Раздел 8. Уничтожение ключевых носителей, СКЗИ

8. Уничтожение ключевых носителей, СКЗИ

8.1. Уничтожению подлежат ключевые документы и ключевые носители, утратившие практическое значение и не имеющие иной ценности (срок действия которых истек, пришедшие в негодность, при прекращении трудового договора или переводе Пользователя УЦ, по иным причинам).

8.2. Ключевые носители уничтожаются в сроки, указанные в эксплуатационной и технической документации к соответствующим СКЗИ. Если срок уничтожения эксплуатационной и технической документацией не установлен, ключевые документы уничтожаются не позднее 10 дней после вывода их из действия (окончания срока действия).

8.3. Неиспользованные или выведенные из действия ключевые носители и ключевые документы подлежат возвращению в группу по криптографической защите информации либо ответственному по защите информации абонента.

8.4. Если ключевые носители и ключевые документы передаются для уничтожения в СКФОМС, доставка ключевых носителей и ключевых документов к месту уничтожения производится абонентом в упаковке, исключающей утрату ключевых носителей или ключевых документов.

8.5. Уничтожение ключевых носителей и ключевых документов осуществляет соответствующая комиссия в составе не менее двух человек из числа работников, включенных в группу по криптографической защите информации, с составлением акта по форме согласно приложению 6 к настоящему Регламенту.

8.6. Если ключевые носители, выданные абоненту, уничтожаются самим абонентом, аналогично форме приложения 6 к настоящему Регламенту ответственным по защите информации составляется акт об уничтожении, который утверждается руководителем абонента с приложением оттиска печати. Копия акта направляется абонентом в СКФОМС в день составления.

Не реже одного раза в год не позднее 17 января следующего года абонент направляет в СКФОМС отчет об уничтоженных в отчетном году ключевых носителях, который подписывается ответственным по защите информации и руководителем абонента с приложением оттиска печати.

8.7. Уничтожение ключевых носителей и ключевых документов производится в порядке, исключающем ознакомление с ними посторонних лиц, неполное (позволяющее восстановить информацию) или случайное уничтожение. Ключевые носители уничтожаются путем их физического повреждения, исключающего возможность их использования, а также восстановления ключевой информации. Для ключевых носителей многократного использования допускается стирание информации о криптоключах в соответствии с требованиями инструкции по уничтожению машинных носителей информации.

Непосредственные действия по уничтожению конкретного типа ключевого носителя регламентируются эксплуатационной и технической документацией к соответствующим СКЗИ, настоящим Регламентом.

8.8. Уничтожение ключевых носителей производится после очистки информации на ключевом носителе с использованием сертифицированных, по требованиям безопасности информации систем гарантированного уничтожения информации (как исключение, допускается применение двукратного форматирования ключевого носителя с применением повторных записей произвольной информации на полный объем памяти ключевого носителя).

8.9. Уничтожение ключевых документов производится способом измельчения с использованием бумагоуничтожающей машины, а ключевых носителей способом дробления с использованием ножниц или специального режущего инструмента, иным способом, предусмотренным эксплуатационной и технической документацией к соответствующим ключевым носителям.

8.10. Отобранные для уничтожения ключевые носители или ключевые документы при оформлении соответствующего акта сверяются комиссией с данными журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых носителей (для обладателя конфиденциальной информации) по их наименованию, регистрационному номеру, номеру экземпляра, пометкой конфиденциальности, количеству экземпляров или листов.

8.11. Председатель комиссии представляет акт на утверждение руководителю СКФОМС, а после его утверждения, передает акт лицу, ответственному за учет СКЗИ для внесения сведений об уничтожении