W celu świadczenia usług na najwyższym poziomie stosujemy pliki cookies. Korzystanie z naszej witryny oznacza, że będą one zamieszczane w Państwa urządzeniu. W każdym momencie można dokonać zmiany ustawień Państwa przeglądarki. Zobacz politykę cookies.

Baza wiedzy

Powrót

Narodowe Standardy Cyberbezpieczeństwa

Zbiór rekomendacji standaryzujących rozwiązania zabezpieczające w sieciach i systemach informacyjnych.

Obrys otwartej książki na niebieskim tle cyferek i znaków

Narodowe Standardy Cyberbezpieczeństwa (NSC), to zbiór rekomendacji standaryzujących rozwiązania zabezpieczające w sieciach i systemach informacyjnych wykorzystywanych przez podmioty chcące efektywnie zarządzać systemami bezpieczeństwa informacji.

NSC zostały opracowane na podstawie standardów amerykańskiego National Institute of Science and Technology (NIST) oraz przyporządkowane obowiązującym w polskim systemie prawnym normom stosowanym w zarządzaniu bezpieczeństwem informacji przez podmioty krajowego systemu cyberbezpieczeństwa, w tym podmioty realizujące zadania publiczne, operatorów usług kluczowych i dostawców usług cyfrowych.

NSC to przewodniki metodyczne, które ułatwią budowanie efektywnego systemu zarządzania bezpieczeństwem informacji w oparciu o praktykę stosowaną w administracji federalnej USA.

Narodowe Standardy Cyberbezpieczeństwa realizują interwencję 2.1 celu szczegółowego 2 Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2019 – 2024 w zakresie opracowania i wdrożenia Narodowych Standardów Cyberbezpieczeństwa. 

Na standardy składają się następujące opracowania:

NSC 199, Standardy kategoryzacji bezpieczeństwa

Wersja aktualna:

Wersje archiwalne:

NSC 200, Minimalne wymagania bezpieczeństwa informacji i systemów informacyjnych podmiotów publicznych

Wersja aktualna:

Wersje archiwalne:

NSC 800-12, Bezpieczeństwo informacji - wprowadzenie

Wersja aktualna:

NSC 800-18, Przewodnik do opracowywania planów bezpieczeństwa systemów informacyjnych w podmiotach publicznych

Wersja aktualna:

Wersje archiwalne:

NSC 800-30, Przewodnik dotyczący postępowania w zakresie szacowania ryzyka w podmiotach realizujących zadania publiczne

Wersja aktualna:

Wersje archiwalne:

NSC 800-34, Poradnik Planowania Awaryjnego

Wersja aktualna:

NSC 800-37, Ramy zarządzania ryzykiem w organizacjach i systemach informacyjnych. Bezpieczeństwo i ochrona prywatności w cyklu życia systemu

Wersja aktualna:

NSC 800-39, Zarządzanie ryzykiem bezpieczeństwa informacji

Wersja aktualna:

NSC 800-46, Przewodnik po telepracy w podmiocie publicznym

Wersja aktualna:

NSC 800-52, Wskazówki dotyczące wyboru,konfigurowania i wykorzystaniaimplementacji TLS (TransportLayer Security)

Wersja aktualna:

NSC 800-53, Zabezpieczenia i ochrona prywatności systemów informacyjnych oraz organizacji

Wersja aktualna:

NSC 800 53A Ocenianie środków bezpieczeństwa i ochrony prywatności w systemach informacyjnych i organizacjach. Tworzenie skutecznych planów oceny

Wersja aktualna:

Wersje archiwalne:

NSC 800-53B Zabezpieczenia bazowe systemów informacyjnych oraz organizacji

Wersja aktualna:

NSC 800-53 MAP Mapowanie środków bezpieczeństwa

Wersja aktualna:

NSC 800-60 cz. 1, Wytyczne w zakresie określania kategorii bezpieczeństwa informacji i kategorii bezpieczeństwa systemu informacyjnego. Część I

Wersja aktualna:

NSC 800-60 cz. 2, Wytyczne w zakresie określania kategorii bezpieczeństwa informacji i kategorii bezpieczeństwa systemu informacyjnego. Część II

Wersja aktualna:

NSC 800-61, Podręcznik postępowania z incydentami naruszenia bezpieczeństwa komputerowego

Wersja aktualna:

NSC 800-82, Przewodnik w zakresie bezpieczeństwa systemów sterowania przemysłowego

Wersja aktualna:

NSC 800-100, Podręcznik bezpieczeństwa informacji. Przewodnik dla zarządzających

Wersja aktualna:

NSC 800-114, Poradnik bezpieczeństwa w zakresie telepracy/pracy zdalnej i używania prywatnych urządzeń (BYOD)

Wersja aktualna:

NSC 800-144, Wytyczne dotyczące bezpieczeństwa i prywatności w chmurze publicznej​​​​

Wersja aktualna:

NSC 800-189, Odporność wymiany ruchumiędzydomenowego -bezpieczeństwo BGPi ograniczanie DDoS

Wersja aktualna:

NSC 800-207, Architektura bezpieczeństwa systemów informacyjnych w modelu „Zero zaufania”

Wersja aktualna:

NSC 800-209, Rekomendacje w zakresie bezpieczeństwa infrastruktury pamięci masowych

Wersja aktualna:

NSC 800-210, Ogólne wytyczne dotyczące kontroli dostępu do systemów chmury obliczeniowej

Wersja aktualna:

NSC 500-325, Model konceptualny przetwarzania we mgle

Wersja aktualna:

NSC 1800-26, Integralność danych - wykrywanie i reagowanie na oprogramowanie ransomware i inne zdarzenia destrukcyjne

Wersja aktualna:

NSC 7298, Słownik kluczowych pojęć z zakresu cyberbezpieczeństwa

Wersja aktualna:

Na podstawie przepisu § 3 uchwały 97 Rady Ministrów z dnia 11 września 2019 r. w sprawie Inicjatywy „Wspólna Infrastruktura Informatyczna Państwa” (M.P. 2019 r. poz. 862) Minister Cyfryzacji, w porozumieniu z ministrem właściwym do spraw wewnętrznych, Ministrem Obrony Narodowej oraz Ministrem – Członkiem Rady Ministrów, Koordynatorem Służb Specjalnych, określił Standard Cyberbezpieczeństwa Chmur Obliczeniowych.

Standard Cyberbezpieczeństwa Chmur Obliczeniowych

Standardy będą sukcesywnie rozwijane oraz poddawane przeglądom i aktualizacjom.

{"register":{"columns":[]}}