Słownik Pojęć i Regulacji
Kluczowe definicje, standardy i wymogi prawne dotyczące audytu infrastruktury krytycznej (KSC, NIS2, ISO 27001). Kliknij „Zobacz więcej” przy haśle, aby rozwinąć pełne wyjaśnienie.
Systemy oraz wchodzące w ich skład powiązane ze sobą obiekty budowlane, urządzenia, instalacje, usługi kluczowe dla bezpieczeństwa państwa i jego obywateli oraz służące zapewnieniu sprawnego funkcjonowania organów administracji publicznej, a także instytucji i przedsiębiorców.
Kategorie organizacji objętych obowiązkiem wdrożenia środków zarządzania ryzykiem w cyberbezpieczeństwie i raportowania incydentów (m.in. energetyka, transport, ochrona zdrowia, ścieki i woda pitna).
System informatyczny nadzorujący przebieg procesów technologicznych lub produkcyjnych. Umożliwia zbieranie danych bieżących, ich wizualizację, sterowanie oraz alarmowanie.
Odizolowanie sieci biurowej (IT) od sieci przemysłowej (OT) za pomocą dedykowanych firewalli przemysłowych, stref DMZ oraz polityk ograniczających bezpośrednią komunikację pakietową.
Incydent, który powoduje lub może spowodować poważne zakłócenia w świadczeniu usługi kluczowej. Wymaga zgłoszenia do właściwego CSIRT sektorowego lub CSIRT poziomu krajowego w terminie do 24 godzin od wykrycia.
Uwierzytelnianie wieloskładnikowe wymagające minimum dwóch różnych kategorii dowodów tożsamości (wiedza, posiadanie, cecha biometryczna), obligatoryjne m.in. dla zdalnych dostępów serwisowych VPN.