2 Термины, определения и сокращения 3

1. Назначение 2

2. Общие положения 2

2.1. Область применения 2

2.2. Нормативные ссылки 2

2.3. Термины, определения и сокращения 3

3. УЦ ЭП ОАО «Ростелеком» 9

3.1. Назначение УЦ ЭП ОАО «Ростелеком» 9

3.2. Функционирование УЦ ЭП ОАО «Ростелеком» 9

3.3. Сфера применения УЦ ЭП ОАО «Ростелеком» 10

3.4. Структура УЦ ЭП ОАО «Ростелеком» 10

3.5. Услуги УЦ ЭП ОАО «Ростелеком» 12

3.6. Прекращение деятельности Удостоверяющего центра 13

4. Права 13

4.1. Права УЦ ЭП 13

4.2. Права пользователей УЦ ЭП 14

5 Обязательства 15

5.1. Обязательства Удостоверяющего Центра 15

5.1.1Ключ подписи уполномоченного лица УЦ ЭП 15

5.1.2Синхронизация времени 15

5.1.3Изготовление закрытых и открытых ключей пользователей УЦ 16

5.1.4Изготовление сертификатов 16

5.1.5Аннулирование (отзыв) сертификатов 17

5.1.6Приостановление действия сертификатов Удостоверяющий Центр обязан 17

5.1.7Возобновление действия сертификатов 17

5.1.8Уведомления 17

5.1.9Реестр сертификатов 19

5.2. Обязательства пользователей УЦ 19

6. Политика конфиденциальности 20

6.1. Типы конфиденциальной информации 20

6.2. Типы информации, не являющейся конфиденциальной 20

6.3. Исключительные полномочия официальных лиц 20

7. Процедуры и механизмы 21

7.1. Изготовление ключей 21

7.1.1. Заявление на изготовление ключей 21

7.1.2. Изготовление и выдача ключей владельцу 21

7.2. Изготовление сертификата и предоставление его владельцу 22

7.3. Аннулирование (отзыв) сертификата 23

7.3.1. Заявление на отзыв сертификата в бумажной форме 23

7.4. Приостановление действия сертификата 24

7.4.1. Заявление на приостановление действия сертификата в бумажной форме 24

7.5. Возобновление действия сертификата 25

7.5.1. Заявление на возобновление действия сертификата в бумажной форме 25

7.6. Срок хранения сертификата 25

7.7. Процедура подтверждения электронной подписи с использованием сертификата 26

7.8. Процедура подтверждения электронной подписи уполномоченного лица Удостоверяющего Центра в сертификате 28

7.9. Механизм доказательства обладания закрытым ключом, соответствующим открытому ключу 29

8. Дополнительные положения 30

8.1. Сроки действия ключей уполномоченного лица Удостоверяющего Центра 30

8.2. Требования к средствам электронной подписи пользователей УЦ 30

8.3. Сроки действия закрытых ключей и сертификатов владельцев ключей 31

8.4. Меры защиты закрытых ключей (служебных и рабочих) 32

8.5. Копия сертификата в электронной форме 33

8.6. Копия сертификата на бумажном носителе 33

8.7. Архивное хранение документированной информации 34

8.7.1. Состав архивируемых документов 34

8.7.2Источник комплектования архивного фонда 35

8.7.3Архивохранилище 35

8.7.4Срок архивного хранения 35

8.7.5Уничтожение архивных документов 35

8.8. Смена ключей уполномоченного лица Удостоверяющего Центра 35

8.8.1Плановая смена ключей уполномоченного лица Удостоверяющего Центра 35

8.8.2Внеплановая смена ключей уполномоченного лица Удостоверяющего Центра 36

9. Структуры сертификатов и списков отозванных сертификатов 36

9.1. Структура сертификата, изготавливаемого Удостоверяющим Центром в электронной форме 36

9.1.1Базовые поля сертификата 37

9.1.2Дополнения сертификата 37

9.1.3Объектные идентификаторы алгоритма 38

9.1.4Формы имени 38

9.1.5Ограничения на имена 38

9.2. Структура списка отозванных сертификатов, изготавливаемого Удостоверяющим Центром в электронной форме 40

9.2.1Дополнения СОС 40

10. Программные и технические средства обеспечения деятельности Удостоверяющего Центра 40

10.1. Программный комплекс обеспечения реализации целевых функций Удостоверяющего Центра 41

10.2. Технические средства обеспечения работы ПК УЦ 43

10.3. Программные и программно-аппаратные средства защиты информации 43

10.4. Перечень событий, регистрируемых программным комплексом обеспечения реализации целевых функций Удостоверяющего Центра 44

10.5. Перечень данных программного комплекса обеспечения реализации целевых функций Удостоверяющего Центра, подлежащих резервному копированию. 45

11. Обеспечение безопасности 46

11.1. Инженерно-технические меры защиты информации 46

11.1.1. Размещение технических средств Удостоверяющего Центра 46

11.1.2Физический доступ в помещения 46

11.1.3Электроснабжение и кондиционирование воздуха 46

11.1.4Подверженность воздействию влаги 47

11.1.5Предупреждение и защита от возгорания 47

11.1.6Хранение документированной информации 47

11.1.7Уничтожение документированной информации 47

11.2. Программно-аппаратные меры защиты информации 48

11.2.1. Организация доступа к техническим средствам Удостоверяющего Центра 48

11.2.2. Организация доступа к программным средствам Удостоверяющего Центра 48

11.2.3. Общий перечень объектов доступа УЦ 48

11.2.3.1. Перечень объектов доступа, предоставляемых сотрудникам Удостоверяющего центра 49

11.2.3.2. Перечень объектов доступа, предоставляемых аутентифицированным пользователям УЦ при осуществлении сетевого взаимодействия с программными средствами Удостоверяющего Центра 50

11.2.4. Контроль целостности программного обеспечения 50

11.2.5. Контроль целостности технических средств 51

11.2.6. Защита внешних сетевых соединений 51

11.2.6.1. Перечень информации, поступающий в Удостоверяющий Центр, подлежащий защите: 52

11.3. Организационные меры защиты информации 52

11.3.1. Предъявляемые требования к персоналу Удостоверяющего Центра 52

11.3.2. Организация сменной работы 53

11.3.3. Организация доступа персонала к документам и документации 53

11.3.4. Охрана здания и помещений 53

11.4. Юридические меры защиты информации 53

12. Взаимодействие Удостоверяющего центра с Уполномоченным федеральным органом исполнительной власти в области применения ЭП 54

13. Управление записями 55

14. Хранение и архивирование. 56

15. Рассылка и актуализация. 56

Структура записи аудита модуля политики службы сертификации ЦС 56

Структура записи аудита ПО Центра Регистрации 57

Структура записи аудита Windows 2003 Server 58

Структура записи аудита MS Internet Information Server (IIS) 59

Структура записи аудита SQL 2005 Server 60

Приложение №2 Оферта о заключении договора на оказание услуг УЦ 62

Приложение №3 Заявление о присоединении к договору (приложение № 1к Оферте о заключении договора на оказание услуг УЦ) 63

Приложение № 4 Заявление на изготовление СКП (приложение № 2 к Оферте о заключении договора на оказание услуг УЦ) 65

Приложение №5 Заявление на приостановление СКП (приложение № 3 к Оферте о заключении договора на оказание услуг УЦ) 67

Приложение №6 Заявление на возобновление действия СКП (приложение № 4к Оферте о заключении договора на оказание услуг УЦ) 69

Приложение №7 Заявление на отзыв СКП (приложение № 5 к Оферте о заключении договора на оказание услуг УЦ) 71

Приложение №8 Заявление на отзыв согласия на обработку персональных данных (приложение № 6 к Оферте о заключении договора на оказание услуг УЦ) 73

Приложение №9 Претензия к исполнению обязательств по договору (приложение № 7 к Оферте о заключении договора на оказание услуг УЦ) 75