Правила пользования ru. 88338853. 501430. 002 93 Листов 2 013 Содержание

4.7.В случае, когда доверенным центром сертификации является программа управления сервером доступа АПКШ "Континент", порядок управления ключевой системой следующий:

• 
  администратор безопасности АПКШ "Континент" средствами программы управления и криптопровайдера, совместно с которым работает программа, издает корневой сертификат, сертификат сервера доступа, а также закрытые ключи и сертификаты удаленных пользователей;
  
• 
  администратор безопасности АПКШ "Континент" средствами программы управления имеет возможность корректировать данные запроса на сертификат перед его изданием;
  
• 
  корневой сертификат, сертификат сервера доступа и сертификаты удаленных пользователей (подписанные закрытым ключом корневого сертификата) записываются на ключевой носитель;
  
• 
  на отдельный ключевой носитель записываются закрытые ключи каждого удаленного пользователя абонентского пункта;
  
• 
  ключевые носители с закрытыми ключами удаленного пользователя абонентского пункта передаются его владельцу либо лично, либо в опечатанной металлической коробке через администратора безопасности организации-пользователя с отметкой в Журнале абонента сети (см. п. 4.17). Металлическая коробка опечатывается администратором безопасности АПКШ "Континент";
  
• 
  ключевые носители с корневым сертификатом, сертификатами сервера доступа и сертификатами удаленных пользователей передаются удаленным пользователям в металлической коробке, опечатанной администратором безопасности АПКШ "Континент", либо через курьеров или администратора безопасности организации-пользователя, либо доверенной почтой.
  

4.8.Другая возможность издания сертификатов удаленных пользователей – создание запросов на получение сертификатов, сформированных средствами абонентского пункта. При создании запросов на получение сертификатов средствами абонентского пункта администратор безопасности АПКШ "Континент" не имеет доступа к закрытым ключам пользователей. Удаленный пользователь записывает на ключевой носитель сгенерированные закрытые ключи и хранит их в соответствии с данным документом. Запрос на получение сертификата отсылается доверенному центру сертификации (в данном случае доверенным центром сертификации является программа управления сервером доступа АПКШ "Континент") по общедоступной сети передачи данных, например как вложение электронной почты. Процесс создания сертификата удаленного пользователя абонентского пункта описан в документе "Средство криптографической защиты информации "Континент-АП". Версия 3.6. Руководство пользователя" RU.88338853.501430.002 92.

4.9.В случае, когда доверенным центром является внешний центр сертификации, порядок управления ключевой системой следующий:

• 
  для издания сертификата сервера доступа формируется запрос средствами программы управления сервером доступа администратором безопасности АПКШ "Континент" и пересылается во внешний центр сертификации;
  
• 
  для издания сертификатов удаленных пользователей формируется запрос средствами абонентского пункта и пересылается во внешний центр сертификации;
  
• 
  внешний центр сертификации своими средствами формирует корневой сертификат;
  
• 
  внешний центр сертификации предоставляет корневой сертификат, сертификат сервера доступа, а также все сертификаты удаленных пользователей (подписанные закрытым ключом корневого сертификата) администратору безопасности АПКШ "Континент";
  
• 
  корневой сертификат, сертификат сервера доступа, а также все сертификаты удаленных пользователей регистрируются администратором безопасности АПКШ "Континент" на сервере доступа;
  
• 
  ключевые носители с корневым сертификатом, сертификатами сервера доступа и сертификатами удаленных пользователей передаются удаленным пользователям в металлической коробке, опечатанной администратором безопасности АПКШ "Континент", либо через курьеров или администратора безопасности организации-пользователя, либо доверенной почтой;
  
• 
  корневой сертификат, сертификат сервера доступа, а также все сертификаты удаленных пользователей регистрируются пользователем абонентского пункта.