Правилами определены понятия:
- интернет-портал открытых данных – государственный цифровой ресурс, предназначенный для централизованного размещения, описания, хранения, поиска, доступа и повторного использования открытых цифровых данных, а также предоставления программных интерфейсов для машинного доступа к таким данным;
- журналирование действий пользователей на интернет-портале открытых данных – процесс записи действий пользователей интернет-портала открытых данных в журнал событий в виде цифровых событий;
- пользователь интернет-портала открытых данных – физическое или юридическое лицо, осуществляющее доступ к интернет-порталу открытых данных;
- цифровое событие – зафиксированное в цифровой форме обстоятельство, возникшее в результате действий субъекта цифровой среды или функционирования цифрового объекта и отражающее параметры их взаимодействия в цифровой среде.
Оператор обеспечивает техническое сопровождение, кибербезопасность, бесперебойную доступность, актуальность размещенных открытых данных, а также журналирование.
Журналирование производится в автоматизированном режиме посредством программного обеспечения (ПО).
Для обеспечения журналирования оператор осуществляет:
- настройку ПО журналирования на перечень и типы цифровых событий, подлежащих журналированию, определенных в правилах проведения мониторинга обеспечения кибербезопасности цифровых объектов "цифрового правительства" и критически важных цифровых объектов и виды доступов к журналам событий сотрудников оператора, защищающие их от удаления, изменения и несанкционированного просмотра;
- синхронизацию времени журналов событий путем подключения серверов интернет-портала открытых данных к инфраструктуре источника точного времени.
Правилами устанавливается последовательность действий ПО журналирования:
- создание цифрового события в момент совершения действия пользователем в компоненте интернет-портала открытых данных;
- преобразование цифрового события в его структурированную форму согласно Правилам мониторинга;
- проверка соответствия цифрового события перечню и типу событий, подлежащих журналированию;
- определение компонента интернет-портала открытых данных, в чей журнал событий необходимо произвести запись о цифровом событии;
- осуществление записи в журнал событий.
По результатам журналирования оператор:
- еженедельно осуществляет просмотр журналов событий и их анализ с целью фильтрации и поиска событий сбоя и (или) нарушений кибербезопасности;
- еженедельно проводит резервное копирование и архивирование журналов событий;
- обеспечивает физическую сохранность и хранение журналов событий не менее трех лет в архивированном виде и в оперативном доступе не менее двух месяцев.
Приказ вводится в действие с 12 июля.
Мы сообщали, что в Казахстане определили критерии технологически сложных цифровых объектов "цифрового правительства".
Также мы рассказывали, что утверждены требования к цифровому пространству казахстанцев.