ጥር 2022
ቅጽ 22 ፣ ቁጥር 1
ከሲ.አይ.ኦ

CIO ኔልሰን ሞ
ሌላ አዲስ ዓመት መጥቶልናል። በዚህ አመት በቡድን ባከናወናቸው ነገሮች ሁሉ በጣም እኮራለሁ፣ እና 2022 ስንጀምር 2021 ን በአጭሩ መለስ ብዬ ማየት እፈልጋለሁ።
ከኔ እይታ አንዱ ቁልፍ የተወሰደብኝ ነገር ለቴክኖሎጂ እና ለሳይበር ደህንነት አጠቃላይ አድናቆት እና ግንዛቤ እየጨመረ እንደ ኩሽና የጠረጴዛ ርዕስ እንኳን መሆናችን ነው። ህብረተሰቡ ቴክኖሎጂን እንደ ማነቃቂያ በተለይም የርቀት ስራን በማራመድ ዙሪያ እውቅና እየሰጠ ነው።
VITAን በተመለከተ፣ የአስተዳደር እና የፕሮጀክት ፖርትፎሊዮ ምርጫን ወደ ፍጥነት እና የውጤት መጠንን አስተካክለናል፣በሀገር አቀፍ ደረጃ እና በክልል ደረጃ ለቴክኖሎጂ እድገት ተጨማሪ ድጋፍ፣እንዲሁም ከፍተኛ ታይነት አለ። የኢንፎርሜሽን ቴክኖሎጂ እና የሳይበር ስፔስ አሁን በህይወታችን ውስጥ ይበልጥ በጥብቅ የተጠለፉ ናቸው።
ኤጀንሲዎች ለቨርጂኒያ ደንበኞቻችን ዲጂታል አገልግሎቶችን ለማሻሻል በቀጣይነት ሲሰሩ በኮመንዌልዝ ውስጥ ይህንን እንደተረጋገጠ እናያለን። እነዚህ ኤጀንሲዎች ዲጂታል ፊርማዎችን እና የርቀት አፕሊኬሽኖችን ጨምሮ አዳዲስ አማራጮችን አቅርበዋል፣ ለምሳሌ በሞተር ተሽከርካሪዎች ዲፓርትመንት ውስጥ አገልግሎቶችን ማግኘት እና በጤና ቦታ ውስጥ ቴሌሜዲኬን ላሉ።
በደህንነት እና በዋና ተጠቃሚ ተሞክሮ ውስጥ የዲጂታል ተደራሽነት እና የርቀት ስራን ገፅታዎች ከግምት ውስጥ ስናስገባ እነዚህ የመውሰጃ መንገዶች በሚቀጥለው አመት ስራችንን ይቀርፃሉ። የኢንቨስትመንት ፖርትፎሊዮችንን በዚሁ መሰረት እናስተካክላለን እና ከድርጅቱ ጋር ያስተዋውቃቸውን አዳዲስ እድገቶችን እንጠቀማለን ሮቦት ፕሮሰስ አውቶሜሽን (RPA) እና አርቴፊሻል ኢንተለጀንስ (AI) ውጤቶቻችንን ለማሳካት ይረዳናል።
የሳይበር ደህንነትን በተመለከተ፣ በምናባዊው አለም ውስጥ በየቀኑ የሚያጋጥሙትን ስጋቶች መጠን እና ውስብስብነት አይተናል። ለማንኛውም ጥያቄዎች፣ ስጋቶች ወይም ለአደጋዎች ምላሽ አጋሮቻችንን ለመርዳት ዝግጁ መሆናችንን እንቀጥላለን።
ዋናው ነገር ጊዜው ወደ ፊት ሲሄድ ለአዳዲስ አገልግሎቶች እና ለመሠረተ ልማት እና የውሂብ እሴቶቻችን ጥበቃ ከቴክኖሎጂ ችሎታዎች አዳዲስ ተስፋዎች ብቅ ይላሉ። በVITA፣ እነዚያን የሚጠበቁ ነገሮች ለማሟላት እና አንድ እርምጃ ካልሆነ፣ የተፋጠነውን የእድገት እና የጥበቃ ፍጥነት ለመቀጠል ዝግጁ ነን።
ከእርስዎ፣ ከተባባሪዎቻችን እና አጋሮቻችን ጋር አብሮ በመስራት ትልልቅ እና ብሩህ ነገሮች በ 2022 ውስጥ እንደሚመጡ እናውቃለን።
ኔልሰን
የማይክሮሶፍት ኦዲዮ ኮንፈረንስ አሁን ይገኛል።
ማይክሮሶፍት ለኮመንዌልዝ Commonwealth of Virginia (COV) የቡድኖች የድምጽ ኮንፈረንስ መሳሪያን ያለ ምንም ተጨማሪ ክፍያ ለስራ ቦታ ትብብር አገልግሎቶች (WCS) ደንበኞች ለመጠቀም ፈቃዶችን መድቧል። የማይክሮሶፍት ቡድኖች ኦዲዮ ኮንፈረንስ ባህሪ በዲሴምበር 16 ፣ 2021 ላይ ነቅቷል። የWCS ደንበኞች ከማይክሮሶፍት ኦዲዮ ኮንፈረንስ (maccount@microsoft.com) ኢሜይል መቀበል ነበረባቸው። ኢሜይሉ የኮንፈረንስ ስልክ ቁጥር እና የድምጽ ኮንፈረንስ ፒን ይዟል።
ማሳሰቢያ፡ ፒኑ ለእያንዳንዱ ተጠቃሚ ልዩ ነው እና ሚስጥራዊ መሆን አለበት።
የኦዲዮ ኮንፈረንስ ባህሪያትን እንዴት እንደሚጠቀሙ እና የቡድን ስብሰባዎችን እንዴት ማቀድ እንደሚችሉ የበለጠ ለማወቅ የማይክሮሶፍት ቡድኖች ተደጋጋሚ ጥያቄዎችን ይጎብኙ።
ለቴክኒክ ድጋፍ፣ እባክዎን የVITA የደንበኛ እንክብካቤ ማእከልን (VCCC) በ 1-866-637-8482 ያግኙ ወይም እዚህ ቲኬት ያስገቡ።
ኢንተርኔት ኤክስፕሎረር (IE) እየተሰናከለ ነው ግንቦት 2022
ማይክሮሶፍት በቅርቡ ለኢንተርኔት ኤክስፕሎረር (IE) ስሪት 11 አሳሽ የህይወት ማብቂያ ቀንን ከኦክቶበር 13 ፣ 2025 ፣ ወደ ሰኔ 15 ፣ 2022 ቀይሮታል። እባኮትን ያስተውሉ፣ ቢሆንም፣ IE Commonwealth of Virginia በሜይ 15 ፣ 2022 ይሰናከላል። ይህ ያልተጠበቀ ለውጥ IE 11 ባህሪያትን ለድር ለነቁ አፕሊኬሽኖቻቸው ወይም ድርጣቢያዎቻቸው ብቻ የተጠቀመ ማንኛውም ኤጀንሲ ላይ ተጽእኖ ይኖረዋል። እንደዚያ ከሆነ፣ እነዚያ መተግበሪያዎች እና ድር ጣቢያዎች እንደተነደፉ ላይሰሩ ይችላሉ።
Microsoft Edge Chromium እንደ ተነደፈ እንዲሰራ IE 11 ለሚያስፈልጋቸው የተወሰኑ የድር ጣቢያ አድራሻዎች በቡድን ፖሊሲ ሊበራ የሚችል ለIE 11 የተኳሃኝነት ሁነታ አለው።
የቡድን መመሪያው በሜይ 15 ይዋቀር እና ለ 12 ወራት ይተገበራል። የኤጀንሲው ድህረ ገጽ/ማመልከቻ በፌብሩዋሪ 15 ፣ 2023 ካልተስተካከለ፣ ኤጀንሲው ለየት ያለ ጊዜ እንዲራዘም ማመልከት አለበት። ከተቻለ በሜይ 15 ፣ 2023 የተኳሃኝነት ሁነታን ለማሰናከል የኮመንዌልዝ ፍላጎት ነው።
ለዓመታዊው የልጆች ደህንነት ፖስተር ውድድር ግቤቶች በጃንዋሪ 12 መጠናቀቅ አለባቸው
ለዓመታዊው የልጆች ደህንነቱ የተጠበቀ የመስመር ላይ የፖስተር ውድድር ግቤቶች በጃንዋሪ 12 መጠናቀቅ አለባቸው። የፕሮግራሙ አላማ ወጣቶችን በአስተማማኝ እና ደህንነቱ በተጠበቀ መልኩ ሌሎች ወጣቶች ኢንተርኔትን እንዲጠቀሙ ለማበረታታት ፖስተሮች እንዲሰሩ ማድረግ ነው።
ከመዋዕለ ሕፃናት እስከ 12ኛ ክፍል ያሉ ሁሉም የሕዝብ፣ የግል ወይም የቤት ውስጥ ተማሪዎች ለመሳተፍ ብቁ ናቸው። ወደ ኮመንዌልዝ ሴክዩሪቲ@VITA የሚላኩ ኢሜል። Virginia.gov . ወላጅ በቤት ውስጥ ለሚማሩ ተማሪዎች ግቤቶችን በቀጥታ ለ MS-ISAC ማስገባት ይችላል።
ከእያንዳንዱ ክፍል ቡድን (K-5 ፣ 6-8፣ 9-12) አምስት ከፍተኛ የቨርጂኒያ አሸናፊዎች በብሔራዊ ውድድር ውስጥ ይገባሉ። የተቀበሉት ግቤቶች በአገር አቀፍ፣ በክልል እና በክልል የሳይበር እና የኮምፒውተር ደህንነት የግንዛቤ ማስጨበጫ ዘመቻዎች ላይ ሊውሉ ይችላሉ። ኦፊሴላዊ ህጎች እና የርዕስ ጥቆማዎች ከመግቢያ ቅጹ ጋር ተካትተዋል። ፖስተሩን በሚያስገቡበት ጊዜ እባክዎ የሚከተለውን የመግቢያ ቅጽ ሙሉ በሙሉ ያካትቱ (ሁሉም መስኮች ያስፈልጋሉ)።
ስለ ውድድሩ የበለጠ ይወቁ እና 2022 የፖስተር ውድድር መግቢያ ቅጹን ያውርዱ።
የኤጀንሲው የመልእክት አገልግሎት በቅርቡ ይጀምራል
የVITA አዲሱ የመልእክት አገልግሎት አቅራቢ NTT DATA የመልእክት አገልግሎት ፓኬጆችን ለማሰማራት እየሰራ ሲሆን በዚህ ወር ኢላማ ያደረገ ሲሆን የመፍትሄ አማራጮችን ለመገምገም እና ማንኛውንም የኤጀንሲዎችን የግብአት ወይም የጊዜ ገደቦችን ለመያዝ የአንድ ሰአት ክፍለ ጊዜዎችን ለመጀመር አቅዷል።
በእነዚህ ክፍለ-ጊዜዎች ውስጥ የሚሸፍነውን የመረጃ መጠን ለመቀነስ ለማገዝ ቡድኑ አስቀድሞ ሊጠቀስ በሚችል FAQs ሰነድ ሲያዘጋጅ ቆይቷል።
ለሚተዳደሩ የህትመት አገልግሎቶች እድሳት ቀጥሏል።
ለሚተዳደሩ የህትመት አገልግሎቶች (MPS) የማደስ ጥረቶች ብቁ ለሆኑ እና በሴሮክስ MPS ውል ውስጥ አገልግሎት ላይ ላሉ ሁሉም መሳሪያዎች ቀጥለዋል። ኤጀንሲዎች ከወረርሽኙ ጋር በተያያዙ ቅድሚያዎች እና በMPS የኮንትራት ወጪ ቅነሳ መፍትሄዎች ላይ ያተኮሩ በመሆናቸው የማደስ ጥረቱ ለጊዜው ታግዷል።
ዜሮክስ ከኤጀንሲዎች ጋር በተቀናጀ የVITA MPS ውል አማካኝነት ያረጁ ነጠላ-ተግባር ማተሚያዎችን እና ባለብዙ አገልግሎት መሳሪያዎችን ለማደስ ከኤጀንሲዎች ጋር በመተባበር ቆይቷል። ያረጁ መሳሪያዎች ለኤጀንሲዎች አገልግሎት የማይሰጡ፣የደህንነት ደረጃዎችን የማያሟሉ እና ሊታረሙ የማይችሉ በመሆናቸው አደጋን ይፈጥራሉ። በዚህ ሂደት, ያረጁ መሳሪያዎች ይወገዳሉ እና ይታደሳሉ. ዜሮክስ ከኤጀንሲዎች ጋር የብቁነት መሳሪያዎቻቸውን በማደስ ላይ ይሰራል። ይህ ጥረት የሕትመት/የመገልበጥ መርከቦችን ያዘምናል፣ ተጨማሪ ባህሪያትን እና ተግባራትን ያስተዋውቃል፣ እና የኮመንዌልዝ ውሂብ ደህንነትን ያሻሽላል።
Commonwealth of Virginia ኢሜይሎች የተገደቡ ወይም የተከለከሉ ሊሆኑ ይችላሉ።
VITA Commonwealth of Virginia ኢሜይል በጥቁር መዝገብ ዝርዝር የተጠቃባቸውን አጋጣሚዎች አውቋል። ጥቁር መዝገብ ከአይፈለጌ መልዕክት ይዘት ጋር የተገናኙ የኢንተርኔት ፕሮቶኮል (IP) አድራሻዎችን የመለየት እና ከዚያም ከአድራሻዎች ይዘቶችን የመከልከል ልምድ ነው። የኢሜል ጥቁር መዝገብ ነጥቡ የማይፈለጉ የአይፈለጌ መልእክት ይዘቶች፣ ታማኝ ባልሆኑ ምንጮች የሚላኩ ፣ ከተዝረከረኩ የገቢ መልእክት ሳጥኖች መከላከል ነው።
ከ COV አውታረመረብ ውጭ ከዜጎች ወይም ድርጅቶች ጋር ወሳኝ የሆኑ የንግድ ሂደቶች በኢሜል ላይ ብቻ መተማመን እንደሌለባቸው ኤጀንሲዎችን እያሳሰብን ነው። VITA እና አቅራቢዎቹ ሌሎች ኩባንያዎች በጥቁር መዝገብ ውስጥ የመረጡትን ነገር ለመቆጣጠር ምንም አይነት ቁጥጥር የላቸውም።
ማንኛቸውም ጥያቄዎች ካሉዎት ወደ businessreadiness@vita ሊልኩዋቸው ይችላሉ። Virginia.gov.
የኢንፎርሜሽን ቴክኖሎጂ እቅድ ደረጃ በORCA ላይ
አዲስ የኢንፎርሜሽን ቴክኖሎጂ ሃብት አስተዳደር (ITRM) ሰነድ፣ የኢንፎርሜሽን ቴክኖሎጂ እቅድ ስታንዳርድ፣ ለአስተያየት በVITA የመስመር ላይ ግምገማ አስተያየት መተግበሪያ ላይ ተለጠፈ። የኤጀንሲ ደረጃ ግብረ መልስ ለማግኘት ለ 30 ቀናት ክፍት የሆነው የግምገማ ጊዜ በጃንዋሪ 17 ላይ ያበቃል።
የዚህ አዲስ መስፈርት አላማዎች፡-
- የኤጀንሲው አስፈፃሚ አካል የኢንፎርሜሽን ቴክኖሎጂ ስትራቴጂክ ዕቅድ (አይቲኤስፒ) ለማጠናቀቅ ምን ማድረግ እንዳለባቸው ይመዝግቡ።
- በ ITSP ሂደት ውስጥ ሚናዎችን እና ኃላፊነቶችን መለየት እና ግልጽ ማድረግ
- በ ITSP እና በኢንፎርሜሽን ቴክኖሎጂ ኢንቨስትመንት አስተዳደር (ITIM) መካከል ያለውን ግንኙነት ያብራሩ
- በስትራቴጂክ እና በተግባራዊ እቅድ መካከል ያለውን ልዩነት ግልጽ ያድርጉ
- IT እቅድ ስልቱን መደበኛ አድርግ
- የ ITSP እቅድ እና የማጽደቅ ዑደቶችን ይግለጹ እና ያነጋግሩ
IT ስጋት አስተዳደር ደረጃ (SEC520) ዝማኔዎች
የኢንፎርሜሽን ቴክኖሎጂ ሃብት አስተዳደር (ITRM) ሰነድ የኢንፎርሜሽን ቴክኖሎጂ ስጋት አስተዳደር ደረጃ SEC520-03 ላይ ተሻሽሏል። የተሻሻለው መስፈርት በ VITA ድህረ ገጽ ላይ ተለጠፈ።
በSEC520-03 መስፈርት ውስጥ ያሉ የአደጋ አስተዳደር ተግባራት ኤጀንሲ የሚገዛቸውን የቁጥጥር መስፈርቶች፣ የመረጃ ደህንነት ምርጥ ልምዶችን እና የተገለጹ መስፈርቶችን ያካትታሉ። እነዚህ እንቅስቃሴዎች ሚስጥራዊነት ያላቸውን የስርዓት ስጋቶች፣ ተዛማጅ የንግድ ተፅእኖዎቻቸውን እና አደጋዎችን ለመቀነስ የሚረዳ ስትራቴጂን ያሳያሉ። የአደጋ አስተዳደር ማዕቀፍ በብሔራዊ ደረጃዎች እና ቴክኖሎጂ ኢንስቲትዩት (NIST) የሳይበር ደህንነት ማዕቀፍ ከተቀመጡት ዘዴዎች ጋር ይጣጣማል።
የዚህ መደበኛ ስሪት ለውጦች የሚከተሉትን ያካትታሉ:
- ቋንቋ በ 2.0፣ መጠናዊ ስጋት፣ ከ«የበይነመረብ ደህንነት ማእከል» ወደ « 18 የሲአይኤስ መቆጣጠሪያዎች» ተቀይሯል። NIST የስም ለውጥን መደበኛ አድርጎታል እና ይህ ስያሜው እንዲመሳሰል ያደርገዋል።
- 4.4 አጠቃላይ የ 4.4 IT ሲስተም እና የውሂብ ትብነት ክፍል ከSEC501 ክፍል 4 IT ሲስተም እና የውሂብ ትብነት ምደባ (የተመሳሳይ ስም ያለው) ጋር እንዲዛመድ ተዘምኗል።
- 4.4.2 የውሂብ ስብስቦች አብነት ከስርዓት ደህንነት እቅድ ጋር ለመያያዝ አንድ መስፈርት ታክሏል።
- 4.7.2 የተጋላጭነት ቅኝት መስፈርቶችን አዘምኗል
- አባሪ ሀ፡ ከአዲሱ የNIST 18 ሲአይኤስ መቆጣጠሪያዎች ጋር እንዲመሳሰል የፍሬም ወርክ ኮር ተዘምኗል
ከመረጃ ደኅንነት ጋር የተያያዙ ጠቃሚ ምክሮች
ላልተጋበዙ እንግዶች ተጠንቀቁ (በአውታረ መረብዎ ላይ)
የዚህ ወር እትም የኢንፎርሜሽን ደህንነት ምክሮች በበዓል ሰሞን በስጦታ ሊቀበሏቸው የሚችሏቸውን አዳዲስ የኤሌክትሮኒክስ መሳሪያዎች ይመለከታል። በቅርቡ ወደ የቤት አውታረ መረብዎ ሊያክሏቸው ይችላሉ። ነገር ግን፣ ያንን ከማድረግዎ በፊት ያንን ኔትዎርክ ደህንነት ለመጠበቅ ሊወስዷቸው የሚገቡ እርምጃዎች አሉ፣ እና ሰርጎ ገቦችን እና መጥፎ ተዋናዮችን ከጥፋት ይጠብቁ።