6.1. К конфиденциальной информации, хранящейся в УЦ ИОГВ СПб, относятся:
- закрытый ключ уполномоченного лица УЦ ИОГВ СПб;
- регистрационная информация, содержащая персональные данные уполномоченных лиц - владельцев сертификатов, за исключением данных публикуемых в сертификатах открытых ключей и реестре выданных сертификатов (обязательный атрибут - поле Common Name сертификата);
- PIN-код (пароль) доступа уполномоченного лица УЦ ИОГВ СПб к закрытому ключу, хранящемуся на ключевом носителе;
- информация, хранящаяся в журналах аудита УЦ ИОГВ СПб;
- отчетные материалы по выполненным проверкам деятельности УЦ ИОГВ СПб, за исключением заключения по результатам проверок, публикуемого в соответствии с настоящим Положением;
- информация, отнесенная к конфиденциальной на основании федерального законодательства и нормативных правовых актов Правительства Санкт-Петербурга.
6.2. УЦ ИОГВ СПб обеспечивает конфиденциальность закрытого ключа уполномоченного лица с момента изготовления закрытого ключа и до момента передачи его уполномоченному лицу либо доверенному лицу, получившему ключевой носитель с записанным на него закрытым ключом, порядком, установленным настоящим Положением. С момента передачи ключевого носителя ответственность за обеспечение его конфиденциальности несет уполномоченное лицо - владелец сертификата.
УЦ ИОГВ СПб не хранит закрытые ключи уполномоченных лиц - владельцев сертификатов.
6.3. Информация, не отнесенная к конфиденциальной, является открытой информацией.
Информация, включаемая в сертификаты ключей подписей и списки отозванных сертификатов, издаваемые УЦ ИОГВ СПб, не считается конфиденциальной. Уполномоченное лицо знает и согласно с публикацией своих персональных данных в сертификате открытого ключа и в реестре сертификатов (в объеме атрибутов полей идентификационных данных владельца сертификата).
Не считается конфиденциальной информация заключения по результатам проверок деятельности УЦ ИОГВ СПб, публикуемая в соответствии с настоящим Положением.
6.4. УЦ ИОГВ СПб не должен раскрывать информацию, относящуюся к конфиденциальной, каким бы то ни было третьим лицам, за исключением случаев:
- определенных в настоящем Положении;
- требующих раскрытия в соответствии с действующим законодательством.
6.5. Защита конфиденциальной информации
УЦ ИОГВ СПб обеспечивает сохранность и контроль доступа к конфиденциальной информации в соответствии с Федеральным законом "Об информации, информатизации и защите информации", "Специальными требованиями и рекомендациями по защите конфиденциальной информации от ее утечки по техническим каналам (СТР-К)", требованиями ФСБ (ФАПСИ) по обеспечению безопасности информации при ее защите по уровню "С" (приложение 2), а также правилами организации и ведения служебного делопроизводства.