Laroux написал:Уважаемые коллеги!
Просьба помочь в следующем вопросе: в каком документе(ах) описаны требования к персоналу подразделения, которое в организации является Удостоверяющим центром?
Нормативных правовых актов, определяющих требования к обслуживающему персоналу удостоверяющего центра нет.
Ссылка на 152 приказ ФАПСИ - некорректна. Ибо там определяются требования к персоналу, входящему в состав органа криптографической защиты. А множество сотрудников, входящих в состав органа криптозащиты, и множество сотрудников, входящих в состав обслуживающего персонала УЦ, могут быть непересекающимися множествами.
Обычно, в штатный состав рабочей группы эксплуатирующего подразделения Удостоверяющего центра входят специалисты, на которых возлагаются следующие функциональные обязанности:
• Руководителя Удостоверяющего центра
• Заместителя руководителя Удостоверяющего центра;
• Уполномоченного лица Удостоверяющего центра;
• Администратора специализированного программного обеспечения Удостоверяющего центра;
• Администратора аудита Удостоверяющего центра;
• Системного администратора Удостоверяющего центра;
• Делопроизводителя Удостоверяющего центра;
• Оператора Удостоверяющего центра.
Квалификационные требования к персоналу Удостоверяющего центра обычно следующие:
Руководитель Удостоверяющего центра и Заместитель руководителя Удостоверяющего центра относятся к категории специалистов, имеющих опыт работы в организации не менее 1 года, должны иметь высшее образование и пройти обучение в Учебном центре «ИНФОРМЗАЩИТА» по курсу [T020] «Организационно-правовые основы применения ЭЦП и деятельности удостоверяющих центров» или в ином учебном заведении по аналогичной программе.
Руководитель и заместитель руководителя должны знать:
• законодательные акты, нормативные и методические материалы по вопросам, связанным с организацией работы, функционированием и сопровождением деятельности удостоверяющих центров;
• технологию инфраструктуры открытых ключей;
• криптографические стандарты шифрования и электронной цифровой подписи Российской Федерации;
• технологические процессы деятельности Удостоверяющего центра ;
• виды услуг, предоставляемые Удостоверяющим центром пользователям;
• правила эксплуатации вычислительной техники;
• основы ведения делопроизводства;
• правила внутреннего трудового распорядка;
• правила и нормы охраны труда.
Администратор аудита Удостоверяющего центра и Администратор специализированного программного обеспечения Удостоверяющего центра относятся к категории специалистов, имеющих опыт работы в организации не менее одного года, должны иметь высшее (техническое) образование и пройти обучение в Учебном центре «ИНФОРМЗАЩИТА» по курсу [Т010] «Использование ЭЦП в PKI на основе Удостоверяющего центра КриптоПро УЦ» или в ином учебном заведении по аналогичной программе.
Администратор аудита должен знать:
• технологию инфраструктуры открытых ключей;
• международные форматы данных инфраструктуры открытых ключей (формат сертификата открытого ключа, формат списка отозванных сертификатов, форматы криптографических сообщений и т.д.);
• криптографические стандарты шифрования и электронной цифровой подписи Российской Федерации;
• технологические процессы деятельности Удостоверяющего центра ;
• технологию использования объектов инфраструктуры открытых ключей (ЭЦП, шифрование, аутентификация) в прикладных системах применения сертификатов;
• порядок деятельности и предоставления услуг Удостоверяющего центра ;
• правила обращения с ключевыми документами;
• правила эксплуатации вычислительной техники;
• порядок составления отчетности;
• правила внутреннего трудового распорядка;
• правила и нормы охраны труда.
Уполномоченное лицо Удостоверяющего центра относится к категории специалистов, имеющих опыт работы в организации не менее одного года, должно иметь высшее образование.
Уполномоченное лицо Удостоверяющего центра должно знать:
• законодательные акты, нормативные и методические материалы по вопросам, связанным с организацией работы, функционированием и сопровождением деятельности удостоверяющих центров;
• основы технологии инфраструктуры открытых ключей;
• технологические процессы деятельности Удостоверяющего центра;
• правила эксплуатации вычислительной техники;
• правила внутреннего трудового распорядка;
• правила и нормы охраны труда.
Остальные функциональные роли просты и очевидны. Сами додумаетесь :-)
