• Мое избранное
  • Сохранить в Word
  • Сохранить в Word
    (альбомная ориентация)
  • Сохранить в Word
    (с оглавлением)
  • Сохранить в PDF
  • Отправить по почте
Об утверждении Правил проведения аттестации государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам
Документ показан в демонстрационном режиме! Стоимость: 240 тг/год
Внимание! Недействующая редакция документа. Посмотреть действующую редакцию

Отправить по почте

Toggle Dropdown
  • Комментировать
  • Поставить закладку
  • Оставить заметку
  • Информация new
  • Редакции абзаца

Об утверждении Правил проведения аттестации государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам Постановление Правительства Республики Казахстан от 30 декабря 2009 года № 2280

Данная редакция действовала до внесения изменений  от  03.11.2011 г.
В соответствии со статьей 5 Закона Республики Казахстан от 11 января 2007 года "Об информатизации" Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:
1. Утвердить прилагаемые Правила проведения аттестации государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам.
2. Признать утратившим силу постановление Правительства Республики Казахстан от 17 января 2008 года № 24 "Об утверждении Правил проведения аттестации государственных информационных систем на соответствие требованиям информационной безопасности" (САПП Республики Казахстан, 2008 г., № 1, ст. 13).
3. Настоящее постановление вводится в действие со дня первого официального опубликования.
Премьер-Министр 
Республики Казахстан                       К. Масимов
Утверждены
 постановлением Правительства
 Республики Казахстан
 от 30 декабря 2009 года № 2280
Правила
 проведения аттестации государственных информационных
 систем и негосударственных информационных систем, интегрируемых
 с государственными информационными системами, на соответствие
 их требованиям информационной безопасности и принятым на
 территории Республики Казахстан стандартам
1. Общие положения и основные понятия
1. Настоящие Правила проведения аттестации государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам (далее - Правила) разработаны в соответствии с Законом Республики Казахстан от 11 января 2007 года "Об информатизации" и определяют порядок проведения аттестации государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам.
2. Основные понятия, используемые в Правилах:
1) аттестационная комиссия (далее - Комиссия) - консультативно-совещательный орган при уполномоченном органе, который рассматривает результаты аттестационного обследования и вырабатывает соответствующие рекомендации;
2) аттестат соответствия информационной системы требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам (далее - аттестат) - документ, подтверждающий факт соответствия информационной системы (далее - ИС) требованиям информационной безопасности (далее - ИБ) и принятым на территории Республики Казахстан стандартам;
3) уполномоченный орган - уполномоченный орган в сфере информатизации;
4) уполномоченная организация - уполномоченная организация в области информатизации;
5) заявитель - физическое или юридическое лицо, подавшее заявку на проведение аттестации ИС на соответствие требованиям ИБ и принятым на территории Республики Казахстан стандартам.
3. Под аттестацией ИС на соответствие требованиям ИБ и принятым на территории Республики Казахстан стандартам понимается комплекс организационно-технических мероприятий по определению фактического состояния защищенности ИС и ее соответствия требованиям ИБ и принятым на территории Республики Казахстан стандартам.
4. Эксплуатация и внедрение государственных ИС, а также всех интегрируемых с ними негосударственных ИС допускается после их аттестации на соответствие требованиям ИБ и принятым на территории Республики Казахстан стандартам.
5. Аттестация ИС на соответствие требованиям ИБ и принятым на территории Республики Казахстан стандартам осуществляется уполномоченным органом на основании аттестационного обследования ИС.
6. Аттестационное обследование ИС на соответствие требованиям ИБ и принятым на территории Республики Казахстан стандартам проводятся уполномоченной организацией.
7. Для рассмотрения акта аттестационного обследования (далее - акт) создается Комиссия, положение и состав которой утверждаются приказом уполномоченного органа.
8. В состав комиссии входят представители:
1) органов национальной безопасности Республики Казахстан;
2) уполномоченного государственного органа по защите государственных секретов и обеспечения информационной безопасности;
3) уполномоченного органа.
9. Сведения о выданных аттестатах вносятся уполномоченным органом в реестр аттестатов, содержащий информацию о владельце и разработчике ИС, наименовании ИС, реквизитах акта и аттестата.
2. Порядок проведения аттестации
10. Аттестация осуществляется в следующем порядке:
1) заявителем подается заявка в уполномоченный орган по форме согласно приложению 1 к настоящим Правилам, с предоставлением следующих документов:
копия документа, удостоверяющего личность (для физических лиц);
копии учредительных документов и свидетельства о государственной регистрации юридического лица (для юридических лиц);
сертификаты соответствия требованиям ИБ технических и программных средств, входящих в состав аттестуемой ИС, выданные органами по подтверждению соответствия в порядке, установленном законодательством Республики Казахстан; 
нормативно-технические документы по ИБ аттестуемой ИС, а также интегрируемых ИС в части их интеграции в составе, утвержденном уполномоченным органом, согласно приложению 2 к настоящим Правилам;
перечень технических и программных средств с указанием серийных и инвентарных номеров, в том числе примененных при обеспечении ИБ;
утвержденная заявителем функциональная схема (план) взаимодействия компонентов ИС, а также интегрируемых компонентов ИС;
2) уполномоченный орган в течение трех рабочих дней с момента получения заявки осуществляет проверку соответствия заявки и прилагаемых к заявке документов требованиям к форме и комплектности, установленным настоящими Правилами;
3) в случае соответствия заявки и приложенных документов требованиям к форме и комплектности, установленным настоящими Правилами, заявка с приложенными документами в установленный в подпункте 2) пункта 10 настоящих Правил срок направляется уполномоченным органом в уполномоченную организацию, в противном случае заявка возвращается заявителю с указанием причин возврата;
4) на основании заявки и с учетом прилагаемых к ней документов уполномоченная организация проводит аттестационное обследование ИС. Аттестационное обследование проводится в соответствии с нормативными правовыми актами и стандартами в области информационной безопасности, принятыми на территории Республики Казахстан, перечень которых определяется уполномоченной организацией с учетом примененных информационных технологий в аттестуемой ИС. Стоимость работ по проведению аттестационного обследования определяется в соответствии с действующим законодательством Республики Казахстан;
5) срок аттестационного обследования не должен превышать одного месяца с момента поступления заявки с приложенными документами. В случае, если аттестационное обследование не может быть проведено в установленный срок, уполномоченная организация обращается в уполномоченный орган с ходатайством о продлении срока аттестационного обследования с изложением причин невозможности соблюдения установленного срока. Уполномоченным органом может быть принято решение о продлении срока аттестационного обследования сроком до двух месяцев;
6) по результатам аттестационного обследования уполномоченной организацией составляется акт, который передается уполномоченному органу. Акт составляется в четырех экземплярах (по одному для Комиссии, уполномоченного органа по защите государственных секретов, органов национальной безопасности и заявителя) и включает в себя сведения о фактическом состоянии защищенности ИС;
7) уполномоченный орган в течение 10 рабочих дней с момента получения акта созывает Комиссию и передает акт на рассмотрение Комиссии;
8) на основании акта Комиссией вырабатываются соответствующие рекомендации, которые оформляется в виде протокола. При рассмотрении данных акта Комиссия учитывает уровень функциональной сложности ИС и ее назначение, характер обрабатываемой ИС информации, конфиденциальность информации, категорию доступа ИС, режим обработки данных в ИС, комплектность нормативно-технической документации по информационной безопасности и соблюдение ее требований, оценку реальных угроз безопасности (потенциальные источники угроз и уязвимости);
9) на основании протокола Комиссии и с учетом акта уполномоченный орган в течение пяти рабочих дней принимает решение о выдаче или об отказе в выдаче аттестата;
10) в случае принятия положительного решения уполномоченный орган в установленный в подпункте 9) пункта 10 настоящих Правил срок выдает аттестат по форме согласно приложению 3 к настоящим Правилам и вносит соответствующие сведения в реестр аттестатов;
11) в случае отказа в выдаче аттестата уполномоченным органом в установленный в подпункте 9) пункта 10 настоящих Правил срок заявителю направляется соответствующее уведомление с указанием причин отказа.
11. Аттестат выдается заявителю сроком на 3 года, с учетом неизменности условий функциональности системы, аппаратно-программного комплекса и информационных технологий, обеспечивающих обработку защищаемой информации, определяющие безопасность информации (состав и структура технических средств, условия размещения, используемое программное обеспечение, режимы обработки информации, средства и меры защиты).
12. В случае изменения условий и технологии обработки информации владельцы аттестованных ИС в течение пяти рабочих дней с момента таких изменений направляют в уполномоченный орган извещение с приложением описания произведенных изменений. В течение трех рабочих дней с момента получения извещения уполномоченный орган направляет в уполномоченную организацию извещение с приложением описания произведенных изменений.
13. Уполномоченная организация в течение десяти рабочих дней с момента получения извещения от уполномоченного органа проводит дополнительное обследование ИС. В случае выявления изменений, которые могут нарушить уровень защищенности ИС, уполномоченная организация направляет уведомление в уполномоченный орган о необходимости переаттестации ИС, при отсутствии таких изменений уполномоченная организация направляет уполномоченному органу соответствующее уведомление.