ПРИКАЗ МИНИСТРА ОБОРОННОЙ И АЭРОКОСМИЧЕСКОЙ ПРОМЫШЛЕННОСТИ РЕСПУБЛИКИ КАЗАХСТАН

от 27 июня 2018 года №105/НК

Об утверждении Профилей защиты и Методики разработки профилей защиты

В соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан "О кибербезопасности" ПРИКАЗЫВАЮ:

1. Утвердить:

1) Профили защиты согласно приложению 1 к настоящему приказу;

2) Профили разработки профилей защиты согласно приложению 2 к настоящему приказу.

2. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

4) размещение настоящего приказа на официальном интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2), 3) и 4) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Приложение 1

к Приказу Министра оборонной и аэрокосмической промышленности Республики Казахстан от 27 июня 2018 года №105/НК

Профили защиты

Раздел 1. Профиль защиты средств антивирусной защиты для рабочих станций и серверов

Глава 1. Общие положения

1. Настоящие Профили защиты разработаны в соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан "О кибербезопасности".

2. В настоящих профилях защиты используются следующие понятия:

1) объект оценки (далее - ОО) - подлежащие оценке компоненты ОЦИ с руководствами администратора и пользователя;

2) вторжение (атака) - действие, целью которого является осуществление несанкционированного доступа к цифровым ресурсам;

3) система обнаружения вторжений (далее - СОВ) - программное или программно-техническое средство, реализующие функции автоматизированного обнаружения (блокирования) действий в цифровой системе, направленных на преднамеренный доступ к информации, специальные воздействия на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;

4) администратор СОВ - ответственный за установку, администрирование и эксплуатацию ОО;

5) анализатор СОВ - программный или программно-технический компонент СОВ, предназначенный для сбора информации от сенсоров (датчиков) СОВ, ее итогового анализа на предмет обнаружения вторжения (атаки) на контролируемый ОЦИ;

6) данные СОВ - данные, собранные или созданные СОВ в результате выполнения своих функций;

7) датчик (сенсор) СОВ - программный или программно-технический компонент СОВ, предназначенный для сбора и первичного анализа информации (данных) о событиях в контролируемой ОЦИ, а также - передачи этой информации (данных) анализатору СОВ;

8) политика безопасности ОО - совокупность правил, регулирующих управление активами, их защиту и распределение в пределах ОЦИ;

9) функции безопасности ОО - совокупность всех функций безопасности ОО, направленных на осуществление политики безопасности объекта оценки (далее - ПБО);

10) антивирусная защита - защита информации и компонентов ОЦИ от вредоносных компьютерных программ (вирусов) (обнаружение, блокирование, изолирование, удаление вредоносных компьютерных программ);