ОТЫРАР АУДАНЫ ӘКІМДІГІНІҢ АҚПАРАТТЫҚ ҚАУІПСІЗДІК САЯСАТЫ

Отырар ауданы әкімінің

2025 жылғы 27 ақпан

№51 өкіміне

№1 қосымша

                                                                                    

Отырар ауданы  әкімдігінің ақпараттық қауіпсіздік саясаты

 

 

 

Шәуілдір - 2025 ж.

 

 

  1. Жалпы ережелер

 

  1. Осы Отырар ауданы әкімдігінің (бұдан әрі - Әкімдік) ақпараттық қауіпсіздік бойынша саясаты (бұдан әрі - Саясат) негізгі қағидаттарды, бағыттарды және ақпаратты қорғау бойынша талаптарды айқындайды, ақпараттық қауіпсіздік режимін қамтамасыз ету үшін негіз болып табылады, ақпараттық қауіпсіздік бойынша тиісті Ережелерді, Нұсқаулықтарды, Қағидаларды  әзірлеген кезде басшылыққа алынады.
  2. Қызметті сәтті жүзеге асыру үшін қажетті шарт Әкімдікті ақпараттық қауіпсіздікпен қамтамасыз ету болып табылады, бұл оның құпиялылығын, тұтастығын және ақпаратқа қолжетімділігін қамтамасыз етуді білдіреді.
  3. Саясат ережелері ақпараттық активтерге және Әкімдіктің АТ-инфрақұрылымына рұқсаты бар Әкімдіктің барлық лауазымды тұлғаларыны және қызметкерлеріне қолданылады, сондай-ақ басқа да ұйымдармен қарым-қатынастарда ескеріледі.

 

 

  1. Ақпараттық қауіпсіздіктің мақсаттары

 

  1. Саясаттың негізгі мақсаты Әкімдіктің негізгі бизнес-процестерінің үздіксіздігін қамтамасыз ету және ақпараттық қауіпсіздік саласындағы болуы мүмкін жағдайларды және бұзушылықтардан келетін залалдарды барынша азайту болып табылады.
  2. Көрсетілген мақсатқа ақпараттық қауіпсіздіктің тәуекелдерін басқару арқылы мынадай ақпараттық ресурстармен сервистерді тұрақты қалыпта ұстау және қамтамасыз ету жөнінде міндеттерді шешу кезінде қол жеткізіледі:

1) Әкімдіктің ішкі және сыртқы ақпараттық сервистеріне жоғары қолжетімділікті қамтамасыз ету;

2) Пайдаланушыларға Әкімдік ұсынатын қауіпсіздік, уақытылы сервис жұмысының  бұзылуы туралы оларды хабардар ету және уақтылы сервистің жұмысын қалпына келтіру;

3) Ақпараттың құпиялығы (оның ішінде дербес мәліметтер);

  4) Әкімдікке маңызды ақпараттық активтердің құпиялылығын, тұтастылығын және қолжетімділігін қорғау.

 

3.Саясатты іске асыру қағидаттары

 

  1. Әкімдіктің ақпараттық қауіпсіздік саясатын іске асыру бойынша негізгі қағидаттары:

1) Ақпараттық қауіпсіздікті (бұдан әрі – АҚ) қамтамасыз ету процесінде әкімдіктің жауапкершілігі. АҚ қамтамасыз ету бойынша қызметі Әкімдіктің басшылығымен бастамашылық етіледі және бақыланады. Әкімдік басшылығы, жалпы Әкімдіктің ақпараттық қауіпсіздігін қажетті деңгейде қолдауға, ақпараттық қауіпсіздік саласын барлық қажетті ресурстармен қамтамасыз етуге, ақпарат қауіпсіздігінің баға критерийлерін және қауіп жарамдылығын анықтауға жауапкершілікті өзіне алады.

2) Қазақстан Республикасының заңнамасына және нормативтік актілеріне және сыртқы ұйымдармен жасалған шарттармен талаптарына сәйкестігі. Әкімдік АҚ қамтамасыз ету шараларын Қазақстан Республикасы заңнамасы мен шарттық міндеттемелерге сәйкес іске асырады.

3) Әкімдік алдына қойған мақсаттарымен АҚ қамтамасыз ету бойынша іс-қимылдар мен шешімдердің келісілуі сәйкес болу. АҚ қамтамасыз ету бойынша қызметі тәуекелді басқару түр мәтінін ескереді.

4) Персоналдың құзыреттілігі. Әкімдік қызметкерлерді мұқият тандауға, біліктілігін арттыру, корпоративтік этиканы әзірлеуге және қолдауға ұмтылады, бұл, Әкімдік қызметі үшін қолайлы ортаны құрайды және АҚ тәуекелдерін азайтады. Әкімдік АҚ қамтамасыз ету мәселелері бойынша, қызметкерлерді кезеңділік негізінде ақпараттандырады және қызметкерлерді оқытуды жүзеге асырады.

5) АҚ қамтамасыз ету мәселелерінде хабардар болу. АҚ саласындағы талаптар Әкімдік қызметкерлерінің және оларға қатысты бөлігінде басқа ұйымдардың назарына жеткізіледі.

6) АҚ оқиғаларына әрекет ету. Әкімдік АҚ нақты, қабылданатын және ықтимал бұзушылықтарын анықтауға, ескеруге және жедел ден қоюға ұмтылуы қажет.

7) Ақпараттық активтермен іс-қимылдарды есепке алу. Әкімдіктің ақпараттық активтерімен Әкімдік қызметкерлерінің және басқа ұйымдардың барлық іс-қимылдарын есепке алуды жүргізуге ұмтылуы тиіс.

8) АҚ талаптарын жобалау қызметтерінде, Әкімдік АҚ талаптарын жобалау қызметтерінде ескеруге ұмтылады. Жобаларды іске асырудың бастапқы кезеңінде ақпаратты өңдеуге, сақтауға және беруге байланысты талаптарды әзірлеу және құжаттау жүзеге асырылады.

9) АҚ қамтамасыз ету жүйесінің стандарттарға сәйкестігін келтіру. Ақпарат қауіпсіздігін қамтамасыз ету жүйесінің жұмыс істеуі Қазақстан Республикасының аумағында қолданыстағы стандарттардың талаптарына сәйкес құрылады.

 

  1. Жауапкершілік

 

  1. Әкімдік қызметкерлері Саясат талаптарының сақталуына жауапты болады және ақпараттық қауіпсіздік бұзушылықтары анықталған жағдайда АҚ қамтамасыз етуге жауапты құрылымдық бөлімшені хабардар етеді.
  2. Саясат барлық мүдделі тараптарға ұсынылатын жалпыға қолжетімді құжат болып табылады және Әкімдіктің ресми интернет-ресурсында орналастырылады.
Дата публикации
13 апреля 2025