Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Вступившие в силу документы в четверг 20 Мая 2010 г.


НОВОСТИ КОРПОРАТИВНОГО САЙТА
"WWW MDOFFICE"  
по вопросам внешнеэкономической деятельности в Украине
на 20/05/2010
Вступившие в силу документы в четверг 20 Мая 2010 г.

1.№ 2156-VI от 27-04-2010 Закони Укра╖ни
Про внесення зм╕н до Закону Укра╖ни "Про оподаткування прибутку п╕дпри╓мств" щодо оподаткування див╕денд╕в
"УК" № 89 от 19-05-2010
Действует с 20-05-2010


MDoffice

* Документ дня: Наказ вiд 14.05.2010 № 479 Про внесення зм╕н до Пояснень до Укра╖нсько╖ класиф╕кац╕╖ товар╕в зовн╕шньоеконом╕чно╖ д╕яльност╕

Количество просмотров: 22 (за период c 00:00 по 18:02 20/05/10), всего просмотров: 56
Наказ вiд 14.05.2010 № 479ДМСУ
Про внесення зм╕н до Пояснень до Укра╖нсько╖ класиф╕кац╕╖ товар╕в зовн╕шньоеконом╕чно╖ д╕яльност╕
Вступит в силу с 25.05.2010
• Все хиты документов


MDoffice

31 мая - 4 июня. Занятия в тренинг лаборатории MD Office

   

Фах╕вцям ЗЕД, новим користувачам «MD OFFICE» -

Шановн╕ доброд╕╖, для б╕льш ефективного використання Вашого робочого часу пропону╓мо Вам профес╕йно осво╖ти програмний комплекс “MD OFFICE”.


    Трен╕нг-лаборатор╕я НВО “Поверхность” запрошу╓ Вас взяти участь у спец╕альн╕й осв╕тн╕й програм╕ для нових користувач╕в. П╕д час ╕нтенсивних практичних занять Ви познайомитеся з ус╕ма можливостями системи й набудете навички роботи, необх╕дн╕ для профес╕йного росту й роботи з новими правилами.

Ми пропону╓мо Вам:

  • проведення занять сертиф╕кованими ╕нструкторами ╕ фах╕вцями НВО “Поверхность”;
  • використання ориг╕нальних методик навчання;
  • ╕ндив╕дуальний п╕дх╕д до кожного слухача;

  • високий р╕вень техн╕чного оснащення навчальних клас╕в;
  • забезпечення слухач╕в навчальними матер╕алами;
  • видача сертиф╕кат╕в про проходження навчання;
  • заняття в групах в╕д 6 до 12 чолов╕к;
  • процес навчання побудований на р╕шенн╕ реальних задач;

Навчальна програма склада╓ться з практичних занять, що враховують побажання й р╕вень п╕дготовки слухач╕в:

MD STANDART – п╕дготовка фах╕вц╕в з декларування вантаж╕в (декларант, митний брокер) до роботи з програмами MD Info +MD Explorer + MD Declaration.


Програма курсу включа╓ в себе: Роботу з УКТЗЕД; пошук нормативних документ╕в; розрахунок платеж╕в; ведення склад╕в СТЗ та МЛС; створення декларац╕й; ведення товарно╖ номенклатури користувача; ╕мпорт даних з Excel файл╕в; створення зв╕т╕в по ГТД ╕ т.д.


Особливу увагу буде прид╕лено робот╕ з електронним ╕нвойсом



Тривал╕сть курсу MD STANDART 20 годин, варт╕сть 720 грн

Запрошу╓мо Вас у групу за курсом MD STANDART (20 академ╕чних годин, протягом 5 робочих дн╕в по 4 академ╕чн╕ години). Заняття проводяться у веч╕рн╕й час в центр╕ м╕ста.

Кожен слухач ма╓ можлив╕сть прослухати весь курс у ц╕лому або вибрати модул╕ за сво╖м розсудом.

Ми спод╕ва╓мося, що трен╕нг буде сприяти
профес╕йному росту фах╕вц╕в Вашого п╕дпри╓мства.

Для контакт╕в: тел/факс: (044) 332-66-91, 332-66-92, 332-66-93



MDoffice

ДМСУ: Про затвердження Положення про ╢дину автоматизовану ╕нформац╕йну систему Держмитслужби Укра╖ни

ДЕРЖАВНА МИТНА СЛУЖБА УКРА╥НИ

 

Н А К А З

“_____” ____________ 2010 №_____

Ки╖в

Про затвердження Положення про ╢дину автоматизовану ╕нформац╕йну систему Держмитслужби Укра╖ни

3 метою реал╕зац╕╖ Концепц╕╖ створення багатофункц╕онально╖ комплексно╖ системи «Електронна митниця» та орган╕зац╕╖ експлуатац╕╖ ╢дино╖ автоматизовано╖ ╕нформац╕йно╖ системи Державно╖ митно╖ служби Укра╖ни

Н А К А З У Ю:

1. Затвердити Положення про ╢дину автоматизовану ╕нформац╕йну систему Державно╖ митно╖ служби Укра╖ни, що дода╓ться.

2. Рег╕ональн╕й ╕нформац╕йн╕й митниц╕ (Копосов С.А.) i Управл╕нню правового забезпечення (Чорна Г.М.) забезпечити подання цього наказу на державну ре╓страц╕ю до М╕н╕стерства юстиц╕╖ Укра╖ни.

3. Кер╕вникам митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й забезпечити виконання роб╕т з експлуатац╕╖ ╢дино╖ автоматизовано╖ ╕нформац╕йно╖ системи Державно╖ митно╖ служби Укра╖ни з обов’язковим дотриманням вимог цього наказу.

4. Контроль за виконанням наказу покласти на заступника Голови Держмитслужби Пашка П.В.

Голова Державно╖ митно╖

служби Укра╖ни ╤.Г.Кал╓тн╕к

ПОГОДЖЕНО:

М╕н╕стр ф╕нанс╕в Укра╖ни Ф.О.Ярошенко

«___» ___________ 2010 року

ЗАТВЕРДЖЕНО

Наказ Державно╖ митно╖

служби Укра╖ни

___.___.2010 № ________

 

ПОЛОЖЕННЯ
про ╢дину автоматизовану ╕нформац╕йну систему Державно╖ митно╖ служби Укра╖ни

1. Загальн╕ положення

1.1. Це Положення, розроблене в╕дпов╕дно до Митного кодексу Укра╖ни, Закон╕в Укра╖ни «Про ╕нформац╕ю», «Про Нац╕ональну програму ╕нформатизац╕╖», «Про захист ╕нформац╕╖ в ╕нформац╕йно-телекомун╕кац╕йних системах», «Про телекомун╕кац╕╖», «Про електронн╕ документи та електронний документооб╕г», Положення про вантажну митну декларац╕ю, затвердженого постановою Каб╕нету М╕н╕стр╕в Укра╖ни в╕д 09.06.97 № 574, визнача╓ структуру, порядок функц╕онування ╢дино╖ автоматизовано╖ ╕нформац╕йно╖ системи Державно╖ митно╖ служби Укра╖ни, ╖╖ складов╕ та призначення.

1.2. У цьому Положенн╕ терм╕ни вживаються у такому значенн╕:

автоматизована система митного оформлення (дал╕ – АСМО) – п╕дсистема, що входить до складу ╢дино╖ автоматизовано╖ ╕нформац╕йно╖ системи Держмитслужби ╕ забезпечу╓ використання електронних документ╕в та електронних коп╕й документ╕в на паперових нос╕ях посадовими особами митного органу для зд╕йснення митних процедур;

автоматизована ╕нформац╕йна система «Центр» (дал╕ – А╤С «Центр») автоматизована ╕нформац╕йна система центрального р╕вня, яка явля╓ собою сукупн╕сть п╕дсистем, комплекс╕в задач, програмно-╕нформац╕йних комплекс╕в та централ╕зованого сховища зведено╖ ╕нформац╕╖ про митне оформлення – електронних коп╕й вантажних митних декларац╕й (дал╕ – ВМД) на паперовому нос╕╖ та/або електронних вантажних митних декларац╕й (дал╕ – ЕВМД), ╕нших електронних документ╕в та електронних коп╕й документ╕в на паперовому нос╕╖, як╕ використовуються при зд╕йсненн╕ митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, та забезпечу╓ двосторонн╕й обм╕н митною та ╕ншою ╕нформац╕╓ю з автоматизованими системами митного оформлення та ╕ншими системами (п╕дсистемами) локального р╕вня;

двор╕внева кл╕╓нт-серверна арх╕тектура (модель) – схема структурно╖ орган╕зац╕╖ вза╓мод╕╖ двох частин програмного забезпечення – кл╕╓нтського та серверного. В залежност╕ в╕д того, як м╕ж ними розпод╕ляються функц╕╖, розр╕зняють:

модель «тонкого кл╕╓нта», в рамках яко╖ вся лог╕ка застосування та управл╕ння даними зосереджена на сервер╕. Кл╕╓нтська програма забезпечу╓ т╕льки функц╕╖ р╕вня представлення (в╕дображення) ╕нформац╕╖ к╕нцевому користувачу;

модель «товстого кл╕╓нта», в як╕й сервер насамперед викону╓ функц╕╖ з╕ збереження даних, а основна обробка ╕нформац╕╖ та ╕нтерфейс користувача зосереджен╕ з боку кл╕╓нта;

╢дина автоматизована ╕нформац╕йна система Держмитслужби (дал╕ – ╢А╤С Держмитслужби) – багатофункц╕ональна ╕нтегрована автоматизована система, що забезпечу╓ ╕нформац╕йну п╕дтримку та супроводження митно╖ справи в Укра╖ни й явля╓ собою сукупн╕сть к╕лькох вза╓мопов’язаних систем, зокрема, автоматизовано╖ ╕нформац╕йно╖ системи «Центр», автоматизовано╖ системи митного оформлення, ╕нформац╕йно-телекомун╕кац╕йно╖ системи «Електронна пошта» та ╕нших систем, п╕дсистем, комплекс╕в задач, програмно-╕нформац╕йних комплекс╕в, як╕ проектуються, розробляються та впроваджуються у процес╕ модерн╕зац╕╖ та розвитку ╢А╤С Держмитслужби.

╢А╤С Держмитслужби забезпечу╓ збирання, оброблення, створення, накопичення, анал╕з, передавання та збер╕гання ╕нформац╕╖ у сфер╕ митно╖ справи шляхом об’╓днання в╕дпов╕дних ╕нформац╕йних ресурс╕в митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й, а також ╕нформац╕йних ресурс╕в центральних орган╕в виконавчо╖ влади, ╕нформац╕йних ресурс╕в ╕нших недержавних установ (орган╕зац╕й, п╕дпри╓мств) – суб’╓кт╕в зовн╕шньоеконом╕чно╖ д╕яльност╕, митних та правоохоронних орган╕в ╕нших кра╖н з метою автоматизац╕╖ основних процес╕в д╕яльност╕ митних орган╕в, п╕двищення ефективност╕ митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, а також контролю за перем╕щенням вантаж╕в, що перебувають п╕д митним контролем, як через митний кордон Укра╖ни, так ╕ в ╖╖ межах;

╕нформац╕йн╕ ресурси баз даних – визначен╕ групи вза╓мопов'язаних задокументованих одиниць ╕нформац╕╖, як╕ об'╓днан╕ в ╕нформац╕йних та ╕нформац╕йно-телекомун╕кац╕йних системах митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й, описують процеси митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, контролю за перем╕щенням вантаж╕в, що перебувають п╕д митним контролем, як через митний кордон Укра╖ни, так ╕ в ╖╖ межах, а також ╕нш╕ процеси д╕яльност╕ митних орган╕в;

обробка ╕нформац╕╖ – виконання одн╕╓╖ або к╕лькох операц╕й, зокрема: збирання, введення, записування, перетворення, зчитування, збер╕гання, знищення, ре╓страц╕я, приймання, отримання, передавання, як╕ зд╕йснюються в систем╕ за допомогою техн╕чних ╕ програмних засоб╕в;

П╤К ╢╤АС Держмитслужби – програмно-╕нформац╕йн╕ комплекси ╢А╤С Держмитслужби, як╕ призначен╕ для обробки ╕нформац╕╖ в ╢А╤С Держмитслужби та побудован╕ за двор╕вневою або трир╕вневою арх╕тектурою;

трир╕внева арх╕тектура (модель) – схема структурно╖ орган╕зац╕╖ певно╖ програмно╖ системи, яка склада╓ться з трьох частин:

“тонкий кл╕╓нт” направля╓ ╕нформац╕йний запит та отриму╓ ╕нформац╕ю не напряму в╕д серверa бази даних, а в╕д сервера додатк╕в (явля╓ собою просте кл╕╓нтське програмне забезпечення, що забезпечу╓ лише передачу даних, ╖х локальне кешування, представлення засобами ╕нтерфейсу користувача, редагування ╕ найпрост╕шу обробку);

сервер додатк╕в прийма╓ ╕нформац╕йн╕ запити кл╕╓нт╕в ╕ ╕нформац╕ю в╕д сервера бази даних, обробля╓ ╖х в╕дпов╕дно до запрограмованих правил, у раз╕ необх╕дност╕ перетворю╓ у форму, зручну для сервера бази даних або для “тонкого кл╕╓нта”;

сервер баз даних викону╓ отриман╕ в╕д сервера додатк╕в ╕нформац╕йн╕ запити та в╕дправля╓ результати до сервера додатк╕в, що адресу╓ дан╕ тонкому кл╕╓нтов╕;

служба активного каталогу (Active Directory Service) – LDAP-сум╕сна реал╕зац╕я служби каталог╕в корпорац╕╖ Microsoft для операц╕йних систем с╕мейства Windows NT.

служба каталогу програмний зас╕б представлення ╕нформац╕╖ про ресурси ╕нформац╕йно╖ системи (користувач╕, загальн╕ папки, сервери баз даних, друку та ╕нше ) в ╕╓рарх╕чному вигляд╕, який збер╕га╓ться в ╓диному м╕сц╕, що забезпечу╓ централ╕зоване управл╕ння як самими ресурсами, так ╕ ╕нформац╕╓ю про них;

сховище даних – сукупн╕сть структурованих та формал╕зованих ╕нформац╕йних ресурс╕в баз даних, об’╓днаних для проведення обробки даних з подальшим формуванням статистичних форм зв╕тност╕ та прийняття р╕шень, митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, контролю за перем╕щенням вантаж╕в та ╕нших процес╕в, що стосуються митно╖ справи та д╕яльност╕ митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й.

1.3. Держмитслужба ╓ власником ╢А╤С Держмитслужби та ╕нформац╕╖, яка створена Держмитслужбою. Держмитслужба ╓ розпорядником ╕нформац╕╖, яка отримана в╕д ╕нших державних орган╕в та недержавних установ (орган╕зац╕й, п╕дпри╓мств), як╕ ╓ власниками ц╕╓╖ ╕нформац╕╖.

1.4. Користувачами ╢А╤С Держмитслужби ╓ посадов╕ особи структурних п╕дрозд╕л╕в Держмитслужби, митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й, ╕нших державних та недержавних орган╕в, яким у встановленому законодавством порядку надан╕ в╕дпов╕дн╕ права доступу до ╕нформац╕╖ в ц╕й систем╕.

Доступ до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби нада╓ться користувачам ╕нших державних та недержавних орган╕в, установ та орган╕зац╕й на п╕дстав╕ укладених в╕дпов╕дних угод (сп╕льних наказ╕в) про ╕нформац╕йний обм╕н (╕нформац╕йну вза╓мод╕ю) м╕ж Держмитслужбою та в╕дпов╕дним державним або недержавним органом.

2. Мета, завдання та функц╕╖ ╢А╤С Держмитслужби

2.1. ╢А╤С Держмитслужби створю╓ться з метою забезпечення реал╕зац╕╖ державно╖ пол╕тики у митн╕й справ╕.

2.2. Основними завданнями ╢А╤С Держмитслужби ╓:

автоматизац╕я основних процес╕в д╕яльност╕ митних орган╕в п╕д час виконання завдань та функц╕й, покладених на них законодавством Укра╖ни, з метою п╕двищення ╖╖ ефективност╕;

забезпечення формування даних митно╖ статистики та п╕двищення ╖╖ достов╕рност╕;

забезпечення повноти нарахування та стягнення митних платеж╕в у Державний бюджет, вза╓мод╕я з Держказначейством та НБУ;

зменшення часу на митне оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, та витрат, як╕ несуть митн╕ органи п╕д час зд╕йснення митного контролю та митного оформлення;

забезпечення резервного коп╕ювання та збер╕гання ╕нформац╕йних ресурс╕в та митно╖ електронно╖ ╕нформац╕╖;

п╕двищення оперативност╕ вир╕шення митними органами завдань, покладених на них законодавством Укра╖ни, зменшення часових та ф╕нансових витрат на ╕нформац╕йно-пошуков╕, розрахунков╕ та анал╕тичн╕ роботи, формування належно╖ зв╕тност╕ з ф╕нансових операц╕й митних орган╕в (контроль нарахування та стягнення митних платеж╕в);

забезпечення ╕нформац╕йно╖ вза╓мод╕╖ з центральними органами виконавчо╖ влади, органами м╕сцевого самоврядування та недержавними установами (орган╕зац╕ями, п╕дпри╓мствами) – суб’╓ктами зовн╕шньоеконом╕чно╖ д╕яльност╕, митними та правоохоронними органами ╕нших кра╖н.

2.3. Основними функц╕ями ╢А╤С Держмитслужби ╓:

зб╕р, накопичення, систематизац╕я, обробка та узагальнення ╕нформац╕╖ в сховищ╕ даних, перетворення ╖╖ до форми, зручно╖ для проведення анал╕зу;

автоматизована п╕дтримка виконання посадовими особами митних орган╕в процедур митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, а також контролю за перем╕щенням вантаж╕в, що перебувають п╕д митним контролем;

автоматизац╕я застосування системи управл╕ння ризиками, зокрема ╕мплементац╕я електронних проф╕л╕в ризик╕в для формування вказ╕вок щодо застосування митними органами Укра╖ни окремих форм митного контролю товар╕в ╕ транспортних засоб╕в на основ╕ системи управл╕ння ризиками;

п╕дтримка прийняття управл╕нських р╕шень;

надання користувачам регламентованого (санкц╕онованого) доступу до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби;

забезпечення захисту ╕нформац╕╖ на вс╕х етапах ╖╖ збору, накопичення, систематизац╕╖, обробки, узагальнення та збереження, ведення системи розмежування доступу до ╕нформац╕╖, що збер╕га╓ться в базах даних ╢А╤С Держмитслужби, ╕ контроль журнал╕в мон╕торингу системи захисту;

мон╕торинг стану ╕нформац╕йного обм╕ну м╕ж складовими ╢А╤С Держмитслужби, ведення системних журнал╕в аудита роботи користувач╕в, програмних ╕ техн╕чних засоб╕в та стану захищеност╕ складових частин та ╢А╤С Держмитслужби в ц╕лому.

3. Структура ╢А╤С Держмитслужби

3.1. До складу ╢А╤С Держмитслужби входять так╕ елементи:

автоматизована ╕нформац╕йна система «Центр»;

АСМО та локальн╕ п╕дсистеми митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й, що вза╓мод╕ють ╕з А╤С «Центр»;

в╕домча телекомун╕кац╕йна мережа Держмитслужби ;

локальн╕ обчислювальн╕ мереж╕ митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й;

╕нформац╕йно-телекомун╕кац╕йний комплекс Держмитслужби “Електронна пошта”;

адм╕н╕стративно-правова ╕нформац╕йна п╕дсистема;

п╕дсистема ╕нформац╕йного забезпечення;

система електронного документооб╕гу Держмитслужби;

комплексна система захисту ╕нформац╕╖;

п╕дсистема криптограф╕чного захисту ╕нформац╕╖;

система електронного цифрового п╕дпису Держмитслужби.

3.2.1 А╤С «Центр» вир╕шу╓ так╕ основн╕ задач╕:

формування баз даних про митне оформлення товар╕в та транспортних засоб╕в, ╕нших баз даних, передбачених законодавством Укра╖ни або нормативними актами Держмитслужби та ╕нших центральних орган╕в виконавчо╖ влади,

надання ц╕╓╖ ╕нформац╕╖ для обробки АСМО в п╕дрозд╕лах митного оформлення, у пунктах пропуску через державний кордон або ╕нших структурних п╕дрозд╕лах митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й з використанням в╕домчо╖ телекомун╕кац╕йно╖ мереж╕;

обробка ╕нформац╕╖ та формування ╕нших баз даних, як╕ створюються та використовуються в╕дпов╕дно до законодавства, з метою забезпечення ╕нформац╕йно╖ п╕дтримки анал╕зу зовн╕шньоеконом╕чних операц╕й;

обробка ╕нформац╕╖ з метою виявлення порушень митного законодавства п╕д час митного контролю та пропуску товар╕в та ╕нших предмет╕в через державний кордон у пунктах пропуску;

захист ╕нформац╕╖ в╕д несанкц╕онованих д╕й, як╕ можуть призвести до ╖╖ випадково╖ або умисно╖ модиф╕кац╕╖ чи знищення п╕д час ╖╖ обробки на вс╕х етапах ╖╖ житт╓вого циклу;

надання користувачам регламентованого (санкц╕онованого) доступу до ╕нформац╕╖, яка збер╕га╓ться в базах даних А╤С «Центр», за допомогою техн╕чних, програмних засоб╕в та в╕домчо╖ телекомун╕кац╕йно╖ мереж╕;

╕нформац╕йна вза╓мод╕я з центральними органами виконавчо╖ влади, органами м╕сцевого самоврядування, ╕ншими державними та недержавними установами (орган╕зац╕ями, п╕дпри╓мствами), митними та правоохоронними органами ╕нших кра╖н з використанням захищених канал╕в зв’язку;

мон╕торинг стану ╕нформац╕йного обм╕ну м╕ж складовими ╢А╤С Держмитслужби, ведення системних журнал╕в аудита роботи користувач╕в, програмних ╕ техн╕чних засоб╕в.

3.2.2. До складу А╤С «Центр» ╢А╤С Держмитслужби входять:

центральне сховище даних – програмно-техн╕чний комплекс, який склада╓ться ╕з сервер╕в, баз даних та програмного забезпечення, призначених для безперервно╖ обробки ╕нформац╕╖, ведення та збер╕гання системних журнал╕в аудита роботи користувач╕в, системних журнал╕в ре╓страц╕╖ роботи програмних засоб╕в ╕ журнал╕в аудита засоб╕в безпеки;

сервери додатк╕в – програмно-техн╕чний комплекс, який склада╓ться ╕з сервер╕в та програмного забезпечення, призначених для безперервного функц╕онування програмних засоб╕в обробки ╕нформац╕╖ в режим╕ реального часу, розм╕щення файл╕в в систем╕, пошуку ╕ пересилання файл╕в м╕ж двома р╕знор╕дними автоматизованими робочими м╕сцями ╢А╤С Держмитслужби, п╕дтримки папок загального користування та централ╕зованого збер╕гання файл╕в, арх╕вування та узгодження зм╕н даних, виконаних окремими користувачами, записування та збер╕гання системних журнал╕в аудита приймання та передавання ╕нформац╕╖, ре╓страц╕╖ роботи програмних засоб╕в ╕ журнал╕в аудита засоб╕в безпеки;

шлюзов╕ сервери – програмно-техн╕чний комплекс, який склада╓ться ╕з сервер╕в та програмного забезпечення, призначених для забезпечення захисту ╕нформац╕╖ п╕д час ╖╖ приймання та передавання до центрального сховища даних, а також для попередження можливост╕ блокування доступу до програмно-апаратних ресурс╕в системи;

центральний сервер обробки даних – програмно-техн╕чний комплекс, який склада╓ться з основного та резервних сервер╕в, баз даних, програмного забезпечення, призначених для безперервного виконання операц╕й з ╕нформац╕йного обм╕ну м╕ж центральним сховищем даних ╢А╤С Держмитслужби та серверами баз даних АСМО, записування та збер╕гання системних журнал╕в аудита приймання-передавання ╕нформац╕╖;

╕нш╕ сервери та телекомун╕кац╕йне обладнання, як╕ можуть використовуватися у раз╕ розширення завдань та функц╕й ╢А╤С Держмитслужби в процес╕ ╖╖ розвитку;

автоматизован╕ робоч╕ м╕сця користувач╕в – робоч╕ м╕сця, обладнан╕ програмно-техн╕чними засобами доступу до в╕дпов╕дних П╤К ╢А╤С Держмитслужби, призначен╕ для забезпечення користувачам можливост╕ обробляти ╕нформац╕ю в╕дпов╕дно до наданих прав;

автоматизован╕ робоч╕ м╕сця адм╕н╕стратора А╤С «Центр» – робоч╕ м╕сця, обладнан╕ техн╕чними засобами та програмним забезпеченням, призначеними для мон╕торингу системних журнал╕в ре╓страц╕╖ роботи програмних засоб╕в А╤С «Центр», анал╕зу порушень у робот╕ ╢А╤С, налагодження параметр╕в, необх╕дних для забезпечення стаб╕льно╖ роботи програмних та техн╕чних засоб╕в А╤С «Центр»;

автоматизоване робоче м╕сце адм╕н╕стратора ре╓страц╕╖ А╤С «Центр»;

автоматизоване робоче м╕сце адм╕н╕стратора безпеки А╤С «Центр».

3.2.3. Техн╕чн╕ засоби А╤С «Центр» розташовуються в службових прим╕щеннях Рег╕онально╖ ╕нформац╕йно╖ митниц╕ Держмитслужби.

Адм╕н╕стрування, матер╕ально-техн╕чне та програмне забезпечення функц╕онування А╤С «Центр» зд╕йсню╓ться Рег╕ональною ╕нформац╕йною митницею.

Забороня╓ться доступ до прим╕щень, в яких розташовуються техн╕чн╕ засоби А╤С «Центр», сторонн╕х ос╕б та розм╕щення в них засоб╕в, що не входять до складу А╤С «Центр».

3.3. АСМО та локальн╕ п╕дсистеми митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й – сукупн╕сть техн╕чних засоб╕в та програмного забезпечення, побудованих за принципом двор╕внево╖ кл╕╓нт-серверно╖ арх╕тектури та призначених для забезпечення обробки ╕нформац╕╖ в митних органах, спец╕ал╕зованих митних установах та орган╕зац╕ях, яке розробля╓ться та п╕дтриму╓т ься Рег╕ональною ╕нформац╕йною митницею.

Локальн╕ п╕дсистеми формуються безпосередньо митними органами, спец╕ал╕зованими митними установами та орган╕зац╕ями, вза╓мод╕ючи з А╤С «Центр» шляхом двоб╕чного ╕нформац╕йного обм╕ну. Матер╕ально-техн╕чне та програмне забезпечення функц╕онування локальних п╕дсистем, ╖х адм╕н╕стрування зд╕йснюються вповноваженими структурними п╕дрозд╕лами митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й.

До складу локальних п╕дсистем можуть у раз╕ необх╕дност╕ входити сервери обробки даних, сховища даних, сервери додатк╕в, шлюзов╕ сервери, автоматизован╕ робоч╕ м╕сця користувач╕в ╕ ╕нш╕ програмн╕ та техн╕чн╕ засоби.

3.3.1. АСМО вир╕шу╓ так╕ основн╕ завдання:

автоматизований обм╕н електронними даними з декларантами й ╕ншими особами у випадках, передбачених законодавством;

перев╕рка накладення декларантами та ╕ншими особами у випадках, передбачених законодавством, та автоматизована п╕дтримка накладення посадовими особами митних орган╕в електронного цифрового п╕дпису;

зд╕йснення в автоматичному режим╕ окремих функц╕й п╕д час проведення митного контролю й митного оформлення товар╕в ╕з застосуванням ВМД на паперовому нос╕╖ або ЕВМД, а також митного оформлення документ╕в контролю за перем╕щенням товар╕в;

прийняття в╕д декларант╕в та ╕нших ос╕б у випадках, передбачених законодавством, ╕ зд╕йснення форматно-лог╕чного контролю електронних коп╕й ВМД на паперовому нос╕╖ або ЕВМД, ╕нших електронних документ╕в та електронних коп╕й документ╕в на паперовому нос╕╖, як╕ використовуються для зд╕йснення митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, введення ╖х до бази даних локально╖ п╕дсистеми митного органу, автоматизований анал╕з ризик╕в зг╕дно з ╕мплементованими д╕ючими проф╕лями ризику системи управл╕ння ризиками;

автоматизована п╕дтримка виконання посадовими особами митних орган╕в процедур митного контролю та митного оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, зокрема, внесення до електронних коп╕й ВМД на паперовому нос╕╖ або ЕВМД, ╕нших електронних документ╕в та електронних коп╕й документ╕в на паперовому нос╕╖, як╕ використовуються для зд╕йснення митного контролю та оформлення товар╕в ╕ транспортних засоб╕в, що перем╕щуються через митний кордон Укра╖ни, в╕домостей, що належать до компетенц╕╖ митних орган╕в, ╕ в╕дм╕ток про виконання митних процедур та ос╕б, як╕ ╖х зд╕йснили;

автоматизована п╕дтримка створення електронних документ╕в та електронних коп╕й документ╕в на паперовому нос╕╖ посадовими особами митних орган╕в в╕дпов╕дно до ╖х компетенц╕╖;

ведення бази даних митного органу – основного сховища ╕нформац╕╖ про митне оформлення – електронних коп╕й ВМД на паперовому нос╕╖ або ЕВМД, ╕нших електронних документ╕в та електронних коп╕й документ╕в на паперовому нос╕╖, що використовуються у процес╕ митного оформлення, а також даних про виконання окремих митних процедур пiд час митного контролю та оформлення тощо; обм╕н ╕нформац╕╓ю з ╕ншими п╕дрозд╕лами митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й ╕з застосуванням криптограф╕чного захисту ╕нформац╕╖; формування ╕нформац╕╖ з метою подальшого введення ╖╖ до баз даних А╤С «Центр»;

автоматизована п╕дтримка використання в митних органах дозвол╕в уповноважених орган╕в державно╖ влади, як╕ виконують в╕дпов╕дн╕ контрольн╕ функц╕╖, у форм╕ електронного документа або електронно╖ коп╕╖ документа на паперовому нос╕╖;

автоматизована п╕дтримка виконання митних процедур ╕з контролю за перем╕щенням товар╕в;

автоматизований обм╕н ╕нформац╕╓ю з А╤С «Центр».

3.3.2. АСМО, п╕д час застосування в п╕дрозд╕лах митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й та в пунктах пропуску, розташованих на державному кордон╕, забезпечу╓:

створення ╓диного ╕нформац╕йно-╕нструментального середовища митного оформлення;

уведення ╕нформац╕╖ до баз даних про транспортн╕ засоби та ос╕б, як╕ перетнули державний кордон Укра╖н╕, та ╕нших баз даних, як╕ створюються та використовуються в╕дпов╕дно до чинного законодавства;

одержання актуальних даних митно╖ статистики, нарахування ╕ перерахування митних платеж╕в ╕ збор╕в;

керован╕сть процесом митного оформлення на вс╕х його стад╕ях, оперативний контроль ╕ анал╕з процес╕в оформлення;

ведення й актуал╕зац╕ю нормативно-дов╕дково╖ ╕нформац╕╖, в╕домостей щодо заход╕в тарифного та нетарифного регулювання;

надання користувачам регламентованого (санкц╕онованого) доступу до ╕нформац╕╖, що збер╕га╓ться в базах даних АСМО;

мон╕торинг системних журнал╕в аудита роботи користувач╕в, програмних ╕ техн╕чних засоб╕в;

керування захистом ╕нформац╕╖, яка утворю╓ться за допомогою засоб╕в захисту, на вс╕х етапах роботи з митною ╕нформац╕╓ю;

мон╕торинг адм╕н╕стратором безпеки журнал╕в аудита системи захисту ╕нформац╕╖.

3.3.3. До складу АСМО входять:

сервери баз даних, як╕ складаються ╕з сервер╕в, баз даних та програмного забезпечення, призначених для обробки ╕нформац╕╖ та ╖╖ передавання в╕д центрального сховища даних А╤С «Центр» до АСМО та в зворотному напрямку, а також для записування та збер╕гання системних журнал╕в аудита роботи користувач╕в та ре╓страц╕╖ роботи програмних ╕ техн╕чних засоб╕в та журнал╕в аудита засоб╕в безпеки;

терм╕нали для мон╕торингу оформлення ВМД диспетчера зон митного контролю;

автоматизоване робоче м╕сце користувача, обладнане програмним забезпеченням для автоматизац╕╖ процес╕в обробки ╕нформац╕╖ про транспортн╕ засоби та ос╕б, як╕ перетинають державний кордон Укра╖н╕, товари, митне оформлення яких зд╕йсню╓ться за ВМД, та ╕ншими базами даних, що створюються та використовуються в╕дпов╕дно до законодавства;

автоматизоване робоче м╕сце адм╕н╕стратора, обладнане техн╕чними засобами та програмним забезпеченням для надання доступу користувачам до обробки ╕нформац╕╖ в╕дпов╕дно до наданих прав, мон╕торингу системних журнал╕в аудита роботи користувач╕в, налагодження параметр╕в, необх╕дних для забезпечення стаб╕льно╖ роботи комплексу;

автоматизоване робоче м╕сце адм╕н╕стратора безпеки, обладнане техн╕чними засобами та програмним забезпеченням для керування захистом ╕нформац╕╖ та мон╕торингу журнал╕в аудита системи захисту ╕нформац╕╖ .

3.3.4.АСМО розм╕щу╓ться:

у службових прим╕щеннях митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й;

у службових прим╕щеннях п╕дрозд╕л╕в митного оформлення;

у службових прим╕щеннях пункт╕в пропуску на державному кордон╕;

у раз╕ необх╕дност╕ (для в╕дпрацювання тестування елемент╕в технолог╕╖ митного оформлення товар╕в ╕ транспортних засоб╕в, перегляду нормативно-дов╕дково╖ ╕нформац╕╖ за кодами УКТЗЕД тощо) у структурних п╕дрозд╕лах Держмитслужби.

3.4. ╤нформац╕йний обм╕н м╕ж елементами ╢А╤С Держмитслужби забезпечу╓ В╕домча телекомун╕кац╕йна мережа Держмитслужби (дал╕ – ВТМ) – розпод╕лена телекомун╕кац╕йна мережа, яка входить до складу ╢А╤С Держмитслужби.

Основними завданнями ВТМ ╓ задоволення потреб у високошвидк╕сному, над╕йному, безпереб╕йному та захищеному ╕нформац╕йному обм╕н╕ даних в рамках ╢А╤С Держмитслужби (доступ до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби, робота з П╤К ╢А╤С Держмитслужби, робота з ╕нформац╕йно-телекомун╕кац╕йним комплексом Держмитслужби «Електронна пошта» тощо), створення передумов ╕нтеграц╕╖ розпод╕лених ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби.

Концепц╕я розвитку, структура та порядок супроводження ВТМ ╢А╤С Держмитслужби затверджуються в╕дпов╕дними нормативними документами Держмитслужби.

3.5. Локальн╕ обчислювальн╕ мереж╕ (комп’ютерн╕ мереж╕) – локальн╕ телекомун╕кац╕йн╕ мереж╕, як╕ входять до складу ╢А╤С Держмитслужби та розгорнут╕ в зон╕ д╕яльност╕ митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й (у тому числ╕ територ╕ально в╕докремлених п╕дрозд╕лах), об’╓днуються за допомогою ВТМ ╕ використовуються для роботи в рамках ╢А╤С Держмитслужби.

Побудова, модерн╕зац╕я та порядок використання обладнання й ресурс╕в комп’ютерних мереж затверджуються в╕дпов╕дними нормативними документами Держмитслужби.

3.6. ╤нформац╕йно-телекомун╕кац╕йний комплекс Держмитслужби «Електронна пошта» (дал╕ - ╤ТК «Електронна пошта») забезпечу╓ обм╕н електронними поштовими пов╕домленнями м╕ж користувачами ╢А╤С Держмитслужби, забезпечу╓ доступ до документоор╕╓нтованих баз даних ╕ склада╓ться з головного ╕нформац╕йно-телекомун╕кац╕йного комплексу та рег╕ональних ╕нформац╕йно-телекомун╕кац╕йних комплекс╕в.

Основними завданнями ╤ТК «Електронна пошта» ╓ забезпечення над╕йного та безпереб╕йного обм╕ну електронними поштовими пов╕домленнями м╕ж користувачами ╢А╤С Держмитслужби, забезпечення орган╕зац╕╖ документоор╕╓нтованих баз даних та доступу до них, створення передумов для побудови транспортно╖ ╕нфраструктури електронного документооб╕гу Держмитслужби.

Концепц╕я розвитку, структура та порядок супроводження ╤ТК «Електронна пошта» затверджуються в╕дпов╕дними нормативними документами Держмитслужби.

3.7. Адм╕н╕стративно-правова ╕нформац╕йна п╕дсистема забезпечу╓ управл╕ння митними органами на вс╕х р╕внях, контроль ╕ дотримання законност╕ п╕д час автоматизованого митного оформлення.

Основними завданнями п╕дсистеми ╓ автоматизац╕я процес╕в:

боротьби з контрабандою та порушеннями митних правил;

обл╕ку суб’╓кт╕в зовн╕шньоеконом╕чно╖ д╕яльност╕;

тарифного регулювання й управл╕ння;

експортно-╕мпортного контролю;

антидемп╕нгового й антимонопольного контролю;

ф╕нансово-валютного контролю;

оперативно╖ служби;

бюджетного ф╕нансування;

збирання кошт╕в у бюджет;

кадрово╖ служби;

правово╖ служби;

нормативно-дов╕дково╖ служби (функц╕╖ ведення нормативно-дов╕дково╖ бази даних, класиф╕катор╕в та дов╕дник╕в ╢А╤С Держмитслужби).

3.8. П╕дсистема ╕нформац╕йного забезпечення ╢А╤С Держмитслужби включа╓ в себе:

комплекс техн╕чного забезпечення;

загальносистемне програмне забезпечення;

нормативно-правове забезпечення;

науково-методичне забезпечення;

орган╕зац╕йне забезпечення системи;

систему адм╕н╕стрування та контроль функц╕онування програмно-техн╕чних засоб╕в;

систему навчання та п╕двищення квал╕ф╕кац╕╖ прац╕вник╕в (в тому числ╕ ╕ дистанц╕йну форму навчання).

3.9. Система електронного документооб╕гу (проекту╓ться та розробля╓ться) Держмитслужби повинна забезпечувати автоматичне пересилання, ре╓страц╕ю та оброблення документ╕в у митних органах, спец╕ал╕зованих митних установах та орган╕зац╕ях, контроль за ╖х виконанням, ведення електронного арх╕ву документ╕в.

Структура та положення про систему електронного документооб╕гу затверджуються в╕дпов╕дними нормативними документами Держмитслужби.

3.10. Комплексна система захисту ╕нформац╕╖ (проекту╓ться та розробля╓ться) повинна забезпечувати захист державних ╕нформац╕йних ресурс╕в в автоматизованих системах, що входять до складу ╢А╤С Держмитслужби, шляхом впровадження комплексу техн╕чних, програмних, криптограф╕чних, орган╕зац╕йних та ╕нших заход╕в ╕ засоб╕в комплексно╖ системи захисту ╕нформац╕╖, спрямованих на забезпечення конф╕денц╕йност╕, ц╕л╕сност╕, доступност╕, керованост╕ ╕нформац╕╖.

Комплексна система захисту ╕нформац╕╖ ╢А╤С Держмитслужби повинна реал╕зувати ╓дину пол╕тику безпеки ╕нформац╕╖ в Держмитслужб╕, що дозволить зд╕йснювати автоматизовану обробку ╕нформац╕╖ з обмеженим доступом в Держмитслужб╕ в╕дпов╕дно до нормативних та законодавчих акт╕в Укра╖ни в галуз╕ захисту ╕нформац╕╖.

До складу Комплексно╖ системи захисту ╕нформац╕╖ ╢А╤С Держмитслужби входять так╕ системи:

╕нформац╕йна система ╕дентиф╕кац╕╖ та автентиф╕кац╕╖ користувач╕в ╢А╤С Держмитслужби;

антив╕русна система захисту ╕нформац╕╖ в ╢А╤С Держмитслужби;

╕нформац╕йна система зд╕йснення ц╕лодобового контролю за станом пол╕тики безпеки ╕ доступу до ╕нформац╕йних ресурс╕в в ╢А╤С Держмитслужби;

╕нформац╕йна система обм╕ну ╕нформац╕╓ю в ╢А╤С Держмитслужби;

╕нформац╕йна системи мон╕торингу функц╕ональних елемент╕в ╢А╤С Держмитслужби та ╕нформац╕йно╖ системи виявлення ╕ управл╕ння ╕нцидентами.

До категор╕й ресурс╕в, що п╕длягають захисту, належать:

╕нформац╕йн╕ ресурси: бази даних, файли даних, техн╕чна документац╕я, настанови користувач╕в, операц╕йн╕ процедури та процедури п╕дтримки;

програмн╕ ресурс╕: прикладне програмне забезпечення, системне програмне забезпечення, ╕нструментальн╕ засоби та утил╕ти;

техн╕чн╕ ресурси: мережев╕ сервери, немережев╕ робоч╕ станц╕╖, мережев╕ робоч╕ станц╕╖, локальн╕ запам’ятовуюч╕ пристро╖, мережев╕ запам’ятовуюч╕ пристро╖, локальн╕ друкувальн╕ пристро╖, мережев╕ друкувальн╕ пристро╖, мережев╕ розпод╕льн╕ компоненти, мережев╕ пристро╖ керування, мережев╕ ╕нтерфейси, комутац╕йн╕ протоколи, зовн╕шн╕ нос╕╖ даних.

В╕дпов╕дно до вимог нормативних акт╕в з техн╕чного та криптограф╕чного захисту ╕нформац╕╖ комплексн╕ системи захисту ╕нформац╕╖ впроваджуються у вс╕х складових ╢А╤С Держмитслужби: в А╤С «Центр», АСМО та локальних п╕дсистемах митних орган╕в, в в╕домч╕й телекомун╕кац╕йн╕й мереж╕ та в п╕дсистем╕ ╕нформац╕йного забезпечення.

Робота щодо наповнення та збер╕гання ╕нформац╕йних ресурс╕в баз даних у ╢А╤С Держмитслужби зд╕йсню╓ться п╕сля створення умов, як╕ повинн╕ в╕дпов╕дати р╕вню конф╕денц╕йност╕ ╕нформац╕╖ та виключати можлив╕сть несанкц╕онованого використання ╕нформац╕╖ ╕ забезпечувати збереження матер╕альних нос╕╖в.

3.10.1. Головним призначенням ╕нформац╕йно╖ системи ╕дентиф╕кац╕╖ та автентиф╕кац╕╖ користувач╕в ╢А╤С Держмитслужби ╓ централ╕зоване управл╕ння обл╕ковими записами користувач╕в, групами користувач╕в, проф╕лями користувач╕в, робочими станц╕ями, мережевими службами, пол╕тиками безпеки. Система також призначена для автентиф╕кац╕╖ користувач╕в та надання авторизованого доступу користувачам до мережевих ресурс╕в Держмитслужби, зг╕дно з пол╕тиками безпеки, для виконання функц╕ональних обов’язк╕в посадовими особами Держмитслужби.

╤нформац╕йна система ╕дентиф╕кац╕╖ та автентиф╕кац╕╖ користувач╕в ╢А╤С Держмитслужби забезпечу╓ виконання таких основних функц╕й:

виконання автентиф╕кац╕╖ та авторизац╕╖ користувач╕в, сервер╕в, служб та прикладного, спец╕ал╕зованого ╕ загального програмного забезпечення, яке п╕дтриму╓ ╕нтеграц╕ю з╕ службою активного каталогу;

ре╓страц╕я под╕й автентиф╕кац╕╖ користувач╕в активного каталогу на серверах контролер╕в домену;

стандартизац╕я та централ╕зац╕я адм╕н╕стративних задач з управл╕ння ╕нформац╕йними ресурсами;

зведення до одного домену вс╕х автоматизованих робочих м╕сць та сервер╕в п╕д управл╕нням Windows та ╕нших операц╕йних систем, як╕ п╕дтримують роботу з╕ службою активного каталогу ╕ п╕дключен╕ до локально╖ обчислювально╖ мереж╕.

надання службою каталогу ╓диного сховища обл╕кових запис╕в користувач╕в, робочих станц╕й, сервер╕в, принтер╕в та служб ╕нфраструктури;

забезпечення можливост╕ делегування повноважень на зд╕йснення адм╕н╕стративних задач на м╕сцях, управл╕ння ресурсами ╕нформац╕йно╖ ╕нфраструктури (серверами, прикладними програмами, робочими станц╕ями, обл╕ковими записами) без надання повного доступу до вс╕х ресурс╕в;

забезпечення можливост╕, за допомогою служби активного каталогу, ╓дино╖ ре╓страц╕╖ при доступ╕ до ресурс╕в, що дозволя╓ користувачам ре╓струватися в консол╕ робочо╖ станц╕╖ однократно та не вимага╓ повторного введення ╕мен╕ обл╕кового запису та пароля користувача при доступ╕ до ╕нших ресурс╕в ╢А╤С Держмитслужби;

надання службою активного каталогу вповноваженим посадовим особам ╕нформац╕╖ про наступн╕ под╕╖: ре╓страц╕я обл╕кових запис╕в в консол╕ системи; ре╓страц╕я обл╕кових запис╕в у мереж╕; аудит управл╕ння обл╕ковими записами; аудит доступу до об’╓кт╕в системи; аудит зм╕н пол╕тик системи; аудит внутр╕шньосистемних под╕й;

зд╕йснення репл╕кац╕╖ зон DNS за допомогою механ╕зм╕в репл╕кац╕╖ активного каталогу; пошук та розв’язування ╕мен DNS в ╕снуючих зонах; маршрутизац╕я у мереж╕, в як╕й працюють сервери та кл╕╓нти служби активного каталогу.

Для забезпечення захисту ╕нформац╕╖, яка обробля╓ться в систем╕ обм╕ну ╕нформац╕╓ю в ╢А╤С Держмитслужби, в склад╕ комплексу захисту ╕нформац╕╖ ╕нформац╕йно╖ системи ╕дентиф╕кац╕╖ та автентиф╕кац╕╖ користувач╕в ╢А╤С Держмитслужби розгортаються робоч╕ м╕сця, обладнан╕ техн╕чними засобами та програмним забезпеченням, як╕ надають можлив╕сть виконання посадових обов’язк╕в адм╕н╕стратор╕в ре╓страц╕╖ А╤С «Центр» та АСМО.

Автоматизоване робоче м╕сце адм╕н╕стратора ре╓страц╕╖ А╤С «Центр» нада╓ можлив╕сть визначення повноважень користувач╕в А╤С «Центр» .

Автоматизоване робоче м╕сце адм╕н╕стратора ре╓страц╕╖ АСМО нада╓ можлив╕сть визначення повноважень користувач╕в центрально╖ п╕дсистеми.

3.10.2. Головним призначенням антив╕русно╖ системи захисту ╕нформац╕╖ в ╢А╤С Держмитслужби ╓:

забезпечення користувач╕в ╢А╤С Держмитслужби антив╕русним захистом з метою недопущення «в╕русних атак» в ╢А╤С Держмитслужби;

забезпечення централ╕зованого оновлення антив╕русних баз та безпосередньо антив╕русного програмного забезпечення шляхом в╕дпов╕дних розсилок п╕дрозд╕лам Держмитслужби;

накопичення виявлених шк╕дливих програм з метою подальшого створення та супроводження в╕русних баз;

проведення анал╕зу в╕русно╖ активност╕ та надання в╕дпов╕дних рекомендац╕й користувачам ╢А╤С Держмитслужби;

в╕дстеження випадк╕в в╕русного зараження в ╢А╤С Держмитслужби та ведення статистики стосовно таких випадк╕в;

забезпечення цифровими п╕дписами антив╕русного програмного забезпечення та оновлення антив╕русних баз.

3.10.3. ╤нформац╕йна система зд╕йснення ц╕лодобового контролю за станом пол╕тики безпеки ╕ доступом до ╕нформац╕йних ресурс╕в в ╢А╤С Держмитслужби призначена для управл╕ння зм╕нами та конф╕гурац╕ями сервер╕в ╕ автоматизованих робочих м╕сць, мон╕торингу системних журнал╕в аудита роботи користувач╕в та ре╓страц╕╖ роботи програмних ╕ техн╕чних засоб╕в, анал╕зу порушень в систем╕, а також дозволя╓ незалежно в╕д ф╕зичного розташування забезпечувати над╕йн╕ процедури м╕грац╕╖ та забезпечення пол╕тики безпеки, що включа╓:

систему додержання стандарт╕в захисту ╕нформац╕╖ шляхом анал╕зу всього набору встановлених додатк╕в; анал╕зу конф╕гурац╕╖ обладнання сервер╕в та додатк╕в; контролю за бажаною конф╕гурац╕╓ю та налаштуванням системи; контролю завантажених додатк╕в та додатк╕в, як╕ використовуються;

систему швидк ого, над╕йного та ц╕лодобового надання користувачу доступу до П╤К ╢А╤С Держмитслужби та АСМО;

систему над╕йно╖ ц╕льово╖ доставки в╕дновлень для додатк╕в Microsoft та сторонн╕х програм;

систему п╕двищення безпеки операц╕йно╖ системи Windows за рахунок виявлення та оц╕нки вразливостей, як╕ пов’язан╕ з розповсюдженими помилками у налаштуваннях системи; ╕нтегрування з можливостями Windows Server 2008 для забезпечення захисту доступу до мереж╕ та обмеження роботи в локальн╕й мереж╕ систем, як╕ не в╕дпов╕дають пол╕тиц╕ безпеки;

вбудовану систему п╕дтримки автоматизованого розгортання операц╕йних систем;

систему в╕ддаленого управл╕ння комп’ютерами для вир╕шення питань та надання ефективно╖ п╕дтримки системи.

До складу ╕нформац╕йно╖ системи зд╕йснення ц╕лодобового контролю за станом пол╕тики безпеки ╕ доступу до ╕нформац╕йних ресурс╕в в ╢А╤С Держмитслужби входить автоматизоване робоче м╕сце адм╕н╕стратора безпеки, яке нада╓ можлив╕сть виконання посадових обов’язк╕в адм╕н╕стратору безпеки.

Автоматизоване робоче м╕сце адм╕н╕стратора безпеки обладну╓ться техн╕чними засобами та програмним забезпеченням, призначеними для мон╕торингу системних журнал╕в аудита роботи користувач╕в та ре╓страц╕╖ роботи програмних ╕ техн╕чних засоб╕в А╤С «Центр», анал╕зу порушень в систем╕, як╕ пов’язан╕ з порушенням конф╕денц╕йност╕, ц╕л╕сност╕, доступност╕ ╕нформац╕╖, а також несанкц╕онованим використанням та обм╕ном ╕нформац╕╓ю, що циркулю╓ в ╢А╤С Держмитслужби.

╤нформац╕я, що циркулю╓ в систем╕ зд╕йснення ц╕лодобового контролю за станом пол╕тики безпеки ╕ доступом до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби, под╕ля╓ться на так╕ категор╕╖: технолог╕чна ╕нформац╕я; в╕дкрита ╕нформац╕я; в╕дкрита ╕нформац╕я, яка потребу╓ захисту в╕дпов╕дно до р╕шень ╖╖ власника.

3.10.4. Головним призначенням ╕нформац╕йно╖ системи обм╕ну ╕нформац╕╓ю в ╢А╤С Держмитслужби ╓ забезпечення реал╕зац╕╖ вза╓мод╕╖ техн╕чних засоб╕в внутр╕шньо╖ телекомун╕кац╕йно╖ мереж╕ ╕з зовн╕шньою телекомун╕кац╕йною мережею на р╕вн╕ передач╕ файл╕в через дисковий масив мереж╕ збереження даних. П╕дсистема вза╓мод╕╖ техн╕чних засоб╕в внутр╕шньо╖ та зовн╕шньо╖ телекомун╕кац╕йно╖ мережею забезпечу╓:

передачу поштових пов╕домлень ╕з зовн╕шньо╖ телекомун╕кац╕йно╖ мереж╕ до внутр╕шньо╖;

передачу поштових пов╕домлень ╕з внутр╕шньо╖ телекомун╕кац╕йно╖ мереж╕ до зовн╕шньо╖;

передачу файл╕в ╕з загальнодоступного каталогу зовн╕шньо╖ телекомун╕кац╕йно╖ мереж╕ до загальнодоступного каталогу внутр╕шньо╖;

передачу файл╕в ╕з загальнодоступного каталогу внутр╕шньо╖ телекомун╕кац╕йно╖ мереж╕ до загальнодоступного каталогу зовн╕шньо╖.

Для забезпечення реал╕зац╕╖ наведених основних функц╕й система також викону╓:

ведення ре╓стру ознак дозволених поштових пов╕домлень, тип╕в ╕ атрибут╕в файл╕в;

ведення ре╓стру дозволених в╕дправник╕в та отримувач╕в поштових пов╕домлень;

забезпечення адм╕н╕стрування окремих апаратних та програмних засоб╕в комплексу (налагодження параметр╕в засоб╕в комплексу, д╕агностування роботи засоб╕в комплексу, мон╕торинг стану);

ведення журнал╕в ре╓страц╕╖ окремими техн╕чними засобами комплексу, що включа╓ запис ре╓страц╕йно╖ ╕нформац╕╖ до журнал╕в ре╓страц╕╖, зб╕р та анал╕з ре╓страц╕йно╖ ╕нформац╕╖ у журналах, збереження, у раз╕ необх╕дност╕, вс╕х поштових пов╕домлень та файл╕в, що передаються;

забезпечення захисту ╕нформац╕╖, що обробля╓ться та переда╓ться у комплекс╕, в╕д несанкц╕онованого доступу.

╤нформац╕я, що циркулю╓ в систем╕ обм╕ну ╕нформац╕╓ю в ╢А╤С Держмитслужби, под╕ля╓ться на так╕ категор╕╖: технолог╕чна ╕нформац╕я; у раз╕ передач╕ м╕ж зовн╕шньою та внутр╕шньою телекомун╕кац╕йними мережами з використанням засоб╕в захисту ╕нформац╕╖ - конф╕денц╕йна, що не ╓ власн╕стю держави; без використання засоб╕в захисту - в╕дкрита.

3.10.5. Головним призначенням ╕нформац╕йно╖ системи мон╕торингу функц╕ональних елемент╕в ╢А╤С Держмитслужби ╓ автоматизац╕я процесу управл╕ння ╕нформац╕╓ю про ╕нциденти, що в╕дбуваються в ╢А╤С Держмитслужби, забезпечення ре╓страц╕╖ та управл╕ння житт╓вим циклом (ре╓страц╕╓ю, маршрутизац╕╓ю, усуненням, закриттям) з наступним анал╕зом ╕нцидент╕в з елементами ╢А╤С Держмитслужби, забезпечення ре╓страц╕╖ та управл╕ння житт╓вим циклом (ре╓страц╕╓ю, маршрутизац╕╓ю, виконанням, закриттям) з наступним анал╕зом вс╕х звернень користувач╕в Держмитслужби, що включа╓:

ре╓страц╕ю, класиф╕кац╕ю та маршрутизац╕ю звернень користувач╕в, а також ╕нцидент╕в, виявлених в елементах ╢А╤С Держмитслужби;

мон╕торинг циклу обробки звернень/╕нцидент╕в, а також мон╕торинг зайнятост╕ фах╕вц╕в друго╖ л╕н╕╖ п╕дтримки;

використання документа-доручення для залучення фах╕вц╕в друго╖ л╕н╕╖ п╕дтримки до виконання пов’язаного звернення/╕нциденту;

використання модуля «╤нцидент» для управл╕ння ╕нцидентами в елементах ╢А╤С Держмитслужби з можлив╕стю прив’язування в╕дпов╕дних звернень;

спрощення та прискорення введення первинно╖ ╕нформац╕╖ на баз╕ застосування типових шаблон╕в введення.

╤нформац╕я, що циркулю╓ в ╕нформац╕йн╕й систем╕ мон╕торингу функц╕ональних елемент╕в ╢А╤С Держмитслужби та ╕нформац╕йно╖ системи виявлення ╕ управл╕ння ╕нцидентами, под╕ля╓ться на так╕ категор╕╖: технолог╕чна ╕нформац╕я; в╕дкрита ╕нформац╕я; в╕дкрита ╕нформац╕я, яка потребу╓ захисту в╕дпов╕дно до р╕шень ╖╖ власника.

3.11. Система криптограф╕чного захисту ╕нформац╕╖ в ╢А╤С Держмитслужби (проекту╓ться та розробля╓ться) повинна забезпечувати захищений обм╕н даними м╕ж ╕нформац╕йними системами та автоматизованими робочими м╕сцями структурних п╕дрозд╕л╕в Держмитслужби.

Система склада╓ться з╕ спец╕альних телекомун╕кац╕йних вузл╕в, канал╕в зв’язку, центрально╖ системи управл╕ння.

Спец╕альн╕ телекомун╕кац╕йн╕ вузли (СТВ) включають в себе програмно-апаратн╕ засоби телекомун╕кац╕╖, що забезпечують колективний доступ користувач╕в до ╕нформац╕йних ресурс╕в. До складу СТВ входять засоби активного мережного обладнання та засоби криптограф╕чного захисту ╕нформац╕╖ .

Як активне мережеве обладнання використовуються маршрутизатори та мережев╕ комутатори, як╕ мають чинн╕ сертиф╕кати в╕дпов╕дност╕ або експертн╕ висновки.

Конф╕денц╕йн╕сть ╕нформац╕╖ з обмеженим доступом у ╢А╤С Держмитслужби забезпечу╓ться застосуванням засоб╕в криптограф╕чного захисту ╕нформац╕╖.

Максимальний ступ╕нь обмеження доступу для ╕нформац╕╖, що циркулю╓ в ╢А╤С Держмитслужби, «для службового використання».

3.12 Система електронного цифрового п╕дпису Держмитслужби (проекту╓ться та розробля╓ться) явля╓ собою автоматизовану систему, призначену для технолог╕чного забезпечення надання послуг електронного цифрового п╕дпису (дал╕ – ЕЦП) в електронному документооб╕гу користувач╕в ╢А╤С Держмитслужби.

Система електронного цифрового п╕дпису ╢А╤С Держмитслужби забезпечу╓ виконання таких загальних функц╕й:

реал╕зац╕я багаторолево╖ модел╕ управл╕ння сертиф╕катами в╕дкритих ключ╕в;

ре╓страц╕я абонента у централ╕зованому режим╕ з прибуттям абонента (або його дов╕рено╖ особи) у прим╕щення Центру сертиф╕кац╕╖ ключ╕в Держмитслужби (дал╕ – ЦСК) (генерац╕я ключ╕в та створення сертиф╕ката);

генерац╕я особистих та в╕дкритих ключ╕в ЦСК та обслуговуючого персоналу;

формування сертиф╕кат╕в в╕дкритих ключ╕в з урахуванням вимог до обов’язкових пол╕в сертиф╕ката, визначених у Закон╕ Укра╖ни «Про електронний цифровий п╕дпис», та формату посиленого сертиф╕ката зг╕дно з додатком 1 до Правил посилено╖ сертиф╕кац╕╖, затверджених наказом ДСТСЗ╤ Служби безпеки Укра╖ни в╕д 10.05.2006 № 50;

створення заявок в електронному вигляд╕ на формування сертиф╕ката;

забезпечення процедури п╕дтвердження заявок в електронному вигляд╕ на формування сертиф╕ката;

ведення робочо╖, еталонно╖ та резервно╖ бази даних сертиф╕кат╕в, сформованих ЦСК;

ведення бази даних заявок на формування сертиф╕кат╕в користувач╕в ЦСК;

розповсюдження сертиф╕кат╕в;

ведення бази даних заявок на блокування, скасування, поновлення сертиф╕ката;

забезпечення блокування, скасування, поновлення сертиф╕ката;

формування списку в╕дкликаних сертиф╕кат╕в користувач╕в ЦСК;

надання ╕нформац╕╖ про статус сертиф╕ката;

створення та перев╕рка позначок часу на електронних документах;

забезпечення вза╓мод╕╖ з техн╕чними засобами ЦСК ╕нших систем ╢А╤С Держмитслужби;

захищене збер╕гання особистих ключ╕в абонент╕в ЦСК.

╤нформац╕я, що циркулю╓ в систем╕ електронного цифрового п╕дпису та переда╓ться м╕ж п╕дрозд╕лами Держмитслужби, користувачами ╢А╤С Держмитслужби та обслуговуючим персоналом ЦСК, под╕ля╓ться на так╕ категор╕╖: технолог╕чна ╕нформац╕я; в╕дкрита ╕нформац╕я; в╕дкрита ╕нформац╕я, яка потребу╓ захисту в╕дпов╕дно до р╕шень ╖╖ власника.

4. Забезпечення безпеки ╕нформац╕╖ в ╢А╤С Держмитслужби

4.1. ╤нформац╕йн╕ ресурси ╢А╤С Держмитслужби, митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й, являють собою певну ц╕нн╕сть та вимагають захисту в╕д р╕зноман╕тних за сво╓ю сутн╕стю вплив╕в, як╕ можуть призвести до несанкц╕онованих: знищення, пошкодження або модиф╕кац╕╖, порушення конф╕денц╕йност╕, а також зниження ц╕нност╕.

Захист ╕нформац╕╖, що обробля╓ться в ╢А╤С Держмитслужби, поляга╓ в створенн╕ ╕ п╕дтримц╕ в д╕╓здатному стан╕ системи заход╕в, як техн╕чних (╕нженерних, програмно-апаратних), так ╕ нетехн╕чних (правових, орган╕зац╕йних), що дозволяють запоб╕гти або ускладнити можлив╕сть реал╕зац╕╖ загроз, а також знизити потенц╕йн╕ збитки в╕д несанкц╕онованих д╕й з ╕нформац╕╓ю. Захист ╕нформац╕╖ в ╢А╤С Держмитслужби спрямовано на забезпечення безпеки ╕нформац╕╖ ╕ ╢А╤С Держмитслужби в ц╕лому та окремих ╖╖ елемент╕в (забезпечення збереження заданих властивостей ╕нформац╕╖ ╕ ╢А╤С Держмитслужби, що ╖╖ обробля╓).

Правовою основою забезпечення техн╕чного захисту ╕нформац╕╖ в Укра╖н╕ ╓ Конституц╕я Укра╖ни, Закони Укра╖ни «Про ╕нформац╕ю», «Про захист ╕нформац╕╖ в ╕нформац╕йних, телекомун╕кац╕йних та ╕нформац╕йно-телекомун╕кац╕йних системах», «Про державну та╓мницю», «Про науково-техн╕чну ╕нформац╕ю», Концепц╕я (основи державно╖ пол╕тики) нац╕онально╖ безпеки Укра╖ни, Концепц╕я техн╕чного захисту ╕нформац╕╖ в Укра╖н╕, ╕нш╕ нормативно-правов╕ акти, а також м╕жнародн╕ договори Укра╖ни, що стосуються сфери ╕нформац╕йних в╕дносин.

К╕нцевою метою заход╕в ╕з захисту ╕нформац╕╖ в ╢А╤С Держмитслужби ╓ забезпечення безпеки ╕нформац╕╖ п╕д час ╖╖ обробки в ╢А╤С Держмитслужби. Захист ╕нформац╕╖ повинен забезпечуватись на вс╕х стад╕ях житт╓вого циклу ╢А╤С Держмитслужби, на вс╕х технолог╕чних етапах обробки ╕нформац╕╖ ╕ в ус╕х режимах функц╕онування.

4.2. Система забезпечення безпеки ╕нформац╕╖ повинна створюватися за компонентним принципом, тобто як сукупн╕сть модул╕в системи захисту. При цьому п╕дключення нових функц╕й викону╓ться шляхом встановлення розроблених компонент╕в (модул╕в) на комплекс засоб╕в захисту без припинення роботи системи захисту в ц╕лому. Паралельн╕сть роботи засоб╕в захисту дозволить сутт╓во зб╕льшити продуктивн╕сть системи захисту. Зокрема, сутт╓во спрощу╓ться ╕нтеграц╕я системи забезпечення безпеки ╕нформац╕╖ в ╓диний ╕нформац╕йний прост╕р ╢А╤С Держмитслужби. Такий принцип нада╓ можлив╕сть поетапного створення системи за принципом поступового введення комплексних систем захисту ╕нформац╕╖ (дал╕ – КСЗ╤), в╕докремлених п╕дсистем, як╕ створюються на об’╓ктах ╕нформац╕йно╖ д╕яльност╕ митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й, як╕ необх╕дно розглядати як автоматизован╕ системи класу 2 (дал╕ АС-2).

Рис. 1. Структурна схема елемент╕в КСЗ╤ ╢А╤С Держмитслужби

Под╕л системи захисту ╕нформац╕╖ ╢А╤С Держмитслужби на модул╕ нада╓ можлив╕сть побудови КСЗ╤ локальних п╕дсистем, як╕ базуються на окремих об’╓ктах ╕нформац╕йно╖ д╕яльност╕, що склада╓ться з А╤С «Центр», ╕нформац╕йно-телекомун╕кац╕йних систем (дал╕ – ╤ТС) митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й, зв’язаних м╕ж собою ВТМ (рис. 1).

З метою забезпечення резервування програмних та апаратних засоб╕в у межах А╤С «Центр» передбача╓ться додаткове створення резервно╖ системи, яка ц╕лком дублю╓ головн╕ функц╕╖ основно╖ системи.

Сукупн╕сть програмно-апаратних засоб╕в захисту повинна забезпечувати над╕йне виконання прикладних завдань, як╕ вир╕шуються в ╢А╤С Держмитслужби. Засоби захисту ╕нформац╕╖ повинн╕ охоплювати вс╕ групи об’╓кт╕в ╢А╤С Держмитслужби та ВТМ.

╤нформац╕я п╕д час ╖╖ передач╕ через ВТМ повинна захищатися засобами криптограф╕чного захисту ╕нформац╕╖, до складу яких входить комплекс КЗ╤ «Центр», що розм╕щу╓ться безпосередньо на меж╕ А╤С «Центр», та комплекс КЗ╤ «Рег╕он», який розм╕щу╓ться на меж╕ ╤ТС митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й. Ц╕ комплекси повинн╕ надавати можлив╕сть ц╕лком захистити ╕нформац╕ю, яка циркулю╓ в ВТМ Держмитслужби.

Передача ╕нформац╕╖ через ВТМ Держмитслужби з використанням засоб╕в криптограф╕чного захисту повинна виконуватися лише за умови використання над╕йних засоб╕в, що повинно бути п╕дтверджено сертиф╕катом в╕дпов╕дност╕ або позитивним висновком за результатами державно╖ експертизи у сфер╕ криптограф╕чного захисту ╕нформац╕╖, одержаним на ц╕ засоби в╕д Держспецзв’язку.

4.3 В╕дпов╕дно до вимог НД ТЗ╤ 2.5-008-2002 «Вимоги ╕з захисту конф╕денц╕йно╖ ╕нформац╕╖ в╕д несанкц╕онованого доступу п╕д час оброблення в автоматизованих системах класу 2», система повинна м╕стить програмно-техн╕чн╕ засоби захисту та орган╕зац╕йн╕ заходи, що забезпечують виконання загальних вимог ╕з захисту ╕нформац╕╖, тобто:

наявн╕сть перел╕ку конф╕денц╕йно╖ ╕нформац╕╖, яка п╕дляга╓ автоматизован╕й обробц╕;

наявн╕сть визначеного (створеного) в╕дпов╕дального п╕дрозд╕лу, якому надаються повноваження щодо орган╕зац╕╖ ╕ впровадження технолог╕╖ захисту ╕нформац╕╖, контролю за станом захищеност╕ ╕нформац╕╖;

створення КСЗ╤, як╕ являють собою сукупн╕сть орган╕зац╕йних ╕ ╕нженерно-техн╕чних заход╕в, програмно-апаратних засоб╕в, спрямованих на забезпечення захисту ╕нформац╕╖ п╕д час функц╕онування ╢А╤С Держмитслужби;

розроблення плану захисту ╕нформац╕╖ на об‘╓ктах ╕нформац╕йно╖ д╕яльност╕ ╢А╤С Держмитслужби;

наявн╕сть атестат╕в в╕дпов╕дност╕ КСЗ╤ нормативним документам ╕з захисту ╕нформац╕╖;

можлив╕сть визначення засобами КСЗ╤ дек╕лькох ╕╓рарх╕чних р╕вн╕в повноважень користувач╕в та дек╕лькох класиф╕кац╕йних р╕вн╕в ╕нформац╕╖;

обов’язков╕сть ре╓страц╕╖ в ╢А╤С Держмитслужби ус╕х користувач╕в та ╖хн╕х д╕й щодо конф╕денц╕йно╖ ╕нформац╕╖;

можлив╕сть надання користувачам санкц╕онованого та контрольованого доступу до конф╕денц╕йно╖ ╕нформац╕╖, що обробля╓ться в ╢А╤С Держмитслужби, т╕льки за умови службово╖ необх╕дност╕;

заборона несанкц╕оновано╖ та неконтрольовано╖ модиф╕кац╕╖ ╕нформац╕╖ в ╢А╤С Держмитслужби;

зд╕йснення обл╕ку вих╕дних даних, отриманих п╕д час вир╕шення функц╕ональних задач, у форм╕ в╕ддрукованих документ╕в, що м╕стять конф╕денц╕йну ╕нформац╕ю;

заборона несанкц╕онованого коп╕ювання, розмноження, розповсюдження конф╕денц╕йно╖ ╕нформац╕╖ в електронному вигляд╕;

забезпечення контролю за санкц╕онованим коп╕юванням, розмноженням, розповсюдженням конф╕денц╕йно╖ ╕нформац╕╖ в електронному вигляд╕;

можлив╕сть зд╕йснення однозначно╖ ╕дентиф╕кац╕╖ та автентиф╕кац╕╖ кожного заре╓строваного користувача.

4.4. Р╕вн╕ захисту ╕нформац╕╖ .

4.4.1. До пол╕тики захисту ╕нформац╕╖ верхнього р╕вня належать положення, як╕ стосуються питань забезпечення захисту ╕нформац╕╖ в ╢А╤С Держмитслужби в ц╕лому та вир╕шення питань, що визначають стратег╕чн╕ р╕шення та напрямки розвитку засоб╕в захисту ╕нформац╕╖.

4.4.2. До середнього р╕вня пол╕тики захисту ╕нформац╕╖ належать питання, що визначають загальний порядок поводження з ╕нформац╕йними, програмними та техн╕чними ресурсами ╕ ╓ важливими для р╕зних автоматизованих систем, що входять до складу ╢А╤С Держмитслужби.

4.4.3. До нижнього р╕вня пол╕тики захисту ╕нформац╕╖ належать завдання, що стосуються окремих аспект╕в функц╕онування ╢А╤С Держмитслужби та визначають регламент роб╕т ╕з тими чи ╕ншими функц╕ональними серв╕сами ╢А╤С Держмитслужби.

4.4.4. Безпека ╕нформац╕╖ ╢А╤С Держмитслужби повинна базуватися на виконанн╕ наступних загальних принцип╕в:

централ╕зоване управл╕ння системою;

посл╕довн╕сть рубеж╕в безпеки;

адекватн╕сть та ефективн╕сть захисту;

безперервн╕сть захисту;

забезпечення безперервного виконання функц╕й, як╕ покладен╕ на КСЗ╤ ╢А╤С Держмитслужби, при в╕дмовах системи та ╖╖ окремих елемент╕в (п╕дсистем);

захист засоб╕в забезпечення безпеки системи;

прихован╕сть захисту;

ф╕зичний розпод╕л ВТМ та мереж╕ загального використання (╤нтернет).

За результатами створення системи захисту ╕нформац╕╖ ╢А╤С Держмитслужби в частин╕ п╕дтримки ╕нформац╕йно╖ безпеки повинн╕ бути реал╕зован╕:

внутр╕шн╕ стандарти захисту ╕нформац╕╖ в телекомун╕кац╕йному середовищ╕ ╢А╤С Держмитслужби;

принципи та ун╕ф╕кован╕ форми надання ╕нформац╕╖ про р╕шення, як╕ торкаються захисту ╕нформац╕╖ в ╢А╤С Держмитслужби;

методики п╕дтримки процес╕в прийняття р╕шень щодо можливостей та насл╕дк╕в невиконання вимог КСЗ╤ при експлуатац╕╖ п╕дсистем ╢А╤С Держмитслужби;

програмно-техн╕чн╕ п╕дсистеми КСЗ╤ в компонентах ╢А╤С Держмитслужби.

КСЗ╤ належить реал╕зувати в╕дпов╕дно до вимог перел╕ку нормативно-правових акт╕в з питань техн╕чного захисту ╕нформац╕╖, до складу яких входять:

положення про техн╕чний захист ╕нформац╕╖;

ДСТУ 3396 «Техн╕чний захист ╕нформац╕╖»;

положення про забезпечення режиму секретност╕ при обробц╕ ╕нформац╕╖ в ╢А╤С Держмитслужби;

необх╕дний перел╕к нормативних документ╕в з КСЗ╤ щодо захисту ╕нформац╕╖ в комп’ютерних системах в╕д несанкц╕онованого доступу до ╕нформац╕╖, яка обробля╓ться в ╢А╤С Держмитслужби.

5. Органи управл╕ння ╢А╤С Держмитслужби

Органами управл╕ння ╢А╤С Держмитслужби, як╕ забезпечують розв'язання орган╕зац╕йних та техн╕чних завдань ╕з функц╕онування ╢А╤С Держмитслужби, ╓ структурн╕ п╕дрозд╕ли митних орган╕в, спец╕ал╕зованих митних установ та орган╕зац╕й, що в╕дпов╕дають за фу нкц╕онування елемент╕в ╢А╤С Держмитслужби.

6. ╤нформац╕йна вза╓мод╕я та доступ до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби

6.1. ╤нформац╕йна вза╓мод╕я в ╢А╤С Держмитслужби проводиться м╕ж А╤С «Центр» та АСМО ╕ локальними п╕дсистемами митних орган╕в засобами ╤ТК «Електронна пошта» та репл╕кац╕╖ баз даних з використанням ВТМ та засоб╕в криптограф╕чного захисту ╕нформац╕╖.

6.2. В╕д локальних п╕дсистем до А╤С «Центр» надходить:

╕нформац╕я з електронних коп╕й документ╕в, як╕ подаються митним органам декларантами та ╕ншими особами у випадках, передбачених законодавством;

╕нформац╕я щодо контролю за перем╕щенням вантаж╕в, яка заноситься посадовими особами митних орган╕в з використанням П╤К ╢А╤С Держмитслужби;

╕нша ╕нформац╕я, яка створю╓ться або накопичу╓ться при виконанн╕ митними органами покладених на них функц╕ональних обов’язк╕в;

╕нформац╕я з електронних журнал╕в системи захисту ╕нформац╕╖ з мон╕торингу та анал╕зу порушень конф╕денц╕йност╕, ц╕л╕сност╕, доступност╕, несанкц╕онованого використання ╕нформац╕╖, що циркулю╓ в ╢А╤С Держмитслужби.

6.3. Локальн╕ п╕дсистеми отримують в╕д А╤С «Центр»:

╕нформац╕ю щодо митного оформлення товар╕в ╕ транспортних засоб╕ та контролю за перем╕щенням вантаж╕в;

класиф╕кац╕йно-дов╕дкову ╕нформац╕ю;

службову ╕нформац╕ю, необх╕дну митним органам, спец╕ал╕зованим митним установам та орган╕зац╕ям для виконання покладених на них функц╕ональних обов’язк╕в.

6.4. Доступ до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби зд╕йсню╓ться за допомогою П╤К ╢А╤С Держмитслужби та ╕ншого програмного забезпечення з в╕дпов╕дними правами доступу та з використанням засоб╕в ╕дентиф╕кац╕╖ та автентиф╕кац╕╖.

7. Обм╕н ╕нформац╕╓ю в межах ╢А╤С Держмитслужби

7.1. Для синхрон╕зац╕╖ ╕нформац╕╖, що м╕ститься в базах даних, м╕ж в╕ддаленими п╕дрозд╕лами та основною базою даних митних орган╕в, спец╕ал╕зованих митних установ, орган╕зац╕й, а також в╕дправки електронних коп╕й документ╕в до даних А╤С «Центр» використовуються засоби АСМО, так╕ як звичайний вив╕д, черги виводу, механ╕зм синхрон╕зац╕╖ плат╕жних документ╕в.

7.2. Репл╕кац╕я ╕нформац╕╖ з А╤С «Центр» до локальних п╕дсистем, а також ╕нформац╕йний обм╕н м╕ж локальними п╕дсистемами зд╕йснюються з допомогою WEB - серв╕с╕в та FTP – сервер╕в з використанням ВТМ.

8. Обм╕н ╕нформац╕╓ю зовн╕шн╕х користувач╕в з ╢А╤С Держмитслужби

8.1. Обм╕н ╕нформац╕╓ю з центральними органами виконавчо╖ влади, ╕ншими недержавними установами (орган╕зац╕ями, п╕дпри╓мствами) – суб’╓ктами зовн╕шньоеконом╕чно╖ д╕яльност╕, митними та правоохоронними органами ╕нших кра╖н Держмитслужба зд╕йсню╓ зг╕дно ╕з законодавством Укра╖ни, в порядку, затвердженому Держмитслужбою, на п╕дстав╕ двосторонн╕х угод про ╕нформац╕йну вза╓мод╕ю (сп╕льних наказ╕в або ╕нших двосторонн╕х акт╕в) або ╕нших нормативно-правових акт╕в та в╕дпов╕дно до протокол╕в до них, якими визначаються регламент, структура та формати обм╕ну ╕нформац╕╓ю.

8.2. Обм╕н ╕нформац╕╓ю з ╕нформац╕йних систем державних установ (орган╕зац╕й, п╕дпри╓мств) з ╢А╤С Держмитслужби зд╕йсню╓ться шляхом:

використання сп╕льних з ╕ншими державними органами ╕нформац╕йних систем, як╕, як правило, на мережевому р╕вн╕ ф╕зично в╕докремлен╕ в╕д ╢А╤С Держмитслужби;

п╕дключення автоматизованих робочих м╕сць зовн╕шн╕х користувач╕в до ВТМ Держмитслужби та надання регламентованого доступу до ╕нформац╕йних ресурс╕в ╢А╤С Держмитслужби;

передач╕/приймання ╕нформац╕╖ з використанням електронних комун╕кац╕й (╤ТК «Електронна пошта», електронна пошта в мереж╕ ╤нтернет; Web-сайт тощо). Якщо телекомун╕кац╕йна мережа орган╕зац╕╖, з якою зд╕йсню╓ться обм╕н, на мережевому р╕вн╕ ф╕зично в╕докремлена в╕д ВТМ Держмитслужби, то для забезпечення зв‘язку м╕ж внутр╕шньою та зовн╕шньою (загальнодоступною) телекомун╕кац╕йними мережами використову╓ться ╕нформац╕йна система обм╕ну ╕нформац╕╓ю в ╢А╤С Держмитслужби;

використання машинних нос╕╖в ╕нформац╕╖ для передач╕ даних.

8.3. Обм╕н ╕нформац╕╓ю недержавних установ (орган╕зац╕й, п╕дпри╓мств) з ╢А╤С Держмитслужби зд╕йсню╓ться шляхом:

передач╕/приймання ╕нформац╕╖ з використанням електронних комун╕кац╕й (╤ТК «Електронна пошта», електронна пошта в мереж╕ ╤нтернет; Web-сайт тощо). Якщо телекомун╕кац╕йна мережа орган╕зац╕╖, з якою зд╕йсню╓ться обм╕н, на мережевому р╕вн╕ ф╕зично в╕докремлена в╕д ВТМ Держмитслужби, то для забезпечення зв‘язку м╕ж внутр╕шньою та зовн╕шньою (загальнодоступною) телекомун╕кац╕йними мережами використову╓ться ╕нформац╕йна система обм╕ну ╕нформац╕╓ю в ╢А╤С Держмитслужби;

використання машинних нос╕╖в ╕нформац╕╖ для передач╕ даних.

9. Строки збер╕гання ╕нформац╕╖ в ╢А╤С Держмитслужби

Строк збер╕гання електронних документ╕в з питань митно╖ справи в ╢А╤С Держмитслужби визнача╓ться Держмитслужбою на п╕дстав╕ вимог д╕ючого законодавства.

Строк збер╕гання електронних коп╕й документ╕в з питань митно╖ справи в ╢А╤С Держмитслужби в╕дпов╕да╓ терм╕ну збер╕гання, встановленому законодавством для паперових ориг╕нал╕в цих документ╕в.

Порядок знищення ╕нформац╕╖ у сфер╕ митно╖ справи в ╢А╤С Держмитслужби визнача╓ться Держмитслужбою.

10. Розвиток ╢А╤С Держмитслужби

Подальший розвиток ╢А╤С Держмитслужби та забезпечення побудови безпаперового електронного середовища «суб’╓кт ЗЕД – митниця» будуть зд╕йснюватися в рамках Концепц╕╖ створення багатофункц╕онально╖ комплексно╖ системи «Електронна митниця» з обов’язковим впровадженням системи електронного декларування.

Начальник Рег╕онально╖
╕нформац╕йно╖ митниц╕

С.А.Копосов



Державна митна служба Укра╖ни

Анекдот из Интернет

Между подругами:
- Ты знаешь, я вчера изменила своему мужу.
- По любви или по расчету?
- Конечно по любви. Разве сейчас сотня - деньги!

Афоризм

Если враг не сдается, тогда нужно найти себе нового врага…

Перейти на WWW MD OFFICE http://www.mdoffice.com.ua
E-mail: mdoffice@mdoffice.com.ua
Рассылки Subscribe.Ru
Новости  ВЭД в Украине от
WWW MDOffice


В избранное