ictpa-mab-hotolbor-20111129

Free Powerpoint Templates


Мэдээллийн аюулгүй

байдлыг хангах

Э.ТҮМЭННАСТ

Бодлогын хэрэгжилтийг зохицуулах

хэлтсийн ахлах мэргэжилтэн

Мэдээлэл, шуудан, харилцаа

холбоо, технологийн газар

2011-11-29

Үндэсний хөтөлбөр

http://www.powerpointstyles.com/



Агуулга

Хөтөлбөрийн тухай

Хөтөлбөрийн хүрээнд хийгдсэн

ажил

МАБ-ын тулгамдаж буй асуудал

Цаашид авч хэрэгжүүлэх арга

хэмжээ

• Танилцуулга

• Зорилго

• Төсөл

• Судалгааны ажил



үндэсний хөтөлбөр



Танилцуулга

•Мэдээллийн аюулгүй байдлыг хангах үндэсний хөтөлбөр нь Монгол Улсын Засгийн газрын 2010 оны 141 тоот тогтоолоор батлагдсан. •Хөтөлбөрийн хүрээнд бүх төрийн байгууллагуудад дараах стандартыг заавал мөрдүүлэхээр заасан. Үүнд:

•Мэдээллийн аюулгүй байдлын удирдлагын үйл ажиллагааны дүрэм MNS/ISO 17799: 2007 •Мэдээллийн аюулгүй байдлын удирдлагын тогтолцоо шаардлага MNS/ISO 27001: 2007



Хөтөлбөрийн зорилго

Монгол Улсын төрийн байгууллага, төрийн бус байгууллага, иргэд, аж ахуйн нэгж, байгууллагын цахим мэдээллийн сан, мэдээлэл түүнийг дэмжих дэд бүтцийн цахим аюулгүй байдлыг хангах арга хэмжээг үе шаттайгаар хэрэгжүүлэх замаар үндэсний аюулгүй байдал, иргэдийн үндсэн эрх, эрх чөлөөг баталгаажуулахад оршино.



Хөтөлбөрийг хэрэгжүүлэх зорилт

Зорилт 1

• Мэдээллийн аюулгүй байдлыг хангах эрх зүйн орчныг бүрдүүлэх

Зорилт 2

• Мэдээллийн аюулгүй байдлын эмзэг байдлыг бууруулах, хариу үйлдэл хийх тогтолцоог бүрдүүлэх

Зорилт 3

• МХХТ-ийн хэрэглээний соѐл бий болгох, иргэдийн мэдлэг боловсролыг дээшлүүлэх, хүний нөөцийг хөгжүүлэх, төр-хувийн хэвшлийн түншлэлийн таатай нөхцөл үүсгэх

Зорилт 4

• Төрийн мэдээллийн аюулгүй байдлын тогтолцоог бүрдүүлэх



Зорилт 1: Эрх зүйн орчныг бүрдүүлэх

Холбогдох хуулийг шинээр

боловсруулж батлуулах, даган мөрдөж

байгаа хууль тогтоомжид нэмэлт

өөрчлөлт оруулах

МАБ-ын стандарт, аюулгүй байдлыг

хангах чиглэлээр журам боловсруулж

хэрэгжүүлэх

МАБ-ын удирдлагын тогтолцоо, бүтэц

зохион байгуулалтыг боловсронгуй

болгох

Зорилтыг хэрэгжүүлэхэд нийт 2,3

тэрбум төгрөг зарцуулна.



Зорилт 2: Эмзэг байдлыг бууруулах, хариу үйлдэл хийх тогтолцоог бүрдүүлэх

Мэдээлэл, харилцаа холбооны дэд

бүтцийн баталгаажуулалт, хөндлөнгийн

хяналтын тогтолцоо бий болгож эмзэг

байдлыг бууруулах

МАБ-д судалгаа, шинжилгээ хийж

дүгнэлт өгөх

МАБ-ын будлиан, кибер гэмт хэрэг,

кибер терроризмоос урьдчилан

сэргийлэх, хариу үйлдэл хийх

Онц чухал дэд бүтцийг хамгаалах

Интернетийн аюулгүй байдлыг хангах


тэрбум төгрөг зарцуулна



Зорилт 3: МХХТ-ын хэрэглээний соѐл,

иргэдийн мэдлэг боловсролыг дээшлүүлэх

МАБ-ын чиглэлээр мэргэшсэн

ажилтныг сургаж бэлтгэх, хүний

нөөцийг хөгжүүлэх

Иргэдийн мэдлэг боловсролыг

дээшлүүлэх, соѐлтой хэрэглээг бий

болгож төлөвшүүлэх сургалт, арга

хэмжээг тогтмол зохион байгуулах

Төр-хувийн хэвшлийн түншлэлийг

ашиглах

МАБ-ын талаар эрдэм шинжилгээ,

судалгааны ажил хийх





Зорилт 4: Төрийн МАБ-ын тогтолцоо бүрдүүлэх

Төрийн мэдээлэл, харилцаа

холбооны дэд бүтцийн эмзэг сул

байдлыг илрүүлэх, үнэлгээ хийх

Төрийн мэдээлэл, харилцаа холбооны

дэд бүтцийн аюулгүй байдлыг хангах

Шифр болон криптокрафын

технологийг хөгжүүлж, хэрэглээг

нэвтрүүлэх

Кибер гэмт хэрэг, кибер терроризмтой

тэмцэх чадав хийг хөгжүүлэх, тэдгээртэй

тэмцэх.





Санхүүжилт, хэрэгжүүлэх хугацаа

Хөтөлбөрийг хэрэгжүүлэх үйл

ажиллагааг дараах эх үүсвэрээс

санхүүжүүлнэ

Улсын төсвийн хөрөнгө;

Олон улсын хөгжлийн байгууллага,

олон улсын банк, санхүүгийн

байгууллагын зээл, тусламжийн

хөрөнгө;

Хувийн хэвшлийн хөрөнгө оруулалт

Хөтөлбөрийг хэрэгжүүлэхэд

ойролцоогоор 68.6 тэрбум төгрөгийн

санхүүжилт шаардагдана.

Хөтөлбөрийг 2010 –2015 онд

хэрэгжүүлнэ.



Хөтөлбөрийн хүрээнд хийгдсэн ажил

Улсын төсвийн хөрөнгө оруулалтаар

“Мэдээллийн аюулгүй байдлын

анхааруулга, мэдээллийн систем”-ийг

бий болгоод байна. Тус систем нь

интернэтийн гадаад урсгал, дотоодын

урсгалаар дамжиж буй халдлага, хортой

кодын талаар мэдээлэл цуглуулан

боловсруулж нийтэд сэрэмжлүүлэг

мэдээлэл хийх боломжтой юм.

“Мэдээллийн аюулгүй байдлын

анхааруулга, мэдээллийн систем” төсөл




МШХХТГ нь 2011 оны 8 сард Aзи,

Номхон далайн бүсийн Сүлжээний

удирдлагын төв /APNIC/ болон Мобиком

корпорацитай хамтран домайн нэрийн

F-root серверийг Монгол Улсад анх

удаагаа байршуулан холбогдох тоног

төхөөрөмжийг суурилуулж, ашиглалтанд

оруулав. Ингэснээр домайн нэрийн

серверийн аюулгүй байдал шинэ

шатанд гарч байгаа юм.

Монгол Улсад анх удаа “F-Root” төрлийн

серверийг байршуулав.




Интернэтийн харилцан холболтын

тоног төхөөрөмжийг шинэчлэх

төслийн хүрээнд интернэтийн дотоод

урсгалын аюулгүй байдлыг хянах,

шинжилгээ хийх боломж бүхий Arbor

Peakflow систем Үндэсний дата төвд

суурилуулагдсан .

Дэлхийн банкны санхүүжилтээр

Нийтийн түхүүрийн дэд бүтэц/PKI/

бий болгох төслийг хэрэгжүүлж

байна.




Хяналт-шалгалт, судалгаа

Төрийн байгууллагын мэдээллийн системийн үр ашиг, мэдээллийн аюулгүй байдалд хийсэн шалгалт

(2010 оны 10-р сар)

• Мэргэжлийн хяналтын ерөнхий газар

• Мэдээлэл, шуудан, харилцаа холбоо технологийн газар

• Төрийн холбооны газар

• Хяналт-шалгалтанд төрийн захиргааны 20 байгууллага хамрагдав.

Төрийн байгууллагуудын мэдээллийн технологийн

суурь судалгаа

(2011 оны 3-р сар)

• Мэдээлэл, шуудан, харилцаа холбоо технологийн газар

• Тагнуулын ерөнхий газар

• Үндэсний дата төв

• Судалгаанд нийт 67 байгуулга хамрагдав.




Хяналт-шалгалт, судалгаанаас

хийсэн дүгнэлт

•Мэдээллийн аюулгүй байдал, хувийн нууцын тухай хууль, өгөгдөл

хамгаалах тухай, кибер гэмт хэргийн тухай хуулийн

зохицуулалтын хэрэгцээ шаардлага өндөр байна.

•Мэдээллийн аюулгүй байдлын дэг, стандартыг нэвтрүүлэхэд

зөвлөх үйлчилгээ, мэдээллийн аюулгүй байдлын аудитын үйл

ажиллагааг бодлогоор дэмжих

•Мэдээллийн аюулгүй байдлын сургалт, сурталчилгааг далайцтай

хийх

•Хүний нөөцийг гадаад болон дотоодод бэлтгэх, дахин сургах,

олон улсын хэмжээнд гэрчилгээжүүлэх




Хяналт-шалгалт, судалгаанаас

хийсэн дүгнэлт

•Кибер довтолгоонтой тэмцэх багийг тогтвортой ажиллуулах,

шинээр байгуулах ажлыг зохион байгуулах

•Төрийн байгууллага бүрт мэдээллийн аюулгүй байдал хариуцсан

мэргэжилтэн томилох, мэдээллийн технологийн хэлтсийн үйл

ажиллагааг сайжруулах

•Төрийн мэдээллийн нэгдсэн, аюулгүй сүлжээг байгуулан

Үндэсний дата төвтэй холбох

•Мэдээллийн аюулгүй байдлын програм, техник хангамжийн

чадавхийг сайжруулах

•Мэдээллийн аюулгүй байдлын чиглэлд хөрөнгө оруулалтыг

нэмэгдүүлэх



Мэдээллийн аюулгүй байлын тулгамдсан асуудал

•Хууль эрх зүйн орчин бүрдээгүй;

•Мэдээллийн технологийн зохистой хэрэглээний соѐл

төлөвшөөгүй;

•Мэдээллийн аюулгүй байдлын ойлголт сул, ач холбогдол

өгдөггүй;

•Улсын хэмжээнд мэдээллийн аюулгүй байдлын манлайлал

байхгүй;

•Хүний нөөц, чадварлаг боловсон хүчний дутагдалтай;

•Мэдээллийн аюулгүй байдлын сургалт, сурталчилгаа хангалтгүй;

•Улсын төсөв, зээл, тусламжийн хөрөнгөөр хийгдэж буй

мэдээллийн технологийн төсөл хөтөлбөрт мэдээллийн аюулгүй

байдлыг хангах асуудлыг орхигдуулдаг;

•Мэдээллийн технологийн худалдан авалтад мэдээллийн аюулгүй

байдлыг хангах стандарт, нөхцөл шаардлага тодорхойгүй;



Цаашид авч хэрэгжүүлэх арга хэмжээ

Хөтөлбөрийн хэрэгжүүлэх санхүүжилтийг

шийдвэрлэх;

•Хөтөлбөрийг хэрэгжүүлэх үүрэг бүхий

байгууллагуудын үйл ажиллагааг

эрчимжүүлэх;

•Үндэсний хөтөлбөрийн биелэлтэд хяналт

тавьж нэгдсэн удирдлагаар хангах.

•Тулгамдаж буй асуудлуудыг нэн даруй

шийдвэрлэх;



e-mail: [email protected]

phone: 11-331621

Web: http://www.ictpa.gov.mn

Анхаарал тавьсанд

баярлалаа


ictpa-mab-hotolbor-20111129

Documents