Wiki zdrojový kód pre projekt_2524_Pristup_k_projektu_detailny
Version 2.1 by dusan_mocarnik on 2024/04/30 15:51
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | \\ | ||
| 2 | |||
| 3 | \\ | ||
| 4 | |||
| 5 | (% class="" %)|((( | ||
| 6 | Povinná osoba | ||
| 7 | )))|((( | ||
| 8 | Mesto Liptovský Mikuláš | ||
| 9 | ))) | ||
| 10 | (% class="" %)|((( | ||
| 11 | Názov projektu | ||
| 12 | )))|((( | ||
| 13 | Zvýšenie úrovne kybernetickej bezpečnosti v meste Liptovský Mikuláš | ||
| 14 | ))) | ||
| 15 | (% class="" %)|((( | ||
| 16 | Zodpovedná osoba za projekt | ||
| 17 | )))|((( | ||
| 18 | Ing. Dušan Močarník | ||
| 19 | ))) | ||
| 20 | (% class="" %)|((( | ||
| 21 | Realizátor projektu | ||
| 22 | )))|((( | ||
| 23 | Mesto Liptovský Mikuláš | ||
| 24 | ))) | ||
| 25 | (% class="" %)|((( | ||
| 26 | Vlastník projektu | ||
| 27 | )))|((( | ||
| 28 | Ing. Ján Blcháč, PhD – primátor mesta Liptovský Mikuláš | ||
| 29 | ))) | ||
| 30 | |||
| 31 | \\ | ||
| 32 | |||
| 33 | Schvaľovanie dokumentu | ||
| 34 | |||
| 35 | (% class="" %)|((( | ||
| 36 | Položka | ||
| 37 | )))|((( | ||
| 38 | Meno a priezvisko | ||
| 39 | )))|((( | ||
| 40 | Organizácia | ||
| 41 | )))|((( | ||
| 42 | Pracovná pozícia | ||
| 43 | )))|((( | ||
| 44 | Dátum | ||
| 45 | )))|((( | ||
| 46 | Podpis | ||
| 47 | |||
| 48 | (alebo elektronický súhlas) | ||
| 49 | ))) | ||
| 50 | (% class="" %)|((( | ||
| 51 | Vypracoval | ||
| 52 | )))|((( | ||
| 53 | Ing. Dušan Močarník, | ||
| 54 | )))|((( | ||
| 55 | Mesto Liptovský Mikuláš | ||
| 56 | )))|((( | ||
| 57 | Manažér KIB | ||
| 58 | )))|((( | ||
| 59 | 26.4.2024 | ||
| 60 | )))|((( | ||
| 61 | \\ | ||
| 62 | ))) | ||
| 63 | |||
| 64 | \\ | ||
| 65 | |||
| 66 | \\ | ||
| 67 | |||
| 68 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-1.Históriadokumentu"/}}1. História dokumentu = | ||
| 69 | |||
| 70 | (% class="" %)|((( | ||
| 71 | Verzia | ||
| 72 | )))|((( | ||
| 73 | Dátum | ||
| 74 | )))|((( | ||
| 75 | Zmeny | ||
| 76 | )))|((( | ||
| 77 | Meno | ||
| 78 | ))) | ||
| 79 | (% class="" %)|((( | ||
| 80 | 1.0 | ||
| 81 | )))|((( | ||
| 82 | 26.4.2024 | ||
| 83 | )))|((( | ||
| 84 | Finálna verzia v súlade so žiadosťou o NFP | ||
| 85 | )))|((( | ||
| 86 | Ing. Dušan Močarník | ||
| 87 | ))) | ||
| 88 | |||
| 89 | \\ | ||
| 90 | |||
| 91 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-2.Účeldokumentu"/}}2. Účel dokumentu = | ||
| 92 | |||
| 93 | \\ | ||
| 94 | |||
| 95 | V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia. | ||
| 96 | |||
| 97 | Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky má obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu. | ||
| 98 | |||
| 99 | \\ | ||
| 100 | |||
| 101 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy == | ||
| 102 | |||
| 103 | \\ | ||
| 104 | |||
| 105 | (% class="" %)|((( | ||
| 106 | \\ | ||
| 107 | )))|((( | ||
| 108 | SKRATKA/POJEM | ||
| 109 | )))|((( | ||
| 110 | POPIS | ||
| 111 | ))) | ||
| 112 | (% class="" %)|(% colspan="2" %)((( | ||
| 113 | API | ||
| 114 | )))|((( | ||
| 115 | Application programming interface | ||
| 116 | ))) | ||
| 117 | (% class="" %)|(% colspan="2" %)((( | ||
| 118 | BPMN | ||
| 119 | )))|((( | ||
| 120 | Business Process Model and Notation | ||
| 121 | ))) | ||
| 122 | (% class="" %)|(% colspan="2" %)((( | ||
| 123 | CSRÚ | ||
| 124 | )))|((( | ||
| 125 | Centrálna správa referenčných údajov | ||
| 126 | ))) | ||
| 127 | (% class="" %)|(% colspan="2" %)((( | ||
| 128 | DMS | ||
| 129 | )))|((( | ||
| 130 | Document management system | ||
| 131 | ))) | ||
| 132 | (% class="" %)|(% colspan="2" %)((( | ||
| 133 | EDR | ||
| 134 | )))|((( | ||
| 135 | Endpoint Detection and Response | ||
| 136 | ))) | ||
| 137 | (% class="" %)|(% colspan="2" %)((( | ||
| 138 | EÚ | ||
| 139 | )))|((( | ||
| 140 | Európska únia | ||
| 141 | ))) | ||
| 142 | (% class="" %)|(% colspan="2" %)((( | ||
| 143 | HW a SW | ||
| 144 | )))|((( | ||
| 145 | Hardware a Software | ||
| 146 | ))) | ||
| 147 | (% class="" %)|(% colspan="2" %)((( | ||
| 148 | HLD | ||
| 149 | )))|((( | ||
| 150 | High level dizajn – vysokoúrovňový dizajn napr architektúru, bezpečnosť | ||
| 151 | ))) | ||
| 152 | (% class="" %)|(% colspan="2" %)((( | ||
| 153 | IaaS | ||
| 154 | )))|((( | ||
| 155 | Infrastructure as a service | ||
| 156 | ))) | ||
| 157 | (% class="" %)|(% colspan="2" %)((( | ||
| 158 | IAM | ||
| 159 | )))|((( | ||
| 160 | Identity and Access Management | ||
| 161 | ))) | ||
| 162 | (% class="" %)|(% colspan="2" %)((( | ||
| 163 | IKT | ||
| 164 | )))|((( | ||
| 165 | Informačno-komunikačné technológie | ||
| 166 | ))) | ||
| 167 | (% class="" %)|(% colspan="2" %)((( | ||
| 168 | IS RR | ||
| 169 | )))|((( | ||
| 170 | Informačný systém pre riadenie rizík | ||
| 171 | ))) | ||
| 172 | (% class="" %)|(% colspan="2" %)((( | ||
| 173 | IS VS | ||
| 174 | )))|((( | ||
| 175 | Informačný systém verejnej správy | ||
| 176 | ))) | ||
| 177 | (% class="" %)|(% colspan="2" %)((( | ||
| 178 | AD | ||
| 179 | )))|((( | ||
| 180 | Active directory. | ||
| 181 | ))) | ||
| 182 | (% class="" %)|(% colspan="2" %)((( | ||
| 183 | KPI | ||
| 184 | )))|((( | ||
| 185 | Key performance indicator – Kľúčové indikátory, prostredníctvom ktorých sa meria naplnenie cieľov projektu. | ||
| 186 | ))) | ||
| 187 | (% class="" %)|(% colspan="2" %)((( | ||
| 188 | LLD | ||
| 189 | )))|((( | ||
| 190 | Low level dizajn – nízkoúrovňový dizajn napr. pre architektúru, bezpečnosť. Obsahuje detailné dizajny až na úrovní nastavení parametrov | ||
| 191 | ))) | ||
| 192 | (% class="" %)|(% colspan="2" %)((( | ||
| 193 | BCM | ||
| 194 | )))|((( | ||
| 195 | Business Continuity Management | ||
| 196 | ))) | ||
| 197 | (% class="" %)|(% colspan="2" %)((( | ||
| 198 | MIRRI | ||
| 199 | )))|((( | ||
| 200 | Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky | ||
| 201 | ))) | ||
| 202 | (% class="" %)|(% colspan="2" %)((( | ||
| 203 | MV SR | ||
| 204 | )))|((( | ||
| 205 | Ministerstvo vnútra SR | ||
| 206 | ))) | ||
| 207 | (% class="" %)|(% colspan="2" %)((( | ||
| 208 | NKIVS | ||
| 209 | )))|((( | ||
| 210 | Národná koncepcia informatizácie verejnej správy | ||
| 211 | ))) | ||
| 212 | (% class="" %)|(% colspan="2" %)((( | ||
| 213 | OOÚ | ||
| 214 | )))|((( | ||
| 215 | Ochrana osobných údajov | ||
| 216 | ))) | ||
| 217 | (% class="" %)|(% colspan="2" %)((( | ||
| 218 | PO | ||
| 219 | )))|((( | ||
| 220 | Plán obnovy a odolnosti | ||
| 221 | ))) | ||
| 222 | (% class="" %)|(% colspan="2" %)((( | ||
| 223 | OVM | ||
| 224 | )))|((( | ||
| 225 | Orgán verejnej moci | ||
| 226 | ))) | ||
| 227 | (% class="" %)|(% colspan="2" %)((( | ||
| 228 | PaaS | ||
| 229 | )))|((( | ||
| 230 | Platform as a service | ||
| 231 | ))) | ||
| 232 | (% class="" %)|(% colspan="2" %)((( | ||
| 233 | PILOT | ||
| 234 | )))|((( | ||
| 235 | PILOT - Prevádzka riešenia na vybraných aktéroch na produkčnom prostredí. | ||
| 236 | ))) | ||
| 237 | (% class="" %)|(% colspan="2" %)((( | ||
| 238 | PoC | ||
| 239 | )))|((( | ||
| 240 | PoC - Implementovaný prototyp riešenia nasadený do produkčnej prevádzky a overený E2E testami minimálne s využitím mockov | ||
| 241 | ))) | ||
| 242 | (% class="" %)|(% colspan="2" %)((( | ||
| 243 | PR | ||
| 244 | )))|((( | ||
| 245 | Projektové riadenie | ||
| 246 | ))) | ||
| 247 | (% class="" %)|(% colspan="2" %)((( | ||
| 248 | ROLLOUT | ||
| 249 | )))|((( | ||
| 250 | ROLLOUT - Postupné pripájanie ostatných aktérov na produkčnom prostredí. | ||
| 251 | ))) | ||
| 252 | (% class="" %)|(% colspan="2" %)((( | ||
| 253 | RFO | ||
| 254 | )))|((( | ||
| 255 | Register fyzických osôb | ||
| 256 | ))) | ||
| 257 | (% class="" %)|(% colspan="2" %)((( | ||
| 258 | RPO | ||
| 259 | )))|((( | ||
| 260 | Register právnických osôb | ||
| 261 | ))) | ||
| 262 | (% class="" %)|(% colspan="2" %)((( | ||
| 263 | SFTP | ||
| 264 | )))|((( | ||
| 265 | SSH File Transfer Protocol | ||
| 266 | ))) | ||
| 267 | (% class="" %)|(% colspan="2" %)((( | ||
| 268 | SLA | ||
| 269 | )))|((( | ||
| 270 | Service level agreement | ||
| 271 | ))) | ||
| 272 | (% class="" %)|(% colspan="2" %)((( | ||
| 273 | SOAP | ||
| 274 | )))|((( | ||
| 275 | Simple Object Access Protocol | ||
| 276 | ))) | ||
| 277 | (% class="" %)|(% colspan="2" %)((( | ||
| 278 | SOAR | ||
| 279 | )))|((( | ||
| 280 | Security orchestration, automation and response | ||
| 281 | ))) | ||
| 282 | (% class="" %)|(% colspan="2" %)((( | ||
| 283 | SR | ||
| 284 | )))|((( | ||
| 285 | Slovenská republika | ||
| 286 | ))) | ||
| 287 | (% class="" %)|(% colspan="2" %)((( | ||
| 288 | ŠÚ SR | ||
| 289 | )))|((( | ||
| 290 | Štatistický úrad Slovenskej republiky | ||
| 291 | ))) | ||
| 292 | (% class="" %)|(% colspan="2" %)((( | ||
| 293 | VÚC | ||
| 294 | )))|((( | ||
| 295 | Vyšší územný celok alebo iný povoľovací orgán | ||
| 296 | ))) | ||
| 297 | (% class="" %)|(% colspan="2" %)((( | ||
| 298 | PR | ||
| 299 | )))|((( | ||
| 300 | Projektové riadenie | ||
| 301 | ))) | ||
| 302 | (% class="" %)|(% colspan="2" %)((( | ||
| 303 | VÚC | ||
| 304 | )))|((( | ||
| 305 | Vyšší územný celok alebo iný povoľovací orgán | ||
| 306 | ))) | ||
| 307 | (% class="" %)|(% colspan="2" %)((( | ||
| 308 | LMS | ||
| 309 | )))|((( | ||
| 310 | Log management systém | ||
| 311 | ))) | ||
| 312 | (% class="" %)|(% colspan="2" %)((( | ||
| 313 | SIEM | ||
| 314 | )))|((( | ||
| 315 | Security information and event management | ||
| 316 | ))) | ||
| 317 | (% class="" %)|(% colspan="2" %)((( | ||
| 318 | SOC | ||
| 319 | )))|((( | ||
| 320 | Security Operation Center – dohľadové centrum | ||
| 321 | ))) | ||
| 322 | (% class="" %)|(% colspan="2" %)((( | ||
| 323 | AD Tier model | ||
| 324 | )))|((( | ||
| 325 | Model Active Directory vrstiev | ||
| 326 | ))) | ||
| 327 | (% class="" %)|(% colspan="2" %)((( | ||
| 328 | SOC-as-a-Service | ||
| 329 | )))|((( | ||
| 330 | Dohľadové centrum KB prevádzkované kvalifikovanými bezpečnostnými profesionálmi | ||
| 331 | ))) | ||
| 332 | (% class="" %)|(% colspan="2" %)((( | ||
| 333 | NGFW | ||
| 334 | )))|((( | ||
| 335 | Firewall next generation | ||
| 336 | ))) | ||
| 337 | (% class="" %)|(% colspan="2" %)((( | ||
| 338 | PZS | ||
| 339 | )))|((( | ||
| 340 | Prevádzkovateľ základnej služby | ||
| 341 | ))) | ||
| 342 | (% class="" %)|(% colspan="2" %)((( | ||
| 343 | MLM | ||
| 344 | )))|((( | ||
| 345 | Mesto Liptovský Mikuláš | ||
| 346 | ))) | ||
| 347 | (% class="" %)|(% colspan="2" %)((( | ||
| 348 | OvZP MLM | ||
| 349 | )))|((( | ||
| 350 | Organizácia v zriaďovateľskej pôsobnosti Mesta Liptovský Mikuláš | ||
| 351 | ))) | ||
| 352 | (% class="" %)|(% colspan="2" %)((( | ||
| 353 | MCA | ||
| 354 | )))|((( | ||
| 355 | Multikriteriálna analýza | ||
| 356 | ))) | ||
| 357 | (% class="" %)|(% colspan="2" %)((( | ||
| 358 | MKB | ||
| 359 | )))|((( | ||
| 360 | Manažér kybernetickej bezpečnosti | ||
| 361 | ))) | ||
| 362 | (% class="" %)|(% colspan="2" %)((( | ||
| 363 | CGISS | ||
| 364 | )))|((( | ||
| 365 | Informačný systém samosprávy | ||
| 366 | ))) | ||
| 367 | (% class="" %)|(% colspan="2" %)((( | ||
| 368 | CGDISS | ||
| 369 | )))|((( | ||
| 370 | Registratúrny systém | ||
| 371 | ))) | ||
| 372 | (% class="" %)|(% colspan="2" %)((( | ||
| 373 | ISCSRU | ||
| 374 | )))|((( | ||
| 375 | Informačný systém centrálnej správy referenčných údajov | ||
| 376 | ))) | ||
| 377 | (% class="" %)|((( | ||
| 378 | \\ | ||
| 379 | )))|((( | ||
| 380 | KIB | ||
| 381 | )))|((( | ||
| 382 | Kybernetická a informačná beypečnosť | ||
| 383 | ))) | ||
| 384 | |||
| 385 | \\ | ||
| 386 | |||
| 387 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia = | ||
| 388 | |||
| 389 | \\ | ||
| 390 | |||
| 391 | __Zoznam jednotlivých modulov ( komponentov ) tvoriacich riešenie projektu :__ | ||
| 392 | |||
| 393 | __ __ | ||
| 394 | |||
| 395 | 1. __Riadenie kontinuity činností (BCM)__ | ||
| 396 | 1. __Vypracovanie analýzy funkčných dopadov a posúdenie dodávateľských vzťahov__ | ||
| 397 | 1. __SW pre riadenie a identifikáciu rizikovej analýzy a kontinuity činností + implementácia__ | ||
| 398 | 1. __SW pre LMS a eArchiv SW + implementácia__ | ||
| 399 | 1. __SW nástroj pre zber dát 200 Mbps + implementácia__ | ||
| 400 | 1. __Dodávka Firewall - ového riešenia__ | ||
| 401 | 1. __Migrácia FW a vertikálna segmentácia siete__ | ||
| 402 | 1. __AD Tier model (PAM)__ | ||
| 403 | 1. __Základné školenie obsluhy__ | ||
| 404 | |||
| 405 | __ __ | ||
| 406 | |||
| 407 | __Popis modulov ( komponentov ), ktoré sú predmetom projektu :__ | ||
| 408 | |||
| 409 | __ __ | ||
| 410 | |||
| 411 | __1.Riadenie kontinuity činností (BCM)__ | ||
| 412 | |||
| 413 | - Vypracovanie kontinuity činností v zmysle ZoKB – riadenie kontinuity činností (BCM) v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§17), v rovine riadenia, revízie a aktualizácie potrebnej dokumentácie v súvislosti s implementovanými opatreniami KB. Kontinuita činností musí obsahovať minimálne: | ||
| 414 | |||
| 415 | * plán kontinuity na stanovenie požiadaviek a zdrojov, | ||
| 416 | * plán reakcie na incidenty a plány havarijnej obnovy prevádzky, | ||
| 417 | * scenáre udalostí s negatívnym vplyvom na činnosti organizácie, | ||
| 418 | * postupy zálohovania a obnovy siete a informačných systémov, | ||
| 419 | * politiku a ciele kontinuity, | ||
| 420 | * metodiku analýzy funkčných dopadov, | ||
| 421 | * stratégiu riadenia kontinuity vrátane evakuačných postupov, | ||
| 422 | * plán údržby a kontroly BCM. | ||
| 423 | |||
| 424 | __2.Vypracovanie analýzy funkčných dopadov a posúdenie dodávateľských vzťahov | ||
| 425 | __- Identifikácia rôznych kategórií procesov na základe ich kritickosti a posúdiť ich vzájomné závislosti, | ||
| 426 | |||
| 427 | - Určenie potenciálnych dôsledkov (škody/straty) pri rôznych dobách trvania kritických situácií, | ||
| 428 | |||
| 429 | - Identifikácia potenciálne dopady vyplývajúce z možného prerušenia činností a stanoviť výšku: | ||
| 430 | - funkčných dopadov, | ||
| 431 | - finančných dopadov, | ||
| 432 | - dopadov spôsobených stratou údajov a dokumentov . | ||
| 433 | Príprava takých postupov a vytvorenie takých podmienok, ktoré zabezpečia v prípade krízovej situácie vo vopred stanovenom rozsahu a čase návrat k fungovaniu organizácie v normálnom režime, | ||
| 434 | |||
| 435 | __3.SW pre riadenie a identifikáciu rizikovej analýzy a kontinuity činností | ||
| 436 | __- časovo neobmedzená licencia pre neobmedzený počet používateľov, | ||
| 437 | -vrátane implementácia SW pre riadenie a identifikáciu rizikovej analýzy a kontinuity činností +vypracovanie prvotnej analýzy rizík a šablón. SW pre identifikáciu a riadenie rizík musí umožňovať vykonávať revízie a aktualizáciu analýzy rizík, riadiť riziká, aktíva, zraniteľnosti a hrozby systémom, ktorý dokumentuje históriu a je auditovateľný. SW musí byť typu klient – server nasadený na serveroch prevádzkovateľa bez závislosti na cloudových službách, aktualizáciách cez internet a inom komerčnom programovom vybavení okrem operačného systému a webového prehliadača. | ||
| 438 | |||
| 439 | \\ | ||
| 440 | |||
| 441 | __4.SW pre LMS a eArchiv SW | ||
| 442 | __vrátane implementácie komponenty SysMon bude zabezpečené zvýšenie úrovne výpovednej hodnoty log záznamov serverov s OS Windows Server, čím dôjde k zjednodušeniu a zrýchleniu manažmentu incidentov. Úlohou komponentu LMS je poskytnúť funkcionalitu centrálneho úložiska log záznamom a zároveň umožní vykonávať nad zozbieranými údajmi vyhodnocovacie a notifikačné funkcionality za účelom včasnej notifikácie administrátorov o možnom vzniku incidentu. Komponent eArchív spracuje výstupy LMS, elektronicky ich podpisuje (vrátane časovej pečate), archivuje a umožňuje aplikovať retenčné politiky. | ||
| 443 | |||
| 444 | __5.SW nástroj pre zber dát 200 Mbps | ||
| 445 | __- platnosť licencie minimálne 12 mesiacov, | ||
| 446 | - vrátane implementácie, konfigurácie, ladenie SW nástroja pre zber dát | ||
| 447 | |||
| 448 | Implementáciou Software - ového nástroja pre zber dát bude zabezpečené aktívne sledovanie diania na sieti a v informačných systémoch prevádzky PZS ako aj podporných systémoch. Na monitorovaní sa môžu podieľať aj zamestnanci IT oddelenia. Cieľom je včas rozpoznať kybernetický útok alebo náznak potencionálneho vniknutia do systémov a sietí tak, aby bolo možné útoku či zlyhaniu siete zabrániť alebo prijať opatrenia, aby sa takýmto útokom či zlyhaním minimalizovali následky. Zároveň umožňuje jednotlivé útoky analyzovať a vyhodnocovať. | ||
| 449 | |||
| 450 | __6.Dodávka Firewall - ového riešenia __ | ||
| 451 | - zabezpečenie ochrany dátovej infraštruktúry vstupnou bránou, ktorá zabezpečí monitorovanie a filtrovanie prichádzajúcej či odchádzajúcej sieťovej komunikácie na základe vopred stanovených bezpečnostných zásad organizácie. Brána firewall predstavuje bariéru medzi dôveryhodnou a nedôveryhodnou sieťou, akou je napríklad | ||
| 452 | internet. Implementácia dvoch úrovní FW umožní realizovať vertikálnu segmentáciu siete s ukončením segmentov na firewalloch podľa ich kategorizácie a zároveň umožní optimalizáciu nákladov na udržateľnosť. | ||
| 453 | |||
| 454 | \\ | ||
| 455 | |||
| 456 | __7.Migracia FW a vertikálna segmentácia siete__ | ||
| 457 | |||
| 458 | Migrácia FireWall-ov a doplnenie NGFW funkcionalít predstavuje začlenenie nových prvkov dátovej infraštruktúry do existujúcej dátovej infraštruktúry s definovaním nových pravidiel komunikácie a ochrany. Vertikálna segmentácia počítačovej siete je potrebná ako prvok rozvoja informačnej bezpečnosti a riadenia prístupu. Rozdeľuje virtuálne segmenty podľa ich kategorizácie medzi jednotlivé vrstvy firewallov. Tento prístup umožňuje riadiť dátové toky prevádzky medzi podsieťami na základe podrobných pravidiel. Zavedenie vertikálnych virtuálnych segmentov siete zlepšuje možnosti monitorovania sieťovej komunikácie, zvýšenie výkonu, lokalizáciu technických problémov ako aj zvýšenie úrovne informačnej bezpečnosti. Segmentácia siete mitiguje možnosti neoprávneným používateľom alebo útočníkom v získaní prístupu k digitálnemu vlastníctvu. | ||
| 459 | |||
| 460 | __8.AD Tier model (PAM)__ | ||
| 461 | |||
| 462 | Model Active Directory vrstiev vytvára delenie IS a používateľských a administrátorských účtov na základe toho, aké zdroje spravujú. Administrátori s kontrolou nad užívateľskými pracovnými stanicami sú oddelení od tých, ktorí riadia aplikácie alebo spravujú servery prevádzky základnej služby. Implementuje sa obmedzenie prístupu podľa úrovní, so zabezpečením, aby vysoko privilegované účty nemali prístup k menej bezpečným zdrojom. Tento princíp vhodne dopĺňa segmentáciu siete a zároveň predstavuje ďalší stupeň ochrany pred napr. útokom typu ransomware." | ||
| 463 | |||
| 464 | __ 9.Základné školenie v potrebnom rozsahu na implementované opatrenia__ | ||
| 465 | |||
| 466 | \\ | ||
| 467 | |||
| 468 | Potreba jednotlivých modulov ( komponentov ) cieľovej architektúry vychádza z výsledkov auditu KB a potreby naplnenia legislatívnych požiadaviek.. | ||
| 469 | |||
| 470 | \\ | ||
| 471 | |||
| 472 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu = | ||
| 473 | |||
| 474 | \\ | ||
| 475 | |||
| 476 | Súčasný stav ( AS IS ) : | ||
| 477 | |||
| 478 | MLM ako PZS v súčasnej dobe nemá k dispozícii nástroje na dostatočnú identifikáciu zraniteľnosti, identifikáciu hrozieb, identifikáciu a analýzu rizík s ohľadom na aktívum, určenia vlastníka rizika. | ||
| 479 | |||
| 480 | |||
| 481 | MLM nemá v súčasnosti definované určenie cieľovej doby obnovy jednotlivých procesov, siete a informačných systémov a aplikácií, a to najmä určením doby obnovy prevádzky, po ktorej uplynutí je po kybernetickom určenia cieľového bodu obnovy jednotlivých procesov, siete a informačných systémov základnej služby a aplikácií, a to najmä určením najnižšej úrovne poskytovania služieb, ktorá je dostatočná na používanie, prevádzku a správu siete a informačného systému a zachovanie kontinuity základnej služby testovania a vyhodnocovania jednotlivých procesov riadenia kontinuity činností a realizácie opatrení na zvýšenie odolnosti sietí a informačných systémov základnej služby bezpečnostnom incidente obnovená najnižšia úroveň poskytovania základných služieb. | ||
| 482 | |||
| 483 | \\ | ||
| 484 | |||
| 485 | MLM nemá v súčasnej dobe zabezpečené riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami tak, aby pri uzatvorení zmluvy s treťou stranou podľa § 19 ods. 2 zákona sa analyzovali riziká dodávateľských služieb, spôsobom podľa § 6. | ||
| 486 | |||
| 487 | \\ | ||
| 488 | |||
| 489 | Zaznamenávanie a vyhodnocovanie prevádzkových záznamov sa v súčasnosti na MLM nevykonáva. | ||
| 490 | |||
| 491 | V súčasnej dobe sa na MLM nedostatočne identifikujú technické zraniteľnosti informačných systémov ako celku a nástroj určený na detegovanie existujúcich zraniteľností programových prostriedkov a ich častí nie je používaný. | ||
| 492 | |||
| 493 | \\ | ||
| 494 | |||
| 495 | Procesy pre riadenie záplat a aktualizácií nie sú v súčasnosti na MLM pravidelne zdokumentované. | ||
| 496 | |||
| 497 | Zaznamenávanie udalostí a monitorovanie sietí a informačných systémov sa v súčasnosti neuskutočňuje na MLM implementovaným centrálnym nástroja na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov zabezpečujúceho dohľad nad sieťami a informačnými systémami. | ||
| 498 | |||
| 499 | \\ | ||
| 500 | |||
| 501 | Nástroj na automatizované zaznamenávanie činnosti sietí a informačných systémov a ich používateľov, ktorý umožňuje vytvárať prevádzkové záznamy a zaznamenávať rizikové udalosti v súčasnej dobe nie je na MLM používaný. | ||
| 502 | |||
| 503 | Prevádzkové záznamy nie sú zabezpečené na MLM štandardne ( napr. podľa technológie SIEM ) | ||
| 504 | |||
| 505 | Za monitorovanie prevádzkových záznamov, ich vyhodnocovanie a vykonanie nahlásenia podozrivej aktivity nie je momentálne jednoznačne zodpovedný na to poverený zamestnanec PZS ( MLM) alebo zamestnanec tretej strany, ak je jej táto činnosť zverená. | ||
| 506 | |||
| 507 | \\ | ||
| 508 | |||
| 509 | Proces detekcie kybernetických bezpečnostných incidentov sa v súčasnosti nezabezpečuje na MLM prostredníctvom nástroja na detekciu kybernetických bezpečnostných incidentov, ktorý umožňuje v rámci sietí a informačných systémov a medzi sieťami a informačnými systémami overenie a kontrolu prenášaných dát. | ||
| 510 | |||
| 511 | Proces zberu a vyhodnocovania kybernetických bezpečnostných incidentov sa v súčasnosti na MLM nezabezpečuje prostredníctvom nástroja na zber a nepretržité vyhodnocovanie kybernetických bezpečnostných udalostí. | ||
| 512 | |||
| 513 | \\ | ||
| 514 | |||
| 515 | Schéma súčasného stavu ( AS IS ) : | ||
| 516 | |||
| 517 | [[image:attach:image-2024-4-30_15-50-20.png||height="400"]] | ||
| 518 | |||
| 519 | \\ | ||
| 520 | |||
| 521 | Budúci stav ( To Be ) : | ||
| 522 | |||
| 523 | \\ | ||
| 524 | |||
| 525 | Za účelom zvýšenia úrovne zavedených postupov a opatrení týkajúcich sa kybernetickej a informačnej bezpečnosti (KIB) v MLM je potrebné konsolidovať existujúcu bezpečnostnú architektúru a dobudovať dohľadovú službu, implementáciou nových a inováciou existujúcich bezpečnostných nástrojov a procesov, a to najmä v nasledovných oblastiach: | ||
| 526 | |||
| 527 | * kybernetická ochrana a bezpečnostný monitoring a identifikácia bezpečnostných incidentov, | ||
| 528 | * riadenie bezpečnostných incidentov, | ||
| 529 | * ochrana proti externým hrozbám, | ||
| 530 | * ochrana dát, dátových prenosov a komunikácie, | ||
| 531 | * zvyšovanie bezpečnostného povedomia, | ||
| 532 | * implementácia bezpečnostných opatrení na zabezpečenie súladu so zákonom a výsledkami auditu KB | ||
| 533 | |||
| 534 | \\ | ||
| 535 | |||
| 536 | Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií: | ||
| 537 | |||
| 538 | \\ | ||
| 539 | |||
| 540 | * Kybernetická ochrana a detekcia škodlivých aktivít a bezpečnostných incidentov: Bezpečnostný monitoring IS, platforiem, aplikácií a používateľských činností a aktivít. Monitoring sietí, monitoring činností a aktivít privilegovaných používateľov. | ||
| 541 | * Riadenie bezpečnostných incidentov: Identifikácia a hlásenie bezpečnostných incidentov, registrácia, kategorizácia a klasifikácia bezpečnostných incidentov. Akceptácia bezpečnostných incidentov a určenie riešiteľov. Analýza a vyšetrovanie bezpečnostných incidentov a zber dôkazov. Riešenie bezpečnostných incidentov a obnova prevádzky, uzatvorenie bezpečnostných incidentov, vyhodnotenie bezpečnostných incidentov, zavedenie do KB DB, spätná väzba a poučenie sa z bezpečnostného incidentu. | ||
| 542 | * Zvýšenie ochrany pred útokmi z externého prostredia: Ochrana pred malware a ransomware, manažment bezpečnosti sietí, manažment bezpečnostných konfigurácií (implementácia systému pre jednotnú správu a deployment bezpečnostných politík a bezpečnostných konfigurácií). | ||
| 543 | * Ochrana dát, dátových prenosov a komunikácie: Bezpečnosť virtualizovaných prostredí, ochrana dát na úrovni databáz a dátových úložísk, ochrana dát na úrovni koncových zariadení. Riadenie SW záplat (Patch management), manažment zraniteľností. | ||
| 544 | * Zvýšenie ochrany pred útokmi z externého prostredia: Ochrana pred malware a ransomware. Manažment bezpečnosti sietí, manažment bezpečnostných konfigurácií. | ||
| 545 | |||
| 546 | \\ | ||
| 547 | |||
| 548 | Výsledky projektu zabezpečia : | ||
| 549 | |||
| 550 | * Detailný a spoľahlivý prehľad o bezpečnosti IT prostredia, ktoré je prevádzkované u PZS ( Mesto LM ), na základe implementovaných opatrení a vyhodnocovacieho nástroja, ktorý je nevyhnutný na včasné reakcie na kybernetické bezpečnostné ohrozenia. | ||
| 551 | |||
| 552 | \\ | ||
| 553 | |||
| 554 | * Zabezpečenie kontroly dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov, osôb zastávajúcich niektorú z bezpečnostných rolí a dodávateľov. | ||
| 555 | |||
| 556 | \\ | ||
| 557 | |||
| 558 | * Zabezpečenie vyššej ochrany dátovej infraštruktúry vstupnou bránou, ktorá zabezpečí monitorovanie a filtrovanie prichádzajúcej či odchádzajúcej sieťovej komunikácie na základe vopred stanovených bezpečnostných zásad PZS. | ||
| 559 | |||
| 560 | \\ | ||
| 561 | |||
| 562 | * Zaznamenávanie udalostí a monitorovanie sietí a informačných systémov implementáciou centrálneho nástroja na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov zabezpečujúceho dohľad nad sieťami a informačnými systémami. | ||
| 563 | |||
| 564 | \\ | ||
| 565 | |||
| 566 | * Zabezpečenie procesu detekcie kybernetických bezpečnostných incidentov prostredníctvom nástroja na detekciu kybernetických bezpečnostných incidentov, ktorý umožňuje v rámci sietí a informačných systémov a medzi sieťami a informačnými systémami overenie a kontrolu prenášaných dát. | ||
| 567 | |||
| 568 | \\ | ||
| 569 | |||
| 570 | * Súlad určených požiadaviek PZS na zabezpečenie kontinuity riadenia kybernetickej bezpečnosti pri vzniku kybernetického bezpečnostného incidentu z vypracovanej stratégie a krízových plánov na zabezpečenie dostupnosti siete a informačného systému po narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu na základe vykonanej analýzy dopadov kybernetického bezpečnostného incidentu na základnú službu. | ||
| 571 | |||
| 572 | \\ | ||
| 573 | |||
| 574 | Schéma po implementácii riešenia ( To Be ) : | ||
| 575 | |||
| 576 | [[image:attach:image-2024-4-30_15-50-31.png||height="400"]] | ||
| 577 | |||
| 578 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}**4.1 Biznis vrstva** == | ||
| 579 | |||
| 580 | \\ | ||
| 581 | |||
| 582 | V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 3, taká, kt. pokrýva procesy a výsledky auditu KB a celú problematiku KB komplexne. | ||
| 583 | |||
| 584 | **~ ** | ||
| 585 | |||
| 586 | **Alternatíva 1 - Ponechanie súčasného stavu** | ||
| 587 | |||
| 588 | Prvou alternatívou je ponechanie existujúceho stavu ochrany informačných systémov a ochranu informácií v súčasnom prostredí MLM a prevádzkovaných informačných systémov a zabezpečenie kybernetickej bezpečnosti ponechať v riešení existujúcich zmlúv SLA a interných kapacít MLM. Zachovanie pôvodného stavu nezabezpečí povinnosť ochrany informácií a informačných aktív a je v plnom rozpore s povinnosťami vyplývajúcimi zo zákona č.69/2018 Z.z. o KB. Rovnako dôjde k obmedzenému odstráneniu negatívnych zistení výsledkov auditu, dôsledkom čoho dôjde aj k podstatnému zvýšeniu rizika pre vznik bezpečnostných incidentov bez ich prípadnej včasnej eliminácie. | ||
| 589 | |||
| 590 | **~ ** | ||
| 591 | |||
| 592 | **Alternatíva 2 – Implementácia opatrení v zmysle zistení auditu KB v podmienka MLM s plným externým zabezpečením služieb dohľadového centra** | ||
| 593 | |||
| 594 | Táto alternatíva predstavuje komplexné a systémové riešenie voči kybernetickým útokom resp. voči politicky motivovaným kampaniam. Zabezpečí zavedenie systémových opatrení a zároveň vytvorí predpoklady pre včasné reakcie na kybernetické útoky a hrozby. Realizáciou tohoto opatrenia sa zabezpečí systémové riešenie reakcie na kybernetické útoky a naplnia sa zákonom stanovené úlohy v oblasti kybernetickej bezpečnosti. Realizáciou tejto alternatívy dôjde k naplneniu predpokladov pre odstráneniu negatívnych zistení výsledkov auditu KB v podmienka MLM. | ||
| 595 | |||
| 596 | \\ | ||
| 597 | |||
| 598 | Hlavné prínosy tejto alternatívy predstavuje: | ||
| 599 | |||
| 600 | - technické vybavenie, ktorým sa zabezpečí zvýšenie viditeľnosti a kvality zbieraných a vyhodnocovaných informácií z informačných systémov, zvýšenie miery automatizácie a rozsahu procesov životného cyklu kybernetických incidentov a s tým spojené zníženie chybovosti ľudského faktoru. | ||
| 601 | |||
| 602 | - personálne zabezpečenie je riešené externe na základe zmluvy SLA po implementácii projektu, čím sa zvýši spôsobilosť. | ||
| 603 | - procesná spôsobilosť zabezpečená vytvorením detailných postupov práce a dokumentácie, čím sa zabezpečí automatizácia a zníži chybovosť ľudského faktoru. | ||
| 604 | |||
| 605 | **~ ** | ||
| 606 | |||
| 607 | **Alternatíva 3 – Implementácia opatrení v zmysle zistení auditu KB v podmienka MLM s externým zabezpečením služieb dohľadového centra počas testovacej prevádzky a následným prechodom zabezpečenia služieb dohľadového centra vlastnými kapacitami** | ||
| 608 | |||
| 609 | \\ | ||
| 610 | |||
| 611 | Táto alternatíva predstavuje komplexné a systémové riešenie voči kybernetickým útokom resp. voči politicky motivovaným kampaniam. Zabezpečí zavedenie systémových opatrení a zároveň vytvorí predpoklady pre včasné reakcie na kybernetické útoky a hrozby. Realizáciou tohoto opatrenia sa zabezpečí systémové riešenie reakcie na kybernetické útoky a naplnia sa zákonom stanovené úlohy v oblasti kybernetickej bezpečnosti. Realizáciou tejto alternatívy dôjde k naplneniu predpokladov pre odstráneniu negatívnych zistení výsledkov auditu KB v podmienka MLM. | ||
| 612 | |||
| 613 | \\ | ||
| 614 | |||
| 615 | Hlavné prínosy tejto alternatívy predstavuje: | ||
| 616 | |||
| 617 | - technické vybavenie, ktorým sa zabezpečí zvýšenie viditeľnosti a kvality zbieraných a vyhodnocovaných informácií z informačných systémov, zvýšenie miery automatizácie a rozsahu procesov životného cyklu kybernetických incidentov a s tým spojené zníženie chybovosti ľudského faktoru. | ||
| 618 | |||
| 619 | - personálne zabezpečenie je riešené externe len počas implementácie projektu, čím sa zvýši spôsobilosť a následne sa ušetria finančné prostriedky nakoľko bude minimalizované využívanie externých kapacít poskytovaných tretími stranami. | ||
| 620 | - procesná spôsobilosť zabezpečená vytvorením detailných postupov práce a dokumentácie, čím sa zabezpečí automatizácia a zníži chybovosť ľudského faktoru. | ||
| 621 | |||
| 622 | \\ | ||
| 623 | |||
| 624 | \\ | ||
| 625 | |||
| 626 | \\ | ||
| 627 | |||
| 628 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.2Multikriteriálnaanalýza(MCA)"/}}**4.2 Multikriteriálna analýza ( MCA )** == | ||
| 629 | |||
| 630 | |||
| 631 | Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele MLM, jeho požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. | ||
| 632 | |||
| 633 | Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej) | ||
| 634 | |||
| 635 | Kritériá pre MCA | ||
| 636 | |||
| 637 | (% class="" %)|((( | ||
| 638 | //** **// | ||
| 639 | )))|((( | ||
| 640 | KRITÉRIUM | ||
| 641 | )))|((( | ||
| 642 | ZDÔVODNENIE KRIÉRIA | ||
| 643 | )))|((( | ||
| 644 | OBČAN/ PODNIKATEĽ | ||
| 645 | )))|((( | ||
| 646 | Pracovník MLM | ||
| 647 | )))|((( | ||
| 648 | Samospráva MLM | ||
| 649 | ))) | ||
| 650 | (% class="" %)|(% rowspan="4" %)((( | ||
| 651 | Biznis vrstva | ||
| 652 | |||
| 653 | Stanovené alternatívy | ||
| 654 | |||
| 655 | // // | ||
| 656 | )))|((( | ||
| 657 | Kritérium A (KO) Kvalitnejšie a rýchlejšie riadenie kybernetickej bezpečnosti, | ||
| 658 | |||
| 659 | Monitorovanie kritických informačných systémov | ||
| 660 | )))|((( | ||
| 661 | Nový systém by mal výrazne skvalitniť poskytovanie služieb kybernetickej ochrany pre IS v MLM. | ||
| 662 | )))|((( | ||
| 663 | X | ||
| 664 | )))|((( | ||
| 665 | X | ||
| 666 | )))|((( | ||
| 667 | X | ||
| 668 | ))) | ||
| 669 | (% class="" %)|((( | ||
| 670 | Kritérium B (KO) | ||
| 671 | |||
| 672 | Zníženie administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov. | ||
| 673 | )))|((( | ||
| 674 | Automatizácia výkonu | ||
| 675 | |||
| 676 | administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov. | ||
| 677 | )))|((( | ||
| 678 | X | ||
| 679 | )))|((( | ||
| 680 | X | ||
| 681 | )))|((( | ||
| 682 | X | ||
| 683 | ))) | ||
| 684 | (% class="" %)|((( | ||
| 685 | Kritérium C (KO) | ||
| 686 | |||
| 687 | Zber štruktúrovaných údajov o stave kybernetickej bezpečnosti IS. | ||
| 688 | )))|((( | ||
| 689 | Kvalitné a efektívne riadenie kybernetickej bezpečnosti sa dá zabezpečiť iba pomocou monitoringu štruktúrovaných informácií na základe ktorých sa dajú prijímať rýchle a kvalifikované rozhodnutia. | ||
| 690 | )))|((( | ||
| 691 | X | ||
| 692 | )))|((( | ||
| 693 | X | ||
| 694 | )))|((( | ||
| 695 | X | ||
| 696 | ))) | ||
| 697 | (% class="" %)|((( | ||
| 698 | Kritérium D (KO) | ||
| 699 | )))|((( | ||
| 700 | Úspora finančných nákladov počas prevádzky nasadených opatrení | ||
| 701 | )))|((( | ||
| 702 | \\ | ||
| 703 | )))|((( | ||
| 704 | \\ | ||
| 705 | )))|((( | ||
| 706 | X | ||
| 707 | ))) | ||
| 708 | |||
| 709 | \\ | ||
| 710 | |||
| 711 | Vyhodnotenie MCA | ||
| 712 | |||
| 713 | (% class="" %)|((( | ||
| 714 | Zoznam kritérií | ||
| 715 | )))|((( | ||
| 716 | Alternatíva | ||
| 717 | |||
| 718 | 1 | ||
| 719 | )))|((( | ||
| 720 | Spôsob | ||
| 721 | |||
| 722 | dosiahnutia | ||
| 723 | )))|((( | ||
| 724 | Alternatíva 2 | ||
| 725 | )))|((( | ||
| 726 | Spôsob | ||
| 727 | |||
| 728 | dosiahnutia | ||
| 729 | )))|((( | ||
| 730 | Alternatíva 3 | ||
| 731 | )))|((( | ||
| 732 | Spôsob | ||
| 733 | |||
| 734 | dosiahnutia | ||
| 735 | ))) | ||
| 736 | (% class="" %)|((( | ||
| 737 | Kritérium A | ||
| 738 | )))|((( | ||
| 739 | nie | ||
| 740 | )))|((( | ||
| 741 | alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu | ||
| 742 | )))|((( | ||
| 743 | áno | ||
| 744 | )))|((( | ||
| 745 | Implementáciou alternatívy 2 sa zabezpečí kvalitnejšie a rýchlejšie riadenie kybernetickej bezpeč-nosti, Monitorovanie kritických informačných systémov. | ||
| 746 | )))|((( | ||
| 747 | áno | ||
| 748 | )))|((( | ||
| 749 | Implementáciou alternatívy 3 sa zabezpečí kvalitnejšie a rýchlejšie riadenie kybernetickej bezpeč-nosti. Monitorovanie kritických informačných systémov. | ||
| 750 | ))) | ||
| 751 | (% class="" %)|((( | ||
| 752 | Kritérium B | ||
| 753 | )))|((( | ||
| 754 | nie | ||
| 755 | )))|((( | ||
| 756 | alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu | ||
| 757 | )))|((( | ||
| 758 | áno | ||
| 759 | )))|((( | ||
| 760 | Implementácia alternatívy 2 sa zabezpečí zníženie administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov. | ||
| 761 | )))|((( | ||
| 762 | áno | ||
| 763 | )))|((( | ||
| 764 | Implementácia alternatívy 3 sa zabezpečí zníženie administratívnej náročnosti a zvýšenie efektívnosti detekcie bezpečnostných incidentov. | ||
| 765 | ))) | ||
| 766 | (% class="" %)|((( | ||
| 767 | Kritérium C | ||
| 768 | )))|((( | ||
| 769 | nie | ||
| 770 | )))|((( | ||
| 771 | alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu | ||
| 772 | )))|((( | ||
| 773 | áno | ||
| 774 | )))|((( | ||
| 775 | Implementáciou alternatívy 2 monitoringu | ||
| 776 | |||
| 777 | štruktúrovaných informácií bude možné prijímať rýchle a kvalifikované rozhodnutia. | ||
| 778 | )))|((( | ||
| 779 | áno | ||
| 780 | )))|((( | ||
| 781 | Implementáciou alternatívy 3 monitoringu | ||
| 782 | |||
| 783 | štruktúrovaných informácií bude možné prijímať rýchle a kvalifikované rozhodnutia. | ||
| 784 | ))) | ||
| 785 | (% class="" %)|((( | ||
| 786 | Kritérium D | ||
| 787 | )))|((( | ||
| 788 | nie | ||
| 789 | )))|((( | ||
| 790 | alternatíva 1 je zachovanie súčasného stavu bez realizácie projektu | ||
| 791 | )))|((( | ||
| 792 | áno | ||
| 793 | )))|((( | ||
| 794 | Poskytnutím externých služieb dohľadového centra dôjde k výraznému navýšeniu finančných prostriedkov MLM vynaložených pre tretie strany k zabezpečeniu prevádzky implemento-vaných opatrení | ||
| 795 | )))|((( | ||
| 796 | nie | ||
| 797 | )))|((( | ||
| 798 | Zabezpečením služieb dohľadového centra internými kapacitami nedôjde výraznému navýšeniu finančných prostriedkov MLM k zabezpečeniu prevádzky implementovaných opatrení | ||
| 799 | ))) | ||
| 800 | |||
| 801 | \\ | ||
| 802 | |||
| 803 | Na základe vyhodnotenia MCA analýzy vychádza Alternatíva 2 ako jediná, ktorá spĺňa všetky požiadavky. | ||
| 804 | |||
| 805 | // // | ||
| 806 | |||
| 807 | // // | ||
| 808 | |||
| 809 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.3Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}**4.3 Stanovenie alternatív v aplikačnej vrstve architektúry** == | ||
| 810 | |||
| 811 | \\ | ||
| 812 | |||
| 813 | Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 3. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry. | ||
| 814 | |||
| 815 | \\ | ||
| 816 | |||
| 817 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.4Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}**4.4 Stanovenie alternatív v technologickej vrstve architektúry** == | ||
| 818 | |||
| 819 | Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie bude prevádzkované čiastočne na HW infraštruktúre MLM a čiastočne na dodanej novej HW infraštruktúre a s úspešným uchádzačom bude podpísaná zmluva o dielo. | ||
| 820 | |||
| 821 | \\ | ||
| 822 | |||
| 823 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.5Technologickávrstva"/}}**4.5 Technologická vrstva** == | ||
| 824 | |||
| 825 | \\ | ||
| 826 | |||
| 827 | === {{id name="projekt_2524_Pristup_k_projektu_detailny-4.5.1Prehľadtechnologickéhostavu-ASIS"/}}4.5.1 Prehľad technologického stavu - AS IS === | ||
| 828 | |||
| 829 | Súčasné riešenie dátovej infraštruktúry sa ukazuje byť ako nedostatočné z dôvodu zabezpečenie zvýšenej ochrany pred útokmi z externého prostredia: Ochrana pred malware a ransomware, manažment bezpečnosti sietí, manažment bezpečnostných konfigurácií (implementácia systému pre jednotnú správu a deployment bezpečnostných politík a bezpečnostných konfigurácií). | ||
| 830 | |||
| 831 | Rovnako ochrana dát, dátových prenosov a komunikácie: Bezpečnosť virtualizovaných prostredí, ochrana dát na úrovni databáz a dátových úložísk, ochrana dát na úrovni koncových zariadení nezodpovedá súčasným potrebám. | ||
| 832 | |||
| 833 | // // | ||
| 834 | |||
| 835 | === {{id name="projekt_2524_Pristup_k_projektu_detailny-4.5.2Prehľadtechnologickéhostavu–TOBE"/}}4.5.2 Prehľad technologického stavu – TO BE === | ||
| 836 | |||
| 837 | \\ | ||
| 838 | |||
| 839 | Dodávka FireWall -ového riešenia predstavuje ochranu dátovej infraštruktúry vstupnou bránou, ktorá zabezpečí monitorovanie a filtrovanie prichádzajúcej či odchádzajúcej sieťovej komunikácie na základe vopred stanovených bezpečnostných zásad organizácie. Brána firewall predstavuje bariéru medzi dôveryhodnou a nedôveryhodnou sieťou, akou je napríklad internet. Implementácia dvoch úrovní FW umožní realizovať vertikálnu segmentáciu siete s ukončením segmentov na firewalloch podľa ich kategorizácie. Tiež zabezpečí zvýšenú ochranu pred malware a ransomware, manažment bezpečnosti sietí, manažment bezpečnostných konfigurácií (implementácia systému pre jednotnú správu a deployment bezpečnostných politík a bezpečnostných konfigurácií). | ||
| 840 | |||
| 841 | Zároveň bude predstavovať vyššiu ochranu dát, dátových prenosov a komunikácie: Bezpečnosť virtualizovaných prostredí, ochrana dát na úrovni databáz a dátových úložísk, ochrana dát na úrovni koncových zariadení. V konečnom dôsledku umožní optimalizáciu nákladov na udržateľnosť. | ||
| 842 | |||
| 843 | \\ | ||
| 844 | |||
| 845 | === {{id name="projekt_2524_Pristup_k_projektu_detailny-4.5.1Návrhriešeniatechnologickejarchitektúry"/}}4.5.1 Návrh riešenia technologickej architektúry === | ||
| 846 | |||
| 847 | \\ | ||
| 848 | |||
| 849 | Návrh riešenia technologickej architektúry zodpovedá schémam uvedeným v časti 4. Architektúra riešenia projektu | ||
| 850 | |||
| 851 | \\ | ||
| 852 | |||
| 853 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.6Návrhriešeniainfraštruktúry"/}}**4.6 Návrh riešenia infraštruktúry** == | ||
| 854 | |||
| 855 | === {{id name="projekt_2524_Pristup_k_projektu_detailny-"/}} === | ||
| 856 | |||
| 857 | Návrh riešenia infraštruktúry zodpovedá popisom a schémam uvedeným častiach 3. Popis navrhovaného riešenia | ||
| 858 | |||
| 859 | a 4. Architektúra riešenia projektu. | ||
| 860 | |||
| 861 | \\ | ||
| 862 | |||
| 863 | \\ | ||
| 864 | |||
| 865 | == {{id name="projekt_2524_Pristup_k_projektu_detailny-4.7Bezpečnostnáarchitektúra"/}}**4.7 Bezpečnostná architektúra** == | ||
| 866 | |||
| 867 | \\ | ||
| 868 | |||
| 869 | Popis súčasného stavu ( AS IS ) bezpečnostnej architektúry je popísaný v časti 4. Architektúra riešenia projektu | ||
| 870 | |||
| 871 | Popis budúceho stavu ( TO BE ) bezpečnostnej architektúry je popísaný v časti 4. Architektúra riešenia projektu | ||
| 872 | |||
| 873 | \\ | ||
| 874 | |||
| 875 | \\ | ||
| 876 | |||
| 877 | Navrhovanej bezpečnostná architektúra s dotknutými právnymi normami a zároveň s technickými normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS, pre manipuláciu so samotnými dátami, alebo technické/technologické/personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia je v súlade s : | ||
| 878 | |||
| 879 | * Zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe | ||
| 880 | * Zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti | ||
| 881 | * Zákon č. 45/2011 Z.z. o kritickej infraštruktúre | ||
| 882 | * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy | ||
| 883 | * vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy | ||
| 884 | * vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov | ||
| 885 | * Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) | ||
| 886 | * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. | ||
| 887 | |||
| 888 | \\ | ||
| 889 | |||
| 890 | Úrovne bezpečnosti a spôsob zabezpečenia aktív projektu na jednotlivých vrstvách architektúry (dôvernosť, dostupnosť a integrita) je popísaná v časti 4. Architektúra riešenia projektu | ||
| 891 | |||
| 892 | Uveďte požiadavky na realizáciu Bezpečnostného projektu sú spracované v projektovom zámere | ||
| 893 | |||
| 894 | Požiadavky na používateľské role, správu prístupov a správu aplikácie sú spracované v projektovom zámere. | ||
| 895 | |||
| 896 | \\ | ||
| 897 | |||
| 898 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-5.Prevádzkaaúdržba"/}}**5. Prevádzka a údržba** = | ||
| 899 | |||
| 900 | Prevádzka a údržba výstupov projektu sú spracované v projektovom zámere a časti 4. Architektúra riešenia projektu. | ||
| 901 | |||
| 902 | Prevádzka a údržba výstupov projektu nie sú predmetom ŽoNFP. | ||
| 903 | |||
| 904 | \\ | ||
| 905 | |||
| 906 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-6.Požiadavkynapersonál"/}}**6. Požiadavky na personál** = | ||
| 907 | |||
| 908 | **Pre účely realizácie projektu sa zostavuje Riadiaci výbor (RV), v minimálne nasledovnom zložení:** | ||
| 909 | |||
| 910 | * Predseda RV PhDr. Michal Lavrík, PhD. | ||
| 911 | * Biznis vlastník Ing. Dušan Močarník | ||
| 912 | * Zástupca prevádzky Ing. Miroslav Berník | ||
| 913 | * Zástupca prevádzky Ing. Peter Veselovský | ||
| 914 | * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen) | ||
| 915 | * Projektový manažér objednávateľa (PM) Ing. Jana Kormaníková | ||
| 916 | |||
| 917 | **Zostavuje sa Projektový tím objednávateľa:** | ||
| 918 | |||
| 919 | * kľúčový používateľ a IT architekt: Ing. Miroslav Berník | ||
| 920 | * kľúčový používateľ a IT architekt: Ing. Peter Veselovský | ||
| 921 | * manažér kybernetickej a informačnej bezpečnosti - Ing. Dušan Močarník | ||
| 922 | * Projektový manažér objednávateľa (PM) Ing. Jana Kormaníková | ||
| 923 | |||
| 924 | \\ | ||
| 925 | |||
| 926 | (% class="" %)|((( | ||
| 927 | ID | ||
| 928 | )))|((( | ||
| 929 | Meno a Priezvisko | ||
| 930 | )))|((( | ||
| 931 | Pozícia | ||
| 932 | )))|((( | ||
| 933 | Oddelenie | ||
| 934 | )))|((( | ||
| 935 | Rola v projekte | ||
| 936 | ))) | ||
| 937 | (% class="" %)|((( | ||
| 938 | 1. | ||
| 939 | )))|((( | ||
| 940 | Ing. Miroslav Berník | ||
| 941 | )))|((( | ||
| 942 | Referent | ||
| 943 | )))|((( | ||
| 944 | MLM oddelenie informatiky | ||
| 945 | )))|((( | ||
| 946 | kľúčový používateľ a IT architekt | ||
| 947 | ))) | ||
| 948 | (% class="" %)|((( | ||
| 949 | 2. | ||
| 950 | )))|((( | ||
| 951 | Ing. Peter Veselovský | ||
| 952 | )))|((( | ||
| 953 | Referent | ||
| 954 | )))|((( | ||
| 955 | MLM oddelenie informatiky | ||
| 956 | )))|((( | ||
| 957 | kľúčový používateľ a IT architekt | ||
| 958 | ))) | ||
| 959 | (% class="" %)|((( | ||
| 960 | 3. | ||
| 961 | )))|((( | ||
| 962 | Ing. Dušan Močarník | ||
| 963 | )))|((( | ||
| 964 | manažér kybernetickej a informačnej bezpečnosti | ||
| 965 | )))|((( | ||
| 966 | MLM oddelenie informatiky | ||
| 967 | )))|((( | ||
| 968 | manažér kybernetickej a informačnej bezpečnosti | ||
| 969 | ))) | ||
| 970 | (% class="" %)|((( | ||
| 971 | 4. | ||
| 972 | )))|((( | ||
| 973 | Ing. Jana Kormaníková | ||
| 974 | )))|((( | ||
| 975 | vedúca oddelenia | ||
| 976 | )))|((( | ||
| 977 | MLM oddelenia projektového a energetického manažmentu | ||
| 978 | )))|((( | ||
| 979 | Projektový manažér | ||
| 980 | ))) | ||
| 981 | |||
| 982 | Uvedený projektový tím, ktorí tvoria zamestnanci MLM a externí spolupracovníci je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. | ||
| 983 | |||
| 984 | **6.1 PRACOVNÉ NÁPLNE** | ||
| 985 | |||
| 986 | \\ | ||
| 987 | |||
| 988 | (% class="" %)|((( | ||
| 989 | **Projektová rola:** | ||
| 990 | )))|((( | ||
| 991 | **PROJEKTOVÝ MANAŽÉR (projektová rola bude obsadená a financovaná v rámci paušálnych výdavkov)** | ||
| 992 | ))) | ||
| 993 | (% class="" %)|((( | ||
| 994 | **Stručný popis:** | ||
| 995 | )))|((( | ||
| 996 | ● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, | ||
| 997 | |||
| 998 | zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za | ||
| 999 | |||
| 1000 | riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s | ||
| 1001 | |||
| 1002 | dodávateľom alebo stanovených zástupcom dodávateľa. | ||
| 1003 | |||
| 1004 | ● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov | ||
| 1005 | |||
| 1006 | projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s | ||
| 1007 | |||
| 1008 | tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, | ||
| 1009 | |||
| 1010 | zásadami a princípmi projektového riadenia. | ||
| 1011 | |||
| 1012 | ● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým | ||
| 1013 | |||
| 1014 | plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa | ||
| 1015 | |||
| 1016 | na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka. | ||
| 1017 | ))) | ||
| 1018 | (% class="" %)|((( | ||
| 1019 | **Detailný popis** | ||
| 1020 | |||
| 1021 | **rozsahu** | ||
| 1022 | |||
| 1023 | **zodpovednosti,** | ||
| 1024 | |||
| 1025 | **povinností a** | ||
| 1026 | |||
| 1027 | **kompetencií** | ||
| 1028 | )))|((( | ||
| 1029 | Zodpovedný za: | ||
| 1030 | |||
| 1031 | ● Riadenie projektu podľa pravidiel stanovených vo Vyhláške 401/2023 Z.z. o riadení projektov | ||
| 1032 | |||
| 1033 | ● Riadenie prípravy, inicializácie a realizácie projektu | ||
| 1034 | |||
| 1035 | ● Identifikovanie kritických miest projektu a navrhovanie ciest k ich eliminácii | ||
| 1036 | |||
| 1037 | ● Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie projektu | ||
| 1038 | |||
| 1039 | ● Zabezpečenie efektívneho riadenia všetkých projektových zdrojov s cieľom vytvorenia a dodania obsahu a zabezpečenie | ||
| 1040 | |||
| 1041 | naplnenie cieľov projektu | ||
| 1042 | |||
| 1043 | ● Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, | ||
| 1044 | |||
| 1045 | plánovanie a kontrolu projektu a využívanie projektových zdrojov | ||
| 1046 | |||
| 1047 | ● Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom | ||
| 1048 | |||
| 1049 | Vyhláškou 401/2023 Z.z., Prílohou č.1 | ||
| 1050 | |||
| 1051 | ● Zabezpečenie realizácie projektu podľa štandardov definovaných vo Vyhláške 78/2020 Z.z. | ||
| 1052 | |||
| 1053 | ● Zabezpečenie priebežnej aktualizácie a verzionovania manažérskej a špecializovanej dokumentácie v minimálnom rozsahu | ||
| 1054 | |||
| 1055 | Vyhlášky 401/2023 Z.z., Prílohy č.1 | ||
| 1056 | |||
| 1057 | ● Vypracovanie, pravidelné predkladanie a zabezpečovanie prezentácie stavov projektu, reportov, návrhov riešení problémov | ||
| 1058 | |||
| 1059 | a odsúhlasovania manažérskej a špecializovanej dokumentácie v rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 na | ||
| 1060 | |||
| 1061 | rokovanie RV | ||
| 1062 | |||
| 1063 | ● Riadenie a operatívne riešenie a odstraňovanie strategických / projektových rizík a závislostí | ||
| 1064 | |||
| 1065 | ● Predkladanie návrhov na zlepšenia na rokovanie Riadiaceho výboru (RV) | ||
| 1066 | |||
| 1067 | ● Zabezpečenie vytvorenia a pravidelnej aktualizácie BC/CBA a priebežné zdôvodňovanie projektu a predkladanie na | ||
| 1068 | |||
| 1069 | rokovania RV | ||
| 1070 | |||
| 1071 | ● Celkovú alokáciu a efektívne využívanie ľudských a finančných zdrojov v projekte | ||
| 1072 | |||
| 1073 | ● Celkový postup prác v projekte a realizuje nápravné kroky v prípade potreby | ||
| 1074 | |||
| 1075 | ● Vypracovanie požiadaviek na zmenu (CR), návrh ich prioritizácie a predkladanie zmenových požiadaviek na rokovanie RV | ||
| 1076 | |||
| 1077 | ● Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich zmien | ||
| 1078 | |||
| 1079 | ● Riadenie implementačných a prevádzkových aktivít v rámci projektov. | ||
| 1080 | |||
| 1081 | ● Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť | ||
| 1082 | |||
| 1083 | úspešné dodanie a nasadenie požadovaných projektových výstupov, | ||
| 1084 | |||
| 1085 | ● Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie | ||
| 1086 | |||
| 1087 | ● Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom, | ||
| 1088 | |||
| 1089 | ● Dodržiavanie metodík projektového riadenia, | ||
| 1090 | |||
| 1091 | ● Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV), | ||
| 1092 | |||
| 1093 | ● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr | ||
| 1094 | ))) | ||
| 1095 | (% class="" %)|((( | ||
| 1096 | **Odporúčané** | ||
| 1097 | |||
| 1098 | **kvalifikačné** | ||
| 1099 | |||
| 1100 | **predpoklady** | ||
| 1101 | )))|((( | ||
| 1102 | \\ | ||
| 1103 | ))) | ||
| 1104 | (% class="" %)|((( | ||
| 1105 | **Poznámka** | ||
| 1106 | )))|((( | ||
| 1107 | \\ | ||
| 1108 | ))) | ||
| 1109 | |||
| 1110 | \\ | ||
| 1111 | |||
| 1112 | \\ | ||
| 1113 | |||
| 1114 | (% class="" %)|((( | ||
| 1115 | **Projektová rola:** | ||
| 1116 | )))|((( | ||
| 1117 | **IT ARCHITEKT** | ||
| 1118 | ))) | ||
| 1119 | (% class="" %)|((( | ||
| 1120 | **Stručný popis:** | ||
| 1121 | )))|((( | ||
| 1122 | ● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, | ||
| 1123 | |||
| 1124 | za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi. | ||
| 1125 | |||
| 1126 | ● vykonáva, prípadne riadi vysoko odborné tvorivé činnosti v oblasti návrhu IT. Študuje a stanovuje smery technického rozvoja | ||
| 1127 | |||
| 1128 | informačných technológií, navrhuje riešenia na optimalizáciu a zvýšenie efektívnosti prostriedkov výpočtovej techniky. Navrhuje | ||
| 1129 | |||
| 1130 | základnú architektúru informačných systémov, ich komponentov a vzájomných väzieb. Zabezpečuje projektovanie dizajnu, architektúry | ||
| 1131 | |||
| 1132 | IT štruktúry, špecifikácie jej prvkov a parametrov, vhodnej softvérovej a hardvérovej infraštruktúry podľa základnej špecifikácie riešenia. | ||
| 1133 | |||
| 1134 | ● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež | ||
| 1135 | |||
| 1136 | poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje | ||
| 1137 | |||
| 1138 | so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych | ||
| 1139 | |||
| 1140 | systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v | ||
| 1141 | |||
| 1142 | zmysle rozsahu, kvality a ceny celej služby/riešenia. | ||
| 1143 | ))) | ||
| 1144 | (% class="" %)|((( | ||
| 1145 | **Detailný popis** | ||
| 1146 | |||
| 1147 | **rozsahu** | ||
| 1148 | |||
| 1149 | **zodpovednosti,** | ||
| 1150 | |||
| 1151 | **povinností a** | ||
| 1152 | |||
| 1153 | **kompetencií** | ||
| 1154 | )))|((( | ||
| 1155 | Zodpovedný za: | ||
| 1156 | |||
| 1157 | ● Navrhovanie architektúry IT riešení s cieľom dosiahnuť najlepšiu efektivitu. | ||
| 1158 | |||
| 1159 | ● Transformovanie cieľov, prísľubov a zámerov projektu do tvorby reálnych návrhov a riešení. | ||
| 1160 | |||
| 1161 | ● Navrhovanie takých riešení, aby poskytovali čo najvyššiu funkčnosť a flexibilitu. | ||
| 1162 | |||
| 1163 | ● Posudzovanie vhodnosti navrhnutých riešení s ohľadom na požiadavky projektu. | ||
| 1164 | |||
| 1165 | ● Zodpovednosť za technické navrhnutie a realizáciu projektu. | ||
| 1166 | |||
| 1167 | ● Zodpovednosť za vytvorenie technickej IT dokumentácie a jej následná kontrola. | ||
| 1168 | |||
| 1169 | ● Zodpovednosť za definovanie integračných vzorov, menných konvencií, spôsobov návrhu a spôsobu programovania. | ||
| 1170 | |||
| 1171 | ● Definovanie architektúry systému, technických požiadaviek a funkčného modelu (Proof Of Concept.) | ||
| 1172 | |||
| 1173 | ● Vytvorenie požiadaviek na HW/SW infraštruktúru IS | ||
| 1174 | |||
| 1175 | ● Udržiavanie a rozvoj konzistentnej architektúry s dôrazom na architektúru aplikačnú, dátovú a infraštruktúru | ||
| 1176 | |||
| 1177 | ● Analýzu a odhad náročnosti technických požiadaviek na vytvorenie IS alebo vykonanie zmien v IS | ||
| 1178 | |||
| 1179 | ● Navrhovanie riešení zohľadňujúce architektonické štandardy, časové a zdrojové obmedzenia, | ||
| 1180 | |||
| 1181 | ● Navrhovanie dátových transformácií medzi dátovými skladmi a aplikáciami | ||
| 1182 | |||
| 1183 | ● Vyhodnocovanie implementačných alternatív z pohľadu celkovej IT architektúry | ||
| 1184 | |||
| 1185 | ● Ladenie dátových štruktúr za účelom dosiahnutia optimálneho výkonu | ||
| 1186 | |||
| 1187 | ● Prípravu akceptačných kritérií | ||
| 1188 | |||
| 1189 | ● Analýza nových nástrojov, produktov a technológií | ||
| 1190 | |||
| 1191 | ● Správa, rozvoj a dohľad nad dodržiavaním integračných štandardov | ||
| 1192 | |||
| 1193 | ● Priebežné posudzovanie vecných výstupov dodávateľa v rámci analýzy, návrhu riešenia vrátane Detailného návrhu riešenia | ||
| 1194 | |||
| 1195 | (DNR) z pohľadu analýzy a návrhu riešenia architektúry IS | ||
| 1196 | |||
| 1197 | ● Vykonáva posudzovanie a úpravu testovacej stratégie, testovacích scenárov, plánov testov, samotné testovanie a účasť na | ||
| 1198 | |||
| 1199 | viacerých druhoch testovania | ||
| 1200 | |||
| 1201 | ● Vykonanie záťažových, výkonnostných a integračných testov a navrhnutie následných nápravných | ||
| 1202 | |||
| 1203 | ● Nasadenie a otestovanie migrácie, overenie kvality dát a navrhnutie nápravných opatrení | ||
| 1204 | |||
| 1205 | ● Participáciu na výkone bezpečnostných testov, | ||
| 1206 | |||
| 1207 | ● Participáciu na výkone UAT testov, | ||
| 1208 | |||
| 1209 | ● Posúdenie prevádzkovo-infraštruktúrnej dokumentácie pred akceptáciou a prevzatím od dodávateľa | ||
| 1210 | |||
| 1211 | ● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov | ||
| 1212 | |||
| 1213 | v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 | ||
| 1214 | |||
| 1215 | ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu | ||
| 1216 | ))) | ||
| 1217 | (% class="" %)|((( | ||
| 1218 | **Odporúčané** | ||
| 1219 | |||
| 1220 | **kvalifikačné** | ||
| 1221 | |||
| 1222 | **predpoklady** | ||
| 1223 | )))|((( | ||
| 1224 | \\ | ||
| 1225 | ))) | ||
| 1226 | (% class="" %)|((( | ||
| 1227 | **Poznámka** | ||
| 1228 | )))|((( | ||
| 1229 | \\ | ||
| 1230 | ))) | ||
| 1231 | |||
| 1232 | \\ | ||
| 1233 | |||
| 1234 | \\ | ||
| 1235 | |||
| 1236 | (% class="" %)|((( | ||
| 1237 | **Projektová rola:** | ||
| 1238 | )))|((( | ||
| 1239 | **KĽUČOVÝ POUŽIVATEĽ (end user)** | ||
| 1240 | ))) | ||
| 1241 | (% class="" %)|((( | ||
| 1242 | **Stručný popis:** | ||
| 1243 | )))|((( | ||
| 1244 | ● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a | ||
| 1245 | |||
| 1246 | za overenie kvality produktu. | ||
| 1247 | |||
| 1248 | ● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a | ||
| 1249 | |||
| 1250 | kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť. | ||
| 1251 | |||
| 1252 | ● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a | ||
| 1253 | |||
| 1254 | návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. | ||
| 1255 | |||
| 1256 | Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov | ||
| 1257 | ))) | ||
| 1258 | (% class="" %)|((( | ||
| 1259 | **Detailný popis** | ||
| 1260 | |||
| 1261 | **rozsahu** | ||
| 1262 | |||
| 1263 | **zodpovednosti,** | ||
| 1264 | |||
| 1265 | **povinností a** | ||
| 1266 | |||
| 1267 | **kompetencií** | ||
| 1268 | )))|((( | ||
| 1269 | Zodpovedný za: | ||
| 1270 | |||
| 1271 | ● Návrh a špecifikáciu funkčných a technických požiadaviek | ||
| 1272 | |||
| 1273 | ● Jednoznačnú špecifikáciu požiadaviek na jednotlivé projektové výstupy (špecializované produkty a výstupy) z pohľadu | ||
| 1274 | |||
| 1275 | vecno-procesného a legislatívy | ||
| 1276 | |||
| 1277 | ● Vytvorenie špecifikácie, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, | ||
| 1278 | |||
| 1279 | ● Špecifikáciu požiadaviek koncových používateľov na prínos systému | ||
| 1280 | |||
| 1281 | ● Špecifikáciu požiadaviek na bezpečnosť, | ||
| 1282 | |||
| 1283 | ● Návrh a definovanie akceptačných kritérií, | ||
| 1284 | |||
| 1285 | ● Vykonanie používateľského testovania funkčného používateľského rozhrania (UX testovania) | ||
| 1286 | |||
| 1287 | ● Finálne odsúhlasenie používateľského rozhrania | ||
| 1288 | |||
| 1289 | ● Vykonanie akceptačného testovania (UAT) | ||
| 1290 | |||
| 1291 | ● Finálne odsúhlasenie a akceptáciu manažérskych a špecializovaných produktov alebo projektových výstupov | ||
| 1292 | |||
| 1293 | ● Finálny návrh na spustenie do produkčnej prevádzky, | ||
| 1294 | |||
| 1295 | ● Predkladanie požiadaviek na zmenu funkcionalít produktov | ||
| 1296 | |||
| 1297 | ● Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a | ||
| 1298 | |||
| 1299 | produktov v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 | ||
| 1300 | |||
| 1301 | ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu | ||
| 1302 | ))) | ||
| 1303 | (% class="" %)|((( | ||
| 1304 | **Odporúčané** | ||
| 1305 | |||
| 1306 | **kvalifikačné** | ||
| 1307 | |||
| 1308 | **predpoklady** | ||
| 1309 | )))|((( | ||
| 1310 | \\ | ||
| 1311 | ))) | ||
| 1312 | (% class="" %)|((( | ||
| 1313 | **Poznámka** | ||
| 1314 | )))|((( | ||
| 1315 | \\ | ||
| 1316 | ))) | ||
| 1317 | |||
| 1318 | \\ | ||
| 1319 | |||
| 1320 | (% class="" %)|((( | ||
| 1321 | **Projektová rola:** | ||
| 1322 | )))|((( | ||
| 1323 | **MANAŽER KYBERNETICKEJ BEZPEČNOSTI (KIB) a IT BEZPEČNOSTI (ITB)** | ||
| 1324 | ))) | ||
| 1325 | (% class="" %)|((( | ||
| 1326 | **Stručný popis:** | ||
| 1327 | )))|((( | ||
| 1328 | ● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia | ||
| 1329 | |||
| 1330 | v oblasti bezpečnosti. | ||
| 1331 | |||
| 1332 | ● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k | ||
| 1333 | |||
| 1334 | optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti | ||
| 1335 | |||
| 1336 | programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a | ||
| 1337 | |||
| 1338 | predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a | ||
| 1339 | |||
| 1340 | poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti | ||
| 1341 | |||
| 1342 | **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:** | ||
| 1343 | |||
| 1344 | 1) neobmedzený aktívny prístup ku všetkým projektovým dokumentom, nástrojom a výstupom projektu, v ktorých sa opisuje predmet | ||
| 1345 | |||
| 1346 | projektu z hľadiska jeho architektúry, funkcií, procesov, manažmentu informačnej bezpečnosti a spôsobov spracúvania dát, ako aj dát | ||
| 1347 | |||
| 1348 | samotných. | ||
| 1349 | |||
| 1350 | 2) rola manažér Kybernetickej a IT bezpečnosti si vyžaduje mať sprístupnené všetky informácie o bezpečnostných opatreniach | ||
| 1351 | |||
| 1352 | zavádzaných projektom v zmysle: | ||
| 1353 | |||
| 1354 | a) § 20 zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov | ||
| 1355 | |||
| 1356 | b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov | ||
| 1357 | ))) | ||
| 1358 | (% class="" %)|((( | ||
| 1359 | **Detailný popis** | ||
| 1360 | |||
| 1361 | **rozsahu** | ||
| 1362 | |||
| 1363 | **zodpovednosti,** | ||
| 1364 | |||
| 1365 | **povinností a** | ||
| 1366 | |||
| 1367 | **kompetencií** | ||
| 1368 | )))|((( | ||
| 1369 | Zodpovedný za: | ||
| 1370 | |||
| 1371 | ● špecifikovanie štandardov, princípov a stratégií v oblasti ITB a KIB, | ||
| 1372 | |||
| 1373 | ● ak je projekt primárne zameraný na problematiku ITB a KIB – je priamo zodpovedný za špecifikáciu a analýzu funkčných | ||
| 1374 | |||
| 1375 | požiadaviek na ITB a KIB, | ||
| 1376 | |||
| 1377 | ● špecifikovanie požiadaviek na ITB a KIB, kontroluje ich implementáciu v realizovanom projekte, | ||
| 1378 | |||
| 1379 | ● špecifikovanie požiadaviek na bezpečnosť vývojového, testovacieho a produkčného prostredia, | ||
| 1380 | |||
| 1381 | ● špecifikovanie funkčných a nefunkčných požiadaviek pre oblasť ITB a KIB, | ||
| 1382 | |||
| 1383 | ● špecifikovanie požiadaviek na bezpečnosť v rámci bezpečnostnej vrstvy, | ||
| 1384 | |||
| 1385 | ● špecifikovanie požiadaviek na školenia pre oblasť ITB a KIB, | ||
| 1386 | |||
| 1387 | ● špecifikovanie požiadaviek na bezpečnostnú architektúru riešenia a technickú infraštruktúru pre oblasť ITB a KIB, | ||
| 1388 | |||
| 1389 | ● špecifikovanie požiadaviek na dostupnosť, zálohovanie, archiváciu a obnovu IS vzťahujúce sa na ITB a KIB, | ||
| 1390 | |||
| 1391 | ● realizáciu posúdenie požiadaviek agendy ITB a KIB na integrácie a procesov konverzie a migrácie, identifikácia nesúladu a návrh | ||
| 1392 | |||
| 1393 | riešenia | ||
| 1394 | |||
| 1395 | ● špecifikovanie požiadaviek na ITB a KIB, bezpečnostný projekt a riadenie prístupu, | ||
| 1396 | |||
| 1397 | ● špecifikovanie požiadaviek na testovanie z hľadiska ITB a KIB, realizáciu kontroly zapracovania a retestu, | ||
| 1398 | |||
| 1399 | ● špecifikovanie požiadaviek na obsah dokumentácie v zmysle legislatívnych požiadaviek pre oblasť ITB a KIB, ako aj v zmysle "best | ||
| 1400 | |||
| 1401 | practies", | ||
| 1402 | |||
| 1403 | ● špecifikovanie požiadaviek na dodanie potrebnej dokumentácie súvisiacej s ITB a KIB kontroluje ich implementáciu v realizovanom | ||
| 1404 | |||
| 1405 | projekte, | ||
| 1406 | |||
| 1407 | ● špecifikovanie požiadaviek a konzultácie pri návrhu riešenia za agendu ITB a KIB v rámci procesu „Mapovanie a analýza | ||
| 1408 | |||
| 1409 | technických požiadaviek - detailný návrh riešenia (DNR)“, | ||
| 1410 | |||
| 1411 | ● špecifikáciu požiadaviek na bezpečnosť IT a KIB v rámci procesu "akceptácie, odovzdania a správy zdroj. kódov“ | ||
| 1412 | |||
| 1413 | ● špecifikáciu akceptačných kritérií za oblasť ITB a KIB, | ||
| 1414 | |||
| 1415 | ● špecifikáciu pravidiel pre publicitu a informovanosť s ohľadom na ITB a KIB, | ||
| 1416 | |||
| 1417 | ● poskytovanie konzultácií pri tvorbe šablón a vzorov dokumentácie pre oblasť ITB a KIB, | ||
| 1418 | |||
| 1419 | ● získavanie informácií nutných pre plnenie úloh v oblasti ITB a KIB, | ||
| 1420 | |||
| 1421 | ● špecifikáciu podmienok na testovanie, reviduje výsledky a výstupy z testovania za oblasť ITB a KIB, | ||
| 1422 | |||
| 1423 | ● konzultácie a vykonávanie kontrolnej činnosť zameranej na obsah a komplexnosť dok. z hľadiska ITB a KIB, | ||
| 1424 | |||
| 1425 | ● špecifikáciu požiadaviek na bezpečnostný projekt pre oblasť ITB a KIB, | ||
| 1426 | |||
| 1427 | ● realizáciu kontroly zameranej na naplnenie požiadaviek definovaných v bezp. projekte za oblasť ITB a KIB | ||
| 1428 | |||
| 1429 | ● realizáciu kontroly zameranú na správnosť nastavení a konfigurácii bezpečnosti jednotlivých prostredí, | ||
| 1430 | |||
| 1431 | ● realizáciu kontroly zameranú realizáciu procesu posudzovania a komplexnosti bezpečnostných rizík, bezpečnosť a kompletný popis | ||
| 1432 | |||
| 1433 | rozhraní, správnu identifikácia závislostí, | ||
| 1434 | |||
| 1435 | ● realizáciu kontroly naplnenia definovaných požiadaviek pre oblasť ITB a KIB, | ||
| 1436 | |||
| 1437 | ● realizáciu kontroly zameranú na implementovaný proces v priamom súvise s ITB a KIB, | ||
| 1438 | |||
| 1439 | ● realizáciu kontroly súladu s planou legislatívou v oblasti ITB a KIB (obsahuje aj kontrolu leg. požiadaviek) | ||
| 1440 | |||
| 1441 | ● realizáciu kontroly zameranú zabezpečenie procesu, interfejsov, integrácii, kompletného popisu rozhraní a spoločných | ||
| 1442 | |||
| 1443 | komponentov a posúdenia z pohľadu bezpečnosti, | ||
| 1444 | |||
| 1445 | ● poskytovanie konzultácií a súčinnosti pre problematiku ITB a KIB, | ||
| 1446 | |||
| 1447 | ● získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB, | ||
| 1448 | |||
| 1449 | ● aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov | ||
| 1450 | |||
| 1451 | v minimálnom rozsahu určenom Vyhláškou 85/2020 Z.z., Prílohou č.1 | ||
| 1452 | |||
| 1453 | ● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu | ||
| 1454 | ))) | ||
| 1455 | (% class="" %)|((( | ||
| 1456 | **Odporúčané** | ||
| 1457 | |||
| 1458 | **kvalifikačné** | ||
| 1459 | |||
| 1460 | **predpoklady** | ||
| 1461 | )))|((( | ||
| 1462 | \\ | ||
| 1463 | ))) | ||
| 1464 | (% class="" %)|((( | ||
| 1465 | **Poznámka** | ||
| 1466 | )))|((( | ||
| 1467 | \\ | ||
| 1468 | ))) | ||
| 1469 | |||
| 1470 | \\ | ||
| 1471 | |||
| 1472 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-7.Implementáciaapreberanievýstupovprojektu"/}}**7. Implementácia a preberanie výstupov projektu** = | ||
| 1473 | |||
| 1474 | Výstupom projektu bude funkčný, stabilný, efektívny, bezpečný systém, ktorý sa dosiahne doplnením SW a HW infraštruktúry. Zabezpečenie zavedenia systémových opatrení a zároveň vytvorenie predpokladov pre včasné reakcie na kybernetické útoky a hrozby. Realizáciou týchto opatrenia sa zabezpečí systémové riešenie reakcie na kybernetické útoky a naplnia sa zákonom stanovené úlohy v oblasti kybernetickej bezpečnosti. Realizáciou tohto projektu dôjde k naplneniu predpokladov pre odstráneniu negatívnych zistení výsledkov auditu KB v podmienka MLM. | ||
| 1475 | Výstupom bude aj dodanie dokumentácie, inštalačnej príručky a pokynov na inštaláciu (úvodnú/opakovanú), prevádzkový opis a pokyny pre servis, údržbu a diagnostiku, pokyny na obnovu pri výpadku alebo havárii (BCM). | ||
| 1476 | |||
| 1477 | \\ | ||
| 1478 | |||
| 1479 | Realizácia projektu bude v zmysle vyhlášky ÚPVII č. 85/2020 Z. z. pozostávať z uvedených etáp: | ||
| 1480 | |||
| 1481 | * Analýza a dizajn, | ||
| 1482 | * Nákup technických prostriedkov, programových prostriedkov a služieb | ||
| 1483 | * Implementácia a testovanie, | ||
| 1484 | * Nasadenie | ||
| 1485 | |||
| 1486 | (% class="" %)|((( | ||
| 1487 | **Etapa** | ||
| 1488 | )))|((( | ||
| 1489 | **Požadované výstupy** | ||
| 1490 | ))) | ||
| 1491 | (% class="" %)|((( | ||
| 1492 | **Analýza a dizajn** | ||
| 1493 | )))|((( | ||
| 1494 | **Úvodná správa (Projektový iniciálny dokument, ďalej ako „PID“) pre všetky funkčné oblasti** | ||
| 1495 | |||
| 1496 | - Zoznam požiadaviek | ||
| 1497 | |||
| 1498 | - Akceptačné kritériá | ||
| 1499 | |||
| 1500 | - Rámcová špecifikácia riešenia (Popis produktu, | ||
| 1501 | |||
| 1502 | - Technologická architektúra – časť systémová architektúra | ||
| 1503 | |||
| 1504 | - Bezpečnostná architektúra | ||
| 1505 | |||
| 1506 | - Stratégia testovania | ||
| 1507 | |||
| 1508 | - Plán testovania | ||
| 1509 | |||
| 1510 | - Testovacie scenáre a prípady | ||
| 1511 | |||
| 1512 | **Detailná funkčná špecifikácia riešenia** | ||
| 1513 | |||
| 1514 | - detailný popis funkcionality a biznis požiadaviek, | ||
| 1515 | |||
| 1516 | **Detailná technická špecifikácia, pre všetky systémy samostatne** | ||
| 1517 | |||
| 1518 | - technická architektúra – časť fyzická architektúra | ||
| 1519 | |||
| 1520 | - Plán testovania | ||
| 1521 | |||
| 1522 | - Testovacie scenáre a prípady | ||
| 1523 | |||
| 1524 | - Plán Implementácie | ||
| 1525 | ))) | ||
| 1526 | (% class="" %)|((( | ||
| 1527 | **Implementácia a testovanie** | ||
| 1528 | )))|((( | ||
| 1529 | **Implementácia:** | ||
| 1530 | |||
| 1531 | - Implementácia a integrácia systémov pre všetky funkčné oblasti samostatne | ||
| 1532 | |||
| 1533 | - Úvodná konfigurácia systému podľa reálnych biznis procesov pre testovacie účely | ||
| 1534 | |||
| 1535 | - Vybudovanie testovacieho prostredia, jeho nasadenie a oživenie diela pre všetky systémy a pre všetky funkčné oblasti samostatne | ||
| 1536 | |||
| 1537 | - Implementácia procesov | ||
| 1538 | |||
| 1539 | **Testovanie:** | ||
| 1540 | |||
| 1541 | **Zrealizovanie testovania minimálne v nasledovnom rozsahu:** | ||
| 1542 | |||
| 1543 | - Funkčné testy | ||
| 1544 | |||
| 1545 | - Bezpečnostné testy | ||
| 1546 | |||
| 1547 | - Záťažové testy | ||
| 1548 | |||
| 1549 | - Používateľské akceptačné testovanie | ||
| 1550 | ))) | ||
| 1551 | (% class="" %)|((( | ||
| 1552 | **Nasadenie** | ||
| 1553 | )))|((( | ||
| 1554 | **Nasadenie do produkcie:** | ||
| 1555 | |||
| 1556 | - Príprava produkčného prostredia | ||
| 1557 | |||
| 1558 | - Administratívna príprava produkčného prostredia (procesy, dokumentácia) | ||
| 1559 | |||
| 1560 | - Inštalácia riešenia do produkčného prostredia | ||
| 1561 | |||
| 1562 | - Sprístupnenie riešenia v produkčnom prostredí vybraným používateľom | ||
| 1563 | ))) | ||
| 1564 | |||
| 1565 | \\ | ||
| 1566 | |||
| 1567 | \\ | ||
| 1568 | |||
| 1569 | Predpokladaný harmonogram realizácie projektu | ||
| 1570 | |||
| 1571 | \\ | ||
| 1572 | |||
| 1573 | (% class="" %)|((( | ||
| 1574 | ID | ||
| 1575 | )))|((( | ||
| 1576 | FÁZA/AKTIVITA | ||
| 1577 | )))|((( | ||
| 1578 | ZAČIATOK | ||
| 1579 | |||
| 1580 | (odhad termínu) | ||
| 1581 | )))|((( | ||
| 1582 | KONIEC | ||
| 1583 | |||
| 1584 | (odhad termínu) | ||
| 1585 | )))|((( | ||
| 1586 | POZNÁMKA | ||
| 1587 | ))) | ||
| 1588 | (% class="" %)|((( | ||
| 1589 | 1. | ||
| 1590 | )))|((( | ||
| 1591 | Prípravná fáza a Iniciačná fáza | ||
| 1592 | )))|((( | ||
| 1593 | 9/2024 | ||
| 1594 | )))|((( | ||
| 1595 | 12/2024 | ||
| 1596 | )))|((( | ||
| 1597 | Podpísanie zmluvy o NFP | ||
| 1598 | |||
| 1599 | Spustenie procesov VO | ||
| 1600 | ))) | ||
| 1601 | (% class="" %)|((( | ||
| 1602 | 2. | ||
| 1603 | )))|((( | ||
| 1604 | Realizačná fáza | ||
| 1605 | )))|((( | ||
| 1606 | 04/2025 | ||
| 1607 | )))|((( | ||
| 1608 | 10/2025 | ||
| 1609 | )))|((( | ||
| 1610 | Podpísanie zmlúv s dodávateľmi po ukončení VO | ||
| 1611 | ))) | ||
| 1612 | (% class="" %)|((( | ||
| 1613 | 2a | ||
| 1614 | )))|((( | ||
| 1615 | Analýza a Dizajn | ||
| 1616 | )))|((( | ||
| 1617 | 04/2025 | ||
| 1618 | )))|((( | ||
| 1619 | 05/2025 | ||
| 1620 | )))|((( | ||
| 1621 | Začiatok činnosti riadiaceho výboru a projektových tímov | ||
| 1622 | |||
| 1623 | Odsúhlasenie detailného popisu funkcionality a požiadaviek riešenia | ||
| 1624 | ))) | ||
| 1625 | (% class="" %)|((( | ||
| 1626 | 2b | ||
| 1627 | )))|((( | ||
| 1628 | Nákup technických prostriedkov, programových prostriedkov a služieb | ||
| 1629 | )))|((( | ||
| 1630 | 04/2025 | ||
| 1631 | )))|((( | ||
| 1632 | 08/2025 | ||
| 1633 | )))|((( | ||
| 1634 | \\ | ||
| 1635 | ))) | ||
| 1636 | (% class="" %)|((( | ||
| 1637 | 2c | ||
| 1638 | )))|((( | ||
| 1639 | Implementácia a testovanie | ||
| 1640 | )))|((( | ||
| 1641 | 08/2025 | ||
| 1642 | )))|((( | ||
| 1643 | 10/2025 | ||
| 1644 | )))|((( | ||
| 1645 | Min. 2 mesiace test. prevádzky dohľadového centra | ||
| 1646 | ))) | ||
| 1647 | (% class="" %)|((( | ||
| 1648 | 2d | ||
| 1649 | )))|((( | ||
| 1650 | Nasadenie opatrení | ||
| 1651 | )))|((( | ||
| 1652 | 10/2025 | ||
| 1653 | )))|((( | ||
| 1654 | 11/2025 | ||
| 1655 | )))|((( | ||
| 1656 | \\ | ||
| 1657 | ))) | ||
| 1658 | (% class="" %)|((( | ||
| 1659 | 3. | ||
| 1660 | )))|((( | ||
| 1661 | Dokončovacia fáza | ||
| 1662 | )))|((( | ||
| 1663 | 11/2025 | ||
| 1664 | )))|((( | ||
| 1665 | 12/2025 | ||
| 1666 | )))|((( | ||
| 1667 | Akceptácia prevzatia predmetu zmlúv | ||
| 1668 | ))) | ||
| 1669 | (% class="" %)|((( | ||
| 1670 | 4. | ||
| 1671 | )))|((( | ||
| 1672 | Podpora prevádzky (SLA) | ||
| 1673 | )))|((( | ||
| 1674 | 12/2025 | ||
| 1675 | )))|((( | ||
| 1676 | 12/2026 | ||
| 1677 | )))|((( | ||
| 1678 | Možnosť obstarania SLA zmluvy pre dohľadové centrum | ||
| 1679 | ))) | ||
| 1680 | |||
| 1681 | \\ | ||
| 1682 | |||
| 1683 | Ako metóda riadenia projektu bude použitá metóda „Waterall“. Táto metóda sa ukázala byť ako najvhodnejšia nakoľko svojimi charakteristikami a možnosťami plne zodpovedá požiadavkám a predstavám MLM. | ||
| 1684 | |||
| 1685 | \\ | ||
| 1686 | |||
| 1687 | Schéma metódy projektového riadenia: | ||
| 1688 | |||
| 1689 | // [[image:attach:image-2024-4-30_15-51-0.png||height="400"]]// | ||
| 1690 | |||
| 1691 | \\ | ||
| 1692 | |||
| 1693 | // // | ||
| 1694 | |||
| 1695 | = {{id name="projekt_2524_Pristup_k_projektu_detailny-8.Prílohy"/}}**8. Prílohy** = | ||
| 1696 | |||
| 1697 | Dokument neobsahuje prílohy. | ||
| 1698 | |||
| 1699 | Koniec dokumentu. | ||
| 1700 | |||
| 1701 | \\ |