О регистрации межсетевого мастер-ключа в журнале учета

[Olga Vasil"evna]

Добрый день, коллеги!

Поясните пожалуйста подлежит ли регистрации межсетевой мастер-ключ в Журнале поэкземплярного учета в соответствии с Инструкцией об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утв. Приказом ФАПСИ №152 от 13.06.2001 (далее - Инструкция ФАПСИ-152) ?

Так как:

1)В соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005):
«46. СКЗИ эксплуатируются в соответствии с правилами пользования ими. Все изменения условий использования СКЗИ, указанных в правилах пользования ими, должны согласовываться с ФСБ России и специализированной организацией, проводившей тематические исследования СКЗИ.»

2)В соответствии Правилами пользования ПК VipNet Administrator (ФРКЕ.00109-07 99 01 ПП):

«В состав специализированного программного обеспечения ПК ViPNet Administrator входят: 
 ViPNet Administrator Центр управления сетью (далее − ViPNet ЦУС);
  ViPNet Administrator Удостоверяющий и Ключевой центр (далее − ViPNet УКЦ)».

3)В «ViPNet Удостоверяющий и ключевой центр. Руководство администратора» и «ViPNet Центр управления сетью. Руководство администратора» (далее – Руководства) отражены этапы организации межсетевого взаимодействия для защищенного обмена информацией с доверенной сетью от формирования файла межсетевого мастер-ключа и приема и обработки межсетевой информации до прекращения межсетевого взаимодействия.
Выше указанные Руководства не содержат разъяснений о регистрации межсетевого ключа в журнале Журналы поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов.

Не ясны положения о необходимости регистрации межсетевой мастер-ключ в Журнале поэкземплярного учета с точки зрения Инструкции  ФАПСИ-152, или же межсетевой мастер-ключ - это информация ограниченного доступа, к которой должны быть соблюдены требования конфиденциальности?

 

[Xenobius]

Добрый день!

Так как это ключевая информация, я бы сделал соответствующую запись в журнале. ИМХО хуже не будет, чем если такую запись не сделать. Другое дело, что "товарищ майор" не факт, что будет в курсе по поводу проверки именно этого. Но, полагаться на то, что проверяющий чего-то не знает - не лучшая практика.

[Olga Vasil"evna]

Спасибо Xenobius !