A/RES/64/211
Стратегические процессы и участие
6.
Перечислите существующие в настоящее время формальные и
неформальные механизмы взаимодействия между правительством и отраслью
в разработке стратегий и операций в области кибербезопасности и защиты
важнейших информационных инфраструктур; определите участников, роль(и)
и задачи, методы мобилизации и анализа вклада в эту деятельность и то,
насколько он обеспечивает достижение соответствующих целей в области
кибербезопасности и защиты важнейших информационных инфраструктур.
7.
Определите другие форумы или структуры, которые могут
понадобиться для интеграции позиций правительства и неправительственных
участников и их знаний, что необходимо для достижения национальных целей
в области кибербезопасности и защиты важнейших информационных
инфраструктур.
Сотрудничество между государственным и частным секторами
8.
Представьте сводную информацию о всех принятых мерах и планах
по развитию сотрудничества между правительством и частным сектором,
включая любые механизмы распространения информации и реагирования на
инциденты.
9.
Представьте сводную информацию о всех осуществляемых и
запланированных инициативах по отстаиванию общих интересов и решению
общих проблем как среди участников важнейших инфраструктур, так и среди
представителей частного сектора, в равной степени зависящих от пользования
одними и теми же взаимосвязанными важнейшими инфраструктурами.
Деятельность в связи с инцидентами и восстановление после сбоев
10. Укажите государственное ведомство, выполняющее функции
координатора деятельности в связи с инцидентами, включая возможные
функции наблюдения, предупреждения, реагирования и восстановления;
сотрудничающие с ним государственные ведомства; сотрудничающих
неправительственных участников, включая представителей отрасли и других
партнеров; и любые существующие механизмы сотрудничества и обмена
достоверной информацией.
11. Отдельно укажите общенациональный механизм реагирования на
компьютерные сбои, включая любую группу реагирования на компьютерные
сбои, выполняющую общенациональные функции, и перечислите ее функции и
обязанности, в том числе опишите существующий инструментарий и
процедуры защиты правительственных компьютерных сетей и существующие
инструменты и процедуры распространения информации о деятельности в
связи с инцидентами.
12. Укажите сети и процессы международного сотрудничества, которые
могут укрепить потенциал реагирования на инциденты и планирования на
случай чрезвычайных ситуаций, отдельно выделив в соответствующих случаях
партнеров и механизмы двустороннего и многостороннего сотрудничества.
Правовые рамки
13. Проанализируйте и обновите список правовых органов (в том числе
занимающихся вопросами киберпреступности, охраны личной информации,
защиты данных, коммерческого права, цифровых подписей и шифрования),
5