Организация защиты информации

1.2. Организация защиты информации

Применяемые СКЗИ¹ удовлетворяют следующим требованиям:

- реализуют процедуры формирования и проверки ЭП в соответствии со стандартами ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001;

- реализуют процедуры шифрования и криптозащиты в соответствии с ГОСТ 28147-89;

- соответствуют стандарту RFC 4357 “Additional Cryptographic Algorithms for Use with GOST 28147-89, GOST R 34.10-94, GOST R 34.10-2001, and GOST R 34.11-94 Algorithms”, January 2006 (http://www.ietf.org/rfc/rfc4357.txt);

- поддерживают криптографический интерфейс компании Microsoft - Microsoft Cryptographic Service Provider (CSP);

- быть сертифицированными в соответствии с законодательством Российской Федерации.

По умолчанию в системе используется СКЗИ «Домен-К», разработанной ОАО «Инфотекс», также может использоваться (СКЗИ) КриптоПро CSP, разработанной ООО «КриптоПро», и которые имеют сертификаты соответствия ФСБ.

При работе в системе клиент передает на сервер данные, носящие строго конфиденциальный характер — это сведения о налоговых отчислениях, финансовых результатах деятельности, заработной плате сотрудников организации, которую представляет клиент (главный бухгалтер или бухгалтер-расчетчик предприятия-налогоплательщика). Чрезвычайно важно сохранение конфиденциальности информации, полное исключение доступа к ней посторонних лиц.

1.3. Функциональные возможности ПП «Астрал Отчет»

Программный продукт «Астрал Отчет» предоставляет все сервисные возможности обыкновенных программ, используемых для подготовки и отправления отчетов в ФНС, а так же отправления сведений в органы ПФР и Статистики, ФСС, Росприроднадзор, отличается простотой эксплуатации и не требует высокой квалификации пользователя.

• 
  создание отчетов для отправки в контролирующие органы;
  
• 
  импорт данных из любых программ автоматизации бухгалтерского учета, поддерживающих выгрузку в текущем формате;
  
• 
  отработка установленного регламентом документооборота в соответствии с форматом данных (формат данных соответствует Методическим рекомендациям об организации и функционировании системы представления налоговых деклараций и бухгалтерской отчетности в электронном виде по телекоммуникационным каналам связи);
  
• 
  передача юридически значимых электронных документов налоговой отчетности, заверенных ЭП²;
  
• 
  импорт документов индивидуального (персонифицированного) учета страховых взносов из программ поддерживающих выгрузку в формате 7.0. Выполнение предусмотренных протоколом обмена документами процедур электронной подписи, шифрования, передачи документов;
  
• 
  отработка предусмотренных протоколом стадий документооборота (исходные сведения, квитанция на сведения, протокол, квитанция на протокол).
  

• 
  Проверка отчетности на полноту и правильность заполнения полей;
  
• 
  Автоматическое получение обновлений форм отчетности и программного обеспечения на свое рабочее место;
  
• 
  Получение в реальном времени информации о состоянии лицевого счета, сверка платежей и т.д.;
  
• 
  Обмен с контролирующими органами неформализованными документами;
  
• 
  Юридически значимый защищенный документооборот (обмен актами, счетами-фактурами и т.д.) между абонентами ПО «Астрал Отчет»;
  
• 
  Офф-лайн режим - возможность работать с базой данных отчетов при отключенном Интернете и включать его только на момент передачи файлов и получения обновлений. Вся база отчетов находится непосредственно на компьютере пользователя, и только он имеет постоянный доступ к ней.
  
• 
  Оперативная связь с персональным специалистом технической службы оператора для быстрого решения вопросов непосредственно из системы.
  

1.4. Преимущества для налогоплательщика

• 
  Возможность отчитаться в контролирующие органы любого региона, не покидая рабочего места. С помощью данного программного обеспечения каждый бухгалтер может подготовить отчет, не отходя от компьютера. Не нужно больше стоять в очередях, нет необходимости приходить в ПФР/ИФНС несколько раз, после каждого исправления ошибок.
  
• 
  Возможность отчитаться в контролирующие органы, не представляя бумажные формы. Порядок документооборота в электронном виде по телекоммуникационным каналам связи, которому соответствует комплекс «Астрал Отчет», разрешает абонентам системы не дублировать отчетность на бумаге при представлении ее в электронном виде с использованием ЭЦП.
  
• 
  Полная конфиденциальность информации. При передаче по информационным сетям все данные шифруются в полном соответствии с ГОСТ и действующим законодательством РФ. Для шифрования и электронной подписи используются отечественные средства криптографической защиты информации, сертифицированные ФАПСИ и обеспечивающие защиту информации по уровню КС 1. Безопасность в системе передачи данных поддерживается всегда на уровне последних требований в этой области. Фактически, уровень защиты информации, достигаемый при использовании системы, гораздо выше, чем когда текстовые данные в нешифрованном виде на дискетах или на бумаге передаются в контролирующие органы. Информационная безопасность обеспечивается с помощью сертифицированных средств защиты информации по выбору абонента: ViPNet, КриптоПро CSP, и др.
  
• 
  Удобная процедура обновления - автоматическое обновление во время работы программы (при запуске и по таймеру), возможность ручных обновлений для слабых каналов связи. Часть обновлений принудительна (изменения программного обеспечения, сертификатов), часть управляется пользователем. В пиковые периоды сдачи отчетности обновления минимизируются;
  
• 
  Интуитивно понятный интерфейс: рабочие окна программы более структурированы, что позволяет пользователям ПК быстро ориентироваться в программе, самостоятельно находить нужные кнопки, функции и возможности.
  
• 
  Доступная стоимость: стоимость программного обеспечения на 10-15% ниже, чем у конкурирующих систем.