Перейти к основному содержанию

Информационная безопасность

06 марта 2019 года на основании лицензии № 72 от Комитета национальной безопасности Республики Казахстан в АО «Национальные Информационные Технологии» (далее – АО «НИТ») создан Оперативный центр информационной безопасности (далее – ОЦИБ).

ОЦИБ АО «НИТ» – это сплоченная команда профессионалов, состоящая в основном из аналитиков, операторов и инженеров по информационной безопасности, которая независимо от времени суток, в режиме 24/7 обеспечивает информационную безопасность информационно-коммуникационной инфраструктуры «электронного правительства» и информационных систем государственных органов, подключенных к ОЦИБ.

Задачи ОЦИБ:

  • круглосуточный мониторинг и выявление инцидентов ИБ;
  • реагирование на инциденты ИБ;
  • обеспечение бесперебойного получения и хранения журнальных событий, а также передачи их в Национальный координационный центр информационной безопасности (далее – НКЦИБ);
  • выявление уязвимостей ИБ, тестирование на проникновение серверов и инфраструктуры заказчика;
  • анализ исходного кода;
  • предоставление заказчику подробных отчетов, о проделанной ОЦИБ работе;
  • выдача заказчику рекомендаций для обеспечения ИБ и минимизации возможных рисков.

Преимущества ОЦИБ АО «НИТ»:

  • круглосуточный режим работы ОЦИБ «24х7х365»;
  • размещение систем ИБ и инфраструктуры ОЦИБ в Серверном центре государственных органов, в следствии чего обеспечивается высокий уровень отказоустойчивости, а также обеспечивается конфиденциальности, доступности и целостности данных заказчика;
  • наличие доступа к Единой транспортной среде государственных органов (далее – ЕТС ГО), что позволяет организовать надежное и защищенное подключение объектов информатизации заказчика к ОЦИБ по имеющимся каналам связи ЕТС ГО;
  • наличие международных сертификатов по «Системе менеджмента ИБ» ISO/IEC 27001 и её интеграция с «Системой менеджмента качества» ISO 9001 и «Менеджментом услуг» ISO/IEC 20000;
  • тесное взаимодействие с НКЦИБ, в том числе по вопросам мониторинга обеспечения защиты и безопасности функционирования объектов информатизации;
  • опыт успешного подключения к ОЦИБ сложных и критичных объектов информатизации различных ГО, таких как Министерство финансов Республики Казахстан, Министерство юстиции Республики Казахстан, Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан и другие.