معرفی و دانلود کتاب استراتژی امنیت سایبری وزارت انرژی ایالات متحده آمریکا (2020 - 2018)

معرفی کتاب استراتژی امنیت سایبری وزارت انرژی ایالات متحده آمریکا (2020 - 2018)

کتاب استراتژی امنیت سایبری وزارت انرژی ایالات متحده آمریکا (2020 - 2018) نوشته‌ی دن برویلت و مکس اورت، راه‌حل‌هایی کاربردی برای کاهش خطرات سایبری پیش روی وزارتخانه و پشتیبانی از بخش انرژی ایالات متحده ارائه می‌دهد.

موضوع کتاب استراتژی امنیت سایبری وزارت انرژی ایالات متحده آمریکا (2020 - 2018 U.S. Department of Energy Cyber Security Strategy) چیست؟

استراتژی امنیت سایبری با برنامه چند ساله‌ای هماهنگ می‌شود که جهت کم کردن خطر اختلالات انرژی ناشی از حوادث سایبری به وجود آمده است. همچنین توضیح می‌دهد که وزارت انرژی چطور وظایف امنیت سایبری خود را انجام می‌دهد و به رفع نیازهای امنیتی وزارتخانه می‌پردازد.

استراتژی امنیت سایبری و برنامه اجرایی به مدیریت تغییرات تحول آفرین می‌پردازد، نتایج را بهتر می‌نماید و آینده‌ای با امنیت سایبری پایدار ایجاد خواهد کرد.

استراتژی امنیت سایبری به نوسازی زیرساخت‌های فناوری اطلاعات وزارت انرژی جهت ارائه خدمات موثری که از امنیت سایبری هوشمند و کارآمد پشتیبانی خواهد کرد، کمک می‌کند و به تقویت مدیریت ریسک امنیت سایبری وزارت انرژی در سراسر سازمان می‌پردازد.

استراتژی امنیت سایبری همچنین اصول راهنما و رویکرد استراتژیک مورد نیاز را جهت تعیین اولویت‌های کوتاه مدت و بلند مدت وزارت انرژی و امنیت سایبری بخش انرژی ارائه می‌دهد. این استراتژی طبق چهارچوب‌ها و استراتژی‌های مرتبط، از جمله
چارچوب امنیت سایبری موسسه ملی فناوری و استانداردها و دستور جلسه مدیریت رئیس جمهور تدوین می‌شود.

در بخشی از کتاب استراتژی امنیت سایبری وزارت انرژی ایالات متحده آمریکا (2020 - 2018) می‌خوانیم:

با توجه به منابع محدود، وزارت انرژی باید الزامات امنیت سایبری خود را در برابر یک فیلتر مدیریت ریسک در اولویت قرار دهد. تهدیدات مربوط به امنیت ساپیری پویا خواهند ماند و با توجه به ماهیت موذیانه آن‌ها، وزارتخانه نیز باید مطابق با ارزیابی و اصلاح اولویت‌های امنیت سایبری مبتنی بر محاسبات صحیح مدیریت ریسک باشد که عوامل حوادث اطلاعاتی اخیر و دنیای واقعی با تجربیات به دست آمده گسترده سازمانی اطلاع رسانی می‌شود.

در بسیاری موارد، این اداره مناسب‌ترین مکان برای تجزیه و تحلیل و شناسایی ریسک در سطح عناصر تشکیل دهنده خواهد بود. وزارتخانه باید مزایای نقاط برتری خود را بشناسد و به آن‌ها قدرت دهد تا ریسک امنیت سایبری را متعادل کنند. آن‌ها همچنین باید درک کنند که با توجه به وسعت و مقیاس گسترده تهدیدات سایبری با شکل و عملکرد متنوع، وزارتخانه باید دائما امنیت سایبری خود را به صورت عمقی پدافندی و عرضی دفاعی تحت سنجش قرار دهد.

فهرست مطالب کتاب

پیامی از معاون وزیر انرژی
پیامی از فرمانده ارشد اطلاعات
خلاصه اجرایی
مقدمه
چشم‌انداز امنیت سایبری
مأموریت امنیت سایبری
اصول موفقیت
تراز اداری
اهداف استراتژیک امنیت سایبری
هدف اول: ارائه راه حل‌هایی با کیفیت بالا در حوزه‌ی فناوری اطلاعات و امنیت سایبری
هدف دوم: تقویت وضعیت فضای سایبری به طور مداوم
هدف سوم: انتقال از مالک فناوری اطلاعات به کارگزار فناوری اطلاعات برای تمرکز بهتر مشتری
هدف چهارم: برتری به عنوان ناظرانی بر مالیات دهندگان
ساختن یک آینده پایدار
پیوست اول: برنامه‌ی اجرای استراتژیک امنیت سایبری سال مالی 2018 و 220
اهداف، وظایف اصلی و فعالیت‌ها
پیوست دوم: هم راستایی استراتژیک
پیوست سوم: عملکردها و مقولات چارچوب امنیت سایبری مؤسسه ملی فناوری و استانداردها
پیوست چهارم: اسناد راهنمای استراتژی سایبر
پیوست پنجم: دفتر برنامه امنیت سایبری وزارت انرژی (IM-30) مه 2018
پیوست ششم: دفتر برنامه قابل تعمیم امنیت سایبری وزارت انرژی
پیوست هفتم: برنامه اجرای سال مالی 2018 تا 2019
پیوست هشتم: اهداف دارای تقدم آژانس قانون مدیریت امنیت اطلاعات فدرال
پیوست نهم: چالش‌های اصلی