Национална стратегия за киберсигурност „Киберустойчива България 2020“
Приложение 2: Фази за реализиране на стратегията
Фаза 1: Иницииране и постигане на базов капацитет за кибер сигурност (2016-2017г.)
Основна цел на дейностите е установяване на координиран подход и изграждане на обща
национална рамка и принципи за развитие, национална стратегия и план за действие с пътна
карта за развитие и приоритети,
съгласувани с основните заинтересовани страни,
преодоляване на изоставането в ЕС и НАТО и осигуряване на базово ниво на
информационна и кибер сигурност. През този етап ще бъде постигната необходимата
минимална информационна и кибер сигурност на ниво отделни организации и мрежи и
способности за реакция при кибер инциденти и атаки, като се постигнат следните основни
показатели:
Финализиране на национална стратегия за кибер сигурност, национален план за
изпълнението ѝ с пътна карта „2020“;
Установен работещ „мултистейкхолдер“ модел за включване и ангажиране на всички
основни заинтересовани страни от държава, бизнес, академия, неправителствени
организации и общество за координирани действия по развитие и непрекъснато
осъвременяване на стратегията, политиките и мерките;
Въвеждане и прилагане на проектен подход за управление на дейностите по
изпълнение на националния план за кибер сигурност и методика за приоритизиране
на дейностите и проектите, стартиране на проектите с най-висок приоритет или с
неотложен характер;
Създаване на Национална координационно-организационна мрежа за кибер
сигурност (НКОМКС)82 по модела на публично-частните партньорства (ПЧП) определяне на роли, отговорности и способности за развитие на държавните и
неправителствените участници, установяване на общ механизъм, дефиниране на
процеси и протоколи за взаимодействие и мониторинг на кибер картината на
национално ниво на базата на координирана мрежа от центрове за кибер сигурност
(CERT/CSIRT и други органи) и борба с кибер престъпността, развитие и осигуряване на
основен изискуем капацитет и способности и интегриране в Националната система за
управление при кризи83;
Преглед на комуникационните и информационни системи в публичния сектор и
критичните инфраструктури с национално значение по отношение на кибер
сигурността, определяне на минимални изисквания84, подготовка и приоритетно
включване в мрежата НКОМКС на основни сектори от енергетиката, транспорта,
банков и финансов, мобилни комуникации, както и на интернет доставчици,
доставчици на електронни услуги и други от национално значение (и във връзка с
изпълнение на Директивата на ЕП за сигурност на мрежовите и информационни
системи);
82
NCCN, National Cybersecurity Coordination Network
Закон за управление и функциониране на системата за защита на националната сигурност (ЗУФСЗНС),
2015г.
84
Минимални изисквания: определени общо от НКОМКС, за отделни сектори - от специализирани
държавни органи
83
ВЕРСИЯ: 16rh583pr
стр. 52 от 57