Îmbunătățirea managementului incidentelor cibernetice a CERT-urilor departamentale ale Guvernului Republicii Moldova

Abstract

Scopul lucrării este de a defini și de a menține un mediu virtual sigur, cu un înalt grad de reziliență și de încredere, bazat pe infrastructurile cibernetice de interes național, care să constituie un important suport pentru securitatea națională și buna guvernare, pentru maximizarea beneficiilor cetățenilor, me diului de afaceri și ale societății, în ansamblul ei.

Lucrarea reflectă obiectivele, principiile și direcțiile majore de acțiune pentru cunoașterea, prevenirea și contracararea amenințărilor, vulnerabilităților și riscurilor la adresa securității cibernetice a Republicii Moldova și pentru promovarea intereselor, valorilor și obiectivelor naționale în spațiul cibernetic.

În cadrul lucrării se prezintă o cercetare asupra nivelului de maturitate a procesului de management a incidentelor de securitate cibernetică a CERT-urilor departamentale ale Guvernului Republicii Moldova, desemnate în cadrul entităților publice care dețin infrastructuri/ sisteme de tehnologia informației și comunicații și care dispun de capacitatea necesară pentru a ține evidența operativă obligatorie și a raporta incidente de securitate cibernetică.

The aim of the paper is to define and maintain a secure virtual environment with a high degree of resilience and trust, based on cyber infrastructures of national interest, which will be an important support for national security and good governance, to maximize the benefits of citizens. , the business environment and society as a whole.

The paper reflects the objectives, principles and major directions of action for recognizing, preventing and countering threats, vulnerabilities and risks to cyber security of the Republic of Moldova and for promoting national interests, values and objectives in cyberspace.

Master's thesis project is a research on the level of maturity of the cyber security incident management process of the departmental CERTs of the Government of the Republic of Moldova, designated within the public entities that have information and communication technology infrastructures/ systems and have the necessary capacity to keep mandatory operational records and report cyber security incidents.