2.128. Функція: Організація та здійснення заходів із технічного захисту інформації

Містить такі процедури:

2.128.1. контроль за виконанням структурними підрозділами ДПІ організаційно-технічних заходів із дотримання вимог технічного захисту інформації;

2.128.2. організація робіт щодо супроводження комплексної системи захисту інформації на усіх етапах функціонування інформаційної системи;

2.128.3. підготовка проектів розпорядчих документів щодо функціонування та удосконалення системи технічного захисту податкової інформації;

2.128.4. впровадження та коригування моделей „загроз” для інформації та моделей „порушників” на об’єктах інформаційної діяльності та в інформаційно-телекомунікаційних системах, де циркулює інформація з обмеженим доступом;

2.128.5. участь у проведенні службових перевірок за фактами порушень, що призвели до втрати конфіденційності, цілісності або доступності інформації;

2.128.6. участь у підготовці технічних завдань та вимог щодо захисту інформації;

2.128.7. участь у дослідженні технології обробки податкової інформації в автоматизованій системі з метою виявлення можливих каналів витоку та інших загроз для безпеки інформації, розробка заходів, спрямованих на реалізацію політики безпеки інформації;

2.128.8. адміністрування безпеки інформаційно-телекомунікаційної системи структурних підрозділів ДПІ;

2.128.9. розробка, супроводження та актуалізація матриці доступу;

2.128.10. організація керування доступом та моніторинг дій користувачів у системі розмежування доступу до ресурсів автоматизованих систем структурних підрозділів ДПІ;

2.128.11. моніторинг, сканування і реєстрація порушень безпеки інформації та атак на автоматизовану систему, вжиття відповідних заходів реагування, розробка і вжиття заходів для попередження, блокування та усунення негативних наслідків;

2.128.12. забезпечення функціонування комплексної системи антивірусного захисту податкової інформації;

2.128.13. контроль та аналіз стану антивірусного захисту інформації в ДПІ.

2.129. Функція: Організація та здійснення заходів із криптографічного захисту інформації з обмеженим доступом в дпі

Містить такі процедури:

2.129.1. забезпечення безпеки спеціальних видів зв’язку та порядку використання засобів криптографічного захисту інформації (далі – КЗІ), у тому числі в автоматизованих системах;

2.129.2. облік носіїв ключової інформації криптографічних систем та засобів криптографічного захисту інформації з обмеженим доступом;

2.129.3. експлуатація засобів криптографічного захисту інформації з обмеженим доступом;

2.129.4. обробка та передача інформації з обмеженим доступом засобами КЗІ, передача отриманої інформації адресатам;

2.129.5. підготовка заявок на спеціальні ключі до криптографічних систем захисту інформації з обмеженим доступом;

2.129.6.  облік та збереження спецдокументів та засобів КЗІ;

2.129.7. підготовка та подання в установленому порядку звітності з питань організації, забезпечення безпеки та застосування спеціальних видів зв’язку, а також про усі наявні, використані та знищені ключові документи та засоби криптографічного захисту інформації.