ミッション
私たちの使命は、ラリマー郡のすべてのスタッフ、選出された役人、ビジネス パートナーと協力して、ラリマー郡のデジタル資産と技術システムの機密性、完全性、可用性をサポートすることです。 私たちが提供する一連の保護は、ラリマー郡の使命/ビジネス目標と、IT 関連のリスクの継続的な評価と優先順位付けによって推進されます。 以下の XNUMX つの機能は、私たちの使命を追求するための私たちの行動を導き、サイバーセキュリティ リスクを認識し、動的に適応する運用文化を促進することを目的としています。
- 特定 – システム、資産、データ、および機能に対するサイバーセキュリティ リスクを管理するための組織的な理解を深めます。
- 保護 – ラリマー郡サービスの適切な IT サポートを確保するために、適切な保護手段を開発および実装します。
- 検出 – サイバーセキュリティ イベントの発生を識別する手段を開発および実装します。
- 対応 – 検出されたサイバーセキュリティ イベントに対処するために必要なアクションを開発および実装します。
- 回復 – レジリエンス計画を策定して実装し、サイバーセキュリティ イベントによって損なわれた機能やサービスを復元します。
CIAトライアド
Larimer County IT のサイバー セキュリティ プログラムは、 機密性, 統合性 と 利用状況、ラリマー郡のデジタル資産の CIA トライアドとしても知られています。 機密保持の目的は、適切な人が適切な情報にアクセスできるようにすることです。 データの整合性とは、ライフサイクル中に不正な方法で変更されていないことを意味します。 データの正確性を維持し、信頼性を高めます。 データの可用性とは、ハードウェアとソフトウェア (つまり、サーバーとストレージ) が適切に機能し、データに正常にアクセスできることを意味します。 ラリマー郡の IT 部門は、CIA トライアドの XNUMX つの側面すべてを確実に達成するために、いくつかの戦術を採用しています。 これには、包括的なウイルス対策ソリューション、堅牢なファイアウォール、冗長ストレージ ソリューション、および適切なデータ暗号化を導入して、市民がラリマー郡のサービスを利用できるようにすることが含まれます。
セキュアラリマー
サイバーセキュリティ イニシアチブに適切な監視と厳格さを提供するために、ラリマー郡 IT は「セキュア ラリマー」プログラムを開始しました。 このプログラムを前進させ続けるために、ラリマー郡は、ラリマー郡のデジタル資産のセキュリティと可用性に専念する運用およびセキュリティ リードをオンボーディングしました。 このプログラムは、私たちのセキュリティ ミッションを達成するための段階的な措置を講じています。 「セキュア ラリマー」プログラムの詳細については、以下をご覧ください。