Одделение за сајбер безбедност (МВР-SOC)

1. Вовед

Овој документ се состои од неколку делови кои ги опишуваат операциите на Одделението за сајбер безбедност (МВР-SOC) на Министерството за внатрешни работи во согласност со RFC 2350. Тој ја опишува мисијата, услугите и процедурите на SOC-от за справување со безбедносни инциденти.

1.1 Преглед

Верзија 1.0 - 22.07.2025

1.2 Листа за дистрибуција на известувања

Промените на овој документ ќе бидат објавени преку веб-страницата на МВР-SOC на Министерството за внатрешни работи на https://mvr.gov.mk/mk-MK/ministerstvo/cybersecurity. Промените на овој документ не се дистрибуираат преку поштенски листи, RSS-канали или други автоматски механизми за дистрибуција.

1.3 Локации каде што може да се најде овој документ

Тековната верзија на овој документ е секогаш достапна на оваа локација на веб-страницата на Министерството за внатрешни работи.

1.4 Автентикација на овој документ

Овој документ е потпишан со PGP-клучот на МВР-SOC. Јавниот клуч е достапен на најдолу во оваа страница.

2. Контакт информации

2.1 Име на тимот

Англиски: Cyber Security Unit of the Ministry of Interior

Македонски: Одделение за сајбер безбедност на Министерството за внатрешни работи

Short name [EN]: MVR-SOC

Short name [MK]: МВР-SOC

2.2 Адреса

Министерство за внатрешни работи
Ул. Димче Мирчев 9
1000 Скопје
Република Македонија

2.3 Временска зона

CET

2.4 Телефонски број

Работни часови: +389 (0)72 334 012
Дежурен телефон: +389 (0)2 3117 222

2.5 Факс број

N/A

2.6 Останата комуникација

Internet Website: https://www.mvr.gov.mk

2.7 Електронска пошта

soc@moi.gov.mk

2.8 Јавни клучеви и информации за шифрирање

Е-адресата (soc@moi.gov.mk) што ја користи МВР-SOC го дели истиот PGP-клуч, како што е документирано подолу:

• Key Id: 0 x C06C0A5B
• Key Type: RSA 4096
• Key Fingerprint: 6367 3F63 C8BC A7F1 69C1 15C4 4536 1E5D C06C 0A5B

Public key mvr-soc_public.key (.zip)

Јавниот клуч и неговите потписи може да се најдат на вообичаените големи сервери за јавни клучеви, како и на веб-страницата на МВР-SOC https://mvr.gov.mk/mk-MK/ministerstvo/cybersecurity. Овој клуч го потпишува секој комуникација од МВР-SOC. Исто така, се користи за било каква доверлива комуникација со МВР-SOC (извештаи за инциденти, предупредувања)..

2.9 Членови на тимот

Целосната листа на членовите на тимот на МВР-SOC не е јавно достапна. Членовите на тимот ќе се идентификуваат пред страната што пријавува со нивното целосно име во официјална комуникација во врска со инцидент.

2.10 Други информации

N/A

2.11 Точки за контакт со корисници

Преферираниот метод за контакт со тимот на МВР-SOC е испраќање е-пошта на адресата soc@moi.gov.mk, која ја следи дежурен вработен 24/7.

Контакт телефон: +389 (0)72 334 012
Итни случаи може да се пријават 24/7 по телефон на +389 (0)2 3117 222.

Работно време: 08:00 до 16:00 од понеделник до петок (освен празници).

3. Повелба

3.1 Изјава за мисијата

Мисијата на МВР-SOC е да ги заштити и поддржува ИКТ системите на Министерството за внатрешни работи, обезбедувајќи доверливост, интегритет и достапност на сите податоци што се одржуваат во неговата инфраструктура. Одговорностите на МВР-SOC вклучуваат мониторинг, откривање, одговор и закрепнување од намерни сајбер закани и ненамерни инциденти што можат да го загрозат интегритетот на ИКТ средствата на Министерството или негативно да влијаат на интересите на македонските граѓани.

3.2 Конституенти

Конституенти на МВР-SOC се вработените и ИКТ системите на Министерството за внатрешни работи

3.3 Спонзорство и/или поврзаност

МВР-SOC е дел од Министерството за внатрешни работи.

3.4 Овластување

Формирањето на МВР-SOC е согласно со систематизацијата на Министерството за внатрешни работи.

4. Политики

4.1 Видови на инциденти и ниво на поддршка

Сите инциденти за сајбер безбедност ќе бидат назначени со нормално ниво на приоритет, освен ако експлицитно не се класифицирани како ИТНИ или УРГЕНТНИ.

4.2 Соработка, интеракција и откривање на информации

МВР-SOC става висок приоритет на оперативната соработка и споделувањето информации со други тимови за сајбер безбедност (SOC и CIRT), како и со организации што можат да придонесат за подобрување на сајбер безбедноста.
Сите примени информации се третираат со строга доверливост. Освен ако не е поинаку договорено, споделените информации се сметаат за чувствителни и ќе бидат откриени само на страни директно вклучени во истрагата и решавањето на пријавениот инцидент. Протоколот trafic light (TLP) се користи за класификација и управување со чувствителноста на разменетите информации, обезбедувајќи соодветно постапување и дистрибуција врз основа на назначената TLP ознака.

МВР-SOC работи во согласност со правната и регулаторната рамка утврдена со Македонското законодавството.

4.3 Комуникација и автентикација

Е-поштата и телефонските комуникации се сметаат за доволно безбедни за пренос на информации со ниска чувствителност без шифрирање. Ако размената вклучува високо чувствителни податоци, ќе се користат методи за шифрирање како PGP за да се обезбеди доверливост.
Кога е потребна верификација на идентитетот пред комуникација, автентикацијата може да се изврши преку воспоставени мрежи на доверба или со алтернативни методи.

5. Услуги

5.1 Одговор на инциденти

МВР-SOC обезбедува поддршка на локалните мрежни и системски администратори во управувањето со техничките и оперативните аспекти на инциденти за сајбер безбедност.

• Тријажа на инциденти: Проценка на опсегот, приоритетот и потенцијалното влијание на инцидентот, како и идентификување на почетните ресурси потребни за решавање на проблемот.
• Координација на инциденти: Мобилизирање на сите внатрешни ресурси потребни за истрага на инцидентот и преземање на соодветни дејства, контактирање со надворешни страни што можат да помогнат во решавањето на инцидентот и известување на други страни што можат да бидат засегнати или загрозени од инцидентот.
• Решавање на инциденти: МВР-SOC нуди насоки до мрежните и системските администратори за соодветни дејства за одговор, помага во собирањето на докази за одделот за сајбер-криминал и форензика и интерпретација на податоците, и, кога е потребно, се распоредува на лице место за решавање на проблемот.

5.2 Проактивни активности

МВР-SOC обработува индикатори за компромис (IoC's) од достапни извори и, во случај на позитивен наод, обезбедува релевантните информации да се дистрибуираат до одговорниот контакт за засегнатиот систем. Активностите на МВР-SOC вклучуваат мониторинг на мрежата и анализа на логови, мониторинг на разузнавачки закани и проценки на ранливости.
МВР-SOC издава соопштенија, предупредувања и известувања до својата конституенција, која вклучува мрежни и системски администратори, вработени и други SOC и CIRT тимови.
Понатаму, МВР-SOC активно придонесува за подобрување на свеста за безбедност на својата конституенција.

5.3 Реактивни активности

МВР-SOC координира со надворешни субјекти и подготвува пост-инцидентни извештаи со препораки.

6. Формулари за пријавување на инциденти

Официјален формулар за пријавување на инциденти во моментов не постои.

7. Одрекување од одговорност

Иако ќе се преземат сите мерки на претпазливост при подготовката на информации, известувања и предупредувања, МВР-SOC не презема одговорност за грешки или пропусти, или за штети што произлегуваат од употребата на информациите содржани во нив.

Превземи го MVR-SOC RFC 2350 English PDF

Превземи го RFC 2350 English PDF потписот

Превземи го јавниот клуч на МВР-SOC