3. Основные функции Управления

Управление в соответствии с возложенными на него задачами:

3.1. Осуществляет:

3.1.1. Методологическое обеспечение и координацию деятельности территориальных налоговых органов и подведомственных организаций в соответствии с основными задачами Управления;

3.1.2. Координацию мероприятий по обеспечению информационной безопасности в Службе, в том числе планирование работ, обоснование затрат, в части расходов в сфере информационно-коммуникационных технологий на закупку систем и средств защиты информации и криптографической защиты информации;

3.1.3. Оптимизацию работы администраторов информационной безопасности (перераспределение функций между уровнями);

3.1.4. Мониторинг эксплуатации системы защиты информации в территориальных налоговых органах и центральном аппарате Службы;

3.1.5. Согласование регламентов (порядков), в части обеспечения информационной безопасности при межведомственном и трансграничном обмене информацией ограниченного доступа;

3.1.6. Контроль установленного порядка комплексной защиты информации на всех этапах технологических циклов ее создания, переноса на носители, хранения, обработки, передачи и удаления, а также сохранения ее целостности и достоверности;

3.1.7. Проведение специальных мероприятий по защите информации Службы от утечек по техническим каналам, противодействию иностранным техническим разведкам и внутренним угрозам;

3.1.8. Функции удостоверяющего центра для обеспечения участников электронного взаимодействия сертификатами ключей проверки электронных подписей в установленных законодательством Российской Федерации случаях;

3.1.9. Организацию технической защиты информации в центральном аппарате Службы и территориальных налоговых органах;

3.1.10. Организацию ведомственного надзора за использованием средств криптографической защиты информации и средствами удостоверяющего центра, допуском к работе и работе с шифровальной техникой и алгоритмам, разработкой, выдачей и учетом ключевой документации;

3.1.11. Организацию обеспечения выполнения нормативно-правовых документов по защите конфиденциальных сведений и персональных данных;

3.1.12. Разработку, методологическое и организационное обеспечение ведения специализированных информационных ресурсов по вопросам, отнесенным к компетенции Управления;

3.1.13. Организацию приема, учета, хранения, выдачи основных средств и материальных запасов центрального аппарата Службы, подготовки необходимых документов для представления в комиссию по принятию решения о списании оборудования и других материальных ценностей Службы в части защиты информации, в том числе лицензий на программное обеспечение, нематериальных активов, полученных в ходе исполнения работ по созданию и развитию АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба;

3.1.14. Управление доступом к активам информационной безопасности Службы, а также информационным ресурсам федеральных органов исполнительной власти с использованием единой системы идентификации и аутентификации, в центральном аппарате Службы;

3.1.15. Выявление инцидентов информационной безопасности, в том числе несанкционированного доступа к информации о защищаемых законом лицах;

3.1.16. Межведомственный обмен документированной информацией с использованием сетей шифровальной документальной связи;

3.1.17. Организацию обеспечения правительственной связью в центральном аппарате Службы и в территориальных налоговых органах;

3.1.18. Своевременное доведение срочной информации, полученной по каналам шифрованной документальной связи, составляющей государственную тайну до получателя информации лично в руки;

3.1.19. Разработку и совершенствование нормативных документов Службы по вопросам защиты государственной тайны при использовании каналов шифрованной связи;

3.1.20. Разработку и осуществление мероприятий, обеспечивающих установленный порядок работы с шифрованной информацией. Проведение работ по воспитанию бдительности со всеми категориями сотрудников Службы, имеющих соответствующие формы допуска и работающих с шифрованной информацией;

3.1.21. Выработку предложений по модернизации имеющихся средств специальной связи и приобретению для эксплуатации новых образцов шифровальной техники;

3.1.22. Ведение самостоятельного секретного делопроизводства шифровального органа центрального аппарата Службы, в том числе учета, хранения и осуществление проверок наличия совершенно секретных, секретных шифр-телеграмм и других документов, полученных шифровальным органом;

3.1.23. Переписку по вопросам специальной деятельности и безопасности применения шифрованной связи с ФСО России, ФСБ России и взаимодействующими шифровальными органами;

3.1.24. Организацию и ведение учета шифровальной техники;

3.1.25. Организацию проведения периодического технического обслуживания шифровальной техники, находящейся на специальном учете;

3.1.26. Контроль за оперативностью передачи и своевременностью получения информации через шифровальный орган, в том числе осуществление учета и анализа временных показателей обработки и доведения информации;

3.1.27. Организацию контроля за обращением с шифрованной информацией сотрудниками центрального аппарата Службы и выполнением ими установленного порядка обращения с шифр-информацией, а также проведение инструктажей и занятий с лицами, допущенными к шифрованной переписке;

3.1.28. Организацию доведения сведений служебного характера до территориальных налоговых органов по решению руководителя Службы;

3.1.29. Организацию специальной подготовки сотрудников по изучению эксплуатируемой шифровальной техники, требований руководящих документов, регламентирующих порядок организации и осуществления шифрованной связи;

3.1.30. Контроль исполнения поручений руководителя Службы на поступившие шифр-телеграммы;

3.1.31. Контроль за эффективностью применяемых технических и компенсирующих технические мер защиты сведений, составляющих государственную тайну, иной охраняемой законом тайны и персональных данных.

3.2. Организует:

3.2.1. Работы по формированию требований к защите информации, разработке системы защиты информации, внедрению системы защиты информации, аттестации, обеспечению защиты информации в ходе эксплуатации и обеспечению защиты информации при выводе из эксплуатации АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба;

3.2.2. При необходимости с привлечением подведомственных организаций, управление системой защиты информации;

3.2.3. Аттестацию объектов, помещений, рабочих мест, аппаратно-программных средств обработки информации и систем (каналов) ее передачи на соответствие требованиям по защите информации;

3.2.4. Взаимодействие с правоохранительными органами по вопросам информационной безопасности;

3.2.5. Выполнение работ по созданию и развитию шифрооргана;

3.2.6. Работу по обеспечению защиты официального сайта ФНС России, в том числе подключения к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и координация работ ведомственного центра ФНС России;

3.2.7. Внутренний контроль деятельности территориальных налоговых органов по направлениям деятельности налоговых органов, относящимся к компетенции Управления, в том числе разрабатывает методические документы и технологические решения по организации системы внутреннего контроля и участвует в его проведении;

3.2.8. Аттестацию и аккредитацию Удостоверяющего центра Службы;

3.2.9. Работы по созданию, модернизации и эксплуатации защищенного резервного центра обработки данных Службы, а также работы по организации резервного копирования данных информационных ресурсов Службы;

3.2.10. Работы по формированию требований, проектированию, внедрению, аттестации, эксплуатации систем, обеспечивающих конфиденциальность информации в отношении отдельной категории налогоплательщиков, в отношении которых принято соответствующее решение в соответствии с федеральными законами;

3.2.11. Инициирование служебных проверок и служебных расследований по вопросам информационной безопасности;

3.2.12. Деятельность Службы по защите персональных данных.

3.3. Организует и осуществляет оперативное взаимодействие с территориальными налоговыми органами, а также подведомственными организациями, в части обеспечения защиты информации в АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба, а также в части деятельности Удостоверяющего центра Службы.

3.4. Участвует:

3.4.1. В работах по созданию и эксплуатации центров обработки данных Службы в части обеспечения информационной безопасности информационно-технологической инфраструктуры;

3.4.2. В определении потребностей по подготовке и переподготовке кадров по направлениям, входящим в компетенцию Управления;

3.4.3. В организации обучения работников территориальных налоговых органов, подведомственных организаций, проводит совещания, семинары, оказывает методологическую помощь территориальным налоговым органам по вопросам, входящим в компетенцию Управления;

3.4.4. В закупках товаров, работ и услуг Службы в сфере информационно-коммуникационных технологий, контролирует их выполнение.

3.5. Обеспечивает ведение статистической отчетности по направлениям деятельности Управления.

3.6. Согласовывает в части обеспечения информационной безопасности схемы функционирования сервисов (подсистем) АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба.

3.7. Обеспечивает планирование, согласование и контроль мероприятий по информационной безопасности, защите информации, радиоэлектронной безопасности, противодействия иностранным техническим разведкам, а также внешним и внутренним угрозам в центральном аппарате Службы, ее территориальных органах и подведомственных организациях.

3.8. Принимает меры по выявлению, анализу инцидентов информационной безопасности, а также устранению причин и условий, способствующих возникновению инцидентов информационной безопасности.

3.9. Организует разработку параметров настройки, обеспечивающих защиту информации, анализ потенциального воздействия планируемых изменений на обеспечение защиты информации, санкционирование внесения изменений и документирование действий по внесению изменений в АИС "Налог-3" и другие информационные системы, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба

3.10. Принимает участие:

3.10.1. Во внутреннем аудите, в комплексных и целевых проверках территориальных налоговых органов по вопросам, относящимся к компетенции Управления, в обобщении и анализе их результатов;

3.10.2. В работе по оптимизации деятельности Службы, в части совершенствования структуры и моделирования технологических процессов, входящих в компетенцию Управления;

3.10.3. В служебных проверках и служебных расследованиях по вопросам информационной безопасности;

3.10.4. В проверках организации работы абонентских пунктов и шифровальных органов территориальных налоговых органов, включенных в сеть защищенной связи.

3.11. Разрабатывает:

3.11.1. Политику информационной безопасности Службы;

3.11.2. Регламентирующие документы, методические указания, рекомендации, разъяснения для территориальных налоговых органов и подведомственных организаций по вопросам, отнесенным к компетенции Управления;

3.11.3. Формы отчетности территориальных налоговых органов и указания по их заполнению по вопросам, входящим в компетенцию Управления, и анализирует данные поступившей статистической отчетности;

3.11.4. Показатели эффективности деятельности Службы в целом и применительно к территориальным налоговым органам по вопросам, отнесенным к компетенции Управления;

3.11.5. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных и сведения, составляющих налоговую тайну;

3.11.6. Предложения руководителю Службы по организационно-штатной структуре, технической оснащенности шифровальных подразделений налоговых органов в зависимости от изменения объема и характера решаемых им задач;

3.11.7. Предложения и доклады в Службу специальной связи и информации ФСО России по улучшению работы шифровальных подразделений налоговых органов и усилению контроля безопасности применения шифрованной связи.

3.12. Анализирует, обобщает, готовит ответы на поступившие в Управление предложения, заявления и запросы территориальных налоговых органов по вопросам, относящимся к компетенции Управления.

3.13. В установленном порядке рассматривает обращения, заявления налогоплательщиков и готовит ответы по вопросам, отнесенным к компетенции Управления.

3.14. Представляет интересы Службы в федеральных органах государственной власти по вопросам, отнесенным к компетенции Управления.

3.15. Обеспечивает в пределах своей компетенции защиту государственной, налоговой и иной охраняемой законом тайны, персональных данных.

3.16. Ведет в установленном порядке делопроизводство и хранение документов Управления, осуществляет их передачу на архивное хранение.

3.17. Участвует в обеспечении мобилизационной подготовки центрального аппарата и территориальных налоговых органов к деятельности в военное время и в условиях военного и чрезвычайного положения.

3.18. Организует и выполняет мероприятия по мобилизационной подготовке Управления к деятельности в военное время и в условиях военного и чрезвычайного положения.

3.19. Участвует в рамках своей компетенции в организации и обеспечении выполнения предусмотренных законодательством Российской Федерации мероприятий по поддержанию готовности территориальных налоговых органов к ведению гражданской обороны.

3.20. Организует и выполняет предусмотренные законодательством Российской Федерации мероприятия по вопросам поддержания готовности Управления к ведению гражданской обороны.

3.21. Осуществляет иные функции по поручению руководства Службы в соответствии с действующим законодательством Российской Федерации.