GRF · Управление ИИ и цифровыми технологиями
Кибербезопасность и публичная инфраструктура
Public services and критическая инфраструктура run on digital системами that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.
Как ведётся работа.
Публичный реестр алгоритмов
Cyber and public infrastructure · Algorithm register · Quarter 3
Зарегистрированные системы
| Выявление мошенничества с пособиями | Социальная служба | Высокий | Отсутствует | Частично |
| Отбор разрешений | Планирование | Ограниченный | Готово | Да |
| Распределение по школам | Образование | Высокий | Готово | Да |
| Чат-помощник | Налоговая служба | Минимальный | Готово | n/a |
Надзорное действие
- Системная
- Выявление мошенничества с пособиями
- Обязательно
- оценка воздействия, порядок обжалования
- Срок
- 38 days
- Орган
- Надзорный орган
Жалобы на автоматизированные решения
Рис.Public algorithm register: example names and illustrative values, not a record or a live system.
Cyber and public infrastructure: how the risk develops.
Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Legacy systems persist
Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.
Suppliers carry shared risk
Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.
Incidents cross sectors
Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a киберинцидент into a public safety event.
Reporting shapes response
Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.
Связанная активность в Восточной Азии.
Ночное освещение, плотность населения и паводковые воды в Восточной Азии по данным NASA GIBS. Каждый слой имеет собственную дату.
Для интерактивной карты нужен JavaScript. Список слоёв и источники приведены ниже.
Слои 3
Связанная активность для этой страницы
Об этом слое
- Доказательная база
- Наблюдения
- Источник
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Поставщик
- NASA LAADS DAAC
- Лицензия
- Открытые данные NASA
- Год выпуска
- ежедневно; спутниковая радиация с поправкой на лунный свет и атмосферу
- Новейшее на момент сборки
- 2026-10-12
- Разрешение
- сетка около 500 м
- Неопределённость
- Спутниковая яркость ночного излучения за указанную дату; огни служат косвенным показателем потребления электроэнергии и отключений, а не измерением поставок или доступа.
- Доступно через
- gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
- Доказательная база
- Оценка
- Источник
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Колумбийский университет))
- Поставщик
- NASA SEDAC (CIESIN, Колумбийский университет)
- Лицензия
- CC BY 4.0
- Год выпуска
- null; оценка на основе переписи, статическая (2020)
- Разрешение
- сетка около 1 км
- Неопределённость
- Оценка числа людей на квадратный километр в 2020 году на основе переписи, показанная как контекст подверженности; это не число людей, затронутых какой-либо опасностью.
- Доступно через
- gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
- Доказательная база
- Наблюдения
- Источник
- Скорректированная отражательная способность VIIRS NOAA-20 (NASA LANCE)
- Поставщик
- NASA LANCE
- Лицензия
- Открытые данные NASA
- Год выпуска
- ежедневно; спутниковое изображение
- Новейшее на момент сборки
- 2026-10-14
- Разрешение
- сетка около 250 м
- Неопределённость
- Спутниковое изображение. Спутниковый или модельный растр в том виде, в каком его публикует поставщик. Облака, пропуски между полосами съёмки и ошибки восстановления оставляют пропуски и шум; значения являются индикаторами, а не измерениями в конкретном месте.
- Доступно через
- gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
- Доказательная база
- Наблюдения (облака оставляют пропуски)
- Источник
- Глобальный продукт VIIRS по наводнениям (NASA LANCE)
- Поставщик
- NASA LANCE
- Лицензия
- Открытые данные NASA
- Год выпуска
- ежедневно; спутниковое обнаружение; облака оставляют пропуски
- Новейшее на момент сборки
- 2026-10-14
- Разрешение
- сетка около 250 м
- Неопределённость
- Спутниковое обнаружение; облака оставляют пропуски. Спутниковый или модельный растр в том виде, в каком его публикует поставщик. Облака, пропуски между полосами съёмки и ошибки восстановления оставляют пропуски и шум; значения являются индикаторами, а не измерениями в конкретном месте.
- Доступно через
- gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
- Доказательная база
- Наблюдения (облака и время пролёта оставляют пропуски)
- Источник
- VIIRS NOAA-20 375 м (FIRMS) (NASA LANCE FIRMS)
- Поставщик
- NASA LANCE FIRMS
- Лицензия
- Открытые данные NASA
- Год выпуска
- ежедневно; спутниковое обнаружение; облака и время пролёта оставляют пропуски
- Новейшее на момент сборки
- 2026-10-13
- Разрешение
- сетка около 500 м
- Неопределённость
- Спутниковые обнаружения очагов тепла за указанный день, включая газовые факелы и промышленное тепло; это не подтверждённый пожар, не отчёт об инциденте и не предупреждение.
- Доступно через
- gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Об этом слое
- Доказательная база
- Модельные данные (последний год, публикуемый GIBS)
- Источник
- MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
- Поставщик
- NASA LP DAAC
- Лицензия
- Открытые данные NASA
- Год выпуска
- ежегодно; спутниковая классификация; последний год, публикуемый GIBS
- Новейшее на момент сборки
- 2024-01-01
- Разрешение
- сетка около 500 м
- Неопределённость
- Спутниковые классы земного покрова за указанный год, включая пахотные земли; классификация с известными погрешностями, а не реестр ферм.
- Доступно через
- gibs.earthdata.nasa.gov, только после того как вы разрешите интерактивную карту
Клавиатура при фокусе на карте
Удерживайте Ctrl или ⌘ и прокручивайте для масштабирования
Последние доступные
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © участники OpenStreetMap (ODbL) · Natural Earth
Загрузка последних снимков NASA.
Перетаскивайте для перемещения. Для масштабирования используйте Ctrl или ⌘ с прокруткой, жест щипка или кнопки; наведите курсор, чтобы увидеть значения под указателем; сброс возвращает к региону.
Связанная активность: Восточная Азия.Спутниковые и модельные продукты в том виде, в каком их публикует NASA, каждый со своей датой. Это показатели, а не оценки какого-либо места.
Данные: NASA GIBS · ASTER GDEM · Blue Marble · © участники OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · Геологическая служба СШАИсточники и лицензии
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Открытые данные NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Открытые данные NASA
- Ночные огни VIIRS Black Marble, Центр космических полётов имени Годдарда NASA; распространяются Системой архивирования и распространения данных NASA уровня 1 и атмосферы (LAADS DAAC); изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; значения усреднены по шестиугольным ячейкам там, где они показаны (изменено). Открытые данные NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Лицензия CC BY 4.0. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). doi:10.7927/H49C6VHW. CC BY 4.0
- Продукты VIIRS почти реального времени (наводнения, температура поверхности суши, снежный покров, скорректированная отражательная способность), NASA LANCE; изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
- NASA Fire Information for Resource Management System (FIRMS), продукт VIIRS по активным пожарам с разрешением 375 м, NASA LANCE; векторные плитки через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
- Продукты MODIS по суше (вегетационные индексы, валовая первичная продукция, земной покров), NASA LP DAAC и LANCE; изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
- ASTER GDEM является продуктом METI и NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Ссылка: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Открытые данные NASA
- Создано с использованием Natural Earth. Бесплатные векторные и растровые картографические данные @ naturalearthdata.com. Общественное достояние
- © участники OpenStreetMap (ODbL), через NASA GIBS (береговые линии, границы, дороги и названия мест). Цвета перерисованы по опубликованной цветовой шкале; значения, где показано, усреднены по шестиугольным ячейкам (изменено). ODbL
- Blue Marble, NASA Earth Observatory; изображения через NASA GIBS. Цвета перерисованы по опубликованной цветовой шкале; там, где показано, значения усреднены по шестиугольным ячейкам (изменено). Открытые данные NASA
- Контекст на глобусе и плоской карте: береговые линии, границы, дороги и названия мест из справочных слоёв NASA GIBS (данные OpenStreetMap, ODbL, © участники OpenStreetMap); снимки Blue Marble как дополнительная подложка; 3D-рельеф и показания высоты по цветовому индексу высот ASTER GDEM (классы от 5 м до 200 м, с преувеличением для наглядности). Границы показаны в опубликованном виде и не выражают позиции в отношении какой-либо территории.
- События в реальном времени: NASA Earth Observatory Natural Event Tracker (EONET). События носят ориентировочный характер и сохраняют ссылки на первоначальный источник.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Текущие данные: события NASA EONET носят ориентировочный характер и не являются официальными предупреждениями.
- Текущие данные: события Геологической службы США носят ориентировочный характер и не являются официальными предупреждениями.
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Дополнительные слои (источников в списке слоёв: 5; оперативные, прогнозные, наблюдаемые и контекстные) при включении указывают своего поставщика на карте и здесь; прогнозы представляют собой результаты моделей, а производные индексы являются оценками.
Слои и даты
- Ночное освещение, ежедневно: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 окт. 2026
- Плотность населения, 2020: население: CIESIN, Колумбийский университет, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · статично
- Естественные цвета: скорректированная отражательная способность VIIRS NOAA-20, NASA LANCE · 13 окт. 2026
- Паводковые воды, 3-дневный композит: VIIRS Global Flood Product, NASA LANCE · 14 окт. 2026
- Активные пожары и термические аномалии: VIIRS NOAA-20 375 м (FIRMS), NASA LANCE FIRMS · 13 окт. 2026
- Тип земного покрова (IGBP), ежегодно: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
Что измеряется и насколько хорошо.
Каждый показатель указывает свою единицу, периодичность, тип источника и метку доказательной базы, которую несло бы значение. Значения не показываются: программа предоставляет их под собственную ответственность.
| Индикатор | Единица | Периодичность | Тип источника | Метка |
|---|---|---|---|---|
| National cybersecurity strategy in force | да или нет | при изменении | Государственные записи | Опубликованная статистика |
| National computer security incident response team | да или нет, с мандатом | при изменении | FIRST and ITU records | Опубликованная статистика |
| Significant incidents reported by public bodies | count by sector | ежегодно | National authority reports | Опубликованная статистика |
| Global Cybersecurity Index tier | tier, categorical | периодически | ITU | ОЦЕНЕНО |
| Known exploited vulnerabilities remediated within deadline | share | периодически | Agency compliance reports | СООБЩЕНО |
| Public service downtime from cyber incidents | hours | per incident | Incident reports | СООБЩЕНО |
Где взаимосвязь превращает ущерб в отключение.
How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
Меры контроля
- Активы по слоям
- 18
- След опасного явления
- 8% площади
- Активы, зависящие от другого слоя
- 60%
- Резервная мощность (допуск)
- 30%
Показания
- Объекты, пострадавшие от опасного явления
- 7%
- Объекты, которые продолжают работать
- 20%
- Усиление первоначального ущерба
- 10.8 times
- Шаги до стабилизации
- 4
Числа, методы и источники
| Шаг | Центры обработки данных в работе (%) | Сети в работе (%) | Энергоснабжение работает (%) |
|---|---|---|---|
| 0 | 89 | 89 | 100 |
| 1 | 56 | 72 | 94 |
| 2 | 50 | 33 | 28 |
| 3 | 33 | 33 | 11 |
| 4 | 22 | 33 | 6 |
Методы
- Взаимозависимые сети Buldyrev и др. (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Каскады перегрузок Motter and Lai (2002), Physical Review E 66
- Нагрузка по посредничеству Brandes (2001), Journal of Mathematical Sociology 25
- Многослойные сети Kivela and others (2014), Journal of Complex Networks 2
- Взаимозависимости инфраструктуры Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Веер неопределённости (параметрический метод Монте-Карло) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- Анализ чувствительности по одному фактору (торнадо) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Данные
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Магистральные дороги Natural Earth
- Железные дороги Natural Earth
- Морские порты Natural Earth
- Аэропорты Natural Earth
- Городские границы Natural Earth
- Ночные огни сегодня, отключения (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- Природные события (NASA EONET) NASA EONET · register nasa.eonet.events
По шести опорам, под руководством Nexus Consortium
- Эксперименты Лаборатории
- Построено в «Управление ИИ и цифровыми технологиями» в Foundry
- Проверено в «Управление ИИ и цифровыми технологиями» в Universe
- Закреплено в Цифровые технологии, кибербезопасность и ИИ в Standards
- Опубликовано в «Управление ИИ и цифровыми технологиями» в Reports
- Преподаётся в Факультет технологий и цифровых систем в Academy
Откуда берётся доказательная база.
Названные публичные наборы данных и институциональные записи, каждый со своим классом лицензии. Источники по соглашению используются только на их условиях и никогда не публикуются повторно.
| Источник | Что он даёт | Класс лицензии |
|---|---|---|
| ITU Global Cybersecurity Index | Country commitments on legal, technical, organisational, capacity and cooperation measures | Free to read, ITU terms |
| ENISA Threat Landscape and NIS incident reports | Threats and incidents across EU sectors | Free, ENISA terms |
| CISA Known Exploited Vulnerabilities catalogue | Vulnerabilities known to be exploited, with remediation deadlines for US federal agencies | Общественное достояние |
| National cyber security centre annual reviews | Incidents handled and threat assessments | Public records, terms per centre |
| FIRST member directory | Incident response teams and their constituencies | Free to read, FIRST terms |
От мандата до оценки, по опорам.
The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
- Мандат и постановка проблемы Компетентный орган (вне программы)
Компетентный орган формулирует проблему и мандат в соответствии со своими правилами. Howlett, Ramesh and Perl (2009) - Доказательная база и модель системы Foundry
Система моделируется с её обратными связями, данными и заявленными ограничениями. OECD (2014), principle 2 - Варианты оценены с помощью сценариев Foundry
Инструменты сравниваются в разных сценариях с отображением неопределённости. Hood (1983) - Учения с участием заинтересованных сторон Вселенная
Варианты проверяются на учениях с теми, кто будет их реализовывать и нести последствия. ОЭСР (2014), принцип 3 - Подготовлен проект стандарта или руководства Nexus Standards
То, что работает, кодифицируется в виде стандарта или руководства, открытого для комментариев. Процесс Nexus Standards - Решение органа Компетентный орган (вне программы)
Орган принимает решение вне программы; основание: доказательная база в записи. Howlett, Ramesh and Perl (2009) - Потенциал и обучение Академия рисков
Тех, кто будет реализовывать, обучают работе с выбранным инструментом и его данными. Сендайская рамочная программа по снижению риска бедствий (2015), приоритет 2 - Мониторинг и публичный отчёт Отчёты
Показатели публикуются с источниками, ограничениями и исправлениями. OECD (2014), principle 5 - Оценка и пересмотр Nexus Standards
Результаты возвращаются в стандарт и модель: цикл замыкается. Howlett, Ramesh and Perl (2009)
Методы
- Цикл политики Howlett, Ramesh and Perl (2009), Studying Public Policy, Oxford University Press
- Управление критическими рисками ОЭСР (2014), Рекомендация Совета по управлению критическими рисками
- Послойное построение ориентированных графов Sugiyama, Tagawa and Toda (1981), IEEE SMC 11
По шести опорам, под руководством Nexus Consortium
- Эксперименты Лаборатории
- Построено в «Управление ИИ и цифровыми технологиями» в Foundry
- Проверено в «Управление ИИ и цифровыми технологиями» в Universe
- Закреплено в Цифровые технологии, кибербезопасность и ИИ в Standards
- Опубликовано в «Управление ИИ и цифровыми технологиями» в Reports
- Преподаётся в Факультет технологий и цифровых систем в Academy
Кто принимает решения и чему служит доказательная база.
«Управление ИИ и цифровыми технологиями» готовит доказательную базу. Приведённые ниже решения принимаются названными органами по их собственным правилам и никогда не принимаются платформой.
| Кто принимает решение | Вопрос | Доказательная база, которую обслуживает эта страница |
|---|---|---|
| National cybersecurity authorities | Which obligations apply and how incidents are coordinated | Comparative regimes and incident data |
| Public body leadership | How much to invest in security and legacy replacement | Threat data and comparable practice |
| Законодательные органы | Which sectors fall under cyber obligations and reporting duties | Comparative laws and incident evidence |
| Procurement authorities | What security requirements suppliers must meet | Supply chain incident evidence and standards |
Результаты, которые даёт эта тема
- Comparative notes on cyber obligations for public bodies
- Guide to incident reporting regimes and timelines
- Dialogue briefs on shared supplier risk in public services
- Questions for public boards on cyber oversight
Exercise a cascade in cyber and public infrastructure with the people who decide.
Составлена на основе профиля области Nexus Standards профиль территории Стандарты по киберрискам и цифровым рискам: названные в нём опасные явления, системами and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full Конструктор систем.
Опасности
- Прорыв плотины
- Речное наводнение (вызванный ниже по цепочке)
- Внезапный паводок (вызванный ниже по цепочке)
- Массовое перемещение населения (вызванное ниже по цепочке)
- Масштабное отключение электроэнергии (вызванное ниже по цепочке)
- Дефицит водоснабжения (вызванный ниже по цепочке)
Системы и связи
Меры контроля
NS-0Устав и принципыNS-9Контекстные UNI (развертывания, экземпляры, экземпляры программ)NS-10Политики и положения (машиночитаемые обязательства: определение, обязательность, оценка и обеспечение исполнения)NS-11Верификация и мониторинг (доказательства, подтверждения, наблюдение за соответствием принципу нулевого доверия)NS-12Артефакты программного обеспечения, моделей и ИИ/МО (цепочка поставок, карточки моделей, паспорта наборов данных)NRS-H94Семейство опасных явлений: системные киберсобытия (NHS-1 cyber.systemic-cyber)NRS-X6Риск кибербезопасности и цифровой безопасностиNRS-H51Семейство опасных явлений: злонамеренный взлом (NHS-1 cyber.intrusion)NRS-T8Риск целостности программного обеспечения и цепочки поставокNRS-H93Семейство опасных явлений: сбой идентификации, доверия и криптографии (NHS-1 cyber.identity)NRS-H54Семейство опасностей: нарушение работы сигналов и платформ (NHS-1 cyber.platform)
Наблюдение
- Национальная база данных уязвимостей (API обогащения CVE) (приведена для справки)
- Каталог известных эксплуатируемых уязвимостей (приведён для справки)
- База данных уязвимостей открытого кода OSV (приведена для справки)
- MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
- Доля населения, охваченного мобильной сетью, по технологиям
- Абонементы фиксированного широкополосного доступа в интернет на 100 жителей
Пример географии
- Северная Америка: 243 шестиугольные ячейки
- Ночные огни сегодня, отключения (VIIRS Day/Night Band), NASA GIBS
- Поверхностные воды сквозь облачность, 30 m (радар OPERA DSWx-S1), NASA GIBS
- Интенсивность осадков за последние полчаса (IMERG), NASA GIBS
- Влажность поверхностного слоя почвы (SMAP), NASA GIBS
What institutions ask about digital dependencies.
- Which public services would stop if a given system, provider or network failed?
- Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
- How are incidents reported, coordinated and communicated to the public?
- How exposed is the public sector to a single provider or software component?
How cyber and public infrastructure is governed: instruments, mandates and commitments.
Инструменты, мандаты, участники и механизмы подотчётности, с которыми работает политик, дипломат или агентство по развитию, со ссылками на соглашения, которые их устанавливают. Структуры следуют названным рамочным документам. Любое показанное состояние или прогресс иллюстративны, а не являются записью.
Матрица инструментов политики
The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.
| Тип инструмента | Местный | Национальный уровень | Региональный | Глобальный уровень |
|---|---|---|---|---|
| Регуляторный | Зонирование, строительные нормы | Законы, стандарты, лицензирование | Согласованные правила | Конвенции и договоры |
| Экономические | Местные сборы, гранты | Бюджетные статьи, налоги, схемы страхования | Пулы рисков, региональные фонды | Механизмы финансирования |
| Информация | Местные предупреждения | Раскрытие информации, раннее предупреждение, статистика | Механизмы обмена данными | Глобальный мониторинг и отчётность |
| Институциональный | Местные комитеты | Ведущие ведомства, координационные советы | Региональные органы и секретариаты | Многосторонние мандаты |
| Кооперативный | Общинные соглашения | Партнёрские договорённости | Меморандумы и совместные программы | Соглашения и совместные обязательства |
How cyber risk reaches public services.
Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted системами can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.
Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.
Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.
Instruments of governance.
- 01
Dependency mapping
Identifying which services depend on which системами and providers. Limits: hidden sub-dependencies.
- 02
Baseline security requirements
Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.
- 03
Incident reporting and coordination
Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.
- 04
Учения
Cross-agency cyber exercises. Limits: participants know it is an exercise.
Как это изучается и чего методы не могут сказать.
- 01Наука о политике, институтах и решенияхСравнение режимов регулирования ИИ · Картирование подотчётности в цепочке создания стоимости · Картирование форумов и мандатовПрименяется здесь
- 02Цифровая идентичность и общественные цифровые системыУровни обеспечения уверенности для государственных услуг · Минимальное раскрытие · Анализ исключенияПрименяется здесь
- 03Искусственный интеллект и машинное обучениеКак модели дают сбои при развёртывании · Чтение документации моделей · Архитектуры агентовПрименяется здесь
Вопросы и ответы.
What is a CSIRT?
What does NIS2 require?
Why are public bodies frequent targets?
Следует ли сообщать платформе о киберинциденте?
Is moving to cloud safer for public bodies?
Does the platform publish vulnerability information?
Why is responsibility for public cyber security fragmented?
Поделитесь доказательствами с этой страницы.
Отчёты is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- Электронная почтаШлюз GW-GRFОтправьте с этой страницыДоказательная база, исправление, случай, метод, рецензия, перевод или вклад в профиль. Материал приходит с пометкой этой страницы, поэтому его получает редактор, отвечающий за неё.
- ZenodoОткрытый депозитДепонируйте и подайте в сообществоОпубликуйте собственную запись на Zenodo со своим идентификатором ORCID iD, затем подайте её в сообщество Reports. Кураторы проверяют её; DOI остаётся за вами.
- ОтчётыGlobal Risks ForumВсе способы внести вкладВиды вклада, порядок рецензирования каждого из них, указание авторства, лицензия и то, что никогда не принимается.
Никогда не отправляйте персональные данные, сведения о чувствительной инфраструктуре или то, чем вы не вправе делиться. Материал проходит рассмотрение перед использованием; его отправка не дает авторских или редакционных прав, а спонсорство никогда не покупает выводы.
Вынесите вопрос управления на рассмотрение Форума.
Информация и запросы открыты уже сегодня. Запрос получает номер и указывает следующий шаг; заявки, платежи, выделение вычислительных ресурсов и регистрации открываются только тогда, когда существуют их команда, условия и возможности для проверки.
Юридические документы.
Показать все 18 юридических документов
Карты, данные и рисунки на этом сайте приводятся для контекста и общей информации. Они не являются советом, прогнозом или предупреждением; ограничения информации изложены в Оговорках и уведомлениях о данных.