ГТС аттестациясы дегеніміз не
Мемлекеттік техникалық құралдарды аттестаттау-ҚР Мемлекеттік органдары мен квазимемлекеттік секторының ақпараттық жүйелерінің ақ Бірыңғай талаптарына сәйкестігін тексерудің міндетті рәсімі. «Ақпараттандыру туралы»Заңмен реттеледі.
Кімге керек
Мемлекеттік органдар-орталық және жергілікті атқарушы органдар.
Квазимемлекеттік сектор-ұлттық компаниялар, холдингтер, еншілес ұйымдар.
Маңызды инфрақұрылым операторлары.
Аттестаттау кезеңдері
1. GAP талдау
Активтерді түгендеу, ағымдағы қорғауды бағалау, ескертулерді жою жөніндегі іс-шаралар тізбесі.
2. Құжаттаманы әзірлеу
АҚ саясаты, қауіп-қатер моделі, қорғаныс жүйесіне арналған ТК, регламенттер, үздіксіздік жоспарлары.
3. Техникалық құралдарды енгізу
Брандмауэрлер, SIEM, DLP, антивирус, крипто-қорғаныс, кіруді басқару.
4. Тестілеу
Ішкі тексерулер және пентест. Сынақ хаттамаларын ресімдеу.
5. Аттестаттау сынақтары
Аккредиттелген органның тексеруі. Аттестат немесе нұсқама беру.
ГТС аттестаттауға дайындықтың орташа мерзімі — 3 айдан 6 айға дейін.
Типтік қателер
Ресми құжаттама-нақты процестерге сілтеме жасамай шаблондар.
Қауіп моделі жоқ-ол белгілі бір жүйенің ерекшеліктерін ескеруі керек.
Жүйелік және қолданбалы бағдарламалық жасақтамадағы жабық осалдықтар.
Журнал жоқ-орталықтандырылған журнал жинау жоқ.
