Об утверждении Правил для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения
ҚАЗСумен жабдықтау және (немесе) су бұру саласындағы ақпараттық қауіпсіздікті қамтамасыз етуге арналған қағидаларды бекіту туралы
ЭКБ деректері 31.07.2026 жаңартылды
Деректемелер және дереккөз
- Толық атауы
- Об утверждении Правил для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения
- Атауы (қаз.)
- Сумен жабдықтау және (немесе) су бұру саласындағы ақпараттық қауіпсіздікті қамтамасыз етуге арналған қағидаларды бекіту туралы
- Акт түрі
- Бұйрық
- Заңдық күші
- Қолданыста
- Тізілімдегі мәртебе коды
- new
- Нөмірі
- 370
- Қабылданған күні
- 16.09.2025
- Қолданысқа енгізілген күні
- 03.10.2025
- Көрсетілген редакция
- 16.09.2025 · қолданыстағы 214393_781712.rus
- Базадағы редакциялар
- 1
- Соңғы өзгеріс
- 16.09.2025
- Мәтін тілі
- орысша
- НҚА мемлекеттік тіркеу нөмірі
- V2500036869
- ЭКБ идентификаторы
- 214393
- Редакция идентификаторы
- 214393_781712
- Бастапқы дереккөз
- ЭКБ zan.gov.kz (API)
- Деректер жаңартылды
- 31.07.2026 02:16
0 Об утверждении Правил для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения
В соответствии с подпунктом 10-43) статьи 10-2 Закона Республики Казахстан «О жилищных отношениях» ПРИКАЗЫВАЮ:
1 1. Утвердить прилагаемые Правила для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения.
2 2. Департаменту цифровой трансформации Министерства промышленности и строительства Республики Казахстан в установленном законодательством порядке обеспечить:
1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2 2) размещение настоящего приказа на интернет-ресурсе Министерства промышленности и строительства Республики Казахстан после его официального опубликования.
3 3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра промышленности и строительства Республики Казахстан.
4 4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
«СОГЛАСОВАН»
Министерство финансов
Республики Казахстан
«СОГЛАСОВАН»
Комитет национальной безопасности
Республики Казахстан
«СОГЛАСОВАН»
Министерство национальной экономики
Республики Казахстан
«СОГЛАСОВАН»
Министерство цифрового развития,
инноваций и аэрокосмической промышленности
Республики Казахстан
«СОГЛАСОВАН»
Министерство энергетики
Республики Казахстан
1 Правила для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения
Утвержден приказом
Министра промышленности
и строительства
Республики Казахстан
от 16 сентября 2025 года
№ 370
Правила для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения
1 Глава 1. Общие положения
1
1. Настоящие Правила для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения (далее – Правила) разработан в соответствии с подпунктом 10-43) статьи 10-2 Закона Республики Казахстан «О жилищных отношениях» и устанавливает требования к обеспечению информационной безопасности критически важных объектов информационной коммуникационной инфраструктуры сферы водоснабжения и (или) водоотведения.
2 2. Объектами информационной безопасности отраслевого центра в сфере водоснабжения и (или) водоотведения (далее – Отраслевой центр) являются промышленные системы управления, которые представляют основу технологических процессов субъектов водоснабжения и (или) водоотведения.
3
3. В целях обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения функционирует Отраслевой центр, осуществляющий координацию и методологическое руководство, создание единого защищённого информационного пространства и повышение устойчивости критически важных объектов к угрозам информационной безопасности.
4 4. Целями обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения являются:
1 1) обеспечение конфиденциальности, целостности и доступности информации, обрабатываемой в информационных системах, включая интеграционные шлюзы, прикладные сервисы, пользовательские интерфейсы и инфраструктуру;
2 2) обеспечение непрерывности основных бизнес-процессов;
3 3) обеспечение единого подхода к управлению информационной безопасности, включая централизованное управление рисками, доступом, инцидентами и мерами защиты;
4 4) эффективное реагирование на современные угрозы и риски в области информационной безопасности;
5 5) минимизация рисков, возникающих при эксплуатации, разработке, сопровождении и интеграции информационных систем в части передачи и обработки данных;
6 6) обеспечение выполнения требований законодательства, нормативных актов и стандартов в сфере информатизации.
5 5. Задачами обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения являются:
1 1) включить Правила информационной безопасности на всех этапах жизненного цикла информационных систем и ее компонентов: проектирование, разработка, тестирование, ввод в эксплуатацию, сопровождение и вывод из эксплуатации;
2 2) разграничить доступы сотрудников к аппаратным, программным и информационным ресурсам;
3 3) внедрить процедуры регулярной идентификации, анализа, оценки и управления рисками информационной безопасности, связанными с эксплуатацией и интеграцией информационных систем;
4 4) осуществлять регулярную проверку путем проведения внутренних аудитов информационной безопасности на соблюдения требований политики и эффективности реализованных мер защиты информации;
5 5) обеспечить выполнение требований законодательства, нормативных актов и стандартов в сфере информатизации.
6 6. Отраслевой центр при осуществлении своей деятельности руководствуется Едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденными постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832.
Подразделение информационной безопасности отраслевого центра при необходимости запрашивают у субъектов водоснабжения и (или) водоотведения информацию, необходимую для анализа и оценки угроз информационной безопасности, разрабатывают обязательные для исполнения методические документы, проводят проверки состояния защищённости информационно-коммуникационных систем, а также формируют планы устранения выявленных нарушений с указанием сроков их исполнения.
7 7. В настоящем Порядке используются термины и определения, предусмотренные законодательством в сфере информатизации.
2 Глава 2. Порядок для обеспечения информационной безопасности в сфере водоснабжения и (или) водоотведения
8 8. Для обеспечения информационной безопасности Отраслевой центр осуществляет мониторинг угроз информационной безопасности с использованием современных систем, осуществляющие сбор данных от подключенных к Отраслевому центру организаций водоснабжения и (или) водоотведения.
9 9. Все поступающие данные анализируются с применением методов машинного обучения и поведенческого анализа для выявления аномальной активности. Особое внимание уделяется обнаружению целевых атак на промышленные системы управления, которые могут привести к нарушениям технологических процессов.
10 10. Для оперативного реагирования на инциденты информационной безопасности в Отраслевом центре действует трехуровневая система классификации угроз, из которых:
1 1) критические инциденты, создающие непосредственную угрозу устойчивой работе объектов водоснабжения и (или) водоотведения, требующие немедленного реагирования в течении 1 часа с момента его обнаружения;
2 2) инциденты высокого риска срок реагирования по которым составляет 4 часа с момента его обнаружения;
3 3) инциденты низкого уровня срок реагирования по которым составляет 24 часа с момента его обнаружения.
11 11. В каждом инциденте группа реагирования Отраслевого центра разрабатывает индивидуальный план мероприятий по локализации и устранению последствий инцидента.
12 12. Субъекты водоснабжения и (или) водоотведения обеспечивают интеграцию своих систем мониторинга с платформой Отраслевого центра, предоставляя данные в форматах и объемах, установленных регламентом Отраслевого центра.
13 13. В случае самостоятельного выявления угроз информационной безопасности организации водоснабжения и (или) водоотведения незамедлительно информируют Отраслевой центр по установленным каналам связи, используя защищенные протоколы передачи данных.
14
14. Отраслевой центр взаимодействует с Министерством промышленности и строительства Республики Казахстан через регулярные отчёты об угрозах информационной безопасности, участвует в разработке государственных программ и совершенствовании нормативной базы, а также осуществляет техническое взаимодействие с Национальным координационным центром информационной безопасности через защищённые каналы связи с использованием сертифицированных средств криптографической защиты.
15 15. Все данные, поступающие в Отраслевой центр от субъектов водоснабжения и (или) водоотведения, подлежат защите в соответствии с требованиями законодательства Республики Казахстан об информатизации.
16 16. Отраслевой центр использует сертифицированные средства криптографической защиты информации, системы контроля доступа и другие средства защиты информации.
17
17. Особые требования предъявляются к защите информации о критически важных объектах водоснабжения и (или) водоотведения и уязвимостях их информационных систем. Такая информация хранится в специально выделенных защищенных сегментах информационной системы Отраслевого центра. Передача информации с ограниченным доступом третьим лицам, включая международные организации, осуществляется только с санкции уполномоченных государственных органов.