V.1. Общие походы к созданию Систем обеспечения безопасности информации

Проведенные в соответствии с предыдущей Концепцией информационной безопасности ФНС России мероприятия позволили обеспечить высокий уровень информационной безопасности, выполнение требований законодательства в сфере обеспечения безопасности информации, в том числе нормативных правовых актов ФСТЭК России и ФСБ России, повысить уровень доступности ИС ФНС России. В связи с этим, целесообразно сохранить подходы к созданию СОБИ, дополнив их следующими направлениями:

- необходимость оптимизации расходов на информационную безопасность;

- появление новых видов угроз информационной безопасности и новых типов объектов защиты;

- наличие нескольких информационных систем ФНС России с различной архитектурой, а также значительная многообразность АИС "Налог-3", требующее рассмотрение АИС "Налог-3" как несколько информационных систем с точки зрения защиты информации;

- модернизация средств защиты информации;

- образование угроз технологических процессов.