О внесении изменений и дополнения в приказ Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ "Об утверждении методики и правил проведения испытаний объектов информатизации "электронного правительства" и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности"

О внесении изменений и дополнения в приказ Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111 / НҚ «Об утверждении методики и правил проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности»

ПРИКАЗЫВАЮ:

1. Внести в приказ Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ «Об утверждении методики и правил проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 18795, опубликован в Эталонном контрольном банке нормативных правовых актов Республики Казахстан в электронном виде 7 июня 2019 года) следующие изменения и дополнение:

преамбулу изложить в следующей редакции:

«В соответствие с подпунктом 5) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» и подпунктом 1) статьи 10 Закона Республики Казахстан от 15 апреля 2013 года «О государственных услугах» ПРИКАЗЫВАЮ:»;

в Методике проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности, утвержденной указанным приказом:

пункт 2 дополнить подпунктом 8) следующего содержания:

«8) среда штатной эксплуатации – целевой набор серверного оборудования, сетевой инфраструктуры, системного программного обеспечения, используемый на этапе опытной эксплуатации (пилотного проекта) и предназначенный для применения на этапе промышленной эксплуатации объекта информатизации.»;

подпункт 4) пункта 33 изложить в следующей редакции:

«4) анализ выявленных уязвимостей на наличие ложного срабатывания и формирование рекомендаций по их устранению в зависимости от степени их критичности (при необходимости).»;

Правила проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности изложить в новой редакции согласно приложению к настоящему приказу.

2. Комитету по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан в установленном законодательством порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан

А. Жумагалиев

«СОГЛАСОВАН»

Комитет национальной безопасности

Республики Казахстан

Приложение

к приказу Министра

цифрового развития,

инноваций и аэрокосмической

промышленности

Республики Казахстан

от 1 апреля 2020 года № 121/НҚ

Приложение 2

к приказу Министра

цифрового развития,

оборонной и аэрокосмической

промышленности

Республики Казахстан

от 3 июня 2019 года

№ 111/НҚ

Правила проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Глава 1. Общие положения

1. Настоящие Правила проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности (далее – Правила) разработаны в соответствии с подпунктом 5)статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» (далее – Закон) и подпунктом 1) статьи 10 Закона Республики Казахстан от 15 апреля 2013 года «О государственных услугах» (далее – Закон «О государственных услугах») и определяют порядок проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности.

2. В настоящих Правилах используются следующие основные понятия и сокращения:

1) информационная безопасность в сфере информатизации (далее – ИБ) – состояние защищенности электронных информационных ресурсов, информационных систем и информационно-коммуникационной инфраструктуры от внешних и внутренних угроз;

2) техническая документация по информационной безопасности (далее – ТД по ИБ) – совокупность документов, разработанных в соответствии с едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденными постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832 и регламентирующих общие требования, принципы и правила по обеспечению информационной безопасности объекта испытаний;

3) информационная система – организационно упорядоченная совокупность информационно-коммуникационных технологий, обслуживающего персонала и технической документации, реализующих определенные технологические действия посредством информационного взаимодействия и предназначенных для решения конкретных функциональных задач;

4) исходные коды – исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции объекта испытаний на компакт-диске;

5) распределенный объект испытаний – объект испытаний, состоящий из множества, в том числе и неопределенного, множества узлов, построенных по одинаковой архитектуре, предназначенных для одинаковых целей, выполняющих одинаковые функции и использующие одинаковое прикладное программное обеспечение;

6) интернет-ресурс – информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и (или) доменное имя и функционирующем в Интернете;

7) поставщик – государственная техническая служба или аккредитованная испытательная лаборатория;

8) государственная техническая служба – республиканское государственное предприятие на праве хозяйственного ведения, созданное по решению Правительства Республики Казахстан;

9) заявитель – собственник или владелец объекта испытаний, а также физическое или юридическое лицо, уполномоченное собственником или владельцем объекта испытаний, подавший(ее) заявку на проведение испытаний объекта информатизации на соответствие требованиям информационной безопасности;

10) сервисный программный продукт – программный продукт, предназначенный для реализации информационно-коммуникационной услуги;

11) испытательная лаборатория – юридическое лицо или структурное подразделение юридического лица, действующее от его имени, осуществляющее испытания, аккредитованное в соответствии с законодательством о техническом регулировании;

12) объект испытаний – объект информатизации в отношении которого проводятся работы по испытанию на соответствие требованиям информационной безопасности;

13) информационно-коммуникационная платформа «электронного правительства» – технологическая платформа, предназначенная для автоматизации деятельности государственного органа, в том числе автоматизации государственных функций и оказания вытекающих из них государственных услуг;

14) среда штатной эксплуатации – целевой набор серверного оборудования, сетевой инфраструктуры, системного программного обеспечения, используемый на этапе опытной эксплуатации (пилотного проекта) и предназначенный для применения на этапе промышленной эксплуатации объекта информатизации.

3. Испытания на соответствие требованиям информационной безопасности проводятся в обязательном порядке или по инициативе собственника или владельца.

4. К объектам испытаний, подлежащим обязательным испытаниям на соответствие требованиям информационной безопасности, относятся:

1) сервисный программный продукт;

2) информационно-коммуникационная платформа «электронного правительства»;

3) интернет-ресурс государственного органа;

4) информационная система государственного органа;

5) информационная система, отнесенная к критически важным объектам информационно-коммуникационной инфраструктуры;

6) негосударственная информационная система, предназначенная для формирования государственных электронных информационных ресурсов, осуществления государственных функций и оказания государственных услуг.

5. Информационной системе государственного органа и негосударственной информационной системе для использования сервисов Национального удостоверяющего центра Республики Казахстан по проверке подлинности электронной цифровой подписи прохождение испытаний на соответствие требованиям информационной безопасности не требуется.

6. Испытания объектов на соответствие требованиям ИБ (далее – испытания) включают в себя работы по оценке соответствия объектов испытаний требованиям технической документации, нормативных правовых актов Республики Казахстан и действующих на территории Республики Казахстан стандартов в сфере информационной безопасности и проводятся в среде штатной эксплуатации объекта испытаний.

7. В состав испытаний объекта испытаний, за исключением сервисного программного продукта и информационно-коммуникационной платформы «электронного правительства» входят следующие виды работ:

1) анализ исходных кодов;

2) испытание функций информационной безопасности;

3) нагрузочное испытание;

4) обследование сетевой инфраструктуры;

5) обследование процессов обеспечения ИБ.

8. В случае отсутствия исходного кода объекта испытания или невозможности проведения другого(их) вида(ов) испытаний, решение о необязательности проведения анализа исходного кода или другого(их) вида(ов) испытаний объекта испытаний устанавливается решением Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (далее – Комитет) по запросу заявителя.

Комитет направляет запрос поставщику о проверке обоснованности запроса заявителя об исключении анализа исходного кода или другого(их) вида(ов) испытаний объекта испытаний в период проведения испытаний по другим видам согласно пункту 7 настоящих Правил.

9. В испытания сервисного программного продукта входит:

1) анализ исходных кодов;

2) испытание функций информационной безопасности;

3) нагрузочное испытание.

10. В испытания информационно-коммуникационной платформы «электронного правительства» входит:

1) анализ исходных кодов;

2) испытание функций информационной безопасности;

3) обследование сетевой инфраструктуры;

4) обследование процессов обеспечения ИБ.

11. Для однородных распределенных объектов испытаний, испытания проводятся для центрального(ых) узла(ов) и для некоторых (по согласованию с заявителем) отдельных узлов распределенного объекта испытаний в общей количестве составляющих не менее одной десятой части общего количества узлов распределенного объекта испытаний.

Для центрального(ых) узла(ов) однородного распределенного объекта испытаний испытания проводятся в полном составе видов работ.

Для узлов однородного распределенного объекта испытаний в состав испытаний входят:

1) анализ исходных кодов;

2) испытание функций информационной безопасности.

12. Государственная техническая служба проводит испытания объектов информатизации «электронного правительства» на соответствие требованиям информационной безопасности.

13. Испытания на соответствие требованиям информационной безопасности информационной системы, отнесенной к критически важным объектам информационно-коммуникационной инфраструктуры (за исключением являющихся объектами информатизации «электронного правительства»), и других объектов информатизации, не относящихся к объектам информатизации «электронного правительства» проводятся аккредитованными испытательными лабораториями.

14. В случае интеграции (действующей или планируемой) объекта испытаний с другим объектом информатизации, испытания проводятся с включением в состав объекта испытаний компонентов, обеспечивающих интеграции (модуль интеграции, подсистема интеграции, интеграционная шина или другое).

Глава 2. Порядок проведения испытаний объектов информатизации на соответствие требованиям информационной безопасности в государственной технической службе

15. Для проведения испытаний заявителем с сопроводительным письмом подается заявка на проведение испытаний (далее – заявка) на бумажном носителе в государственную техническую по форме, согласно приложению 1 к настоящим Правилам, с предоставлением следующих документов:

1) копия доверенности на лицо, уполномоченное на подписание договоров или документа о назначении руководителя юридического лица (для юридических лиц);»

2) анкета-вопросник о характеристиках объекта испытаний о характеристиках объекта испытаний согласно приложению 2 к настоящим Правилам, утвержденный собственником или владельцем объекта испытаний на бумажном носителе;

3) утвержденные собственником или владельцем техническое задание или техническая спецификация на объект информатизации или задание на проектирование информационно-коммуникационной услуги (для сервисного программного продукта) на компакт-диске;

4) исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции, на компакт-диске (при необходимости);

5) копии утвержденного перечня технической документации по информационной безопасности объекта испытаний, согласно приложению 3 к настоящим Правилам в электронном виде на компакт-диске (при необходимости);

6) документ, уполномочивающий заявителя владельцем (собственником) подать заявку на проведение испытаний (при необходимости).

16. В случае, если заявитель осуществляет закупки посредством веб-портала государственных закупок, заявка на проведение испытаний принимается не позднее 1 ноября текущего года.

17. Государственная техническая служба в течение трех рабочих дней со дня получения заявки осуществляет проверку полноты документов указанных в пункте 15 настоящих Правил.

18. В случае несоответствия заявки и приложенных документов в соответствии с требованиями, указанными в пункте 15 настоящих Правил, заявка возвращается заявителю с указанием причин возврата.

19. При наличии полного пакета документов указанных в пункте 15 настоящих Правил, государственная техническая служба в течение трех рабочих дней направляет заявителю:

1) проект технической спецификации к договору на проведение испытаний, если заявитель осуществляет закупки посредством веб-портала государственных закупок. Заявитель в течение трех рабочих дней со дня получения проекта технической спецификации размещает на веб-портале государственных закупок проект договора о государственных закупках способом из одного источника путем прямого заключения договора о государственных закупках;

2) два экземпляра договора на проведение испытаний, если заявитель осуществляет закупки без применения веб-портала государственных закупок. Заявитель в течение пяти рабочих дней со дня получения двух экземпляров вышеуказанного договора подписывает их и возвращает один экземпляр договора в государственную техническую службу;

20. В случае, если заявитель осуществляет закупку посредством веб-портала государственных закупок, и в срок до 15 ноября не направил в адрес государственной технической службы договор о государственных закупках посредством веб-портала государственных закупок, заявка аннулируется и возвращается заявителю.

21. Срок испытаний согласовывается с заявителем и зависит от объема работ по испытаниям и классификационных характеристик объекта испытаний.

В случае невозможности согласования сроков проведения испытания, заявка возвращается заявителю без удовлетворения с указанием возможности обратиться в Комитет для определения сроков испытаний.

22. Для проведения испытаний заявитель обеспечивает для государственной технической службы:

1) рабочее место, физический доступ к рабочему месту пользователя, серверному и сетевому оборудованию, сети телекоммуникаций объекта испытаний и к документации на объект испытания и сопутствующей документации, в том числе к договорам на сопровождение и техническую поддержку объекта испытаний и компонентов, входящих в состав объекта испытаний;

2) демонстрацию функций объекта испытаний, согласно требованиям технической документации.

23. В случае невозможности обеспечения заявителем требований пункта 22 настоящих Правил, испытания приостанавливаются на время, необходимое Заявителю для их обеспечения с учетом подписания дополнительного соглашения к договору на продление его срока исполнения.

24. Испытания проводятся согласно Методике проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности.

25. В случае, если при проведении испытаний выявилось расхождение между данными анкеты-вопросника о характеристиках объекта испытаний, поданной в соответствии с подпунктом 3) пункта 15 настоящих Правил и фактическим состоянием объекта испытаний, заявитель направляет в государственную техническую службу обновленную анкету-вопросник о характеристиках объекта испытаний, утвержденную подписью должностного лица и печатью собственника или владельца объекта испытаний. Обновленная анкета-вопросник о характеристиках объекта испытаний (при необходимости) будет основанием для заключения дополнительного соглашения на продление срока испытаний и изменение стоимости проведения испытаний.

26. При необходимости, если при проведении испытаний выявится необходимость проведения повторного испытания по одному или по нескольким видам испытаний до окончания срока испытания, заявитель обращается с запросом в государственную техническую службу и заключается дополнительное соглашение о проведении повторного испытания по этим видам работ.

27. Результаты каждого вида работ, входящих в испытания, и рекомендации по устранению выявленных несоответствий вносятся в отдельный протокол, оформляемый в двух экземплярах, один из которых выдается заявителю.

28. Цены на проведение государственной технической службой каждого вида работ, входящих в испытания, устанавливаются согласно пункту 2 статьи 14 Закона.

29. Для расчета стоимости проведения испытаний заявитель направляет в государственную техническую службу анкету-вопросник о характеристиках объекта испытаний, утвержденную собственником или владельцем объекта испытаний.

30. В случае, если заявитель устранил выявленные при испытаниях несоответствия в течение двадцати рабочих дней со дня получения протоколов испытаний по проведенным работам и направил в государственную техническую службу запрос на проведение повторных испытаний с приложением сравнительной таблицы с результатами исправления выявленных несоответствий и акта приема-передачи исходных кодов объекта испытаний согласно приложению 5 к настоящим Правилам, государственная техническая служба на безвозмездной основе в течение пятнадцати рабочих дней со дня получения от заявителя уведомления проводит повторные испытания по данным видам работ с оформлением соответствующих документов.

Пропуск установленного срока является основанием для проведения испытаний в общем порядке, установленном настоящими Правилами.

31. При проведении повторных испытаний после исправления несоответствий, связанных с внесением изменений в программное обеспечение объекта испытаний, анализ исходного кода проводится в обязательном порядке, даже если ранее он был выполнен без несоответствий. При этом заявитель к запросу на проведение повторных испытаний прикладывает исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции объекта испытаний на компакт-диске и акта приема-передачи исходных кодов объекта испытаний согласно приложению 5 к настоящим Правилам.

32. В случае выявления несоответствий при проведении повторных испытаний государственная техническая служба оформляет протокол с отрицательным заключением, после чего испытания проводятся в порядке, установленном в главе 2 настоящих Правил.

33. При утере, порче или повреждении протоколов испытаний, а так же в случае изменения данных в анкете-вопроснике о характеристиках объекта испытаний, при проведении испытаний по одному или нескольким видам работ для объектов испытаний ранее получивших протокола с отрицательным результатом, собственник или владелец объекта испытаний направляет в государственную техническую службу уведомление с указанием причин.

Государственная техническая служба в течение пяти рабочих дней со дня получения уведомления выдает дубликат ранее выданного(ых) протокола(ов) испытаний либо дубликат протокола(ов) испытаний с актуализированной анкетой-вопросником о характеристиках объекта испытаний.

Глава 3. Порядок проведения испытаний объектов информатизации на соответствие требованиям информационной безопасности в испытательных лабораториях

34. Порядок заключения договоров на проведение испытаний в испытательных лабораториях определяется в соответствии с Гражданским кодексом Республики Казахстан.

35. Для проведения испытаний заявителем направляется заявка на бумажном носителе поставщику согласно приложению 1 к настоящим Правилам, с предоставлением следующих документов:

1) копия доверенности на лицо, уполномоченное на подписание договоров или документа о назначении руководителя юридического лица (для юридических лиц);

2) анкета-вопросник о характеристиках объекта испытаний о характеристиках объекта испытаний согласно приложению 2 к настоящим Правилам, утвержденный собственником или владельцем объекта испытаний на бумажном носителе;

3) утвержденные собственником или владельцем техническое задание или техническая спецификация на объект информатизации на компакт-диске (при необходимости);

4) исходные коды компонентов и модулей объекта испытаний с библиотеками и файлами, необходимыми для успешной компиляции, на компакт-диске (при необходимости);

5) копии утвержденного перечня технической документации по информационной безопасности объекта испытаний, согласно приложению 3 к настоящим Правилам в электронном виде на компакт-диске (при необходимости);

6) документ, уполномочивающий заявителя собственником или владельцем подать заявку на проведение испытаний (при необходимости).

36. Испытания проводятся согласно Методике проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности.

37. В случае, если заявитель устранил выявленные при испытаниях несоответствия в течение двадцати рабочих дней со дня получения протоколов испытаний по проведенным работам и направил поставщику запрос на проведение повторных испытаний с приложением сравнительной таблицы с результатами исправления выявленных несоответствий, поставщик на безвозмездной основе в течение пятнадцати рабочих дней со дня получения от заявителя уведомления проводит повторные испытания по данным видам работ с оформлением соответствующих документов.

Пропуск установленного срока является основанием для проведения испытаний в общем порядке, установленном настоящими Правилами.

38. В случае выявления несоответствий при проведении повторных испытаний поставщик оформляет протокол с отрицательным заключением, после чего испытания проводятся в порядке, установленном в главе 3 настоящих Правил.

39. При утере, порче или повреждении протоколов испытаний собственник или владелец объекта испытаний направляет поставщику уведомление с указанием причин.

Поставщик в течение пяти рабочих дней со дня получения уведомления выдает дубликат протоколов испытаний.

Глава 4. Порядок выдачи акта по результатам испытаний на соответствие требованиям информационной безопасности

40. Акт по результатам испытаний на соответствие требованиям информационной безопасности по форме согласно приложению 4 к настоящим Правилам (далее – акт испытаний) выдается Комитетом (далее - услогодатель).

«Выдача акта по результатам испытаний на соответствие требованиям информационной безопасности» является государственной услугой (далее – государственная услуга).

Перечень основных требований к оказанию государственной услуги, включающий характеристики процесса, форму, содержание и результат оказания, а также иные сведения с учетом особенностей предоставления государственной услуги изложены в стандарте государственной услуги, согласно приложению 6 к настоящим Правилам.

41. Перечень документов необходимых для оказания государственной услуги:

1) при обращении к услугодателю (либо его представителя по доверенности):

при испытаниях объекта испытаний, за исключением сервисного программного продукта и информационно-коммуникационной платформы «электронного правительства»:

заявление на получение акта испытаний (далее – заявление) по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

протокол нагрузочного испытания;

протокол обследования сетевой инфраструктуры;

протокол обследования процессов обеспечения информационной безопасности;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях сервисного программного продукта:

заявление по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

протокол нагрузочного испытания;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях информационно-коммуникационной платформы «электронного правительства»:

заявление по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

протокол обследования сетевой инфраструктуры;

протокол обследования процессов обеспечения информационной безопасности;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях узлов однородного распределенного объекта испытаний:

заявление по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

2) на портал:

при испытаниях объекта испытаний, за исключением сервисного программного продукта и информационно-коммуникационной платформы «электронного правительства»:

заявление по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия протокола нагрузочного испытания;

электронная копия протокола обследования сетевой инфраструктуры;

электронная копия протокола обследования процессов обеспечения информационной безопасности;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях сервисного программного продукта:

заявление по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия протокола нагрузочного испытания;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях информационно-коммуникационной платформы «электронного правительства»:

заявление по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия протокола обследования сетевой инфраструктуры;

электронная копия протокола обследования процессов обеспечения информационной безопасности;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях узлов однородного распределенного объекта испытаний:

заявление по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

42. Для получения акта испытаний заявитель (далее - услугополучатель) направляет услугодателю в бумажной форме либо через веб-портал «электронного правительства» (далее – портал) заявление по форме согласно приложению 7 к настоящим Правилам с полным комплектом протоколов, определенных пунктами 7-11 настоящих Правил с приложением анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к настоящим Правилам, утвержденной собственником или владельцем объекта испытаний.

При сдаче услугополучателем всех необходимых документов услугодателю подтверждением принятия заявления на бумажном носителе является отметка на его копии с указанием даты его получения, фамилии, имени, отчества (при наличии) сотрудника канцелярии услугодателя и времени приема пакета документов.

В случае обращения через портал – в «личном кабинете» услугополучателя отображается статус о принятии запроса для оказания государственной услуги с указанием даты получения результата государственной услуги.

Услугодатель в день поступления заявления осуществляет их прием и регистрацию (при обращении заявителя после окончания рабочего времени, в выходные или праздничные дни согласно трудовому законодательству Республики Казахстан, прием заявлений осуществляется следующим рабочим днем).

Услугодатель в течение двух рабочих дней с момента получения документов проверяет полноту представленных документов.

В случае установления факта неполноты представленных документов и (или) документов с истекшим сроком действия услугодатель в указанные сроки дает мотивированный отказ в дальнейшем рассмотрении заявления.

При этом срок действия протокола по отдельному виду испытания для включения в акт испытаний не превышает одного года с даты выдачи протокола.

Сведения о документах, удостоверяющих личность, свидетельство о государственной регистрации (перерегистрация) юридического лица, услугодатель получает из соответствующих государственных информационных систем через шлюз «электронного правительства».

Заявления, поступившие в бумажной форме, в день их регистрации вносятся услугодателем в информационную систему Государственная база данных Е-лицензирование.

43. При положительных результатах протоколов испытаний заявление рассматривается в течение десяти рабочих дней со дня его регистрации. На основании полного комплекта протоколов испытаний, определенных пунктами с 7-11 настоящих Правил услугодатель в течение семи рабочих дней изучает протокола испытаний и устанавливает расхождения в данных анкеты-вопросника о характеристиках объекта испытаний, представленного услугодателю с данными анкет-вопросников о характеристиках объекта испытаний, приложенных к протоколам испытаний.

По итогам изучения протоколов испытаний и установления расхождения в данных анкеты-вопросника о характеристиках объекта испытаний услугодатель в течение одного рабочего дня принимает одно из следующих решений:

1) о выдаче акта испытаний;

2) об отказе в выдаче акта испытаний.

В случае принятия положительного решения о выдаче акта испытаний:

при подаче заявления в бумажной форме, услугодатель направляет услугополучателю акт испытаний с приложением копии анкеты-вопросника о характеристиках объекта испытаний в бумажной форме, являющимся неотъемлемой частью акта испытаний и вносит соответствующие сведения в реестр актов испытаний;

при подаче заявления через портал, услугодатель направляет услугополучателю акт испытаний с приложением копии анкеты-вопросника о характеристиках объекта испытаний, являющимся неотъемлемой частью акта испытаний в «личный кабинет» в форме электронного документа, подписанного электронной цифровой подписью (далее – ЭЦП) уполномоченного лица услугодателя.

В случае принятия решения об отказе в выдаче акта испытаний:

при подаче заявления в бумажной форме, услугодатель направляет услугополучателю мотивированный ответ об отказе в выдаче акта испытаний в бумажной форме;

при подаче заявления через портал, услугодатель направляет услугополучателю мотивированный ответ об отказе в выдаче акта испытаний в «личный кабинет» в форме электронного документа, подписанного электронной цифровой подписью (далее – ЭЦП) уполномоченного лица услугодателя»;

44. При отрицательных результатах одного или нескольких протоколов испытаний заявление рассматривается в течение пятнадцати рабочих дней со дня его регистрации.

На основании полного комплекта протоколов испытаний, определенных пунктами с 7-11 настоящих Правил услугодатель в течение восьми рабочих дней изучает протокола испытаний и устанавливает расхождения в данных анкеты-вопросника о характеристиках объекта испытаний, представленного услугодателю с данными анкет-вопросников о характеристиках объекта испытаний, приложенных к протоколам испытаний.

Для устранения возникших разногласий, услугодатель в течение пяти рабочих дней приглашает для обсуждения представителей услугополучателя и поставщика (поставщиков) и в их присутствии принимает одно из следующих решений:

1) о выдаче акта испытаний;

2) об отказе выдаче акта испытаний.

В случае принятия положительного решения о выдаче акта испытаний:

при подаче заявления в бумажной форме, услугодатель направляет услугополучателю акт испытаний с приложением копии анкеты-вопросника о характеристиках объекта испытаний в бумажной форме, являющимся неотъемлемой частью акта испытаний и вносит соответствующие сведения в реестр актов испытаний;

при подаче заявления через портал, услугодатель направляет услугополучателю акт испытаний с приложением копии анкеты-вопросника о характеристиках объекта испытаний, являющимся неотъемлемой частью акта испытаний в «личный кабинет» в форме электронного документа, подписанного электронной цифровой подписью (далее – ЭЦП) уполномоченного лица услугодателя.

В случае принятия решения об отказе в выдаче акта испытаний:

при подаче заявления в бумажной форме, услугодатель направляет услугополучателю мотивированный ответ об отказе в выдаче акта испытаний в бумажной форме;

при подаче заявления через портал, услугодатель направляет услугополучателю мотивированный ответ об отказе в выдаче акта испытаний в «личный кабинет» в форме электронного документа, подписанного электронной цифровой подписью (далее – ЭЦП) уполномоченного лица услугодателя»;

45. В случае сбоя информационной системы, содержащей необходимые сведения для оказания государственной услуги, услугодатель незамедлительно с момента обнаружения возникновения технических сбоев уведомляет оператора информационно-коммуникационной инфраструктуры «электронного правительства» посредством направления запроса в единую службу поддержки по электронной почте sd@nitec.kz с обязательным предоставлением информации по наименованию государственной услуги, номера и кода административного документа заявления или уникальный идентификационный номер заявления, номера и кода административного документа, или уникальный идентификационный номер разрешительного документа, индивидуальный идентификационный номер/бизнес идентификационный номер услугополучателя, с приложением пошаговых скриншотов с момента авторизации до момента возникновения ошибки с указанием точного времени ошибки.

46. При утере, порче или повреждении акта (актов) испытаний, выданного (выданных) в бумажной форме собственник или владелец объекта испытаний направляет услугодателю заявление на получение дубликата акта испытаний с указанием причин.

В случае поступления заявления на выдачу дубликата услугодатель в день поступления заявления прикрепляя электронные копии ранее полученных документов оформляет его через портал и в течение пяти рабочих дней со дня получения заявления направляет услугополучателю акт испытаний с приложением копии анкеты-вопросника о характеристиках объекта испытаний, являющимся неотъемлемой частью акта испытаний в бумажной форме.»

47. Срок действия акта испытаний ограничивается сроком промышленной эксплуатации объекта испытаний, за исключением информационно-коммуникационной платформы «электронного правительства», или до момента начала модернизации объекта испытаний.

Акт испытаний информационно-коммуникационной платформы «электронного правительства» выдается со сроком действия один год.

48. В случае изменения условий функционирования и функциональности объекта информатизации, собственник или владелец объекта информатизации после завершения работ, приведших к изменениям, направляет услугодателю уведомление с приложением описания всех произведенных изменений и обновленной анкеты-вопросника о характеристиках объекта испытаний, утвержденной собственником или владельцем объекта испытаний.     

Услугодатель в срок не более пяти рабочих дней принимает решение об отзыве акта испытаний.

49. В случае выявления расхождения фактических характеристик объекта испытаний с характеристиками, указанными в анкете-вопросника о характеристиках объекта испытаний, являющейся неотъемлемой частью акта испытаний, услугодатель принимает решение об отзыве акта испытаний.

50. В случае отзыва акта испытаний, собственник или владелец обязан в трехмесячный срок принять меры для подачи заявки поставщикам о прохождении испытаний в порядке, установленном в главе 2 или 3 настоящих Правил.

51. Услугодатель отказывает в выдаче акта испытаний по следующим основаниям:

1) установление расхождения в данных анкеты-вопросника о характеристиках объекта испытаний, представленного услугодателю с данными анкет-вопросников о характеристиках объекта испытаний, приложенных к протоколам испытаний;

2) несоответствие услугополучателя и (или) представленных материалов, объектов, данных и сведений, необходимых для оказания государственной услуги, требованиям, установленным нормативными правовыми актами Республики Казахстан.

52. Выдача акта по результатам испытаний на соответствие требованиям информационной безопасности осуществляется для центральных государственных органов местных исполнительных органов областей, городов республиканского значения, столицы, районов, городов областного значения, акимов районов в городе, городов районного значения, поселков, сел, сельских округов в порядке, предусмотренном настоящей главой.

53. Жалоба на решение, действий (бездействия) услугодателя по вопросам оказания государственных услуг может быть подана на имя руководителя услугодателя, в уполномоченный орган по оценке и контролю за качеством оказания государственных услуг, в соответствии с законодательством Республики Казахстан.

Жалоба услугополучателя, поступившая в адрес услугодателя, в соответствии с пунктом 2 статьи 25 Закона «О государственных услугах», подлежит рассмотрению в течение 5 (пяти) рабочих дней со дня ее регистрации.

Жалоба услугополучателя, поступившая в адрес уполномоченного органа по оценке и контролю за качеством оказания государственных услуг, подлежит рассмотрению в течение 15 (пятнадцати) рабочих дней со дня ее регистрации.

В случаях несогласия с результатами оказания государственной услуги услугополучатель обращается в суд в установленном законодательством Республики Казахстан порядке.

Приложение 1

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Форма

_______________________________________________________________ (наименование поставщика)

Заявка на проведение испытаний ____________________________________________________________________ (наименование объекта испытаний)

на соответствие требованиям информационной безопасности (далее – испытания)

1. __________________________________________________________________ (наименование организации-заявителя, Ф.И.О. (при наличии), бизнес-идентификационный номер, банковские реквизиты заявителя) ____________________________________________________________________ (почтовый адрес, e-mail и телефон заявителя, область, город, район) просит провести испытания ____________________________________________ (наименование объекта испытаний, номер версии, дата разработки)

в составе следующих видов работ:

1) __________________________________________________________________

2) __________________________________________________________________

3) __________________________________________________________________

4) __________________________________________________________________

5) __________________________________________________________________

(перечень видов работ согласно пункта 7 / 8 / 9 / 10 / 11 настоящих Правил (указать нужный пункт))

2. Сведения о владельце (собственнике) испытываемого объекта испытаний

____________________________________________________________________ (наименование или Ф.И.О. (при наличии) ____________________________________________________________________ ____________________________________________________________________ (область, город, район, почтовый адрес, телефон)

3. Сведения о разработчике испытываемого объекта испытаний

____________________________________________________________________ (информация о разработчике, наименование или Ф.И.О. (при наличии) авторов) ____________________________________________________________________ (область, город, район, почтовый адрес, телефон)

4. Данные лица, ответственного за связь с поставщиком:

1) фамилия, имя, отчество: ____________________________________________;

2) должность: _______________________________________________________;

3) телефон рабочий: ___________, телефон сотовый: ______________________;

4) адрес электронной почты: Е-mail: ______@_______.

Руководитель организации – заявителя/ Ф.И.О. (при наличии),

заявителя ______ (подпись, дата)

(место печати) при наличии

Приложение 2

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Форма

Анкета-вопросник о характеристиках объекта испытаний

1. Наименование объекта испытаний: ___________________________________

____________________________________________________________________

2. Краткая аннотация на объект испытаний _______________________________

____________________________________________________________________ (назначение и область применения)

3. Классификация объекта испытаний:

1) класс прикладного программного обеспечения ________________________.

2) схема классификации по форме приложения 2 к Правилам классификации объектов информатизации, утвержденным Приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 135 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13349).

4. Архитектура объекта испытаний:

1) функциональная схема объекта испытаний (при необходимости) с указанием: компонентов, модулей объекта испытаний и их IP-адресов;

связей между компонентами или модулями и направления информационных потоков;

точки подключения интеграционного взаимодействия с другими объектами

информатизации;

точки подключения пользователей;

мест и технологий хранения данных;

применяемого резервного оборудования;

разъяснения применяемых терминов и аббревиатур;

2) схема сети передачи данных объекта испытаний (при необходимости) с указанием:

архитектуры и характеристик сети;

серверного сетевого и коммуникационного оборудования;

адресации и применяемых сетевых технологий;

используемых локальных, ведомственных (корпоративных) и глобальных сетей;

решения(й) по обеспечению отказоустойчивости и резервированию.

разъяснения применяемых терминов и аббревиатур;

5. Информация об объекте испытаний:

1) информация о серверном оборудовании (заполнить таблицу):

№

п/п

На­име­но­ва­ние сер­ве­ра или вир­ту­аль­но­го ре­сур­са

(до­мен­ное имя, се­те­вое имя или ло­ги­че­ское имя сер­ве­ра)

На­зна­че­ние

(вы­пол­ня­е­мые функ­ци­о­наль­ные за­да­чи)

Кол-во

Ха­рак­те­ри­сти­ки сер­ве­ра или ис­поль­зу­е­мых за­яв­лен­ных вир­ту­аль­ных ре­сур­сов

ОС, СУБД, ПО, при­ло­же­ния, биб­лио­те­ки и сред­ства за­щи­ты, уста­нов­лен­ные на сер­ве­рах или ис­поль­зу­е­мые вир­ту­аль­ные сер­ви­сы

(со­став про­грамм­ной сре­ды с ука­за­ние но­ме­ров вер­сий)

При­ме­ня­е­мые IP-ад­ре­са

1

2

3

4

5

6

7

2) информация о сетевом оборудовании (заполнить таблицу):

№

п/п

На­име­но­ва­ние се­те­во­го обо­ру­до­ва­ния

(мар­ка/мо­дель)

На­зна­че­ние

(вы­пол­ня­е­мые функ­ци­о­наль­ные за­да­чи)

Кол-во

При­ме­ня­е­мые се­те­вые тех­но­ло­гии

При­ме­ня­е­мые тех­но­ло­гии за­щи­ты се­ти

Ис­поль­зу­е­мые

IP-ад­ре­са, в том чис­ле, порт управ­ле­ния

1

2

3

4

5

6

7

3) местонахождение серверного и сетевого оборудования (заполнить таблицу):

№

п/п

Вла­де­лец сер­вер­но­го по­ме­ще­ния

Юри­ди­че­ский ад­рес вла­дель­ца сер­вер­но­го по­ме­ще­ния

Фак­ти­че­ское ме­сто­по­ло­же­ние – ад­рес сер­вер­но­го по­ме­ще­ния

От­вет­ствен­ные ли­ца за ор­га­ни­за­цию до­сту­па

(Ф.И.О. (при на­ли­чии)

Те­ле­фо­ны от­вет­ствен­ных лиц

(ра­бо­чие, со­то­вые)

1

2

3

4

5

6

4) характеристики резервного серверного оборудования (заполнить таблицу):

№

п/п

На­име­но­ва­ние сер­ве­ра или вир­ту­аль­но го ре­сур­са

(до­мен­ное имя, се­те­вое имя или ло­ги­че­ское имя сер­ве­ра)

На­зна­че­ние

(вы­пол­ня­е­мые функ­ци­о­наль­ные за­да­чи)

Кол-во

Ха­рак­те­ри­сти­ки

сер­ве­ра или ис­поль­зу­е­мых за­яв­лен­ных вир­ту­аль­ных ре­сур­сов

ОС, СУБД, ПО, при­ло­же­ния, биб­лио­те­ки и сред­ства за­щи­ты, уста­нов­лен­ные на сер­ве­рах или ис­поль­зу­е­мые вир­ту­аль­ные сер­ви­сы

(со­став про­грамм­ной сре­ды с ука­за­ние но­ме­ров вер­сий)

При­ме­ня­е­мые IP-ад­ре­са

Ме­тод ре­зер­ви­ро­ва­ния

1

2

3

4

5

6

7

8

5) характеристики резервного сетевого оборудования (заполнить таблицу):

№

п/п

На­име­но­ва­ние се­те­во­го обо­ру­до­ва­ния

(мар­ка/мо­дель)

На­зна­че­ние

(вы­пол­ня­е­мые функ­ци­о­наль­ные за­да­чи)

Кол-во

При­ме­ня­е­мые се­те­вые тех­но­ло­гии

При­ме­ня­е­мые тех­но­ло­гии за­щи­ты се­ти

Ис­поль­зу­е­мые

IP-ад­ре­са, в том чис­ле порт управ­ле­ния

Ме­тод ре­зер­ви­ро­ва­ния

1

2

3

4

5

6

7

8

6) местонахождение резервного серверного и сетевого оборудования (заполнить таблицу):

№

п/п

Вла­де­лец сер­вер­но­го по­ме­ще­ния

Юри­ди­че­ский ад­рес вла­дель­ца сер­вер­но­го по­ме­ще­ния

Фак­ти­че­ское ме­сто­по­ло­же­ние – ад­рес сер­вер­но­го по­ме­ще­ния

От­вет­ствен­ные ли­ца за ор­га­ни­за­цию до­сту­па

(Ф.И.О. (при на­ли­чии)

Те­ле­фо­ны от­вет­ствен­ных лиц

(ра­бо­чие, со­то­вые)

1

2

3

4

5

6

7) структура сети объекта испытаний (заполнить таблицу) (при необходимости):

№ п/п

На­име­но­ва­ние сег­мен­та се­ти

IP-ад­рес се­ти/мас­ка се­ти

1

2

3

8) информация по рабочим станциям администраторов (заполнить таблицу):

№ п/п

Роль ад­ми­ни­стра­то­ра

Ко­ли­че­ство учет­ных за­пи­сей ад­ми­ни­стра­то­ров

На­ли­чие до­сту­па к Ин­тер­нет

На­ли­чие уда­лен­но­го до­сту­па к обо­ру­до­ва­нию

IP-ад­рес ра­бо­чей стан­ции ад­ми­ни­стра­то­ра

Фак­ти­че­ское ме­сто­по­ло­же­ние – ад­рес ра­бо­че­го ме­ста

1

2

3

4

5

6

7

9) информация о пользователях прикладного программного обеспечения, в том числе с применением мобильных и интернет приложений (заполнить таблицу):

№

п/п

Роль поль­зо­ва­те­ля

Пе­ре­чень ти­по­вых дей­ствий поль­зо­ва­те­ля

Ад­рес точ­ки под­клю­че­ния и про­то­кол под­клю­че­ния поль­зо­ва­те­лей

Про­то­кол под­клю­че­ния поль­зо­ва­те­лей

Мак­си­маль­ное ко­ли­че­ство поль­зо­ва­те­лей

Мак­си­маль­ное ко­ли­че­ство, об­ра­ба­ты­ва­е­мых за­про­сов (па­ке­тов) в се­кун­ду

Мак­си­маль­ное вре­мя ожи­да­ния меж­ду за­про­са­ми

1

2

3

4

5

6

7

8

10) Информация об интеграционном взаимодействии объекта испытаний, в том числе, планируемые (заполнить таблицу):

№

п/п

На­име­но­ва­ние ин­те­гра­ци­он­ной свя­зи (объ­ек­та ин­фор­ма­ти­за­ции)

Соб­ствен­ник или вла­де­лец ин­те­гри­ру­е­мо­го объ­ек­та

Дей­ству­ю­щая/пла­ни­ру­е­мая

На­ли­чие мо­ду­ля ин­те­гра­ции

Ад­рес точ­ки под­клю­че­ния

Про­то­кол под­клю­че­ния

Мак­си­маль­ное ко­ли­че­ство за­про­сов (па­ке­тов) в се­кун­ду

Мак­си­маль­ное вре­мя ожи­да­ния меж­ду за­про­са­ми

1

2

3

4

5

6

7

8

9

11) Исходные коды прикладного ПО (заполнить таблицу) (при необходимости):

№

п/п

Мар­ки­ров­ка дис­ка

На­име­но­ва­ние ка­та­ло­га на дис­ке

На­име­но­ва­ние фай­ла

Раз­мер фай­ла, Мбайт

При­ме­ня­е­мый язык про­грам­ми­ро­ва­ния (при необ­хо­ди­мо­сти)

Вер­сия язы­ка про­грам­ми­ро­ва­ния

Сре­да раз­ра­бот­ки

Вер­сия сре­ды раз­ра­бот­ки

Да­та мо­ди­фи­ка­ции фай­ла

1

2

3

4

5

6

7

8

9

10

12) Исходные коды и исполняемые файлы используемых библиотек и программных(ой) платформ(ы) (при необходимости):

№

п/п

Мар­ки­ров­ка дис­ка

На­име­но­ва­ние ка­та­ло­га на дис­ке

На­име­но­ва­ние биб­лио­те­ки/про­грамм­ной плат­фор­мы/фай­ла

Раз­мер, Мбайт

Язык про­грам­ми­ро­ва­ния (при необ­хо­ди­мо­сти)

Вер­сия биб­лио­те­ки

1

2

3

4

5

6

7

6. Документирование испытываемого объекта (заполнить таблицу) (при необходимости):

№

п/п

На­име­но­ва­ние до­ку­мен­та

На­ли­чие

Ко­ли­че­ство стра­ниц

Да­та утвер­жде­ния

Стан­дарт или нор­ма­тив­ный до­ку­мент, в со­от­вет­ствии с ко­то­рым был раз­ра­бо­тан до­ку­мент

1

2

3

4

5

6

1

По­ли­ти­ка ин­фор­ма­ци­он­ной без­опас­но­сти;

2

Пра­ви­ла иден­ти­фи­ка­ции, клас­си­фи­ка­ции и мар­ки­ров­ки ак­ти­вов, свя­зан­ных со сред­ства­ми об­ра­бот­ки ин­фор­ма­ции;

3

Ме­то­ди­ка оцен­ки рис­ков ин­фор­ма­ци­он­ной без­опас­но­сти;

4

Пра­ви­ла по обес­пе­че­нию непре­рыв­ной ра­бо­ты ак­ти­вов, свя­зан­ных со сред­ства­ми об­ра­бот­ки ин­фор­ма­ции;

5

Пра­ви­ла ин­вен­та­ри­за­ции и пас­пор­ти­за­ции средств вы­чис­ли­тель­ной тех­ни­ки, те­ле­ком­му­ни­ка­ци­он­но­го обо­ру­до­ва­ния и про­грамм­но­го обес­пе­че­ния;

6

Пра­ви­ла про­ве­де­ния внут­рен­не­го ауди­та ин­фор­ма­ци­он­ной без­опас­но­сти;

7

Пра­ви­ла ис­поль­зо­ва­ния средств крип­то­гра­фи­че­ской за­щи­ты ин­фор­ма­ции;

8

Пра­ви­ла раз­гра­ни­че­ния прав до­сту­па к элек­трон­ным ин­фор­ма­ци­он­ным ре­сур­сам;

9

Пра­ви­ла ис­поль­зо­ва­ния Ин­тер­нет и элек­трон­ной по­чты;

10

Пра­ви­ла ор­га­ни­за­ции про­це­ду­ры аутен­ти­фи­ка­ции;

11

Пра­ви­ла ор­га­ни­за­ции ан­ти­ви­рус­но­го кон­тро­ля;

12

Пра­ви­ла ис­поль­зо­ва­ния мо­биль­ных устройств и но­си­те­лей ин­фор­ма­ции;

13

Пра­ви­ла ор­га­ни­за­ции фи­зи­че­ской за­щи­ты средств об­ра­бот­ки ин­фор­ма­ции и без­опас­ной сре­ды функ­ци­о­ни­ро­ва­ния ин­фор­ма­ци­он­ных ре­сур­сов;

14

Ре­гла­мент ре­зерв­но­го ко­пи­ро­ва­ния и вос­ста­нов­ле­ния ин­фор­ма­ции;

15

Ру­ко­вод­ство ад­ми­ни­стра­то­ра по со­про­вож­де­нию объ­ек­та ин­фор­ма­ти­за­ции;

16

Ин­струк­цию о по­ряд­ке дей­ствий поль­зо­ва­те­лей по ре­а­ги­ро­ва­нию на ин­ци­ден­ты ин­фор­ма­ци­он­ной без­опас­но­сти и во вне­штат­ных (кри­зис­ных) си­ту­а­ци­ях.

7. Сведения о ранее пройденных видах работ или испытаниях (номер протокола,дата):

_________________________________________________________________

8. Наличие лицензии на испытываемый объект (наличие авторских прав, наличие соглашения с организацией-разработчиком на предоставление исходного кода)

_________________________________________________________________

_________________________________________________________________

9. Дополнительная информация: ____________________________________

_________________________________________________________________

_________________________________________________________________

Приложение 3

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Форма

Перечень технической документации по информационной безопасности объекта испытаний

1. Политика информационной безопасности;

2. Правила идентификации, классификации и маркировки активов, связанных со средствами обработки информации;

3. Методика оценки рисков информационной безопасности;

4. Правила по обеспечению непрерывной работы активов, связанных со средствами обработки информации;

5. Правила инвентаризации и паспортизации средств вычислительной техники, телекоммуникационного оборудования и программного обеспечения;

6. Правила проведения внутреннего аудита информационной безопасности;

7. Правила использования средств криптографической защиты информации;

8. Правила разграничения прав доступа к электронным информационным ресурсам;

9. Правила использования Интернет и электронной почты;

10. Правила организации процедуры аутентификации;

11. Правила организации антивирусного контроля;

12. Правила использования мобильных устройств и носителей информации;

13. Правила организации физической защиты средств обработки информации и безопасной среды функционирования информационных ресурсов;

14. Регламент резервного копирования и восстановления информации;

15. Руководство администратора по сопровождению объекта информатизации;

16. Инструкция о порядке действий пользователей по реагированию на инциденты информационной безопасности и во внештатных (кризисных) ситуациях.

Приложение 4

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Форма

Акт по результатам испытаний на соответствие требованиям информационной безопасности №___ «_____» ___________ 20__ г.

В соответствии с Заявкой от «___» ___________20__г. на основании подпункта 11-1) статьи 7-1 Закона Республики Казахстан "Об информатизации" Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан выдал настоящий Акт по результатам проведения испытаний на соответствие требованиям информационной безопасности о том, что были проведено испытание

____________________________________________________________________ (наименование ОИ) ____________________________________________________________________ (фактическое местоположение серверного и сетевого оборудования) ____________________________________________________________________ (наименование заявителя объекта испытаний) ____________________________________________________________________ (наименование организации-заявителя/Ф.И.О. (при наличии) заявителя)

на основании следующих протоколов по видам испытаний:

1) Протокол анализа исходных кодов № _____ от «___» ___________ ____ г., наименование поставщика;

2) Протокол испытания функций информационной безопасности № _____ от «___» ___________ ____ г., наименование поставщика;

3) Протокол нагрузочного испытания № _____ от «___» ___________ ____ г., наименование поставщика;

4) Протокол обследования сетевой инфраструктуры № _____ от «___» ___________ ____ г., наименование поставщика;

5) Протокол обследование процессов обеспечения информационной безопасности № _____ от «___» ___________ ____ г., наименование поставщика.

Заключение

На основании проведенных испытаний

____________________________________________________________________ (наименование объекта испытаний)

соответствует требованиям информационной безопасности.

Приложение: Копия анкеты-вопросника о характеристиках объекта испытаний

Председатель Комитета

по информационной безопасности

Министерства цифрового

развития, инноваций и

аэрокосмической промышленности

Республики Казахстан __________ ____________________ (подпись) Ф.И.О. (при наличии)

«___» ___________ 20 __ г

Приложение 5

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Форма

Акт приема-передачи исходных кодов объекта испытаний _________________________________________________________________ (наименование объекта испытаний (далее – ОИ)) _________________________________________________________________ (наименование организации-заявителя / Ф.И.О. (при наличии) заявителя) _________________________________________________________________ (наименование поставщика) «_____» ___________ 20__ г.

Версия передаваемого ПО ___________.

Количество дисков ___________.

Исходные коды прикладного ПО:

№ п/п

Мар­ки­ров­ка дис­ка

На­име­но­ва­ние ка­та­ло­га на дис­ке

На­име­но­ва­ние фай­ла

Раз­мер фай­ла, Мбайт

При­ме­ня­е­мый язык про­грам­ми­ро­ва­ния (при необ­хо­ди­мо­сти)

Да­та мо­ди­фи­ка­ции фай­ла

1

2

3

4

5

6

7

Исходные коды и исполняемые файлы используемых библиотек и программных(ой) платформ(ы):

№ п/п

Мар­ки­ров­ка дис­ка

На­име­но­ва­ние ка­та­ло­га на дис­ке

На­име­но­ва­ние биб­лио­те­ки/ про­грамм­ной плат­фор­мы /фай­ла

Раз­мер, Мбайт

Язык про­грам­ми­ро­ва­ния

Вер­сия биб­лио­те­ки

1

2

3

4

5

6

7

Передал:

Принял:

_____________________________

(должность)

_____________________________

(подпись) (Ф.И.О. (при наличии)

«_____» ______________20____ г.

_____________________________

(должность)

_____________________________

(подпись) (Ф.И.О. (при наличии)

«____» _____________20____ г.

Приложение 6

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Стандарт государственной услуги «Выдача акта по результатам испытаний на соответствие требованиям информационной безопасности»

1

Наименование услугодателя

Комитет по информационной безопасности МЦРИАП (далее - услугодатель)

2

Способы предоставления государственной услуги (каналы доступа)

Прием заявления и выдача результата оказания государственной услуги осуществляются через:

1) канцелярию услугодателя;

2) веб-портал «электронного правительства» www.egov.kz (далее – портал).

3

Срок оказания государственной услуги

Срок оказания государственной услуги с момента сдачи пакета документов услугодателю и (или) через портал:

1) при положительных результатах протоколов испытаний – 10 (десять) рабочих дней.

2) при отрицательных результатах одного или нескольких протоколов испытаний – 15 (пятнадцать) рабочих дней.

3) максимально допустимое время ожидания в очереди при подаче заявки с прилагаемыми документами услугодателю – 15 минут;

4) максимально допустимое время обслуживания при подаче заявки услугодателю – 15 минут.

4

Форма оказания государственной услуги

Форма оказания государственной услуги: электронная (частично автоматизированная) и (или) бумажная.

5

Результат оказания государственной услуги

Результат оказания государственной услуги – акт по результатам испытаний с приложением копии анкеты-вопросника о характеристиках объекта испытаний по форме либо мотивированный ответ об отказе в оказании государственной услуги;

Форма предоставления государственной услуги электронная и (или) бумажная.

6

Размер оплаты, взимаевомой с услугополучателя при оказании государственной услуги, и способы ее взимания в случаях, предусмотренных законодательством Республики Казахстан

Государственная услуга оказывается на бесплатной основе физическим и юридическим лицам (далее – услугополучатель).

7

График работы

1) услугодателя – с понедельника по пятницу с 9.00 до 18.30 часов, с перерывом на обед с 13.00 до 14.30 часов, кроме выходных и праздничных дней, согласно трудовому законодательству Республики Казахстан.

Прием заявлений и выдача результатов оказания государственной услуги осуществляется через услугодателя с 9.00 часов до 18.30 часов с перерывом на обед с 13.00 до 14.30 часов.

Государственная услуга оказывается в порядке очереди, без предварительной записи и ускоренного обслуживания.

2) портала – круглосуточно, за исключением технических перерывов в связи с проведением ремонтных работ (при обращении услугополучателя после окончания рабочего времени, в выходные и праздничные дни согласно трудовому законодательству Республики Казахстан, прием заявления и выдача результата оказания государственной услуги осуществляется следующим рабочим днем).

Адреса мест оказания государственной услуги размещены на:

1) интернет-ресурсе услугодателя;

2) портале www.egov.kz.

8

Перечень документов необходимых для оказания государственной услуги

1) при обращении к услугодателю (либо его представителя по доверенности):

при испытаниях объекта испытаний, за исключением сервисного программного продукта и информационно-коммуникационной платформы «электронного правительства»:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

протокол нагрузочного испытания;

протокол обследования сетевой инфраструктуры;

протокол обследования процессов обеспечения информационной безопасности;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях сервисного программного продукта:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

протокол нагрузочного испытания;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях информационно-коммуникационной платформы «электронного правительства»:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

протокол обследования сетевой инфраструктуры;

протокол обследования процессов обеспечения информационной безопасности;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях узлов однородного распределенного объекта испытаний:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

протокол анализа исходных кодов;

протокол испытаний функций информационной безопасности;

анкета-вопросник о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

2) на портал:

при испытаниях объекта испытаний, за исключением сервисного программного продукта и информационно-коммуникационной платформы «электронного правительства»:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия протокола нагрузочного испытания;

электронная копия протокола обследования сетевой инфраструктуры;

электронная копия протокола обследования процессов обеспечения информационной безопасности;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях сервисного программного продукта:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия протокола нагрузочного испытания;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях информационно-коммуникационной платформы «электронного правительства»:

заявление на получение акта испытаний по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия протокола обследования сетевой инфраструктуры;

электронная копия протокола обследования процессов обеспечения информационной безопасности;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

При испытаниях узлов однородного распределенного объекта испытаний:

заявление на получение акта испытаний на получение акта испытаний по форме согласно приложению 7 к Правилам;

электронная копия протокола анализа исходных кодов;

электронная копия протокола испытаний функций информационной безопасности;

электронная копия анкеты-вопросника о характеристиках объекта испытаний согласно приложению 2 к Правилам, утвержденный собственником или владельцем объекта испытаний.

9

Основания для отказа в оказании государственной услуги, установленные законодательством Республики Казахстан

1) установление недостоверности документов, представленных услугополучателем для получения государственной услуги, и (или) данных (сведений), содержащихся в них;

2) несоответствие услугополучателя и (или) представленных материалов, объектов, данных и сведений, необходимых для оказания государственной услуги, требованиям, установленным нормативными правовыми актами Республики Казахстан.

10

Иные требования с учетом особенностей оказания государственной услуги, в том числе оказываемой в электронной форме и через Государственную корпорацию

Услугополучатель имеет возможность получения государственной услуги в электронной форме через портал при условии наличия ЭЦП.

Услугополучатель имеет возможность получения информации о порядке оказания государственной услуги в режиме удаленного доступа посредством «личного кабинета» портала, а также Единого контакт-центра.

Контактные телефоны справочных служб по вопросам оказания государственной услуги указаны на портале. Единый контакт-центр: 1414, 8-800-080-7777.

Приложение 7

к Правилам проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности

Форма

Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан

____________________________

(наименование уполномоченного

органа)

Заявление на получение акта испытаний

____________________________________________________________________ (наименование, БИН/ИИН*, Ф.И.О. (при его наличии) заявителя) ____________________________________________________________________ (почтовый адрес, e-mail и телефон заявителя, область, город, район)

просит выдать акт по результатам испытаний

____________________________________________________________________ (наименование объекта испытаний)

на соответствие требованиям информационной безопасности.

Прилагаемые документы:

1. анкета-вопросник о характеристиках объекта испытаний, утвержденный владельцем (собственником) объекта испытаний;

2. протокол анализа исходных кодов (номер, дата, наименование поставщика);

3. протокол испытаний функций информационной безопасности (номер, дата, наименование поставщика);

4. протокол нагрузочного испытания (номер, дата, наименование поставщика);

5. протокол обследования сетевой инфраструктуры (номер, дата, наименование поставщика);

6. протокол обследования процессов обеспечения информационной безопасности (номер, дата, наименование поставщика).

Согласен на использование персональных данных ограниченного доступа, составляющих охраняемую законом тайну, содержащихся в информационных системах.

__________________________

(подпись) М.П. (при наличии)

«___» __________ 20 ___ года

*бизнес-идентификационный номер/индивидуальный идентификационный номер