ДО УВАГИ КОРИСТУВАЧІВ КВАЛІФІКОВАНИХ ЕЛЕКТРОННИХ ДОВІРЧИХ ПОСЛУГ!
1. У випадку компрометації особистого ключа його власник зобов’язаний негайно сповістити про цей факт КНЕДП ДП «УСС» за наступними телефонами:
- У РОБОЧИЙ ЧАС: (044) 226-31-08, (063) 343-16-61;
- У НЕРОБОЧИЙ ЧАС: (044) 226-31-33, (063) 226-31-33.
а також вжити заходів щодо блокування (скасування) відповідного сертифікату відкритого ключа згідно пункту 9.6.3. Регламенту роботи КНЕДП ДП «УСС»:
Компрометація особистого ключа – будь-яка подія, що призвела або може призвести до несанкціонованого доступу до особистого ключа;
До подій, пов’язаних з компрометацією ключів користувачів, відносяться наступні:
Будь-яка подія та/або дія, що призвела або може призвести до несанкціонованого використання особистого ключа, зокрема:
- втрата носіїв, на які записані особисті ключі;
- втрата носіїв, на які записані особисті ключі, з наступним виявленням;
- звільнення співробітників, що мали особисті ключі;
- порушення правил зберігання особистих ключів;
- виникнення підозр на несанкціоноване застосування особистого ключа;
- втрату контролю щодо особистого ключа через компрометацію паролю доступу до носія особистого ключа;
- випадки, коли не можна вірогідно встановити, що відбулося з носіями, що містять ключову інформацію (у тому числі, випадки, коли носій вийшов з ладу й доказово не спростована можливість того, що даний факт відбувся в результаті несанкціонованих дій зловмисника).
2. Для того, щоб унеможливити крадіжку вашого особистого ключа необхідно дотримуватись наступних правил:
- для зберігання та використання особистих ключів кваліфікованого електронного підпису необхідно використовувати захищені носії особистих ключів. Вони забезпечать одноосібний контроль над особистим ключем, неможливість його перегляду, копіювання та використання зловмисниками в шахрайських цілях;
- не залишайте носії особистих ключів без нагляду у своїх робочих комп’ютерах, це вбереже вас від несанкціонованого використання підпису від вашого імені іншими особами;
- встановіть надійний пароль (не менше восьми символів, включаючи цифри, великі та малі літери латинської абетки та спеціальні символи) для доступу до особистого ключа;
- не зберігайте пароль до особистого ключа на паперових (електронних) носіях та не залишайте їх у вільно доступних місцях (під клавіатурою, наліпка на моніторі, папка на комп’ютері – із загальними доступом користування або без нього, тощо);
Щоб уникнути несанкціонованого використання вашого особистого ключа кваліфікованого електронного підпису для прихованого підписання електронних документів без вашого відома, використовуйте лише ліцензійне програмне забезпечення та оцінені у встановленому порядку програмні та апаратні засоби. |
|
|
