ҚР МТҚ аттестаттау

Ақпараттандыру объектілерін Қазақстан Республикасының ақпараттық қауіпсіздік талаптарына сәйкестігі бойынша аттестаттауға дайындау және сүйемелдеу. Толық цикл: алдын ала аудиттен бастап Сәйкестік аттестатын алуға дейін.

ҚР ГТҚ аттестаттауы дегеніміз не

Аттестаттау — ақпараттық жүйелер мен ақпараттандыру объектілерінің Қазақстан Республикасының заңнамасында белгіленген ақпараттық қауіпсіздік талаптарына сәйкестігін растаудың міндетті рәсімі. Рәсімді Мемлекеттік техникалық қызмет (МТҚ) жүргізеді және ол бастапқы код пен архитектураны талдаудан бастап жүктемелік сынақтар мен ақпаратты қорғау функцияларын бағалауға дейінгі кешенді тексеруді қамтиды.

Егер ақпараттық жүйе міндетті аттестаттауға жататын объектілер санатына кірсе, Сәйкестік аттатынсыз оны өнеркәсіптік пайдалануға енгізуге болмайды.

Нормативтік база

ҚР «Ақпараттандыру туралы» Заңы

Ақпараттандыру объектілерін аттестаттау тәртібін айқындайтын негізгі құқықтық құжат.

Бірыңғай талаптар (ҚР ҮҚ № 832)

АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы техникалық және ұйымдастырушылық талаптарды нақтылайды.

ҚР СТ ISO/IEC 27002-2023

Мемлекеттік органдарда ақпараттық қауіпсіздікті ұйымдастыру кезінде қолданылатын міндетті стандарт.

ҚР СТ ISO/IEC 15408 және ҚР СТ 1073

IT қауіпсіздігін бағалау критерийлері және ақпаратты криптографиялық қорғауға қойылатын талаптар.

Аттестаттауға дайындық кезеңдері

Алдын ала аудит

Ақпараттық жүйенің ағымдағы жағдайын кешенді бағалау. Бірыңғай талаптарға сәйкестік деңгейін анықтап, жоюды қажет ететін сәйкессіздіктерді анықтаймыз.

Ақпараттық қауіпсіздік құжаттамасын әзірлеу

Толық құжаттар пакетін әзірлейміз: ақпараттық қауіпсіздік саясаты, қолжетімділікті басқару регламенттері, нұсқаулықтар, резервтік көшіру жоспарлары және инциденттерге әрекет ету рәсімдері.

Жүйені талаптарға сәйкестендіру

Антивирустық бақылауды, қолжетімділікті басқару жүйелерін, резервтік көшіру құралдарын, қауіпсіздік оқиғаларын журналдау және мониторингтеу жүйелерін баптау.

Сынақтарға дайындық

МТҚ әдістемесі бойынша ішкі тексеру: ақпараттық қауіпсіздік функцияларын, жүктемелік сценарийлерді және қорғау құралдарын тестілеу. Өтінім берілгенге дейін анықталған ескертулерді жоямыз.

Аттестаттауды сүйемелдеу

МТҚ үшін өтінім мен құжаттардың толық пакетін дайындаймыз. Сынақ зертханасымен өзара іс-қимыл жасаймыз және сұрауларға жедел жауап береміз. Сізге Сәйкестік аттестатын алғанға дейін қолдау көрсетеміз.

Сіз не аласыз

• Сәйкестік аттестаты — ақпараттық жүйенің Қазақстан Республикасының ақпараттық қауіпсіздік талаптарына сәйкестігін растайтын ресми құжат.
• Ақпараттық қауіпсіздік құжаттамасының пакеті — заңнама талаптарына сәйкес жаңартылған саясаттардың, регламенттер мен нұсқаулықтардың толық жиынтығы.
• Сынақ актісі — тексерілген қауіпсіздік функциялары егжей-тегжейлі көрсетілген техникалық сынақ нәтижелері.
• Жол картасы — аттестаттаудан кейін ақпараттық қауіпсіздік талаптарына сәйкестікті сақтау жоспары.
• Сараптамалық қолдау — аттестат алғаннан кейін 3 ай ішінде ақпараттық қауіпсіздік мәселелері бойынша консультациялар.

Неліктен SAQTEK

ҚР заңнамасы саласындағы сараптама

Қазақстанның ақпараттық қауіпсіздік саласындағы нормативтік базасын терең білу. Өзгерістерді қадағалап, тәсілімізді жедел бейімдейміз.

Кешенді тәсіл

Біз құжаттарды жай ғана дайындап қоймаймыз — аттестаттаудан бірінші реттен өту үшін жүйені нақты талаптарға сәйкестендіреміз.

Меншікті ақпараттық қауіпсіздік өнімдері

Қажет болған жағдайда анықталған сәйкессіздіктерді жою үшін портфолиомыздағы шешімдерді (SIEM, DLP, EDR) қосамыз.

Аттестаттаудан кейінгі қолдау

Ақпараттық қауіпсіздік талаптарына тұрақты сәйкестікті сақтауға көмектесеміз. Сүйемелдеу және консультациялар.

Аттестаттауға дайынсыз ба?

Өтінім қалдырыңыз — біздің инженер ақпараттық жүйеңіздің аттестаттауға дайындығына тегін жедел бағалау жүргізіп, келесі қадамдар туралы айтып береді.

Өтінім қалдыру →