Тема 3 Общая характеристика конфиденциальной информации в ифнс России №14 по Алтайскому краю. Организация защиты и основные угрозы конфиденциальной информации.

К конфиденциальной информации относится информация, составляющая налоговую и коммерческую тайну, информация о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющая идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях, а также любая другая закрытая информация, являющаяся собственностью государства. При обработке этой информации необходимо соблюдать требования "Специальных требований и рекомендаций по защите информации с ограниченным доступом, обрабатываемой техническими средствами (СТР-К)". Обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, а также прочих нормативных правовых актов, регламентирующих работу с конфиденциальной информацией.

К конфиденциальной информации в ИФНС России №14 по Алтайскому краю относится так же служебная и рабочая информация.

К служебной информации могут быть отнесены любые сведения, относящиеся к деятельности ИФНС, несанкционированное распространение которых может привести к отрицательным экономическим, этическим или иным последствиям для ИФНС России. Хранение, обработка и передача такой информации должна осуществляться в соответствии с требованиями Федерального закона "О служебной тайне".

Рабочая информация включает в себя сведения, имеющие отношение к внутренней деятельности подразделений ИФНС России и не относящиеся к конфиденциальной или служебной информации. При хранении, передаче и обработке такой информации необходимо обеспечить максимальный уровень ее целостности и аутентичности в соответствии с положениями о конфиденциальной информации. При хранении, передаче и обработке данной информации необходимо обеспечить максимальный уровень ее защиты.

Организация защиты конфиденциальной информации в ИФНС России №14 по Алтайскому краю

Защита   конфиденциальной   информации  предусматривает:

• определение конфиденциальной   информации, и сроков  ее   защиты;

• систему допуска сотрудников организации, частных и командированных лиц  к   конфиденциальной   информации;

• обязанности лиц, допущенных  к   конфиденциальной   информации;

• порядок работы с бумажными документами, содержащими  конфиденциальную   информацию;

• порядок работы с электронными документами, содержащими конфиденциальную   информацию;

• обеспечение сохранности документов и дел (архивов) содержащих  конфиденциальную   информацию;

• принципы  организации  и проведения контроля над обеспечением установленного  порядка  при работе с  конфиденциальной   информацией;

• ответственность за разглашение  конфиденциальной   информации  и утрату документов, содержащих  конфиденциальную   информацию.

Основные угрозы конфиденциальной информации в ифнс России №14 по Алтайскому краю

Под угрозами конфиденциальной информации в ИФНС России №14 по Алтайскому краю принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями. Такими действиями являются:

- ознакомление с конфиденциальной информацией различными путями и способами без нарушения ее целостности;

- модификация информации в криминальных целях как частичное или значительное изменение состава и содержания сведений;

- разрушение и уничтожение информации с целью прямого нанесения материального ущерба.