Действия при бедствия, аварии и компрометиране на ключове на ДУУ

Действия при бедствия, аварии и компрометиране на ключове на ДУУ

1. Увреждане на компютърни ресурси, софтуер и / или информация

2. Възстановяване от кризи

Подробните планове за възстановяване от кризи имат за цел възстановяване на информационните системи и основните бизнес функции. Внедрени са системи на физическа защита и контрол върху дейността, отговарящи на ръководството по изискванията към сигурността и оценяването за осигуряването на стабилно функциониране на бизнеса на ДУУ.

В случай на природна или причинена от човек криза, довела до постоянно или временно прекъсване на операциите на ДУУ, се инициира екип за спешни случаи.

ДУУ разполага с възможността да възстанови своята дейност в рамките на двадесет и четири (24) часа след кризата с минимална поддръжка на следните функции:

• 
  издаване на удостоверение;
  
• 
  спиране на удостоверение;
  
• 
  публикуване на информация за спрени удостоверения;
  

Планът на ДУУ за възстановяване от кризи е създаден с цел да осигури пълно възстановяване на всички функции на ДУУ в рамките на една седмица след криза, засегнала главните структури. ДУУ изпробва своето оборудване в структурата си, за да поддържа функциите на Удостоверяващ и Регистриращ органи след значима криза, която би спряла функционирането на цялата структура. Резултатите от тези проверки служат за оценъчни и планиращи цели. Когато е възможно дейността на структурата на ДУУ се възстановява колкото се може по-скоро след значима криза. Частните ключове на Удостоверяващите органи се архивират и съхраняват за целите на процеса за възстановяване от кризи .

Поддържат се копия на важна информация от удостоверяващия орган на ДУУ. Тази информация включва, но не е ограничена до: информацията за заявките за удостоверение, информация относно оценките на сигурността съгласно вътрешните документи на ДУУ и база данни за всички издадени удостоверения.

3. Разкриване на ключове

Ако се налага спиране на удостоверението на удостоверяващия орган, то тогава се извършват следните процедури:

• 
  информацията за статуса на спряното удостоверение се изпраща на всички заинтересовани лица;
  
• 
  полагане на приемливи усилия за уведомяването на всички засегнати участници в сигурната мрежа на ДУУ;
  
• 
  генерирането на нова ключова двойка от удостоверяващия орган в съответствие с Секция 9.13.4 (Подмяна на ключовете на Удостоверяващ орган) с изключение на случаите на прекратяване на действието на удостоверяващи орган в съответствие с Секция 7.9 (Прекратяване на дейността на доставчика).
  

4. Подмяна на ключовете на Удостоверяващ орган

• 
  изтичане на срока на валидност на двойката частен-публичен ключ;
  
• 
  въвеждане на нови услуги от ДУУ, които налагат променени характеристики на двойката частен-публичен ключ (например по-голяма дължина на ключа).
  

• 
  Удостоверяващият орган, чиято двойка частен-публичен ключ ще бъде подменена, спира издаването на удостоверение на подчинени Удостоверяващи органи (ако има такива) 60 /шестдесет/ дни преди момента, в който оставащия период на валидност на двойката му ключове се изравни с периодът на валидност на издаваните от подчинените му Удостоверяващи органи удостоверение;
  
• 
  Удостоверяващият орган, чиято двойка ключове е подменена, продължава да публикува списък с прекратени удостоверения, който е подписан със старата двойка ключове до момента, в който изтече срокът на валидност на последния удостоверение издадено:
  

Б) от подчинен Удостоверяващ орган, чиито удостоверение е подписан със старата двойка частен-публичен ключ.

12. Технически мерки за сигурност

• 
  Удостоверяващите органи на ДУУ;
  
• 
  Регистриращия орган на ДУУ;
  
• 
  крайните потребители.
  

В случаите, когато генериране на двойката частен-публичен ключ се осъществява при Автора и/или Титуляра, същият носи пълната отговорност по защитата на частния ключ, с цел предотвратяване на неговото компрометиране, разкриване, модифициране, загуба или неразрешено ползване. Титулярят, съответно Авторът носи отговорност за пропуски или действия на упълномощени от тях лица, които са делегирани да генерират, пазят или съхраняват техните частни ключове.

1. 
   
   Каталог: doc
   doc -> Български футболен съюз п р а в и л н и к за статута на футболистите
   doc -> Програма за развитие „България 2020 8 Национална стратегия за регионално развитие 2012-2022 8
   doc -> Лична информация
   doc -> Изготвяне на Технически инвестиционен проект и извършване на строително-ремонтни работи /инженеринг/ на стадион “Плевен”
   doc -> П р а в и л а за организиране и провеждане на ученическите игри през учебната 2013/2014 година софия, 2013 г
   doc -> Провеждане на общинските състезания от ученически игри – 2015 г. Гр. Стара загора
   doc -> К о н с п е к т по дисциплината “Обща и неорганична химия” за студентите от І–ви курс специалност “Фармация” Обща химия
   
   
   
   Изтегляне 1.36 Mb.
   
   Сподели с приятели: