Сегодня информационно-коммуникационные технологии играют критически важную роль в обеспечении жизненно важных общественных и государственных функций. Бесперебойное предоставление государственных, финансовых, медицинских услуг, обеспечение безопасности, связи, во многом зависит от функционирования технической инфраструктуры: серверов, систем управления, центров обработки данных, информсистем и т.д. Учитывая, что нарушение их работоспособности может нанести существенный ущерб безопасности государства, в Казахстане, в 2018 году, по примеру других стран, создан перечень таких критически важных объектов информационной инфраструктуры.
В этот перечень вошли 336 объектов ИКТ инфраструктуры, которые соответствуют не менее одному из 4 критериев.
Критерии объектов
- Влияет на непрерывную эксплуатацию особо важных государственных объектов. Последствия: будет остановлена деятельность особо важных государственных объектов.
- Влияет на непрерывную и безопасную эксплуатацию стратегических объектов. Последствия: будет остановлена деятельность стратегических объектов либо возникает угроза чрезвычайной ситуации техногенного характера.
- Влияет на непрерывную и безопасную эксплуатацию объектов отраслей экономики, имеющих стратегическое значение. Последствия: будет остановлена деятельность объектов отраслей экономики, имеющих стратегическое значение, либо возникает угроза чрезвычайной ситуации техногенного характера.
- Влияет на обеспечение устойчивого функционирования объекта информатизации «электронного правительства» и иных информационно-коммуникационных услуг. Последствия: чрезвычайная ситуация социального характера.
Обязательства КВОИКИ
Статус «критического важного объекта» налагает на них повышенные требования к информационной безопасности, согласно которым владелец критически важных объектов информационно-коммуникационной инфраструктуры обязан:
- Осуществлять мониторинг обеспечения информационной безопасности объектов информатизации;
- Обеспечить подключение систем мониторинга обеспечения информационной безопасности к техническим средствам системы мониторинга обеспечения информационной безопасности Национального координационного центра информационной безопасности.
- Оповещать Национальный координационный центр информационной безопасности об инцидентах информационной безопасности;
- Осуществлять передачу резервных копий электронных информационных ресурсов на единую платформу резервного хранения электронных информационных ресурсов.
KPI
К 2020 году количество критически важных объектов будет увеличено до 600.
Статистика
- 2018 год. 219 объектов
- 2019 год. 336 объектов.