تاریخ اشاعت: September 16, 2026 - 11:01 AM
Pakistan Finalises Cyber Security Action Plan to Protect Critical Infrastructure
اہم قومی انفراسٹرکچر کے تحفظ کیلئے سائبر سیکیورٹی ایکشن پلان تیار
▫️سائبر جنگ کی صورت میں قومی رسپانس کیلئے اسکیلیشن میٹرکس، وفاقی و صوبائی اداروں کیلئے یکساں سائبر گورننس اور اہم سرکاری خدمات کے تحفظ کا خصوصی فریم ورک بنایا جائے گا
لاہور | ری نیوز پاکستانوفاقی حکومت نے قومی سائبر سیکیورٹی مضبوط بنانے کیلئے اسٹریٹجک ایکشن پلان کو حتمی شکل دے دی ہے، جس میں اہم قومی انفراسٹرکچر، سرکاری ڈیجیٹل اثاثوں اور ضروری عوامی خدمات کے تحفظ کو بنیادی ترجیح دی گئی ہے۔
Lahore | ReNews Pakistan
The federal government has finalised a strategic action plan to strengthen Pakistan’s national cyber security framework, placing the protection of critical infrastructure, essential government services and national digital assets among its central priorities.
The plan seeks to bring federal and provincial governments, key sectors, regulators and other relevant stakeholders under an integrated national cyber security structure capable of responding to major cyber incidents and potential cyber warfare.
The Cyber Security Working Committee has outlined a series of priority measures including operationalisation of the Federal Computer Emergency Response Team, activation of provincial CERTs, preparation of a five year national cyber security strategy, development of a cyber warfare escalation matrix and establishment of a dedicated framework for protecting Critical Information Infrastructure.
The plan also envisages a specialised service structure for cyber security and emerging technology professionals to strengthen the government’s technical capacity and retain skilled personnel.
Recent official deliberations have also focused on implementing the Pakistan Information Security Framework 2026 at both federal and provincial levels and strengthening coordination among national, provincial and sectoral CERTs.
Under the proposed governance framework, federal and provincial institutions will be brought under a more unified cyber security system to improve oversight of national digital assets, cyber threats and vulnerabilities.
A major objective is to strengthen the protection of Critical Information Infrastructure and essential government services through common security controls, compliance mechanisms and coordinated monitoring.
The government also plans to establish a national response mechanism for cyber incidents, enabling institutions to coordinate more effectively during large scale attacks and cyber related emergencies.
As part of preparations for cyber warfare scenarios, an escalation matrix will define how threats are assessed and how incidents are elevated to relevant authorities according to their severity and potential national impact.
The broader strategy also focuses on developing cyber security skills through workforce development and educational reforms while introducing stronger procedures for the secure procurement, installation, use and retirement of technology within the public sector.
The action plan has been structured around six broad areas including governance, compliance, resource alignment, cyber incident response and crisis management, security assessment and supply chain security.
These areas are also reflected in the recently reported 90 day Cyber Security Strategic Action Plan being pursued by the federal government to address immediate weaknesses in the national cyber security system.
The Cyber Security Working Committee operates under the National Committee for Information and Communications Security and is tasked with improving coordination between national institutions, CERTs, federal and provincial ministries and other key stakeholders.
The committee is to be led by the Director General of the National Computer Emergency Response Team, with representation from the Cabinet Division, Pakistan Telecommunication Authority, Ministry of Information Technology and Telecommunication, Pakistan Digital Authority, NADRA, National Telecommunication Corporation and National Information Technology Board.
Representatives of provincial governments, Gilgit Baltistan, Azad Jammu and Kashmir, security institutions, the Ministry of Interior and experts from relevant sectors are also expected to contribute to the national cyber security coordination mechanism.
The overall framework is intended to create a unified national capability for protecting critical digital infrastructure, maintaining essential public services and responding to cyber crises that could affect government operations, communications or other strategic systems.
The federal government has finalised a strategic action plan to strengthen Pakistan’s national cyber security framework, placing the protection of critical infrastructure, essential government services and national digital assets among its central priorities.
The plan seeks to bring federal and provincial governments, key sectors, regulators and other relevant stakeholders under an integrated national cyber security structure capable of responding to major cyber incidents and potential cyber warfare.
The Cyber Security Working Committee has outlined a series of priority measures including operationalisation of the Federal Computer Emergency Response Team, activation of provincial CERTs, preparation of a five year national cyber security strategy, development of a cyber warfare escalation matrix and establishment of a dedicated framework for protecting Critical Information Infrastructure.
The plan also envisages a specialised service structure for cyber security and emerging technology professionals to strengthen the government’s technical capacity and retain skilled personnel.
Recent official deliberations have also focused on implementing the Pakistan Information Security Framework 2026 at both federal and provincial levels and strengthening coordination among national, provincial and sectoral CERTs.
Under the proposed governance framework, federal and provincial institutions will be brought under a more unified cyber security system to improve oversight of national digital assets, cyber threats and vulnerabilities.
A major objective is to strengthen the protection of Critical Information Infrastructure and essential government services through common security controls, compliance mechanisms and coordinated monitoring.
The government also plans to establish a national response mechanism for cyber incidents, enabling institutions to coordinate more effectively during large scale attacks and cyber related emergencies.
As part of preparations for cyber warfare scenarios, an escalation matrix will define how threats are assessed and how incidents are elevated to relevant authorities according to their severity and potential national impact.
The broader strategy also focuses on developing cyber security skills through workforce development and educational reforms while introducing stronger procedures for the secure procurement, installation, use and retirement of technology within the public sector.
The action plan has been structured around six broad areas including governance, compliance, resource alignment, cyber incident response and crisis management, security assessment and supply chain security.
These areas are also reflected in the recently reported 90 day Cyber Security Strategic Action Plan being pursued by the federal government to address immediate weaknesses in the national cyber security system.
The Cyber Security Working Committee operates under the National Committee for Information and Communications Security and is tasked with improving coordination between national institutions, CERTs, federal and provincial ministries and other key stakeholders.
The committee is to be led by the Director General of the National Computer Emergency Response Team, with representation from the Cabinet Division, Pakistan Telecommunication Authority, Ministry of Information Technology and Telecommunication, Pakistan Digital Authority, NADRA, National Telecommunication Corporation and National Information Technology Board.
Representatives of provincial governments, Gilgit Baltistan, Azad Jammu and Kashmir, security institutions, the Ministry of Interior and experts from relevant sectors are also expected to contribute to the national cyber security coordination mechanism.
The overall framework is intended to create a unified national capability for protecting critical digital infrastructure, maintaining essential public services and responding to cyber crises that could affect government operations, communications or other strategic systems.
لاہور | ری نیوز پاکستان
وفاقی حکومت نے قومی سائبر سیکیورٹی مضبوط بنانے کیلئے اسٹریٹجک ایکشن پلان کو حتمی شکل دے دی ہے، جس میں اہم قومی انفراسٹرکچر، سرکاری ڈیجیٹل اثاثوں اور ضروری عوامی خدمات کے تحفظ کو بنیادی ترجیح دی گئی ہے۔
منصوبے کے تحت وفاقی اور صوبائی حکومتوں، اہم قومی شعبوں، ریگولیٹرز اور دوسرے متعلقہ اداروں کو ایک مربوط قومی سائبر سیکیورٹی نظام کے تحت لانے کی منصوبہ بندی کی گئی ہے تاکہ بڑے سائبر حملوں اور ممکنہ سائبر جنگ کی صورت میں ملک بھر میں مربوط ردعمل کی صلاحیت پیدا کی جا سکے۔
سائبر سیکیورٹی ورکنگ کمیٹی کی جانب سے تیار کیے گئے ایکشن پلان میں فیڈرل کمپیوٹر ایمرجنسی رسپانس ٹیم کو فعال بنانا، صوبائی CERTs کا قیام اور فعالیت، پانچ سالہ قومی سائبر سیکیورٹی حکمت عملی مرتب کرنا، سائبر وارفیئر اسکیلیشن میٹرکس تیار کرنا اورحساسمیت اہم قومی انفراسٹرکچر کے تحفظ کیلئے خصوصی فریم ورک تشکیل دینا شامل ہے۔
سائبر سیکیورٹی اور ابھرتی ہوئی ٹیکنالوجیز کے ماہرین کیلئے خصوصی سروس سٹرکچر قائم کرنے کی تجویز بھی منصوبے کا حصہ ہے تاکہ سرکاری اداروں میں تکنیکی استعداد بڑھائی جا سکے۔
حالیہ سرکاری سطح کے اجلاسوں میں پاکستان انفارمیشن سیکیورٹی فریم ورک 2026 کے وفاقی اور صوبائی سطح پر نفاذ اور قومی، صوبائی اور شعبہ جاتی CERTs کے درمیان مؤثر رابطے پر بھی زور دیا گیا ہے۔
ایکشن پلان کے تحت وفاقی اور صوبائی اداروں کیلئے متحدہ قومی سائبر سیکیورٹی گورننس فریم ورک قائم کیا جائے گا، جس کے ذریعے قومی ڈیجیٹل اثاثوں، سائبر خطرات اور سیکیورٹی کمزوریوں کی جامع نگرانی ممکن بنائی جائے گی۔
منصوبے میں حساس معلومات کے انفراسٹرکچر اور اہم سرکاری خدمات کے تحفظ کو مضبوط بنانے کیلئے بنیادی سیکیورٹی کنٹرولز، کمپلائنس نظام اور مربوط مانیٹرنگ پر خصوصی توجہ دی گئی ہے۔
قومی سطح پر سائبر واقعات سے نمٹنے کیلئے مربوط رسپانس سسٹم بھی تشکیل دیا جائے گا تاکہ کسی بڑے سائبر حملے یا بحران کی صورت میں مختلف ادارے مشترکہ اور فوری کارروائی کر سکیں۔
ممکنہ سائبر جنگ کی صورتحال کیلئے اسکیلیشن میٹرکس تیار کیا جائے گا، جس کے تحت سائبر خطرے کی شدت، نوعیت اور قومی اثرات کے مطابق معاملہ متعلقہ اعلیٰ اداروں تک پہنچانے اور ردعمل کا طریقہ کار طے کیا جائے گا۔
ایکشن پلان میں افرادی قوت کی ترقی، تعلیمی اصلاحات اور سائبر سیکیورٹی ماہرین کی تیاری کے ساتھ سرکاری شعبے میں ٹیکنالوجی کی محفوظ خریداری، تنصیب، استعمال اور ازکار رفتگی کیلئے بھی جامع طریقہ کار وضع کرنے کی تجویز شامل ہے۔
منصوبے کو چھ بنیادی شعبوں کے گرد ترتیب دیا گیا ہے جن میں گورننس، کمپلائنس، وسائل کی ہم آہنگی، سائبر واقعات کا ردعمل اور بحران کا انتظام، سیکیورٹی اسیسمنٹ اور سپلائی چین سیکیورٹی شامل ہیں۔
وفاقی حکومت کے حالیہ 90 روزہ سائبر سیکیورٹی اسٹریٹجک ایکشن پلان میں بھی انہی شعبوں کو فوری قومی ترجیحات میں شامل کیا گیا ہے۔
سائبر سیکیورٹی ورکنگ کمیٹی، نیشنل کمیٹی فار انفارمیشن اینڈ کمیونیکیشنز سیکیورٹی کے تحت کام کرتی ہے اور اسے قومی اداروں، CERTs، وفاقی و صوبائی وزارتوں اور دوسرے اہم سٹیک ہولڈرز کے درمیان رابطہ اور تعاون مضبوط بنانے کی ذمہ داری دی گئی ہے۔
کمیٹی کی قیادت نیشنل کمپیوٹر ایمرجنسی رسپانس ٹیم کے ڈائریکٹر جنرل کریں گے جبکہ کابینہ ڈویژن، پاکستان ٹیلی کمیونیکیشن اتھارٹی، وزارت آئی ٹی و ٹیلی کمیونیکیشن، پاکستان ڈیجیٹل اتھارٹی، نادرا، نیشنل ٹیلی کمیونیکیشن کارپوریشن اور نیشنل انفارمیشن ٹیکنالوجی بورڈ سمیت متعلقہ اداروں کی نمائندگی بھی شامل ہوگی۔
صوبائی حکومتوں، گلگت بلتستان، آزاد جموں و کشمیر، سیکیورٹی اداروں، وزارت داخلہ اور مختلف شعبوں کے ماہرین کو بھی قومی سائبر سیکیورٹی رابطہ کاری کے عمل میں شامل کیا جائے گا۔
اس مجموعی فریم ورک کا مقصد پاکستان کیلئے ایسا مربوط قومی سائبر دفاعی نظام تشکیل دینا ہے جو اہم ڈیجیٹل اور سرکاری انفراسٹرکچر کی حفاظت، ضروری خدمات کے تسلسل اور کسی بڑے سائبر بحران کی صورت میں فوری قومی ردعمل کو یقینی بنا سکے۔
وفاقی حکومت نے قومی سائبر سیکیورٹی مضبوط بنانے کیلئے اسٹریٹجک ایکشن پلان کو حتمی شکل دے دی ہے، جس میں اہم قومی انفراسٹرکچر، سرکاری ڈیجیٹل اثاثوں اور ضروری عوامی خدمات کے تحفظ کو بنیادی ترجیح دی گئی ہے۔
منصوبے کے تحت وفاقی اور صوبائی حکومتوں، اہم قومی شعبوں، ریگولیٹرز اور دوسرے متعلقہ اداروں کو ایک مربوط قومی سائبر سیکیورٹی نظام کے تحت لانے کی منصوبہ بندی کی گئی ہے تاکہ بڑے سائبر حملوں اور ممکنہ سائبر جنگ کی صورت میں ملک بھر میں مربوط ردعمل کی صلاحیت پیدا کی جا سکے۔
سائبر سیکیورٹی ورکنگ کمیٹی کی جانب سے تیار کیے گئے ایکشن پلان میں فیڈرل کمپیوٹر ایمرجنسی رسپانس ٹیم کو فعال بنانا، صوبائی CERTs کا قیام اور فعالیت، پانچ سالہ قومی سائبر سیکیورٹی حکمت عملی مرتب کرنا، سائبر وارفیئر اسکیلیشن میٹرکس تیار کرنا اورحساسمیت اہم قومی انفراسٹرکچر کے تحفظ کیلئے خصوصی فریم ورک تشکیل دینا شامل ہے۔
سائبر سیکیورٹی اور ابھرتی ہوئی ٹیکنالوجیز کے ماہرین کیلئے خصوصی سروس سٹرکچر قائم کرنے کی تجویز بھی منصوبے کا حصہ ہے تاکہ سرکاری اداروں میں تکنیکی استعداد بڑھائی جا سکے۔
حالیہ سرکاری سطح کے اجلاسوں میں پاکستان انفارمیشن سیکیورٹی فریم ورک 2026 کے وفاقی اور صوبائی سطح پر نفاذ اور قومی، صوبائی اور شعبہ جاتی CERTs کے درمیان مؤثر رابطے پر بھی زور دیا گیا ہے۔
ایکشن پلان کے تحت وفاقی اور صوبائی اداروں کیلئے متحدہ قومی سائبر سیکیورٹی گورننس فریم ورک قائم کیا جائے گا، جس کے ذریعے قومی ڈیجیٹل اثاثوں، سائبر خطرات اور سیکیورٹی کمزوریوں کی جامع نگرانی ممکن بنائی جائے گی۔
منصوبے میں حساس معلومات کے انفراسٹرکچر اور اہم سرکاری خدمات کے تحفظ کو مضبوط بنانے کیلئے بنیادی سیکیورٹی کنٹرولز، کمپلائنس نظام اور مربوط مانیٹرنگ پر خصوصی توجہ دی گئی ہے۔
قومی سطح پر سائبر واقعات سے نمٹنے کیلئے مربوط رسپانس سسٹم بھی تشکیل دیا جائے گا تاکہ کسی بڑے سائبر حملے یا بحران کی صورت میں مختلف ادارے مشترکہ اور فوری کارروائی کر سکیں۔
ممکنہ سائبر جنگ کی صورتحال کیلئے اسکیلیشن میٹرکس تیار کیا جائے گا، جس کے تحت سائبر خطرے کی شدت، نوعیت اور قومی اثرات کے مطابق معاملہ متعلقہ اعلیٰ اداروں تک پہنچانے اور ردعمل کا طریقہ کار طے کیا جائے گا۔
ایکشن پلان میں افرادی قوت کی ترقی، تعلیمی اصلاحات اور سائبر سیکیورٹی ماہرین کی تیاری کے ساتھ سرکاری شعبے میں ٹیکنالوجی کی محفوظ خریداری، تنصیب، استعمال اور ازکار رفتگی کیلئے بھی جامع طریقہ کار وضع کرنے کی تجویز شامل ہے۔
منصوبے کو چھ بنیادی شعبوں کے گرد ترتیب دیا گیا ہے جن میں گورننس، کمپلائنس، وسائل کی ہم آہنگی، سائبر واقعات کا ردعمل اور بحران کا انتظام، سیکیورٹی اسیسمنٹ اور سپلائی چین سیکیورٹی شامل ہیں۔
وفاقی حکومت کے حالیہ 90 روزہ سائبر سیکیورٹی اسٹریٹجک ایکشن پلان میں بھی انہی شعبوں کو فوری قومی ترجیحات میں شامل کیا گیا ہے۔
سائبر سیکیورٹی ورکنگ کمیٹی، نیشنل کمیٹی فار انفارمیشن اینڈ کمیونیکیشنز سیکیورٹی کے تحت کام کرتی ہے اور اسے قومی اداروں، CERTs، وفاقی و صوبائی وزارتوں اور دوسرے اہم سٹیک ہولڈرز کے درمیان رابطہ اور تعاون مضبوط بنانے کی ذمہ داری دی گئی ہے۔
کمیٹی کی قیادت نیشنل کمپیوٹر ایمرجنسی رسپانس ٹیم کے ڈائریکٹر جنرل کریں گے جبکہ کابینہ ڈویژن، پاکستان ٹیلی کمیونیکیشن اتھارٹی، وزارت آئی ٹی و ٹیلی کمیونیکیشن، پاکستان ڈیجیٹل اتھارٹی، نادرا، نیشنل ٹیلی کمیونیکیشن کارپوریشن اور نیشنل انفارمیشن ٹیکنالوجی بورڈ سمیت متعلقہ اداروں کی نمائندگی بھی شامل ہوگی۔
صوبائی حکومتوں، گلگت بلتستان، آزاد جموں و کشمیر، سیکیورٹی اداروں، وزارت داخلہ اور مختلف شعبوں کے ماہرین کو بھی قومی سائبر سیکیورٹی رابطہ کاری کے عمل میں شامل کیا جائے گا۔
اس مجموعی فریم ورک کا مقصد پاکستان کیلئے ایسا مربوط قومی سائبر دفاعی نظام تشکیل دینا ہے جو اہم ڈیجیٹل اور سرکاری انفراسٹرکچر کی حفاظت، ضروری خدمات کے تسلسل اور کسی بڑے سائبر بحران کی صورت میں فوری قومی ردعمل کو یقینی بنا سکے۔