Название работы	Кол-во страниц	Размер
Правовое регулирование применения электронной цифровой подписи	1	60.69kb.
Об электронной цифровой подписи	1	170.92kb.
Закон об электронной цифровой подписи принят	1	222.29kb.
Закон об электронной цифровой подписи принят	1	226.99kb.
Закон РФ от 10. 01. 2002 №1-фз "об электронной цифровой подписи"	1	184.02kb.
Юридические аспекты использования электронной цифровой подписи	1	94.1kb.
Руководство по установке и настройке средств электронной цифровой...	1	189.08kb.
Положение о порядке разбора конфликтных ситуаций связанных с использованием...	1	63.59kb.
Закон республики беларусь 28 декабря 2009 г. №113-з об электронном...	1	176.82kb.
Правила электронного документооборота общие положения термины и определения	2	420.03kb.
Гбу «Центр информатизации бюджетного процесса при Министерстве финансов...	1	37.99kb.
Воспитание социальной активности детей в учреждении дополнительного...	10	1888.45kb.
Направления изучения представлений о справедливости	1	202.17kb.

«СОГЛАСОВАНО»	«УТВЕРЖДАЮ»
Начальник ИВЦ	Директор ФГБУ ПГНИИК ФМБА России
________________ А.Н. Можельский	________________ А.Ф. Бабякин
«____» ______________ 2011г.	«____» ______________ 2011г.

Инструкция пользователям СЭД

Правила эксплуатации средств электронной цифровой подписи

Перед началом эксплуатации средства ЭЦП внимательно ознакомьтесь с эксплуатационной документацией, предоставляемой вместе с изделием. Соблюдение условий эксплуатации средства ЭЦП, изложенными в документации, является необходимым и обязательным условием эксплуатации сертифицированного изделия. Эти условия являются достаточными для безопасного применения средства ЭЦП.

К основным условиям безопасной эксплуатации средства ЭЦП относятся:

• 
  создание на рабочем месте (компьютере) антивирусной среды;
  
• 
  отсутствие на рабочем месте установленных программ для разработки и/или отладки программных средств;
  
• 
  отсутствие на рабочем месте установленных программ, избыточных для целей электронного документооборота.
  

Правила по хранению и использованию ключей подписи и ключевых носителей

Сохранение в тайне закрытого ключа электронной цифровой подписи – это основа безопасной технологии применения ЭЦП. Без знания закрытого ключа подписи постороннее лицо не сможет сформировать электронную цифровую подпись за владельца ключа подписи.

Вследствие этого, участники (пользователи) системы электронного документооборота должны соблюдать следующие основные правила хранения и использования ключевых носителей и ключей подписи:

• 
  ни при каких условиях не передавать другим лицам ключевой носитель, содержащий ключевую информацию;
  
• 
  ни при каких условиях не сообщать другим лицам пароль (ПИН-код) к ключевому контейнеру, содержащемуся на ключевом носителе, содержащий ключевую информацию;
  

• 
  в качестве ключевых носителей должны использоваться только устройства (электронные идентификаторы), сертифицированные Федеральной службой по техническому и экспортному контролю и/или Федеральной службой безопасности Российской Федерации;
  
• 
  ключевые носители с закрытыми ключами подписи в организации берутся на поэкземплярный учет в выделенных для этих целей журналах;
  
• 
  учет и хранение ключевых носителей поручается руководством организации специально выделенным сотрудникам;
  
• 
  для хранения ключевых носителей выделяется сейф или иное хранилище, обеспечивающее сохранность ключевой информации;
  
• 
  при транспортировке ключевых носителей с ключевой информацией создаются условия, обеспечивающие защиту от физических повреждений и внешнего воздействия на записанную ключевую информацию.
  

Хранение и использование закрытых ключей подписи должно осуществляться в соответствии с требованиями, приведенными в эксплуатационной документации на соответствующее средство ЭЦП.

При генерации ключей пользователем самостоятельно, пользователь обязан задать пароль (ПИН-код) доступа к ключевому контейнеру, содержащему ключевую информацию. Пароль не должен быть меньше 8 символов. Пароль должен состоять из комбинации чисел и букв, быть достаточно сложным для компрометации методом перебора, а также не нести никакой смысловой нагрузки. Использование ключевых контейнеров без парольной защиты ЗАПРЕЩАЕТСЯ.

Пользователь должен самостоятельно производить не реже одного раз в один месяц смену пароля.

Допускается сохранение паролей путем записи их в специально выделенные для этих целей журналы, которые хранятся в сейфах или иных хранилищах, обеспечивающих сохранность журналов. Не допускается совместное хранение ключевых носителей и журналов с сохраненными паролями.

При завершении процедуры смены ключей подписи и сертификата ключа подписи (как плановой, так и внеплановой) пользователь должен уничтожить ключи подписи, действие которых закончилось. Уничтожение выполняется путем удаления с ключевого носителя ключевого контейнера с помощью функции, предоставляемой средством ЭЦП или двойным форматированием носителя ключевой информации. По факту уничтожения ключа подписи составляется соответствующий акт в обязательном присутствии инженера по защите информации.

Удостоверяющий центр изготавливает ключи подписи своим пользователям с записью в ключевой контейнер с пометкой «неэкспортируемые». Это означает, что функциями, предоставляемыми средством ЭЦП, скопировать ключевой контейнер не представляется возможным. Именно это свойство назначается ключевым контейнерам, формируемым пользователем при генерации ключей подписи самостоятельно с использованием программных средств, предоставляемых Удостоверяющим центром. Использование для генерации ключей и формирования ЭЦП иных программных средств категорически ЗАПРЕЩАЕТСЯ.

Исполнитель:

Я.В. Калиш

(8793) тел. 33-06-61