Informacijska varnost

Pristojni nacionalni organ za informacijsko varnost

Pristojni nacionalni organ za informacijsko varnost je Urad Vlade Republike Slovenije za informacijsko varnost (URSIV), ki deluje kot samostojna vladna služba. Njegovo poslanstvo je dvig odpornosti na kibernetske grožnje, ki lahko ogrozijo posameznike, podjetja, državne organe in družbo v celoti.

URSIV deluje kot osrednji koordinacijski organ na strateški ravni nacionalnega sistema zagotavljanja informacijske in kibernetske varnosti, obenem pa je tudi enotna kontaktna točka države pri mednarodnem sodelovanju na tem področju.

Posebno pozornost posveča zavezancem po Zakonu o informacijski varnosti (ZInfV-1) pri izvajanju njihovih nalog ter jim nudi strokovno podporo na področju informacijske varnosti. Prav tako izvaja naloge nacionalnega certifikacijskega organa za kibernetsko varnost.

Skupine za odzivanje na incidente na področju računalniške varnosti (skupine CSIRT)

Naloge skupine CSIRT izvajata notranja organizacijska enota URSIV (SIGOV-CERT), ki je pristojna za obravnavo incidentov subjektov javne uprave na državni in lokalni ravni ter ponudnikov storitev zaupanja, ki jih izvajajo subjekti državne uprave, ter notranja organizacijska enota pri javnem infrastrukturnem zavodu Akademska in raziskovalna mreža Slovenije (SI-CERT).

SI-CERT je pristojen za obravnavo incidentov, ki jih priglasijo vsi drugi zavezanci, ki niso subjekti javne uprave na državni in lokalni ravni in ponudniki storitev zaupanja, ki jih izvajajo subjekti državne uprave. Pristojen je tudi za obravnavo prostovoljno priglašenih incidentov subjektov, ki niso zavezanci po ZInfV-1 ter je koordinator za usklajeno razkrivanje ranljivosti v Republiki Sloveniji.

SI-CERT izvaja program ozaveščanja o kibernetski varnosti Varni na internetu, ki je namenjen najširši slovenski javnosti, poseben sklop vsebin pa tudi malim podjetjem, obrtnikom in samostojnim podjetnikom. Cilji programa so:

• dvig stopnje zavedanja slovenskih spletnih uporabnikov o različnih nevarnostih, katerim so izpostavljeni na spletu,
• informiranje o varni uporabi spletnega bančništva in varnem spletnem nakupovanju,
• informiranje o različnih oblikah spletnih goljufij in predstavitev načinov, kako se zavarovati,
• informiranje o varstvu osebne identitete.

Odzivni center za incidente v informacijskih sistemih organov državne uprave SIGOV-CERT

SIGOV-CERT je notranja organizacijska enota pri pristojnemu nacionalnemu organu, kar pomeni, da je sestavni del Urada Vlade Republike Slovenije za informacijsko varnost. 

Pristojen je za obravnavo incidentov subjektov javne uprave na državni in lokalni ravni ter ponudnikov storitev zaupanja, ki jih izvajajo subjekti državne uprave. V tem kontekstu tudi nudi strokovno pomoč za razreševanje kibernetskih incidentov v organih državne uprave, ki upravljajo informacijske sisteme in dele omrežja oziroma izvajajo informacijske storitve, nujne za nemoteno delovanje države ali za zagotavljanje nacionalne varnosti.

Center za varnejši internet

Projekt Center za varnejši internet izvajajo Fakulteta za družbene vede Univerze v Ljubljani, Zavod Arnes, Zveza prijateljev mladine Slovenije in Zavod MISSS (Mladinsko informativno svetovalno središče Slovenije), financirata pa ga Evropska komisija in Urad Vlade Republike Slovenije za informacijsko varnost.

Center za varnejši internet ponuja tri glavne storitve: 

• Točka ozaveščanja o varni rabi interneta in novih tehnologij Safe.si: namen je ozaveščanje ciljnih skupin otrok, najstnikov, staršev, učiteljev in socialnih delavcev z različnimi aktivnostmi, izobraževanji, delavnicami, gradivom, promocijskimi in medijskimi kampanjami o tem, kako varno in odgovorno uporabljati internet in mobilne naprave. 
• Svetovalna linija za težave na spletu Tom telefon 116 111: na kateri svetovalci vsak dan med 12. in 20. uro odgovarjajo na vprašanja, dileme in rešujejo zagate, povezane z uporabo interneta. Storitev je na voljo za otroke, mlade in njihove starše. Februarja 2013 je začela delovati tudi TOM klepetalnica, kjer otroci, mladostniki ter njihovi starši nasvete in pomoč lahko dobijo prek spletnega klepeta.
• Anonimna spletna prijava posnetkov spolnih zlorab otrok: če naletite na tovrstne posnetke, jih lahko prijavite na strani prijavne točke Spletno oko. Sodelovanje prijavnih točk v Evropi se je izkazalo za učinkovit ukrep v boju za zmanjšanje obsega posnetkov zlorab na internetu.