Приказ Федеральной налоговой службы Российской Федерации от 25 февраля 2014 года № ММВ-7-6/66@
Об утверждении Концепции системы управления информационной безопасностью ФНС России
(с изменениями от 19.06.2018 г.)
В целях реализации пункта 6.2.6 «Концепции информационной безопасности ФНС России», утвержденной приказом ФНС России от 13.01.2012 № ММВ-7-4/6@, и повышения эффективности управления информационной безопасностью приказываю:
1. Утвердить Концепцию системы управления информационной безопасностью ФНС России согласно приложению к настоящему приказу.
2. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федеральной налоговой службы А.С. Петрушина.
| Руководитель Федеральной налоговой службы | М.В. Мишустин |
Утверждена
приказом Федеральной налоговой службы
от 25 февраля 2014 г. № ММВ-7-6/66@
Концепция системы управления
информационной безопасностью ФНС России
Перечень нормативных документов
1. ГОСТ Р ИСО/МЭК 27001-2013 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования;
2. Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
3. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
4. РД. ФСТЭК России. «Методика определения актуальных угроз безопасности информации в ключевых системах информационной инфраструктуры», 2007 года;
5. Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
6. Приказ ФСТЭК России от 11 февраля 2013 года № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
7. «Концепция информационной безопасности Федеральной налоговой службы», утвержденная приказом ФНС России от 13 января 2012 года № ММВ-7-4/6@;
8. «Положение по информатизации Федеральной налоговой службы», утвержденное приказом ФНС России от 23 января 2006 года № САЭ-3-13/31@;
9. «Модель угроз и нарушителя безопасности информации во внешних и внутренних каналах обмена данными АИС ФНС России»; утвержденная приказом ФНС России от 28.05.2015 № № ММВ-7-6/220@;
10. «Модель угроз и нарушителя информационной безопасности объекта информатизации ФНС России», утвержденная приказом ФНС России от 23.05.2013 № ММВ-7-4/181@;
11. «Концепция построения системы управления информационной безопасностью Федеральной налоговой службы», утвержденная приказом от 10 июня 2008 года № ВЕ-4-6/24дсп@;
12. «Руководство по организации информационной безопасности на объектах информатизации Федеральной налоговой службы», утвержденное приказом от 23 октября 2007 года № ММ-4-27/29дсп@.
Обозначения и сокращения:
