IX.2. Обеспечение защиты информации при обработке в неавтоматизированных системах

Обработка информации считается осуществляемой в неавтоматизированных системах с использованием СВТ, если действия с информацией (использование, уточнение, распространение, уничтожение) выполняются работниками ЦА ФНС России, налоговых органов и подведомственных организаций ФНС России, при помощи СВТ, но не в рамках:

- автоматизированных подсистем ИС ФНС России;

- отдельных подсистем, решающих информационно-справочные или технические задачи в интересах ФНС России и которые были для этого специально приобретены или созданы, имеют проектную или нормативную документацию, аттестованы по требованиям законодательства Российской Федерации.

В неавтоматизированных системах обрабатывается следующая информация (неодновременно):

- информация ограниченного доступа (распространения) на файловых (в том числе FTP) серверах и серверах отдельных баз данных, которые используются для действий с информацией, как в рамках одного подразделения, так и для действий с информацией в рамках ФНС России в целом;

- информация, которая не является конфиденциальной и доступ к которой предоставляется с помощью ресурсов, подключенных к сети Интернет.

Защиту информации в НАС ФНС России необходимо проводить в соответствии с требованиями Приказа ФСТЭК N 17, предъявляемым к государственным информационным системам 3-го класса защиты (в соответствии с классификацией Приказа ФСТЭК N 17).