20. Угрозы информационной структуре таможни.

^{Основные угрозы информационной безопасности таможенных органов Российской Федерации:}

^{1.Деятельность человека, непосредственнои опосредованно влияющая на информационную безопасность и являющаяся основным источником угроз.}

^{2.Отказы и неисправности средств информатизации.}

^{3.Стихийные бедствия и катастрофы.}

^{Источники угроз информационной безопасности таможенных органов Российской Федерации делятся на внешние и внутренние. Внешние угрозы исходят от природных явлений (стихийных бедствий), катастроф, а также от субъектов, не входящих в состав пользователей и обслуживающего персонала системы, разработчиков системы и не имеющих непосредственного контакта с информационными системами и ресурсами.}

^{Источники внешних угроз:недружественная политика иностранных государств в области распространения информации и новых информационных технологий; деятельность иностранных разведывательных и специальных служб; деятельность иностранных политических и экономических структур, направленная против экономических интересов Российского государства; преступные действия международных групп, формирований и отдельных лиц, направленные против экономических интересов государства; стихийные бедствия и катастрофы.}

^{Внутренние угрозы исходят от пользователей и обслуживающего персонала системы, разработчиков системы, других субъектов, вовлеченных в информационные процессы ЕАИС ГТК России и имеющих непосредственный контакт с информационными системами и ресурсами, как допущенных, так и не допущенных к секретным (конфиденциальным) сведениям. Источники внутренних угроз: противозаконная деятельность политических и экономических структур в области формирования, распространения и использования таможенной информации; неправомерные действия государственных структур, приводящие}

^{к нарушению функционирования деятельности ТО РФ;}

^{- нарушения установленных регламентов сбора, обработки и}

^{передачи таможенной информации в ЕАИС ГТК России;}

^{- преднамеренные действия и непреднамеренные ошибки персонала}

^{информационных систем таможенных органов;}

^{- отказы технических средств и сбои программного обеспечения в}

^{информационных и телекоммуникационных системах.}

^{Реализуются угрозы по отношению к защищаемым объектам}

^{возможными способами нарушения информационной безопасности,}

^{которые могут быть разделены на информационные, программно -}

^{математические, физические, радиоэлектронные и организационно -}

^{правовые.}

20. Информационные системы и информационные технологии в таможенном деле. Информационные системы, информационные технологии и средства их обеспечения, используемые таможенными органами.

^{1. Разработка, создание и использование информационных систем и информационных технологий, в том числе основанных на электронных способах обмена информацией, и средств их обеспечения осуществляются таможенными органами в соответствии с настоящим Кодексом и другими федеральными законами.}

^{2. Внедрение информационных систем и информационных технологий с использованием средств вычислительной техники и связи осуществляется в соответствии со стандартами, действующими в Российской Федерации, и международными стандартами.}

^{3. Информационные системы, информационные технологии и средства их обеспечения, разрабатываемые и производимые таможенными органами или приобретаемые ими, находятся в федеральной собственности. Правомочия собственника осуществляются федеральным органом исполнительной власти, уполномоченным в области таможенного дела, в соответствии с законодательством Российской Федерации.}

^{4. Использование таможенными органами не находящихся в федеральной собственности информационных систем, информационных технологий и средств их обеспечения осуществляется на договорной основе.}

^{5. Условия и порядок использования для таможенных целей информационных систем, информационных технологий и средств их обеспечения устанавливаются федеральным органом исполнительной власти, уполномоченным в области таможенного дела. Статья 424. Сертификация информационных систем, информационных технологий, средств их обеспечения и защиты Информационные системы, информационные технологии, средства их обеспечения, а также программно-технические средства защиты информации, применяемые в таможенном деле, подлежат сертификации в случаях и порядке, которые предусмотрены законодательством Российской Федерации.Статья 425.}

^{Информационные ресурсы таможенных органов}

^{1. Информационные ресурсы таможенных органов составляют документы и сведения, представляемые лицами при совершении таможенных операций в соответствии с настоящим Кодексом, а также иные документы и сведения, имеющиеся в распоряжении таможенных органов в соответствии с настоящим Кодексом и другими федеральными законами.}

^{2. Информационные ресурсы таможенных органов являются федеральной собственностью. Правомочия собственника осуществляются федеральным органом исполнительной власти, уполномоченным в области таможенного дела, в соответствии с законодательством Российской Федерации.}

^{3. Порядок формирования и использования информационных ресурсов таможенных органов, требования к документированию информации устанавливаются федеральным органом исполнительной власти, уполномоченным в области таможенного дела, в соответствии с законодательством Российской Федерации.}

^{4. Документы, представление которых предусмотрено настоящим Кодексом или в определенном им порядке, в том числе таможенная декларация, могут представляться посредством электронных способов обмена информацией при соблюдении требований к документированию информации, установленных федеральным органом исполнительной власти, уполномоченным в области таможенного дела, а также иных требований, установленных законодательством Российской Федерации.}

^{5. Порядок получения лицами информации, содержащейся в информационных ресурсах, находящихся в ведении таможенных органов, определяется федеральным органом исполнительной власти, уполномоченным в области таможенного дела, в соответствии с настоящим Кодексом и другими федеральными законами. Статья 426. Информационные системы, информационные технологии и средства их обеспечения, используемые участниками внешнеэкономической деятельности1. Федеральный орган исполнительной власти, уполномоченный в области таможенного дела, устанавливает требования, которым должны отвечать информационные системы, информационные технологии и средства их обеспечения, используемые:}

^{1) лицами при применении специальных упрощенных процедур (статья 68);}

^{2) владельцами складов временного хранения, владельцами таможенных складов, таможенными брокерами, иными лицами по их желанию для представления документов и сведений, предусмотренных настоящим Кодексом.}

^{2. Использование для таможенных целей указанных объектов допускается только после проверки их соответствия установленным требованиям. Проверка осуществляется федеральным органом исполнительной власти, уполномоченным в области таможенного дела. Статья 427. Защита информации и прав субъектов, участвующих в информационных процессах и информатизации}

^{1. Разработка, создание и использование специальных программно-технических средств защиты информации, совместимых со средствами обеспечения информационных систем и информационных технологий, осуществляются таможенными органами в целях защиты информации и прав субъектов, участвующих в информационных процессах и информатизации, в соответствии с настоящим Кодексом и другими федеральными законами.}

^{2. Уровень защиты информации, обеспечиваемый средством защиты информации, должен соответствовать категории информации. Соответствие уровня защиты информации определенной категории информации обеспечивается таможенными органами, в ведении которых находятся информационные ресурсы.}

^{3. Контроль за соблюдением требований к защите информации и эксплуатации средств защиты информации осуществляют федеральный орган исполнительной власти, уполномоченный в области таможенного дела, и иные государственные органы в соответствии с законодательством Российской Федерации.}