Virginia là một trong số ít tiểu bang có cơ sở hạ tầng CNTT doanh nghiệp và tổng quan về an ninh mạng duy nhất.
Nền tảng của nhóm là đảm bảo Virginia và các cơ quan của tiểu bang này đang đầu tư tốt vào việc tăng cường an ninh mạng, đồng thời trao quyền cho các cơ quan đưa ra quyết định tốt hơn và nhanh hơn trong việc bảo vệ hệ thống CNTT của họ.
Bộ phận quản lý rủi ro và bảo mật của VITA và giám đốc an ninh thông tin (CISO) chịu trách nhiệm về bảo mật CNTT và quản lý rủi ro cho các cơ quan hành pháp. Phạm vi bao gồm bảo vệ hệ thống máy tính và mạng khỏi bị trộm cắp hoặc hư hỏng phần cứng, phần mềm hoặc dữ liệu điện tử, cũng như khỏi sự gián đoạn hoặc chuyển hướng sai lệch các dịch vụ mà chúng cung cấp.
Nếu nó được kết nối, nó phải được bảo vệ
Các nhóm an ninh của VITA cam kết bảo vệ các tài sản dữ liệu có giá trị của Khối thịnh vượng chung và cung cấp một môi trường công nghệ an toàn, bảo mật giúp các cơ quan nhà nước hoàn thành nhiệm vụ của mình. Ban quản lý rủi ro và an ninh của VITA được giao nhiệm vụ thực hiện sứ mệnh này và khi thực hiện, sẽ mang lại những lợi ích đáng kể cho các cơ quan của Khối thịnh vượng chung. Nhóm này phản ứng với hơn 30 triệu nỗ lực tấn công mạng và chặn hơn nửa triệu phần mềm độc hại trên mạng của Khối thịnh vượng chung mỗi năm.
Sự tự tin
Sự tin tưởng vào tính toàn vẹn của dữ liệu và các quy trình của hệ thống
Hỗ trợ tuân thủ
Hỗ trợ tuân thủ luật pháp và quy định liên quan đến bảo mật
Một môi trường an toàn
Một môi trường an toàn để thực hiện các hoạt động kinh doanh của Khối thịnh vượng chung
Nhận dạng và bảo vệ
Xác định và bảo vệ các chức năng và dịch vụ kinh doanh quan trọng trong trường hợp xảy ra thảm họa
Giám sát xâm nhập
Giám sát các cuộc xâm nhập và "tấn công" mạng vào các hệ thống của Khối thịnh vượng chung
Ban giám đốc an ninh thông tin phát triển và quản lý danh mục công cụ và quy trình luôn thay đổi được thiết kế để bảo vệ dữ liệu và hệ thống của Khối thịnh vượng chung.
- Phát triển và duy trì các tiêu chuẩn, chính sách và thủ tục
- Cơ sở hạ tầng an toàn và hỗ trợ kỹ thuật
- Bảo vệ cơ sở hạ tầng quan trọng và tính liên tục của doanh nghiệp
- Quản lý rủi ro
- Đào tạo và nâng cao nhận thức về an ninh thông tin
- Quản lý sự cố