Приложение N 7. Руководство по обеспечению безопасности использования электронной подписи и средств квалифицированной электронной подписи

Приложение N 7
к Порядку реализации функций
аккредитованного регионального
удостоверяющего центра
Самарской области
и исполнения его обязанностей

Руководство
по обеспечению безопасности использования электронной подписи и средств квалифицированной электронной подписи

1. Пользователь УЦ обязан:

не передавать индивидуальные электронные носители ЭП другим лицам:

не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе сведения о ключах ЭП:

соблюдать требования к обеспечению безопасности конфиденциальной информации с использованием СКЗИ

сообщать ответственному сотруднику за эксплуатацию ЭП о ставших им известными попытках посторонних лиц получить сведения об используемых СКЗИ или ключевых документах к ним:

немедленно уведомлять ответственного сотрудника за эксплуатацию ЭП о фактах утраты криптографических ключей ЭП, ключей от помещений и о других фактах, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений:

при эксплуатации руководствоваться технической документацией (формулярами) на используемое СКЗИ:

вести поэкземплярный учет используемых или хранимых СКЗИ, эксплуатационной и технической документации к ним. ключевых документов по установленным формам в соответствии с требованиями Приказа ФАПСИ от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну". При этом программные СКЗИ должны учитываться совместно с аппаратными средствами, с которыми осуществляется их штатное функционирование;

2. Пользователю УЦ категорически запрещается:

оставлять ключевой носитель ЭП в устройстве считывания при оставлении рабочего места без присмотра, т.к. постороннее лицо может получить доступ к использованию ЭП в информационных системах;

осуществлять несанкционированное копирование криптографических ключей ЭП;

использовать ключевые носители ЭП для работы на других рабочих местах или для шифрования и подписи электронных документов, не относящейся к работе согласно области применения, для которой была получена ЭП;

разглашать содержимое носителей ключевой информации или передавать сами носители ЭП лицам, к ним не допущенным, выводить ключевую информацию на дисплей и принтер;

вставлять носители ключевой информации в устройства считывания в режимах, не предусмотренных штатным режимом работы СКЗИ. а также в устройства считывания других ПЭВМ;

записывать на носители ключевой информации постороннюю информацию;

подключать к ПЭВМ дополнительные устройства и соединители, не предусмотренные в комплектации;

работать на ПЭВМ, если во время ее начальной загрузки не проходят встроенные тесты, предусмотренные в ПЭВМ;

вносить какие-либо изменения в программное обеспечение СКЗИ.

3. Пользователь УЦ имеет право:

обращаться в Региональный удостоверяющий центр Самарской области по тел. (846) 2000-933 за консультациями по вопросам использования носителей ключевой информации, а также по вопросам обеспечения информационной безопасности технологического процесса.

Пользователь ЭП несет персональную ответственность за сохранность и правильное использование вверенной ему персональной ключевой информации и содержание документов, подписанных его персональным носителем ЭП.

г. Самара, ул. Николая Панова, д. 16.

Телефон: (846) 2000 933.

Факс: (846) 2000 131.

E-mail: ruc@samregion.ru.

http://ruc.samregion.ru.