3.2.7. Управление системой криптографической защиты информации
Управление системой криптографической защиты информации (СКЗИ) включает в себя:
- организацию деятельности и развитие Удостоверяющего Центра (УЦ) ФНС России;
- организацию ведомственного надзора за использованием СКЗИ;
- организацию работ в ФНС России по использованию электронной подписи при работе с налогоплательщиками, при межведомственном электронном документообороте, а также при взаимодействии в рамках договоров с иностранными государствами;
- организацию работ по сертификации средств СКЗИ.
Работы по моделированию системы защиты и анализу угроз информации при передаче по телекоммуникационным каналам, а также нормативно-техническое сопровождение работ СКЗИ проводятся в рамках управления соответствующими сегментами СУИБ (см. пп. 3.2.1., 3.2.2).
Результатами работ данного сегмента СУИБ является СКЗИ, удовлетворяющая требованиям законодательства Российской Федерации.
Автоматизированная поддержка данного сегмента СУИБ, в том числе в филиалах ЦУБИ (в части их касающейся), включает:
- накопление и обработку данных о состоянии СКЗИ;
- функционирующего в штатном режиме УЦ ФНС России;
- накопление и обработку данных о сертификатах СКЗИ.