2.128. Функція: Організація та здійснення заходів із технічного захисту інформації

Містить такі процедури:

2.128.1. контроль за виконанням структурними підрозділами ДПІ організаційно-технічних заходів із дотримання вимог технічного захисту інформації;

2.128.2. організація робіт щодо супроводження комплексної системи захисту інформації на усіх етапах функціонування інформаційної системи;

2.128.3. підготовка проектів розпорядчих документів щодо функціонування та удосконалення системи технічного захисту податкової інформації;

2.128.4. впровадження та коригування моделей „загроз” для інформації та моделей „порушників” на об’єктах інформаційної діяльності та в інформаційно-телекомунікаційних системах, де циркулює інформація з обмеженим доступом;

2.128.5. участь у проведенні службових перевірок за фактами порушень, що призвели до втрати конфіденційності, цілісності або доступності інформації;

2.128.6. участь у підготовці технічних завдань та вимог щодо захисту інформації;

2.128.7. участь у дослідженні технології обробки податкової інформації в автоматизованій системі з метою виявлення можливих каналів витоку та інших загроз для безпеки інформації, розробка заходів, спрямованих на реалізацію політики безпеки інформації;

2.128.8. адміністрування безпеки інформаційно-телекомунікаційної системи структурних підрозділів ДПІ;

2.128.9. розробка, супроводження та актуалізація матриці доступу;

2.128.10. організація керування доступом та моніторинг дій користувачів у системі розмежування доступу до ресурсів автоматизованих систем структурних підрозділів ДПІ;

2.128.11. моніторинг, сканування і реєстрація порушень безпеки інформації та атак на автоматизовану систему, вжиття відповідних заходів реагування, розробка і вжиття заходів для попередження, блокування та усунення негативних наслідків;

2.128.12. забезпечення функціонування комплексної системи антивірусного захисту податкової інформації;

2.128.13. контроль та аналіз стану антивірусного захисту інформації в ДПІ.