Naposledy upravil Admin-metais MetaIS 2024/11/14 18:19
Z verzie 1.1
upravil marek_antos
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 2.1
upravil marek_antos
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -1,0 +1,743 @@
1 +**PROJEKTOVÝ ZÁMER**
2 +
3 +**Vzor pre manažérsky výstup I-02**
4 +
5 +**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 +
7 +\\
8 +
9 +(% class="" %)|(((
10 +Povinná osoba
11 +)))|(((
12 +Mestská časť Košice – Dargovských hrdinov
13 +)))
14 +(% class="" %)|(((
15 +Názov projektu
16 +)))|(((
17 +Podpora v oblasti kybernetickej a informačnej bezpečnosti v MČ Košice - Dargovských hrdinov
18 +)))
19 +(% class="" %)|(((
20 +Zodpovedná osoba za projekt
21 +)))|(((
22 +PhDr. Dominik Babušík – starosta Mestskej časti Košice – Dargovských hrdinov
23 +)))
24 +(% class="" %)|(((
25 +Realizátor projektu
26 +)))|(((
27 +Mestská časť Košice – Dargovských hrdinov
28 +)))
29 +(% class="" %)|(((
30 +Vlastník projektu
31 +)))|(((
32 +Mestská časť Košice – Dargovských hrdinov
33 +)))
34 +
35 +**~ **
36 +
37 +**Schvaľovanie dokumentu**
38 +
39 +(% class="" %)|(((
40 +Položka
41 +)))|(((
42 +Meno a priezvisko
43 +)))|(((
44 +Organizácia
45 +)))|(((
46 +Pracovná pozícia
47 +)))|(((
48 +Dátum
49 +)))|(((
50 +Podpis
51 +
52 +(alebo elektronický súhlas)
53 +)))
54 +(% class="" %)|(((
55 +Vypracoval
56 +)))|(((
57 +Bc. Vasil Hlinka
58 +)))|(((
59 +MČ Košice - DH
60 +)))|(((
61 +Samostatný odborný referent IT
62 +)))|(((
63 +28.04.2024
64 +)))|(((
65 +\\
66 +)))
67 +
68 +**~ **
69 +
70 += {{id name="projekt_2551_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
71 +
72 +(% class="" %)|(((
73 +Verzia
74 +)))|(((
75 +Dátum
76 +)))|(((
77 +Zmeny
78 +)))|(((
79 +Meno
80 +)))
81 +(% class="" %)|(((
82 +0.1
83 +)))|(((
84 +01.04.2024
85 +)))|(((
86 +Pracovný návrh
87 +)))|(((
88 + Bc. Vasil Hlinka
89 +)))
90 +(% class="" %)|(((
91 +1.0
92 +)))|(((
93 +28.04.2024
94 +)))|(((
95 +Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.
96 +)))|(((
97 + Bc. Vasil Hlinka
98 +)))
99 +(% class="" %)|(((
100 +\\
101 +)))|(((
102 +\\
103 +)))|(((
104 +\\
105 +)))|(((
106 +\\
107 +)))
108 +
109 +**~ **
110 +
111 += {{id name="projekt_2551_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
112 +
113 +\\
114 +
115 +\\
116 +
117 +V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne. Popis rizík ako aj mitigačných opatrení sú popísané v samostatnom dokumente.
118 +
119 +**~ **
120 +
121 +== {{id name="projekt_2551_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1      Použité skratky a pojmy ==
122 +
123 +\\
124 +
125 +(% class="" %)|(((
126 +SKRATKA/POJEM
127 +)))|(((
128 +POPIS
129 +)))
130 +(% class="" %)|(((
131 + KIB
132 +)))|(((
133 +Kybernetická a informatická bezpečnosť
134 +)))
135 +(% class="" %)|(((
136 + OVM
137 +)))|(((
138 +Orgán verejnej moci
139 +)))
140 +(% class="" %)|(((
141 + ISVS
142 +)))|(((
143 +Informačné systémy verejnej správy
144 +)))
145 +(% class="" %)|(((
146 + NFP
147 +)))|(((
148 +Nenávratný finančný príspevok
149 +)))
150 +(% class="" %)|(((
151 + MČ
152 +)))|(((
153 +Mestská časť
154 +)))
155 +(% class="" %)|(((
156 + MČ KE-DH
157 +)))|(((
158 +Mestská časť Košice – Dargovských hrdinov
159 +)))
160 +(% class="" %)|(((
161 + MMK
162 +)))|(((
163 +Magistrát mesta Košice
164 +)))
165 +
166 +
167 +
168 +== {{id name="projekt_2551_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2      Konvencie pre typy požiadaviek (príklady) ==
169 +
170 +\\
171 +
172 +//V rámci projektu budú definované tri základné typy požiadaviek~://
173 +
174 +**//Funkčné (používateľské) požiadavky //**//majú nasledovnú konvenciu~://
175 +
176 +**//Fxx//**
177 +
178 +* //F – funkčná požiadavka//
179 +* //xx – číslo požiadavky//
180 +
181 +\\
182 +
183 +**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky //**//majú nasledovnú konvenciu~://
184 +
185 +**//Nxx//**
186 +
187 +* //N – nefunkčná požiadavka (NFR)//
188 +* //xx – číslo požiadavky//
189 +
190 +\\
191 +
192 +**//Technické požiadavky //**//majú nasledovnú konvenciu~://
193 +
194 +**//Txx//**
195 +
196 +* //T – technická požiadavka//
197 +* //xx – číslo požiadavky//
198 +
199 +**// //**
200 +
201 += {{id name="projekt_2551_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
202 +
203 +\\
204 +
205 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1      Manažérske zhrnutie ==
206 +
207 +\\
208 +
209 +V súčasnosti žije v Mestskej časti Košice - Dargovských hrdinov 25 544 obyvateľov a z toho je 256 obyvateľov z MRK, čo predstavuje 1% z celkového počtu obyvateľov. V súčasnosti nemáme vykonanú klasifikáciu sietí a IS, nemáme definovanú stratégiu informačnej bezpečnosti. Windows 2019 Server máme  v správe spoločnosti Datalan kde beží aplikácia Korwin. Iba 6 pracovných staníc na ktorých sú nainštalované aplikácie spadajúce do elektronických služieb. Správa používateľov sa nerieši koncepčne v zmysle najnižších privilégií ale riadi pomocou lokálnych užívateľských účtov a cez pracovnú skupinu.
210 +
211 +\\
212 +
213 +Ďalší popis východiskovej situácie MČ KE - Dargovských hrdinov v oblasti kybernetickej bezpečnosti:
214 +
215 +SÚČASNÁ ÚROVEŇ INFORMAČNEJ A KYBERNETICKEJ BEZPEČNOSTI
216 +
217 +* Implementácia sieťových zariadení nespĺňa požiadavky na bezpečnostné štandardy.
218 +* Segmentácia sietí nie je implementovaná.
219 +* Dokument popisujúci detailnú topológiu sietí neexistuje.
220 +* Systém monitorovania bezpečnosti detekcie prienikov alebo identifikáciu nezvyčajných mechanizmov útokov sa nemonitoruje.
221 +* Identifikácia technických zraniteľností sietí sa nevykonáva.
222 +* Serverové vybavenie je úradu je zastaralé, nespĺňa potreby pre kontinuálne zabezpečenie prevádzky základnej služby.
223 +* Neexistuje technické riešenie na zabezpečenie záloh a archivácie pre aplikačnú a dátovú časť prevádzky.
224 +* Prevádzkový monitoring pre aktíva informačných systémov PZS nie je zadefinovaný. Monitoring technických parametrov sa nevykonáva.
225 +* Predmetom projektu bude riešenie problematiky kľúčových opatrení Mestskej časti Košice Dargovských hrdinov s požiadavkami zákona o kybernetickej bezpečnosti a súvisiacich predpisov. Ide o opatrenia z nasledovných oprávnených oblastí podľa výzvy ako súčasť projektu: - stratégiu kybernetickej bezpečnosti, - bezpečnostné politiky kybernetickej bezpečnosti, - inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,- analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
226 +* Nejednotná bezpečnostná politika a rozdrobená sieťová infraštruktúra.
227 +* Nedostatočná viditeľnosť do sieťovej prevádzky a bezpečnostných incidentov.
228 +* Komplikovaná sprava viacerých zariadení a množstvo platforiem.
229 +* Potreba podpory pre diaľkovú prácu bez kompromisu v bezpečnosti.
230 +* Chýba komplexná bezpečnostná politika pre oblasť KB a jednotlivé požiadavky zo zákona 69/2019 a to :
231 +
232 +o             Organizácia kybernetickej a informačnej bezpečnosti
233 +
234 +o             Riadenie rizík
235 +
236 +o             Personálna bezpečnosť
237 +
238 +o             Riadenie prístupov
239 +
240 +o             Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
241 +
242 +o             Bezpečnosť pri prevádzke informačných systémov a sietí
243 +
244 +o             Hodnotenie zraniteľností a bezpečnostné aktualizácie
245 +
246 +o             Ochrana proti škodlivému kódu
247 +
248 +o             Sieťová a komunikačná bezpečnosť
249 +
250 +o             Akvizícia, vývoj a údržba informačných technológií verejnej správy
251 +
252 +o             Zaznamenávanie udalostí a monitorovanie
253 +
254 +o             Riešenie kybernetických bezpečnostných incidentov
255 +
256 +o             Kryptografické opatrenia
257 +
258 +o             Kontinuita prevádzky
259 +
260 +o             Audit a kontrolné činnosti
261 +
262 +\\
263 +
264 +\\
265 +
266 +\\
267 +
268 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2      Motivácia a rozsah projektu ==
269 +
270 +\\
271 +
272 +Z vyššie uvedeného skutkového stavu nám hrozí vysoké riziko bezpečnostných incidentov a nedostatočná reakcia na hrozby.
273 +
274 +\\
275 +
276 +Súčasná spracovaná bezpečnostná dokumentácia, ktorú je potrebné aktualizovať vychádza z:
277 +
278 +\\
279 +
280 +* Bezpečnostnej stratégie kybernetickej bezpečnosti a bezpečnostných politík kybernetickej bezpečnosti,
281 +* Klasifikácie informácií a kategorizácie sietí a informačných systémov,
282 +* Zadokumentovania vymedzenia rozsahu a spôsobu plnenia všetkých bezpečnostných opatrení
283 +* Analýzy rizík kybernetickej bezpečnosti
284 +
285 +\\
286 +
287 +Návrh technických opatrení projektu vychádza z potrieb resp. doporučených opatrení práve tejto bezpečnostnej dokumentácie. Okrem uvedeného berie tiež do úvahy závery auditu kybernetickej bezpečnosti.
288 +
289 +\\
290 +
291 +Tak ako je uvedené vyššie, momentálne nemáme komplexne vyriešenú problematiku  informačnej a kybernetickej bezpečnosti a bezpečnostnej dokumentácie. Náš miestny úrad potrebuje zabezpečiť konzistentnú ochranu pred kybernetickými hrozbami, zatiaľ čo zároveň musí zabezpečiť vysokú dostupnosť a výkon svojich kritických systémov.
292 +
293 +\\
294 +
295 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3      Zainteresované strany/Stakeholderi ==
296 +
297 +\\
298 +
299 +\\
300 +
301 +(% class="" %)|(((
302 +ID
303 +)))|(((
304 +AKTÉR / STAKEHOLDER
305 +)))|(((
306 +SUBJEKT
307 +
308 +(názov / skratka)
309 +)))|(((
310 +ROLA
311 +
312 +(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
313 +)))|(((
314 +Informačný systém
315 +
316 +(MetaIS kód a názov ISVS)
317 +)))
318 +(% class="" %)|(((
319 +1.
320 +)))|(((
321 +Samostatný odborný referent IT
322 +)))|(((
323 +MČ KE - DH
324 +)))|(((
325 +Poskytovateľ služieb centrálnej platformy integrácie údajov
326 +)))|(((
327 +\\
328 +)))
329 +(% class="" %)|(((
330 +2.
331 +)))|(((
332 +Obyvatelia MČ
333 +)))|(((
334 +MČ KE - DH
335 +)))|(((
336 +Nepriamy užívateli
337 +)))|(((
338 +\\
339 +)))
340 +(% class="" %)|(((
341 +3.
342 +)))|(((
343 +Zamestnanci MČ KE-DH
344 +)))|(((
345 +MČ KE - DH
346 +)))|(((
347 +Využíva a napĺňa IS subjektu
348 +)))|(((
349 +\\
350 +)))
351 +(% class="" %)|(((
352 +5.
353 +)))|(((
354 +MMK
355 +)))|(((
356 +Mesto Košice
357 +)))|(((
358 +\\
359 +)))|(((
360 +\\
361 +)))
362 +
363 +\\
364 +
365 +\\
366 +
367 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4      Ciele projektu ==
368 +
369 +**~ **
370 +
371 +Hlavným cieľom projektu je „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti MČ Košice - Dargovských hrdinov.“
372 +
373 +\\
374 +
375 +Špecifické ciele projektu:
376 +
377 +*
378 +Zvýšenie efektivity ochrany informačných systémov žiadateľa
379 +* Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
380 +* Zoptimalizovanie zabezpečovania kybernetickej bezpečnosti v podmienkach žiadateľa
381 +* Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
382 +
383 +**~ **
384 +
385 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5      Merateľné ukazovatele (KPI) ==
386 +
387 +\\
388 +
389 +P0193 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov 25
390 +
391 +\\
392 +
393 +PO095 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov - 1
394 +
395 +\\
396 +
397 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6      Špecifikácia potrieb koncového používateľa ==
398 +
399 +Na základe realizovaného auditu kybernetickej bezpečnosti mesto identifikuje mieru rizika a možné dopady, resp.
400 +
401 +nesúlad s legislatívnymi požiadavkami. Na základe realizovaného auditu kybernetickej bezpečnosti mesto identifikuje
402 +
403 +mieru rizika a možné dopady, resp. nesúlad s legislatívnymi požiadavkami. V rámci projektu mesto chce zlepšiť
404 +
405 +kybernetickú bezpečnosť svojej HW a SW infraštruktúry, zabezpečiť elimináciu identifikovaných rizík s najvyššou
406 +
407 +prioritou. Obsahom projektu je nákup HW a licencií/SW a s tým súvisiace služby, podporu ako aj zvýšenie personálnych
408 +
409 +kapacít pre zabezpečenie KIB.
410 +
411 +Na základe realizovaného auditu kybernetickej bezpečnosti mestská časť identifikuje mieru rizika a možné dopady, resp. istý
412 +
413 +nesúlad s legislatívnymi požiadavkami. V rámci projektu mesto rieši elimináciu rizík s najvyššou prioritou a to
414 +
415 +nasledujúcimi opatreniami:
416 +
417 +* Vymedzenie rozsahu prijatých bezpečnostných opatrení v dokumentácií pre jednotlivé prevádzkované
418 +
419 +informačné systémy.
420 +
421 +* Vymedzenie právomoci, povinnosti a zodpovednosti pre všetky role zadefinované v smernici stratégie KIB.
422 +* Odstránenie nedostatkov v identifikovaní aktív, vlastníkov aktív a podporných aktív.
423 +* Zavedenie centrálneho monitoringu - zaznamenávanie a vyhodnocovanie prevádzkových a bezpečnostných
424 +
425 +záznamov.
426 +
427 +* Zbieranie nižšie požadovaných logov:
428 +
429 +o úspešné a neúspešné privilegované operácie (vykonávané pod privilegovanými účtami),
430 +
431 +o úspešné a neúspešné prístupy k log súborom,
432 +
433 +o vytváranie, úprava a mazanie používateľských účtov, skupinových účtov a objektov vrátane súborov,
434 +
435 +adresárov a používateľských účtov.
436 +
437 +* Automatické zaznamenávanie každého prístupu administrátora do informačných technológií verejnej správy a
438 +
439 +automatické zaznamenávanie prístupu používateľa.
440 +
441 +\\
442 +
443 +\\
444 +
445 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7      Riziká a závislosti ==
446 +
447 +\\
448 +
449 +Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
450 +
451 +\\
452 +
453 +\\
454 +
455 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8      Stanovenie alternatív v biznisovej vrstve architektúry ==
456 +
457 +\\
458 +
459 +Mestská časť Košice – Dargovských hrdinov má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti, preto prichádzajú do úvahy nasledovné alternatívy:
460 +
461 +1. Ponechanie existujúceho stavu, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS MČ Košice – Dargovských hrdinov kybernetickým útokom s vážnymi dôsledkami.
462 +1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy na Miestnom úrade Košice – DH by boli naďalej kriticky ohrozené.
463 +1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS pred identifikovanými hrozbami. Z hľadiska identifikovaných procesov vyššie alternatíva (1) nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (2) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade možnosti (3) budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základných kompetencií a služieb MČ Košice – DH.
464 +
465 +\\
466 +
467 +\\
468 +
469 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9      Multikriteriálna analýza ==
470 +
471 +\\
472 +
473 +Multikriteriálna analýza je redukovaná na jediný parameter, či bude zabezpečená ochrana IS pred kybernetickými útokmi, ktorou alternatívou z vyššie identifikovaných je možné naplniť potrebu zosúladenia úrovne KIB s požiadavkami zákona o KIB a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby je jediná akceptovateľná a dlhodobo udržateľná možnosť (2).
474 +
475 +// //
476 +
477 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
478 +
479 +\\
480 +
481 +HW a SW komponenty, tiež služby a podpora, ktoré sú s nimi spojené, musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade referát informatiky, ktoré vychádza z požiadaviek zákona o KIB, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov. Realizácia všetkých opatrení na úrovni miestnej samosprávy, ktoré budú realizované v rámci projektu, bude na úrovni kombinácie In-House riešenia a Outsourcingu.
482 +
483 +// //
484 +
485 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
486 +
487 +\\
488 +
489 +Z hľadiska navrhovaných technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológiu, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
490 +
491 +// //
492 +
493 +// //
494 +
495 +// //
496 +
497 +// //
498 +
499 += {{id name="projekt_2551_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
500 +
501 +\\
502 +
503 +Efektivita navrhovaného riešenia projektu sa prejavuje najmä v skutočnosti, že prioritné oblasti, ktoré projekt rieši boli definované na základe reálnych požiadaviek a problémov žiadateľa, ktoré sú bližšie špecifikované v časti 7.1 ŽoNFP. Uvedené oblasti sú vybraté ako najkritickejšie a najpálčivejšie. Návrh aktivít projektu bol zároveň tiež riešený v súlade so spracovanou bezpečnostnou dokumentáciou, ktorú má žiadateľ spracovanú a plne reflektuje na jej podmienky a požiadavky.
504 +
505 +\\
506 +
507 +Navrhované riešenia vybudované v rámci predkladaného projektu budú fungovať ako jeden komplexný celok zabezpečujúci vyššiu mieru kybernetickej ochrany Mestskej časti Košice – Dargovských hrdinov, aj napriek tomu, že budú riešené ako samostatné logické časti.
508 +
509 +\\
510 +
511 +Realizácia projektu v súlade s navrhovanou koncepciou umožní značne zlepšiť manažment kybernetickej bezpečnosti žiadateľa a zároveň umožní eliminovať rizikové oblasti definované bezpečnostnou dokumentáciou. Projekt svojou realizáciou umožní značne prispieť k viacerým oblastiam kvality a úrovne ochrany informačných systémov žiadateľa a jeho dopady sa odzrkadlia najmä v nasledujúcich oblastiach:
512 +
513 +\\
514 +
515 +* Zvýšenie efektivity ochrany informačných systémov žiadateľa
516 +* Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
517 +* Zoptimalizovanie zabezpečovania kybernetickej bezpečnosti v podmienkach žiadateľa
518 +* Vytvorenie efektívneho systému bezpečnostného monitoringu IKT prostredia žiadateľa
519 +* Zvýšenie úrovne bezpečnosti pripájania externých bodov do siete žiadateľa
520 +* Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
521 +
522 +\\
523 +
524 += {{id name="projekt_2551_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
525 +
526 +\\
527 +
528 +Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré
529 +
530 +komponenty v rámci realizácie projektu budú vytvorené a budú realizovať opatrenia KIB.
531 +
532 +\\
533 +
534 +\\
535 +
536 +\\
537 +
538 += {{id name="projekt_2551_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
539 +
540 +\\
541 +
542 +Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
543 +
544 +* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
545 +* Vyhláška 362/2018 Z.z. o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
546 +* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
547 +* Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
548 +* Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
549 +* Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
550 +
551 +\\
552 +
553 += {{id name="projekt_2551_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
554 +
555 +// //
556 +
557 += {{id name="projekt_2551_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
558 +
559 +\\
560 +
561 +\\
562 +
563 +//Predpokladaný začiatok projektu – 08/2024, koniec projektu – 07/2026//
564 +
565 +\\
566 +
567 +\\
568 +
569 +(% class="" %)|(((
570 +ID
571 +)))|(((
572 +FÁZA/AKTIVITA
573 +)))|(((
574 +ZAČIATOK
575 +
576 +(odhad termínu)
577 +)))|(((
578 +KONIEC
579 +
580 +(odhad termínu)
581 +)))|(((
582 +POZNÁMKA
583 +)))
584 +(% class="" %)|(((
585 +1.
586 +)))|(((
587 +Prípravná fáza a Iniciačná fáza
588 +)))|(((
589 +02/2024
590 +)))|(((
591 +04/2024
592 +)))|(((
593 +~-~-
594 +)))
595 +(% class="" %)|(((
596 +2.
597 +)))|(((
598 +Realizačná fáza
599 +)))|(((
600 +08/2024
601 +)))|(((
602 +07/2025
603 +)))|(((
604 +Realizácia žiadosti o NFP
605 +)))
606 +(% class="" %)|(((
607 +2a
608 +)))|(((
609 +Analýza a Dizajn
610 +)))|(((
611 +08/2024
612 +)))|(((
613 +07/2025
614 +)))|(((
615 +Realizácia žiadosti o NFP
616 +)))
617 +(% class="" %)|(((
618 +2b
619 +)))|(((
620 +Nákup technických prostriedkov, programových prostriedkov a služieb
621 +)))|(((
622 +08/2024
623 +)))|(((
624 +07/2025
625 +)))|(((
626 +Realizácia žiadosti o NFP
627 +)))
628 +(% class="" %)|(((
629 +2c
630 +)))|(((
631 +Implementácia a testovanie
632 +)))|(((
633 +08/2024
634 +)))|(((
635 +07/2025
636 +)))|(((
637 +Realizácia žiadosti o NFP
638 +)))
639 +(% class="" %)|(((
640 +2d
641 +)))|(((
642 +Nasadenie a PIP
643 +)))|(((
644 +08/2025
645 +)))|(((
646 +07/2026
647 +)))|(((
648 +Obdobie udržateľnosti
649 +)))
650 +(% class="" %)|(((
651 +3.
652 +)))|(((
653 +Dokončovacia fáza
654 +)))|(((
655 +08/2025
656 +)))|(((
657 +07/2026
658 +)))|(((
659 +Obdobie udržateľnosti
660 +)))
661 +(% class="" %)|(((
662 +4.
663 +)))|(((
664 +Podpora prevádzky (SLA)
665 +)))|(((
666 +08/2025
667 +)))|(((
668 +07/2026
669 +)))|(((
670 +Obdobie udržateľnosti
671 +)))
672 +
673 +\\
674 +
675 +\\
676 +
677 +\\
678 +
679 += {{id name="projekt_2551_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
680 +
681 +\\
682 +
683 +Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení:
684 +
685 +* Predseda RV – PhDr. Peter Derevjaník, PhD.
686 +* Zástupca dodávateľa - (dopĺňa sa až po VO / voliteľný člen)
687 +* Projektový manažér objednávateľa (PM) – Bc. Vasil Hlinka
688 +
689 +\\
690 +
691 +(% class="" %)|(((
692 +ID
693 +)))|(((
694 +Meno a Priezvisko
695 +)))|(((
696 +Pozícia
697 +)))|(((
698 +Oddelenie
699 +)))|(((
700 +Rola v projekte
701 +)))
702 +(% class="" %)|(((
703 +1.
704 +)))|(((
705 +PhDr. Peter Derevjaník, PhD.
706 +)))|(((
707 +Prednosta MiÚ KE-DH
708 +)))|(((
709 +Vedúci miestneho úradu
710 +)))|(((
711 +Garant KIB
712 +)))
713 +(% class="" %)|(((
714 +2.
715 +)))|(((
716 +Bc. Vasil Hlinka
717 +)))|(((
718 +Samostatný odborný referent IT
719 +)))|(((
720 +IT oddelenie
721 +)))|(((
722 +Implementácia projektu
723 +)))
724 +
725 +\\
726 +
727 +\\
728 +
729 +\\
730 +
731 += {{id name="projekt_2551_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
732 +
733 +\\
734 +
735 +Bez obsahu.
736 +
737 += {{id name="projekt_2551_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
738 +
739 +\\
740 +
741 +Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
742 +
743 +\\
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155322263
1 +155322266