Приказ Министра образования и науки Республики Казахстан от 9 августа 2019 года № 355 «Об утверждении плана реагирования на инциденты информационной безопасности Министерства образования и науки Республики Казахстан»

Приказ Министра образования и науки Республики Казахстан от 9 августа 2019 года № 355
Об утверждении плана реагирования на инциденты информационной безопасности Министерства образования и науки Республики Казахстан

В соответствии с пунктом 9 постановления Правительства Республики Казахстан от 9 августа 2018 года № 488 «Об утверждении Национального антикризисного плана реагирования на инциденты информационной безопасности» ПРИКАЗЫВАЮ:

1. Утвердить прилагаемый план реагирования Министерства образования и науки Республики Казахстан реагирования на инциденты информационной безопасности.

2. Контроль за исполнением настоящего приказа возложить на вице-министра образования и науки Республики Казахстан Биғари Р.А.

3. Настоящий приказ вступает в силу со дня его подписания.

УТВЕРЖДЕН

приказом Министра

образования и науки

Республики Казахстан

от 9 августа 2019 года № 355

План реагирования
на инциденты информационной безопасности
Министерства образования и науки Республики Казахстан

Глава 1. Общие положения

1. Настоящий План реагирования на инциденты информационной безопасности Министерства образования и науки Республики Казахстан (далее - План) разработан в соответствии с пунктом 8 Национального антикризисного плана реагирования на инциденты информационной безопасности, утвержденного постановлением Правительства Республики Казахстан от 9 августа 2018 года № 488 и предусматривает меры действий по обработке угроз (рисков) информационной безопасности, обеспечению непрерывной работы и восстановлению работоспособности активов, связанных со средствами обработки информации.

2. В настоящем плане используются следующие понятия и определения:

1) обслуживающая организация - организация, предоставляющая услуги согласно договору на оказание услуг;

2) объекты информационно-коммуникационной инфраструктуры (далее - объекты ИКИ) - информационные системы, технологические платформы, аппаратно-программные комплексы, сети телекоммуникаций, а также системы обеспечения бесперебойного функционирования технических средств и информационной безопасности;

3) инцидент информационной безопасности (далее - инцидент ИБ) - отдельно или серийно возникающие сбои в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов;