Постановление администрации Гаврилово-Посадского муниципального района от 06.04.2011 N 153-п “Об утверждении положения о порядке хранения средств электронной цифровой подписи (ЭЦП)“
Вступил в силу с 6 апреля 2011 года (пункт 4 данного документа).“Свод законодательстваИВАНОВСКАЯ ОБЛАСТЬ
АДМИНИСТРАЦИЯ ГАВРИЛОВО-ПОСАДСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ПОСТАНОВЛЕНИЕ
от 6 апреля 2011 г. N 153-п
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ХРАНЕНИЯ СРЕДСТВ
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ (ЭЦП)
В соответствии с федеральными законами от 10.01.2002 N 1 “Об электронной цифровой подписи“ и 21.07.2005 N 94-ФЗ “О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд“ (в действующей редакции), постановляю:
1. Утвердить положение о порядке хранения средств электронной цифровой подписи (ЭЦП) согласно приложению.
2. Контроль за исполнением настоящего постановления оставляю за собой.
Нумерация пунктов дана в соответствии с официальным текстом документа.
4. Настоящее постановление вступает в силу с момента подписания.
Глава администрации
Гаврилово-Посадского
муниципального района
Е.АСТАФЬЕВ
В официальном тексте документа, видимо, допущена опечатка: Постановление администрации Гаврилово-Посадского муниципального района N 153-п принято 06.04.2011, а не 04.04.2011.
Приложение
к постановлению
администрации
Гаврилово-Посадского
муниципального района
от 04.04.2011 N 153-п
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ХРАНЕНИЯ СРЕДСТВ
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ (ЭЦП)
1. Общие положения
1.1. Настоящее положение разработано в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ “Об электронной цифровой подписи“, определяет:
- перечень ответственных должностных лиц и процедуру их назначения;
- обязанности ответственных должностных лиц;
- порядок хранения средств ЭЦП.
2. Перечень, порядок назначения
и обязанности должностных лиц
2.1. Перечень должностных лиц:
- Сотрудник, уполномоченный формировать ЭЦП под электронным документом;
- Ответственный сотрудник за хранение ЭЦП (для обеспечения бесперебойной работы назначаются два сотрудника, уполномоченных формировать ЭЦП под электронным документом).
2.2. Порядок назначения должностных лиц.
Должностные лица, указанные в п. 2.1 настоящего положения, назначаются и освобождаются от обязанностей (распоряжением или приказом руководителя).
Должностные лица назначаются из числа штатных сотрудников.
2.3. Обязанности должностных лиц.
Сотрудник, уполномоченный формировать ЭЦП под электронным документом, обязан:
- не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;
- сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;
- уничтожить закрытый ключ ЭЦП в порядке, установленном настоящим положением, передать средства ЭЦП, эксплуатационную документацию вновь назначаемому уполномоченному или руководителю при увольнении или освобождении от исполнения обязанностей сотрудника, уполномоченного формировать ЭЦП под электронным документом;
- немедленно уведомлять руководство о фактах утраты закрытого ключа ЭЦП, умышленного или неумышленного повреждения АРМ и средств ЭЦП, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений;
- сдавать на хранение ключевой носитель с закрытым ключом ЭЦП всякий раз, когда в его использовании нет необходимости, а также в конце рабочего дня, в порядке настоящего положения.
В официальном тексте документа, видимо, допущена опечатка: после слова “ЭЦП“ пропущено слово “обязан“.
Ответственный сотрудник за хранение средств ЭЦП:
- не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;
- сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;
- обеспечить хранение, выдачу и учет средств ЭЦП в порядке, установленном настоящим положением;
- выдавать ключевые носители с записанными на них закрытыми ключами ЭЦП исключительно сотрудникам, уполномоченным формировать ЭЦП под электронным документом;
- немедленно уведомлять руководство о фактах недостачи средств ЭЦП.
3. Порядок хранения средств ЭЦП
Все средства ЭЦП хранятся непосредственно у ответственного сотрудника за хранение ЭЦП.
Ответственный сотрудник за хранение средств ЭЦП обязан принять их на хранение, сделав пометку в журнале приемки/выдачи ключевых носителей.
Все средства ЭЦП (а также пароли, коды и т.д.) хранятся в сейфе, кроме установленного на АРМ программного обеспечения.
Ключи от сейфа необходимо хранить в месте, обеспечивающем возможность постоянного контроля за ними. В случае наличия кодового замка, предотвращать разглашение кода.
Всякий раз, когда необходимо использовать средства ЭЦП, в частности ключевой носитель с закрытым ключом ЭЦП, ответственный сотрудник за хранение ЭЦП выдает ключевой носитель под роспись в журнале приемки/выдачи ключевых носителей.
После использования ключевого носителя сотрудник, ответственный за хранение средств ЭЦП, принимает ключевой носитель под роспись, делая пометку в журнале приемки/выдачи ключевых носителей.