የሳይበርሴኩሪቲ ድጎማዎች

በቢፓርቲያን መሠረተ ልማት ህግ፣ እንዲሁም የመሠረተ ልማት ኢንቨስትመንት እና ስራዎች ህግ (IIJA) በመባል የሚታወቀው ኮንግረስ የስቴት እና የአካባቢ የሳይበር ደህንነት ስጦታ ፕሮግራም (SLCGP) "የሳይበር ደህንነት ስጋቶችን እና የሳይበር ደህንነት ስጋቶችን ለመቅረፍ ብቁ ለሆኑ አካላት በመንግስት፣ በአካባቢ ወይም በጎሳ መንግስታት በባለቤትነት ወይም በሚተዳደሩ የመረጃ ስርአቶች ላይ የሚደርሰውን የገንዘብ ድጋፍ" አቋቁሟል። 

የSLCGP የሳይበር ደህንነት ስጋቶችን እና በSLTT ባለቤትነት ስር ባሉ ወይም በሚተዳደሩ የመረጃ ስርዓቶች ላይ የሚደርሱ ስጋቶችን ለመፍታት ለክልል፣ ለአካባቢ፣ ለጎሳ እና ለግዛት (SLTT) መንግስታት የገንዘብ ድጋፍ ይሰጣል። ሁሉም መስፈርቶች እና የፕሮግራም መመሪያዎች በገንዘብ ድጋፍ ዕድል ማስታወቂያ (NOFO) ውስጥ ተመስርተዋል።

የፕሮግራሙ ዋና ግብ የ SLTT መንግስታት ስርአታዊ የሳይበር አደጋዎችን ለመቆጣጠር እና ለመቀነስ መርዳት ነው። ይህንን ለማሳካት፣ CISA አራት ልዩ፣ ግን እርስ በርስ የተያያዙ ዓላማዎችን አውጥቷል፡- 

• አስተዳደር እና እቅድ ማውጣት፡- ለሳይበር ደህንነት አደጋዎች ምላሽ የመስጠት አቅሞችን ለማሻሻል እና የተግባርን ቀጣይነት ለማረጋገጥ ተገቢ የአስተዳደር መዋቅሮችን እና እቅዶችን ማዘጋጀት እና ማቋቋም።
• ግምገማ እና ግምገማ፡ በ SLTT የሳይበር ደህንነት አቀማመጥ ቀጣይነት ባለው ሙከራ፣ ግምገማ እና የተዋቀሩ ግምገማዎች ላይ መሻሻል ያለባቸውን ቦታዎች መለየት።
• ማቃለል፡ ከስጋት ጋር ተመጣጣኝ የደህንነት ጥበቃዎችን (የዓላማዎች 1 እና 2 ውጤቶች)፣ በሳይበር ደህንነት ዕቅዶች ውስጥ ከሚያስፈልጉት 16 ክፍሎች እና በNOFO ውስጥ በተዘረዘሩት በ 5 ምርጥ ልምዶችን በመጠቀም ተግብር።
• የሰው ሃይል ልማት፡ በብሔራዊ የሳይበር ደህንነት ትምህርት ላይ በተጠቆመው መሰረት የድርጅቱ ሰራተኞች በሳይበር ደህንነት ላይ በትክክል የሰለጠኑ መሆናቸውን ያረጋግጡ።

አጠቃላይ የ 4 ዓመታት የገንዘብ ድጋፍ ለSLCGP የተመደበ ነው። ገንዘቡ የተጀመረው በፌዴራል የበጀት ዓመት (FFY) 2022 እና በ FFY2025 ነው። እያንዳንዱ የገንዘብ ድጋፍ ዓመት የ 48 ወራት አፈጻጸም ጊዜ አለው።

በሁለት ፓርቲ መሠረተ ልማት ሕግ ውስጥ ያለው የምደባ ቀመር ለእያንዳንዱ ግዛት እና ግዛት የገንዘብ ድጋፍ ደረጃን ያካትታል። ለክፍለ ሃገሮች፣ ለዲስትሪክት ኦፍ ኮሎምቢያ እና ፖርቶ ሪኮ በጠቅላላ የህዝብ ብዛት እና በገጠር ህዝብ ጥምር ላይ የተመሰረተ ተጨማሪ ገንዘቦችን ያካትታል። የገንዘብ ድጋፍ እድሎች ማስታወቂያ ሲወጣ ለእያንዳንዱ ግዛት እና ግዛት የመጨረሻ ድልድል ይካተታል።

የስቴት አስተዳደር ኤጀንሲዎች (SAAs) ለክልሎች እና ግዛቶች ለፌዴራል የድጋፍ ፈንድ ብቁ አመልካቾች ብቻ ናቸው። በቨርጂኒያ፣ የአከባቢ መስተዳድሮች ከቨርጂኒያ የሳይበር ደህንነት እቅድ ኮሚቴ ጋር በመሆን ንዑስ ወጭዎችን ለመቀበል ይሰራሉ።

የቨርጂኒያ የሳይበር ደህንነት እቅድ ኮሚቴ (VCPC) ተፈጠረ እና በመሠረተ ልማት ኢንቨስትመንት እና ስራዎች ህግ (IIJA)፣ ፐብ. ኤል. ቁጥር 117- 58 ፣ § 70612 (2021) እና ንጥል 93(ኤፍ) የቨርጂኒያ 2022 አግባብነት ህግ። 

VCPC በ IIJA እና ንጥል 93 እንደ “የእቅድ ኮሚቴ” የተዋቀረ ነው። እንደ “እቅድ ኮሚቴ፣” VCPC በተለይ በ፡ 

• የሳይበር ደህንነት ፕላን ልማት፣ ትግበራ እና ማሻሻያ መርዳት፣
• የሳይበር ደህንነት እቅድን ማጽደቅ;
• ውጤታማ የገንዘብ ቅድሚያ የሚሰጣቸውን ጉዳዮች ለመወሰን እገዛ;
• ቅንጅትን ከፍ ለማድረግ እና የጥረቶችን ድግግሞሽ ለመቀነስ ከሌሎች ኮሚቴዎች እና መሰል አካላት ጋር ማስተባበር ፤
• የFEMA ሀብቶችን እንዲሁም ሌሎች የፌደራል፣ SLT፣ የግሉ ሴክተር እና እምነትን መሰረት ያደረጉ የማህበረሰብ ሀብቶችን በመጠቀም የሳይበር ደህንነት ዝግጁነት ተነሳሽነትን የሚገነባ እና ተግባራዊ የሚያደርግ የተቀናጀ የእቅድ አውታር መፍጠር፣
• ኢንቨስትመንቶች የአቅም ክፍተቶችን ለመዝጋት ወይም አቅምን ለማስቀጠል የሚደግፉ መሆናቸውን ማረጋገጥ፤ እና
• የአካባቢ መስተዳድር አባላት፣ የአውራጃዎች፣ ከተሞች እና ከተሞች ተወካዮችን ጨምሮ በዚህ ፕሮግራም ብቁ አካል ለሚሰጡ አገልግሎቶች፣ ችሎታዎች ወይም ተግባራት ብቁ በሆነው አካል ላይ ሁሉንም የአካባቢ አካላት በመወከል ስምምነት መስጠቱን ማረጋገጥ። 

VCPC በመንግስት በባለቤትነት የተያዘ ወይም የሚንቀሳቀሰውን የመረጃ ሥርዓቶችን በሚመለከት ውሳኔ እንዲሰጥ አይፈቀድለትም። 

የሚከተሉት ፕሮጀክቶች በVCPC ጸድቀዋል እና የSLCGP ፕሮግራም ዓመት 1 የገንዘብ ድጋፍን በመጠቀም ይተገበራሉ 

• አስተዳደር እና አስተዳደር - የስጦታ ሽልማቱን ለአስተዳደሩ, ለቁጥጥር እና ለማክበር የገንዘብ ድጋፍ.
• የሳይበር ስጋት አመልካች መረጃ መጋራት - የቨርጂኒያ የመረጃ መጋራት እና ትንተና ማዕከል (VA-ISAC) ለማቋቋም የገንዘብ ድጋፍ።
• የሳይበር ደህንነት እቅድ እና ግምገማዎች - የቨርጂኒያ የሳይበር ደህንነት እቅድን ለማቋቋም እና የሳይበር ደህንነት እቅድ አቅም ግምገማን ለማጠናቀቅ የገንዘብ ድጋፍ።
• *የመተግበሪያ መስኮት አሁን ተዘግቷል* የሳይበር ደህንነት እቅድ - ለማካሄድ የገንዘብ ድጋፍ ከስቴት አቀፍ የሳይበር ደህንነት እቅድ መርሃ ግብር ዓላማዎች አንጻር የመነሻ ግምገማዎች

የቨርጂኒያ ግዛት አቀፍ የሳይበር ደህንነት እቅድበVCPC የተፈጠረው ለቀጣይ ቁርጠኝነትን ይወክላል የሳይበር ደህንነት አጠቃላይ የመንግስት አቀራረብን ማሻሻል እና መደገፍ። ዕቅዱ በተጨማሪ የ የአሁኑ የአሜሪካ የአገር ውስጥ ደህንነት መምሪያ መመሪያዎች ለ SLCGP።​

የሳይበር ደህንነት እቅድ በሚከተሉት ላይ ያተኮሩ እና ሊለኩ የሚችሉ ግቦችን እና አላማዎችን ያጠቃልላል የቴክኖሎጂ ንብረቶችን, ሶፍትዌሮችን እና መረጃዎችን መቆጣጠር, የአደጋ ክትትል, የአደጋ መከላከያ እና መከላከል, መረጃ ማገገም እና ቀጣይነት፣ እና የድርጅቱን የሳይበር ደህንነት ብስለት ደረጃ መረዳት። የተነደፉ ናቸው። ውጤታማ የደህንነት ቴክኖሎጂዎችን ለማቀድ እና በየጊዜው የሚለዋወጡትን ለማሰስ የኮመንዌልዝ ህብረትን ይደግፉ የሳይበር ደህንነት ገጽታ.​

የሳይበር ደህንነትን ለማሻሻል የሳይበር ደህንነት እቅድ ራዕይ​

ለክልል እና ለአካባቢ መንግስታት አጠቃላይ የስቴት አቀራረብን የሚደግፍ የሳይበር ደህንነት ምህዳር ይፍጠሩ ወሳኝ መሠረተ ልማትን መጠበቅ፣ የቨርጂኒያውያንን መረጃ መጠበቅ እና የአስፈላጊ አገልግሎቶችን ቀጣይነት ማረጋገጥ። ​

የሳይበር ደህንነት እቅድ ተልዕኮ​

የመንግስት፣ የአካባቢ እና የጎሳ መንግስት አካላትን የሳይበር ደህንነት አቅም የበለጠ ለማቋቋም እና ለማሳደግ ቨርጂኒያ የቴክኖሎጂ እና አገልግሎቶችን ማዕቀፍ በማቅረብ ውጤታማ በሆነ መልኩ ለመለየት፣ ለማቃለል፣ ለመጠበቅ፣ ለመለየት እና ለሳይበር ማስፈራሪያዎች ምላሽ መስጠት. የጋራ አቅምን፣ ስልታዊ እቅድን እና የጋራ ቴክኖሎጂን በመጠቀም የቨርጂኒያ ኮመንዌልዝ ሚስጥራዊነትን፣ ታማኝነትን፣ እና በብቃት እና በብቃት ለመጠበቅ ይጥራል። ለቨርጂኒያውያን የሚጠቅሙ ወሳኝ ስርዓቶች፣ መረጃዎች እና አገልግሎቶች መገኘት።​

የሳይበር ደህንነት እቅድን ይመልከቱ​

ለዚህ ፕሮግራም ብቁ የሆኑ ማመልከቻዎች በ 6 USC § 101(13) ላይ እንደተገለጸው የ"አካባቢ መንግስት" ፍቺን ማሟላት አለባቸው።

• ካውንቲ፣ ማዘጋጃ ቤት፣ ከተማ፣ ከተማ፣ መንደር፣ የአካባቢ የሕዝብ ባለሥልጣን፣ የትምህርት ቤት ዲስትሪክት፣ ልዩ ወረዳ፣ የውስጠ-ግዛት አውራጃ፣ የመንግሥት ምክር ቤት (የመንግሥታት ምክር ቤት በግዛቱ ሕግ መሠረት ለትርፍ ያልተቋቋመ ኮርፖሬሽን የተካተተ ቢሆንም)፣ የክልል ወይም የኢንተርስቴት መንግሥት አካል፣ ወይም የአካባቢ መንግሥት ኤጀንሲ ወይም መሣሪያ
• የሕዝብ ትምህርት ተቋም (ለምሳሌ፣ አንደኛ ደረጃ ትምህርት ቤት፣ ሁለተኛ ደረጃ ትምህርት ቤት፣ ወይም የከፍተኛ ትምህርት ተቋም) በአጠቃላይ በSLCGP ሥር እርዳታ ለማግኘት የግዛት ወይም የአካባቢ መንግሥት ኤጀንሲ ወይም መሣሪያ ከሆነ በግዛት እና/ወይም በአከባቢ ሕግ መሠረት ብቁ ነው።
• በፌዴራል እውቅና ያለው ጎሳ ወይም የተፈቀደ የጎሳ ድርጅት
• የገጠር ማህበረሰብ፣ ያልተጠቃለለ ከተማ ወይም መንደር፣ ወይም ሌላ የህዝብ አካል።

ብቁ ያልሆኑ አመልካቾች የሚከተሉትን ያካትታሉ: 

1. ለትርፍ ያልተቋቋሙ ድርጅቶች; እና
2. የግል ኮርፖሬሽኖች
3. የግል የትምህርት ተቋማት 
   የግል የትምህርት ተቋም የክልል ወይም የአካባቢ መንግስት ኤጀንሲ ወይም መሳሪያ ስላልሆነ የSLCGP እርዳታ ለማግኘት ብቁ አይሆንም። “እርዳታ” ማለት የገንዘብ ድጋፍ፣ የገንዘብ ድጋፍ ያልሆነ (ማለትም፣ እቃዎች፣ አገልግሎቶች፣ ችሎታዎች፣ ወይም እንቅስቃሴዎች) ወይም የሁለቱም ጥምር ነው።  
    
   የቻርተር ትምህርት ቤቶች ብቁነት በቻርተር ትምህርት ቤት ተግባር ላይ የተመሰረተ ነው - ብቁ የሚሆነው፣ እና ከሆነ፣ የክልል ወይም የአካባቢ መንግስት ኤጀንሲ ወይም መሳሪያ ከሆነ ብቻ ነው። ይህ ለVITA እና VDEM በግዛት ወይም በአካባቢ ህግ ላይ በመመስረት ውሳኔ ይሆናል። 

ጥያቄዎች ካሉዎት ወይም የዳኝነት ስልጣንዎ ማንኛውንም የእርዳታ መስፈርቶችን ለማሟላት እርዳታ እንደሚያስፈልገው ከተሰማዎት እባክዎ ያነጋግሩ cybercommittee@vita.virginia.gov. 

For more information about the federal grant program, visit: State and Local Cybersecurity Grant Program | CISA. For more information about Virginia’s program, visit: Grant Programs | Virginia IT Agency.

SLCGP የሳይበር ደህንነትን ለማሻሻል የክልል እና የአካባቢ መንግስትን አንድ ላይ ለማምጣት ይፈልጋል እና ስለዚህ ሚናዎችን እና ባለስልጣናትን ያስተካክላል። ለምሳሌ፣ SLCGP ዕርዳታን የሚፈቅደው ለግዛቶች ብቻ ሲሆን በስቴት አቀፍ የሳይበር ደህንነት ዕቅዶችን ያዝዛል፣ ነገር ግን ከእርዳታው የገንዘብ ድጎማው ውስጥ 80% አካባቢዎችን ጥቅም ላይ እንዲውል ይጠይቃል። SLCGP የጋራ አገልግሎቶችን ያበረታታል ነገር ግን አንድ ግዛት እቃዎችን፣ አገልግሎቶችን፣ ችሎታዎችን እና እንቅስቃሴዎችን በገንዘብ ተገዢዎች ምትክ ሲሰጥ (የስቴት ህግ ለአካባቢዎች እንዲወስን ካልፈቀደ በስተቀር) LCAs ያስፈልገዋል። ለዚህ የግምገማ ፕሮጀክት፣ ቨርጂኒያ ሁሉንም የድጋፍ አስተዳደር እና የገንዘብ ድጋፍ ግዴታዎችን በማዛመድ እና ለእያንዳንዱ ተሳታፊ አካል አገልግሎቶችን (ምዘና) በመስጠት ላይ ትገኛለች። በዚህ መሠረት ተሳታፊ አካላት ሁለቱንም ማመልከቻ እና LCA ማስገባት አለባቸው።

ለደረጃ 2 ፕሮጄክቶች ለማመልከት በሳይበር ደህንነት እቅድ አቅም ምዘና ፕሮጀክት ውስጥ መሳተፍ ወይም ይህን የደረጃ 2 አብነት በመጠቀም ተመጣጣኝ ግምገማ ማጠናቀቅ አለቦት።

የፕሮጀክት አካባቢ ከ 2022 ቨርጂኒያ ሳይበር ደህንነት እቅድ የተወሰነ የሳይበር ደህንነት ችሎታ ነው። በሚከተሉት የፕሮጀክት ቦታዎች ማመልከቻዎችን ማስገባት ይችላሉ፡

• የተጋላጭነት አስተዳደር ሶፍትዌርመጫን እና ማቆየት።
• ደህንነቱ የተጠበቀ የርቀት አውታረ መረብ መዳረሻን በመተግበር ላይ፣ ዜሮ እምነት አውታረ መረብ መዳረሻ እና ባለብዙ ደረጃ ማረጋገጫን ጨምሮ
• የሁሉም የቴክኖሎጂ ንብረቶች (ሃርድዌር እና ሶፍትዌሮችን ጨምሮ) የድርጅት ንብረት ክምችት መፍጠር እና ማቆየት
• የውሂብ ክምችት ማቋቋም እና ማቆየት እና የድርጅቱን ንግድ ለሚደግፉ ሁሉም ስርዓቶች የውሂብ ትብነት ትንተና ማካሄድ
• ለሁሉም የስራ ጣቢያዎች እና አገልጋዮች የመጨረሻ ነጥብ ማወቂያ እና ምላሽን ማሰማራት
• ለመግቢያ እና መውጫ ነጥቦች ፣የመጨረሻ ነጥብ መሳሪያዎች እና የድር መተግበሪያዎች ፋየርዎሎችን በመተግበር ላይ

እነዚህ የፕሮጀክት አካባቢዎች በቨርጂኒያ የሳይበር ደህንነት እቅድ ኮሚቴ በጥቅምት 30 ስብሰባ ጸድቀዋል። ለኮሚቴው የቀረበውን መረጃ እና በሪጉላቶሪ ማዘጋጃ ቤት ላይ የቀረበውን አስተያየት መመርመር ይችላሉ. የስብሰባውን ቃለ ጉባኤ ማንበብም ትችላላችሁ።

የፕሮጀክት ማስፈጸሚያ ዓይነት ከላይ ከተጠቀሱት የፕሮጀክት ቦታዎች ጋር የተያያዘ ሥራን የማጠናቀቅ መንገድ ነው. እነዚህ የፕሮጀክት ማስፈጸሚያ ዓይነቶች የተነደፉት ነገሮችን በተቻለ መጠን ቀላል ለማድረግ በማሰብ ነው የአካባቢ መንግስታት እና ሌሎች ብቁ አካላት።

ለእያንዳንዱ የፕሮጀክት አካባቢ አንድ ማመልከቻ ያስገቡ እና በዚያ መተግበሪያ ውስጥ ከሚከተሉት የፕሮጀክት አፈፃፀም ዓይነቶች ውስጥ ይመርጣሉ።​​

ለማመልከት፡ ያስፈልግዎታል፡-

• ለሁሉም የፕሮጀክት አካባቢዎች እና የፕሮጀክት አፈፃፀም ዓይነቶች የሳይበር ደህንነት እቅድ አቅም ግምገማ ያስፈልጋል። በመጀመሪያው የSLCGP ፕሮጀክት ላይ ከተሳተፉ፣ ይህ አስቀድሞ ለእርስዎ ተጠናቋል። ካልሆነ፣ በሳይበር ግራንት ምዘና አብነት ደረጃ 2 ውስጥ የሚመለከተውን የደመቁ ረድፎችን ማጠናቀቅ ያስፈልግዎታል።

• ተጨማሪ የፍቃድ ግዢ የፕሮጀክት ማስፈጸሚያ አይነት ብቻ ማመልከቻዎች የአሁኑን የሶፍትዌር ስምዎን፣ የሚፈለጉትን ተጨማሪ የፍቃዶች ብዛት እና የፈቃድ ወጪ ያስፈልጋቸዋል።

• የማለፊያ የገንዘብ ድጋፍ የፕሮጀክት ማስፈጸሚያ አይነት ማመልከቻዎች በማመልከቻው ውስጥ የሚከተሉትን ለመፍታት መዘጋጀት አለባቸው
• የፕሮጀክት መግለጫ
• ማሻሻያዎች ይጠበቃሉ።
• ጠቅላላ ገንዘቦች ተጠይቀዋል።
• በጀት በሚከተሉት ምድቦች ተከፋፍሏል፡
  • ሶፍትዌር
  • ሃርድዌር
  • የሰራተኞች / የሰራተኞች መጨመር
• የሚጠበቀው የጊዜ ገደብ
• ዋና ዋና ክንውኖች

የለም - በቀደመው ፕሮጀክት ውስጥ መሳተፍ (የሳይበር ደህንነት እቅድ አቅም ግምገማ ፕሮጀክት) አያስፈልግም።

የደረጃ 2 መተግበሪያዎች ውሳኔዎች በዚህ ላይ የተመሰረቱ ይሆናሉ፡-

• ድርጅትዎ ከላይ የተዘረዘሩትን የንዑስ ተቀባይ የብቃት መስፈርቶች ያሟላ እንደሆነ

• በሳይበር ደህንነት እቅድ የአቅም ግምገማ ውስጥ መሳተፍ - ወይም ተመጣጣኝ ግምገማ ማጠናቀቅ

• የተመረጠውን የፕሮጀክት አካባቢ እና የፕሮጀክት ማስፈጸሚያ አይነትን ለመደገፍ የድርጅትዎ ሀብቶች አሰላለፍ። ለምሳሌ፣ የፋየርዎል አተገባበርን ብቻ ከመረጡ፣ ድርጅትዎ አንዴ ከተተገበረ የፋየርዎል ሶፍትዌሩን ለማቆየት እውቀት፣ ችሎታ እና ችሎታ ሊኖረው ይገባል።

በSLCGP ውስጥ የሚደረጉ ውሳኔዎች በኮመንዌልዝ አገሮች ውስጥ ባሉ የሳይበር ደህንነት ችሎታዎች ላይ ማሻሻያዎችን በማሳደጉ ላይ ያተኮሩ ሲሆን እንደ የገጠር አከባቢዎች የሚፈለጉትን የድጋፍ ፕሮግራም መስፈርቶችን እያከበሩ ነው።

ፕሮጀክቶች በሜይ 2025 መጀመሪያ ላይ ሊጀምሩ እና በሜይ 2026 ማጠናቀቅ አለባቸው ብለን እንጠብቃለን።

አዎ! በግምገማዎ የተገኙት ግኝቶች ማመልከት ስላለባቸው ቦታዎች እና ለድርጅትዎ ምርጥ የፕሮጀክት አፈፃፀም አይነት ግንዛቤን መስጠት አለባቸው። ነገር ግን፣ ሁሉንም ሊሆኑ የሚችሉ ቦታዎችን መከታተል ይፈልጋሉ፣ እና የደረጃ 2 ጊዜ ለድርጅትዎ ተስማሚ ነው ብለን ማሰብ አንፈልግም።