Главная / Мониторинг обеспечения информационной безопасности объектов информатизации «электронного правительства»

Мониторинг обеспечения информационной безопасности объектов информатизации «электронного правительства»

В соответствии с подпунктом 3) пункта 1 статьи 7-4 Закона Республики Казахстан «Об информатизации» от 24 ноября 2015 года № 418-V ЗРК (далее – Закон) Национальный координационный центр информационной безопасности (далее – НКЦИБ) акционерного общества «Государственная техническая служба» (далее – АО «ГТС») реализует задачи и функции Государственного оперативного центра информационной безопасности (далее – ГОЦИБ). В свою очередь, согласно подпункту 1) пункта 1 статьи 7-8 Закона ГОЦИБ осуществляет мониторинг обеспечения информационной безопасности объектов информатизации «электронного правительства» посредством системы мониторинга обеспечения информационной безопасности НКЦИБ (далее – МОИБ).

Порядок проведения МОИБ определен в Правилах проведения мониторинга обеспечения информационной безопасности объектов информатизации «электронного правительства» и критически важных объектов информационно-коммуникационной инфраструктуры, утвержденными Приказом Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 52/НҚ.

Основной целью МОИБ является отслеживание полноты и качества реализации собственниками и (или) владельцами объектов информатизации «электронного правительства» (ОИ ЭП) технических и организационных мероприятий по обеспечению информационной безопасности ОИ ЭП посредством выявления угроз и инцидентов информационной безопасности.

МОИБ осуществляется на основании договорных отношений между КНБ РК и АО «ГТС», реализующего задачи и функции НКЦИБ.

Объектами МОИБ являются ОИ ЭП, введенные в промышленную эксплуатацию, в том числе отнесенные к критически важным объектам информационно-коммуникационной инфраструктуры.

МОИБ включает в себя следующие виды работ:

−мониторинг реагирования на инциденты ИБ;

−мониторинг обеспечения защиты;

−мониторинг обеспечения безопасного функционирования.