---
title: "Приказ Росжелдора от 16.10.2017 N 395"
number: "395"
issued_on: 2017-10-16
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-395-2017-2"
---

## Приказ Росжелдора от 16.10.2017 N 395

# Приказ Росжелдора от 16.10.2017 N 395

"Об утверждении Требований и мер по обеспечению безопасного режима эксплуатации средств криптографической защиты информации и назначении администратора безопасности"

> [!WARNING]
> Документ утратил силу в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-344-2021-roszheldor-federalnoe#p100031) Росжелдора от 22.07.2021 N 344.


<a id="p100001"></a>**МИНИСТЕРСТВО ТРАНСПОРТА РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100002"></a>**ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА**


## <a id="p100003"></a>ПРИКАЗ

от 16 октября 2017 г. N 395

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ И МЕР ПО ОБЕСПЕЧЕНИЮ**
**БЕЗОПАСНОГО РЕЖИМА ЭКСПЛУАТАЦИИ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ**
**ЗАЩИТЫ ИНФОРМАЦИИ И НАЗНАЧЕНИИ АДМИНИСТРАТОРА БЕЗОПАСНОСТИ**

<a id="p100005"></a>Во исполнение Федеральным агентством железнодорожного транспорта Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи", приказа ФАПСИ от 13.06.2001 N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну", Типовых требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных 8-м центром ФСБ России от 21.02.2008 N 149/6/6-622, в соответствии с подпунктом 9.9 Положения о Федеральном агентстве железнодорожного транспорта, утвержденного постановлением Правительства Российской Федерации от 30.07.2004 N 397 приказываю:
1. <a id="p100006"></a>Назначить администратором безопасности АПКШ начальника отдела информатизации федерального казенного учреждения "Управление служебных зданий федеральных органов исполнительной власти в области транспорта" Г.Г. Блинова.
2. <a id="p100007"></a>Утвердить и ввести в действие [Требования](#p100016) и меры по обеспечению безопасного режима эксплуатации аппаратно-программных комплексов шифрования (АПКШ) в Федеральном агентстве железнодорожного транспорта.
3. <a id="p100008"></a>Утвердить и ввести в действие [Руководство](#p100065) по обеспечению безопасности использования электронной подписи и средств электронной подписи в Федеральном агентстве железнодорожного транспорта (далее - Руководство).
4. <a id="p100009"></a>Утвердить и ввести в действие [Форму](#p100161) журнала поэкземплярного учета средств криптографической защиты информации и ключевых носителей в центральном аппарате Федерального агентства железнодорожного транспорта.
5. <a id="p100010"></a>Администратору информационной безопасности Г.Г. Блинову:
<a id="p100011"></a>5.1. Ознакомить сотрудников Росжелдора, использующих в своей работе электронные подписи и средства электронной подписи, с настоящим приказом и утвержденным [Руководством](#p100065) под расписку.
<a id="p100012"></a>5.2. Обеспечить ведение журнала поэкземплярного учета средств криптографической защиты информации и ключевых носителей в центральном аппарате Федерального агентства железнодорожного транспорта.
6. <a id="p100013"></a>Контроль за исполнением настоящего приказа возложить на заместителя руководителя Росжелдора, курирующего вопросы информатизации Росжелдора.

<div align="right">

<a id="p100014"></a>Руководитель<br>
**В.Ю.ЧЕПЕЦ**

</div>






<div align="right">

<a id="p100015"></a>Утверждено<br>
приказом Росжелдора<br>
от 16 октября 2017 г. N 395

</div>



## <a id="p100016"></a>ТРЕБОВАНИЯ И МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОГО РЕЖИМА ЭКСПЛУАТАЦИИ АППАРАТНО-ПРОГРАММНЫХ КОМПЛЕКСОВ ШИФРОВАНИЯ (АПКШ) В ФЕДЕРАЛЬНОМ АГЕНТСТВЕ ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА



### 1. <a id="p100017"></a>Общие положения


<a id="p100018"></a>1.1. Настоящие Требования определяют порядок организации и обеспечения функционирования средств криптографической защиты информации (далее - СКЗИ) аппаратно-программных комплексов шифрования (далее - АПКШ), предназначенных для защиты информации, содержащей персональные данные, при обработке ее (информации) в государственных информационных системах.
<a id="p100019"></a>1.2. АПКШ, используемые в Федеральном агентстве железнодорожного транспорта (Росжелдор), имеют централизованное управление. Управление АПКШ осуществляет федеральное казенное учреждение "Управление служебных зданий федеральных органов исполнительной власти в области транспорта". Управление осуществляется в соответствии с эксплуатационной документацией АПКШ.
<a id="p100020"></a>1.3. Настоящие Требования содержат базовый набор мероприятий по обеспечению условий использования АПКШ, предусмотренных эксплуатационной и технической документацией к ним, который может быть адаптирован с учетом фактических условий эксплуатации.

#### <a id="p100021"></a>1.4 Настоящие Требования основываются на:

- <a id="p100022"></a>Приказе ФАПСИ от 13 июня 2001 г. N 152 "Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну";
- <a id="p100023"></a>Типовых требованиях по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные 8-м центром ФСБ России от 21.02.2008 N 149/6/6-622.


### 2. <a id="p100024"></a>Требования к размещению АПКШ


<a id="p100025"></a>2.1. Размещение, специальное оборудование, охрана и организация режима в помещениях, где установлены АПКШ или хранятся ключевые документы к ним, должны обеспечивать сохранность персональных данных, СКЗИ и ключевых документов к ним. В указанных помещениях должна быть исключена возможность неконтролируемого (несанкционированного) проникновения и пребывания в них посторонних лиц.
<a id="p100026"></a>2.2. В случае размещения указанных помещений на первом и последнем этажах здания, а также при наличии вблизи окон данного помещения вспомогательных построек, пожарных лестниц, водосточных труб и т.д., оконные проемы должны быть оборудованы металлическими решетками или ставнями, охранной сигнализацией или другими средствами, препятствующими неконтролируемому проникновению посторонних лиц в помещения.
<a id="p100027"></a>2.3. В помещениях, предназначенных для хранения носителей информации, ключевых документов АПКШ, эксплуатационной и технической документации, инсталлирующих носителей с программным обеспечением для АПКШ необходимо иметь надежно запираемый шкаф (ящик, хранилище) индивидуального пользования, оборудованный приспособлением для опечатывания. Ключи от этого хранилища должны находиться у действующего администратора безопасности АПКШ. Необходимо предусмотреть раздельное безопасное хранение действующих и резервных ключевых документов, предназначенных для применения в случае компрометации действующих ключевых документов.


### 3. <a id="p100028"></a>Порядок допуска к самостоятельной работе с АПКШ


<a id="p100029"></a>3.1. Эксплуатация АПКШ должна осуществляться администратором безопасности, назначенным приказом руководителя Росжелдора.

#### <a id="p100030"></a>3.2 К работе с АПКШ допускаются лица, назначенные администраторами безопасности и:

- <a id="p100031"></a>ознакомленные под подпись с настоящими Требованиями;
- <a id="p100032"></a>ознакомленные с требованиями действующих нормативно-правовых актов в части обеспечения безопасности персональных данных, определяющими порядок использования СКЗИ;
- <a id="p100033"></a>изучившие эксплуатационно-техническую документацию АПКШ.


### 4. <a id="p100034"></a>Порядок обращения с АПКШ и ключевыми документами к нему


<a id="p100035"></a>4.1. Администратор безопасности осуществляет хранение инсталлирующих носителей с программным обеспечением для АПКШ, эксплуатационной и технической документации к АПКШ, ключевых документов в шкафах (ящиках, хранилищах и т.п.) индивидуального пользования в условиях, исключающих бесконтрольный доступ к ним.
<a id="p100036"></a>4.2. Администратор безопасности ведет журнал учета выполнения работ с АПКШ. В журнале регистрируются работы, связанные с установкой, переустановкой, обновлением программного обеспечения, изменением конфигурации, плановым обслуживанием АПКШ. [Форма](#p100058) журнала учета выполнения работ с АПКШ приведена в Приложении N 1.
<a id="p100037"></a>4.3. АПКШ должен быть оборудован визуальными средствами контроля от вскрытия (опечатан, опломбирован).
<a id="p100038"></a>4.4. Выполнение работ по вводу в эксплуатацию АПКШ оформляется соответствующим актом.
<a id="p100039"></a>4.5. В случае увольнения администратора безопасности АПКШ, в организации приказом назначается новый администратор безопасности, ответственный за эксплуатацию АПКШ и проводится внеплановая смена ключевой информации.


### 5. <a id="p100040"></a>Порядок уничтожения ключевых документов АПКШ


<a id="p100041"></a>5.1. Выведенные из действия ключевые документы уничтожаются в срок не позднее 3 рабочих дней после получения новых ключей. Факт уничтожения отражается в журнале учета работ с АПКШ.
<a id="p100042"></a>5.2. Уничтожением ключевого документа считается физическое уничтожение соответствующего ключевого носителя, исключающее возможность его дальнейшего использования и восстановления ключевой информации, или стирание криптоключей без повреждения ключевого носителя многократного использования.
<a id="p100043"></a>5.3. Ключевые документы уничтожаются Администратором безопасности в случае стирания криптоключей с обязательной отметкой в журнале учета работ с АПКШ, либо с оформлением акта при физическом уничтожении ключевых документов.


### 6. <a id="p100044"></a>Компрометация криптоключей


<a id="p100045"></a>6.1. Компрометация криптоключей - утрата доверия к тому, что используемые (хранимые) криптоключи стали доступны неопределенному кругу лиц, не имеющим к ним доступ.

#### <a id="p100046"></a>6.2 К случаям компрометации криптоключей относятся:

- <a id="p100047"></a>утрата ключевых документов;
- <a id="p100048"></a>утрата ключевых документов с последующим обнаружением;
- <a id="p100049"></a>увольнение сотрудников, имевших доступ к ключевой информации;
- <a id="p100050"></a>возникновение подозрений на утечку информации или ее искажение при хранении и передаче по каналам связи;
- <a id="p100051"></a>нарушение целостности печатей на шкафах (ящиках, хранилищах и т.п.) с ключевыми документами;
- <a id="p100052"></a>ключевые документы стали на время доступными постороннему лицу без контроля со стороны Администратора безопасности.

#### <a id="p100053"></a>6.3 При компрометации ключевой информации Администратор безопасности обязан:

- <a id="p100054"></a>прекратить передачу информации с использованием АПКШ;
- <a id="p100055"></a>доложить о случившемся руководителю организации;
- <a id="p100056"></a>произвести внеплановую смену ключевой информации.





<div align="right">

<a id="p100057"></a>Приложение N 1<br>
к требованиям и мерам<br>
по обеспечению безопасного режима<br>
эксплуатации аппаратно-программных<br>
комплексов шифрования (АПКШ)

</div>


<a id="p100058"></a>Типовая форма журнала учета выполнения работ с АПКШ


| <a id="p100059"></a>Дата проведения | <a id="p100060"></a>Наименование работ | <a id="p100061"></a>Основание | <a id="p100062"></a>Фамилия и подпись администратора, выполнившего работу | <a id="p100063"></a>Примечание |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |
|  |  |  |  |  |






<div align="right">

<a id="p100064"></a>Утверждено

</div>

приказом Росжелдора
от 16 октября 2017 г. N 395


## <a id="p100065"></a>РУКОВОДСТВО ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИСПОЛЬЗОВАНИЯ ЭЛЕКТРОННОЙ ПОДПИСИ И СРЕДСТВ ЭЛЕКТРОННОЙ ПОДПИСИ



### 1. <a id="p100066"></a>Общие положения


<a id="p100067"></a>1.1. Настоящее руководство разработано в соответствии с требованиями Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи" и предназначено для лиц, заинтересованных в получении или владеющих сертификатом ключа проверки электронной подписи.
<a id="p100068"></a>1.2. Руководство является средством информирования об условиях, рисках и порядке использования электронной подписи и средств электронной подписи (далее - средства ЭП), а также о мерах, необходимых для обеспечения безопасности при использовании электронной подписи.
<a id="p100069"></a>1.3. Применение электронной подписи в государственных и иных информационных системах, а также в системах юридически значимого электронного документооборота, сопровождаются в том числе следующими рисками:
- <a id="p100070"></a>финансовые убытки (в том числе штрафы и т.п.);
- <a id="p100071"></a>репутационные риски;
- <a id="p100072"></a>нарушение сроков оказания государственных и муниципальных услуг;
- <a id="p100073"></a>нарушение правильного функционирования информационных систем.
<a id="p100074"></a>1.4. Риски, связанные с применением электронной подписи, возникают вследствие возможности признания недействительности сделок, совершенных с использованием электронной подписи, недействительности документов, подписанных электронной подписью при несанкционированном получении злоумышленником ключа электронной подписи или несанкционированного использования рабочего места пользователя, на котором осуществляется выработка электронной подписи.
<a id="p100075"></a>1.5. В целях снижения рисков необходимо выполнение приведенных в настоящем руководстве организационно-технических и административных мер по обеспечению безопасного функционирования средств обработки и передачи информации.
<a id="p100076"></a>1.6. В соответствии с правилами функционирования информационных систем и систем обмена электронными документами, а также требованиями по эксплуатации средств ЭП могут быть установлены дополнительные требования по обеспечению их безопасной эксплуатации.


### 2. <a id="p100077"></a>Требования к организации режима обеспечения безопасности помещений, в которых эксплуатируются средства электронной подписи


<a id="p100078"></a>2.1. При эксплуатации средств ЭП должны быть реализованы меры, препятствующие возможности неконтролируемого проникновения или пребывания в помещениях, где размещены (или хранятся) используемые средства ЭП и (или) носители ключевой, аутентифицирующей и парольной информации средств ЭП (далее - Помещения), лиц, не имеющих права доступа в Помещения. Указанные меры могут быть реализованы, в том числе, путем:
- <a id="p100079"></a>оснащения Помещений входными дверьми с замками, обеспечения закрытия дверей Помещений на замок и их открытия только для санкционированного прохода, а также опечатывания Помещений по окончании рабочего дня или оборудование Помещений соответствующими техническими устройствами, сигнализирующими о несанкционированном вскрытии Помещений;
- <a id="p100080"></a>утверждения правил доступа в Помещения в рабочее и нерабочее время, а также в нештатных ситуациях;
- <a id="p100081"></a>утверждения перечня лиц, имеющих право доступа в Помещения.
<a id="p100082"></a>2.2. В случае необходимости присутствия посторонних лиц в Помещениях должен быть обеспечен контроль за их действиями во избежание негативных воздействий с их стороны на средства электронной подписи, средства обработки информации и передаваемую информацию.
<a id="p100083"></a>2.3. Внутренняя планировка, расположение и укомплектованность рабочих мест в помещениях должны обеспечивать исполнителям работ сохранность доверенных им документов и сведений, включая ключи электронной подписи.


### 3. <a id="p100084"></a>Требования по защите информации от несанкционированного доступа средств электронной подписи, общесистемного и специального программного обеспечения


<a id="p100085"></a>3.1. При использовании средств ЭП должны выполняться следующие меры по защите информации от несанкционированного доступа:
<a id="p100086"></a>3.1.1. Необходимо разработать и применить политику назначения и смены паролей (для входа в операционную систему, BIOS и т.д.) в соответствии со следующими правилами:
- <a id="p100087"></a>длина пароля должна быть не менее 8 символов;
- <a id="p100088"></a>в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и т.п.);
- <a id="p100089"></a>пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, номера телефонов, даты рождения и т.д.), а также сокращения (USER, ADMIN, root, и т.д.);
- <a id="p100090"></a>при смене пароля новое значение должно отличаться от предыдущего не менее чем в 4 позициях;
- <a id="p100091"></a>личный пароль пользователь не имеет права никому сообщать;
- <a id="p100092"></a>периодичность смены пароля определяется принятой политикой безопасности, но не должна превышать 90 календарных дней.
<a id="p100093"></a>3.1.2. При использовании ключей электронных подписей средства вычислительной техники должны быть сконфигурированы с учетом следующих требований:
- <a id="p100094"></a>не использовать нестандартные, измененные или отладочные версии операционных систем;
- <a id="p100095"></a>исключить возможность загрузки и использования операционной системы, отличной от предусмотренной штатной работой;
- <a id="p100096"></a>исключить возможность удаленного управления, администрирования и модификации операционной системы и ее настроек;
- <a id="p100097"></a>на средствах вычислительной техники с установленными средствами ЭП должна быть установлена только одна операционная система;
- <a id="p100098"></a>все неиспользуемые сетевые компоненты системы необходимо отключить (протоколы, сервисы и т.п.);
- <a id="p100099"></a>режимы безопасности, реализованные в операционной системе, должны быть настроены на максимальный уровень;
- <a id="p100100"></a>всем пользователям и группам, зарегистрированным в операционной системе, необходимо назначить минимально возможные для нормальной работы права;
- <a id="p100101"></a>необходимо предусмотреть меры, максимально ограничивающие доступ к ресурсам системы (в соответствующих условиях возможно полное удаление ресурса или его неиспользуемой части):
- <a id="p100102"></a>системному реестру;
- <a id="p100103"></a>файлам и каталогам;
- <a id="p100104"></a>временным файлам;
- <a id="p100105"></a>журналам системы;
- <a id="p100106"></a>файлам подкачки;
- <a id="p100107"></a>кэшируемой информации (пароли и т.п.);
- <a id="p100108"></a>отладочной информации.

##### <a id="p100109"></a>3.1.3 На средствах вычислительной техники необходимо:

- <a id="p100110"></a>организовать стирание (по окончании сеанса работы средств электронной подписи) временных файлов и файлов подкачки, формируемых или модифицируемых в процессе их работы. Если это невыполнимо, то на жесткий диск должны распространяться требования, предъявляемые к ключевым носителям;
- <a id="p100111"></a>исключить попадание в систему программ, позволяющих использовать ошибки операционной системы, для повышения предоставленных привилегий;
- <a id="p100112"></a>регулярно устанавливать пакеты обновлений безопасности операционной системы, обновлять антивирусные базы, а также исследовать информационные ресурсы по вопросам компьютерной безопасности с целью своевременной минимизации опасных последствий.
<a id="p100113"></a>3.1.4. В случае подключения технических средств с установленными средствами ЭП к общедоступным сетям передачи данных необходимо исключить возможность открытия и исполнения файлов и скриптовых объектов, полученных с ресурсов или с использованием общедоступных сетей передачи данных (в т.ч. Интернет), без проведения соответствующих проверок на предмет содержания в них программных закладок и вирусов, загружаемых из сети. С целью исключения возможности несанкционированного доступа к системным ресурсам используемых операционных систем к программному обеспечению, в окружении которого функционируют средства ЭП и к компонентам средств ЭП со стороны указанных сетей, должны использоваться дополнительные методы и средства защиты (например: установка межсетевых экранов, организация VPN-сетей и т.п.). Все средства защиты, должны иметь сертификат уполномоченного органа по сертификации средств защиты.

##### <a id="p100114"></a>3.1.5 Необходимо организовать и использовать:

- <a id="p100115"></a>систему аудита, организовать регулярный анализ результатов аудита;
- <a id="p100116"></a>комплекс мероприятий по антивирусной защите.

#### <a id="p100117"></a>3.2 Запрещается:

- <a id="p100118"></a>осуществлять несанкционированное копирование ключевых носителей;
- <a id="p100119"></a>разглашать содержимое носителей ключевой информации или передавать сами носители лицам, к ним не допущенным, выводить ключевую информацию на дисплей, принтер и иные средства отображения информации;
- <a id="p100120"></a>использовать ключевые носители в режимах, не предусмотренных штатным режимом использования ключевого носителя;
- <a id="p100121"></a>вносить какие-либо изменения в программное обеспечение средств ЭП;
- <a id="p100122"></a>работать со средствами электронной подписи при включенных в техническое средство штатных средствах выхода в радиоканал;
- <a id="p100123"></a>записывать на ключевые носители постороннюю информацию;
- <a id="p100124"></a>оставлять средства вычислительной техники с установленными средствами ЭП без контроля после ввода ключевой информации;
- <a id="p100125"></a>использовать ключ электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который аннулирован, действие которого прекращено или приостановлено;
- <a id="p100126"></a>удалять ключевую информацию с ключевого носителя до истечения срока действия, аннулирования или прекращения действия сертификата ключа проверки электронной подписи.


### 4. <a id="p100127"></a>Требования по обеспечению информационной безопасности при обращении с носителями ключевой информации, содержащими ключи электронной подписи



#### <a id="p100128"></a>4.1 Меры защиты ключей электронной подписи

<a id="p100195"></a>Ключи электронной подписи при их создании должны записываться на типы ключевых носителей, которые поддерживаются используемым средством ЭП согласно технической и эксплуатационной документации к ним.
<a id="p100129"></a>Ключи электронной подписи на ключевом носителе должны быть защищены паролем (ПИН-кодом). При этом пароль (ПИН-код) формирует лицо, выполняющее процедуру создания ключей, в соответствии с требованиями на используемое средство ЭП.
<a id="p100130"></a>Ответственность за конфиденциальность сохранения пароля (ПИН-кода) возлагается на владельца ключа электронной подписи.

#### <a id="p100131"></a>4.2 Обращение с ключевой информацией и ключевыми носителями

<a id="p100196"></a>Недопустимо пересылать файлы с ключевой информацией для работы в системах обмена электронными документами, по электронной почте в сети Интернет или по внутренней электронной почте (кроме файлов квалифицированных сертификатов ключей проверки электронной подписи).
<a id="p100132"></a>Ключевая информация должна размещаться на сменном носителе информации (floppy-диск, USBflash накопитель, e-Token, Рутокен, ESMART Token и др.). Размещение ключевой информации в реестре Windows, на локальном или сетевом диске, а также во встроенной памяти технического средства с установленными средствами ЭП, способствует реализации многочисленных сценариев совершения мошеннических действий злоумышленниками.
<a id="p100133"></a>Носители ключевой информации должны использоваться только их владельцем либо уполномоченным лицом на использование данного носителя, и храниться в месте не доступном третьим лицам (сейф, опечатываемый бокс, закрывающийся металлический ящик и т.д.).
<a id="p100134"></a>Носитель ключевой информации должен подключаться в считывающее устройство только на время выполнения средствами электронной подписи операций формирования и проверки электронной подписи, шифрования и дешифрования. Размещение носителя ключевой информации в считывателе на продолжительное время существенно повышает риск несанкционированного доступа к ключевой информации третьими лицами.
<a id="p100135"></a>На носителе ключевой информации недопустимо хранить иную информацию (в том числе рабочие или личные файлы).

#### <a id="p100136"></a>4.3 Обеспечение безопасности средств вычислительной техники с установленными средствами ЭП

<a id="p100137"></a>С целью контроля исходящего и входящего подозрительного трафика, средства вычислительной техники с установленными средствами ЭП должны быть защищены от внешнего доступа программными или аппаратными средствами межсетевого экранирования. Эти средства должны пресекать отправку во внешние сети информации, инициированную программами, не имеющими соответствующих полномочий.
<a id="p100138"></a>На технических средствах, используемых для работы в системах обмена электронными документами:
- <a id="p100139"></a>на учетные записи пользователей операционной системы должны быть установлены пароли, удовлетворяющие требованиям, приведенным в [разделе 3](#p100084);
- <a id="p100140"></a>должно быть установлено только лицензионное программное обеспечение;
- <a id="p100141"></a>должно быть установлено лицензионное антивирусное программное обеспечение с регулярно обновляемыми антивирусными базами данных;
- <a id="p100142"></a>должны быть отключены все неиспользуемые службы и процессы операционной системы Windows (в т.ч. службы удаленного администрирования и управления, службы общего доступа к ресурсам сети, системные диски и т.д.);
- <a id="p100143"></a>должны регулярно устанавливаться обновления операционной системы;
- <a id="p100144"></a>должен быть исключен доступ (физический и/или удаленный) к техническим средствам с установленными средствами ЭП третьих лиц, не имеющих полномочий для работы в системе обмена электронными документами;
- <a id="p100145"></a>должна быть активирована подсистема регистрации событий информационной безопасности;
- <a id="p100146"></a>должна быть включена автоматическая блокировка экрана после ухода ответственного сотрудника с рабочего места.
<a id="p100147"></a>В качестве автоматизированного рабочего места для работы в системах обмена электронными документами крайне не рекомендуется выбирать переносной компьютер (ноутбук, планшет). Если выбран переносной компьютер, недопустимо его подключение к сетям общего доступа в местах свободного доступа в Интернет (Интернет-кафе, гостиницы, офисные центры и т.д.), при этом для хранения ключевой информации должен использоваться сменный носитель информации.
<a id="p100148"></a>В случае передачи (списания, сдачи в ремонт) сторонним лицам технических средств, на которых были установлены средства ЭП, необходимо гарантированно удалить всю информацию (при условии исправности технических средств), использование которой третьими лицами может потенциально нанести вред организации, в том числе средства ЭП, журналы работы систем обмена электронными документами и т.д.).


### 5. <a id="p100149"></a>Действия при компрометации ключей электронной подписи



#### <a id="p100150"></a>5.1 К событиям, относящимся к компрометации ключей электронной подписи, относятся следующие ситуации:

- <a id="p100151"></a>ознакомление неуполномоченного лица (лиц) с ключами электронной подписи;
- <a id="p100152"></a>утрата ключевого носителя с ключами электронной подписи;
- <a id="p100153"></a>увольнение пользователя ключа электронной подписи;
- <a id="p100154"></a>нарушение целостности печатей на сейфах (шкафах, хранилищах), предназначенных для хранения ключевых носителей;
- <a id="p100155"></a>утрата ключей от сейфов (шкафов, хранилищ) в случае нахождения в них ключевых носителей;
- <a id="p100156"></a>случаи, когда невозможно достоверно установить, что произошло с ключевыми носителями (в том числе случаи, когда ключевой носитель вышел из строя и доказательно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника, утрата ключевого носителя с последующим обнаружением).
<a id="p100157"></a>5.2. В случае компрометации ключей электронной подписи владелец квалифицированного сертификата ключа проверки электронной подписи должен:
1) <a id="p100158"></a>прекратить использование ключа электронной подписи и соответствующего квалифицированного сертификата ключа проверки электронной подписи;
2) <a id="p100159"></a>незамедлительно обратиться к администратору безопасности для аннулирования (прекращения действия) соответствующего сертификата ключа проверки электронной подписи и получения (при необходимости) нового сертификата ключа проверки электронной подписи.





<div align="right">

<a id="p100160"></a>Утверждено<br>
приказом Росжелдора

</div>

от 16 октября 2017 г. N 395


## <a id="p100161"></a>Журнал поэкземплярного учета средств криптографической защиты информации и ключевых носителей в центральном аппарате Федерального агентства железнодорожного транспорта


              Ответственный _____________ ___________ _____________________
                             (Должность)  (Подпись)           (ФИО)

                                          Начат "__" ______________ 20__ г.
                                       Завершен "__" ______________ 20__ г.

                                 На ___ листах


<table>
<colgroup><col width="4%"><col width="10%"><col width="10%"><col width="15%"><col width="15%"><col width="23%"><col width="23%"></colgroup>
<tr><td rowspan="2"><a id="p100162"></a>N п/п</td><td rowspan="2"><a id="p100163"></a>Наименование СКЗИ</td><td rowspan="2"><a id="p100164"></a>Регистрационный номер СКЗИ</td><td colspan="2"><a id="p100165"></a>Отметка о получении</td><td colspan="2"><a id="p100166"></a>Отметка о выдаче</td></tr>
<tr><td><a id="p100167"></a>От кого получены</td><td><a id="p100168"></a>Дата и номер сопроводительного письма</td><td><a id="p100169"></a>Ф.И.О. пользователя СКЗИ, производившего подключение (установку)</td><td><a id="p100170"></a>Дата подключения (установки) и подписи лиц, произведших подключение (установку)</td></tr>
<tr><td><a id="p100171"></a>1</td><td><a id="p100172"></a>2</td><td><a id="p100173"></a>3</td><td><a id="p100174"></a>4</td><td><a id="p100175"></a>5</td><td><a id="p100176"></a>6</td><td><a id="p100177"></a>7</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>



<table>
<colgroup><col width="17%"><col width="18%"><col width="17%"><col width="9%"><col width="20%"><col width="13%"><col width="7%"></colgroup>
<tr><td colspan="3"><a id="p100178"></a>Отметка о подключении (установке) СКЗИ</td><td colspan="3"><a id="p100179"></a>Отметка об изъятии СКЗИ из аппаратных средств ИСПДН</td><td><a id="p100180"></a>Примечание</td></tr>
<tr><td><a id="p100181"></a>Ф.И.О. пользователя СКЗИ, производившего подключение (установку)</td><td><a id="p100182"></a>Дата подключения (установки) и подписи лиц, произведших подключение (установку)</td><td><a id="p100183"></a>Номера аппаратных средств, в которые установлены или к которым подключены СКЗИ</td><td><a id="p100184"></a>Дата изъятия (уничтожения)</td><td><a id="p100185"></a>Ф.И.О. пользователя СКЗИ, производившего изъятие (уничтожение)</td><td><a id="p100186"></a>Номер акта или расписка об уничтожении</td><td></td></tr>
<tr><td><a id="p100187"></a>8</td><td><a id="p100188"></a>9</td><td><a id="p100189"></a>10</td><td><a id="p100190"></a>11</td><td><a id="p100191"></a>12</td><td><a id="p100192"></a>13</td><td><a id="p100193"></a>14</td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
<tr><td></td><td></td><td></td><td></td><td></td><td></td><td></td></tr>
</table>




<a id="p100194"></a>

---