Agence nationale de la sécurité des systèmes d'information
Agence nationale de la sécurité des systèmes d'information | |
Skrót | ANSI |
---|---|
Tworzenie | 7 lipca 2009 |
Siedziba | 51 boulevard de la Tour-Maubourg 75700 Paryż SP 07 |
Dyrektor generalny |
Guillaume'a Pouparda |
Budżet (2018) |
100 milionów euro |
Personel (2018) |
600 |
Strona internetowa | ssi.gouv.fr |
Agence nationale de la sécurité des systèmes d'information ( ANSSI ; angielski: Francuska Narodowa Agencja Bezpieczeństwa Systemów Informatycznych ) to francuska usługa utworzona 7 lipca 2009 r. Z odpowiedzialnością za bezpieczeństwo komputerowe .
ANSSI podlega Sekretariatowi Generalnemu ds. Obrony Narodowej i Bezpieczeństwa (SGDSN), aby pomagać premierowi w wykonywaniu jego obowiązków w zakresie obrony i bezpieczeństwa narodowego.
ANSSI zastąpiła Centralną Dyrekcję ds. Bezpieczeństwa Komputerowego SCSSI .
, która 31 lipca 2001 roku zastąpiłaGuillaume Poupard, główny inżynier ds. uzbrojenia, został mianowany dyrektorem generalnym ANSSI 27 marca 2014 r., zastępując Patricka Pailloux
.ANSSI dysponuje budżetem w wysokości 80 mln euro (2014 r.) i zatrudnia 500 pracowników w 2015 r., a do końca 2017 r. ma zatrudnić 567 osób.
Tło i kontekst
ANSSI jest spadkobiercą długiej linii organów odpowiedzialnych za zapewnienie bezpieczeństwa informacji wrażliwych należących do państwa francuskiego:
- 1943: Dyrekcja Techniczna Informatyki (utworzona w Algierze );
- 1951: Computing Technical Service Center (w Paryżu);
- 1977: Centralny Zakład Bezpieczeństwa Komunikacji;
- 1986: Centralna Służba Bezpieczeństwa Komputerowego ;
- 2001: Centralna Dyrekcja Bezpieczeństwa Komputerowego .
Organizacje te początkowo tworzone z perspektywy bezpieczeństwa wojskowego poufnych informacji i ochrony danych stopniowo ewoluowały. W 1986 roku Centralny Zakład Bezpieczeństwa Łączności został zastąpiony przez Centralną Służbę Bezpieczeństwa Komputerowego. Dziś ANSSI zachowuje misję obrony państwowych systemów informacyjnych, ale jest również odpowiedzialna za misję udzielania porad i wsparcia rządowi i operatorom krytycznej infrastruktury krajowej.
Misje
ANSSI ma następującą misję:
„Agencja zapewnia misję organu państwowego bezpieczeństwa systemów informatycznych. Jako taka odpowiada za proponowanie zasad ochrony systemów informatycznych państwa oraz weryfikację realizacji przyjętych środków. W zakresie cyberobrony zapewnia monitor, wykrywanie , alarmowanie i reagowanie na ataki komputerowe, zwłaszcza na sieci państwowe”.
Organizacja
Kierownictwo
Na czele ANSSI stoi dyrektor generalny (obecnie Guillaume Poupard), mianowany przez premiera. Jest on wspomagany przez zastępcę dyrektora i szefa sztabu.
ANSSI ma pięć podrzędnych dyrekcji:
- Centrum Bezpieczeństwa Operacyjnego Systemów Informatycznych (w języku francuskim) (COSSI), które zapewnia wdrożenie systemów informacyjnych opartych na organach obronnych poświęconych ANSSI.
- Sub-Directorate Expertise (SDE), która realizuje ogólną misję ekspertyzy i pomocy technicznej agencji. Obsługuje wszystkie inne pod-dyrekcje ANSSI, ministerstwa, przemysł i dostawców bezpieczeństwa oraz kluczowych operatorów.
- Poddyrekcja ds. Bezpiecznych systemów informacyjnych (SIS), której misją jest proponowanie, projektowanie i wdrażanie produktów i bezpiecznych systemów informatycznych z korzyścią dla ministerstw, operatorów i ANSSI o kluczowym znaczeniu.
- Poddyrekcja ds. Stosunków Zewnętrznych i Koordynacji (RELEC), która animuje w sposób przekrojowy stosunki zewnętrzne agencji, koordynację interwencji i opracowywanie przepisów.
- Poddyrekcja ds. Ogólnych (SDAG) odpowiedzialna za przygotowywanie i zarządzanie wsparciem działań administracyjnych w ANSSI.
ANSSI posiada również własne centrum szkoleniowe, Safety Training Center for Information Systems (CFSSI), w tym zapewniające stopnie naukowe w zakresie bezpieczeństwa komputerowego (ESSI), zarejestrowane w National Directory of Professional Certifications .
Zarządzanie
Zarządzanie ANSSI zapewnia Komitet Strategiczny, w skład którego wchodzą:
- Sekretarz Generalny Obrony i Bezpieczeństwa Narodowego (przewodniczący),
- Szef Sztabu Obrony ;
- Sekretarz Generalny Ministerstwa Spraw Wewnętrznych, Francji Zamorskiej i Wspólnot Terytorialnych ;
- Sekretarz Generalny Ministerstwa Spraw Zagranicznych i Europejskich ;
- Delegat Generalny ds. Uzbrojenia ;
- dyrektor generalny ds. bezpieczeństwa zewnętrznego ;
- dyrektor generalny ds. systemów informacyjnych i komunikacyjnych;
- generalny kierownik modernizacji państwa;
- Dyrektor Generalny Bezpieczeństwa Wewnętrznego ;
- Wiceprzewodniczący Rady Generalnej Przemysłu, Energii i Technologii;
- Dyrektor generalny Narodowej Agencji Bezpieczeństwa Komputerowego.
Oznacza
Według raportu Senatu , pomimo znacznych wysiłków w ostatnich latach, sytuacja we Francji w zakresie zagrożenia cyberatakami jest nadal niezadowalająca. Rzeczywiście, ANSSI nie ma zasobów finansowych i ludzkich porównywalnych do swoich amerykańskich, brytyjskich i niemieckich odpowiedników.
Zasoby ludzkie
Lata | Siła robocza |
---|---|
2009 (pierwszy rok) | 120 |
2011 | 170 |
2012 | 250 |
2013 | 360 |
2015 | 500 |
2015 | 460 |
2016 | 500 |
2017 | 550 |
2018 | 600 |
Aby sprostać krajowym wyzwaniom związanym z bezpieczeństwem cybernetycznym, ANSSI stale powiększa swoje zespoły o stanowiska do obsadzenia we wszystkich branżach. Celem jest dotarcie do 675 agentów w 2022 roku zgodnie z Ustawą o programowaniu finansów publicznych z 2018 roku.
Zasoby finansowe
Rok | Budżet |
---|---|
2009 | 45 milionów euro |
2012 | 75 milionów euro |
2014 | 83 miliony euro |
2018 | 100 milionów euro |
Zajęcia
Wyciek e-maili Macrona w 2017 roku
Według francuskiej gazety Le Monde , ANSSI udaremniłoby coś, co wydawało się prostym atakiem, ingerencję Rosjan podczas francuskiej kampanii prezydenckiej w 2017 roku. „To nie jest prosta operacja hakerska, ale próba zdestabilizowania francuskiego prezydenta wyborów”, napisała partia polityczna En marche! wczesnym wieczorem 5 maja 2017 r.
Po wycieku danych ANSSI wszczęła dochodzenie w sprawie naruszenia.
Zobacz też
- Europejska Agencja Bezpieczeństwa Sieci i Informacji
- Europejskie Centrum ds. Cyberprzestępczości
- Narodowe Centrum Cyberbezpieczeństwa (ujednoznacznienie)
- system operacyjny CLIP
Linki zewnętrzne
- Oficjalna strona ANSSI (w języku francuskim)