Министерство налогов стало обладателем международного сертификата по информационной безопасности
Одним из ключевых направлений развития налоговой системы Азербайджана является расширение использования современных технологий в налоговом администрировании и применения электронных услуг.
В последние годы за счет расширения технических возможностей Автоматизированной налоговой информационной системы (AVİS) обеспечен более эффективный и гибкий механизм налогового контроля, выросло количество и качество услуг, оказываемых налогоплательщикам, сообщили 1news.az в информационно-аналитическом департаменте Министерства налогов Азербайджана (МН).
В то же время расширение использования информационных технологий увеличило актуальность вопросов информационной безопасности в системе налогообложения. На протяжении всего времени существования AVIS принимались необходимые меры для сохранения коммерческой тайны и обеспечения информационной безопасности данных, собираемых и обмениваемых в налоговой системе. По мере роста документооборота и расширения масштабов обращения информации, принадлежащей третьим лицам, существует необходимость применения более продвинутых методов эксплуатации информационных ресурсов, используемых налоговыми органами и налогоплательщиками.
В связи с этим, МН с конца прошлого года в целях поддержания и улучшения контроля в системе менеджмента информационной безопасности, ее эксплуатации и технического обслуживания вело напряженную работу по подтверждению соответствия высоким международным стандартам в данной области. В результате 10 августа 2015 года ведомством получен международный сертификат İSO/İEC 27001:2013 «Системы менеджмента информационной безопасности», сроком на три года.
Перед этим между Министерством налогов и ООО AzStandartINFORM Института сертификации Государственного комитета по стандартизации, мерологии и патенту Азербайджана в декабре прошлого года был подписан контракт по обучению при участии Британского института стандартов (BSI) специалистов Минналогов в соответствии со стандартом İSO/İEC 27001:2013.
Участникам тренингов были представлены методы и формы управления информационной безопасностью, правила документооборота и внутреннего аудита. С февраля этого года в соответствии с требованиями указанного международного стандарта началась подготовка проектов 31 нормативного документа «Технические инструкции по подготовке и применению İSO/İEC 27001:2013 «Системы менеджмента информационной безопасности».
В ведомстве сообщают, что стандарт İSO/İEC 27001:2013 «Системы менеджмента информационной безопасности» разработан одной из самых авторитетных в мире структур в данной области - Британским институтом стандартов - и был утвержден в 1995 году.
Елена Старостина, Л.А.
