Приложение N 16. Инструкция по ведению журнала поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов

Приложение N 16
к распоряжению
администрации
Абатского муниципального района
от 26.11.2019 г. N 899

Инструкция
по ведению журнала поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов

Назначение: Журнал поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов ведется с целью учета криптосредств согласно требованиям законодательства Российской Федерации, а также расследования инцидентов в случае несанкционированного доступа к указанным средствам.

Ответственное лицо за ведение: администратор безопасности информации в информационных системах персональных данных.

Общепринятые сокращения:

Средство криптографической защиты информации - СКЗИ.

Место хранения: журнал хранится в личном сейфе администратора безопасности информации в информационных системах персональных данных.

Порядок заполнения:

Журнал заполняется в случаях получения, установки, изъятия криптосредств, а также эксплуатационной и технической документации к ним, ключевых документов.

В столбцах журнала указывается следующая информация:

N 1: Номер, идущий по порядку;

N 2: Наименование криптосредства, эксплуатационной и технической документации к ним, ключевых документов - указывается полное наименование;

N 3: Регистрационные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов - указываются реквизиты и учетные номера;

N 4: Номера экземпляров (криптографические номера) ключевых документов (учетный номер ключевого носителя на который записан закрытый ключ подписи и/или ключ шифрования);

N 5: Отметка о получении. От кого получены - наименование организации, осуществляющей поставку/передачу криптосредства;

N 6: Отметка о получении. Дата и номер сопроводительного письма о передаче/получении криптосредства;

N 7: Отметка о выдаче. Ф.И.О. пользователя криптосредств - сотрудника, использующего криптосредство в работе;

N 8: Отметка о выдаче. дата и расписка в получении - сотрудника, использующего криптосредство в работе;

N 9: Отметка о подключении (установке) СКЗИ. Ф.И.О. пользователя криптосредств, производившего подключение (установку) - администратора безопасности информации в информационных системах персональных данных;

N 10: Отметка о подключении (установке) СКЗИ. Дата подключения (установки) и подписи лиц, произведших подключение (установку) - администратора безопасности информации в информационных системах персональных данных;

N 11: Отметка о подключении (установке) СКЗИ. Номера аппаратных средств, в которые установлены или к которым подключены криптосредства - номер кабинета, инвентарный либо серийный номер автоматизированного рабочего места;

N 12: Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов. Дата изъятия (уничтожения);

N 13: Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов. Ф.И.О. пользователя СКЗИ, производившего изъятие (уничтожение) - администратора безопасности информации в информационных системах персональных данных;

N 14: Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов. Номер акта или расписка об уничтожении - в случае большого количества СКЗИ составляется акт об уничтожении, иначе расписка;

N 15: Примечание - в поле указывается дополнительная информация о получении, установке или изъятии криптосредств (при необходимости), в обязательном порядке в случае компрометации либо утере криптосредств.

Периодичность заполнения: Журнал заполняется по мере получения, установке, изъятия криптосредств.

Срок хранения: 5 лет

                                 Журнал

  поэкземплярного учета криптосредств, эксплуатационной и технической

            документации к ним, ключевых документов (лист 1)

N п/п	Наименование криптосредства, эксплуатационной и технической документации к ним, ключевых документов	Регистрационные номера СКЗИ, эксплуатационной и технической документации к ним, номера серий ключевых документов	Номера экземпляров (криптографические номера) ключевых документов	Отметка о получении		Отметка о выдаче
				от кого получены	дата и номер сопроводительного письма	Ф.И.О. пользователя криптосредств	дата и расписка в получении
1	2	3	4	5	6	7	8

                                 Журнал

  поэкземплярного учета криптосредств, эксплуатационной и технической

           документации к ним, ключевых документов (лист 2)

Отметка о подключении (установке) СКЗИ			Отметка об изъятии СКЗИ из аппаратных средств, уничтожении ключевых документов			Примечание
Ф.И.О. пользователя криптосредств, производившего подключение (установку)	дата подключения (установки) и подписи лиц, произведших подключение (установку)	номера аппаратных средств, в которые установлены или к которым подключены криптосредства	дата изъятия (уничтожения)	Ф.И.О. пользователя СКЗИ, производившего изъятие (уничтожение)	номер акта или расписка об уничтожении
9	10	11	12	13	14	15