page11
на электронный почтовый ящик (avz@belregion.ru), где будет проведена проверка
сообщения на предмет угроз информационной безопасности.
6. Обращение с ключевой информацией электронной подписи
Необходимо:
–
хранить в тайне ключ электронной подписи (далее - ЭП);
–
не
использовать
для
электронной
подписи
и
шифрования
ключи,
если
известно, что эти ключи используются или использовались ранее;
–
использовать ключ ЭП только на рабочем месте и не передавать его третьим
лицам;
–
немедленно
требовать
приостановления
действия
сертификата
ключа
проверки
ЭП
при
наличии
оснований
полагать,
что
тайна
ключа
ЭП
(закрытого ключа) нарушена (произошла компрометация ключа);
–
обновлять сертификат ключа проверки ЭП в соответствии с установленным
регламентом;
–
хранить электронную подпись только на специальных ключевых носителях,
таких как: Rutoken, E-token, E-smart USB, JaCarta LT, JaCarta-2 SE.
Ключевой
носитель
должен
быть
зарегистрирован
в
журнале
учёта
идентификаторов, храниться в служебном сейфе в запечатанном конверте. В случае
отсутствия
условий
для
хранения
у
сотрудника,
ключевой
носитель
должен
храниться
в
сейфе
руководителя
структурного
подразделения
в запечатанном виде.
В случае утери ключевого носителя (контейнера) необходимо уведомить
сотрудника или руководителя назначенных ответственными за информационную
безопасность
в
органе
(организации),
а
также
руководителя
структурного
подразделения,
принять
меры
по
отзыву
сертификата
электронной
подписи
посредством перехода на портал заявителя удостоверяющего центра Федерального
казначейства fzs.roskazna.ru Рис. 8 и оформления заявки на прекращение действия
сертификата.