Приказ Министра транспорта и коммуникаций Республики Казахстан от 13 декабря 2012 года № 880 Об утверждении регламента государственной услуги «Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам»

В соответствии с пунктом 4 статьи 9-1 Закона Республики Казахстан от 27 ноября 2000 года «Об административных процедурах», а также в согласно подпункту 21) статьи 6 Закона Республики Казахстан от 11 января 2007 года «Об информатизации», ПРИКАЗЫВАЮ:

1. Утвердить прилагаемый регламент государственной услуги «Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам».

2. Департаменту государственной политики в сфере информационных технологий (Елеусизова К.Б.) обеспечить:

1) в установленном законодательством порядке государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) после его государственной регистрации в Министерстве юстиции Республики Казахстан, официальное опубликование в средствах массовой информации, в том числе на интернет-ресурсе Министерства транспорта и коммуникаций Республики Казахстан и размещение его на ИПГО.

3. Контроль за исполнением настоящего приказа возложить на вице-министра транспорта и коммуникаций Республики Казахстан Сарсенова С.С.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня первого официального опубликования.

Зарегистрирован в Реестре государственной регистрации нормативных правовых актов Республики Казахстан 26 декабря 2012 года под № 8240

Министр

А. Жумагалиев

Утвержден

приказом Министра

транспорта и коммуникаций

Республики Казахстан

от 13 декабря 2012 года № 880

Регламент государственной услуги

«Аттестация государственных информационных систем и

негосударственных информационных систем, интегрируемых с

государственными информационными системами, на соответствие их

требованиям информационной безопасности и принятым на

территории Республики Казахстан стандартам»

1. Общие положения

2. В настоящем Регламенте используются следующие понятия:

1) аттестат соответствия информационной системы требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам (далее - аттестат) - документ, подтверждающий факт соответствия информационной системы требованиям информационной безопасности (далее - ИБ) и принятым на территории Республики Казахстан стандартам;

2) получатель государственной услуги (далее - получатель) - физические и юридические лица, являющиеся собственниками или владельцами государственных информационных систем или негосударственных информационных систем, интегрируемых с государственными информационными системами;

3) аттестация информационной системы на соответствие требованиям ИБ и принятым на территории Республики Казахстан стандартам - комплекс организационно-технических мероприятий по определению фактического состояния защищенности информационной системы и ее соответствия требованиям ИБ и принятым на территории Республики Казахстан стандартам.

4) информационная система (далее - ИС) - система, предназначенная для хранения, обработки, поиска, распространения, передачи и предоставления информации с применением аппаратно-программного комплекса;

5) аттестационное обследование (далее - аттестационное обследование) - проверка общей структуры ИС конфигурации компонентов являющихся составляющими ИС; экспертиза организационных мер информационной безопасности эксплуатируемой ИС, а также инструментальное обследование компонентов ИС, позволяющих пользователям получать доступ к информации в обход существующих механизмов защиты;

6) уполномоченная организация - Республиканское государственное предприятие «Центр технического сопровождения и анализа в области телекоммуникаций»;

7) аттестационная комиссия (далее - Комиссия) - консультативно-совещательный орган при уполномоченном органе, который рассматривает результаты аттестационного обследования и вырабатывает соответствующие рекомендации;

8) структурно-функциональная единица (далее - СФЕ) - это лица заинтересованных органов, информационные системы или их подсистемы, которые участвуют в процессе оказания государственной услуги.

3. Государственная услуга «Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам» (далее - государственная услуга) оказывается Министерством транспорта и коммуникаций Республики Казахстан (далее - уполномоченный орган) по адресу: 010000, город Астана, улица Орынбор, дом 8, административное здание «Дом министерств», 14 подъезд.

4. Форма оказываемой государственной услуги: не автоматизированная.

5. Результатом оказываемой государственной услуги является выдача аттестата на бумажном носителе, либо мотивированный ответ на бумажном носителе об отказе в предоставлении государственной услуги.

2. Требования к оказанию государственной услуги

6. Государственная услуга оказывается уполномоченным органом ежедневно, за исключением выходных и праздничных дней, с 9.00 до 18.30 часов, с перерывом на обед с 13.00 до