ASPR: स्वास्थ्य क्षेत्र में तैयारी और प्रतिक्रिया का कार्यालय (नेटवर्क सुरक्षा संदर्भ में)
ASPR का पूर्ण रूप है Assistant Secretary for Preparedness and Response (तैयारी और प्रतिक्रिया के लिए सहायक सचिव)। यह अमेरिकी स्वास्थ्य और मानव सेवा विभाग (HHS) का एक प्रभाग है, न कि एक सामान्य नेटवर्क सुरक्षा तकनीकी शब्द।
ASPR क्या है?
- स्थापना: दिसंबर 2006 (पैंडेमिक एंड ऑल-हैजर्ड्स प्रिपेयर्डनेस एक्ट - PAHPA के तहत)।
- मिशन: 21वीं सदी के स्वास्थ्य सुरक्षा खतरों (महामारी, जैव आतंकवाद, प्राकृतिक आपदाएं, साइबर हमले) से अमेरिकी नागरिकों की रक्षा करना।
- वर्तमान नेतृत्व: डॉन ओ'कोनेल (जून 2023 से सहायक सचिव)।
- मुख्यालय: ह्यूबर्ट एच. हम्फ्रे बिल्डिंग, वाशिंगटन, डी.सी.।
ASPR की प्रमुख जिम्मेदारियां (साइबर सुरक्षा प्रासंगिक)
- स्वास्थ्य देखभाल क्षेत्र साइबर सुरक्षा: HHS के तहत स्वास्थ्य देखभाल और सार्वजनिक स्वास्थ्य (HPH) क्षेत्र के लिए सेक्टर रिस्क मैनेजमेंट एजेंसी (SRMA) के रूप में कार्य करता है।
- अस्पताल तैयारी कार्यक्रम (HPP): संघीय वित्त पोषण और नेतृत्व प्रदान करता है ताकि स्वास्थ्य देखभाल गठबंधन (HCCs) बड़े पैमाने की आपात स्थितियों (साइबर हमलों सहित) के लिए योजना बना सकें और प्रतिक्रिया दे सकें।
- मेडिकल काउंटरमेशर्स (MCM): BARDA (बायोमेडिकल एडवांस्ड रिसर्च एंड डेवलपमेंट अथॉरिटी) के माध्यम से टीके, उपचार, निदान का विकास/खरीद।
- स्थितिजन्य जागरूकता: सार्वजनिक स्वास्थ्य आपात स्थितियों (साइबर घटनाओं सहित) के दौरान समन्वय।
- रणनीतिक राष्ट्रीय भंडार (SNS): चिकित्सा आपूर्ति का प्रबंधन।
ASPR और साइबर सुरक्षा (विशिष्ट पहल)
- HPH क्षेत्र साइबर सुरक्षा रूपरेखा: NIST CSF के साथ संरेखित, स्वास्थ्य देखभाल के लिए अनुकूलित।
- 405(d) कार्यक्रम: उद्योग के नेतृत्व वाला, ASPR समर्थित - "हेल्थ इंडस्ट्री साइबर सुरक्षा प्रथाएं" (HICP) प्रकाशित करता है - छोटे/मध्यम/बड़े संगठनों के लिए शीर्ष 10 अभ्यास।
- साइबर सुरक्षा घटना प्रतिक्रिया समन्वय: प्रमुख स्वास्थ्य देखभाल साइबर घटनाओं (रैंसमवेयर, डेटा उल्लंघन) के दौरान HHS/CISA/FBI के साथ समन्वय।
- रैंसमवेयर प्लेबुक: स्वास्थ्य देखभाल संगठनों के लिए विशिष्ट मार्गदर्शन।
- चिकित्सा उपकरण सुरक्षा: FDA के साथ समन्वय में चिकित्सा उपकरण साइबर सुरक्षा (प्रीमार्केट/पोस्टमार्केट मार्गदर्शन)।
- श्रम बल विकास: स्वास्थ्य देखभाल साइबर सुरक्षा श्रम बल प्रशिक्षण/पाइपलाइन पहल।
BARDA (बायोमेडिकल एडवांस्ड रिसर्च एंड डेवलपमेंट अथॉरिटी)
- ASPR के भीतर कार्यालय।
- उन्नत अनुसंधान, विकास, और चिकित्सा काउंटरमेशर्स (MCM) की खरीद के लिए जिम्मेदार।
- साइबर सुरक्षा प्रासंगिकता: महत्वपूर्ण बुनियादी ढांचे (वैक्सीन उत्पादन, दवा आपूर्ति श्रृंखला) की सुरक्षा।
HPP (अस्पताल तैयारी कार्यक्रम) और साइबर सुरक्षा
- स्वास्थ्य देखभाल गठबंधन (HCCs) को वित्त पोषित करता है - क्षेत्रीय सहयोगी समूह।
- HCCs साइबर सुरक्षा योजना, सूचना साझाकरण (ISAC - Health-ISAC), संयुक्त अभ्यास का समर्थन करते हैं।
- साइबर घटनाओं के दौरान: स्थितिजन्य रिपोर्टिंग, संसाधन समन्वय, संघीय सहायता अनुरोध।
ASPR प्रभाग/कार्यालय
- BARDA (चिकित्सा काउंटरमेशर्स)
- HPP (अस्पताल तैयारी)
- नीति और योजना (PPP)
- संचालन (ऑपरेशंस)
- विज्ञान और प्रौद्योगिकी
- प्रशासन और वित्त
साइबर सुरक्षा पेशेवरों के लिए ASPR संसाधन
- HICP (हेल्थ इंडस्ट्री साइबर सुरक्षा प्रथाएं): phe.gov/405d - मुफ्त डाउनलोड, NIST CSF मैप्ड।
- Health-ISAC: स्वास्थ्य क्षेत्र खतरा साझाकरण समुदाय (सदस्यता आवश्यक)।
- HHS 405(d) टास्क ग्रुप: उद्योग विशेषज्ञों द्वारा विकसित व्यावहारिक मार्गदर्शन।
- CISA के साथ समन्वय: संयुक्त सलाह, बाइंडिंग ऑपरेशनल डायरेक्टिव (BOD), ज्ञात शोषित भेद्यता (KEV) कैटलॉग।
निष्कर्ष
ASPR एक नियामक/संचालन निकाय है, एक तकनीकी सुरक्षा नियंत्रण नहीं। यदि आप स्वास्थ्य देखभाल साइबर सुरक्षा में काम करते हैं, तो ASPR (HPP, 405(d), HICP, BARDA के माध्यम से) आपके क्षेत्र के लिए संघीय नीति, वित्त पोषण, मार्गदर्शन और समन्वय का केंद्रीय स्रोत है। सामान्य एंटरप्राइज नेटवर्क सुरक्षा के लिए, NIST CSF, CIS Controls, ISO 27001, और CISA मार्गदर्शन प्राथमिक संदर्भ हैं।
