Основы информационной безопасности в таможенных органах РФ

таможенных органов РФ

правительства РФ?)?
Задание на СР

2.1. Угрозы информационной безопасности в таможенных органах РФ.
Модуль №2. Особенности

информационной безопасности в таможенных органах РФ.

Цель занятия: Рассмотреть особенности информа-ционного пространства таможенных органов РФ.

3

Нормативно-правовые основы обеспечения информа-ционной безопасности в таможенных органах РФ.
Информационное пространство таможенных органов РФ.

учебник/ П.Н. Башлы.– Ростов н/Д: Российская таможенная академия, Ростовский филиал,

2014.

Б) Дополнительная
Галатенко, В.А. Стандарты информационной безопасности: учебное пособие. - 2-е изд./ Галатенко В.А., Бетелин В.Б. – М.: Интуит.ру, 2012.

4

Вводная часть

безопасности.
Принцип законности (Концепция) - обеспечение информационной безопасности осуществляется на основе

нормативно-правовых документов ТС и РФ в области защиты информации, информационной безопасности и технической защиты информации.

- законодательство РФ в сфере обеспечения информационной безопасности;

1. Нормативно-правовые основы обеспечения информационной безопасности в таможенных органах РФ

Концепция

- нормативно-методические и руководящие документы федерального органа исполнительной власти в области обеспечения безопасности (ФСБ России), федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России), и федерального органа исполнительной власти, уполномоченного по защите прав субъектов персональных данных (Минкомсвязи России);

6

в таможенных органах РФ
7

вопросам организации и состояния обеспечения информационной безопасности и технической защиты

информации.

Правовые акты ФТС России (5 уровень):

1. Нормативно-правовые основы обеспечения информационной безопасности в таможенных органах РФ

1. Концепция обеспечения информационной безопасности таможенных органов РФ на период до 2020 года.

2. Положение о разграничении полномочий и установлении ответственности подразделений ФТС России при обеспечении информационной безопасности таможенных органов РФ.

3. Положение о Совете по обеспечению информационной безопасности таможенных органов РФ .

4. Перечень сведений, подлежащих засекречиванию в ФТС России.

5. Перечень сведений ограниченного распространения в ФТС России.

8

органов РФ по вопросам обеспечения информационной безопасности.
Правовые акты ФТС России

(5 уровень):

1. Нормативно-правовые основы обеспечения информационной безопасности в таможенных органах РФ

7. Правовые акты, регламентирующие порядок обеспечения информационной безопасности таможенных органов РФ по отдельным направлениям или задачам (Положение о системе антивирусной защиты информации в таможенных органах РФ; Положение по обеспечению информационной безопасности при использовании ИТС международного информационного обмена в таможенных органах РФ.

8. Типовые положения о подразделениях, отвечающих за обеспечение информационной безопасности таможенных органов РФ (типовое положение о подразделении информационной безопасности и ТЗИ ИТС РТУ (таможни, непосредственно подчиненной ФТС России)).

9

обеспечения информационной безопасности в таможенных органах РФ
1. Положения о структурных

подразделениях, отвечающих за обеспечение информационной безопасности (или за отдельные направления и задачи по обеспечению информационной безопасности) в структурных подразделениях ФТС России или в таможенных органах РФ в целом.

2. Положение о должностном лице, ответственном за защиту информации в структурном подразделении ФТС России .

3. Положения, руководства, инструкции по организации работ в структурных подразделениях ФТС России по обеспечению информационной безопасности по отдельным направлениям деятельности.

10

информационной безопасности в таможенных органах РФ
1. Положение о Совете по

обеспечению информационной безопасности (постоянно действующая комиссия для специалищзированных РТУ) регионального таможенного управления, например, Положение о Совете по информационной безопасности Южного таможенного управления.

2. Положения о структурных подразделениях, отвечающих за обеспечение информационной безопасности в региональном таможенном управлении или в таможенных органах региона в целом.

3. Положения, руководства, инструкции по организации работ в региональном таможенном управлении по обеспечению информационной безопасности по отдельным направлениям деятельности.

11

законности.
1. Нормативно-правовые основы обеспечения информационной безопасности в таможенных органах РФ
Нормативно-правовое

обеспечение информационной безопасности в таможенных органах РФ в целом представлено комплексом нормативно-правовых актов, охватывающих все уровни функционирования ФТС, и основывается на действующем законодательстве РФ, существующих стандартах и руководящих документах федеральных органов власти, функции которых непосредственно связаны с обеспечением информационной безопасности по различным направлениям.

Вывод

12

ключевых систем информационной инфраструктуры таможенных органов РФ
2. Информационное пространство таможенных

органов РФ

Первоочередные мероприятия по обеспечению информационной безопасности АИС таможенных органов

Направлены

?

14

принципу с топологией «звезда».
Корнем ВИТС является ЦИТТУ, которое обеспечивает работу

главного ЦОД и других ключевых инфор-мационно-технических систем (например, АСВД).

1. Техническое обеспечение ЕАИС:
- серверное оборудование (сервера приложений, сервера БД, комплекты серверного оборудования, серверные кластеры, программно-технические комплексы);
- устройства хранения данных (дисковые массивы, ленточные библиотеки) - ЦОДы;
- ПЭВМ в составе ЛВС, принтеры, сканеры, используемые в составе АРМ пользователей ЕАИС таможенных органов.

ВИТС

2. Информационное пространство таможенных органов РФ

Состав ЕАИС:

16

базами данных (СУБД);
программные средства управления информационными ресурсами, дисковыми массивами,

сетевым оборудованием;
программные средства транспортно-технологической подсистемы ФТС России;
программные средства защиты информации (от несанкционированного доступа, антивирусные, криптографические);
- программные средства, созданные в интересах ФТС России по ее заказу и включенные в фонд алгоритмов и программ ФТС России.

2. Информационное пространство таможенных органов РФ

Состав ЕАИС:

17

30 различных БД) включает:
- базу данных нормативно-справочной информации (НСИ);
центральную базу

данных деклараций на товары (ЦБД ГТД);
- базу данных валютного контроля;
- базу данных таможенных платежей;
базу данных оформленных таможенных приходных ордеров (ТПО).
4. Технические и программно-технические средства защиты информации.

2. Информационное пространство таможенных органов РФ

Состав ЕАИС:

18

(серверное приложение)
сервер баз данных (база данных).
Архитектура ЕАИС ФТС РФ
19

в современной системе информационной безопасности?
Задание на СР
21