Утверждены новые национальные стандарты для защиты данных и цифровой безопасности
Они задают общий и прозрачный подход к защите информации, от применения шифрования до оценки надежности информационных систем на всех этапах их работы.
В 2025 году Комитетом технического регулирования и метрологии МТИ РК утверждено четыре новых национальных стандарта, которые усиливают защиту данных, государственных информационных систем и цифровой инфраструктуры страны.
— СТ РК 1073-2025 «Средства криптографической защиты информации. Требования к информационной безопасности и процессам жизненного цикла». Данный стандарт разработан взамен СТ РК 1073-2007;
-СТ РК 4009-2025 «Информационные технологии. Криптографическая защита информации. Алгоритм блочного симметричного шифрования»;
— СТ РК ISO/IEC 15408-4-2025 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Критерии оценки безопасности информационных технологий. Часть 4. Структура спецификации методов и действий оценки»;
— СТ РК ISO/IEC 15408-5-2025 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Критерии оценки безопасности информационных технологий. Часть 5. Заранее определенные пакеты требований безопасности».
Два из них определяют, как в стране должны использоваться собственные средства шифрования для защиты информации, чтобы данные оставались конфиденциальными, не искажались и были защищены от несанкционированного доступа, еще два стандарта устанавливают понятные и единые правила проверки безопасности информационных систем, включая государственные и те, которые работают с секретной информацией.
Новые стандарты задают общий и прозрачный подход к защите информации, от применения шифрования до оценки надежности информационных систем на всех этапах их работы.
В результате Казахстан усиливает цифровую устойчивость, защищает критически важную информацию и делает важный шаг к технологической и криптографической независимости. Применение национальных стандартов обеспечит техническую, технологическую и криптографическую независимость Казахстана, минимизируя угрозы от иностранных решений для защищаемой информации.
Напомним — 20 ноября 2026 г. в Алматы пройдет конференция PROFIT Security Day, посвященная информационной безопасности для бизнеса.