Ақпараттық қауіпсіздік
Ақпараттық қауіпсіздік — Ақмола облысының 2025–2030 жылдарға арналған цифрландыру стратегиясындағы аса маңызды элементтердің бірі. Ақпаратты сенімді қорғау — өңірдің цифрлық экожүйесінің тұрақты жұмыс істеуінің, халық пен бизнестің цифрлық қызметтерге деген сенімінің, сондай-ақ киберқатерлер мен деректердің таралуының алдын алудың міндетті шарты.
Ақпараттық қауіпсіздік саласындағы негізгі міндеттер:
1. Киберқатерлерді бақылау және әрекет ету орталығын (SOC) құру
•Цифрлық инфрақұрылымдарды тәулік бойы (24/7) үздіксіз бақылау;
•Ақпараттық қауіпсіздік инциденттерін анықтау, талдау және бейтараптандыру;
•Ерте ескерту жүйелерін және автоматты әрекет ету құралдарын енгізу.
2. Сыни ақпараттық инфрақұрылымды қорғау
•Мәліметтер базасын, серверлерді, телекоммуникациялық тораптар мен мемлекеттік ІТ-жүйелерді қорғау бойынша стандарттарды әзірлеу және енгізу;
•Стресс-тесттер, аудиттер мен осалдықты бағалау шараларын өткізу;
•Байланыс арналарының шифрлануын және екі факторлы аутентификацияны енгізу.
3. Кадрлық және әдістемелік қамтамасыз ету
•Киберқауіпсіздік саласындағы мамандарды даярлау, мемлекеттік органдар мен бюджеттік ұйымдар қызметкерлерін оқыту;
•Ақпаратты қорғау және инциденттерге ден қою бойынша регламенттерді әзірлеп бекіту;
•Цифрлық ортада қауіпсіз жұмыс істеу бойынша міндетті нұсқаулықтар мен тренингтерді енгізу.
4. Заңнамалық және стандарттық талаптарды сақтау
•Қазақстан Республикасының «Ақпараттандыру туралы» заңы және «Киберқалқан» бағдарламасы шеңберіндегі ақпараттық қауіпсіздік жөніндегі талаптарды сақтау;
•ISO/IEC 27001, ISO/IEC 27005 және басқа халықаралық стандарттарды мемлекеттік және бағынысты ұйымдарда қолдану.
5. Халық арасында цифрлық қауіпсіздік деңгейін арттыру
•Жеке деректерді қорғау бойынша ақпараттық-ағартушылық науқандар өткізу;
•Білім беру ұйымдарында цифрлық гигиена бойынша базалық курстар енгізу;
•Интернеттегі қауіптерден қорғану бойынша онлайн-нұсқаулықтар, жадынамалар мен кеңестер әзірлеу.
Күтілетін нәтижелер:
•Деректердің таралуы мен рұқсатсыз қолжетімділікке байланысты оқиғалардың азаюы;
•Өңірдің цифрлық жүйелерінің ішкі және сыртқы қауіптерге төтеп беру қабілетін арттыру;
•Мемлекеттік қызметкерлер, бизнес өкілдері мен халық арасында киберқауіпсіздік мәдениетін қалыптастыру;
•Цифрлық мемлекеттік және коммерциялық платформаларға деген пайдаланушылар сенімінің артуы.
Негізгі көрсеткіштер (KPI):
•Мемлекеттік құрылымдарда жылына өткізілетін кибержаттығулардың саны;
•Инциденттерге әрекет ету жоспарлары және ақпараттық қауіпсіздікке жауапты мамандары бар мемлекеттік органдардың үлесі;
•Киберқауіпсіздік бойынша оқытылған қызметкерлердің саны;
•Ақпараттық жүйелердің қауіпсіздік талаптарына сәйкестік деңгейі (аудит нәтижелері бойынша).
Ақпараттық қауіпсіздік — өңірдің бүкіл цифрлық трансформациясы салынатын негіз. Цифрландыру үдерісі үдеген сайын деректерді, инфрақұрылымды және пайдаланушыларды қорғау — Ақмола облысының қауіпсіз және орнықты дамуын қамтамасыз ететін стратегиялық басымдыққа айналады.