«ҚТЖ» ҰК» АҚ Басқарма Төрағасы ақпараттық қауіпсіздікті (АЖ), ақпараттық жүйелер мен өндірістік процестердің жұмыс істеуінің сенімділігі мен тиімділігін қамтамасыз етуді бақылауды жүзеге асырады. Қоғамның Басқарма Төрағасына бағынысты Ақпараттық қауіпсіздік қызметі жұмыс істейді, оның негізгі міндеті Қоғамның және оның еншілес ұйымдарының ықтимал залалдан қауіпсіздігін арттыру болып табылады.
Ақпараттық қауіпсіздік қатерлерінен қорғаудың соңғы құралдары мен әдістерін пайдалана отырып, ақпараттық қауіпсіздікті басқару жүйесін (АБЖЖ) жетілдірудің үздіксіз процесі жүріп жатыр. «ҚТЖ» ҰК» АҚ ақпараттық қауіпсіздікті басқару жүйесі ISO 27001:2022 стандарты бойынша сертификатталған. «ҚТЖ» ҰК» АҚ қызметкерлерін тұрақты оқыту теміржол саласы мәдениетіндегі киберқауіпсіздік туралы хабардарлықты арттыруға бағытталған. 2025 жылы «ҚТЖ» ҰК» АҚ 4337 қызметкері ақпараттық қауіпсіздікті хабардар ету порталы арқылы «Құпия ақпараттың қауіпсіздігі» курсы бойынша оқытылды.
«ҚТЖ» ҰК» АҚ жоспарлы сәйкестік мониторингі шеңберінде жыл сайын ішкі аудиттер жүргізіледі. 2025 жылдың соңына қарай Қоғамның 62 құрылымдық бөлімшелері мен филиалдарында ішкі аудиті жүргізілді, олар әртүрлі сыни дәрежедегі 414 ақпараттық қауіпсіздік бұзушылықтарын анықтады. Әрбір анықталған бұзушылықтар бойынша ресми хаттамалар дайындалып, сәйкессіздіктерді жою бойынша шаралар қабылдау үшін тиісті бөлімдер мен филиалдардың басшылығына жолданды.
Ақпараттық жүйелердің жұмыс қабілеттілігін қолдау және әртүрлі төтенше жағдайларға жедел ден қою үшін Компания пайдаланушылардың Ақпараттық қауіпсіздік инциденттеріне әрекет ету рәсімдері туралы нұсқаулықты (2022 жылғы 10 қаңтардағы № 5-ЦЗ бұйрығымен бекітілген) енгізді.
Нұсқаулық ақпарат қауіпсіздігінің бұзылуы туралы кез келген ақпараттың дереу әрекет ету үшін тиісті мамандарға жылдам берілуін қамтамасыз ететін инциденттер, анықталған осалдықтар немесе күдікті әрекеттер үшін эскалация процесін егжей-тегжейлі көрсетеді.
«ҚТЖ» ҰК» АҚ - ның ақпараттық қауіпсіздік саясаты