Приложение N 2. Инструкция пользователям средств криптографической защиты информации в структурных подразделениях Департамента управления делами Губернатора и Правительства Севастополя

Приложение N 2

Утверждена
приказом Департамента
управления делами Губернатора
и Правительства Севастополя
от 23 июня 2021 г. N 84

Инструкция
пользователям средств криптографической защиты информации в структурных подразделениях Департамента управления делами Губернатора и Правительства Севастополя

1. Общие положения

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

1. Настоящая Инструкция определяет порядок организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну в Департаменте управления делами Губернатора и Правительства Севастополя (далее - Департамент).

2. В настоящей Инструкции используются следующие понятия:

2.1. Средствами криптографической защиты информации (далее - СКЗИ) являются:

а) аппаратные, программные и программно-аппаратные криптографические средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при ее хранении, обработке и передаче;

б) средства электронной подписи, квалифицированная электронная подпись (далее - КЭП), выданная удостоверяющим центром;

в) ключевая документация, квалифицированный сертификат ключа проверки электронной подписи, дистрибутивы ключей для подключения к защищенной сети;

г) ключевой носитель - физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации (совокупности криптографических ключей (далее - криптоключ)).

2.2. Пользователи СКЗИ - физические лица, непосредственно допущенные к работе с СКЗИ.

2.3. Хранилище СКЗИ - надежно запираемый шкаф, ящик, сейф индивидуального пользования, оборудованный приспособлением для опечатывания замочной скважины индивидуальной печатью пользователя СКЗИ. Ключ от хранилища должен находиться у соответствующего пользователя СКЗИ.

2.4. Компрометация криптоключа (КЭП) - хищение, утрата, разглашение, несанкционированное копирование и другие происшествия, в результате которых криптоключ (КЭП) может стать доступным несанкционированным лицам и (или) процессам.

2.5. Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами Российской Федерации.

Под информацией ограниченного доступа (сведениями конфиденциального характера) в Департаменте понимаются персональные данные, определенные "Перечнями персональных данных, обрабатываемых в Департаменте управления делами Губернатора и Правительства Севастополя в связи с реализацией служебных отношений, а также в связи с осуществлением государственных функций", утвержденных приказом Департамента от 24.02.2021 N 34 "Об организации обработки персональных данных в Департаменте управления делами Губернатора и Правительства Севастополя".

3. Обязанности пользователя СКЗИ

3.1. Использовать СКЗИ в строгом соответствии с руководством пользователя (эксплуатационной документацией) на конкретный тип используемого СКЗИ, предоставляемым ему при инсталляции программного продукта.

3.2. Не разглашать сведения конфиденциального характера.

3.3. О попытках посторонних лиц получить сведения об используемых СКЗИ немедленно сообщать руководителю своего структурного подразделения и сотрудникам органа криптографической защиты Департамента (далее - ОКЗ).

3.4. Сдать СКЗИ по окончанию срока действия СКЗИ, увольнении, отстранении от исполнения обязанностей, связанных с использованием СКЗИ, сотрудникам ОКЗ.

3.5. Немедленно уведомлять сотрудников ОКЗ о фактах утраты или недостачи СКЗИ, ключевой документации, ключей от помещений, хранилищ, личных печатей и о других фактах, которые могут привести к компрометации криптоключа (КЭП) и (или) разглашению сведений конфиденциального характера.

3.6. Передавать СКЗИ другим пользователями СКЗИ только с санкции сотрудников ОКЗ под расписку в соответствующем журнале поэкземплярного учета СКЗИ.

3.7. Хранить СКЗИ в индивидуальных опечатываемых хранилищах СКЗИ в условиях, исключающих бесконтрольный доступ к ним, а также их уничтожение. При обнаружении признаков, указывающих на возможное несанкционированное проникновение в хранилище посторонних лиц, немедленно сообщать руководителю своего структурного подразделения и сотрудникам ОКЗ.

3.8. В случае уведомления со стороны удостоверяющего центра, выдавшего криптоключ (КЭП), или сотрудников ОКЗ немедленно прекратить использование криптоключа (КЭП) до получения особого указания.

3.9. Не оставлять без контроля аппаратные средства, на которых эксплуатируется СКЗИ, после ввода ключевой информации, либо иных сведений конфиденциального характера, контролировать место опечатывания (опломбирования) аппаратных средств с установленными СКЗИ, не допускать их несанкционированного вскрытия. В случае обнаружения несанкционированного нарушения места опечатывания, немедленно сообщить руководителю своего структурного подразделения и сотрудникам ОКЗ.

3.10. При оставлении рабочего места отключить СКЗИ от автоматизированного рабочего места (далее - АРМ), поместить в хранилище и опечатать хранилище личной печатью.

3.11. Не допускать вскрытие аппаратных средств с установленными СКЗИ, установку и настройку системного и прикладного программного обеспечения в отсутствии сотрудников ОКЗ.

3.12. Не подключать к АРМ с установленными СКЗИ дополнительные устройства и соединители, не предусмотренные штатной комплектацией: мобильные телефоны, внешние носители и т.д., беспроводные устройства (клавиатуры, компьютерные мыши, колонки и т.д.).

3.13. Не проводить работу на АРМ с установленными СКЗИ, если во время его начальной загрузки не проходят встроенные тесты.

3.14. Не проводить работу с СКЗИ при включенных на АРМ штатных средствах выхода в радиоканал.

3.15. Не применять СКЗИ в целях, не связанных с исполнением должностных обязанностей.

3.16. Размещать устройства вывода (отображения) так, чтобы исключить возможность просмотра информации на нем посторонними лицами.

3.17. При назначении паролей пользоваться "Парольной политикой на автоматизированных рабочих местах Департамента управления делами Губернатора и Правительства Севастополя".

3.18. При обработке информации дополнительно руководствоваться "Правилами обработки информации в Департаменте управления делами Губернатора и Правительства Севастополя".

3.19. В случае нештатной ситуации (пожар, стихийное бедствие, угроза террористического акта, эвакуация из помещения (здания)) пользователь СКЗИ обязан:

- завершить сеанс работы с АРМ (при возможности), извлечь СКЗИ (КЭП) из АРМ и вынести из помещения;

- при первой возможности обратиться в ОКЗ для анализа и учета произошедшей нештатной ситуации.