3.1 Общие положения

3.1.1 Защита информации при обмене данными между Центральным каталогом кредитных историй и бюро кредитных историй в период до 01.06.2019 осуществляется только с применением СКЗИ "Верба-OW" (версия 6.1.2 или выше). Данное средство используется для установки/проверки КА и зашифрования/расшифрования передаваемых данных.

3.1.2 Для организации защищенного информационного взаимодействия между Банком России и БКИ в ДИТ Банка России создается центр управления ключевой системой (ЦУКС).

Для осуществления функций по управлению ключевой системой ЦУКС имеет собственные комплекты ключевой информации. В функции ЦУКС входит:

- решение общих вопросов управления ключевой системой;

- регистрация открытых ключей БКИ;

- изготовление и регистрация ключей, используемых для установки/проверки КА, а также зашифрования/расшифрования ЭПС, отправляемых из Центрального каталога кредитных историй в БКИ (далее - "ключи пользователя ДИТ");

- распределение справочников открытых ключей для участников обмена ЭПС.

3.1.3 БКИ самостоятельно изготавливает ключевую информацию и записывает ее на носители ключевой информации (далее - НКИ) с использованием закупленного программного обеспечения. Перечень поддерживаемых типов НКИ определен в эксплуатационной документации на СКЗИ "Верба-OW" (версия 6.1.2 или выше).

3.1.4 Для каждого БКИ изготавливаются два типа комплектов ключевой информации:

- администраторский (действующий и резервный), данный комплект должен использоваться только для взаимодействия администратора информационной безопасности БКИ с администратором ЦУКС. Использование данного типа комплекта для других целей запрещается;

- пользовательский (действующий и резервный), данный комплект должен использоваться только для передачи информации в АС ЦККИ.

Для передачи информации в АС ЦККИ используется один пользовательский комплект ключевой информации.

3.1.5 При формировании комплектов ключевой информации должен использоваться ГОСТ Р 34.10-2001 и Windows кодировка текстовых полей реквизитов.

3.1.6 Периодичность плановой смены ключевой информации - не реже одного раза в 15 месяцев. Конкретная дата смены ключевой информации устанавливается ЦУКС.

3.1.7 Сертификатом ЦУКС является регистрационная карточка (бумажный бланк) заверенный в соответствии с п.п. 3.2.5 и 3.2.12 настоящего документа.