Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи

Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.

1.Владелец квалифицированного сертификата ключа проверки электронной подписи обязан обеспечить защиту своего ключа электронной подписи от компрометации.

2. Ключ электронной подписи должен использоваться только для тех целей, которые указаны в дополнениях keyUsage и extendedKeyUsage квалифицированного сертификата ключа проверки электронной подписи.

3 Недопустимо осуществление несанкционированного копирования ключевых носителей;

4. Недопустимо использование ключевых носителей в режимах, не предусмотренных правилами пользования средствами квалифицированной электронной подписи.

5. На компьютерах с установленным средствами квалифицированной электронной подписи должно использоваться только лицензионное программное обеспечение фирм-производителей.

6. Недопустимо оставлять без контроля компьютеры, на которых эксплуатируются средства квалифицированной электронной подписи.

7. При компрометации ключа электронной подписи, необходимо немедленно известить Удостоверяющий центр, изготовивший квалифицированный сертификат проверки электронной подписи о компрометации ключа электронной подписи.

Под компрометацией ключа электронной подписи подразумевается утрата доверия к тому, что используемые ключи электронной подписи обеспечивают безопасность информации.

К событиям, связанным с компрометацией ключа электронной подписи относятся, включая, но, не ограничиваясь, следующие:

·  утрата ключевого носителя;

·  утрата ключевого носителя с последующим обнаружением;

·  увольнение сотрудников, имевших доступ к ключевой информации;

·  нарушение правил хранения и уничтожения (после окончания срока действия) ключа электронной подписи;

·  случаи, когда нельзя достоверно установить, что произошло с носителем, содержащими ключевую информацию (в том числе случаи, когда носитель вышел из строя и доказательно не опровергнута возможность того что, данный факт произошел в результате несанкционированных действий злоумышленника).

8. Запрещается использование скомпрометированного ключа электронной подписи, связанного с квалифицированным сертификатом, после официального уведомления Удостоверяющего центра, изготовившего этот сертификат.

9.Средства квалифицированной электронной подписи должны устанавливаться и эксплуатироваться в соответствии с требованиями эксплуатационной документации.