Catégories de sécurité
Veuillez utiliser le formulaire de signalement des incidents cybernétiques pour signaler tout incident lié à la cybersécurité dans le Commonwealth.
Pour en savoir plus sur le programme de subventions pour la cybersécurité au niveau des États et des collectivités locales (SLCGP).
Dans la liste des applications approuvées par COV RAMP, vous trouverez le nom du fournisseur, le produit et une brève description du SaaS/PaaS.
Parcourir tous les sujets
Subventions pour la cybersécurité
Le programme de subventions pour la cybersécurité au niveau des États et des collectivités locales (SLCGP) est une initiative fédérale novatrice visant à renforcer la cybersécurité des gouvernements des États et des collectivités locales.
Comité de planification de la cybersécurité de Virginia (VCPC)
La mission du VCPC consiste à élaborer, mettre en œuvre et maintenir le plan de cybersécurité de l'État de Virginia, à hiérarchiser les subventions et à éviter les efforts redondants.
Conférence sur la sécurité de l'information
Cet événement annuel organisé par le Commonwealth Information Security Council offre aux professionnels de la sécurité de l'information une plateforme pour apprendre, réseauter et partager les meilleures pratiques.
Réunions ISOAG
Les réunions mensuelles du groupe consultatif des responsables de la sécurité de l'information (ISOAG) offrent des occasions de partager des connaissances, de suivre des formations et de mener des discussions importantes sur la cybersécurité.
Conseil IS
Le Conseil de la sécurité de l'information (IS) fournit des conseils stratégiques, des formations et une collaboration sur les initiatives en matière de sécurité et de confidentialité à l'échelle de l'État.
Orientation SI
La session d'orientation sur la sécurité de l'information (IS) est une session en petit groupe qui explore les principes de la cybersécurité, les opportunités de carrière et les exigences en matière de conformité.
Réunions d'examen du rapport SOC de la tour de service
Les réunions d'examen des rapports SOC de Service Tower constituent un forum dédié aux agences pour examiner les rapports SOC2 des fournisseurs pour l'exercice fiscal précédent.
Politiques de sécurité des informations
Découvrez les politiques qui aident les agences à protéger les données et les systèmes du Commonwealth.
Sensibilisation à la cybersécurité
Découvrez des outils et des ressources précieux conçus pour renforcer la sensibilisation à la cybersécurité et promouvoir des pratiques de sécurité plus rigoureuses.
Archer
Accédez à l'outil de gestion de la gouvernance, des risques et de la conformité (GRC) du Commonwealth of Virginia (COV).
Manuel d'utilisation Archer ( PDF)
Fournit des instructions étape par étape sur la manière d'ajouter, de modifier, de supprimer, de rechercher et de générer des rapports sur les applications et les enregistrements IA dans Archer.
Rapports annuels
Accédez aux rapports annuels de VITA sur la sécurité, qui fournissent un aperçu complet des politiques et initiatives en matière de cybersécurité dans l'ensemble du Commonwealth.
FAQ sur la sécurité des informations . Trouvez rapidement des réponses aux questions courantes concernant les politiques et programmes de VITA en matière de sécurité des informations.
& Les politiques, normes et directives relatives à l'ITRM sont disponibles dans la section « Gouvernance » de l'&.
Oui, le chef d'agence est responsable en dernier ressort de la sécurité des systèmes informatiques et des données de l'agence.
Selon la norme de sécurité de l'information informatique (SEC501-10.1) PDF "Rôles et responsabilités clés en matière de sécurité de l'information", les responsabilités spécifiques du responsable de l'agence sont les suivantes :
Désigner un responsable de la sécurité de l'information (ISO) pour l'agence, tous les deux ans.
Veiller à ce que l'agence dispose d'un programme de sécurité de l'information suffisant pour protéger ses systèmes informatiques, documenté et communiqué de manière efficace.
Examiner et approuver les analyses d'impact sur les activités (BIA), les évaluations des risques (RA) et le plan de continuité des opérations (COOP) de l'agence, y compris un plan de reprise après sinistre informatique, le cas échéant.
Examiner et approuver les plans de sécurité des systèmes pour tous les systèmes informatiques de l'agence classés comme sensibles.
Veiller à ce qu'un programme d'audit de la sécurité de l'information soit mis en place. Note : Veuillez consulter la norme d'audit de la sécurité informatique (norme COV ITRM SEC502-00) pour connaître les responsabilités spécifiques des chefs d'agence en ce qui concerne la conformité du programme d'audit.
Veiller à ce qu'un programme de sécurité de l'information soit mis en place.
Veiller à ce qu'un programme de sensibilisation et de formation à la sécurité de l'information soit mis en place.
Fournir les ressources nécessaires pour permettre aux employés d'assumer leurs responsabilités en matière de sécurisation des systèmes et des données informatiques.
Identifiez un propriétaire de système, généralement le propriétaire de l'entreprise, pour chaque système sensible de l'agence.
Prévenir les conflits d'intérêts en adhérant au concept de sécurité de la séparation des tâches pour le responsable de la sécurité de l'information, les propriétaires de systèmes/données et les administrateurs de systèmes.
Veiller à ce que les violations de données soient signalées au responsable de la sécurité de l'information. (Ne s'applique qu'aux agences du pouvoir exécutif).
Le chef d'organisme peut déléguer toutes les responsabilités en matière de sécurité de l'information, à l'exception des suivantes :
Désignation d'un responsable de la sécurité de l'information.
Assurer la mise en œuvre d'un programme de sécurité de l'information.
Assurer la mise en œuvre d'un programme d'audit.
Note : La partie déléguée doit mettre le chef d'agence en copie des courriels adressés au responsable de la sécurité des informations.
Le responsable de l'organisme désigne l'ISO en soumettant tous les deux ans le nom, le titre et les coordonnées de l'ISO et de l'ISO de secours au responsable principal de la sécurité de l'information (CISO). Pour plus de détails, consultez la norme de sécurité de l'information informatique (SEC501-10.1) PDF "Rôles et responsabilités clés en matière de sécurité de l'information".
Si la soumission est envoyée par courrier électronique, elle sera acceptée de la part d'une personne autre que le chef d'agence, si le chef d'agence est en copie.
Le plan d'audit de la sécurité des technologies de l'information (TI) de votre agence doit être élaboré sur la base des orientations données dans la norme d'audit de la sécurité des TI (SEC 502) "Planning for IT Security Audits" et dans les lignes directrices relatives à l'audit de la sécurité des TI (SEC 512.00) "Plan d'audit de la sécurité des TI". Veuillez utiliser le modèle de plan d'audit de la sécurité informatique pour compléter votre plan.
Le chef d'agence ou la personne désignée doit soumettre chaque année le plan d'audit au responsable de la sécurité de l'information (CISO). Si la soumission est envoyée par courriel par la personne désignée, le chef d'agence doit être mis en copie.
Le plan d'action corrective pour la sécurité des technologies de l'information (TI) de votre agence doit être élaboré sur la base des orientations données dans la norme d'audit de la sécurité des TI (SEC 502) "Documentation des audits de la sécurité des TI" et dans les lignes directrices relatives aux audits de la sécurité des TI (SEC 512.00) "Plan d'action corrective" et "Rapports périodiques CAP". Veuillez utiliser le modèle de plan d'action corrective pour compléter votre plan.
Le chef d'agence ou son représentant doit soumettre le plan d'action correctif tous les trimestres au responsable de la sécurité de l'information (CISO) du Commonwealth.
Si le plan contient des informations sensibles, envoyez un courriel à CommonwealthSecurity@VITA.Virginia.Gov pour demander de l'aide afin d'identifier un moyen efficace et sécurisé de transmettre le plan.
Si vous avez besoin d'un accès supplémentaire dans l'environnement réseau aux applications, aux lecteurs réseau, etc., demandez à la personne responsable des technologies de l'information de votre agence (AITR) ou au responsable de la sécurité de l'information (ISO) d'envoyer la demande par courrier électronique au Centre d'assistance à la clientèle VITA (VCCC) à l'adresse vccc@vita.virginia.gov.
N'hésitez pas à utiliser la vidéo "Duhs of Security" dans le cadre de vos efforts de sensibilisation à la sécurité de l'information. Nous sommes heureux que vous trouviez suffisamment de valeur à notre produit pour l'ajouter à votre programme.
Le Commonwealth Security and Risk Management peut être contacté de la manière suivante :
Courrier : Chief Information Security Officer, Virginia Information Technologies Agency, 7325 Beaufont Springs Drive, Richmond, VA 23225
Courriel : commonwealthsecurity@vita.virginia.gov.
Il existe deux méthodes principales pour signaler un incident de sécurité suspecté ou avéré. Pour signaler un incident de sécurité, vous pouvez remplir le formulaire en ligne disponible ici : Signaler un incident cybernétique.
La deuxième façon de soumettre un incident de sécurité est d'appeler le VITA Customer Care Center (VCCC) au 1-866-637-8482. Le CCVC acceptera les rapports d'incidents de sécurité pour les agences en partenariat avec les TI et celles qui ne le sont pas.
Il est impératif de ne pas toucher ou éteindre l'ordinateur jusqu'à ce que vous receviez des instructions.
Si un responsable d'agence estime que le respect des dispositions des normes de sécurité de l'information aurait un impact négatif sur un processus opérationnel de l'agence, il peut demander l'autorisation de s'écarter d'une exigence spécifique en soumettant une demande d'exception au responsable de la sécurité de l'information. Veuillez utiliser le formulaire d'exception de la norme de sécurité COV pour soumettre une exception.
La demande d'exception doit être soumise au responsable de la sécurité des informations (CISO). Si la soumission est envoyée par courrier électronique, l'ISO peut envoyer le courrier électronique et mettre le chef d'agence en copie.
Si l'exception contient des informations sensibles, envoyez un courriel à CommonwealthSecurity@VITA.Virginia.Gov pour demander de l'aide afin d'identifier une manière efficace et sécurisée de transmettre l'exception.