Veiklos sritys

Nacionalinis kibernetinio saugumo centras prie Krašto apsaugos ministerijos (NKSC) – pagrindinė Lietuvos kibernetinio saugumo institucija, atsakinga už vieningą kibernetinių incidentų valdymą, kibernetinio saugumo reikalavimų įgyvendinimo stebėseną ir kontrolę, ypatingos svarbos informacinės infrastruktūros kibernetinį saugumą ir informacinių išteklių akreditaciją.

NKSC misija: būti kibernetinio saugumo kompetencijos centru siekiant, kad interneto vartotojai bendraudami, mokydamiesi ir dirbdami kibernetinėje erdvėje jaustųsi saugiai.

Patvirtintuose NKSC prie KAM nuostatuose yra numatyti šie veiklos tikslai:

• atlikti kibernetinių incidentų stebėseną, analizę, tyrimus ir su kibernetinių incidentų valdymu susijusius veiksmus;
• atlikti Saugumo priežiūros tarnybos funkcijas;
• atlikti Nacionalinės komunikacijų apsaugos tarnybos funkcijas;
• atlikti informacinių išteklių bei kibernetinio saugumo subjektų atitikties teisės aktų nustatytiems kibernetinio saugumo ir elektroninės informacijos saugos reikalavimams vertinimo, priežiūros ir stebėsenos funkcijas;
• plėtoti tarptautinį bendradarbiavimą kibernetinio saugumo srityje;
• vykdyti tyrimų ir švietimo kibernetinio saugumo klausimais veiklą;
• užtikrinti KAS valdomų ryšių ir informacinių sistemų kibernetinį saugumą;
• atlikti nacionalinės kibernetinio saugumo sertifikavimo institucijos funkcijas;
• koordinuoti kibernetinio saugumo subjektų ryšių ir informacinių sistemų spragų atsakingą atskleidimą.

NKSC veiklos sritys:

• Kibernetinių incidentų valdymas kibernetinio saugumo subjektų ryšių ir informacinėse sistemose;
• Kibernetinių grėsmių valdymas;
• Kibernetinio saugumo pažeidžiamumų valdymas;
• Kibernetinio saugumo mokymai ir pratybos;
• Kibernetinio saugumo tyrimų ir inovacijų kūrimas;
• Regioninio bendradarbiavimo, technologinių priemonių ir ekspertinės kompetencijos apsikeitimo paslaugų teikimas;
• Kibernetinio saugumo informacinio tinklo (KSIT) paslaugų teikimas KSIT nariams;
• Kibernetinio saugumo subjektų organizacinių ir techninių kibernetinio saugumo reikalavimų stebėsena ir vertinimas;
• Įslaptintos informacijos ir ryšių informacinių sistemų (ĮIRIS) akreditacija;
• Kibernetinio saugumo sertifikavimas;
• Žinybinių saugumo priežiūros tarnybų (ŽSPST) priežiūra ir ĮIRIS akreditacija;
• kriptografinių metodų ir produktų, skirtų informacijos apsaugai ĮIRIS akreditacijos srityje;
• Europos Sąjungos fondų lėšomis finansuojamų projektų valdymas;
• Valstybės biudžeto lėšomis finansuojamų projektų valdymas;
• Administracinių paslaugų valdymas;
• Administracinių nusižengimų skyrimas ir administravimas;
• Finansų valdymas;
• Personalo valdymas;
• Dokumentų valdymas;
• įslaptintos informacijos valdymas;
• Asmens duomenų valdymas;
• Turto valdymas;
• Viešieji pirkimai;
• Korupcijos prevencija ir kontrolė NKSC;
• Vidaus kontrolė;
• Viešųjų ir privačių interesų derinimas;
• Administracinių pastatų priežiūra, remontas;
• Fizinė sauga;
• Civilinė sauga;
• Priešgaisrinė sauga;
• Darbų sauga (darbuotojų sveikata; nelaiminų atsitikimų tyrimas).