ПОЛИТИКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АКИМАТА ОТЫРАРСКОГО РАЙОНА

Распоряжение акима

Отырарского района

№51 от 27 февраля 2025 года

приложение №1  

 

ПОЛИТИКА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

АКИМАТА ОТЫРАРСКОГО РАЙОНА

  

 

Шаульдер - 2025 г.

 

 

  1. Общие положения
  2. Настоящая Политика информационной безопасности Акимата Отырарского района (далее - Акимат) определяет основные принципы, направления и требования в области защиты информации, является основой для обеспечения режима информационной безопасности и подлежит применению при разработке соответствующих положений, инструкций и правил в сфере информационной безопасности.
  3. Обеспечение информационной безопасности Акимата является необходимым условием эффективного осуществления ее деятельности и включает обеспечение конфиденциальности, целостности и доступности информации.
  4. Действие настоящей Политики распространяется на всех работников Акимата, имеющих доступ к информационным активам и информационно-технологической инфраструктуре Акимата, а также учитывается при взаимодействии с иными организациями.
  5. Цели информационной безопасности
  6. Основной целью настоящей Политики является обеспечение непрерывности ключевых бизнес-процессов Акимата и минимизация возможного ущерба, возникающего вследствие инцидентов и нарушений в сфере информационной безопасности.
  7. Достижение указанной цели обеспечивается посредством управления рисками информационной безопасности при решении задач по поддержанию и обеспечению устойчивого функционирования следующих информационных ресурсов и сервисов:

1) обеспечение высокой доступности внутренних и внешних информационных сервисов Акимата;

2) информирование пользователей о нарушениях безопасности и сбоях в своевременной работе сервисов, предоставляемых Акиматом, а также своевременное восстановление их функционирования;

3) обеспечение конфиденциальности информации, в том числе персональных данных;

4) защита конфиденциальности, целостности и доступности критически важных информационных активов Акимата.

  1. Принципы реализации Политики
  2. Основными принципами реализации политики информационной безопасности Акимата являются:

1) Ответственность Акимата за обеспечение информационной безопасности (далее - ИБ). Деятельность по обеспечению ИБ инициируется и контролируется руководством Акимата. Руководство Акимата в целом принимает на себя ответственность за поддержание информационной безопасности Акимата на необходимом уровне, обеспечение сферы информационной безопасности всеми необходимыми ресурсами, а также за определение критериев оценки информационной безопасности и допустимого уровня рисков.

2) Соответствие законодательству и нормативным правовым актам Республики Казахстан, а также требованиям договоров, заключённых с внешними организациями. Акимат реализует меры по обеспечению ИБ в соответствии с законодательством Республики Казахстан и договорными обязательствами.

3) Согласованность действий и решений по обеспечению ИБ с целями, поставленными перед Акиматом. Деятельность по обеспечению ИБ осуществляется с учётом принципов управления рисками.

4) Компетентность персонала. Акимат стремится к тщательному отбору персонала, повышению его квалификации, разработке и поддержанию корпоративной этики, что формирует благоприятную среду для деятельности Акимата и снижает риски ИБ. Акимат на регулярной основе информирует работников по вопросам обеспечения ИБ и организует их обучение.

5) Осведомлённость в вопросах обеспечения ИБ. Требования в области ИБ доводятся до сведения работников Акимата, а также, в соответствующей части, иных организаций.

6) Реагирование на инциденты информационной безопасности. Акимат обязан стремиться к выявлению, предупреждению и оперативному реагированию на фактические, принимаемые и потенциальные нарушения информационной безопасности.

7) Учёт действий с информационными активами. Акимат обеспечивает учёт всех действий работников Акимата и иных организаций, связанных с использованием информационных активов Акимата.

8) Учёт требований ИБ при проектной деятельности. Акимат стремится учитывать требования информационной безопасности при осуществлении проектной деятельности. На начальных этапах реализации проектов разрабатываются и документируются требования, связанные с обработкой, хранением и передачей информации.

10) Приведение системы обеспечения ИБ в соответствие со стандартами. Функционирование системы обеспечения информационной безопасности строится в соответствии с требованиями стандартов, действующих на территории Республики Казахстан.

  1. Ответственность
  2. Сотрудники Акимата несут ответственность за соблюдение требований настоящей Политики и в случае выявления нарушений информационной безопасности обязаны незамедлительно уведомлять структурное подразделение, ответственное за обеспечение информационной безопасности.
  3. Настоящая Политика является общедоступным документом, предоставляемым всем заинтересованным сторонам, и подлежит размещению на официальном интернет-ресурсе Акимата.
Дата публикации
13 апреля 2025