CHARLIE-CRP – dodatkowe obowiązki w zakresie cyberbezpieczeństwa

Stopień alarmowy CRP

Kiedy może być wprowadzony

ALFA-CRP

uzyskanie informacji o możliwości wystąpienia zdarzenia o charakterze terrorystycznym (gdy trudno przewidzieć jego rodzaj i zakres)

BRAVO-CRP

zwiększone i przewidywalne zagrożeni wystąpieniem tego typu zdarzenia (gdy konkretny cel ataku nie został zidentyfikowany)

CHARLIE-CRP

zdarzenie potwierdzające prawdopodobny cel ataku o charakterze terrorystycznym, godzące w:

• bezpieczeństwo lub porządek publiczny,

• bezpieczeństwo Polski,

• bezpieczeństwo innego państwa lub organizacji międzynarodowej oraz stwarzające potencjalne zagrożenie dla Polski

uzyskanie wiarygodnych i potwierdzonych informacji o planowanym zdarzeniu o charakterze terrorystycznym:

• na terytorium Polski, lub

• którego skutki mogą dotyczyć obywateli polskich przebywających za granicą lub instytucji polskich albo polskiej infrastruktury mieszczących się poza granicami Polski

DELTA-CRP

zdarzenie o charakterze terrorystycznym powodującego zagrożenie:

• bezpieczeństwa lub porządku publicznego,

• bezpieczeństwa Polski,

• bezpieczeństwa innego państwa lub organizacji międzynarodowej oraz stwarzającego zagrożenie dla Polski

sytuacja, w której uzyskane informacje wskazują na zaawansowaną fazę przygotowań do zdarzenia o charakterze terrorystycznym:

• na terytorium Polski, lub

• które ma być wymierzone w obywateli polskich przebywających za granicą lub w instytucje polskie albo polską infrastrukturę mieszczące się poza granicami Polski, a zebrane informacje wskazują jednocześnie na nieuchronność takiego zdarzenia

Stopień alarmowy CRP

Zadania

ALFA-CRP

BRAVO-CRP

CHARLIE-CRP

DELTA-CRP

wzmożone monitorowanie stanu bezpieczeństwa systemów IT (w tym zakresie należy wykorzystać zalecenia Szefa ABW lub komórek odpowiedzialnych za system reagowania zgodnie z właściwością)

monitorowanie i weryfikacja, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej (e-maile, komunikatory społecznościowe, wideokonferencje itp.)

sprawdzanie dostępności usług elektronicznych

zmiany w dostępie do systemów IT (w razie konieczności)

poinstruowanie pracowników i pozostałego personelu o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy (chodzi tu zwłaszcza o osoby odpowiedzialne za bezpieczeństwo systemów IT)

sprawdzenie kanałów łączności z innymi (właściwymi dla rodzaju stopnia alarmowego CRP) podmiotami biorącymi udział w reagowaniu kryzysowym

weryfikacja ustanowionych punktów kontaktowych z zespołami reagowania na incydenty bezpieczeństwa IT właściwymi dla rodzaju działania organizacji oraz ministrem właściwym do spraw informatyzacji

przegląd przyjętych w organizacji procedur oraz zadań związanych z wprowadzeniem stopni alarmowych CRP (w szczególności weryfikacja kopii zapasowej systemów IT oraz czasu wymaganego na przywrócenie poprawności funkcjonowania systemu)

sprawdzenie aktualnego stanu bezpieczeństwa systemów i ocena wpływu zagrożenia na bezpieczeństwo IT na podstawie:

• bieżących informacji,

• prognoz wydarzeń

informowanie na bieżąco o efektach przeprowadzanych działań:

• zespoły reagowania na incydenty bezpieczeństwa teleinformatycznego właściwe dla rodzaju działania organizacji,

• współdziałające centra zarządzania kryzysowego,

• ministra właściwego do spraw informatyzacji

zapewnienie dostępności personelu odpowiedzialnego za bezpieczeństwo systemów IT – w trybie alarmowym

organizacja całodobowych dyżurów:

• administratorów systemów IT kluczowych dla funkcjonowania organizacji,

• personelu decyzyjnego w sprawach bezpieczeństwa systemów IT

przegląd dostępnych zasobów zapasowych pod względem możliwości ich wykorzystania w przypadku zaistnienia ataku

przygotowanie do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku, w tym:

• przegląd i ewentualny audyt planów awaryjnych oraz systemów IT,

• przygotowanie się do ograniczenia operacji na serwerach, w celu możliwości ich szybkiego i bezawaryjnego zamknięcia

uruchomienie planów awaryjnych lub planów ciągłości działania organizacji w sytuacjach awarii lub utraty ciągłości działania

realizacja procedur przywracania ciągłości działania (w zależności od danej sytuacji)