Распространяются ли требования к спецпомещениям для хранения ЭЦП?

Question

[abeba4]

Подскажите, пожалуйста, в случае если в компании используются только токены для ЭЦП, которые хранятся у пользователей под их ответственность либо в сейфах, распространяются ли требования Приказа 152 ФАПСИ глава IV, где описаны требования к спецпомещениям, на помещения компании, где установлены сейфы с ЭЦП/сотрудники работают на АРМ с использованием токенов?

Comments

[Ziptar]

Вы госконтора? Спрашивайте у начальства. Для частников значения не имеет, обязательного характера в общем случае не носит.

[CityCat4]

Ого! Вряд ли тут найдутся специалисты, которые могут ответить на этот вопрос... Это Вам к руководству. А если Вы и есть то самое руководство - к юристу, который способен Приказ 152 истолковать либо в само ФАПСИ на консультацию...

Answer 1

[AntHTML]

требования к спецпомещениям, на помещения компании, где установлены сейфы с ЭЦП/сотрудники работают на АРМ с использованием токенов?

Мне кажется такая жесть со спецпомещениями может касаться только ключей шифрования гостайны.
Токен обычной ЭЦП всегда было достаточно хранить просто в запираемом ящике стола.

Comments

[Дмитрий]

а ключик под клавиатурой

[abeba4]

К сожалению, требования, которые приведены в вопросе, взята из Приказа ФАПСИ №152, который не относится к гостайне.

[AntHTML]

Дмитрий, я думаю, цель вопроса: что написать в политике ИБ чтобы не нагнули безопасника, не разорить и не парализовать бизнес. А ключик под клавиатурой это на совести юзера, как и сама ЭЦП. Толку что прописано "хранить НКИ в запираемой шуфлядке" - 95% лень вынить из системника.

Answer 2

[other_letter]

152-ой Приказ не такой уж строгий, от вас будут хотеть не столько отдельных помещений с выделенными контурами, сколько простого описания как оно у вас устроено и регулярных проверок что так оно и есть. Если что не так - скорее всего будет простое Предписание и всё. Там тоже нихрена не будет понятно, но минусы укажут.