imbasoft.ru

а как у вас отражается учет КД или КИ, формируемой самими пользователями в фашей организации, но когда УЦ строронний и АИС тоже не ваша?

Не думали разнести это все на две базы? Одна база для ОКЗ, другая для ОКИ.
А то плучается, что журнал называется так, а начинка у журнала другая.

После уничтожения ключевой информации в Журнал для ОКИ в столбец №13("Ф.И.О. сотрудников производивших изъятие(уничтожение)") выводиться информация о владельце КД, а не о сотруднике который уничтожал.

Ещё вопрос. Почему не заполняются столбцы 7,8 в журнале учета СКЗИ для ОКИ??? Пример: 1.Оформляю АКТ поступления СКЗИ 2.Делаю АКТ передачи СКЗИ 3.Акт ввода в эксплуатацию СКЗИ проверяю журнал для ОКЗ там столбцы 7,8 заполнены(написано что-то передано тому-то, тому-то) а в журнале ОКИ столбцы 7,8 пус...

полностью со всем с вами согласен. просто я говорил про то, что система ни как не реагирует на то, что на ранее уже выданный носитель с записанной на него ключевой информацией передается третьем лицу с записанной другой ключевой информацией. я понимаю, что когда приходят в УЦ два человека и просят з...

Кроме всего прочего определение из ПП-313 лучше описывает современную действительность. Так по определению из ФАПСИ 152 нельзя описать передачу ключевого документа, при которой криптографические ключи хранятся в централизованном корпоративном хранилище, например в HSM (например, КриптоПРО DSS) или ...

Другими словами по ПП-313 КД - это файл, записанный на флэшке, а по ФАПСИ 152 это флэшка, содержащая файл. С точки зрения российского законодательства Постановление Правительства имеет больший приоритет, нежели нормативно методический документ федерального органа исполнительной власти (ФАПСИ / ФСБ)...

Еще вопрос: Привожу пример 1. формирую ключевую информацию называю тест_1 2. формирую ключевую информацию называю тест_2 3. Записываю тест_1 и тест_2 на ключевой носитель Носитель_1 4. передаю ключевую информацию тест_1 Иванову И.И. 5. передаю ключевую информацию тест_2 Петрову П.П. 6. Ввожу тест_1 ...

Вы говорите: Проблема с журналами заключается в том, что они придумывались почти 20 лет назад (в 2001 году принят приказ ФАПСИ 152). В те времена было просто, один ключ, один носитель, одна система.... Не совсем так, уже тогда существовала одна и та же ключевая информация записанная на разные диске...

Забыл, дать ссылки на ФАПСИ 152 пункт 27 Все полученные обладателем конфиденциальной информации экземпляры СКЗИ, эксплуатационной и технической документации к ним, ключевых документов должны быть выданы под расписку в соответствующем журнале поэкземплярного учета пользователям СКЗИ, несущим персонал...