АВТОМАТИЗАЦИЯ ПРОВЕДЕНИЯ ИСПЫТАНИЙ НА СООТВЕТСТВИЕ ЕДИНЫМ ТРЕБОВАНИЯМ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Статья посвящена разработке веб-платформы автоматизации испытаний информационных систем (ИС) на соответствие Единым требованиям в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утверждённым Постановлением Правительства Республики Казахстан №832. Рассматривается нормативная база проведения испытаний ИС, анализируются проблемы ручного подхода к аттестации. Предложена формализованная балловая модель оценки соответствия с целевым показателем 200 очков, включающая три типа испытаний: вопросное тестирование по группам Единых требований, нагрузочное тестирование и статический анализ кода. Описана архитектура платформы на основе стека FastAPI (Python 3.12) + React 18 (TypeScript) + PostgreSQL 16 с поддержкой мультитенантности и иерархической ролевой моделью доступа. Представлены модули классификации ИС по уровням Высокий/Средний/Низкий, моделирования угроз, совместимого со STRIDE-методологией, и цифрового плана действий с автоматической генерацией пунктов по каждому выявленному несоответствию. Проведённая апробация показала сокращение времени подготовки протокола испытаний с трёх рабочих дней до шести часов. Платформа ориентирована на организации, подпадающие под казахстанское законодательство об информатизации, в том числе объекты КВОИКИ.