3. Основные функции Управления

Управление в соответствии с возложенными на него задачами:

3.1. Осуществляет:

3.1.1. Методологическое обеспечение и координацию деятельности территориальных налоговых органов и подведомственных организаций в соответствии с основными задачами Управления.

3.1.2. Координацию мероприятий по обеспечению информационной безопасности в Службе, в том числе планирование работ, обоснование затрат, в части расходов в сфере информационно-коммуникационных технологий на закупку систем и средств защиты информации и криптографической защиты информации.

3.1.3. Разработку предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в Службе и представление их руководителю Службы.

3.1.4. Выявление и проведение анализа угроз безопасности информации в отношении Службы, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению.

3.1.5. Обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности.

3.1.6. Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты.

3.1.7. Представление в Национальный координационный центр по компьютерным инцидентам информации о выявленных компьютерных инцидентах.

3.1.8. Исполнение указаний, данных Федеральной службой безопасности Российской Федерации и ее территориальными органами, Федеральной службой по техническому и экспортному контролю по результатам мониторинга защищенности информационных ресурсов, принадлежащих Службе либо используемых Службой, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети "Интернет".

3.1.9. Проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов Службы в целях обеспечения информационной безопасности в Службе.

3.1.10. Подготовку отчетов о состоянии работ по обеспечению информационной безопасности в Службе.

3.1.11. Организацию развития навыков безопасного поведения в Службе, в том числе проведение занятий с руководящим составом и специалистами Службы по вопросам обеспечения информационной безопасности.

3.1.12. Оптимизацию работы администраторов информационной безопасности (перераспределение функций между уровнями).

3.1.13. Мониторинг эксплуатации системы защиты информации в территориальных налоговых органах и центральном аппарате Службы.

3.1.14. Согласование регламентов (порядков), в части обеспечения информационной безопасности при межведомственном и трансграничном обмене информацией ограниченного доступа.

3.1.15. Контроль установленного порядка комплексной защиты информации на всех этапах технологических циклов ее создания, переноса на носители, хранения, обработки, передачи и удаления, а также сохранения ее целостности и достоверности.

3.1.16. Проведение специальных мероприятий по защите информации Службы от утечек по техническим каналам, противодействию иностранным техническим разведкам и внутренним угрозам.

3.1.17. Функции удостоверяющего центра для обеспечения участников электронного взаимодействия сертификатами ключей проверки электронных подписей в установленных законодательством Российской Федерации случаях.

3.1.18. Организацию технической защиты информации в центральном аппарате Службы и территориальных налоговых органах.

3.1.19. Организацию ведомственного надзора за использованием средств криптографической защиты информации и средствами удостоверяющего центра, допуском к работе и работе с шифровальной техникой и алгоритмам, разработкой, выдачей и учетом ключевой документации.

3.1.20. Организацию обеспечения выполнения нормативно-правовых документов по защите конфиденциальных сведений и персональных данных.

3.1.21. Разработку, методологическое и организационное обеспечение ведения специализированных информационных ресурсов по вопросам, отнесенным к компетенции Управления.

3.1.22. Организацию приема, учета, хранения, выдачи основных средств и материальных запасов центрального аппарата Службы, подготовки необходимых документов для представления в комиссию по принятию решения о списании оборудования и других материальных ценностей Службы в части защиты информации, в том числе лицензий на программное обеспечение, нематериальных активов, полученных в ходе исполнения работ по созданию и развитию АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба.

3.1.23. Управление доступом к активам информационной безопасности Службы, а также информационным ресурсам федеральных органов исполнительной власти с использованием единой системы идентификации и аутентификации, в центральном аппарате Службы.

3.1.24. Выявление инцидентов информационной безопасности, в том числе несанкционированного доступа к информации о защищаемых законом лицах.

3.1.25. Межведомственный обмен документированной информацией с использованием сетей шифровальной документальной связи.

3.1.26. Организацию обеспечения правительственной связью в центральном аппарате Службы и в территориальных налоговых органах.

3.1.27. Своевременное доведение срочной информации, полученной по каналам шифрованной документальной связи, составляющей государственную тайну до получателя информации лично в руки.

3.1.28. Разработку и совершенствование нормативных документов Службы по вопросам защиты государственной тайны при использовании каналов шифрованной связи.

3.1.29. Разработку и осуществление мероприятий, обеспечивающих установленный порядок работы с шифрованной информацией. Проведение работ по воспитанию бдительности со всеми категориями сотрудников Службы, имеющих соответствующие формы допуска и работающих с шифрованной информацией.

3.1.30. Выработку предложений по модернизации имеющихся средств специальной связи и приобретению для эксплуатации новых образцов шифровальной техники.

3.1.31. Ведение самостоятельного секретного делопроизводства шифровального органа центрального аппарата Службы, в том числе учета, хранения и осуществление проверок наличия совершенно секретных, секретных шифр-телеграмм и других документов, полученных шифровальным органом.

3.1.32. Переписку по вопросам специальной деятельности и безопасности применения шифрованной связи с ФСО России, ФСБ России и взаимодействующими шифровальными органами.

3.1.33. Организацию и ведение учета шифровальной техники.

3.1.34. Организацию проведения периодического технического обслуживания шифровальной техники, находящейся на специальном учете.

3.1.35. Контроль за оперативностью передачи и своевременностью получения информации через шифровальный орган, в том числе осуществление учета и анализа временных показателей обработки и доведения информации.

3.1.36. Организацию контроля за обращением с шифрованной информацией сотрудниками центрального аппарата Службы и выполнением ими установленного порядка обращения с шифр-информацией, а также проведение инструктажей и занятий с лицами, допущенными к шифрованной переписке.

3.1.37. Организацию доведения сведений служебного характера до территориальных налоговых органов по решению руководителя Службы.

3.1.38. Организацию специальной подготовки сотрудников по изучению эксплуатируемой шифровальной техники, требований руководящих документов, регламентирующих порядок организации и осуществления шифрованной связи.

3.1.39. Контроль исполнения поручений руководителя Службы на поступившие шифр-телеграммы.

3.1.40. Контроль за эффективностью применяемых технических и компенсирующих технические мер защиты сведений, составляющих государственную тайну, иной охраняемой законом тайны и персональных данных.

3.1.41. Выполнение иных функций, исходя из поставленных руководством Службы целей и задач в рамках обеспечения информационной безопасности в Службе, территориальных налоговых органов и подведомственных организаций.

3.2. Организует:

3.2.1. Работы по формированию требований к защите информации, разработке системы защиты информации, внедрению системы защиты информации, аттестации, обеспечению защиты информации в ходе эксплуатации и обеспечению защиты информации при выводе из эксплуатации АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба.

3.2.2. При необходимости с привлечением подведомственных организаций, управление системой защиты информации.

3.2.3. Аттестацию объектов, помещений, рабочих мест, аппаратно-программных средств обработки информации и систем (каналов) ее передачи на соответствие требованиям по защите информации.

3.2.4. Взаимодействие с правоохранительными органами по вопросам информационной безопасности.

3.2.5. Выполнение работ по созданию и развитию шифрооргана.

3.2.6. Работу по обеспечению защиты официального сайта ФНС России, в том числе подключения к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и координация работ ведомственного центра ФНС России.

3.2.7. Внутренний контроль деятельности территориальных налоговых органов по направлениям деятельности налоговых органов, относящимся к компетенции Управления, в том числе разрабатывает методические документы и технологические решения по организации системы внутреннего контроля и участвует в его проведении.

3.2.8. Аттестацию и аккредитацию Удостоверяющего центра Службы.

3.2.9. Работы по созданию, модернизации и эксплуатации защищенного резервного центра обработки данных Службы, а также работы по организации резервного копирования данных информационных ресурсов Службы.

3.2.10. Работы по формированию требований, проектированию, внедрению, аттестации, эксплуатации систем, обеспечивающих конфиденциальность информации в отношении отдельной категории налогоплательщиков, в отношении которых принято соответствующее решение в соответствии с федеральными законами.

3.2.11. Инициирование служебных проверок и служебных расследований по вопросам информационной безопасности.

3.2.12. Деятельность Службы по защите персональных данных.

3.3. Организует и осуществляет оперативное взаимодействие с территориальными налоговыми органами, а также подведомственными организациями, в части обеспечения защиты информации в АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба, а также в части деятельности Удостоверяющего центра Службы.

3.4. Участвует:

3.4.1. В работах по созданию и эксплуатации центров обработки данных Службы в части обеспечения информационной безопасности информационно-технологической инфраструктуры.

3.4.2. В определении потребностей по подготовке и переподготовке кадров по направлениям, входящим в компетенцию Управления.

3.4.3. В организации обучения работников территориальных налоговых органов, подведомственных организаций, проводит совещания, семинары, оказывает методологическую помощь территориальным налоговым органам по вопросам, входящим в компетенцию Управления.

3.4.4. В закупках товаров, работ и услуг Службы в сфере информационно-коммуникационных технологий, контролирует их выполнение.

3.5. Обеспечивает ведение статистической отчетности по направлениям деятельности Управления.

3.6. Согласовывает в части обеспечения информационной безопасности схемы функционирования сервисов (подсистем) АИС "Налог-3" и других информационных систем, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба.

3.7. Обеспечивает планирование, согласование и контроль мероприятий по информационной безопасности, защите информации, радиоэлектронной безопасности, противодействия иностранным техническим разведкам, а также внешним и внутренним угрозам в центральном аппарате Службы, ее территориальных органах и подведомственных организациях.

3.8. Принимает меры по выявлению, анализу инцидентов информационной безопасности, а также устранению причин и условий, способствующих возникновению инцидентов информационной безопасности.

3.9. Организует разработку параметров настройки, обеспечивающих защиту информации, анализ потенциального воздействия планируемых изменений на обеспечение защиты информации, санкционирование внесения изменений и документирование действий по внесению изменений в АИС "Налог-3" и другие информационные системы, оператором которых в соответствии с законодательством и иными нормативными правовыми актами является Служба.

3.10. Принимает участие:

3.10.1. Во внутреннем аудите, в комплексных и целевых проверках территориальных налоговых органов по вопросам, относящимся к компетенции Управления, в обобщении и анализе их результатов.

3.10.2. В работе по оптимизации деятельности Службы, в части совершенствования структуры и моделирования технологических процессов, входящих в компетенцию Управления.

3.10.3. В служебных проверках и служебных расследованиях по вопросам информационной безопасности.

3.10.4. В проверках организации работы абонентских пунктов и шифровальных органов территориальных налоговых органов, включенных в сеть защищенной связи.

3.11. Разрабатывает:

3.11.1. Политику информационной безопасности Службы.

3.11.2. Регламентирующие документы, методические указания, рекомендации, разъяснения для территориальных налоговых органов и подведомственных организаций по вопросам, отнесенным к компетенции Управления.

3.11.3. Формы отчетности территориальных налоговых органов и указания по их заполнению по вопросам, входящим в компетенцию Управления, и анализирует данные поступившей статистической отчетности.

3.11.4. Показатели эффективности деятельности Службы в целом и применительно к территориальным налоговым органам по вопросам, отнесенным к компетенции Управления.

3.11.5. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных и сведения, составляющих налоговую тайну.

3.11.6. Предложения руководителю Службы по организационно-штатной структуре, технической оснащенности шифровальных подразделений налоговых органов в зависимости от изменения объема и характера решаемых им задач.

3.11.7. Предложения и доклады в Службу специальной связи и информации ФСО России по улучшению работы шифровальных подразделений налоговых органов и усилению контроля безопасности применения шифрованной связи.

3.12. Анализирует, обобщает, готовит ответы на поступившие в Управление предложения, заявления и запросы территориальных налоговых органов по вопросам, относящимся к компетенции Управления.

3.13. В установленном порядке рассматривает обращения, заявления налогоплательщиков и готовит ответы по вопросам, отнесенным к компетенции Управления.

3.14. Представляет интересы Службы в федеральных органах государственной власти по вопросам, отнесенным к компетенции Управления.

3.15. Обеспечивает в пределах своей компетенции защиту государственной, налоговой и иной охраняемой законом тайны, персональных данных.

3.16. Ведет в установленном порядке делопроизводство и хранение документов Управления, осуществляет их передачу на архивное хранение.

3.17. Участвует в обеспечении мобилизационной подготовки центрального аппарата и территориальных налоговых органов к деятельности в военное время и в условиях военного и чрезвычайного положения.

3.18. Организует и выполняет мероприятия по мобилизационной подготовке Управления к деятельности в военное время и в условиях военного и чрезвычайного положения.

3.19. Участвует в рамках своей компетенции в организации и обеспечении выполнения предусмотренных законодательством Российской Федерации мероприятий по поддержанию готовности территориальных налоговых органов к ведению гражданской обороны.

3.20. Организует и выполняет предусмотренные законодательством Российской Федерации мероприятия по вопросам поддержания готовности Управления к ведению гражданской обороны.

3.21. Осуществляет иные функции по поручению руководства Службы в соответствии с действующим законодательством Российской Федерации.