ДР Валютный контроль Сенина Е.А. 35Г (1191981), страница 12
Текст из файла (страница 12)
- научно-технические кадры таможенных органов РФ и система их подготовки.
Обеспечение информационной безопасности указанных объектов создает условия для надежного функционирования таможенных органов РФ, что является жизненно важным условием обеспечения экономической безопасности государства.
На основании доктрины информационной безопасности РФ и с учетом специфики деятельности таможенных органов РФ можно выделить следующие методы обеспечения информационной безопасности:
- общие методы обеспечения информационной безопасности (являются основными методами и включают в себя правовые, организационно-технические и экономические методы);
- методы обеспечения информационной безопасности в общегосударственных информационных и телекоммуникационных системах;
- методы обеспечения информационной безопасности в сфере экономики (включают в себя совершенствование системы планирования и координации материально-технического и финансового обеспечения информационной безопасности таможенных органов РФ);
- методы обеспечения информационной безопасности в сфере внешней политики;
- методы обеспечения информационной безопасности в правоохранительной и судебной сферах.
Методы обеспечения информационной безопасности в общегосударственных информационных и телекоммуникационных системах и в сферах экономики, внешней и внутренней политик, а также в правоохранительной и судебной сферах являются дополнительными к общим методам обеспечения информационной безопасности.
Основными методами по обеспечению информационной безопасности таможенных органов РФ в сфере экономики являются:
- организация и осуществление контроля за созданием, развитием и защитой систем и средств сбора, обработки, хранения и передачи статистической информации и информации ограниченного доступа, обрабатываемой в таможенных органах РФ;
- коренная перестройка системы государственной статистической таможенной отчетности в целях обеспечения достоверности, полноты и защищенности информации, осуществляемая путем введения дисциплинарной ответственности должностных лиц таможенных органов РФ за подготовку и достоверность первичной информации, а также организация контроля за деятельностью этих лиц и служб обработки и анализа статистической информации, а также путем ограничения коммерциализации такой информации;
- внедрение сертифицированных средств защиты информации в системы и средства сбора, обработки, хранения и передачи статистической информации и информации ограниченного доступа, обрабатываемой в таможенных органах РФ;
- расширение использования участниками внешнеэкономической деятельности национальных защищенных систем электронных таможенных платежей на базе интеллектуальных карт.
Основными методами по обеспечению информационной безопасности таможенных органов РФ в сфере внешней и внутренней политик являются:
- разработка и реализация комплекса мер по усилению информационной безопасности инфраструктуры представительств таможенной службы РФ при таможенных службах иностранных государств и международных организациях;
- совершенствование информационного обеспечения ФТС России по вопросам внешнеполитической деятельности, которые входят в ее компетенцию;
- разработка действенных организационно-правовых механизмов доступа средств массовой информации и граждан к открытой информации о деятельности таможенных органов РФ.
В соответствии с доктриной информационной безопасности РФ, по своей общей направленности, в части таможенных органов РФ угрозы информационной безопасности подразделяются на следующие виды:
- угрозы конституционным правам и свободам человека и гражданина в информационной сфере деятельности таможенных органов РФ;
- угрозы информационному обеспечению государственной политики в области таможенного дела;
- угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей таможенных органов РФ в ее продукции, а также обеспечению накопления, сохранности и эффективного использования также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов в области таможенного дела;
- угрозы обеспечению безопасности информации в автоматизированных информационных системах таможенных органов РФ.
Источники угроз информационной безопасности таможенных органов РФ могут быть внешними и внутренними.
Среди внутренних источников угроз информационной безопасности таможенных органов отмечены: нарушение установленных регламентов сбора, обработки и передачи таможенной информации в ЕАИС таможенных органов РФ; преднамеренные действия и непреднамеренные ошибки должностных лиц и работников в информационных системах таможенных органов; неблагоприятная криминогенная обстановка, снижение степени защищенности законных интересов граждан, общества и государства в информационной сфере; недостаточное материально-техническое и финансовое обеспечение информационной безопасности таможенных органов РФ.
К внешним источникам угроз информационной безопасности таможенных органов РФ относятся: разработка рядом находящихся государств концепций информационных войн, предусматривающих создание средств опасного воз-действия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, возможность несанкционированного доступа к ним; деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств; деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов РФ в информационной сфере деятельности таможенных органов РФ; преступные действия международных групп, формирований и отдельных лиц, направленные против экономических интересов РФ; деятельность международных террористических организаций; недостаточно разработанная нормативно-правовая база, регулирующая отношения в информационной сфере и в сфере обеспечения информационной безопасности, а также недостаточная правоприменительная практика; стихийные бедствия и катастрофы.
В качестве потенциального (вероятного) нарушителя информационной безопасности таможенных органов РФ в общем случае рассматривается субъект, имеющий возможность реализовывать, в том числе с помощью технических средств, угрозы информационной безопасности и осуществлять посягательства (способы воздействия) на информационные ресурсы и системы таможенных органов РФ.
Информационная безопасность обеспечивается посредством обеспечения организационных и технических мер, таких как:
- обеспечение пропускного внутриобъектового режима и охраны объектов инфраструктуры таможни, в соответствии с разработанной в Хабаровской таможне «Инструкцией по организации пропускного и внутриобъектового режимов»;
- применение сертифицированных средств защиты информации, в том числе, от несанкционированного доступа, в основном поступающих в таможню за счет централизованных поставок из ФТС России, за счет закупок по смете таможни, согласно заключенных государственных контрактов;
- использование только защищенных каналов связи с использованием средств криптографической защиты информации и межсетевого экранирования, для передачи информации в электронном виде;
- разработка инструкции по организации парольной защиты, для пользователей, обрабатывающих информацию ограниченного пользования, по организации антивирусного контроля, по эксплуатации средств защиты информации, положение о разрешительной системе доступа пользователей к техническим и программным средствам, информационным ресурсам;
- привлечение на договорной основе организаций имеющих соответствующие лицензии Федеральная служба по техническому и экспортному контролю России (далее – ФСТЭК России), Федеральная служба безопасности России (далее – ФСБ России) на выполнение работ по защите информации;
- идентификации пользователей и разграничение прав доступа к информационным ресурсам и техническим средствам;
- применение в целях защиты информации от вредоносных программ в таможне сертифицированных средств антивирусной защиты для серверов и рабочих станций;
- система доступа к сети интернет является самостоятельной сетью, не имеющей подключений к локальной вычислительной сети Хабаровской таможни, что исключает, доступ к информационным ресурсам и техническим средствам таможни [15].
Какие бы средства защиты не применялись эффективность системы обеспечения безопасности информации таможенных органов во многом зависит от должностных лиц.
В Хабаровской таможне обязанности по обеспечению информационной безопасности возложены на подразделение информационной безопасности и технической защиты информации, должностные обязанности которых определены в должностных регламентах и положении о подразделении информационной безопасности и технической защиты информации, утвержденных начальником Хабаровской таможни.
Работа по защите информации в таможне проводится на основе утвержденных планов работ. При разработке планов учитываются рекомендации ФСТЭК России, ДВТУ, требования приказов ФТС России по направлению информационной безопасности.
В целях обеспечения внутреннего контроля соблюдения требований информационной безопасности, должностными лицами по информационной безопасности проводятся внутренние проверки.
До должностных лиц таможни доводятся приказы, письма ФТС России, ДВТУ по вопросам обеспечения требований информационной безопасности. Принимаемые на работу лица проходят инструктаж по вопросам обеспечения информационной безопасности в Хабаровской таможне.
Для каждого должностного лица, которому предоставляется доступ к центральной базе данных ЕАИС таможенных органов создается учетная запись пользователя, состоящая из имени идентификатора пользователя и пароля (каждые шестьдесят дней необходимо изменять пароль). Пользователи несут персональную ответственность за все действия, совершенные от имени их учетных записей, если не доказан факт несанкционированного ее использования.
В целях обеспечения профессионального роста и осведомленности должностные лица по информационной безопасности, периодически, не реже одного раза в три года проходят курсы повышения квалификации по вопросам информационной безопасности, участвуют в семинарах, которые организовывают представители органов исполнительной власти, такими как, ФСТЭК России, ФСБ России, Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).
Основными направлениями обеспечения информационной безопасности таможенных органов РФ являются:
- совершенствование ведомственной системы обеспечения информационной безопасности таможенных органов РФ в целом;
- соблюдение конституционных прав и свобод человека и гражданина в области получения и использования таможенной информации;
- информационное обеспечение государственной политики РФ, связанное с доведением до общественности достоверной информации и официальной позиции в области таможенного дела;
- развитие современных информационных таможенных технологий, обеспечение накопления, сохранности и эффективного использования информационных ресурсов таможенных органов РФ;
- обеспечение безопасности информации в автоматизированных информационных системах таможенных органов РФ и защита информационных ресурсов таможенных органов РФ от несанкционированного доступа;
- контроль состояния обеспечения информационной безопасности и технической защиты информации таможенных органов.
Таким образом, от эффективности деятельности таможенных органов РФ в информационной сфере существенно зависит эффективность обеспечения экономической безопасности Российской Федерации.
Заключение
Наиболее важные результаты, выводы и предложения, вытекающие из настоящей дипломной работы, следует сформулировать следующим образом.
1. Основным инструментом валютного регулирования является валютный контроль. Главной целью валютного контроля является обеспечение соблюдения валютного законодательства государства при осуществлении определенных валютных операций. Данное исследование является актуальным, так как валютный контроль позволяет защитить экономику от возможных серьезных последствий значительного притока капитала и его оттока, в частности криминализации экономике и ликвидации национальной промышленности.
2. Таможенные органы, являясь агентами валютного контроля, играют очень важную роль в его осуществлении. Работа Хабаровской таможни при осуществлении функций контроля за валютными операциями, обеспечении соблюдения запретов и ограничений, а также при принятии мер, связанных с приостановлением выпуска товаров и во включении объектов интеллектуальной собственности в соответствующий таможенный реестр, оценивается положительно.
3. В целом валютное законодательство РФ сложно даже для специалистов, не говоря об участниках внешнеэкономической деятельности, в качестве которых выступают как юридические, так и физические лица. Валютное законодательство и КоАП РФ должно быть ясным и недвусмысленным, чтобы нормативные правовые акты не пересекались, не предусматривали разъяснения одних и тех же норм, мер или порядка валютного контроля. Поэтому работа по совершенствованию валютного законодательства и КоАП РФ в части регулирования ответственности за нарушение валютного законодательства, по устранению ряда проблем юридического характера, сложностей применения на практике различных норм валютного законодательства не должна стоять на месте, а эффективно продолжаться.
4. Таможенные органы продолжают выявлять новые способы незаконного вывода участниками ВЭД денежных средств из Российской Федерации. Таможенной службой проведена значительная работа по адаптации автоматизированных технологий валютного контроля к изменениям в валютном законодательстве РФ в части упрощения процедур валютного контроля.
5. В результате, выполнения функции по обеспечению экономической безопасности страны и для повышения эффективности осуществления валютного контроля в Российской Федерации уже назрела необходимость создания общих баз данных всех органов исполнительной власти осуществляющих правоохранительную функцию и функцию по осуществлению национальной безопасности и экономической безопасности, в частности. Сформировать данную базу данных возможно на одной платформе, куда будет поступать информация из ФТС, ФНС, МВД, ФСБ, ЦБ, уполномоченных банков, а также стоит позаботиться об информационной безопасности баз данных.