Приказ Министра внутренних дел Республики Казахстан от 13 июля 2011 года № 331 «Об утверждении Правил определения критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности в органах внутренних дел Республики Казахстан»

Приказ Министра внутренних дел Республики Казахстан от 13 июля 2011 года № 331
Об утверждении Правил определения критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности в органах внутренних дел Республики Казахстан

Во исполнение пункта 8 Плана мероприятий по реализации положений Концепции правовой политики Республики Казахстан на период с 2010 до 2020 года, утвержденного приказом МВД Республики Казахстан от 26 сентября 2009 года № 357, а также в целях обеспечения информационной безопасности Министерства внутренних дел и его территориальных подразделений, ПРИКАЗЫВАЮ:

1. Утвердить Правила определения критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности в органах внутренних дел Республики Казахстан.

2. Председателям комитетов, начальникам департаментов и самостоятельных управлений центрального аппарата, департаментов внутренних дел городов Астаны, Алматы областей и на транспорте Министерства внутренних дел Республики Казахстан обеспечить изучение и соблюдение настоящего приказа личным составом возглавляемых подразделений.

3. Контроль за исполнением настоящего приказа возложить на заместителя министра внутренних дел генерал-майора Куренбекова А.Ж.

4. Настоящий приказ вводится в действие со дня подписания.

Утверждены

приказом Министра внутренних дел

Республики Казахстан

от 13 июля 2011 года № 331

Правила определения критериев и методов оценки эффективности систем и

средств обеспечения информационной безопасности в органах внутренних дел

Республики Казахстан

1. Общие положения

1. Правила определения критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности в органах внутренних дел (далее - Правила) - это нормативный документ, на основании которого проводится оценка уровня защищенности информационных систем и средств, которые делятся на основные и вспомогательные.

2. Основные технические средства и системы (далее - ОТСС) -средства, предназначенные для передачи, обработки и хранения как секретной, так и несекретной информации: средства вычислительной техники (далее - СВТ), локально-вычислительные сети (далее - ЛВС), принтеры и другие.

3. Вспомогательные технические средства и системы (далее - ВТСС) - средства, не предназначенные для передачи и обработки секретной информации (системы открытой телефонной связи), средства изготовления и размножения документов, аппаратура звукоусиления, звукозаписи и звуковоспроизведения, средства радиотрансляции, сигнализации, электропитания, кондиционирования, а также бытовые аудио-видео-радиоприемники и другие технические средства и системы, но установленные совместно с ОТСС в режимных помещениях (далее - РП), предназначенных для ведения секретных работ и в помещениях, предназначенных для ведения секретных переговоров (совещаний).

2. Процесс проведения аудита для оценки эффективности средств