CERT

GAZ-SYSTEM CERT

GAZ-SYSTEM S.A. powołał GAZ-SYSTEM CERT, zespół reagowania na incydenty bezpieczeństwa komputerowego.

Główne zadania GAZ-SYSTEM CERT:

Aktywne reagowanie oraz kompleksowa obsługa incydentów bezpieczeństwa teleinformatycznego w Spółce GAZ-SYSTEM S.A.,
Analizy złośliwego oprogramowania,
Minimalizacja skutków wystąpienia incydentów bezpieczeństwa teleinformatycznego,
Komunikacja oraz współpraca z innymi sektorowymi zespołami CSIRT/CERT w zakresie alarmowania, obsługiwania oraz ograniczania ryzyk w związku z incydentami bezpieczeństwa teleinformatycznego,
Monitorowanie bezpieczeństwa usług istotnych z punktu widzenia funkcjonowania Spółki GAZ-SYSTEM S.A,
Współpraca z instytucjami, służbami oraz organami państwowymi w zakresie ochrony cyberprzestrzeni,
Tworzenie wewnętrznych polityk, regulaminów, instrukcji dotyczących ochrony systemów i sieci teleinformatycznych Gaz-System S.A.,
Szkolenia oraz podnoszenie świadomości pracowników Spółki w zakresie zagrożeń komputerowych

Traffic Light Protocol

Podobnie jak inne zespoły cyberbezpieczeństwa, GAZ-SYSTEM CERT używa protokołu Traffic Light Protocol (TLP). Protokół został stworzony w celu kontrolowania i zachęcania do dzielenia się informacjami.

Co to jest TLP?

Traffic Light Protocol jest to zestaw reguł, pogrupowanych w 4 kategorie, używanych w celu lepszego zdefiniowania grupy odbiorców wrażliwych informacji. Dla ułatwienia kategorie opisywane są czterema kolorami (czerwony, pomarańczowy, zielony oraz biały). Zakwalifikowanie do odpowiedniej kategorii leży po stronie organizacji, z której pochodzą informacje. Jeśli odbiorca chciałby podzielić się uzyskanymi informacjami z szerszym gronem, musi uzyskać odpowiednią akceptację od autora wiadomości.

Znaczenie kolorów TLP dla odbiorców wiadomości

TLP:RED	Odbiorcy nie mogą dzielić się przekazanymi informacjami z nikim, z wyjątkiem innych odbiorców tych wiadomości
TLP:AMBER	Odbiorcy mogą dzielić się informacjami jedynie w obrębie swojej organizacji (a także jej klientów) z osobami, które muszą poznać wiadomości oraz jedynie w zakresie niezbędnym do podjęcia stosownych działań.
TLP:GREEN	Odbiorcy mogą dzielić się informacji ze swoimi współpracownikami, w ramach swojej i partnerskich organizacji oraz w swoim środowisku. Nie można jednak udostępniać tych informacji przez publiczne kanały informacyjne
TLP:WHITE	Dystrybucja informacji nie podlega żadnym ograniczeniom (z wyjątkiem praw autorskich).

Informację o użytym TLP umieszczamy w nagłówku lub stopce przekazywanej wiadomości, przeważnie stosując zapis w formacie: „TLP: [Kolor]”. Traffic Light Protocol nie ma zastosowania do informacji tajnych lub poufnych.

W przypadku kontaktu z GazSystem-CERT prosimy o oznaczenie informacji zgodnie z regułami TLP. Oznaczona przez TLP korespondencja powinna wskazywać kolor w temacie oraz w treści wiadomości e-mail, bezpośrednio przed samą określoną informacją.

Kolor TLP należy oznaczać dużymi literami: TLP: RED, TLP: AMBER, TLP: GREEN lub TLP: WHITE

Dane kontaktowe GAZ-SYSTEM CERT

W nagłych wypadkach lub w sytuacjach kryzysowych prosimy o kontakt z GAZ-SYSTEM CERT, wysyłając wiadomość na wskazany e-mail cert@gaz-system.pl

GAZ-SYSTEM S.A.
GAZ-SYSTEM CERT, ul. Mszczonowska 4, 02-337 Warszawa

Telefon alarmowy : +48 22 220 11 11; e-mail: cert@gaz-system.pl

Prosimy o zawarcie w zgłoszeniu następujących informacji:

dane kontaktowe i informacje organizacyjne,
imię i nazwisko oraz nazwa i adres organizacji,
adres e-mail,
numer telefonu,
adres(y) IP, FQDN(y) i każdy inny odpowiedni element techniczny wraz z powiązaną obserwacją,
wyniki skanowania (jeśli są) i /lub dowolny wycinek logów pokazujący problem.

W celu zachowania poufności przesyłanych danych w kontaktach z GAZ-SYSTEM CERT prosimy korzystać z systemu PGP/GPG.

Nasz klucz publiczny PGP

Opis zespołu GAZ-SYSTEM CERT zgodny z RFC 2350

powrót | Drukuj stronę