Руководящий документ. Средства защиты информации. Защита информации в контрольно-кассовых машинах и автоматизированных кассовых системах. Классификация контрольно-кассовых машин, автоматизированных кассовых систем и требования по защите информации

ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ
ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ

РУКОВОДЯЩИЙ ДОКУМЕНТ


Средства защиты информации. Защита информации в контрольно-кассовых
машинах и автоматизированных кассовых системах. Классификация контрольно-кассовых машин, автоматизированных кассовых систем
 и требования по защите информации

Настоящий руководящий документ распространяется на электронные контрольно-кассовые машины (ККМ) и автоматизированные кассовые системы (АКС), которые осуществляют обработку информации, подлежащей контролю налоговыми органами.

Руководящий документ устанавливает термины и основные понятия в области защиты информации в ККМ и АКС, классификацию ККМ, АКС и требования по защите информации, связанной с налогообложением, в ККМ и АКС различных сфер применения.

Документ должен использоваться как нормативно-методический материал для производителей, разработчиков и поставщиков ККМ и АКС при формулировке и реализации требований по защите информации о денежных расчетах с населением, необходимой для правильного исчисления налогов и контроля налоговыми органами, а также испытательными лабораториями (центрами) при проведении сертификации данных устройств в Системе сертификации средств защиты информации по требованиям безопасности информации (РООС RU 0001.01БИ00).

Руководящий документ разработан в соответствии с Законами Российской Федерации "О применении контрольно-кассовых машин", "Об информации, информатизации и защите информации" и в соответствии с Указом Президента Российской Федерации от 16 февраля 1993 года N 224 "Об обязательном применении контрольно-кассовых машин предприятиями, учреждениями и организациями всех форм собственности при осуществлении расчетов с населением".

Документ учитывает технические требования (в части защиты информации) к электронным ККМ различных моделей и сфер применения, включенных в Государственный реестр Российской Федерации, технические требования к фискальной памяти электронных ККМ и пакетам прикладных программ.

Принятые сокращения:

ККМ - контрольно-кассовая машина;

АКС - автоматизированная кассовая система;

СВТ - средство вычислительной техники;

ЗУ - запоминающее устройство;

ПЗУ - постоянное запоминающее устройство;

НСД - несанкционированный доступ;

ФД - фискальные данные;

ФП - фискальная память;

ППП - пакеты прикладных программ;

ЯЗ - ядро защиты.

1. Термины и определения

Установленные термины обязательны для применения во всех видах документации по защите информации. Для каждого понятия установлен один термин. Применение синонимов термина не допускается. Для отдельных терминов даны (в скобках) краткие формы, которые разрешается применять в случаях, исключающих возможность их различного толкования.

Контрольно-кассовая машина (ККМ) - устройство, предназначенное для автоматизации и механизации учета, контроля и первичной обработки информации кассовых операций и регистрации ее на печатаемых документах в соответствии с принятыми нормативными и правовыми документами.

Автоматизированная кассовая система (АКС) - система, состоящая из персонала и ККМ на основе средств вычислительной техники, реализующая технологию обработки информации кассовых операций.

Фискальные данные (ФД) - информация о денежных расчетах с населением, проведенных на ККМ, необходимая для правильного исчисления налогов и контроля со стороны налоговых органов, подлежащая ежесуточной (ежесменной) регистрации и долговременному хранению.

Фискальные функции (операции с ФД):

формирование и накопление ФД в суточных (сменных) счетчиках и регистрах с оформлением и печатью финансовых документов;

запись (регистрация) ФД в фискальную память с оформлением и печатью финансовых документов;