Средство криптографической защиты информации (СКЗИ)– это программа или устройство, которое реализует функции шифрования или электронной подписи.
Криптоключ –последовательность символов, применяемая СКЗИ для шифрования информации или электронной подписи.
Ключевой документ –это физический носитель определенной структуры, содержащий криптоключи.
Ответственный за эксплуатацию СКЗИ – сотрудник организации, назначенный приказом на эксплуатацию средств криптографической защиты информации.
Электронная подпись – особый вид документа, который позволяет установить отсутствие искажения информации в электронном документе и подтвердить авторство.
К СКЗИ относятся:
- Средства шифрования – средства, реализующие алгоритмы криптографического преобразования информации;
- Средства электронной подписи – средства, обеспечивающие создание и проверку электронной подписи;
- Средства изготовления ключевых документов и сами ключевые документы независимо от вида носителя ключевой информации.
К работе с СКЗИ допускаются сотрудники:
- Прошедшие соответствующее обучение;
- Получившие заключение о допуске к самостоятельной работе с СКЗИ по результатам обучения;
- Ознакомленные под подпись с инструкцией о порядке работы с СКЗИ.
Организация режима в помещении:
- Двери должны быть оборудованы замками или/и опечатывающими элементами;
- Окна помещений должны быть защищены от проникновения и просмотра посторонними лицами ведущихся там работ;
- Не допускается нахождение посторонних лиц в помещении.
При хранении СКЗИ пользователи обязаны:
- Хранить СКЗИ, эксплуатационную и техническую документацию к СКЗИ, ключевые документы в персональных запираемых ящиках, шкафах или сейфах;
- Убедиться в целостности средств опечатывания персонального хранилища перед его открытием;
- Хранить ключи и печати, используемые для открытия и опечатывания хранилищ при себя.
При работе с СКЗИ пользователи обязаны:
- Убедиться в целостности средств опечатывания аппаратных средств, использующих СКЗИ и самих СКЗИ;
- Обеспечивать конфиденциальность ключевых документов;
- Не создавать копий ключевых документов;
- Использовать ключевые документы только по назначению с соблюдением правил работы и эксплуатационной документацией к СКЗИ;
- Под роспись получать и сдавать ключевые документы ответственному за эксплуатацию СКЗИ в организации;
- Немедленно уведомлять ответственного за эксплуатацию СКЗИ при любых несанкционированных действиях с ключевыми документами или их компрометацией, или утерей;
- Обратиться к ответственному за эксплуатацию СКЗИ при необходимости технического обслуживания или уничтожения СКЗИ.
