доступа к Интернету и единого шлюза электронной почты
«электронного правительства»
В соответствие с подпунктом 17-1) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» ПРИКАЗЫВАЮ:

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

«СОГЛАСОВАН»
Комитет национальной безопасности
Республики Казахстан

Приложение 1
к приказу
Министра цифрового
развития, инноваций
и аэрокосмической
промышленности-
Республики Казахстан
от 13 октября 2020 года
№ 386/НҚ
Правила функционирования
единого шлюза доступа к Интернету

2. Подключение локальных, ведомственных и корпоративных сетей телекоммуникаций государственных органов, органов местного самоуправления, государственных юридических лиц, субъектов квазигосударственного сектора, а также собственников или владельцев критически важных объектов информационно-коммуникационной инфраструктуры к Интернету осуществляется операторами связи через ЕШДИ.
Специальными государственными и правоохранительными органами в оперативных целях, Национальным банком Республики Казахстан в соответствии с пунктом 3 статьи 30 Закона могут быть организованы подключения к Интернету без использования ЕШДИ.

1) инцидент информационной безопасности – отдельно или серийно возникающие сбои в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов;

7) пользователь ЕШДИ (далее – Пользователь) – государственный орган, орган местного самоуправления, государственное юридическое лицо, субъект квазигосударственного сектора, собственник или владелец критически важных объектов информационно-коммуникационной инфраструктуры, имеющий подключение локальных, ведомственных и корпоративных сетей телекоммуникаций к Интернету через ЕШДИ;

9) сеть телекоммуникаций – совокупность средств телекоммуникаций и линий связи, обеспечивающих передачу сообщений телекоммуникаций, состоящая из коммутационного оборудования (станций, подстанций, концентраторов), линейно-кабельных сооружений (абонентских линий, соединительных линий и каналов связи), систем передачи и абонентских устройств.

Основанием для подключения к ЕШДИ является договор, заключенный между оператором связи и Пользователем в соответствии с законодательством о государственных закупках.
5.Операторы связи для подключения к ЕШДИ направляют в ГТС заявку на подключение каналов связи к ЕШДИ с организацией основного и резервного канала, по форме согласно приложению 1 к настоящим Правилам (далее – заявка).

При обнаружении на оборудовании ЕШДИ IP-адресов Пользователей, отсутствующих на ИР «Каталог IP-адресов» (https://catalog.sts.kz), ГТС направляет оповещение оператору связи посредством электронной почты, с приложением списка данных IP-адресов.
Оператор связи в течение пяти рабочих дней, с момента получения оповещения от ГТС, актуализирует список IP-адресов в ИР «Каталог IP-адресов».
При невыполнении оператором связи в указанный срок, ГТС блокирует доступ к Интернет с IP-адресов, указанных в оповещении.
Разблокировка IP-адресов производится после актуализации данных оператором связи.

15. Пользователь, не менее одного раза в год, предоставляет в ГТС список категорий ИР и списки сетевых адресов сетей телекоммуникаций Пользователя для применения на оборудовании ЕШДИ согласно подпунктам 2), 3) пункта 133 Единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденных постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832.
Пользователь, посредством СОЗ, направляет в ГТС заявку, подписанную электронной цифровой подписью юридического лица, с приложением списка категорий ИР и списка сетевых адресов сетей телекоммуникаций Пользователя.

15-2. Запросы Пользователя, связанные с открытием на оборудовании ЕШДИ необходимого доступа к Интернету на основании списка категорий ИР и сетевых адресов сетей телекоммуникаций, а также для использования частных виртуальных сетей (VPN) и иных сетевых сервисов, которые несут угрозы и риски информационной безопасности для Пользователя, оформляются им путем направления в ГТС, посредством СОЗ, заявки, подписанной электронной цифровой подписью юридического лица.

17. Пользователь для реализации мер по защите ИР направляет в ГТС через СОЗ заявку на получение услуги дополнительной защиты ИР посредством подключения к межсетевому экрану для защиты веб-приложений и предоставляет необходимые данные, согласно приложению 3 к настоящим Правилам (далее – заявка на получение услуги дополнительной защиты).
ГТС, при наличии технических возможностей и условии получения от Пользователя всех необходимых данных, подключает ИР, указанный в заявке на получение услуги дополнительной защиты, к межсетевому экрану для защиты веб-приложений в течение десяти рабочих дней со дня поступления заявки на получение услуги дополнительной защиты в ГТС. Подключение осуществляется на безвозмездной основе.
При отсутствии технической возможности подключения к межсетевому экрану для защиты веб-приложений ГТС, в течение десяти рабочих дней со дня поступления заявки на получение услуги дополнительной защиты, направляет Пользователю уведомление об отклонении заявки с указанием причин.
Пользователь, после получения от ГТС уведомления об отклонении заявки по истечении тридцати календарных дней, повторно направляет заявку на получение услуги дополнительной защиты через СОЗ.

ГТС, при наличии технических возможностей и условии получения от Пользователя всех необходимых данных и доступа, подключает ИР, указанный в заявке на получение услуги к системе защиты от несанкционированных изменений веб-страниц ИР, к системе защиты от несанкционированных изменений веб-страниц ИР в течение десяти рабочих дней со дня поступления указанной заявки в ГТС. Подключение осуществляется на безвозмездной основе.
При отсутствии технической возможности подключения к системе защиты от несанкционированных изменений веб-страниц ИР, ГТС, в течение десяти рабочих дней со дня поступления заявки на получение услуги к системе защиты от несанкционированных изменений веб-страниц ИР, направляет Пользователю уведомление об отклонении заявки с указанием причин.
Пользователь, после получения от ГТС уведомления об отклонении заявки, по истечении тридцати календарных дней повторно направляет заявку на получение услуги к системе защиты от несанкционированных изменений веб-страниц ИР через СОЗ.

19. Пользователь в случае прекращения использования ИР или изменения сведений об ИР (доменное имя, IP-адрес ИР, ответственный работник Пользователя, технические характеристики ИР, оператора связи, осуществляющего подключение к ЕШДИ), в течение пяти рабочих дней направляет в адрес ГТС соответствующее официальное уведомление. ГТС выполняет необходимые организационно-технические мероприятия на оборудовании ЕШДИ.

к Правилам функционирования
единого шлюза
доступа к Интернету
Форма
АО «Государственная
техническая служба»
от кого____________________________
(наименование организации)
Просим подключить каналы связи с пропускной способностью:
_________________________________________________________________________________________
(единица измерения - 1 Гбит/с; минимальная величина – 1 Гбит/с)
на _________________________________________________________________________________.
(планируемый срок получения доступа к ЕШДИ)
Обязуемся представить данные по каналам связи, контактные данные, документы и создать условия для отказоустойчивого подключения к ЕШДИ.
_______________________________ (Ф.И.О., подпись руководителя организации)

М.П. (при наличии)
«_____» _________________ 20____ года

Приложение 2
к Правилам функционирования
единого шлюза
доступа к Интернету
ТЕХНИЧЕСКИЕ УСЛОВИЯ № __
на подключение к ЕШДИ
Наименование и адрес объекта:
Наименование оператора связи: ______________________________
Точка подключения активного оборудования: __________________________
Технология стыка: 10G, full-duplex, SM.
Условия подключения:
Для оказания гарантированного сервиса в отказоустойчивом режиме необходимо подключение основного и резервного канала связи, посредством независимых физических каналов.
Требования к прокладке оптических патчкордов:

Общие вопросы:
Технические условия действительны в течение 60 (шестидесяти) календарных дней.
При невыполнении работ, технические условия необходимо подтвердить и пересогласовать в ГТС. В случае не продления за 10 дней до окончания срока действия, технические условия автоматически аннулируют.

к Правилам функционирования
единого шлюза
доступа к Интернету
Форма
АО «Государственная
техническая служба»
от кого____________________________
(наименование организации)
Просим подключить ИР <<доменное имя>> к межсетевому экрану защиты веб-приложений.
Обязуемся представить необходимые данные по списку:
№
Необ­хо­ди­мые дан­ные
При­ме­ча­ние
1
До­мен­ное имя и IP-ад­рес ИР
2
На­име­но­ва­ние опе­ра­то­ра свя­зи, предо­став­ля­ю­ще­го под­клю­че­ние к Ин­тер­не­ту че­рез ЕШ­ДИ
3
На­име­но­ва­ние веб-сер­ве­ра с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния: IIS, Apache, Apache Tomcat, Netscape Enterpise Server, IBM Lotus Domino, Nginx, JBoss, IBM Websphere, Lighttpd, Caucho Resin, JRun Web server, WebLogic.
*На­име­но­ва­ние веб- сер­ве­ра предо­став­ля­ет­ся с обя­за­тель­ным ука­за­ни­ем вер­сии.
4
На­име­но­ва­ние си­сте­мы ба­лан­си­ров­ки (при на­ли­чии) с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния: Keepalived, Nginx и.т.д.
5
На­име­но­ва­ние си­сте­мы управ­ле­ния ба­за­ми дан­ных (СУБД) с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния: Oracle, MySQL, MSSQL, DB2, Sybase, PostgreSQL и.т.д.
6
На­име­но­ва­ние си­сте­мы управ­ле­ния кон­тен­том CMS с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния: WordPress, Drupal, Struts, SharePoint
7
Сер­ти­фи­кат и за­кры­тый ключ, при ис­поль­зо­ва­нии про­то­ко­ла https
Для осу­ществ­ле­ния за­щи­ты ИР ис­поль­зу­ю­щих https
8
На­име­но­ва­ние сер­ве­ра при­ло­же­ний (при на­ли­чии) с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния: Apache Tomcat,
9
Кон­так­ты от­вет­ствен­ных тех­ни­че­ских спе­ци­а­ли­стов
ФИО, E-mail, ра­бо­чий те­ле­фон, мо­биль­ный но­мер
_______________________________ (Ф.И.О., подпись руководителя организации)

М.П. (при наличии)
«_____» _________________ 20____ года

к Правилам функционирования
единого шлюза
доступа к Интернету
Форма
АО «Государственная
техническая служба»
от кого____________________________
(наименование организации)
Просим подключить ИР <<доменное имя>> к системе защиты от несанкционированных изменений веб-страниц ИР.
Обязуемся представить необходимые данные по списку:
№
Необ­хо­ди­мые дан­ные
При­ме­ча­ния
1
До­мен­ное имя и IP ад­рес ИР
2
На­име­но­ва­ние опе­ра­то­ра свя­зи, предо­став­ля­ю­ще­го под­клю­че­ние к Ин­тер­не­ту че­рез ЕШ­ДИ
3
На­име­но­ва­ние веб-сер­ве­ра с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния: IIS, Apache, Apache Tomcat, Netscape Enterpise Server, IBM Lotus Domino, Nginx, JBoss, IBM Websphere, Lighttpd, Caucho Resin, JRun Web server, WebLogic.
*На­име­но­ва­ние веб- сер­ве­ра предо­став­ля­ет­ся с обя­за­тель­ным ука­за­ни­ем вер­сии.
4
На­име­но­ва­ние си­сте­мы ба­лан­си­ров­ки (при на­ли­чии) с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния Keepalived, Nginx и.т.д.
5
На­име­но­ва­ние си­сте­мы управ­ле­ния ба­за­ми дан­ных (СУБД) с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния Oracle, MySQL, MSSQL, DB2, Sybase, PostgreSQL и.т.д.
6
На­име­но­ва­ние си­сте­мы управ­ле­ния кон­тен­том CMS с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния WordPress, Drupal, Struts, SharePoint
7
Сер­ти­фи­кат и за­кры­тый ключ, при ис­поль­зо­ва­нии про­то­ко­ла https
Для осу­ществ­ле­ния за­щи­ты ИР ис­поль­зу­ю­щих https
8
На­име­но­ва­ние сер­ве­ра при­ло­же­ний (при на­ли­чии) с ука­за­ни­ем вер­сии
Воз­мож­ные на­име­но­ва­ния Apache Tomcat
9
До­ступ к кор­не­вой ди­рек­то­рии ИР по про­то­ко­лам FTP и/или SSH
10
Кон­так­ты от­вет­ствен­ных тех­ни­че­ских спе­ци­а­ли­стов
ФИО, E-mail, ра­бо­чий те­ле­фон, мо­биль­ный но­мер
11
Учет­ные дан­ные (ло­гин и па­роль, ключ для ав­то­ри­за­ции, в слу­чае ес­ли ис­поль­зу­ет­ся до­ступ по клю­чу) поль­зо­ва­те­ля с раз­ре­ше­ни­ем на чте­ние и за­пись в кор­не­вой ди­рек­то­рий веб-ре­сур­са на сер­ве­ре по про­то­ко­лам ssh, ftp, sftp
Ло­гин и па­роль
_______________________________ (Ф.И.О., подпись руководителя организации)

М.П. (при наличии)
«_____» _________________ 20____ года

Приложение 2
к приказу
Министра цифрового развития,
инноваций и аэрокосмической
промышленности-
Республики Казахстан
от 13 октября 2020 года
№ 386/НҚ
Правила функционирования
единого шлюза электронной почты «электронного правительства»

1. Настоящие Правила функционирования единого шлюза электронной почты «электронного правительства» (далее – Правила) разработаны в соответствии с подпунктом 17-1) статьи 7-1 Закона Республики Казахстан «Об информатизации» (далее – Закон) и определяют порядок функционирования единого шлюза электронной почты «электронного правительства» (далее – ЕШЭП).

1) Заявитель – государственный орган, орган местного самоуправления, государственное юридическое лицо, субъект квазигосударственного сектора, собственник или владелец критически важных объектов информационно-коммуникационной инфраструктуры, подавший заявку на получение услуги подключения электронной почты Заявителя к ЕШЭП;

2) пользователь ЕШЭП (далее – Пользователь) – государственный орган, орган местного самоуправления, государственное юридическое лицо, субъект квазигосударственного сектора, собственник или владелец критически важных объектов информационно-коммуникационной инфраструктуры, электронное взаимодействие электронной почты которых с внешней электронной почтой осуществляется перенаправлением электронных сообщений через ЕШЭП;

8. ГТС, в течение пяти рабочих дней со дня получения заявки, проверяет на предмет соответствия отнесения Заявителя к субъекту государственного органа, органа местного самоуправления, государственного юридического лица, квазигосударственного сектора, собственника или владельца критически важных объектов информационно-коммуникационной инфраструктуры, а также наличия технической возможности (функционирующих технических средств и сооружений связи) подключения электронной почты Заявителя к ЕШЭП.

9. При наличии технической возможности подключения почтовой системы Заявителя к ЕШЭП, ГТС, в течение пяти рабочих дней со дня поступления заявки, проводит технические мероприятия совместно с Заявителем по подключению почтовой системы к ЕШЭП и направляет уведомление Заявителю о принятых мерах по заявке.

Заявитель, после получения от ГТС уведомления об отклонении заявки, по истечении тридцати календарных дней повторно направляет заявку через СОЗ.

11. В случае изменения статуса Пользователя на иное, не относящееся к субъекту государственного органа, органа местного самоуправления, государственного юридического лица, квазигосударственного сектора, собственника или владельца критически важных объектов информационно-коммуникационной инфраструктуры, Пользователь официальным письмом уведомляет ГТС о необходимости отключения почтовой системы от ЕШЭП. ГТС в срок, согласованный с Пользователем, осуществляет отключение почтовой системы от ЕШЭП.

12. При обнаружении нештатной активности трафика электронных почтовых систем, подключенных к ЕШЭП, ГТС приостанавливает их функционирование в целях предотвращения внесения IP-адресов ЕШЭП в глобальные базы не доверенных IP-адресов и доменов, с последующим уведомлением собственника электронной почтовой системы о блокировке.

к Правилам функционирования
единого шлюза электронной
почты «электронного правительства»
Форма
№ ___________
Дата _________
АО «Государственная
техническая служба»
от кого____________________________
(наименование организации)
Просим пропустить почтовый трафик через ЕШЭП:
________________________________________________________________________
(наименование домена электронной почты, подключаемого к ЕШЭП, собственника
домена электронной почты и IP адрес почтового сервера)
Обязуемся представить данные по домену электронной почты, контактные данные, документы и создать условия для отказоустойчивого подключения к ЕШЭП.
Предоставление контактов технических специалистов со стороны пользователя (ФИО, мобильный и рабочий телефон, e-mail) ________________________________________________________________________
_______________________________ (Ф.И.О., подпись руководителя организации)

М.П. (при наличии)
«_____»_________________ 20____ года