Информационная безопасность и ИТ для госсектора и квазигосударственных компаний Казахстана

Госсектор и квазигосударственный сектор — это государственные органы, акиматы и их управления, бюджетные учреждения (образование, здравоохранение, культура), государственные предприятия, а также компании с государственным участием — национальные холдинги Самрук-Казына и Байтерек с дочерними организациями, коммунальные и социально-предпринимательские корпорации. У них общие правила: Единые требования в области ИКТ и обеспечения ИБ, закупки по регламентированным процедурам, проверки со стороны КНБ РК и уполномоченного органа по цифровизации. Genius Systems работает с этим сектором как интегратор и поставщик с 2012 года — Усть-Каменогорск, Астана, Алматы, Караганда, Павлодар, Семей и вся территория Казахстана. Форматы: аудит и приведение в соответствие, поставка оборудования и лицензий по госзакупкам, подключение к ОЦИБ под ключ, обучение сотрудников и бюджетирование для квазигоса.

Регуляторные требования, которые проверяют

• Единые требования в области ИКТ и обеспечения ИБ — постановление Правительства РК № 832 от 20.12.2016 с изменениями. Проверяют мониторинг событий ИБ, защиту периметра, антивирусную защиту, резервное копирование, регистрацию событий, защиту от утечек, разграничение доступа и наличие внутренних документов по ИБ.
• Закон «Об информатизации» — с 2026 года переименован в закон «О кибербезопасности», параллельно с 12.07.2026 действует Цифровой кодекс РК. Определяют объекты информатизации, классы информационных систем и обязанности их владельцев.
• Подключение к ОЦИБ. Госорганы, квазигоссектор и владельцы КВОИКИ обязаны передавать события ИБ в оперативный центр ИБ, который взаимодействует с НКЦИБ КНБ РК. Для КВОИКИ — 90 календарных дней с момента включения в перечень. Подробно: подключение к ОЦИБ.
• Испытания на соответствие требованиям ИБ. Информационные системы госорганов и объекты «электронного правительства» проходят испытания перед вводом в промышленную эксплуатацию и после существенных изменений.
• Сертификация средств защиты информации. СЗИ для госорганов подтверждают соответствие в системе сертификации КНБ РК по стандартам СТ РК (уровни доверия) либо включаются в реестр доверенного программного обеспечения.
• Закон о цифровизации и защите персональных данных — действует с 25.08.2026: уведомление регулятора об утечке в течение одного рабочего дня, реестр нарушений, штрафы до 2000 МРП. Что делать — в статье о новом законе о персональных данных.
• Закон РК «О государственных закупках» № 106-VIII от 01.07.2024 (действует с 01.01.2025) и правила закупок Самрук-Казына — регламентируют, как заказчик описывает предмет закупки и что обязан требовать от поставщика.
• Ежегодное обучение по кибербезопасности для работников — требование, которое стали проверять с 2026 года; закрываем через обучение сотрудников.

Типовые задачи госорганов и как мы их закрываем

Задача	Что внедряем	Вендоры / продукты	Срок
Мониторинг событий ИБ и подключение к ОЦИБ	Система мониторинга событий ИБ, коллекторы, при необходимости SIEM в контуре заказчика	Kaspersky Unified Monitoring and Analysis Platform (KUMA), Energy Logserver	4–10 недель
Защита периметра и удалённого доступа	NGFW с IPS, фильтрацией и VPN для филиалов и удалённых сотрудников	Palo Alto Networks, Check Point, Fortinet	2–6 недель
Защита рабочих мест и серверов	Антивирус и EDR с централизованным управлением, миграция без остановки работы	Kaspersky Endpoint Security для бизнеса, EDR	1–3 недели
Защита от утечек	DLP с контролем почты, мессенджеров, USB, печати; юридическое оформление	Киберстраж и iBatyr (сертификат КНБ РК 4-го уровня доверия), Falcongaze SecureTower	Пилот 2–4 недели, внедрение 1–2 месяца
Резервное копирование и восстановление	Схема 3-2-1, неизменяемые копии, план восстановления с проверенным RTO	Veeam, Synology, ленточные библиотеки HPE	2–4 недели
Серверы и СХД под информационные системы	Подбор конфигурации, поставка, монтаж, гарантия вендора в РК	HPE, Dell, Lenovo, Fujitsu	4–12 недель с учётом логистики
Аудит и подготовка к проверке	Аудит безопасности: разрывы с Едиными требованиями, сканирование уязвимостей, план устранения	Tenable, Rapid7, Invicti (ex-Acunetix)	2–3 недели

Чаще всего проект начинается с аудита: он показывает, что закрыто, что нет и в каком порядке закупать, чтобы уложиться в бюджетный год. Полный перечень направлений — на странице информационная безопасность.

Поставка по госзакупкам

Мы участвуем в закупках как поставщик на goszakup.gov.kz и в системе закупок Самрук-Казына zakup.gov.kz. Со стороны заказчика важно подготовить закупку так, чтобы она прошла экспертизу и привела к нужному результату:

• Техспецификация. Без торговых марок там, где закон их запрещает, с измеримыми характеристиками, требованиями к сертификатам, сроку поддержки и обновлений. Готовим проект техспецификации и обоснование потребности.
• Сертификаты и реестры. Проверяем, есть ли у продукта сертификат КНБ РК, запись в реестре доверенного ПО, декларация соответствия ЕАЭС; закладываем это в требования, чтобы не получить на конкурсе несертифицированный аналог.
• Местное содержание и СТ-KZ. Показываем варианты с казахстанскими продуктами и оборудованием, собранным в РК с сертификатом СТ-KZ, и считаем, где преимущество по местному содержанию реально влияет на цену.
• Сроки. Планируем с учётом сроков публикации, обжалования и поставки: серверное оборудование по некоторым позициям едет 8–12 недель, лицензии выпускаются за 1–3 дня.
• Договор и приёмка. Акты, паспорта, лицензионные сертификаты, обучение персонала — в составе поставки, чтобы закупка закрылась без замечаний.

Как устроены оба портала со стороны поставщика — в статье как участвовать в госзакупках Казахстана. Для государственных предприятий и квазигоскомпаний, которые сами продают товары и услуги через тендеры, есть наш продукт RaDAR — мониторинг закупок с ИИ-разбором документации.

Kömekshi Budget для квазигоса

Национальные компании, дочерние организации Самрук-Казына и Байтерек, коммунальные предприятия ведут бюджеты десятков подразделений в Excel, а консолидация занимает недели. Kömekshi Budget — наша система бюджетирования с ИИ-ассистентом: подразделения подают бюджеты по утверждённым формам, финансовая служба видит консолидацию и план-факт из 1С, ИИ отвечает на вопрос «почему выросли расходы по статье» со ссылкой на цифры. Работает в тенге, размещается на серверах заказчика или в казахстанском ЦОД, что важно для квазигоссектора с требованиями к локализации данных. Внедрение — 2–3 месяца, включая перенос форм и обучение.

Как проходит проект

1. Обследование. 1–2 недели: перечень объектов информатизации, действующие средства защиты, класс информационных систем, требования регулятора и головной организации.
2. Разрывы и план. 1 неделя: таблица несоответствий Единым требованиям с приоритетами, смета, разбивка на закупки по бюджетным годам.
3. Пилот. 2–4 недели: SIEM, DLP или NGFW разворачиваем в вашей сети до закупки, чтобы техспецификация опиралась на проверенные характеристики.
4. Закупка. Помогаем с техспецификацией, обоснованием и ответами на запросы участников; сроки — по процедуре закупки, обычно 3–6 недель.
5. Поставка и внедрение. 2–10 недель в зависимости от состава: оборудование, лицензии, настройка, интеграция с существующими системами, подключение к ОЦИБ.
6. Документы и испытания. 2–3 недели: политики и регламенты ИБ, приказы о назначении ответственных, подготовка к испытаниям информационных систем и к проверке.
7. Сопровождение. Обновления, продление лицензий заранее, ежегодное обучение сотрудников, участие в разборе инцидентов и подготовке к следующей проверке.

Почему Genius Systems

• Более 1600 государственных и коммерческих организаций Казахстана среди клиентов с 2012 года: акиматы, управления образования, учреждения здравоохранения, квазигосударственные компании.
• База в Усть-Каменогорске, проекты по всей республике: Астана, Алматы, Караганда, Павлодар, Семей и районные центры, куда крупные интеграторы не выезжают.
• Собственное ПО сертифицировано КНБ РК по 4-му уровню доверия — знаем процедуру сертификации изнутри и понимаем, что требовать от других вендоров.
• Партнёрства с Kaspersky, Falcongaze, Veeam, Palo Alto Networks, Check Point, Fortinet, HPE, Dell, Lenovo: официальные поставки, лицензии и поддержка вендора в РК. Пример — кейс продления Kaspersky на 36 месяцев для АО «КЖК», где трёхлетний Renewal обошёлся дешевле ежегодного.
• Пилот до закупки и комплексный подход: аудит, ОЦИБ, DLP, NGFW, резервное копирование и обучение от одной команды, которая отвечает за результат проверки, а не за отдельную коробку.

Обсудить задачу и получить проект техспецификации — на странице контактов.