Учёт СКЗИ в организации — автоматизация и ведение журнала
Зачем нужен электронный учёт СКЗИ
Организации, использующие сертифицированные СКЗИ, ведут поэкземплярный учёт по Инструкции ФАПСИ №152. Журналы учёта, акты установки и уничтожения, расписки пользователей необходимо поддерживать в актуальном состоянии.
Электронный модуль учёта СКЗИ автоматически формирует журналы по форме ФАПСИ, контролирует сроки действия ключей и экспортирует готовые документы в PDF. Для организаций с сетью филиалов или подведомственных учреждений доступен централизованный учёт СКЗИ по всем объектам из единого интерфейса.
Возможности модуля учёта СКЗИ
Полный цикл учёта криптосредств — от получения до уничтожения
Поэкземплярный учёт СКЗИ
Каждый экземпляр учитывается отдельно: серийный номер, версия, дата получения, кому выдан, где установлен. Статусы: на складе, выдан, установлен, выведен из эксплуатации, уничтожен. Соответствует формам Приказа ФАПСИ №152 и ПКЗ-2005.
Журнал учёта СКЗИ и ключевых документов
Ведёт журнал строго по форме Инструкции ФАПСИ №152. Экспортирует в PDF для предъявления при проверке ФСБ — одним кликом.
Технический (аппаратный) журнал СКЗИ
Фиксирует установку СКЗИ на конкретные ПЭВМ и серверы: имя машины, IP-адрес, кем установлено, дата, версия ОС.
Учёт пользователей и выдачи СКЗИ
Фиксирует, кто имеет доступ к каждому СКЗИ. Формирует акты приёма-передачи и расписки о получении по шаблону.
Учёт ключей и носителей СКЗИ
Учитывает ключевые документы (сертификаты, закрытые ключи) и носители (eToken, Рутокен). Отслеживает сроки действия и оповещает об истечении заблаговременно.
Акты установки и уничтожения СКЗИ
Формирует акты установки и уничтожения по шаблону автоматически. Экспорт в PDF, контроль подписания.
Риски ведения бумажного журнала СКЗИ
Преимущества электронного журнала учёта СКЗИ
| Критерий | Бумажный журнал | Excel | КиберОснова |
|---|---|---|---|
| Поиск экземпляра | 20–30 минут | 1–2 минуты | 2–3 секунды |
| Подготовка к проверке ФСБ | 3–5 дней | 1–2 дня | 15–30 минут |
| Доступ | Один экземпляр | Файл на компе одного человека | Многопользовательский, ролевой доступ |
| Контроль изменений | Нет | Нет | Полный аудит-лог |
| Уведомления о сроках | Нет | Нет | Автоматические: за 90, 30 и 7 дней |
| Печатные формы ФАПСИ №152 | Вручную, от руки | Вручную по макросу | Автоматически в один клик |
| Генерация актов | Вручную, от руки | Макрос | Автоматически по шаблону |
| Интеграция с ИБ-процессами | Нет | Нет | Риски, комплаенс, активы |
| Масштаб (экземпляров СКЗИ) | Без ограничений | До 30–50 | Без ограничений |
| Импорт из Excel | — | — | Автоматический с валидацией |
| Время внедрения | 1 день (но ведение трудоёмко) | 1 день | 1–2 недели |
Бесплатный шаблон журнала учёта СКЗИ
Excel-шаблон по форме ФАПСИ №152 — столбцы, формулы, инструкция заполнения. Готов к использованию сразу после скачивания.
Все журналы СКЗИ по ФАПСИ №152
Три обязательных журнала для полного учёта жизненного цикла СКЗИ
Поэкземплярный учёт СКЗИ
Приложение 1 к ФАПСИ №152
Обязательная форма для всех организаций — операторов ПДн, субъектов КИИ, финорганизаций. Фиксирует жизненный цикл каждого экземпляра: получение → выдача → установка → уничтожение.
Журнал учёта ключевых документов СКЗИ
Приложение 2 к ФАПСИ №152
Учёт ключевых контейнеров, токенов и сертификатов ЭП. 14 граф — от получения ключевого носителя до его уничтожения с номером акта.
Технический (аппаратный) журнал СКЗИ
Свободная форма (требование ПКЗ-2005)
Эксплуатационные события: настройка, обновление, замена ключей, ремонт. Ведётся пользователем СКЗИ или ответственным за эксплуатацию.
Полезные материалы по учёту СКЗИ
Статьи, шаблоны и практические руководства для ответственных за криптозащиту
Шаблон акта уничтожения СКЗИ
Word-шаблон акта уничтожения криптосредств — заполните реквизиты и подпишите.
Связанные разделы
Шаблон журнала СКЗИ + демо системы
Скачайте Excel-шаблон журнала учёта СКЗИ по форме ФАПСИ №152 бесплатно — или запросите демо полной системы.