3.2.7. Управление системой криптографической защиты информации

Управление системой криптографической защиты информации (СКЗИ) включает в себя:

- организацию деятельности и развитие Удостоверяющего Центра (УЦ) ФНС России;

- организацию ведомственного надзора за использованием СКЗИ;

- организацию работ в ФНС России по использованию электронной подписи при работе с налогоплательщиками, при межведомственном электронном документообороте, а также при взаимодействии в рамках договоров с иностранными государствами;

- организацию работ по сертификации средств СКЗИ.

Работы по моделированию системы защиты и анализу угроз информации при передаче по телекоммуникационным каналам, а также нормативно-техническое сопровождение работ СКЗИ проводятся в рамках управления соответствующими сегментами СУИБ (см. пп. 3.2.1., 3.2.2).

Результатами работ данного сегмента СУИБ является СКЗИ, удовлетворяющая требованиям законодательства Российской Федерации.

Автоматизированная поддержка данного сегмента СУИБ, в том числе в филиалах ЦУБИ (в части их касающейся), включает:

- накопление и обработку данных о состоянии СКЗИ;

- функционирующего в штатном режиме УЦ ФНС России;

- накопление и обработку данных о сертификатах СКЗИ.