ПРИКАЗ ЗАМЕСТИТЕЛЯ ПРЕМЬЕР-МИНИСТРА - МИНИСТРА ИСКУССТВЕННОГО ИНТЕЛЛЕКТА И ЦИФРОВОГО РАЗВИТИЯ РЕСПУБЛИКИ КАЗАХСТАН

от 3 июля 2026 года №380/НК

О внесении изменений в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 27 июня 2018 года №105/НК "Об утверждении профилей защиты и методики разработки профилей защиты"

ПРИКАЗЫВАЮ:

1. Внести в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 27 июня 2018 года №105/НК "Об утверждении профилей защиты и методики разработки профилей защиты" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под №17247) следующие изменения:

преамбулу изложить в следующей редакции:

"В соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан "О кибербезопасности" ПРИКАЗЫВАЮ:"

подпункт 1) пункта 1 изложить в следующей редакции:

"1) Профили защиты согласно приложению 1 к настоящему приказу;";

приложение 1, утвержденное указанным приказом, изложить в новой редакции согласно приложению 1 к настоящему приказу;

приложение 2, утвержденное указанным приказом, изложить в новой редакции согласно приложению 2 к настоящему приказу.

2. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

4. Настоящий приказ вводится в действие с 12 июля 2026 года и подлежит официальному опубликованию.

Приложение 1

к Приказу Заместителя Премьер-Министра - Министра искусственного интеллекта и цифрового развития Республики Казахстан от 3 июля 2026 года №380/НК

Приложение 1

к Приказу Министра оборонной и аэрокосмической промышленности Республики Казахстан от 27 июня 2018 года №105/НК

Профили защиты

Раздел 1. Профиль защиты средств антивирусной защиты для рабочих станций и серверов

Глава 1. Общие положения

1. Настоящие Профили защиты разработаны в соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан "О кибербезопасности".

2. В настоящих профилях защиты используются следующие понятия:

1) объект оценки (далее - ОО) - подлежащие оценке компоненты ОЦИ с руководствами администратора и пользователя;

2) вторжение (атака) - действие, целью которого является осуществление несанкционированного доступа к цифровым ресурсам;

3) система обнаружения вторжений (далее - СОВ) - программное или программно-техническое средство, реализующие функции автоматизированного обнаружения (блокирования) действий в цифровой системе, направленных на преднамеренный доступ к информации, специальные воздействия на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;

4) администратор СОВ - ответственный за установку, администрирование и эксплуатацию ОО;

5) анализатор СОВ - программный или программно-технический компонент СОВ, предназначенный для сбора информации от сенсоров (датчиков) СОВ, ее итогового анализа на предмет обнаружения вторжения (атаки) на контролируемый ОЦИ;

6) данные СОВ - данные, собранные или созданные СОВ в результате выполнения своих функций;

7) датчик (сенсор) СОВ - программный или программно-технический компонент СОВ, предназначенный для сбора и первичного анализа информации (данных) о событиях в контролируемой ОЦИ, а также - передачи этой информации (данных) анализатору СОВ;

8) политика безопасности ОО - совокупность правил, регулирующих управление активами, их защиту и распределение в пределах ОЦИ;

9) функции безопасности ОО - совокупность всех функций безопасности ОО, направленных на осуществление политики безопасности объекта оценки (далее - ПБО);

10) антивирусная защита - защита информации и компонентов ОЦИ от вредоносных компьютерных программ (вирусов) (обнаружение, блокирование, изолирование, удаление вредоносных компьютерных программ);

11) средство антивирусной защиты (далее - САВЗ) - программное средство, реализующее функции обнаружения компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирования на обнаружение этих программ и информации;

12) база данных признаков вредоносных компьютерных программ (вирусов) (далее - БД ПКВ) - составная часть САВЗ, содержащая информацию о вредоносных компьютерных программах (вирусах) (сигнатуры), используемая САВЗ для обнаружения вредоносных компьютерных программ (вирусов) и их обработки;

13) угроза кибербезопасности (далее - угроза) - совокупность условий и факторов, создающих предпосылки к возникновению инцидента кибербезопасности;

14) администратор безопасности - ответственный за установку, администрирование и эксплуатацию ОО;

15) доверие к безопасности - основание для уверенности в том, что компоненты ОЦИ отвечают своим целям безопасности;

16) цель безопасности - намерение противостоять установленным угрозам и (или) удовлетворять установленной политике безопасности организации и предположениям.

17) функция безопасности - функциональные возможности части или частей ОЦИ, обеспечивающие выполнение подмножества взаимосвязанных правил политика безопасности ОО;

18) профиль защиты (далее - ПЗ) - перечень минимальных требований к безопасности программных и технических средств, являющихся компонентами цифровых объектов;