Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.2

Журнал учета СКЗИ

Журнал учета СКЗИ содержат данные об СКЗИ, пользователях и системах, в которых они используются.

Предварительные настройки​

Чтобы разрешить доступ к журналу учета СКЗИ:

  1. Откройте Мастер настройки, перейдите в раздел Журнал учета СКЗИ и включите опцию Вести журнал учета СКЗИ.
  2. Откройте Консоль управления, перейдите в раздел Конфигурация→Роли и назначьте привилегию Просмотр репозитория СКЗИ членам роли администратора или оператора.
  3. Задайте настройки использования СКЗИ в разделе Конфигурация→СКЗИ.

Для поиска СКЗИ установите параметры выборки:

  • Тип объекта – дистрибутив, лицензия, документация, ключевой документ, ключевой носитель, пользовательский
  • Тип СКЗИ
  • Пользователь
  • Серийный номер
  • Номер экземпляра
  • Состояние – не задано, изготовлено, назначено, передано, возвращено, выдано, установлено, уничтожено/изъято
  • Дата – за все время или за период

Экспорт результатов поиска​

Результаты поиска СКЗИ можно сохранить в файл в формате XLSX и распечатать. Чтобы создать файл с результатами поиска, нажмите и выберите форму учета СКЗИ. Доступны следующие формы:

  • типовая форма для органа криптографической защиты (ОКЗ)
  • типовая форма для обладателя конфиденциальной информации (ОКИ)
  • форма лицевого счета пользователя СКЗИ (если в условиях поиска выбран конкретный пользователь)
  • пользовательская форма

Добавление​

СКЗИ можно создать вручную или автоматически.

СКЗИ создается автоматически:

  • при добавлении устройства с поддержкой аппаратной криптографии (тип: ключевой носитель)
  • при выпуске устройства, если устройство не было предварительно добавлено в Indeed CM (тип: ключевой документ, ключевой носитель)

Назначение​

Чтобы закрепить созданное СКЗИ за пользователем:

  1. Выберите СКЗИ (одно или несколько) и нажмите Назначить СКЗИ.
  2. Выполните поиск пользователя и нажмите Выбрать.
  3. Нажмите Назначить.

Состояние выбранных СКЗИ будет изменено с Изготовлено на Назначено. Закрепленные за пользователем СКЗИ будут доступны в его карточке в разделе Назначенные СКЗИ.

Редактирование​

Отредактировать СКЗИ может уполномоченный сотрудник: оператор или администратор Indeed CM.

  1. Выберите одно или несколько СКЗИ и нажмите Редактировать СКЗИ. Поля, доступные для редактирования:
    • отметка о передаче;
    • отметка о возврате;
    • отметка о выдаче;
    • отметка о подключении;
    • примечание;
    • дополнительные поля – дополнительные атрибуты, заданные в разделе Журнал учета СКЗИ Мастера настройки Indeed CM.
  2. Внесите изменения и нажмите Сохранить.
Примечание

Перечень полей указан в соответствии с типовой формой журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для органа криптографической защиты информации), утвержденной Приказом ФАПСИ от 13 июня 2001 г. №152.

Уничтожение и изъятие​

  1. Выберите СКЗИ и нажмите Уничтожить/изъять СКЗИ.
  2. Укажите имя сотрудника, выполняющего уничтожение/изъятие СКЗИ.
  3. Укажите Номер и дату документа, на основании которого выполняется уничтожение/изъятие.
  4. Выберите опцию Использовать повторно, если СКЗИ будет использоваться повторно, например, для передачи другому сотруднику.
  5. Нажмите Уничтожить/Изъять.

Пакетный импорт​

Вы можете зарегистрировать в Indeed CM несколько СКЗИ с помощью файла пакетного импорта.

Создание файла​

Поддерживается файл в формате TXT (UTF-8) или CSV.

В файл пакетного импорта для каждого СКЗИ добавьте строку с необходимым набором полей. Поля указываются через точку с запятой в следующем порядке:

SerialNumber;InstanceNumber;ObjectType;SkziType;DocNumber;TimeCreated
ПолеОписание
SerialNumberСерийный номер СКЗИ
InstanceNumber(Необязательное поле) Номер экземпляра
ObjectTypeТип объекта СКЗИ: Distributive, License, Documentation, KeyDocument, Card, Custom.
SkziTypeТип СКЗИ из справочника типов СКЗИ
DocNumberНомер документа, на основании которого создается СКЗИ
TimeCreated(Необязательное поле) Время создания СКЗИ. Указывается в формате yyyyMMddHHmmss (UTC).
Если значение не указано, то в качестве времени создания СКЗИ автоматически подставляется время импорта
Примечание

Если в строке в поле Serial Number прописано значение default, то значения всех полей этой строки используются как значения по умолчанию для соответствующих полей последующих строк. В последующих строках укажите только серийный номер СКЗИ, номер экземпляра и значение поля, которое отличается от указанного в строке default.

Если поле пустое, вместо него укажите ;.

Пример содержимого файла импорта
default;;Distributive;КриптоПро CSP 4.0;BH-337;20200926181600
4040P-73010-04F65-67N08-637V1
4040P-73010-04F65-67N08-637V1;Копия-1
4040Q-93010-04F65-UUZDG-E81NX;;;КриптоПро CSP 5.0;BH-338
4040Q-93010-04F65-UUZDG-E81NX;Копия-1;;КриптоПро CSP 5.0;BH-338
default;;License;КриптоПро CSP 4.0;BH-339;20200926182900
4040Q-43010-KYE6B-C1857-0NKZH
4040N-53010-KYE6B-CFTHW-TFAL7;;;КриптоПро CSP 5.0
ЖТЯИ.00102 01 30 01;Экз.1;Documentation;Формуляр КриптоПро CSP 5.0 КС2 (исполнение 2-Base);СФ/124-3727 от 13.08.2019;20190813000000

В файл добавлены:

  • дистрибутив КриптоПро CSP 4.0 и его копия с серийным номером: 4040P-73010-04F65-67N08-637V1 по номеру документа BH-337;
  • дистрибутив КриптоПро CSP 5.0 и его копия с серийным номером: 4040Q-93010-04F65-UUZDG-E81NX по номеру документа BH-338;
  • лицензия КриптоПро CSP 4.0 с серийным номером: 4040Q-43010-KYE6B-C1857-0NKZH по номеру документа BH-339;
  • лицензия КриптоПро CSP 5.0 с серийным номером: 4040N-53010-KYE6B-CFTHW-TFAL7 по номеру документа BH-339;
  • документация Формуляр: ЖТЯИ.00102 01 30 01 КриптоПро CSP 5.0 КС2 (исполнение 2-Base) регистрационный номер СФ/124-3727 от 13.08.2019.

Импорт в Indeed CM​

  1. Перейдите в раздел СКЗИ Консоли управления.
  2. Нажмите Импортировать СКЗИ.
  3. Загрузите подготовленный файл СКЗИ.
  4. Нажмите Импортировать.