СКЗИ (версия 7.1)

В разделе СКЗИ задаются настройки использования средств криптографической защиты информации (СКЗИ).

Предварительные настройки

Чтобы настроить управление СКЗИ в разделе Конфигурация:

1. Откройте Мастер настройки Rutoken KeyBox и перейдите в раздел Функции системы → Журнал учета СКЗИ.
2. Включите опцию Вести журнал учета СКЗИ.
3. Откройте Консоль управления Rutoken KeyBox и перейдите в раздел Конфигурация → Роли.

4. Предоставьте членам роли привилегии для управления настройками использования СКЗИ.

Типы СКЗИ

В разделе Типы СКЗИ вы можете создать справочник типов СКЗИ.

Для каждого типа СКЗИ можно указать номер и срок действия сертификата соответствия на СКЗИ и сертификата технической поддержки. Вы можете настроить уведомления об истечении срока действия сертификатов СКЗИ различных типов, чтобы своевременно обратиться к поставщику СКЗИ за обновленными сертификатами.

При создании экземпляра СКЗИ вручную в Консоли управления вы можете выбрать тип СКЗИ в выпадающем списке Тип СКЗИ. При автоматическом создании экземпляра тип СКЗИ назначается автоматически.

Добавление

Чтобы добавить тип СКЗИ:

1. Перейдите в раздел Конфигурация → Типы СКЗИ.

2. Нажмите Добавить тип СКЗИ.

3. Введите название типа СКЗИ в поле Наименование. Например, КриптоПро CSP 5.0 R2 КС1.

4. В поле Семейство выберите семейство СКЗИ: программный, аппаратный, аппаратно-программный.

5. Чтобы заносить в Rutoken KeyBox информацию о сертификате соответствия и о сертификате технической поддержки, включите опцию Сертификат соответствия и Сертификат технической поддержки и заполните поля Номер, Дата выдачи, Срок действия (до).

6. В зависимости от семейства СКЗИ вам доступны следующие настройки:

   Программный

   При автоматическом создании программного СКЗИ Rutoken KeyBox сопоставляет наименование экземпляра СКЗИ с наименованием типа СКЗИ. Если в Rutoken KeyBox нет типа СКЗИ, соответствующего этому экземпляру, то назначается тип по умолчанию.

   Чтобы использовать тип СКЗИ в качестве типа по умолчанию, включите опцию Использовать по умолчанию. Тип по умолчанию отображается в списке типов СКЗИ со значком . Тип по умолчанию можно изменить при редактировании  типа СКЗИ.

   Тип СКЗИ, используемый по умолчанию, нельзя удалить или архивировать. Чтобы удалить или архивировать такой тип, используйте другой тип по умолчанию:

   1. Нажмите напротив названия типа СКЗИ.
   2. Включите опцию Использовать по умолчанию в нижней части окна редактирования.
   3. Нажмите Сохранить.
   Аппаратный

   В Rutoken KeyBox типы аппаратных СКЗИ связаны с конкретными типами устройств. При добавлении типа устройства в разделе Конфигурация→Типы устройств для этого типа устройства автоматически создается тип аппаратных СКЗИ.

   СКЗИ Рутокен и JaCarta можно дополнительно связать с моделями устройств. Для этого создайте отдельный тип СКЗИ для конкретной модели – выберите тип в выпадающем списке Тип устройства и модель в выпадающем списке Модель устройства.

   Аппаратно-программный

   Вы можете создать аппаратно-программный тип СКЗИ для добавления экземпляров СКЗИ, которые не являются аппаратными или программными. Например, пользовательские СКЗИ ПАК С-Терра, ПАК ViPNet SIES, Континент TLS Сервер.

7. Нажмите Добавить.

Удаление

Тип программных и аппаратно-программных СКЗИ можно удалить , если в Rutoken KeyBox нет зарегистрированных экземпляров СКЗИ этих типов.

Тип аппаратных СКЗИ можно удалить, если в Rutoken KeyBox нет зарегистрированных экземпляров СКЗИ этого типа и в разделе Конфигурация → Типы устройств нет типов устройств, связанных с этим типом СКЗИ.

Вместо удаления тип СКЗИ можно архивировать.

Архивация

Если определенные экземпляры СКЗИ больше не используются в вашей организации, или истек срок действия сертификата соответствия на СКЗИ или сертификата технической поддержки, вы можете архивировать тип, к которому относятся такие экземпляры СКЗИ, и вывести их из обращения.

Чтобы архивировать тип СКЗИ, нажмите напротив названия типа и включите опцию Архивный в нижней части окна редактирования. Чтобы убрать тип СКЗИ из списка архивных, нажмите и выключите опцию Архивный.

Архивные типы СКЗИ отображаются в конце списка типов СКЗИ со значком . 

Информация об СКЗИ, которые относятся к архивному типу, сохраняется в журнале учета СКЗИ.

Настройка уведомлений

Чтобы получать информацию об истечении срока действия сертификатов соответствия и сертификатов технической поддержки, настройте уведомления:

1. Откройте раздел Конфигурация→Уведомления администратора.
2. Нажмите Создать уведомление.
3. Выберите событие Сертификаты соответствия истекают и Сертификаты технической поддержки истекают.
4. Выберите тип события и получателей.
5. Нажмите Создать.

Нормативные документы

Вы можете настроить шаблоны нумерации нормативных документов и выбрать шаблон печати для каждого объекта СКЗИ в каждом его состоянии. Таким образом вы регулируете, по каким шаблонам формируются нормативные документы СКЗИ.

Чтобы редактировать шаблон нормативного документа СКЗИ:

1. Перейдите в Консоль управления и откройте раздел Конфигурация → СКЗИ → Нормативные документы.
2. Нажмите  напротив нужного документа и настройте следующее:

• Шаблон печати
  Выберите один из шаблонов документов СКЗИ, загруженных в разделе Шаблоны печати.
• Шаблон номера
  Задайте полный формат номера документа согласно внутреннему документообороту компании. Этот номер будет отображаться в сформированном нормативном документе. Например, номер акта изготовления ключевого документа – КД СЗ № $docNumber, где $docNumber – текущий номер по порядку.
• Текущий номер
  Укажите внутренний порядковый номер документа. В Rutoken KeyBox ведется внутренняя нумерация для каждого типа СКЗИ в каждом состоянии.

Если вы настроили шаблон для одного объекта СКЗИ в одном из его состояний, то при печати нормативный документ для этого объекта СКЗИ в этом состоянии сформируется по этому шаблону.

Если вы не настроили такой шаблон, то при печати нормативного документа пользователи и администраторы смогут выбрать любой из шаблонов, загруженных для этого объекта СКЗИ в разделе Шаблоны печати.

Обучающие курсы

В разделе Обучающие курсы вы можете создать обучающие курсы, чтобы контролировать допуск пользователей к работе с СКЗИ.

Администраторы и операторы могут управлять обучением в карточке пользователя в Консоли управления, пользователи – в Сервисе самообслуживания.

Создание обучающих курсов

Чтобы создать обучающий курс:

1. Нажмите Создать обучающий курс.
2. В поле Имя введите название курса.
3. В поле Описание введите описание курса.
4. В поле План обучения укажите ссылку на курс и опишите план обучения.
5. В поле Политики выберите политики, которые определят, какие пользователи получат доступ к обучающему курсу. По умолчанию выбраны все политики.
6. Нажмите Создать.

Обучающие курсы можно редактировать  или удалить .