Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий Маслов  
#11 Оставлено : 27 февраля 2010 г. 17:10:21(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
А у Вас так много ответственных сотрудников УЦ, что требуется упрощать процедуру учета?! Гигантский УЦ с сотнями ответственных сотрудников УЦ (УЦ - это удостоверяющий центр)? Ведение жруналов в электронной форме целесообразно если речь идет о сотнях и тысячах пользователей УЦ, а не сотрудниках УЦ.
С уважением,
КРИПТО-ПРО
Offline Пинаев Николай  
#12 Оставлено : 27 февраля 2010 г. 17:42:57(UTC)
Пинаев Николай

Статус: Активный участник

Группы: Участники
Зарегистрирован: 03.01.2008(UTC)
Сообщений: 35
Мужчина

Сказал «Спасибо»: 3 раз
Юрий Маслов написал:
А у Вас так много ответственных сотрудников УЦ, что требуется упрощать процедуру учета?! Гигантский УЦ с сотнями ответственных сотрудников УЦ (УЦ - это удостоверяющий центр)? Ведение жруналов в электронной форме целесообразно если речь идет о сотнях и тысячах пользователей УЦ, а не сотрудниках УЦ.


Конечно сотен ответственных сотрудников нет, но тем не менее на заполнение бумажных журналов уходит рабочее время, если возникает необходимость посмотреть учетные данные за старые периоды то приходится перелопачивать десятки страниц чтобы найти нужную запись. За год расходуется несколько толстых журналов учета ключевых носителей (копаться в них у сотрудников понятное дело энтузиазма нет).
Вот поэтому и есть желание перевести все в единую электроннную базу, сократить время заполнения, упростить поиск. Вопрос только как это сделать, не нарушив требований к УЦ по ведению этих самых журналов, а проще говоря чтобы у потенциальных проверяющих не было вопросов почему в электронке, а не на бумаге. )))
Offline ratsumiru  
#13 Оставлено : 18 ноября 2012 г. 15:37:38(UTC)
ratsumiru

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.11.2012(UTC)
Сообщений: 1
Откуда: г. Уфа

есть у кого образец "шапок" перечисленных документов? или представление о том, как они должны выглядеть?
документы по защите информации:

(Перечень защищаемых информационных ресурсов,
Матрицы доступа к защищаемым информационным ресурсам,
План работ по обеспечению защиты информации,
Список лиц, имеющих доступ в серверные и технологические помещения,
Перечень защищаемых помещений и лиц, ответственных за их эксплуатацию(нашёл более менее),
Технический паспорт на автоматизированную систему(нашёл),
Технический паспорт на защищаемое помещение(нашёл),
Акт классификации АС)(нашёл)

- Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации);(нашёл)
- Журнал поэкземплярного учета ключевых документов;(нашёл)
- Журнал регистрации открытых ключей ЭЦП СЭДФК абонентов и сотрудников;(нашёл)
- программно-аппаратных комплексов «Соболь»;
- средств криптографической защиты информации (Крипто Про, АПКШ «Континент»);

что угодно, с чем можно было бы работать и не сильно отличающееся от того, что уже используется в работе

Отредактировано пользователем 18 ноября 2012 г. 16:02:43(UTC)  | Причина: Не указана

Offline Expert  
#14 Оставлено : 19 ноября 2012 г. 11:58:01(UTC)
Expert

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
Посмотрите два документа: "СТР-К"(приложения) и инструкцию утвержденную приказом ФАПСИ № 152- 2001г. (приложения), думаю найдете то что вам требуется.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.