A/RES/64/211
Приложение
Инструмент добровольной самооценки национальных усилий
по защите важнейших информационных инфраструктур 2
Анализ потребностей и стратегий в области кибербезопасности
1.
Проанализируйте
роль
информационно-коммуникационных
технологий в Вашей национальной экономике, национальной безопасности,
важнейших инфраструктурах (таких, как транспорт, водоснабжение,
обеспечение продовольствием, общественное здравоохранение, энергетика,
финансы, службы экстренной помощи) и гражданском обществе.
2.
Определите риски в области кибербезопасности и защиты
важнейших информационных инфраструктур для экономики, национальной
безопасности, важнейших инфраструктур и гражданского общества Вашей
страны, которые нуждаются в управлении.
3.
Выявите слабые места в используемых сетях, относительные уровни
текущих угроз в каждом секторе и существующий план управления; обратите
внимание, как на этих расчетах сказываются изменения в экономической
ситуации, приоритетах в области национальной безопасности и потребностях
гражданского общества.
4.
Определите цели национальной стратегии по обеспечению
кибербезопасности и защиты важнейших информационных инфраструктур;
опишите эти цели, нынешний уровень достижения, существующие меры по
оценке достигнутого прогресса, связь стратегии с задачами национальной
политики, а также, как эта стратегия вписывается в региональные и
международные инициативы.
Роли и обязанности заинтересованных сторон
5.
Определите ключевые заинтересованные стороны, участвующие в
обеспечении кибербезопасности и защиты важнейших информационных
инфраструктур, и опишите роль каждой из них в разработке соответствующих
стратегий и операций, включая:
• национальные государственные министерства и ведомства с указанием
главных лиц для контактов и обязанностей каждого из них;
• других государственных (местных и региональных) участников;
• неправительственных участников, включая
гражданского общества и научных кругов;
представителей
отрасли,
• отдельных граждан с указанием того, имеют ли рядовые пользователи
Интернета доступ к базовой подготовке, позволяющей избегать угроз в
Интернете, и проводится ли национальная кампания распространения
информации по вопросу кибербезопасности.
_______________
2
Это добровольный инструмент, который может использоваться государствами-членами
(полностью или частично, если и когда они сочтут это целесообразным) и который призван помочь
им в анализе их усилий по защите важнейших информационных инфраструктур и укреплению
кибербезопасности.
4