7.2.3. Дополнительные требования по локализации ИР ФНС России

7.2.3. Дополнительные требования по локализации

ИР ФНС России

Для локализации ИР ФНС России, требующих защиты, проводится сегментирование ИС налоговых органов.

При сегментировании ИС налоговых органов могут выделяться открытые, закрытые, буферные, удаленные (открытые и закрытые) сегменты. Состав элементов ИС налоговых органов, входящих в конкретные типы сегментов, и образуемые ими контуры взаимодействия приведены в Приложении N 11 к настоящей Концепции.

Сопряжение сегментов между собой осуществляется только через специальные средства защиты, размещаемые в точках их сопряжения и не снижающие наивысший установленный для сегмента ИС налогового органа класс защищенности. Количество точек сопряжения одного сегмента с другими должно быть минимально необходимым (ограниченным).

Закрытые сегменты ИС налоговых органов (сегменты более высокого класса защищенности) располагаются внутри открытых сегментов (сегментов более низкого класса защищенности). При этом, для пользователей открытого сегмента, весь закрытый сегмент должен быть воспринимаем как один пользователь (скрытие топологии закрытого сегмента). Закрытые сегменты могут сопрягаться только с открытыми сегментами и не могут быть непосредственно сопряжены с удаленными сегментами или с глобальными информационно-телекоммуникационными сетями общего пользования (включая сеть Интернет).

Удаленный сегмент сопрягается только с открытыми или буферными сегментами. Допускается сопряжение закрытого удаленного сегмента непосредственно с закрытым сегментом ИС налогового органа при наличии специально выделенного канала связи и применения средств канального шифрования информации.

Создаваемая СОБИ ФНС России должна обеспечивать формирование матрицы доступа, определяющей (и ограничивающей) конкретные полномочия пользователей различных сегментов ИС налоговых органов по обращению к конкретным ИР ФНС России и предусматривающей следующие правила:

пользователи открытого сегмента не должны иметь доступа к ИР и процессам закрытого сегмента. Пользователи открытого сегмента могут иметь доступ к ИР глобальных информационно-телекоммуникационных сетей общего пользования (включая сеть Интернет);

пользователи закрытого сегмента могут иметь доступ к ИР и процессам открытого сегмента;

пользователи закрытого сегмента не должны иметь прямого доступа к информационным ресурсам глобальных информационно-телекоммуникационных сетей общего пользования;

пользователи открытого и закрытого удаленного сегмента при осуществлении обмена информацией должны иметь доступ только к открытому или буферному сегментам ИС. При этом доступ к ИР глобальных информационно-телекоммуникационных сетей общего пользования запрещается;

пользователи открытого удаленного сегмента, при осуществлении обмена информацией, могут иметь прямой доступ к глобальным ИС через автономные средства передачи информации (модем). При этом доступ пользователей удаленного сегмента к закрытому и открытому сегментам запрещается, а доступ к буферному сегменту осуществляется на правах внешнего пользователя, не входящего в состав ИС;

пользователям закрытого удаленного сегмента запрещается иметь прямой доступ к ИР глобальных информационно-телекоммуникационных сетей общего пользования.