Учёт СКЗИ в организации — автоматизация и ведение журнала
Учёт СКЗИ в ролике
Двенадцать минут: от постановки экземпляра на учёт до журналов и документов из событий. Выберите главу, и ролик начнётся с неё.
Покажем учёт СКЗИ по видеосвязи и разберём ваш журнал
Учёт СКЗИ: от бумажного журнала до готовых документов
Восемь шагов учёта СКЗИ на кадрах интерфейса. Нажмите на кадр, чтобы рассмотреть графы и подсказки.
- Шаг 01
Бумажный журнал не нужно перепечатывать
Загрузите таблицу Excel по форме журнала или свою: колонки сопоставляются с графами. Запись идёт одной операцией: все строки или ни одной. Ничего не записывается, пока вы не проверите строки.
- Шаг 02
Постановка на учёт по графам Инструкции № 152
Каждое поле формы подписано номером графы журнала. Повтор регистрационного номера система замечает сразу, до сохранения.
- Шаг 03
Карточка экземпляра и строка журнала рядом
События экземпляра складываются в строку журнала по форме. Пропущенная графа подсвечена, и рядом сказано, что дописать.
- Шаг 04
Операция проверяется до записи
Перед подключением система сверяет число лицензий и заключение о возможности эксплуатации. Если установок станет больше, чем лицензий, вы увидите предупреждение до записи, а пробел останется в блоке «Требует внимания».
- Шаг 05
Сверка носителя на месте
Сколько ключей на токене и сколько числится в журнале: расхождение видно на экране. Сверка ничего не меняет в журнале.
- Шаг 06
Ошибки не стирают
Неверную запись исправляют с указанием причины или аннулируют. В журнале видно, что и когда исправили.
- Шаг 07
Журналы по форме, готовые к печати
Поэкземплярный и технический журналы выгружаются в PDF, DOCX и XLSX по формам приложений к Инструкции № 152. До выгрузки видно, сколько строк готово и что ещё нужно дописать.
Скачать образец журнала поэкземплярного учёта - Шаг 08
Документы собираются из событий
Расписки, акты установки, изъятия и уничтожения, сопроводительные письма и уведомления об утрате собираются из записей журнала. Данные из журнала второй раз вписывать не нужно.
Покажем учёт СКЗИ по видеосвязи и разберём ваш журнал
Запросить демо-доступЗачем нужен электронный учёт СКЗИ
Организации, использующие сертифицированные СКЗИ, ведут поэкземплярный учёт по Инструкции ФАПСИ №152. Журналы учёта, акты установки и уничтожения, расписки пользователей необходимо поддерживать в актуальном состоянии.
Электронный модуль учёта СКЗИ автоматически формирует журналы по форме ФАПСИ, контролирует сроки действия ключей и экспортирует готовые документы в PDF. Если у организации есть филиалы или дочерние организации, их журналы СКЗИ ведутся в одной системе с отбором по организации.
Покажем электронный журнал учёта СКЗИ по видеосвязи
Возможности модуля учёта СКЗИ
Полный цикл учёта криптосредств — от получения до уничтожения
Поэкземплярный учёт СКЗИ
Каждый экземпляр учитывается отдельно: серийный номер, версия, дата получения, кому выдан, где установлен. Статусы: на складе, выдан, установлен, выведен из эксплуатации, уничтожен. Соответствует формам Приказа ФАПСИ №152 и ПКЗ-2005.
Журнал учёта СКЗИ и ключевых документов
Ведёт журнал строго по форме Инструкции ФАПСИ №152. Экспортирует в PDF для предъявления при проверке ФСБ — одним кликом.
Технический (аппаратный) журнал СКЗИ
Фиксирует установку СКЗИ на конкретные ПЭВМ и серверы: имя машины, IP-адрес, кем установлено, дата, версия ОС.
Учёт пользователей и выдачи СКЗИ
Фиксирует, кто имеет доступ к каждому СКЗИ. Формирует акты приёма-передачи и расписки о получении по шаблону.
Учёт ключей и носителей СКЗИ
Учитывает ключевые документы (сертификаты, закрытые ключи) и носители (eToken, Рутокен). Отслеживает сроки действия и оповещает об истечении заблаговременно.
Акты установки и уничтожения СКЗИ
Формирует акты установки и уничтожения по шаблону автоматически. Экспорт в PDF, контроль подписания.
Риски ведения бумажного журнала СКЗИ
Преимущества электронного журнала учёта СКЗИ
| Критерий | Бумажный журнал | Excel | КиберОснова |
|---|---|---|---|
| Поиск экземпляра | 20–30 минут | 1–2 минуты | 2–3 секунды |
| Подготовка к проверке ФСБ | 3–5 дней | 1–2 дня | 15–30 минут |
| Доступ | Один экземпляр | Файл на компе одного человека | Многопользовательский, ролевой доступ |
| Контроль изменений | Нет | Нет | Полный аудит-лог |
| Уведомления о сроках | Нет | Нет | Автоматические: за 90, 30 и 7 дней |
| Печатные формы ФАПСИ №152 | Вручную, от руки | Вручную по макросу | Автоматически в один клик |
| Генерация актов | Вручную, от руки | Макрос | Автоматически по шаблону |
| Интеграция с ИБ-процессами | Нет | Нет | Риски, комплаенс, активы |
| Масштаб (экземпляров СКЗИ) | Без ограничений | До 30–50 | Без ограничений |
| Импорт из Excel | — | — | Автоматический с валидацией |
| Время внедрения | 1 день (но ведение трудоёмко) | 1 день | 1–2 недели |
Бесплатный шаблон журнала учёта СКЗИ
Excel-шаблон по форме ФАПСИ №152 — столбцы, формулы, инструкция заполнения. Готов к использованию сразу после скачивания.
Все журналы СКЗИ по ФАПСИ №152
Три обязательных журнала для полного учёта жизненного цикла СКЗИ
Поэкземплярный учёт СКЗИ
Приложение 1 к ФАПСИ №152
Обязательная форма для всех организаций — операторов ПДн, субъектов КИИ, финорганизаций. Фиксирует жизненный цикл каждого экземпляра: получение → выдача → установка → уничтожение.
Журнал учёта ключевых документов СКЗИ
Приложение 2 к ФАПСИ №152
Учёт ключевых контейнеров, токенов и сертификатов ЭП. 14 граф — от получения ключевого носителя до его уничтожения с номером акта.
Технический (аппаратный) журнал СКЗИ
Свободная форма (требование ПКЗ-2005)
Эксплуатационные события: настройка, обновление, замена ключей, ремонт. Ведётся пользователем СКЗИ или ответственным за эксплуатацию.
Полезные материалы по учёту СКЗИ
Статьи, шаблоны и практические руководства для ответственных за криптозащиту
Шаблон акта уничтожения СКЗИ
Word-шаблон акта уничтожения криптосредств — заполните реквизиты и подпишите.
Проверьте актуальность сертификатов ФСТЭК
Перед постановкой СЗИ на учёт убедитесь, что сертификат действует — в реестре 1 914 записей с фильтрами по типу, классу и статусу срока.
Связанные разделы
- Комиссии по СКЗИ — автогенерация приказа в Word
- Контроль сертификатов СКЗИ — уведомления об истечении
- Хранение СКЗИ — требования ФАПСИ №152
- Обзор платформы КиберОснова
- Что такое СКЗИ — разбор понятия
- СКЗИ для ИСПДн — защита персональных данных
- Автоматизация информационной безопасности
- БДУ ФСТЭК — база угроз и уязвимостей
- Инвентаризация ИТ-активов
- Калькулятор готовности СКЗИ
- Комплаенс ИБ — выполнение требований регуляторов
Шаблон журнала СКЗИ + демо системы
Скачайте Excel-шаблон журнала учёта СКЗИ по форме ФАПСИ №152 бесплатно — или запросите демо полной системы.