ВРЕМЕННЫЙ РЕГЛАМЕНТ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА МОСКОВСКОЙ ОБЛАСТИ
1. Введение 4
1.1. Обзорная информация 4
1.2. Идентификация Регламента 4
1.3. Область применимости Регламента 4
1.4. Контактная информация 5
1.5. Субъекты отношений 5
1.6. Публикация Регламента 5
1.7. Срок действия регламента 5
1.8. Прекращение деятельности 6
2. Общие положения 6
2.1. Назначение Удостоверяющего Центра 6
2.2. Ключ подписи уполномоченного лица Удостоверяющего Центра 8
2.3. Синхронизация времени 9
2.4. Ответственность 9
2.5. Политика конфиденциальности 10
3. Права и обязанности субъектов 11
3.1. Права и обязанности Удостоверяющего Центра 11
3.2. Права и обязанности пользователей 12
3.3. Права прочих субъектов 13
4. Функции Удостоверяющего Центра 13
4.1. Регистрация пользователей 13
4.2. Изготовление ключей и сертификатов 15
4.3. Ключевые носители 16
4.4. Аннулирование сертификата 16
4.5. Получение пользователем Списка отозванных сертификатов 17
4.6. Уведомления 17
4.6.1. Уведомление о факте изготовлении сертификата 17
4.6.2. Уведомление о факте аннулирования сертификата 18
4.6.3. Подтверждение подлинности электронной цифровой подписи 18
4.6.4. Аудит 19
5. Сроки действия ключей и сертификатов 19
5.1. Сроки действия ключей и сертификатов уполномоченного лица Удостоверяющего Центра 19
5.2. Сроки действия ключей и сертификатов оператора АРМ Центра регистрации 20
5.3. Сроки действия ключей и сертификатов пользователей 20
6. Смена ключей уполномоченного лица Удостоверяющего Центра, оператора АРМ Центра регистрации и владельца сертификата 20
6.1. Плановая смена ключей уполномоченного лица Удостоверяющего Центра и оператора АРМ Центра регистрации 20
6.2. Плановая смена ключей владельца сертификата 21
6.3. Внеплановая смена ключей 21
7. Периодичность обновления Списка отозванных сертификатов 21
8. Форма сертификата открытого ключа на бумажном носителе 21
9. Действия пользователей и Удостоверяющего Центра при компрометации ключей 22
10. Архивное хранение 22
23
Термины и сокращения 24
Список Центров регистрации 29
Образец бланка сертификата ключа проверки ЭП 29
Структуры сертификатов и списков отозванных сертификатов 30
Порядок разбора конфликтных ситуаций 33
1.Введение 1.1. Обзорная информация Настоящий Регламент является руководящим документом Удостоверяющего Центра (УЦ) Московской области и представляет собой совокупность правил, которые обеспечивают безопасное функционирование УЦ во всех режимах. Регламент определяет механизмы и условия предоставления и использования услуг УЦ, обязанности субъектов УЦ, протоколы работы, принятые форматы данных, основные организационно-технические мероприятия, необходимые для безопасной работы УЦ.
Формирование и проверка электронной подписи в электронном документообороте производится с использованием криптографических алгоритмов, определяемых стандартами ГОСТ Р 34.10-2001 и Р 34.10-94 «Информационная технология. Криптографическая информация. Процессы формирования и проверки электронной цифровой подписи» и ГОСТ Р 34.11-94 «Информационная технология. Криптографическая информация. Функции хэширования».
1.2.Идентификация Регламента Наименование документа: «Временный Регламент Удостоверяющего Центра Московской области».
Версия: 2.0.
Дата: ____.___________2012 года.
1.3.Область применимости Регламента Настоящий Регламент является документом, налагающим обязательства на всех участников корпоративной информационной системы Московской области, а также средством официального уведомления и информирования всех сторон о взаимоотношениях, возникающих в процессе предоставления и использования услуг УЦ.
|