Токен, ключевой носитель, экземпляр СКЗИ, ключевой документ — у всего этого есть свой ж...
Токен, ключевой носитель, экземпляр СКЗИ, ключевой документ — у всего этого есть свой жизненный цикл: постановка на учёт, получение, выдача, передача, установка, изъятие, возврат и уничтожение. И каждый такой шаг должен оставлять документальный след: запись и подпись в журнале, а для предусмотренных операций — акт. Так работает поэкземплярный учёт по Инструкции ФАПСИ № 152. Без него подтвердить соблюдение требований будет, мягко говоря, сложно. На практике всё это очень быстро превращается в несколько Excel-файлов и бумажных журналов: где-то потерялся серийный номер, где-то забыли отметить передачу, где-то расходятся даты, а перед проверкой приходится восстанавливать историю по документам и переписке. Мы прошли путь получения лицензии ФСБ на деятельность связанную с СКЗИ и понимаем, за чем именно следит регулятор при проверке. Поэтому в SECURITM учёт СКЗИ можно организовать не как самодельную табличку, а как связанную систему активов и журналов: • для СКЗИ есть отдельный тип актива; • номер записи в журнале может присваиваться автоматически, а серийный номер и номер экземпляра фиксируются отдельными реквизитами; • реквизиты сопроводительных документов — в той же карточке; • место установки — конкретный хост или оборудование, а пользователь СКЗИ — связанный актив «Работник»: не просто текст «выдано Иванову», а реальная связь между объектами; • получение, передачу, изъятие и другие операции можно фиксировать отдельными связанными записями журнала, сохраняя историю движения экземпляра; • за учёт можно закрепить ответственного — администратора СКЗИ. А сами требования Инструкции № 152 можно вести в Compliance: контролировать выполнение и связывать их с объектами учёта и подтверждающими документами. В итоге СКЗИ перестаёт быть строкой в Excel. Это уже связанная модель: сам экземпляр, где он установлен, кому выдан, как перемещался и какими документами это подтверждается. И когда эта информация понадобится, её не придётся заново собирать по нескольким журналам.