Приложение Е. Функциональные инструкции

ПРИЛОЖЕНИЕ Е

Функциональные инструкции

Обязанности Администратора УЦ:

- Осуществляет управление доступом Операторов УЦ ФНС России, создание сертификатов ключей проверки ЭП операторов УЦ, их выдачу операторам УЦ.

- Обеспечивает конфиденциальность защищаемой информации, обрабатываемой на вверенном участке УЦ ФНС России.

- Контролирует целостность печатей (пломб, защитных наклеек), разъемов, системных блоков.

- Контролирует соответствие состава, расположения основных и вспомогательных технических средств УЦ ФНС России, в том числе средств защиты информации (системные блоки, мониторы, принтеры, сканеры, телефонные аппараты, соединительные кабели и линии связи, генераторы электромагнитного шума и т.д.), требованиям по защите информации, в том числе предписания на эксплуатацию средств ЭП и УЦ.

- Анализирует, архивирует и безопасно хранит журналы мониторинга СЗИ.

- Восстанавливает работоспособность УЦ ФНС России при авариях, сбоях в работе и т.д.

- Осуществляет контроль за монтажом оборудования

- Обеспечивает безопасность информации при работе с общесистемным и прикладным программным обеспечением, аппаратным обеспечением (защиту от несанкционированного доступа к информации, изменения или удаления системных файлов и данных и т.д.).

- Обеспечивает работоспособность УЦ ФНС России (в том числе резервирование информации).

- Немедленно сообщает вышестоящему руководству о выявленных нарушениях (злоупотреблениях, нарушениях требований по безопасности информации, попытках несанкционированного доступа к информации, к техническим средствам, в помещения, компрометации ключей электронной подписи).

- Осуществляет постоянный контроль:

- за выполнением Операторами УЦ установленных требований и организационных мероприятий по обеспечению безопасности конфиденциальной информации при ее обработке в УЦ ФНС России;

- правомерности присвоения прав доступа к ресурсам УЦ ФНС России путем просмотра записей электронных журналов мониторинга общесистемного и прикладного программного обеспечения, средств защиты информации.

- Осуществляет периодический (не реже одного раза в квартал) контроль эффективности, работоспособности и соответствия требованиям по безопасности системы защиты информации УЦ ФНС России.

- Осуществляет техническое обеспечение процедуры подтверждения электронной подписи в документах, представленных в электронной форме, по обращениям Пользователей УЦ

Обязанности Оператора УЦ:

- Регистрация Пользователей УЦ.

- Ведение Реестра зарегистрированных Пользователей УЦ.

- Изготовление ключей ЭП .

- Изготовление и предоставление изготовленных сертификатов ключей проверки ЭП в электронной форме по обращению Пользователей УЦ.

- Изготовление и предоставление копий сертификатов ключей проверки ЭП на бумажном носителе по обращению их владельцев.

- Предоставление сертификатов ключей проверки ЭП уполномоченного лица УЦ ФНС России по обращению Пользователей УЦ.

- Распространение средств электронной подписи.

- Аннулирование (отзыв) сертификатов ключей проверки ЭП по обращениям владельцев сертификатов ключей проверки ЭП.

- Предоставление Пользователям УЦ сведений об аннулированных сертификатах ключей проверки ЭП.

- Предоставление копий сертификатов ключей проверки ЭП из Реестра сертификатов УЦ, по запросам Пользователей УЦ.