Настройка рабочего места под работу с СКЗИ

Мы предлагаем услугу установки и настройки на рабочем месте Заказчика программных компонентов, необходимых для работы с СКЗИ (средством криптографической защиты информации).

Стоимость услуги – от 3000 руб.

Автоматизированная информационная система обеспечивает передачу и прием информации в электронном виде по телекоммуникационным каналам связи в виде электронной документации с применением средств электронной подписи.

Автоматизированное рабочее место (АРМ) – это ПЭВМ, обеспечивающая подключение пользователя для работы в Системе.

Cредство криптографической защиты информации (СКЗИ) − средство вычислительной техники, применяется для криптографического преобразования информации и обеспечения ее безопасности.

СКЗИ на АРМ устанавливается и настраивается в присутствии администратора, ответственного за работоспособность АРМ.

Установка СКЗИ на АРМ осуществляется только с дистрибутива, который получают по доверенному каналу.

Установка и настройка СКЗИ

Установка СКЗИ и первичная инициализация ключевой информации должны проводиться с соблюдением правил эксплуатационной документации на СКЗИ.

Установка ПО СКЗИ на АРМ должна осуществляться с соблюдением контроля целостности и достоверности дистрибутива СКЗИ.

Рекомендуется перед установкой произвести проверку ОС на отсутствие вредоносных программ с помощью антивирусных средств.

Настройка и контроль работоспособности ПО после завершения инициализации.

Внесение изменений, не предусмотренных эксплуатационной документацией, в программное обеспечение СКЗИ, запрещено.

Подключение АРМ к сетям общего пользования

Если СКЗИ используется на АРМ, подключенной к сетям общего пользования, необходимо предпринять дополнительные меры и исключить возможность несанкционированного доступа к системным ресурсам, применяемым операционным системам, к ПО с функционирующей СКЗИ.

При подключении АРМ с установленным СКЗИ к общедоступным сетям передачи данных нужно ввести ограничения по открытию и исполнению файлов и скриптовых объектов (JavaScript, VBScript, ActiveX и т д.), полученных из сетей общего пользования.

Действия, связанные с эксплуатацией СКЗИ, должны быть зафиксированы в «Журнале пользователя сети», который ведет ответственное за обеспечение информационной безопасности на АРМ лицо. В журнал заносятся данные компрометации ключевых документов, нештатные ситуации, которые могут произойти в системе и быть связаны с использованием СКЗИ, проведение регламентных работ, информация о ключевых носителях, полученных у администратора безопасности, нештатных ситуациях, возникших на АРМ, с установленным ПО СКЗИ.