3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, 13-15 сентября 2011 г. Васил Гранчаров МИНИСТЕРСТВО. - презентация

1 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. Васил Гранчаров МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агенство Сети электронные коммуникаций и информационные системы Директор, дирекция Информационные и комуникационные системы ИА СЭКИС

2 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. ОТКУДА ТАКОЕ ВНИМАНИЕ? Экономические факторы Потеря доходов Потеря доверия Потеря интеллектуальной собственности Политические факторы

3 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. МЕЖДУНАРОДНАЯ ДЕЯТЕЛЬНОСТЬ ENISA; МСС; НАТО; Европейский союз; США

4 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. 4 ШАГИ К СОЗДАНИЮ GOV-CERT-BULGARIA Ноябрь 2006 посещение г-на Андреа Пиротти, Исполнительный директор ENISA; Июнь 2007 установление сотрудничества с ENISA, CERT-Hungary и Г АИТС; Проект для управления сетевой и информационной безопасности; Апрель/июнь 2008 двухразовое обучение по CERTs в Софии и в Будапеште; Ноябрь 2008 начало функционирования CERT- портала; С 12 июля 2009 Свидетельство аккредитации от Trusted Introducer

5 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. ТИПЫ CERT Академический CЕRT; Коммерческий CЕRT; Банковский CERT; Торговый CЕRT; Военный CЕRT; CЕRT сектора малых и средних предприятий; Правительственный CЕRT; Национальный CЕRT.

6 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. УСЛУГИ БОЛГАРСКОГО GOV-CERT (до сих пор) Сигналы тревоги и предупреждения; Обработка инцидентов; Анализ инцидентов; Поддержка реагирования к инцидентам; Координирование реагирования к инцидентам

7 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. УСЛУГИ БОЛГАРСКОГО GOV-CERT (до конца этого года) Сообщения; Управление уязвимостями; Анализ уязвимостей; Координирование реагирования к уязвимостям; Управление артефактами Обучение Переход к удлиненному режиму работы

8 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. НАША МИССИЯ … CERT Bulgaria - правительственный центр реагирования на инциденты компьютерной безопасности. Его миссия предоставлять информацию и помощь своим клиентам в исполнении проактивных мер для понижения опасностей компьютерных инцидентов, а также реагировать на такие инциденты, когда они происходят. Центр создает базу данных, которая предоставляет информацию, как сделать окружающую информационную среду более безопасной.

9 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г.

10 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. govcert.bg

11 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. СТРУКТУРА GOV-CERT БОЛГАРИЯ ADMINI- STRATIVE FINCTIONS TECHNICAL SUPORT EXPERTISE, R&D, CONSULTI NG

12 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. АНАЛИЗ ИНЦИДЕНТОВ

13 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. CERTs В ЕВРОПЕ

14 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. ВЫВОДЫ МИНИСТЕРСКОЙ КОНФЕРЕНЦИИ, АПРЕЛЯ 2011 г. Принятие национальной стратегии по кибербезопасности; Установление хорошо функционирующей сети CERTs на уровне Европейского союза; Разработка плана действий в случаях чрезвычайных ситуаций в информационной безопасности ; Организация национальных учений по киберинцидентам; Участие в пан-Европейских учениях по киберинцидентам

15 МИНИСТЕРСТВО ТРАНСПОРТА, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ Исполнительное агентство Сети электронные коммуникаций и информационные системы 3-я Международная конференция Инфофорум-Балканы: Доверие и безопасность в информационном обществе, Черногорие, сентября 2011 г. СПАСИБО ЗА ВНИМАНИЕ! Васил Гранчаров Директор, дирекция Информационные и комуникационные системы ИА СЭКИС тлф ; факс