GRF · هوش مصنوعی و حکمرانی دیجیتال

زیرساخت‌های سایبری و عمومی

Public services and زیرساخت‌های حیاتی run on digital سامانه‌های that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.

01بوم

کار چگونه اجرا می‌شود.

سامانه‌ها · پیرامون این موضوعگویا

فهرست عمومی الگوریتم‌ها

Cyber and public infrastructure · Algorithm register · Quarter 3

دو سامانهٔ پرریسک بدون ارزیابیGRF · هوش مصنوعی و حکمرانی دیجیتال

سامانه‌های ثبت‌شده

نشانه‌گذاری تقلب در مزایاکنشگری اجتماعیزیادناموجودجزئی
اولویت‌بندی مجوزهابرنامه‌ریزیمحدودانجام شدبله
جایابی مدرسهآموزشزیادانجام شدبله
دستیار گفت‌وگواداره مالیاتحداقلیانجام شدناموجود

اقدام نظارتی

سامانه
نشانه‌گذاری تقلب در مزایا
الزامی
ارزیابی اثر، مسیر تجدیدنظر
مهلت
38 days
مرجع
نهاد نظارت

شکایت دربارهٔ تصمیم‌های خودکار

Public algorithm register: the screen’s structure, terms and states for Cyber and public infrastructure.نام‌های نمونه و مقادیر گویا؛ یک طرح، نه یک سابقه یا سامانهٔ زنده.

شکلPublic algorithm register: example names and illustrative values, not a record or a live system.

02پرسش

Cyber and public infrastructure: how the risk develops.

Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

سازوکار

Legacy systems persist

Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.

سازوکار

Suppliers carry shared risk

Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.

سازوکار

Incidents cross sectors

Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a رخداد سایبری into a public safety event.

سازوکار

Reporting shapes response

Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.

03جغرافیا

Connected activity in East Asia.

Night lights, population density and flood water over East Asia, from NASA GIBS. Each layer carries its own date.

نقشهٔ تعاملی به JavaScript نیاز دارد؛ فهرست لایه‌ها و منابع در زیر آمده است.

لایه‌ها 3

فعالیت‌های مرتبط، برای این صفحه

دربارهٔ این لایه
شواهد
مشاهده‌شده
منبع
VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
تأمین‌کننده
NASA LAADS DAAC
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ تابندگی ماهواره‌ای، با تصحیح نور ماه و جو
جدیدترین در زمان ساخت
2026-10-12
قطع‌نامه
شبکه‌ای با تفکیک حدود 500 m
عدم قطعیت
تابندگی شبانهٔ ماهواره‌ای برای تاریخ نمایش‌داده‌شده؛ روشنایی‌ها جانشینی برای مصرف برق و خاموشی‌اند، نه سنجهٔ عرضه یا دسترسی.
دسترسی از طریق
gibs.earthdata.nasa.gov، تنها پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
برآوردی
منبع
Gridded Population of the World v4.11 (NASA SEDAC (CIESIN، Columbia University))
تأمین‌کننده
NASA SEDAC (CIESIN، دانشگاه کلمبیا)
پروانه
CC BY 4.0
سال تولید
null؛ برآورد مبتنی بر سرشماری، ایستا (2020)
قطع‌نامه
شبکه‌ای با تفکیک حدود 1 km
عدم قطعیت
برآورد مبتنی بر سرشماری از تعداد افراد در هر کیلومتر مربع در 2020، به‌عنوان زمینهٔ مواجهه؛ نه شمار مردم آسیب‌دیده از مخاطره‌ای.
دسترسی از طریق
gibs.earthdata.nasa.gov، تنها پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مشاهده‌شده
منبع
بازتابندگی تصحیح‌شدهٔ VIIRS NOAA-20 (NASA LANCE)
تأمین‌کننده
NASA LANCE
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ تصویر ماهواره‌ای
جدیدترین در زمان ساخت
2026-10-14
قطع‌نامه
شبکه‌ای با تفکیک حدود 250 m
عدم قطعیت
تصویر ماهواره‌ای. شبکهٔ رستری ماهواره‌ای یا مدلی، آن‌گونه که تأمین‌کننده منتشر می‌کند. ابرها، شکاف‌های نوار پویش و خطای بازیابی شکاف و نوفه به جا می‌گذارند؛ مقادیر نشانگرند، نه اندازه‌گیری در یک مکان.
دسترسی از طریق
gibs.earthdata.nasa.gov، تنها پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مشاهده‌شده (ابرها شکاف ایجاد می‌کنند)
منبع
محصول سیل جهانی VIIRS (NASA LANCE)
تأمین‌کننده
NASA LANCE
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ شناسایی ماهواره‌ای؛ ابرها شکاف ایجاد می‌کنند
جدیدترین در زمان ساخت
2026-10-14
قطع‌نامه
شبکه‌ای با تفکیک حدود 250 m
عدم قطعیت
شناسایی ماهواره‌ای؛ ابرها شکاف ایجاد می‌کنند. شبکهٔ رستری ماهواره‌ای یا مدلی، آن‌گونه که تأمین‌کننده منتشر می‌کند. ابرها، شکاف‌های نوار پویش و خطای بازیابی شکاف و نوفه به جا می‌گذارند؛ مقادیر نشانگرند، نه اندازه‌گیری در یک مکان.
دسترسی از طریق
gibs.earthdata.nasa.gov، تنها پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مشاهده‌شده (ابرها و زمان‌بندی گذر شکاف ایجاد می‌کنند)
منبع
VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
تأمین‌کننده
NASA LANCE FIRMS
پروانه
داده‌های باز NASA
سال تولید
روزانه؛ شناسایی ماهواره‌ای؛ ابرها و زمان‌بندی گذر شکاف ایجاد می‌کنند
جدیدترین در زمان ساخت
2026-10-13
قطع‌نامه
شبکه‌ای با تفکیک حدود 500 m
عدم قطعیت
شناسایی‌های ماهواره‌ای نقاط داغ برای روز نمایش‌داده‌شده، شامل مشعل‌های گاز و گرمای صنعتی؛ نه آتش تأییدشده، نه گزارش رویداد و نه هشدار.
دسترسی از طریق
gibs.earthdata.nasa.gov، تنها پس از آنکه نقشهٔ زنده را مجاز کنید
دربارهٔ این لایه
شواهد
مدل‌سازی‌شده (آخرین سالی که GIBS منتشر می‌کند)
منبع
MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
تأمین‌کننده
NASA LP DAAC
پروانه
داده‌های باز NASA
سال تولید
سالانه؛ طبقه‌بندی ماهواره‌ای؛ آخرین سالی که GIBS منتشر می‌کند
جدیدترین در زمان ساخت
2024-01-01
قطع‌نامه
شبکه‌ای با تفکیک حدود 500 m
عدم قطعیت
طبقه‌های پوشش زمین ماهواره‌ای برای سال نمایش‌داده‌شده، شامل زمین‌های زراعی؛ طبقه‌بندی‌ای با خطاهای شناخته‌شده، نه ثبت مزرعه.
دسترسی از طریق
gibs.earthdata.nasa.gov، تنها پس از آنکه نقشهٔ زنده را مجاز کنید

آخرین موجود

NASA GIBS / EOSDIS · ASTER GDEM (METI، NASA) · Blue Marble (NASA) · © مشارکت‌کنندگان OpenStreetMap (ODbL) · Natural Earth

در حال بارگیری آخرین تصاویر NASA.

برای جابه‌جایی بکشید. Ctrl یا ⌘ و پیمایش، حرکت دو انگشت یا دکمه‌ها را برای بزرگ‌نمایی به کار ببرید؛ برای دیدن مقادیر زیر نشانگر روی آن‌ها بایستید؛ بازنشانی به منطقه بازمی‌گردد.

Connected activity, framed on East Asia.فراورده‌های ماهواره‌ای و مدلی همان‌گونه که NASA منتشر می‌کند، هر یک با تاریخ خود. آن‌ها نشانگرند، نه ارزیابی هیچ مکانی.

داده: NASA GIBS · ASTER GDEM · Blue Marble · © مشارکت‌کنندگان OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological Surveyمنابع و پروانه‌ها

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). داده‌های باز NASA
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). داده‌های باز NASA
  • VIIRS Black Marble night-time lights, NASA Goddard Space Flight Center؛ توزیع‌شده توسط NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC)؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). با پروانهٔ CC BY 4.0. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). doi:10.7927/H49C6VHW. CC BY 4.0
  • VIIRS near-real-time products (flood, land surface temperature, snow cover, corrected reflectance), NASA LANCE؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • NASA Fire Information for Resource Management System (FIRMS), VIIRS 375 m active fire product, NASA LANCE؛ کاشی‌های برداری از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • MODIS land products (vegetation indices, gross primary production, land cover), NASA LP DAAC and LANCE؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • ASTER GDEM is a product of METI and NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC)؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). ارجاع به‌صورت: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. داده‌های باز NASA
  • ساخته‌شده با Natural Earth. Free vector and raster map data @ naturalearthdata.com. مالکیت عمومی
  • © OpenStreetMap contributors (ODbL), via NASA GIBS (coastlines, boundaries, roads and place names). رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). ODbL
  • Blue Marble, NASA Earth Observatory؛ تصاویر از طریق NASA GIBS. رنگ‌ها از نقشهٔ رنگ منتشرشده بازترسیم شده‌اند؛ مقادیر در جاهایی که نشان داده شده‌اند در سلول‌های شش‌ضلعی میانگین‌گیری شده‌اند (تغییریافته). داده‌های باز NASA
  • زمینه روی کره و نقشهٔ تخت: خط‌های ساحلی، مرزها، جاده‌ها و نام مکان‌ها از لایه‌های مرجع NASA GIBS (داده‌های OpenStreetMap، ODbL، © OpenStreetMap contributors)؛ تصویر Blue Marble به‌عنوان پایهٔ اختیاری؛ زمین‌ریخت 3D و خوانش ارتفاع از شاخص رنگی ارتفاع ASTER GDEM (طبقه‌های 5 m تا 200 m، برای خوانایی اغراق‌شده). مرزها همان‌گونه که منتشر شده‌اند ترسیم می‌شوند و بر هیچ سرزمینی موضعی را القا نمی‌کنند.
  • رویدادهای زنده: NASA Earth Observatory Natural Event Tracker (EONET)؛ رویدادها نشانگر وضعیت‌اند و پیوندهای منبع اصلی خود را حفظ می‌کنند.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • زنده: NASA EONET رویدادها نشانگر وضعیت‌اند، نه هشدار مرجع رسمی.
  • زنده: U.S. Geological Survey رویدادها نشانگر وضعیت‌اند، نه هشدار مرجع رسمی.
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • لایه‌های اختیاری (5 منبع در فهرست لایه‌ها: زنده، پیش‌بینی، مشاهده‌ای و زمینه‌ای) هنگام روشن‌شدن، اعتبار تأمین‌کننده‌شان را روی نقشه و در همین‌جا چاپ می‌کنند؛ پیش‌بینی‌ها خروجی مدل‌اند و شاخص‌های مشتق‌شده برآورد هستند.

لایه‌ها و تاریخ‌ها

  • روشنایی شبانه، روزانه: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 اکتبر 2026
  • تراکم جمعیت، 2020: جمعیت: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · ایستا
  • رنگ حقیقی: بازتابندگی تصحیح‌شدهٔ VIIRS NOAA-20, NASA LANCE · 13 اکتبر 2026
  • آب سیل، ترکیب 3 روزه: VIIRS Global Flood Product, NASA LANCE · 14 اکتبر 2026
  • آتش‌های فعال و ناهنجاری‌های حرارتی: VIIRS NOAA-20 375 m (FIRMS)، NASA LANCE FIRMS · 13 اکتبر 2026
  • نوع پوشش زمین (IGBP)، سالانه: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024

04نشانگرها

What is measured, and how well.

Each indicator carries its unit, its cadence, the kind of source behind it and the evidence label a value would carry. No values are shown: a programme supplies them under its own authority.

نشانگرواحددورهٔ تکرارSource typeبرچسب
National cybersecurity strategy in forceyes or noon changeGovernment recordsآمارهای منتشرشده
National computer security incident response teamyes or no, with mandateon changeFIRST and ITU recordsآمارهای منتشرشده
Significant incidents reported by public bodiescount by sectorسالانهNational authority reportsآمارهای منتشرشده
Global Cybersecurity Index tiertier, categoricalperiodicITUبرآوردشده
Known exploited vulnerabilities remediated within deadlineshareperiodicAgency compliance reportsگزارش‌شده
Public service downtime from cyber incidentshoursper incidentIncident reportsگزارش‌شده
05مدل تصمیم

Where coupling turns damage into an outage.

How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

کنترل‌ها

دارایی‌ها به‌ازای هر لایه
18
ردپای مخاطره
8٪ از مساحت
دارایی‌های وابسته به لایهٔ دیگر
60%
ظرفیت مازاد (تحمل)
30%

خروجی‌ها

دارایی‌های آسیب‌دیده از مخاطره
7%
دارایی‌های همچنان فعال
20%
تقویت آسیب نخستین
10.8 times
گام‌های فیصله‌دادن
4
اعداد، روش‌ها و منابع
گاممراکز داده فعال (٪)شبکه‌های فعال (٪)برق در حال کار (%)
08989100
1567294
2503328
3333311
422336

روش‌ها

  1. شبکه‌های وابستهٔ متقابل Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. آبشارهای بار اضافی Motter and Lai (2002), Physical Review E 66
  3. بار میانی‌بودگی Brandes (2001), Journal of Mathematical Sociology 25
  4. شبکه‌های چندلایه Kivela and others (2014), Journal of Complex Networks 2
  5. وابستگی‌های متقابل زیرساخت‌ها Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. بادبزن عدم قطعیت (مونت‌کارلوی پارامتری) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. حساسیت‌سنجی یک‌به‌یک (گردبادی) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

داده

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • جاده‌های اصلی Natural Earth
  • راه‌آهن Natural Earth
  • بنادر دریایی Natural Earth
  • فرودگاه‌ها Natural Earth
  • گسترهٔ شهری Natural Earth
  • روشنایی شب امشب، قطعی‌ها (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
  • رویدادهای طبیعی (NASA EONET) NASA EONET · register nasa.eonet.events
Where coupling turns damage into an outage. Illustrative teaching model: it runs on the values set by the controls, not on measured data. Methods: Interdependent networks (Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464); Overload cascades (Motter and Lai (2002), Physical Review E 66); Betweenness load (Brandes (2001), Journal of Mathematical Sociology 25).
06منابع

Where the evidence comes from.

Named public datasets and institutional records, each with its licence class. Sources by agreement are used only under their terms and never republished.

منبعWhat it givesLicence class
ITU Global Cybersecurity IndexCountry commitments on legal, technical, organisational, capacity and cooperation measuresFree to read, ITU terms
ENISA Threat Landscape and NIS incident reportsThreats and incidents across EU sectorsFree, ENISA terms
CISA Known Exploited Vulnerabilities catalogueVulnerabilities known to be exploited, with remediation deadlines for US federal agenciesمالکیت عمومی
National cyber security centre annual reviewsIncidents handled and threat assessmentsPublic records, terms per centre
FIRST member directoryIncident response teams and their constituenciesFree to read, FIRST terms
07اجرا

از مأموریت تا ارزیابی، به تفکیک رکن.

The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

  1. مأموریت و چارچوب‌بندی مسئله مرجع صلاحیت‌دار (بیرون از برنامه)
    مرجع صلاحیت‌دار مسئله و مأموریت را بر پایهٔ قواعد خود چارچوب‌بندی می‌کند. Howlett, Ramesh and Perl (2009)
  2. شواهد و مدل سامانه ⁨Foundry⁩
    سامانه با بازخوردها، داده‌ها و محدودیت‌های اعلام‌شده‌اش مدل‌سازی می‌شود. OECD (2014), principle 2
  3. گزینه‌ها با سناریوها ارزیابی می‌شوند ⁨Foundry⁩
    ابزارها تحت سناریوها مقایسه می‌شوند و عدم قطعیت نشان داده می‌شود. Hood (1983)
  4. مانور با ذی‌نفعان جهان
    گزینه‌ها در یک مانور با کسانی آزموده می‌شوند که آن‌ها را اجرا می‌کنند و بار آن‌ها را به دوش می‌کشند. OECD (2014), principle 3
  5. استاندارد یا رهنمود تدوین شد ⁨Nexus Standards⁩
    آنچه کارآمد است به‌صورت استاندارد یا رهنمود مدوّن می‌شود و برای نظرخواهی باز است. فرایند Nexus Standards
  6. تصمیم مرجع مرجع صلاحیت‌دار (بیرون از برنامه)
    مرجع، بیرون از برنامه و با شواهد ثبت‌شده تصمیم می‌گیرد. Howlett, Ramesh and Perl (2009)
  7. ظرفیت و آموزش ⁨Risk Academy⁩
    مجریان دربارهٔ ابزار تصمیم‌گرفته‌شده و داده‌های آن آموزش می‌بینند. Sendai Framework (2015), priority 2
  8. پایش و گزارش عمومی گزارش‌ها
    نشانگرها با منابع، محدودیت‌ها و اصلاحات منتشر می‌شوند. OECD (2014), principle 5
  9. ارزیابی و بازنگری ⁨Nexus Standards⁩
    نتایج به استاندارد و مدل بازمی‌گردد: چرخه بسته می‌شود. Howlett, Ramesh and Perl (2009)

روش‌ها

  1. چرخهٔ سیاست‌گذاری Howlett, Ramesh and Perl (2009), Studying Public Policy, Oxford University Press
  2. حکمرانی ریسک‌های حیاتی OECD (2014), Recommendation of the Council on the Governance of Critical Risks
  3. ترسیم لایه‌ای گراف‌های جهت‌دار Sugiyama, Tagawa and Toda (1981), IEEE SMC 11
از مأموریت تا ارزیابی، به تفکیک رکن: گام‌ها همان‌گونه که ثبت شده‌اند، هر یک با رکن خود؛ منابع همان‌گونه که در هر گام ذکر شده‌اند.
08تصمیم‌ها

Who decides, and what the evidence serves.

AI and Digital Governance prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

چه کسی تصمیم می‌گیردپرسشEvidence this page serves
National cybersecurity authoritiesWhich obligations apply and how incidents are coordinatedComparative regimes and incident data
Public body leadershipHow much to invest in security and legacy replacementThreat data and comparable practice
LegislaturesWhich sectors fall under cyber obligations and reporting dutiesComparative laws and incident evidence
Procurement authoritiesWhat security requirements suppliers must meetSupply chain incident evidence and standards

Outputs this topic produces

  • Comparative notes on cyber obligations for public bodies
  • Guide to incident reporting regimes and timelines
  • Dialogue briefs on shared supplier risk in public services
  • Questions for public boards on cyber oversight
09شبیه‌ساز دوقلو و آبشار

Exercise a cascade in cyber and public infrastructure with the people who decide.

Assembled from the ⁨Nexus Standards⁩ area profile استانداردهای ریسک سایبری و دیجیتال: the hazards it names, the سامانه‌های and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full System Builder.

مخاطرات

  • Dam failure
  • River flood (جابه‌جاشده به پایین‌دست)
  • سیل ناگهانی (جابه‌جاشده به پایین‌دست)
  • Mass displacement (set off downstream)
  • قطع گستردهٔ برق (آغازشده در پایین‌دست)
  • Water supply shortfall (set off downstream)

کنترل‌ها

  • NS-0 اساسنامه و اصول
  • NS-9 UNIهای زمینه‌ای (استقرارها، نمونه‌ها، نمونه‌های برنامه)
  • NS-10 سیاست‌ها و بندها (تکالیف ماشین‌خوان: تعریف، الزام، ارزشیابی و اجرا)
  • NS-11 راستی‌آزمایی و پایش (شواهد، گواهی‌ها، مشاهدهٔ انطباق بدون اعتماد پیش‌فرض)
  • NS-12 مصنوعات نرم‌افزار، مدل و AI/ML (زنجیرهٔ تأمین، کارت‌های مدل، برگه‌های مجموعه‌داده)
  • NRS-H94 خانوادهٔ مخاطره: رویدادهای سایبری سامانه‌ای (NHS-1 cyber.systemic-cyber)
  • NRS-X6 ریسک امنیت سایبری و دیجیتال
  • NRS-H51 خانوادهٔ مخاطره: نفوذ مخرب (NHS-1 cyber.intrusion)
  • NRS-T8 ریسک یکپارچگی نرم‌افزار و زنجیرهٔ تأمین
  • NRS-H93 خانوادهٔ مخاطره: ناکامی هویت، اعتماد و رمزنگاری (NHS-1 cyber.identity)
  • NRS-H54 خانوادهٔ مخاطره: اختلال سیگنال و سکو (NHS-1 cyber.platform)

مشاهده

  • National Vulnerability Database (CVE enrichment API) (listed for reference)
  • Known Exploited Vulnerabilities catalogue (listed for reference)
  • OSV open source vulnerability database (listed for reference)
  • MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
  • Proportion of population covered by a mobile network, by technology
  • Fixed Internet broadband subscriptions per 100 inhabitants

جغرافیای نمونه

  • North America: 243 hexagonal cells
  • نورهای شبانهٔ امشب، قطعی‌ها (VIIRS Day/Night Band)، NASA GIBS
  • آب سطحی از میان ابر، 30 m (رادار OPERA DSWx-S1)، NASA GIBS
  • نرخ باران، نیم‌ساعت گذشته (IMERG)، NASA GIBS
  • Surface soil moisture (SMAP), NASA GIBS
10Core questions

What institutions ask about digital dependencies.

  • Which public services would stop if a given system, provider or network failed?
  • Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
  • How are incidents reported, coordinated and communicated to the public?
  • How exposed is the public sector to a single provider or software component?
11ابزارها و تعهدها

How cyber and public infrastructure is governed: instruments, mandates and commitments.

ابزارها، مأموریت‌ها، کنشگران و ترتیبات پاسخگویی‌ای که یک سیاست‌گذار، دیپلمات یا نهاد توسعه با آن‌ها کار می‌کند، با ذکر توافق‌هایی که آن‌ها را تعیین کرده‌اند. ساختارها از چارچوب‌های نام‌برده پیروی می‌کنند. هر وضعیت یا پیشرفتی که ترسیم شده گویاست، نه سابقه.

ماتریس ابزارهای سیاستی

The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.

نوع ابزارمحلیملیمنطقه‌ایجهانی
مقرراتیپهنه‌بندی، مقررات ساختمانیقوانین، استانداردها، پروانه‌دهیقواعد همسازکنوانسیون‌ها و معاهدات
اقتصادیعوارض و کمک‌های محلیسطرهای بودجه، مالیات‌ها، طرح‌های بیمهصندوق‌های ریسک، صندوق‌های منطقه‌ایسازوکارهای تأمین مالی
اطلاعاتهشدارهای محلیافشا، هشدار زودهنگام، آمارترتیبات تسهیم دادهپایش و گزارش‌دهی جهانی
نهادیکمیته‌های محلینهادهای راهبر، شوراهای هماهنگینهادها و دبیرخانه‌های منطقه‌ایمأموریت‌های چندجانبه
تعاونیتوافق‌های اجتماعیموافقت‌نامه‌های مشارکتتفاهم‌نامه‌ها و برنامه‌های مشترکتوافق‌ها و تعهدهای مشترک
A typology after the OECD Recommendation on the Governance of Critical Risks; examples of instrument types, not an inventory of any country’s measures.
چارچوب سندای برای کاهش ریسک سوانح · UNDRRParis Agreement · UNFCCCدستور کار 2030 و اهداف توسعهٔ پایدار · سازمان ملل متحدInternational Health Regulations · WHO
12Mechanisms

How cyber risk reaches public services.

Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted سامانه‌های can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.

Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.

Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.

13Methods and limits

Instruments of governance.

  1. 01

    Dependency mapping

    Identifying which services depend on which سامانه‌های and providers. Limits: hidden sub-dependencies.

  2. 02

    Baseline security requirements

    Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.

  3. 03

    Incident reporting and coordination

    Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.

  4. 04

    مانورها

    Cross-agency cyber exercises. Limits: participants know it is an exercise.

14روش‌ها

How it is studied, and what the methods cannot say.

15پرسش‌ها

پرسش و پاسخ.

What is a CSIRT?
A computer security incident response team that receives, analyses and coordinates responses to cyber incidents for a defined constituency, such as a country or sector.
What does NIS2 require?
Essential and important entities in the EU must manage cybersecurity risks, report significant incidents within set deadlines and hold management bodies accountable.
Why are public bodies frequent targets?
They hold valuable data, run essential services, often use legacy systems and may pay to restore services, which attracts ransomware groups.
Should I report a cyber incident to the platform?
No. Report incidents to your national cyber authority and follow your organisation’s incident procedures.
Is moving to cloud safer for public bodies?
It can improve security for many organisations, but it also creates dependence on providers. The trade-off should be assessed for each service.
Does the platform publish vulnerability information?
No. It discusses governance patterns, not specific vulnerabilities.
Why is responsibility for public cyber security fragmented?
Because agencies, suppliers and national authorities each hold part of it. Clear contracts and coordination arrangements reduce the gaps.
گزارش‌هامشارکت

از همین صفحه شواهد بیفزایید.

گزارش‌ها is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

⁨Global Risks Forum⁩هوش مصنوعی و حکمرانی دیجیتالفناوری نماییگزارش مختصر شواهد
هوش مصنوعی و حکمرانی دیجیتال

پرسش حکمرانی خود را نزد Forum بیاورید.

اطلاعات و پرسش‌ها از امروز باز است. هر پرسش شمارهٔ مرجعی می‌گیرد و گام بعد را نام می‌برد؛ درخواست‌ها، پرداخت‌ها، تخصیص توان رایانشی و ثبت‌نام‌ها تنها زمانی باز می‌شوند که تیم، شرایط و ظرفیت بررسی آن‌ها فراهم باشد.

The Global Risks Forum

Convening · leadership · urgency

Not for profit

Our articles, maps and twins are free to read and free to republish. Readers and partners keep it that way.

Partner with us

Who funds us

GRF is a not-for-profit institution. To ask who funds a piece of work, use the funding questions form.

Independence

Editors and the expert reviewers named on each article decide what we publish. Funders and partners do not review or approve articles before publication.

Licence

Articles: CC BY 4.0. Figures, maps, twins and data: CC BY 4.0. Other uses: ask through the permissions form.