О внесении изменений в приказ исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 16 августа 2019 года № 199/НҚ «Об утверждении Правил проведения мониторинга событий информационной безопасности объектов информатизации государственных органов»
ПРИКАЗЫВАЮ:

1. Внести в приказ исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 16 августа 2019 года № 199/НҚ «Об утверждении Правил проведения мониторинга событий информационной безопасности объектов информатизации государственных органов» (зарегистрирован Реестре нормативных правовых актов № 19286) следующие изменения:
заголовок приказа изложить в следующей редакции:
«Об утверждении Правил проведения мониторинга событий кибербезопасности цифровых объектов государственных органов»;
преамбулу изложить в следующей редакции:
«В соответствии с подпунктом 6) статьи 7-1 Закона Республики Казахстан «О кибербезопасности» ПРИКАЗЫВАЮ:»;
Правила проведения мониторинга событий информационной безопасности объектов информатизации государственных органов, утвержденных настоящим приказом изложить в новой редакции согласно приложению, к настоящему приказу.

1) направление настоящего приказа в электронном виде на казахском и русском языках в течение пяти рабочих дней со дня его подписания в Республиканское государственное предприятие на праве хозяйственного ведения «Институт законодательства и правовой информации Республики Казахстан» Министерства юстиции Республики Казахстан для включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

«СОГЛАСОВАН»
Комитет национальной
безопасности
Республики Казахстан

Приложение к приказу
Правила проведения мониторинга событий кибербезопасности цифровых объектов государственных органов

1. Настоящие Правила проведения мониторинга событий кибербезопасности цифровых объектов государственных органов (далее - Правила) разработаны в соответствии с подпунктом 6) статьи 7-1 Закона Республики Казахстан «О кибербезопасности» (далее – Закон) и определяют порядок проведения мониторинга событий кибербезопасности цифровых объектов государственных органов.

3) инцидент кибербезопасности (далее – инцидент КБ) - отдельно или серийно возникающие сбои в работе цифровой инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования цифровых ресурсов;

Иные понятия, используемые в настоящих Правилах, применяются в соответствии с Законом.

изучение ЦИ объектов МСКБ;
развертывание аппаратно-программного комплекса источников событий КБ в ЦИ объектов МСКБ;
настройку отдельных механизмов функционирования и политик безопасности источников событий КБ, а также проверку корректности их работы;

установку обновлений источников событий КБ по мере их выпуска производителем;
контроль состояния источников событий КБ, их параметров и режимов защиты, в том числе устранение ошибок и недостатков в их функционировании;
отработку заявок от ГО по вопросам функционирования источников событий КБ;

определение перечня журналов регистрации событий, необходимых для передачи в систему управления событиями КБ НКЦКБ;
организацию журналирования событий источников событий КБ, сопровождаемых АО «ГТС»;
организацию систем сбора журналов регистрации событий НКЦКБ в контурах сетей телекоммуникаций ГО, в которых функционируют объекты МСКБ;
организацию сбора журналов регистрации событий объектов МСКБ и источников событий КБ в систему сбора журналов регистрации событий НКЦК;
организацию передачи журналов регистрации событий объектов МСКБ и источников событий КБ в систему управления событиями КБ НКЦКБ, их обработку и анализ с целью выявления событий КБ и инцидентов КБ;
первичный анализ событий КБ или инцидентов КБ, выявленных на объекте МСКБ;
уведомление ГО или уполномоченного им лица о выявленных событиях КБ и инцидентах КБ в течение 30 минут с момента выявления события КБ или инцидента КБ, КНБ РК – в течение 3 часов;
выдачу первичных рекомендаций по приостановлению распространения инцидента КБ ГО или уполномоченному им лицу;
при наличии технической возможности принятие мер по приостановлению распространения инцидента КБ посредством источников событий КБ;
направление, при необходимости, к месту размещения объектов МСКБ работника АО «ГТС» в рамках реагирования на инцидент КБ (необходимость определяется КНБ РК или АО «ГТС» самостоятельно);
уведомление уполномоченного органа в сфере обеспечения кибербезопасности (далее – уполномоченный орган) и КНБ РК о неустранении ГО или уполномоченным им лицом причин и последствий инцидента КБ по истечении 48 часов с момента выявления инцидента КБ.

изучение цифровой инфраструктуры ГО в целях формирования рекомендаций по повышению уровня защищенности ЦО ГО;
изучение технической документации по КБ ГО в целях формирования рекомендаций по ее актуализации и пересмотра требований технической документации;
координирование мероприятий по реагированию на инциденты КБ, выявленных в цифровой инфраструктуре ГО;
содействие в реагировании на инциденты КБ посредством средств защиты информации, установленных работниками АО «ГТС» (при технической возможности);
содействие в проведении мероприятий по повышению осведомленности в сфере КБ у работников ГО.

предоставляют физический и сетевой доступ сотрудникам АО «ГТС» к цифровой инфраструктуре ГО и учетные записи с необходимыми правами для установки и сопровождения средств защиты информации;
предоставляют АО «ГТС» IP-адреса в контурах сетей телекоммуникаций для организации передачи журналов регистрации событий объектов МСКБ и источников событий КБ в систему управления событиями КБ НКЦКБ;
на ежеквартальной основе предоставляют АО «ГТС» актуальные сведения, согласно приложению к настоящим Правилам;
осуществляют обновление до актуальных версий пользовательских и серверных операционных систем;
оповещают АО «ГТС» о результатах анализа события КБ и (или) о мерах, принятых по устранению инцидента КБ, в течение 48 часов с момента получения уведомления от АО «ГТС» о выявлении события КБ или инцидента КБ соответственно.

проведения мониторинга событий
кибербезопасности
цифровых объектов
государственных органов
Сведения об объекте МСКБ
№
На­име­но­ва­ние го­су­дар­ствен­но­го ор­га­на
Струк­тур­ное под­раз­де­ле­ние (де­пар­та­мент)
Фи­зи­че­ское ме­сто­рас­по­ло­же­ние (этаж, ка­би­нет)
ФИО поль­зо­ва­те­ля/от­вет­ствен­но­го ли­ца
Се­те­вое имя ра­бо­чей стан­ции/сер­вер­но­го обо­ру­до­ва­ния
IP-ад­рес
На­име­но­ва­ние опе­ра­ци­он­ной си­сте­мы
1
2
3
4
5
6
7
8
Ло­каль­ная сеть внут­рен­не­го кон­ту­ра
Ло­каль­ная сеть внеш­не­го кон­ту­ра