Инструкция пользователя средств криптографической защиты информации (проект, версия документа 01. 07. 2009)

1.Общие положения

1. 
   Настоящая Инструкция определяет:
   

• 
  порядок обращения со средствами криптографической защиты информации (далее – СКЗИ) и криптографическими ключами;
  
• 
  основные обязанности, права и ответственность Пользователя СКЗИ (далее – Пользователя);
  
• 
  действия при компрометации ключей и восстановлении конфиденциальной связи;
  
• 
  специальные требования по обработке информации с использованием СКЗИ;
  

2. 
   Пользователь должен:
   

• 
  выполнять все требования настоящей Инструкции, правила, изложенные в эксплуатационной документации на СКЗИ, а также другие документы, регламентирующие порядок работы с СКЗИ.
  

3. 
   Деятельность Пользователя контролируется его непосредственным руководителем.
   

2. Основные обязанности Пользователя

• 
  соблюдать требования по обеспечению безопасности функционирования СКЗИ;
  
• 
  обеспечить конфиденциальность всей информации ограниченного распространения, доступной по роду выполняемых функциональных обязанностей;
  
• 
  сдать в ГБУ ТО «ЦИТТО» носители ключевой информации (далее – НКИ) при увольнении или отстранении от исполнения обязанностей, связанных с использованием СКЗИ;
  
• 
  сдать в ГБУ ТО «ЦИТТО» носители ключевой информации (далее – НКИ) по окончании срока действия сертификата ключа, а также в случае компрометации ключа;
  
• 
  немедленно уведомлять ГБУ ТО «ЦИТТО» о компрометации криптографических ключей;
  
• 
  немедленно уведомлять ГБУ ТО «ЦИТТО» о фактах утраты или недостачи СКЗИ, НКИ;
  
• 
  в пределах своей компетенции предоставлять информацию комиссии, проводящей служебные расследования по фактам компрометации, а также выявлению причин нарушения требований безопасности функционирования СКЗИ.
  

3. Права Пользователя

• 
  вносить предложения Руководству по совершенствованию СКЗИ;
  
• 
  повышать уровень квалификации по использованию СКЗИ.
  

4. Порядок обращения со средствами криптографической защиты информации

1. 
   Монтаж и установка СКЗИ осуществляются уполномоченным лицом (куратором).
   
2. 
   Служебные помещения, в которых размещаются СКЗИ, должны отвечать всем требованиям по оборудованию и охране, предъявляемым к помещениям, выделенным для работы с конфиденциальной информацией. Для хранения носителей ключевой информации помещения обеспечиваются сейфами (металлическими шкафами), оборудуются охранной сигнализацией и по убытии сотрудников закрываются, опечатываются личными печатями ответственных лиц (либо закрываются кодовым замком) и сдаются под охрану.
   

3. 
   К эксплуатации СКЗИ допускаются лица, прошедшие соответствующую подготовку и изучившие правила пользования данным СКЗИ.
   
4. 
   Все программное обеспечение ПЭВМ, предназначенной для установки СКЗИ, должно иметь соответствующие лицензии. Установка средств разработки и отладки программ на рабочую станцию, использующую СКЗИ, не допускается.
   

5. Использование электронной цифровой подписи

1. 
   Электронная цифровая подпись – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.
   
2. 
   Сертификат ключа подписи – документ на бумажном носителе или электронный документ с электронной цифровой подписью Удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются Удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи.
   
3. 
   Владелец сертификата ключа подписи – физическое лицо, на имя которого Удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы).
   
4. 
   Подтверждение подлинности электронной цифровой подписи в электронном документе – положительный результат проверки соответствующим сертифицированным средством электронной цифровой подписи с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе.
   
5. 
   Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи владельца ключа в документе на бумажном носителе при одновременном соблюдении следующих условий:
   

6. Порядок обращения с ключами ЭЦП

• 
  осуществлять несанкционированное и безучётное копирование ключевых данных;
  
• 
  хранить НКИ вне сейфов и помещений, гарантирующих их сохранность и конфиденциальность;
  
• 
  передавать НКИ каким бы то ни было лицам, кроме Владельца ключа;
  
• 
  во время работы оставлять НКИ без присмотра (например, на рабочем столе или в разъеме системного блока ПЭВМ);
  
• 
  хранить на НКИ какую-либо информацию, кроме ключевой;
  
• 
  использовать в помещениях, где применяются СКЗИ, личные технические средства, позволяющие осуществлять копирование ключевой информации.
  

7. Действия при компрометации действующих ключей и восстановлении конфиденциальной связи

8. Ответственность Пользователя