ПРИКАЗЫВАЮ:
1. Внести в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 16 марта 2018 года № 44/НҚ "Об утверждении Правил функционирования единой национальной резервной платформы хранения электронных информационных ресурсов" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов №16857) следующие изменения:
заголовок изложить в следующей редакции:
"Об утверждении Правил функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов";
преамбулу изложить в следующей редакции:
"В соответствии с подпунктом 17) статьи 7-1 Закона Республики Казахстан "О кибербезопасности" ПРИКАЗЫВАЮ:";
пункт 1 изложить в следующей редакции:
"1. Утвердить прилагаемые Правила функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов.";
Правила функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичности резервного копирования цифровых ресурсов, критически важных цифровых объектов, утвержденные указанным приказом, изложить в новой редакции согласно приложению к настоящему приказу.
2. Комитету по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:
1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;
3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.
3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.
4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
|
Исполняющий обязанности министра искусственного интеллекта и цифрового развития Республики Казахстан |
Р. Коняшкин |
"СОГЛАСОВАН"
Комитет национальной безопасности
Республики Казахстан
| Приложение к приказу Исполняющий обязанности министра искусственного интеллекта и цифрового развития Республики Казахстан от 8 июля 2026 года № 395/НҚ |
Правила функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов
Глава 1. Общие положения
1. Настоящие Правила функционирования единой национальной резервной платформы хранения цифровых ресурсов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов (далее – Правила) разработаны в соответствии с подпунктом 17) статьи 7-1 Закона Республики Казахстан "О кибербезопасности" (далее – Закон) и определяют порядок функционирования единой национальной резервной платформы хранения критических важных цифровых ресурсов критически важных цифровых объектов, периодичность резервного копирования цифровых ресурсов критически важных цифровых объектов.
2. В настоящих Правилах используются следующие основные понятия:
1) критически важные цифровые объекты (далее – КВЦО) – цифровые объекты, нарушение или прекращение функционирования которых приводит к незаконному сбору и обработке персональных данных ограниченного доступа и иных сведений, содержащих охраняемую законом тайну, чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства или для жизнедеятельности населения, проживающего на соответствующей территории, в том числе инфраструктуры: теплоснабжения, электроснабжения, газоснабжения, водоснабжения, промышленности, здравоохранения, связи, банковской сферы, транспорта, гидротехнических сооружений, правоохранительной деятельности, "цифрового правительства";
2) ИП ВЧС (IP VPN) – виртуальная частная сеть передачи данных, построенная на базе сетевой инфраструктуры провайдера связи, для организации передачи данных между объектами клиента по протоколу ПУП/ИП (TCP/IP), в которой применяются криптографические методы для обеспечения защиты функциональных возможностей и сервисов;
3) горячее резервирование – использование дополнительных программных и технических средств и поддержание их в активном режиме и (или) обеспечению передачи изменений в режиме реального времени (либо приближенного к реальному времени с задержкой не более 1 часа) и сохранности информации;
4) уполномоченный орган в сфере обеспечения кибербезопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения кибербезопасности;
5) Национальный координационный центр кибербезопасности (далее – НКЦК) – структурное подразделение акционерного общества "Государственная техническая служба";
6) Единая транспортная среда государственных органов (далее – ЕТС ГО) – сеть телекоммуникаций, входящая в инфраструктуру "цифрового правительства" и предназначенная для обеспечения взаимодействия локальных (за исключением локальных сетей, имеющих доступ к Интернету), ведомственных и корпоративных сетей телекоммуникаций государственных органов, их подведомственных организаций и органов местного самоуправления, а также иных субъектов цифровой среды, определенных уполномоченным органом, с соблюдением требуемого уровня кибербезопасности;
7) резервная копия – результат успешно завершенного процесса создания копии базы данных и при необходимости прикладного программного обеспечения на электронном носителе, предназначенной для восстановления базы данных и при необходимости прикладного программного обеспечения в исходном виде в случае их потери, повреждения, разрушения или неправомерного изменения и удаления;
8) долгосрочное хранение – разовая передача резервных копий цифровых ресурсов на единую национальную резервную платформу хранения цифровых ресурсов со сроком хранения более двух лет;
9) цифровые ресурсы (далее – ЦР) – совокупность упорядоченных цифровых данных, цифровых записей и программного обеспечения для их создания, хранения, обработки, отображения и распространения;
10) единая национальная резервная платформа хранения цифровых ресурсов (далее – ЕНРП) – аппаратно-программный комплекс, предназначенный для хранения резервных копий цифровых ресурсов, в целях обеспечения их сохранности и восстановления данных в случае необходимости;
11) холодное резервирование – создание резервной копии средствами операционной системы с рабочего либо выключенного цифрового ресурса с целью обеспечения возможности восстановления данных.
Глава 2. Порядок функционирования единой национальной резервной платформы хранения цифровых ресурсов критически важных цифровых объектов
3. НКЦК обеспечивает функционирование ЕНРП, которые гарантирует собственнику или владельцу КВЦО целостность, конфиденциальность и доступность его резервных копий ЦР, хранящихся в ЕНРП.
4. Технические спецификации, функциональные возможности ЕНРП определяются НКЦК.
5. НКЦК, на основании Перечня КВЦО, по каждому ЦР устанавливает:
1) периодичность резервного копирования ЦР для передачи в ЕНРП;
2) расписание резервных копий ЦР;
3) режим доступа к резервным копиям ЦР;
4) тип резервного копирования ЦР;
5) сроки хранения резервных копий ЦР.
6. НКЦК определяет и выделяет ресурсы для хранения резервных копий ЦР в ЕНРП на основании сведений, установленных в пункте 5 настоящих Правил.
НКЦК осуществляет изменение технических характеристик вычислительных ресурсов, выделяемых для собственника или владельца КВЦО.
7. Собственник или владелец КВЦО передает резервные копии ЦР (в том числе, копии документации к ЦР, инструкции) в ЕНРП, согласно Правилам и срокам передачи резервных копий цифровых ресурсов на единую национальную резервную платформу хранения цифровых ресурсов, утвержденным приказом Министра оборонной и аэрокосмической промышленности Республики Казахстан от 16 марта 2018 года № 45/НҚ (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 16883).
8. НКЦК в рамках обеспечения функционирования ЕНРП осуществляет:
1) сопровождение и системно-техническое обслуживание программных и технических средств ЕНРП;
2) взаимодействие с собственниками или владельцами КВЦО;
3) установление периодичности, расписания, режима доступа, типа резервного копирования, сроки хранения резервных копий ЦР в ЕНРП;
4) получение и хранение резервных копий ЦР;
5) мониторинг состояния ЕНРП;
6) анализ и развитие ЕНРП;
7) проверку доступности информации, хранящейся в ЕНРП;
8) разработку технической документации ЕНРП.
9. Защита резервных копий ЦР, хранящихся в ЕНРП, а также доступ к ним обеспечивается с соблюдением требований, установленных законодательством Республики Казахстан и настоящими Правилами.
10. Взаимодействие между ЕНРП собственников или владельцев КВЦО осуществляется:
1) собственниками или владельцами КВЦО, являющихся государственными органами, через ЕТС ГО;
2) собственниками или владельцами КВЦО, являющихся негосударственными организациями, через ИП ВЧС (IP VPN).
11. Собственники или владельцы КВЦО проводят тестовое восстановление резервных копий:
1) для ЦР первого класса и баз данных – не реже чем 1 раз в квартал, за исключением горячего резервирования;
2) для ЦР второго класса – не реже чем 1 раз в полгода;
3) для ЦР третьего класса – не реже чем 1 раз в год;
4) для резервных копий ЦР долгосрочного хранения – 1 раз в течение года после дня передачи резервной копии в ЕНРП.
Собственники или владельцы КВЦО не позднее 3 (трех) рабочих дней информируют НКЦК о результатах тестового восстановления резервных копий ЦР.
12. Собственники или владельцы КВЦО официально уведомляют НКЦК о получении резервных копий ЦР из ЕНРП:
1) с целью тестового восстановления – не позднее 3 (трех) рабочих дней до получения резервной копии ЦР;
2) в случае внештатной ситуации – не позднее 1 (одного) рабочего дня после получения резервной копии ЦР.
НКЦК обеспечивает возможность оперативного получения доступа к резервным копиям ЦР собственникам или владельцам КВЦО в круглосуточном режиме.
13. Резервное копирование и контроль результатов всех процедур резервного копирования и тестового восстановления, а также проверки целостности резервных копий ЦР осуществляется собственниками или владельцами КВЦО.
14. Целостность резервных копий ЦР проверяется собственниками или владельцами КВЦО на основе сравнения контрольных сумм сразу после завершения передачи резервной копии ЦР в ЕНРП, кроме случаев горячего резервирования.
15. При несовпадений контролируемых сумм резервных копий ЦР ее передача резервной копии ЦР считается неуспешной и требует незамедлительного повторного копирования и повторной передачи.
16. Согласно сведениям, предоставленными собственниками или владельцами КВЦО по форме, согласно приложению 1 к настоящим Правилам, НКЦК по согласованию с собственниками или владельцами КВЦО устанавливает сроки хранения резервных копий (полных и инкрементальных).
17. При необходимости хранения в ЕНРП резервной копии ЦР свыше срока, установленного НКЦК в соответствии с пунктом 17 настоящих Правил, собственник или владелец КВЦО направляет в адрес НКЦК список соответствующих ЦР по форме, согласно приложению 2 настоящих Правил.
18. Исключение КВЦО из Перечня КВЦО осуществляется в следующем порядке:
1) НКЦК официально информирует собственника или владельца КВЦО о необходимости прекращения передачи резервных копий ЦР в ЕНРП;
2) собственники или владельцы КВЦО прекращают передачу резервных копий ЦР в ЕНРП;
3) ранее переданные в ЕНРП резервные копии ЦР подлежат хранению в ЕНРП до истечения срока.
Глава 3. Порядок периодичности резервного копирования цифровых ресурсов критически важных цифровых объектов
19. Согласно сведениям о резервных копии ЦР, предоставленными собственниками или владельцами КВЦО по форме, согласно приложению 3 к настоящим Правилам, НКЦК устанавливает периодичность резервного копирования в ЕНРП.
20. При изменении установленной периодичности резервного копирования в ЕНРП, НКЦК уведомляет об этом собственников или владельцев КВЦО по:
1) срокам и каналам уведомления;
2) содержанию уведомления;
3) подтверждению получения уведомления.
21. НКЦК направляет официальное уведомление собственникам или владельцам КВЦО в срок не позднее 5 (пяти) рабочих дней до предполагаемой даты введения в действие новых интервалов передачи данных. Уведомление направляется посредством Единой системы электронного документооборота и дублируется на адреса электронной почты ответственных лиц собственника или владельца КВЦО.
22. Официальное уведомление от НКЦК содержит:
1) основание для изменения периодичности (плановое изменение профиля кибербезопасности, технологическая модернизация ЕНРП, результаты аудита или оперативное оповещение в связи с изменением уровня угроз и рисков кибербезопасности);
2) новый утвержденный график и временные интервалы (окна резервного копирования);
3) технические требования к пропускной способности каналов связи (при необходимости);
4) срок, в течение которого собственник или владелец КВЦО обязан перенастроить свои системы резервного копирования.
Собственник или владелец КВЦО обязан подтвердить получение уведомления в течение 1 (одного) рабочего дня и предоставить информацию о назначении ответственного технического специалиста для контроля перехода на новый регламент.
23. При возникновении необходимости изменения периодичности передачи резервных копий ЦР в ЕНРП по инициативе собственникам или владельца КВЦО, процедура согласования и уведомления осуществляется по следующему регламенту:
1) предварительное согласование;
2) направление запроса;
3) рассмотрения запроса со стороны НКЦК в течении 24 часов.
Собственники или владельцы КВЦО не имеют права изменять периодичность передачи резервных копий ЦР в одностороннем порядке без предварительного согласования с НКЦК.
24. Собственники или владельцы КВЦО направляют в НКЦК запрос с техническим обоснованием не позднее чем за 10 (десять) рабочих дней до планируемого изменения.
Запрос должен содержать:
1) причину изменения (модернизация цифровой инфраструктуры, критическое изменение объема генерируемых данных, технические ограничения каналов связи, проведение аварийно-восстановительных работ и тому подобное);
2) предлагаемый (альтернативный) график передачи резервных копий;
3) оценку рисков для непрерывности бизнес-процессов и сохранности данных на период действия измененного графика.
25. НКЦК рассматривает запрос собственника или владельца КВЦО в срок не превышающий 3 (трех) рабочих дней со дня его регистрации и выносит одно из решений:
1) согласование изменения и внесения корректировок в конфигурацию ЕНРП для приема данных;
2) отказе (если предлагаемый график нарушает требования непрерывности или создает риски для кибербезопасности) с предложением альтернативного технического решения.
26. При аварийных ситуациях на инфраструктуре КВЦО, повлекших невозможность соблюдения графика передачи резервных копий ЦР, собственник или владелец КВЦО обязан незамедлительно в течение 1 (одного) часа с момента обнаружения инцидента, уведомить дежурную службу НКЦК по оперативным каналам связи (телефон, защищенный мессенджер) с последующим направлением официального технического акта в течение 24 часов.
| Приложение 1 к Правилам функционирования единой национальной резервной платформы хранения цифровых ресурсов |
|
| Форма |
Сведения о предоставляемых в единой национальной резервной платформы хранения цифровых ресурсов резервных копиях цифровых ресурсов
№ | ЦР | Собственник или владелец КВЦО | Расположение ЦР | Метод/тип резервного копирования | Путь к резервной копии ЦР | Расположение резервной копии ЦР | Режим резервного копирования | Класс ЦР | Срок хранения |
1 | БД 1 | Собственник или владелец 1 | Основная площадка | Полная копия | IP-address:/backup/БД1 | ЕНРП | |||
2 | БД 2 | Собственник или владелец 2 | Основная площадка | Инкрементальная копия | IP-address:/backup/БД2 | ЕНРП |
| Приложение 2 к Правилам функционирования единой национальной резервной платформы хранения цифровых ресурсов |
|
| Форма |
Список цифровых ресурсов для длительного хранения
№ | Наименование ЦР | Хранить до | Собственник или владелец КВЦО | Путь к резервной копии ЦР |
1 | БД 1 | |||
2 | БД 2 | |||
3 | ПО |
| Приложение 3 к Правилам функционирования единой национальной резервной платформы хранения цифровых ресурсов |
|
| Форма |
Периодичность резервного копирования цифровых ресурсов в единой национальной резервной платформы хранения цифровых ресурсов
Таблица 1- Ежедневное копирование
№ | ЦР | Собственник или владелец КВЦО | Понедельник | Вторник | Среда | Четверг | Пятница | Суббота | Воскресенье |
1 | БД 1 | Собственник или владелец 1 | Инкрементальная копия 1 (23.00) | Инкрементальная копия 2 (23.00) | Инкрементальная копия 3 (23.00) | Инкрементальная копия 4 (23.00) | Инкрементальная копия 5 (23.00) | Полная копия (23.00) | Инкрементальная копия 1 (23.00) |
2 | БД 2 | Собственник или владелец 1 | Полная копия (23.00) | Полная копия (23.00) | Полная копия (23.00) | Полная копия (23.00) | Полная копия (23.00) | Полная копия (23.00) | Полная копия (23.00) |
3 | ПО | Собственник или владелец 2 | - | - | - | - | - | Полная копия (23.00) |
Таблица 2 - Ежемесячное копирование
№ | ЦР | Собственник или владелец КВЦО | Время копирования |
1 | БД 1 | Собственник или владелец 1 | Полная копия в пятницу первой недели нового месяца (23.00) |
2 | БД 2 | Собственник или владелец 1 | Полная копия в первую субботу нового месяца (23.00) |
3 | ПО | Собственник или владелец 2 | Полная копия в пятницу первой недели нового месяца (23.00)Скачать |
Таблица 3 - Ежеквартальное копирование
№ | ЦР | Собственник или владелец КВЦО | 1 квартал | 2 квартал | 3 квартал | 4 квартал |
1 | БД 1 | Собственник или владелец 1 | Полная копия в первую субботу нового квартала (23.00) | Полная копия в первую субботу нового квартала (23.00) | Полная копия в первую субботу нового квартала (23.00) | Полная копия в первую субботу нового квартала (23.00) |
2 | БД 2 | Собственник или владелец 1 | Полная копия в первую пятницу нового квартала (23.00) | Полная копия в первую пятницу нового квартала (23.00) | Полная копия в первую пятницу нового квартала (23.00) | Полная копия в первую пятницу нового квартала (23.00) |
3 | ПО | Собственник или владелец 2 | Полная копия в первую пятницу нового квартала (23.00) | Полная копия в первую субботу нового квартала (23.00) | Полная копия в первую пятницу нового квартала (23.00) | Полная копия в первую субботу нового квартала (23.00)Скачать |
Таблица 4 - Ежегодное копирование
№ | ЦР | Собственник или владелец КВЦО | Время копирования |
1 | БД 1 | Собственник или владелец 1 | Полная копия в первую субботу нового года (23.00) |
2 | БД 2 | Собственник или владелец 1 | Полная копия в первую субботу нового года (23.00) |
3 | ПО | Собственник или владелец 2 | Полная копия в первую субботу нового года (23.00) |
