10 августа, г.Астана, в Казахстане ужесточают контроль за доступом к государственным данным. Исполняющий обязанности министра искусственного интеллекта и цифрового развития М. Олжабеков подписал приказ, утверждающий Правила осуществления журналирования цифровых событий (согласованные с КНБ РК). Документ устанавливает строгие требования к учету действий айтишников, системных администраторов и подрядчиков, имеющих расширенный (привилегированный) доступ к инфраструктуре «электронного правительства» и госсистемам.
Требования распространяются на госорганы, а также на частные IT-компании и владельцев цифровых объектов, используемых государством для цифровизации своей деятельности.
Ключевые факты приказа:
- Запись экрана для системных администраторов (СУПД/PAM): При использовании систем управления привилегированным доступом действия админов фиксируются в видеоформате или в виде серии скриншотов. В журнал также заносятся вводимые команды, заголовки окон, запущенные скрипты и передаваемые файлы.
- Запрет на зачистку следов: Правила прямо запрещают удаление, редактирование или подмену журналов событий — в том числе пользователями с суперправами.
- Прямой канал в ГТС КНБ: Логи из централизованных систем владельцев госхранилищ передаются в Единую платформу Государственной технической службы (ГТС). При сбоях связи данные временно хранятся локально и автоматически отправляются после восстановления сети.
- Хранение не менее 3 лет: История цифровых событий обязана храниться минимум три года (первые 90 дней — в оперативном доступе, затем — в защищенном архиве с контролем целостности через криптографическую защиту).
- Единое время без погрешностей: Запись событий ведется строго по единому доверенному источнику времени (UTC, ISO 8601). Отклонения в синхронизации времени между системами не допускаются.
Кого это касается?
Требования распространяются на госорганы, а также на частные IT-компании и владельцев цифровых объектов, используемых государством для цифровизации своей деятельности. Приказ вступает в силу через 10 календарных дней после дня его первого официального опубликования.
Exclusive.kz
Для отправки комментария необходимо войти на сайт.