فئات الأمان
استخدم نموذج الإبلاغ عن الحوادث الإلكترونية للإبلاغ عن حوادث الأمن السيبراني في الكومنولث.
تعرف على المزيد حول برنامج المنح الحكومية والمحلية للأمن السيبراني (SLCGP).
في قائمة التطبيقات المعتمدة من COV RAMP ، ستجد اسم المورد والمنتج ووصفًا موجزًا لـ SaaS/PaaS.
تصفح جميع المواضيع
منح الأمن السيبراني
برنامج المنح الحكومية والأهلية للأمن السيبراني (SLCGP) هو مبادرة اتحادية رائدة تهدف إلى تعزيز الأمن السيبراني للحكومات الحكومية والأهلية.
لجنة تخطيط الأمن السيبراني في ولاية Virginia (VCPC)
تتمثل مهمة مركز VCPC في تطوير وتنفيذ وصيانة خطة الأمن السيبراني على مستوى ولاية فرجينيا، وتحديد أولويات تمويل المنح، ومنع تكرار الجهود.
مؤتمر أمن المعلومات
يوفر هذا الحدث السنوي الذي يستضيفه مجلس أمن المعلومات التابع للكومنولث منصة للمتخصصين في مجال أمن المعلومات للتعلم والتواصل وتبادل أفضل الممارسات.
اجتماعات ISOAG
توفر الاجتماعات الشهرية لمجموعة استشارية لمسؤولي أمن المعلومات (ISOAG) فرصًا لتبادل المعرفة والتدريب ومناقشة القضايا الرئيسية المتعلقة بالأمن السيبراني.
مجلس IS
يوفر مجلس أمن المعلومات (IS) التوجيه الاستراتيجي والتثقيف والتعاون بشأن مبادرات الأمن والخصوصية على مستوى الولاية.
توجيه نظم المعلومات
توجيه أمن المعلومات (IS) هو جلسة صغيرة تستكشف مبادئ الأمن السيبراني وفرص العمل ومتطلبات الامتثال.
اجتماعات مراجعة تقرير برج الخدمة SOC
توفر اجتماعات مراجعة تقارير SOC الخاصة ببرج الخدمات منتدى مخصصًا للوكالات لمراجعة تقارير SOC2 الخاصة بالموردين عن السنة المالية السابقة.
سياسات أمن المعلومات
استكشف السياسات التي تساعد الوكالات على حماية بيانات وأنظمة الكومنولث.
التوعية بالأمن السيبراني
اعثر على أدوات وموارد قيّمة مصممة لتعزيز الوعي السيبراني وتشجيع ممارسات أمنية أكثر قوة.
Archer
الوصول إلى أداة إدارة الحوكمة والمخاطر والامتثال (GRC) الخاصة بولاية فرجينيا (COV).
دليل المستخدم لـ Archer ( PDF)
يوفر إرشادات تفصيلية حول كيفية إضافة التطبيقات وسجلات الذكاء الاصطناعي في Archer وتعديلها وإيقافها والبحث عنها والإبلاغ عنها.
التقارير السنوية
يمكنك الاطلاع على تقارير VITA السنوية حول الأمن، والتي تقدم مراجعة شاملة لسياسات ومبادرات الأمن السيبراني في جميع أنحاء Commonwealth.
الأسئلة الشائعة حول أمن المعلومات اعثر على إجابات سريعة للأسئلة الشائعة حول سياسات وبرامج أمن المعلومات في VITA.
& يمكن الاطلاع علىسياسات ومعايير وإرشادات إدارة النفايات الخطرة (ITRM) في قسم "الحوكمة" على الرابط &.
نعم، رئيس الوكالة مسؤول في النهاية عن أمن أنظمة تكنولوجيا المعلومات والبيانات الخاصة بالوكالة.
المسؤوليات المحددة لرئيس الوكالة، وفقًا لمعيار أمن معلومات تكنولوجيا المعلومات (SEC501-10..1) PDF "أدوار ومسؤوليات أمن المعلومات الرئيسية" ، هي
تعيين مسؤول أمن المعلومات (ISO) للوكالة، كل سنتين.
التأكد من وجود برنامج لأمن معلومات الوكالة، يكون كافياً لحماية أنظمة تكنولوجيا المعلومات الخاصة بالوكالة، ويتم توثيقه وإبلاغه بشكل فعال.
مراجعة واعتماد تحليلات تأثير الأعمال (BIA) وتقييمات المخاطر (RAs) وخطة استمرارية العمليات (COOP) الخاصة بالوكالة، لتشمل خطة التعافي من الكوارث في مجال تكنولوجيا المعلومات، إن وجدت.
مراجعة واعتماد خطط أمن النظام لجميع أنظمة تكنولوجيا المعلومات الخاصة بالوكالة المصنفة على أنها حساسة.
التأكد من وضع برنامج تدقيق أمن المعلومات. ملاحظة: يُرجى الاطلاع على معيار تدقيق أمن تكنولوجيا المعلومات (معيار تدقيق أمن تكنولوجيا المعلومات SEC502-00) للاطلاع على مسؤوليات رؤساء الوكالات المحددة فيما يتعلق بالامتثال لبرنامج التدقيق.
التأكد من إنشاء برنامج برنامج لأمن المعلومات.
ضمان وضع برنامج للتوعية والتدريب في مجال أمن المعلومات.
توفير الموارد اللازمة لتمكين الموظفين من القيام بمسؤولياتهم في تأمين أنظمة تكنولوجيا المعلومات والبيانات.
تحديد مالك للنظام، وهو بشكل عام مالك العمل، لكل نظام حساس للوكالة.
منع تضارب المصالح من خلال الالتزام بالمفهوم الأمني للفصل بين واجبات مسؤول أمن المعلومات ومالكي النظام/البيانات ومسؤولي النظام.
التأكد من الإبلاغ عن انتهاكات البيانات إلى كبير مسؤولي أمن المعلومات. (ينطبق فقط على الوكالات التابعة للفرع التنفيذي).
يجوز لرئيس الوكالة تفويض جميع مسؤوليات أمن المعلومات، باستثناء ما يلي:
تعيين مسؤول أمن المعلومات
ضمان تنفيذ برنامج أمن المعلومات.
ضمان تنفيذ برنامج تدقيق الحسابات.
ملاحظة: يجب أن يقوم الطرف المفوض بنسخ نسخة من رئيس الوكالة في رسائل البريد الإلكتروني المقدمة إلى رئيس أمن المعلومات.
يتم تعيين مسؤول أمن المعلومات من خلال تقديم اسم مسؤول أمن المعلومات (ISO) ومسؤول أمن المعلومات الاحتياطي واللقب الوظيفي ومعلومات الاتصال إلى كبير مسؤولي أمن المعلومات (CISO) كل سنتين من قبل رئيس الوكالة. للمزيد من التفاصيل انظر معيار أمن معلومات تكنولوجيا المعلومات (SEC501-10.1) PDF "أدوار ومسؤوليات أمن المعلومات الرئيسية".
إذا تم إرسال التقديم عن طريق البريد الإلكتروني، فسيتم قبول التقديم من شخص آخر غير رئيس الوكالة، إذا تم إرسال نسخة من رئيس الوكالة.
يجب تطوير خطة التدقيق الأمني لتكنولوجيا المعلومات (IT) الخاصة بوكالتك بناءً على التوجيهات الواردة في معيار تدقيق أمن تكنولوجيا المعلومات (SEC 502) "التخطيط لعمليات تدقيق أمن تكنولوجيا المعلومات" والمبادئ التوجيهية لتدقيق أمن تكنولوجيا المعلومات (SEC 512.00) "خطة تدقيق أمن تكنولوجيا المعلومات". يرجى استخدام نموذج خطة تدقيق أمن تكنولوجيا المعلومات لاستكمال خطتك.
يجب على رئيس الوكالة أو من ينوب عنه تقديم خطة التدقيق سنويًا إلى كبير مسؤولي أمن المعلومات (CISO). إذا تم إرسال الإرسال بالبريد الإلكتروني من قبل الشخص المعين، يجب إرسال نسخة إلى رئيس الوكالة.
يجب تطوير خطة الإجراءات التصحيحية لأمن تكنولوجيا المعلومات (IT) في وكالتك بناءً على التوجيهات الواردة في معيار تدقيق أمن تكنولوجيا المعلومات (SEC 502) "توثيق عمليات تدقيق أمن تكنولوجيا المعلومات" والمبادئ التوجيهية لتدقيق أمن تكنولوجيا المعلومات (SEC 512.00) "خطة العمل التصحيحية" و "التقارير الدورية". يُرجى استخدام نموذج خطة العمل التصحيحية لاستكمال خطتك.
يجب على رئيس الوكالة أو من ينوب عنه تقديم خطة العمل التصحيحية كل ثلاثة أشهر إلى كبير مسؤولي أمن المعلومات (CISO) في الكومنولث.
إذا كانت الخطة تحتوي على معلومات حساسة، راسل CommonwealthSecurity@VITA.Virginia.Gov لطلب المساعدة في تحديد طريقة فعالة وآمنة لنقل الخطة.
إذا كنت تحتاج إلى وصول إضافي في بيئة الشبكة إلى التطبيقات ومحركات أقراص الشبكة وما إلى ذلك، اطلب من مورد تكنولوجيا المعلومات في وكالتك أو مسؤول أمن المعلومات (ISO) إرسال الطلب بالبريد الإلكتروني إلى مركز خدمة عملاء VITA (VCCC) على vccc@vita.virginia.gov.
يرجى عدم التردد في استخدام الفيديو "Duhs of Security" في جهود التوعية بأمن المعلومات الخاصة بك. يسعدنا أنك ترى قيمة كافية في منتجنا لإضافته إلى برنامجك.
يمكن الاتصال بشركة كومنولث للأمن وإدارة المخاطر بالطرق التالية:
البريد كبير مسؤولي أمن المعلومات، وكالة فيرجينيا لتكنولوجيا المعلومات، 7325 بوفونت سبرينغز درايف، ريتشموند، فيرجينيا 23225
البريد الإلكتروني: commonwealthsecurity@vita.virginia.gov.
هناك طريقتان أساسيتان للإبلاغ عن حادث أمني مشتبه به أو معروف. إحدى طرق الإبلاغ عن حادث أمني هي ملء نموذج الإبلاغ عبر الإنترنت الموجود هنا: الإبلاغ عن حادث إلكتروني.
الطريقة الثانية لتقديم بلاغ عن حادث أمني هي الاتصال بمركز خدمة عملاء VITA (VCCC) على الرقم 1-866-637-8482. سيقبل مركز الاتصال الطوعي تقارير الحوادث الأمنية لكل من الوكالات الشريكة في مجال تكنولوجيا المعلومات والوكالات غير الشريكة في مجال تكنولوجيا المعلومات.
من الضروري عدم لمس الكمبيوتر أو إيقاف تشغيله حتى تتلقى التعليمات.
إذا قرر رئيس الوكالة أن الامتثال لأحكام معايير أمن المعلومات من شأنه أن يؤثر سلبًا على عملية تجارية للوكالة، يجوز لرئيس الوكالة طلب الموافقة على الخروج عن شرط معين من خلال تقديم طلب استثناء إلى كبير مسؤولي أمن المعلومات. يُرجى استخدام نموذج الاستثناءات الأمنية القياسية لـ COV لتقديم استثناء.
يجب تقديم طلب الاستثناء إلى كبير مسؤولي أمن المعلومات (CISO). إذا تم إرسال التقديم عن طريق البريد الإلكتروني، فيمكن للمنظمة الدولية لتوحيد المقاييس إرسال البريد الإلكتروني ونسخه إلى رئيس الوكالة.
إذا كان الاستثناء يحتوي على معلومات حساسة، أرسل بريدًا إلكترونيًا إلى CommonwealthSecurity@VITA.Virginia.Gov لطلب المساعدة في تحديد طريقة فعالة وآمنة لنقل الاستثناء.