Приказ ФНС России от 11 февраля 2013 г. № ММВ-7-4/69@
ОБ УТВЕРЖДЕНИИ ПОРЯДКА ПОДКЛЮЧЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
К ФЕДЕРАЛЬНЫМ ИНФОРМАЦИОННЫМ РЕСУРСАМ И СЕРВИСАМ,
СОПРОВОЖДАЕМЫМ МИ ФНС РОССИИ ПО ЦОД
В целях оптимизации порядка предоставления удаленного доступа к федеральным информационным ресурсам и сервисам, сопровождаемым Межрегиональной инспекцией Федеральной налоговой службы по централизованной обработке данных, приказываю:
1. Утвердить Порядок подключения пользователей к федеральным информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД (далее — Порядок), согласно Приложению к настоящему Приказу.
2. Отменить Приказ ФНС России от 23.08.2010 N ММВ-7-4/401@ и Приказ ФНС России от 23.11.2006 N САЭ-3-13/804@.
3. Ответственность за выполнение Порядка возложить на начальников (исполняющих обязанности начальника) структурных подразделений центрального аппарата ФНС России, межрегиональных инспекций Федеральной налоговой службы, руководителей (исполняющих обязанности руководителя) управлений Федеральной налоговой службы по субъектам Российской Федерации и подведомственных им инспекций Федеральной налоговой службы, директоров (исполняющих обязанностей директоров) ФКУ «Налог-сервис» ФНС России и его филиалов.
4. Контроль за исполнением настоящего Приказа оставляю за собой.
Руководитель Федеральной
налоговой службы
М.В.МИШУСТИН
Утвержден
Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
ПОРЯДОК
ПОДКЛЮЧЕНИЯ ПОЛЬЗОВАТЕЛЕЙ К ФЕДЕРАЛЬНЫМ ИНФОРМАЦИОННЫМ
РЕСУРСАМ И СЕРВИСАМ, СОПРОВОЖДАЕМЫМ МИ ФНС РОССИИ ПО ЦОД
Используемые термины и сокращения
МИ ФНС России по ЦОД — Межрегиональная инспекция ФНС России по централизованной обработке данных.
УФНС — Управления ФНС России по субъекту Российской Федерации.
МИ ФНС России по КН — Межрегиональные инспекции ФНС России по крупнейшим налогоплательщикам.
МИ ФНС России по ФО — Межрегиональные инспекции ФНС России по федеральным округам.
МИ ФНС России по ценообразованию — Межрегиональная инспекция Федеральной налоговой службы по ценообразованию для целей налогообложения.
ИФНС — инспекция Федеральной налоговой службы по району, району в городе, городу без районного деления, инспекция Федеральной налоговой службы межрайонного уровня, инспекция Федеральной налоговой службы межрайонного уровня по крупнейшим налогоплательщикам.
ФКУ «Налог-Сервис» ФНС России — Федеральное казенное учреждение «Налог-сервис» Федеральной налоговой службы и его филиалы.
СЭД — система электронного документооборота.
АИС «ФЦОД» — автоматизированная информационная система МИ ФНС России по ЦОД, с использованием которой осуществляется ведение федеральных информационных ресурсов и предоставление удаленного доступа к ним.
Пользователь — уполномоченное должностное лицо, использующее данные федеральных информационных ресурсов или сервисов ФНС России для выполнения возложенных на него функций налогового администрирования, либо автоматизированная система (программное обеспечение), осуществляющая наполнение, получение или использование данных федеральных информационных ресурсов посредством механизма веб-сервисов. В целях настоящего порядка пользователи подразделяются на внутренних и внешних: внутренние пользователи — сотрудники налоговых органов и автоматизированные системы налоговых органов, внешние — сотрудники организаций, подведомственных ФНС России, и автоматизированные системы (программное обеспечение) других ведомств.
Подсистема удаленного доступа (удаленный доступ) — подсистема АИС «ФЦОД», предназначенная для работы пользователей в режиме запрос-ответ посредством веб-интерфейса.
Учетная запись — запись, содержащая сведения, которые пользователь сообщает о себе при входе в систему, необходимые для его идентификации, авторизации и учета его действий в системе (логин и пароль).
Технологическая учетная запись — разновидность учетной записи, применяемая только в случаях, когда пользователем выступает автоматизированная система.
Федеральный информационный ресурс (ФИР) — аккумулируемый на федеральном уровне в АИС «ФЦОД» в виде электронных документов массив информации, порядок формирования и состав которого регламентирован законодательством Российской Федерации и нормативными документами ФНС России, и используемый налоговыми органами и ФКУ «Налог-Сервис» ФНС России для выполнения возложенных на них функций налогового администрирования. ФИР, как правило, содержит персональные данные и данные, отнесенные Налоговым кодексом Российской Федерации к налоговой тайне. В ряде случаев допускается отнесение к ФИР массивов информации, аккумулируемых на федеральном уровне для контроля за работой подведомственных налоговых органов.
Сервисы — режимы в подсистеме удаленного доступа:
a) обеспечивающие доступ сотрудникам налоговых органов к статистической и технологической информации, которая не содержит данных федеральных информационных ресурсов, в т.ч. персональных данных и данных, относящихся к налоговой тайне;
b) обеспечивающие доступ вышестоящих подразделений к информации, необходимой для контроля за работой подведомственных налоговых органов и организаций;
c) предоставляющие срез информации для аналитической работы из одного или нескольких действующих ФИР, в т.ч. с отображением персональных данных и данных, отнесенных Налоговым кодексом Российской Федерации к налоговой тайне.
Услуга удаленного доступа (услуга) — совокупность функциональных возможностей, предоставляемых в веб-интерфейсе сотрудникам налоговых органов в зависимости от наличия доступа к ФИР и сервисам.
Администратор услуги удаленного доступа к информационным ресурсам и сервисам (АУДИР) — уполномоченный сотрудник налогового органа, на которого возложены функции администрирования пользователей.
ПК ВАИ — программный комплекс визуального анализа информации для автоматизации процессов налогового контроля.
Профиль — атрибут учетной записи, подключение которого открывает пользователю доступ к определенным функциональным возможностям.
1. Общие положения
1.1. Настоящий порядок регламентирует работы по предоставлению услуги удаленного доступа к ФИР и сервисам, а также администрированию учетных записей (в том числе технологических).
1.2. Порядок подготовки, учета, использования, передачи, хранения и уничтожения документов, сопровождающих предоставление услуги и формируемых на основе ФИР, регламентируется:
— Постановлением Правительства Российской Федерации от 03.11.1994 N 1233 «Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»;
— Приказом ФНС России от 13.01.2012 N ММВ-7-4/6@ «Об утверждении Концепции информационной безопасности Федеральной налоговой службы»;
— Приказом ФНС России от 31.12.2009 N ММ-7-6/728@ «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в налоговых органах».
2. Администрирование пользователей
2.1. Для обеспечения предоставления доступа руководитель ФНС России, начальники МИ ФНС России по ЦОД, МИ ФНС России по КН, МИ ФНС России по ФО и МИ ФНС России по ценам, руководители УФНС назначают Администратора услуги удаленного доступа к информационным ресурсам и сервисам. Администраторы услуги удаленного доступа к информационным ресурсам и сервисам назначаются из числа сотрудников отдела информационной безопасности в количестве не более трех человек.
Примечание: Здесь и далее в случае отсутствия в структуре налогового органа или подведомственной организации отдела информационной безопасности соответствующие обязанности возлагаются на отдел, в функциональные обязанности которого входит обеспечение информационной безопасности.
2.2. Копии приказов о назначении Администратора услуги удаленного доступа к информационным ресурсам и сервисам направляются официальным письмом по СЭД в МИ ФНС России ЦОД для предоставления соответствующих реквизитов доступа и прав в течение
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 1, а не Приложение N 8.
2.3. Администратор услуги удаленного доступа к информационным ресурсам и сервисам руководствуется «Инструкцией администратора услуги удаленного доступа к федеральным информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД» (Приложение N 8).
2.4. Отстранение Администратора услуги удаленного доступа к информационным ресурсам и сервисам от исполнения обязанностей производится на основании распоряжения налогового органа в течение одного рабочего дня, в случаях:
— увольнения сотрудника из налоговых органов;
— перевода сотрудника на другой участок работы, не связанный с необходимостью администрирования услуги;
— при нарушении правил работы с услугой, регламентируемых «Инструкцией администратора услуги удаленного доступа к федеральным информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД».
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 2, а не Приложение N 4.
Копии распоряжений подлежат направлению в течение
2.5. Администрирование пользователей осуществляется распределенно:
— Администратор услуги удаленного доступа к информационным ресурсам и сервисам центрального аппарата осуществляет администрирование учетных записей пользователей центрального аппарата ФНС России и центрального аппарата ФКУ «Налог-Сервис» ФНС России;
— Администратор услуги удаленного доступа к информационным ресурсам и сервисам УФНС осуществляет администрирование учетных записей пользователей, в т.ч. технологических учетных записей, УФНС и подведомственных ему ИФНС, а также филиалов ФКУ «Налог-Сервис» ФНС России, расположенных на подведомственной территории (за исключением филиала ФКУ «Налог-Сервис» ФНС России в г. Москве);
— Администратор услуги удаленного доступа к информационным ресурсам и сервисам МИ ФНС России по ЦОД осуществляет администрирование учетных записей пользователей МИ ФНС России по ЦОД и филиала ФКУ «Налог-Сервис» ФНС России в г. Москве;
— Администраторы услуги удаленного доступа к информационным ресурсам и сервисам МИ ФНС России по КН, МИ ФНС России по ФО и МИ ФНС России по ценам осуществляют администрирование учетных записей пользователей МИ ФНС России по КН, МИ ФНС России по ФО и МИ ФНС России по ценам соответственно.
2.6. Предоставление услуги удаленного доступа пользователю и администрирование учетных записей пользователей (в т.ч. ПК ВАИ) выполняются в веб-интерфейсе программного обеспечения федерального уровня АИС «ФЦОД».
3. Информационные ресурсы и сервисы
3.1. Функция ведения актуального Перечня федеральных информационных ресурсов и сервисов, сопровождаемых МИ ФНС России по ЦОД (далее — Перечень), к которым предоставляется удаленный доступ, возлагается на МИ ФНС России по ЦОД.
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 3, а не Приложение N 7.
3.2. Перечень ведется по форме, приведенной в Приложении N 7 к данному Порядку, утверждается начальником МИ ФНС России по ЦОД и согласовывается начальником Управления информатизации ФНС России. В целях информирования заинтересованных лиц утвержденный Перечень публикуется на стартовой странице удаленного доступа с указанием даты актуальности.
3.3. Внесение изменений в Перечень осуществляется в течение двух рабочих дней после утверждения ФНС России соответствующего приказа о вводе в промышленную эксплуатацию программного обеспечения, реализующего формирование федерального информационного ресурса или обеспечивающего работу сервиса.
3.4. Профили создаются или изменяются МИ ФНС России по ЦОД по мере появления нового функционала в АИС «ФЦОД».
3.5. При создании или изменении профилей МИ ФНС России по ЦОД руководствуется требованиями методологических управлений ФНС России — заказчиков задачи, изложенными в утвержденных (в т.ч. на время проведения опытной эксплуатации) порядках формирования, ведения и использования ФИР или сервисов.
3.6. Для каждого профиля:
— Указывает статус применения (тестирование, опытная эксплуатация, промышленная эксплуатация), реквизиты регламентирующего документа (при их наличии).
— Устанавливается разрешение на возможность подключения следующим группам пользователей: центральный аппарат ФНС России, МИ ФНС России по ЦОД, УФНС, ИФНС, МИ ФНС России по КН, МИ ФНС России по ФО, МИ ФНС России по ценообразованию. Для одного профиля могут быть одновременно указаны несколько разрешений. Профили, не предназначенные для подключения сотрудникам УФНС или ИФНС, не отображаются в списке профилей, доступных для подключения Администратором услуги удаленного доступа к информационным ресурсам УФНС. Администратор услуги удаленного доступа к информационным ресурсам и сервисам не имеет возможности подключить профиль пользователю, если учетная запись пользователя относится к группе, для которой отсутствует разрешение на его подключение.
3.7. В случае отсутствия в порядках формирования, ведения и использования ФИР или сервисов информации о разграничении доступа между группами пользователей МИ ФНС России по ЦОД по умолчанию создает профиль, который можно подключить только сотрудникам центрального аппарата и МИ ФНС России по ЦОД.
3.8. При изменении статуса применения федерального информационного ресурса Администраторы услуги удаленного доступа к информационным ресурсам и сервисам обязаны в течение десяти рабочих дней после выхода соответствующего приказа ФНС России провести перерегистрацию пользователей данного ресурса (назначить пользователю новые права для доступа к данному ресурсу).
4. Подключение пользователей к услуге удаленного доступа
4.1. Услуга сотруднику налогового органа или подведомственной организации может быть предоставлена только при выполнении всех необходимых требований по защите информации и наличии комплекта документов, а именно должностного регламента сотрудника, заявки на предоставление доступа. Ответственность за проверку выполнения указанных требований возлагается непосредственно на начальника отдела информационной безопасности налогового органа.
4.2. Для подключения к услуге удаленного доступа:
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 4, а не Приложение N 1.
— сотрудниками территориальных налоговых органов — составляется заявка по форме, приведенной в Приложении N 1 к настоящему Порядку, на имя Руководителя УФНС или Начальника МИ ФНС России, ИФНС России соответственно <1>;
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 5, а не Приложение N 2.
— сотрудниками центрального аппарата ФНС России — составляется заявка по форме, приведенной в Приложении N 2 к настоящему Порядку, на имя начальника Управления кадров;
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 6, а не Приложение N 3.
— сотрудниками ФКУ «Налог-Сервис» ФНС России — составляется заявка по форме, приведенной в Приложении N 3 к настоящему Порядку от имени директора соответствующего подразделения ФКУ «Налог — Сервис» ФНС России на имя Начальника Управления кадров или Руководителя УФНС России, на территории которого находится филиал (сотрудниками филиала ФКУ «Налог-Сервис» ФНС России в г. Москве — на имя Руководителя МИ ФНС России по ЦОД).
--------------------------------
<1> Возможно автоматизированное заполнение заявки на стартовой странице удаленного доступа.
4.3. В обосновании необходимости доступа к ФИР или сервисам указываются:
— для внутренних пользователей — документы (должностные регламенты и пр.) для каждого из запрашиваемых на подключение ресурсов с указанием проводимых работ;
— для внешних пользователей — реквизиты соответствующих регламентирующих документов, соглашений и иных документов, заключенных между ФНС России и организацией внешнего пользователя и проводимые в соответствии с этим работы.
4.4. Утвержденные заявки на предоставление доступа направляются на исполнение соответствующим Администраторам услуги удаленного доступа к информационным ресурсам и сервисам.
4.5. Исполнение заявок:
4.5.1. Администратор услуги удаленного доступа к информационным ресурсам и сервисам в течение
4.5.2. Передача между налоговыми органами и между налоговыми органами и подведомственными ФНС России организациями реквизитов доступа (имя учетной записи пользователя, первоначальный пароль) для любых пользователей выполняется по электронной почте с применением средств криптографической защиты информации.
4.5.3. В случае необходимости сотрудник отдела информационных технологий (или иного отдела, на который возложены соответствующие обязанности) налогового органа (в случае подключения рабочих мест сотрудников ЦА ФНС России — сотрудник Управления информатизации) выполняет подготовку рабочих мест пользователей.
4.5.4. Ответственный сотрудник отдела информационной безопасности:
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 8, а не Приложение N 5.
— проверяет соответствие рабочих мест требованиям Приложения N 5 к настоящему Порядку;
— заполняет «Журнал регистрации администраторов (пользователей) услуги удаленного доступа к информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД».
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 9, а не Приложение N 11.
4.5.5. На основании выполненных работ по установке, настройке и подключению рабочих мест оформляется акт подготовки автоматизированного рабочего места к работе с услугой удаленного доступа к федеральным информационным ресурсам и сервисам (далее — Акт, Приложение N 11 к настоящему Порядку), который хранится в отделе информационной безопасности налогового органа.
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 10, а не Приложение N 6.
4.6. Отделом информационной безопасности проводится инструктаж пользователей под роспись в «Журнале учета инструктажей пользователей услуги удаленного доступа к федеральным информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД» (Приложение N 6).
4.7. В случае изменения информационных полей учетной записи пользователя (код налогового органа, Ф.И.О., номер телефона и т.п.), не затрагивающих права доступа к ФИР, данная информация доводится в двухдневный срок соответствующим начальником отдела налогового органа до Администратора услуги удаленного доступа к информационным ресурсам и сервисам.
5. Использование услуги удаленного доступа
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 11, а не Приложение N 10.
5.1. Пользователи несут персональную ответственность при использовании Услуги согласно «Инструкции пользователя по работе с услугой удаленного доступа к информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД» (Приложение N 10 к настоящему Порядку).
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 7, а не Приложение N 9.
5.2. Контроль использования услуги осуществляется отделом информационной безопасности согласно Приложению N 9 к настоящему Порядку в рамках установленных организационных мер с применением программных средств подсистемы удаленного доступа.
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 13, а не Приложение N 12.
5.3. По указанию Управления кадров в территориальном налоговом органе для пользователей может вводиться обязательное требование ведения «Журнала запросов в ФИР» для каждого пользователя (Приложение N 12 к настоящему Порядку). Ведение «Журнала запросов в ФИР» в территориальном налоговом органе контролируется Руководителем налогового органа и не реже одного раза в месяц проверяется обоснованность запросов.
6. Отключение (изменение прав доступа) пользователя
от Услуги и его повторное подключение
6.1. Отключение (изменение прав доступа) пользователя от Услуги производится на основании распоряжения руководителя налогового органа (для ЦА — письменного решения начальника Управления) или его заместителя (далее — Распоряжение об отключении) в течение одного рабочего дня, в случаях:
— увольнения сотрудника из налоговых органов;
— перевода сотрудника на другой участок работы, не связанный с необходимостью использования, в рамках своих функциональных обязанностей, ФИР;
— временной нетрудоспособности сотрудника налогового органа (больничный лист более 45 дней, декретный отпуск);
— изменения прав доступа к ФИР;
— неиспользования ФИР в течение более
— при нарушении правил пользования Услугой, регламентируемых «Инструкцией пользователя по работе с услугой удаленного доступа к федеральным информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД».
6.2. При отключении (изменении прав) пользователя от Услуги:
— Копия Распоряжения об отключении пользователя доводится до соответствующего Администратора услуги удаленного доступа к информационным ресурсам и сервисам (в случае необходимости направления копии Распоряжения об отключении в другой налоговый орган данная операция выполняется установленным порядком по СЭД).
— Администратор услуги удаленного доступа к информационным ресурсам и сервисам аннулирует (изменяет права) учетную запись пользователя.
— Начальник отдела информационной безопасности налогового органа, в случае необходимости, в письменном виде доводит до сотрудников соответствующих отделов информацию о необходимости отключения автоматизированного рабочего места.
— Сотрудник отдела информационной безопасности делает соответствующую отметку в Журнале (Приложение N 4 к настоящему Порядку).
6.3. Повторное подключение пользователей к Услуге осуществляется в соответствии с разделом 4 данного Порядка.
7. Особенности администрирования технологических
учетных записей
7.1. Администрирование технологических учетных записей ведется в соответствии с «Типовой схемой автоматического информационного взаимодействия программного обеспечения налоговых органов Российской Федерации местного, регионального и межрегионального уровней с программным обеспечением федерального уровня (МИ ФНС России по ЦОД) с использованием технологии веб-сервисов, а также публикации сведений, не составляющих служебную тайну налоговых органов, на сайте ФНС России в сети Интернет» (письмо от 26.07.2007 N 13-0-08/000309@).
7.2. Для каждого налогового органа создается одна технологическая учетная запись.
7.3. Для создания технологической учетной записи начальником отдела информационных технологий налогового органа, отвечающим за функционирование прикладного программного обеспечения налогового органа, составляется заявка по той же форме, что и для сотрудников налоговых органов.
7.4. К технологической учетной записи могут быть подключены только профили, обеспечивающие взаимодействие систем посредством механизма веб-сервисов:
— p_web_svc — универсальный профиль, в который МИ ФНС России по ЦОД по мере необходимости добавляет новый функционал для взаимодействия по новым видам веб-сервисов и информирует об этом заинтересованные налоговые органы;
— профили, создаваемые МИ ФНС России по ЦОД на время опытной эксплуатации нового программного обеспечения, в тестировании которого участвует только ряд регионов.
7.5. Срок действия пароля технологической учетной записи не может превышать 90 дней. Ответственность за своевременную смену пароля технологической учетной записи возлагается на сотрудников отделов информационных технологий, отвечающих за функционирование прикладного программного обеспечения налогового органа и утвержденных (назначенных) в соответствии с приказом налогового органа. Количество ответственных лиц не должно превышать двух человек для каждого налогового органа.
Приложение N 1
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
ИНСТРУКЦИЯ
АДМИНИСТРАТОРА УСЛУГИ УДАЛЕННОГО ДОСТУПА К ФЕДЕРАЛЬНЫМ
ИНФОРМАЦИОННЫМ РЕСУРСАМ И СЕРВИСАМ, СОПРОВОЖДАЕМЫМ МИ ФНС
РОССИИ ПО ЦОД
Администратор системы предоставления услуги удаленного доступа к федеральным информационным ресурсам обязан:
1. Неукоснительно соблюдать положения данной Инструкции, а также положения других нормативных документов, регламентирующих порядок его работы.
2. Не разглашать и не передавать третьим лицам свои и пользовательские реквизиты доступа.
3. Заполнять электронную Карточку пользователя Услуги в строгом соответствии с Заявкой и по следующим правилам:
— Логин формируется автоматически;
— Пароль пользователя должен удовлетворять следующим критериям сложности: длина пароля не менее 8 символов, обязательно использование как минимум одного цифрового символа, одного вспомогательного символа («_», «+» и т.п.) и алфавитных символов в различном регистре (допускается единичное использование символа в другом регистре);
— Опции «Требовать смену пароля» и «Активный» должны быть включены;
— Поля, определяющие доступ пользователя к ресурсам, заполняются согласно Заявке;
— Идентификационные и аутентификационные данные (логин и пароль, далее — реквизиты доступа) доводятся Администратором услуги удаленного доступа к информационным ресурсам до пользователей через отдел информационной безопасности соответствующего налогового органа установленным порядком обращения с конфиденциальной информацией.
4. Немедленно сообщать в отдел информационной безопасности налогового органа о ставших ему известных попытках третьих лиц получить сведения о защищаемой конфиденциальной информации и учетных записях пользователей Услуги.
5. В случае увольнения или отстранения от исполнения возложенных обязанностей кого-либо из пользователей Услуги — аннулировать соответствующую учетную запись.
6. Немедленно докладывать своему непосредственному начальнику об утрате своих реквизитов доступа и других фактах, которые могут привести к разглашению сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений.
7. Консультировать сотрудников налогового органа о правилах работы с Услугой.
Приложение N 2
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
Журнал
регистрации пользователей (администраторов) услуги
удаленного доступа к федеральным информационным ресурсам
и сервисам, сопровождаемым МИ ФНС России по ЦОД
|
N
|
Фамилия,
|
Имя
|
Признак
|
Дата
|
N, дата и реквизиты
|
|
1 |
2 |
3 |
4 |
5 |
6 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение N 3
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
СОГЛАСОВАНО УТВЕРЖДАЮ
Начальник Управления Начальник МИ ФНС России по ЦОД
информатизации
_________________ /_____________/ _______________ /______________/
Перечень
федеральных информационных ресурсов и сервисов,
к которым МИ ФНС России по ЦОД предоставляет
удаленный доступ
по состоянию на хх.хх.хххх
|
N
|
Информационный
|
Описание профиля |
Группа пользователей
|
Наименование
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение N 4
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
«Утверждаю удаленный доступ
к федеральным информационным ресурсам»
Руководитель ______________________________________
#(наименование Налогового органа)# <*>
_______________________________ (Ф.И.О.)
«__» _____________ 201_ г.
Заявка N ________ <**>
на предоставление услуги удаленного доступа к федеральным
информационным ресурсам и сервисам, сопровождаемым
МИ ФНС России по ЦОД
В связи со служебной необходимостью, обусловленной положениями
должностных инструкций, прошу предоставить удаленный доступ к федеральным
информационным ресурсам следующим специалистам #Налогового органа#:
|
N
|
Фамилия,
|
Структур-
|
Наименование
|
Обоснование
|
Номер
|
Имя учет-
|
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
|
|
|
|
|
|
|
|
Начальник #отдела налогового органа#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
Согласовано:
Начальник #отдела информационной безопасности налогового органа (отдела, в
функции которого входит обеспечение информационной безопасности)#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
Начальник #отдела информационных технологий налогового органа#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
--------------------------------
КонсультантПлюс: примечание.
Текст, выделенный курсивом в официальном тексте документа, в электронной версии документа выделен знаком «#».
<*> Здесь и далее текст, выделенный курсивом, следует заменить на конкретное наименование.
<**> N заявки присваивается Администратором услуги удаленного доступа к информационным ресурсам.
Приложение N 5
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
«Утверждаю удаленный доступ
к федеральным информационным ресурсам»
Начальник Управления кадров
_________________________ (Ф.И.О.)
«__» _____________ 201_ г.
Заявка N ________ <**>
на предоставление сотрудникам ЦА ФНС России услуги
удаленного доступа к федеральным информационным ресурсам
и сервисам, сопровождаемым МИ ФНС России по ЦОД
В связи со служебной необходимостью, обусловленной положениями
должностных инструкций, прошу предоставить удаленный доступ к федеральным
информационным ресурсам следующим специалистам ЦА ФНС России:
|
N
|
Фамилия,
|
Структур-
|
Наименование
|
Обоснование
|
Номер
|
Имя учет-
|
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
|
|
|
|
|
|
|
|
Начальник #Управления ЦА ФНС России#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
Согласовано:
#Начальник Управления информатизации ЦА ФНС России#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
--------------------------------
<*> Здесь и далее текст, выделенный курсивом, следует заменить на конкретное наименование.
<**> N заявки присваивается Администратором услуги удаленного доступа к информационным ресурсам.
Приложение N 6
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
«Утверждаю удаленный доступ
к федеральным информационным ресурсам»
Руководитель _________________________________________
#(наименование филиала ФКУ «Налог-Сервис»
ФНС России)# <*>
_______________________________ (Ф.И.О.)
«__» _____________ 201_ г.
Заявка N ________ <**>
на предоставление услуги удаленного доступа к федеральным
информационным ресурсам и сервисам, сопровождаемым МИ ФНС
России по ЦОД
В связи со служебной необходимостью, обусловленной положениями
должностных инструкций, прошу предоставить удаленный доступ к федеральным
информационным ресурсам следующим специалистам #ФКУ "Налог-Сервис«#:
|
N
|
Фамилия,
|
Структур-
|
Наименование
|
Обоснование
|
Номер
|
Имя учет-
|
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
|
|
|
|
|
|
|
|
Начальник #отдела ФКУ «Налог-Сервис» ФНС России#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
Согласовано:
Начальник #отдела информационной безопасности ФКУ «Налог-Сервис» ФНС
России (отдела, в функции которого входит обеспечение информационной
безопасности)#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
Начальник #отдела информационных технологий ФКУ «Налог-Сервис» ФНС России#
«__» ___________ 201_ г. _______________________ Фамилия, инициалы, подпись
--------------------------------
<*> Здесь и далее текст, выделенный курсивом, следует заменить на конкретное наименование.
<**> N заявки присваивается Администратором услуги удаленного доступа к информационным ресурсам.
Приложение N 7
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
ТРЕБОВАНИЯ
ПО ЗАЩИТЕ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
В рамках эксплуатации выделенного автоматизированного рабочего места (далее — АРМ) необходимо выполнять следующие условия:
1. Обеспечить размещение автоматизированного рабочего места пользователя (далее — АРМ) в отдельном выделенном сегменте сети, свободный доступ в который из других подсетей налогового органа запрещается. В случае отсутствия сегментации сети в налоговом органе доступ к ФИР осуществляется с выделенных для этого АРМ;
2. Обеспечить невозможность выхода в сети общего пользования (ИНТЕРНЕТ) с АРМ;
3. Обеспечить отсутствие доступа с АРМ к любым почтовым сервисам;
4. Обеспечить идентификацию пользователей на АРМ при помощи аппаратного ключа и пароля (двухфакторная аутентификация);
5. Обеспечить очистку файла виртуальной памяти при перезагрузке АРМ или его выключении;
6. Обеспечить антивирусную защиту АРМ пользователей с поддержкой в актуальном состоянии вирусных сигнатур;
7. Обеспечить контроль за подключением неавторизованных переносных устройств (flash носителей) к АРМ. (Использовать только зарегистрированные в установленном в ФНС России порядке внешние носителями информации);
8. Организовать регистрацию событий, связанных с идентификацией и аутентификацией пользователей на выделенном АРМ;
9. Не допускать к работе на АРМ лиц, не имеющих доступ к услуге удаленного доступа;
10. Не допускать использование на АРМ средств удаленного управления (RAdmin, VNC, Remote Desktop и т.д.);
11. Не допускать предоставление общего доступа к папкам (файлам) АРМ;
12. Проводить не реже одного раза в квартал сканирование АРМ на наличие уязвимостей с установкой при необходимости обновлений операционной системы и используемого программного обеспечения;
13. Не допускать использования программного обеспечения, не относящегося к работе с ФИР;
14. Не допускать возможности сохранения реквизитов доступа пользователей средствами операционной системы или используемого для доступа к ФИР программного обеспечения, за исключением сервисной учетной записи;
15. Организовать опечатывание корпуса АРМ и периодическую проверку целостности печатей (пломбы, стикеров безопасности) с целью контроля несанкционированного вскрытия корпуса АРМ;
16. Обеспечить запрет несанкционированной загрузки операционной системы с внешних носителей.
Допускается использование АРМ одновременно как для работы с программными комплексами регионального и местного уровней (например, с ПК «Регион», системой «ЭОД»), так и для доступа к федеральным информационным ресурсам, с соблюдением выше перечисленных требований.
Приложение N 8
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
Журнал
рабочих мест и пользователей услуги удаленного доступа
к федеральным информационным ресурсам и сервисам,
сопровождаемым МИ ФНС России по ЦОД
|
N
|
Фамилия,
|
Структур-
|
Номер
|
Имя
|
Ip-адрес
|
Признак
|
Дата
|
N, дата и
|
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Приложение N 9
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
АКТ
подготовки автоматизированного рабочего места к работе
с услугой удаленного доступа к федеральным информационным
ресурсам, сопровождаемым МИ ФНС России по ЦОД
Комиссия в нижеуказанном составе составила настоящий Акт о том, что размещение и комплектность нижеуказанного автоматизированного рабочего места (АРМ), включая установленное ПО, а также подготовленность сотрудников, ответственных за его функционирование, и сотрудников, эксплуатирующих его, соответствуют требованиям Порядка подключения пользователей к федеральным информационным ресурсам и сервисам, сопровождаемым МИ ФНС России по ЦОД.
Наименование АРМ _____________________________________
IP адрес _____________________________________
N кабинета нахождения АРМ _____________________________________
Установленное прикладное ПО _____________________________________
_____________________________________
_____________________________________
Номер опечатываемого стикера _____________________________________
Ответственный сотрудник
(сотрудник, осуществляющий установку
системного и прикладного ПО) _____________________________________
Вывод: комиссия считает, что автоматизированное рабочее место может быть введено в эксплуатацию.
Визы:
Подразделение информационной безопасности
Подразделение информационных технологий
Ответственный за эксплуатацию сотрудник
Приложение N 10
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
Журнал
учета инструктажей пользователей услуги удаленного доступа
к федеральным информационным ресурсам и сервисам,
сопровождаемым МИ ФНС России по ЦОД
|
N
|
Фамилия,
|
Долж-
|
Подраз-
|
Дата про-
|
Подпись
|
Фамилия, имя,
|
Подпись
|
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
--------------------------------
<*> Пользователь должен быть под роспись ознакомлен с инструкцией пользователя по работе с услугой удаленного доступа к федеральным информационным ресурсам, сопровождаемым МИ ФНС России по ЦОД.
<**> К работе с Услугой пользователь допускается только после инструктажа и обучения, которые осуществляются Администратором услуги удаленного доступа к информационным ресурсам или сотрудником отдела информационной безопасности налогового органа, о чем делается запись в журнале инструктажа.
Приложение N 11
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
ИНСТРУКЦИЯ
ПОЛЬЗОВАТЕЛЯ ПО РАБОТЕ С УСЛУГОЙ УДАЛЕННОГО ДОСТУПА
К ФЕДЕРАЛЬНЫМ ИНФОРМАЦИОННЫМ РЕСУРСАМ И СЕРВИСАМ,
СОПРОВОЖДАЕМЫМ МИ ФНС РОССИИ ПО ЦОД
1. Общие положения
1.1. Пользователь должен неукоснительно соблюдать положения данной Инструкции, а также положения других нормативных документов, регламентирующих порядок его работы.
1.2. За несоблюдение положений Инструкции пользователь несет дисциплинарную ответственность, а за разглашение конфиденциальной информации может быть привлечен к ответственности в установленном законодательством Российской Федерации порядке.
1.3. К работе с Услугой пользователь допускается только после соответствующего инструктажа и обучения, которые осуществляются Администратором услуги удаленного доступа к информационным ресурсам или сотрудником отдела информационной безопасности налогового органа, о чем делается запись в журнале инструктажа (Приложение N 6).
1.4. Пользователь должен быть под роспись ознакомлен с настоящей Инструкцией.
2. Обязанности пользователя
2.1. Строго соблюдать:
— утвержденное Постановлением Правительства Российской Федерации от 03.11.1994 N 1233 «Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»;
— утвержденное Приказом ФНС России от 31.12.2009 N ММ-7-6/728@ «Положение о порядке обращения со служебной информацией ограниченного распространения в налоговых органах».
2.2. Точно выполнять относящиеся к его деятельности требования по обеспечению безопасности конфиденциальной информации.
2.3. Никому и ни при каких обстоятельствах не сообщать свои реквизиты доступа.
2.4. Немедленно сообщать в отдел информационной безопасности своего налогового органа о ставших ему известными попытках третьих лиц получить сведения об Услуге или реквизитах доступа пользователей.
2.5. Немедленно докладывать в отдел информационной безопасности своего налогового органа об утрате своих реквизитов доступа, о блокировании учетной записи, о фактах, которые могут привести к разглашению сведений конфиденциального характера, а также о причинах и условиях возможной утечки таких сведений.
2.6. При оставлении рабочего места без присмотра осуществлять блокировку рабочего места средствами операционной системы или любым другим способом.
2.7. По окончанию работы выключать рабочее место пользователя Услуги для исключения несанкционированного доступа посторонних лиц к информации.
3. Порядок работы
3.1. Пользователь Услуги работает в рамках установленных для него прав доступа с соблюдением требований безопасности и нераспространения конфиденциальной информации, регламентируемых законодательными и иными нормативными правовыми актами.
3.2. Реквизиты доступа пользователь получает персонально установленным порядком от сотрудника отдела информационной безопасности своего налогового органа.
3.3. При первом обращении пользователя к Услуге ему должно быть предложено изменить предоставленный пароль.
3.4. В случае невозможности войти в Систему или отсутствия предложения об изменении пароля пользователь должен незамедлительно обратиться в отдел информационной безопасности своего налогового органа.
3.5. В случае обнаружения неверного заполнения идентификационных данных необходимо сообщить об этом начальнику своего отдела.
3.6. Сеанс работы пользователя начинается с ввода имени пользователя (логина) и пароля для доступа к Услуге (установление сеанса работы). В случае неправильного начала сеанса работы (трижды неверно набранный пароль) необходимо закрыть все окна программного обеспечения Услуги и повторить процедуру входа в Систему заново.
3.7. Изменение пароля (без изменения имени учетной записи) осуществляется пользователем самостоятельно не реже одного раза в 30 дней. Пользователю категорически запрещается сообщать свой пароль другим пользователям и администраторам.
3.8. Если реквизиты набраны правильно, то автоматически настраивается интерфейс в соответствии с доступными пользователю ресурсами. В противном случае будет выдано сообщение об ошибке ввода реквизитов доступа.
3.9. Порядок работы с Услугой осуществляется в соответствии с «Инструкцией пользователя по работе с ФИР», предоставляемой пользователю вместе с Реквизитами доступа.
Приложение N 12
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
ИНСТРУКЦИЯ
СОТРУДНИКА ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НАЛОГОВОГО
ОРГАНА, ФКУ «НАЛОГ-СЕРВИС» ФНС РОССИИ ИЛИ ЕГО ФИЛИАЛОВ
В ЧАСТИ ПРЕДОСТАВЛЕНИЯ УСЛУГИ УДАЛЕННОГО ДОСТУПА
К ИНФОРМАЦИОННЫМ РЕСУРСАМ И СЕРВИСАМ, СОПРОВОЖДАЕМЫМ
МИ ФНС РОССИИ ПО ЦОД
1. Общие положения
1.1. Данная Инструкция определяет обязанности сотрудника отдела информационной безопасности налогового органа, ФКУ «Налог-Сервис» ФНС России или его филиалов (далее — СОИБ) в части его работы с Услугой.
1.2. СОИБ должен неукоснительно соблюдать положения данной Инструкции, а также положения других нормативных документов, регламентирующих порядок его работы.
1.3. СОИБ должен быть под роспись ознакомлен с настоящей Инструкцией.
1.4. За несоблюдение положений Инструкции СОИБ несет дисциплинарную ответственность, а за разглашение конфиденциальной информации может быть привлечен к ответственности в установленном законодательством Российской Федерации порядке.
2. Обязанности СОИБ
2.1. Неукоснительно соблюдать положения данной Инструкции, а также выполнение требований принятых организационно-распорядительных документов по обеспечению безопасности информации и регламентирующих порядок его работы.
2.2. При визировании Заявок убедиться:
— в наличии в должностном Регламенте сотрудников или иных документах положений предписывающих использование Услуги;
— в отсутствии подключенных ранее пользователю ресурсов (в случае наличия подключенных ранее ресурсов, необходимо указать имя пользователя в заявке).
2.3. Доводить до пользователей реквизиты доступа к Услуге, полученные от Администратора услуги удаленного доступа к информационным ресурсам.
2.4. Визировать акты подготовки автоматизированного рабочего места к работе с услугой удаленного доступа к федеральным информационным ресурсам, сопровождаемым МИ ФНС России по ЦОД (Приложение N 11), хранить Акты и контролировать их соответствие реальным конфигурациям выделенных АРМ.
2.5. Обеспечивать постоянный контроль за выполнением сотрудниками, подключенными к Услуге удаленного доступа, установленного в налоговом органе комплекса мероприятий по обеспечению безопасности информации на выделенных АРМ.
2.6. Контролировать целостность печатей (пломб) на выделенных АРМ.
КонсультантПлюс: примечание.
В официальном тексте документа, видимо, допущена опечатка: имеется в виду Приложение N 7, а не Приложение N 3.
2.7. Осуществлять периодический контроль технического и программного обеспечения мест пользователей Услуги на соответствие требованиям Приложения N 3 к «Порядку подключения пользователей к системе предоставления услуги удаленного доступа к федеральным информационным ресурсам, сопровождаемым МИ ФНС России по ЦОД».
2.8. Проводить работу по выявлению возможных каналов неправомерного вмешательства в процесс функционирования выделенных АРМ и осуществления несанкционированного доступа к информации, а также выявлять нарушения установленных правил хранения реквизитов доступа пользователей к Услуге удаленного доступа.
2.9. Периодически проводить анализ состояния и оценки эффективности мер и применяемых средств защиты на выделенных АРМ.
2.10. Инструктировать сотрудников, подключенных к Услуге удаленного доступа, по вопросам обеспечения безопасности информации и правилам работы с установленными средствам защиты информации на выделенных АРМ.
2.11. Не менее одного раза в три месяца осуществлять проверку соблюдения правил использования федеральных информационных ресурсов каждым пользователем в зоне своей ответственности, а именно, проводить проверку ip-адресов рабочих мест, с которых осуществлялись запросы к федеральным информационным ресурсам, на предмет соответствия ip-адресам, указанным в «Журнале регистрации администраторов и пользователей услуги удаленного доступа к федеральным информационным ресурсам, сопровождаемым МИ ФНС России по ЦОД» для данного пользователя. В случае обнаружения несоответствий ip-адресов — проводить проверку причин.
2.12. Немедленно сообщать начальнику отдела информационной безопасности налогового органа о ставших ему известных попытках третьих лиц получить сведения о конфиденциальной информации и учетных записях пользователей Услуги.
2.13. В случае обнаружения пользователем ошибок заполнения информационных полей электронной Карточки информировать об этом Администратора услуги удаленного доступа к информационным ресурсам, выдающего Реквизиты доступа пользователям данного налогового органа.
2.14. В случае невозможности использования учетной записи пользователя — проводить расследования причин, приведших к этому событию. О результатах расследования сообщить начальнику отдела информационной безопасности налогового органа. Если фактов неправомерных действий не обнаружено — сообщить об этом Администратору услуги удаленного доступа к информационным ресурсам, выдающему реквизиты доступа пользователям данного налогового органа, для установления нового значения пароля учетной записи, в ином случае использование учетной записи может быть возобновлено только с разрешения начальника отдела информационной безопасности налогового органа.
Приложение N 13
к Порядку подключения
пользователей к федеральным
информационным ресурсам
и сервисам, сопровождаемым
МИ ФНС России по ЦОД,
утвержденному Приказом ФНС России
от 11 февраля 2013 г. N ММВ-7-4/69@
|
N
|
База данных
|
Запрос |
Основание запроса
|
Номер
|
Подпись
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
_____________________________________ _____________ _____________
(наименование должности руководителя) (Ф.И.О.) (подпись)
