Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
18
RozdziałI.Prawneipozaprawneźródławymagańdlasystemówcyberbezpieczeństwa
Wskładkrajowegosystemucyberbezpieczeństwawchodzą:1)zespołyCSIRT
izespołysektorowecyberbezpieczeństwawłaściwewsprawachincydentówkompute-
rowych;2)organywłaściwenadzorująceoperatorówusługkluczowych;3)Pojedynczy
PunktKontaktowydoSprawCyberbezpieczeństwa;4)PełnomocnikRządudoSpraw
Cyberbezpieczeństwa;5)KolegiumdoSprawCyberbezpieczeństwa;6)operatorzy
usługkluczowychidostawcyusługcyfrowych,będącyadresatamiobowiązkówusta-
wowychoraz7)podmiotypubliczne.Odrębnąkategorięstanowiąpodmiotywspie-
rająceoperatorówusługkluczowych,dostawcówusługcyfrowychorazpodmioty
publiczne,czylipodmiotyświadcząceusługizzakresucyberbezpieczeństwaiakredy-
towanejednostkioceniające.
Zespołyreagowanianaincydentybezpieczeństwakomputerowego(CSIRT)obejmują:
1)ZespółReagowaniaABW(CSIRTGOV);2)ZespółReagowaniaMON(CSIRT
MON);3)ZespółReagowaniaNASK(CSIRTNASK).
SkrótCSIRToznaczazespółds.bezpieczeństwakomputerowegoireagowaniana
incydenty.UżywanyjestwEuropieijestodpowiednikiemskrótuCERT/CC,który
określazespółszybkiegoreagowanianazagrożeniakomputerowe/centrumkoordyna-
cji(ComputerEmergencyResponseTeam/CoordinationCenter),aktóryjestznakiem
towarowymzarejestrowanymwStanachZjednoczonychprzezCentrumKoordyna-
cjiCERT(CERT/CC).Wpraktycetegorodzajuzespołyokreślasiętakżeskrótami:
IRT(IncidentResponseTeam-zespółreagowanianaincydenty),CIRT(Computer
IncidentResponseTeam-zespółreagowanianaincydentykomputerowe)czyteż
SERT(SecurityEmergencyResponseTeam-zespółszybkiegoreagowanianazagro-
żeniabezpieczeństwa).CSIRTjestwistociezespołemekspertówds.bezpieczeństwa
informatycznego,którychcelemdziałaniajestreagowanienaincydentyzzakresu
bezpieczeństwakomputerowego,świadczenieusługkoniecznychdorozwiązywania
problemówgodzącychwbezpieczeństwoinformatyczneizarazemumożliwiających
wznowienienormalnejdziałalnościpousunięciuzagrożenia.CSIRTświadczytakże
usługiprewencyjneiedukacyjne.Obsługaartefaktówobejmujeanalizękażdegopliku
lubobiektuznalezionegowsystemie,mogącegomiećzwiązekzeszkodliwymidzia-
łaniami,takimijakpozostałościwirusów,robaków,skryptów,trojanówitd.Obej-
mujetakżeopracowanieidystrybucjępozyskanychinformacjiwśróddostawcóworaz
innychzainteresowanychstronwceluzapobieganiadalszemurozprzestrzenianiusię
szkodliwegooprogramowaniaiminimalizacjiryzyka.Usługizarządzaniajakością
zabezpieczeńtousługiocelachbardziejdługoterminowych,obejmującedoradztwo
iedukację.
CSIRTGOVjestodpowiedzialnyzakoordynacjęprocesureagowanianaincydenty
komputerowewystępującewobszarzeadministracjirządowejorazinfrastruktury
krytycznej.Zadaniemtegozespołujestrozpoznawanie,zapobieganieiwykrywanie
zagrożeńgodzącychwbezpieczeństwo,istotnychzpunktuwidzeniaciągłościfunk-
cjonowaniapaństwasystemówteleinformatycznychorganówadministracjipublicznej
CezaryBanasiński