Kituo cha Uchambuzi wa Taarifa za Usalama wa Mtandao na Mifumo ya Habari

**Kituo cha Uchambuzi wa Taarifa za Usalama wa Mtandao na Mifumo ya Taarifa (CSIAC)** ni Kituo cha Uchambuzi wa Taarifa cha Idara ya Ulinzi ya Marekani (DoD) (IAC) kinachofadhiliwa na Kituo cha Taarifa za Kiufundi cha Ulinzi (DTIC). CSIAC ni muunganisho wa IAC tatu zilizotangulia: Kituo cha Data na Uchanganuzi cha Programu (DACS), Teknolojia ya Uhakikisho wa Taarifa IAC (IATAC) na Modeling &amp;amp; Simulation IAC (MSIAC), ikiw ni pamoja na nyongeza ya kiufundi ya Usimamizi wa Maarifa na ambalo linashirikiana na Ushirikiano wa Taarifa. eneo. 

CSIAC, mojawapo ya IAC tatu zinazofadhiliwa na DTIC,  hutekeleza majukumu ya Msingi ya Kituo cha Uendeshaji (BCO) ili kutimiza dhamira na malengo yanayotumika kwa Utafiti, Maendeleo, Jaribio na Tathmini ya DoD (RDT&E) na mahitaji ya jumuiya za Upataji.  Shughuli hizi zinalenga katika kuongezea na kusanifu ukusanyaji, uchambuzi, usanifu, usindikaji na usambazaji wa Taarifa za Kisayansi na Kiufundi (STI).

Utendaji wa BCO, hasa ukusanyaji na usambazaji wa magonjwa ya zinaa, huzalisha rasilimali kadhaa muhimu ambazo ni (km, ripoti, hifadhidata za zana, ukusanyaji wa data, n.k.) katika maeneo ya kimsingi na ya teknolojia ya CSIAC ( Cybersecurity, Uhakikisho wa Taarifa, Uhandisi wa Programu, Uundaji wa Miundo na Uigaji na Maarifa. Usimamizi / Ushirikiano wa Habari ).

Dhamira ya CSIAC ni kuipa DoD sehemu kuu ya kufikia kwa Uhakikisho wa Taarifa na Usalama Mtandaoni ili kujumuisha teknolojia ibuka katika udhaifu wa kimfumo au mpango, R&D, miundo na uchanganuzi ili kusaidia maendeleo na utekelezaji wa ulinzi madhubuti dhidi ya mashambulizi ya vita vya habari. 

CSIAC imekodishwa ili kutumia mbinu ambazo ni bora na kulingana na utaalamu kutoka kwa serikali, sekta na wasomi kuhusu usalama wa mtandao na teknolojia ya habari.

## Historia 
Marekani inaweza kuwa katika hatari ya kushambuliwa kwa Vita vya Habari kutokana na utegemezi wa miundomsingi mbalimbali kwa huduma za taarifa kwa wakati na sahihi. Hii inachangiwa zaidi na utegemezi wa mifumo ya taarifa ya DoD kwenye mitandao ya kibiashara au ya umiliki ambayo inaweza kufikiwa na watumiaji walioidhinishwa na wanaoweza kuwa ni wapinzani kuhusu jambo hili. Kutambua njia muhimu na udhaifu ndani ya miundombinu ya habari ni kazi ngumu, na maendeleo ya hivi majuzi katika teknolojia ya habari yamerahisisha kutumia mifumo ya habari, ya bei nafuu na inapatikana kwa wigo mpana wa wapinzani.

Usalama wa taifa unategemea kuendelea kuwepo, uhalisi na mwendelezo wa mifumo ya taarifa ya DoD. Mifumo hii inakabiliwa na mashambulizi ya nje, kutokana na utegemezi wao wa lazima kwa mifumo ya kibiashara na kuongezeka kwa matumizi ya mtandao . Kudumu na kuwepo kwa, uhalisi, na mwendelezo wa mifumo ya taarifa ya DoD ni muhimu kwa Mpiganaji . Kwa kuongezeka kwa wasiwasi na shughuli za Vita vya Habari vinavyohitaji majibu ya haraka, ni changamoto kuhakikisha kwamba mashirika na mashirika yote yanayofaa yana ujuzi na zana za kulinda dhidi ya, kukabiliana na kutetea dhidi ya mashambulizi ya Vita vya Habari. CSIAC imeanzishwa chini ya uongozi wa Kituo cha Taarifa za Kiufundi cha Ulinzi na ufadhili jumuishi wa Katibu Msaidizi wa Ulinzi wa Utafiti na Uhandisi (ASDR&E); Msaidizi wa Katibu wa Ulinzi/Mitandao na Utangamano wa Habari ; na Wakuu wa Pamoja wa Wafanyakazi . 

CSIAC hutoa data ya kati ya hatari ya Usalama wa Mtandao, maelezo, mbinu, miundo, na uchanganuzi wa teknolojia zinazoibuka ili kusaidia uhai, uhalisi, na mwendelezo wa utendakazi wa Mifumo ya Habari ambazo ni muhimu zinazorejelea kwa ulinzi wa taifa. Inatumika kama kitovu maalum cha somo, ikisaidia huduma za DTIC ndani ya Maelekezo ya DoD 3200.12, Mpango wa Taarifa za Kisayansi na Kiufundi wa DoD (STIP), wa tarehe 11 Februari 1998.   *Tazama Kamandi ya Mtandao ya Marekani*

Ili kufikia malengo haya, DTIC inaunda Vituo vipya vya Uendeshaji vya Msingi vya IAC (BCOs). BCOs zinasimamiwa na tasnia na wasomi. DoD huanzisha IAC BCOs katika maeneo yenye umuhimu wa kimkakati, kama vile usalama wa mtandao na mifumo ya habari. IAC BCO hutumika kama kituo cha jumuiya yake ya kiufundi, na, kwa hivyo, lazima kudumisha na kuimarisha uhusiano na wadau wote muhimu ndani ya jumuiya hiyo, ili kuelewa shughuli zinazoendelea, taarifa za sasa, mikakati ya baadaye, na mahitaji ya habari.

Dhamira kuu ambazo ni ni hii bado haijabadilika katika muundo mpya wa IAC. Hata hivyo, kile ambacho ni mbinu mpya huleta ni wigo na uwezekano uliopanuliwa, umakini zaidi wa mahitaji ya habari ya kiufundi, na wepesi ulioimarishwa, huku mazingira ya Ulinzi yakiendelea kubadilika.

BCOs ni baadhi ya ambazo ni bado zitachambua na kuunganisha taarifa za kisayansi na kiufundi (STI). Hata hivyo, wanapaswa pia kuchukua jukumu lililopanuliwa katika uchanganuzi na ujumuishaji wa programu kwa kutathmini na kuunda karibu dola bilioni 6 katika Majukumu ya Kiufundi ya Maeneo (TATs). TAT ni toleo shirikishi la Mpango wa IAC, ambapo DTIC huinua tasnia na wasomi bora na angavu zaidi kufanya utafiti na uchanganuzi, kukuza suluhu za kiubunifu kwa mahitaji magumu zaidi. IAC BCOs itahakikisha uthabiti na kupunguza marudio ya kazi ya awali au nyingine inayoendelea kwa kusaidia kuhakikisha TAT zinaitikia zaidi mahitaji ya wateja na masharti mapana ya DoD. BCOs pia zinahitajika kuhakikisha kuwa matokeo ya TAT yameandikwa ipasavyo na yanapatikana kwa usambazaji mpana. Mbinu hii inafanikisha uokoaji wa gharama na inapunguza hatari, kuhakikisha kwamba katika wakati huu wa kupungua kwa bajeti na mahitaji yanayobadilika, Jumuiya ya Ulinzi hutumia maarifa yote yanayopatikana ili kutambua na kutekeleza masuluhisho ya kibunifu.

CSIAC BCO inawakilisha BCO iliyotunukiwa kwanza chini ya muundo mpya wa DTIC. Kama jina lake linavyopendekeza, lengo kuu la kiufundi la CSIAC ni Usalama wa Mtandao na Mifumo ya Habari. CSIAC huunganisha maeneo la teknolojia ya uhandisi wa programu la DACS, eneo la teknolojia na makundi ya uundaji na uigaji la MSIAC, na eneo la teknolojia ya uhakikisho wa taarifa la IATAC pamoja. Pia itashughulikia maeneo mawili mapya ya kuzingatia teknolojia: usimamizi wa maarifa na kushiriki habari. Zaidi ya hayo, CSIAC itapanuka katika maeneo mengine muhimu na kufuatilia kwa karibu teknolojia mpya zinapoibuka. 

CSIAC inafanya kazi chini ya uongozi wa Kamati ya Uongozi ya Serikali. Kamati hiyo inaundwa na watu 19 kutoka Serikalini, DoD, na jumuiya za utafiti na maendeleo (R&D), ikiwa ni pamoja na uwakilishi kutoka Mpango wa Uhakikisho wa Taarifa za Ulinzi (DIAP), Kikosi Kazi cha Pamoja cha Operesheni za Mtandao wa Kimataifa (JTF-GNO), Kitaifa. Shirika la Usalama (NSA), Shule ya Uzamili ya Jeshi la Wanamaji (NPS), Ofisi ya Katibu wa Ulinzi (OSD), na Amri ya Operesheni ya Taarifa ya Jeshi la Wanamaji - Norfolk, kwa kutaja machache. Kamati ya uongozi hukutana mara moja kwa mwaka na kutoa maoni udhbati uaolinganisha maoni na maoni kwa shughuli za CSIAC, hasa juhudi zetu za ukusanyaji na usambazaji wa taarifa. Zaidi ya hayo, mada za ripoti za kiufundi ambazo waandishi wa CSIAC huandika zinaagizwa na Kamati ya Uongozi. 

#### Washiriki wa Timu ya Daraja la 1 
* http://www.aegistg.com/ AEgis Technologies
* Usalama wa Habari Uliohakikishwa (AIS)
* SRC
* Chuo Kikuu cha Syracuse
* Chuo Kikuu cha George Mason
* Chuo Kikuu cha Kusini mwa California

Mbali na washiriki wa Timu ya Daraja la Kwanza, timu ya CSIAC inajumuisha mashirika ya Daraja la Pili, ambayo hutoa usaidizi wa malengo kuu wa kufikia nyuma na wataalam wa mada (SMEs) ambao husaidia kwa maswali ya kiufundi, ripoti za Hali ya Sanaa (SOARs), na msingi. Kazi za Uchambuzi (CATs). Mashirika ya Daraja la 2 ya timu ya CSIAC ni pamoja na:

* Kampuni ya Survice Engineering 
* Jiwe Mvua 
* Aptima 
* Uhandisi wa Minerva 
* Taasisi ya Griffiss 
* Taasisi ya Teknolojia ya Chuo Kikuu cha Jimbo la New York (SUNY IT)
* Chuo cha Utica

## Huduma 
### Jumuiya ya Mazoezi 
Mkakati wa CSIAC wa kushughulikia mawanda yaliyopanuliwa ya IAC tatu ( DACS, IATAC, MSIAC ), pamoja na maeneo mapya ya usimamizi wa maarifa na upashanaji habari kwa ukamilifu ni kujenga na kuwezesha Jumuiya ya Mazoezi (CoP) kwa ajili ya usalama wa mtandao na mifumo ya taarifa. jumuiya. 

#### Sifa za SME 
CSIAC SMEs ni wale watu ambao wanachukuliwa kuwa wataalam katika nyanja ambazo ziko ndani ya kikoa cha kiufundi cha CSIAC (yaani, usalama wa mtandao, uhakikisho wa taarifa, uhandisi wa programu, Uundaji wa Miundo na Uigaji, na Usimamizi wa Maarifa/Ushirikiano wa Taarifa). Hakuna kigezo kimoja kinachotoa msingi wa kuchukuliwa kuwa mtaalam mkuu wa miundombinu, lakini badala yake inategemea mchanganyiko wa mambo, ikiwa ni pamoja na mtu binafsi:

* Elimu (yaani, shahada ya kwanza, shahada ya uzamili na udaktari)
* Uzoefu wa kazi (miaka katika uwanja, nafasi zilizoshikiliwa, programu za zamani, n.k.)
* Machapisho 

### Mpango wa Kazi ya Uchambuzi wa Msingi (CAT). 
Changamoto za matatizo ya kiufundi ambayo ni zaidi ya upeo wa uchunguzi wa kimsingi (yaani, yanahitaji zaidi ya saa nne za utafiti) yanaweza kutatuliwa kwa kuanzisha Kazi ya Uchambuzi wa Msingi (CAT). PAKA ni juhudi za kazi zinazofadhiliwa tofauti zaidi ya bidhaa na huduma za msingi za CSIAC. Kupitia mpango wa CAT, CSIAC inaweza kutumika kama gari la kandarasi, kuwezesha DoD kupata usaidizi maalum kwa miradi mahususi. Miradi hii, hata hivyo, lazima iwe ndani ya kikoa cha kiufundi cha pekee cha CSIAC (usalama mtandaoni, Uhakikisho wa Taarifa, Uhandisi wa Programu, Uundaji wa Miundo na Uigaji, na Usimamizi wa Maarifa/Ushirikiano wa Taarifa). 

Baadhi ya faida za mpango wa IAC CAT ni pamoja kuwepo na:

* Ucheleweshaji mdogo wa kuanza kazi - Sio tu kwamba CSIAC hutoa DoD na mashirika mengine gari la mkataba, lakini pia ni tuzo moja ya CPFF IDIQ iliyoshindaniwa awali. Kazi inaweza kuanza katika mradi ndani ya wiki 4-6 baada ya agizo kuwekwa.
* Kikoa Kinachopanuka cha Kiufundi - wigo mpana wa CSIAC (Usalama wa Mtandao, Uhakikisho wa Taarifa, Uhandisi wa Programu, Uundaji wa Miundo na Uigaji na Usimamizi wa Maarifa/Ushirikiano wa Taarifa) hutoa nyenzo nyingi kwa miradi inayoweza kutekelezwa, na ni muhimu sana kwa juhudi zinazovuka vikoa vingi.
* Mtandao wa Mtaalamu wa Mada (SME) - CSIAC inaweza kutumia usaidizi wa kufikia nyuma kutoka kwa Mtandao wake mpana wa SME, ikiwa ni pamoja na wataalam wa kiufundi kutoka kwa wafanyakazi wa CSIAC, wanachama wa timu, au jumuiya kubwa zaidi, ili kukamilisha CAT na miradi mingine.
* Hazina za Taarifa za Kisayansi na Kiufundi (STI) - Kama muunganisho wa IAC tatu zilizotangulia, CSIAC ina data na taarifa nyingi za kusaidia kukamilika kwa CAT.
* Tekeleza Matokeo ya Hivi Punde - Chora kutoka kwa tafiti za hivi majuzi zaidi zilizofanywa kwa wakala kote katika DoD, kwani matokeo kutoka kwa CSIAC CATs na Majukumu ya Maeneo ya Kiufundi ya SNIM (TATs) yanakusanywa, kuhifadhiwa na kutumika kusaidia juhudi za baadaye za CSIAC.  Mkusanyiko huu ni mchanganyiko wa nyenzo zilizoainishwa na kusawazishwa na zisizoainishwa. Nyaraka zote za CSIAC zimepakiwa kwa Udhibiti wa Ufikiaji Mtandaoni wa DTIC (DOAC), ambayo ni hazina ya mtandaoni ya magonjwa ya zinaa kutoka kwa IAC zote za DTIC. 

Maktaba kibinfasi na kipekee ya CSIAC huwezesha kubadilishana maarifa kati ya vikundi na mashirika mbalimbali, na magonjwa yote ya zinaa yanaweza kufikiwa kwa urahisi na jumuiya ya IA/DIO ndani ya maagizo ya uainishaji na usambazaji wa pili. 

Aina zote ze kitarakilishi za ST  zinaelekezwa na CSIAC yanafaa kwa utafiti wa IA/CS, maendeleo, uhandisi, upimaji, tathmini, uzalishaji, uendeshaji, matumizi au matengenezo. Magonjwa ya zinaa hukusanywa katika aina nyingi ikiwa ni pamoja na hati zinazotegemea maandishi, media titika, na faili tajiri za midia. Baadhi ya maeneo ya mada ni pamoja na: Biometrics, Mashambulizi ya Mtandao wa Kompyuta, Ulinzi wa Mtandao wa Kompyuta, Ugaidi wa Mtandao, Udukuzi, Vita vya Habari, Vita vya Mtandao, Misimbo Hasidi, Tathmini za Bidhaa, miongoni mwa zingine. CSIAC hukusanya mawasilisho ambayo hayajaainishwa kutoka kwa jumuiya yote ya IA/CS.

### Kalenda ya Matukio 
CSIAC hudumisha kalenda ya mtandaoni ya matukio yanayohusiana na maslahi ya wanachama wake kote dunian haswa marekani. Kalenda ya Matukio inapatikana pia kama mlisho wa RSS au HTML inayoweza kutazamwa kutoka kwa tovuti ya CSIAC.

## Bidhaa 
### S 2 CPAT 
Zana ya Uchambuzi wa Gharama na Mifumo ya Programu na Utendaji (S 2 CPAT)  ni zana inayotegemea wavuti yenye lengo la kunasa na kuchambua data ya uhandisi wa programu kutoka kwa miradi iliyokamilishwa ya programu kuu za kufanya ambayo inaweza kutumika kuboresha:

* ubora wa mifumo inayotumia programu
* uwezo wa kutabiri maendeleo ya mifumo ya programu-kubwa kwa heshima na juhudi na ratiba 

### Ripoti 
CSIAC huchapisha nakala na aina tatu za ripoti kuhusu mada za sasa za Usalama wa Mtandao na Mifumo ya Habari:

# Ripoti za hali ya juu (SOAR) huchunguza maendeleo katika masuala ya IA. Mada zilizopita za SOAR ni pamoja na: Insider Threat,   Uhakikisho wa Usalama wa Programu,  Usimamizi wa Hatari kwa Msururu wa Ugavi wa Teknolojia ya Mawasiliano ya Nje ya Rafu,  na Kupima Usalama wa Mtandao na Uhakikisho wa Taarifa. 
# Mapitio Muhimu na Tathmini za Teknolojia (CR/TA) hutathmini na kuunganisha taarifa za hivi punde zinazopatikana kutokana na matokeo ya hivi majuzi ya R&D. Wanatoa tathmini linganishi za teknolojia na/au mbinu kulingana na sifa mahususi za kiufundi.  Mada ni pamoja na Usalama wa Mtandao wa Eneo Mpana Usio na Waya (WWAN), Vita vya Msingi vya Mtandao, na Bayoteknolojia .
# Ripoti za Zana zinaonyesha teknolojia ya sasa na hutoa uorodheshaji wa malengo ya bidhaa zinazopatikana kwa sasa. 

Vyanzo vya majarida ni mialiko ya moja kwa moja, uchapishaji wa "Call for Papers", na mawasilisho ambayo hayajaombwa. Mialiko ya moja kwa moja ndiyo njia inayojulikana zaidi, kwa kawaida kwa kuwasiliana na wawasilishaji wa mkutano na kuwauliza kama wanaweza kuandika kitu kulingana na uwasilishaji wao. Waandishi wanaombwa kwa utaalamu au uzoefu wao kuhusiana na mada ya suala la jarida.

### Digest ya IA 
Muhtasari wa Uhakikisho wa Taarifa wa CSIAC (IA) ni muhtasari wa habari wa nusu wiki kwa wataalamu wa uhakikisho wa taarifa na utegemezi wa programu wanaolinda Gridi ya Taarifa za Ulimwenguni (GIG). Inatumwa kwa barua pepe iliyoumbizwa na HTML na hutoa viungo vya makala na muhtasari wa habari katika wigo wa usalama wa mtandao, uhakikisho wa habari na mada za mifumo ya habari. 

## Marejeo 
## Viungo vya nje 
* Ukurasa wa Nyumbani wa CSIAC
* Ukurasa wa Nyumbani wa Kituo cha Uchambuzi wa Habari cha DoD
* Cybersecurity Whitepaper
* Utafiti wa DoD na Ukurasa wa Nyumbani wa Biashara ya Uhandisi
* Afisa Mkuu wa Habari wa DoD Ukurasa wa Nyumbani
* Government Risk Compliance
Jamii:Usalama wa mtandaoni