Әділет
Әділет

Об утверждении Правил формирования и ведения классификатора цифровых объектов

Новый

Приказ Заместителя Премьер-Министра – Министра искусственного интеллекта и цифрового развития Республики Казахстан от 14 августа 2026 года № 484/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 19 августа 2026 года № 39627

      В соответствии с подпунктом 172) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан ПРИКАЗЫВАЮ:

      1. Утвердить прилагаемые правила формирования и ведения классификатора цифровых объектов.

      2. Признать утратившим силу приказ исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 135 "Об утверждении Правил классификации объектов информатизации и классификатор объектов информатизации" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13349).

      3. Департаменту политики цифровой трансформации Министерства искуственного интеллекта и цифрового развития Республики Казахстан в установленном законодательном порядке обеспечить:

      1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) размещение настоящего приказа на интернет-ресурсе Министерства искусственного интеллекта и цифрового развития Республики Казахстан после его официального опубликования;

      3) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представления в Юридический департамент Министерства искусственного интеллекта и цифрового развития Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

      4. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра искусственного интеллекта и цифрового развития Республики Казахстан.

      5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

      Заместитель Премьер-Министра –
Министр искусственного интеллекта и
цифрового развития Республики Казахстан 		Ж. Мадиев

  Утверждены приказом
Заместитель Премьер-
Министра – Министр
искусственного интеллекта
и цифрового развития
Республики Казахстан
от 14 августа 2026 года
№ 484/НҚ

Правила формирования и ведения классификатора цифровых объектов

Глава 1. Общие положения

      1. Настоящие Правила формирования и ведения классификатора цифровых объектов (далее - Правила) разработаны в соответствии с подпунктом 172) пункта 15 Положения о Министерстве искусственного интеллекта и цифрового развития Республики Казахстан и определяют порядок формирования и ведения классификатора цифровых объектов.

      2. В настоящих Правилах используются следующие понятия:

      1) Архитектурно-координационный центр – юридическое лицо, определяемое Правительством Республики Казахстан;

      2) технические средства обработки и хранения данных - средства вычислительной техники, включая серверное оборудование, персональные рабочие станции, персональные переносные устройства и системы хранения данных;

      3) общесистемное программное обеспечение - программный продукт, предназначенный для обеспечения эффективного управления компонентами технических средств, разработки и функционирования прикладного программного обеспечения, сервисных программных продуктов, цифровых систем и интернет-ресурсов;

      4) система искусственного интеллекта - цифровой объект, функционирующий на основе одной или нескольких моделей искусственного интеллекта;

      5) средства печати и копирования документов - совокупность сканирующих, копирующих и печатающих устройств;

      6) категория - обобщенная группа цифровых объектов классификатора цифровых объектов, предназначенная для идентификации цифрового объекта, в соответствии с областью применения и его функциональным назначением;

      7) индикатор параметра характеристики категории - мера оценки и измерения значения параметра характеристики категории;

      8) составной параметр характеристики категории - совокупность однородных критериев, объединяющих в одном общем параметре несколько частных параметров, которые характеризуют определенные свойства цифрового объекта;

      9) характеристика категории - совокупность отличительных параметров классификатора цифровых объектов, характеризующих цифровой объект, суммарное значение которых определяет класс цифрового объекта;

      10) параметр характеристики категории - критерий классификатора цифровых объектов, однозначно определяющий функциональные, технические, качественные либо эксплуатационные характеристики цифрового объекта;

      11) серверное помещение и его инженерная инфраструктура - комплекс помещений, предназначенных для размещения и функционирования серверного, сетевого оборудования и оборудования структурированных кабельных систем, а также средств связи, включая устройства передачи цифровых данных, локальные вычислительные сети, средства обеспечения доступа к Интернету и единую транспортную среду государственных органов;

      12) идентификация цифрового объекта (далее - идентификация) - определение принадлежности цифрового объекта к одной из категорий классификатора цифровых объектов для целей дальнейшей классификации цифрового объекта;

      13) класс цифрового объекта - градуированный уровень значимости цифрового объекта, присвоенный по результатам оценки соответствия схеме классификации цифровых объектов;

      14) классификация цифрового объекта (далее - классификация) - совокупность мероприятий по присвоению класса цифровому объекту;

      15) схема классификации цифровых объектов - способ оценки соответствия цифровых объектов требованиям класса цифрового объекта в рамках определенной категории;

      16) классификатор цифровых объектов (далее – классификатор) – систематизированный перечень категорий, направленный на идентификацию, категоризацию, описание и учет цифровых объектов.

      До проведения классификации цифрового объекта его собственник или владелец осуществляет идентификацию данного объекта путем определения его принадлежности к соответствующей категории классификатора согласно приложению 1 к Правилам, с последующим присвоением объекту определенного класса, отражающего градуированный уровень его значимости, в соответствии со схемой классификации согласно приложению 2 к Правилам. Классификатор цифровых объектов приведен в приложении 3 к настоящим Правилам.

Глава 2. Порядок формирования и ведения классификатора цифровых объектов

      3. Формирование и ведение классификатора цифровых объектов осуществляются уполномоченным органом в сфере цифровизации (далее – уполномоченный орган).

      4. Для формирования классификатора цифровых объектов уполномоченный орган направляет в Архитектурно-координационный центр и заинтересованные государственные органы запрос в произвольной форме о представлении предложений.

      Архитектурно-координационный центр и заинтересованные государственные органы представляют предложения в уполномоченный орган в течение десяти рабочих дней со дня получения соответствующего запроса.

      Уполномоченный орган в течение пяти рабочих дней со дня получения предложений осуществляет их рассмотрение и обобщение, по результатам которых формирует проект классификатора цифровых объектов.

      5. Изменение состава категорий, характеристик, параметров, индикаторов, критериев оценки и схем классификации осуществляется в рамках ведения классификатора цифровых объектов.

      6. Ведение классификатора цифровых объектов включает:

      1) сбор, рассмотрение и обобщение предложений о внесении изменений и (или) дополнений в классификатор цифровых объектов;

      2) мониторинг практики его применения;

      3) внесение изменений и (или) дополнений в классификатор цифровых объектов.

      7. Предложения Архитектурно-координационного центра и заинтересованных государственных органов о внесении изменений и (или) дополнений в классификатор цифровых объектов направляются в уполномоченный орган и содержат:

      1) наименование инициатора;

      2) описание предлагаемого изменения;

      3) обоснование необходимости его внесения;

      4) сведения о цифровых объектах, к которым относится предложение;

      5) оценку возможных правовых, организационных, финансовых и технологических последствий;

      6) предлагаемые формулировки.

      8. Уполномоченный орган в течение пятнадцати рабочих дней со дня регистрации предложения:

      1) рассматривает представленные материалы;

      2) принимает решение о внесении изменений и (или) дополнений либо об отклонении предложения.

      9. В случае отклонения предложения уполномоченный орган направляет инициатору мотивированный ответ с указанием причин отклонения.

      10. Основаниями для актуализации классификатора цифровых объектов являются:

      1) изменение законодательства Республики Казахстан;

      2) появление новых видов цифровых объектов или цифровых технологий;

      3) изменение архитектурных, технологических или организационных подходов;

      4) выявление пробелов, дублирования либо неоднозначности категорий и критериев;

      5) невозможность единообразного определения класса цифрового объекта;

      6) результаты мониторинга и практики применения классификатора;

      7) необходимость приведения классификатора в соответствие с международными и национальными стандартами.

  Приложение 1
к Правилам формирования
и ведения классификатора
цифровых объектов

Категории классификатора цифровых объектов

Код

Наименование категории классификатора цифровых объектов

1. Цифровые ресурсы

1.1.

Идентификационные данные физических и юридических лиц

1.2.

Данные о имуществе и имущественных правах физических и юридических лиц

1.3.

Данные об образовании и квалификации физических и юридических лиц

1.4.

Данные о родственных связях физических лиц

1.5.

Данные о взаимодействии с государственными органами

1.6.

Данные об объектах недвижимости

1.7.

Данные об объектах инфраструктуры

1.8.

Данные о транспортных средствах

1.9.

Данные о доходах и расходах

1.10.

Данные о деятельности государственных органов

1.11.

Данные о деятельности индивидуальных предпринимателей и юридических лиц

1.12.

Данные о договорных и иных обязательствах

2. Прикладное программное обеспечение

2.1.

Стратегическое управление (SM, Strategy Management)

2.1.1.

Система бизнес-планирования (PLN, Business PlaNning system)

2.1.2.

Управление эффективностью предприятия (EPM, Enterprise Performance Management)

2.1.3.

Система поддержки принятия решений (DSS, Decision Support System)

2.1.4.

Система управления рисками (RMS, Risk Management System)

2.2.

Бизнес-аналитика (BI, Business Intelligence)

2.2.1.

Аналитическая обработка в реальном времени (OLAP, Online Analytical Processing)

2.2.2.

Система прогнозирования и моделирования (FMS, Forecasting and Modeling System)

2.2.3.

Средства формирования и агрегирования отчетности (ERMS, Enterprise Reporting Management Services)

2.3.

Управление финансово-хозяйственной деятельностью

2.3.1.

Планирование ресурсов предприятия (ERP, Enterprise Resource Planning)

2.3.2.

Система управление персоналом (HRM, Human Resource Management)

2.3.3.

Система самообслуживания сотрудников (ESS, Employee Self-Service Management)

2.3.4.

Система управления корпоративным обучением (ELMS, Enterprise Learning Management System)

2.3.5.

Система учета рабочего времени (TTS, Time Tracking Software)

2.3.6.

Система кадрового учета (PPS, Payroll Processing System)

2.3.7.

Управление талантами, карьерой и преемственностью персонала (TMS, Talent Management System)

2.3.8.

Управление вознаграждениями (CMMS, CoMpensation Management System)

2.3.9.

Управление льготами и социальными программами (BMS, Benefits Management System)

2.3.10.

Система управление командировками (TRMS, TRavel Management System)

2.3.11.

Система подбора и наема персонала (RMS, Recruiting Management System)

2.3.12.

Система управления безопасностью труда и охраны здоровья (EHSS, Enterprise Health Safety System)

2.3.13.

Управление эффективностью оценка и аттестация персонала (PMS, Performance Management System)

2.3.14.

Развитие персонала и управление кадровым резервом (PDS, Personnel Development System)

2.3.15.

Система юридического и правового обеспечения (LMLSS, Legal Management and Legal Support System)

2.3.16.

Финансовые информационные системы (FIS, Financial Information System)

2.3.17.

Автоматизированная система расчета (Billing Management System, BMS)

2.3.18.

Система автоматизации бухгалтерского учета (AMS, Accounting Management System)

2.3.19.

Система управления страхованием (ISMS, InSurance Management Systems)

2.3.20.

Система управления инвестициями (IVMS, InVestment Management Systems)

2.3.21.

Система управления платежами (PYMS, PaYment Management Systems)

2.3.22.

Система управления налогами (TXMS, TaXation Management System)

2.3.23.

Ситуационный центр (SOC, Security Operation Center)

2.3.24.

Система управления ИТ-службой (ITSM, Information Technology Service Management)

2.3.25.

Средства управления уровнем сервиса (SLM, Service Level Management)

2.3.26.

Оповещения и инструменты мониторинга (AMT, Alerts and Monitoring Tools)

2.3.27.

Управление неисправностями (FMS, Fault Management System)

2.3.28.

Управление активами по информатизации (ITAMS, IT Asset Management System)

2.3.29.

Управление лицензиями (LMS, License Management System)

2.3.30.

Средства службы поддержки (SDT, Service Desk Tools)

2.3.31.

Система управления закупками (PSS, Procurement Planning System)

2.3.32.

Управление производственными активами (EAM, Enterprise Asset Management)

2.4.

Система организации аукционов и сбором средств (AFMS, Auction and Fundraiser Management Software)

2.5.

Система управления капитальным строительством (CCMS, Capital Construction Management System)

2.6.

Средства управления коммунальной собственностью (UMS, Utilities Management System)

2.7.

Управление логистикой и дистрибуцией (LDM, Logistics and Distribution Management)

2.7.1.

Управление цепочками поставок (SCM, Supply Chain Management)

2.7.2.

Управление взаимоотношениями с поставщиками (SRM, Supplier Relationship Management)

2.7.3.

Логистические информационные системы (LGMS, Logistics Management System)

2.7.4.

Система управления складом (WMS, Warehouse management)

2.7.5.

Система безопасности и контроля автотранспорта (TMS, Transportation Management Systems)

2.7.6.

Система управления транспортных средств и вооружения (MRO, Maintenance, Repair and Operations)

2.7.7.

Система управления автохозяйством (FMS, Fleet Management System)

2.8.

Комплексное управление ремонтами (TPM, Total Productive Maintenance)

2.9.

Информационное обеспечение деятельности (IMS, Information Management System)

2.9.1.

Управление корпоративной информацией (ECM, Enterprise Content Management)

2.9.2.

Базы знаний (KBS, Knowledge Base System)

2.9.3.

Информационно-справочная система (RMS, Reference Management System)

2.9.4.

Информационно-поисковая система (IRS, Information Retrieval Systems)

2.10.

Электронные словари (EDS, Electronic Dictionary Software)

2.11.

Система управления записями (RM, Records Management)

2.12.

Система управления производством (MES, Manufacturing Execution System)

2.12.1.

Диспетчерское управление и сбор данных (SCADA, Supervisory Control and Data Acquisition)

2.12.2.

Система мониторинга производственных процессов (MMPS, Monitoring of Manufacturing Processes System)

2.12.3.

Средства кодирования товарной информации (PCLS, Product Coding and Labeling Software)

2.12.4.

Средства бар-кодирования (BCS, Bar Coding Software)

2.12.5.

Средства маркировки (LMS, Label Making Software)

2.12.6.

Диспетчеризация производства и оперативный учет продукции (CAM, Computer-Aided Manufacturing)

2.13.

Обеспечение деятельности

2.13.1.

Система поддержки операций (OSS, Operation Support System)

2.13.2.

Оперативное управление внутренним контролем (OPCS, Operation Process Control System)

2.13.3.

Система управления проектами (PMS, Project Management System)

2.13.4.

Система электронного документооборота (DMS, Document Management System)

2.13.5.

Управление и контроль поручений (TKMS, TasK Management Software)

2.14.

Управление взаимоотношениями с потребителями (CRM, Customer Relationship Management)

2.14.1.

Система контакт-центра (CCCS, Customer Contact Center System)

2.14.2.

Система центров обслуживания потребителей (CECS, Customer Engagement Center System)

2.14.3.

Дистанционное обслуживание (CSAS, Customer Service Automation System)

2.14.4.

Анализ информации о потребителях (CIA, Customer Information Analysis)

2.14.5.

Управление клиентами и счетами (CAM, Customer Account Management)

2.14.6.

Анализ общественного мнения (SRM, Social Relationship Management)

2.14.7.

Управление контактами и профилем потребителей (CCPM, Customer Contact and Profile Management)

2.14.8.

Обратная связь c потребителями (EFM, Enterprise Feedback Management)

2.14.9.

Управления электронной очередью (EQMS, Electronic Queue Management Systems)

2.14.10.

Средства анкетирования и опроса (OSM, Online Survey Management)

2.14.11.

Система управления рассылками (CAMS, CAmpaign Management System)

2.15.

Пользовательские и подручные средства (USR, Users Tools)

2.15.1.

Средства автоматизации офисной деятельности (OFS, Office Suite)

2.15.2.

Текстовый редактор (WPS, Word Processing Software)

2.15.3.

Табличный редактор (SPS, Spreadsheet Processing Software)

2.15.4.

Редактор деловой графики и презентаций (PPS, Presentation Processing Software)

2.15.5.

Графический редактор (GES, Graphic Editing Software)

2.15.6.

Планировщики календарь (PIM, Personal Information Manager)

2.15.7.

Средства управления органайзером (CTMS, Contact Manager Software)

2.15.8.

Переводческие средства (TT, Translation Tools)

2.15.9.

Файловые менеджеры (FMT, File Management Tools)

2.15.10.

Веб-браузер (WBS, Web Browser Software)

2.15.11.

Средства передачи файлов (MFTS, Managed File Transfer Software)

2.16.

Инструменты коллективной работы (CSCW, Computer-Supported Cooperative Work)

2.16.1.

Система видеоконференций (VCS, Video Conference System)

2.16.2.

Система мгновенного обмена сообщениями (IMS, Instant Messaging System)

2.16.3.

Средства обмена электронной почтой (EMS, Electronic Mail Software)

2.16.4.

Корпоративный информационный портал (EIP, Enterprise Information Portal)

2.16.5.

Блог и издательская платформа (BPP, Blogging and Publishing Platforms)

2.16.6.

Корпоративное средство социальных коммуникаций (ESNS, Enterprise Social Networking Software)

3. Системное программное обеспечение

3.1.

Операционные системы (OS, Operation System)

3.2.

Средства управления облачной инфраструктурой и виртуализацией (CVMS, Cloud and Virtualization Management Software)

3.3.

Средства управления облачной инфраструктурой (CIMS, Cloud Infrastructure Management Software)

3.4.

Средства аппаратной виртуализации (HVS, Hardware Virtualization Software)

3.5.

Средства программной виртуализации (SWVS, SoftWare Virtualization Software)

3.6.

Средства виртуализации хранилищ данных (STVS, STorage Virtualization Software)

3.7.

Управление корпоративными мобильными устройствами (EMM, Enterprise Mobile Management)

3.8.

Платформа для корпоративных мобильных приложений (MEAP, Mobile Enterprise Application Platform)

3.9.

Средства управления мобильными устройствами (MDMS, Mobile Device Management Software)

3.10.

Геоинформационная система (GIS, Geographic Information System )

3.11.

Управление данными (DM, Data Management)

3.11.1.

Система управления базами данных (DBMS, Data Base Management System)

3.11.2.

Хранилище данных (DW, Data Warehouse)

3.11.3.

Управление основными данными (MDM, Master Data Management)

3.11.4.

Управление нормативно-справочной информацией (RDM, Reference Data Management)

3.11.5.

Система управления контентом (CMS, Content Management System)

3.11.6.

Средства управления формами ввода данных (EFMS, Electronic Forms Management Software)

3.12.

Средства потокового распознавания документов (OCRS, Optical Character Recognition Services)

3.13.

Средства извлечения, преобразования и загрузки данных (ETLS, Extract Transform Load Services)

3.14.

Управление качеством данных (DQM, Data Quality Management)

3.15.

Средства архивирования данных (AMS, Archive Management Tools)

3.15.1.

Средства резервного копирования (BMS, Backup Management Tools)

3.15.2.

Средства оптимизации хранения данных (SOT, Storage Optimization Tools)

3.15.3.

Средства сбора данных (DMT, Data Mining Tools)

3.15.4.

Средства конверсии данных (DCVT, Data ConVersion Tools)

3.15.5.

Средства сжатия данных (DCT, Data Compression Tools)

3.16.

Управление разработкой программного обеспечения (AMT, Application Management Tools)

3.16.1.

Средства разработки программного обеспечения (ADT, Application Development Tools)

3.16.2.

Средства управления жизненным циклом программного обеспечения (ALMS, AppLication Management Software)

3.16.3.

Средства тестирования программного обеспечения (ATS, Application Testing Software)

3.16.4.

Средства управления производительностью программного обеспечения (APMT, Application Performance Management Tools)

3.16.5.

Средства управления требованиями к программному обеспечению (RMT, Requirements Management Tool)

3.16.6.

Средства управления качеством программного обеспечения (QMSS, Quality Management System Software)

3.16.7.

Средства проектирования программного обеспечения (CASE, Computer-Aided Software Engineering)

3.16.8.

Средства управления конфигурацией программного обеспечения (SCM, Software Configuration Management)

3.16.9.

Система управления версиями (VCS, Version Control Software)

3.17.

Средства интеграции и информационного взаимодействия (IMS, Integration Management Software)

3.17.1.

Интеграция корпоративных приложений (EAI, Enterprise Application Integration)

3.17.2.

Корпоративная сервисная шина (ESB, Enterprise Service Bus)

3.17.3.

Средства обмена очередью сообщений (MQS, Message Queue Software)

3.17.4.

Средства интеграции бизнес-процессов (BPIS, Business Process Integration Software)

3.17.5.

Мониторинг состояния бизнес-процессов (BAMS, Business Activity Management System)

3.18.

Управление бизнес-процессами (BPMS, Business Process Management System)

3.18.1.

Управление бизнес-правилами (BRMS, Business Rules Management System)

3.18.2.

Средства анализа бизнес-процессов (BPAT, Business Process Analysis Tools)

3.19.

Управление безопасностью (SMT, Security Management Tools)

3.19.1.

Система предотвращения утечек информации (DLP, Data Leak Prevention)

3.19.2.

Система предотвращения вторжений (HIPS, Host-based Intrusion Prevention System)

3.19.3.

Антивирусные средства (AVR, Antivirus)

3.19.4.

Антиспам средства (ASGS, Anti-Spam Filter Software)

3.19.5.

Менеджер безопасности межсетевого экрана(FSM, Firewall Security Manager)

3.19.6.

Защита конфиденциальной информации от внутренних угроз (IPC, Information Protection and Control)

3.19.7.

Управление идентификацией и доступом (IAM, Identity and Account Management)

3.19.8.

Средства управления и мониторинга сети (NNM, Network Node Manager)

3.19.9.

Средства диагностики (DT, Diagnostic Tools)

3.19.10.

Система биометрической идентификации (BIDS, Biometric Identification System)

3.19.11.

Система контроля и управления доступом (ACMS, Access Control Management System)

3.19.12.

Система видеонаблюдения (VMS, Video Monitoring System)

3.19.13.

Служба каталогов (ADS, Active Directory Service)

3.19.14.

Инфраструктура электронной цифровой подписи (PKI, Public Key Infrastracture)

3.19.15.

Системы управления инцидентами и событиями информационной безопасности (SIEM, Security Information and Event Management)

3.20.

Утилиты (UTL, UTiLities)

3.20.1.

Встраиваемое программное обеспечение (FWR, FirmWaRe)

3.20.2.

Система единого времени (CTSS, Compatible Time-Sharing System)

3.21.

Системы искусственного интеллекта (AIS, Artificial Intelligence Systems)

3.21.1.

Аналитические (прогнозирующие) системы искусственного интеллекта (APAIS, Analytical (Predictive) Artificial Intelligence Systems)

3.21.2.

Управляющие системы искусственного интеллекта по автоматическому принятию решений (ADMC, Artificial Intelligence Systems for Automated Decision-Making and Control)

3.21.3.

Генеративные системы искусственного интеллекта по созданию текста, изображений, видео, музыки, кода и т.п. (GAIS, Generative Artificial Intelligence Systems)

3.21.4.

Диалоговые системы искусственного интеллекта по общению с человеком (CAIS, Conversational Artificial Intelligence Systems)

4. Объекты цифровой инфраструктуры

4.1.

Средства обработки данных

4.1.1.

Суперкомпьютер

4.1.2.

Консоль серверная

4.1.3.

Микроконтролер

4.1.4.

Моноблок

4.1.5.

Мэйнфрейм

4.1.6.

Нетбук

4.1.7.

Ноутбук

4.1.8.

Планшет

4.1.9.

Рабочая станция

4.1.10.

Сервер

4.2.

Средства хранения данных

4.2.1.

Система хранения данных

4.2.2.

Сетевой накопитель данных

4.2.3.

Ленточная библиотека

4.3.

Серверное помещение и его инженерная инфраструктура

4.4.

Источник бесперебойного питания

4.5.

Серверный шкаф

4.6.

Телекоммуникационный шкаф

4.7.

Каналы связи и телекоммуникационная инфраструктура

4.8.

Коммутационная панель

4.9.

Маршрутизатор

4.10.

Модем

4.11.

Сетевой коммутатор

4.12.

Сетевой концентратор

5. Цифровые записи

6. Цифровые активы

7. Продукты цифровых данных

  Приложение 2
к Правилам формирования
и ведения классификатора
цифровых объектов

Схема классификации цифровых объектов

      1. Схема классификации цифрового ресурса:

      Для цифровых ресурсов устанавливается 3 класса, которые определяются в соответствии с масштабом, целостностью и критичностью хранимой информации, в том числе:

      1 класс (наивысший): первичный и (или) эталонный цифровой ресурс – недоступность, уничтожение или порча цифрового ресурса приводит к существенным негативным социальным, политическим или экономическим последствиям, и невозможности выполнять часть функций для пользователя цифрового ресурса;

      2 класс: вторичный цифровой ресурс – недоступность, уничтожение или порча цифрового ресурса приводит к умеренным негативным социальным, политическим или экономическим последствиям, спаду производительности и (или) отсутствия возможности выполнять часть функций для пользователя цифрового ресурса;

      3 класс (наименьший): операционный или производный цифровой ресурс – недоступность, уничтожение или порча цифрового ресурса не приводит к существенным последствиям для пользователя цифрового ресурса.

Классификационная характеристика категории 1 "цифровые ресурсы"

Масштаб

Целостность

Критичность

Уровень класса

Высокий
[2,1; 3]

Средний
[1,1; 2]

Низкий
[0,5; 1]

Высокий
[2,6; 3,5]

Средний
[1,4; 2,5]

Низкий
[0,4; 1,3]

Высокий
[3,6; 4,5]

Средний
[2,5; 3,5]

Низкий
[1,2; 2,4]

Первичные и эталонные цифровые ресурсы

X



X



X



Вторичные цифровые ресурсы


X



X



X


Операционный или производный цифровой ресурс



X



X



X

      2. Схема классификации прикладного программного обеспечения:

      Для прикладного программного обеспечения устанавливается 3 класса, которые определяются в соответствии с охватом, сложностью, критичностью и ценностью функциональности прикладного программного обеспечения, в том числе:

      1 класс (наивысший): высокоприоритетное прикладное программное обеспечение – критически важные цифровые системы, интернет-ресурсы и программные продукты, системы искусственного интеллекта высокой степени риска нарушение или прекращение функционирования которых приводит к чрезвычайной ситуации социального и (или) техногенного характера или к значительным негативным последствиям для обороны, безопасности, международных отношений, экономики, отдельных сфер хозяйства, инфраструктуры Республики Казахстан или для жизнедеятельности населения, проживающего на соответствующей территории;

      2 класс: среднеприоритетное прикладное программное обеспечение – масштабные межведомственные и ведомственные цифровые системы, интернет-ресурсы и программные продукты, системы искусственного интеллекта средней степени риска выход из строя которых приведет к снижению эффективности и результативности деятельности одного или нескольких государственных органов, и может нанести материальный ущерб, правительству, гражданам и коммерческим организациям Республики Казахстан;

      3 класс (наименьший): малоприоритетное прикладное программное обеспечение – ведомственные типовые цифровые системы, интернет-ресурсы и программные продукты, системы искусственного интеллекта минимальной степени риска выход из строя которых окажет минимальное влияние на деятельность одного государственного органа или его отдельных структурных подразделений.

Классификационная характеристика категории 2 "прикладное программное обеспечение"

Охват

Сложность

Критичность

Ценность

Уровень класса

Высокий
[1,6; 2.5]

Средний
[1,1; 1,5]

Низкий
[0,6; 1]

Высокий
[2,1; 3]

Средний
[1,1; 2]

Низкий
[0,4; 1]

Высокий
[3.1; 4]

Средний
[2.1; 3]

Низкий
[0.5; 2]

Высокий
[2.6; 3.5]

Средний
[1.6; 2.5]

Низкий
[0.2; 1.5]

Высокоприоритетное прикладное программное обеспечение

X



X



X



X



Среднеприоритетное прикладное программное обеспечение


X



X



X



X


Малоприоритетное прикладное программное обеспечение



X



X



X



X

      3. Схема классификации системного программного обеспечения:

      Для системного программного обеспечения устанавливается 3 класса, которые определяются в соответствии с мощностью и универсальностью программного обеспечения, в том числе:

      1 класс (наивысший): платформенное и обеспечивающее программное обеспечение – программное обеспечение промышленного масштаба, направленное на обеспечение разработки и эксплуатации прикладного программного обеспечения 1 и 2 класса;

      2 класс (наименьший): системное программное обеспечение – программное обеспечение, направленное на обеспечение функционирования небольших рабочих групп и индивидуальных рабочих станций, а также прикладного программного обеспечения 3 класса.

Классификационная характеристика категории 3 "Системное программное обеспечение"

Мощность

Универсальность

Уровень класса

Высокий
[2,6; 3]

Средний
[1,4; 2,5]

Низкий
[1; 1,3]

Высокий
[2,7; 3,5]

Средний
[1,8; 2,6]

Низкий
[1; 1,7]

Платформенное и обеспечивающее программное обеспечение

X



X



Системное программное обеспечение



X



X

      4. Схема классификации объектов цифровой инфраструктуры:

      Для объектов цифровой инфраструктуры устанавливается 3 класса, которые определяются в соответствии с мощностью и надежностью оборудования, в том числе:

      1 класс (наивысший): высокопроизводительные объекты цифровой инфраструктуры - оборудования, обладающее высокой степенью производительности и надежности;

      2 класс: среднепроизводительные объекты цифровой инфраструктуры - оборудования, имеющее среднестатистические характеристики производительности и специальные требования к надежности;

      3 класс (наименьший): малопроизводительные объекты цифровой инфраструктуры - оборудования, не соответствующее современным требованиям производительности и не имеющее специальных требований к надежности.

Классификационная характеристика категории 4 "объекты цифровой инфраструктуры"

Мощность

Надежность

Уровень класса

Высокий
[2,6; 3,5]

Средний
[1,6; 2,5]

Низкий
[0,3; 1,5]

Высокий
[2,1; 2,5]

Средний
[1,1; 2]

Низкий
[0,2; 1]

Высокопроизводительные объекты цифровой инфраструктуры

X



X



Среднепроизводительные объекты цифровой инфраструктуры


X



X


Малопроизводительные объекты цифровой инфраструктуры



X



X

      5. Схема классификации цифровых записей:

      Для цифровых записей устанавливается 3 класса, которые определяются в соответствии со значимостью, надежностью и критичностью.

      1 класс (наивысший) – запись обладает высокой значимостью, гарантирует надҰжную защиту и целостность данных и еҰ недоступность вызывает критичные последствия.

      2 класс (средний) – запись имеет среднюю значимость, обеспечивается базовая надҰжность и еҰ отказ приводит к умеренным, но управляемым последствиям.

      3 класс (наименьший) – запись обладает низкой значимостью, надҰжность минимальна, а еҰ недоступность не влечҰт существенного ущерба.

Классификационная характеристика категории 5 "цифровые записи"

Значимость

Надежность

Критичность

Уровень класса

Высокий
[2,1; 3]

Средний
[1,1; 2]

Низкий
[0,5; 1]

Высокий
[2,6; 3,5]

Средний
[1,4; 2,5]

Низкий
[0,4; 1,3]

Высокий
[3,6; 4,5]

Средний
[2,5; 3,5]

Низкий
[1,2; 2,4]

Критические цифровые записи

X



X



X



Важные цифровые записи


X



X



X


Рутинные цифровые записи



X



X



X

      6. Схема классификации цифровых активов:

      Для цифровых активов устанавливается 3 класса, которые определяются в соответствии со стоимостью, регуляцией и зависимостью.

      1 класс (наивысший) – цифровой актив имеет высокую стоимость, подпадает под строгие регулятивные требования (лицензирование, контроль со стороны надзорных органов) и сильно зависит от специализированной инфраструктуры (например, блок‑чейн или банковскую сеть), отсутствие которой приводит к серьҰзным финансовым и системным рискам.

      2 класс (средний) – цифровой актив обладает умеренной (средней) стоимостью, регулируется менее жҰстко (может требовать лишь уведомления или упрощҰнную регистрацию) и имеет частичную зависимость от внешних технологий – его работа возможна и без постоянного доступа к специализированной инфраструктуре, хотя еҰ отсутствие снижает эффективность.

      3 класс (наименьший) – цифровой актив характеризуется низкой стоимостью, не подпадает под обязательное регулирование (не требует лицензий) и практически не зависит от специфической инфраструктуры (может функционировать в любой общей ИТ‑среде), поэтому его потеря не влечҰт значимых последствий.

Классификационная характеристика категории 6 "цифровые активы"

Стоимость

Регуляция

Зависимость

Уровень класса

Высокий
[2,1; 3]

Средний
[1,1; 2]

Низкий
[0,5; 1]

Высокий
[2,6; 3,5]

Средний
[1,4; 2,5]

Низкий
[0,4; 1,3]

Высокий
[3,6; 4,5]

Средний
[2,5; 3,5]

Низкий
[1,2; 2,4]

Крупные цифровые активы

X



X



X



Средние цифровые активы


X



X



X


Малые (вспомогательные) цифровые активы



X



X



X

      7. Схема классификации продуктов цифровых данных:

      Для продуктов цифровых данных устанавливается 3 класса, которые определяются в соответствии с масштабом применения, уровнем доступа и влиянием на принимаемые решения.

      1 класс (наивысший) – продукт обладает высокой значимостью, обеспечивается высокой надҰжностью (резервное копирование, контроль целостности) и его недоступность приводит к критичным последствиям для государственного или крупного бизнеса‑процессов.

      2 класс (средний) – продукт имеет среднюю значимость, реализована базовая надҰжность (стандартные меры защиты и резервирования) и его отказ влечҰт умеренный, управляемый ущерб для отдельных отраслей или ведомств.

      3 класс (наименьший) – продукт характеризуется низкой значимостью, минимальной надҰжностью (отсутствие обязательного резервного копирования) и его отсутствие не создаҰт существенного ущерба – он служит лишь справочной или открытой информацией.

Классификационная характеристика категории 7 "продукты цифровых данных"

Масштаб

Доступ

Влияние

Уровень класса

Высокий
[2,1; 3]

Средний
[1,1; 2]

Низкий
[0,5; 1]

Высокий
[2,6; 3,5]

Средний
[1,4; 2,5]

Низкий
[0,4; 1,3]

Высокий
[3,6; 4,5]

Средний
[2,5; 3,5]

Низкий
[1,2; 2,4]

Ключевые продукты цифровых данных

X



X



X



Прикладные продукты цифровых данных


X



X



X


Вспомогательные (открытые) продукты цифровых данных



X



X



X

  Приложение 3
к Правилам формирования
и ведения классификатора
цифровых объектов

Классификатор цифровых объектов

Категория

Характеристика категории

Параметр характеристики категории

Весовой коэффициент

Индикатор параметра категории

Балл

 
Категория 1
цифровой
ресурс

 
1.1 Масштаб
Параметры
оценки:
Высокий - от 2,1 до 3
Средний - от
1,1 до 2
Низкий - от
0,6 до 1

1.1.1. Охват

1,5 (Ключевой)

Локальный - содержит информацию, характеризующую состояние и результаты деятельности одного структурного подразделения организации

0,2


Отраслевой - содержит информацию, характеризующую состояние и результаты деятельности в рамках отдельной отрасли, одной или нескольких организаций отрасли

0,6


Сквозной - содержит информацию, характеризующую состояние и результаты деятельности нескольких организаций

0,8


Национальный - содержит информацию, характеризующую состояние и результаты деятельности по нескольким отраслям в масштабе Республики Казахстан

1


Интернациональный - содержит информацию, характеризующую состояние и результаты деятельности по одной либо нескольким отраслям в региональном и (или) международном масштабе

1,5


1.1.2. Сложность

0,5 (Базовый)

Каталог - содержит упорядоченную информацию исключительно об одном объекте данных

0,3


Матрица - содержит информацию об отношениях двух и более объектов данных

0,5


1.1.3 Период
обновления данных

1(Основной)

Ежегодно - данные крайне редко обновляются в рамках регламентированного ежегодного цикла либо по запросу

0,1


Ежеквартально - данные редко обновляются в рамках регламентированного ежеквартального цикла либо по запросу

0,2


Ежемесячно - данные ежемесячно обновляются в рамках регламентированного цикла либо по запросу

0,4


Еженедельно - данные обновляются регулярно на еженедельной основе в рамках еженедельной отчетности либо путем масштабного ввода данных

0,6


Ежедневно - данные обновляются в процессе выполнения операционной деятельности с внесением информации в течение одного дня

0,8


Ежечасно - данные обновляются в процессе выполнения операционной деятельности с задержками до часа

0,9


В режиме реального времени - данные обновляются в процессе выполнения операционной деятельности без задержек

1

 
1.2 Целостность
Параметры
оценки:
Высокий - от
3,1 до 4,5
Средний - от
1,6 до 3
Низкий - от
0,6 до 1,5

1.2.1 Полнота
хранимых данных

1,5 (Ключевой)

Минимальный - содержит не более 25 % от общего количества объектов предметной области, в том числе часть операционных данных, без архивных данных

0,2


Обрывистый - содержит не более 65 % от общего количества объектов предметной области, в том числе обрывистые операционные данные, без архивных данных

0,4


Частичный - содержит не более 85 % от общего количества объектов предметной области, в том числе частично либо полностью данные оперативного учета, но без архивных данных

0,7


Полноценный - содержит 85-100 % от общего количества объектов предметной области, в том числе архивные данные

1,5


1.2.2. Способ наполнения

0,5 (Базовый)

Ручной сбор, обработка и ввод - данные вручную собираются из нескольких независимых административных источников, обрабатываются и вводятся в цифровой ресурс

0,2


Ручной ввод - данные вручную вводятся в цифровой ресурс в месте и в процессе их возникновения

0,3


Автоматическая обработка - данные формируются путем сканирования бумажных документов или автоматической обработки данных, в том числе путем распознавания, загрузки шаблонных форм либо загрузки копий баз данных цифровых ресурсов и их частей

0,4


Автоматический сбор - данные формируются путем получения в автоматическом режиме из авторитетного первичного источника данных путем интеграции

0,5


1.2.3. Управляемость

0,5
(Базовый)

Бессистемный - не определен единый владелец или собственник цифрового ресурса, ресурс формируется обособлено несколькими структурными подразделениями или территориальными подразделениями, не утвержден регламент, регулирующий сбор данных и ведение цифрового ресурса

0


Интуитивный - неформально определен владелец или собственник цифрового ресурса, работы по наполнению ведутся согласованно по неформальной либо устной договоренности

0,2


Определенный - утвержден регламент, регулирующий сбор данных и ведение цифрового ресурса и определен формальный владелец или собственник цифрового ресурса

0,3


Управляемый - утвержден регламент, регулирующий сбор данных и ведение цифрового ресурса и определен формальный владелец или собственник цифрового ресурса, а ответственность за достоверность и актуальность данных цифрового ресурса определена требованиями законодательства Республики Казахстан

0,5

 
1.3 Критичность
Параметры
оценки:
Высокий - от
3,6 до 4,5
Средний - от 2,5 до 3,5
Низкий - от 1,2 до 2,4

1.3.1. Степень доступа

1,5
(Ключевой)

Общедоступный - цифровые ресурсы, которые предоставляются или распространяются их собственником или владельцем без указания условий доступа или их использования, а также сведения, доступ к которым является свободным и не зависит от формы их представления и способа распространения

0,4


Конфиденциальный - цифровые ресурсы, содержащие сведения, не составляющие государственные секреты, но доступ, к которым ограничен законами Республики Казахстан либо их собственником или владельцем

0,8


Строго конфиденциальный - цифровые ресурсы, содержащие персональные данные граждан и нерезидентов Республики Казахстан

1


Секретный - цифровые ресурсы отнесенные в соответствии с законодательством Республики Казахстан о государственных секретах к цифровым ресурсам, содержащим сведения, составляющие государственные секреты

1,5


1.3.2 Тип хранимых данных

1
(Основной)

Необработанные исходные данные - неструктурированные либо слабо структурированные цифровые ресурсы, хранимые в различных форматах, таких как изображение, видео и аудио файлы либо текстовые документы

0,2


Статистические и агрегированные данные - обработанные и агрегированные данные, обобщенные и (или) преобразованные из нескольких цифровых ресурсов

0,4


Аналитические данные - обработанные и структурированные данные из одного или нескольких административных источников, подготовленные для дальнейшего отбора и анализа

0,6


Транзакционные данные и метаданные - структурированные операционные данные, собранные по результатам деятельности или представляющие собой характеристики сущностей для целей их идентификации, поиска, оценки, управления ими

0,8


Основные и справочные данные (мастер-данные) – структурированные данные первичного учета объектов предметной области либо отраслевые и межведомственные (не системные) справочные данные и классификаторы, которые служат основой для принятия решений, относительно редко изменяются и не являются транзакционными

1


1.3.3 Значимость

1 (Основной)

Операционный - на основании данных цифрового ресурса принимаются ежедневные операционные решения и выполняются рутинные административные процедуры организации, и (или) реализационные функции государственных органов, в том числе оказание государственных услуг, исполнение информационных запросов и служебных документов, исполнение плановых документов и нормативных-правовых актов

0,6


Тактический - на основании данных цифрового ресурса принимаются среднесрочные тактические решения на годовой, полугодовой или ежеквартальный период и (или) выполняются контрольные функции государственных органов, в том числе планирование контрольно-надзорной деятельности, контроль исполнения плановых документов и нормативных-правовых актов

0,8


Стратегический - на основании данных цифрового ресурса принимаются долгосрочные стратегические решения на период от 3 и более лет и (или) выполняются стратегические и регулятивные функции государственных органов, в том числе государственное и бюджетное планирование, регулирование законодательства Республики Казахстан, обеспечение международных отношений, национальной безопасности и обороноспособности, отраслевая координация деятельности государственных органов и управление государственными активами

1


1.3.4. Уникальность

1
(Основной)

Независимая копия - образуется в случае если данные ведутся параллельно и независимо несколькими структурными подразделениями и (или) государственными органами и (или) отраслевыми предприятиями

0


Вторичный (реплицируемый) источник - данные в цифровой ресурс самостоятельно не заводятся и собираются в исходном виде из авторитетного первичного источника данных

0,2


Первичный источник данных для организации - цифровой ресурс, формально определенный авторитетным первичным источником информации для организации, аналогичные цифровые ресурсы не ведутся либо являются вторичными, при этом формально не определен авторитетный первичный источник данных для отдельной отрасли и (или) правительства

0,8


Первичный источник данных для отрасли и (или) правительства - цифровой ресурс, формально определенный авторитетным первичным источником информации для отдельной отрасли и (или) правительства, аналогичные цифровые ресурсы не ведутся либо являются вторичными

1

Категория 2 Прикладное программное обеспечение

2.1 Охват
Параметры оценки:
Высокий – от 2,1 до 2,5
Средний – от 1,1 до 2
Низкий – от 0,6 до 1

2.1.1 Масштаб
(составной параметр)

1,5 (Ключевой)




2.1.1.1 Внутренние пользователи

1 (Основной)

Отсутствует - не используется сотрудниками организации или государственными служащими

0


Объектный - от 0,1 до 1 % сотрудников организации зарегистрированы и являются активными пользователями программного продукта

0,1


Локальный - от 1 до 30 % сотрудников организации зарегистрированы и являются активными пользователями программного продукта

0,2


Ведомственный - более 30 % сотрудников организации, включая сотрудников территориальных подразделений зарегистрированы и являются активными пользователями программного продукта

0,3


Межведомственный - от 5 до 30 % сотрудников организаций отрасли и (или) государственных служащих зарегистрированы и являются активными пользователями программного продукта

0,6


Республиканский - более 30 % сотрудников организаций отрасли и (или) государственных служащих зарегистрированы и являются активными пользователями программного продукта

0,8


2.1.1.2 Внешние пользователи

0,5
(Базовый)

Отсутствует - не используется для предоставления информации и государственных услуг населению

0,1


Слабо востребованный - от 0,1 % до 1 % экономически активного населения, являются активными пользователями программного продукта

0,2


Умеренно востребованный - от 1 % до 5 % экономически активного населения являются активными пользователями программного продукта

0,3


Востребованный - от 5 % до 10 % экономически активного населения являются активными пользователями программного продукта

0,4


Наиболее востребованный - более 10 % экономически активного населения являются активными пользователями программного продукта

0,5


2.1.2. Мощность

1
(Основной)

Малая - пиковая нагрузка составляет до 100 параллельных пользователей и (или) 400 тысяч транзакций в час на вычислительный узел системы

0,4


Средняя - пиковая нагрузка составляет до 250 параллельных пользователей и (или) 1 миллион транзакций в час на вычислительный узел системы

0,6


Крупная - пиковая нагрузка составляет до 500 параллельных пользователей и (или) 2 миллиона транзакций в час на вычислительный узел системы

0,8


Сверхбольшая - пиковая нагрузка составляет более 500 параллельных пользователей и (или) 4 миллиона транзакций в час на вычислительный узел системы

1

2.2 Сложность
Параметры оценки:
Высокий – от 2,1 до 3
Средний – от 1,1 до 2
Низкий – от 0,4 до 1

2.2.1. Тип архитектуры

0,5
(Базовый)

Монолитная - архитектура программного обеспечения, в которой пользовательский интерфейс и доступ к данным объединены в одну программу на базе единой платформы, все ее компоненты являются составными частями одной программы и не могут работать обособленно, что приводит к повышенной зависимости компонентов, так как используются общие структуры данных и компоненты, которые становятся тесно интегрированы между собой

0,2


Компонентная - архитектура программного обеспечения, состоящая из емких слабосвязанных повторно-используемых разработанных компонентов либо готовых компонентных блоков от разных поставщиков и производителей, характеризуемая универсальностью и слабой зависимостью компонент между собой

0,4


Разнородная - архитектура программного обеспечения, при которой все ее компоненты обладают повышенной избыточностью, могут являться отдельными цифровыми системами, разработанными на базе различных стандартных решений и технологических платформ, имеющих различный функциональный характер и область применения (класс решаемых задач), а также могут успешно функционировать и развиваться независимо друг от друга

0,5


2.2.2. Способ доступа

1
(Основной)

Внешний контур - программное обеспечение, доступное для пользователей Интернет и (или) участвующее во взаимодействии с приложениями через общедоступные сегменты Интернет

0,2


Внутренний (закрытый) контур - программное обеспечение, доступное для пользователей и (или) участвующее во взаимодействии с приложениями в закрытом контуре (корпоративные, локальные сети) или ограниченных сегментах Интернет (единая транспортная среда государственных органов)

0,3


Трансграничный - программное обеспечение, доступное для пользователей других стран и (или) участвующее в межгосударственном информационном взаимодействии

0,5


Гибридный - программное обеспечение, доступное для пользователей либо участвующее в информационном взаимодействии с приложениями во внешнем и (или) внутреннем контуре и (или) трансграничном контуре

1


2.2.3 Функциональность (составной параметр)

1,5
(Ключевой)


1,5


2.2.3.1 Функциональный охват

0,5
(Базовый)

Малый – программное обеспечение обеспечивает автоматизацию обеспечивающих типовых функций организации

0,1


Средний – программное обеспечение обеспечивает автоматизацию основной деятельности и отраслевых функций организации

0,2


Высокий – программное обеспечение одновременно обеспечивает автоматизацию отраслевых и обеспечивающих типовых функций организации

0,5


2.2.3.2 Объем ролей пользователей

0,5
(Базовый)

Стандартное - количество видов ролей пользователей в программном обеспечении не превышает 3

0,1


Повышенное - количество видов ролей пользователей в программном обеспечении составляет от 3 до 5

0,2


Высокое - количество видов ролей пользователей в программном обеспечении составляет более 5

0,5


2.2.3.3 Объем вариантов использования

0,5
(Базовый)

Стандартное - перечень уникальных вариантов использования (функций) составляет менее 20 и (или) перечень уникальных вариантов использования (функций) на роль пользователя не превышает 6

0,1


Повышенное - перечень уникальных вариантов использования (функций) составляет от 20 до 40 и (или) перечень уникальных вариантов использования (функций) на роль пользователя составляет от 6 до 9

0,2


Высокое - перечень уникальных вариантов использования (функций) превышает 40 и (или) перечень уникальных вариантов использования (функций) на роль пользователя составляет более 10

0,5


2.2.4 Способ реализации

1,5
(Ключевой)

Исходное готовое решение - функциональность и логика более 60 % компонентов программного обеспечения организована на базе общедоступной (известной) методики и используется в исходном виде без дополнительной настройки

0


Сконфигурированное готовое решение - функциональность и логика более 60 % компонентов программного обеспечения адаптирована под методику организации бизнес-процессов заказчика с использованием стандартных средств настройки программного обеспечения

0,4


Адаптированное (кастомизированное) готовое решение - более 60 % компонентов программного обеспечения разработано на основе готового программного обеспечения, функциональность и логика функционирования которого изменена не существенно (менее чем на 20 % от исходного состояния) без использования стандартных средств настройки программного обеспечения

0,6


Доработанное готовое решение - более 60 % компонентов программного обеспечения разработано на основе готового либо свободного программного обеспечения, функциональность и логика функционирования которого модернизирована либо существенно переработана (более чем на 20 % от исходного состояния) без использования стандартных средств настройки программного обеспечения

0,8


Гибридное решение - программного обеспечение, представляющее собой композитное решение, объединяющее в себе готовые и разработанные компоненты

1,2


Заказная разработка - программный продукт, разработанный сторонним разработчиком, в соответствии со специфической методикой организации процессов заказчика либо поставщика, права на которое принадлежат разработчику

1,5


2.2.5 Объем технологических платформ

0,5
(Базовый)

Умеренное - количество используемого общесистемного программного обеспечения и технологических платформ составляет от 1 до 4 программных продуктов

0,2


Повышенное - количество используемого общесистемного программного обеспечения и технологических платформ составляет от 5 до 8 программных продуктов

0,3


Высокое - количество используемого общесистемного программного обеспечения и технологических платформ составляет более 8 программных продуктов

0,5


2.2.6 Архитектура хранения данных

0,5
(Базовый)

Централизованная - имеется единственная копия базы данных, расположенная на одном узле

0,1


Распределенная - имеется единственная копия базы данных, непересекающиеся подмножества которых распределены по нескольким узлам

0,2


Параллельная - имеется несколько копий подмножеств базы данных, где в каждом узле содержится произвольный фрагмент базы данных, либо где несколько копий базы данных в последствии реплицируются на одном узле

0,3


Гибридная - является комбинацией нескольких схем хранения данных

0,5

2.3 Критичность
Параметры оценки:
Высокий – от 3,1 до 4
Средний – от 2,1 до 3
Низкий – от 0,5 до 2

2.3.1 Чувствительность

1 (Основной)

Несущественный - поддерживаемые процессы могут выполняться в альтернативном ручном режиме без использования программного продукта в течении длительного периода времени от 3 до 14 дней, без каких-либо социальных, политических и финансовых последствий, и не требуют дополнительных трудозатрат для переноса данных по мере восстановления работоспособности

0,1


Чувствительный - поддерживаемые процессы могут выполняться в альтернативном ручном режиме без использования программного продукта от 1 до 3 дней без существенных социальных, политических и финансовых последствий, однако это приводит к спаду производительности и требует привлечения дополнительных человеческих ресурсов для выполнения процессов на требуемом уровне

0,4


Важный - поддерживаемые процессы могут выполняться в альтернативном ручном режиме без использования программного продукта, но только в течение очень короткого периода времени от 3 до 24 часов, что может привести к незначительным социальным, политическим и финансовым последствиям, в том числе повлечь дополнительные административные и экономические издержки для граждан и коммерческих организаций в части оказания государственных услуг, а также не полноценное достижение стратегических целей и целевых индикаторов либо существенную отсрочку сроков их достижения

0,6


Критический для деятельности - поддерживаемые процессы не могут выполняться в альтернативном ручном режиме, что приводит к существенным социальным, политическим и финансовым последствиям, нарушению работы объектов критической инфраструктуры и ключевых ресурсов, отсутствию возможности предоставления государственных услуг, и не возможности достижения стратегических целей и целевых индикаторов организации

0,8


Критический для безопасности - поддерживаемые процессы не могут выполняться в альтернативном ручном режиме, что приводит к нарушению организационной, внутренней и национальной безопасности, и (или) ставит под угрозу имущество, здоровье и жизнь людей

1


2.3.2 Частота использования

0,5
(Базовый)

Крайне редко - программный продукт используется 1-2 раза в год, а 95 % времени эксплуатации программный продукт не имеет нагрузки либо несет минимальную нагрузку

0,2


Редко - программное обеспечение используется ежемесячно либо еженедельно, а 80 % времени эксплуатации программное обеспечение не имеет нагрузки либо несет минимальную нагрузку

0,4


Умеренно - программное обеспечение используется ежедневно, при этом разница между средней нагрузкой и пиковой нагрузкой составляет 1.000 раз

0,6


Часто - программное обеспечение используется несколько раз в день, при этом разница между средней нагрузкой и пиковой нагрузкой составляет 100 раз

0,8


Очень часто - программное обеспечение используется постоянно, при этом разница между средней и пиковой нагрузкой несущественна

1


2.3.3 Информационная зависимость (составной параметр)

1
(Основной)




2.3.3.1 Исходящие потоки данных

0,5
(Базовый)

Крайне низкая - программное обеспечение не предоставляет информацию другим цифровым системам

0


Низкая - программное обеспечение предоставляет информацию от 1 до 4 цифровым системам

0,2


Умеренная - программное обеспечение предоставляет информацию от 5 до 10 цифровым системам

0,3


Высокая - программное обеспечение предоставляет информацию от 10 до 15 цифровым системам

0,4


Повышенная - программное обеспечение предоставляет информацию более 15 цифровым системам

0,5


2.3.3.2 Поддержка значимых потоков данных

0,5
(Базовый)

Отсутствует - исходящие информационные потоки отсутствуют

0


Крайне низкая - производительность и достоверность приложений-получателей данных будет несущественно снижена в случае отказа приложения, а качество поддержки процессов и функций не изменится

0,1


Низкая - производительность и достоверность приложений-получателей данных будет несущественно снижена в случае отказа программного обеспечения, качество поддержки процессов и функций не изменится в случае отказа приложения, но работоспособность не будет нарушена

0,2


Умеренная - качество поддержки процессов и функций будет существенно снижена в случае отказа программного обеспечения

0,3


Высокая - приложения-получатели данных не будут иметь возможность обеспечить поддержку процессов и функций, и не смогут быть использованы в случае отказа программного обеспечения

0,4


Повышенная - работоспособность приложений-получателей данных будет нарушена в случае отказа программного обеспечения

0,5


2.3.4. Критичность информации

1,5
(Ключевой)

Низкая - все цифровые ресурсы создаваемые, передаваемые или обрабатываемые в программном продукте относятся к 3 классу цифровых ресурсов и являются операционными или производными

0,2


Умеренная - ни один создаваемый, передаваемый или обрабатываемый в программном продукте цифровой ресурс не относятся к 1 классу цифровых ресурсов, при этом хотя бы один создаваемый, передаваемый или обрабатываемый в программном продукте цифровой ресурс относится к 2 классу цифровых ресурсов и является вторичным

0,6


Высокая - по меньшей мере один, создаваемый, передаваемый или обрабатываемый в приложении цифровой ресурс относится к 1 классу цифровых ресурсов и является первичным и (или) эталонным

1

Ценность
Параметры оценки:
Высокий – от 2,6 до 3,5
Средний – от 1,6 до 2,5
Низкий – от 0,2 до 1,5

2.4.1 Степень автоматизации

1,5
(Ключевой)

Низкая – программный продукт, обеспечивает базовую частичную автоматизацию функций и процессов

0,1


Частичная - программный продукт, обеспечивает профильную частичную автоматизацию функций и процессов

1


Высокая - программный продукт, обеспечивает профильную полную автоматизацию функций и процессов

1,5


2.4.2 Функциональный охват

1
(Основной)

Локальное узкоспециализированное решение - обеспечивает информационную поддержку и автоматизацию отдельных функций и процессов одного структурного подразделения либо отрасли

0,1


Отраслевое решение - обеспечивает информационную поддержку и автоматизацию функций и процессов в рамках отдельной отрасли

0,3


Межотраслевое решение - обеспечивает информационную поддержку и автоматизацию функций и процессов в рамках нескольких отраслей

0,5


2.4.3 Важность результата

1
(Основной)

Не явные - явные выгоды от эксплуатации программного продукта отсутствуют либо не могут быть выявлены и объективно обоснованы

0


Общественные выгоды - эксплуатация программного продукта, приводит к качественным результатам или косвенным выгодам, где не может быть определен явный экономический эффект и конкретные выгодополучатели, в частности повышение доступности социальных благ, повышение уровня здравоохранения или образования, повышение безопасности, снижение уровня преступности, повышение уровня жизни, повышение уровня экономического развития и улучшение инвестиционного климата, повышение репутации и имиджа Республики Казахстан, повышение прозрачности деятельности правительства (повышение открытости административных данных, облегчение участия граждан в формировании государственной политики и государственном управлении)

0,2


Внутренние выгоды путем обеспечения сокращения затрат организации (правительства) - эксплуатация программного продукта, приводит к явным выгодам посредством повышения эффективности и результативности деятельности организации, в том числе эффективности использования бюджетных средств и активов (снижение и исключение затрат, уменьшение финансовых потерь), человеческих ресурсов (повышение производительности, высвобождение ресурсов, сокращение рабочих циклов), информационного взаимодействия (сокращение сроков передачи, получения и обработки информации, повышение качества принятия решений)

0,4


Внутренние выгоды путем получения дополнительного дохода для организации (правительства) - эксплуатация программного продукта, приводит к явным выгодам посредством получение дополнительного дохода за счет приращения упущенной и неявной выгоды, повышение эффективности управления активами

0,6


Внешние выгоды для клиентов/населения (нерезидентов) Республики Казахстан - эксплуатация программного продукта, приводит к явным выгодам посредством сокращения последствий от контрольной и надзорной деятельности (сокращение временных затрат, сокращение финансовых издержек), обеспечения эффективного предоставления услуг (новые формы предоставления услуг, снижения административных барьеров, повышение доступности и качества)

0,8


Комплексные выгоды - эксплуатация программного продукта, приводит к получению выгод из нескольких групп, в том числе для нации, организации и населения (нерезидентов) Республики Казахстан

1

Категория 3
Общесистемное программное обеспечение

3.1 Мощность
Параметры оценки:
Высокий – от 2,6 до 3
Средний – от 1,4 до 2,5
Низкий – от 1 до 1,3

3.1.1 Производительность

1,5
(Ключевой)

Персональный - программный продукт, предназначенный для индивидуального использования либо использования небольшими рабочими группами от 3 до 7 человек

0,5




Офисный - программный продукт, предназначенный для использования организациями до 10 000 человек

1




Промышленный - программный продукт, предназначенный для использования организациями более 10 000 человек

1,5


3.1.2 Масштабируемость

0,5
(Базовый)

Отсутствует - программный продукт не поддерживает технологии виртуализации и кластеризации

0




Частичная - программный продукт частично поддерживает технологии виртуализации или кластеризации

0,3




Полная - программный продукт полностью поддерживает технологии виртуализации или кластеризации

0,5


3.1.3 Готовность к развертыванию

1
(Основной)

Дистрибутив – программный продукт предоставляется как исполняемый файл, образ или установочный пакет

0,5




Контейнер - программный продукт позволяет осуществлять развертывание посредством docker-контейнеров

0,8




Готовый сервис - программный продукт предоставляется в виде готового сервиса с Интернет-ресурса производителя или поставщика либо позволяет организовать развертывание и предоставление пользователям в качестве арендуемого сервиса (Platform-as a-Service, PaaS)

1

3.2 Универсальность
Параметры оценки:
Высокий – от 2,7 до 3,5
Средний – от 1,8 до 2,6
Низкий – от 1 до 1,7

3.2.1 Адаптируемость

1
(Основной)

Минимальная - программный продукт не может быть изменен, отсутствуют документированные программные интерфейсы для взаимодействия (application program interface) и отсутствует возможность получения доступа к программному коду

0




Умеренная - программный продукт имеет техническую документацию и встроенные средства по адаптации возможностей программного продукта под требования заказчика путем изменения настроек и параметров функционирования программного продукта, а также программные интерфейсы и протокола для взаимодействия с программным продуктом

0,7




Высокая - исходный программный код программного продукта, в том числе полный набор программных интерфейсов и протоколов для взаимодействия с программным продуктом, доступен для анализа и изменения по требованию заказчика,

1


3.2.2 Разнообразие решаемых задач

1,5
(Ключевой)

Узкоспециализированный - программный продукт, используемый в качестве составной части прикладного программного обеспечения или используемый самостоятельно для решения определенных узкоспециализированных задач

1




Общего назначения - программный продукт, который создает необходимые условия для разработки и (или) эксплуатации прикладного программного обеспечения

1,5


3.2.3 Переносимость

0,5
(Базовый)

Платформозависимый - программный продукт, имеющий ограничение и строгую привязку к одной аппаратной платформе и/или операционной системе

0




Кроссплатформенный - программный продукт, функционирующий более чем на одной аппаратной платформе и/или операционной системе

0,5


3.2.4 Наличие альтернативы

0,5
(Базовый)

Отсутствует - отсутствуют аналогичные программные продукты

0




Ограниченное - 1 или 2 альтернативных программных продукта присутствует на рынке

0,3




Полноценное - более 3 программных продуктов присутствует на рынке

0,5

Категория 4
технические средства обработки и хранения данных

4.1. Мощность
Параметры оценки:
Высокий – от 2,6 до 3,5
Средний – от 1,6 до 2,5
Низкий – от 0,3 до 1,5

4.1.1 Производительность

1,5
(Ключевой)

Низкопроизводительные (low-end) - на момент классификации оборудование не входит в первые 300 по результатам общепризнанных тестов производительности:
Сервера - тесты производительности TPC-C, TPC-E, TPCx-HS, Standard Performance Evaluation Corporation (SPEC.org);
Рабочие станции и их отдельные компоненты - тесты производительности Passmark, Futuremark;
Носимые устройства - тесты производительности Antutu BenchMark PCMark, Basemark;
Системы хранения данных - тесты производительности SPC-1C от Storage Performance Council.

0,3


Среднепроизводительные (middle-end) – на момент классификации оборудование находится между 300 и 100 местом по результатам общепризнанных тестов производительности

1


Высокопроизводительные (high-end) - на момент классификации оборудование входит в первые 100 по результатам общепризнанных тестов производительности

1,5


4.1.2. Срок производства

1
(Основной)

Устаревший - оборудование производится более 5 лет

0


Устаревающий - оборудование производится от 3 до 5 лет

0,5


Новый - оборудование производится менее 1 и до 3 лет

1


4.1.3 Масштабируемость

1
(Основной)

Отсутствует - масштабирование не поддерживается

0


Вертикальная масштабируемость - поддержка возможности изменения и (или) добавления новых компонентов

0,5


Горизонтальная масштабируемость - поддержка возможности объединения оборудования в единый вычислительный ресурс путем виртуализации

1

4.2. Надежность
Параметры оценки:
Высокий – от 2,1 до 2,5
Средний – от 1,1 до 2
Низкий – от 0,2 до 1

4.2.1. Готовность

1,5
(Ключевой)

Стандартное исполнение - имеет стандартные характеристики, отсутствует избыточность компонентов, а уровень готовности составляет менее 95 %

0,2


Усиленные решения - имеют избыточность некоторых компонентов, обеспечивают возможность замены части компонентов без остановки, а уровень готовности находится в пределах от 95 до 99,5 %.

0,5


Кластерные решения - имеют избыточность основных компонентов, обеспечивающих их работоспособность, обеспечивают возможность замены основных компонентов без остановки, а уровень готовности находится в пределах от 99 % до 99,9 %.

1


Решения постоянной готовности - имеют избыточность основных компонентов, обеспечивающих их работоспособность, обеспечивают возможность замены основных компонентов без остановки, а уровень готовности составляет выше 99,9 %

1,5


4.2.2. Защищенное исполнение

0,5
(Базовый)

Стандартное исполнение - не имеет сертификацию или защищенное исполнение

0


Сертифицированный - имеет сертификацию на соответствие требованиям кибербезопансти

0,1


Полузащищенный - имеет защищенное исполнение, водоустойчив, устойчив к ударам и частично соответствуют требованиям к защищенному исполнению (стандарты MIL-STD-810G и MIL-STD-461F)

0,3


Полностью защищенный - имеет защищенное исполнение, устойчив к экстремальной температуре и к агрессивным средам (сильной вибрации, ударам, большой запыленности, влажности, вандализму) и полностью соответствуют требованиям к защищенному исполнению (стандарты MIL-STD-810G и MIL-STD-461F)

0,5


4.2.3. Промышленное исполнение

0,5
(Базовый)

Стандартное исполнение - не имеет промышленное исполнение

0


Имеет промышленное исполнение - предназначен для решения задач промышленной автоматизации, отличается стойкостью к различным внешним воздействиям, увеличенным жизненным циклом изделия, возможностью подключения к промышленным сетям

0,5

Категория 5
Цифровые записи

5.1 Значимость
Параметры оценки:
Высокий – от 2,1 до 3
Средний – от 1,1 до 2,0
Низкий – от 0,6 до 1,0

5.1.1 Последствия

1,5
(ключевой)

Недоступность, уничтожение или порча приводит к существенным негативным социальным, политическим, экономическим последствиям

2,5



1,0 (Основной)

Отказ влечҰт умеренные, управляемые последствия

1,5



0,5
(Базовый)

Отказ не влечҰт существенного ущерба

0,8

5.2 НадҰжность Параметры оценки:
Высокий – от 2,6 до 3,5
Средний – от 1,6 до 2,5
Низкий – от 0,5 до 1,5

5.2.1
ЗащищҰнность

1,5
(ключевой)

Гарантирована надҰжная защита и целостность, предусмотрено резервное копирование и контроль целостности

3,0



1,0 (Основной)

Обеспечена базовая надҰжность (стандартные меры защиты и резервирования)

2,0



0,5
(Базовый)

Минимальная надҰжность, отсутствие обязательного резервного копирования

1,0

5.2 Критичность
Параметры оценки:
Высокий – от 2,1 до 30,5
Средний – от 1,1 до 2,0
Низкий – от 0,5 до 1,0

5.2.1 Последствия

1,5
(Ключевой)

Недоступность приводит к критичным последствиям (социальным, политическим, экономическим)

2,5



1,0 (Основной)

Отказ влечҰт умеренный, управляемый ущерб.

1,5



0,5
(Базовый)

Отказ не создаҰт значимых последствий

0,7

Категория 6
Цифровые активы

6.1. Значимость
Параметры оценки:
Высокий – от 2,1 до 3,0
Средний – от 1,1 до 2,0
Низкий – от 0,6 до 1,0

6.1.1. Стоимость

1,5
(Ключевой)

Актив имеет высокую стоимость, критически важен для государства/крупного бизнеса

2,5

1,0 (Основной)

Умеренная стоимость, возможна частичная замена

1,5

0,5
(Базовый)

Низкая стоимость, отсутствие строгих требований к защите

0,8

6.2. Регуляция
Параметры оценки:
Высокий – от 2,6 до 3,5
Средний – от 1,6 до 2,5
Низкий – от 0,5 до 1,5

6.2.1. Регулирование

1,5
(Ключевой)

Подлежит строгим регулятивным требованиям (лицензирование, контроль надзорных органов)

3,0

1,0 (Основной)

Регулирование менее жҰсткое (только уведомление/упрощҰнная регистрация).

2,0

0,5
(Базовый)

Не подпадает под обязательное регулирование (не требует лицензий)

1,0

6.3. Зависимость от инфраструктуры
Параметры оценки:
Высокий – от 2,1 до 3,0
Средний – от 1,1 до 2,0
Низкий – от 0,5 до 1,0

6.3.1. Доступ

1,5
(Ключевой)

Сильно зависит от специализированной инфраструктуры (блок‑чейн, банковская сеть)

2,5

1,0 (Основной)

Частичная зависимость; работа возможна без постоянного доступа к специализированной инфраструктуре, но еҰ отсутствие снижает эффективность

1,5

0,5
(Базовый)

Практически не зависит от специфической инфраструктуры, может функционировать в любой общей ИТ‑среде

0,7

Категория 7
Продукты цифровых данных

7.1.Масштаб
Параметры оценки:
Высокий – от 2,1 до 3,0
Средний – от 1,1 до 2,0
Низкий – от 0,6 до 1,0

7.1.1 Применение

1,5
(Ключевой)

Продукт используется в широком масштабе (национальном/международном)

2,5

1
(Основной)

Продукт применяется в пределах отдельных отраслей/внутри организации

1,5

0,5
(Базовый)

Ограниченное применение (внутреннее, вспомогательное, справочная информация)

0,8

7.2. Доступ
Параметры оценки:
Высокий – от 2,6 до 3,5
Средний – от 1,6 до 2,5
Низкий – от 0,5 до 1,5

7.2.1. Использование

1,5
(Ключевой)

Общедоступный, без ограничений доступа и использования

3,0

1
(Основной)

Доступ ограничен группой пользователей (внутренний, корпоративный)

2,0

0,5
(Базовый)

Строго конфиденциальный, доступ только по особым разрешениям.

1,0

7.3. Влияние на принятие решений
Параметры оценки:
Высокий – от 2,1 до 3,0
Средний – от 1,1 до 2,0
Низкий – от 0,5 до 1,0

7.3.1. принятие решений

1,5
(Ключевой)

Наличие продукта критично для управленческих/экономических решений

2,5

1
(Основной)

Продукт оказывает умеренное влияние на решения

1,5

0,5
(Базовый)

Отсутствие продукта не влечҰт значимых последствий

0,7


Если Вы обнаружили на странице ошибку, выделите мышью слово или фразу и нажмите сочетание клавиш Ctrl+Enter

 

поиск по странице

Введите строку для поиска

Совет: в браузере есть встроенный поиск по странице, он работает быстрее. Вызывается чаще всего клавишами ctrl-F.