A/66/152
secteur public. La création de la Data Exchange Agency s’accompagne de la mise au
point, par le Gouvernement de Géorgie, du mécanisme institutionnel
d’établissement coordonné de la sécurité de l’administration en ligne et de
l’information.
La Data Exchange Agency, dans le cadre des fonctions qui lui ont été attribuées
en vertu du droit et de sa propre charte, travaille de concert avec le Ministère de la
justice de Géorgie à la poursuite et à l’introduction d’une politique de sécurité de
l’information qui soit conforme à la norme ISO 27000. L’Agence coordonne
également l’application et l’introduction de mécanismes ou de normes nécessaires à
la sécurité de l’information dans le secteur public et le secteur industriel, notamment
par l’exercice d’activités de différents niveaux d’importance. Parmi ces événements
figure l’une des principales, à savoir la conférence annuelle géorgienne sur les
innovations en matière de technologies de l’information dont l’ordre du jour est
toujours lié à la sécurité de l’information et à la cybersécurité et qui vise, en soutien
à la mission de l’Agence, à établir et mettre en œuvre la politique de sensibilisation
du public aux problèmes en matière de sécurité de l’information et de cybersécurité.
En ce qui concerne la cybersécurité quotidienne, la Data Exchange Agency est
responsable de la mise en place et de la gestion de l’équipe d’intervention
informatique d’urgence, qui œuvre actuellement au sein de l’Agence à la gestion des
incidents de sécurité de l’information dans le cyberespace géorgien. L’Agence
supervise également le fonctionnement du réseau gouvernemental géorgien pour la
sauvegarde de sa sécurité.
Dans le cadre de ses fonctions liées aux technologies de l’information et des
communications, l’Agence se charge également d’augmenter les niveaux de
l’enseignement professionnel (afin de former des experts en sécurité de
l’information, entre autres), de préparer les propositions, de contrôler la sécurité et
de délivrer les certificats de signature électronique. Eu égard à l’enseignement
professionnel, l’Agence envisage d’exécuter une série de projets spécifiques, visant
à assurer le niveau approprié d’enseignement professionnel, avec l’aide de
donateurs internationaux (tels que l’Union européenne et la Banque mondiale).
Quant à la sécurité de la signature électronique, l’Agence s’y attèlera dès l’émission
aux citoyens de cartes d’identité électroniques (portant une signature électronique)
par l’agence chargée de l’État civil.
Outre l’activité de la Data Exchange Agency qui constitue la principale agence
de coordination en matière de sécurité de l’information, il convient de s’attarder sur
d’autres initiatives menées actuellement par le Gouvernement géorgien, dans
lesquelles la Data Exchange Agency est activement engagée :
a)
Le groupe de travail d’experts, qui œuvre à la définition du plan d’action
(défini concrètement à la partie suivante) et de la stratégie en matière de
cybersécurité, a été constitué sous l’autorité du Conseil de sécurité nationale
géorgien;
b) Un certain nombre d’initiatives législatives ont été mises au point, y
compris la loi administrative et la loi régissant les secrets d’État, qui devraient être
proposées au Parlement géorgien en 2011. Il convient de mentionner en particulier
le projet de loi sur la sécurité de l’information actuellement élaboré par la Data
Exchange Agency et qui sera présenté au Parlement pour examen en 2011;
20
11-41692