Ministerstwo Cyfryzacji uznało ochronę cyberprzestrzeni RP za jeden z priorytetów resortu, wynikający wprost z przepisów ustawy o działach administracji rządowej. Ochrony takiej nie da się zapewnić bez nakreślenia spójnej strategii działania w tym obszarze. W efekcie, na początku 2016 roku, ministerstwo przekazało do konsultacji założenia do Strategii Cyberbezpieczeństwa RP. Obecnie resort przedstawia Strategię Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2016-2020. Konsultacje projektu potrwają do 7 października.
Strategia zmienia podejście do szeroko rozumianego cyberbezpieczeństwa. Dotychczas koncentrowano się na bezpośredniej ochronie zasobów danych realizowanej przez administratorów tych danych. Skupiano się na zasobach rządowych i infrastrukturze krytycznej, pomijając indywidualnych użytkowników funkcjonujących również w cyberprzestrzeni. Dlatego przedstawiany dokument odnosi się nie tylko do ochrony cyberprzestrzeni z punktu widzenia interesów administracji publicznej, ale również wskazuje zależność pomiędzy bezpieczeństwem systemów niezbędnych do nieprzerwanego świadczenia istotnych funkcji państwa, a bezpiecznym funkcjonowaniem w sieci przedsiębiorców i obywateli.
Jak przypomina resort, miją Ministerstwa Cyfryzacji jest, by za cztery lata istniał w Polsce sprawnie funkcjonujący system cyberbezpieczeństwa, który zapewni jak najlepsze warunki do rozwoju rynku cyfrowego. Wszyscy obywatele powinni móc bez obawy korzystać z Internetu, w pełni wykorzystując szanse, jakie stwarza ta technologia. Oznacza to także bezpieczną e-administrację, realizującą założenia państwa usługowego.
– Pracy jest dużo i administracja nie poradzi sobie z tymi wyzwaniami sama. Chcemy współpracy z sektorem prywatnym, ośrodkami akademickimi, organizacjami pozarządowymi oraz inicjatywami obywatelskimi. Chcemy wspólnego wysiłku, także z innymi resortami, w realizacji strategicznego celu, jakim jest ciągłe podnoszenie poziomu bezpieczeństwa podmiotów instytucjonalnych i obywateli w cyberprzestrzeni. Wcześniej opublikowane i szeroko konsultowane Założenia Strategii Cyberbezpieczeństwa dla Rzeczypospolitej Polskiej były podstawą do przygotowania niniejszej Strategii, staraliśmy się, by dokument ten uwzględnił zgłoszone uwagi, zachowując jednocześnie strategiczny charakter -argumentuje w komunikacie resort cyfryzacji.
Strategia, którą przedstawia ministerstwo ma być początkiem działań mających na celu zapewnienie odpowiedniego poziomu cyberbezpieczeństwa. – Przygotowywane są już odpowiednie regulacje prawne i szacowany budżet niezbędny do wykonania wszystkich zadań, które chcemy zrealizować – argumentuje resort.
Celem Strategii jest osiągnięcie akceptowalnego poziomu bezpieczeństwa cyberprzestrzeni Państwa rozumianego jako zapewnienie zdolności do:
- realizacji funkcji Państwa,
- zapewnienie ludności i przedsiębiorcom niezbędnych dostaw towarów i usług,
- niezakłóconego dostępu i korzystania z sieci Internet,
- w sytuacji gdy realizacja wymienionych aktywności zależna jest od cyberprzestrzeni.
Osiągnięcie celu strategicznego będzie zrealizowane poprzez stworzenie ram organizacyjno-prawnych oraz systemu skutecznej koordynacji i wymiany informacji pomiędzy użytkownikami tego systemu.
Cele szczegółowe strategii to:
- zwiększenie poziomu bezpieczeństwa infrastruktury teleinformatycznej Państwa;
- zwiększenie zdolności do zapobiegania i zwalczania zagrożeń ze strony cyberprzestrzeni;
- zmniejszenie skutków incydentów godzących w bezpieczeństwo cyberprzestrzeni;
- określenie kompetencji podmiotów odpowiedzialnych za bezpieczeństwo cyberprzestrzeni;
- stworzenie i realizacja spójnego dla wszystkich podmiotów administracji rządowej systemu zarządzania bezpieczeństwem cyberprzestrzeni oraz ustanowienie wytycznych w tym zakresie dla podmiotów niepublicznych;
- stworzenie trwałego systemu koordynacji i wymiany informacji pomiędzy podmiotami odpowiedzialnymi za bezpieczeństwo cyberprzestrzeni oraz użytkownikami cyberprzestrzeni;
- zwiększenie świadomości użytkowników cyberprzestrzeni w zakresie metod i środków bezpieczeństwa w cyberprzestrzeni.
Strategia będzie oddziaływała na następujące grupy użytkowników
1.obywateli – poprzez:
- zwiększenie bezpieczeństwa obywateli w cyberprzestrzeni,
- podniesienie poziomu zaufania do korzystania z e-usług,
- bezpieczny i nieprzerwany dostęp do e-usług;
2. przedsiębiorców – poprzez:
- podniesienie poziomu zaufania do korzystania z e-usług w procesach biznesowych,
- zwiększenie bezpieczeństwa operacji, w tym technologicznych i finansowych,
- bezpieczny i nieprzerwany dostęp do e-usług,
- rozwój narodowych technologii w sektorze cyberbezpieczeństwa;
3. pracownicy administracji publicznej – poprzez:
- zapewnienia nieprzerwanej realizacji istotnych funkcji Państwa,
- zapewnienie odpowiedniego poziomu bezpieczeństwa informatyzacji procesów administracyjnych i usług,
- zapewnienie ciągłości świadczenia e-usług,
- zwiększenie odporności na ataki cybernetyczne,
- stworzenie zasobu eksperckiego administracji publicznej w zakresie cyberbezpieczeństwa i teleinformatyki;
4. operatorów usług kluczowych – poprzez:
- wskazanie kierunków działań państwa mających na celu wspomaganie nieprzerwanego świadczenia usług kluczowych.
Strategia ma oddziaływać bezpośrednio lub pośrednio na wszystkich użytkowników cyberprzestrzeni w obrębie Państwa (obywateli, administrację rządową, samorządową, przedsiębiorców) i poza jego terytorium, w miejscach gdzie funkcjonują przedstawiciele RP (placówki dyplomatyczne, kontyngenty wojskowe).
Źródło: Ministerstwo Cyfryzacji
