Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
26
KatarzynaChałubińska
WramachpodejmowanychzadańSRnIKwspółpracujezjednostkami
ikomórkamiorganizacyjnymiResortuObronyNarodowej,jakrównież
zorganizacjamipozaresortowymi,krajowymiimiędzynarodowymi.
NarodoweCentrumCyberbezpieczeństwa
Wlipcu2016r.wramachNASKzostałopowołaneNarodoweCentrum
Cyberbezpieczeństwa(NCCyber),pomyślanejakocentrumszybkiego
reagowanianazagrożeniaizgłaszaneincydentywcyberprzestrzeni,
awrazieewentualnychataków-podejmowaniakoniecznych
działańwewspółpracyzośrodkamiwkrajuizagranicąwcelu
przeanalizowanianatury,sposobu,zasięguincydentuorazwymiany
informacjiwceluostrzeżeniakluczowychsektorówiinstytucji.NC
Cyberwydajerekomendacjepostępowaniawobliczuzagrożeniaoraz
koniecznychdziałańminimalizującychskutki.
PodmiotypubliczneiprywatnemogąwspółpracowaćzNCCyber
napodstawiezawartychporozumieńwzakresiecyberbezpieczeństwa,
mogąrównieżdelegowaćswoichprzedstawicielidobieżącejwspółpracy.
Ustawaokreślaobowiązkidlaoperatorówusługkluczowychdotyczące
wdrożeniaefektywnegosystemuzarządzaniabezpieczeństwem,
obejmującegom.in.zarządzanieryzykiem,proceduryimechanizmy
zgłaszaniaipostępowaniazincydentamiczyorganizacjęstrukturna
poziomieoperatora.Ponadtoustawaprecyzujeobowiązkinakładane
nadostawcówusługcyfrowych,uwzględniającistniejącewtym
zakresieograniczeniaokreśloneprzezdyrektywę2016/1148.Po
pierwsze,zakładasięokreśleniezadańCSIRTodpowiedzialnychza
przeciwdziałaniezagrożeniomcyberbezpieczeństwaocharakterze
ponadsektorowymitransgranicznym,atakżekoordynacjęobsługi
poważnych,istotnychikrytycznychincydentów.Podrugie,ustawa
przewidujewłączenieaspektówcyberbezpieczeństwadosfery
zarządzaniapaństwem.Dodatkowoustawaprzewidujeutworzenie
ZespołudosprawKrytycznychIncydentówjakoorganupomocniczego,
powoływanegowsprawachobsługiikoordynacjiwymienionych
incydentówkrytycznychnapoziomiekrajowychCSIRTiRCB.
Potrzebawspółpracymiędzysektorowejwynikazfaktu,iżproces
powstawiazagrożeńjestciągły,zatemnieustającopowiększasię
katalogpotrzebreagowanianaincydentyatymsamymposzerzasię
katalogpodmiotówodpowiedzialnychzacyberbezpieczeństwo.Tym
