1. Внести в приказ Председателя Комитета национальной безопасности Республики Казахстан от 27 октября 2020 года № 69-қе «Об утверждении Правил функционирования Национальной системы видеомониторинга» (зарегистрированный в Реестре государственной регистрации нормативных правовых актов № 21693) следующее изменение:
Правила функционирования Национальной системы видеомониторинга, утвержденные настоящим приказом, изложить в новой редакции согласно приложению к настоящему приказу.
2. Службе информации и кибербезопасности Комитета национальной безопасности Республики Казахстан обеспечить:
1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего приказа на интернет-ресурсе Комитета национальной безопасности Республики Казахстан.
3. Контроль за исполнением настоящего приказа возложить на заместителя Председателя Комитета национальной безопасности Республики Казахстан, курирующего соответствующее направление деятельности.
4. Настоящий приказ вводится в действие по истечении шестидесяти календарных дней после дня его первого официального опубликования.
Председатель Комитета национальной безопасности Республики Казахстан
Е. Сагимбаев
«СОГЛАСОВАН»
Генеральная прокуратура
Республики Казахстан
«СОГЛАСОВАН»
Министерство искусственного
интеллекта и цифрового развития
Республики Казахстан
«СОГЛАСОВАН»
Министерство финансов
Республики Казахстан
«СОГЛАСОВАН»
Агентство Республики Казахстан
по финансовому мониторингу
«СОГЛАСОВАН»
Служба государственной охраны
Республики Казахстан
«СОГЛАСОВАН»
Министерство по чрезвычайным
ситуациям Республики Казахстан
«СОГЛАСОВАН»
Министерство национальной экономики
Республики Казахстан
«СОГЛАСОВАН»
Министерство внутренних дел
Республики Казахстан
«СОГЛАСОВАН»
Акимат области Абай
«СОГЛАСОВАН»
Акимат Акмолинской области
«СОГЛАСОВАН»
Акимат Актюбинской области
«СОГЛАСОВАН»
Акимат города Алматы
«СОГЛАСОВАН»
Акимат Алматинской области
«СОГЛАСОВАН»
Акимат города Астаны
«СОГЛАСОВАН»
Акимат Атырауской области
«СОГЛАСОВАН»
Акимат Западно-Казахстанской области
«СОГЛАСОВАН»
Акимат Жамбылской области
«СОГЛАСОВАН»
Акимат области Жетісу
«СОГЛАСОВАН»
Акимат Карагандинской области
«СОГЛАСОВАН»
Акимат Костанайской области
«СОГЛАСОВАН»
Акимат Кызылординской области
«СОГЛАСОВАН»
Акимат Мангистауской области
«СОГЛАСОВАН»
Акимат Павлодарской области
«СОГЛАСОВАН»
Акимат Северо-Казахстанской области
«СОГЛАСОВАН»
Акимат Туркестанской области
«СОГЛАСОВАН»
Акимат области Ұлытау
«СОГЛАСОВАН»
Акимат Восточно-Казахстанской области
«СОГЛАСОВАН»
Акимат города Шымкента
Приложение к приказу
Председателя Комитета
национальной безопасности
Республики Казахстан
от 28 октября 2026 года
№ 132/ҚЕ
Утверждены приказом
Председателя Комитета
национальной безопасности
Республики Казахстан
от 27 октября 2020 года
№ 69-қе
Правила функционирования Национальной системы видеомониторинга
Глава 1. Общие положения
1. Настоящие Правила функционирования Национальной системы видеомониторинга (далее – Правила) разработаны в соответствии с пунктом 5 статьи 30-1 Закона Республики Казахстан «О кибербезопасности» (далее – Закон) и определяют порядок функционирования Национальной системы видеомониторинга (далее - НСВМ).
2. В настоящих Правилах используются следующие основные понятия:
1) доступ с правом администрирования – вид доступа сотрудника, военнослужащего с правом управления учетными записями конечных пользователей, включая настройку, обеспечение безопасности и управление правами доступа в рамках закрепленного подразделения пользователя;
2) система видеонаблюдения (далее – СВН) – совокупность технических средств и программного обеспечения, предназначенных для визуального контроля, регистрации и анализа цифровых данных;
3) технические условия подключения СВН к НСВМ – совокупность определенных условий и факторов, непосредственно влияющих на возможность подключения СВН абонента к НСВМ;
4) видеоаналитика – цифровая технология автоматизированного получения данных на основе анализа кадров, составляющих видеопоток, с применением методов компьютерного зрения;
5) субъект персональных данных – физическое лицо, к которому относятся персональные данные;
6) центр обработки данных – объект цифровой инфраструктуры, предназначенный для размещения и обеспечения среды функционирования иных цифровых объектов посредством технологических, инженерных, технических средств и программного обеспечения;
7) агент системы управления событиями кибербезопасности – программное обеспечение, устанавливаемое на серверное оборудование цифрового объекта для сбора журналов регистрации событий;
8) идентификационные цифровые записи – цифровые записи, фиксирующие информацию или сведения фактического, персонального или служебного характера и предназначенные для индивидуализации цифровых данных;
9) технические возможности – совокупность определенных условий и факторов, непосредственно влияющих на возможность получения пользователем доступа к НСВМ;
10) технологическая платформа – совокупность программных и технических средств центров обработки данных, предназначенных для обработки и анализа данных;
11) метаданные в НСВМ (далее – метаданные) – структурированные данные, включающие визуальное подтверждение события и его описание, формируемые видеоаналитикой;
12) инцидент в НСВМ – событие, имеющее признаки нарушения общественного порядка;
13) абонент НСВМ (далее – абонент) – физическое или юридическое лицо, во владении и (или) пользовании которого находится система видеонаблюдения, подлежащая подключению к НСВМ;
14) администратор НСВМ (далее – администратор) – государственная техническая служба, осуществляющая администрирование прав доступа, мониторинг функционирования и мониторинг обеспечения кибербезопасности НСВМ;
15) оператор НСВМ (далее – оператор) – определяемый Правительством Республики Казахстан государственный орган или юридическое лицо, более пятидесяти процентов голосующих акций (долей участия в уставном капитале) которого принадлежат государству;
16) пользователь НСВМ (далее – пользователь) – специальные государственные органы, правоохранительные органы, Министерство по чрезвычайным ситуациям Республики Казахстан и местные исполнительные органы;
17) реестр НСВМ – цифровой объект, содержащий информацию об абонентах и СВН абонентов;
18) координатор НСВМ (далее – координатор) – органы национальной безопасности Республики Казахстан, осуществляющие координацию взаимодействия участников НСВМ;
19) цифровые данные – информация, предоставленная в цифровой форме и пригодная для автоматизированного и (или) аналитического сбора, хранения, обработки, использования, передачи, распространения или удаления независимо от способа ее получения и формы цифрового предоставления;
20) дополнительное оборудование НСВМ – комплекс технических средств, устанавливаемых на стороне абонента для сбора, обработки, хранения, коммутации и передачи цифровых данных НСВМ.
3. Цифровые ресурсы НСВМ формируются с использованием объектов цифровой инфраструктуры в целях сбора, обработки и хранения видеоизображений, включая метаданные и цифровые данные, содержащие цифровые записи об инцидентах в НСВМ.
4. Участниками НСВМ являются координатор, оператор, администратор, пользователи и абоненты.
5. Конечными пользователями НСВМ являются сотрудники, военнослужащие специальных государственных органов, правоохранительных органов, Министерства по чрезвычайным ситуациям Республики Казахстан и местных исполнительных органов, которым предоставлен доступ к НСВМ.
6. Обеспечение кибербезопасности НСВМ осуществляется в соответствии с Законом и Едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденными постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832 (далее – Единые требования).
7. Пользователями обеспечивается ведомственный контроль за целевым использованием цифровых данных из НСВМ.
Глава 2. Порядок функционирования НСВМ
Параграф 1. Подключение абонентов к НСВМ
8. Подключение СВН к НСВМ осуществляется согласно категориям объектов, подлежащих обязательному подключению к НСВМ, определенных пунктом 3 статьи 30-1 Закона, и графику подключения СВН абонентов к НСВМ (далее – график подключения).
9. Местные исполнительные органы по согласованию с пользователями формируют график подключения и направляют его координатору в границах административно-территориальной единицы ежегодно до конца первого квартала.
10. Координатор ежегодно не позднее 1 мая утверждает график подключения и направляет его оператору и местным исполнительным органам в границах административно-территориальной единицы.
Подключение СВН абонента к НСВМ, не предусмотренное графиком подключения, осуществляется после внесения соответствующих изменений и (или) дополнений в график подключения.
11. Местные исполнительные органы в соответствии с графиком подключения направляют абоненту уведомление о необходимости подключения СВН абонента к НСВМ по форме согласно приложению 1 к настоящим Правилам со сроком выполнения, не превышающим шести месяцев со дня направления уведомления о необходимости подключения СВН абонента к НСВМ.
12. Абонент после выполнения технических условий подключения СВН к НСВМ направляет оператору заявление на проведение проверки полноты и корректности выполнения технических условий подключения СВН к НСВМ по форме согласно приложению 2 к настоящим Правилам.
13. Оператор в течение десяти рабочих дней со дня получения заявления проводит проверку полноты и корректности выполнения технических условий подключения СВН к НСВМ, установленных национальным стандартом СТ РК 4044 «Системы видеонаблюдения. Требования к типам и размещению видеокамер».
14. При положительном прохождении проверки оператором осуществляется выдача абоненту разрешения на подключение СВН абонента к НСВМ (в произвольной форме).
15. На основании разрешения оператор совместно с абонентом проводит необходимые технические работы по подключению СВН к НСВМ. При этом оператор обеспечивает организацию канала передачи данных до абонента. По результатам подключения оператор информирует координатора.
16. В случае невыполнения абонентом технических условий подключения СВН к НСВМ оператор направляет абоненту заключение о необходимости устранения выявленных несоответствий в течение шестидесяти календарных дней по форме согласно приложению 3 к настоящим Правилам.
После устранения абонентом выявленных несоответствий абонент повторно направляет оператору заявление для проверки полноты и корректности выполнения технических условий подключения СВН к НСВМ согласно приложению 2 к настоящим Правилам.
17. После подключения СВН к НСВМ абонент и оператор в течение десяти рабочих дней подписывают акт подключения СВН к НСВМ по форме согласно приложению 4 к настоящим Правилам.
Информация о СВН, подключенной к НСВМ, а также об абоненте вносится координатором в реестр НСВМ.
18. Условия взаимодействия оператора и абонента определяются заключаемым между ними соглашением с учетом требований настоящих Правил.
19. Допускается направление физическим или юридическим лицом, во владении и (или) пользовании которого находится СВН, координатору заявления о подключении СВН к НСВМ на добровольной основе. Подключение указанных СВН к НСВМ осуществляется в порядке, установленном настоящим параграфом.
Параграф 2. Функционирование НСВМ
20. Сбор, обработка и хранение цифровых данных в НСВМ производятся с использованием цифровых объектов НСВМ.
21. Срок хранения в НСВМ видеоизображений и метаданных составляет тридцать суток, за исключением цифровых данных, содержащих информацию об инцидентах в НСВМ, срок хранения которых в НСВМ составляет двенадцать месяцев.
22. Координатор:
1) осуществляет координацию взаимодействия участников НСВМ;
2) утверждает график подключения;
3) принимает решение о предоставлении цифровых данных из НСВМ по запросам государственных органов в случаях, установленных законами Республики Казахстан;
4) вносит в реестр НСВМ информацию о СВН, подключенных к НСВМ, а также об абонентах.
23. Оператор:
1) создает и развивает НСВМ;
2) обеспечивает функционирование НСВМ путем:
осуществления системно-технического обслуживания и сопровождения программного обеспечения, каналов связи и технических средств НСВМ;
обеспечения хранения цифровых данных в НСВМ;
обеспечения круглосуточного функционирования дежурной службы для обеспечения безотказной и бесперебойной работы НСВМ;
3) предоставляет:
услугу пользования НСВМ;
запрашиваемые цифровые данные государственному органу на основании решения координатора;
4) осуществляет согласование технических требований к приобретаемым абонентом СВН;
5) привлекает поставщиков отечественных цифровых решений видеонаблюдения и видеоаналитики для обеспечения функционирования и развития НСВМ в порядке, определенном законодательством Республики Казахстан;
6) предоставляет администратору доступ к журналам событий;
7) организует:
ведение журналов событий и относящихся к нему средств защиты информации в соответствии с форматами и типами записей журналов регистрации событий, определенными в правилах проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов;
систему сбора журналов регистрации событий в сети НСВМ;
передачу журналов регистрации событий и относящихся к нему средств защиты информации в систему сбора журналов регистрации событий;
8) уведомляет Национальный координационный центр кибербезопасности о планируемых работах по внесению изменений в журналирование событий НСВМ за пять рабочих дней до внесения изменений. К уведомлению прикладываются образцы изменяемых журналов регистрации событий и их описание;
9) обеспечивает выполнение условий, согласованных с администратором для передачи журналов регистрации событий из системы сбора журналов регистрации событий в систему управления событиями кибербезопасности Национального координационного центра кибербезопасности;
10) при самостоятельном обнаружении инцидента кибербезопасности уведомляет Национальный координационный центр кибербезопасности в течение пятнадцати минут с момента подтверждения инцидента кибербезопасности и направляет в Национальный координационный центр кибербезопасности карточку инцидента кибербезопасности с информацией о принятых мерах по устранению инцидента кибербезопасности в течение 72 часов с момента его подтверждения по форме согласно приложению 5 к настоящим Правилам.
При поступлении уведомления из Национального координационного центра кибербезопасности о событии кибербезопасности или инциденте кибербезопасности оператор в течение 72 часов с момента уведомления направляет в Национальный координационный центр кибербезопасности результаты анализа события кибербезопасности при подтверждении события.
24. Администратор:
1) осуществляет администрирование прав доступа пользователей путем:
предоставления учетных записей администраторам прав доступа пользователя для входа в НСВМ;
создания, блокировки, разблокировки и удаления учетных записей;
настройки и управления правами доступа;
анализа журналов событий;
обеспечения соблюдения требований кибербезопасности при управлении доступом;
взаимодействия с координатором и пользователями по вопросам администрирования прав доступа пользователей;
информирования координатора, оператора и пользователей о нештатных ситуациях и плановых регламентных работах, проводимых в НСВМ, касающихся вопросов администрирования прав доступа пользователей;
2) осуществляет мониторинг функционирования НСВМ путем:
мониторинга состояния инфраструктуры, работоспособности программных и технических средств НСВМ, видеокамер и каналов связи;
взаимодействия с оператором и пользователями по вопросам мониторинга функционирования;
информирования координатора, оператора и пользователей о нештатных ситуациях в НСВМ по мониторингу функционирования;
информирования местных исполнительных органов, координатора и оператора о состоянии работоспособности видеокамер по результатам мониторинга функционирования НСВМ;
3) осуществляет мониторинг обеспечения кибербезопасности НСВМ путем:
анализа на предмет определения перечня журналов регистрации событий, необходимых для передачи в систему управления событиями кибербезопасности Национальный координационный центр кибербезопасности;
установки агентов системы управления событиями кибербезопасности на систему сбора журналов регистрации событий НСВМ;
сбора в систему управления событиями кибербезопасности Национального координационного центра кибербезопасности журналов регистрации событий НСВМ и относящихся к нему средств защиты информации, их обработку и анализ с целью выявления событий кибербезопасности и инцидентов кибербезопасности;
первичного анализа событий кибербезопасности или инцидентов кибербезопасности, выявленных в НСВМ;
уведомления ответственных лиц за обеспечение кибербезопасности НСВМ с предоставлением перечня данных о выявленном событии кибербезопасности или инциденте кибербезопасности по форме согласно приложению 6 к настоящим Правилам;
4) информирует координатора и оператора о выявленных инцидентах кибербезопасности.
25. Абонент:
1) предоставляет оператору возможность подключения СВН абонента к НСВМ в порядке и на условиях, определенных настоящими Правилами;
2) осуществляет системно-техническое обслуживание и сопровождение СВН и технических средств передачи данных;
3) своевременно информирует оператора о возникновении нештатных ситуаций в СВН и плановых регламентных работах, проводимых в отношении СВН, а также об отключениях СВН и технических средствах передачи данных;
4) выполняет технические условия, установленные настоящими Правилами;
5) устраняет выявленные оператором несоответствия техническим условиям, установленным настоящими Правилами;
6) своевременно информирует оператора об изменении сведений, указанных в подписанном с оператором соглашении о взаимодействии и (или) содержащихся в акте подключения СВН к НСВМ.
26. Пользователь:
1) в рамках своей компетенции обеспечивает пользование НСВМ, а также допуск к пользованию НСВМ должностных лиц в соответствии со списком конечных пользователей;
2) не допускает передачу своих учетных записей третьим лицам;
3) своевременно информирует оператора об изменении сведений, указанных в соглашениях о взаимодействии с оператором;
4) запрашивает у администратора доступ с правом администрирования для создания учетных записей конечных пользователей;
5) назначает не более двух сотрудников, военнослужащих с правом доступа администрирования на уровне центральных государственных органов, территориальных органов и местных исполнительных органов соответственно, которые:
создают, блокируют, разблокируют учетные записи конечных пользователей;
создают персонализированные учетные записи конечных пользователей, используя фамилию, имя, отчество в латинской транскрипции;
распределяют роли и группы доступа между конечными пользователями в соответствии с их должностными обязанностями;
просматривают журналы входов в систему и действий с правами пользователей только в рамках пользователя для внутреннего контроля;
блокируют права доступа к НСВМ при нарушении Единых требований.
Параграф 3. Порядок предоставления и получения услуги пользования НСВМ
27. Оператор предоставляет пользователю услугу пользования НСВМ на условиях, установленных соглашением между оператором и пользователем.
28. Оператор в течение десяти рабочих дней после дня получения заявления на предоставление услуги пользования НСВМ по форме согласно приложению 7 к настоящим Правилам:
проверяет технические возможности;
предоставляет пользователю услуги пользования НСВМ и уведомляет об этом координатора и администратора.
29. При отсутствии технических возможностей предоставления пользователю услуги пользования, оператором создаются технические условия для получения пользователем доступа к НСВМ.
30. Пользователь направляет администратору запрос на предоставление учетной записи сотруднику, военнослужащему с правом доступа администрирования и(или) конечного пользователя, при этом для получения логина и пароля предоставляет персональную служебную электронную почту.
31. При увольнении или переводе конечного пользователя, имеющего учетную запись, в другое структурное подразделение сотрудник, военнослужащий с правом доступа администрирования аннулирует его учетную запись.
Параграф 4. Порядок получения цифровых данных из НСВМ
32. Для получения цифровых данных из НСВМ государственные органы в случаях, установленных законами Республики Казахстан, направляют координатору запрос, к которому прилагается цифровой носитель.
33. После получения запроса координатор в течение десяти рабочих дней проверяет наличие или отсутствие правовых оснований и направляет решение о предоставлении запрашиваемых цифровых данных оператору для их дальнейшего предоставления государственному органу. При отсутствии правовых оснований координатор направляет государственному органу мотивированный отказ в предоставлении запрашиваемых цифровых данных.
34. По решению координатора допускается цифровизация процедуры подачи запроса и получения ответа в цифровом формате.
Параграф 5. Особенности реализации технологической платформы
35. Для повышения эффективности СВН в составе НСВМ оператором реализуется программное обеспечение видеоаналитики.
36. Идентификация субъектов персональных данных посредством программного обеспечения видеоаналитики допускается исключительно на технологической платформе НСВМ и для решения задач обеспечения национальной безопасности и общественного порядка.
37. В целях обеспечения кибербезопасности программное обеспечение видеоаналитики функционирует только в центрах обработки данных НСВМ, а также в дополнительном оборудовании НСВМ, установленном на стороне абонента.
38. Решение о монтаже дополнительного оборудования НСВМ принимается оператором с учетом количества видеокамер, пропускной способности имеющихся каналов связи и технической возможности СВН абонента.
39. Допускается интеграция НСВМ с иными цифровыми системами в соответствии с законодательством Республики Казахстан.
Приложение 1
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
_______________________________________________ (наименование местного исполнительного органа)
______________________________
(наименование организации)
Рег. № ________ от ____ _____________ 20___г.
УВЕДОМЛЕНИЕ
В соответствии с графиком подключения к Национальной системе видеомониторинга, уведомляем о необходимости подключения системы видеонаблюдения объекта_____________________________________________________________, (наименование объекта) расположенного по адресу: _______________________________________, к Национальной системе видеомониторинга в срок, установленный Правилами функционирования Национальной системы видеомониторинга, утвержденными приказом Председателя Комитета национальной безопасности Республики Казахстан от 27 октября 2020 года № 69-ке. Технические условия подключения системы видеонаблюдения объекта к Национальной системе видеомониторинга должны соответствовать национальному стандарту СТ РК 4044 «Системы видеонаблюдения. Требования к типам и размещению видеокамер». По всем возникшим вопросам обращаться на горячую линию Call-центр по номеру 165. _____________________________________________________________ (должность) ( подпись) (фамилия, имя, отчество (при его наличии)
Приложение 2
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
Оператору Национальной
системы видеомониторинга от
________________________________
(наименование организации, фактический адрес)
________________________________
(должность, фамилия, имя, отчество руководителя)
________________________________
(контактный телефон)
ЗАЯВЛЕНИЕ
В соответствии с пунктом 12 Правил функционирования Национальной системы видеомониторинга, утвержденных приказом Председателя Комитета национальной безопасности Республики Казахстан от 27 октября 2020 года № 69-ке, просим провести проверку полноты и корректности выполнения технических условий подключения систем видеонаблюдения к Национальной системе видеомониторинга, установленных национальным стандартом СТ РК 4044 «Системы видеонаблюдения. Требования к типам и размещению видеокамер».
Фамилия, имя, отчество физического лица, ИИН/наименование юридического лица, БИН:______________________________________________.
Адрес расположения системы видеонаблюдения:
город ________________________________,
улица ________, здание _____________, объект __________________________.
Формат подключения (нужное выделить): в обязательном порядке, на добровольной основе.
К заявлению прилагаются документы, содержащие следующие сведения:
1) схема архитектуры системы видеонаблюдения;
2) таблица «Сведения об объекте, подключаемом к Национальной системе видеомониторинга».
________________________________ ______________ (фамилия, имя, отчество (при его наличии) (подпись) _____________________ (дата)
М.П. (при наличии)
Таблица
| № п/п | Необходимые сведения об объекте | Вносимые данные | |
| 1 | Категория объекта | | |
| 2 | Наименование объекта | Полное | |
| Сокращенное | | ||
| 3 | Ведомственная принадлежность или отраслевая принадлежность, организационно-правовая форма | | |
| 4 | Адресная справка объекта | Почтовый адрес | |
| Телефон | | ||
| Факс | | ||
| Бизнес-информационный номер (БИН) | | ||
| Электронный адрес | | ||
| 5 | Данные руководителя / зам. руководителя | Фамилия руководителя | |
| Имя | | ||
| Отчество (при его наличии) | | ||
| Рабочий телефон | | ||
| Телефон сотовой связи | | ||
| Фамилия заместителя руководителя | | ||
| Имя | | ||
| Отчество (при его наличии) | | ||
| Рабочий телефон | | ||
| Мобильный телефон | | ||
| 6 | Количество видеокамер видеонаблюдения на объекте | | |
| 7 | Сведения о видеокамерах видеонаблюдения по типам | Стационарные уличного исполнения – обзорные | |
| Стационарные уличного исполнения – входная группа | | ||
| Стационарные уличного исполнения – въездная группа на объекты/ контрольно-пропускные пункты/ зоны досмотра автотранспорта | | ||
| Стационарные уличного исполнения – мониторинг транспортного потока | | ||
| Стационарные внутреннего исполнения – входная группа/ контрольно-пропускные пункты/ зоны досмотра посетителей | | ||
| Стационарные внутреннего исполнения – обзорные | | ||
| Скоростные поворотные уличного исполнения – обзорные | | ||
| Скоростные поворотные внутреннего исполнения – обзорные | | ||
| Стационарные - панорамные | |||
| Скоростные поворотные уличного исполнения – автодороги | | ||
| 8 | Сведения о наличии VMS | Сведения о наличии VMS | |
| Количество | | ||
| Наименование | | ||
| Версия | | ||
| Лицензия | | ||
| Описание | | ||
| 9 | Сведения о наличии видеорегистраторов | Сведения о наличии видеорегистратора | Да/Нет |
| Наименование | | ||
| Версия | | ||
| Описание | | ||
| Количество | | ||
| 10 | Сведения о наличии сетей интернет-провайдеров | Сведения о наличии сети интернет-провайдера | Да/Нет |
| Поставщик канала связи | | ||
| Ширина канала | | ||
| 11 | Сведения о наличии оборудования, имеющего возможность терминировать VPN (IPSEC) | Сведения о наличии VPN (IPSEC) | Да/Нет |
| Наименование бренда | | ||
| Модель | | ||
| Количество | | ||
| 12 | Сведения о наличии коммутационного оборудования | Сведения о наличии оборудования | Да/Нет |
| Наименование бренда | | ||
| Модель | | ||
| Количество | | ||
| Количество свободных портов | | ||
| 13 | Сведения о наличии сети Единой транспортной среды государственных органов (ЕТС ГО) | Сведения о наличии ЕТС ГО | Да/Нет |
| Ширина канала | | ||
| 14 | Сведения об электроснабжении и охлаждении объекта | Сведения о наличии серверного помещения | Да/Нет |
| Существующая система электроснабжения объекта, в том числе наличие бесперебойных источников | | ||
| Наличие второй независимой линии от городской сети | | ||
| Наличие дизель-генераторной установки (ДГУ), наличие системы автозапуска ДГУ | | ||
| Наличие автоматического включения резерва (АВР) на входящих линиях | | ||
| Мощность серверного помещения/используемая в данный момент | | ||
| Возможность организации дополнительного бесперебойного электроснабжения серверного помещения | | ||
| Наличие системы кондиционирования серверного помещения, перечень и количество модулей | | ||
| Наличие свободной площади в м2 для размещения дополнительных стоек оборудования в серверном помещении (пространство для стандартной стойки, c учетом коридоров обслуживания, не менее 600*2500 мм) | | ||
| 15 | Дополнительная информация | Площадь объекта/зданий (м2) | |
| Расчетная посещаемость в день | | ||
| Рабочие дни | | ||
| Рабочие часы | | ||
| Количество входов/выходов | | ||
| Координаты объекта | | ||
Приложение 3
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
_________________________
(наименование организации)
ЗАКЛЮЧЕНИЕ
Оператор НСВМ, осуществив проверку полноты и корректности выполнения технических условий подключения системы видеонаблюдения объекта, расположенного по адресу: __________________, сообщает о необходимости устранения выявленных следующих недостатков:
1. ________________________________;
2. ________________________________;
3. ________________________________;
4. ________________________________;
5. ________________________________.
В течение шестидесяти календарных дней со дня получения заключения Вам необходимо, в соответствии с пунктом 16 Правил функционирования Национальной системы видеомониторинга, утвержденных приказом Председателя Комитета национальной безопасности Республики Казахстан от 27 октября 2020 года№ 69-ке, устранить выявленные недостатки и направить обращение о проведении повторной проверки выполнения технических условий.
____________ ___________ ________________________ (должность) (подпись) (фамилия, имя, отчество (при его наличии) __________________________ (дата)
М.П. (при наличии)
Приложение 4
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
АКТ подключения системы видеонаблюдения к Национальной системе видеомониторинга
____ ___________ 20__ года
Оператор Национальной системы видеомониторинга, именуемое в дальнейшем «Оператор», в лице
___________________________________________________________________
(должность, фамилия, инициалы представителей оператора)
с одной стороны, и именуемый в дальнейшем «Абонент», в лице
___________________________________________________________________
___________________________________________________________________
(полное наименование абонента – юридического лица; фамилия, имя, отчество абонента – физического лица)
_________________________________________________________________,
(должность, фамилия, инициалы представителя абонента)
с другой стороны, оформили и подписали настоящий акт подключения системы видеонаблюдения к Национальной системе видеомониторинга (далее – НСВМ) о нижеследующем:
Оператором по результатам проверки произведено подключение системы видеонаблюдения, расположенной по адресу: _____________________________________________________________к НСВМ.
(фактический адрес)
Дата начала передачи данных ____ ________ 20____ год.
| «Оператор» | «Абонент» |
| _______________________
(должность) _______________/_________________ (подпись фамилия, имя, отчество (при его наличии) М.П. (при наличии) | ______________________
(должность) _______________/______________ ( подпись фамилия, имя, отчество (при его наличии) М.П. (при наличии) |
Приложение 5
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
Карточка инцидента кибербезопасности
| Дата регистрации инцидента кибербезопасности | |
| Уровень критичности инцидента кибербезопасности | Высокий (4); Средний (3); Низкий (2); Не определено (1) |
| Тип инцидента кибербезопасности | Отказ в облуживании (DoS, DDoS); Несанкционированный доступ и модификация содержания; Ботнет; Вирусная атака; Шифровальщик; Эксплуатация уязвимости; Компрометация средств аутентификации /авторизации; Фишинг; Спам; Иные инциденты информационной безопасности |
| Масштабность | Единичный; Массовый |
| Детали | Дата и время возникновения; Дата и время подтверждения; Повторный/новый; Индикатор компрометации (IOC) |
| Признак | Действительный; Попытка; Подозрение |
| Контур | Локальная сеть внутреннего контура; Локальная сеть внешнего контура. |
| Описание инцидента кибербезопасности | |
| Последствие | Без последствий; Нарушение работоспособности; Нарушение целостности; Нарушение режима конфиденциальности информации |
| Объект, которому нанесен ущерб | |
| Действия, предпринятые для устранения инцидента информационной безопасности | |
| Примечание |
Уровни критичности инцидента кибербезопасности
| Уровень критичности | Признаки | Примеры инцидентов кибербезопасности |
| Высокий (4) | Инциденты кибербезопасности, которые приводят к невозможности предоставления услуг/выполнения работ, и (или) потере/модификации критичных данных, и (или) нарушению конфиденциальности цифрового объекта, обрабатывающего критичные данные | Несанкционированный доступ Эксплуатация уязвимости Шифровальщик Вредоносное программное обеспечение Отказ в обслуживании (DoS/DDoS-атака) Иные инциденты кибербезопасности |
| Средний (3) | Инциденты кибербезопасности, которые приводят к существенному ограничению предоставления услуг/выполнения работ, и (или) потере/модификации данных, не являющихся критичными, и (или) нарушению конфиденциальности цифрового объекта, обрабатывающего данные, не являющихся критичными | Несанкционированный доступ Шифровальщик Вредоносное программное обеспечение Отказ в обслуживании (DoS/DDoS-атака) Эксплуатация уязвимости Иные инциденты кибербезопасности |
| Низкий (2) | Инциденты кибербезопасности, не влияющие на предоставление услуг/выполнение работ | Вредоносное программное обеспечение Отказ в обслуживании (DoS/DDoS-атака) Эксплуатация уязвимости Спам Фишинговая атака Иные инциденты кибербезопасности |
| Не определено (1) * | Влияние инцидента кибербезопасности на предоставление услуг не определено | Нехарактерная/подозрительная активность |
Примечание:
* Уровень необходимо пересмотреть в течение 48 (сорока восьми) часов с момента подтверждения инцидента кибербезопасности
Приложение 6
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
Перечень данных о выявленном событии кибербезопасности или инциденте кибербезопасности
| Дата регистрации события кибербезопасности /инцидента кибербезопасности | |
| Детали | Дата и время обнаружения; IP-адрес источника; IP-адрес назначения (при наличии информации в журнале регистрации событий); Наименование устройства/Имя компьютера; Наименование события ИБ/инцидента ИБ; Путь файла/Запрос (при наличии информации в журнале регистрации событий); Код ответа от сервера (при наличии информации в журнале регистрации событий); Количество сработок на средства защиты информации (при наличии информации в журнале регистрации событий); Организация-источник (при наличии информации в журнале регистрации событий); Первичное фиксирование/повторное фиксирование |
| Описание события кибербезопасности /инцидента кибербезопасности | В случае наличия дополнительной информации в журнале регистрации событий |
| Оператор | |
| Объект, на котором выявлено событие кибербезопасности /инцидент кибербезопасности | |
| Примечание |
Приложение 7
к Правилам функционирования
Национальной системы
видеомониторинга
Форма
ЗАЯВЛЕНИЕ на предоставление технических возможностей получения доступа
Наименование пользователя: _____________________________________,
адрес расположения точки доступа: город _______________________________,
улица _________________________, здание ______________________________
К заявлению прилагаются список систем видеонаблюдения, к которым необходимо получить доступ, и количество учетных записей конечных пользователей.
