Автоматизация учета СКЗИ для организаций
DocShell 4.0 — это сервис, который упростит задачу формирования документов по эксплуатации СКЗИ в вашей организации, согласно требованиям ФСБ России.
Автоматизированный контроль и поэкземплярный учет СКЗИ
Инвентаризация и уведомления о сроке действия сертификатов СКЗИ
Готовое обучение, тренинги, эталоны по СКЗИ
Понятное и простое ведение электронных журналов СКЗИ
Готовые формы, шаблоны приказов, актов и инструкций
Контроль кадровых перестановок и автоматическое обновление документов
Распределение СКЗИ между пользователями
Средства криптозащиты являются одной из основ по обеспечению информационной безопасности. Докшел автоматизирует создание документов учета криптозащиты ИСПДн
Информационная система DocShell позволяет автоматизировать учет СКЗИ в организации для защиты конфиденциальных сведений.
Средства криптографической защиты информации - это мощный инструмент, метод или технология, которые обеспечивают безопасность и конфиденциальность данных с помощью криптографии. Они защищают информацию от несанкционированного доступа, изменений или утечек.
Зачем организации использовать СКЗИ
Использование криптосредств для защиты конфиденциальной информации необходимо в следующих случаях:
Если криптографическая защита персональных данных требуется согласно законодательству Российской Федерации
Если существуют угрозы в информационной системе, которые могут быть нейтрализованы только с помощью СКЗИ
Если оператор, на основании технико-экономического сравнения альтернативных вариантов, принимает решение о необходимости криптографической защиты персональных данных для обеспечения требуемых характеристик безопасности информации, включая персональные данные
Больше не нужно вручную разрабатывать шаблоны приказов, актов приема-передачи, журналов и инструкций.
Все формы уже готовы — останется только внести сведения!
Весь жизненный цикл средств защиты конфиденциальной информации контролируется в одном месте.
Сосыка Родион Геннадиевич
Ведущий эксперт сервиса DocShell 4.0Опыт: Более чем 10-летний стаж работы в сфере ИТ и ИБ бизнеса. Является ведущим экспертом сервиса DocShell 4.0 уже более 5 лет, где успешно курирует направление партнерского взаимодействия в рамках сервиса. Благодаря опыту и компетенциям, способен предоставить качественные консультации и помощь в области ИТ и ИБ бизнеса.
Автоматизированный контроль и учет СКЗИ
Для поэкземплярного учета криптосредств идеально подходят специализированные программные решения, такие как сервис DocShell 4.0. С его поддержкой Вы сможете вести учет СКЗИ в электронном виде, что значительно удобнее бумажной рутины.
Электронный журнал предназначен для учета зарегистрированных СКЗИ, контроля их выдачи и уничтожения.
Записи журнала автоматически формируются на основании сведений, указанных в разделах:
«Инвентаризация»
«Инфраструктура ИБ»
«Эксплуатация СКЗИ»
В журнал поступает информация:
о самом СКЗИ;
о пользователе, которому оно выдано;
о техническом средстве (компьютере, сервере), на котором оно установлено;
о лице, установившем СКЗИ;
об изъятии СКЗИ;
При работе с журналом вы можете:
Настроить параметры журнала, которые, при скачивании, будут отображаться на титульном листе:
даты начала и окончания ведения журнала
работники, начавшие и завершившие журнал
работники, имеющие право вносить записи в журнал, и сроки внесения записей
Выгрузить весь журнал или создать отчет по выбранным записям
Импортировать базу данных из шаблона (поддерживается импорт из Excel)
Сортировать записи по столбцам таблицы для удобства
Искать информацию по нужным полям для быстрого доступа
Получить бесплатную консультацию по работе с СКЗИ от экспертов сервиса DocShell 4.0
Быстрый перенос данных
Для быстрого старта загрузите ваш старый файл в систему:
щелкните на меню действий (иконка троеточия) расположенное справа и выберите опцию «Скачать шаблон для импорта»
скачанный файл содержит «шапку» таблицы, которую необходимо заполнить данными, при этом не требуется изменять структуру таблицы
загрузите обратно файл в систему, используя кнопку «Импорт из Excel»
Не нужно тратить дополнительное время на перенос данных. Докшел предоставляет простой способ импортировать журнал из Excel и включить его в систему для дальнейшего ведения и анализа.
Актуализация документов СКЗИ при любых изменениях
Регулярное обновление эксплуатационной документации необходимо для соблюдения нормативных требований регуляторов. С DocShell документы вашей организации всегда будут актуальными. При кадровых перестановках (увольнении сотрудников, приеме новых специалистов) или изменениях в законодательстве система автоматически внесет необходимые корректировки. Также система своевременно пришлет e-mail и push-уведомления об истечении срока действия сертификатов ФСБ на используемые СКЗИ.
Сформировать пакет документов по СКЗИ
в демоверсии сервиса DocShell 4.0
Оставьте заявку на получение бесплатного 14-дневного доступа
Готовое обучение по СКЗИ
В DocShell 4.0 уже включен набор предустановленных мероприятий, которые отмечены как «Эталонные» и не подлежат изменению.
Набор эталонных мероприятий включает достаточное количество инструментов для:
обеспечения защиты персональных данных
обеспечения эксплуатации СКЗИ
категоризации и обеспечения безопасности объектов КИИ
других процессов в области информационной безопасности
Кроме того, вы можете создавать собственные мероприятия по обучению, тренинги и тестирования.
В DocShell 4.0 доступен встроенный конструктор тестов.
Согласно требованиям регуляторов, организация обязана вести несколько форм документации. Основные из них: журнал поэкземплярного учета СКЗИ, журнал учета ключевых документов и носителей, а также аппаратный (технический) журнал. DocShell 4.0 содержит готовые электронные формы всех необходимых журналов, которые заполняются автоматически на основании фактов установки, передачи и изъятия криптосредств, исключая риск ошибок при ручном заполнении.
Отсутствие журналов, некорректно оформленные акты или использование СКЗИ с истекшим сертификатом ФСБ могут привести к крупным штрафам по ст. 13.12 КоАП РФ, приостановке действия лицензии (для лицензиатов) или предписаниям об устранении нарушений. DocShell гарантирует постоянную готовность к аудитам 24/7: система не позволит выполнить некорректную операцию (например, выдать уже переданный токен) и всегда хранит актуальную историю жизненного цикла каждого экземпляра.
Использование криптосредств с истекшим сертификатом соответствия является грубым нарушением лицензионных требований. DocShell 4.0 хранит данные обо всех сертификатах и заблаговременно отправляет push- и email-уведомления ответственным лицам (например, за 60, 30 и 7 дней до окончания), чтобы вы успели обновить ПО, приобрести новую лицензию или продлить сертификат.
Каждый ключевой носитель (Рутокен, eToken, JaCarta) должен быть персонально закреплен за пользователем. При увольнении сотрудника носитель подлежит немедленному изъятию и уничтожению ключевой информации. DocShell интегрируется с учетными системами и автоматически уведомляет администратора ИБ, если у уволенного сотрудника остались невозвращенные СКЗИ, токены или ключевые документы.
Да, согласно нормативным требованиям (ПКЗ-2005), средства вычислительной техники (СВТ), эксплуатируемые совместно с СКЗИ, должны быть защищены от несанкционированного доступа, в том числе путем опечатывания или опломбирования. В DocShell предусмотрен отдельный журнал учета опечатывания технических средств. При попытке регистрации установки СКЗИ система автоматически проверит наличие действующей пломбы на компьютере.
Перед началом работы с криптографическими средствами сотрудник должен пройти инструктаж и получить допуск, который оформляется приказом и заключением комиссии по допуску. DocShell автоматизирует этот процесс: назначает инструктажи, проводит дистанционное тестирование знаний, формирует протоколы заседаний комиссии и автоматически собирает электронные подписи всех членов комиссии, избавляя от бумажной волокиты.
Бухгалтерия (например, в 1С) отражает финансовую стоимость лицензий и токенов на балансе предприятия (как НМА, ОС или МПЗ). Поэкземплярный учет по приказу ФАПСИ №152 фиксирует физический и логический жизненный цикл каждого экземпляра: от получения и установки на конкретный ПК до изъятия и физического уничтожения. DocShell 4.0 закрывает именно нормативную задачу ИБ-специалистов и ОКЗ (органа криптографической защиты), идеально дополняя возможности бухгалтерских систем.
DocShell поддерживает работу с усиленной квалифицированной (УКЭП), неквалифицированной (УНЭП) и простой электронной подписью. Это позволяет подписывать акты приема-передачи, установки и уничтожения СКЗИ в электронном виде дистанционно. Электронные журналы с собранными электронными подписями полностью соответствуют законодательству РФ и имеют ту же юридическую силу, что и бумажные документы.
Да, регуляторы требуют строгого контроля не только над работающими СКЗИ, но и над дистрибутивами (установочными носителями), а также архивными или неиспользуемыми ключевыми документами. Они должны храниться в опечатанных сейфах. DocShell содержит специализированные справочники и журналы для учета сейфов, хранилищ, печатей и дистрибутивов с контролем доступа к ним.
Да, чтобы избежать долгого ручного ввода, первичное заполнение карточек СКЗИ, сотрудников и инфраструктуры можно выполнить с помощью импорта из Excel-шаблонов. Кроме того, DocShell поддерживает синхронизацию с Active Directory, 1С:ЗУП и другими HR-системами, что исключает ошибки и всегда поддерживает списки сотрудников и структурных подразделений в актуальном состоянии.
Получили предписания при проверке регулятора?
Поможем своевременно устранить замечания