Глава 3. Ответственные лица (п.п. 4-10)

Глава 3. Ответственные лица

4. В автоматизированной информационной системе управления финансово-хозяйственной деятельностью (далее - АИС) в министерстве здравоохранения Иркутской области (далее - Министерство), эксплуатирующей сертифицированные СКЗИ, назначены и закреплены распоряжением следующие лица:

5. Ответственный за обеспечение безопасности информации (далее - Администратор СКЗИ), на которого возлагаются задачи организации работ по:

а) обеспечению корректного и безопасного функционирования СКЗИ;

б) обеспечению корректной и безопасной эксплуатации СКЗИ;

в) выработке соответствующих инструкций и ознакомление с ними пользователей СКЗИ;

г) контролю работоспособности и соблюдения правил эксплуатации СКЗИ.

6. Пользователи СКЗИ Министерства, на которых возлагаются задачи по:

а) соблюдению правил корректной и безопасной эксплуатации СКЗИ;

б) обеспечению режима сохранности СКЗИ, ЭТД и ключевых документов, переданных им.

7. Администратор СКЗИ и Пользователи СКЗИ Министерства допускаются к работе с СКЗИ только после инструктажа и обучения правилам работы с СКЗИ.

8. Обучение Администратора СКЗИ Министерства правилам работы с СКЗИ осуществляют сотрудники соответствующего органа криптографической защиты - Лицензиата. Документом, подтверждающим должную специальную подготовку Администратора СКЗИ Министерства и возможность его допуска к самостоятельной работе с СКЗИ, является заключение, составленное комиссией соответствующего органа криптографической защиты на основании принятых от этих лиц зачетов по программе обучения.

9. Пользователей СКЗИ Министерства инструктирует и обучает Администратор СКЗИ Министерства.

10. Пользователи СКЗИ Министерства обязаны:

а) не разглашать конфиденциальную информацию, к которой они допущены, рубежи ее защиты, в том числе сведения о криптоключах;

б) соблюдать требования к обеспечению безопасности конфиденциальной информации с использованием СКЗИ;

в) сообщать в орган криптографической защиты о ставших им известными попытках посторонних лиц получить сведения об используемых СКЗИ или ключевых документах к ним;

г) сдать СКЗИ, эксплуатационную и техническую документацию к ним, ключевые документы в соответствии с порядком, установленным настоящей Инструкцией, при увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ;

д) немедленно уведомлять орган криптографической защиты о фактах утраты или недостачи СКЗИ, ключевых документов к ним, ключей от помещений, хранилищ, личных печатей и о других фактах, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений.