Инициализация и ввод СКЗИ в эксплуатацию
Инициализация и ввод СКЗИ в эксплуатацию
СКЗИ должны вводиться в эксплуатацию администратором СКЗИ или уполномоченным им персоналом.
При вводе СКЗИ «С-Терра Шлюз» в эксплуатацию администратор СКЗИ должен выполнить следующие действия:
- ознакомиться с эксплуатационной документацией;
- выполнить смену (установку) паролей;
- (только для исполнения 3МВ) определить сетевые порты, подключаемые к защищаемым ресурсам и к внешним сетям;
- опломбировать корпус, неиспользуемые разъёмы ПАК и прочие элементы, в соответствии с требованиями по защите от НСД, приведённые в разделе «Требования по защите ПАК от несанкционированного доступа (НСД)»;
- (только для исполнения МГК) выработать ключи;
- (только для исполнения 3МВ) ввести ключи;
- (только для исполнения 3МВ) разработать и активировать политику безопасности.
Безопасная эксплуатация ПАК и обращение с СКЗИ должны регламентироваться следующими документами, которые следует разработать:
- Соглашение о неразглашении сведений, составляющих коммерческую тайну организации, которое сотрудники подписывают при приеме на работу.
- Перечень сведений, составляющих коммерческую тайну организации, утвержденный Генеральным директором.
- Инструкция по обращению с сертифицированными ФСБ шифровальными средствами (средствами криптографической защиты информации) на предприятии.
- Журнал учета СКЗИ, тестовых ключей на предприятии.
- Журнал регистрации администраторов безопасности.
- Журнал учета обращения эталонных CD-дисков на предприятии.
Обязательно наличие опечатываемого сейфа для хранения СКЗИ, тестовых ключей, эталонных CD-дисков с ПО, другой конфиденциальной информации. Для сейфа должно быть два ключа – основной ключ хранится у сотрудника, отвечающего за СКЗИ, а дубликат – в опечатанном его личной печатью пенале в сейфе Генерального директора.
Запрещается:
- обрабатывать на ПАК, оснащенном СКЗИ, информацию, содержащую государственную тайну;
- осуществлять несанкционированное вскрытие ПАК.