Безопасность и персонал.
6.2. Порядок хранения налоговой тайны.
В общих чертах порядок хранения сведений, составляющих налоговую тайну, в чем схож с аналогичной процедурой, применяемой в отношении коммерческой тайны. Здесь применимы те же рекомендации, методы, способы защиты информации, о которых велась речь в предыдущем разделе настоящего пособия. Вместе с тем порядок хранения налоговой тайны имеет ряд специфических особенностей, которые во многом предопределены следующими обстоятельствами:
1) характером и родом сведений, обладающими соответствующей степенью защиты;
2) субъектами, осуществляющими их сбор, накопление и как следствие несущими ответственность за их сохранность;
3) порядком работы и передачи такого рода сведений.
Наряду с этим отметим, что вся работа со сведениями, составляющими налоговую тайну, в том числе и их хранение, носит сугубо легитимный характер, где каждое действие (сбор, накопление, обработка, передача и тому подобное) имеют четкую законодательную (или иную правовую) регламентацию.
Экономическая информация может находиться под охраной как одного, так и нескольких правовых режимов защиты. В режим налоговой тайны информация переходит после того, как она стала известна налоговому органу, таможенному органу или органу государственного внебюджетного фонда. В ст. 31 НК РФ указано, что налоговые органы вправе требовать от налогоплательщика или налогового агента документы, служащие основаниями для исчисления и уплаты налогов, а также пояснения и документы, подтверждающие правильность исчисления и своевременность уплаты налогов, производить выемку документов, свидетельствующих о совершении налоговых правонарушений. Очевидно, что при реализации указанных в ст. 31 НК РФ прав налоговые органы получают огромный объем информации, который имеет ценность для заинтересованных лиц.
Однако вместе с правом получать от налогоплательщиков и налоговых агентов конфиденциальные сведения на налоговые органы возложена и закрепленная п. 6 ст. 32 НК РФ обязанность соблюдать налоговую тайну.
В соответствии со ст. 102; п. 3 ст. 21; п. 2 ст. 24 НК РФ правом требовать соблюдения налоговой тайны обладают организации и физические лица, признаваемые налогоплательщиками, плательщиками сборов и налоговыми агентами. Как собственники предоставленной в соответствии с НК РФ информации они вправе по своему усмотрению самостоятельно реализовывать правомочия владения, пользования и распоряжения этой информацией, в том числе придавать ее огласке и давать согласие налоговым органам на ее разглашение (ст. 6 Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (с изм. и доп. от 10 января 2003 г.)). Налоговый орган выступает лишь владельцем информации, составляющей налоговую тайну[53] .
Соблюдение налоговой тайны по смыслу действующего законодательства следует рассматривать не иначе как совершение с рассматриваемой информацией необходимых в работе налоговой службы (или иного ее держателя) действий, исключающих возможность ее несанкционированного распространения.
В части, касающейся предоставления сведений, составляющих налоговую тайну, законодательно четко определены основания, порядок и круг субъектов ее получения. Поступившие в налоговые органы, органы внутренних дел, органы государственных внебюджетных фондов или таможенные органы сведения, составляющие налоговую тайну, имеют специальный режим хранения и доступа.
Документы на бумажных и электронных носителях, содержащие сведения, составляющие в соответствии со ст. 102 НК РФ налоговую тайну, должны храниться и обрабатываться в местах, недоступных для посторонних лиц и сотрудников налоговых органов, не имеющих полномочий для работы с такими сведениями.
Доступ к сведениям, составляющим налоговую тайну, имеют должностные лица, определяемые соответственно федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов, федеральным органом исполнительной власти, уполномоченным в области внутренних дел, федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области таможенного дела. Кроме того, сведения, составляющие налоговую тайну, в определенных законом случаях могут быть переданы налоговым (таможенным) или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является РФ, о взаимном сотрудничестве между налоговыми (таможенными) или правоохранительными органами (в части сведений, предоставленных этим органам). Наряду с этим, в случаях выявления, в предоставляемых в налоговый орган информации, потенциально претендующей на защиту в рамках режима налоговой тайны, свидетельств нарушения законодательства о налогах и сборах, а равно иных противоправных деяниях, соответственно об указанных фактах должны быть незамедлительно информированы правоохранительные органы или иные властные структуры.
Представленное позволяет сделать вывод о том, что режим налоговой тайны не распространяется в случаях истребования соответствующей информации:
1) контрольно-ревизионными органами, в том числе органами, ответственными за исполнение решения суда;
2) таможенными органами;
3) органами, осуществляющими оперативно-разыскную деятельность, дознание или предварительное следствие, в рамках возбужденного уголовного дела;
4) судом;
5) налоговыми или правоохранительными органами других государств при наличии соответствующей договоренности.
Вместе с тем соответствующие правовые акты предусматривают определенную информационную работу с налогоплательщиком, что в некоторой степени усложняет деятельность налоговых (и иных) органов по обеспечению безопасности и конфиденциальности, содержащей налоговую тайну. Отметим, что в целях реализации налоговыми органами обязанности по защите налоговой тайны приказом МНС РФ от 10 августа 2004 г. № САЭ-3-27/468 был утвержден Регламент организации работы с налогоплательщиками, основная цель которого – упорядочить работу с налогоплательщиками. Названный документ определяет объем информации, которая может быть предоставлена налогоплательщику в порядке информационной деятельности органов налогового контроля.
Работа по информированию налогоплательщиков должна быть организована по следующим основным направлениям:
1) индивидуальное информирование налогоплательщиков (при личном общении или по телефону);
2) публичное информирование.
Налоговые органы обязаны бесплатно информировать (в том числе в письменном виде) налогоплательщиков о действующих налогах и сборах, законодательстве о налогах и сборах и принятых в соответствии с ним нормативных правовых актах, порядке исчисления и уплаты налогов и сборов, правах и обязанностях налогоплательщиков, полномочиях налоговых органов и их должностных лиц, а также разъяснять порядок заполнения форм налоговой отчетности.
Информационная работа должна отвечать следующим основным требованиям:
1) своевременность информирования;
2) четкость в изложении материала;
3) наглядность форм подачи материала;
4) качество;
5) актуальность для различных категорий налогоплательщиков и др.
Необходимо проводить информационную работу по представлению данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности по почте и в электронном виде по телекоммуникационным каналам связи. Для этого рекомендуется регулярно проводить семинары с налогоплательщиками, активно привлекать к участию в семинарах руководителей организаций, размещать в СМИ информацию о преимуществах представления данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности по почте и в электронном виде по телекоммуникационным каналам связи. Налоговым органам рекомендуется вручать налогоплательщикам памятки о преимуществах представления данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи.
Рекомендуется использовать в качестве мотивировки представления данных налоговых деклараций, бухгалтерской отчетности и иных документов, служащих основанием для исчисления и уплаты налогов, в электронном виде по телекоммуникационным каналам связи следующие положения:
1) экономия рабочего времени (нет необходимости посещать налоговую инспекцию, так как информация в любое время суток отправляется налогоплательщику);
2) отсутствие дублирования (представление данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи не требует дублирования этих документов на бумажных носителях);
3) избежание ошибок (при формировании данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности с использованием средств входного контроля налогоплательщику предоставляется возможность ее подготовки в формате с контролем заполнения полей форм отчетности);
4) возможность оперативного обновления форматов представления документов в электронном виде по телекоммуникационным каналам связи (в случае изменения форм налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности или введения новых форм деклараций налогоплательщик автоматически получает возможность обновления версий форматов);
5) возможность получения выписки (отправив информацию в налоговый орган в электронном виде по телекоммуникационным каналам связи, налогоплательщик имеет возможность получить выписку о выполнении обязательств перед бюджетом);
6) оперативное информирование (возможность получения общедоступной информации от налоговых органов, например о действующих налогах и сборах, законодательстве о налогах и сборах и принятых в соответствии с ним нормативных правовых актах и др.);
7) подтверждение доставки отчетности (налоговый орган высылает квитанцию о приеме налоговых деклараций и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи);
8) конфиденциальность;
9) оперативность обработки информации, избежание технических ошибок (отчетность, направленная в электронном виде по телекоммуникационным каналам связи, проходит входной контроль, и не позднее 2 рабочих дней с момента регистрации в налоговом органе осуществляется ввод данных налоговых деклараций и бухгалтерской отчетности, поступивших в электронном виде по телекоммуникационным каналам связи, в АИС «Налог», в том числе сумм налогов, подлежащих уплате в бюджет по данным налогоплательщика, отраженным в налоговых декларациях, в карточки лицевых счетов налогоплательщиков).
Обозначенные принципы и методы работы во многом способствуют обеспечению режима хранения налоговой тайны, создают дополнительные гарантии ограничения ее распространения. Предоставляемая налогоплательщикам информация не должна выходить за рамки перечня открытых сведений, находящихся в распоряжении органов налогового контроля.
Повышенные требования, с позиций обеспечения безопасности налоговой тайны от разглашения, установлены в отношении процедуры информационного обмена между налоговой службой и иными властными структурами.
В настоящее время действует Порядок доступа к конфиденциальной информации налоговых органов, утвержденный приказом МНС России от 3 марта 2003 г. № БГ-3-28/96, который регламентирует доступ к конфиденциальной информации налоговых органов государственных органов, органов местного самоуправления, организаций, уполномоченных лиц и других пользователей.
Правовую основу порядка доступа к конфиденциальной информации налоговых органов составляют Конституция РФ, ч. I ГК РФ, ч. I первая НК РФ, Федеральный закон «Об информации, информатизации и защите информации», Федеральный закон от 10января 2002 г. № 1-ФЗ «Об электронной цифровой подписи» и иные нормативные правовые акты.
Запрос о предоставлении конфиденциальной информации оформляется и направляется в письменном виде на бланках установленной формы фельдсвязью, почтовыми отправлениями, курьерами, нарочными или в электронном виде по телекоммуникационным каналам связи с реквизитами, позволяющими идентифицировать факт обращения пользователя в налоговый орган. Подпись должностного лица, имеющего право направлять запросы в налоговые органы, подтверждается печатью канцелярии пользователя. При направлении запросов по телекоммуникационным каналам связи подпись должностного лица подтверждается электронной цифровой подписью.
Стандарты, форматы и процедуры информационного взаимодействия с пользователями по телекоммуникационным каналам связи определяет Федеральная налоговая служба.
Основанием для рассмотрения запроса в налоговом органе является ссылка на положение федерального закона, устанавливающее право пользователя на получение конфиденциальной информации. Обоснованием (мотивом) запроса является конкретная цель, связанная с исполнением пользователем определенных федеральным законом обязанностей, для достижения которой ему необходимо использовать запрашиваемую конфиденциальную информацию (например, находящееся в производстве суда, правоохранительного органа дело с указанием его номера; проведение правоохранительным органом оперативно-розыскных мероприятий или проверки по поступившей в этот орган информации с указанием даты и номера документа, на основании которого проводится оперативно-розыскное мероприятие или проверка информации).
Выемка предметов и документов, содержащих охраняемую федеральным законом тайну, отнесенную к конфиденциальной информации, производится в порядке, установленном Уголовно-процессуальным кодексом РФ.
Конфиденциальная информация предоставляется налоговыми органами с учетом требований законодательства РФ по защите информации.
Форма представления конфиденциальной информации согласуется пользователями с руководителями налоговых органов с учетом имеющихся технических возможностей налогового органа и пользователя.
Не допускается предоставление налоговыми органами баз, банков данных, архивов, списков налогоплательщиков и работников налоговых органов, содержащих конфиденциальную информацию, за исключением случаев, предусмотренных федеральным законом или соглашением об информационном обмене между пользователем и Федеральной налоговой службой России, заключенным в соответствии с федеральным законом.
Обращаем внимание на то обстоятельство, что действующее законодательство при определении мотивов и оснований принятия решения содержит отсылочные нормы, апеллирующие нормами федерального законодательства, при этом не раскрывая путь к содержанию последних. Пунктом 1 ст. 22 Федерального закона РФ от 17 января 1992 г. № 2202-I «О прокуратуре Российской Федерации» (с изм. и доп. от 22 августа 2004 г.), п. 30 ст. 11 Закона РФ от 18 апреля 1991 г. № 1026-1 «О милиции» (с изм. и доп. от 1 апреля 2005 г.), п. «м» ст. 13 Федерального закона от 3 апреля 1995 г. № 40-ФЗ «О федеральной службе безопасности» (с изм. и доп. от 7 марта 2005 г.) предусмотрено, что указанные правоохранительные органы при выполнении возложенных на них обязанностей вправе получать от федеральных органов исполнительной власти необходимые сведения, документы и материалы. Таким образом, сведения, составляющие налоговую тайну, могут предоставляться налоговыми органами указанным правоохранительным органам как в связи с возбужденным уголовным делом или проведением проверочных мероприятий на предмет выявления признаков состава преступления или иного противоправного деяния, предупреждение и пресечение которых входит в компетенцию указанных структур, так и в связи с выполнением этими органами иных возложенных на них обязанностей. Сведения, составляющие налоговую тайну и содержащиеся в едином государственном реестре налогоплательщиков, предоставляются налоговыми органами правоохранительным и судебным органам в порядке, предусмотренном п. 12, 13 Правил ведения единого государственного реестра налогоплательщиков, утвержденных постановлением Правительства РФ от 26 апреля 2004 г. № 110. Сведения, содержащиеся в реестре, предоставляются пользователям по запросам, составленным в произвольной форме, или в порядке, установленном соглашением сторон. Порядок получения пользователями сведений, содержащихся в реестре (указание места, времени, ответственных должностных лиц и необходимых процедур), определяется соответствующим налоговым органом. При отсутствии в реестре сведений о конкретной организации или физическом лице либо при отсутствии возможности определить конкретное лицо на основании информации, содержащейся в запросе, налоговым органом предоставляется справка об отсутствии запрашиваемой информации. Сведения, содержащиеся в реестре, предоставляются на бесплатной основе органам государственной власти, в том числе правоохранительным органам и судам, органам местного самоуправления, органам государственных внебюджетных фондов, а также иным лицам, определенным федеральными законами:
1) при обращении с запросом об идентификационном номере налогоплательщика конкретной организации или физического лица;
2) по индивидуально утверждаемым Правительством РФ перечням информационных услуг, предоставляемых в соответствии с законодательством РФ;
3) в пределах их компетенции, установленной федеральными законами, в порядке, предусмотренном соглашением сторон, или по запросам о конкретной организации или физическом лице.
Согласно п. 1 ст. 12 Федерального закона «Об информации, информатизации и защите информации» органам государственной власти надлежит обосновывать необходимость получения запрашиваемой конфиденциальной информации, то есть в целях сохранения конфиденциальности получаемой налоговыми органами информации о налогоплательщиках правоохранительным органам и органам прокурорского надзора при направлении запросов о предоставлении сведений, составляющих налоговую тайну, необходимо указывать конкретные обстоятельства, в связи с которыми возникла необходимость в получении указанных сведений, и разъяснять, что это связано с исполнением служебных обязанностей, возложенных на запрашивающее должностное лицо.
При наличии сведений об имеющихся у должника денежных средствах и иных ценностях, находящихся на счетах и во вкладах или на хранении в банках и иных кредитных организациях, на них налагается арест.
Если сведений о наличии или об отсутствии у должника-организации счетов и вкладов в банках и иных кредитных организациях не имеется, судебный пристав-исполнитель запрашивает указанные сведения у налоговых органов. Налоговые органы обязаны в 3-дневный срок представить судебному приставу-исполнителю необходимую информацию.
Целью взаимодействия налоговых органов и служб судебных приставов является обеспечение принудительного взыскания задолженности организаций по налогам и сборам и исполнительным документам. Основными задачами взаимодействия налоговых органов и служб судебных приставов являются: соблюдение законодательства о налогах и сборах и законодательства об исполнительном производстве, повышение эффективности организации исполнительного производства по взысканию задолженности по постановлениям налоговых органов и исполнительным документам и их исполнение в полном объеме.
Постановление налогового органа должно соответствовать требованиям ст. 47 НК РФ и ст. 8 Федерального закона от 21 июля 1997 г. № 119-ФЗ «Об исполнительном производстве» (с изм. и доп. от 22 августа 2004 г.), имея в виду указание в постановлении налогового органа:
1) фамилии, имени, отчества должностного лица и наименования налогового органа;
2) даты принятия и номера решения руководителя (его заместителя) налогового органа о взыскании налога за счет имущества налогоплательщика или налогового агента;
3) даты вступления в силу решения руководителя (его заместителя) налогового органа о взыскании налога за счет имущества налогоплательщика-организации или налогового агента-организации;
4) резолютивной части решения руководителя (его заместителя) налогового органа о взыскании налога за счет имущества налогоплательщика-организации или налогового агента-организации;
5) наименования, ИНН и юридического адреса организации, в отношении которой должны быть совершены исполнительные действия;
6) даты выдачи постановления налогового органа.
Постановление о взыскании налога подписывается руководителем налогового органа (его заместителем) и заверяется гербовой печатью налогового органа.
Постановление налогового органа направляется в службу судебных приставов сопроводительным письмом.
Вместе с постановлением налоговый орган в обязательном порядке направляет:
1) расшифровку задолженности налогоплательщика с указанием реквизитов счетов по учету доходов соответствующих бюджетов и кодов бюджетной классификации. В случае последующего изменения реквизитов счетов либо кодов бюджетной классификации налоговый орган обязан в течение 3 дней со дня изменений направить в службу судебных приставов уточненную расшифровку;
2) перечень расчетных, текущих и иных счетов налогоплательщика в банках и других кредитных организациях, а также информацию о мерах, предпринятых налоговыми органами для обеспечения решения о взыскании налога или сбора в соответствии со ст. 76 НК РФ. В случае открытия налогоплательщиком счетов в банках и иных кредитных организациях после вынесения решения о взыскании налога за счет имущества налоговый орган обязан в течение 3 дней со дня получения таких сведений направить в службу судебных приставов соответствующую информацию;
3) извещение банка о помещении расчетных документов в картотеку (по форме 0401075 – приложение 23 к Положению Центрального Банка РФ от 3 октября 2002 г. № 2-П «О безналичных расчетах в РФ» (зарегистрировано Минюстом России от 23 декабря 2002 г., регистрационный № 4068), с отметкой банка «не оплачено из-за отсутствия средств на сч. №»);
4) имеющиеся у налогового органа сведения:
А) об имуществе налогоплательщика – организации или налогового агента – организации (в том числе дебиторской задолженности) и (или) об имущественных комплексах, реализация которых, по мнению налогового органа, даст наибольший эффект, с приложением выписки из баланса должника по статьям актива, а также форм, отражающих расшифровку дебиторской задолженности;
Б) о лицах, ответственных за финансово-хозяйственную деятельность налогоплательщика;
В) фактические адреса, телефоны головной организации и структурных подразделений;
Г) сведения о результатах мер по розыску налогоплательщика и его имущества, осуществленных правоохранительными органами по запросу налогового органа;
Д) сведения о наличии кассовых аппаратов и мест их установки.
В случае произведенного налоговым органом ареста имущества налогоплательщика в соответствии со ст. 77 Кодекса налоговый орган направляет в службу судебных приставов копию протокола ареста имущества должника с приложением (при наличии) копий актов описи.
При необходимости налоговый орган одновременно с постановлением налогового органа направляет судебному приставу-исполнителю заявление о наложении ареста на имущество должника вместе с возбуждением исполнительного производства.
Вместе с этим существует целый ряд ведомственных документов, регламентирующих процедуру взаимодействия налоговых органов и иных органов власти, государственных и частных юридических лиц по вопросам информационного обмена и предоставления информации. Отчасти их положения регламентируют вопросы защиты налоговой тайны в части отграничения от информации, находящейся в распоряжении налоговой службы в открытом, общедоступном виде.
В целях обеспечения режима хранения налоговой тайны в рамках структурных подразделений налоговой службы полномочия по реализации охранных мероприятий распределяются между службой безопасности и информационно-техническими подразделениями. Одни, из которых определяют круг сведений, подлежащих передачи в порядке информационного обмена, порядок их предоставления, другие в свою очередь разрабатывают приемы, методы и способы передачи (электронные или бумажные носители), обеспечивают поддержание работоспособности режима защиты сведений, изыскивают его уязвимые места, внедряют новые технологии и методики защиты.
Общие методы обеспечения информационной безопасности налоговой тайны разделяются на правовые, организационно-технические и экономические.
К правовым методам ее обеспечения относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам предоставления соответствующей информации, сохранения режима ее конфиденциальности. Наиболее важными направлениями этой деятельности являются:
1) внесение изменений и дополнений в ведомственные нормативные правовые акты, регулирующее отношения в области обеспечения информационной безопасности в целях создания и совершенствования системы обеспечения надежной защиты сведений, подпадающих под введение соответствующего режима защиты, устранения внутренних противоречий в действующих ведомственных и локальных правовых актах, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасности;
2) разработка и принятие локальных (в том числе и внутриведомственных) нормативных правовых актов, устанавливающих дополнительную ответственность должностных лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное раскрытие конфиденциальной информации, использование в преступных и корыстных целях служебной информации или информации, налоговую тайну;
3) нормативное закрепление приоритета развития локальных сетей связи.
Организационно-техническими методами обеспечения информационной безопасности налоговой тайны являются:
1) создание и совершенствование системы обеспечения безопасности;
2) разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;
3) создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;
4) выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;
5) сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;
6) совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;
7) контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности налоговой тайны;
8) формирование системы мониторинга показателей и характеристик информационной безопасности в наиболее важных сферах жизни и деятельности общества и государства.
Экономические методы обеспечения информационной безопасности включают в себя:
1) разработку программ обеспечения информационной безопасности и определение порядка их финансирования;
2) совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.
В последнее время все большее и большее развитие и распространение получают телекоммуникационные и иные системы обработки и передачи информации (в том числе и в работе налоговой службы). В этой связи возникает потенциальная опасность несанкционированного проникновения в системы информационного обмена и, как следствие, незаконного получения информации, составляющей коммерческую тайну. В целях снижения потенциальной опасности и риска потери или распространения налоговой тайны требуется разработка дополнительных мер, направленных на применение единых требований защиты информации от несанкционированного доступа или изменения, воздействия компьютерных атак и вирусов, а также на использовании сертифицированных отечественных средств предупреждения и обнаружения компьютерных атак и защиты информации, разрабатываемых и производимых организациями, получившими в установленном порядке необходимые лицензии.
Применение криптографических средств защиты информации является обязательным для информационных систем и ресурсов, содержащих сведения, составляющие государственную тайну. Контроль использования и защита государственных информационных систем и ресурсов от несанкционированных действий должны обеспечиваться на основе создания комплексной системы мониторинга и учета операций при работе с государственными информационными системами и ресурсами. Деятельность федеральных органов государственной власти в области обеспечения безопасности информации, подлежащей обязательной защите, регулируется нормативными правовыми актами, издаваемыми в установленном порядке.
Основными направлениями повышения уровня защищенности объектов общей информационно-технологической инфраструктуры федеральных органов государственной власти являются:
1) обеспечение комплексного подхода к решению задач информационной безопасности с учетом необходимости дифференцирования ее уровня в различных федеральных органах государственной власти;
2) разработка модели угроз информационной безопасности;
3) определение технических требований и критериев определения критических объектов информационно-технологической инфраструктуры, создание реестра критически важных объектов, разработка мер по их защите и средств надзора за соблюдением соответствующих требований;
4) обеспечение эффективного мониторинга состояния информационной безопасности;
5) совершенствование нормативной правовой и методической базы в области защиты государственных информационных систем и ресурсов, формирование единого порядка согласования технических заданий на обеспечение информационной безопасности государственных информационных систем и ресурсов;
6) проведение уполномоченными федеральными органами государственной власти аттестации государственных информационных систем и ресурсов, используемых в деятельности федеральных органов государственной власти, и контроль их соответствия требованиям информационной безопасности;
7) создание физически обособленного телекоммуникационного сегмента специального назначения, обеспечивающего возможность обмена в электронном виде информацией, содержащей государственную тайну, ограниченным кругом органов государственной власти;
8) развитие средств защиты информации, систем обеспечения безопасности электронного документооборота, системы контроля действий государственных служащих по работе с информацией, развитие и совершенствование защищенных средств обработки информации общего применения, систем удостоверяющих центров в области электронной цифровой подписи, а также систем их сертификации и аудита.