• повышенные требования к надежности функционирования ИТ;

• наличие сложной обработки больших объемов информации;
• постоянная доработка и модификация ИТ в процессе эксплуатации;
• высокий уровень требований по обеспечению защиты информации;

1. относительно невысокий, вследствие конкретной проблемной ориентированности, уровень тиражируемое ИТ и их компонентов.

     Можно выделить следующие объекты сертификации:

     -     функциональные части ИТ;

     -     форматы унифицированных электронных документов, сообщений;

     -     программно-технические средства защиты информации;

     -     интерфейс пользователя;

     -     программные средства;

     -     базы данных;

     -     операционные системы;

     -     средства телекоммуникаций;

     -     комплекс технических средств;

     -    прочие объекты, применяемые в сфере ИТ.

     Основная  задача сертификации ИТ заключается  в обеспечении контроля соблюдения требований нормативных документов по стандартизации, включая требования функциональных стандартов, определяющих структуру ИТ.

     Значительное  количество национальных и федеральных  стандартов в области информационных технологий разработано ведущими странами-товаропроизводителями. Так, представлены национальные стандарты США ANSI/IEEE, федеральные стандарты США (MIL, FTPS, FED, DOD), федеральные стандарты Германии DIN, национальные стандарты Франции NFZ, национальные стандарты Японии JIZ, национальные стандарты Великобритании BST/ISO.

     Наиболее  распространенной в России и признанной на международном уровне является система сертификации ГОСТ Р. Система сертификации ГОСТ Р определяет порядок работ по обязательной сертификации продукции (работ, услуг) на которые в законодательных актах или стандартах установлены требования направленные на обеспечение, в частности, безопасности, совместимости и взаимозаменяемости, что является актуальным для сертификации ИТ. Наряду с работами по обязательной сертификации система ГОСТ Р предусматривает для любого изготовителя (поставщика) возможность на добровольной основе продемонстрировать и доказать в условиях конкуренции соответствие своей продукции действующим стандартам. Первоначально обязательная и добровольная сертификация компонентов ИТ выполнялась в этой системе. В дальнейшем были зарегистрированы специализированные системы сертификации информационных технологий.

     Перечень  систем обязательной и добровольной сертификации определен Госреестром Госстандарта России.

 

Сертификация ИС в налоговой системе

     Отправной точкой в организации сертификации является разработка и аттестация методик испытаний. Наиболее существенные из них — это методики по следующим компонентам информационной системы «АИС Налог»:

• локальные вычислительные сети; сети передачи данных и их отдельные компоненты;
• автоматизированная информационная налоговая система и ее отдельные компоненты;
• автоматизированная система защиты и электронная цифровая подпись;
• система обмена данными с налогоплательщиками и другими ведомствами. Состав сертификационных испытаний включает в себя:
• анализ нормативных требований к объекту сертификации и его базовых показателей качества, методик и критериев качества сертификационных испытаний;
• анализ необходимых условий для обеспечения качества сертификационных испытаний, формирование экспертных групп, проведение измерений физических величин на промежуточных этапах сертификационных испытаний для формирования единичных показателей качества объекта сертификации; обеспечение исполнителей нормативно-методическими материалами для разработки (при необходимости) и аттестации методик сертификационных испытаний по согласованному органом сертификации техническому заданию на сертификацию;
• процедуру идентификации образцов для сертификационных испытаний с объектом сертификации, подготовки образцов и рабочих мест для сертификационных испытаний.

 

     

Основные  принципы сертификации и правила проведения работ

     Одним из важных принципов сертификации ИТ является компетентность испытательного подразделения, проводящего сертификационные испытания. Этот принцип реализуется  через процедуру аккредитации, которая  устанавливает область аккредитации испытательного подразделения.

     Важным  принципом является возможность  проведения сертификации как на обязательной, так и на добровольной основах (за исключением средств защиты информации).

     Области сертификации. Логически связаны с технологией обработки налоговой информации. МНС России определяет глобальную стратегию и тактику совершенствования информации налоговой системы.

Можно выделить следующие объекты сертификации: функциональные части ИТ;   форматы электронных сообщений; информационные модели;   интерфейс пользователя; программные средства; базы данных; средства телекоммуникации; технические средства; программно-технические средства защиты информации.

     Область сертификации программных средств  должна определяться в соответствии с международным стандартом ISO/IEC 9126 «Информационная технология. Оценка программного продукта. Характеристики качества и руководство по их применению» и ГОСТ 28195-89 «Оценка качества программных средств. Общие положения».

     Основной  задачей в области сертификации баз данных является разработка нормативных документов, учитывающих специфику применения баз данных налоговых автоматизированных системах.

     Средства  телекоммуникаций проверяются по характеристикам  производительности, масштабируемости, простоты использования и инсталляции, встроенности (полноты) сетевых возможностей, возможности подключения файлов в системы накопителей, устойчивости к сбоям.

     Для успешной реализации выбранного варианта организации работ по сертификации ИТ необходимо:

• разработать программы развития и совершенствования сертификации ИТ;
• выделить необходимые финансовые ресурсы;
• подобрать или подготовить специалистов для работы в органе по сертификации и испытательной лаборатории.

     Внедрение и совершенствование сертификации ИТ должно осуществляться поэтапно.

 

Стандартизация технологических процессов

     Существующая  технология налоговой работы была перенесена в налоговые инспекции в момент их создания из финансовых органов  вместе с их сотрудниками, перешедшими в налоговую службу в момент создания (1990) налоговой системы. В 1990 г. эта технология достаточно полно отвечала условиям работы и требованиям, предъявлявшимся к налоговой системе.

     В ходе изменения налогового законодательства вопрос о том, как будет собираться тот или иной налог, как будет организовано взаимодействие налоговых органов и налогоплательщиков при его сборе, как будет организовываться информационный обмен по поводу сбора этого налога между различными государственными органами, совершенно не рассматривался. Новые задачи предлагалось задать с применением старой технологии работы.

     Каждая  инспекция стремилась решить именно свои, а не общие задачи, облегчить именно свою работу, построить программное обеспечение на основе своих технологии налоговой работы. Поскольку налоговые органы различных субъектов и территорий Российской Федерации существенно различались по нагрузке структуре платежей, квалификации сотрудников, то и применяемые ими технологии, и созданные на основе этих технологий программные продукты получись разными.

     Такой разнобой усложняет оперативное получение достоверной информации из компьютера по регионам и по России в целом.

     В настоящее время информация, необходимая для подготовки и принята управленческих решений на региональном и федеральном уровнях сосредоточена в местных инспекциях. В результате поток запросов в местные инспекции лавинообразный характер. Сегодня имеется более 16 официально установленных форм отчетности налоговой инспекции. В дополнение к этому инспекции доставляют около 100 различных периодических отчетов и сотни справок по запросам от подразделений региональных инспекций и департаментов МНС России. При этом нередки случаи дублирования запросов, противоречивости и корректности. Все это дестабилизирует и снижает результативность работ районных инспекций (поскольку 15—20 % рабочего времени инспекторов отвлекается на обработку всех видов запросов), приводит к искажениям отчетности.

     На  уровне Министерства РФ по налогам  и сборам и региональных управлений существует множество департаментов и отделов, каждый из которых занимается своим, достаточно узким участком налоговой работы. С одной стороны, это вызвано необходимостью глубокого изучения каждого налога, каждого вида налоговой работы, однако, с другой — в результате такого дробления общая картина деятельности по сбору налогов рассыпается, как мозаика, теряется представления о смежных участках.

     Единая  технология потребует перераспределения  функций между уровнями налоговой системы. Прежде всего, потребуется создание сети Центров обработки данных, которые обеспечат информационную базу для работы налоговых органе соответствующих уровней.

     В рамках единой технологии каждый уровень  налоговой системы должен посредственно  участвовать в сборе налогов  и в налоговом контроле.

     Единая  технология налоговой работы должна строиться на следующих  принципах:

     1.  Научная организация труда налоговых  работников. Для этого необходимо выработать нормы нагрузки на налогового инспектора, нормы выработки на введенных данных, нормы затрат рабочего времени на осуществление конкретных операций и действий по сбору налогов. Эти данные послужат основой для оптимизации численности конкретных подразделений налоговых органов, численность сотрудников, выполняющих ту или иную работу. Необходимы они и для расчета потребности в технике для оснащения проектируемых центров обработки данных и налоговых инспекций.

     2.  Минимизация ручного труда. На  вводе информации это должно проявляться в обеспечении однократности ввода данных. Если необходимо получить информацию от сторонних организаций, то нужно стремиться к тому, чтобы поступала на машиночитаемых носителях. При камеральной проверке и ведении лицевых счетов компьютер должен не только контролировать действия инспектора, но и подсказывать ему дальнейшие действия в стандартных ситуациях и т. д.

     3.  Максимально возможное отделение  налоговых инспекторов от налогоплателыциков в целях сокращения потерь рабочего времени на непродуктивные контакты и предотвращения коррупции.

     4.  Оптимизация технологического процесса  сбора налогов путем проведения  функционально-стоимостного анализа каждого его этапа, каждого его элемента с целью выявления тех из них, которые приносят государству «убытки».

     5.  Максимально возможная унификация  и стандартизация алгоритмов, бланков, методик, процедур, связанных со сбором налогов, в масштабах всей страны, неукоснительное их соблюдение всеми налоговыми органами.

     Разработка, внедрение и использование единой технологии сбора налогов предполагает создание единой информационной системы налоговой службы Росли. Основными элементами этой системы должны стать специализированные инспекции реализующие функции центра обработки данных (ЦОДы), созданные о всех (или почти во всех) регионах России.

     В связи с высокой стоимостью и  большой производительностью применяемого оборудования создание таких центров на территориальном уровне нецелесообразно. Более того, регионы с относительно небольшим количеством налогоплателыциков, по всей видимости, должны также объединяться в «кустовые» центры. Центр обработки данных (ЦОД) должен быть создан и непосредственно при Министерстве РФ по налогам и сборам. В нем должна аккумулироваться вся налоговая информация страны для обеспечения информационных потребностей центрального аппарата.

     Общая схема получения, обработки, анализа и обмена информацией в налоговой системе может выглядеть следующим образом:

Районный (межрайонный) уровень

     Получает  от ЦОД результаты анализов, касающиеся плательщиков на его территории, задания и примерные перечни вопросов для организации документальных проверок. Проводит выездные налоговые проверки. Материалы проверок также направляются в ЦОД для включения в Базу данных (БД).