Германияның Ақпараттық қауіпсіздік федералдық агенттігі
Federal Office for Information Security
Германияның ақпараттық қауіпсіздік федералдық агенттігі BSI – үкімет пен инфрақұрылымды кибер қауіптерден қорғайды. Сертификация, криптография, тестілеу.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Германияның федералды агенттігі
German federal agency
Ақпараттық қауіпсіздік жөніндегі федералды кеңсе (Bundesamt für Sicherheit in der Informationstechnik, қысқартылып BSI) – Германия үкіметі үшін компьютерлік және коммуникациялық қауіпсіздікті басқаруға жауапты жоғары деңгейдегі федералды агенттік. Оның құзыреті мен жауапкершілігі компьютерлік бағдарламалардың қауіпсіздігі, маңызды инфрақұрылымды қорғау, интернет қауіпсіздігі, криптография, тыңшылыққа қарсы шаралар, қауіпсіздік өнімдерін сертификаттау және қауіпсіздікті сынау зертханаларын аккредиттеуді қамтиды. Ол Бонн қаласында орналасқан және 2024 жылғы мәліметтер бойынша шамамен 1700 қызметкері бар. Оның қазіргі президенті, 2023 жылдың 1 шілдесінен бастап, бұрынғы бизнес-менеджер Клаудия Платнер, ол президенттік міндетін Арне Шёнбомнан қабылдады. BSI-нің алдыңғысы Германияның сыртқы барлау агенттігінің (BND) криптографиялық бөлімі болды. BSI әлі күнге дейін Libelle шифры сияқты криптографиялық алгоритмдерді әзірлейді және Gpg4win криптографиялық пакетін жасауды бастады.
The Federal Office for Information Security (Bundesamt für Sicherheit in der Informationstechnik, abbreviated as BSI) is the German upper level federal agency in charge of managing computer and communication security for the German government. Its areas of expertise and responsibility include the security of computer applications, critical infrastructure protection, Internet security, cryptography, counter eavesdropping, certification of security products and the accreditation of security test laboratories. It is located in Bonn and as of 2024 has about 1,700 employees. Its current president, since 1 July 2023, is former business executive Claudia Plattner, who took over the presidency from Arne Schönbohm. BSI's predecessor was the cryptographic department of Germany's foreign intelligence agency (BND). BSI still designs cryptographic algorithms such as the Libelle cipher and initiated the development of the Gpg4win cryptographic suite.
IT базалық қорғаныс каталогы
IT базалық қорғаныс каталогы немесе IT Grundschutz – кеңсе әзірлеген кәсіпорындық қауіпсіздік ережелерінің жиынтығы. Ол IT ортасындағы қауіпсіздікке қатысты осалдықтарды анықтауға және олармен күресуге көмектеседі. Кіріспелер мен каталогтарды қоса алғанда, жинақ 4800-нен астам беттен тұрады және компаниялар мен мемлекеттік органдарға IT Grundschutz бойынша сертификатталу үшін негіз болып табылады. Сертификат алу арқылы компания IT жүйелерін ақпараттық қауіпсіздікке қарсы қорғау үшін қажетті шараларды қолданғанын көрсетеді.
The IT Baseline Protection Catalog, or IT Grundschutz, is a collection of enterprise security guidelines established by the office, which serve to identify and combat security relevant vulnerabilities in IT environments. With introduction and catalogs, the collection comprises more than 4,800 pages and serves companies and authorities as a basis for obtaining certification according to IT Grundschutz. By obtaining certification, a company demonstrates that it has taken appropriate measures to protect its IT systems against IT security threats.
Ұлттық кибер-қорғау орталығы
Nationales Cyber Abwehrzentrum (Ұлттық кибер қорғаныс орталығы), Cyber AZ – Германия Федеративтік Республикасының ақпараттық технологиялық инфрақұрылымы мен экономикасына жасалатын электрондық шабуылдардан қорғану үшін федералдық деңгейдегі Германия мемлекеттік органдарының бірлескен мекемесі. Ол 2011 жылдың 1 сәуірінде құрылып, БСИ-де орналасқан. Орталық – 2011 жылы Германия үкіметі бекіткен Кибер қауіпсіздік стратегиясының маңызды құралы. Оның мақсаты – операциялық ынтымақтастықты жақсарту және қорғау және қорғаныс шараларын үйлестіру. Бұл киберкеңістіктегі әртүрлі қауіптерді қамтитын кешенді тәсілге негізделген: кибер тыңшылық, кибержасұру, кибертерроризм және киберқылмыс. Мақсаты – ақпаратты жылдам алмасу, жылдам бағалау және осы ақпарат негізінде нақты әрекеттерді ұсыну.
Nationales Cyber Abwehrzentrum (National Cyber Defence Centre), Cyber AZ is a cooperative institution of German authorities at federal level for the defense of electronic attacks on IT infrastructures of the Federal Republic of Germany and its economy. It was launched on April 1, 2011 and is located at the BSI. The center is a core element of the Cyber Security Strategy adopted by the German government in 2011. It aims to optimize operational cooperation and coordinate protection and defense measures. This is based on a holistic approach that brings together the various threats in cyberspace: Cyber espionage, cyber spying, cyber terrorism and cyber crime. The goal is a rapid exchange of information, rapid assessments and concrete recommendations for action derived from these.
Киберқауіпсіздік бойынша одақ
Киберқауіпсіздік Альянсы, немесе Allianz für Cybersicherheit – Германияның Ақпараттық қауіпсіздік жөніндегі федералды кеңсесінің (BSI) бастамасы. Ол 2012 жылы Ақпараттық технологиялар, телекоммуникациялар және жаңа медиа (Bitkom) неміс қауымдастығымен мемлекеттік-жекеменшік серіктестік аясында құрылды. Германиядағы киберқауіпсіздік саласындағы маңызды қатысушылар киберкеңістіктегі қауіп-қатерлер туралы өзекті және дұрыс ақпарат беруді көздейді, сондай-ақ қатысушылар арасында ақпарат, тәжірибе және ең жақсы тәжірибе алмасуды қолдайды. 2023 жылғы мәліметтер бойынша, 6800-ден астам мекеме, оның ішінде 180 серіктес компания және 110 таратушы Киберқауіпсіздік Альянсының құрамына кіреді. Қатысу ақысыз, және Германияның кез келген мекемесі оған қосылуға өтініш бере алады.
The Alliance for Cyber Security, or Allianz für Cyber Sicherheit, is an initiative of the German Federal Office for Information Security (BSI). It was launched 2012 in public–private partnership cooperation with the German Association for Information Technology, Telecommunications and New Media (Bitkom). As a members only association major players in the field of cyber security in Germany aim to provide up to date and valid information on threats in cyberspace and supports the exchange of information, experience and best practices between participants. More than 6,800 institutions as of 2023 belong to the Alliance for Cyber Security, including 180 partner companies and 110 multipliers. Participation is free of charge and can be applied for by any German institution.
UP KRITIS (Жоғарыдағы КРИТИС)
UP KRITIS (UP – іске асыру жоспары) – критикалық инфрақұрылымдарды (KRITIS) пайдаланатын операторлар, олардың түрлі қауымдастықтары және BSI сияқты жауапты мемлекеттік органдар арасындағы мемлекеттік-жекеменшік ынтымақтастық. Ол тоғыз критикалық инфрақұрылым саласының сегізін қамтиды. "Мемлекеттік басқару" секторы UP BUND арқылы және мемлекеттік және коммуналдық деңгейдегі іс-қимылдармен қамтамасыз етіледі. UP KRITIS ынтымақтастығының мақсаты – Германиядағы критикалық инфрақұрылым қызметтерін үздіріссіз қамтамасыз ету. Германияда орналасқан және Германияда критикалық инфрақұрылымдарды басқаратын барлық ұйымдар, KRITIS салаларындағы ұлттық кәсіби және салалық қауымдастықтар, сондай-ақ жауапты органдар өтініш арқылы UP KRITIS-ке қатыса алады.
The UP KRITIS (UP stands for implementation plan) is a public private cooperation between operators of critical infrastructures (KRITIS), their various associations and the responsible governmental agencies such as the BSI. It addresses eight of the nine critical infrastructure sectors. The sector "state and administration" is covered by the UP BUND and activities on state and municipal level. The goal of the UP KRITIS cooperation is to maintain the supply of critical infrastructure services in Germany. All organizations based in Germany that operate critical infrastructures in Germany, national professional and industry associations from the KRITIS sectors and the responsible authorities can participate in UP KRITIS upon application.
Азаматтарға арналған есептік көрсеткіш
БСИ-нің міндеттеріне ақпараттық технологияларды, мобильді байланыс құралдарын және интернетті қауіпсіз пайдалану туралы азаматтарды хабардар ету және олардың сақтығын арттыру кіреді. Сондықтан, БСИ азаматтардың қажеттіліктеріне арналған онлайн мазмұнды ұсынады (BSI für Bürger). Веб-сайт IT және интернет қауіпсіздігі тақырыптарын және ақпаратты, тіпті техникалық білімі жоқ адамдарға да түсінікті болатындай етіп ұсынады. Ақпарат беруден өзге, БСИ электрондық поштаны шифрлау, смартфон қауіпсіздігі, онлайн-банкинг, бұлтты есептеу немесе әлеуметтік желілер сияқты мәселелер бойынша нақты және қолдануға дайын ұсыныстар да береді. Жеке тұлғалар IT және интернет қауіпсіздігіне қатысты сұрақтарымен БСИ-ге телефон немесе электрондық пошта арқылы жүгіне алады. Бұған қоса, БСИ "Bürger CERT" деп аталатын тегін ескерту және ақпарат беру қызметін ұсынады, ол азаматтар мен шағын кәсіпкерлерді әлсіздіктер, қауіпсіздік кемшіліктері және басқа да қауіптер туралы жылдам және білікті түрде хабардар етеді, сондай-ақ практикалық кеңес береді.
The tasks of the BSI include informing and sensitizing citizens to the safe use of information technology, mobile communication media and the Internet. The BSI therefore offers online content specially tailored to the needs of citizens (BSI für Bürger). The website covers topics and information on IT and Internet security in a way that is understandable even for technical laypersons. In addition to providing information, the BSI also offers specific and actionable recommendations, for example on topics such as e mail encryption, smartphone security, online banking, cloud computing or social networks. Private users can also contact the BSI by phone or e mail with their questions on IT and Internet security issues. In addition, the BSI offers a free warning and information service called "Bürger CERT", which informs citizens and small businesses quickly and competently about weaknesses, security gaps and other risks and provides practical guidance.