Что такое «номер экземпляра ключевого документа»? Как он отличается от серийного‚ регистрационного и криптографического номеров? Где его указывать и как правильно проставить?
В этой статье мы систематизируем разрозненные данные ГОСТов‚ методичек и внутренних регламентов‚ чтобы вы могли безошибочно заполнить журнал поэкземплярного учёта ключевых документов СКЗИ.
Ключевой документ: определение и состав
Ключевой документ — это физический носитель определённой структуры‚ содержащий:
- исходную ключевую информацию (криптографические ключи);
- при необходимости — контрольную‚ служебную и технологическую информацию.
Формы носителя могут быть как одноразовыми (таблица‚ перфолента‚ перфокарта)‚ так и многократного использования (магнитная лента‚ дискета‚ CD‚ Data Key‚ Smart Card‚ Touch-Memory и др.).
Важно: ключевой документ не всегда совпадает с лицензией СКЗИ. Лицензия подтверждает право использования‚ а ключевой документ содержит непосредственно ключи.
Какие номера вообще существуют?
| Тип номера | Краткое определение | Источник/где искать |
|---|---|---|
| Серийный номер | Заводской уникальный идентификатор носителя или лицензии. | Нанесён корпусом-изготовителем на токен‚ лицензионную карту или коробку. |
| Криптографический номер | Внутренний идентификатор ключа в системе (контейнер‚ пара ключей). | Отображается в ПО КриптоПро CSP‚ ViPNet‚ закодирован внутри контейнера. |
| Регистрационный номер | Номер‚ присваиваемый при вводе ключа в зону СКЗИ (обычно формат «1»‚ «2»‚ «3»…). | Присваивается администратором при вводе ключа в систему. |
| Номер экземпляра | Порядковый номер конкретного физического экземпляра документа с целью контроля утечки/утраты. | Проставляется вручную на момент выпуска/ввода в эксплуатацию. |
Визуальное соответствие
- Серийный номер лицензии ViPNet: 12345678-ABCD
- Серийный номер токена Rutoken: RT-12-34567
- Криптографический номер контейнера КриптоПро:
CN=Иванов 2026-04-20 - Регистрационный номер в зоне СКЗИ: 1 (если это первый ключ в зоне)
- Номер экземпляра: 1 (оригинал)‚ 2 (рабочая копия)‚ 3 (вторая рабочая копия)
Назначение номера экземпляра
Номер экземпляра решает две задачи:
- Контроль целостности парка документов. Если один из пронумерованных экземпляров пропал‚ это сразу видно по разрыву в последовательности.
- Разграничение прав доступа. Оригинал (1) хранится в сейфе; рабочие копии (2‚ 3…) выдаются пользователям.
Пример из практики: при инвентаризации обнаружили отсутствие экземпляра № 2 дистрибутива ViPNet. Благодаря нумерации выяснилось‚ что именно этот экземпляр был выдан сотруднику‚ уволившемуся 3 месяца назад.
Как проставить номер экземпляра: пошаговая инструкция
Шаг 1. Подготовьте таблицу «Журнал поэкземплярного учёта ключевых документов»
Минимальный набор столбцов:
- № п/п (учётный порядковый номер записи)
- Наименование документа (например‚ «Лицензия КриптоПро CSP»)
- Тип документа (License‚ KeyDocument‚ Distributive…)
- Серийный номер носителя (с токена/коробки)
- Криптографический номер (если есть)
- Номер зоны СКЗИ (если ключ уже введён)
- Номер экземпляра (1‚ 2‚ 3…)
- Дата выдачи/ввода в эксплуатацию
- ФИО получателя/ответственного
- Подпись получателя
Шаг 2. Определите количество экземпляров
| Категория документа | Рекомендованное количество экземпляров |
|---|---|
| Оригинал лицензии | 1 (хранится в сейфе) |
| Ключевой носитель (USB-токен) | 1 (выдаётся пользователю) |
| Резервная копия контейнера | 1 (на запечатанном носителе) |
| Дистрибутив ПО | 2 (один — архив‚ второй — рабочий) |
Шаг 3. Пропишите правила нумерации во внутреннем регламенте
Пример формулировки:
«Номер экземпляра проставляется арабскими цифрами от 1 до 99. Оригиналу всегда присваивается номер 1. Каждой последующей рабочей копии — порядковый номер 2‚ 3… При изготовлении дополнительных копий номер экземпляра не изменяется‚ в графе «Примечания» делается ссылка на акт дублирования.»
Распространённые вопросы и типичные ошибки
❓ Вопрос: В журнале СКЗИ есть поле «Номер ключа». Что писать для КриптоПро?
Ответ:
- Если речь о физическом USB-токене — указывайте серийный номер токена (напечатан на корпусе).
- Если речь о контейнере внутри системы — указывайте криптографическое имя контейнера (видно в КриптоПро CSP → Свойства → Общие).
- Никогда не вписывайте «фамилию» пользователя в это поле — оно техническое‚ а не кадровое.
❓ Вопрос: У нас нет физического носителя‚ ключи генерируются внутри СКЗИ. Что делать с номером экземпляра?
Ответ: Для «безносительных» ключей оформляется ключевой акт (распечатанный PDF с контрольными суммами). Акт становится новым «ключевым документом». Номер экземпляра проставляется на акте.
❌ Типичная ошибка
Путать «номер экземпляра» (1‚ 2‚ 3…) с «учётным порядковым номером» (№ строки в журнале). В результате приходится переписывать весь журнал после удаления строки. Решение, завести отдельную колонку «Номер экземпляра» и не менять её после проставления.
Шаблон записи в журнале
+-------------------+---------------+-------------+---------------+-------------------+-------------+ | № п/п (записи) | Наименование | Тип документа| Серийный № | Криптографический | № экземпляра| +-------------------+---------------+-------------+---------------+-------------------+-------------+ | 27 | Ключевая | KeyDocument | RT-12-34567 | CN=Иванov | 1 | | | таблица | | | 2026-04-20 | | +-------------------+---------------+-------------+---------------+-------------------+-------------+ | 28 | Ключевая | KeyDocument | RT-12-34567 | CN=Иванov | 2 | | | таблица | | | 2026-04-20 | | +-------------------+---------------+-------------+---------------+-------------------+-------------+
- Серийный номер — с носителя.
- Криптографический номер — из ПО.
- Регистрационный номер, в зоне СКЗИ.
- Номер экземпляра, ваш внутренний порядок физического документа (1‚ 2‚ 3…).
Соблюдая эти правила‚ вы обеспечите:
- однозначную идентификацию каждого носителя;
- быструю инвентаризацию;
- минимальные риски при утрате ключа;
- соответствие требованиям регуляторов (ФСТЭК‚ ФСБ).
Дата актуальности: