ИВАНОВСКАЯ ОБЛАСТЬ
АДМИНИСТРАЦИЯ ШУЙСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ПОСТАНОВЛЕНИЕ
от 14 февраля 2011 г. № 54
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ ХРАНЕНИЯ
СРЕДСТВ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ (ЭЦП)
В соответствии с Федеральным законом от 21.07.2005 № 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" (в действующей редакции), Федеральным законом от 10.01.2002 № 1 "Об электронной цифровой подписи" администрация Шуйского муниципального района постановляет:
1. Утвердить положение
о порядке хранения средств электронной цифровой подписи (ЭЦП) (приложение № 1).
2. Контроль за исполнением настоящего постановления возложить на заместителя главы администрации по экономической политике - председателя комитета по управлению имуществом Алимову Л.П.
3. Постановление вступает в силу с момента подписания.
Глава администрации
Шуйского муниципального района
И.А.МИТИН
Приложение № 1
к постановлению
администрации
Шуйского муниципального района
от 14.02.2011 № 54
ПОЛОЖЕНИЕ
О ПОРЯДКЕ ХРАНЕНИЯ СРЕДСТВ
ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ (ЭЦП)
1. Общие положения
1.1. Настоящее положение разработано в соответствии с Федеральным законом от 10.01.2002 № 1-ФЗ "Об электронной цифровой подписи", определяет:
- перечень ответственных должностных лиц и процедуру их назначения;
- обязанности ответственных должностных лиц;
- порядок хранения средств ЭЦП.
2. Перечень, порядок назначения
и обязанности должностных лиц
2.1. Перечень должностных лиц:
- сотрудник, уполномоченный формировать ЭЦП под электронным документом;
- ответственный сотрудник за хранение ЭЦП (для обеспечения бесперебойной работы назначаются два сотрудника, уполномоченных формировать ЭЦП под электронным документом).
2.2. Порядок назначения должностных лиц.
Должностные лица, указанные в п. 2.1
настоящего положения, назначаются и освобождаются от обязанностей (распоряжением или приказом руководителя).
Должностные лица назначаются из числа штатных сотрудников.
2.3. Обязанности должностных лиц.
Сотрудник, уполномоченный формировать ЭЦП под электронным документом, обязан:
- не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;
- сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;
- уничтожить закрытый ключ ЭЦП в порядке, установленном настоящим положением, передать средства ЭЦП, эксплуатационную документацию вновь назначаемому уполномоченному или руководителю при увольнении или освобождении от исполнения обязанностей сотрудника, уполномоченного формировать ЭЦП под электронным документом;
- немедленно уведомлять руководство о фактах утраты закрытого ключа ЭЦП, умышленного или неумышленного повреждения АРМ и средств ЭЦП, которые могут привести к разглашению защищаемых сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений;
- сдавать на хранение ключевой носитель с закрытым ключом ЭЦП всякий раз, когда в его использовании нет необходимости, а также в конце рабочего дня, в порядке настоящего положения.
В официальном тексте документа, видимо, допущена опечатка: после слова "ЭЦП" пропущено слово "обязан".
Ответственный сотрудник за хранение средств ЭЦП:
- не разглашать конфиденциальную информацию, к которой он допущен, рубежи ее защиты, в том числе пароли и сведения о ключах ЭЦП;
- сообщать руководству о ставших ему известными попытках посторонних лиц получить сведения конфиденциального характера;
- обеспечить хранение, выдачу и учет средств ЭЦП в порядке, установленном настоящим положением;
- выдавать ключевые носители с записанными на них закрытыми ключами ЭЦП исключительно сотрудникам, уполномоченным формировать ЭЦП под электронным документом;
- немедленно уведомлять руководство о фактах недостачи средств ЭЦП.
3. Порядок хранения средств ЭЦП
Все средства ЭЦП хранятся непосредственно у ответственного сотрудника за хранение ЭЦП.
Ответственный сотрудник за хранение средств ЭЦП обязан принять их на хранение, сделав пометку в журнале приемки/выдачи ключевых носителей.
Все средства ЭЦП (а также пароли, коды и т.д.) хранятся в сейфе, кроме установленного на АРМ программного обеспечения.
Ключи от сейфа необходимо хранить в месте, обеспечивающем возможность постоянного контроля за ними. В случае наличия кодового замка, предотвращать разглашение кода.
Всякий раз, когда необходимо использовать средства ЭЦП, в частности ключевой носитель с закрытым ключом ЭЦП, ответственный сотрудник за хранение ЭЦП выдает ключевой носитель под роспись в журнале приемки/выдачи ключевых носителей.
После использования ключевого носителя сотрудник, ответственный за хранение средств ЭЦП, принимает ключевой носитель под роспись, делая пометку в журнале приемки/выдачи ключевых носителей.
