Приказ Министра культуры и информации Республики Казахстан от 16 мая 2024 года № 194-НҚ
Об утверждении политики информационной безопасности Министерства культуры и информации Республики Казахстан
В соответствии с пунктом 32 Единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденных постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832,
ПРИКАЗЫВАЮ:
1. Утвердить прилагаемую политику информационной безопасности Министерства культуры и информации Республики Казахстан (далее - Министерство).
2. Руководителям ведомств, структурных подразделений, подведомственных организаций Министерства обеспечить надлежащее соблюдение политики информационной безопасности.
3. Контроль за исполнением настоящего приказа оставляю за собой.
4. Отменить приказ Министра информации и общественного развития Республики Казахстан от 12 августа 2019 года № 217 «Об утверждении политики информационной безопасности Министерства информации и общественного развития Республики Казахстан».
5. Настоящий приказ вступает в силу со дня его подписания и подлежит ознакомлению.
| Исполняющий обязанности министра | К. Искаков |
Утверждена
приказом Министра культуры и
информации Республики Казахстан
от 16 мая 2024 года № 194-НҚ
Политика информационной безопасности
Министерства культуры и информации
Республики Казахстан
Глава 1. Общие положения
1. Политика информационной безопасности (далее - Политика) предназначена для определения целей и требований обеспечения информационной безопасности информационных систем Министерства культуры и информации Республики Казахстан, его ведомств, структурных подразделений и подведомственных организаций (далее - Министерство).
2. Настоящая Политика разработана в соответствии со следующими нормативными правовыми актами:
1) Закон Республики Казахстан «Об информатизации»;
2) постановление Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности»;
3) Государственный стандарт Республики Казахстан СТ РК ИСО/МЭК 17799-2006 Методы обеспечения защиты свод правил по управлению защиты информаций;
4) Государственный стандарт Республики Казахстан СТ РК ИСО/МЭК 27001-2008. Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования;
5) Государственный стандарт Республики Казахстан СТ РК ИСО/МЭК 27002-2009. Методы обеспечения защиты. Свод правил по управлению защитой информации;
6) Государственный стандарт Республики Казахстан СТ РК ГОСТ Р 50739-2006. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования.
3. Термины и определения, использованные в настоящей Политике:
