Правила пользования ru. 88338853. 501430. 002 93 Листов 2 013 Содержание

5.2.Администратор безопасности АПКШ "Континент" заранее рассылает новые ключевые документы по организациям-абонентам.

5.3.Комплекты ключевых документов, в том числе и резервные, использовавшиеся до момента смены, выводятся из действия и хранятся не более трех суток после смены ключевых документов.

5.4.С момента вывода из действия использование ранее действовавших ключевых документов для зашифрования информации и аутентификации удаленных пользователей запрещено.

5.5.Порядок плановой смены ключевых документов или смены ключевых документов в случае их компрометации описан в документе "Средство криптографической защиты информации "Континент-АП". Версия 3.6. Руководство пользователя".

6.Порядок действий при компрометации ключевых документов

6.1.Под компрометацией ключевых документов в настоящем документе понимается хищение, утрата, разглашение, несанкционированное копирование и другие происшествия, в результате которых ключевые документы могли стать доступными несанкционированным людям и процессам.

6.2.К событиям, связанным с компрометацией ключевых документов, должны быть отнесены следующие факты:

• 
  потеря ключевых носителей;
  
• 
  потеря ключевых носителей с их последующим обнаружением;
  
• 
  увольнение сотрудников, имевших доступ к ключевой информации;
  
• 
  нарушение правил хранения и уничтожения (после окончания срока действия) ключей для аутентификации пользователей;
  
• 
  возникновение подозрений на утечку информации;
  
• 
  нарушение печати на сейфе с ключевыми носителями.
  

6.3.Первые три события должны трактоваться как явная компрометация действующих ключей. Остальные события (неявная компрометация) требуют специального рассмотрения в каждом конкретном случае.

6.4.Ключи, в отношении которых возникло подозрение в компрометации, необходимо немедленно вывести из действия. О выводе ключей из действия удаленный пользователь обязан сообщить администратору безопасности АПКШ "Континент" и администратору безопасности организации.

6.5.Администратор безопасности АПКШ "Континент" прекращает работу на скомпрометированных ключах вплоть до изготовления новых ключевых документов.

6.6.После получения новых ключевых документов удаленный пользователь выполняет с новыми ключевыми документами действия, аналогичные первичной установке ключевых документов.

6.7.Администратором безопасности АПКШ "Континент" в кратчайший срок проводится замена скомпрометированных ключей. Администратор безопасности организации-пользователя совместно с удаленным пользователем проводят расследование факта компрометации ключевых документов. По результатам расследования составляется акт, утверждаемый руководителем организации-пользователя.

7.Специальные требования по размещению и эксплуатации
абонентского пункта

7.1.Право доступа к рабочему месту с установленным абонентским пунктом предоставляется только удаленному пользователю, ознакомленному с правилами пользования и изучившему эксплуатационную документацию, входящую в комплект поставки абонентского пункта.

7.2.Должны быть приняты меры по исключению несанкционированного доступа в помещение, в котором находится компьютер с установленным абонентским пунктом, посторонних лиц, по роду своей деятельности не являющихся персоналом, допущенным к работе в указанном помещении.

7.3.Администратором безопасности организации должно быть проведено опечатывание системного блока компьютера, исключающее возможность несанкционированного изменения аппаратной части.

7.4.Абонентский пункт содержит в своем составе СКЗИ "КриптоПро CSP" 3.6 R2/ 3.6.1. Установка и эксплуатация СКЗИ "КриптоПро CSP" 3.6 R2/3.6.1 должна осуществляется в соответствии с документацией на СКЗИ "КриптоПро CSP" 3.6 R2/3.6.1, входящей в состав формуляров соответствующей версии СКЗИ "КриптоПро CSP" 3.6 R2/3.6.1 (ЖТЯИ.00050-02, ЖТЯИ.00050-03).