И каждый такой шаг должен оставлять документальный след: запись и подпись в журнале, а для предусмотренных операций - акт.
Так работает поэкземплярный учёт по Инструкции ФАПСИ № 152. Без него подтвердить соблюдение требований будет, мягко говоря, сложно.
⚠️ На практике всё это очень быстро превращается в несколько Excel-файлов и бумажных журналов: где-то потерялся серийный номер, где-то забыли отметить передачу, где-то расходятся даты, а перед проверкой приходится восстанавливать историю по документам и переписке.
Мы прошли путь получения лицензии ФСБ на деятельность связанную с СКЗИ и понимаем, за чем именно следит регулятор при проверке.
Поэтому в SECURITM учёт СКЗИ можно организовать не как самодельную табличку, а как связанную систему активов и журналов:
🔴для СКЗИ есть отдельный тип актива;
🔴номер записи в журнале может присваиваться автоматически, а серийный номер и номер экземпляра фиксируются отдельными реквизитами;
🔴реквизиты сопроводительных документов - в той же карточке;
🔴место установки - конкретный хост или оборудование, а пользователь СКЗИ - связанный актив «Работник»: не просто текст «выдано Иванову», а реальная связь между объектами;
🔴получение, передачу, изъятие и другие операции можно фиксировать отдельными связанными записями журнала, сохраняя историю движения экземпляра;
🔴за учёт можно закрепить ответственного - администратора СКЗИ.
А сами требования Инструкции № 152 можно вести в Compliance: контролировать выполнение и связывать их с объектами учёта и подтверждающими документами.
В итоге СКЗИ перестаёт быть строкой в Excel.
Это уже связанная модель: сам экземпляр, где он установлен, кому выдан, как перемещался и какими документами это подтверждается.
И когда эта информация понадобится, её не придётся заново собирать по нескольким журналам.
💚 Сервис 💬 Max 💫 Сайт