2025 жылдың 29 қазанында «Су ресурстар маркетингі» акционерлік қоғамында «Astel» АҚ және SmartTechService IP өкілдерінің қатысуымен бірлескен жұмыс отырысы өтті. Кездесудің негізгі мақсаты Қазақстан Республикасы Индустрия және инфрақұрылымдық даму министрлігінің 2025 жылғы 16 қыркүйектегі № 370 бұйрығына сәйкес сумен жабдықтау және су бұру секторында ақпараттық қауіпсіздік жүйесін енгізу мәселелерін талқылау болды.

Қазіргі жағдайда ақпараттық қауіпсіздік компанияның тұрақты дамуының негізгі элементіне айналуда. Бұл әсіресе сумен жабдықтау және ағынды су жүйелері сияқты маңызды инфрақұрылыммен жұмыс істейтін ұйымдар үшін өзекті. Процестерді цифрландыру және ақпараттық технологияларды белсенді пайдалану жаңа мүмкіндіктер туғызады, бірақ сонымен бірге кибершабуылдар, деректердің ағып кетуі және басқа қауіптер қаупін арттырады. Сондықтан, ақпараттық қауіпсіздіктің тиімді жүйесін енгізу «Су ресурсы – Маркетинг», ЖШС үшін басымдық болып табылады.

Кездесуде болашақ жүйенің іргелі принциптері мен функционалдық мүмкіндіктері талқыланды. «Astel» АҚ өкілдері әртүрлі көлемдегі кәсіпорындарда ақпараттық қауіпсіздіктің кешенді жүйелерін енгізу тәжірибесімен бөлісіп, табысты ақпараттық қауіпсіздік тек техникалық құралдарға ғана емес, сонымен қатар ұйымның қауіпсіздік мәдениетіне, қызметкерлердің хабардар болуына және процесті дұрыс ұйымдастыруға байланысты екенін атап өтті.

Сарапшылар жүйелік тәсілдің маңыздылығын атап өтті, соның ішінде:

• кәсіпорынның ағымдағы инфрақұрылымын талдау;

• ықтимал қауіптерді анықтау;

• ақпараттық қауіпсіздік саясатын әзірлеу және іске асыру;

• персоналды ақпаратпен қауіпсіз жұмыс істеу ережелеріне үйрету;

• белгіленген тәртіптердің сақталуын бақылау және бақылау.

SmartTechService IP корпоративтік желілер мен ішкі ақпараттық ресурстардың қауіпсіздігін арттыруға бағытталған практикалық шешімдерді ұсынды. Ұсыныстарға кіруді басқару жүйелерін енгізу, серверлер мен дерекқорларды қорғау, маңызды деректердің сақтық көшірмелерін және шифрлауын ұйымдастыру және күдікті әрекетті анықтау үшін желілік трафикті бақылау кіреді.

Талқылау барысында тараптар ақпараттық қауіпсіздік жүйесі тек техникалық құралдарды ғана емес, ұйымдастыру шараларын да қамтуы керектігін атап өтті. Оларға мыналар жатады: құпия ақпаратпен жұмыс істеу процедуралары, корпоративтік желіні қауіпсіз пайдалану бойынша қызметкерлерге арналған нұсқаулықтар, жүйелі оқыту және ақпараттық қауіпсіздік мәселелері бойынша қызметкерлердің білімін тексеру.

Компанияның ақпараттық инфрақұрылымының ағымдағы жағдайын талдауға ерекше назар аударылды. Su Resources – Marketing мамандары сыртқы компаниялардың сарапшыларымен бірлесе отырып, қандай жүйелер күшейтілген қорғанысты қажет ететінін, қауіпсіздікті жақсарту үшін қандай процестерді автоматтандыру қажет екенін және ықтимал осалдықтардың бар жерлерін анықтау үшін алдын ала бағалау жүргізді. Осы деректер негізінде деректердің қауіпсіздігін арттыру бойынша нақты ұсыныстар мен шаралар жоспарлануда.

Оқиғаға қарсы әрекет ету жүйесін енгізу жайы да талқыланды. Бұл жүйе қауіптерді жедел анықтауды және локализациялауды, ықтимал салдарды азайтуды және оқиғалардан кейін ақпараттық жүйелерді қалпына келтіру жоспарларын әзірлеуді қамтиды. Бұл тәсіл кибершабуылдар мен құпия ақпараттың ағып кету қаупін азайтады және кәсіпорынның цифрлық тұрақтылығын арттырады.

Ақпараттық қауіпсіздік жүйесін енгізудің негізгі аспектісі корпоративтік қауіпсіздік мәдениетін дамыту болып табылады. Бұл барлық қызметкерлер ықтимал қауіптер туралы хабардар болуы, ақпаратты қорғау бойынша өз міндеттерін түсінуі және белгіленген ережелерді сақтауға белсенді қатысуы керек дегенді білдіреді. Осы мақсатқа жету үшін тұрақты оқыту сабақтары, семинарлар және қызметкерлердің ішкі білімін бағалау жоспарланған.

Кездесу соңында тараптар кешенді тәсілдің маңыздылығын атап өтті: техникалық шешімдерді, ұйымдастыру шараларын және қызметкерлердің хабардарлығын біріктіру. Бұл тәсіл қазіргі заманғы талаптар мен стандарттарға сәйкес келетін, тәуекелдерді барынша азайтатын және компания қызметіне деген сенімді арттыратын тұрақты ақпараттық қауіпсіздік жүйесін құруға мүмкіндік береді.

Su Resursary – Marketing өкілдері компанияның заманауи ақпараттық қауіпсіздік стандарттарын енгізу және цифрлық тұрақтылықты қалыптастыру бойынша жүйелі күш-жігерін жалғастырып жатқанын атап өтті. Негізгі мақсат – деректерді сенімді қорғауды қамтамасыз ету, ақпараттық жүйелердің үздіксіздігіне кепілдік беру және қызметкерлердің қауіпсіздік ережелерін сақтаудың маңыздылығы туралы хабардарлығын арттыру.

«Astel» АҚ және IP SmartTechService-пен ынтымақтастық бізге озық тәжірибелерді пайдалануға және халықаралық стандарттар мен қазақстандық заңнамаға сәйкес келетін дәлелденген шешімдерді енгізуге мүмкіндік береді. Бұл шешімдерді енгізу сонымен қатар ішкі процестердің тиімділігін арттыруға, ақпараттың ағып кету қаупін азайтуға және операцияның ашықтығын қамтамасыз етуге көмектеседі.

Жиын барысында ақпараттық қауіпсіздік бір реттік шара емес, үздіксіз үдеріс екені баса айтылды. Ол тұрақты қауіптерді талдауды, жаңа жағдайларға бейімделуді, қауіпсіздік құралдарын жетілдіруді және қызметкерлерді үнемі оқытуды талап етеді. Тек кешенді және жүйелі тәсіл ғана ақпаратты қорғаудың жоғары деңгейін және кәсіпорынның сыртқы және ішкі қауіптерге төзімділігін қамтамасыз ете алады.

Қорытындылай келе, 2025 жылдың 29 қазанындағы Su Resurstary-Marketing-тегі жұмыс кездесуі ақпараттық қауіпсіздікті жақсарту жолындағы маңызды қадам болды. Жүйенің іргелі принциптерін, функционалдық мүмкіндіктерін, инфрақұрылымды талдауды талқылау және нақты ұсыныстарды дайындау цифрлық қауіпсіздікті қамтамасыз ету бойынша одан әрі іс-шаралар жоспарын әзірлеуге мүмкіндік берді.

ЖШҚ «Su Resources – Marketing» ақпараттық қауіпсіздіктің корпоративтік мәдениетін дамыту, цифрлық тұрақтылықты арттыру және деректердің қорғалуын қамтамасыз ету бойынша жүйелі жұмысын жалғастыруға ниетті. Бұл шаралар компанияның сенімділігін сақтауға, маңызды сумен жабдықтау және ағынды су инфрақұрылымын қорғауға және барлық қызметкерлер үшін қауіпсіз цифрлық жұмыс кеңістігін құруға бағытталған.

Осылайша, Su Resurstati – Маркетингте ақпараттық қауіпсіздік жүйесін енгізу ағымдағы заң талаптары мен салалық стандарттарға сәйкес қана қоймайды, сонымен қатар цифрлық дәуірдегі компанияның тұрақты даму стратегиясының маңызды элементі болып табылады.