Kybernetická bezpečnost resortu MV

Kybernetická bezpečnost resortu MV

Ing. Miroslav Tůma Ph. D. odbor kybernetické bezpečnosti a koordinace ICT [email protected]

Agenda

1.

Pokyn MV - ustanovení Výboru pro řízení kybernetické bezpečnosti

2.

Politika ISMS

3.

Dokumentace ISMS

4.

Analýza rizik VIS – AIS PČR a PVS

5.

Plán bezpečnostního povědomí - vzdělávání

Odbor kybernetické bezpečnosti a koordinace ICT

CYBER SECURITY

slide ‹#›

Pokyn MV - ustanovení Výboru pro řízení KB

Zřízení Výboru pro řízení kybernetické bezpečnosti resortu Ministerstva vnitra Příloha č.1 – Statut Výboru pro řízení kybernetické bezpečnosti resortu Ministerstva vnitra -Kompetence a odpovědnost Výboru -Složení Výboru KB -Předseda, místopředseda a tajemník Výboru -Členové Výboru -Administrativní zajištění činnosti Výboru -Pracovní skupiny Příloha č.2 – Jednací řád Výboru pro řízení kybernetické bezpečnosti resortu MV -Zajištění činnosti Výboru Návrh na pověření Manažera kybernetické bezpečnosti Návrh na pověření Architekta kybernetické bezpečnosti Návrh na pověření Auditora kybernetické bezpečnosti


CYBER SECURITY

slide ‹#›

Agenda

1.


2.

Politika ISMS

3.

Dokumentace ISMS

4.


5.



CYBER SECURITY

slide ‹#›

Politika ISMS 1. Centrální řízení KB prostřednictvím ISMS včetně řízení kybernetických bezpečnostních incidentů a komunikace s NBÚ a NCKB 2. Komplexní audit minimálně jednou ročně 3. Důsledné využívání standardizace a ověřených technologií 4. měr rozvoje KB -respektuje platnou republikovou a interní legislativu - zohlednění platných mezinárodních a národních smluv ohledně výměny informací - realizován na základě sledování a vyhodnocování kybernetických hrozeb 5. Aktivní spolupráce při řešení KB s národními i nadnárodními institucemi včetně bezpečnostních složek 6. Plánovitý rozvoj a provoz ICT při volbě bezpečnostních opatření k minimalizaci kybernetických hrozeb 7. Bezpečnostní povědomí a plánovité vzdělávání v odborných kursech se zaměřením na problematiku KB


CYBER SECURITY

slide ‹#›

Agenda

1.


2.

Politika ISMS

3.

Dokumentace ISMS

4.


5.



CYBER SECURITY

slide ‹#›

Dokumentace ISMS


CYBER SECURITY

slide ‹#›

Dokumentace ISMS


CYBER SECURITY

slide ‹#›

Dokumentace ISMS – vrstva legislativy Legislativa mezinárodní standardy, předpisy, zákony ČR, prováděcí předpisy a pomůcky

Zákon č.181/2014 Sb. o kybernetické bezpečnosti a o změně souvisejících zákonů Vyhláška č.316/2014 Sb. o kybernetické bezpečnosti Vyhláška č. 317/2014 Sb. o významných informačních systémech a jejich určujících kritériích Usnesení vlády ze dne 25.05.2015 – Určení prvků kritické infrastruktury Nařízení vlády č.315/2014 Sb. o kritériích pro určení prvků kritické infrastruktury Zákon č.365/2000 Sb. o informačních systémech veřejné správy Vyhláška č.529/2006 Sb., o dlouhodobém řízení ISVS Národní strategie kybernetické bezpečnosti České republiky na období let 2015 až 2020 Akční plán k NS KB ČR 2015 až 2020 Usnesení vlády ČR k Akčnímu plánu Národní strategie KB ČR na období let 2015 až 2020 Bezpečnostní role a jejich začlenění v organizaci Pomůcka k auditu bezpečnostních opatření podle zákona o kybernetické bezpečnosti Výkladový slovník kybernetické bezpečnosti (3. vydání 2015) Nepřiměřené náklady – vysvětlení pojmu Vyhodnocení národního cvičení NBÚ Schéma procesu určování prvků KII Odbor kybernetické bezpečnosti a koordinace ICT

CYBER SECURITY

slide ‹#›

Dokumentace ISMS – 1. vrstva

Politika ISMS

Politika ISMS Organizace ISMS Pokyn MV, kterým se zřizuje Výbor pro řízení kybernetické bezpečnosti resortu MV Seznam dokumentace ISMS Seznam IS KII, KS KII a VIS Přehled obecně závazných právních předpisů, vnitřních předpisů a jiných předpisů a smluvních závazků Zkratky a pojmy ISMS


CYBER SECURITY

slide ‹#›


Řídící akty KB

Bezpečnostní politika ISMS resortu MV Řízení dodavatelů v rámci ISMS Metodika identifikace a hodnocení aktiv a rizik Politika zachování kontinuity činností Plán zvládání rizik Plán rozvoje bezpečnostního povědomí Zvládání kybernetických bezpečnostních událostí a incidentů


CYBER SECURITY

slide ‹#›


Prováděcí předpisy KB

Statut Výboru pro řízení kybernetické bezpečnosti Jednací řád Výboru pro řízení kybernetické bezpečnosti Statut Týmu kybernetické bezpečnosti Jednací řád Týmu kybernetické bezpečnosti Proces určování IS KII, KS KII a VIS - Legenda


CYBER SECURITY

slide ‹#›


Aktiva

Významné IS

Kritické IS a KS

Přehled právních, vnitřních a jiných předpisů a smluvních závazků k danému IS KII, KS KII a VIS Zprávy z auditu IS KII, KS KII a VIS Prohlášení o aplikovatelnosti IS KII, KS KII a VIS Bezpečnostní politika IS KII, KS KII a VIS Zpráva o hodnocení aktiv a rizik IS KII, KS KII a VIS Plán zvládání rizik IS KII, KS KII a VIS Dohledové centrum eGOV


CYBER SECURITY

slide ‹#›


Záznamy

Organizační dokumenty (Jmenování Manažera KB, Architekta KB, Auditora KB, určení týmu KB) Zápisy a rozhodnutí (jednání Výboru KB, týmu KB, NBÚ) Závěrečné zprávy, protokoly (zprávy z přezkoumání ISMS, auditu ISMS, prohlášení o aplikovatelnosti, zprávy z bezpečnostních incidentů) Vzdělávání (plán vzdělávání, interní semináře, workshopy, prezentace,) Interní provozní dokumenty (znalostní databáze KB, komunikační mapa aktiv)


CYBER SECURITY

slide ‹#›

Agenda

1.

Pokyn MV -ustanovení Výboru pro řízení kybernetické bezpečnosti

2.

Politika ISMS

3.

Dokumentace ISMS

4.


5.



CYBER SECURITY

slide ‹#›

Analýza rizik – VIS – AIS PČR a PVS • Příprava proběhla ve dvou fázích: • 15.07.2015 – Workshop – Kybernetická bezpečnost • 09.09.2015 – Workshop – Garanti aktiv (příprava analýz rizik) • Analýzy proběhly formou řízeného rozhovoru, při kterém pracovníci OKBK vyplňovali dotazníky na základě sdělení Garantů aktiv a vyhodnocení předloží ke korektuře Garantům aktiv • Dotazník obsahuje jednotné otázky, na které bylo třeba získat pro všechna identifikovaná aktiva resortu MV, konkrétní odpovědi • Rozhovory se uskutečnily ve 2 kolech: s Garanty primárních a podpůrných aktiv


CYBER SECURITY

slide ‹#›

Harmonogram Analýz rizik


CYBER SECURITY

slide ‹#›

Agenda

1.


2.

Politika ISMS

3.

Dokumentace ISMS

4.


5.



CYBER SECURITY

slide ‹#›


Vyhodnocení národního cvičení NBÚ – 10/2015 Příprava e-learningu – 11/2015 Cvičení na Cyber-polygonu v Brně – 10/2015 Školení a nácvik – T-Soft Praha – 12/2015 Školení DCeGOV – 10-11/2015


CYBER SECURITY

slide ‹#›

Plán bezpečnostního povědomí – e-learning MV

uživatel modul

každý

Základní modul Sdílené informační prostředí a ICT služby VIS a KII Mobilní zařízení Správa uživatelů Bezpečná správa ICT

• • • • • •

s přístupem do sítě MV

X

X X

operátoři VIS nebo KII

X X X

Garanti mobilní primárních uživatelé aktiv

X X X

X X X X X

privilegovaní uživatelé

X X X (x) X

Základní modul – od 1.12.2015 Sdílené informační prostředí – od 1.5.2016 VIS a KII – od 1.7.2016 Mobilní zařízení – od 1.8.2016 Správa uživatelů – od 1.9.2016 Bezpečná správa ICT – od 1.9.2016


CYBER SECURITY

slide ‹#›

Dotazy a odpovědi Děkuji za pozornost a Váš čas

Ing. Miroslav Tůma Ph. D. odbor kybernetické bezpečnosti a koordinace ICT [email protected] GSM: +420 734 267 036

Kybernetická bezpečnost resortu MV

Recommend Documents