Регламент Удостоверяющего центра АО МЖР (стр. 1 )

Приложение 1 к приказу № __ от __ июля 2006

РЕГЛАМЕНТ

Удостоверяющего центра АО МЖР

(Версия 1.0)

Москва 2006
СОДЕРЖАНИЕ

1. Введение. 4

1.1. Назначение регламента. 4

1.2. Идентификация Регламента. 4

1.3. Публикация Регламента. 4

1.4. Область применения Регламента. 4

1.5. Срок действия Регламента. 4

1.6. Контактная информация. 5

2. Общие положения. 6

2.1. Назначение Удостоверяющего Центра. 6

2.2. Услуги, предоставляемые Удостоверяющим Центром. 6

2.3. Структура Удостоверяющего Центра. 7

2.4. Пользователи услуг Удостоверяющего Центра. 8

2.5. Разрешение споров. 8

2.6. Платность услуг 9

2.7. Ответственность 9

2.8. Прекращение деятельности. 9

2.9. Порядок утверждения и внесения изменений в Регламент 9

3. Права. 11

3.1. Права Удостоверяющего Центра. 11

3.2. Права пользователей УЦ. 11

4. Обязательства. 13

4.1. Обязательства Удостоверяющего Центра. 13

4.2. Обязательства пользователей УЦ. 16

5. Политика конфиденциальности. 17

5.1. Типы конфиденциальной информации. 17

5.2. Типы информации, не являющейся конфиденциальной. 17

5.3. Исключительные полномочия официальных лиц. 17

6. Процедуры и механизмы.. 18

6.1. Процедура регистрации пользователей УЦ. 18

6.2. Аутентификация зарегистрированного пользователя

6.3. Изготовление ключей подписи и сертификатов ключей подписи …………….19

6.4. Аннулирование (отзыв) сертификата ключа подписи …………………...

6.5. Приостановление действия сертификата ключа подписи. 20

6.6. Возобновление действия сертификата ключа подписи. 21

6.7. Подтверждение электронной цифровой подписи с использованием сертификата ключа подписи 21

6.8. Процедура подтверждения электронной цифровой подписи уполномоченного лица Удостоверяющего Центра в сертификате ключа подписи. 23

7. Дополнительные положения. 25

7.1. Идентифицирующие данные уполномоченного лица Удостоверяющего Центра. …………………………………………………………………………………………………………………………..25

7.2. Сроки действия ключей уполномоченного лица Удостоверяющего Центра. …………………………………………………………………………………………………………………………..25

7.3. Требования к средствам электронной цифровой подписи пользователей УЦ. …………………………………………………………………………………………………………………………..25

7.4. Сроки действия закрытых ключей и сертификатов ключей подписи владельцев сертификатов ключей подписи. 25

7.5. Меры защиты закрытых ключей 26

7.6. Копия сертификата ключа подписи в электронной форме. 26

7.7. Копия сертификата ключа подписи на бумажном носителе. 26

7.8. Архивное хранение документированной информации. 27

7.9. Смена ключей уполномоченного лица Удостоверяющего Центра. 27

8. Структуры сертификатов и списков отозванных сертификатов. 29

8.1. Структура сертификата ключа подписи, изготавливаемого Удостоверяющим Центром в электронной форме. 29

8.2. Структура списка отозванных сертификатов, изготавливаемого Удостоверяющим Центром в электронной форме. 31

9. Программные и технические средства обеспечения деятельности Удостоверяющего Центра 32

9.1. Программный комплекс обеспечения реализации целевых функций Удостоверяющего Центра 32

9.2. Технические средства обеспечения работы ПК УЦ. 33

9.3. Программные и программно-аппаратные средства защиты информации. 33

9.4. Перечень событий, регистрируемых программным комплексом обеспечения реализации целевых функций Удостоверяющего Центра. 33

9.5. Перечень данных программного комплекса обеспечения реализации целевых функций Удостоверяющего Центра, подлежащих резервному копированию. 34

10. Обеспечение безопасности. 35

10.1. Инженерно-технические меры защиты информации. 35

10.2. Программно-аппаратные меры защиты информации. 36

10.3. Организационные меры защиты информации. 37

10.4. Юридические меры защиты информации. 38

Приложения

Приложение 1. Сокращения. 40

Приложение 2. Термины и определения. 41

Приложение 3. Список объектных идентификаторов (OID), определяющих область применения сертификатов ключей подписи. 44

2. Введение

Настоящий Регламент определяет механизмы и условия предоставления и использования услуг Удостоверяющего центра (УЦ) Открытого акционерного общества «Мосжилрегистрация» (АО МЖР, далее по тексту – Владелец УЦ), включая обязанности и права пользователей УЦ и администрации УЦ, протоколы работы, принятые форматы данных, основные организационно-технические мероприятия, необходимые для безопасной работы УЦ.

Наименование документа: «Регламент Удостоверяющего центра АО МЖР».

Версия: 1.0.

Введен в действие приказом генерального директора АО МЖР

№ ____ от _____________ 2006г

a. Настоящий Регламент размещается на сайте Владельца УЦ: http://www.uc*****; http://www. *****;

b. электронный образ Регламента в виде файла формата RTF, защищенного электронной цифровой подписью руководителя УЦ выслается по запросу через E-mail отправителя [e-mail].

c. Копию Регламента в бумажной форме можно получить в офисе Удостоверяющего центра по адресу 5 за плату, не превышающую расходов на ее изготовление.

.

Настоящий Регламент предназначен служить соглашением, налагающим обязательства по всем вовлеченным сторонам, а также средством официального уведомления и информирования всех сторон во взаимоотношениях, возникающих в процессе предоставления и использования услуг УЦ.

Настоящий Регламент вступает в силу со дня его публикации.

Срок действия Регламента – 6 лет.

Если Удостоверяющий центр официально не уведомит пользователей УЦ о прекращении действия Регламента, Регламент автоматически пролонгируется на следующие 6 лет.

Официальное уведомление о прекращении действия Регламента осуществляется способами, определенными в разделе «Публикация Регламента».

Копии уведомления, предназначенные для распространения в электронной форме из репозитария Владельца УЦ, распространяются с использованием протокола HTTP(S) с использованием протокола обеспечения безопасности информации (SSL/TLS).

Копии уведомления, предназначенные для распространения в электронной форме через E-mail, защищены электронной цифровой подписью с использованием S/MIME.

Владелец УЦ:

Открытое акционерное общество «Мосжилрегистрация» (АО МЖР).

г. Москва, Зеленый проспект, 20.

Центральный офис Удостоверяющего центра АО МЖР – г. Москва,

ул. Стартовая, 35

web-site: http://www. *****/; http://www. *****/ ;

E-mail: *****@***ru; *****@***ru

телефон (факс):

3. Общие положения

Удостоверяющий центр АО МЖР предназначен для оказания пользователям УЦ услуг и предоставления программно-технических средств в целях обеспечения:

· применения электронной цифровой подписи;

· контроля целостности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем;

· аутентификации участников информационных систем в процессе взаимодействия;

· конфиденциальности информации, представленной в электронном виде, передаваемой в процессе взаимодействия участников информационных систем.

В процессе своей деятельности Удостоверяющий Центр предоставляет потребителям (пользователям УЦ) следующие виды услуг:

1. внесение в реестр Удостоверяющего Центра регистрационной информации о пользователях УЦ;

2. изготовление сертификатов ключей подписи пользователей УЦ в электронной форме;

3. изготовление копии сертификатов ключей подписи пользователей УЦ на бумажном носителе;

4. формирование ключей электронных цифровых подписей по обращениям пользователей УЦ с гарантией сохранения в тайне закрытого ключа ЭЦП;

5. ведение реестра изготовленных сертификатов ключей подписи пользователей УЦ;

6. предоставление копий сертификатов ключей подписи в электронной форме, находящихся в реестре изготовленных сертификатов, по запросам пользователей УЦ;

7. аннулирование (отзыв) сертификатов ключей подписи по обращениям владельцев сертификатов ключей подписи;

8. приостановление и возобновление действия сертификатов ключей подписи по обращениям владельцев сертификатов ключей подписи;

9. предоставление пользователям УЦ сведений об аннулированных и приостановленных сертификатах ключей подписи;

10. подтверждение подлинности электронных цифровых подписей в документах, представленных в электронной форме, по обращениям пользователей УЦ;

11. подтверждение подлинности электронных цифровых подписей уполномоченного лица Удостоверяющего центра в изготовленных им сертификатах ключей подписи по обращениям пользователей УЦ;

12. распространение средств электронной цифровой подписи по обращениям пользователей УЦ.

Организационная структура УЦ определяется Владельцем УЦ и функционально включает в себя следующие службы:

· Администрация;

· Служба Регистрации;

· Служба Сертификации;

· Служба системного и технического обеспечения.

3.3.1. Администрация УЦ

Администрация УЦ предназначена для решения задач по:

· управлению деятельностью Удостоверяющего Центра и координации работы всех Служб УЦ

· взаимодействию с пользователями УЦ в части разрешения вопросов, связанных с применением средств ЭЦП, ключей и сертификатов ключей подписи, изготовляемых и/или распространяемых Удостоверяющим Центром;

· взаимодействию с пользователями УЦ в части разрешения вопросов, связанных с подтверждением электронной цифровой подписи уполномоченного лица Удостоверяющего Центра в изготовленных сертификатах ключей подписи.

3.3.2. Служба Регистрации УЦ

Служба Регистрации УЦ предназначена для решения задач по:

· регистрации пользователей УЦ и оформлению договорно-правовых отношений;

· ведению реестра (реестровых дел) пользователей УЦ;

· распространению средств электронной цифровой подписи.

3.3.3. Служба Сертификации

Служба Сертификации предназначена для решения задач по:

· изготовлению и предоставлению ключей по обращению пользователей УЦ;

· изготовлению и предоставлению изготовленных сертификатов ключей подписи в электронной форме по обращению пользователей УЦ;

· изготовлению и предоставлению копий сертификатов ключей подписи на бумажном носителе по обращению их владельцев;

· аннулированию (отзыву) сертификатов ключей подписи по обращениям владельцев сертификатов ключей подписи;

· приостановлению и возобновлению действия сертификатов ключей подписи по обращению владельцев сертификатов ключей подписи

· предоставлению пользователям УЦ сведений об аннулированных и приостановленных сертификатах ключей подписи;

· предоставлению копий сертификатов ключей подписи, находящихся в реестре изготовленных сертификатов, по запросам пользователей УЦ

· техническому обеспечению процедуры подтверждения электронной цифровой подписи в документах, представленных в электронной форме, по обращениям пользователей УЦ;

· техническому обеспечению процедуры подтверждения подлинности электронных цифровых подписей уполномоченного лица Удостоверяющего центра, в изготовленных сертификатах ключей подписи, по обращениям пользователей УЦ.

3.3.4. Служба системного и технического обеспечения.

Служба системного и технического обеспечения УЦ предназначена для

решения задач по:

· организации и выполнению мероприятий по защите ресурсов УЦ;

· организации и выполнению мероприятий по эксплуатации программных и технических средств обеспечения деятельности УЦ;

· организации и выполнению мероприятий по техническому сопровождению распространяемых средств электронной цифровой подписи.

Пользователями (потребителями) услуг Удостоверяющего Центра (далее по тексту - пользователи УЦ) являются владельцы сертификатов ключей подписей, а также лица, не являющиеся владельцами СКП, но использующие сертификаты других пользователей для каких-либо целей.

Проходить процедуру регистрации в УЦ и быть владельцем сертификата ключа подписи может только физическое лицо.

Физическое лицо может представлять юридическое лицо на основании документов, предоставляющих право данному физическому лицу пользоваться услугами Удостоверяющего Центра и представлять юридическое лицо.

В случае, если физическое лицо действует от имени юридического лица на основании уставных документов, в Удостоверяющий Центр представляется нотариально заверенная копия уставных документов, подтверждающих заявленные полномочия физического лица.

В тех случаях, когда сертификаты требуются для работы каких-либо устройств или программных приложений, назначается ответственное лицо, на имя которого издается сертификат.

Сторонами в споре, в случае его возникновения, считаются Владелец Удостоверяющего Центра и пользователь УЦ (если пользователь – частное лицо) или организация, заключившая договор на услуги удостоверяющего центра (если пользователь УЦ представляет юридическое лицо).