Правила пользования ru. 88338853. 501430. 002 93 Листов 2 013 Содержание

4.10.Инициатором соединения абонентского пункта с сервером доступа может быть только удаленный пользователь. Разорвать соединение может как пользователь, так и администратор безопасности АПКШ "Континент" на сервере доступа. Защищенное (с зашифрованным трафиком) соединение между абонентским пунктом и сервером доступа устанавливается только после их успешной взаимной аутентификации, которая осуществляется на основе сертификатов открытых ключей.

4.11.Для устойчивой работы абонентского пункта с сервером доступа создаются копии ключевых носителей с закрытыми ключами сертификата пользователя и копии ключевых носителей с корневым сертификатом, сертификатами взаимодействующих серверов доступа и сертификатами удаленных пользователей.

4.12.Закрытые ключи удаленных пользователей, сертификаты и их копии могут храниться на ключевых дискетах, USB-флеш-накопителях и персональных идентификаторах eToken, ruToken, iKey 2032, iButton (требует наличия в системе ПАК "Соболь" 2.1/3.0 или Secret Net Card). Ключевые носители имеют этикетки, содержащие следующие атрибуты:

• 
  номер экземпляра;
  
• 
  наименование организации-пользователя абонентского пункта;
  
• 
  тип ключевого документа (ключи пользователя, сертификаты);
  
• 
  дата изготовления;
  
• 
  фамилия владельца ключей.
  

4.13.Не допускается:

• 
  осуществлять копирование ключевых носителей (кроме случаев, разрешенных в п. 4.11);
  
• 
  разглашать содержимое ключевых документов или передавать/копировать сами ключевые носители лицам, к ним не допущенным, либо другим пользователям, выводить ключевую информацию на дисплей или принтер;
  
• 
  устанавливать ключевые носители на другие компьютеры;
  
• 
  записывать на ключевые носители постороннюю информацию;
  
• 
  оставлять ключевые документы без присмотра.
  

4.14.Ключевые носители должны храниться в опечатываемом металлическом хранилище в контейнере, опечатанном личной печатью администратора безопасности или пользователя.

4.15.Срок действия серии ключевых документов – не более одного года.

4.16.Ключевые документы выводятся из действия в следующих случаях:

• 
  при плановой смене ключевых документов;
  
• 
  при компрометации ключевых документов;
  
• 
  при повреждении ключевых документов.
  

4.17.Порядок уничтожения ключевых документов.

• 
  для уничтожения ключевых документов создается комиссия из лиц, допущенных к обращению с ключевыми документами. Об уничтожении ключевых документов комиссией составляется акт, который утверждается начальником организации и делается соответствующая запись в Журнале абонента сети;
  
• 
  выведенные из действия ключевые документы со всех носителей уничтожаются не позднее чем через трое суток после момента их вывода из действия;
  
• 
  выведенные из действия ключевые носители могут использоваться в дальнейшей работе только после уничтожения на них информации программами гарантированного уничтожения (ПГУ) информации.
  

4.18.Ведение журналов в организациях.

4.19.Ориентировочные графы Журнала абонента сети:

• 
  дата, время изготовления ключевых документов;
  
• 
  тип ключевых документов;
  
• 
  дата компрометации ключевых документов;
  
• 
  события, происходившие в сети с указанием причин и предпринятых действий;
  
• 
  примечание.
  

4.20.Для исполнений "Континент-АП", соответствующих требованиям ФСБ к криптографическим средствам класса КС2, рекомендуется хранить закрытые ключи только на ключевых носителях.

5.Порядок смены ключевых документов

5.1.Переход на новые ключевые документы осуществляется администратором безопасности АПКШ "Континент" одновременно на АПКШ "Континент" и всех зарегистрированных абонентских пунктах. Время смены определяется органом криптографической защиты, занимающимся управлением ключевой системой АПКШ "Континент".