Утверждаю Руководитель Государственного казенного учреждения Ленинградской области «Оператор «электронного правительства»

Аннотация 8

1. Перечень сокращений 9

2. Термины и определения 10

3. Нормативные документы 16

4. Введение 17

4.1. Обзорная информация 17

4.2. Идентификация Регламента 17

4.3. Публикация Регламента 17

4.4. Область применения Регламента 18

4.5. Срок действия Регламента 18

4.6. Контактная информация 18

5. Общие положения 19

5.1. Назначение Удостоверяющего центра 19

5.2. Услуги, предоставляемые Удостоверяющим центром 19

5.3. Функции Удостоверяющего центра 20

5.3.1. Административные функции Удостоверяющего центра 21

5.3.2. Регистрационные функции Удостоверяющего центра 21

5.3.3. Аудиторские функции Удостоверяющего центра 22

5.3.4. Технические функции Удостоверяющего центра 23

5.3.5. Пользователи Удостоверяющего центра и их роли 23

5.4. Разрешение споров 25

5.5. Ответственность Удостоверяющего центра 26

5.6. Прекращение деятельности 26

5.7. Порядок утверждения и внесения изменений в Регламент 27

6. Права 28

6.1. Права Удостоверяющего центра 28

6.2. Права пользователей Удостоверяющего центра 29

6.2.1. Непривилегированные Пользователи 29

6.2.2. Права операторов и администраторов 30

6.2.3. Права технических специалистов и аудиторов 31

7. Обязательства 31

7.1. Обязательства Удостоверяющего центра 31

7.1.1. Аудит деятельности Удостоверяющего центра 31

7.1.2. Ключ электронной подписи уполномоченного лица Удостоверяющего центра 31

7.1.3. Синхронизация времени 32

7.1.4. Регистрация пользователей Удостоверяющего центра 32

7.1.5. Изготовление ключей электронной подписи и ключей проверки электронной подписи пользователей Удостоверяющего центра 33

7.1.6. Изготовление сертификата ключа проверки электронной подписи 33

7.1.7. Аннулирование (отзыв) сертификатов ключей проверки электронной подписи 34

7.1.8. Приостановление действия сертификатов ключей проверки электронных подписей 34

7.1.9. Возобновление действия сертификатов ключей проверки электронных подписей 34

7.1.10. Уведомления 35

7.1.10.1. Уведомление о факте изготовлении сертификата ключа проверки электронной подписи 35

7.1.10.2. Уведомление о факте аннулирования сертификата ключа проверки электронной подписи 35

7.1.10.3. Уведомление о факте приостановления действия сертификата ключа проверки электронной подписи 36

7.1.10.4. Уведомление о факте возобновления действия сертификата ключа проверки электронной подписи 37

7.1.10.5. Реестр выданных сертификатов ключей проверки электронных подписей 37

7.1.10.6. Прочие обязательства 38

7.2. Обязанности пользователей Удостоверяющего центра 38

7.2.1. Обязанности лиц, проходящих процедуру регистрации 38

7.2.2. Обязанности владельцев ключей электронной подписи 38

7.2.3. Обязанности пользователей сертификатов ключей проверки ЭП 39

7.2.4. Обязанности пользователей средств криптографической защиты информации 39

8. Политика конфиденциальности 40

8.1. Конфиденциальная информация 40

8.2. Иная (открытая) информация 40

8.3. Исключительные полномочия официальных лиц 40

9. Процедуры и механизмы 41

9.1. Процедуры регистрации событий в Удостоверяющем центре 41

9.2. Процедура регистрации пользователей Удостоверяющего центра 42

9.2.1. Заявление на регистрацию 42

9.2.2. Идентификация пользователя Удостоверяющего центра 43

9.2.3. Регистрация пользователя Удостоверяющего центра 43

9.3. Идентификация зарегистрированного пользователя 44

9.4. Аутентификация зарегистрированного пользователя Удостоверяющего центра 44

9.4.1. Очная аутентификация зарегистрированного пользователя Удостоверяющего центра 44

9.4.2. Удаленная аутентификация зарегистрированного пользователя 45

9.4.3. Аутентификация зарегистрированного пользователя по сертификату ключа проверки электронной подписи 45

9.5. Аутентификация локального пользователя 45

9.6. Изготовление ключей 46

9.6.1. Заявление на изготовление ключей 46

9.6.2. Изготовление и выдача ключей ЭП владельцу 46

9.7. Изготовление сертификата ключа проверки электронной подписи и предоставление его владельцу 47

9.7.1. Заявление на изготовление сертификата ключа проверки электронной подписи в электронной форме 48

9.7.2. Заявление на изготовление сертификата ключа проверки электронной подписи в бумажной форме 48

9.7.3. Идентификация владельца сертификата ключа проверки электронной подписи 49

9.8. Аннулирование (отзыв) сертификата ключа проверки электронной подписи 49

9.9. Приостановление действия сертификата ключа проверки электронной подписи 50

9.10. Возобновление действия сертификата ключа проверки электронной подписи 51

9.11. Порядок продления сертификата ключа проверки электронной подписи 51

9.12. Порядок действий при компрометации ключей ЭП 52

9.13. Уничтожения ключей ЭП 52

9.14. Процедура подтверждения электронной подписи с использованием сертификата ключа проверки электронной подписи 52

9.15. Процедура подтверждения ЭП уполномоченного лица удостоверяющего центра в сертификате ключа проверки электронной подписи 54

10. Дополнительные положения 57

10.1. Идентифицирующие данные уполномоченного лица Удостоверяющего центра 57

10.2. .Сроки действия ключей ЭП уполномоченного лица Удостоверяющего центра 57

10.3. Требования к средствам криптографической защиты информации пользователей УЦ 58

10.4. Сроки действия ключей ЭП и ключей проверки ЭП, сертификатов ключей проверки электронных подписей 58

10.5. Сроки действия списка отозванных сертификатов 59

10.6. Использование ключей и сертификата ключа проверки электронной подписи 59

10.7. Меры защиты ключей ЭП 60

10.8. Сертификат ключа проверки электронной подписи в электронной форме 60

10.9. Сертификат ключа проверки электронной подписи на бумажном носителе 61

10.10. Срок хранения сертификата ключа проверки электронной подписи 61

10.11. Архивное хранение документированной информации 61

10.11.1. Перечень архивируемой документируемой информации 61

10.11.2. Источник комплектования архивного фонда 62

10.11.3. Архивохранилище 62

10.11.4. Срок архивного хранения 63

10.11.5. Уничтожение архивных документов 63

10.12. Смена ключей уполномоченного лица Удостоверяющего центра 63

10.12.1. Плановая смена ключей уполномоченного лица Удостоверяющего центра 63

10.12.2. Внеплановая смена ключей уполномоченного лица удостоверяющего центра 64

11. Структура сертификата ключа проверки электронной подписи и списков отозванных сертификатов ключей проверки электронных подписей 64

11.1. Структура сертификата ключа проверки электронной подписи, изготавливаемого Удостоверяющим центром в электронной форме 64

11.2. Структура списка отозванных сертификатов ключей проверки электронных подписей (СОС), изготавливаемого Удостоверяющим центром в электронной форме 65

11.3. Программные и технические средства обеспечения деятельности Удостоверяющего центра 65

11.4. Программно-аппаратный комплекс обеспечения реализации целевых функций Удостоверяющего центра 65

5. Технические средства обеспечения работы ПАК Удостоверяющего центра 67

6. Программные и программно-аппаратные средства защиты информации 68

7. События, регистрируемые ПАК Удостоверяющего центра 69

8. Перечень данных ПАК Удостоверяющего центра, подлежащих резервному копированию 70

Обеспечение безопасности 71

1. Технические меры защиты информации 71

Размещение технических средств Удостоверяющего центра 71

Физический доступ в помещения 71

Электроснабжение и кондиционирование воздуха 72

Подверженность воздействию влаги 73

Предупреждение и защита от возгорания 73

2. Программно-аппаратные меры защиты информации 73

Организация доступа к техническим средствам Удостоверяющего центра 73

Организация доступа к программным средствам удостоверяющего центра 74

Контроль целостности программного обеспечения 76

Контроль целостности технических средств 76

Защита внешних сетевых соединений 77

3. Организационные меры защиты информации 78

Предъявляемые требования к персоналу Удостоверяющего Центра 78

Организация сменной работы 79

Организация доступа персонала к документам и документации 79

Охрана здания и помещений 79

Юридические меры защиты информации 79

Приложение А 81

ПРИЛОЖЕНИЕ Б 82

Приложение В 83

Приложение Г 84

Приложение Д 85

Приложение Е 86

Приложение Ж 87

Приложение З 88

Приложение И 89

Приложение К 90

Приложение Л 92

Приложение М 93