المادة 22 المكررة

ف 1تناط بقسم الأمن المعلوماتي، المهام التالية:

1. –وضع وتنفيذ سياسة أمن نظم معلومات الوزارة، والسهر على ضمان انسجامها مع التوجيهات الصادرة عن السلطة الوطنية للأمن السيبراني؛
2. –تحديد المخاطر التي من شأنها تهديد أمن نظم معلومات الوزارة، واتخاذ وتنفيذ الإجراءات التقنية والتنظيمية اللازمة لإدارة هذه المخاطر؛
3. –إعداد وتنفيذ مخطط عمل تقني يضمن حماية الأنظمة المعلوماتية والشبكات والبيانات ويعزز جاهزية الوزارة للتصدي للمخاطر والتهديدات والهجمات السيبرانية؛
4. –إعداد وتنفيذ مخطط ضمان استمرارية الأنشطة والتعافي من الآثار الناجمة عن الحوادث والهجمات أو عن الكوارث، لضمان استمرارية أو استئناف الأنشطة بصفة منتظمة؛
5. –تصميم هندسة البنية التحتية الأمنية، وضمان دمج متطلبات الحماية منذ مرحلة تصميم الأنظمة والمشاريع الرقمية؛
6. –تصنيف نظم المعلومات والأصول المعلوماتية التابعة للوزارة، حسب مستوى حساسيتها؛
7. –التنسيق مع السلطة الوطنية المكلفة بالأمن السيبراني في تدبير ومعالجة الثغرات والهجمات الإلكترونية؛
8. –السهر على اختبار المنصات والأنظمة المعلوماتية وفق التوجيهات الوطنية والمعايير الدولية في مجال الأمن السيبراني.

ف 2ويضم المصالح التالية:

1. –مصلحة اليقظة الأمنية والكشف والتصدي للهجمات السيبرانية؛
2. –مصلحة إدارة الهوية والولوج إلى الأنظمة المعلوماتية والشبكات؛
3. –مصلحة تتبع الثغرات الأمنية والتحديثات؛
4. –مصلحة تدبير السياسات، المساطر والإجراءات الأمنية.