ГОСТ Р ИСО 17090-3—2010
7.5.4 Средства контроля персонала.................................................................................................... 14
7.5.5 Процедуры ведения журнала аудита безопасности.................................................................14
7.5.6 Архив записей................................................................................................................................14
7.5.7 Замена ключей................................................................................................................................14
7.5.8 Устранение последствий компрометации и аварий.................................................................14
7.5.9 Завершение деятельности Ц С .................................................................................................... 14
7.6 Технические средства контроля безопасности....................................................................................15
7.6.1 Генерация и установка пары ключей..........................................................................................15
7.6.2 Защита секретного ключа.............................................................................................................15
7.6.3 Другие аспекты управления ключами..........................................................................................17
7.6.4 Данные активации..........................................................................................................................17
7.6.5 Средства контроля защиты компьютера....................................................................................17
7.6.6 Технические средства контроля жизненного цикла.................................................................18
7.6.7 Средства контроля защиты сети..................................................................................................18
7.6.8 Метки времени................................................................................................................................18
7.7 Профили сертификата. СОСи ОПСС.................................................................................................... 18
7.8 Аудит соответствия..................................................................................................................................18
7.8.1 Общие сведения.............................................................................................................................18
7.8.2 Периодичность аудита соответствия ЦС....................................................................................18
7.8.3 Идентичность/квалификация аудитора.......................................................................................18
7.8.4 Взаимосвязь аудитора с проверяемой стороной...................................................................... 18
7.8.5 Вопросы, затрагиваемые аудитом...............................................................................................18
7.8.6 Действия, предпринимаемые в результате выявления недостатков......................................18
7.8.7 Рассылка результатов аудита.......................................................................................................19
7.9 Юридические идругие аспекты деятельности....................................................................................19
7.9.1 Оплата.............................................................................................................................................19
7.9.2 Финансовая ответственность.......................................................................................................19
7.9.3 Конфиденциальностьделовой информации............................................................................19
7.9.4 Защита персональной информации............................................................................................20
7.9.5 Права интеллектуальной собственности....................................................................................20
7.9.6 Претензии и гарантии....................................................................................................................20
7.9.7 Отказ от гарантийныхобязательств............................................................................................22
7.9.8 Ограничение ответственности....................................................................................................22
7.9.9 Возмещение убытков....................................................................................................................22
7.9.10 Сроки ипрекращение полномочий............................................................................................22
7.9.11 Индивидуальные уведомления и обмен информацией с участниками................................23
7.9.12 Поправки....................................................................................................................................... 23
7.9.13 Процедуры разрешения споров.................................................................................................23
7.9.14 Правовые нормы..........................................................................................................................23
7.9.15 Соответствие применяемым правовым нормам................................................................... 23
7.9.16 Прочие положения.......................................................................................................................23
8 МОДЕЛЬ ОФИЦИАЛЬНОГО ОТЧЕТА ОБ ИОК........................................................................................23
8.1 Введение..................................................................................................................................................23
8.2 Структура официального отчета об ИОК...............................................................................................24
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
ссылочным национальным стандартам Российской Федерации...................................26
Библиография................ ....................................................................................................................................27
IV