Mateusz Morawiecki wprowadza II stopień alarmowy w całej Polsce. Chodzi o cyberbezpieczeństwo podczas wyborów

Drugi stopień alarmowy CRP Bravo

Wojewódzkie Centrum Zarządzania Kryzysowego w Katowicach poinformowało o wprowadzeniu drugiego stopnia alarmowego CRP BRAVO. Alarm wprowadzono na polecenie Mateusza Morawieckiego, prezesa Rady Ministrów. Będzie obowiązywać od czwartku 10 października od godz. 00.01 do 14 października do godz. 23.59.

Stopnie alarmowe CRP dotyczą zagrożenia w cyberprzestrzeni. Stopień alarmowy BRAVO-CRP jest drugi w czterostopniowej skali. Administracja publiczna jest zobowiązana do prowadzenia wzmożonego monitoringu stanu bezpieczeństwa systemów teleinformatycznych. Instytucje publiczne będą monitorować i weryfikować, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej.

W przypadku wprowadzenia stopnia alarmowego BRAVO-CRP organy administracji publicznej oraz kierownicy służb i instytucji właściwych w sprawach bezpieczeństwa i zarządzania kryzysowego powinni m. in:

• monitorować i weryfikować, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej
• sprawdzać dostępność usług elektronicznych
• dokonywać, w razie potrzeby, zmian w dostępie do systemów
• poinformować pracowników instytucji o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy, w szczególności dotyczy to pracowników odpowiedzialnych za bezpieczeństwo systemów
• sprawdzić kanały łączności z innymi, właściwymi dla rodzaju stopnia alarmowego CRP, podmiotami, które biorą udział w reagowaniu kryzysowym
• dokonać przeglądu stosownych procedur oraz zadań związanych z wprowadzeniem stopni alarmowych CRP
• sprawdzić aktualny stan bezpieczeństwa systemów i ocenić wpływ zagrożenia na bezpieczeństwo teleinformatyczne na podstawie bieżących informacji i prognoz wydarzeń
• informować na bieżąco o efektach przeprowadzanych działań zespoły reagowania na incydenty bezpieczeństwa teleinformatycznego właściwe dla rodzaju działania organizacji oraz współdziałające centra zarządzania kryzysowego, a także ministra właściwego do spraw informatyzacji
• zapewnić dostępność w trybie alarmowym personelu odpowiedzialnego za bezpieczeństwo systemów
• wprowadzić całodobowe dyżury administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa systemów teleinformatycznych

Stopnie alarmowe były już wprowadzane w Polsce np. przy organizacji ważnych wydarzeń międzynarodowych takich jak Światowe Dni Młodzieży w 2016 roku czy niedawno podczas szczytu klimatycznego COP24 w Katowicach.