ПРОГРАММНО-АППАРАТНОЕ ШИФРОВАЛЬНОЕ (КРИПТОГРАФИЧЕСКОЕ) СРЕДСТВО ЗАЩИТЫ ИНФОРМАЦИИ «КАРТА ТАХОГРАФА «ДИАМАНТ-2»
Правила пользования. Утверждено ИПФШ.467444.006ПП-ЛУ.
Скачать документ Правила пользования СКЗИ «Диамант-2».
1. Общие положения
1.1. Термины и определения
Тахограф – техническое средство контроля, обеспечивающее непрерывную, некорректируемую регистрацию информации о скорости и маршруте движения транспортного средства, о режиме труда и отдыха водителей транспортного средства.
Блок СКЗИ тахографа – программно-аппаратное шифровальное (криптографическое) средство защиты информации, реализующее алгоритмы криптографического преобразования информации и обеспечивающее:
-аутентификацию;
-регистрацию информации в некорректируемом виде в защищенной памяти (далее -защищенный архив блока СКЗИ тахографа);
-хранение информации ограниченного доступа, используемой для создания электронной подписи и проверки электронной подписи (далее -ключевой информации), и аутентифицирующей информации;
-преобразование сигналов ГНСС в данные о текущем времени и о координатах местоположения транспортного средства в некорректируемом виде.
Транспортное средство (ТС) – средство автотранспорта, подлежащее, в соответствии с российским законодательством, оснащению тахографом.
Предприятия – юридические лица и индивидуальные предприниматели, осуществляющие на территории Российской Федерации деятельность, связанную с эксплуатацией транспортных средств (далее -транспортные предприятия).
Пользователи тахографа – предприятия, водители, сотрудники контрольных органов, сотрудники мастерских.
Жизненный цикл тахографа – комплекс операций и процессов, включающий разработку, производство, активизацию, настройку, эксплуатацию, ремонт, техническое обслуживание, вывод из эксплуатации тахографа.
Мастерская – юридические лица и индивидуальные предприниматели, осуществляющие работы по установке, проверке, техническому обслуживанию и ремонту устанавливаемых на транспортные средства тахографов, сведения о которых учтены ФБУ «Росавтотранс» в перечне мастерских.
Активация тахографа – внесение в блок СКЗИ тахографа с использованием карты мастерской установочных данных, включая идентификационные данные транспортного средства и квалифицированные сертификаты ключей проверки электронной подписи (далее -квалифицированный сертификат) блока СКЗИ тахографа.
Активация тахографа выполняется:
-при установке нового тахографа на транспортное средство;
-при переносе тахографа с одного транспортного средства на другое;
-при ремонте тахографа, с заменой блока СКЗИ тахографа (поломка или окончание срока эксплуатации).
Настройка тахографа – процедура обновления или подтверждения параметров транспортного средства, которые должны храниться в памяти блока СКЗИ тахографа.
СКЗИ карта тахографа «Диамант-2» – программно-аппаратное шифровальное (криптографическое) средство защиты информации «Карта тахографа «Диамант-2».
Перечень моделей карт тахографа – перечень сведений о моделях карт, формируемый в соответствии с требованиями Правил использования тахографов, установленных на транспортные средства (приложение No 3 к приказу Минтранса России от 13 февраля 2013 г. No 36).
1.2. Список сокращений и обозначений
АС – автоматизированная система.
БУ – бортовое устройство.
СКЗИ – средство криптографической защиты информации.
ТС – транспортное средство.
1.3. Назначение СКЗИ карта тахографа «Диамант-2»
Средство криптографической защиты информации «Карта тахографа «Диамант-2» разработано в соответствии с Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утвержденным приказом ФСБ России от 9 февраля 2005 г. No 66 (зарегистрирован Минюстом России 3 марта 2005 г., регистрационный No 6382).
СКЗИ представляет собой микропроцессорную пластиковую карту с нанесенной на ее поверхность защитной графикой и текстовой информацией о владельце (пользователе) карты.
СКЗИ являются программно-аппаратным шифровальным (криптографическим) средствами защиты информации и состоят из 4-х типов карт:
-карта водителя;
-карта контролера;
-карта мастерской;
-карта предприятия.
СКЗИ имеет состоящий из четырех цифр персональный идентификационный номер (ПИН), используемый для аутентификации карты. СКЗИ обеспечивает:
-идентификацию и аутентификацию владельца карты;
-определяют полномочия доступа владельца карт;
-конфиденциальность и целостность информации при обмене c тахографом.
2. Основные функции и характеристики СКЗИ
2.1. Карта водителя
Карта водителя обеспечивает хранение следующих идентификационных данных:
-серийный номер встроенного микропроцессора;
-учетный номер карты (СКЗИ);-номер карты;
-наименование и адрес организации-изготовителя карты;
-наименование и адрес организации, выдавшей карту, дата выдачи;
-дата начала действия карты, дата окончания срока действия карты;
-фамилия и имя держателя карты;
-дата рождения держателя карты;
-номер водительского удостоверения;
-наименование органа, выдавшего водительское удостоверение.
Карта водителя обеспечивает:
-аутентификацию субъекта, осуществляющего доступ к функциям тахографа;
-предоставление доступа к данным карты по чтению и записи в соответствии с установленными условиями доступа;
-вычисление электронной подписи данных, хранящихся на карте;
-проверку электронной подписи;-хранение записей данных:
-использования транспортного средства;
-показаний счетчика пробега транспортного средства;-внесенных вручную водителем данных о его деятельности:
-о координатах местоположения транспортного средства, в которых начинаются и заканчиваются ежедневные периоды работы;
-о типах событий, зарегистрированных тахографом с введенной в него картой;
-о видах неисправностей, обнаруженных тахографом с введенной в него картой;
-о проверочных операциях.
2.2. Карта контролера
Карта контролера обеспечивает хранение записей следующих идентификационных данных:
-номер карты;
-название выдавшей карту организации, дата ее выдачи;
-сроки действия карты;-название контрольного органа;
-адрес контрольного органа.
Карта контролера обеспечивает:
-аутентификацию субъекта, осуществляющего доступ к функциям тахографа;
-предоставление доступа к данным карты по чтению и записи в соответствии с установленными условиями доступа;
-вычисление электронной подписи данных, хранящихся на карте;
-проверку электронной подписи;
-хранение записей данных о проверочных операциях:-дата и время проверки;
-тип проверки (вывод на дисплей и/или на печать, и/или загрузка данных с бортового устройства, и/или загрузка с карты);
-период, за который загружаются данные (в соответствующих случаях);
-регистрационный номер транспортного средства;
-номер проверенной карты водителя и наименование организации, выдавшей карту.
2.3. Карта мастерской
Карта мастерской обеспечивает хранение данных, необходимых для осуществления активизации тахографа и блока СКЗИ тахографа.
Карта мастерской обеспечивает хранение записей следующих данных:
-серийный номер встроенного микропроцессора;
-учетный номер карты (СКЗИ);
-номер карты;
-наименование и адрес организации-изготовителя карты;
-наименование и адрес организации, выдавшей карту, дата выдачи;
-сроки действия карты;
-наименование и адрес мастерской;
-фамилия и имя держателя;
-записей данных о транспортных средствах;
-данных о периодах работы;
-данных о событиях и неисправностях;
-данных о проверочных операциях.Карта мастерской обеспечивает:
-аутентификацию субъекта, осущест