Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Распространение СКЗИ
Здравствуйте!
Необходимо ли вести журнал поэкземплярного учета ключевых документов, ключевых носителей, если компания лицензиат ФСБ закупает криптосредства с целью перепродажи.
То есть надо вносить журнал все криптосредства, которые она закупила и от кого, а потом кому продала.
Если это так, то каким документом это регламентировано?
Вы же сами пишите, что в журнале учитывать надо ключевые документы и носители (опять же - носители ключевой информации). Ну купили вы кучу лицензий на крипто-Про, сигнатуру и т.п., ну продали их потом - где тут ключи?
То есть голые лицензии учитывать при покупке и продаже не нужно, а если закуплены етокены с крипто-про и потом проданы, то уже нужно учитывать вход и выход? Или дистрибутив крипто-про на диске?
А, скажем, криптошлюз сертифицированный надо учитывать в журналах?
Цитата
Beds пишет:
етокены с крипто-про
На них есть ключ? То же самое с дистрибутивами. Это все учитывается в бухгалтерии. Вы ведете учет своих ключевых носителей и СКЗи.
Добрый день. Похожий вопрос. Нужно ли юридическому лицу при продаже криптосредств пользоваться 152фз фапси? Просто встречаю информацию о том, что нужно, но не могу понять, почему? Ведь в инструкции речь идет об организации безопасности информации с помощью криптосредств.
Немного в сторону от основной мысли в теме. Новую создавать не хочется.
Добрый день.
Встал вопрос об учете СКЗИ. Приказ+инструкция+функциональные обязанности ответственного пользователя СКЗИ готовы.
Вопросы непосредственно по заполнению журнала учета СКЗИ:

1. Если брать к примеру ЭЦП. Мы регистрируем все отдельно: Носитель(е-токен), дистрибутив, лицензию на дистрибутив?

2. Континент-АП? Есть такая штучка у бухгалтера. Она является СКЗИ? Если да, то ее тоже регистрировать у нас? или это делается в Казначействе, откуда собственно их и выдают бухгалтерам? И если все же у нас, то регистрировать так же, как и обычную ЭЦП?

3. VipNet-Coordinator. Регистрация в журнале самой железки и лицензии\сертификата на ПО + опломбирование?

Буду благодарен за развернутые ответы и комментарии.
...Не уверен, что лицензии в этих журналах регистрируются. Речь-то идёт о регистрации экземпляра СКЗИ (т.е. это уст. комплекты, аппаратура и ключи).
Страницы: 1
Ответить
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.
Прикрепить картинку