|
14.02.2016 До уваги суб’єктів здійснення обов’язкового технічного контролю транспортних засобів | |
 Порядок отримання доступу суб’єктами здійснення обов’язкового технічного контролю транспортних засобів до НАІС ДДАІ;Для отримання зазначеного доступу відповідно до вимог технічного завдання на комплексну систему захисту інформації типового робочого місця зовнішнього користувача реєстру МВС суб’єктам здійснення обов’язкового технічного контролю транспортних засобів необхідно виконати наступні заходи: 1. видати наказ щодо створення робочого місця клієнта реєстру МВС та комплексної системи захисту інформації; 2. призначити обслуговуючий персонал робочого місця – відповідального за захист інформації, системного адміністратора та оператора, відповідального за передачу результатів ОТК; 3. провести категоріювання приміщення робочого місця, про скласти акт; 4. здійснити укомплектування робочого місця апаратним та програмним забезпеченням та заповнити формуляр робочого місця; 5. затвердити типовий комплект документації робочого місця (організаційної, робочої, експлуатаційної та супровідної); 6. здійснити інсталяцію програмного забезпечення та налаштування комплексу засобів захисту робочого місця; 7. здійснити генерацію ключів та формування сертифікатів у акредитованому центрі сертифікації ключів; 8. провести обстеження створеного робочого місця, про що скласти акт; 9. провести попередні випробування та приймати в дослідну експлуатацію робочого місця, про що скласти акти; 10. виконати завершення дослідної експлуатації робочого місця та скласти акт завершення робіт зі створення робочого місця та комплексної системи захисту інформації. Звертаємо увагу, що відповідно до технічного завдання (п. 4.3.4) для генерації особистих та відкритих ключів для електронного цифрового підпису зовнішні користувачі НАІС ДДАІ у якості апаратно-програмного засобу КЗІ мають використовувати "Електронний ключ "Кристал-1", що має чинний, позитивний експертний висновок Адміністрації Держспецзв’язку України в сфері КЗІ. Однак п.5.5.2 технічного завдання передбачає можливість замінити апаратно-програмний засіб КЗІ "Електронний ключ "Кристал-1" на інший апаратно-програмний засіб КЗІ, за умови наявності у останнього експертного висновку Адміністрації Держспецзв'язку у сфері КЗІ. Про вжиті заходи поінформувати листом (зразок (26кБ) Головний сервісний центр МВС та надати інформацію про наявність електронного ключа „Кристал-1”, з зазначенням його заводського номеру та копії сертифікатів відкритих ключів оператора робочого місця, відповідального за передачу результатів ОТК до реєстру МВС і копію акту завершення робіт зі створення робочого місця та комплексної системи захисту Інформації, а також зобов’язання зовнішнього користувача – оператора робочого місця, відповідального за передачу результатів обов’язкового технічного контролю. ЧИТАЙТЕ ТАКОЖ: VIN-код. Для чого він потрібен? ЗРАЗОК
На бланку підприємства Головний сервісний центр МВСвих. №________ від __.__.201_ р. ЗАЯВА ___ “_______________” просить Вас надати доступ (дозвіл) на передачу до загальнодержавної бази даних про результати обов’язкового технічного контролю (далі – загальнодержавна база) протоколів перевірки технічного стану транспортних засобів та актів невідповідності (далі – результатів ОТК) зі створеного робочого місця зовнішнього користувача, а також надати персональний логін та пароль на ім’я _______________________________ (П.І.Б.) – оператора створеного робочого місця, відповідального за передачу результатів ОТК до загальнодержавної бази. Номер у реєстрі суб’єктів проведення обов’язкового технічного контролю транспортних засобів – ______. Робоче місце розташовується за адресою: п/і ___________, м. _________, вул. _________, ____. Зазначене робоче місце створене у відповідності до вимог технічного завдання на комплексну систему захисту інформації типового робочого місця зовнішнього користувача, на виконання яких: 1) видано наказ щодо створення робочого місця клієнта та комплексної системи захисту інформації; 2) призначено обслуговуючий персонал робочого місця – відповідального за захист інформації, системного адміністратора та оператора, відповідального за передачу результатів ОТК; 3) проведено категоріювання приміщення робочого місця, про що складений акт; 4) проведено укомплектування робочого місця апаратним та програмним забезпеченням та заповнений формуляр робочого місця; 5) затверджено типовий комплект документації робочого місця (організаційної, робочої, експлуатаційної та супровідної); 6) виконано інсталяцію програмного забезпечення та налаштовано комплекс засобів захисту робочого місця; 7) здійснено генерацію ключів та формування сертифікатів у акредитованому центрі сертифікації ключів; 8) проведено обстеження створеного робочого місця, про що складений акт; 9) проведено попередні випробування та приймання в дослідну експлуатацію робочого місця, про що складені акти; 10) виконано завершення дослідної експлуатації робочого місця та складено акт звершення робіт зі створення робочого місця та комплексної системи захисту інформації. У зв’язку з вище викладеним, просимо Вас надати доступ (дозвіл) для передачі результатів ОТК до загальнодержавної бази. Додатки: 1) Заводський номер електронного ключа “Кристал-1” – 10_____/або аналог ____________; 2) Копії сертифікатів відкритих ключів оператора робочого місця, відповідального за передачу результатів ОТК; 3) Копія акту звершення робіт зі створення робочого місця та комплексної системи захисту інформації; 4) Зобов’язання зовнішнього користувача – оператора робочого місця. Керівник _______________ ________________ ___.____.___________ М.П. ЗОБОВ’ЯЗАННЯ
зовнішнього користувача – оператора робочого місця, відповідального за передачу результатів обовязкового технічного контролюЯ, _________________________________________________________________, дата народження ________________, місце народження ____________________________ _____________________________________________________________ паспорт______________________________________________________ (серія, номер, дата видачі, ким виданий) ____________________________________________________________ ідентифікаційний податковий номер __________________ ознайомлений(на) та попереджений (на) з вимогами Законів України «Про інформацію», «Про захист персональних даних», зі змістом Ст.231, 232, 361-3631 Кримінального кодексу України та Ст. 2125, 2126 Кодексу України про адміністративні правопорушення що регламентують діяльність, пов’язану з обробкою інформації, яка підлягає технічному захисту і зобов’язуюсь при обробці даної інформації дотримуватись всіх вимог діючого законодавства, не допускати обробки інформації з обмеженим доступом на неатестованих ПЕОМ, не використовувати обчислювальної техніки та інших засобів обробки та зберігання інформації, машинних носіїв (флеш-носіїв), яка не знаходиться на балансі організації або не зареєстрована в службі захисту інформації в автоматизованих систем, в службовій діяльності, не здійснювати їх самовільного підключення до мережі Інтернет, не розбирати самостійно системні блоки та проводити ремонти, заміну обладнання, не допускати сторонніх осіб на робоче місце, не передавати своїх електронних ключів, паролів доступу будь-яким іншим особам та не розголошувати відомостей, які стали відомі стороннім особам, а також не вносити і не видаляти будь-яких даних самостійно, без відповідної письмової санкції керівника. У випадках надання мені відпустки, перебування на лікарняному, звільнення із займаної посади або зміни облікових даних, або припинення дії користувача, чи втрати або компрометації логіна та/або пароля, а також компрометації особистого ключа електронного цифрового підпису негайно повідомляти Головний сервісний центр МВС для блокування моїх облікових записів. П.І.Б. користувача, підпис Регіональний сервісний центр МВС в Полтавській області
Схожі матеріали: | |
|
| Всього коментарів: 0 | |
|
СВІЖІ ПУБЛІКАЦІЇ
|
|
|