CCIOD rozwija się w kierunku Lokalnego Centrum Cyberbezpieczeństwa — wspólnego zaplecza kompetencyjnego, organizacyjnego i technicznego dla samorządów oraz ich jednostek. Celem jest nie tylko reagowanie na zagrożenia, ale stałe podnoszenie odporności całego lokalnego ekosystemu.
Kierunek LCC zakłada rozszerzenie zasięgu podmiotowego CCIOD oraz uporządkowanie usług w jeden wspólny model cyberbezpieczeństwa dla współpracujących JST i ich jednostek organizacyjnych.
Istniejąca organizacja, doświadczenie i relacje operacyjne stanowią punkt wyjścia do dalszego rozwoju.
LCC integruje ludzi, procesy i technologie w modelu usługowym możliwym do skalowania na kolejne samorządy.
Zakres strony odwzorowuje siedem obowiązkowych obszarów wskazanych w załączniku nr 2 do kryteriów naboru LCC. Każdy z nich powinien być realizowany przez jednolite mechanizmy i usługi świadczone przez centrum.
Wspólne procedury wykrywania, zgłaszania, analizy i reagowania oraz ograniczania skutków incydentów i cyberzagrożeń.
Inwentaryzacja produktów, usług i procesów ICT oraz wsparcie w opracowaniu, utrzymaniu i rozwoju systemu zarządzania bezpieczeństwem informacji.
Kontrola wersji, cyklu życia i aktualizacji oprogramowania, także na urządzeniach mobilnych, z uwzględnieniem podatności i krytyczności zmian.
Kontrola dostępu, zasada minimalnych uprawnień, nadawanie, zmiana, zawieszanie i bezzwłoczne odbieranie uprawnień.
Mechanizmy ochrony informacji, separacja kopii zapasowych oraz regularne testowanie kompletności i możliwości odtworzenia danych.
Kontrola bezpieczeństwa komunikacji elektronicznej i poczty oraz wdrażanie mechanizmów ograniczających nadużycia i nieautoryzowany dostęp.
Systematyczne doskonalenie kompetencji pracowników, kierowników i osób zaangażowanych w przetwarzanie informacji — od rozpoznawania cyberzagrożeń po zasady reagowania na incydenty.
LCC to nie zakup narzędzi. To stała zdolność operacyjna samorządów.
Technologie mają wspierać własny model organizacyjny, kompetencje i procesy centrum. Usługi zewnętrzne mogą uzupełniać LCC, ale nie powinny go zastępować.
Zespół zdolny do świadczenia usług, koordynacji incydentów, zarządzania bezpieczeństwem oraz współpracy z partnerami.
Wspólne procedury, role, SLA, ścieżki eskalacji, raportowanie i mierniki jakości usług.
Narzędzia centralne i lokalne połączone w architekturę obejmującą wszystkie jednostki wspierane przez LCC.
JST i ich jednostki korzystają z jednego modelu ochrony, zachowując jasno określone role i odpowiedzialności.
Transformacja może wykorzystać istniejące kompetencje CCIOD, a kolejne zdolności budować w miarę rozszerzania partnerstwa i zakresu usług.
Wskazanie Lidera, Partnerów oraz jednostek organizacyjnych, które zostaną objęte wsparciem LCC.
Policzenie chronionych urządzeń oraz powiązanie potrzeb każdej instytucji z siedmioma obszarami usług LCC.
Ocena, które kompetencje, procesy i narzędzia już istnieją, które trzeba rozszerzyć, a które zbudować od podstaw.
Projekt zespołu, odpowiedzialności, architektury usług, integracji, monitoringu i sposobu obsługi Partnerów.
Budżet projektu, rozdzielenie źródeł finansowania oraz zapewnienie zasobów do utrzymania skutecznego LCC przez okres trwałości.
Założenia naboru premiują rzeczywistą współpracę JST i wymagają, aby centrum obejmowało ochroną znaczącą liczbę urządzeń oraz funkcjonowało również po zakończeniu projektu.
Dyrektor Centrum Cyberbezpieczeństwa i Ochrony Danych (CCIOD) • Inicjator projektu Lokalnego Centrum Cyberbezpieczeństwa (LCC)
LinkedIn → grzegorznowak