Система управления информационной безопасностью ФНС России: концепция

Приказ Федеральной налоговой службы от 25 февраля 2014 г. № ММВ-7-6/66@ “Об утверждении Концепции системы управления информационной безопасностью ФНС России”

Утверждена Концепция системы управления информационной безопасностью (ИБ) ФНС России.

Концепция определяет систему взглядов на проблему регулирования и координации при управлении ИБ в Службе, ее территориальных органах и подведомственных организациях, а также при взаимодействии налоговых органов между собой, с федеральными органами власти и при оказании госуслуг.

Под управлением понимается подмножество взаимоувязанных, циклических процессов, направленных на достижение заданных параметров ИБ.

Система управления ИБ представляет собой часть основанной на оценке рисков общей системы управления, которая предназначена для создания, внедрения, эксплуатации, мониторинга, анализа, сопровождения и совершенствования ИБ. Она включает в себя политики, действия по планированию, распределение ответственности, практики, процедуры, процессы и ресурсы.

Основными задачами системы являются рост доверия к Службе со стороны граждан, повышение стабильности функционирования налоговых органов, предотвращение и/или снижение ущерба от инцидентов ИБ, снижение затрат на ИБ, достижение адекватности мер по защите. Кроме того, предусматриваются информационная поддержка 8-го Центра ФСБ России по вопросам сетевых атак на ресурсы Службы, а также служб собственной безопасности при обеспечении превентивных мер и проведении расследований.

Приведено общее описание структуры системы, определены процессы регулирования при управлении ИБ, представлено описание функций Центра Управления Безопасностью Информации Службы, установлена обобщенная организационно-функциональная структура Центра.