В современных условиях обеспечения информационной безопасности журнал учета средств криптографической защиты информации (СКЗИ) является обязательным документом для организаций, работающих с конфиденциальными данными. Он позволяет систематизировать учет криптографических средств, документации и ключевых документов, а также предотвратить утечку или компрометацию ключевой информации;
В этой статье мы подробно разберем:
— Что такое журнал учета СКЗИ и для чего он нужен
— Типовые формы и образцы заполнения
— Правила ведения и хранения
— Ответственность за нарушения
—
Что такое журнал учета СКЗИ и кто его ведет?
Средства криптографической защиты информации (СКЗИ), это программные и аппаратные средства, обеспечивающие шифрование, электронную подпись и защиту данных. К ним относятся:
— Криптографические модули (аппаратные токены, смарт-карты)
— Программные средства (криптографические библиотеки, программы для ЭП)
— Эксплуатационная и техническая документация (руководства, инструкции)
— Ключевые документы (сертификаты, ключи шифрования)
Кто обязан вести журнал?
В зависимости от статуса организации ведение журнала может быть возложено на:
Обладателя конфиденциальной информации (организация, владеющая защищаемыми данными)
Орган криптографической защиты (ОКЗ) (сторонняя компания, предоставляющая услуги по криптографической защите)
Администратора защищенной сети передачи данных (для сетевых инфраструктур)
Участника защищенной сети передачи данных (организации, подключенные к защищенной сети)
—
Типовые формы журнала учета СКЗИ
Существуют стандартные формы, утвержденные нормативными актами. Рассмотрим основные из них.
Форма для обладателя конфиденциальной информации (Приложение № 3 к Инструкции ЕЭК от № 98)
Эта форма используется организациями, самостоятельно обеспечивающими защиту своих данных.
| № п/п | Наименование СКЗИ | Заводской номер | Дата поступления | Ответственное лицо | Дата списания/уничтожения | Примечания |
|————|———————-|———————|———————-|————————|——————————-|—————-|
| 1 | Криптомодуль «Криптон-2000» | КР-2000-12345 | | Иванов И.И. | ─ | Используется в системе ЭДО |
| 2 | USB-токен «SafeNet» | SN-567890 | | Петров П.П. | | Подлежит замене |
🔹 Скачать образец в формате DOC/PDF:
— [Контур.Норматив](https://www.kontur.ru/)
— [ЭЦП Эксперт](https://www.ecp-expert.ru/)
Форма для органа криптографической защиты (ОКЗ)
Органы, предоставляющие услуги по криптографической защите, ведут отдельный журнал, так как они работают с чужими данными.
| № п/п | Наименование СКЗИ | Заводской номер | Клиент | Дата выдачи | Срок действия | Ответственный сотрудник |
|————|———————-|———————|————-|—————-|——————-|—————————|
| 1 | Криптопровайдер «VipNet» | VN-98765 | ООО «Рога и копыта» | | 1 год | Сидоров С.С. |
🔹 Пример заполнения (по данным Хабр):
> ООО «Компания» — сервис-провайдер, выполняющий функции органа криптографической защиты для другой организации. Журнал ведется по аналогии с формой для обладателя конфиденциальной информации, но с указанием клиента.
—
Правила ведения и хранения журнала
Основные требования к заполнению
✅ Ведение журнала должно быть:
— Поэкземплярным (каждый экземпляр СКЗИ учитывается отдельно)
— Своевременным (записи вносятся сразу после получения/списания)
— Подписанным (ответственное лицо ставит подпись и дату)
— Полным (указываются все необходимые данные: наименование, серийный номер, даты, ответственные лица)
❌ Что запрещено:
— Пропуски записей (даже если СКЗИ временно не используется)
— Исправления без заверения (корректировки должны быть заверены подписью)
— Отсутствие актов уничтожения (при списании СКЗИ должен быть составлен акт)
Хранение журнала
📌 Срок хранения: не менее 5 лет после списания последнего СКЗИ.
📌 Где хранить:
— В опечатанном сейфе (для бумажных версий)
— В защищенном электронном архиве (с ЭЦП)
— Отдельно от самих СКЗИ (чтобы избежать компрометации)
🔹 Важно!
> Отсутствие актов об уничтожении неиспользуемых СКЗИ затрудняет учет и повышает риски компрометации ключевой информации.
—
Ответственность за нарушения
Несоблюдение правил ведения журнала учета СКЗИ может привести к:
🚨 Административной ответственности (ст. 13.12 КоАП РФ — нарушение порядка обработки ПДн)
🚨 Уголовной ответственности (ст. 272 УК РФ — неправомерный доступ к компьютерной информации)
🚨 Штрафам (до 1 млн рублей для юридических лиц)
🔹 Пример из практики:
> В 2023 году Роскомнадзор оштрафовал компанию на 500 тыс. рублей за отсутствие журнала учета СКЗИ и неправильное хранение ключевых документов.
—
Где скачать образец журнала учета СКЗИ?
Вы можете скачать типовые формы по следующим ссылкам:
[КонсультантПлюс](https://www.consultant.ru/) (Приложение № 5 к Порядку организации работы Удостоверяющего центра Федерального казначейства)
[Контур.Норматив](https://www.kontur.ru/) (Редакция от )
[ЭЦП Эксперт](https://www.ecp-expert.ru/) (Образец 2021)
📌 Форматы: DOC, PDF, Excel
—
✔ Журнал учета СКЗИ, обязательный документ для организаций, работающих с конфиденциальной информацией.
✔ Ведение должно быть строгим и своевременным, без пропусков и исправлений.
✔ Хранение — в защищенном месте (сейф, электронный архив с ЭЦП).
✔ Нарушения грозят серьезными штрафами и уголовной ответственностью.
🔹 Рекомендация:
> Если у вас нет опыта ведения таких журналов, обратитесь к специалистам по информационной безопасности или используйте готовые шаблоны с проверенных источников.
—
Полезные ссылки:
— [Приказ ФСБ России от № 77 (Правила эксплуатации СКЗИ)](https://www.fsb.ru/)
— [Федеральный закон № 152-ФЗ «О персональных данных»](https://www.consultant.ru/)
— [Рекомендации ФСТЭК по защите информации](https://fstec.ru/)
—
Вопросы? Оставляйте комментарии ниже! 🚀