Актуальность темы. Любое средство криптографической защиты информации (СКЗИ), будь то «КриптоПро CSP», «CSP VPN Client» или другое ПО/аппаратное решение, подлежит обязательному поэкземплярному учёту. Нарушение порядка ведения журнала грозит штрафами со стороны ФСТЭК и Ростехнадзора, а также срывом плановых проверок. Ниже приведён живой шаблон журнала, который можно сразу адаптировать под свою организацию.
Общие требования к журналу
- Формат: твёрдая обложка, нумерация страниц, прошнурован и опечатан печатью «ДЛЯ ОТЧЁТОВ».
- Срок хранения: не менее 3 лет после списания последнего экземпляра СКЗИ.
- Ответственный: администратор безопасности (АБ) или уполномоченное лицо по приказу руководителя.
Структура журнала (7 обязательных граф)
| № | Графа | Что писать (пример) |
|---|---|---|
| 1 | № п/п | 1, 2, 3 … |
| 2 | Наименование СКЗИ | КриптоПро CSP 5.0 R2 |
| 3 | Тип (ПО/Аппаратное) | Программное |
| 4 | Заводской № / лицензия | LIC-CP-2026-04-000123 |
| 5 | Дата постановки на учёт | |
| 6 | ФИО ответственного | Иванов И.И. |
| 7 | Примечания | В комплекте с USB-ключом Rutoken 32 ГБ |
Пошаговый пример заполнения (первые три строки)
Строка 1
№ п/п: 1
Наименование СКЗИ: ViPNet Client 4.5
Тип: Аппаратно-программный (HSM + ПО)
Заводской №: VIP-A-2026-00017
Дата постановки на учёт:
Ответственный: Петров С.М.
Примечания: Установлен на сервере srv-crypt-01, КСПД № 456.
Строка 2
№ п/п: 2
Наименование СКЗИ: КриптоПро CSP 5.0 R2
Тип: Программное
Лицензия: CSP-2026-987654
Дата постановки на учёт:
Ответственный: Сидорова Н.В.
Примечания: 50 лицензий, дистрибутив на DVD-диске, акт готовности № 12 от .
Строка 3
№ п/п: 3
Наименование СКЗИ: Rutoken EDS 2.0
Тип: Аппаратный (USB-токен)
Заводской №: RT-2026-7890-0033
Дата постановки на учёт:
Ответственный: Козлов Д.А.
Примечания: Выдан пользователю Иванов И.И., акт приёма-передачи № 8.
Подводные камни: что нельзя забывать
- Единая нумерация — нельзя иметь два одинаковых номеров, даже если разные типы СКЗИ.
- Каждое перемещение (выдача токена, переустановка ПО) фиксируется отдельной строкой без удаления предыдущей: просто указываем «перемещено/списано».
- Опечатывание страниц — если журнал ведётся на бумаге, каждая страница опечатывается подписью АБ и датой.
- Электронный вариант — допускается Excel-файл, но он должен быть экспортирован в PDF и подписан усиленной квалифицированной электронной подписью (УКЭП).
Чек-лист для самопроверки
- ✅ Все экземпляры СКЗИ внесены в журнал в течение 3 рабочих дней после поступления.
- ✅ Имеется приказ руководителя о назначении ответственного за ведение журнала.
- ✅ Журнал хранится в сейфе/металлическом шкафу 1 класса защиты.
- ✅ Ежеквартально проводится ревизия и составляется акт сверки.
Шаблон Excel-файла (можно скачать)
Скачайте минимальный шаблон журнала: skzi_journal_template.xlsx (ссылка приведена по образцу 2026 года).
Контакты для консультации
Гринатом
Тел.: +7 (499) -49-49-19 доб. 5454
E-mail: okz@rosatom.ru
Режим работы: 09:00–18:00 (МСК)