СКЗИ
Раздел доступен в Консоли управления на вкладке Дополнительно, если включена опция Вести журнал учета СКЗИ в разделе Журнал учета СКЗИ Мастера настройки Indeed CM и членам роли предоставлена привилегия на Просмотр репозитория СКЗИ.
Для поиска СКЗИ установите параметры выборки:
- Тип (Не задано, Дистрибутив, Лицензия, Документация, Ключевой документ, Ключевой носитель, Пользовательский);
- Описание;
- Пользователь;
- Серийный номер;
- Номер экземпляра;
- Состояние (Не задано, Изготовлено, Назначено, Передано, Возвращено, Выдано, Установлено, Уничтожено/Изъято);
- Дата (за все время или за период).
Результаты поиска СКЗИ можно сохранить в файл в формате XLSX и распечатать.
Чтобы создать файл с результатами поиска, нажмите и выберите форму учета СКЗИ. Доступны следующие формы:
- типовая форма для органа криптографической защиты (ОКЗ);
- типовая форма для обладателя конфиденциальной информации (ОКИ);
- форма лицевого счета пользователя СКЗИ (доступна, если в условиях поиска выбрать конкретного пользователя);
- пользовательская форма.
Управление
Управлять СКЗИ можно в разделе Дополнительно→СКЗИ Консоли управления Indeed CM и в карточке пользователя.
Добавление
СКЗИ можно создать вручную или автоматически:
- при добавлении устройства с поддержкой аппаратной криптографии (тип: ключевой носитель);
- при выпуске устройства, если устройство не было предварительно добавлено в Indeed CM (тип: ключевой документ, ключевой носитель).
Нажмите Добавить СКЗИ и задайте значения параметров СКЗИ:
- Тип (дистрибутив, лицензия, документация, ключевой документ, ключевой носитель, пользовательский);
- Описание;
- Серийный номер;
- Номер экземпляра (необязательное поле);
- Номер и дата документа, на основании которого добавляется СКЗИ. Нажмите , и номер документа выставится автоматически по шаблону нумерации, настроенному администратором Indeed CM для документов выбранного типа СКЗИ в разделе Нормативные документы.
Назначение
Изготовленные СКЗИ могут быть закреплены за пользователями.
- Выберите изготовленные СКЗИ (одно или несколько), которые необходимо закрепить за пользователем и нажмите Назначить СКЗИ.
- Выполните поиск пользователя, за которым необходимо закрепить выбранные СКЗИ, и нажмите Выбрать.
- Нажмите Назначить. Состояние выбранных СКЗИ будет изменено с Изготовлено на Назначено. Закрепленные за пользователем СКЗИ будут доступны в его карточке в разделе Назначенные СКЗИ.
Редактирование
Отредактировать СКЗИ может уполномоченный сотрудник: оператор или администратор Indeed CM.
- Выберите одно или несколько СКЗИ и нажмите Редактировать СКЗИ. Поля, доступные для редактирования:
- Отметка о передаче;
- Отметка о возврате;
- Отметка о выдаче;
- Отметка о подключении;
- Примечание;
- Дополнительные поля (дополнительные атрибуты, заданные в разделе Журнал учета СКЗИ Мастера настройки Indeed CM).
- Внесите изменения и нажмите Сохранить.
Перечень полей указан в соответствии с типовой формой журнала поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для органа криптографической защиты информации), утвержденной Приказом ФАПСИ от 13 июня 2001 г. №152.
Уничтожение и изъятие
- Выберите СКЗИ и нажмите Уничтожить/изъять СКЗИ.
- Укажите имя сотрудника, выполняющего уничтожение/изъятие СКЗИ.
- Укажте Номер и дату документа, на основании которого осуществляется уничтожение/изъятие.
- Выберите опцию Использовать повторно, если СКЗИ будет использоваться повторно (например, при передаче лицензии или дистрибутива другому сотруднику).
- Нажмите Уничтожить/Изъять.
Пакетный импорт
Поддерживается импорт СКЗИ из файла в формате TXT (UTF-8) и CSV.
Файл должен содержать строки с набором полей следующего формата:
Serial Number;Instance Number;SKZI Type;Description;Document Number;Time Created
, где:
Serial Number
- серийный номер СКЗИ;Instance Number
- номер экземпляра. Необязательное поле для заполнения;SKZI Type
- тип документа СКЗИ: Distributive, License, Documentation, KeyDocument, Card, Custom;Description
- описание документа;Document Number
- номер документа, на основании которого осуществляется добавление СКЗИ;Time Created
- время создания документа. Указывается в формате yyyyMMddHHmmss (UTC). Если значение не указано, то в качестве времени создания документа автоматически подставляется время импорта СКЗИ.
Serial Number, SKZI Type, Description и Document Number являются обязательными параметрами.
Если вместо поля Serial Number
прописано значение default, то значения полей (SKZI Type;Description;Document Number;Time Created) данной строки будут использоваться как значения по умолчанию для соответствующих полей последующих строк, т.е. для последующих строк необходимо указать только серийный номер СКЗИ, номер экземпляра (если необходимо) и поле, которое отличается от указанного в строке default.
Пример файла СКЗИ
default;;Distributive;КриптоПро CSP 4.0;BH-337;20200926181600
4040P-73010-04F65-67N08-637V1
4040P-73010-04F65-67N08-637V1;Копия-1
4040Q-93010-04F65-UUZDG-E81NX;;;КриптоПро CSP 5.0;BH-338
4040Q-93010-04F65-UUZDG-E81NX;Копия-1;;КриптоПро CSP 5.0;BH-338
default;;License;КриптоПро CSP 4.0;BH-339;20200926182900
4040Q-43010-KYE6B-C1857-0NKZH
4040N-53010-KYE6B-CFTHW-TFAL7;;;КриптоПро CSP 5.0
ЖТЯИ.00102 01 30 01;Экз.1;Documentation;Формуляр КриптоПро CSP 5.0 КС2 (исполнение 2-Base);СФ/124-3727 от 13.08.2019;20190813000000
В файл добавлены:
- Дистрибутив КриптоПро CSP 4.0 и его копия с серийным номером: 4040P-73010-04F65-67N08-637V1 по номеру документа BH-337
- Дистрибутив КриптоПро CSP 5.0 и его копия с серийным номером: 4040Q-93010-04F65-UUZDG-E81NX по номеру документа BH-338
- Лицензия КриптоПро CSP 4.0 с серийным номером: 4040Q-43010-KYE6B-C1857-0NKZH по номеру документа BH-339
- Лицензия КриптоПро CSP 5.0 с серийным номером: 4040N-53010-KYE6B-CFTHW-TFAL7 по номеру документа BH-339
- Документация Формуляр: ЖТЯИ.00102 01 30 01 КриптоПро CSP 5.0 КС2 (исполнение 2-Base) регистрационный номер СФ/124-3727 от 13.08.2019
Для пакетного импорта СКЗИ на вкладке СКЗИ:
- Нажмите Импортировать СКЗИ.
- Загрузите подготовленный файл СКЗИ.
- Нажмите Импортировать.