Приказ Министра образования и науки Республики Казахстан от 9 августа 2019 года № 355
Об утверждении плана реагирования на инциденты информационной безопасности Министерства образования и науки Республики Казахстан
В соответствии с пунктом 9 постановления Правительства Республики Казахстан от 9 августа 2018 года № 488 «Об утверждении Национального антикризисного плана реагирования на инциденты информационной безопасности» ПРИКАЗЫВАЮ:
1. Утвердить прилагаемый план реагирования Министерства образования и науки Республики Казахстан реагирования на инциденты информационной безопасности.
2. Контроль за исполнением настоящего приказа возложить на вице-министра образования и науки Республики Казахстан Биғари Р.А.
3. Настоящий приказ вступает в силу со дня его подписания.
| Министр | А. Аймагамбетов |
приказом Министра
образования и науки
Республики Казахстан
от 9 августа 2019 года № 355
План реагирования
на инциденты информационной безопасности
Министерства образования и науки Республики Казахстан
Глава 1. Общие положения
1. Настоящий План реагирования на инциденты информационной безопасности Министерства образования и науки Республики Казахстан (далее - План) разработан в соответствии с пунктом 8 Национального антикризисного плана реагирования на инциденты информационной безопасности, утвержденного постановлением Правительства Республики Казахстан от 9 августа 2018 года № 488 и предусматривает меры действий по обработке угроз (рисков) информационной безопасности, обеспечению непрерывной работы и восстановлению работоспособности активов, связанных со средствами обработки информации.
2. В настоящем плане используются следующие понятия и определения:
1) обслуживающая организация - организация, предоставляющая услуги согласно договору на оказание услуг;
2) объекты информационно-коммуникационной инфраструктуры (далее - объекты ИКИ) - информационные системы, технологические платформы, аппаратно-программные комплексы, сети телекоммуникаций, а также системы обеспечения бесперебойного функционирования технических средств и информационной безопасности;
3) инцидент информационной безопасности (далее - инцидент ИБ) - отдельно или серийно возникающие сбои в работе информационно-коммуникационной инфраструктуры или отдельных ее объектов, создающие угрозу их надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования электронных информационных ресурсов;