CSIRT MON

CSIRT MON to ustawowo wskazany zespół zajmujący się reagowaniem na incydenty związane z bezpieczeństwem komputerowym. Jest to element krajowego poziomu organizacji działań w obszarze cyberbezpieczeństwa, a jego prowadzenie należy do Ministra Obrony Narodowej. Oznacza to, że nazwa „CSIRT MON” nie opisuje dowolnej komórki zajmującej się ochroną systemów informatycznych, lecz konkretny zespół wyróżniony w ustawie „Krajowy system cyberbezpieczeństwa”.

W tym pojęciu można wyodrębnić kilka istotnych elementów:

• przedmiot działania, czyli incydenty dotyczące bezpieczeństwa komputerowego,
• charakter zespołu, który jest przeznaczony do reagowania na takie zdarzenia,
• poziom organizacyjny, określony jako krajowy,
• podmiot prowadzący, którym jest Minister Obrony Narodowej.

Reagowanie na incydenty oznacza podejmowanie działań związanych z obsługą zdarzeń mogących naruszać bezpieczeństwo komputerowe. Ustawowe wskazanie poziomu krajowego podkreśla, że CSIRT MON pełni funkcję wykraczającą poza zadania pojedynczego użytkownika, systemu czy wewnętrznej jednostki organizacyjnej. Jednocześnie sama definicja koncentruje się na określeniu, czym jest ten zespół i kto go prowadzi, a nie na szczegółowym wyliczeniu wszystkich jego czynności.

Praktyczne znaczenie tego hasła polega na jednoznacznym wskazaniu instytucjonalnego uczestnika krajowego systemu cyberbezpieczeństwa. Dzięki temu, gdy w przepisach lub dokumentach używa się określenia „CSIRT MON”, wiadomo, że chodzi o zespół prowadzony przez Ministra Obrony Narodowej, odpowiedzialny za reagowanie na incydenty bezpieczeństwa komputerowego na poziomie krajowym. Pojęcie porządkuje więc nazewnictwo oraz pozwala odróżnić ten zespół od innych podmiotów zajmujących się bezpieczeństwem komputerowym.