Национальное агентство безопасности информационных систем
Национальное агентство безопасности информационных систем | |
 | |
| Аббревиатура | ЛОВУШКА |
|---|---|
| Формирование | 7 июля 2009 г. |
| Штаб-квартира | 51 бульвар Тур-Мобур 75700 Париж SP 07 |
Генеральный директор | Винсент Штрубель |
Бюджет (2018) | 100 миллионов евро |
Персонал (2018) | 600 |
| Веб-сайт | cyber.gouv.fr |
Национальное агентство по безопасности информационных систем ( ANSSI ; англ. French National Agency for the Security of Information Systems) — французская служба, созданная 7 июля 2009 года и отвечающая за компьютерную безопасность . [ 2 ]
ANSSI подчиняется Генеральному секретариату национальной обороны и безопасности (SGDSN), чтобы помочь премьер-министру в выполнении его обязанностей по обороне и национальной безопасности.
ANSSI заменил Центральное управление компьютерной безопасности , которое 31 июля 2001 года заменило SCSSI .
Гийом Пупар, главный инженер по вооружению, был назначен генеральным директором ANSSI 27 марта 2014 года. [ 3 ] [ 4 ] сменивший Патрика Пайю .
Винсент Штрубель сменит Гийома Пупара на посту нового генерального директора 4 января 2023 года. [ 5 ]
Бюджет ANSSI составляет 80 миллионов евро (2014 г.), а штат сотрудников - 500 человек в 2015 г. [ 6 ] и с целью достичь 567 к концу 2017 года.
Предыстория и контекст
[ редактировать ]ANSSI является наследником длинного ряда органов, ответственных за обеспечение безопасности конфиденциальной информации, принадлежащей французскому государству: [ 7 ]
- 1943: Техническое управление шифрования (создано в Алжире );
- 1951: Центр технического обслуживания шифрования (в Париже);
- 1977: Центральное учреждение шифрования и безопасности связи;
- 1986: Центральная служба компьютерной безопасности ;
- 2001: Центральное управление компьютерной безопасности .
Эти организации, первоначально созданные с точки зрения военной безопасности, конфиденциальной информации и защиты данных, постепенно развивались. В 1986 году Управление безопасности центральной связи было заменено Центральной службой компьютерной безопасности. Сегодня ANSSI сохраняет за собой миссию по защите государственных информационных систем, но на нее также возложена миссия по предоставлению консультаций и поддержки правительству и операторам критически важной национальной инфраструктуры.
Миссии
[ редактировать ]ANSSI имеет следующую миссию:
«Агентство обеспечивает миссию национального органа по обеспечению безопасности информационных систем. В качестве такового оно отвечает за предложение правил защиты государственных информационных систем и проверку реализации принятых мер. В области киберзащиты он обеспечивает мониторинг, обнаружение, оповещение и реагирование на компьютерные атаки, особенно в государственных сетях». [ 8 ]
Организация
[ редактировать ]Управление
[ редактировать ]
ANSSI возглавляет генеральный директор (в настоящее время Винсент Штрубель), назначаемый премьер-министром. Ему помогают заместитель директора и руководитель аппарата.
ANSSI имеет пять поддиректорий:
- Центр оперативной безопасности информационных систем (на французском языке) (COSSI), который обеспечивает внедрение информационных систем на базе оборонных ведомств, посвященных ANSSI.
- Поддиректорат экспертизы (SDE) [ 9 ] который несет в себе общую миссию агентства по экспертизе и технической помощи. Он поддерживает все остальные поддирекции ANSSI, министерства, промышленность, поставщиков услуг безопасности и жизненно важных операторов.
- Поддиректорат безопасных информационных систем (SIS) [ 10 ] миссия которого заключается в предложении, разработке и внедрении продуктов и безопасных информационных систем в интересах министерств, операторов и жизненно важной компании ANSSI.
- Поддиректорат внешних связей и координации (РЕЛЕК) [ 11 ] это оживляет поперечным образом внешние связи агентства, координацию действий и разработку правил.
- Подуправление по общим вопросам (SDAG) [ 12 ] отвечает за подготовку и управление поддержкой административной деятельности в ANSSI.
ANSSI также имеет собственный учебный центр — Учебный центр по безопасности информационных систем (CFSSI). [ 13 ] включая получение степеней в области компьютерной безопасности (ESSI), зарегистрированных в Национальном каталоге профессиональных сертификатов .
Управление
[ редактировать ]Управление ANSSI обеспечивается Стратегическим комитетом. [ 14 ] включая:
- Генеральный секретарь обороны и национальной безопасности (председатель),
- начальник штаба обороны ;
- генеральный секретарь Министерства внутренних дел, заморской Франции и территориальных сообществ ;
- генеральный секретарь Министерства иностранных и европейских дел ;
- генеральный делегат по вооружениям ;
- генеральный директор внешней безопасности ;
- генеральный директор информационных и коммуникационных систем;
- генеральный менеджер модернизации государства;
- генеральный директор внутренней безопасности ;
- Вице-президент Генерального совета промышленности, энергетики и технологий;
- Генеральный директор Национального агентства компьютерной безопасности.
Означает
[ редактировать ]Согласно отчету Сената , хотя в последние годы были предприняты значительные усилия, ситуация во Франции в отношении угрозы кибератак все еще остается неудовлетворительной. Действительно, ANSSI не хватает финансовых и человеческих ресурсов, сопоставимых с ее американскими, британскими и немецкими коллегами. [ 15 ]
Человеческие ресурсы
[ редактировать ]| Годы | Рабочая сила |
|---|---|
| 2009 (первый год) | 120 |
| 2011 | 170 |
| 2012 | 250 |
| 2013 | 360 |
| 2015 | 500 |
| 2015 | 460 [ 16 ] |
| 2016 | 500 [ 17 ] |
| 2017 | 550 [ 18 ] |
| 2018 | 600 [ 19 ] |
| 2019 | 610 [ 20 ] |
| 2020 | 548 [ 21 ] |
| 2021 | 573 [ 22 ] |
Чтобы решить национальную проблему кибербезопасности, ANSSI продолжает расширять свои команды за счет должностей, которые необходимо заполнить по всем направлениям работы. [ 19 ] Цель состоит в том, чтобы охватить 675 агентов в 2022 году в соответствии с Законом о программировании государственных финансов от 2018 года. [ 23 ]
Финансовые ресурсы
[ редактировать ]| Год | Бюджет |
|---|---|
| 2009 | 45 миллионов евро |
| 2012 | 75 миллионов евро |
| 2014 | 83 миллиона евро |
| 2018 | 100 миллионов евро [ 23 ] |
| 2020 | 21 миллион евро (без учета заработной платы) [ 24 ] |
| 2022 | 23 миллиона евро (без учета заработной платы) [ 25 ] |
Деятельность
[ редактировать ]По данным французской газеты Le Monde , ANSSI предотвратила бы то, что казалось простой атакой, вмешательством русских во французскую президентскую кампанию 2017 года. [ 26 ] «Это не простая хакерская операция, а попытка дестабилизировать президентские выборы во Франции», — заявил он. [ 27 ] написала политическая партия En Marche! ранним вечером 5 мая 2017 года.
После утечки данных ANSSI начала расследование взлома. [ 28 ]
См. также
[ редактировать ]- Европейское агентство сетевой и информационной безопасности
- Европейский центр киберпреступности
- Национальный центр кибербезопасности (значения)
- КЛИПЫ
- Служба безопасности центральных информационных систем
Ссылки
[ редактировать ]- ^ «Домашняя страница» .
- ↑ Указ № 2009-834 от 7 июля 2009 г. о создании службы национальной юрисдикции под названием «Национальное агентство по безопасности информационных систем» (на французском языке).
- ^ « Гийом Пупар берет голову Ансси » (на французском языке). Архивировано из оригинала 28 марта 2014 года . Проверено 28 марта 2014 г.
- ^ Указ от 27 марта 2014 г. о назначении генерального директора Национального агентства безопасности информационных систем - М. ПУПАРА (Гийом) (на французском языке)
- ^ Указ от 4 января 2023 г. о назначении генерального директора Национального агентства безопасности информационных систем - М. ШТРОБЕЛЬ (Винсент) (на французском языке)
- ^ Вопрос № 29424 от г-на Жюльена Обера о государственных ресурсах, выделяемых на киберзащиту , Национальное собрание , Ответ опубликован: 24 сентября 2013 г.
- ↑ Historique de l'ANSSI. Архивировано 30 октября 2014 г. в Wayback Machine (на французском языке).
- ^ Презентация миссий на сайте ANSSI ssi.gouv.fr (на французском языке)
- ^ Презентация поддиректората SDE на сайте ANSSI ssi.gouv.fr (на французском языке)
- ^ Презентация поддирекции SIS на сайте ANSSI ssi.gouv.fr (на французском языке)
- ^ Презентация поддиректората RELEC на сайте ANSSI ssi.gouv.fr (на французском языке)
- ^ Презентация поддиректората SDAG на сайте ANSSI ssi.gouv.fr (на французском языке)
- ↑ Презентация CFSSI на веб-сайте ANSSI ssi.gouv.fr. Архивировано 18 июля 2015 г., в Wayback Machine (на французском языке).
- ↑ Стратегический комитет SSI на веб-сайте ANSSI ssi.gouv.fr. Архивировано 1 октября 2015 г., в Wayback Machine (на французском языке).
- ^ «Киберзащита: глобальная проблема, национальный приоритет» . Сенат . 3 апреля 2023 г. . Проверено 22 апреля 2023 г.
- ^ «Годовой отчет 2015» (PDF) . ssi.gouv.fr (на французском языке). Сентябрь 2016 года . Проверено 22 апреля 2023 г.
- ^ «Годовой отчет 2016» (PDF) . ssi.gouv.fr (на французском языке). Сентябрь 2016 года . Проверено 22 апреля 2023 г.
- ^ «Годовой отчет 2017» (PDF) . ssi.gouv.fr (на французском языке). Апрель 2018 года . Проверено 22 апреля 2023 г.
- ^ Перейти обратно: а б «ANSSI набирает сотрудников» .
- ^ «Цифровые бумаги» (PDF) . cyber.gouv.fr (на французском языке). 2020 . Проверено 3 декабря 2023 г.
- ^ «Доклад о деятельности 2020» (PDF) . cyber.gouv.fr (на французском языке). 2021 . Проверено 3 декабря 2023 г.
- ^ «Доклад о деятельности на 2021 год» (PDF) . cyber.gouv.fr (на французском языке). 2022 . Проверено 3 декабря 2023 г.
- ^ Перейти обратно: а б «Бюджетный контроль: Национальное агентство безопасности информационных систем ANSI – связь – Вмешательство 18 апреля 2018 года» . 28 апреля 2018 г.
- ^ «Цифровые бумаги» (PDF) . cyber.gouv.fr (на французском языке). 2021 . Проверено 3 декабря 2023 г.
- ^ «Доклад о деятельности на 2022 год» (PDF) . cyber.gouv.fr (на французском языке). Апрель 2023 года . Проверено 3 декабря 2023 г.
- ^ «За кулисами взлома MacronLeaks» . Le Monde.fr (на французском языке). 15 июня 2019 г. Проверено 30 апреля 2021 г.
- ^ «Пресс-релиз — En Marche стал жертвой масштабной и скоординированной хакерской атаки» . Республика в движении! (на французском языке). 5 мая 2017 г. Проверено 11 сентября 2020 г.
- ^ «Французское агентство кибербезопасности расследует хакерскую атаку Макрона» . АП НОВОСТИ . 6 мая 2017 года . Проверено 30 апреля 2021 г.
Внешние ссылки
[ редактировать ]- Официальный сайт ANSSI (на английском языке)