Cyberpolicy http://cyberpolicy.nask.pl/cp/dokumenty-strategiczne/dokumenty-krajow e/20,polityka-ochrony-cyberprzestrzeni-rp.html 2018-12-01, 14:09 Polityka Ochrony Cyberprzestrzeni RP Dokument został przyjęty uchwałą Rady Ministrów 25 czerwca 2013 r. Jest to pierwszy dokument strategiczny w zakresie cyberbezpieczeństwa w Polsce. Opracowało go Ministerstwo Administracji i Cyfryzacji przy współpracy z Agencją Bezpieczeństwa Wewnętrznego. Ponieważ dokument przyjęty został uchwałą Rady Ministrów, obowiązuje on tylko administrację rządową. Polityka nie obejmuje niejawnych systemów teleinformatycznych i w 2017 r. została zastąpiona przez Krajowe Ramy Cyberbezpieczeństwa RP. Celem strategicznym Polityki jest osiągnięcie akceptowalnego poziomu bezpieczeństwa cyberprzestrzeni Państwa. Dodatkowo dokument wyznacza cele szczegółowe: 1. Zwiększenie poziomu bezpieczeństwa infrastruktury
teleinformatycznej Państwa; 2. Zwiększenie zdolności do zapobiegania i zwalczania zagrożeniom ze strony cyberprzestrzeni; 3. Zmniejszenie skutków incydentów godzących w bezpieczeństwo teleinformatyczne; 4. Określenie kompetencji podmiotów odpowiedzialnych za bezpieczeństwo cyberprzestrzeni; 5. Stworzenie i realizacja spójnego dla wszystkich podmiotów administracji rządowej systemu zarządzania bezpieczeństwem cyberprzestrzeni oraz ustanowienie wytycznych w tym zakresie dla podmiotów niepublicznych; 6. Stworzenie trwałego systemu koordynacji i wymiany informacji pomiędzy podmiotami odpowiedzialnymi za bezpieczeństwo cyberprzestrzeni oraz użytkownikami cyberprzestrzeni; 7. Zwiększenie świadomości użytkowników cyberprzestrzeni w zakresie metod i środków bezpieczeństwa w cyberprzestrzeni. Jednym z ważniejszych elementów Polityki jest szacowanie ryzyka, którego dokonywać ma każda jednostka administracji rządowej (do 31 stycznia każdego roku), a sprawozdanie przekazywać ministrowi właściwemu ds. informatyzacji. Dodatkowo każda jednostka organizacyjna administracji
rządowej ma za zadanie ustanowić system zarządzania bezpieczeństwem informacji (w oparciu o obowiązujące przepisy i najlepsze praktyki) oraz wyznaczyć pełnomocnika ds. bezpieczeństwa cyberprzestrzeni, którego zadaniem będzie: 1. Realizacja obowiązków wynikających z przepisów aktów prawnych właściwych dla zapewnienia bezpieczeństwa cyberprzestrzeni; 2. Opracowanie i wdrożenie procedur reagowania na incydenty komputerowe, które będą obowiązywały w organizacji; 3. Identyfikowanie i prowadzenie cyklicznych analiz ryzyka; 4. Przygotowanie planów awaryjnych oraz ich testowanie; 5. Opracowanie procedur zapewniających informowanie właściwych zespołów CERT o: a. Wystąpieniu incydentów komputerowych; b. Zmianie lokalizacji jednostki organizacyjnej lub danych kontaktowych. W Polityce ustanowiony został także trzypoziomowy Krajowy System Reagowania na Incydenty Komputerowe: 1. Poziom I: poziom koordynacji - minister właściwy ds. informatyzacji; 2. Poziom II: reagowania na incydenty komputerowe: a. Rządowy Zespół Reagowania na Incydenty
Komputerowe CERT.GOV.PL - realizujący jednocześnie zadania głównego narodowego zespołu odpowiadającego za koordynację procesu obsługi incydentów komputerowych w obszarze cyberprzestrzeni RP; b. Resortowe Centrum Zarządzania Bezpieczeństwem Sieci i Usług Teleinformatycznych realizujące zadania w sferze militarnej; 3. Poziom III: poziom realizacji - administratorzy odpowiadający za poszczególne systemy teleinformatyczne funkcjonujące w cyberprzestrzeni. W celu koordynacji działań w obrębie administracji Prezes Rady Ministrów powoła zespół odpowiedzialny za przygotowanie rekomendacji z zakresu wykonania i koordynacji wszelkich działań związanych z bezpieczeństwem cyberprzestrzeni RP.
ZAŁĄCZNIKI Polityka Ochrony Cyberprzestrzeni RP (pdf, 391.72 KB) 08.01.2018 09:54 Print tą stronę Generate PDF z tej stronie Previous