Инспекция Федеральной налоговой службы по г. Курску
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 08-0027215
- Основание внесения оператора в реестр: Приказ № 275 от 08.12.2008
- ИНН: 4632012456
- Наименование оператора: Инспекция Федеральной налоговой службы по г. Курску
- Адрес местонахождения: ул. Максима Горького, дом 37-а, г. Курск, 305000
- Дата регистрации уведомления: 07.11.2008
- Субъекты РФ, на территории которых происходит обработка персональных данных: Курская область
- Цель обработки персональных данных: с целью с целью реализации служебных и трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций
- Правовое основание обработки персональных данных: руководствуясь Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; - Постановлением Правительства Российской Федерации от 01.11.2012 № 1119"Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных"; - Рекомендациями ФСТЭК России от 15 февраля 2008 г. по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных; - Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении состава исодержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системахперсональныхданныхс использованием средств криптографической защиты информации, необходимых для выполнения установленных правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»; - «Базовой моделью угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденной заместителем директора ФСТЭК России 15 февраля 2008 года; - Приказом ФСТЭК России от 18.02.2013. № 21 "Об утверждении Состава и содержания организационныхитехническихмерпообеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (Зарегистрировано в Минюсте России 14 мая 2013 г. № 28375); - Концепцией информационной безопасности Федеральной налоговой службы (утв. приказом Федеральной налоговой службы от 13января 2012 г. N ММВ-7-4/6@, изм. Приказом Федеральной налоговойслужбы от 26 мая 2015 г. № ПА-7- 6/213@); Перечень лицензий ФСБ России: - Лицензия на предоставление услуг в области шифрования информации; - Лицензия на осуществление распространения шифровальных (криптографических) средств; - Приказом ФНС №ММВ-7-4/165 @ "О мерах, направленных на реализацию постановления Правительства РФ от 21.02.2012 № 211"; - Лицензия на осуществление технического обслуживания шифровальных (криптографических) средств.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Применяемые в составе ИС налоговых органов средства обработки информации не ниже пятого класса защиты. Программно-аппаратные средства межсетевого экранирования, применяемые для разграничения сегментов внутри ИС налоговых органов, не ниже четвертого класса защиты, а предназначенные для подключения к информационно-телекоммуникационным сетяммеждународного информационного обмена (включая сеть Интернет) удовлетворяют требованиям ФСБ России. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на физическом подуровне обеспечивают создание защищенной физической оболочки для объектов информатизации налоговых органов. Исполнительный механизм Системы защиты информации в совокупности с механизмом поддержки на технологическом подуровне исполнительского уровня обеспечивают создание защищенной программной и аппаратной оболочки для ИС ФНС России (защищенной платформы ИС налоговых органов). На этом подуровне обеспечивается: защита ИР ФНС России, содержащих системное и прикладное программное обеспечение, необходимое для работы ИС налоговых органов; защита Инфраструктурных ИР ФНС России, содержащих сведения по администрированию ИС налоговых органов. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на пользовательском подуровне обеспечивает допуск к работе в ИС налоговых органов только авторизованных пользователей (принцип«свой - чужой») и создание защитной оболочки вокруг элементов ИС налоговых органов (рабочие станции, серверы) и индивидуальной среды деятельности каждого пользователя. На этом подуровне обеспечивается: защита Инфраструктурных и Технологических ИР ФНС России, содержащих имена, пароли и другую идентификационную информацию пользователей ИС налоговых органов; защита ИР, составляющих государственную тайну, Конфиденциальных и Открытых ИР ФНС России, содержащих защищаемую информацию; защита информационных процессов программногообеспечения. Исполнительный механизм Системы защиты информации в совокупности с механизмом поддержки Системы защиты информации на сетевом (локальном) подуровне исполнительского уровня СОБИ обеспечивает разделение ИР ФНС России и средств их обработки на сегменты, создание надежной защищенной оболочки по периметру сегментов, организацию защищенного обмена информацией между сегментами, а также ограничение числа точек взаимодействия (точек входа/выхода) сегментов между собой. На этом подуровне обеспечивается: защита Инфраструктурных ИР, содержащих адресную информацию ИС налоговых органов (скрытие топологии ИС налоговых органов); защита Инфраструктурных ИР ФНС России, содержащих имена узлов телекоммуникационной инфраструктуры, пользователей, пароли доступа и другую идентификационную информацию); защита информации, обрабатываемой в выделенных сегментах ИС налоговых органов и скрытиеих топологии; защита ИР, составляющих государственную тайну, Конфиденциальных и Открытых ИР ФНС России, содержащих защищаемую информацию; защита информационных процессов программного обеспечения. Исполнительный механизм в совокупности с механизмом поддержки Системы защиты информации на канальном подуровнеобеспечивают создание надежной защитной оболочки по внешнему периметру ИС налоговых органов и организацию защищенного межведомственного обмена информацией с другими органам государственной власти, а также защищенного обмена информацией с удаленными и мобильными пользователями ИС налоговых органов и, при необходимости, с внешними пользователями. На этом подуровне обеспечивается: защита и скрытие трафика в каждом из каналов его распространения; защита информации, передаваемой по каналам связи.
- Дата начала обработки персональных данных: 13.04.2012
- Срок или условие прекращения обработки персональных данных: Изменение Положения о Федеральной налоговой службе, Положения об Управлении Федеральной налоговой службы по Курской области, законодательства Российской Федерации, ликвидация или реорганизация налогового органа.
- Дата и основание внесения записи в реестр: Приказ № 17 от 12.02.2018
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы,национальная принадлежность,религиозные убеждения,состояние здоровья; ; пол; год, рождения, паспортные данные; сведения о ранее выданных паспортах; ИНН; свидетельства о государственной регистрации актов гражданского состояния; трудовые книжки; ; документы воинского учета; страховые свидетельства обязательного пенсионного страхования; страховые медицинские полисы ОМС; медицинское заключение; служе
- категории субъектов, персональные данные которых обрабатываются: nan
- перечень действий с персональными данными: nan
- обработка персональных данных: nan
- трансграничная передача: nan
- сведения о местонахождении баз данных: nan
-
- Источник: Роскомнадзор