Порядок получения сертификатов открытых ключей сотрудниками ОАО «Сибирьтелеком»

1. Цель

Получение сертификатов открытых ключей для использования их в различных приложениях по защите информации в соответствии с требованиями Концепции информационной безопасности ОАО «Сибирьтелеком».

2. Область действия

Подразделения ГД и филиалов ОАО «Сибирьтелеком», использующие средства криптографической защиты информации.

3. Понятия и сокращения

ГД – генеральная дирекция ОАО «Сибирьтелеком»;

          ДБ – департамент безопасности;

И – исполнитель;

Общество – ОАО «Сибирьтелеком»;

ОИБ – отдел информационной безопасности ДБ;

О* - владелец процесса;

О – ответственный  за процесс;

О/И - ответственный и исполнитель;

СБ – служба безопасности филиала;

СКЗИ - средство криптографической защиты информации;

УИТ – управление информационных технологий филиала;

УЦ – Удостоверяющий центр.

Средство криптографической защиты информации – программное или аппаратное средство вычислительной техники, осуществляющее криптографические преобразования информации для обеспечения ее безопасности;

Закрытый ключ - уникальная последовательность символов, известная владельцу сертификата ключа, предназначенная для расшифрования информации с использованием СКЗИ;

Открытый ключ - уникальная последовательность символов, соответствующая закрытому ключу, доступная любому пользователю СКЗИ и предназначенная для подтверждения подлинности владельца сертификата ключа и/или шифрования информации с использованием СКЗИ;

Сертификат ключа – документ на бумажном носителе или электронный документ,  который включает в себя открытый ключ владельца сертификата ключа и открытый ключ Удостоверяющего центра Общества, и который выдается Удостоверяющим центром Общества пользователю СКЗИ для подтверждения подлинности и идентификации владельца сертификата ключа.

4. Матрица ответственности

5. Порядок работы

Настоящий документ определяет порядок получения сертификатов открытых ключей сотрудниками Общества для применения их в различных приложениях, использующих криптографические методы  защиты информации и компоненты инфраструктуры открытых ключей.

Документ основывается на СТО «Регламент применения электронной цифровой подписи и шифрования в ОАО «Сибирьтелеком», принятом в ОАО  «Сибирьтелеком»[6.1].

Матрица ролей  

5.2.1. Утверждение заявки на регистрацию в УЦ

Процедура получения сертификата,   открытого ключа,  предоставления защищенного удаленного доступа к ресурсам ИС Общества пользователю СКЗИ инициируется заявкой от руководителя структурного подразделения пользователя СКЗИ на имя руководителя Удостоверяющего центра Общества. Форма заявки (Ф 6.3-02-11) приведена в Приложении № 1.