«Киберщит» Казахстана

 

Концепция кибербезопасности («Киберщит Казахстана») разработана в соответствии с Посланием Президента Республики Казахстан "Третья модернизация Казахстана: Глобальная конкурентоспособность" с учетом подходов Стратегии "Казахстан-2050" по вхождению Казахстана в число 30-ти самых развитых государств мира.

 

Достижение и поддержание уровня защищенности электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры от внешних и внутренних угроз, что обеспечит устойчивое развитие Республики Казахстан в условиях глобальной конкуренции.

 

Формирование необходимых условий для своевременной и оперативной осведомленности о внешних и внутренних угрозах, а также для развития потенциала отечественной отрасли информационно-коммуникационных технологий по созданию программных продуктов и систем кибербезопасности, направленных на блокирование и подавление вредоносного программно-технического воздействия.

Совершенствование правоприменительной практики, методологической базы, нормативно-правового и организационно- технического обеспечения безопасного использования информационно-коммуникационных технологий в национальной системе защиты информации и безопасности автоматизированных систем управления технологическими процессами. 

Создание высокоадаптивной и интегрированной системы государственного управления информационной безопасностью в сфере информатизации и связи в отношении всей национальной информационно-коммуникационной инфраструктуры.

 

Первый этап (2017-2018 годы):

• сформирована развернутая правоприменительная практика соблюдения уже установленных требований в сфере обеспечения информационной безопасности, по результатам которой будут внесены необходимые изменения в законодательство;
• проведена ревизия образовательных программ и профессиональных стандартов, увеличено количество и качество подготавливаемых специалистов в области информационной безопасности, обеспечено повышение квалификации действующих работников, занятых в этой сфере;
• выстроена эффективная схема взаимодействия и кооперации между промышленностью и наукой в создании отечественных разработок, что создаст основу для развития национального и отраслевых оперативных центров информационной безопасности,

Второй этап (2019-2022 годы):

• участие казахстанских IT-компаний в обеспечении национальной информационно-коммуникационной инфраструктуры системами информационной безопасности;
• загрузка отечественных предприятий электронной промышленности заказами на приобретение государственными органами и квазигосударственным сектором телекоммуникационного оборудования, произведенного и прошедшего процедуры сертификации на соответствие требованиям информационной безопасности на территории страны.

 

Наименование индикатора	2018 год (план)	2018 год (факт)	2019 год (план)	2019 год (факт)
Глобальный индекс кибербезопасности Казахстана	0,300	0,778 (40 место)	0,400	отчет не опубликован
Повышение осведомленности об угрозах ИБ к базовому периоду 2018 года		2018 год базовый период, осведомленность составила 63%	на 5% к базовому периоду 2018 года	январь 2020 года
Количество переподготовленных специалистов в сфере ИБ	300	701	500	243 (по состоянию на май месяц)
Увеличение доли отечественных программных продуктов в сфере информатизации и связи, используемых в государственном и квазигосударственном секторах к базовому периоду 2017 года	на 10%	21,65 % (базовый 2017 год – 9.3%)	на 20%	январь 2020 года
Доля использования отечественных сертификатов безопасности при шифрованной передачи данных Интернет-ресурсами с доменом .KZ и .ҚАЗ	20%	25% (общее кол-во 117916 их них не использовали серт.без. 88978)	40%	96% (общее кол-во 97076 их них не используют серт.без. 4245)
Доля ИС государственных органов, негосударственных ИС, интегрируемых с государственными, ИС критически важных объектов ИКИ, подключенных к центрам мониторинга ИБ*	20%	подключены 35 ИС ГО и 293 квазигоссектора и КВОИКИ	40%	январь 2020 года

 

На сегодняшний день, созданы 2 оперативных центра информационной безопасности АО «Национальные информационные технологии» и АО «Транстелеком».

К АО «Национальные информационные технологии» подключены 35 информационных систем государственных органов из 495 имеющихся на архитектурном портале.

К АО «Транстелеком» подключены 293 информационных систем квазигосударственного сектора, критически важных объектов информационно-коммуникационной инфраструктуры, а также негосударственных информационных систем, интегрируемых с государственными.

Правовой статус субъектов занимающихся деятельностью в сфере информационной безопасности определены Законом Республики Казахстан «Об информатизации» от 24 ноября 2015 года.

Данными субъектами являются Служба реагирования на инциденты информационной безопасности, оказывающие консультативное и техническое содействие в устранении последствий инцидентов информационной безопасности и Оперативные центры информационной безопасности, которые создаются по ведомственному и отраслевому принципу (финансовая и банковская сфера, энергетическая и др.).

Согласно ЗРК «Об информатизации», данные службы осуществляют свою деятельность на основании лицензии на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для оперативно-розыскных мероприятий. Лицензия выдается Комитетом национальной безопасности Республики Казахстан.

Лицензии на осуществление указанных видов деятельности в 2019 году получили АО «НИТ (ОЦИБ), АО «Транстелеком» (ОЦИБ), ОЮЛ «ЦАРКА» (Служба реагирования на инциденты информационной безопасности).