В Казахстане сотрудников государственных органов, акиматов и объектов критической инфраструктуры обяжут ежегодно проходить обучение по кибербезопасности. Новые требования направлены на повышение уровня киберкультуры и снижение рисков, связанных с человеческим фактором, передает Tech-news.
О новых нормах сообщил вице-министр искусственного интеллекта и цифрового развития Досжан Мусалиев. По его словам, законодательство закрепляет обязанности как работников, так и работодателей по соблюдению требований цифровой безопасности.
Теперь организации должны будут разработать внутренние правила и регламенты по кибербезопасности, а также регулярно обучать сотрудников безопасной работе с информационными системами и служебными данными.
Особое внимание уделено государственному сектору. Ежегодное обучение станет обязательным для сотрудников государственных органов, акиматов и организаций, относящихся к объектам критической информационной инфраструктуры.
Еще одно нововведение касается владельцев цифровых объектов. Теперь они обязаны ежегодно проводить аудит кибербезопасности своих информационных систем. Для собственников критически важных объектов также вводится требование направлять результаты проверки в Комитет информационной безопасности. Ранее такая обязанность законодательством не предусматривалась.
«Даже самые современные технологии не смогут обеспечить надежную защиту, если пользователи не соблюдают базовые правила цифровой безопасности», — отметил Досжан Мусалиев.
Для повышения уровня киберграмотности уже доступны бесплатные образовательные материалы. В их числе онлайн-курсы на платформах eGov и eGov Mobile, созданные совместно с UNICEF для детей и родителей, а также образовательная платформа CitizenSec с курсами по кибергигиене для граждан и государственных служащих.
