Для обеспечения информационной безопасности на регулярной основе осуществляется инвентаризация серверного оборудования с проверкой его конфигурации. Серверное оборудование аппаратно-программного комплекса делится на первый, второй и третий классы, и для организации безопасности размещается только согласно правилам. Требования к системам хранения данных определяются в техническом задании.
Для обеспечения ИБ, надежного хранения и возможности восстановления данных применяется криптографическая защита хранимой служебной информации ограниченного распространения, а также информации конфиденциальных ИС.
В этих же целях должен быть использован выделенный сервер для защищенного хранения ключей шифрования по уровню безопасности не ниже уровня безопасности, используемых СКЗИ.
При выводе из эксплуатации носителей информации, используемых в конфиденциальных ИС, применяется программное и аппаратное обеспечение гарантированного уничтожения информации.
Системное программное обеспечение в целях достижения безопасности позволяет контролировать доступ через идентификацию, аутентификацию и управление паролями пользователей, регистрируя успешные и неудавшиеся доступы.
При применении свободного программного обеспечения в рамках вопросов безопасности к использованию допускается только СПО, которое поддержано сообществом разработчиков или прошедшее экспертизу и сертификацию программного кода.
Более подробную информацию вы можете найти в Постановлении Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности».