Опытная эксплуатация информационных систем госорганов или акиматов должна пройти испытание на соответствие требованиям информационной безопасности. Ввод в промышленную эксплуатацию осуществляется только при наличии акта с положительным результатом испытаний и аттестата соответствия требованиям ИБ.
По разрешению его собственника допускается модифицирование, разглашение и/или использование исходных программных кодов, программных продуктов и ПО.
При промышленной эксплуатации информсистем госорганы и акиматы проводят мониторинг событий информбезопасности и передают его результаты в систему мониторинга обеспечения информационной безопасности государственной технической службы.
При интеграционном взаимодействии объектов информатизации проводится проверка запросов на признаки нарушений информационной безопасности. В случае, если обнаруживается нарушение в протоколах обмена сообщениями, соединение блокируется. При выявлении инцидентов логин соединения меняется.
Гарантийное обслуживание ИС с привлечением сторонних организаций требует регламентации вопросов ИБ в соглашениях на гарантийное обслуживание и управление рисками ИКТ.
Более подробную информацию вы можете найти в Постановлении Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности»