Инструкция по обращению со средствами криптографической защиты информации в сельском поселении «Село Новый Мир» Общие положения

АДМИНИСТРАЦИЯ

СЕЛЬСКОГО ПОСЕЛЕНИЯ «СЕЛО НОВЫЙ МИР»

Комсомольского муниципального района Хабаровского края
РАСПОРЯЖЕНИЕ

____19.11.2014___№__52-р___

с.Новый Мир
Об обращении со средствами

криптографической защиты информации
В целях исполнения требований «Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», утвержденной приказом ФАПСИ от 13 июня 2001 г. №152

1. Назначить Макарову Римму Садитовну, специалиста администрации, ответственным за организацию работ по криптографической защите информации.

2. Утвердить прилагаемую Инструкцию по обращению со средствами криптографической защиты информации (СКЗИ) (Приложение 1).

3. Утвердить прилагаемую Инструкцию ответственного за организацию работ по криптографической защите информации (Приложение 2);

4. Утвердить прилагаемую Инструкцию пользователей средств криптографической защиты информации (Приложение 3).

5. Ответственному за организацию работ по криптографической защите информации ознакомиться под роспись и руководствоваться в своей деятельности Инструкцией по обращению со средствами криптографической защиты информации и Инструкцией ответственного за организацию работ по криптографической защите информации.

6. Ответственному за организацию работ по криптографической защите информации ознакомлять под роспись пользователей СКЗИ с Инструкцией по обращению с СКЗИ и Инструкцией пользователей средств криптографической защиты информации.

7. Пользователям, которым необходимо получить доступ к работе с СКЗИ, пройти обучение и проверку знаний по правилам работы с СКЗИ.

8. Утвердить форму Перечня пользователей СКЗИ (Приложение 4).

9. Утвердить форму Журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (Приложение 5).

10. Утвердить форму Акта об уничтожении криптографических ключей, содержащихся на ключевых носителях, и ключевых документов (Приложение 6).

11. Контроль за исполнением настоящего приказа оставляю за собой.
Глава сельского поселения В.Н. Арискин
ПРИЛОЖЕНИЕ № 1

УТВЕРЖДЕНА

распоряжением администрации сельского поселения

«Село Новый Мир»

от 19.11.2014 № 52

ИНСТРУКЦИЯ

по обращению со средствами криптографической защиты информации в сельском поселении «Село Новый Мир»


Настоящая Инструкция разработана в целях регламентации действий лиц, допущенных к работе со средствами криптографической защиты информации (СКЗИ) в сельском поселении «Село Новый Мир» (далее - Организация), которые осуществляют работы с применением СКЗИ.

Под работами с применением СКЗИ в настоящей Инструкции понимаются защищенное подключение к информационным системам, подписание электронных документов электронной подписью и проверка подписи, шифрование файлов другие действия согласно технической документации на СКЗИ.

Под обращением с СКЗИ в настоящей Инструкции понимается проведение мероприятий по обеспечению безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа.

Данная инструкция регламентирует работу с применением СКЗИ для защиты информации ограниченного доступа (включая персональные данные), не содержащей сведений, составляющих государственную тайну.

Настоящая Инструкция в своем составе, терминах и определениях основывается на положениях «Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну», утвержденной приказом ФАПСИ от 13 июня 2001 г. №152 (далее - Инструкция ФАПСИ от 13 июня 2001 г. №152), «Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)», утвержденного приказом ФСБ РФ от 9 февраля 2005 г. № 66, а также «Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», утвержденных приказом ФСБ от 10.07.2014 № 378.

Информация ограниченного доступа - информация, доступ к которой ограничен федеральными законами;

Исходная ключевая информация - совокупность данных, предназначен-ных для выработки по определенным правилам криптоключей;

Ключевая информация - специальным образом организованная сово-купность криптоключей, предназначенная для осуществления криптографии-ческой защиты информации в течение определенного срока;

Ключевой документ - физический носитель определенной структуры, содержащий ключевую информацию (исходную ключевую информацию), а при необходимости - контрольную, служебную и технологическую информа-цию.

Ключевой носитель - физический носитель определенной структуры, предназначенный для размещения на нем ключевой информации (исходной ключевой информации).

Компрометация- хищение, утрата, разглашение, несанкционированное копирование и другие происшествия, связанные с криптоключами и ключе-выми носителями, в результате которых криптоключи могут стать доступ-ными несанкционированным лицам и (или) процессам.

Криптографический ключ (криптоключ) - совокупность данных, обес-печивающая выбор одного конкретного криптографического преобразования из числа всех возможных в данной криптографической системе;

Орган криптографической защиты (ОКЗ) – структурное подразделение Организации, работник Организации или стороннее юридическое лицо, на которое возложены обязанности по разработке и осуществлении меро-приятий по организации и обеспечению безопасности хранения, обработки и передачи с использованием СКЗИ информации ограниченного доступа.

Ответственный за организацию работ по криптографической защите информации (Ответственный) – сотрудник Организации, отвечающий за реализацию мероприятий связанных с обеспечением в Организации безопас-ности хранения, обработки и передачи по каналам связи с использованием СКЗИ информации ограниченного доступа.

Персональный компьютер (ПК) - вычислительная машина, предназ-наченная для эксплуатации пользователем Организации в рамках исполнения должностных обязанностей.

Пользователи СКЗИ - работники Организации, непосредственно допущенные к работе с СКЗИ.

Средство криптографической защиты информации (СКЗИ) – совокуп-ность аппаратных и (или) программных компонентов, предназначенных для подписания электронных документов и сообщений электронной подписью, шифрования этих документов при передаче по открытым каналам, защиты информации при передаче по каналам связи, защиты информации от несанкционированного доступа при ее обработке и хранении.

Электронная подпись - информация в электронной форме, которая при-соединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Для получения допуска к работе с СКЗИ, работнику необходимо пройти обучение правилам работы с СКЗИ и проверку знаний.

Основанием для допуска пользователя к работе с СКЗИ является внесение его в перечень пользователей СКЗИ, утверждаемый руководителем Орга-низации.

Контроль над реализацией данных мероприятий возлагается на Ответ-ственного.

Размещение и монтаж СКЗИ, а также другого оборудования, функционирующего с СКЗИ, в помещениях пользователей СКЗИ должны свести к минимуму возможность неконтролируемого доступа посторонних лиц к указанным средствам. Техническое обслуживание такого оборудования и смена криптоключей в присутствии посторонних лиц запрещено. В организации должны быть обеспечены условия хранения ключевых носителей, исключающие возможность доступа к ним посторонних лиц, несанкционированного использования или копирования ключевой информа-ции.

Для исключения утраты ключевой информации вследствие дефектов носителей рекомендуется, после получения ключевых носителей, создать рабочие копии. Копии должны быть промаркированы и должны использо-ваться, учитываться и храниться в общем порядке. Все копии учитываются за отдельным номером.

Каждый ключевой документ должен быть зарегистрировать в Журнале поэкземплярного учёта СКЗИ.

Передача СКЗИ, эксплуатационной и технической документации к ним, ключевых документов допускается только с разрешения руководителя организации с соответствующей пометкой в журнале поэкземплярного учета.

При обнаружении на рабочей станции с установленным СКЗИ, прог-раммного обеспечения, не соответствующего объему и сложности решаемых задач на данном рабочем месте, а также вирусных программ, незамед-лительно должны быть организованы работы по расследованию инцидента информационной безопасности.

О событиях, которые могут привести к компрометации криптоключей, их составных частей или передававшейся (хранящейся) с их использованием информации ограниченного доступа, пользователи СКЗИ обязаны сообщать Ответственному за организацию работ по криптографической защите инфор-мации.

К компрометации ключей относятся следующие события:

1. 
   утрата носителей ключа;
   
2. 
   утрата иных носителей ключа с последующим обнаружением;
   
3. 
   возникновение подозрений на утечку ключевой информации или ее искажение;
   
4. 
   нарушение целостности печатей на сейфах с носителями ключевой информации, если используется процедура опечатывания сейфов;
   
5. 
   утрата ключей от сейфов в момент нахождения в них носителей ключевой информации;
   
6. 
   утрата ключей от сейфов в момент нахождения в них носителей ключевой информации с последующим обнаружением;
   
7. 
   доступ посторонних лиц к ключевой информации;
   
8. 
   другие события утери доверия к ключевой информации, согласно технической документации на СКЗИ.
   

В случае компрометации ключа пользователя незамедлительно должны быть приняты меры по отзыву ключа (отзыв ключа электронной подписи в удостоверяющем центре, обновление списков отозванных сертификатов, замена криптоключа пользователя и т.п.), а также проведено расследование по факту компрометации.

Визуальный осмотр ключевых носителей многократного использо-вания посторонними лицами не следует рассматривать как подозрение в компрометации криптоключей, если при этом исключалась возможность их копирования (чтения, размножения).

Расследование инцидентов информационной безопасности, связанных с компрометацией ключевых носителей и ключевой документацией, осу-ществляет (обладатель скомпрометированной информации ограниченного доступа). При необходимости, привлекается ОКЗ.

За нарушение установленных требований по эксплуатации криптосредств предусмотрена ответственность в соответствии с действующим законодательством Российской Федерации.

_______________
ЛИСТ ОЗНАКОМЛЕНИЯ

с Инструкцией по обращению со средствами

криптографической защиты информации

(утверждена распоряжением администрации от 19.11.2014 № 52)

№ п/п	ФИО	Должность	Подпись, дата