Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
8. Уничтожение ключевых носителей, СКЗИ
8.1. Уничтожению подлежат ключевые документы и ключевые носители, утратившие практическое значение и не имеющие иной ценности (срок действия которых истек, пришедшие в негодность, при прекращении трудового договора или переводе Пользователя УЦ, по иным причинам).
8.2. Ключевые носители уничтожаются в сроки, указанные в эксплуатационной и технической документации к соответствующим СКЗИ. Если срок уничтожения эксплуатационной и технической документацией не установлен, ключевые документы уничтожаются не позднее 10 дней после вывода их из действия (окончания срока действия).
8.3. Неиспользованные или выведенные из действия ключевые носители и ключевые документы подлежат возвращению в группу по криптографической защите информации либо ответственному по защите информации абонента.
8.4. Если ключевые носители и ключевые документы передаются для уничтожения в СКФОМС, доставка ключевых носителей и ключевых документов к месту уничтожения производится абонентом в упаковке, исключающей утрату ключевых носителей или ключевых документов.
8.5. Уничтожение ключевых носителей и ключевых документов осуществляет соответствующая комиссия в составе не менее двух человек из числа работников, включенных в группу по криптографической защите информации, с составлением акта по форме согласно приложению 6 к настоящему Регламенту.
8.6. Если ключевые носители, выданные абоненту, уничтожаются самим абонентом, аналогично форме приложения 6 к настоящему Регламенту ответственным по защите информации составляется акт об уничтожении, который утверждается руководителем абонента с приложением оттиска печати. Копия акта направляется абонентом в СКФОМС в день составления.
Не реже одного раза в год не позднее 17 января следующего года абонент направляет в СКФОМС отчет об уничтоженных в отчетном году ключевых носителях, который подписывается ответственным по защите информации и руководителем абонента с приложением оттиска печати.
8.7. Уничтожение ключевых носителей и ключевых документов производится в порядке, исключающем ознакомление с ними посторонних лиц, неполное (позволяющее восстановить информацию) или случайное уничтожение. Ключевые носители уничтожаются путем их физического повреждения, исключающего возможность их использования, а также восстановления ключевой информации. Для ключевых носителей многократного использования допускается стирание информации о криптоключах в соответствии с требованиями инструкции по уничтожению машинных носителей информации.
Непосредственные действия по уничтожению конкретного типа ключевого носителя регламентируются эксплуатационной и технической документацией к соответствующим СКЗИ, настоящим Регламентом.
8.8. Уничтожение ключевых носителей производится после очистки информации на ключевом носителе с использованием сертифицированных, по требованиям безопасности информации систем гарантированного уничтожения информации (как исключение, допускается применение двукратного форматирования ключевого носителя с применением повторных записей произвольной информации на полный объем памяти ключевого носителя).
8.9. Уничтожение ключевых документов производится способом измельчения с использованием бумагоуничтожающей машины, а ключевых носителей способом дробления с использованием ножниц или специального режущего инструмента, иным способом, предусмотренным эксплуатационной и технической документацией к соответствующим ключевым носителям.
8.10. Отобранные для уничтожения ключевые носители или ключевые документы при оформлении соответствующего акта сверяются комиссией с данными журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых носителей (для обладателя конфиденциальной информации) по их наименованию, регистрационному номеру, номеру экземпляра, пометкой конфиденциальности, количеству экземпляров или листов.
8.11. Председатель комиссии представляет акт на утверждение руководителю СКФОМС, а после его утверждения, передает акт лицу, ответственному за учет СКЗИ для внесения сведений об уничтожении ключевых носителей и ключевых документов в журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых носителей (для обладателя конфиденциальной информации).
8.12. Акт об уничтожении ключевых носителей или ключевых документов хранится абонентом или СКФОМС не менее пяти лет с соблюдением установленных правил.
8.13. СКЗИ уничтожаются (утилизируются) в соответствии с требованиями эксплуатационной документации на данное СКЗИ по решению обладателя конфиденциальной информации, владеющего СКЗИ, согласованному СКФОМС.
8.14. Намеченные к уничтожению (утилизации) СКЗИ изымают из аппаратных средств, с которыми они функционировали. При этом СКЗИ считаются изъятыми из аппаратных средств, если исполнена предусмотренная эксплуатационной и технической документацией к СКЗИ процедура удаления программного обеспечения СКЗИ, и они полностью отсоединены от аппаратных средств.
8.15. Пригодные для дальнейшего использования узлы и детали аппаратных средств общего назначения, не предназначенные специально для аппаратной реализации криптографических алгоритмов или иных функций СКЗИ, а также совместно работающее с СКЗИ оборудование (мониторы, принтеры, сканеры, клавиатура и т.п.) разрешается использовать после уничтожения СКЗИ без ограничений. При этом информация, которая может оставаться в устройствах памяти оборудования, должна быть надежно удалена (стерта).
8.16. Уничтожение СКЗИ производит комиссия, в составе не менее трех человек из числа работников допущенных к СКЗИ, с составлением акта по форме согласно приложению 7 к настоящему Регламенту с соблюдением порядка, предусмотренного настоящим разделом Регламента.
8.17. Акт об уничтожении СКЗИ хранится абонентом или СКФОМС не менее пяти лет с соблюдением установленных правил.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.