ПРИКАЗЫВАЮ:

1. Внести в приказ Министра здравоохранения и социального развития Республики Казахстан от 28 января 2016 года № 63 «О некоторых вопросах сопровождения и доступа к информационным системам и базам данных» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 13371) следующее изменение:
Правила сопровождения и доступа к информационным системам и базам данных, утвержденные указанным приказом, изложить в новой редакции согласно приложению к настоящему приказу.

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Департамент юридической службы Министерства труда и социальной защиты населения Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

СОГЛАСОВАН
Министерство цифрового развития,
инноваций и аэрокосмической
промышленности Республики Казахстан

Приложение к приказу
Министр труда и социальной
защиты населения
Республики Казахстан
от 24 сентября 2021 года
№ 349
Правила сопровождения и доступа к информационным системам и базам данных

1. Настоящие Правила сопровождения и доступа к информационным системам и базам данных (далее – Правила) разработаны в соответствии с подпунктами 4) и 5) статьи 3-1 Закона Республики Казахстан «О специальном государственном пособии в Республике Казахстан», частью второй пункта 4 статьи 7 Закона Республики Казахстан «О государственной адресной социальной помощи», подпунктами 15 и 16) статьи 10 Закона Республики Казахстан «Об обязательном социальном страховании», подпунктами 4) и 5) статьи 3-1 Закона Республики Казахстан «О государственных пособиях семьям, имеющим детей», подпунктами 6-2) и 6-5) статьи 7 Закона Республики Казахстан «О пенсионном обеспечении в Республике Казахстан», постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности» и определяют порядок сопровождения и доступа к информационным системам и базам данных (далее – ИС).

5) сопровождение объекта информатизации – обеспечение использования введенного в промышленную эксплуатацию объекта информатизации в соответствии с его назначением, включающее мероприятия по проведению корректировки, модификации и устранению дефектов программного обеспечения, без проведения модернизации и реализации дополнительных функциональных требований и при условии сохранения его целостности;

7) информационная система – организационно-упорядоченная совокупность информационно-коммуникационных технологий, обслуживающего персонала и технической документации, реализующих определенные технологические действия посредством информационного взаимодействия и предназначенных для решения конкретных функциональных задач;

15) техническая документация – комплект документации на информационную систему, информационно-коммуникационную платформу «электронного правительства» и программный продукт, в том числе сервисный программный продукт, включающий техническое задание, задание на проектирование, эксплуатационную и иную документацию;

Обеспечение сопровождения ИС осуществляется в соответствии с Законом Республики Казахстан от 24 ноября 2015 года «Об информатизации» (далее – Закон) и политикой информационной безопасности Министерства.

Заявка доступа подается одним из двух способов: официальным письмом или через СКУД.
Заявка, оформленная согласно приложению 1 к настоящим Правилам, направляется письмом в адрес собственника ИС и БД.
Заявка, оформленная в СКУД, направляется через СКУД.
Заявка доступа к терминальным информационным системам подается исключительно в СКУД.

В ответе указывается персональный уникальный идентификатор (логин) и временный пароль для первого входа, либо информация об отказе в удовлетворении заявки доступа в случае, отсутствия основания для предоставления доступа.

20. Выдача персонального уникального идентификатора (логина) и временного пароля для первого входа в ИС и БД пользователю регистрируется администратором ИБ в журнале регистрации пользователей и выдачи персональных уникальных идентификаторов (логинов) по форме, согласно приложению 2 к настоящим Правилам, за исключением случаев использования СКУД автоматически.

24. Для активации заблокированных учетных записей по основанию, указанному в пунктах 22 и 23 настоящих Правил, а также при утере пароля и (или) персонального уникального идентификатора (логина), не обеспечении требований по сохранности персонального уникального идентификатора (логина) и пароля заявителем подается повторная заявка по форме согласно приложению 1 к настоящим Правилам.

25. Пользователи при эксплуатации ИС и БД руководствуются Законом Республики Казахстан от 24 ноября 2015 года «Об информатизации» и другими нормативными правовыми актами Республики Казахстан, нормативно-технической документацией, государственными стандартами в области информационных технологий и информационной безопасности, политикой информационной безопасности собственника электронных информационных систем.

Приложение 1
к Правилам сопровождения
и доступа к информационным
системам и базам данных
Форма
Заявка на регистрацию (создание) учетной записи пользователя и предоставления ему (или изменения его) прав доступа к информационным системам
Прошу ____________________________________________________________________
(предоставить доступ, заблокировать, изменить права
пользователя к информационным системам,
__________________________________________________________________________
с указанием основания, по которому подается заявка)
№
Фа­ми­лия Имя От­че­ство (при его на­ли­чии), ИИН, ло­гин, ра­бо­чий те­ле­фон, со­то­вый те­ле­фон, ip-ад­рес ком­пью­те­ра поль­зо­ва­те­ля
На­име­но­ва­ние долж­но­сти поль­зо­ва­те­ля, струк­тур­но­го под­раз­де­ле­ния за­яви­те­ля
На­име­но­ва­ние ин­фор­ма­ци­он­ных си­стем и баз дан­ных, к ко­то­рым предо­став­ля­ет­ся до­ступ
На­име­но­ва­ние функ­ций (дей­ствий), осу­ществ­ля­е­мых в ин­фор­ма­ци­он­ных си­сте­мах
Данные просим выслать на электронный адрес _________.
_____ _________ 20__ года ______________________________/____________________
(Фамилия, имя, отчество (при его наличии), подпись руководителя)

Приложение 2
к Правилам сопровождения
и доступа к информационным
системам и базам данных
Форма
Журнал регистрации пользователей и выдачи персональных уникальных идентификаторов (логинов)
№
Ре­ги­он/исх. но­мер, да­та пись­ма за­яви­те­ля и вход. но­мер, да­та пись­ма вла­дель­ца ИС
На­зва­ние ин­фор­ма­ци­он­ных си­стем и баз дан­ных, к ко­то­рым предо­став­ля­ет­ся до­ступ
Да­та ре­ги­стра­ции поль­зо­ва­те­лей и вы­да­чи пер­со­наль­ных уни­каль­ных иден­ти­фи­ка­то­ров (ло­ги­нов)
Ос­но­ва­ние
Фа­ми­лия, имя, от­че­ство (при его на­ли­чии) ад­ми­ни­стра­то­ра
При­ме­ча­ние