Приложение N 4. Инструкция ответственного пользователя средств криптографической защиты информации

Приложение N 4
Утвержден
постановлением администрации
городского округа Верх-Нейвинский
от 04.07.2023 N 288

Инструкция
ответственного пользователя средств криптографической защиты информации

1. Общие сведения

Настоящая инструкция разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона Российской Федерации от 27.07.2006 г. N 152-ФЗ "О персональных данных", Приказа ФАПСИ от 13.06.2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащие сведения, составляющих государственную тайну", Приказа ФСБ России от 10.07.2014 г. N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" с целью определения функций, обязанностей и ответственности ответственного пользователя средств криптографической защиты информации в администрации городского округа Верх-Нейвинский.

Ответственный пользователь средств криптографической защиты информации назначается приказом руководителя в администрации городского округа Верх-Нейвинский.

2. Функции ответственного пользователя средств криптографической защиты информации

Ответственный пользователь средств криптографической защиты информации (далее - СКЗИ) осуществляет:

- организацию безопасности обработки информации с использованием СКЗИ;

- обеспечение функционирования и безопасности СКЗИ;

- организацию и обеспечение эксплуатации СКЗИ;

- разработку и осуществление мероприятий по организации и обеспечению безопасности хранения, обработки и передачи информации с использованием СКЗИ;

- поэкземплярный учет СКЗИ, эксплуатационной и технической документации к ним, и ключевых документов;

- учет сотрудников, являющихся пользователями СКЗИ;

- обучение пользователей СКЗИ работе с СКЗИ;

- инсталляцию (деинсталляцию) СКЗИ с рабочих мест пользователей СКЗИ, прием, выдачу, уничтожение ключевой информации, эксплуатационной и технической документации к ним;

- плановую смену ключей, а также смену ключей в случае их компрометации;

- контроль за соблюдением пользователями СКЗИ условий использования СКЗИ, эксплуатационной и технической документации к ним, ключевых документов;

- участие в комиссиях по расследованию фактов нарушений условий использования СКЗИ, которые могут привести (привели) к снижению уровня характеристик безопасности информации;

- участие в комиссиях по плановой проверке правильности учета и соблюдения правил обращения с СКЗИ и их хранением;

- уведомление руководства о фактах нарушения порядка эксплуатации СКЗИ;

- ведение на каждого пользователя СКЗИ лицевого счета, в котором регистрируется числящиеся за ним СКЗИ, эксплуатационная и техническая документация к ним, ключевые документы.

3. Обязанности ответственного пользователя средств криптографической защиты информации

Ответственный пользователь средств криптографической защиты информации обязан:

- обеспечивать функционирование и поддерживать работоспособность СКЗИ;

- в случае отказа работоспособности СКЗИ принимать меры по их своевременному восстановлению и выявлению причин, которые вызвали отказ работоспособности.

4. Ответственность ответственного пользователя средств криптографической защиты информации

Ответственный пользователь средств криптографической защиты информации несет ответственность за соответствие проводимых им мероприятий по организации и обеспечению безопасности хранения, обработки с использованием СКЗИ, требованиям законодательства, эксплуатационной и технической документации к СКЗИ, настоящей Инструкции.