Найдено 13 результатов

ant-nikola
01 фев 2019, 12:46
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

а как у вас отражается учет КД или КИ, формируемой самими пользователями в фашей организации, но когда УЦ строронний и АИС тоже не ваша?
ant-nikola
01 фев 2019, 11:12
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Не думали разнести это все на две базы? Одна база для ОКЗ, другая для ОКИ.
А то плучается, что журнал называется так, а начинка у журнала другая.
ant-nikola
01 фев 2019, 07:57
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

После уничтожения ключевой информации в Журнал для ОКИ в столбец №13("Ф.И.О. сотрудников производивших изъятие(уничтожение)") выводиться информация о владельце КД, а не о сотруднике который уничтожал.
ant-nikola
01 фев 2019, 06:42
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Ещё вопрос. Почему не заполняются столбцы 7,8 в журнале учета СКЗИ для ОКИ??? Пример: 1.Оформляю АКТ поступления СКЗИ 2.Делаю АКТ передачи СКЗИ 3.Акт ввода в эксплуатацию СКЗИ проверяю журнал для ОКЗ там столбцы 7,8 заполнены(написано что-то передано тому-то, тому-то) а в журнале ОКИ столбцы 7,8 пус...
ant-nikola
31 янв 2019, 18:21
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

полностью со всем с вами согласен. просто я говорил про то, что система ни как не реагирует на то, что на ранее уже выданный носитель с записанной на него ключевой информацией передается третьем лицу с записанной другой ключевой информацией. я понимаю, что когда приходят в УЦ два человека и просят з...
ant-nikola
31 янв 2019, 15:31
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Кроме всего прочего определение из ПП-313 лучше описывает современную действительность. Так по определению из ФАПСИ 152 нельзя описать передачу ключевого документа, при которой криптографические ключи хранятся в централизованном корпоративном хранилище, например в HSM (например, КриптоПРО DSS) или ...
ant-nikola
31 янв 2019, 15:23
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Другими словами по ПП-313 КД - это файл, записанный на флэшке, а по ФАПСИ 152 это флэшка, содержащая файл. С точки зрения российского законодательства Постановление Правительства имеет больший приоритет, нежели нормативно методический документ федерального органа исполнительной власти (ФАПСИ / ФСБ)...
ant-nikola
31 янв 2019, 13:59
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Еще вопрос: Привожу пример 1. формирую ключевую информацию называю тест_1 2. формирую ключевую информацию называю тест_2 3. Записываю тест_1 и тест_2 на ключевой носитель Носитель_1 4. передаю ключевую информацию тест_1 Иванову И.И. 5. передаю ключевую информацию тест_2 Петрову П.П. 6. Ввожу тест_1 ...
ant-nikola
31 янв 2019, 13:21
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Вы говорите: Проблема с журналами заключается в том, что они придумывались почти 20 лет назад (в 2001 году принят приказ ФАПСИ 152). В те времена было просто, один ключ, один носитель, одна система.... Не совсем так, уже тогда существовала одна и та же ключевая информация записанная на разные диске...
ant-nikola
31 янв 2019, 13:10
Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
Тема: Вопрос-предложение по менеджеру безопасности
Ответы: 23
Просмотры: 1051

Re: Вопрос-предложение по менеджеру безопасности

Забыл, дать ссылки на ФАПСИ 152 пункт 27 Все полученные обладателем конфиденциальной информации экземпляры СКЗИ, эксплуатационной и технической документации к ним, ключевых документов должны быть выданы под расписку в соответствующем журнале поэкземплярного учета пользователям СКЗИ, несущим персонал...