Разъяснения по получению средства криптографической защиты информации «Континент-АП». [для клиентов Управления] (клиенты территориальных отделов обращаются по месту обслуживания)

Разъяснения по получению средства криптографической защиты информации «Континент-АП».

[для клиентов Управления]

(клиенты территориальных отделов обращаются по месту обслуживания)

Выдача средства криптографической защиты информации (далее - СКЗИ) «Континент-АП» производится на основании заключенного договора об электронном документообороте с Управлением Федерального казначейства по Свердловской области (далее - Управление).

Для получения СКЗИ необходимо:

1. Назначить распорядительным документом по организации администратора информационной безопасности (далее – АИБ) (образец 1), отвечающего за обеспечение бесперебойной эксплуатации СКЗИ, контроль мероприятий по защите информации, взаимодействие по техническим вопросам и вопросам обеспечения безопасности информации. В своей работе АИБ должен соблюдать требования приказа Федерального агентства правительственной связи и информации при Президенте Российской Федерации «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну» (Далее - Приказ № 000) и эксплуатационной документации на СКЗИ.

2. Выдача СКЗИ «Континент-АП» производится только АИБ.

Получение производится по адресу каб. 314А. Необходимые документы:

- сопроводительное письмо (Образец 2);

- заверенная копия распорядительного документа о назначении АИБ (Образец 1);

- чистые CD-R по количеству запрашиваемых дистрибутивов.

3. После получения СКЗИ АИБ производит подготовку рабочего места согласно требованиям Приказа № 000 и Правил пользования СКЗИ. После чего составляется Акт установки СКЗИ, ввода в эксплуатацию и закрепления их за ответственными лицами (Образец 4).

4. В случае расторжения договора об электронном документообороте организация возвращает полученные дистрибутивы путем предоставления Акта уничтожения (Образец 5) полученных дистрибутивов.

5. Получение сертификата ключа аутентификации и шифрования (далее - СКАиШ):

Изготовление ключа аутентификации и шифрования производится в соответствии с инструкцией по установке СКЗИ «Континент-АП» и изготовлению ключа аутентификации.

Для получения СКАиШ необходимо предоставить:

- письмо-заявку (Образец 3);

- акт установки СКЗИ (Образец 4);

- заявку на получение СКАиШ (формируется автоматически при генерации ключа аутентификации);

- файл запроса (формируется автоматически при генерации ключа аутентификации);

- паспорт или иной документ, удостоверяющий личность АИБ.

Образец 1

П Р И К А З

О назначении ответственных лиц

В целях реализации Приказа Федеральной агентства правительственной связи и информации при Президенте Российской Федерации от 01.01.2001 г. № 152 «Об утверждении инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», п р и к а з ы в а ю:

1. Назначить администраторами информационной безопасности автоматизированного рабочего места обмена электронными документами (далее – АРМ ЭД), отвечающими за обеспечение бесперебойной эксплуатации программного обеспечения и технических средств
АРМ ЭД, контроль мероприятий по защите информации, хранение и учет электронных документов, взаимодействие с Управлением Федерального казначейства по Свердловской области по техническим вопросам и вопросам обеспечения безопасности информации, следующих сотрудников:

- (Ф. И.О. полностью, наименование должности и подразделения);

- (Ф. И.О. полностью, наименование должности и подразделения).

3. Назначенным сотрудникам неукоснительно соблюдать требования Приказа Федеральной агентства правительственной связи и информации при Президенте Российской Федерации от 01.01.2001 г. № 152 «Об утверждении инструкции об организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну».

Руководитель организации (подпись)

М. П.

Примечание:

1.  Приказ оформляется на бланке приказа (или распоряжения) организации-участника электронного обмена согласно правилам делопроизводства, принятым в данной организации.

2.  Копия приказа (распоряжения), представляемая в Управление Федерального казначейства по Свердловской области, должна быть заверена в установленном порядке (на свободном месте под текстом проставляются слова «Копия верна», наименование должности лица, заверившего копию, его подпись, расшифровка подписи, дата заверения и печать). При многостраничной копии листы прошиваются нитью, концы которой скрепляются печатью на обороте последнего листа копии. Допускается заверять отметкой «Копия верна» каждый лист многостраничной копии.

Образец 2

Руководителю Управления Федерального казначейства по Свердловской области

Оформляется на бланке организации

 

!

В целях организации электронного документооборота с Управлением Федерального казначейства по Свердловской области прошу выдать администратору информационной безопасности должность Фамилия Имя Отчество __ дистрибутив(ов) СКЗИ «Континент-АП» версии 3.5 на ответственных лиц пользователей АРМ Заявителя согласно Таблице.

	приказ о наделении ЭП от ____ № _____
	приказ о наделении ЭП от ____ № _____
	приказ о наделении ЭП от ____ № _____

Руководитель организации

[phone]

Образец 3

Руководителю Управления Федерального казначейства по Свердловской области

Оформляется на бланке организации

 

!

В целях организации защищённого соединения с Управлением Федерального казначейства по Свердловской области направляю в Ваш адрес пакет документов для получения сертификата ключа аутентификации и шифрования.

Приложения:

1.  Акт установки средств криптографической защиты информации.

2.  Заявка на получение сертификата ключа аутентификации и шифрования.

3.  Файл запроса на получение сертификата ключа аутентификации и шифрования.

Выдачу прошу произвести администратору информационной безопасности должность Фамилия Имя Отчество.

Руководитель Организации

[phone]

Образец 4

	УТВЕРЖДАЮ
	Руководитель
		(Организации заявителя)
	М. П.
	«__»__________20__г.

	Акт установки средств криптографической защиты информации, ввода в эксплуатацию и закрепления их за ответственными лицами
(наименование населенного пункта)				(дата, месяц, год)
	Настоящий акт составлен о том, что				сотрудником
		(дата)
(наименование организации, должность, фамилия, имя, отчество, иные сведения(например дата номер лицензии))
(далее – Администратор ИБ) была произведена установка и настройка средства
криптографической защиты информации
	(наименование)
далее – СКЗИ на ПЭВМ (АРМ Заявителя):
	Серийный № (Инв. №) ПЭВМ
(адрес местонахождения, номер помещения)
	ФИО ответственного лица пользователя АРМ Заявителя
(должность, фамилия, имя, отчество)
(далее – пользователь СКЗИ)
	Рег. № СКЗИ (номер экземпляра)
Размещение АРМ Заявителя, хранение ключевых носителей, охрана помещений организованы установленным порядком; Обучение правилам работы с СКЗИ и проверка знаний нормативно правовых актов и эксплуатационной и технической документации к ним проведены. Условия для использования СКЗИ, установленные эксплуатационной и технической документацией к СКЗИ созданы. Установленное и настроенное СКЗИ находится в работоспособном состоянии.
Формуляр УВАЛ. 00300-99 30 выведен на бумажный носитель, разделы 7, 8 Формуляра заполнены установленным порядком, Формуляр передан на ответственное хранение пользователю АРМ Заявителя. Пользователь АРМ Заявителя обязуется:
- не разглашать конфиденциальную информацию, к которой он допущен, в том числе криптоключи и сведения о ключевой информации; - соблюдать требования к обеспечению безопасности СКЗИ и ключевых документов к ним; - сдать установочный комплект СКЗИ, эксплуатационную и техническую документацию к ним, ключевые документы при увольнении или отстранения от исполнения обязанностей, связанных с использованием СКЗИ; - сообщать исполнителю о попытках посторонних лиц получить сведения об используемых СКЗИ или ключевых документах к ним; - немедленно уведомлять исполнителя о фактах утраты или недостачи СКЗИ, ключевых документов к ним.
	Акт составлен в двух экземплярах.
	/	/
	(должность Администратора ИБ)	(подпись)	()
		/	/
	(должность ответственного лица пользователя АРМ заявителя)	(подпись)	()

Образец 5

Экз. №___

УТВЕРЖДАЮ _______________________________ (Наименование организации) _______________________________ (подпись руководителя, ФИО) МП "_____" ____________20__г.

 

АКТ № ____

уничтожения средств криптографической защиты информации

"_____" ____________________ 20___г

Комиссия __________________________________________________________

(наименование организации)

в составе: председатель - должность, ;

члены –

должность, ,

должность, ,

в связи с расторжением Договора об электронном документообороте с Управлением Федерального казначейства по Свердловской области уничтожила СКЗИ, указанные в Табл. 1:

Таблица 1

Наименование СКЗИ	Номер дистрибутива
«Континент-АП» вер. 3.5

Всего уничтожено __ наименований СКЗИ в количестве __ экземпляров.

Настоящий Акт составлен в 2-х экземплярах:

Экземпляр № 1 в дело _____

Экземпляр № 2 в адрес Отдела № ___ УФК по Свердловской области.

Председатель: ________________________________________

(подпись) ()

Члены: ________________________________________

(подпись) ()

________________________________________

(подпись) ()