Приложение N 1

Утвержден

приказом ФНС России

от "__" ____________

N__________________

ПОРЯДОК
ОРГАНИЗАЦИИ ЗАЩИТЫ СЛУЖЕБНОЙ ИНФОРМАЦИИ ОГРАНИЧЕННОГО
РАСПРОСТРАНЕНИЯ В НАЛОГОВЫХ ОРГАНАХ

1. Настоящий документ определяет порядок организации защиты информационных ресурсов, документов (бумажных носителей информации), а также других носителей информации, содержащих служебную информацию ограниченного распространения.

2. К служебной информации ограниченного распространения в рамках настоящего Порядка относится несекретная информация, доступ к которой ограничен федеральным законодательством (налоговая тайна, персональные данные), а также служебная информация, ограничение на распространение которой диктуется служебной необходимостью.

3. Настоящий Порядок разработан в соответствии с Положением о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденным постановлением Правительства Российской Федерации от 03.11.1994 г. N 1233.

4. Ответственность за организацию защиты информационных ресурсов, документов (бумажных носителей информации), а также других носителей информации, содержащих служебную информацию ограниченного распространения, а также выполнение требований настоящего Порядка возлагается на руководителей налоговых органов и работников, в функции которых в соответствии с их должностным регламентом входит организация и обеспечение мероприятий по защите информации в налоговых органах.

5. Должностные лица, принявшие решение об отнесении служебной информации к разряду ограниченного распространения (или о снятии пометки "Для служебного пользования"), несут персональную ответственность за обоснованность принятого решения и за соблюдение ограничений по отнесению документов к служебной информации ограниченного распространения.

6. Целями защиты служебной информации ограниченного распространения являются:

- предотвращение утечки, хищения служебной информации ограниченного распространения по техническим каналам;

- предотвращение несанкционированного уничтожения, искажения, подделки, копирования, распространения служебной информации ограниченного распространения;

- предотвращение неправомерного или случайного доступа неуполномоченных должностных лиц к служебной информации ограниченного распространения;

- соблюдение конфиденциальности служебной информации ограниченного распространения;

- обеспечение полноты, целостности и достоверности служебной информации ограниченного распространения в системах подготовки, учета, хранения и обработки данных и документов;

- формирование и сохранение возможности управления процессом обработки и пользования служебной информации ограниченного распространения.

7. При наличии в документе служебной информации ограниченного распространения в качестве грифа ограничения доступа на документе ставится пометка "Для служебного пользования" (далее - пометка "ДСП").

8. Создание, хранение и обработка документов с пометкой "ДСП" осуществляется с использованием средств вычислительной техники, имеющих действующие аттестаты соответствия требованиям безопасности информации, или входящие в состав аттестованных информационных систем (далее - аттестованные СВТ). Аттестация на соответствие требованиям безопасности информации проводится в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11.02.2013 N 17.

Разрешается хранение документов на серверах и рабочих местах, входящих в состав аттестованных информационных систем, при условии ограничения доступа к ним в соответствии с Политикой управления доступом ФНС России, утвержденной приказом ФНС России от 15.05.2019 N ММВ-7-6/249@.

9. Печать электронных документов, а также электронных образов документов на бумажном носителе с пометкой "ДСП" осуществляется с использованием средств печати и копирования, подключенных к аттестованным СВТ.

10. Копирование документов с пометкой "ДСП" (за исключением случаев, когда копирование документа прямо запрещено), а также хранение электронных копий документов с пометкой "ДСП" осуществляется только в составе аттестованных СВТ. Допускается запись и хранение документов с пометкой "ДСП" на машинном носителе информации, учитываемом в установленном порядке. Запрещается хранить документы "Для служебного пользования" на неучтенных носителях.

11. Оперативное хранение машинных и бумажных носителей информации, содержащих документы с пометкой "ДСП", осуществляется исключительно в надежно запираемых и опечатываемых шкафах (ящиках, хранилищах) или в помещениях с ограниченным доступом (под помещениями с ограниченным доступом понимаются помещения, в которых приняты организационно-технические меры, направленные на исключение несанкционированного доступа в указанные помещения посторонних лиц, не являющихся сотрудниками, допущенными к работе в этих помещениях; в случае необходимости присутствия посторонних лиц в указанных помещениях, обеспечивается контроль за их действиями и обеспечивается невозможность доступа к защищаемой информации).

12. Документы с пометкой "ДСП" на бумажных носителях в пределах здания налогового органа доставляются в закрытых папках.

13. Документы с пометкой "ДСП", имеющие предупредительную надпись "Копии снимать запрещено", тиражированию не подлежат.

14. Проверка наличия документов и иных носителей информации с пометкой "ДСП" проводится в налоговых органах не реже одного раза в год специальной комиссией, образуемой приказом налогового органа. Результаты проверок оформляются актами (Приложение N 1).