Порядок действий при утрате/повреждении ключа шифрования программного обеспечения ViPNet Client
Внеочередная замена ключа шифрования (файл с расширением «.dst») программного обеспечения ViPNet Client производится в случае утраты ключевого носителя с записанным ключом шифрования (файл с расширением «.dst») программного обеспечения ViPNet Client (далее – ПО), либо при происшествии иных инцидентов, влияющих на обеспечение безопасности информации.
Замена ключа шифрования производится в случае оплаченного действующего контракта на обслуживание и администрирование ПО.
Для восстановления доступа к защищенным сетям № 000, № 000 необходимо формирование нового ключа шифрования (файл с раширением «.dst») с записью его на ключевой носитель. Для этого Заказчик оформляет письмо о необходимости формирования нового ключа шифрования в связи с утратой ключевого носителя с записанным действующим ключом шифрования. Письмо оформляется на официальном бланке организации, скан письма направляется после проведения оплаты контракта по электронной почте на адрес *****@***krasnodar. ru .
Пример письма (оформляется на официальном бланке организации).
Директору ГУП КК «ЦИТ»
В связи с утратой ключевого носителя прошу сформировать новый ключ шифрования ПО ViPNet Client (обязательно указать версию - 3.2 или 4.х) _______ в количестве ____ для узла ViPNet сети № _____, действующий (оплаченный) контракт на обслуживание №_________ от __________.
Действующий ключ шифрования будет выведен из действия в порядке, установленном правилами пользования ПО VipNet Client 3.2 (4)- ненужное значение удалить из текста.
Фамилия, имя, отчество Исполнителя, контактный телефон (указывается обязательно)
Получить новые ключи шифрования (файл с раширением «.dst») возможно 2 способами:
1. на территории Заказчика при условии заказа услуги по установке и настройке ПО 1, 2;
2. на территории Исполнителя ГУП КК «ЦИТ» 2.
Заполнить заявку №1 http://cit-kuban. ru/activity/smev/:gf/-item/2/-f/0/ : отметить в заявке услугу по установке ПО 1 и компакт-диск с дистрибутивом ПО ViPNet Client сертифицированной версии (в случае его отсутствия)2. Дополнительно в заявке, в поле «Наименование узла», необходимо указать «замена ключа шифрования». Письмо о замене ключа шифрования направляется Заказчиком после оплаты контракта на *****@***krasnodar. ru. Для согласования даты проведения установки ПО с вами свяжется специалист отдела информационной безопасности ГУП КК «ЦИТ» (далее - Специалист) в установленный контрактом срок. После установки и настройки ПО представитель Заказчика передает Специалисту оригинал письма на формирование нового ключа шифрования, а специалист ГУП КК «ЦИТ» оказывает услугу по установке ПО и передает ключевой носитель с записанным новым ключом шифрования (файл с раширением «.dst») представителю Заказчика на территории нахождения Заказчика. По итогам положительного рассмотрения письма, с представителем Заказчика связывается специалист отдела информационной безопасности ГУП КК «ЦИТ» (далее - Специалист) для согласования даты передачи ключевого носителя с записанным новым ключом шифрования (файл с расширением «.dst») представителю Заказчика на территории нахождения ГУП КК «ЦИТ».
Обращаем Ваше внимание, что выдача ключевого носителя с вновь сформированным ключом шифрования (файл с раширением «.dst») осуществляется только при наличии:
- оплаченного контракта на услугу по обслуживанию и администрированию ПО;
- оригинала письма на формирование нового ключа шифрования;
- доверенности на получение ключа шифрования (кол-во, № сети).
Тариф на услугу по установке ПО утвержден приказом ГУП КК «ЦИТ» от 01.01.2001г. № 000
http://cit-kuban. ru/activity/smev/:gf/-item/2/-f/5/ .
2 Для проведения установки ПО Заказчику необходимо иметь в наличии дистрибутив с сертифицированной актуальной версией СКЗИ и формуляром (компакт-диск с дистрибутивом ПО ViPNet Client), использование СКЗИ осуществляется в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Требования п.43, утв. Приказом ФСБ № 66 от 9 февраля 2005 г.), обеспечивает безопасность информации эксплуатацией СКЗИ в соответствии с требованиями эксплуатационной документации.
