ΑΔΑ: 6ΙΒΕ46ΜΤΛΠ-ΦΜ5 7.1.1 Ανάπτυξη ολοκληρωμένου συστήματος διαχείρισης κυβερνοασφάλειας για φορείς του δημοσίου Με γνώμονα τη βελτιστοποίηση της διακυβέρνησης και την επαύξηση της κυβερνοασφάλειας συστημάτων και δικτύων του δημοσίου, κρίσιμη δράση συνιστά η ανάπτυξη ενός ολοκληρωμένου πλαισίου διαχείρισης της κυβερνοασφάλειας δημοσίων φορέων προκειμένου να:  Προλαμβάνονται και αντιμετωπίζονται περιστατικά  Αξιοποιείται η πιο σύγχρονη τεχνολογία σε δημόσιες υποδομές και υπηρεσίες με ασφαλή τρόπο  Διαχέεται άμεσα και έγκαιρα η γνώση για τρόπους θωράκισης συστημάτων δικτύου και πληροφοριών Υπό το πρίσμα αυτό απαιτούνται: - Λειτουργική αναδιοργάνωση - ενδυνάμωση των υπηρεσιών πληροφορικής και ηλεκτρονικής διακυβέρνησης Ορισμός Υπευθύνων Ασφάλειας Πληροφοριακών Συστημάτων και Δικτύων Κεντρική έκδοση οδηγιών, κατευθύνσεων, ειδοποιήσεων και απαιτήσεων ασφάλειας από την Εθνική Αρχή Κυβερνοασφάλειας Αναβάθμιση του σχεδιασμού ασφάλειας πληροφοριακών συστημάτων και δικτύων δημοσίων φορέων στη βάση μεθοδολογίας ανάλυσης κινδύνου Αναβάθμιση του CERT με γνώμονα τη βελτιστοποίηση της απόκρισης και αντιμετώπισης περιστατικών. Πολιτική και απαιτήσεις ασφάλειας συστημάτων πληροφοριών και δικτύων Πολιτική και απαιτήσεις λογικής και απομακρυσμένης λογικής πρόσβασης Πολιτικές και απαιτήσεις ασφάλειας Πολιτική και απαιτήσεις αποδεκτής χρήσης (acceptable use) Πολιτική και απαιτήσεις φυσικής ασφάλειας Εικόνα 12 Πολιτικές και απαιτήσεις ασφάλειας για δημόσιους φορείς 36