Թվային անվտանգության ազգային վարչություն

մինի|235x235փքս|ԱՄՆ ներքին անվտանգության նախարարության պատկերանիշ
**Թվային անվտանգության ազգային վարչություն** (, NCSD), ազգային պաշտպանության և ծրագրերի տնօրինության, ԱՄՆ-ի ներքին անվտանգության նախարարության, թվային անվտանգության և հաղորդակցության վարչության ստորաբաժանում։  Ձևավորվել է 2003 թվականի հունիսի 6-ին, ենթակառուցվածքների պաշտպանության ազգային կենտրոնի, Համակարգչային միջադեպերի դաշնային կենտրոնի և ազգային հաղորդակցության համակարգի, կարևորագույն օբյեկտների պաշտպանության վարչության հիման վրա։ NCSD-ի առաքելությունն է համագործակցել մասնավոր հատվածի, կառավարության, ռազմական եւ հետախուզական մարմինների հետ ռիսկերը գնահատելու համար, և նվազեցնել խոցելիություններն ու սպառնալիքները տեղեկատվական տեխնոլոգիաների և սարքերի ոլորտում, որոնք ազդում են ԱՄՆ կառավարության և մասնավոր հատվածի կարևոր ՏՏ ենթակառուցվածքների գործունեության վրա։ NCSD-ն նաեւ իրականացնում է խոցելիության վերլուծություն, վաղ նախազգուշացում եւ աջակցություն պետական եւ մասնավոր հատվածների համակարգչային միջադեպերին արձագանքելու համար: NCSD-ն իրականացնում է նախարարության առջև դրված խնդիրների մեծ մասը՝ որպես թվային անվտանգության համապարփակ ազգային նախաձեռնության մաս: NCSD-ի բյուջեն 2011 ֆինանսական տարում կազմել է 378 միլիոն դոլար: NCSD-ի ներկայիս տնօրեն Ջոն Սթրեյֆերտը, ԱՄՆ-ի Պետդեպարտամենտի տեղեկատվական անվտանգության նախկին գլխավոր սպա, պաշտոնը ստանձնեց 2012 թվականի հունվարին: Վարչության աշխատանքի առաջին տարվա աուդիտը, որն անցկացրել է նախարարության տեսուչ Քլարկ Էրվինը, խիստ քննադատություն է պարունակել նրա գործունեության  վերաբերյալ։

Տեսուչի զեկույցում նշվել է որպես ձեռքբերում, համակարգչային արտակարգ իրավիճակների արձագանքման թիմի և համակարգչային արտակարգ իրավիճակների  թիմի (US-CERT) ստեղծում, սակայն ընդհանուր առմամբ ղեկավարությունը քննադատության է ենթարկվել առաջնահերթությունների հասնելու, ռազմավարական ծրագրերի մշակման եւ արդյունավետ առաջնորդության ապահովման ձախողումների համար:

## Վարչության գործունեության ռազմավարական նպատակները և առաջնահերթությունները
### Ռազմավարական նպատակներ
* Թվային տարածքում միջադեպերի արձագանքման արդյունավետ ազգային համակարգի ստեղծում և պահպանում։
* Կրիտիկական ենթակառուցվածքների պաշտպանության համար ռիսկերի կառավարման ծրագրի իրականացում։

### Առաջնահերթություններ
* «Այնշտայն ծրագրի» իրականացման շարունակությունը, որպես դաշնային գործադիր իշխանության քաղաքացիական գերատեսչությունների և հաստատությունների թվային պաշտպանության կարևոր գործիք
* Համակարգչային միջադեպերի արձագանքման ազգային պլանի մշակում (, NCIRP) մասնավոր հատվածի և այլ շահագրգիռ կողմերի հետ փոխգործակցությամբ
* Ազգային կարևորագույն ենթակառուցվածքի մասեր հանդիսացող կառավարման համակարգերի անվտանգության բարձրացում

## Կազմակերպում և ֆինանսավորում
NCSD-ն ֆինանսավորվում է Կոնգրեսի կողմից հաստատված հետևյալ երեք ծրագրերի, նախագծերի և գործողությունների միջոցով: ԱՄՆ արտակարգ իրավիճակների պատրաստվածության համակարգչային թիմ (US-CERT), Ռազմավարական նախաձեռնություններ և քարոզչական ծրագիր:

* US-CERT-ն օգտագործում է վերլուծական կենտրոնների իրավասությունները թվային անվտանգության ոլորտում պրակտիկայի և գիտելիքների բազա ստեղծելու համար: US-CERT-ը դաշնային իշխանությունների աջակցության միասնական կենտրոն է դաշնային գործադիր իշխանության քաղաքացիական համակարգչային ցանցերի պաշտպանությունն ապահովելու համար որոշումների պատրաստման ոլորտում: US-CERT-ն իրականացնում է սպառնալիքների և խոցելիության վերլուծություն, տարածում է տեղեկատվություն հնարավոր թվային սպառնալիքների մասին, համակարգում է իր գործունեությունը գործընկերների և հաճախորդների հետ ՝ երկրի թվային ենթակառուցվածքի վիճակի վերաբերյալ ընդհանուր իրազեկության հասնելու համար:US-CERT-ն իր բյուջեի շրջանակներում իրականացնում է նաև թվային անվտանգության ազգային համակարգ, որը հայտնի է որպես «Այնշտայն» ծրագրեր: «Այնշտայն» ծրագիրը դաշնային կառավարության համար համակարգչային անվտանգության տեղեկատվության հավաքագրման, վերլուծության և փոխանակման ավտոմատացված համակարգ է ' ազգային մասշտաբով իրազեկվածության բարձրացման նպատակով: Այն նաև հնարավորություն է տալիս դաշնային կառավարությանը տեղեկատվություն հավաքել, վերլուծել և փոխանակել համակարգչային անվտանգության վերաբերյալ: Ներքին անվտանգության նախարարությունն տեղադրում է «Այնշտայն1» և «Այնշտայն2» համակարգերը, որոնք զուգորդվում են դաշնային նախաձեռնության հետ, որը օպտիմալացնում է ցանցի անվտանգության հնարավորությունները դաշնային գործադիր իշխանության համար: 2012 թվականի մարտի դրությամբ ԱՄՆ մի շարք դաշնային գործակալություններում տեղակայվում է «Այնշտայն-3» համակարգը։ 
** Թվային անվտանգության ազգային կենտրոնը (NCSC) ֆինանսավորվում է us-CERT բյուջեից:Ինչպես նշված է նախագահի ազգային անվտանգության Նախագահ 54 / Նախագահի Ազգային անվտանգության հրահանգում 23, NCSC-ն իրականացնում է իր նախագահական հանձնարարությունը, որպեսզի դաշնային մարմինները կարողանան հասանելիություն ունենան տեղեկատվության, որն անհրաժեշտ է իրենց թվային անվտանգության առաքելությունները կատարելու համար: NCSC-ն լուծում է այս խնդիրը հետևյալ ոլորտներում.ինտեգրում, համագործակցություն և համակարգում, իրավիճակային իրազեկում և համակարգչային միջադեպերի արձագանք, վերլուծություն և հաշվետվություն, գիտելիքների կառավարում, և զարգացման և կառավարման տեխնոլոգիաներ.
* Ռազմավարական նախաձեռնությունները վարչությանը թույլ են տալիս ստեղծել մեխանիզմներ դաշնային գործընկերների համար, ՏՏ ենթակառուցվածքի ծախսերը օպտիմալացնելու և համատեղ գործունեության համար միջավայր ստեղծելու համար, որը թույլ է տալիս լավագույն փորձի փոխանակում: Բացի այդ, ռազմավարական նախաձեռնությունները թույլ են տալիս մշակել և հրապարակել լավագույն փորձը ծրագրային ապահովումն մշակողների համար, ՏՏ անվտանգության մասնագետներ և կրիտիկական ենթակառուցվածքների և հիմնական ռեսուրսների այլ շահագրգիռ մասնակիցներ(), ինչպես նաև ապահովում են համատեղ աշխատանք պետական և մասնավոր հատվածների հետ, ռիսկերը գնահատելու և նվազեցնելու համար:
* Տեղեկատվական քարոզչական ծրագիրը նպաստում է թվային անվտանգության հարցերի լուծման համար պետական և մասնավոր գործընկերների ներդրումների ներգրավմանը: Այն նպաստում է կառավարմանը և օգնում է մշակել իր քաղաքականությունը և ռեսուրսների պահանջները բարդ գործունեության համար:

## Ծանոթագրություններ

## Արտաքին հղումներ
* Պաշտոնական կայք

Կատեգորիա:Թվային անվտանգություն