Федеральное ведомство по информационной безопасности Германии (BSI)
Federal Office for Information Security
BSI – Федеральное ведомство Германии по информационной безопасности. Защита IT-инфраструктуры, криптография, сертификация, аккредитация. Около 1700 сотрудников.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Федеральное агентство Германии
German federal agency
Федеральное управление по информационной безопасности (Bundesamt für Sicherheit in der Informationstechnik, сокращенно BSI) – федеральное агентство высшего уровня Германии, отвечающее за обеспечение компьютерной и коммуникационной безопасности для правительства Германии. В сферу его компетенции и ответственности входят безопасность компьютерных приложений, защита критической инфраструктуры, безопасность в интернете, криптография, защита от прослушивания, сертификация средств защиты информации и аккредитация лабораторий по тестированию безопасности. Оно находится в Бонне и по состоянию на 2024 год насчитывает около 1700 сотрудников. Действующим президентом с 1 июля 2023 года является Клаудия Платтнер, бывший топ-менеджер, сменившая на этом посту Арне Шёнбома. Предшественником BSI был криптографический отдел разведывательной службы Германии (BND). BSI продолжает разрабатывать криптографические алгоритмы, такие как шифр Libelle, и инициировало разработку криптографического пакета Gpg4win.
The Federal Office for Information Security (Bundesamt für Sicherheit in der Informationstechnik, abbreviated as BSI) is the German upper level federal agency in charge of managing computer and communication security for the German government. Its areas of expertise and responsibility include the security of computer applications, critical infrastructure protection, Internet security, cryptography, counter eavesdropping, certification of security products and the accreditation of security test laboratories. It is located in Bonn and as of 2024 has about 1,700 employees. Its current president, since 1 July 2023, is former business executive Claudia Plattner, who took over the presidency from Arne Schönbohm. BSI's predecessor was the cryptographic department of Germany's foreign intelligence agency (BND). BSI still designs cryptographic algorithms such as the Libelle cipher and initiated the development of the Gpg4win cryptographic suite.
Базовый каталог защиты ИТ
Каталог базовой защиты ИТ, или IT Grundschutz, – это собрание руководств по обеспечению безопасности организаций, разработанное ведомством, которое служит для выявления и устранения уязвимостей, имеющих значение для безопасности, в ИТ-средах. Включая введение и каталоги, это собрание насчитывает более 4800 страниц и является основой для компаний и государственных органов при получении сертификации в соответствии с IT Grundschutz. Получение сертификации демонстрирует, что компания предприняла соответствующие меры для защиты своих ИТ-систем от угроз ИТ-безопасности.
The IT Baseline Protection Catalog, or IT Grundschutz, is a collection of enterprise security guidelines established by the office, which serve to identify and combat security relevant vulnerabilities in IT environments. With introduction and catalogs, the collection comprises more than 4,800 pages and serves companies and authorities as a basis for obtaining certification according to IT Grundschutz. By obtaining certification, a company demonstrates that it has taken appropriate measures to protect its IT systems against IT security threats.
Национальный центр киберпреступлений
Национальный центр киберзащиты (National Cyber Abwehrzentrum), Cyber AZ – это совместное учреждение немецких государственных органов на федеральном уровне, предназначенное для защиты от электронных атак на ИТ-инфраструктуру Федеративной Республики Германия и ее экономики. Он был создан 1 апреля 2011 года и располагается в BSI. Центр является ключевым элементом Стратегии кибербезопасности, принятой правительством Германии в 2011 году. Его цель – оптимизация оперативного взаимодействия и координация мер по защите и обороне, основанная на комплексном подходе, объединяющем различные угрозы в киберпространстве: кибершпионаж, киберразведка, кибертерроризм и киберпреступность. Это обеспечивает оперативный обмен информацией, быструю оценку ситуации и выработку конкретных рекомендаций для принятия мер.
Nationales Cyber Abwehrzentrum (National Cyber Defence Centre), Cyber AZ is a cooperative institution of German authorities at federal level for the defense of electronic attacks on IT infrastructures of the Federal Republic of Germany and its economy. It was launched on April 1, 2011 and is located at the BSI. The center is a core element of the Cyber Security Strategy adopted by the German government in 2011. It aims to optimize operational cooperation and coordinate protection and defense measures. This is based on a holistic approach that brings together the various threats in cyberspace: Cyber espionage, cyber spying, cyber terrorism and cyber crime. The goal is a rapid exchange of information, rapid assessments and concrete recommendations for action derived from these.
Альянс по кибербезопасности
Альянс по кибербезопасности (Allianz für Cybersicherheit) — это инициатива Федерального ведомства по информационной безопасности (BSI). Он был запущен в 2012 году в рамках государственно-частного партнерства с немецкой Ассоциацией информационных технологий, телекоммуникаций и новых медиа (Bitkom). Как ассоциация, объединяющая только членов, ведущие игроки в области кибербезопасности в Германии стремятся предоставлять актуальную и достоверную информацию об угрозах в киберпространстве, а также поддерживать обмен информацией, опытом и лучшими практиками между участниками. По состоянию на 2023 год в Альянс по кибербезопасности входит более 6800 учреждений, включая 180 компаний-партнеров и 110 организаций-распространителей информации. Участие в Альянсе бесплатное, и на него может подать заявку любое немецкое учреждение.
The Alliance for Cyber Security, or Allianz für Cyber Sicherheit, is an initiative of the German Federal Office for Information Security (BSI). It was launched 2012 in public–private partnership cooperation with the German Association for Information Technology, Telecommunications and New Media (Bitkom). As a members only association major players in the field of cyber security in Germany aim to provide up to date and valid information on threats in cyberspace and supports the exchange of information, experience and best practices between participants. More than 6,800 institutions as of 2023 belong to the Alliance for Cyber Security, including 180 partner companies and 110 multipliers. Participation is free of charge and can be applied for by any German institution.
Критис вверх
UP KRITIS (UP – план реализации) – это сотрудничество между государственным и частным секторами, объединяющее операторов критической инфраструктуры (KRITIS), их отраслевые объединения и уполномоченные государственные органы, такие как BSI. Оно охватывает восемь из девяти секторов критической инфраструктуры. Сектор "государственное управление и администрация" регулируется UP BUND и мероприятиями, проводимыми на государственном и муниципальном уровнях. Целью сотрудничества UP KRITIS является обеспечение бесперебойного функционирования критической инфраструктуры в Германии. Любая организация, базирующаяся в Германии и управляющая критической инфраструктурой на территории Германии, национальные профессиональные и отраслевые ассоциации из секторов KRITIS, а также соответствующие государственные органы могут присоединиться к UP KRITIS при подаче заявки.
The UP KRITIS (UP stands for implementation plan) is a public private cooperation between operators of critical infrastructures (KRITIS), their various associations and the responsible governmental agencies such as the BSI. It addresses eight of the nine critical infrastructure sectors. The sector "state and administration" is covered by the UP BUND and activities on state and municipal level. The goal of the UP KRITIS cooperation is to maintain the supply of critical infrastructure services in Germany. All organizations based in Germany that operate critical infrastructures in Germany, national professional and industry associations from the KRITIS sectors and the responsible authorities can participate in UP KRITIS upon application.
Счетные показатели для граждан
В задачи BSI входит информирование и повышение осведомленности граждан о безопасном использовании информационных технологий, средств мобильной связи и Интернета. Поэтому BSI предлагает онлайн-контент, специально адаптированный к потребностям граждан (BSI für Bürger). На сайте рассматриваются темы и представлена информация по ИТ-безопасности и безопасности в Интернете, изложенная понятным языком даже для людей без технического образования. Помимо предоставления информации, BSI также предлагает конкретные и действенные рекомендации, например, по таким вопросам, как шифрование электронной почты, безопасность смартфонов, онлайн-банкинг, облачные вычисления или социальные сети. Частные пользователи могут обращаться в BSI по телефону или электронной почте с вопросами, касающимися ИТ-безопасности и безопасности в Интернете. Кроме того, BSI предоставляет бесплатную службу предупреждения и информации "Bürger CERT", которая оперативно и компетентно информирует граждан и малые предприятия об уязвимостях, недостатках безопасности и других рисках, а также дает практические советы.
The tasks of the BSI include informing and sensitizing citizens to the safe use of information technology, mobile communication media and the Internet. The BSI therefore offers online content specially tailored to the needs of citizens (BSI für Bürger). The website covers topics and information on IT and Internet security in a way that is understandable even for technical laypersons. In addition to providing information, the BSI also offers specific and actionable recommendations, for example on topics such as e mail encryption, smartphone security, online banking, cloud computing or social networks. Private users can also contact the BSI by phone or e mail with their questions on IT and Internet security issues. In addition, the BSI offers a free warning and information service called "Bürger CERT", which informs citizens and small businesses quickly and competently about weaknesses, security gaps and other risks and provides practical guidance.