Об утверждении Положения по обеспечению информационной безопасности при использовании информационно-телекоммуникационных сетей международного информационного обмена в таможенных органах Российской Федерации

III. Условия и порядок создания, подключения и использования АСД Интернет в таможенных органах

23. Доступ к ресурсам сети "Интернет" должностных лиц таможенных органов осуществляется только с использованием АСД Интернет таможенного органа.

24. АСД Интернет таможенного органа представляет собой комплекс средств вычислительной техники, предназначенных для организации доступа к ресурсам сети "Интернет" совместно со средствами связи (в т.ч. канал связи, предоставляемый провайдером). В состав комплекса средств вычислительной техники СД Интернет входят отдельные АРМ доступа к сети "Интернет", сервер доступа к сети "Интернет" с установленным специализированным программным обеспечением разграничения доступа к ресурсам сети "Интернет".

________________

Провайдер - организация, предоставляющая услуги доступа к сети "Интернет" и иные связанные с сетью "Интернет" услуги.

При организации в таможенном органе или организации, находящейся в ведении ФТС России, АСД Интернет, состоящей из одного АРМ доступа, допустимо не устанавливать специализированный сервер доступа к сети "Интернет".

25. Подключение к сети "Интернет" производится только с использованием специально предназначенных для этого средств защиты информации, прошедших оценку соответствия (в том числе в установленных случаях сертификацию), в порядке, установленном законодательством Российской Федерации.

26. Запрещается подключение средств вычислительной техники АСД Интернет таможенного органа к сегментам Ведомственной интегрированной телекоммуникационной сети или локальной вычислительной сети таможенного органа, рабочим станциям пользователей или к любым компонентам БАИС таможенных органов.

27. Создание АРМ доступа к сети "Интернет" осуществляется на основании решения о создании СД Интернет (далее - Решение), разработанного таможенным органом. Решение утверждается:

для таможен, непосредственно подчиненных ФТС России, а также для организаций, находящихся в ведении ФТС России, - начальником ГУИТ ФТС России согласно приложению N 1 к Положению;

для региональных таможенных управлений (далее - РТУ), - начальником регионального таможенного управления согласно приложению N 2 к Положению;

для таможен, - начальником таможни согласно приложению N 3 к Положению.

Решение, разработанное таможней, обязательно включает в себя сведения о наличии введенных в эксплуатацию АРМ доступа к сети "Интернет" таможенных постов. В РТУ оформляется единое Решение, включающее обобщенные сведения по РТУ и таможням. При необходимости внесения изменений в Решение производится его переоформление. Копия утвержденного Решения таможни незамедлительно направляется в адрес РТУ. РТУ два раза в год (II и IV квартал) готовит отчет о пользователях сети "Интернет" согласно приложению N 4 к Положению и направляет в адрес ГУИТ ФТС России.

28. После получения Решения в таможенном органе (организации, находящейся в ведении ФТС России) производится:

разработка проекта Инструкции пользователя по эксплуатации автоматизированного рабочего места доступа к сети "Интернет" (далее - Инструкция пользователя) и Инструкции по эксплуатации автоматизированной системы доступа к сети "Интернет" (далее - Инструкция по эксплуатации);

монтаж оборудования АСД Интернет таможенного органа в соответствии с телекоммуникационной схемой, включенной в Решение;

установка и настройка программного обеспечения в АСД Интернет таможенного органа в соответствии с перечнем программного обеспечения, приведенного в Решении;

установка и настройка средств защиты информации в соответствии с Решением;

утверждение Инструкции по эксплуатации;

утверждение Инструкции пользователя;

ввод АСД Интернет таможенного органа в эксплуатацию с составлением соответствующего акта.

29. Инструкцию по эксплуатации и Инструкцию пользователя подписывает начальник подразделения информационной безопасности и технической защиты информации таможенного органа, согласовывает начальник подразделении собственной безопасности, утверждает начальник таможенного органа (руководитель организации, находящейся в ведении ФТС России). В случае отсутствия подразделения информационной безопасности и технической защиты информации в таможенном органе инструкции подписывает должностное лицо, назначенное ответственным за информационную безопасность и техническую защиту информации в таможенном органе. В случае отсутствия подразделения собственной безопасности и подразделения информационной безопасности и технической защиты информации в организации, находящейся в ведении ФТС России, инструкции согласуются у курирующего должностного лица Управления собственной безопасности ФТС России и в отделе информационной безопасности ГУИТ ФТС России.

30. В Инструкции по эксплуатации должны быть определены:

порядок допуска и регистрации пользователей АРМ доступа к сети "Интернет";

порядок оформления разрешений для пользователей АРМ доступа к сети "Интернет" для передачи информации в сеть "Интернет";

порядок применения средств защиты информации на АРМ доступа к сети "Интернет", в том числе криптографических средств (при наличии);

порядок входа, регистрации и работы пользователей АРМ доступа к сети "Интернет";

правила разграничения доступа и способы взаимодействия с сетью "Интернет";