Журнал поэкземплярного учёта СКЗИ: образец, форма, заполнение

• КриптоПро CSP — средство криптографической защиты для работы с электронной подписью;
• ViPNet Client / ViPNet Coordinator — VPN и шифрование каналов связи;
• Континент-АП — VPN-клиент для защиты каналов передачи данных;
• Рутокен ЭЦП — аппаратный носитель ключей электронной подписи;
• С-Терра Шлюз — криптошлюз для защиты сетей.

Организация, использующая СКЗИ, обязана вести поэкземплярный учёт криптосредств и ключевых документов. Это требование установлено:

• Инструкция ФАПСИ от 13.06.2001 № 152 (действует в части, не противоречащей актуальным НПА) — порядок организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ;
• Приказ ФСБ России от 04.12.2020 № 556 — правила криптографической защиты информации;
• Приказ ФСТЭК от 18.02.2013 № 21 (мера УПД.13) — регистрация действий с СКЗИ.

Учёт ведётся в бумажном виде в прошнурованном, пронумерованном и опечатанном журнале. Ведение журнала возлагается на ответственного за эксплуатацию СКЗИ (назначается приказом руководителя).

• Наименование СКЗИ: КриптоПро CSP версия 5.0 R3 (указывайте полную версию, включая релиз);
• Серийный номер: номер лицензии из карточки лицензии или из реестра установленного ПО (формат: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX);
• Номера документации: ЖТЯИ.00096-01 30 01 (формуляр), ЖТЯИ.00096-01 90 02 (руководство администратора). Номера указаны в комплекте документации;
• От кого получено: наименование поставщика (ООО «КРИПТО-ПРО» или дистрибьютор), номер и дата договора поставки;
• Кому выдано: ФИО и должность сотрудника, на чьей рабочей станции установлено СКЗИ;
• Примечание: имя рабочей станции (АРМ-03, PC-Buhgalter), IP-адрес при необходимости.

Тестовая (бесплатная) лицензия КриптоПро CSP на 90 дней также подлежит учёту, если СКЗИ используется для обработки информации ограниченного доступа. При обновлении версии (например, с 4.0 на 5.0) в журнал вносится новая запись, а для старой версии указывается дата уничтожения (деинсталляции).

• Наименование СКЗИ: ViPNet Client 4U6 (или ViPNet Client 4U4, ViPNet CSP — в зависимости от установленного модуля);
• Серийный номер: указывается в паспорте ПАК или в лицензионном соглашении. Для сетевых узлов — идентификатор узла ViPNet (формат: 0x1A0E00XX);
• Номера документации: ФРКЕ.00116-04 30 01 (формуляр ViPNet Client). Номера зависят от версии — проверяйте комплект поставки;
• От кого получено: ООО «ИнфоТеКС» или авторизованный партнёр;
• Примечание: имя узла в сети ViPNet, номер сети ViPNet.

ViPNet Client содержит несколько криптографических модулей. Если на одной рабочей станции установлены ViPNet Client (VPN) и ViPNet CSP (криптопровайдер), каждый модуль учитывается отдельной строкой. При обновлении сети ViPNet и замене ключей — запись о новых ключах вносится в журнал учёта ключевых документов.

• Рутокен ЭЦП 2.0 / 3.0 — содержит встроенный криптомодуль, является СКЗИ класса КС1. Вносится в журнал учёта СКЗИ;
• Рутокен Lite — простой носитель ключей без встроенной криптографии. Не является СКЗИ, но если на нём записаны ключи — вносится в журнал учёта ключевых документов;
• Рутокен S — USB-токен для аутентификации, не СКЗИ.

• Наименование СКЗИ: Рутокен ЭЦП 3.0 (с указанием модели);
• Серийный номер: серийный номер на корпусе токена или в утилите Панель управления Рутокен (формат: XX XX XXXXXX, 10 символов);
• Номера документации: RU.CPEИ.04.06.001 30 01 (формуляр) — указан в паспорте изделия;
• От кого получено: ООО «Актив» (производитель) или удостоверяющий центр, выдавший ЭП;
• Кому выдано: ФИО владельца электронной подписи;
• Примечание: назначение (ЭП руководителя, ЭП для ЭДО, ЭП для госзакупок).

Если на Рутокен ЭЦП записан закрытый ключ электронной подписи, он дополнительно учитывается в журнале ключевых документов как ключевой носитель с ключевой информацией. Одна и та же единица Рутокен может фигурировать в обоих журналах.

Цель: учёт каждого экземпляра криптосредства — программного или аппаратного. Регистрирует жизненный цикл СКЗИ: поступление, выдачу пользователю, возврат, уничтожение.

Кем ведётся: ответственным за учёт СКЗИ (назначается приказом руководителя, обычно — сотрудник ИБ или ИТ).

Основание: п. 26 Инструкции ФАПСИ № 152.

Содержание: наименование СКЗИ, серийный номер, даты поступления и выдачи, подпись получателя, дата уничтожения.

Цель: фиксация событий эксплуатации криптосредств — установка, настройка, сбои, замена ключей, обновление версий, обнаружение нештатных ситуаций.

Кем ведётся: пользователем СКЗИ или администратором, ответственным за эксплуатацию конкретного экземпляра СКЗИ.

Основание: п. 30 Инструкции ФАПСИ № 152, формуляры конкретных СКЗИ.

Содержание: дата и время события, описание выполненных действий, результат, ФИО исполнителя, подпись.

Оба журнала обязательны. Поэкземплярный журнал — один на организацию. Технические журналы могут вестись по каждому СКЗИ или по группам однотипных СКЗИ. Для типовой организации с 5–10 экземплярами СКЗИ достаточно одного технического журнала.

• Истечение срока действия лицензии или сертификата соответствия;
• Вывод из эксплуатации информационной системы;
• Компрометация ключей — немедленное уничтожение скомпрометированных ключевых документов;
• Физический износ аппаратных СКЗИ и ключевых носителей.

1. Создать комиссию по уничтожению СКЗИ (не менее 2 человек, включая ответственного за учёт СКЗИ).

2. Программные СКЗИ: гарантированное удаление с носителя (перезапись, форматирование, физическое уничтожение носителя).

3. Ключевые документы на токенах: форматирование токена штатными средствами.

4. Аппаратные СКЗИ: физическое уничтожение или возврат производителю.

5. Составить Акт уничтожения СКЗИ с указанием: наименования СКЗИ, серийного номера, способа уничтожения, даты, подписей членов комиссии.

6. Внести запись в журнал учёта СКЗИ (графа «Дата возврата/уничтожения»).