Подключение к ОЦИБ в Казахстане: кто обязан, какие сроки, что грозит за нарушение

Коротко: подключение к ОЦИБ обязательно для собственников и владельцев КВОИКИ и объектов информатизации «электронного правительства», введённых в промышленную эксплуатацию. Срок — 90 календарных дней со дня включения объекта в перечень КВОИКИ. За нарушение единых требований в области ИБ статья 641 КоАП РК предусматривает штрафы до 1000 МРП для крупного бизнеса. Ниже — кто попадает под требование, что именно нужно сделать и какие ошибки дороже всего обходятся.

Услуга «под ключ» — на странице подключение к ОЦИБ.

Что такое ОЦИБ и кто ведёт мониторинг

ОЦИБ (оперативный центр информационной безопасности) — юридическое лицо или структурное подразделение юридического лица, которое занимается защитой информационных систем, сетей и других объектов информатизации. Проще говоря — центр мониторинга, куда стекаются события с ваших систем и средств защиты и где их разбирают круглосуточно.

Государственный мониторинг обеспечения ИБ (МОИБ) ведёт АО «Государственная техническая служба», реализующее задачи Национального координационного центра информационной безопасности (НКЦИБ). Порядок описан в Правилах проведения мониторинга обеспечения информационной безопасности объектов информатизации «электронного правительства» и КВОИКИ — приказ Министра оборонной и аэрокосмической промышленности РК от 28 марта 2018 года № 52/НҚ (Правила действуют в редакции приказа № 195/НҚ от 13 августа 2019 года с последующими изменениями).

Кто обязан подключаться

• Государственные органы и владельцы объектов «электронного правительства» — государственные информационные ресурсы, ПО госорганов, интернет-ресурсы госорганов, а также объекты информатизации иных лиц, если они используются для оказания государственных услуг и формирования государственных электронных ресурсов.
• Собственники и владельцы КВОИКИ — независимо от формы собственности. В определение КВОИКИ входит инфраструктура теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности и «электронного правительства».
• Квазигосударственный сектор — в той части, где объекты попали в перечень КВОИКИ или относятся к «электронному правительству».

Под мониторинг не попадают ресурсы с государственными секретами, информационные системы в защищённом исполнении и объекты Нацбанка РК, не интегрированные с «электронным правительством».

Что нужно сделать за 90 дней

Пункт 20 Правил: собственник или владелец КВОИКИ обеспечивает подключение системы мониторинга обеспечения ИБ (СМО ИБ) к техническим средствам ОЦИБ и определяет ответственного за ИБ в течение девяноста календарных дней со дня включения в перечень КВОИКИ. На практике это шесть блоков работ:

1. Назначить ответственного за ИБ приказом, с полномочиями и контактами, доступными круглосуточно.
2. Определить перечень журналов, которые передаются в систему управления событиями ИБ: журналы объекта и относящихся к нему средств защиты, в форматах и типах записей, установленных Правилами.
3. Организовать журналирование на серверах, сетевом оборудовании и средствах защиты — если события не пишутся, передавать нечего.
4. Развернуть систему сбора журналов в том контуре сети, где работает объект, и настроить передачу событий на неё.
5. Подключиться к ОЦИБ — собственному или сторонней организации по договору — и согласовать условия передачи событий в систему НКЦИБ, включая сетевой доступ для работников ГТС.
6. Подготовить документы: техническую документацию по ИБ, регламенты реагирования и обязательные журналы учёта — инцидентов, посещения серверных, резервного копирования и тестирования копий, изменений конфигурации и устранения уязвимостей, кабельных соединений, тестирования ИБП и дизель-генераторов, систем микроклимата, видеонаблюдения и пожаротушения серверных помещений.

Отдельная деталь, о которой забывают: о планируемых изменениях в журналировании нужно уведомлять ГТС за 5 рабочих дней, приложив образцы изменяемых журналов и их описание.

Сроки реагирования после подключения

Событие	Срок	Кто делает
Уведомление об инциденте	15 минут с момента подтверждения	ОЦИБ → ГТС и ответственный за ИБ
Инцидент выявлен своими силами	15 минут	ответственный за ИБ → ГТС и ОЦИБ
Информация о принятых мерах	72 часа	ОЦИБ (или подразделение ИБ, если ОЦИБ нет)

Эти сроки — причина, по которой «подключение» не заканчивается настройкой канала: нужен дежурный процесс, а не только оборудование.

Ответственность

Статья 641 КоАП РК, часть 1 — нарушение единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, непринятие мер по защите данных, промышленная эксплуатация объекта «электронного правительства» без акта с положительным результатом испытаний на соответствие требованиям ИБ:

• физические лица — 50 МРП;
• должностные лица, субъекты малого предпринимательства и НКО — 75 МРП;
• субъекты среднего предпринимательства — 300 МРП;
• субъекты крупного предпринимательства — 1000 МРП.

Повторное нарушение в течение года — отдельные повышенные размеры. За неуведомление об инцидентах на критически важных объектах предусмотрены штрафы от 20 до 100 МРП с удвоением при повторе. Дороже штрафа обычно другое: предписание, приостановка эксплуатации системы и объяснение с регулятором после инцидента, о котором не сообщили вовремя.

Типовые ошибки

• Ждут письма и начинают за месяц до конца срока. Настройка журналирования на разнородной инфраструктуре — самая долгая часть, а не подписание договора.
• Собирают только события Windows. Нужны и средства защиты: межсетевой экран, антивирус, VPN, прокси, СУБД, прикладные системы.
• Ставят SIEM и считают задачу закрытой. Без регламента реагирования и дежурства сроки в 15 минут не выполняются.
• Не ведут обязательные журналы учёта. На проверке спрашивают именно их, вместе с технической документацией по ИБ.
• Забывают про сегментацию и защиту периметра. Мониторинг показывает инциденты, но не предотвращает их — рядом нужны NGFW и контроль доступа.

Что делаем мы

Genius Systems выполняет подключение к ОЦИБ под ключ: обследование инфраструктуры, определение перечня источников и журналов, развёртывание системы сбора журналов и SIEM, настройка передачи событий, регламенты реагирования, обязательные журналы и техническая документация по ИБ, сопровождение при проверках. Работаем с госорганами, квазигосударственным сектором и владельцами КВОИКИ по всему Казахстану.

Подробности услуги — подключение к ОЦИБ, смежное: аудит информационной безопасности, услуги ИБ, ИТ и ИБ для госсектора. Нужна оценка сроков по вашей инфраструктуре — напишите нам.