Должность: Начальник департамента
Телефон: 71-203-00-24
E-mail:
a.ishmuratov[@]csec.uz
Основные задачи департамента:
- Обеспечение информационной безопасности объектов телекоммуникаций, в том числе сетей передачи данных.
- Обеспечение информационной безопасности объектов критической инфраструктуры.
- Обеспечение информационной безопасности комплексов информационных систем и ресурсов государственных органов.
- Мониторинг комплексов информационных систем и баз данных системы «Электронного правительства» на предмет требований информационной безопасности.
- Выявление уязвимостей в установленном программном обеспечении на серверах, обслуживающих информационные системы и ресурсы. - Мониторинг событий информационной безопасности в межведомственной сети передачи данных электронного правительства для выявления инцидентов и угроз информационной безопасности в межведомственной сети.
- Сбор, анализ, обработка и накопление информации по уязвимостям, угрозам информационной безопасности.
- Реагирование на выявленные инциденты и угрозы информационной безопасности в межведомственной сети передачи данных для предотвращения и ликвидации последствий.
- Консультация и оказание методической помощи органам государственного и хозяйственного управления, органам государственной власти на местах при организации работы по обеспечению кибербезопасности.
- Участие в разработке механизмов партнерства государства, бизнеса и граждан в сфере кибербезопасности, посредством установления защищенной среды обмена и получения информации между органами государственного и хозяйственного управления, органами государственной власти на местах, частным бизнесом и гражданами Республики Узбекистан.
- Участие в формирование и ведение реестра объектов критической информационной инфраструктуры.
- Участие в разработке механизмов и требований к оценке, мониторингу и классификации критической инфраструктуры.
- Участие в проведении аудита и обновлении требований и рекомендаций по обеспечению кибербезопасности критической информационной инфраструктуры.
- Участие в развитии национальной системы защиты от кибератак и предупреждения киберугроз.
- Участие в развитие и обновление механизмов повышения надежности критической информационной инфраструктуры.
- Выработка рекомендаций для национальных пользователей по применению наиболее эффективных программно-аппаратных средств, обеспечивающих предотвращение актов незаконного проникновения в информационные системы.
- Участие в разработке методов и средств по предотвращению инцидентов информационной безопасности в системах и ресурсах.
- Сбор, анализ и накопление в соответствующих базах данных информации о современных угрозах информационной безопасности в информационных системах и ресурсах органов государственного и хозяйственного управления, органов государственной власти на местах.
- Участие в разработке и совершенствовании нормативно-правовой базы в сфере информационной безопасности.
Департамент включает в себя 2 отдела:
Отдел кибербезопасности информационных систем
Основные задачи отдела:
- Обеспечение информационной безопасности комплексов информационных систем и ресурсов государственных органов.
- Мониторинг комплексов информационных систем и баз данных системы «Электронное правительство» на предмет требований информационной безопасности.
- Выявление уязвимостей в установленном программном обеспечении на серверах, обслуживающих информационные системы и ресурсы.
- Сбор, анализ, обработка и накопление информации по уязвимостям, угрозам информационной безопасности.
- Выработка рекомендаций для пользователей по применению наиболее эффективных программно-аппаратных средств, обеспечивающих предотвращение актов незаконного проникновения в информационные системы.
- Участие в разработке методов и средств по предотвращению инцидентов информационной безопасности в системах и ресурсах.
- Участие в разработке и совершенствовании нормативно-правовой базы в сфере информационной безопасности.
Отдел сопровождения узла кибербезопасности
Основные задачи отдела:
- Мониторинг событий информационной безопасности в межведомственной сети передачи данных электронного правительства для выявления инцидентов и угроз информационной безопасности в межведомственной сети.
- Оповещение при выявлении инцидентов и угроз информационной безопасности в межведомственной сети передачи данных для предотвращения и ликвидации последствий.
- Сбор, анализ и обработка в соответствующих базах данных информации об инцидентах и угрозах информационной безопасности на сетях передачи данных.
- Выработка рекомендаций для национальных пользователей по применению наиболее эффективных программно-аппаратных средств, обеспечивающих безопасность на сетях передачи данных.
- Участие в разработке методов и средств по предотвращению инцидентов информационной безопасности на сетях передачи данных.
- Участие в разработке и совершенствовании нормативно-правовой базы в сфере информационной безопасности.