ΣΤΡΑΤΗΓΙΚΗ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΤΗΣ ΚΥΠΡΙΑΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 2020 χρησιμοποιηθεί από τον κάθε φορέα, ανεξάρτητα από το βαθμό ευαισθησίας και αξίας των πληροφοριών που χειρίζεται. Ενδεικτικά, το πλήρες Εθνικό Πλαίσιο Κυβερνοασφάλειας θα περιλαμβάνει, μεταξύ άλλων, δραστηριότητες όπως:         Καθορισμό αξίας και ευαισθησίας πληροφοριών και υποδομών Αναλύσεις και διαχείριση επικινδυνότητας (risk assessment and management) Ανάλυση και διαχείριση ευπαθειών (vulnerability analysis and management) Καθορισμό πιθανών μέτρων ασφάλειας (security controls) Μεθοδολογία επιλογής μέτρων ασφάλειας Εφαρμογή μέτρων ασφάλειας Δοκιμές διείσδυσης (penetration testing) Έλεγχο συμμόρφωσης (review and compliance audits). Το Εθνικό Πλαίσιο Κυβερνοασφάλειας είναι δυνατόν να περιέχει μεγάλο αριθμό μέτρων ασφάλειας, τα οποία όμως, δε θα εφαρμόζονται απαραίτητα σε όλες τις περιπτώσεις. Ως εκ τούτου το Πλαίσιο θα περιλαμβάνει μεθοδολογία επιλογής μέτρων ασφάλειας, ώστε να επιλέγονται και να εφαρμόζονται όσα μέτρα ασφάλειας είναι αναγκαία για την κάθε περίπτωση, πάντα με βάση τα αποτελέσματα μιας σωστής και δομημένης αξιολόγησης κινδύνων. Όπου είναι δυνατό, θα προωθείται η χρήση σχετικών προτύπων, τα οποία έχουν αναπτυχθεί με γνώμονα τις καλές πρακτικές (good practices) για την αποτελεσματική προστασία από απειλές του κυβερνοχώρου. Οι ειδικοί στόχοι της παρούσας Δράσης συνοψίζονται ως εξής: 1. Η αποτελεσματική και συνεχής ενίσχυση της θωράκισης των δικτύων και πληροφοριών της Δημόσιας Υπηρεσίας, του Ευρύτερου Δημόσιου Τομέα και των Κρίσιμων Υποδομών Πληροφορίας από σχετικές απειλές του κυβερνοχώρου. 2. Ανάπτυξη ενιαίας μεθοδολογίας για χρήση σε όλους τους τομείς, που να επιτρέπει συγκρίσιμα επίπεδα ασφάλειας, βάσει των αναγκών της κάθε υπηρεσίας / τμήματος / οργανισμού / επιχείρησης. 3. Πλαίσιο που να επιτρέπει μετρήσιμα αποτελέσματα ελέγχων και αξιολόγησης για τα επίπεδα κυβερνοασφάλειας στην Κυπριακή Δημοκρατία. Σημειώνεται ότι οι συγκεκριμένοι στόχοι που θα τεθούν ως προς τα επίπεδα προστασίας των συστημάτων που αναφέρονται στη παρούσα θεματική ενότητα, θα προσδιοριστούν από την ανάλυση της αξιολόγησης κινδύνων (risks) στον κάθε τομέα και λαμβάνοντας υπόψη το κόστος υλοποίησης των συγκεκριμένων μέτρων σε σχέση με το όφελος ως προς την αντιμετώπιση των σχετικών απειλών από τον κυβερνοχώρο. Δράση: Ανάπτυξη ενός Εθνικού Πλαισίου Κυβερνοασφάλειας το οποίο θα προωθεί την προστασία των κρίσιμων υποδομών πληροφοριών στην Κυπριακή Δημοκρατία, ως επίσης όλων των κυβερνητικών υπηρεσιών του κράτους. 28