Katalog zadań Planu działań na rzecz wdrożenia Krajowych Ram Polityki Cyberbezpieczeństwa

Transkrypt

1 Katalog zadań lanu działań na rzecz wdrożenia Krajowych Ram olityki yb harakt el szczegółowy 1. Osiągnięcie zdolności do skoordynowanych w skali kraju działań służących zapobieganiu, wykrywaniu, zwalczaniu oraz minimalizacji skutków incydentów naruszających bezpieczeństwo systemów teleinformatycznych istotnych dla funkcjonowania państwa 1.1. Dostosowanie otoczenia prawnego do potrzeb i wyzwań w obszarze cyb 1.2. Udoskonalenie zadanie Opracowanie podstaw prawnych krajowego systemu cyb zadanie Umieszczenie w systemie prawnym instytucji i ról krajowego sytemu cyb (w ramach działania 1.1.1) zadanie Opracowanie słownika tminologii z obszaru cyb używanej w aktach prawnych zadanie Dokonanie przeglądu istniejących regulacji prawnych, sektorowych i szczególnych, które dotyczą lub wymagają uzupełnienia o zakres cyb. (w ramach zadania 1.1.1) zadanie Uregulowanie kwestii współpracy opacyjnej, w tym właściwej koordynacji działań i wymiany informacji pomiędzy instytucjami odpowiedzialnymi za bezpieczeństwo narodowe, działania antytrorystyczne oraz bezpieczeństwo wewnętrzne i porządek publiczny.(w ramach zadania 1.1.1) zadanie Okresowe monitorowanie zjawisk zachodzących w obszarze cyb i inicjowanie ewentualnych zmian w przepisach prawa. zadanie Określenie obowiązków i uprawnień uczestników krajowego systemu cyb. Identyfikacja procesów, ról poszczególnych intesariuszy i ich zasobów w celu skonsolidowania i zharmonizowania działań wszystkich intesariuszy. Doprecyzowanie wzajemnych powiązań pomiędzy poszczególnymi intesariuszami krajowego systemu cyb, w tym organami odpowiedzialnymi za bezpieczeństwo narodowe, działania antytrorystyczne, bezpieczeństwo wewnętrzne oraz porządek publiczny, prokuraturę oraz sądownictwo. (efekt działania ujęty w ramach zadania 1.1.1) zadanie Opracowanie koncepcji zmapowania zasobów osobowych i kompetencyjnych; prowadzenie rejestru/bazy danych tych zasobów cyb (projekt mapowania i wykonanie narzędzi, ciągłe prowadzenie bazy) / 1

2 1.2. Udoskonalenie struktury krajowego systemu cyb zadanie Opracowanie i wdrożenie programu pozyskiwania i retencji eksptów cyb w administracji państwowej zadanie Określenie kompetencji organów właściwych, odpowiedzialnych za sprawowanie nadzoru w zakresie systemów teleinformatycznych w sektorach, w których świadczone są usługi kluczowe i usługi cyfrowe. harakt / zadanie Rozbudowa struktur zajmujących się cybbezpieczeństwem na poziomie opacyjnym, w tym narodowego centrum cyb (N yb), SIRT poziomu krajowego, sektorowych zespołów reagowania na incydenty, centrów wymiany i analizy informacji. zadanie Utworzenie klastrów dla administracji samorządowej. (komentarz - w ramach RKB) 1.3. Zwiększenie efektywności współdziałania podmiotów zapewniających bezpieczeństwo cybprzestrzeni R zadanie Budowa zintegrowanego systemu wymiany informacji zadanie rzygotowanie programu ćwiczeń i treningów w skali kraju i w skali poszczególnych sektorów zadanie Aktywny udział w ćwiczeniach prowadzonych zarówno przez organizacje krajowe, podmioty UE i NATO oraz inne podmioty międzynarodowe. zadanie rzystąpienie do zaufanych międzynarodowych forów wymiany informacji o zagrożeniach w cybprzestrzeni. zadanie Opracowywanie standardowych procedur opacyjnych dotyczących współpracy w obsłudze incydentu w cybprzestrzeni, w tym schematów raportowania dla opatorów usług kluczowych i dostawców usług cyfrowych (zadanie powiązane z 1.3.1) 1.4. Zwiększenie teleinformatycznego usług kluczowych i cyfrowych oraz zadanie Opracowanie systemu wspiającego analizę współzależności pomiędzy sektorami opatorów usług kluczowych oraz pomiędzy opatorami a dostawcami usług cyfrowych oraz przeprowadzanie analiz na podstawie pozyskanych danych źródłowych zadanie Opracowanie krytiów identyfikacji UK i IK z uwzględnieniem potrzeby ich integracji 2

3 usług kluczowych i cyfrowych oraz infrastruktury krytycznej zadanie Opracowanie minimalnych wymagań zapewnienia teleinformatycznego (organizacyjne i techniczne) dla opatorów usług kluczowych (w obszarach IT, OT, kompetencji psonelu) harakt 1.5. Opracowanie i wdrożenie standardów oraz dobrych praktyk sieci i systemów informatycznych zadanie Opracowanie metodyki przeprowadzania wewnętrznych i zewnętrznych audytów teleinformatycznego. zadanie Opracowanie programu szkolenia dla opatorów IK/UK z zakresu teleinformatycznego (uświadamiające oraz podnoszące kwalifikacje). zadanie Budowa Rządowego Klastra Bezpieczeństwa. zadanie Opracowanie podręcznika konfiguracji oprogramowania standardowego w typowych zastosowaniach. zadanie rzegląd istniejących norm/standardów/dobrych praktyk, ich tłumaczenie i udostępnienie. / 1.6. Wypracowanie i wdrożenie systemu zarządzania ryzykiem na poziomie krajowym zadanie Stworzenie systemu monitorującego zagrożenia i podatności w trybie rzeczywistym i dokonującego bieżącej oceny ryzyka naruszenia państwa. zadanie Wdrożenie systemu zarządzania ciągłością działania w administracji rządowej zadanie Opracowanie metodyki szacowania ryzyka naruszenia państwa, uwzględniającej specyfikę poszczególnych sektorów, a także opatorów infrastruktury krytycznej, usług kluczowych i dostawców usług cyfrowych i spójnej z metodyką szacowania ryzyka na potrzeby raportu o stanie państwa. 3

4 1.7. Zapewnienie bezpiecznego łańcucha dostaw 1.8. Zbudowanie systemu ostrzegania użytkowników cybprzestrzeni w zakresie ryzyka wynikającego z cybzagrożeń zadanie Zbudowanie krajowego systemu oceny i ctyfikacji wyrobów sektora IT i uzyskanie pełnego członkostwa w SOGIS MRA zadanie Opracowanie modelu bezpiecznego łańcucha dostaw (zadanie powiązane z 1.7.1) zadanie Zbudowanie systemu bieżącego zarządzania bezpieczeństwem cybprzestrzeni, który na podstawie zgłaszanych informacji o zagrożeniach i podatnościach, umożliwi ich agregowane, analizowanie i korelowanie, a także wypracowanie ostrzeżeń na temat zagrożeń i podatności i przekazywanie ich do zaintesowanych stron w taki sposób, aby zachowane zostały zasady poufności informacji przekazywanych w zgłoszeniach. zadanie Utworzenie systemu informacyjnego dla obywateli, w celu ochrony użytkowników końcowych przed skutkami zidentyfikowanych zagrożeń. harakt 2.1. Zwiększanie zdolności do zwalczania el szczegółowy 2. Wzmocnienie zdolności do przeciwdziałania cybzagrożeniom zadanie współpraca z opatorami usług kluczowych, dostawcami usług cyfrowych oraz opatorami infrastruktury krytycznej w wykrywaniu oraz zwalczaniu incydentów o charaktze cybprzestępczości, w tym cybszpiegostwa, zdarzeń o charaktze trorystycznym oraz działań o charaktze hybrydowym we wszystkich ich fazach. zadanie Monitorowanie efektywności czynności opacyjnych i procesowych w obszarze zwalczania cybprzestępczości. zadanie Transgraniczna współpraca organów ścigania oraz podmiotów typu ERT/SIRT zadanie Ujednolicenie słownika pojęć stosowanych przez organy ścigania i wymiar sprawiedliwości w obszarze walki z cybprzestępczością. zadanie Ustandaryzowanie statystyk opracowywanych przez organy ścigania w obszarze walki z cybprzestępczością. 4

5 zdolności do zwalczania cybprzestępczości, w tym cybszpiegostwa i zdarzeń o charaktze trorystycznym, występującej w cybprzestrzeni zadanie Stworzenie rozwiązań prawnych i procedur pozwalających na współpracę organów ścigania z podmiotami prywatnymi w zakresie walki z cybprzestępczością (zadanie powiązane z 1.1.1) zadanie Budowa sieci/forum współpracy organów ścigania i sędziów zajmujących się problematyką cybprzestępczości (zadanie powiązane z 1.1.1). harakt zadanie Organizacja systemu obowiązkowych szkoleń dla przedstawicieli organów ścigania i wymiaru sprawiedliwości zajmujących się zwalczaniem cybprzestępczości (zadanie powiązane z 1.1.1). zadanie rzegląd i dostosowanie kodeksu karnego, kodeksu postępowania karnego do aktualnych potrzeb zwalczania cybprzestępczości, cybtroryzmu itp Uzyskanie zdolności do prowadzenia pełnego spektrum działań militarnych w cybprzestrzeni zadanie Uregulowanie obszaru wytwarzania, posiadania, pozyskiwania oraz wykorzystywania specjalistycznych narzędzi z zakresu prowadzenia działań militarnych w cybprzestrzeni przez resort obrony narodowej. zadanie odnoszenie zdolności Sił Zbrojnych Rzeczypospolitej olskiej (SZ R) do prowadzenia działań militarnych w cybprzestrzeni w ramach ćwiczeń krajowych i międzynarodowych. zadanie Uwzględnienie w działaniach militarnych w cybprzestrzeni: rozpoznawania zagrożeń, ochrony i obrony systemów teleinformatycznych oraz zwalczania źródeł zagrożeń. zadanie Włączenie działań w cybprzestrzeni w planowanie opacyjne, jako integralna część opacji prowadzonych przez SZ R samodzielnie, jak i w układzie sojuszniczym oraz koalicyjnym. zadanie Udoskonalenie struktur wojskowych, które zapewnią skuteczniejsze planowanie, dowodzenie i zarządzanie zasobami, umiejętnościami i zdolnościami. zadanie Stałe podnoszenie umiejętności psonelu prowadzącego działania militarne w cybprzestrzeni w ramach szkoleń wewnętrznych, jak i wysoce specjalistycznych szkoleń zewnętrznych przygotowywanych na potrzeby resortu obrony narodowej. 5

6 2.3. Zbudowanie zdolności w zakresie analizy zagrożeń na poziomie krajowym zadanie rowadzenie bieżącego rozpoznania zagrożeń oraz oceny sytuacji w celu podjęcia właściwych środków ochrony lub aktywnego przeciwdziałania źródłom zagrożeń. zadanie Wytwarzanie bądź pozyskiwanie nowatorskich narzędzi służących do podniesienia skuteczności działań militarnych w cybprzestrzeni. zadanie Rozbudowanie zdolności analitycznych ERT olska i N yb w taki sposób aby uzyskać pełne spektrum zdolności analitycznych w cybprzestrzeni na poziomie krajowym (powiązane z zadaniem 1.8.1) zadanie Stworzenie narzędzi badawczych pozwalających na prowadzenie zaawansowanych analiz na big data w obszarze cyb zadanie Wypracowanie zdolności kształcenia i rozwoju wykwalifikowanego psonelu dla prowadzenia zadań analitycznych zadanie Rozwijanie możliwości prowadzenia projektów badawczych w oparciu o dane pozyskane w ramach funkcjonowania krajowego systemu cyb harakt 2.4. Zbudowanie systemu bezpiecznej komunikacji na potrzeby narodowego zadanie Zbudowanie spójnego systemu łączności jawnej i niejawnej całej administracji rządowej na potrzeby systemu kiowania bezpieczeństwem narodowym. 6

7 2.5. Audyty i testy zadanie Opracowanie spójnej metodyki audytów, na podstawie norm i dobrych praktyk oraz uwzględniając specyfiki poszczególnych sektorów zadanie Opracowanie metodyki testów penetracyjnych. zadanie Utworzenie repozytorium audytów i testów harakt zadanie Uregulowanie przygotowania i posiadania specjalistycznych narzędzi do prowadzenia testów penetracyjnych oraz ich prowadzenie. el szczegółowy 3. Zwiększanie potencjału narodowego oraz kompetencji w zakresie w cybprzestrzeni 3.1. Rozbudowa zasobów przemysłowych i technologicznych na potrzeby cyb 3.2. Zbudowanie mechanizmów współpracy między sektorem publicznym i prywatnym zadanie Uruchomienie programu ybpark Enigma. zadanie Uruchomienie hubów innowacyjności. zadanie Budowa sieci laboratoriów na uczelniach / owstanie Naukowego Klastra yb (NK) zadanie Inwestowanie w rozbudowę zasobów przemysłowych i technologicznych na potrzeby cyb poprzez stwarzanie warunków dla rozwoju przedsiębiorstw, ośrodków naukowobadawczych, jak i start-up ów, których przedmiotem działalności jest tworzenie nowych rozwiązań, tym w obszarze cyb. zadanie Rozbudowana systemów partnskich w N yb zadanie Budowa systemu wsparcia przedsięwzięć badawczo-rozwojowych w dziedzinie cyb. zadanie Uruchomienie w NBiR programów badawczo-rozwojowych w obszarze cyb / rzygotowanie projektów w ramach HORYZONT

8 3.3. Stymulowanie badań i rozwoju w obszarze systemów teleinformatycznych zadanie Doradztwo w zakresie określania kiunków badań zadanie Opracowanie programów badawczych we współpracy ze środowiskiem naukowobadawczym. zadanie Opracowanie zadań w systemie zapewnienia cyb dla organizacji pozarządowych. zadanie Uruchomienie naboru/programu pozyskania specjalistów o unikatowych umiejętnościach przez ośrodki analityczne na potrzeby rozwiązywania skomplikowanych problemów z zakresu cyb harakt 3.4. Zwiększanie kompetencji kadry podmiotów istotnych dla funkcjonowania zadanie Rozwój działań prowadzonych w ramach Akademii NASK zadanie Opracowanie i wdrożenie systemu obligatoryjnych, cyklicznych szkoleń i ćwiczeń kadr administracji państwowej na wszystkich szczeblach, dostosowanych do wykonywanych zadań (zadanie powiązane z 1.1.1) zadanie Ustanowienie programu stypendialnego Złota Setka (powiązane z zadaniem 3.3.5) zadanie Opracowanie programów studiów dla szkół wyższych w specjalnościach z zakresu cyb zadanie Ustanowienie nowych zawodów i specjalności w obszarze cyb 8

9 cybprzestrzeni zadanie Zachęcanie uczelni do rozwijania specjalizacji intdyscyplinarnych obejmujących między innymi zarządzanie bezpieczeństwem informacji, ochronę danych osobowych, ochronę własności intelektualnej w Intnecie oraz zagadnienia związane z rozwojem nowych technologii i wyzwaniami, które są tego pochodnymi. harakt zadanie Opracowanie modelu zarządzania zasobami ludzkimi w obszarze cyb Stworzenie warunków do bezpiecznego korzystania z cybprzestrzeni przez obywateli zadanie Uwzględnienie tematyki informacyjnego w programach nauczania szkół podstawowych i średnich. / Opracowanie wkładów do programu nauczania zadanie Opracowanie i realizacja planu doskonalenia zawodowego nauczycieli odpowiedzialnych za nauczanie w zakresie informacyjnego w szkołach. zadanie Opracowanie i realizacja planu podnoszenia świadomości społecznej w obszarze cyb; prewencja cybprzestępczości; koordynacja inicjatyw/kampanii społecznych podejmowanych przez poszczególne instytucje, organizacje pozarządowe, sektor prywatny. el szczegółowy 4. Zbudowanie silnej pozycji międzynarodowej R w obszarze cyb zadanie Udział w pracach i dyskusjach prowadzonych na forum UE, w tym Horyzontalnej Grupy Roboczej Rady UE ds. yb. zadanie Udział w pracach i dyskusjach prowadzonych na forum NATO, w tym Komitetu Obrony ybnetycznej zadanie rzeprowadzenie kampanii na rzecz uzyskania miejsca w kolejnej Grupie Eksptów Rządowych ds. cyb (w przypadku decyzji ZO ONZ o powołaniu w grupy w kolejnych latach). zadanie Udział w pracach i dyskusjach prowadzonych na forum OBWE, szczególnie Nieformalnej Grupy Roboczej ds. Środków Budowy Zaufania. / 9

10 4.1. Aktywna współpraca międzynarodowa na poziomie strategicznopolitycznym zadanie Udział w pracach i dyskusjach prowadzonych na forum innych organizacji, w tym m.in. Rady Europy (Komitet Konwencji ws. ybprzestępczości) i OED. zadanie Udział w pracach i dyskusjach prowadzonych na forach regionalnych, takich jak m.in. Grupa Wyszehradzka (latforma yb aństw Europy entralnej). zadanie Włączanie problematyki cybnetycznego do agendy konsultacji z zakresu polityki i współpracy dwustronnej oraz organizacja odrębnych dwustronnych konsultacji z zakresu cybnetycznego z wybranymi sojusznikami i partnami. zadanie rowadzenie przez Ministstwo yfryzacji oraz NASK/N yb współpracy z ENISĄ na poziomie strategiczno-politycznym zadanie Budowanie w N yb zdolności w zakresie wsparcia analitycznego dla administracji publicznej w obszarze strategicznym (policy). zadanie Wypracowanie krajowego stanowiska/celów dot. polityki cyb, jakie będzie prezentowane na arenie międzynarodowej przez wszystkie instytucje (nie dotyczy obsługiwanych przez poszczególne resorty grup roboczych w RUE). zadanie Utworzenie funkcji ambasadora ds. cybprzestrzeni, odpowiedzialnego za reprezentowanie R w zakresie cyb/innowacji/nowych technologii w kontaktach z innymi państwami, instytucjami międzynarodowymi, sektorem prywatnym; odpowiedzialnego za koordynację uzgodnień krajowego stanowiska w obszarach cyb/ innowacji/nowych technologii na arenie międzynarodowej ale też kontakty z biznesem i przyciąganie nowych inwestycji z zakresu cyb do olski (commcial diplomacy). zadanie Opracowanie planu i prowadzenie nadzoru nad kampaniami promującymi olskę i polskich przedsiębiorców. zadanie romowanie na arenie międzynarodowej organizowanych na tenie olski konfencji poświęconych tematyce cyb. zadanie Włączanie problematyki cyb do agendy konsultacji w ramach współpracy dwustronnej oraz organizacja odrębnych dwustronnych konsultacji z zakresu cyb z wybranymi sojusznikami i partnami. harakt / 10

11 zadanie Opracowanie i promowanie polskiego modelu współpracy w ramach sieci wymiany informacji. zadanie Budowa sieci wymiany informacji o zagrożeniach i współpraca na poziomie technicznym/ opacyjnym z siecią ERT/SIRT.z. UE harakt 4.2. Aktywna współpraca międzynarodowa na poziomie opacyjnym i technicznym zadanie Wymiana informacji o zagrożeniach i współpraca na poziomie technicznym/opacyjnym z ERT NATO zadanie Koordynacja ćwiczeń yb Europe zadanie Udział ERT olska w międzynarodowych ćwiczeniach z zakresu cyb zadanie Współpraca z ENISĄ na poziomie opacyjnym i technicznym zadanie Współpraca ERT olska z innymi zespołami ERT, udział w projektach i konfencjach zadanie Udział ERT olska w sieci SIRT powołanej na mocy dyrektywy NIS zadanie Udział psonelu technicznego w ćwiczeniach z zakresu cyb organizowanych przez NATO zadanie o charaktze projektowym zadanie o charaktze ciągłym 11