Найдено 13 результатов
- 01 фев 2019, 12:46
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
а как у вас отражается учет КД или КИ, формируемой самими пользователями в фашей организации, но когда УЦ строронний и АИС тоже не ваша?
- 01 фев 2019, 11:12
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Не думали разнести это все на две базы? Одна база для ОКЗ, другая для ОКИ.
А то плучается, что журнал называется так, а начинка у журнала другая.
А то плучается, что журнал называется так, а начинка у журнала другая.
- 01 фев 2019, 07:57
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
После уничтожения ключевой информации в Журнал для ОКИ в столбец №13("Ф.И.О. сотрудников производивших изъятие(уничтожение)") выводиться информация о владельце КД, а не о сотруднике который уничтожал.
- 01 фев 2019, 06:42
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Ещё вопрос. Почему не заполняются столбцы 7,8 в журнале учета СКЗИ для ОКИ??? Пример: 1.Оформляю АКТ поступления СКЗИ 2.Делаю АКТ передачи СКЗИ 3.Акт ввода в эксплуатацию СКЗИ проверяю журнал для ОКЗ там столбцы 7,8 заполнены(написано что-то передано тому-то, тому-то) а в журнале ОКИ столбцы 7,8 пус...
- 31 янв 2019, 18:21
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
полностью со всем с вами согласен. просто я говорил про то, что система ни как не реагирует на то, что на ранее уже выданный носитель с записанной на него ключевой информацией передается третьем лицу с записанной другой ключевой информацией. я понимаю, что когда приходят в УЦ два человека и просят з...
- 31 янв 2019, 15:31
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Кроме всего прочего определение из ПП-313 лучше описывает современную действительность. Так по определению из ФАПСИ 152 нельзя описать передачу ключевого документа, при которой криптографические ключи хранятся в централизованном корпоративном хранилище, например в HSM (например, КриптоПРО DSS) или ...
- 31 янв 2019, 15:23
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Другими словами по ПП-313 КД - это файл, записанный на флэшке, а по ФАПСИ 152 это флэшка, содержащая файл. С точки зрения российского законодательства Постановление Правительства имеет больший приоритет, нежели нормативно методический документ федерального органа исполнительной власти (ФАПСИ / ФСБ)...
- 31 янв 2019, 13:59
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Еще вопрос: Привожу пример 1. формирую ключевую информацию называю тест_1 2. формирую ключевую информацию называю тест_2 3. Записываю тест_1 и тест_2 на ключевой носитель Носитель_1 4. передаю ключевую информацию тест_1 Иванову И.И. 5. передаю ключевую информацию тест_2 Петрову П.П. 6. Ввожу тест_1 ...
- 31 янв 2019, 13:21
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Вы говорите: Проблема с журналами заключается в том, что они придумывались почти 20 лет назад (в 2001 году принят приказ ФАПСИ 152). В те времена было просто, один ключ, один носитель, одна система.... Не совсем так, уже тогда существовала одна и та же ключевая информация записанная на разные диске...
- 31 янв 2019, 13:10
- Форум: "Менеджмент безопасности" - система автоматизации учета СКЗИ и криптоключей
- Тема: Вопрос-предложение по менеджеру безопасности
- Ответы: 27
- Просмотры: 97393
Re: Вопрос-предложение по менеджеру безопасности
Забыл, дать ссылки на ФАПСИ 152 пункт 27 Все полученные обладателем конфиденциальной информации экземпляры СКЗИ, эксплуатационной и технической документации к ним, ключевых документов должны быть выданы под расписку в соответствующем журнале поэкземплярного учета пользователям СКЗИ, несущим персонал...