Приложение N 5. Инструкция по восстановлению связи в случае компрометации действующих ключей к криптосредствам в информационных системах министерства образования Новосибирской области

Приложение N 5
к приказу министерства образования
Новосибирской области
от 7 мая 2018 г. N 1093

Инструкция
по восстановлению связи в случае компрометации действующих ключей к криптосредствам в информационных системах министерства образования Новосибирской области

1. Под компрометацией криптографического ключа понимается утрата доверия к тому, что данный ключ обеспечивает однозначную идентификацию Владельца и конфиденциальность информации, обрабатываемой с его помощью. К событиям, связанным с компрометацией действующих криптографических ключей, относятся:

1) утрата (хищение) носителей ключевой информации (далее - НКИ), в том числе - с последующим их обнаружением;

2) увольнение (переназначение) работников, имевших доступ к ключевой информации;

3) передача секретных ключей по линии связи в открытом виде;

4) нарушение правил хранения криптоключей;

5) вскрытие фактов утечки передаваемой информации или ее искажения (подмены, подделки);

6) отрицательный результат при проверке наложенной электронной подписи;

7) несанкционированное или безучетное копирование ключевой информации;

8) все случаи, когда нельзя достоверно установить, что произошло с НКИ (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута вероятность того, что данный факт произошел в результате злоумышленных действий).

2. События 1-5 п. 1 должны трактоваться как безусловная компрометация действующих ключей. Остальные события требуют специального расследования в каждом конкретном случае.

3. При наступлении любого из перечисленных выше событий владелец ключа должен немедленно прекратить связь с другими абонентами и сообщить о факте компрометации (или предполагаемом факте компрометации). Ответственному за эксплуатацию криптографических средств защиты информации лично, по телефону