Постановление от 09. 07. 2015 №363-па Об утверждении Инструкции по правилам обращения с ключевыми документами электронной цифровой подписи администрации Кочковского района и о назначении ответственных исполнителей электронной цифровой подписи и лиц,

1.1.Настоящая Инструкция предназначена для пользователей автоматизированных систем, использующих средства электронной цифровой подписи (ЭЦП).

1.2.Электронно-цифровая подпись юридически равносильна живой подписи ее владельца.

1.3.Криптографические методы защиты позволяют обеспечить защиту целостности и авторства электронной информации применением ЭЦП. Невозможность ввода информации от чужого имени (невозможность подделки ЭЦП) гарантируется при сохранении в тайне закрытого ключа ЭЦП пользователей.

1.4.Инструкция содержит основные правила обращения с системами электронного документооборота и ключами ЭЦП, строгое выполнение которых необходимо для обеспечения защиты информации при обмене электронными документами.

1.5.Лица, допущенные к работам с ключами ЭЦП, несут персональную ответственность за безопасность (сохранение в тайне) закрытых ключей подписи и обязаны обеспечивать их сохранность, неразглашение и нераспространение, несут персональную ответственность за нарушение требований настоящей Инструкции.

1.6.Непрерывная организационная поддержка функционирования автоматизированных рабочих мест (АРМ) с ЭЦП предполагает обеспечение строгого соблюдения всеми пользователями требований инструкции.

2.1.Порядок генерации ЭЦП регламентируется соответствующим Регламентом Удостоверяющего центра.

2.2.Владельцы ЭЦП ответственные исполнители и ответственные за хранение ЭЦП назначаются постановлением администрации Кочковского района (далее - администрация).

2.3.Пользователь, обладающий правом ЭЦП (ответственный исполнитель ЭЦП), вырабатывает самостоятельно личный открытый ключ подписи, а также запрос на получение сертификата открытого ключа (в электронном виде и на бумажном носителе).

2.4.Сертификаты ЭЦП и сами ЭЦП выдаются ответственному должностному лицу администрации, по доверенности, согласно соответствующему Регламенту удостоверяющего центра.

2.5.Формирование закрытых ключей подписи и шифрования производится на учтенные съемные носители информации:

• идентификатор Touch-Memory DS1993 – DS1996;

• идентификатор Rutoken и т.д.

2.6.Закрытые ключи изготавливаются в 2-х экземплярах: эталонная и рабочая копии. В повседневной работе используется рабочая копия ключевого носителя. Срок действия ключей – 1 год с момента выдачи сертификата.

2.7.Ни при каких обстоятельствах нельзя хранить ключи ЭЦП на жестких дисках АРМ.

3.1.Право доступа к рабочим местам с установленным программным обеспечением средств ЭЦП предоставляется только тем лицам, которые по распоряжению администрации назначены ответственными исполнителями ЭЦП и им предоставлены полномочия на эксплуатацию этих средств.

3.2.Рекомендуется хранить ключевые носители в помещениях, которые имеют прочные входные двери с установленными на них надежными замками. Допускается для хранения ЭЦП использовать кассовое помещение.

3.3.В обязательном порядке для хранения ключевых носителей в помещении должно использоваться металлическое хранилище (сейф, шкаф, секция).

3.4.Хранение ключевых носителей допускается в одном хранилище с другими документами и ключевыми носителями, при этом отдельно от них и в упаковке, исключающей возможность негласного доступа к ним. Для этого ключевые носители помещаются в специальный контейнер, опечатываемый личной подписью ответственного исполнителя или владельца ЭЦП.

3.5.Транспортирование ключевых носителей за пределы организации допускается только в случаях, связанных с производственной необходимостью. Транспортирование ключевых носителей должно осуществляться способом, исключающим их утрату, подмену или порчу.

3.6.На технических средствах, оснащенных средствами ЭЦП, должно использоваться только лицензионное программное обеспечение фирм-производителей.

3.7.Должны быть приняты меры по исключению несанкционированного доступа посторонних лиц в помещения, в которых установлены технические средства ЭЦП.

3.8.Запрещается оставлять без контроля вычислительные средства, на которых эксплуатируется ЭЦП после ввода ключевой информации. При уходе пользователя с рабочего места должно использоваться автоматическое включение парольной заставки.

3.9.Ответственные исполнители ЭЦП обязаны вести журнал учета ключевых документов и своевременно заполнять его.

3.10.Ключевая информация содержит сведения конфиденциального характера, хранится на учтенных в установленном порядке носителях и не подлежит передаче третьим лицам.

3.11.Носители ключевой информации относятся к материальным носителям, содержащим информацию ограниченного распространения и должны быть учтены по соответствующим учетным формам.

3.12.При физической порче рабочей копии ключевого носителя, пользователь немедленно уведомляет об этом руководителя.

3.13.Ключевой носитель извлекается из опечатанного контейнера только на время работы с ключами. Перед вскрытием контейнера необходимо проверить целостность печати и ее принадлежность. В нерабочее время опечатанный контейнер с ключевыми носителями должен находиться в хранилище.

3.14.При необходимости временно покинуть помещение, в котором проводятся работы с использованием ЭЦП, ключевой носитель должен быть вновь помещен в контейнер и опечатан.

3.15.Категорически не допускается:

• 
  осуществлять несанкционированное копирование ключевых носителей;
  
• 
  разглашать содержимое ключевых носителей и передачу самих носителей лицам, к ним не допущенным, а также выводить ключевую информацию на дисплей и принтер;
  
• 
  использовать ключевые носители в режимах, не предусмотренных правилами пользования ЭЦП, либо использовать ключевые носители на посторонних ПЭВМ;
  

• записывать на ключевые носители постороннюю информацию.

3.16.Не позднее, чем за 30 рабочих дней до окончания срока действия закрытого ключа, его ответственный исполнитель обязан выполнить мероприятия по формированию новых закрытых ключей, соответствующего запроса на издание сертификата и оформить заявку на получение нового сертификата.

4.1.Ключи должны быть выведены из действия и уничтожены в следующих случаях:

1. 
   плановая смена ключей;
   
2. 
   изменение реквизитов ответственного исполнителя (владельца) ЭЦП;
   
3. 
   компрометация ключей;
   
4. 
   выход из строя (износ, порча) ключевых носителей;
   
5. 
   прекращение полномочий пользователя ЭЦП.
   

4.2.Уничтожение ключей может производиться путем физического уничтожения ключевого носителя, на котором они расположены, или путем стирания (разрушения) ключей без повреждения ключевого носителя. Ключи стирают по технологии, принятой для соответствующих ключевых носителей многократного использования (Touch Memory, Rutoken и т.п.). Непосредственные действия по стиранию ключевой информации регламентируются эксплуатационной и технической документацией.

4.3.Ключи должны быть уничтожены не позднее 10 суток после вывода их из действия (окончания срока действия). Факт уничтожения оформляется актом (Приложение №1 к Инструкции) и отражается в соответствующих учетных формах. Экземпляр акта должен быть передан руководителю не позднее 3 суток после уничтожения ключевой информации.

5.1.Компрометация ключа – утрата доверия к тому, что используемые ключи обеспечивают безопасность информации.

5.2.К событиям, связанным с компрометацией ключей, относятся, включая, но не ограничиваясь, следующие:

• 
  потеря ключевых носителей;
  
• 
  потеря ключевых носителей с последующим обнаружением;
  
• 
  нарушение правил хранения и уничтожения (после окончания срока действия ключа);
  
• 
  возникновение подозрений на утечку информации или ее искажение;
  
• 
  нарушение печати на контейнере с ключевыми носителями;
  
• 
  случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в т.ч. случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
  

5.3.При компрометации ключа пользователь немедленно прекращает обмен электронными документами с другими пользователями и извещает о факте компрометации.

5.4.По факту компрометации ключей должно быть проведено служебное расследование с оформлением уведомления о компрометации.

5.5.Факт компрометации закрытых ключей подписи должен быть подтвержден официальным уведомлением администрации в адрес Удостоверяющего центра о компрометации в письменном виде. Уведомление должно содержать идентификационные параметры сертификата, дату и время компрометации, характер компрометации, подпись владельца ключа подписи, подпись руководителя и печать института или его филиала.

5.6.Выведенные из действия скомпрометированные ключи уничтожаются (п.4.2 настоящей Инструкции), о чем делается запись в журнале учета ЭЦП.

6.1.Ответственные исполнители ЭЦП при работе с ключевыми документами обязаны руководствоваться положениями соответствующего Регламента Удостоверяющего центра и настоящей Инструкции.

6.2.Ответственные исполнители ЭЦП обязаны организовать свою работу по генерации ЭЦП в полном соответствии с положениями соответствующего Регламента Удостоверяющего центра и п.3 настоящей Инструкции.

6.3.Ответственные исполнители ЭЦП обязаны организовать свою работу с ключевыми документами в полном соответствии с п.4 настоящей Инструкции.

6.4.Уничтожение ключевой информации с ключевого носителя может производиться только в полном соответствии с положениями соответствующего Регламента Удостоверяющего центра и п.5 настоящей Инструкции.

6.5.Ответственные исполнители ЭЦП обязаны выполнять требования в части, касающейся обеспечения информационной безопасности администрации.

Ключевой носитель	Экз. №	Реквизиты сертификата	Ф.И.О. владельца сертификата ключа ЭЦП

Ключевой носитель	Экз. №	Реквизиты сертификата	Ф.И.О. владельца сертификата ключа ЭЦП