Информационная безопасность
Наша миссия
Наша миссия состоит в том, чтобы работать в сотрудничестве со всеми сотрудниками округа Лаример, выборными должностными лицами и деловыми партнерами для обеспечения конфиденциальности, целостности и доступности цифровых активов и технологических систем округа Лаример. Набор средств защиты, которые мы предоставляем, будет определяться миссией/целями бизнеса округа Лаример, а также постоянной оценкой и определением приоритетов рисков, связанных с ИТ. Пять перечисленных ниже функций определяют наши действия для выполнения нашей миссии и предназначены для формирования операционной культуры, которая осознает риски кибербезопасности и динамично адаптируется к ним.
- Определить — разработать организационное понимание управления рисками кибербезопасности для систем, активов, данных и возможностей.
- Защита — разработайте и внедрите соответствующие меры безопасности для обеспечения надлежащей ИТ-поддержки услуг округа Лаример.
- Обнаружение — разработка и внедрение средств для выявления возникновения события кибербезопасности.
- Реагирование. Разработайте и внедрите действия, необходимые для устранения обнаруженного события кибербезопасности.
- Восстановление. Разработайте и внедрите планы обеспечения отказоустойчивости и восстановите любые возможности или услуги, которые были нарушены из-за события кибербезопасности.
Триада ЦРУ
Программа кибербезопасности в ИТ-отделе округа Лаример направлена на решение Конфиденциальность, Целостность и Доступность, также известная как триада ЦРУ цифровых активов в округе Лаример. Конфиденциальность направлена на то, чтобы нужные люди имели доступ к нужной информации. Целостность данных означает, что они не были изменены несанкционированным образом в течение их жизненного цикла; поддержание точности данных и повышение их достоверности. Доступность данных означает, что аппаратное и программное обеспечение (т. е. серверы и системы хранения) функционируют должным образом, а доступ к данным возможен. ИТ-отдел округа Лаример использует несколько тактик, чтобы обеспечить достижение всех трех аспектов триады ЦРУ. К ним относятся развертывание комплексного антивирусного решения, надежных брандмауэров, избыточных решений для хранения данных и надлежащего шифрования данных, чтобы обеспечить доступность услуг округа Лаример для наших граждан.
Безопасный Лаример
Чтобы обеспечить надлежащий контроль и строгость наших инициатив в области кибербезопасности, ИТ-отдел округа Лаример запустил нашу программу «Безопасный Лаример». Чтобы эта программа продвигалась вперед, округ Лаример нанял руководителя по эксплуатации и безопасности, который занимается безопасностью и доступностью цифровых активов округа Лаример. Эта программа предпринимает постепенные шаги для выполнения нашей миссии по обеспечению безопасности. Подробнее о программе «Безопасный лаример» читайте ниже.
Самым мощным оружием против хакеров, фишеров и киберпреступников является рабочая сила округа Лаример. Программа Secure Larimer предназначена для того, чтобы дать возможность всей нашей команде выявлять «фишинговые» электронные письма, небезопасные веб-сайты и другие возможности, позволяющие мошенникам получить доступ к данным округа Лаример. ИТ содействуют обучению и обучению, чтобы наши конечные пользователи знали, как быть ответственными и бдительными «кибергражданами» и обеспечивать безопасность наших данных.
Потеря данных из-за кражи или утери мобильного устройства, например ноутбука, представляет собой значительный риск. Некоторые статистические данные показывают, что ноутбук теряется или крадется примерно каждую минуту; что может поставить данные округа Лаример в чужие руки. Программа Secure Larimer работает над тем, чтобы предотвратить это с помощью инициативы по шифрованию всех данных на ноутбуках, принадлежащих и поддерживаемых ИТ-отделом округа Лаример. Это сделает данные на ноутбуке недоступными для потенциального вора или хакера, тем самым защитив наши цифровые активы от потери.
Хотя никто не хочет пережить инцидент кибербезопасности, он будет гораздо менее разрушительным, если мы будем должным образом подготовлены. Программа Secure Larimer усердно работает над созданием плана реагирования на инциденты в случае, если округ Лаример станет жертвой широко распространенных вирусов, хакерских атак, киберпреступлений или любых других вредоносных атак. Событие кибербезопасности может включать любое из следующего:
- Распределенные атаки типа «отказ в обслуживании»
- Email Phishing
- Ransomware
- Бреши в системе
Любая из этих атак может привести к перебоям в предоставлении услуг округа Лаример нашим гражданам. Мы должны быть готовы обнаруживать подобные инциденты, реагировать на них и восстанавливаться после них. В нашем плане реагирования на инциденты будут задействованы ресурсы со всего округа Лаример, чтобы свести к минимуму перебои в работе служб округа.
Свяжитесь с нами
Улица Оук-200
Форт Коллинз, CO 80521
(970) 498-5000
Время работы: с 7:30 до 4:30, с понедельника по пятницу.
