В целях реализации задач и функций, возложенных на отдел информационной безопасности и информационных технологий Межрегиональной инспекции, главный специалист-эксперт обязан: соблюдать Служебный распорядок Межрегиональной инспекции при выполнении должностных обязанностей и полномочий; поддерживать уровень своей квалификации, необходимый для исполнения обязанностей, установленных должностным регламентом; хранить государственную, налоговую и иную охраняемую законом тайну, не разглашать ставшую известной служебную информацию; реализовывать концепцию информационной безопасности ФНС России; устанавливает в пределах своей компетенции режимы и правила обработки, защиты информационных ресурсов и доступа к ним; обеспечивает методическую поддержку сопровождения и эксплуатации систем защиты информации; участвовать в согласовании технической документации, договоров Инспекции со сторонними организациями по вопросам обеспечения безопасности при обмене информацией; осуществлять согласование технических порядков и иных руководящих документов по технологиям, связанным с информационным обменом и документооборотом; участвовать в расследовании причин и условий появления нарушений по вопросам защиты информации и разработку предложений по устранению недостатков и предупреждению подобного рода нарушений, а также осуществляет контроль устранения этих нарушений; организовывать закупку средств защиты информации, средств криптографической защиты информации, запасных частей, расходных материалов к оргтехнике и оборудованию; обеспечивать выполнение законодательства Российской Федерации по защите персональных данных. взаимодействать с органами исполнительной власти, исполняющими контрольные функции, при организации в установленном порядке мероприятий по технической защите информации; координировать работы по технической защите информации ограниченного доступа (включая информацию, составляющую государственную тайну); проводить мероприятий по защите от закладочных устройств; осуществлять администрирование прав доступа пользователей к федеральным информационным ресурсам и системам, государственным информационным системам; проводить работы по обеспечению информационной безопасности при применении средств криптографической защиты информации и электронной подписи, ведет учет средств криптографической защиты информации; выполнять функции оператора удостоверяющего центра для обеспечения участников электронного взаимодействия сертификатами ключей проверки электронных подписей в установленных законодательством Российской Федерации случаях; выполнять функции оператора Удостоверяющего центра ФНС России; организовывать криптотуннели с управлениями ФНС России по субъектам Российской Федерации, межрегиональными инспекциями ФНС России по крупнейшим налогоплательщикам, ФКУ «Налог-Сервис» ФНС России; обеспечивать взаимодействие с организациями с применением средств криптографической защиты информации; организовывать доступ сотрудников Управления специальной связи и информации Федеральной службы охраны России в Уральском федеральном округе в Инспекцию для обеспечения функционирования специальной связи; осуществлять контроль установленного порядка комплексной защиты информации на всех этапах технологических циклов ее создания, переноса на носители, хранения, обработки и передачи, а также сохранения ее целостности и достоверности; проводить работы по контролю эффективности мер защиты информации ограниченного доступа в налоговых органах; проводить мероприятия, направленных на противодействие иностранным техническим разведкам; обеспечивать выполнения процедур по защите свидетелей; осуществлять контроль за соблюдением правил эксплуатации аппаратно-программных средств защиты информации; организовывать мероприятия по проведению специальных проверок выделенных помещений, защищаемых помещений и технических средств Инспекции с целью проведения их аттестации и сертификации на соответствие требованиям защиты информации; проводит мероприятия по обеспечению конфиденциальности переговоров, бесед и совещаний закрытого характера в пределах компетенции Отдела; осуществлять взаимодействие с ФНС России и Управлениями ФНС России по субъектам Российской Федерации по вопросам информационной безопасности и информационным технологиям; взаимодействовать с внешними организациями и учреждениями по вопросам, относящимся к компетенции отдела информационной безопасности и информационных технологий; организовывать программно–техническое обеспечение технологических процессов приема-передачи информации в электронном виде; анализировать результаты сканирования средства защиты информации MaxPatrol, организовывать и контролировать мероприятия по объектовому устранению уязвимостей; контролировать применение средств антивирусной защиты, в том числе в части установки их на рабочих станциях и серверах, применения установленных политик и правил; обеспечивать администрирование сетевых ресурсов, баз данных, производство резервного копирования баз данных и программных средств; проводить аттестацию сегментов информационных систем; участвовать в аудиторских проверках внутреннего аудита Управлений ФНС России по субъектам Российской Федерации и межрегиональных инспекций ФНС России по крупнейшим налогоплательщикам по вопросам: организация и обеспечение информационной безопасности; организация и состояние работ по информатизации и телекоммуникациям; изучать положительный опыт работы Управлений ФНС России по субъектам Российской Федерации и межрегиональных инспекций ФНС России по крупнейшим налогоплательщикам в ходе аудиторских проверок внутреннего аудита по вопросам информационной безопасности, информатизации и телекоммуникациям; координировать действия ФКУ «Налог-Сервис» ФНС России в части обеспечения информационной безопасности при выполнении работ в сфере информационных технологий; организовывать обучение и консультирование пользователей с программными и аппаратно-программными средствами защиты информации; обеспечивать ведение статистической отчетности по направлениям деятельности Отдела; подготавливать проекты документов по вопросам, входящим в компетенцию Отдела; рассматривать в установленном порядке обращения заявителей и готовит ответы по вопросам, отнесенным к компетенции Отдела; ведет в установленном порядке делопроизводство и хранение документов Отдела, осуществляет их передачу на архивное хранение; осуществляет исполнение иных функций по поручению начальника отдела и начальника Инспекции.Главный специалист-эксперт исполняет иные обязанности, предусмотренные законодательством Российской Федерации, Положением о Федеральной налоговой службе, Положением о Межрегиональной инспекции, положением об отделе информационной безопасности и информационных технологий, приказами (распоряжениями) ФНС России, приказами Межрегиональной инспекции, поручениями руководства инспекции.; В целях реализации задач и функций, возложенных на отдел информационной безопасности и информационных технологий Межрегиональной инспекции, главный специалист-эксперт обязан: соблюдать Служебный распорядок Межрегиональной инспекции при выполнении должностных обязанностей и полномочий; поддерживать уровень своей квалификации, необходимый для исполнения обязанностей, установленных должностным регламентом; исполнять приказы, распоряжения и указания, вышестоящих в порядке подчиненности руководителей, отданные в пределах их должностных полномочий, за исключением незаконных; обеспечивать учёт, сохранность конфиденциальной информации и иной охраняемой законом тайны, ставшей известной в связи с исполнением должностных обязанностей; по поручению начальника отдела или лица его замещающего предоставлять информацию (отчет) о проделанной работе за истекший период; осуществлять ведение и использование информационных ресурсов исключительно в рамках исполнения должностных обязанностей; соблюдать требования по обеспечению информационной безопасности, установленные нормативными правовыми актами в сфере информационной безопасности; сообщать без промедления начальнику отдела информационной безопасности и информационных технологий, либо лицу его замещающему, обо всех случаях нарушения информационной безопасности; соблюдать принципы и правила обработки персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Правилами обработки и защиты персональных данных в Межрегиональной инспекции Федеральной налоговой службы по Уральскому федеральному округу; соблюдать требования к служебному поведению гражданского служащего, установленные ст. 18 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» и Указом Президента Российской Федерации от 12.08.2002 № 885 «Об утверждении общих принципов служебного поведения государственных служащих», Кодексом этики и служебного поведения государственных гражданских служащих Федеральной налоговой службы, утвержденным приказом ФНС России от 11.04.2011 № ММВ-7-4/260@; осуществлять доступ к персональным данным субъектов персональных данных в соответствии с Правилами обработки и защиты персональных данных в Межрегиональной инспекции Федеральной налоговой службы по Уральскому федеральному округу, законодательством Российской Федерации о персональных данных; соблюдать конфиденциальность, целостность и доступность персональных данных; взаимодействовать с ФНС России и управлениями ФНС России по субъектам Российской Федерации по вопросам деятельности Отдела; соблюдать политику информационной безопасности при разработке и внедрении информационных технологий; обеспечивать резервное копирование баз данных и программных средств; предоставлять доступ государственным гражданским служащим Межрегиональной инспекции к государственным информационным ресурсам и информационным ресурсам Межрегиональной инспекции; устанавливать в пределах своей компетенции режимы и правила обработки, защиты информационных ресурсов и доступа к ним; обеспечивать методическую поддержку сопровождения и эксплуатации систем защиты информации; участвовать в расследовании причин и условий появления нарушений по вопросам защиты информации и разработку предложений по устранению недостатков и предупреждению подобного рода нарушений, а также осуществляет контроль устранения этих нарушений; обеспечивать выполнение законодательства Российской Федерации по защите персональных данных. осуществлять администрирование прав доступа пользователей к федеральным информационным ресурсам и системам, государственным информационным системам; проводить работы по обеспечению информационной безопасности при применении средств криптографической защиты информации и электронной подписи, ведет учет средств криптографической защиты информации; организовывать криптотуннели с управлениями ФНС России по субъектам Российской Федерации, межрегиональными инспекциями ФНС России по крупнейшим налогоплательщикам, ФКУ «Налог-Сервис» ФНС России; обеспечивать взаимодействие с организациями с применением средств криптографической защиты информации; осуществлять контроль установленного порядка комплексной защиты информации на всех этапах технологических циклов ее создания, переноса на носители, хранения, обработки и передачи, а также сохранения ее целостности и достоверности; проводить работы по контролю эффективности мер защиты информации ограниченного доступа в налоговых органах; проводить мероприятия, направленных на противодействие иностранным техническим разведкам; осуществлять контроль за соблюдением правил эксплуатации аппаратно-программных средств защиты информации; проводить мероприятия по обеспечению конфиденциальности переговоров, бесед и совещаний закрытого характера в пределах компетенции Отдела; осуществлять взаимодействие с ФНС России и Управлениями ФНС России по субъектам Российской Федерации по вопросам информационной безопасности и информационным технологиям; взаимодействовать с внешними организациями и учреждениями по вопросам, относящимся к компетенции отдела информационной безопасности и информационных технологий; организовывать программно–техническое обеспечение технологических процессов приема-передачи информации в электронном виде; анализировать результаты сканирования средства защиты информации MaxPatrol, организовывать и контролировать мероприятия по объектовому устранению уязвимостей; контролировать применение средств антивирусной защиты, в том числе в части установки их на рабочих станциях и серверах, применения установленных политик и правил; обеспечивать администрирование сетевых ресурсов, баз данных, производство резервного копирования баз данных и программных средств; проводить аттестацию сегментов информационных систем; координировать действия ФКУ «Налог-Сервис» ФНС России в части обеспечения информационной безопасности при выполнении работ в сфере информационных технологий; организовывать обучение и консультирование пользователей с программными и аппаратно-программными средствами защиты информации; обеспечивать ведение статистической отчетности по направлениям деятельности Отдела; подготавливать проекты документов по вопросам, входящим в компетенцию Отдела; рассматривать в установленном порядке обращения заявителей и готовить ответы по вопросам, отнесенным к компетенции Отдела; вести в установленном порядке делопроизводство и хранение документов Отдела, осуществлять их передачу на архивное хранение; осуществлять исполнение иных функций по поручению начальника отдела и начальника Инспекции.