Недействующий

О РЕГЛАМЕНТЕ РАБОТЫ СО СРЕДСТВАМИ КРИПТОГРАФИЧЕСКОЙ (ШИФРОВАЛЬНОЙ) ЗАЩИТЫ ИНФОРМАЦИИ


3. Действия в случае компрометации ключей ЭП


3.1. К событиям, связанным с компрометацией ключей ЭП, относят следующие:

- утрата материальных носителей, содержащих ключи ЭП;

- потеря материальных носителей, содержащих ключи ЭП, с их последующим обнаружением;

- хищение материальных носителей, содержащих ключи ЭП;

- разглашение содержимого материальных носителей, содержащих ключи ЭП;

- несанкционированное копирование содержимого материальных носителей, содержащих ключи ЭП;

- увольнение сотрудников, имевших доступ к материальным носителям, содержащим ключи ЭП;

- нарушение правил хранения и уничтожения (после окончания срока действия материальных носителей, содержащих ключи ЭП);

- возникновение подозрений на утечку содержимого материальных носителей, содержащих ключи ЭП, или ее искажение;

- нарушение печати на сейфе или замка сейфа, в котором хранятся материальные носители, содержащие ключи ЭП;

- невозможность достоверного установления того, что произошло с материальными носителями (в том числе случаи, когда материальный носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленников);

- любые другие виды разглашения содержимого материальных носителей, содержащих ключи ЭП, в результате которых ключи могут стать доступными посторонним лицам и (или) процессам.

3.2. В случае установления факта компрометации ключа ЭП уполномоченный сотрудник обязан незамедлительно прекратить эксплуатацию СКЗИ поставить в известность ответственных лиц и Удостоверяющий Центр.