Приложение 2. Инструкция пользователя средств криптографической защиты информации в Государственной информационной системе обеспечения градостроительной деятельности Республики Крым

Приложение 2
к приказу
Министерства строительства
и архитектуры Республики Крым
от 8 ноября 2021 г. N 395

Инструкция
пользователя средств криптографической защиты информации в Государственной информационной системе обеспечения градостроительной деятельности Республики Крым

1. Общие положения

Настоящая Инструкция определяет обязанности пользователя средства криптографической защиты информации (далее - СКЗИ) в Г осу дарственной информационной системе обеспечения градостроительной деятельности Республики Крым (далее - ГИСОГД РК).

Пользователи, имеющие необходимые знания по СКЗИ, допускаются к работе с ним на основании включения их в Перечень государственных гражданских служащих Министерства строительства и архитектуры Республики Крым (далее - сотрудников), допущенных к работе со средствами криптографической защиты (СКЗИ) в ГИСОГД РК, утверждаемый локальным актом Министерства строительства и архитектуры Республики Крым.

При наличии двух и более пользователей СКЗИ обязанности между ними должны быть распределены с учетом персональной ответственности за сохранность СКЗИ, ключевой, эксплуатационной и технической документации, а также за порученные участки работы.

Настоящая инструкция доводится до пользователей СКЗИ под подпись.

2. Функциональные обязанности

Пользователи СКЗИ ГИСОГД РК обязаны:

- не разглашать информацию, к которой они допущены, в том числе сведения о СКЗИ, ключевых документах к ним и других мерах защиты;

- соблюдать требования к обеспечению безопасности СКЗИ и ключевых документов к ним;

- сообщать о ставших им известными попытках посторонних лиц получить сведения об используемых СКЗИ или ключевых документах к ним;

- немедленно уведомлять ответственного пользователя СКЗИ о фактах утраты или недостачи СКЗИ, ключевых документов к ним, ключей от помещений, хранилищ, личных печатей и о других фактах, которые могут привести к разглашению защищаемой информации;

- сдать СКЗИ, эксплуатационную и техническую документацию к ним, ключевые документы при увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ;

- надежно хранить эксплуатационную и техническую документацию к СКЗИ;

- не допускать снятие копий с ключевых документов;

- не допускать записи на ключевой носитель посторонней информации;

- не допускать установки ключевых документов на другие электронно-вычислительные машины;

- возвращать неиспользуемые или выведенные из действия ключевые документы ответственному пользователю;

- производить надежное уничтожение электронных записей ключевой информации, соответствующей выведенным из действия криптоключам,