54_Какие требования предъявляются к безопасности информационных систем в налоговых органах

К немаловажным требованиям к АИС налоговой инспекции следует отнести обеспечение информационной безопасности, под которой понимается защищенность информации и прикладных программ от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых утечкой или потерей данных.

Требования к безопасности системы направлены в первую очередь на обеспечение:

• доступности данных, т.е. возможности за разумное время получить требуемый информационный ресурс; • целостности ресурсов, т.е. актуальности и непротиворечивости информации, ее защищенности от разрушения и несанкционированного изменения; • конфиденциальности, т.е. защиты от несанкционированного прочтения данных.

Безопасность АИС методически связана с точным определением компонентов системы, ответственных за те или иные функции, сервисы и услуги, и средств защиты данных, встроенных в эти компоненты. Для АИС налоговых органов безопасность обеспечивается совокупностью компонентов, реализующих различные функции защиты данных:

• на уровне операционной системы; • от несанкционированного доступа на уровне программного обеспечения промежуточного слоя и прикладных компонентов АИС; • на уровне СУБД; • при обмене в распределенных системах, включая криптографические функции; • на уровне специальных программных средств (например, средств защиты от программных вирусов); • на уровне администрирования средств безопасности.

55_Какие подсистемы входят в состав информационных систем в налоговых органах?

АИС налоговой инспекции представляет собой совокупность взаимодействующих прикладных подсистем, решающих определенные группы функциональных задач на основе оперативных баз данных и электронного хранилища данных (далее хранилище данных).

Среди прикладных подсистем налоговой инспекции можно выделить две основные группы: 1)системы оперативной обработки и 2)системы поддержки принятия решений.

Первая группа ориентирована на ввод данных по налогоплательщикам, довольно интенсивную оперативную обработку (поиск, относительно простые запросы, свод данных и т.п.) и хранение. Данные в таких системах актуальны в течение нескольких лет. Основные требования к таким системам - высокая производительность обработки транзакций и гарантированная, скоростная доставка информации при удаленном доступе к базам данных по телекоммуникациям.

С учетом действующего налогового законодательства Российской Федерации в АИС налоговой инспекции должны быть предусмотрены следующие основные подсистемы этой группы:

• сбор, учет и анализ регистрационной информации о налогоплательщиках (по категориям, территории, видам налогообложения, роду деятельности);

• сбор, учет и анализ финансовой отчетности налогоплательщиков;

• сбор данных, учет и анализ лицевых счетов налогоплательщиков;

• выбор предприятия для документальной проверки, сбор данных, учет, начисление платежей по результатам документальных проверок налогоплательщиков и контроль за их поступлением;

• учет поступления налогов (по категориям налогоплательщиков, территории, видам налогов, роду деятельности, банкам) на любую дату учета и анализ динамики поступления налогов по всем отслеживаемым признакам;

• учет и контроль за контрольно-кассовыми машинами;

• формирование и анализ отчетности;

• обмен информацией с взаимодействующими организациями;

• ведение единой системы нормативно-справочной информации и классификаторов;

• информирование налогоплательщиков по вопросам налогового законодательства и разъяснение им системы налогообложения;

• ведение в установленном порядке делопроизводства, осуществление учета входящей и исходящей корреспонденции, контроль за исполнением поручений, формирование различных типов уведомлений налогоплательщиков и бланков документов строгой отчетности.

Вторая группа прикладных систем основана на обработке больших объемов данных из различных источников за большой период времени, сосредоточенных в электронном хранилище данных. Системы поддержки принятия решений включают средства многомерного анализа данных, статистической обработки, моделирования правил, причинно-следственного анализа и т.п.

В налоговой службе предусматриваются следующие подсистемы этой группы:

• анализ и прогнозирование налоговых платежей;

• макро- и микроимитационное моделирование;

• комплексный контроль за финансово-хозяйственной деятельностью предприятий и организаций;

• выбор предприятий для документальных проверок;

• управление сбором налогов и т.п.