Безопасная эксплуатация ПАК и обращение с СКЗИ должны регламентироваться следующими документами, которые следует разработать:
• Соглашение о неразглашении сведений, составляющих коммерческую тайну организации, которое сотрудники подписывают при приеме на работу.
• Перечень сведений, составляющих коммерческую тайну организации, утвержденный Генеральным директором.
• Инструкция по обращению с сертифицированными ФСБ шифровальными средствами (средствами криптографической защиты информации) на предприятии.
• Журнал учета СКЗИ, тестовых ключей на предприятии.
• Журнал регистрации администраторов безопасности.
• Журнал учета обращения эталонных CD-дисков на предприятии.
Обязательно наличие опечатываемого сейфа для хранения СКЗИ, тестовых ключей, эталонных CD-дисков с ПО, другой конфиденциальной информации. Для сейфа должно быть два ключа – основной ключ хранится у сотрудника, отвечающего за СКЗИ, а дубликат – в опечатанном его личной печатью пенале в сейфе Генерального директора.
Запрещается:
• обрабатывать на ПАК, оснащенном СКЗИ, информацию, содержащую государственную тайну;
• осуществлять несанкционированное вскрытие ПАК.