636336025973438763 (1196273), страница 11
Текст из файла (страница 11)
В рамках работы под информационнойбезопасностью будет пониматься защищенность сохранности информации иподдерживающей инфраструктуры от случайных или преднамеренныхвоздействий естеств 34 енного или искусственного 20 происхождения, которые в своюочеред ь могут нанести серьезный ущерб субъектам информационныхотношений, в том числе владельцам и 53 пользователям информации. 119 ГОСТ"Защита информации.Основные термины и определения" трактует понятие информационнойбезопасности, как состояние полной защищенности информации, при которомобеспечивается ее абсолютная секретность, другими словамиконфиденциальность, доступность и целостность.Под конфиденциальностью здесь подразумевается, ограничение доступак информации, в о всех случаях кроме тех, 34 при которых доступ к нейосуществляется лиш 34 ь субъектами, имеющими на это право.Целостность же, это такое состояние информации, при которомисключено отсутствие любого ее изменения, в противном случае изменениеосуществляется только преднамеренно субъектами, которые имеют на этоправо.Доступность – состояние информации, позволяющее субъектам,имеющим право доступа, реализовыват ь его беспрепятственно.В зависимости от приложения деятельности в области защитыинформации (в рамках государственных органов власти или коммерческихорганизаций), сама деятельность организуется специальнымигосударственными органами (подразделениями), либо отделами (службами)предприятия.Государственные органы РФ, контролирующие деятельность в областизащиты информации:1) Комитет Государственной думы по безопасности;2) Совет безопасности России;3) Федеральная служба по техническому и экспортному контролю(ФСТЭК России);4) Федеральная служба безопасности Российской Федерации (ФСБРоссии);5) Федеральная служба охраны Российской Ф 42 едерации (ФСО 34 России);6) Министерство внутренних дел Российской Федерации (МВД России);7) Федеральная служба по надзору в сфере связи, информационныхтехнологий и массовых коммуникаций (Роскомнадзор).Службы, организующие защиту информации на уровне предприятия:1) Служба экономической безопасности;2) Служба безопасности персонала (Режимный отдел);3) Отдел кадров;4) Служба информационной безопасности.
74Обеспечение информационной безопасности на сегодняшний деньявляется весьма непростой задачей, для решения которой необходимкомплексный подход. Выделяют несколько уровней защиты информации:1) законодательный – это законы, нормативные акты и иные документыРоссийской Федерации, а также международного сообщества;2) административный – это комплекс мер, осуществляемых локальноруководством компании;3) процедурный уровень – это меры защиты безопасности, реализуемыенепосредственно людьми;4) программно-технический уровень – это непосредственно средствазащиты информации.Говоря о налоговых органах России нужно отметить, что это системагосударственных органов, на которых базируется 25 бюджет России, и поэтомуорганизация защиты информации в них стоит 25 буквально на первом месте, иявляется безусловно весьма актуальной.Для обеспечения необходимой информационной безопасности инадежности информационных ресурсов налоговые органы строят свою сеть сиспользованием многоуровневой системы защиты.
25Одной из особенностей информационных ресурсов налоговых органовявляется формирование, 25 систематизация, хранение и передача информации,составляющей служебную и персональную тайну. 25Меры защиты информации, осуществляемые налоговыми органами,выгля дят следующим образом:1) 53 предотвращение утечки, хищения, утраты, искажения, подделкиинформации;2) предотвращение угроз безопасности личности, общества игосударства;3) предотвращение несанкционированных действий по уничтожению,модификации, искажению, копированию, блокированию информации;4) предотвращение других форм незаконного вмешательства винформационные ресурсы и информационные системы, обеспечение правовогорежима документированной информации как объекта собственности;5) защита конституционных прав граждан на сохранение личной тайныи конфиденциальности персональных данных, имеющихся в информационныхсистемах;6) сохранение государственной тайны, конфиденциальности 25документированной информации в соответствии с законодательством;7) обеспечение прав субъектов в информационных процессах и приразработке, производстве и применении информационных систем, технологий исредств их обеспечения.Защите подлежит любая документированная информация,неправомерное обращение к которой может нанести ущерб ее собственнику,владельцу, пользователю и иному лицу.
25Приказом Государственной Налоговой Службы Российской Федерацииот 26 апреля 1993 г. N ВГ-3-12/32 « 17 Об образовании отделов информатизации вгосударственных налоговых инспекциях по республикам в составе РоссийскойФедерации, краям, областям, автономным образованиям, городам Москве иСанкт-Петербургу» 118 в 90 налоговых органах были созданы отделыинформатизации, которые в свою очередь осуществляют организациюбесперебойной работы автоматизированных информационных систем, таких как«Налог» «Налог-2» и другие.Данные системы так же обеспечивают информационную безопасностьналоговых органов.
Преимуществом использования автоматизированныхинформационных систем для налоговых органов является то, что:1) формирование единой базы о налогоплательщиках происходитавтоматически;2) автоматизация системы проведения камеральных проверок;3) автоматизация выбора налогоплательщиков для проведения выездныхналоговых проверок;4) автоматизация подготовки отчетности.Цели функции автоматизированных информационных систем налоговыхорганов можно сформулировать следующим образом:1) повышение эффективности функционирования системыналогообложения за счет оперативности и повышения качества принимаемыхрешений;2) совершенствование оперативности работы и повышение 51производительности труда налоговых инспекторов;3) обеспечение налоговых инспекций всех уровней полной исвоевременной информацией о налоговом законодательстве;4) повышение достоверности данных по учету налогоплательщиков иэффективности контроля за соблюдением налогового законодательства;5) улучшение качества и оперативности бухгалтерского учета;6) получение данных о поступлении налогов и других платежей вбюджет;7) анализ динамики поступления сумм налогов и возможность прогнозаэтой динамики;8) информирование администрации различных уровней о поступленииналогов и соблюдении налогового законодательства;9) сокращение объема бумажного документооборота.К 51 немаловажным требованиям применения автоматизированныхинформационных систем налоговых органов следует отнести обеспечениеинформационной безопасности, под которой понимается защищенностьинформации и 51 системы в 34 целом от случайных или преднамеренных,естественных или искусственных воздействий, чреватых утечкой или потерейданных.Требования по безопасности системы направлены, прежде всего, наобеспечение:1) доступности данных – возможности за приемлемое время получитьнеобходимый информационный ресурс;2) целостности ресурсов – актуальности и непротиворечивостиинформации, ее защищенности от разрушения и несанкционированногоизменения;3) конфиденциальности – защиты от несанкционированного прочтенияданных.В 51 целом процесс управления информационной безопасностью в ФНСРоссии организуется с помощью множества правил, представляющих сложную 18иерархическую систему технологических, инструктивных и организационнораспорядительных документов, предназначенных для исполнения различнымикатегориями сотрудников 18 федеральной налоговой службы.
Угрозы безопасностиинформации определяются по результатам оценки:1) возможностей (потенциала, оснащенности и мотивации) внешних ивнутренних нарушителей;2) анализа возможных уязвимостей информационной системы;3) возможных способов реализации угроз безопасности информации ипоследствий от нарушения свойств безопасности информации(конфиденциальности, целостности, доступности).По результатам определения угроз безопасности информации принеобходимости разрабатываются рекомендации по корректировке структурнофункциональных характеристик информационной системы, направленные наблокирование (нейтрализацию) отдельных угроз безопасности информации. 18Центр Управления Безопасностью Информации ФНС России выполняютследующие работы по улучшению обеспечения информационной безопасности:1) проведение аудита (в том числе дистанционного) по информационнойбезопасности в сотрудников;2) заполнение анкет по вопросам 18 информационной безопасности и вводданных анкет в информационную систему, 18 формирование отчетности по 18данным вопроса;3) установку средств защиты информации;4) эксплуатацию и поддержание в работоспособном состоянии средствзащиты информации;5) контроль работы пользователей в системе: правильности входа всистему и целостности (с использованием средств двухфакторнойаутентификации);6) контроль трафика, печати документов и копирования на внешниеносители (с использованием средств предотвращения утечек информации);7) поддержание в рабочем состоянии справочников технических 18средств, программного обеспечения и информационных ресурсов, критичных сточки зрения 18 информационной безопасности;8) формирование и ведение информационно-логических паспортовобъекта;9) контроль исполнения указаний вышестоящих инстанций по вопросам 18информационной безопасности.Основными мерами управления процессами информационногообеспечения безопасности налоговых органов являются:1) информационное обеспечение для превентивных мер по защите особоценной информации, находящейся в ФНС России, и организация защиты этойинформации в 18 автоматизированных информационных системах ФНС России;2) формирование совместно с сотрудниками 18 центрального аппарата ФНСРоссии перечней злонамеренных действий в информационной системе ФНСРоссии, указывающих на попытку организации инцидента собственнойбезопасности;3) инициализация расследований собственной безопасности порезультатам анализа действий в 18 автоматизированных информационныхсистемах, указывающих на попытку или совершение инцидентов собственнойбезопасности;4) обеспечение информацией служб собственной безопасности припроведении расследований и локализации последствий нарушенийбезопасности;5) обеспечение конфиденциальности информации в отношенииохраняемых лиц;6) представление информации внешним уполномоченным органам припроведении расследований;7) организация расследований по 18 преступлениям в областиинформационной безопасности;8) организация спецсвязи для высших должностных лиц ФНС России;9) организация проведения аттестаций помещений; 1810) 18 мониторинг активности радиоэфира с целью обнаружения средствсъема информации;11) 18 мониторинг и оперативное отражение вторжений в систему.Так же в налоговых органах применяются такие средства защиты, как:1) защита от несанкционированного доступа, реализуется по средствампаролей;2) идентификация/аутентификация пользователей для входа воперационную систему;3) статический и динамиче ский контроль целостности 34 данных, их защитаот несанкционированных модификаций;4) создание индивидуальной для каждого пользователя изолированной 93программной среды;5) запрет запуска неразрешенных программ;6) разграничение доступа пользователей к массивам данных ипрограммам с помощью дискреционного контроля доступа;7) разграничение доступа пользователей и процессов к массивам данныхс помощью мандатного контроля доступа;8) автоматическое ведение протокола регистрируемых событий;9) 93 управление терминальными сессиями;10) контроль печати на принтерах, подключенных как к терминальнымсерверам, так и к пользовательским терминалам;11) 93 контроль доступа к USB-устройствам.12) антивирусная программа;13) другие программы, обеспечивающие безопасность, и хранениеинформации, такие как:а) Аккорд-Win32;б) Аккорд-Win64;в) АПКШ «Континент»;г) Acronis Backup & Recovery 11 Server for Windows;д) XSpider, Acronis Backup & Recovery 11 Advanced Workstation и другие;14) в ннспекциях функционирует подсистема антивирусной защиты,которая выполняет комплексную проверку жестких дисков рабочих станцийсотрудников.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
