«СОГЛАСОВАНО»
|
«УТВЕРЖДАЮ»
|
Начальник ИВЦ
|
Директор ФГБУ ПГНИИК
ФМБА России
|
__________________ А.Н. Можельский
|
_________________ А.Ф. Бабякин
|
ИНСТРУКЦИЯ
по правилам обращения с ключевыми документами
электронной цифровой подписи
ФГБУ ПГНИИК ФМБА России
Термины и определения
Администратор безопасности информации – лицо, организующее, обеспечивающее и контролирующее выполнение требований безопасности информации при осуществлении обмена электронными документами. В штатной структуре ИВЦ ФГБУ ПГНИИК ФМБА России - инженер по защите информации.
Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации и позволяющий идентифицировать владельца ключа, а также установить отсутствие искажения информации в электронном документе.
Закрытый ключ подписи – уникальная последовательность символов, известная владельцу сертификата и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств ЭЦП.
Открытый ключ подписи – уникальная последовательность символов, соответствующая закрытому ключу подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения подлинности ЭЦП в электронном документе.
Сертификат ключа подписи (сертификат) – документ на бумажном носителе или электронный документ, который включает в себя открытый ключ ЭЦП и который выдается удостоверяющим центром для подтверждения подлинности ЭЦП и идентификации владельца сертификата.
Носитель ключевой информации (ключевой носитель) – материальный носитель информации, содержащий закрытый ключ подписи или шифрования.
Шифрование – способ защиты информации от несанкционированного доступа за счет ее обратимого преобразования с использованием одного или нескольких ключей.
2. Общие положения
-
Настоящая Инструкция предназначена для пользователей автоматизированных систем, использующих средства электронной цифровой подписи (ЭЦП).
-
Электронно-цифровая подпись юридически равносильна живой подписи ее владельца.
-
Криптографические методы защиты позволяют обеспечить защиту целостности и авторства электронной информации применением ЭЦП. Невозможность ввода информации от чужого имени (невозможность подделки ЭЦП) гарантируется при сохранении в тайне закрытого ключа ЭЦП пользователей.
-
Инструкция содержит основные правила обращения с системами электронного документооборота и ключами ЭЦП, строгое выполнение которых необходимо для обеспечения защиты информации при обмене электронными документами.
-
Лица, допущенные к работам с ключами ЭЦП, несут персональную ответственность за безопасность (сохранение в тайне) закрытых ключей подписи и обязаны обеспечивать их сохранность, неразглашение и нераспространение, несут персональную ответственность за нарушение требований настоящей Инструкции.
-
Непрерывная организационная поддержка функционирования автоматизированных рабочих мест (АРМ) с ЭЦП предполагает обеспечение строгого соблюдения всеми пользователями требований администратора безопасности.
-
Работу с ключами ЭЦП и шифрования координирует администратор безопасности (лицо, ответственное за безопасность информации). Администратор безопасности проводит инструктаж с пользователями по правилам изготовления, хранения, обращения и эксплуатации ключей, о чем делается запись в соответствующем журнале (см. Приложение №4).
-
Порядок генерации ЭЦП регламентируется соответствующим Регламентом Удостоверяющего центра.
-
Владельцы ЭЦП и ответственные исполнители ЭЦП назначаются приказом директора института или приказом руководителей филиалов института (см. Приложение №1).
-
Пользователь, обладающий правом ЭЦП (ответственный исполнитель ЭЦП), вырабатывает самостоятельно или в сопровождении администратора безопасности личный открытый ключ подписи, а также запрос на получение сертификата открытого ключа (в электронном виде и на бумажном носителе).
-
Сертификаты ЭЦП и сами ЭЦП выдаются ответственному должностному лицу института, его филиалов и подразделений по доверенности, согласно соответствующего Регламента удостоверяющего центра.
-
Формирование закрытых ключей подписи и шифрования производится на учтенные съемные носители информации:
-
дискета 3.5’’;
-
идентификатор Touch-Memory DS1993 – DS1996;
-
идентификатор Rutoken и т.д.
-
-
Закрытые ключи изготавливаются в 2-х экземплярах: эталонная и рабочая копии. В повседневной работе используется рабочая копия ключевого носителя. Срок действия ключей – 1 год с момента выдачи сертификата.
-
Ни при каких обстоятельствах нельзя хранить ключи ЭЦП на жестких дисках АРМ.
-
Порядок хранения и использования ЭЦП
-
Право доступа к рабочим местам с установленным программным обеспечением средств ЭЦП предоставляется только тем лицам, которые по приказу директора института или приказу руководителей его филиалов назначены ответственными исполнителями ЭЦП (см. Приложение №1) и им предоставлены полномочия на эксплуатацию этих средств.
-
Рекомендуется хранить ключевые носители в помещениях, которые имеют прочные входные двери с установленными на них надежными замками. Допускается для хранения ЭЦП использовать кассовое помещение.
-
В обязательном порядке для хранения ключевых носителей в помещении должно использоваться металлическое хранилище (сейф, шкаф, секция) заводского изготовления, оборудованное приспособлением для его опечатывания. Опечатывание хранилища должно производиться личной печатью ответственного исполнителя ЭЦП или его владельца.
-
Хранение ключевых носителей допускается в одном хранилище с другими документами и ключевыми носителями, при этом отдельно от них и в упаковке, исключающей возможность негласного доступа к ним. Для этого ключевые носители помещаются в специальный контейнер, опечатываемый личной металлической печатью ответственного исполнителя или владельца ЭЦП.
-
Транспортирование ключевых носителей за пределы организации допускается только в случаях, связанных с производственной необходимостью. Транспортирование ключевых носителей должно осуществляться способом, исключающим их утрату, подмену или порчу.
-
На технических средствах, оснащенных средствами ЭЦП, должно использоваться только лицензионное программное обеспечение фирм-производителей.
-
Должны быть приняты меры по исключению несанкционированного доступа посторонних лиц в помещения, в которых установлены технические средства ЭЦП.
-
Запрещается оставлять без контроля вычислительные средства, на которых эксплуатируется ЭЦП после ввода ключевой информации. При уходе пользователя с рабочего места должно использоваться автоматическое включение парольной заставки.
-
Ответственные исполнители ЭЦП обязаны вести журнал учета ключевых документов и своевременно заполнять его (см. Приложение №2).
-
Ключевая информация содержит сведения конфиденциального характера, хранится на учтенных в установленном порядке носителях и не подлежит передаче третьим лицам (см. Приложение №2).
-
Носители ключевой информации относятся к материальным носителям, содержащим информацию ограниченного распространения и должны быть учтены по соответствующим учетным формам (см. Приложение №2).
-
Формирование закрытых ключей подписи и шифрования производится на учтенные съемные носители информации:
-
дискета 3.5’’;
-
идентификатор Touch-Memory DS1993 – DS1996;
-
идентификатор Rutoken и т.д.
-
Закрытые ключи изготавливаются в 2-х экземплярах: эталонная и рабочая копии. В повседневной работе используется рабочая копия ключевого носителя. Срок действия ключей – 1 год с момента выдачи сертификата.
-
Ни при каких обстоятельствах нельзя хранить ключи ЭЦП на жестких дисках АРМ.
-
При физической порче рабочей копии ключевого носителя, пользователь немедленно уведомляет об этом администратора безопасности. Администратор безопасности в присутствии пользователя изготовляет очередную рабочую копию ключевого носителя с эталонной копии с отражением выполненных действий в соответствующих учетных формах.
-
Ключевой носитель извлекается из опечатанного контейнера только на время работы с ключами. Перед вскрытием контейнера необходимо проверить целостность печати и ее принадлежность. В нерабочее время опечатанный контейнер с ключевыми носителями должен находиться в хранилище.
-
При необходимости временно покинуть помещение, в котором проводятся работы с использованием ЭЦП, ключевой носитель должен быть вновь помещен в контейнер и опечатан.
-
Категорически не допускается:
осуществлять несанкционированное администратором безопасности копирование ключевых носителей;
разглашать содержимое ключевых носителей и передачу самих носителей лицам, к ним не допущенным, а также выводить ключевую информацию на дисплей и принтер;
использовать ключевые носители в режимах, не предусмотренных правилами пользования ЭЦП, либо использовать ключевые носители на посторонних ПЭВМ;
-
записывать на ключевые носители постороннюю информацию.
-
-
Не позднее, чем за 30 рабочих дней до окончания срока действия закрытого ключа, его ответственный исполнитель обязан выполнить мероприятия по формированию новых закрытых ключей, соответствующего запроса на издание сертификата и оформить заявку на получение нового сертификата.
-
Порядок уничтожения ключей на ключевых носителях
-
Приказом директора института или руководителей его филиалов и подразделений должна быть создана комиссия по уничтожению ключевой информации.
-
Ключи должны быть выведены из действия и уничтожены в следующих случаях:
плановая смена ключей;
изменение реквизитов ответственного исполнителя (владельца) ЭЦП;
компрометация ключей;
выход из строя (износ, порча) ключевых носителей;
прекращение полномочий пользователя ЭЦП.
-
-
Уничтожение ключей может производиться путем физического уничтожения ключевого носителя, на котором они расположены, или путем стирания (разрушения) ключей без повреждения ключевого носителя. Ключи стирают по технологии, принятой для соответствующих ключевых носителей многократного использования (дискет, Touch Memory, Rutoken и т.п.). Непосредственные действия по стиранию ключевой информации регламентируются эксплуатационной и технической документацией.
-
Ключи должны быть уничтожены не позднее 10 суток после вывода их из действия (окончания срока действия). Факт уничтожения оформляется актом (см. Приложение №3) и отражается в соответствующих учетных формах (см. Приложение №2). Экземпляр акта должен быть передан в ИВЦ инженеру по защите информации не позднее 3 суток после уничтожения ключевой информации.
-
Действия при компрометации ключей
-
Компрометация ключа – утрата доверия к тому, что используемые ключи обеспечивают безопасность информации.
-
К событиям, связанным с компрометацией ключей, относятся, включая, но не ограничиваясь, следующие:
потеря ключевых носителей;
потеря ключевых носителей с последующим обнаружением;
нарушение правил хранения и уничтожения (после окончания срока действия ключа);
возникновение подозрений на утечку информации или ее искажение;
нарушение печати на контейнере с ключевыми носителями;
случаи, когда нельзя достоверно установить, что произошло с ключевыми носителями (в т.ч. случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).
-
-
При компрометации ключа пользователь немедленно прекращает обмен электронными документами с другими пользователями и извещает о факте компрометации администратора безопасности и инженера по защите информации ИВЦ института.
-
По факту компрометации ключей должно быть проведено служебное расследование с оформлением уведомления о компрометации.
-
Факт компрометации закрытых ключей подписи должен быть подтвержден официальным уведомлением института в адрес Удостоверяющего центра о компрометации в письменном виде. Уведомление должно содержать идентификационные параметры сертификата, дату и время компрометации, характер компрометации, подпись владельца ключа подписи, подпись руководителя и печать института или его филиала.
-
Выведенные из действия скомпрометированные ключи уничтожаются (см. п.5.2 настоящей Инструкции), о чем делается запись в журнале учета ЭЦП (см. Приложение №2).
-
Обязанности Администратора безопасности информации
-
Администратор безопасности проводит опечатывание системных блоков рабочих станций с установленным средством ЭЦП, исключающее возможность несанкционированного изменения аппаратной части рабочих станций. При этом номер пломбы заносится в Учетную карточку персонального компьютера и в Журнал заявок на ремонт персональных компьютеров и оргтехники.
-
Администратор безопасности инструктирует Пользователей систем электронного документооборота по правилам обращения с ЭЦП.
-
Администратор безопасности контролирует целостность аппаратных средств и программных продуктов, используемых для систем электронного документооборота, в которых используются ЭЦП.
-
Контроль за правильностью и своевременностью выполнения регламентных работ с ЭЦП осуществляет Администратор безопасности и уполномоченные лица Удостоверяющего центра.
-
Администратор безопасности осуществляет непрерывный контроль за всеми действиями Пользователей систем электронного документооборота, в которых используются ЭЦП.
-
Не реже чем 2 раза в год Администратор безопасности информации проводит проверки всех АРМ пользователей, используемых для систем электронного документооборота на предмет соблюдения требований действующих Регламентов Удостоверяющих центров и настоящей Инструкции.
-
Обязанности Ответственных исполнителей ЭЦП
-
Ответственные исполнители ЭЦП при работе с ключевыми документами обязаны руководствоваться положениями соответствующего Регламента Удостоверяющего центра и настоящей Инструкции.
-
Ответственные исполнители ЭЦП обязаны организовать свою работу по генерации ЭЦП в полном соответствии с положениями соответствующего Регламента Удостоверяющего центра и п.3 настоящей Инструкции.
-
Ответственные исполнители ЭЦП обязаны организовать свою работу с ключевыми документами в полном соответствии с п.4 настоящей Инструкции.
-
Уничтожение ключевой информации с ключевого носителя может производится только в полном соответствии с положениями соответствующего Регламента Удостоверяющего центра и п.5 настоящей Инструкции.
-
В случае каких-либо изменений реквизитов ЭЦП (плановая смена ключей, изменение реквизитов владельцев или Ответственных исполнителей, генерация новой ЭЦП, и др.) в течении 3 суток Ответственные исполнители ЭЦП обязаны предоставить Администратору безопасности информации следующие документы:
-
копию Приказа о назначении Владельцев и Ответственных исполнителей ЭЦП;
-
копию Сертификата новой ЭЦП;
-
копию Акта на уничтожение ключей ЭЦП (см. Приложение №3).
-
-
Ответственные исполнители ЭЦП обязаны выполнять требования Администратора безопасности информации в части, касающейся обеспечения информационной безопасности института, его подразделений и филиалов.
-
Обязанности Техников клиник
-
Техники клиник не являются непосредственными участниками электронного документооборота и не могут быть допущены к ключевым документам.
-
В случае необходимости проведения технического обслуживания или других работ на АРМ Ответственных исполнителей ЭЦП, связанного с нарушением целостности пломбы на системных блоках, техники клиник в обязательном порядке делают отметку в Журнале заявок на ремонт персональных компьютеров и оргтехники о срыве пломбы с указанием ее номера. После проведения необходимых работ Техник опечатывает системный блок номерной пломбой с указанием ее номера в Журнале заявок на ремонт персональных компьютеров и оргтехники и Учетной карточке персонального компьютера.
-
Не реже чем 1 раз в месяц техники клиник обязаны проверять наличие обновленных сведений об ЭЦП в соответствующих Журналах учета ключевых документов (ведется Ответственными исполнителями ЭЦП, согласно п. 4.9 настоящей Инструкции) и информировать Администратора безопасности информации обо всех обновленных сведениях об ЭЦП.
Приложение №3
по правилам обращения с ключевыми документами
электронной цифровой подписи
ФГБУ ПГНИИК ФМБА России
АКТ
на уничтожение ключей ЭЦП (шифрования)
"_____" ____________________ 200__г
Комиссия, __________________________________________________________________________
(наименование организации, номер и дата приказа)
в составе: председателя ______________________________________________________________,
и членов комиссии____________________________________________________________________
в присутствии пользователя КД по причине ______________________________________________
(окончание срока действия , прекращение полномочий , компрометация )
подготовила к уничтожению ключевые документы стиранием ключевой информации:
Таблица 1.*
Ключевой
носитель
|
Учетный №
ДСП
|
Экз. №
|
Реквизиты
сертификата
|
Ф.И.О. владельца сертификата ключа ЭЦП
|
ГМД
|
|
|
|
|
Комиссия установила, что при подготовке данных информация с ГМД, указанных в табл. 2, не считывается. Перечисленные ГМД к дальнейшему использованию не пригодны и подлежат уничтожению измельчением магнитных дисков.
Таблица 2.*
Ключевой
носитель
|
Учетный №
ДСП
|
Экз. №
|
Реквизиты
сертификата
|
Ф.И.О. владельца сертификата ключа ЭЦП
|
ГМД
|
|
|
|
|
Члены комиссии:
____________________________ __________________________________________ (подпись) (Ф.И.О)
____________________________ __________________________________________ (подпись) (Ф.И.О)
«Разрешаю уничтожить»
____________________________________
(руководитель организации)
____________________________________
(подпись) (Ф.И.О.)
МП «_____» ____________200__г.
Ключевые документы, перечисленные в табл. 1, уничтожены стиранием ключевой информации двойным форматированием.
Ключевые документы, перечисленные в табл. 2, уничтожены методом измельчения магнитных дисков.
Члены комиссии:
____________________________ __________________________________________ (подпись) (Ф.И.О)
____________________________ __________________________________________ (подпись) (Ф.И.О)
Акт экз. №1 - в дело
Акт экз. №2 - в отдел РСиБИ УФК.
* Примечание: Таблица 1 заполняется при стирании ключевой информации с ГМД.
Таблица 2 заполняется при уничтожении ключевого носителя.
Приложение №1
по правилам обращения с ключевыми документами
электронной цифровой подписи
ФГБУ ПГНИИК ФМБА России
Форма Приказа о назначении Владельцев и Ответственных исполнителей ЭЦП
ПРИКАЗ
«____» ______________ 201 г. № _________
О назначении владельцев и ответственных исполнителей электронно-цифровой подписи
С целью обеспечения контроля за целостностью передаваемых электронных документов с применением электронно-цифровой подписи (ЭЦП) на ((наименование системы электронного документооборота))
ПРИКАЗЫВАЮ:
Назначить основным владельцем ЭЦП ((должность, ФИО владельца ЭЦП))1
Назначить ответственным исполнителем и поручить исполнение обязанностей по постановке ЭЦП на электронных документах ((наименование системы электронного документооборота)), ((должность, ФИО ответственного исполнителя ЭЦП)).
Все действия должностных лиц, связанных с системой электронного документооборота ((наименование системы электронного документооборота)) в отношении этой системы организовать в строгом соответствии с действующим Регламентом Удостоверяющего центра и требованиями Инструкции по правилам обращения с ключевыми документами электронной цифровой подписи ФГУ «Пятигорский ГНИИК ФМБА России».
Контроль за исполнением настоящего приказа оставляю за собой
Директор ((подпись)) ((ФИО директора))
|
