Podręcznik DoD 8140.03: Program pracowników cyberprzestrzeni - podsumowanie
![Ekran komputera wyświetlający pulpit nawigacyjny cyberbezpieczeństwa z wykresami i wykresami odzwierciedlającymi stan bezpieczeństwa sieci](https://pl.simeononsecurity.com/img/cover/a_computer_screen_displaying_a_cybersecurity_dashboard_240x137.webp)
Table of Contents
Summary of DoD Manual 8140.03 - Cyberspace Workforce Qualification and Management Program (Podsumowanie podręcznika DoD 8140.03 - Program kwalifikacji i zarządzania personelem cyberprzestrzeni)
Departament Obrony (DoD) opublikował niedawno podręcznik DoD Manual 8140.03, który przedstawia program kwalifikacji i zarządzania pracownikami cyberprzestrzeni. Program ma na celu rozwój i utrzymanie wykwalifikowanej i wykwalifikowanej siły roboczej w cyberprzestrzeni, która może działać w koordynacji z wojownikami, firmami i właścicielami systemów misji. Podręcznik składa się z pięciu sekcji, z których każda zawiera szczegółowe informacje na temat różnych aspektów programu.
Home
Cel
Celem podręcznika jest wdrożenie polityki, przypisanie obowiązków i określenie procedur kwalifikacji personelu zidentyfikowanego jako członkowie personelu cyberprzestrzeni DoD. Podręcznik identyfikuje członków personelu cyberprzestrzeni DoD w oparciu o rolę (role) pracy w cyberprzestrzeni na przypisanym stanowisku (stanowiskach).
Zastosowanie
Podręcznik ma zastosowanie do całego personelu DoD przypisanego do stanowisk wymagających wykonywania pracy w cyberprzestrzeni zgodnie z DoDI 8140.02. Podręcznik ma również zastosowanie do OSD, Departamentów Wojskowych, Biura CJCS i Wspólnego Sztabu, Dowództw Bojowych, Biura Inspektora Generalnego Departamentu Obrony, Agencji Obrony, działań terenowych DoD i wszystkich innych jednostek organizacyjnych w ramach DoD.
Obowiązki
W sekcji 2 podręcznika przedstawiono obowiązki różnych podmiotów w zakresie zarządzania pracownikami cyberprzestrzeni. Poniżej przedstawiono niektóre z wyróżnionych obowiązków:
- CIO DoD współpracuje z innymi podmiotami w celu przedstawienia CWMB do zatwierdzenia zaleceń dotyczących rozwoju wskaźników siły roboczej DoD w cyberprzestrzeni.
- USD(P&R) zapewnia nadzór i określa wytyczne dotyczące zasobów ludzkich, opracowuje zalecenia dotyczące szkoleń i edukacji oraz identyfikuje systemy siły roboczej i personelu do przechwytywania danych.
- USD(I&S) nadzoruje rozwój i zarządzanie rolami pracowników wywiadu (cyberprzestrzeni) oraz koordynuje gromadzenie danych kwalifikacyjnych.
- OSD i szefowie komponentów DoD przedstawiają CWMB do zatwierdzenia zalecenia dotyczące rozwoju polityk, procedur i procesów wymaganych do zarządzania pracownikami cyberprzestrzeni.
Cele i procedury programu kwalifikacji
Program Kwalifikacji wykorzystuje DCWF do rozwijania wspólnego zrozumienia koncepcji, zasad i zastosowań cyberprzestrzeni. Program Kwalifikacji składa się z wymagań podstawowych, rezydentów i CPD (Continuous Professional Development) w celu rozwoju i utrzymania pracowników cyberprzestrzeni. Poniżej przedstawiono niektóre z wyróżnionych celów i procedur:
- Personel DoD obsadzający stanowiska pracowników cyberprzestrzeni musi być wykwalifikowany i działać w koordynacji z wojownikami, biznesem i właścicielami systemów misji.
- KSA pracowników cyberprzestrzeni DoD są stale weryfikowane i aktualizowane.
- Pracownicy cywilni DoD i członkowie służby muszą osiągnąć podstawowe i rezydenckie wymagania kwalifikacyjne odpowiednio w ciągu 9 i 12 miesięcy od przypisania do roli w cyberprzestrzeni.
- OSD i komponenty DoD zarządzają rozwojem i wdrażaniem wymagań kwalifikacyjnych w obszarach rezydentów i CPD.
- Wykonawcy muszą spełnić podstawowe wymagania kwalifikacyjne po rozpoczęciu pracy w cyberprzestrzeni.
Obszary kwalifikacji
Sekcja 3 podręcznika wyszczególnia obszary kwalifikacji dla pracowników cyberprzestrzeni DoD. Program kwalifikacji obejmuje trzy obszary kwalifikacji: podstawowe, rezydenckie i CPD. Poniżej przedstawiono niektóre z wyróżnionych obszarów i wymagań:
Podstawowe obszary kwalifikacji
Program DoD Cyberspace Workforce Qualification and Management określa kwalifikacje wymagane dla każdej roli zawodowej DCWF do trzech poziomów biegłości. Program kwalifikacji składa się z wymagań podstawowych, rezydentów i CPD w celu rozwoju i utrzymania siły roboczej w cyberprzestrzeni. Program ma na celu rozwój i utrzymanie wykwalifikowanej i wykwalifikowanej siły roboczej w cyberprzestrzeni, która może działać w koordynacji z wojownikami, firmami i właścicielami systemów misji. Podstawowe obszary kwalifikacji obejmują edukację, szkolenia i certyfikaty personelu. Wyróżnione punkty z sekcji 3 DoDM 8140.03 to:
Edukacja:
- Dyplom ukończenia szkoły średniej lub równoważny jest wymagany dla wszystkich ról zawodowych na wszystkich poziomach biegłości
- Wymagania dotyczące wykształcenia wyższego i stopnia naukowego są oceniane i wprowadzane w życie indywidualnie dla każdej roli.
- Zamiast dyplomu można wykazać się ciągłą pracą w odpowiedniej dyscyplinie.
- Komponenty powinny określić procesy dokumentowania, przeglądu, walidacji i zatwierdzania ciągłej pracy w cyberprzestrzeni.
- OSD i komponenty DoD powinny zwrócić się do Departamentu Bezpieczeństwa Wewnętrznego i Centrów Doskonałości Akademickiej Agencji Bezpieczeństwa Narodowego, wykorzystując edukację do spełnienia podstawowych wymagań kwalifikacyjnych.
Szkolenia:
- Programy szkoleniowe muszą obejmować 70% podstawowych zadań i treści KSA roli roboczej odpowiedniej dla odpowiedniego poziomu biegłości.
- Zatwierdzone szkolenie musi zostać ukończone w ciągu ostatnich 5 lat, chyba że można wykazać ciągłą pracę w odpowiedniej dyscyplinie.
- Lista akceptowalnych ofert szkoleniowych i ich odpowiednie zastosowanie do ról zawodowych i poziomów biegłości powinna zostać udokumentowana przez OSD i komponenty DoD oraz nominowana do CWMB w celu włączenia do odpowiedniej matrycy kwalifikacji ról zawodowych.
- Wszystkie zewnętrzne oferty szkoleniowe, zarówno opracowane lub sponsorowane przez rząd, jak i produkty komercyjne, wymagają uprzedniego zatwierdzenia przez CWMB w celu zagwarantowania spełnienia wymagań niniejszej sekcji.
Certyfikaty personelu:
- Muszą być akredytowane zgodnie z normą 17024 Międzynarodowej Organizacji Normalizacyjnej/Międzynarodowej Komisji Elektrotechnicznej.
- Muszą utrzymywać aktualność poprzez coroczny przegląd i ponowną akredytację w ciągu 5 lat.
- Opcja podstawowych kwalifikacji doświadczenia zapewnia mechanizm walidacji i dokumentowania wiedzy zdobytej poprzez faktyczne wykonywanie zadań związanych z rolą lub rolami zawodowymi w środowisku DoD.
Aby spełnić wymagania tej sekcji, obszar kwalifikacji w miejscu pracy matrycy kwalifikacji musi zostać ukończony w celu uzyskania kwalifikacji. DoDD 8140.01 powinien ocenić i zalecić wymagania kwalifikacyjne dla niezdefiniowanych obszarów. Komponenty powinny określić procesy dokumentowania, przeglądu, walidacji i zatwierdzania ciągłej pracy w cyberprzestrzeni. Opcja kwalifikacji opartej na doświadczeniu zapewnia mechanizm walidacji i dokumentowania wiedzy zdobytej poprzez faktyczne wykonywanie zadań w ramach roli lub ról zawodowych w środowisku DoD.
Obszary kwalifikacji rezydenta
Obszary kwalifikacji rezydenta są specyficzne dla roli zawodowej, a zapewnione szkolenie musi obejmować wszystkie istotne zadania i treści KSA dotyczące odpowiedniej roli zawodowej. OSD i komponenty DoD zarządzają opracowywaniem i wdrażaniem wymagań kwalifikacyjnych w obszarach rezydenckich i CPD. Aby spełnić wymagania niniejszego wydania, wymagania CPD rozpoczynają się po ukończeniu podstawowych i rezydenckich wymagań kwalifikacyjnych, a osoby muszą angażować się w co najmniej 20 godzin rocznie CPD lub działań edukacyjnych w celu utrzymania i zwiększenia kompetencji.
Zarządzanie informacjami o personelu w cyberprzestrzeni
DoD musi posiadać wiedzę na temat wymagań dotyczących stanowisk pracowników cyberprzestrzeni oraz zapewnić wykwalifikowany i gotowy personel do skutecznego i wydajnego zarządzania pracownikami cyberprzestrzeni. Istniejące systemy kadrowe i personalne powinny być wykorzystywane do raportowania i zarządzania personelem.
Wnioski
Program DoD Cyberspace Workforce Qualification and Management Program ma na celu rozwój i utrzymanie wykwalifikowanej i wykwalifikowanej siły roboczej w cyberprzestrzeni, która może działać w koordynacji z wojownikami, firmami i właścicielami systemów misji. Program ten określa kwalifikacje wymagane dla każdej roli roboczej DCWF do trzech poziomów biegłości.
Program składa się z wymagań podstawowych, rezydentów i CPD (Continuous Professional Development) w celu rozwoju i utrzymania siły roboczej w cyberprzestrzeni. Podstawowe obszary kwalifikacji obejmują edukację, szkolenia i certyfikaty personelu, a program zawiera listę akceptowalnych ofert szkoleniowych i ich odpowiednie zastosowanie do ról zawodowych i poziomów biegłości.
Ustanawiając wymagania kwalifikacyjne i standardy wydajności, program DoD Cyberspace Workforce Qualification and Management Program zapewnia, że DoD posiada kompetentną i zdolną siłę roboczą do obrony i zabezpieczania swoich systemów i sieci informatycznych. Koncentracja programu na ciągłym szkoleniu i rozwoju zawodowym zapewnia, że personel pozostaje na bieżąco z najnowszymi trendami, technologiami i zagrożeniami w cyberprzestrzeni.
Ogólnie rzecz biorąc, DoD Cyberspace Workforce Qualification and Management Program jest niezbędnym programem, który zapewnia DoD wykwalifikowaną i kompetentną siłę roboczą do ochrony przed zagrożeniami cybernetycznymi. Zapewniając ramy zarządzania siłą roboczą, program pomaga zapewnić, że DoD może nadal bronić i zabezpieczać swoje systemy informatyczne i sieci w stale zmieniającym się krajobrazie zagrożeń.