Недействующий

Об обработке персональных данных в администрации города Южно-Сахалинска (с изменениями на 4 апреля 2023 года)



4. Учет ключевых документов


4.1. Ключевые документы подлежат поэкземплярному учету. Единицей поэкземплярного учета ключевых документов считается ключевой носитель информации.


4.2. Все экземпляры ключевых документов выдаются пользователям криптосредств под роспись в соответствующем журнале поэкземплярного учета.


4.3. Передача ключевых документов допускается только между пользователями криптосредств и ответственным за эксплуатацию СКЗИ под роспись в соответствующем Журнале поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации к ним, ключевых документов. Аналогичная передача между пользователями криптосредств осуществляется с письменного разрешения ответственного за эксплуатацию СКЗИ.


4.4. Для исключения компрометации ключевых документов на период отсутствия пользователя и в нерабочее время, ключевые документы убираются в защищенные хранилища (ящики, шкафы) индивидуального пользования, которые в свою очередь закрываются на ключ и опечатываются.


4.5. Учет эксплуатационной и технической документации к криптосредствам:


- эксплуатационная и техническая документация к криптосредствам подлежит поэкземплярному учету.


4.6. Плановая смена ключевых документов:


- заказ на изготовление очередных ключевых документов, их изготовление и получение пользователем производится заблаговременно для своевременной замены действующих ключевых документов.


4.7. Внеплановая смена ключевых документов:


- криптоключи, в отношении которых возникло подозрение в компрометации, а также действующие совместно с ними другие криптоключи немедленно выводятся из действия, если иной порядок не оговорен в эксплуатационной и технической документации к криптосредствам.


4.8. Уничтожение ключевых документов:


- ключевые документы с неиспользованными или выведенными из действия криптоключами (исходной ключевой информацией) возвращаются ответственному за эксплуатацию СКЗИ или по его указанию уничтожаются на месте пользователями криптосредств;


- уничтожение ключевых документов производится путем стирания (разрушения) криптоключей без повреждения ключевого документа;


- бумажные и прочие сгораемые ключевые документы уничтожаются путем сжигания или с помощью любых бумагорезательных машин с составлением соответствующего акта;