Регламент Удостоверяющего центра пао «Крайинвестбанк» (ред. 1)

Приложение № 10

к Регламенту Удостоверяющего Центра ПАО «Крайинвестбанк»

1. 
   В организации, эксплуатирующей СКЗИ, для осуществления мероприятий по обеспечению функционирования и безопасности СКЗИ, в соответствии с действующими в Российской Федерации нормативными правовыми актами, должно быть назначено ответственное должностное лицо (администратор безопасности).
   
2. 
   На администратора безопасности возлагаются задачи организации работ по использованию СКЗИ, выработки соответствующих инструкций для пользователей, а также контроль над соблюдением описанных ниже требований.
   
3. 
   Правом доступа к пользованию СКЗИ должны обладать только определенные для эксплуатации лица, прошедшие соответствующую подготовку.
   
4. 
   Администратор безопасности организации, эксплуатирующей СКЗИ должен обеспечить ознакомление с эксплуатационной документацией разработчика на СКЗИ и данными требованиями всех уполномоченных и ответственных лиц, допущенных к работе с СКЗИ на автоматизированном рабочем месте.
   
5. 
   Установку (инсталляцию) и настройку СКЗИ на автоматизированное рабочее место организация, эксплуатирующая СКЗИ, может производить только при наличии штатного работника, отвечающего квалификационным требованиям законодательства Российской Федерации в области информационной безопасности.
   
6. 
   В организации, эксплуатирующей СКЗИ, должны быть созданы условия, обеспечивающие сохранность конфиденциальной информации, обрабатываемой с помощью СКЗИ.
   
7. 
   В организации, эксплуатирующей СКЗИ, должен быть обеспечен контроль используемых для работы с СКЗИ операционных систем на наличие обновлений по безопасности и производиться их своевременная установка.
   
8. 
   В организации, эксплуатирующей СКЗИ, должна быть исключена возможность неконтролируемого проникновения или пребывания в помещении, где эксплуатируется автоматизированное рабочее место, посторонних лиц посредством использования специального оборудования и организации режима охраны.
   
9. 
   В организации, эксплуатирующей СКЗИ, должно быть обеспечено наличие на автоматизированном рабочем месте средств антивирусной защиты и межсетевого экранирования, а также производиться своевременное их обновление.
   
10. 
    Владельцы сертификатов ключей проверки ЭП должны обеспечить конфиденциальность своих ключевых документов и не допускать использование принадлежащих им ключей электронных подписей без их согласия.
    
11. 
    В организации, эксплуатирующей СКЗИ, должны быть регламентированы поэкземплярный учет и хранение ключевых документов, непосредственная работа с ними, а также персональная ответственность за их сохранность.
    
12. 
    В организации, эксплуатирующей СКЗИ, хранение ключевых документов и ключевых носителей допускается в одном хранилище с другими документами при условиях, исключающих их непреднамеренное уничтожение и несанкционированное использование.
    
13. 
    В организации, эксплуатирующей СКЗИ, ключевые документы должны храниться в металлических шкафах (сейфах), оборудованных внутренними замками с двумя экземплярами ключей. Дубликаты ключей от металлических шкафов (сейфов) должны находиться у ответственного лица.
    
14. 
    Владельцы сертификатов ключей проверки ЭП не должны использовать ключевые документы, в отношении которых возникло подозрение в компрометации.
    
15. 
    При первоначальной эксплуатации ключевых документов Уполномоченные лица должны сменить код доступа (пин-код) к ключевому носителю на известный только им.
    
16. 
    Передача всех ключевых документов между Клиентом и Банком осуществляется с обязательным оформлением Акта приема-передачи ключевых документов и СКЗИ (Приложение № 12 к настоящему Регламенту).
    
17. 
    Владельцам сертификатов ключей проверки ЭП запрещается:
    

• 
  раскрывать содержание ключевых документов и передавать их неуполномоченным лицам;
  
• 
  использовать ключевые документы после окончания срока их действия;
  
• 
  использовать ключевые документы и СКЗИ в целях непредусмотренных условиями Бизнес-системы и ЗЭДО;
  
• 
  самостоятельно вносить изменения в настройки программного обеспечения и СКЗИ используемого в Бизнес-системе и ЗЭДО.
  

18. 
    В организации, эксплуатирующей СКЗИ, должна осуществляться процедура резервного копирование автоматизированного рабочего места, чтобы обеспечить непрерывность функционирования СКЗИ, в случае выхода из строя оборудования.
    

Приложение № 11

к Регламенту Удостоверяющего Центра ПАО «Крайинвестбанк»

1. 
   Техническое оснащение автоматизированного рабочего места (АРМ) Пользователя УЦ:
   
   1. 
      Наличие на АРМ Пользователя УЦ установленной лицензионной операционной системы семейства Windows (XP, Windows 7, Windows 8, Windows 8.1) 32 или 64-разрядной реализации.
      
   2. 
      АРМ Пользователя УЦ должен обладать оперативной памятью не менее 512 Мбайт.
      
   3. 
      Свободное место на жёстком диске АРМ Пользователя УЦ должно составлять не менее 1 Гбайт.
      
   4. 
      Наличие на АРМ Пользователя УЦ видеоконтроллера, позволяющего поддерживать режим разрешения экрана не менее 800х600 пикселей и качество цветопередачи не менее 256 цветов.
      
   5. 
      АРМ Пользователя УЦ должен иметь доступ в сеть общего пользования Интернет.
      
   6. 
      Наличие на АРМ Пользователя УЦ устройств чтения CD-ROM или DVD-ROM.
      
   7. 
      Наличие USB-портов на АРМ Пользователя УЦ для подключения отчуждаемого ключевого носителя с USB-интерфейсом.
      
   8. 
      Наличие подключенных к АРМ Пользователя УЦ средств ввода (манипулятор, клавиатура).
      
2. 
   Перечень программных средств, передаваемых Банком Клиенту¹¹:
   
   1. 
      Дистрибутив СКЗИ с эксплуатационной и инструктивной документацией.
      
   2. 
      Дубликат лицензии на использование СКЗИ.
      
   3. 
      Необходимый комплект неэкспортируемых ключей ЭП, записанный на USB-носитель с защищенной памятью, имеющий сертификат соответствия требованиям ФСБ России.
      
   4. 
      Комплект инструкций в электронном виде для установки, настройки и работы с соответствующей Бизнес-системой Банка и ЗЭДО.
      

Приложение № 12

к Регламенту Удостоверяющего Центра ПАО «Крайинвестбанк»

1. 
   Наименование ключевых документов;
   
2. 
   Наименование ключевых документов;
   
3. 
   Наименование ключевых документов;