Безопасность и персонал.

6.2. Порядок хранения налоговой тайны.

В общих чертах порядок хранения сведений, составляющих налоговую тайну, в чем схож с аналогичной процедурой, применяемой в отношении коммерческой тайны. Здесь применимы те же рекомендации, методы, способы защиты информации, о которых велась речь в предыдущем разделе настоящего пособия. Вместе с тем порядок хранения налоговой тайны имеет ряд специфических особенностей, которые во многом предопределены следующими обстоятельствами:

1) характером и родом сведений, обладающими соответствующей степенью защиты;

2) субъектами, осуществляющими их сбор, накопление и как следствие несущими ответственность за их сохранность;

3) порядком работы и передачи такого рода сведений.

Наряду с этим отметим, что вся работа со сведениями, составляющими налоговую тайну, в том числе и их хранение, носит сугубо легитимный характер, где каждое действие (сбор, накопление, обработка, передача и тому подобное) имеют четкую законодательную (или иную правовую) регламентацию.

Экономическая информация может находиться под охраной как одного, так и нескольких правовых режимов защиты. В режим налоговой тайны информация переходит после того, как она стала известна налоговому органу, таможенному органу или органу государственного внебюджетного фонда. В ст. 31 НК РФ указано, что налоговые органы вправе требовать от налогоплательщика или налогового агента документы, служащие основаниями для исчисления и уплаты налогов, а также пояснения и документы, подтверждающие правильность исчисления и своевременность уплаты налогов, производить выемку документов, свидетельствующих о совершении налоговых правонарушений. Очевидно, что при реализации указанных в ст. 31 НК РФ прав налоговые органы получают огромный объем информации, который имеет ценность для заинтересованных лиц.

Однако вместе с правом получать от налогоплательщиков и налоговых агентов конфиденциальные сведения на налоговые органы возложена и закрепленная п. 6 ст. 32 НК РФ обязанность соблюдать налоговую тайну.

В соответствии со ст. 102; п. 3 ст. 21; п. 2 ст. 24 НК РФ правом требовать соблюдения налоговой тайны обладают организации и физические лица, признаваемые налогоплательщиками, плательщиками сборов и налоговыми агентами. Как собственники предоставленной в соответствии с НК РФ информации они вправе по своему усмотрению самостоятельно реализовывать правомочия владения, пользования и распоряжения этой информацией, в том числе придавать ее огласке и давать согласие налоговым органам на ее разглашение (ст. 6 Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (с изм. и доп. от 10 января 2003 г.)). Налоговый орган выступает лишь владельцем информации, составляющей налоговую тайну[53] .

Соблюдение налоговой тайны по смыслу действующего законодательства следует рассматривать не иначе как совершение с рассматриваемой информацией необходимых в работе налоговой службы (или иного ее держателя) действий, исключающих возможность ее несанкционированного распространения.

В части, касающейся предоставления сведений, составляющих налоговую тайну, законодательно четко определены основания, порядок и круг субъектов ее получения. Поступившие в налоговые органы, органы внутренних дел, органы государственных внебюджетных фондов или таможенные органы сведения, составляющие налоговую тайну, имеют специальный режим хранения и доступа.

Документы на бумажных и электронных носителях, содержащие сведения, составляющие в соответствии со ст. 102 НК РФ налоговую тайну, должны храниться и обрабатываться в местах, недоступных для посторонних лиц и сотрудников налоговых органов, не имеющих полномочий для работы с такими сведениями.

Доступ к сведениям, составляющим налоговую тайну, имеют должностные лица, определяемые соответственно федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов, федеральным органом исполнительной власти, уполномоченным в области внутренних дел, федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области таможенного дела. Кроме того, сведения, составляющие налоговую тайну, в определенных законом случаях могут быть переданы налоговым (таможенным) или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является РФ, о взаимном сотрудничестве между налоговыми (таможенными) или правоохранительными органами (в части сведений, предоставленных этим органам). Наряду с этим, в случаях выявления, в предоставляемых в налоговый орган информации, потенциально претендующей на защиту в рамках режима налоговой тайны, свидетельств нарушения законодательства о налогах и сборах, а равно иных противоправных деяниях, соответственно об указанных фактах должны быть незамедлительно информированы правоохранительные органы или иные властные структуры.

Представленное позволяет сделать вывод о том, что режим налоговой тайны не распространяется в случаях истребования соответствующей информации:

1) контрольно-ревизионными органами, в том числе органами, ответственными за исполнение решения суда;

2) таможенными органами;

3) органами, осуществляющими оперативно-разыскную деятельность, дознание или предварительное следствие, в рамках возбужденного уголовного дела;

4) судом;

5) налоговыми или правоохранительными органами других государств при наличии соответствующей договоренности.

Вместе с тем соответствующие правовые акты предусматривают определенную информационную работу с налогоплательщиком, что в некоторой степени усложняет деятельность налоговых (и иных) органов по обеспечению безопасности и конфиденциальности, содержащей налоговую тайну. Отметим, что в целях реализации налоговыми органами обязанности по защите налоговой тайны приказом МНС РФ от 10 августа 2004 г. № САЭ-3-27/468 был утвержден Регламент организации работы с налогоплательщиками, основная цель которого – упорядочить работу с налогоплательщиками. Названный документ определяет объем информации, которая может быть предоставлена налогоплательщику в порядке информационной деятельности органов налогового контроля.

Работа по информированию налогоплательщиков должна быть организована по следующим основным направлениям:

1) индивидуальное информирование налогоплательщиков (при личном общении или по телефону);

2) публичное информирование.

Налоговые органы обязаны бесплатно информировать (в том числе в письменном виде) налогоплательщиков о действующих налогах и сборах, законодательстве о налогах и сборах и принятых в соответствии с ним нормативных правовых актах, порядке исчисления и уплаты налогов и сборов, правах и обязанностях налогоплательщиков, полномочиях налоговых органов и их должностных лиц, а также разъяснять порядок заполнения форм налоговой отчетности.

Информационная работа должна отвечать следующим основным требованиям:

1) своевременность информирования;

2) четкость в изложении материала;

3) наглядность форм подачи материала;

4) качество;

5) актуальность для различных категорий налогоплательщиков и др.

Необходимо проводить информационную работу по представлению данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности по почте и в электронном виде по телекоммуникационным каналам связи. Для этого рекомендуется регулярно проводить семинары с налогоплательщиками, активно привлекать к участию в семинарах руководителей организаций, размещать в СМИ информацию о преимуществах представления данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности по почте и в электронном виде по телекоммуникационным каналам связи. Налоговым органам рекомендуется вручать налогоплательщикам памятки о преимуществах представления данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи.

Рекомендуется использовать в качестве мотивировки представления данных налоговых деклараций, бухгалтерской отчетности и иных документов, служащих основанием для исчисления и уплаты налогов, в электронном виде по телекоммуникационным каналам связи следующие положения:

1) экономия рабочего времени (нет необходимости посещать налоговую инспекцию, так как информация в любое время суток отправляется налогоплательщику);

2) отсутствие дублирования (представление данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи не требует дублирования этих документов на бумажных носителях);

3) избежание ошибок (при формировании данных налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности с использованием средств входного контроля налогоплательщику предоставляется возможность ее подготовки в формате с контролем заполнения полей форм отчетности);

4) возможность оперативного обновления форматов представления документов в электронном виде по телекоммуникационным каналам связи (в случае изменения форм налоговых деклараций и иных документов, служащих основанием для исчисления и уплаты налогов, и бухгалтерской отчетности или введения новых форм деклараций налогоплательщик автоматически получает возможность обновления версий форматов);

5) возможность получения выписки (отправив информацию в налоговый орган в электронном виде по телекоммуникационным каналам связи, налогоплательщик имеет возможность получить выписку о выполнении обязательств перед бюджетом);

6) оперативное информирование (возможность получения общедоступной информации от налоговых органов, например о действующих налогах и сборах, законодательстве о налогах и сборах и принятых в соответствии с ним нормативных правовых актах и др.);

7) подтверждение доставки отчетности (налоговый орган высылает квитанцию о приеме налоговых деклараций и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи);

8) конфиденциальность;

9) оперативность обработки информации, избежание технических ошибок (отчетность, направленная в электронном виде по телекоммуникационным каналам связи, проходит входной контроль, и не позднее 2 рабочих дней с момента регистрации в налоговом органе осуществляется ввод данных налоговых деклараций и бухгалтерской отчетности, поступивших в электронном виде по телекоммуникационным каналам связи, в АИС «Налог», в том числе сумм налогов, подлежащих уплате в бюджет по данным налогоплательщика, отраженным в налоговых декларациях, в карточки лицевых счетов налогоплательщиков).

Обозначенные принципы и методы работы во многом способствуют обеспечению режима хранения налоговой тайны, создают дополнительные гарантии ограничения ее распространения. Предоставляемая налогоплательщикам информация не должна выходить за рамки перечня открытых сведений, находящихся в распоряжении органов налогового контроля.

Повышенные требования, с позиций обеспечения безопасности налоговой тайны от разглашения, установлены в отношении процедуры информационного обмена между налоговой службой и иными властными структурами.

В настоящее время действует Порядок доступа к конфиденциальной информации налоговых органов, утвержденный приказом МНС России от 3 марта 2003 г. № БГ-3-28/96, который регламентирует доступ к конфиденциальной информации налоговых органов государственных органов, органов местного самоуправления, организаций, уполномоченных лиц и других пользователей.

Правовую основу порядка доступа к конфиденциальной информации налоговых органов составляют Конституция РФ, ч. I ГК РФ, ч. I первая НК РФ, Федеральный закон «Об информации, информатизации и защите информации», Федеральный закон от 10января 2002 г. № 1-ФЗ «Об электронной цифровой подписи» и иные нормативные правовые акты.

Запрос о предоставлении конфиденциальной информации оформляется и направляется в письменном виде на бланках установленной формы фельдсвязью, почтовыми отправлениями, курьерами, нарочными или в электронном виде по телекоммуникационным каналам связи с реквизитами, позволяющими идентифицировать факт обращения пользователя в налоговый орган. Подпись должностного лица, имеющего право направлять запросы в налоговые органы, подтверждается печатью канцелярии пользователя. При направлении запросов по телекоммуникационным каналам связи подпись должностного лица подтверждается электронной цифровой подписью.

Стандарты, форматы и процедуры информационного взаимодействия с пользователями по телекоммуникационным каналам связи определяет Федеральная налоговая служба.

Основанием для рассмотрения запроса в налоговом органе является ссылка на положение федерального закона, устанавливающее право пользователя на получение конфиденциальной информации. Обоснованием (мотивом) запроса является конкретная цель, связанная с исполнением пользователем определенных федеральным законом обязанностей, для достижения которой ему необходимо использовать запрашиваемую конфиденциальную информацию (например, находящееся в производстве суда, правоохранительного органа дело с указанием его номера; проведение правоохранительным органом оперативно-розыскных мероприятий или проверки по поступившей в этот орган информации с указанием даты и номера документа, на основании которого проводится оперативно-розыскное мероприятие или проверка информации).

Выемка предметов и документов, содержащих охраняемую федеральным законом тайну, отнесенную к конфиденциальной информации, производится в порядке, установленном Уголовно-процессуальным кодексом РФ.

Конфиденциальная информация предоставляется налоговыми органами с учетом требований законодательства РФ по защите информации.

Форма представления конфиденциальной информации согласуется пользователями с руководителями налоговых органов с учетом имеющихся технических возможностей налогового органа и пользователя.

Не допускается предоставление налоговыми органами баз, банков данных, архивов, списков налогоплательщиков и работников налоговых органов, содержащих конфиденциальную информацию, за исключением случаев, предусмотренных федеральным законом или соглашением об информационном обмене между пользователем и Федеральной налоговой службой России, заключенным в соответствии с федеральным законом.

Обращаем внимание на то обстоятельство, что действующее законодательство при определении мотивов и оснований принятия решения содержит отсылочные нормы, апеллирующие нормами федерального законодательства, при этом не раскрывая путь к содержанию последних. Пунктом 1 ст. 22 Федерального закона РФ от 17 января 1992 г. № 2202-I «О прокуратуре Российской Федерации» (с изм. и доп. от 22 августа 2004 г.), п. 30 ст. 11 Закона РФ от 18 апреля 1991 г. № 1026-1 «О милиции» (с изм. и доп. от 1 апреля 2005 г.), п. «м» ст. 13 Федерального закона от 3 апреля 1995 г. № 40-ФЗ «О федеральной службе безопасности» (с изм. и доп. от 7 марта 2005 г.) предусмотрено, что указанные правоохранительные органы при выполнении возложенных на них обязанностей вправе получать от федеральных органов исполнительной власти необходимые сведения, документы и материалы. Таким образом, сведения, составляющие налоговую тайну, могут предоставляться налоговыми органами указанным правоохранительным органам как в связи с возбужденным уголовным делом или проведением проверочных мероприятий на предмет выявления признаков состава преступления или иного противоправного деяния, предупреждение и пресечение которых входит в компетенцию указанных структур, так и в связи с выполнением этими органами иных возложенных на них обязанностей. Сведения, составляющие налоговую тайну и содержащиеся в едином государственном реестре налогоплательщиков, предоставляются налоговыми органами правоохранительным и судебным органам в порядке, предусмотренном п. 12, 13 Правил ведения единого государственного реестра налогоплательщиков, утвержденных постановлением Правительства РФ от 26 апреля 2004 г. № 110. Сведения, содержащиеся в реестре, предоставляются пользователям по запросам, составленным в произвольной форме, или в порядке, установленном соглашением сторон. Порядок получения пользователями сведений, содержащихся в реестре (указание места, времени, ответственных должностных лиц и необходимых процедур), определяется соответствующим налоговым органом. При отсутствии в реестре сведений о конкретной организации или физическом лице либо при отсутствии возможности определить конкретное лицо на основании информации, содержащейся в запросе, налоговым органом предоставляется справка об отсутствии запрашиваемой информации. Сведения, содержащиеся в реестре, предоставляются на бесплатной основе органам государственной власти, в том числе правоохранительным органам и судам, органам местного самоуправления, органам государственных внебюджетных фондов, а также иным лицам, определенным федеральными законами:

1) при обращении с запросом об идентификационном номере налогоплательщика конкретной организации или физического лица;

2) по индивидуально утверждаемым Правительством РФ перечням информационных услуг, предоставляемых в соответствии с законодательством РФ;

3) в пределах их компетенции, установленной федеральными законами, в порядке, предусмотренном соглашением сторон, или по запросам о конкретной организации или физическом лице.

Согласно п. 1 ст. 12 Федерального закона «Об информации, информатизации и защите информации» органам государственной власти надлежит обосновывать необходимость получения запрашиваемой конфиденциальной информации, то есть в целях сохранения конфиденциальности получаемой налоговыми органами информации о налогоплательщиках правоохранительным органам и органам прокурорского надзора при направлении запросов о предоставлении сведений, составляющих налоговую тайну, необходимо указывать конкретные обстоятельства, в связи с которыми возникла необходимость в получении указанных сведений, и разъяснять, что это связано с исполнением служебных обязанностей, возложенных на запрашивающее должностное лицо.

При наличии сведений об имеющихся у должника денежных средствах и иных ценностях, находящихся на счетах и во вкладах или на хранении в банках и иных кредитных организациях, на них налагается арест.

Если сведений о наличии или об отсутствии у должника-организации счетов и вкладов в банках и иных кредитных организациях не имеется, судебный пристав-исполнитель запрашивает указанные сведения у налоговых органов. Налоговые органы обязаны в 3-дневный срок представить судебному приставу-исполнителю необходимую информацию.

Целью взаимодействия налоговых органов и служб судебных приставов является обеспечение принудительного взыскания задолженности организаций по налогам и сборам и исполнительным документам. Основными задачами взаимодействия налоговых органов и служб судебных приставов являются: соблюдение законодательства о налогах и сборах и законодательства об исполнительном производстве, повышение эффективности организации исполнительного производства по взысканию задолженности по постановлениям налоговых органов и исполнительным документам и их исполнение в полном объеме.

Постановление налогового органа должно соответствовать требованиям ст. 47 НК РФ и ст. 8 Федерального закона от 21 июля 1997 г. № 119-ФЗ «Об исполнительном производстве» (с изм. и доп. от 22 августа 2004 г.), имея в виду указание в постановлении налогового органа:

1) фамилии, имени, отчества должностного лица и наименования налогового органа;

2) даты принятия и номера решения руководителя (его заместителя) налогового органа о взыскании налога за счет имущества налогоплательщика или налогового агента;

3) даты вступления в силу решения руководителя (его заместителя) налогового органа о взыскании налога за счет имущества налогоплательщика-организации или налогового агента-организации;

4) резолютивной части решения руководителя (его заместителя) налогового органа о взыскании налога за счет имущества налогоплательщика-организации или налогового агента-организации;

5) наименования, ИНН и юридического адреса организации, в отношении которой должны быть совершены исполнительные действия;

6) даты выдачи постановления налогового органа.

Постановление о взыскании налога подписывается руководителем налогового органа (его заместителем) и заверяется гербовой печатью налогового органа.

Постановление налогового органа направляется в службу судебных приставов сопроводительным письмом.

Вместе с постановлением налоговый орган в обязательном порядке направляет:

1) расшифровку задолженности налогоплательщика с указанием реквизитов счетов по учету доходов соответствующих бюджетов и кодов бюджетной классификации. В случае последующего изменения реквизитов счетов либо кодов бюджетной классификации налоговый орган обязан в течение 3 дней со дня изменений направить в службу судебных приставов уточненную расшифровку;

2) перечень расчетных, текущих и иных счетов налогоплательщика в банках и других кредитных организациях, а также информацию о мерах, предпринятых налоговыми органами для обеспечения решения о взыскании налога или сбора в соответствии со ст. 76 НК РФ. В случае открытия налогоплательщиком счетов в банках и иных кредитных организациях после вынесения решения о взыскании налога за счет имущества налоговый орган обязан в течение 3 дней со дня получения таких сведений направить в службу судебных приставов соответствующую информацию;

3) извещение банка о помещении расчетных документов в картотеку (по форме 0401075 – приложение 23 к Положению Центрального Банка РФ от 3 октября 2002 г. № 2-П «О безналичных расчетах в РФ» (зарегистрировано Минюстом России от 23 декабря 2002 г., регистрационный № 4068), с отметкой банка «не оплачено из-за отсутствия средств на сч. №»);

4) имеющиеся у налогового органа сведения:

А) об имуществе налогоплательщика – организации или налогового агента – организации (в том числе дебиторской задолженности) и (или) об имущественных комплексах, реализация которых, по мнению налогового органа, даст наибольший эффект, с приложением выписки из баланса должника по статьям актива, а также форм, отражающих расшифровку дебиторской задолженности;

Б) о лицах, ответственных за финансово-хозяйственную деятельность налогоплательщика;

В) фактические адреса, телефоны головной организации и структурных подразделений;

Г) сведения о результатах мер по розыску налогоплательщика и его имущества, осуществленных правоохранительными органами по запросу налогового органа;

Д) сведения о наличии кассовых аппаратов и мест их установки.

В случае произведенного налоговым органом ареста имущества налогоплательщика в соответствии со ст. 77 Кодекса налоговый орган направляет в службу судебных приставов копию протокола ареста имущества должника с приложением (при наличии) копий актов описи.

При необходимости налоговый орган одновременно с постановлением налогового органа направляет судебному приставу-исполнителю заявление о наложении ареста на имущество должника вместе с возбуждением исполнительного производства.

Вместе с этим существует целый ряд ведомственных документов, регламентирующих процедуру взаимодействия налоговых органов и иных органов власти, государственных и частных юридических лиц по вопросам информационного обмена и предоставления информации. Отчасти их положения регламентируют вопросы защиты налоговой тайны в части отграничения от информации, находящейся в распоряжении налоговой службы в открытом, общедоступном виде.

В целях обеспечения режима хранения налоговой тайны в рамках структурных подразделений налоговой службы полномочия по реализации охранных мероприятий распределяются между службой безопасности и информационно-техническими подразделениями. Одни, из которых определяют круг сведений, подлежащих передачи в порядке информационного обмена, порядок их предоставления, другие в свою очередь разрабатывают приемы, методы и способы передачи (электронные или бумажные носители), обеспечивают поддержание работоспособности режима защиты сведений, изыскивают его уязвимые места, внедряют новые технологии и методики защиты.

Общие методы обеспечения информационной безопасности налоговой тайны разделяются на правовые, организационно-технические и экономические.

К правовым методам ее обеспечения относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам предоставления соответствующей информации, сохранения режима ее конфиденциальности. Наиболее важными направлениями этой деятельности являются:

1) внесение изменений и дополнений в ведомственные нормативные правовые акты, регулирующее отношения в области обеспечения информационной безопасности в целях создания и совершенствования системы обеспечения надежной защиты сведений, подпадающих под введение соответствующего режима защиты, устранения внутренних противоречий в действующих ведомственных и локальных правовых актах, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасности;

2) разработка и принятие локальных (в том числе и внутриведомственных) нормативных правовых актов, устанавливающих дополнительную ответственность должностных лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное раскрытие конфиденциальной информации, использование в преступных и корыстных целях служебной информации или информации, налоговую тайну;

3) нормативное закрепление приоритета развития локальных сетей связи.

Организационно-техническими методами обеспечения информационной безопасности налоговой тайны являются:

1) создание и совершенствование системы обеспечения безопасности;

2) разработка, использование и совершенствование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

3) создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

4) выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;

5) сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

6) совершенствование системы сертификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информационной безопасности;

7) контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности налоговой тайны;

8) формирование системы мониторинга показателей и характеристик информационной безопасности в наиболее важных сферах жизни и деятельности общества и государства.

Экономические методы обеспечения информационной безопасности включают в себя:

1) разработку программ обеспечения информационной безопасности и определение порядка их финансирования;

2) совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

В последнее время все большее и большее развитие и распространение получают телекоммуникационные и иные системы обработки и передачи информации (в том числе и в работе налоговой службы). В этой связи возникает потенциальная опасность несанкционированного проникновения в системы информационного обмена и, как следствие, незаконного получения информации, составляющей коммерческую тайну. В целях снижения потенциальной опасности и риска потери или распространения налоговой тайны требуется разработка дополнительных мер, направленных на применение единых требований защиты информации от несанкционированного доступа или изменения, воздействия компьютерных атак и вирусов, а также на использовании сертифицированных отечественных средств предупреждения и обнаружения компьютерных атак и защиты информации, разрабатываемых и производимых организациями, получившими в установленном порядке необходимые лицензии.

Применение криптографических средств защиты информации является обязательным для информационных систем и ресурсов, содержащих сведения, составляющие государственную тайну. Контроль использования и защита государственных информационных систем и ресурсов от несанкционированных действий должны обеспечиваться на основе создания комплексной системы мониторинга и учета операций при работе с государственными информационными системами и ресурсами. Деятельность федеральных органов государственной власти в области обеспечения безопасности информации, подлежащей обязательной защите, регулируется нормативными правовыми актами, издаваемыми в установленном порядке.

Основными направлениями повышения уровня защищенности объектов общей информационно-технологической инфраструктуры федеральных органов государственной власти являются:

1) обеспечение комплексного подхода к решению задач информационной безопасности с учетом необходимости дифференцирования ее уровня в различных федеральных органах государственной власти;

2) разработка модели угроз информационной безопасности;

3) определение технических требований и критериев определения критических объектов информационно-технологической инфраструктуры, создание реестра критически важных объектов, разработка мер по их защите и средств надзора за соблюдением соответствующих требований;

4) обеспечение эффективного мониторинга состояния информационной безопасности;

5) совершенствование нормативной правовой и методической базы в области защиты государственных информационных систем и ресурсов, формирование единого порядка согласования технических заданий на обеспечение информационной безопасности государственных информационных систем и ресурсов;

6) проведение уполномоченными федеральными органами государственной власти аттестации государственных информационных систем и ресурсов, используемых в деятельности федеральных органов государственной власти, и контроль их соответствия требованиям информационной безопасности;

7) создание физически обособленного телекоммуникационного сегмента специального назначения, обеспечивающего возможность обмена в электронном виде информацией, содержащей государственную тайну, ограниченным кругом органов государственной власти;

8) развитие средств защиты информации, систем обеспечения безопасности электронного документооборота, системы контроля действий государственных служащих по работе с информацией, развитие и совершенствование защищенных средств обработки информации общего применения, систем удостоверяющих центров в области электронной цифровой подписи, а также систем их сертификации и аудита.