Докладчик
Описание
Системата 112 представлява критично важен елемент от инфраструктурата за спешно реагиране, чието надеждно функциониране изисква комплекс от организационни мерки за защита. Настоящият доклад разглежда основните подходи за управление на риска, идентифициране на заплахите, анализ на уязвимостите и оценка на възможното въздействие върху функционирането на системата. Особено внимание е отделено на организацията на информационната и киберсигурността, разпределението на отговорностите и контрола върху изпълнението на установените политики и процедури. Анализирано е значението на подготовката на персонала за разпознаване на фишинг атаки, социално инженерство и други рискове, както и правилното боравене с чувствителна информация. Разгледани са организацията на реакцията при инциденти, междуинституционалната координация и провеждането на съвместни обучения и учения. Формулирани са насоки за усъвършенстване на организационните мерки с цел повишаване на устойчивостта, непрекъсваемостта и ефективността на системата 112 при възникване на киберинциденти и кризисни ситуации от различен характер.
Ключови думи
Система 112, киберсигурност, организационни мерки, защита на данните, информационна сигурност
Анотация
Докладът разглежда организационните мерки за осигуряване на киберсигурност и информационна защита в Националната система 112. Анализирани са разпределението на отговорностите, контролът на достъпа и оперативните процедури при инциденти. Предложени са насоки за актуализация на вътрешните регламенти и повишаване на подготвеността на персонала с цел гарантиране непрекъсваемостта на услугата.