Н.Б. 89. Автоматизированные системы, используемые участниками вэд для взаимодействия с таможенными органами.

Одни из разработчиков: ООО «СТМ» СПб, ООО «СофтЛенд» СПб, ООО «Альта-Софт» М.

ВЭД-Инфо (СТМ) - специализированный электронный справочник по таможенному законодательству, предназначенный для широкого круга пользователей, профессионально связанных с внешнеэкономической деятельностью и таможенным оформлением. Справочник включает в себя: Товарные номенклатуры внешнеэкономической деятельности (ТН ВЭД); пояснения к ТН ВЭД; Таможенный кодекс Таможенного союза; Федеральные законы РФ; правовые акты Президента РФ и Правительства РФ; «Инкотермс»;»; Конвенцию МДП и другие международные соглашения, участником которых является Российская Федерация

ВЭД-Алфавит (СТМ) -алфавитный указатель к ТН ВЭД, который можно рассматривать как дополнение к программе ВЭД-Инфо и порекомендовать пользователям этого справочника.

ВЭД-Платежи (СТМ) - программа, предназначенная для расчета таможенных платежей и определения стоимости товаров после «таможенной очистки» для специалистов по таможенному оформлению, оказывающим консультационные услуги, и участников ВЭД.

ВЭД-Контракт (СТМ) - справочно-информационная программа по среднестатистическим таможенным ценам на ввозимые и вывозимые из РФ товары с учетом страны их происхождения для участников ВЭД и сотрудников таможенных органов.

ВЭД-ТПО (СТМ) - программа, ориентированная на специалистов по таможенному оформлению, кто занимается оформлением товаров и транспортных средств (ТС), перемещаемых через таможенную границу физическими лицами.

ВЭД-Склад (СТМ) – программа, предназначенная для учета грузов на СВХ, ЗТК или таможенном складе: организация учета грузов, формирование документов и отчетности, обеспечение своевременной подачи документов в таможенные органы, контроль сроков таможенного оформления и некоторые другие.

ВЭД-Декларант (СТМ) - программа, ориентированная на специалистов по таможенному оформлению. Предназначена для создания грузовой таможенной декларации и полного пакета сопутствующих документов, необходимых для представления в таможенные органы при перемещении товаров через таможенную границу РФ. Протестирована и сертифицирована ГНИВЦ ФТС РФ для взаимодействия с системой электронного декларирования ФТС РФ.

Н.Б. 90. Обеспечение информационной безопасности таможенных органов.

В соответствии с Доктриной информационной безопасности Российской Федерации под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

От эффективности деятельности таможенных органов в информационной сфере существенно зависит эффективность обеспечения экономической безопасности Российской Федерации.

Таким образом, под информационной безопасностью таможенных органов понимается состояние защищенности национальных интересов государства в информационной сфере деятельности таможенных органов.

Объекты обеспечения информационной безопасности.

В сфере экономики объектами обеспечения информационной безопасности таможенных органов являются:

• любая информация, полученная таможенными органами в соответствии с актами таможенного законодательства, иными правовыми актами Российской Федерации, правовыми актами федерального органа исполнительной власти, уполномоченного в области таможенного дела, и содержащая государственную, коммерческую, банковскую, налоговую или иную охраняемую законом тайну и другую конфиденциальную информацию;

• документы и сведения, используемые для статистических целей;

• ЕАИС таможенных органов, включая ведомственную интегрированную телекоммуникационную сеть и локальные вычислительные сети таможенных органов, а также средства вычислительной техники и программного обеспечения;

• технические средства обработки информации;

• объекты интеллектуальной собственности.

В сфере внутренней политики Российской Федерации объектами обеспечения информационной безопасности таможенных органов являются:

• персональные данные должностных лиц таможенных органов;

• открытые информационные ресурсы таможенных органов

Способы нарушения информационной безопасности подразделяются на информационные, программно - математические, физические, радиоэлектронные и организационно - правовые.

Информационные способы нарушения информационной безопасности:

- противозаконный сбор, распространение и использование информации;

- манипулирование информацией (дезинформация, сокрытие или искажение информации);

- незаконное копирование данных и программ;

- незаконное уничтожение информации;

- хищение информации из баз и банков данных;

- нарушение характеристик информационного обмена;

- нарушение технологии обработки данных и информационного обмена.

Программно-математические способы нарушения информационной безопасности:

- внедрение программ- вирусов;

- внедрение программных закладок на стадии проектирования или эксплуатации системы, приводящих к компрометации системы защиты информации.

Физические способы нарушения информационной безопасности:

- уничтожение, хищение и разрушение средств обработки и защиты информации, средств связи, целенаправленное внесение в них неисправностей;

- уничтожение, хищение и разрушение машинных или других оригиналов носителей информации;

- хищение ключей (ключевых документов) средств криптографической защиты информации, программных или аппаратных ключей средств защиты информации от несанкционированного доступа;

- воздействие на обслуживающий персонал и пользователей системы с целью создания благоприятных условий для реализации угроз информационной безопасности;

- диверсионные действия по отношению к объектам информационной безопасности.

Радиоэлектронные способы нарушения информационной безопасности:

- перехват информации в технических каналах ее утечки;

- перехват и дешифрование информации в сетях передачи данных и линиях связи;

- внедрение электронных устройств перехвата информации в технические средства и помещения;

- навязывание ложной информации по сетям передачи данных и линиям связи;

- радиоэлектронное подавление линий связи и систем управления.

Организационно-правовые способы нарушения информационной безопасности:

- закупка несовершенных, устаревших или неперспективных средств информатизации и информационных технологий;

- невыполнение требований законодательства Российской Федерации и задержки в разработке и принятии правовых актов в области информационной безопасности.

Основные направления обеспечения информационной безопасности:

• Совершенствование ведомственной системы обеспечения информационной безопасности таможенных органов в целом.

• Соблюдение конституционных прав и свобод человека и гражданина в области получения и использования таможенной информации.

• Информационное обеспечение государственной политики Российской Федерации, связанное с доведением до общественности достоверной информации и официальной позиции в области таможенного дела.

• Развитие современных информационных таможенных технологий, обеспечение накопления, сохранности и эффективного использования информационных ресурсов таможенных органов.

• Защита информационных ресурсов таможенных органов от несанкционированного доступа, обеспечение безопасности информации в ЕАИС таможенных органов.

• Контроль состояния обеспечения информационной безопасности таможенных органов.

Канал несанкционированного доступа к информации - последовательность действий лиц и выполняемых ими технологических процедур, которые либо выполняются несанкционированно, либо обрабатываются неправильно в результате ошибок персонала или сбоя оборудования, приводящих к несанкционированному доступу.

Компьютерная преступность – совокупность запрещенных уголовным законом деяний, связанных с посягательством на компьютерную информацию и ее вещественные носители, а также с совершением традиционных преступлений с использованием средств электронно-вычислительной техники.

Угроза безопасности – потенциально возможное происшествие, неважно, преднамеренное или нет, которое может оказать нежелательное воздействие на систему, а также на информацию, хранящуюся в ней. Иначе говоря, угроза – это нечто плохое, что когда-нибудь может произойти.

Система антивирусной защиты (АВЗ).

Система АВЗ информации предназначена для предотвращения заражения программными вирусами информационно- вычислительных ресурсов автоматизированных систем таможенных органов (приказ ФТС РФ от 22.04.2005 №314) и осуществляется посредством применения организационных мер и средств антивирусной защиты информации (Антивирус Касперского). Функционирование системы АВЗ осуществляется в рамках работ по созданию и развитию ЕАИС.