Законы и постановления РФ

Постановление администрации Гаврилово-Посадского муниципального района от 06.04.2011 N 153-п “Об утверждении положения о порядке хранения средств электронной цифровой подписи (ЭЦП)“

Вступил в силу с 6 апреля 2011 года (пункт 4 данного документа).“Свод законодательства



ИВАНОВСКАЯ ОБЛАСТЬ

АДМИНИСТРАЦИЯ ГАВРИЛОВО-ПОСАДСКОГО МУНИЦИПАЛЬНОГО РАЙОНА

ПОСТАНОВЛЕНИЕ

от 6 апреля 2011 г. N 153-п

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ХРАНЕНИЯ СРЕДСТВ

ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ (ЭЦП)

В соответствии с федеральными законами от 10.01.2002 N 1 “Об электронной цифровой подписи“ и 21.07.2005 N 94-ФЗ “О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд“ (в действующей редакции), постановляю:

1. Утвердить положение о порядке хранения средств электронной цифровой подписи (ЭЦП) согласно приложению.

2. Контроль за исполнением настоящего постановления оставляю за собой.

Нумерация пунктов дана в соответствии с официальным текстом документа.

4. Настоящее постановление вступает в силу с
момента подписания.

Глава администрации

Гаврилово-Посадского

муниципального района

Е.АСТАФЬЕВ

В официальном тексте документа, видимо, допущена опечатка: Постановление администрации Гаврилово-Посадского муниципального района N 153-п принято 06.04.2011, а не 04.04.2011.

Приложение

к постановлению

администрации

Гаврилово-Посадского

муниципального района

от 04.04.2011 N 153-п

ПОЛОЖЕНИЕ

О ПОРЯДКЕ ХРАНЕНИЯ СРЕДСТВ

ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ (ЭЦП)

1. Общие положения

1.1. Настоящее положение разработано в соответствии с Федеральным законом от 10.01.2002 N 1-ФЗ “Об электронной цифровой подписи“, определяет:

- перечень ответственных должностных лиц и процедуру их назначения;

- обязанности ответственных должностных лиц;

- порядок хранения средств ЭЦП.

2. Перечень, порядок назначения

и обязанности должностных лиц

2.1. Перечень должностных лиц:

- Сотрудник, уполномоченный формировать ЭЦП под электронным документом;

- Ответственный сотрудник за хранение ЭЦП (для обеспечения бесперебойной работы назначаются два сотрудника, уполномоченных формировать ЭЦП под электронным документом).

2.2. Порядок назначения должностных лиц.

Должностные лица, указанные в п. 2.1 настоящего положения, назначаются и освобождаются от обязанностей (распоряжением или приказом руководителя).

Должностные лица назначаются из числа штатных сотрудников.

2.3. Обязанности должностных лиц.

Сотрудник, уполномоченный формировать ЭЦП под электронным документом, обязан:

- не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;

- сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;

- уничтожить закрытый ключ ЭЦП в порядке, установленном настоящим положением, передать средства ЭЦП, эксплуатационную документацию вновь назначаемому уполномоченному или руководителю при увольнении или освобождении от исполнения обязанностей сотрудника, уполномоченного формировать ЭЦП под электронным документом;

- немедленно уведомлять руководство о фактах утраты закрытого ключа ЭЦП, умышленного или неумышленного повреждения АРМ и средств ЭЦП, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений;

- сдавать на хранение ключевой носитель с закрытым ключом ЭЦП всякий
раз, когда в его использовании нет необходимости, а также в конце рабочего дня, в порядке настоящего положения.

В официальном тексте документа, видимо, допущена опечатка: после слова “ЭЦП“ пропущено слово “обязан“.

Ответственный сотрудник за хранение средств ЭЦП:

- не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;

- сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;

- обеспечить хранение, выдачу и учет средств ЭЦП в порядке, установленном настоящим положением;

- выдавать ключевые носители с записанными на них закрытыми ключами ЭЦП исключительно сотрудникам, уполномоченным формировать ЭЦП под электронным документом;

- немедленно уведомлять руководство о фактах недостачи средств ЭЦП.

3. Порядок хранения средств ЭЦП

Все средства ЭЦП хранятся непосредственно у ответственного сотрудника за хранение ЭЦП.

Ответственный сотрудник за хранение средств ЭЦП обязан принять их на хранение, сделав пометку в журнале приемки/выдачи ключевых носителей.

Все средства ЭЦП (а также пароли, коды и т.д.) хранятся в сейфе, кроме установленного на АРМ программного обеспечения.

Ключи от сейфа необходимо хранить в месте, обеспечивающем возможность постоянного контроля за ними. В случае наличия кодового замка, предотвращать разглашение кода.

Всякий раз, когда необходимо использовать средства ЭЦП, в частности ключевой носитель с закрытым ключом ЭЦП, ответственный сотрудник за хранение ЭЦП выдает ключевой носитель под роспись в журнале приемки/выдачи ключевых носителей.

После использования ключевого носителя сотрудник, ответственный за хранение средств ЭЦП, принимает ключевой носитель под роспись, делая пометку в журнале приемки/выдачи ключевых носителей.