משרד האוצר מתכנן ליישם את האסטרטגיה הלאומית לאבטחת סייבר

משרד האוצר פרסם החלטה מס' 2397/QD-BTC בנושא תוכנית ליישום האסטרטגיה הלאומית לאבטחת סייבר, תוך תגובה יזומה לאתגרי הסייבר עד שנת 2025, עם חזון לשנת 2030. במטרה ליישם באופן מקיף את האסטרטגיה הלאומית לאבטחת סייבר, תוך תגובה יזומה לאתגרי הסייבר עד שנת 2025, עם חזון לשנת 2030 במשרד האוצר. בהתאם לכך, נדרש להתאחד עם המטרות והמשימות של הבטחת אבטחת סייבר עד שנת 2025 שפרסם משרד האוצר בתוכניות לפיתוח ממשל דיגיטלי וטרנספורמציה דיגיטלית עד שנת 2025, תוך יישום קפדני ומלא של הוראות החוק בנושא אבטחת סייבר.

מקור תמונה של איור באינטרנט

בנוגע ליעדים ספציפיים עד 2025: 100% ממערכות המידע של משרד האוצר מובטחות ברמה של אבטחת מידע, 100% מהיחידות תחת משרד האוצר מיישמות הבטחת אבטחה לפי מודל 4 השכבות, 100% ממערכות המידע פרוסות לניטור אבטחת הרשת, 100% ממערכות המידע נבדקות ומוערכות לאבטחת הרשת. 100% מהעובדים העובדים באבטחת מידע עוברים הכשרה, הדרכה ומתרגלים תגובה וטיפול באירועים, 100% מהעובדים, עובדי המדינה ועובדי הציבור משופרים במודעות לאבטחת מידע. לקראת החזון לשנת 2030, עבודת משרד האוצר להבטחת אבטחת הרשת עומדת במלואה בהוראות החוק בנושא אבטחת רשת; תומכת ותורמת ליישום מוצלח של תהליך הטרנספורמציה הדיגיטלית של משרד האוצר.

מקור תמונה של איור באינטרנט

במשימת השלמת המסדרון המשפטי והבטחת משאבים לעבודות אבטחת הרשת, במסגרתן ניתנת עדיפות להקצאת כספים מתקציב המדינה ליישום משימות האסטרטגיה בהתאם להוראות חוק ההשקעות הציבוריות וחוק תקציב המדינה. שיתוף פעולה עם משרד הפנים ומשרד ההסברה והתקשורת לפיתוח מנגנון שכר ספציפי לכוח המיוחד לאבטחת מידע ברשת ואבטחת רשת בסוכנויות ובארגונים ממלכתיים. שיתוף פעולה עם משרד ההסברה והתקשורת, משרד הביטחון הציבורי ומשרד ההגנה הלאומי במסמכים המסדירים ומנחים את אבטחת הרשת. שיתוף פעולה בפיתוח והפצה של תקנות פנימיות בנושא אבטחת רשת; פיתוח משאבי אנוש לאבטחת רשת; הפצה והעלאת המודעות לאבטחת ובטיחות רשת, תוך הבטחת בטיחות מערכות המידע בכל הרמות.

בפרט, הגנה על נתוני ארגונים ויחידים, יישום אבטחת אבטחת מידע לפי מודל 4 השכבות, הגנה על אבטחת הרשת עבור מערכות מידע, הבטחת בטיחות ואבטחת הרשת בתהליך יישום ממשל אלקטרוני, טרנספורמציה דיגיטלית, יישום תגובה לאירועי סייבר, יצירת אמון דיגיטלי, בניית סביבת רשת ישרה, מתורבתת ובריאה ומניעה ומאבק בהפרות חוק במרחב הסייבר, פיקוח ודיווח. בהתאם לכך, משרד האוצר הטיל גם על משרד טכנולוגיית המידע והסטטיסטיקה הפיננסית להיות אחראי על ניטור וקידום יחידות תחת משרד האוצר ליישם תוכנית זו, משרד התכנון והכספים מתאם עם יחידות רלוונטיות תחת המשרד להיות אחראי על הצעה וארגון מימון ליישום משימות של יישום עבודות אבטחת סייבר במשרד האוצר לפי תוכנית זו, יחידות שהוקצו להן משימות בתוכנית ליישם משימות בהתאם לתוכנית, מפת הדרכים, הבטחת איכות ויעילות.

דן הונג