Регламент Удостоверяющего Центра (стр. 5 )

Организация (наименование и место нахождения организации):

просит подтвердить УЦ , находящегося по адресу:

электронную цифровую подпись, соответствующую открытому ключу (открытый ключ):

пользователя УЦ (Ф. И.О., должность):

дополнительные сведения:

наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи:

«Домен–К»

сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение:

уникальный серийный номер сертификата ключа подписи:

Подпись пользователя УЦ	Подпись Администратора УЦ
___________ /_____________. «__» __________ 201__ г. М. П.	___________ /_____________. «__» _________ 201__ г. М. П.

Приложение

Заявка на внеплановую смену сертификата ключа подписи

Организация (наименование и место нахождения организации):

просит УЦ , находящегося по адресу:

провести внеплановую смену сертификата ключа подписи в связи с (указать причину):

пользователя УЦ (Ф. И.О., должность):

в соответствии с приведенными данными (указать актуальную изменившуюся информацию):

дополнительные сведения:

наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи:

«Домен–К»

сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение:

уникальный серийный номер сертификата ключа подписи:

Подпись пользователя УЦ	Подпись Администратора УЦ
___________ /_____________. «__» __________ 201__ г. М. П.	___________ /_____________. «__» _________ 201__ г. М. П.

Приложение

Заявление на регистрацию Пользователя

в УЦ

_________________________________________________________________________

(полное наименование организации, включая организационно-правовую форму)

находящееся по адресу ___________________________________________________,

(почтовый адрес организации)

в лице _________________________________________________________________,

(должность)

________________________________________________________________________,

(фамилия, имя, отчество)

действующего на основании _______________________________________________

Просит зарегистрировать уполномоченного представителя

_________________________________________________________________________________

(фамилия, имя, отчество)

______________________________________________________________________________________

(серия и номер паспорта, кем и когда выдан)

в Реестре УЦ , наделить полномочиями Пользователя УЦ , установленными Регламентом УЦ и сформировать ключи подписи и изготовить сертификат ключа подписи в соответствии с указанными в настоящем заявлении идентификационными данными и областями использования ключа:

CommonName (CN)	Общее имя – Фамилия, Имя, Отчество (псевдоним)
Title (T)	Должность
E-Mail (E)	Адрес электронной почты
Organization (O)	Наименование организации
OrganizationUnit (OU)	Наименование подразделения
Locality (L)	Город
State (S)	Область
Contry (C)	Страна
Extended Key Usage	Проверка подлинности клиента Защищенная электронная почта Пользователь Центра Регистрации	(1.3.6.1.5.5.7.3.2) (1.3.6.1.5.5.7.3.4) (1.2.643.2.2.34.6)

Уполномоченный представитель организации,

регистрирующийся в УЦ ___________ //

«____» ______________ 20____ г.

Должность и Ф. И.О. уполномоченного лица организации

Подпись уполномоченного лица организации, дата подписания заявления

Печать организации

Приложение

Требования ФСБ (ФАПСИ) по обеспечению безопасности информации

при ее защите по уровню “C”

Защита информации по уровню “С” означает применение процедур электронной цифровой подписи и хеширования сертифицированных ФСБ (ФАПСИ) СКЗИ, реализующих алгоритмы ГОСТ Р34.11-94, ГОСТ Р34.10-94 и ГОСТ .

В данном Регламенте указанные ниже требования носят рекомендательный характер. Это означает, что УЦ не проводит проверку выполнения этих требований на стороне пользователя УЦ при заключении Договора, но при этом гарантирует соблюдение этих требований на своей стороне. Ответственность за сохранность ключевой информации на стороне пользователя УЦ полностью ложится на этого пользователя УЦ. УЦ не несет никакой ответственности при нанесении пользователю УЦ каких-либо убытков, связанных с разглашением ключевой информации при не соблюдении пользователем описанных ниже требований.

1. Требования по организационному обеспечению эксплуатации СКЗИ.

1.1. На предприятии выделяются (определяются) должностные лица, ответственные за обеспечение безопасности информации и эксплуатации СКЗИ.

1.2. На предприятии разрабатываются нормативные документы, регламентирующие вопросы безопасности информации и эксплуатации СКЗИ.

1.3. К работе со СКЗИ допускаются сотрудники, имеющие навыки работы на персональном компьютере, ознакомленные с правилами эксплуатации СКЗИ.

2. Требования по размещению СКЗИ и режиму охраны.

2.1. Помещения, в которых размещаются программно-технические средства со встроенными СКЗИ, являются режимными и должны обеспечивать конфиденциальность проводимых работ.

2.2. Размещение режимных помещений и их оборудование должны исключать возможность бесконтрольного проникновения в них посторонних лиц и обеспечивать сохранность находящихся в этих помещениях конфиденциальных документов и технических средств.

2.3. Размещение оборудования, технических средств, предназначенных для обработки конфиденциальной информации, должно соответствовать требованиям техники безопасности, санитарным нормам и требованиям пожарной безопасности.

2.4. Входные двери режимных помещений должны быть оборудованы замками, обеспечивающими надежное закрытие помещений в нерабочее время.

2.5. Окна и двери должны быть оборудованы охранной сигнализацией, связанной с пультом централизованного наблюдения за сигнализацией.

2.6. Размещение технических средств в режимном помещении должно исключать возможность визуального просмотра конфиденциальных документов и экранов мониторов, на которых она отражается, через окна.

2.7. В режимные помещения допускаются руководство пользователя УЦ, сотрудники подразделения безопасности и исполнители, имеющие прямое отношение к обработке, передаче и приему конфиденциальных документов.

2.8. Системные блоки ЭВМ со СКЗИ оборудуются средствами контроля вскрытия.

2.9. Ремонт и/или последующее использование системных блоков осуществляется после удаления с них программного обеспечения СКЗИ (возможно согласование с владельцем УЦ).

3. Требования по обеспечению безопасности ключевой информации.

3.1. Носители секретных ключей ЭЦП, шифрования и инсталляционные носители с ПО СКЗИ на предприятии берутся на поэкземплярный учет в выделенных для этих целей журналах.

3.2. Учет и хранение секретных ключей поручается руководством предприятия специально выделенным сотрудникам.

3.3. Для хранения носителей секретных ключей ЭЦП и шифрования выделяется сейф или иное хранилище, обеспечивающее сохранность ключевой информации.

3.4. Хранение ключей и инсталляционных носителей с ПО СКЗИ допускается в одном хранилище с другими документами при условиях, исключающих их непреднамеренное уничтожение или иное, не предусмотренное правилами пользования СКЗИ, применение.

3.5. Рабочие (актуальные) и резервные ключи хранятся раздельно, с обеспечением условия невозможности их одновременной компрометации.

3.6. При транспортировке носителей секретной ключевой информации обеспечиваются условия, обеспечивающие защиту от физических повреждений и внешнего воздействия на записанную ключевую информацию.

Примечание: требования по размещению СКЗИ определяются условиями лицензирования ФСБ, правилами эксплуатации сертифицированных СКЗИ и могут уточняться при подготовке пользователя УЦ к подключению к УЦ.

Приложение

Запрос пользователя УЦ в Службу поддержки пользователей УЦ

Запрос пользователя УЦ должен осуществляться согласно нижеследующей форме:

1. Общая информация:

Пользователь УЦ: ____________________________________________________ Направление обмена: ____________________________________________________ Тип и версия ПО: ____________________________________________________ Ответственное лицо: ____________________________________________________

2. Описание проблемы:

Что требовалось получить: ____________________________________________ Последовательность действий: ____________________________________________ Полученный результат: ____________________________________________

3. Неблагоприятные последствия:

Описание последствия: __________________________________________________

Пояснения по заполнению запроса.

1. Раздел «Общая информация» включает:

-  поле «Пользователь УЦ», в котором указывается наименование организации;

-  поле «Направление обмена», в котором указывается получатель информации, при взаимодействии с которым возникла проблема;

-  поле «Тип и версия ПО», в котором указывается наименование и номер версии подсистемы ПО ViPNet (ПО на базе ПО ViPNet), при работе с которой возникла проблема, установленная ОС (Windows 98SE/ME/NT/2000/XP/2003), ее версия и service pack, а также данные о компьютере (модель, сетевая карта, жесткий диск);

-  поле «Ответственное лицо», в котором указывается ф. и.о. и должность представителя пользователя УЦ, его номер контактного телефона и E-mail.

2. Поле «Описание проблемы» включает:

-  поле «Что требовалось получить», в котором описывается, что пользователь УЦ хотел получить и как, по его мнению, должно было работать ПО ViPNet (ПО на базе ПО ViPNet);

-  поле «Последовательность действий», в котором приводится последовательность действий пользователя УЦ до и после возникновения проблемы;

-  поле «Полученный результат», в котором приводится описание того, что фактически было получено, с воспроизведением имевших место сообщений.

3. В поле «Неблагоприятные последствия» подробно описываются неблагоприятные последствия или неудобства, к которым приводит наличие недоработки.

Приложение

Уровни срочности

Устанавливаются следующие Уровни срочности в зависимости от содержания запроса пользователя УЦ.

Уровень срочности	Содержание обращения и условия назначения
Недоработки Приоритета 1	-  невозможность выполнять критические процессы; -  некорректная обработка данных в критических процессах.
Недоработки Приоритета 2	-  невозможность выполнения некритических процессов при отсутствии временного решения; -  некорректная обработка данных в некритических процессах при отсутствии временного решения.
Недоработки Приоритета 3	-  обращение, соответствующее по содержанию обращению с Уровнем срочности «Недоработки Приоритета 2», при наличии временного решения; -  недостатки документации, поставляемой с ПО ViPNet (ПО на базе ПО ViPNet), вследствие которых невозможно полностью реализовать функциональные возможности ПО ViPNet (ПО на базе ПО ViPNet). Несогласованность информации, приводимой в документации и справке, вызываемой из программ.
Недоработки Приоритета 4	-  ошибки форматирования при отображении информации средствами ПО ViPNet (ПО на базе ПО ViPNet); -  орфографические ошибки в пользовательском интерфейсе ПО ViPNet (ПО на базе ПО ViPNet) и/или документации.

Приложение

Сроки выполнения этапов сопровождения

Недоработки Приоритета 1

Этап	Срок
Регистрация обращения	1 р. ч.
Разрешение обращения*	2 р. д.
Устранение недоработки	15 р. д.
Закрытие обращения	1 р. д.

Недоработки Приоритета 2

Этап	Срок
Регистрация обращения	1 р. ч.
Разрешение обращения*	3 р. д.
Устранение недоработки	15 р. д.
Закрытие обращения	2 р. д.

Недоработки Приоритета 3

Этап	Срок
Регистрация обращения	4 р. ч.
Разрешение обращения*	5 р. д.
Устранение недоработки	20 р. д.
Закрытие обращения	5 р. д.

Недоработки Приоритета 4

Этап	Срок
Регистрация обращения	1 р. д.
Разрешение обращения	не гарантируется
Устранение недоработки	не гарантируется
Закрытие обращения	не гарантируется

Здесь: р. ч. – рабочий час, р. д. – рабочий день.

* - приведенные сроки действуют в случае однозначного воспроизведения недоработки (ошибки) по описанию пользователя УЦ на стенде Службы поддержки пользователей УЦ (за исключением недоработок документации) и/или, в случае необходимости, Разработчика. В противном случае сроки разрешения обращения продлеваются на период, затраченный на уточнение условий воспроизведения недоработки.

Приложение

Заявка на добавление/удаление защищенного соединения

Организация (наименование и место нахождения организации):

просит УЦ , находящегося по адресу:

добавить/удалить и обеспечить/прекратить поддержание защищенных соединений со следующими пользователями УЦ и/или участниками систем:

№	Наименование пользователя УЦ и/или участника системы	Система (№ сети)
1
2
…

для пользователя УЦ (Ф. И.О., должность):

дополнительные сведения:

наименование средств электронной цифровой подписи, с которыми используется открытый ключ электронной цифровой подписи:

«Домен–К»

сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение:

Подпись пользователя УЦ	Подпись Администратора УЦ
___________ /_____________. «__» __________ 201__ г. М. П.	___________ /_____________. «__» _________ 201__ г. М. П.

Приложение

Заявка на получение планового сертификата ключа подписи

в составе ключевого дистрибутива

Организация (наименование и место нахождения организации):

просит УЦ , находящегося по адресу:

предоставить плановый сертификат ключа подписи в составе ключевого дистрибутива (указать идентификатор дистрибутива):

для пользователя УЦ (Ф. И.О., должность):

дополнительные сведения:

наименование средств электронной цифровой подписи, с которыми используется открытый ключ электронной цифровой подписи:

«Домен–К»

сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение:

Подпись пользователя УЦ	Подпись Администратора УЦ
___________ /_____________. «__» __________ 201__ г. М. П.	___________ /_____________. «__» _________ 201__ г. М. П.