Правила журналирования действий пользователей интернет-портала открытых данных утвердили в РК

Правилами установлено, что оператор обеспечивает техническое сопровождение, кибербезопасность, бесперебойную доступность, актуальность размещенных открытых данных, а также журналирование.

Журналирование производится в автоматизированном режиме посредством программного обеспечения (ПО журналирования).

Для обеспечения журналирования оператор осуществляет:

• настройку ПО журналирования на перечень и типы цифровых событий, подлежащих журналированию и виды доступов к журналам событий сотрудников оператора, защищающие их от удаления, изменения и несанкционированного просмотра;
• синхронизацию времени журналов событий путем подключения серверов интернет-портала открытых данных к инфраструктуре источника точного времени.

Последовательность действий ПО журналирования:

• создание цифрового события в момент совершения действия пользователем в компоненте интернет-портала открытых данных;
• преобразование цифрового события в его структурированную форму согласно Правилам мониторинга;
• проверка соответствия цифрового события перечню и типу событий, подлежащих журналированию;
• определение компонента интернет-портала открытых данных, в чей журнал событий необходимо произвести запись о цифровом событии;
• осуществление записи в журнал событий.

По результатам журналирования оператор:

• еженедельно осуществляет просмотр журналов событий и их анализ с целью фильтрации и поиска событий сбоя и (или) нарушений кибербезопасности;
• еженедельно проводит резервное копирование и архивирование журналов событий;
• обеспечивает физическую сохранность и хранение журналов событий не менее трех лет в архивированном виде и в оперативном доступе не менее двух месяцев.

Приказ вводится в действие с 12 июля.