Требования к электронным информационным ресурсам и интернет-ресурсам

Создание или развитие информационных ресурсов, наряду с другими НПА, осуществляется также и с учетом требований стандартов Республики Казахстан "Информационные технологии. Требования к безопасности веб-приложений в государственных органах".

Промышленная эксплуатация интернет-ресурсов госорганов и акиматов допускается только после того, как будет получен акт с положительным результатом испытаний на соответствие требованиям информационной безопасности и аттестата соответствия требованиям информационной безопасности.

Для обеспечения информационной безопасности интернет-ресурсов должны применяться регистрационные свидетельства для проверки подлинности доменного имени и средство криптографической защиты информации. Кроме того, применяется система управления содержимым (контентом), которая:

• следит за санкционированностью операций и регистрацией авторства при размещений, изменении и удалении ЭИР;
• проверяет ЭИР на наличие вредоносного кода;
• проводит аудит безопасности исполняемого кода и скриптов;
• контролирует целостность размещенного ЭИР;
• ведет журнала изменений ЭИР;
• мониторит аномальную активность пользователей и программных роботов.

Более подробную информацию вы можете найти в Постановлении Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности».