Прошел год с момента принятия постановления о создании UZ-CERT
5 сентября исполнился год с момента издания Постановления Президента Узбекистана "О дополнительных мерах по обеспечению компьютерной безопасности национальных информационно-коммуникационных систем" ПП-167. Данным документом было предусмотрено создание при Центре развития и внедрения компьютерных и информационных технологий UZINFOCOM Службы реагирования на компьютерные инциденты (UZ-CERT).
Основными целями создания UZ-CERT были определены совершенствование национальной системы обеспечения безопасности использования информационно-коммуникационных технологий и оказание пользователям содействия в своевременном выявлении, предотвращении и нейтрализации угроз компьютерной безопасности. Перед UZ-CERT был поставлен ряд важных задач, среди которых координация действий субъектов национальной информационной сети по вопросам компьютерной безопасности, анализ информации, оказание консультативных услуг и технической поддержки, своевременное оповещение об атаках и угрозах, а также выработка предложений по совершенствованию нормативно-правовой базы.
Служба реагирования на компьютерные инциденты состоит из трех групп: Группы оперативного реагирования на компьютерные инциденты, Группы анализа, консультаций и программно-технической поддержки и Группы координации и взаимодействия.
В настоящее время специалистами Службы ведется разработка автоматизированной системы информирования по компьютерным инцидентам "UZ-CERT". Данная система предусматривает накопление, классифицирование и упорядочивание всех известных уязвимостей и методов несанкционированного вторжения, а также рекомендации по устранению существующих угроз информационной безопасности.
UZ-CERT по мере необходимости направляет операторам и провайдерам телекоммуникационных услуг рекомендации по улучшению безопасности их сетей и ресурсов. В ближайшее время планируется проведение "круглого стола", на котором ожидается заключение соглашения с провайдерами для более оперативного реагирования и своевременного устранения возможных инцидентов. Проект соглашения уже разработан, а перечень вопросов для обсуждения согласуется вместе с будущими участниками форума.
Для более широкого информирования пользователей Служба работает над совершенствованием своего вебсайта, на котором сейчас публикуются последние новости и статьи об информационной безопасности. Планы UZ-CERT предусматривают расширение раздела статей и добавление ряда новых секций, а также запуск рассылки новостей и оповещения пользователей об инцидентах.
Службой ведется работа по взаимодействию с аналогичными зарубежными службами и налаживанию обмена опытом, в рамках которой представители UZ-CERT принимают участие в международных конференциях по борьбе с компьютерными преступлениями.
