10

23

36

15

20

Ідентифікація та автентифікація користувачів

Який необхідний рівень гарантії того, що вибрані засоби захисту впроваджуються правильно, працюють за призначенням і дають бажаний результат

Можливість використання криптографічних заходів захисту

Критичність інфраструктури

Ідентифікація та автентифікація пристроїв

Синхронізація часу

Резервне копіювання

Ведення журналів реєстрації подій

Сегментація та ізоляція мережі

«ІА-4 Управління ідентифікацією»

Організовують здійснення базових заходів з кіберзахисту

Розробляють рекомендації з оцінювання дотримання вимог цільового профілю безпеки системи

Формують державну політику у сфері кібербезпеки, зокрема з урахуванням досвіду держав - членів ЄС та НАТО

Розробляють порядок ведення переліку авторизованих систем з безпеки

Розробляють базові профілі безпеки системи, де обробляється відкрита або конфіденційна інформація

Формування та розвитку спроможностей суб’єктів забезпечення кібербезпеки

Ідентифікації - оцінка реальних та потенційних ризиків у сфері кібербезпеки для запобігання та нейтралізації кіберзагроз

Розвитку та вдосконалення систем кіберзахисту за результатами оцінки повноти, адекватності, результативності та ефективності здійснення заходів з кіберзахисту

Створення умов для розвитку державно-приватної взаємодії в сфері кібербезпеки Забезпечення впровадження сучасних принципів, методів, підходів та механізмів публічного управління в сфері кібербезпеки

Розвитку системи кадрового, матеріально-технічного та експертно-аналітичного забезпечення сил кіберзахисту

Управління інвентаризацією програмного та мікропрограмного забезпечення для відстеження програмного та мікропрограмного забезпечення, встановленого з компонентами операційних технологій, включаючи номери версій та інформацію про місцезнаходження, опис матеріалів програмного забезпечення тощо

Упровадження політик управління ризиками кібербезпеки у контексті надання основних послуг ОКІ

Категоріювання заходів кіберзахисту

Розвиток системи кадрового, матеріально-технічного та експертно-аналітичного забезпечення сил кіберзахисту

Інформування громадян про кіберінциденти

Забезпечують розвиток сил кіберзахисту, системи кадрового, фінансового, матеріально-технічного та експертно-аналітичного забезпечення сил кіберзахисту

Отримують і надають послуги з кіберзахисту

Забезпечують гармонізацію законодавства у сфері захисту інформації, в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах та кібербезпеки з відповідним законодавством ЄС

Здійснюють в межах компетенції законодавче та нормативно-правове регулювання питань забезпечення кіберзахисту інформаційно-комунікаційних систем, що обробляють національні електронні інформаційні ресурси, інших об’єктів кіберзахисту

Залучають наукові установи, професійні та громадські об’єднання до підготовки проектів законодавчих та інших нормативно-правових актів у сфері кіберзахисту

Здійснювати удосконалення організаційних заходів із кіберзахисту на ОКІ

Забезпечувати ведення журналів логування та реєстрації подій

Забезпечувати упровадження політик управління ризиками кібербезпеки

Забезпечувати збереження інформації про паролі авторизованих користувачів

Керувати технічними рішеннями, що забезпечують захист організаційних активів, відповідно до політик, процедур і угод

Кілька невдалих спроб входу

Неавторизоване створення нових облікових записів

Несанкціоноване патчування систем

Заблоковані облікові записи

Неочікувані віддалені входи в систему (наприклад, вхід осіб, які перебувають у відпустці, віддалений вхід, коли особа, як очікується, буде локальною, віддалений вхід для підтримки технічного обслуговування, коли підтримка не запитувалася)

Міжнародний, до складу якого входять міжнародні комітети із стандартихації та сертифікації

Регіональний (місцевий), до складу якого входять місцеві органи виконавчої влади, органи місцевого самоврядування, підприємства, установи та організації незалежно від форми власності, що провадять діяльність у сфері захисту інформації та кіберзахисту

Підприємницький, до складу якого входять фізичні та юридичні особи, які мають ліцензію на право провадження діяльності в галузі технічного, або криптографічного захисту

Юридичний, до складу якого входять правоохоронні організації та відомства

Оперативний, до складу якого входять підрозділи оперативного реагування на кіберінциденти