2025 жылғы 29 қазан күні «Су ресурстары – Маркетинг» Жауапкершілігі шектеулі серіктестігі өз кәсіпорнының ақпараттық қауіпсіздік жүйесін жетілдіру бағытында маңызды шара өткізді. Аталған іс-шараға ақпараттық технологиялар және қауіпсіздік саласында танымал АО «Astel» және жеке кәсіпкерлік «СмартТехСервис» компанияларының өкілдері қатысты. Кездесу барысында қатысушылар ҚР Индустрия және құрылыс министрінің 2025 жылғы 16 қыркүйектегі №370 бұйрығына сәйкес, сумен жабдықтау және су бұру саласында ақпараттық қауіпсіздік жүйесін енгізу тетіктерін қарастыру және талқылау мүмкіндігіне ие болды.

Жиынның негізгі мақсаты — «Су ресурстары – Маркетинг» ЖШС-де ақпараттық қауіпсіздік мәдениетін қалыптастыру, кәсіпорынның цифрлық инфрақұрылымын қорғау, сондай-ақ заманауи қауіп-қатерлер мен кибершабуылдарға қарсы тұру қабілетін арттыру. Қазіргі уақытта ақпараттық қауіпсіздік тек техникалық құралдар мен бағдарламалық шешімдер арқылы емес, сонымен қатар қызметкерлердің санасы мен кәсіпорын мәдениеті арқылы қамтамасыз етілуі қажет. Осы орайда кездесу қатысушылары жүйенің негізгі қағидаттарын, функционалдық мүмкіндіктерін және кәсіпорындағы ақпараттық қауіпсіздіктің деңгейін талқылап өтті.

АО «Astel» компаниясының өкілдері ақпараттық қауіпсіздік саласындағы өз тәжірибесімен бөлісті. Олар ақпараттық қауіпсіздік жүйелерін енгізудің тиімді әдістерін, кәсіпорын инфрақұрылымын қорғау тетіктерін, желілік қауіпсіздікті қамтамасыз етудің заманауи шешімдерін көрсетті. Сонымен қатар, олар ақпараттық қауіпсіздік бойынша ішкі аудит жүргізудің маңыздылығын атап өтті. Атап айтқанда, әрбір кәсіпорынның өзіне тән қауіп-қатерлерін анықтау, ықтимал шабуыл сценарийлерін модельдеу және алдын алу шараларын енгізу қажеттігі жайлы нақты ұсыныстар берілді.

ИП «СмартТехСервис» өкілдері өз кезегінде кәсіпорындарға арналған практикалық шешімдер мен бағдарламалық құралдарды таныстырды. Олар ақпараттық қауіпсіздік саясаттарын құру, құпия ақпаратты қорғау, қызметкерлердің кіру құқықтарын басқару және жүйелі мониторинг жүргізу әдістерін көрсетті. Сонымен қатар, бұл компания цифрлық қауіпсіздікті арттыруда заманауи трендтер мен технологиялық жаңалықтарды енгізу қажеттігін атап өтті.

Кездесу барысында тараптар келесі мәселелерді талқылады:

1. Ақпараттық қауіпсіздік жүйесінің негізгі қағидаттары

   • Деректердің құпиялылығы, тұтастығы және қолжетімділігін сақтау;

   • Жүйелі мониторинг және бақылау арқылы кибершабуылдарға тез жауап беру;

   • Ақпараттық қауіпсіздік саясаттарын дайындау және олардың қызметкерлер арасында тиімді енгізілуін қамтамасыз ету.

2. Функционалдық мүмкіндіктер

   • Желілік инфрақұрылымды қорғау: корпоративтік желілерде қауіпсіздік хаттамаларын қолдану, серверлер мен мәліметтер қорын қорғау;

   • Қызметкерлердің қауіпсіздік деңгейін арттыру: тренингтер, нұсқаулықтар, тестілеу және ақпараттық мәдениетті қалыптастыру;

   • Қауіптерді талдау және алдын алу: мүмкін болатын шабуыл түрлерін болжау, қауіп-қатерлерді жіктеу және оларға қарсы іс-қимыл жоспарын жасау.

3. Кәсіпорын инфрақұрылымын талдау және ұсыныстар
   «Су ресурстары – Маркетинг» ЖШС мамандары өз кәсіпорнының ақпараттық инфрақұрылымын жан-жақты зерттеп, жүйенің қазіргі жағдайын бағалады. Мамандар кіру рұқсаттарын басқару, деректерді сақтау және қорғау тәсілдерін, корпоративтік желідегі ақпараттық ағынды бақылау әдістерін талқылады. Бұл талдау негізінде нақты ұсыныстар әзірленетін болады, олар жүйенің қауіпсіздігін арттыруға, сыртқы және ішкі қатерлерді азайтуға бағытталады.

Кездесу барысында мамандар ақпараттық қауіпсіздік жүйесін енгізудің тиімді жолдарын, заманауи стандарттар мен нормативтерге сәйкес келетін технологиялық шешімдерді қарастырды. Олар кәсіпорын қызметкерлерін ақпараттық қауіпсіздік мәдениетімен таныстыру, цифрлық тәуекелдерді басқару және инциденттерге дайындық жоспарын жасау сияқты практикалық шараларды ұсынды.

Сонымен қатар, тараптар ақпараттық қауіпсіздікті қамтамасыз етудің тек техникалық емес, мәдени аспектілерін де талқылады. Ақпараттық қауіпсіздік мәдениеті — бұл қызметкерлердің ақпаратты дұрыс пайдалану, құпия ақпаратты қорғау және ұйымдағы цифрлық қауіпсіздікті сақтау бойынша күнделікті әрекеттері. Бұл бағытта тренингтер, семинарлар, нұсқаулықтар және ішкі аудит сияқты жүйелі іс-шаралар маңызды рөл атқарады.

Кездесу қорытындысы бойынша «Су ресурстары – Маркетинг» ЖШС цифрлық тұрақтылықты арттыруға және заманауи талаптарға сай ақпараттық қауіпсіздік мәдениетін қалыптастыруға бағытталған жүйелі жұмыстарды жалғастыруға ниетті екенін көрсетті. Кәсіпорын мамандары ұсынылған әдістер мен құралдарды енгізу жоспарын жасап, оларды кезең-кезеңімен іске асыруға дайындалуда.

Ақпараттық қауіпсіздік жүйесін енгізу кәсіпорынның тек техникалық қорғанысын күшейтпей, сонымен қатар қызметкерлердің санасын арттыруға, жұмыс үрдісін қауіпсіз етуге, мәліметтердің қауіпсіздігін қамтамасыз етуге мүмкіндік береді. Бұл өз кезегінде компанияның тұрақтылығы мен сенімділігін арттырады, сыртқы қатерлерден қорғануға және цифрлық кеңістікте сенімді жұмыс істеуге жағдай жасайды.

Қорытындылай келе, 29 қазан күні өткен бірлескен жұмыс отырысы «Су ресурстары – Маркетинг» ЖШС үшін ақпараттық қауіпсіздік жүйесін енгізу бойынша маңызды қадам болды. Кездесу барысында тараптар жүйенің негізгі қағидаттарын, функционалдық мүмкіндіктерін және инфрақұрылымның қауіпсіздігін қамтамасыз ету жолдарын талқылады. Компания мамандары нақты ұсыныстар дайындау арқылы кәсіпорынның ақпараттық қауіпсіздік деңгейін арттыруға және цифрлық тұрақтылықты қамтамасыз етуге бағытталған жүйелі жұмыстарды жалғастырады.

«Су ресурстары – Маркетинг» ЖШС ақпараттық қауіпсіздік саласында заманауи талаптарға сай мәдениет қалыптастыруды, қызметкерлердің санасын арттыруды және цифрлық қауіпсіздікті қамтамасыз етуді басты бағыт ретінде қарастырады. Бұл шаралар компанияның тұрақтылығы мен сенімділігін арттыруға, сондай-ақ сумен жабдықтау және су бұру саласында ақпараттық инфрақұрылымды қорғауға бағытталған.