Постановление Правительства КР «Об утверждении Стратегии кибербезопасности Кыргызской Республики на 2019-2023 годы»

ПРАВИТЕЛЬСТВО КЫРГЫЗСКОЙ РЕСПУБЛИКИ ПОСТАНОВЛЕНИЕ от 24 июля 2019 года № 369 Об утверждении Стратегии кибербезопасности Кыргызской Республики на 2019-2023 годы (В редакции постановления Кабинета Министров КР от 08 апреля 2022 года №199) В целях формирования единой национальной политики кибербезопасности, в соответствии со статьями 10 и 17 конституционного Закона Кыргызской Республики "О Правительстве Кыргызской Республики" Правительство Кыргызской Республики ПОСТАНОВЛЯЕТ:

1. Утвердить:

- Стратегию кибербезопасности Кыргызской Республики на 2019-2023 годы (далее - Стратегия) согласно приложению 1 к настоящему постановлению;

- План мероприятий по реализации Стратегии согласно приложению 2 к настоящему постановлению.

2. Государственным органам Кыргызской Республики в установленные сроки:

- принять соответствующие меры по исполнению пунктов Плана мероприятий по реализации Стратегии (далее - План мероприятий);

- в месячный срок разработать и утвердить в установленном порядке среднесрочный план действий по реализации Стратегии.

3. Министерствам, государственным комитетам и административным ведомствам Кыргызской Республики, задействованным в реализации Стратегии, по итогам каждого полугодия, не позднее 5 числа месяца, следующего за отчетным периодом, представлять в Государственный комитет информационных технологий и связи Кыргызской Республики информацию о ходе реализации Стратегии и Плана мероприятий по форме, утверждаемой комитетом.

4. Государственному комитету информационных технологий и связи Кыргызской Республики по итогам каждого полугодия, не позднее 25 числа месяца, следующего за отчетным периодом, представлять в Аппарат Правительства Кыргызской Республики обобщенный отчет о ходе реализации Плана мероприятий.

5. Контроль за исполнением настоящего постановления возложить на отдел обороны, правопорядка и чрезвычайных ситуаций Аппарата Правительства Кыргызской Республики.

6. Настоящее постановление вступает в силу по истечении пятнадцати дней со дня официального опубликования.

Опубликован в газете "Эркин Тоо" от 6 августа 2019 года N 65

Премьер-министр Кыргызской Республики

М. Абылгазиев

Приложение 2

ПЛАН мероприятий по реализации Стратегии (В редакции Кабинета Министров КР от 08 апреля 2022 года №199)

№

Задачи

Меры/ действия

Ожидаемый результат

Срок реализации

Финансирование

Ответственные исполнители

Формирование политики в области кибербезопасности

1

Формирование единой системы мер обеспечения кибербезопасности

1.1. Определить уполномоченный орган, ведающий вопросами национальной безопасности Кыргызской Республики органов государственной власти, уполномоченный в области обеспечения кибербезопасности Кыргызской Республики.

1.1. Постановление Правительства Кыргызской Республики об определении органа государственной власти, уполномоченного в области обеспечения кибербезопасности Кыргызской Республики.

20 июня 2020 года

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКНБ, министерства и ведомства

1.2. Создать координационный центр по обеспечению информационной и кибербезопасности при ГКНБ.

1.2. Постановление Правительства Кыргызской Республики о создании координационного центра по обеспечению информационной и кибербезопасности при ГКНБ.

20 июня 2020 года

1.3. Образовать межведомственную комиссию по вопросам обеспечения информационной и кибербезопасности.

1.3. Постановление Правительства Кыргызской Республики об образовании межведомственной комиссии по вопросам обеспечения информационной и кибербезопасности.

20 июня 2020 года

1.4. Создать ведомственные группы реагирования на компьютерные инциденты.

1.4. Созданы ведомственные группы реагирования на компьютерные инциденты.

Выработана методика по созданию и развитию ведомственных групп реагирования на компьютерные инциденты.

20 июня 2023 года

1.5. Получить аккредитацию CC-CERT, FIRST и иных международных форматов, позволяющую соответствовать лучшим международным практикам и стандартам деятельности в области реагирования на компьютерные инциденты.

1.5. Получена аккредитация CC-CERT, FIRST и иных международных форматов.

30 декабря 2023 года

1.6. (Утратил силу в соответствии с постановлением Кабинета Министров КР от 08 апреля 2022 года №199)

1.6.

1.7. Поэтапное расширение взаимодействия Национального CERT с государственными органами Кыргызской Республики, операторами объектов КИИ, иными частными субъектами.

1.7. Расширено взаимодействие Национального CERT с государственными органами Кыргызской Республики, операторами объектов КИИ и иными частными субъектами.

30 декабря 2023 года

1.8. Сформировать при координационном центре по обеспечению информационной и кибербезопасности при ГКНБ единый репозиторий данных о компьютерных уязвимостях и вредоносных ПО, пополняемый государственными органами, операторами объектов КИИ, а также открытый для пополнения со стороны частных организаций и заинтересованных лиц.

1.8. Сформирован единый репозиторий данных о компьютерных уязвимостях и вредоносных ПО.

20 августа 2023 года

1.9. (Утратил силу в соответствии с постановлением Кабинета Министров КР от 08 апреля 2022 года №199)

1.9.

1.10. Подготовить и провести первые национальные киберучения для государственных органов Кыргызской Республики и операторов объектов КИИ для предотвращения возможных кибератак.

1.10. Получены знания работниками государственных органов Кыргызской Республики и операторами объектов КИИ для предотвращения возможных кибератак.

30 июня 2021 года

1.11. Провести регулярный аудит кибербезопасности государственных информационных систем, государственных информационных инфраструктур

1.11. Обеспечение безопасности информационных систем государственного сектора Кыргызской Республики

30 декабря 2023 года

ГКНБ, ГКИТС

2

Правовые основы обеспечения кибербезопасности Кыргызской Республики

2.1. Разработать проект Закона Кыргызской Республики "О кибербезопасности Кыргызской Республики".

2.1. Внесен на рассмотрение Жогорку Кенеша Кыргызской Республики.

20 декабря 2023 года

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКНБ, министерства и ведомства

3

Формирование государственной политики в области сертификации средств защиты информации, не содержащей сведения, отнесенные к государственным секретам

Разработать проект Положения о сертификации средств защиты информации, не содержащей сведения, отнесенные к государственным секретам

Утверждено Положение о сертификации средств защиты информации, не содержащей сведения, отнесенные к государственным секретам

20 декабря 2023 года

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКНБ, министерства и ведомства

4

Противодействие компьютерной преступности

Криминализация составов компьютерных преступлений в соответствии с международными подходами

Внесен на рассмотрение Жогорку Кенеша Кыргызской Республики

20 декабря 2023 года

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКНБ, ГП (по согласованию), МВД, министерства и ведомства

5

Формирование единого подхода по обеспечению защиты персональных данных граждан Кыргызской Республики

5.1. Разработать Положение об уполномоченном государственном органе по персональным данным Кыргызской Республики.

5.1. Утверждено Положение об уполномоченном государственном органе по персональным данным Кыргызской Республики.

1 июля 2019 года

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКИТС, ГКНБ

5.2. Учредить единый орган исполнительной власти, уполномоченный в области надзора за соблюдением законодательства о персональных данных.

5.2. Решение Правительства Кыргызской Республики о создании органа исполнительной власти, уполномоченного в области надзора за соблюдением законодательства о персональных данных.

30 августа 2019 года

В рамках реализации программы

5.3. Разработать проект Закона Кыргызской Республики "О внесении изменений в Кодекс Кыргызской Республики о нарушениях, Кодекс Кыргызской Республики о проступках, в Уголовный кодекс Кыргызской Республики, в части установления ответственности за нарушения в сфере персональных данных

5.3. Одобрен проект Закона Кыргызской Республики "О внесении изменений в Кодекс Кыргызской Республики о нарушениях, Кодекс Кыргызской Республики о проступках, в Уголовный кодекс Кыргызской Республики.

Введена ответственность за нарушение законодательства Кыргызской Республики о защите персональных данных

20 марта 2020 года

Концепции цифровой трансформации "Цифровой Кыргызстан 2019-2023" 5708900 сом

Уполномоченный государственный орган по персональным данным, ГКИТС, ГКНБ

6

Наращивание потенциала и укрепление человеческих ресурсов для обеспечения кибербезопасности

6.1. Пересмотреть стандарты образовательной деятельности и образовательных регламентов, с целью включения дисциплин "кибербезопасность", "цифровая грамотность", "компьютерная гигиена".

6.1. Внедрены дисциплины "кибербезопасность", "компьютерная гигиена", "цифровая грамотность" в учебные программы школьного, среднего и высшего профессионального образования по соответствующим направлениям и специальностям.

20 июня 2021 года

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

МОН, ГКИТС, ГКНБ

6.2. Повысить уровень человеческих ресурсов и квалифицированного кадрового потенциала для реализации государственной политики в области обеспечения кибербезопасности Кыргызской Республики

6.2. Реализованы программы по обмену опытом, повышению квалификации, тренингов и семинаров для сотрудников уполномоченных государственных органов по кибербезопасности и всех заинтересованных государственных органов Кыргызской Республики

2019-2023 годы

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКС (по согласованию), ГКИТС, ГКНБ

7

Информирование населения по вопросу защиты персональных данных в сети Интернет

7.1. Информировать население о защите персональных данных, актуальных вопросах кибербезопасности и принимаемых мерах по ее обеспечению

7.1. Показаны социальные рекламные ролики по телевидению, введены обучающие программы в учебных заведениях

2019-2023 годы

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

Уполномоченный государственный орган по персональным данным, ГКИТС, МКИТ

8

Кибергигиена и цифровая грамотность населения

8.1. Повысить уровень кибергигиены и цифровой грамотности государственных гражданских служащих в сфере ИКТ, руководителей государственных органов.

8.1. Проведены тренинги, обучение государственных гражданских служащих в сфере ИКТ, руководителей государственных органов.

2019-2023 годы

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

ГКС (по согласованию), МКИТ, ГКИТС, ГКНБ

8.2. Вовлечь частный сектор и организации в процесс разработки обучающих программ повышения навыков цифровой грамотности населения для всех возрастных групп.

8.2. Разработаны методические руководства.

2019-2023 годы

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

МОН, МКИТ, ГКИТС, ГКНБ

8.3. Интегрировать вопросы цифровой грамотности в расширенную программу обучения по всем предметам в учебные программы школьного, среднего и высшего профессионального образования по соответствующим направлениям и специальностям

8.3. Разработаны методические руководства

2019-2023 годы

В пределах средств, предусмотренных в республиканском бюджете, донорские средства, частные инвестиции

Список использованных сокращений:

Генпрокуратура

-

Генеральная прокуратура Кыргызской Республики;

ГКИТС

-

Государственный комитет информационных технологий и связи Кыргызской Республики;

ГКС

-

Государственная кадровая служба Кыргызской Республики;

ГКНБ

-

Государственный комитет национальной безопасности Кыргызской Республики;

ИКТ

-

информационно-коммуникационные технологии;

КИИ

критическая информационная инфраструктура;

МВД

-

Министерство внутренних дел Кыргызской Республики;

МКИТ

-

Министерство культуры, информации и туризма Кыргызской Республики;

МОН

-

Министерство образования и науки Кыргызской Республики;

НПА

-

нормативный правовой акт;

ПО

программное обеспечение;

СЗИ

-

средства защиты информации;

СКЗИ

-

средства криптографической защиты информации;

ЧС

-

чрезвычайные ситуации;

CERT

-

центр реагирования на компьютерные инциденты;

СЗИ

-

средства защиты информации.