Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан по итогам 2021 года, сообщает следующее.
В рамках компетенции осуществления государственного контроля в сфере информатизации в части обеспечения информационной безопасности в 2021 году проведено 56 внеплановых проверок на предмет соблюдения законодательства РК в сфере информатизации в части обеспечения информационной безопасности, в результате которых привлечены к административной ответственности 30 должностных лиц государственных органов, а также 5 юридических лиц.
Также, за отчетный период привлечено к административной ответственности без выезда на место 32 должностных лиц и 11 юридических лиц за нарушение требований обеспечения информационной безопасности.
Основными видами нарушений постановления Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности» (далее – Единые требования) являются:
- использование государственными органами иностранной почтой в служебных целях, прописи иностранной почты в гербовых бланках и письмах (пп. 5 п. 128);
- отсутствие подключения к ЕШДИ государственными органами (пп.4 п.128);
- отсутствие подразделения ИБ, являющееся структурным подразделением, обособленным от других структурных подразделений, занимающихся вопросами создания, сопровождения и развития объектов информатизации, или должностного лицо, ответственного за обеспечение ИБ.
Кроме того, сотрудники, ответственные за обеспечение ИБ, должны проходить специализированные курсы в сфере обеспечения ИБ не реже одного раза в три года с выдачей сертификата (п.30);
- служебная информация ГО и МИО с ограниченным доступом обрабатывается и хранится на рабочих станциях, подключенных к ЛС внутреннего контура ГО или МИО и не имеющих подключения к Интернету (п.24);
- не соблюдается требование по идентификации, аутентификации и управлению доступом пользователей (пп.4 п.139);
- не соблюдается требование по физическому отключению неиспользуемых портов кабельной системы локальной сети от активного оборудования (пп.1 п.139);
- сопряжения ЛС внутреннего контура и ЛС внешнего контура СИ между собой, за исключением организованных каналов связи с использованием СКЗИ, в соответствии с пунктом 48 настоящих Единых требований для учреждений Республики Казахстан, находящихся за границей (пп.7 п.139);
подключение ЛС внутреннего контура СИ к Интернету (пп.8 п.139).
Следует отметить, что за нарушение Единых требований предусмотрена административная ответственность в виде штрафа (согласно статье 641 Кодекса об административных правонарушениях от 5 июля 2014 года).
На основании вышеизложенного, просим довести до всех сотрудников государственных органов соблюдать требования по информационной безопасности.
Вносится в порядке информации.