Naposledy upravil Admin-metais MetaIS 2024/11/14 18:19
Z verzie 1.1
upravil marek_antos
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 3.1
upravil marek_antos
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -1,0 +1,750 @@
1 +**PROJEKTOVÝ ZÁMER**
2 +
3 +**Vzor pre manažérsky výstup I-02**
4 +
5 +**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 +
7 +\\
8 +
9 +(% class="wrapped" %)
10 +(% class="" %)|(((
11 +Povinná osoba
12 +)))|(((
13 +Mestská časť Košice – Dargovských hrdinov
14 +)))
15 +(% class="" %)|(((
16 +Názov projektu
17 +)))|(((
18 +Podpora v oblasti kybernetickej a informačnej bezpečnosti v MČ Košice - Dargovských hrdinov
19 +)))
20 +(% class="" %)|(((
21 +Zodpovedná osoba za projekt
22 +)))|(((
23 +PhDr. Dominik Babušík – starosta Mestskej časti Košice – Dargovských hrdinov
24 +)))
25 +(% class="" %)|(((
26 +Realizátor projektu
27 +)))|(((
28 +Mestská časť Košice – Dargovských hrdinov
29 +)))
30 +(% class="" %)|(((
31 +Vlastník projektu
32 +)))|(((
33 +Mestská časť Košice – Dargovských hrdinov
34 +)))
35 +
36 +**~ **
37 +
38 +**Schvaľovanie dokumentu**
39 +
40 +(% class="wrapped" %)
41 +(% class="" %)|(((
42 +Položka
43 +)))|(((
44 +Meno a priezvisko
45 +)))|(((
46 +Organizácia
47 +)))|(((
48 +Pracovná pozícia
49 +)))|(((
50 +Dátum
51 +)))|(((
52 +Podpis
53 +
54 +(alebo elektronický súhlas)
55 +)))
56 +(% class="" %)|(((
57 +Vypracoval
58 +)))|(((
59 +Bc. Vasil Hlinka
60 +)))|(((
61 +MČ Košice - DH
62 +)))|(((
63 +Samostatný odborný referent IT
64 +)))|(((
65 +28.04.2024
66 +)))|(((
67 +\\
68 +)))
69 +
70 +**~ **
71 +
72 += {{id name="projekt_2551_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
73 +
74 +(% class="wrapped" %)
75 +(% class="" %)|(((
76 +Verzia
77 +)))|(((
78 +Dátum
79 +)))|(((
80 +Zmeny
81 +)))|(((
82 +Meno
83 +)))
84 +(% class="" %)|(((
85 +0.1
86 +)))|(((
87 +01.04.2024
88 +)))|(((
89 +Pracovný návrh
90 +)))|(((
91 + Bc. Vasil Hlinka
92 +)))
93 +(% class="" %)|(((
94 +1.0
95 +)))|(((
96 +28.04.2024
97 +)))|(((
98 +Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.
99 +)))|(((
100 + Bc. Vasil Hlinka
101 +)))
102 +(% class="" %)|(((
103 +\\
104 +)))|(((
105 +\\
106 +)))|(((
107 +\\
108 +)))|(((
109 +\\
110 +)))
111 +
112 +**~ **
113 +
114 += {{id name="projekt_2551_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
115 +
116 +\\
117 +
118 +\\
119 +
120 +V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne. Popis rizík ako aj mitigačných opatrení sú popísané v samostatnom dokumente.
121 +
122 +**~ **
123 +
124 +== {{id name="projekt_2551_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1      Použité skratky a pojmy ==
125 +
126 +\\
127 +
128 +(% class="wrapped" %)
129 +(% class="" %)|(((
130 +SKRATKA/POJEM
131 +)))|(((
132 +POPIS
133 +)))
134 +(% class="" %)|(((
135 + KIB
136 +)))|(((
137 +Kybernetická a informatická bezpečnosť
138 +)))
139 +(% class="" %)|(((
140 + OVM
141 +)))|(((
142 +Orgán verejnej moci
143 +)))
144 +(% class="" %)|(((
145 + ISVS
146 +)))|(((
147 +Informačné systémy verejnej správy
148 +)))
149 +(% class="" %)|(((
150 + NFP
151 +)))|(((
152 +Nenávratný finančný príspevok
153 +)))
154 +(% class="" %)|(((
155 + MČ
156 +)))|(((
157 +Mestská časť
158 +)))
159 +(% class="" %)|(((
160 + MČ KE-DH
161 +)))|(((
162 +Mestská časť Košice – Dargovských hrdinov
163 +)))
164 +(% class="" %)|(((
165 + MMK
166 +)))|(((
167 +Magistrát mesta Košice
168 +)))
169 +
170 +\\
171 +
172 +== {{id name="projekt_2551_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2      Konvencie pre typy požiadaviek (príklady) ==
173 +
174 +\\
175 +
176 +//V rámci projektu budú definované tri základné typy požiadaviek~://
177 +
178 +**//Funkčné (používateľské) požiadavky //**//majú nasledovnú konvenciu~://
179 +
180 +**//Fxx//**
181 +
182 +* //F – funkčná požiadavka//
183 +* //xx – číslo požiadavky//
184 +
185 +\\
186 +
187 +**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky //**//majú nasledovnú konvenciu~://
188 +
189 +**//Nxx//**
190 +
191 +* //N – nefunkčná požiadavka (NFR)//
192 +* //xx – číslo požiadavky//
193 +
194 +\\
195 +
196 +**//Technické požiadavky //**//majú nasledovnú konvenciu~://
197 +
198 +**//Txx//**
199 +
200 +* //T – technická požiadavka//
201 +* //xx – číslo požiadavky//
202 +
203 +**// //**
204 +
205 += {{id name="projekt_2551_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
206 +
207 +\\
208 +
209 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1      Manažérske zhrnutie ==
210 +
211 +\\
212 +
213 +V súčasnosti žije v Mestskej časti Košice - Dargovských hrdinov 25 544 obyvateľov a z toho je 256 obyvateľov z MRK, čo predstavuje 1% z celkového počtu obyvateľov. V súčasnosti nemáme vykonanú klasifikáciu sietí a IS, nemáme definovanú stratégiu informačnej bezpečnosti. Windows 2019 Server máme  v správe spoločnosti Datalan kde beží aplikácia Korwin. Iba 6 pracovných staníc na ktorých sú nainštalované aplikácie spadajúce do elektronických služieb. Správa používateľov sa nerieši koncepčne v zmysle najnižších privilégií ale riadi pomocou lokálnych užívateľských účtov a cez pracovnú skupinu.
214 +
215 +\\
216 +
217 +Ďalší popis východiskovej situácie MČ KE - Dargovských hrdinov v oblasti kybernetickej bezpečnosti:
218 +
219 +SÚČASNÁ ÚROVEŇ INFORMAČNEJ A KYBERNETICKEJ BEZPEČNOSTI
220 +
221 +* Implementácia sieťových zariadení nespĺňa požiadavky na bezpečnostné štandardy.
222 +* Segmentácia sietí nie je implementovaná.
223 +* Dokument popisujúci detailnú topológiu sietí neexistuje.
224 +* Systém monitorovania bezpečnosti detekcie prienikov alebo identifikáciu nezvyčajných mechanizmov útokov sa nemonitoruje.
225 +* Identifikácia technických zraniteľností sietí sa nevykonáva.
226 +* Serverové vybavenie je úradu je zastaralé, nespĺňa potreby pre kontinuálne zabezpečenie prevádzky základnej služby.
227 +* Neexistuje technické riešenie na zabezpečenie záloh a archivácie pre aplikačnú a dátovú časť prevádzky.
228 +* Prevádzkový monitoring pre aktíva informačných systémov PZS nie je zadefinovaný. Monitoring technických parametrov sa nevykonáva.
229 +* Predmetom projektu bude riešenie problematiky kľúčových opatrení Mestskej časti Košice Dargovských hrdinov s požiadavkami zákona o kybernetickej bezpečnosti a súvisiacich predpisov. Ide o opatrenia z nasledovných oprávnených oblastí podľa výzvy ako súčasť projektu: - stratégiu kybernetickej bezpečnosti, - bezpečnostné politiky kybernetickej bezpečnosti, - inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,- analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
230 +* Nejednotná bezpečnostná politika a rozdrobená sieťová infraštruktúra.
231 +* Nedostatočná viditeľnosť do sieťovej prevádzky a bezpečnostných incidentov.
232 +* Komplikovaná sprava viacerých zariadení a množstvo platforiem.
233 +* Potreba podpory pre diaľkovú prácu bez kompromisu v bezpečnosti.
234 +* Chýba komplexná bezpečnostná politika pre oblasť KB a jednotlivé požiadavky zo zákona 69/2019 a to :
235 +
236 +o             Organizácia kybernetickej a informačnej bezpečnosti
237 +
238 +o             Riadenie rizík
239 +
240 +o             Personálna bezpečnosť
241 +
242 +o             Riadenie prístupov
243 +
244 +o             Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
245 +
246 +o             Bezpečnosť pri prevádzke informačných systémov a sietí
247 +
248 +o             Hodnotenie zraniteľností a bezpečnostné aktualizácie
249 +
250 +o             Ochrana proti škodlivému kódu
251 +
252 +o             Sieťová a komunikačná bezpečnosť
253 +
254 +o             Akvizícia, vývoj a údržba informačných technológií verejnej správy
255 +
256 +o             Zaznamenávanie udalostí a monitorovanie
257 +
258 +o             Riešenie kybernetických bezpečnostných incidentov
259 +
260 +o             Kryptografické opatrenia
261 +
262 +o             Kontinuita prevádzky
263 +
264 +o             Audit a kontrolné činnosti
265 +
266 +\\
267 +
268 +\\
269 +
270 +\\
271 +
272 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2      Motivácia a rozsah projektu ==
273 +
274 +\\
275 +
276 +Z vyššie uvedeného skutkového stavu nám hrozí vysoké riziko bezpečnostných incidentov a nedostatočná reakcia na hrozby.
277 +
278 +\\
279 +
280 +Súčasná spracovaná bezpečnostná dokumentácia, ktorú je potrebné aktualizovať vychádza z:
281 +
282 +\\
283 +
284 +* Bezpečnostnej stratégie kybernetickej bezpečnosti a bezpečnostných politík kybernetickej bezpečnosti,
285 +* Klasifikácie informácií a kategorizácie sietí a informačných systémov,
286 +* Zadokumentovania vymedzenia rozsahu a spôsobu plnenia všetkých bezpečnostných opatrení
287 +* Analýzy rizík kybernetickej bezpečnosti
288 +
289 +\\
290 +
291 +Návrh technických opatrení projektu vychádza z potrieb resp. doporučených opatrení práve tejto bezpečnostnej dokumentácie. Okrem uvedeného berie tiež do úvahy závery auditu kybernetickej bezpečnosti.
292 +
293 +\\
294 +
295 +Tak ako je uvedené vyššie, momentálne nemáme komplexne vyriešenú problematiku  informačnej a kybernetickej bezpečnosti a bezpečnostnej dokumentácie. Náš miestny úrad potrebuje zabezpečiť konzistentnú ochranu pred kybernetickými hrozbami, zatiaľ čo zároveň musí zabezpečiť vysokú dostupnosť a výkon svojich kritických systémov.
296 +
297 +\\
298 +
299 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3      Zainteresované strany/Stakeholderi ==
300 +
301 +\\
302 +
303 +\\
304 +
305 +(% class="wrapped" %)
306 +(% class="" %)|(((
307 +ID
308 +)))|(((
309 +AKTÉR / STAKEHOLDER
310 +)))|(((
311 +SUBJEKT
312 +
313 +(názov / skratka)
314 +)))|(((
315 +ROLA
316 +
317 +(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
318 +)))|(((
319 +Informačný systém
320 +
321 +(MetaIS kód a názov ISVS)
322 +)))
323 +(% class="" %)|(((
324 +1.
325 +)))|(((
326 +Samostatný odborný referent IT
327 +)))|(((
328 +MČ KE - DH
329 +)))|(((
330 +Poskytovateľ služieb centrálnej platformy integrácie údajov
331 +)))|(((
332 +\\
333 +)))
334 +(% class="" %)|(((
335 +2.
336 +)))|(((
337 +Obyvatelia MČ
338 +)))|(((
339 +MČ KE - DH
340 +)))|(((
341 +Nepriamy užívateli
342 +)))|(((
343 +\\
344 +)))
345 +(% class="" %)|(((
346 +3.
347 +)))|(((
348 +Zamestnanci MČ KE-DH
349 +)))|(((
350 +MČ KE - DH
351 +)))|(((
352 +Využíva a napĺňa IS subjektu
353 +)))|(((
354 +\\
355 +)))
356 +(% class="" %)|(((
357 +5.
358 +)))|(((
359 +MMK
360 +)))|(((
361 +Mesto Košice
362 +)))|(((
363 +\\
364 +)))|(((
365 +\\
366 +)))
367 +
368 +\\
369 +
370 +\\
371 +
372 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4      Ciele projektu ==
373 +
374 +**~ **
375 +
376 +Hlavným cieľom projektu je „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti MČ Košice - Dargovských hrdinov.“
377 +
378 +\\
379 +
380 +Špecifické ciele projektu:
381 +
382 +*
383 +Zvýšenie efektivity ochrany informačných systémov žiadateľa
384 +* Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
385 +* Zoptimalizovanie zabezpečovania kybernetickej bezpečnosti v podmienkach žiadateľa
386 +* Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
387 +
388 +**~ **
389 +
390 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5      Merateľné ukazovatele (KPI) ==
391 +
392 +\\
393 +
394 +P0193 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov 25
395 +
396 +\\
397 +
398 +PO095 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov - 1
399 +
400 +\\
401 +
402 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6      Špecifikácia potrieb koncového používateľa ==
403 +
404 +Na základe realizovaného auditu kybernetickej bezpečnosti mesto identifikuje mieru rizika a možné dopady, resp.
405 +
406 +nesúlad s legislatívnymi požiadavkami. Na základe realizovaného auditu kybernetickej bezpečnosti mesto identifikuje
407 +
408 +mieru rizika a možné dopady, resp. nesúlad s legislatívnymi požiadavkami. V rámci projektu mesto chce zlepšiť
409 +
410 +kybernetickú bezpečnosť svojej HW a SW infraštruktúry, zabezpečiť elimináciu identifikovaných rizík s najvyššou
411 +
412 +prioritou. Obsahom projektu je nákup HW a licencií/SW a s tým súvisiace služby, podporu ako aj zvýšenie personálnych
413 +
414 +kapacít pre zabezpečenie KIB.
415 +
416 +Na základe realizovaného auditu kybernetickej bezpečnosti mestská časť identifikuje mieru rizika a možné dopady, resp. istý
417 +
418 +nesúlad s legislatívnymi požiadavkami. V rámci projektu mesto rieši elimináciu rizík s najvyššou prioritou a to
419 +
420 +nasledujúcimi opatreniami:
421 +
422 +* Vymedzenie rozsahu prijatých bezpečnostných opatrení v dokumentácií pre jednotlivé prevádzkované
423 +
424 +informačné systémy.
425 +
426 +* Vymedzenie právomoci, povinnosti a zodpovednosti pre všetky role zadefinované v smernici stratégie KIB.
427 +* Odstránenie nedostatkov v identifikovaní aktív, vlastníkov aktív a podporných aktív.
428 +* Zavedenie centrálneho monitoringu - zaznamenávanie a vyhodnocovanie prevádzkových a bezpečnostných
429 +
430 +záznamov.
431 +
432 +* Zbieranie nižšie požadovaných logov:
433 +
434 +o úspešné a neúspešné privilegované operácie (vykonávané pod privilegovanými účtami),
435 +
436 +o úspešné a neúspešné prístupy k log súborom,
437 +
438 +o vytváranie, úprava a mazanie používateľských účtov, skupinových účtov a objektov vrátane súborov,
439 +
440 +adresárov a používateľských účtov.
441 +
442 +* Automatické zaznamenávanie každého prístupu administrátora do informačných technológií verejnej správy a
443 +
444 +automatické zaznamenávanie prístupu používateľa.
445 +
446 +\\
447 +
448 +\\
449 +
450 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7      Riziká a závislosti ==
451 +
452 +\\
453 +
454 +Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
455 +
456 +\\
457 +
458 +\\
459 +
460 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8      Stanovenie alternatív v biznisovej vrstve architektúry ==
461 +
462 +\\
463 +
464 +Mestská časť Košice – Dargovských hrdinov má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti, preto prichádzajú do úvahy nasledovné alternatívy:
465 +
466 +1. Ponechanie existujúceho stavu, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS MČ Košice – Dargovských hrdinov kybernetickým útokom s vážnymi dôsledkami.
467 +1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy na Miestnom úrade Košice – DH by boli naďalej kriticky ohrozené.
468 +1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS pred identifikovanými hrozbami. Z hľadiska identifikovaných procesov vyššie alternatíva (1) nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (2) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade možnosti (3) budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základných kompetencií a služieb MČ Košice – DH.
469 +
470 +\\
471 +
472 +\\
473 +
474 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9      Multikriteriálna analýza ==
475 +
476 +\\
477 +
478 +Multikriteriálna analýza je redukovaná na jediný parameter, či bude zabezpečená ochrana IS pred kybernetickými útokmi, ktorou alternatívou z vyššie identifikovaných je možné naplniť potrebu zosúladenia úrovne KIB s požiadavkami zákona o KIB a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby je jediná akceptovateľná a dlhodobo udržateľná možnosť (2).
479 +
480 +// //
481 +
482 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
483 +
484 +\\
485 +
486 +HW a SW komponenty, tiež služby a podpora, ktoré sú s nimi spojené, musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade referát informatiky, ktoré vychádza z požiadaviek zákona o KIB, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov. Realizácia všetkých opatrení na úrovni miestnej samosprávy, ktoré budú realizované v rámci projektu, bude na úrovni kombinácie In-House riešenia a Outsourcingu.
487 +
488 +// //
489 +
490 +== {{id name="projekt_2551_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
491 +
492 +\\
493 +
494 +Z hľadiska navrhovaných technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológiu, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
495 +
496 +// //
497 +
498 +// //
499 +
500 +// //
501 +
502 +// //
503 +
504 += {{id name="projekt_2551_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
505 +
506 +\\
507 +
508 +Efektivita navrhovaného riešenia projektu sa prejavuje najmä v skutočnosti, že prioritné oblasti, ktoré projekt rieši boli definované na základe reálnych požiadaviek a problémov žiadateľa, ktoré sú bližšie špecifikované v časti 7.1 ŽoNFP. Uvedené oblasti sú vybraté ako najkritickejšie a najpálčivejšie. Návrh aktivít projektu bol zároveň tiež riešený v súlade so spracovanou bezpečnostnou dokumentáciou, ktorú má žiadateľ spracovanú a plne reflektuje na jej podmienky a požiadavky.
509 +
510 +\\
511 +
512 +Navrhované riešenia vybudované v rámci predkladaného projektu budú fungovať ako jeden komplexný celok zabezpečujúci vyššiu mieru kybernetickej ochrany Mestskej časti Košice – Dargovských hrdinov, aj napriek tomu, že budú riešené ako samostatné logické časti.
513 +
514 +\\
515 +
516 +Realizácia projektu v súlade s navrhovanou koncepciou umožní značne zlepšiť manažment kybernetickej bezpečnosti žiadateľa a zároveň umožní eliminovať rizikové oblasti definované bezpečnostnou dokumentáciou. Projekt svojou realizáciou umožní značne prispieť k viacerým oblastiam kvality a úrovne ochrany informačných systémov žiadateľa a jeho dopady sa odzrkadlia najmä v nasledujúcich oblastiach:
517 +
518 +\\
519 +
520 +* Zvýšenie efektivity ochrany informačných systémov žiadateľa
521 +* Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
522 +* Zoptimalizovanie zabezpečovania kybernetickej bezpečnosti v podmienkach žiadateľa
523 +* Vytvorenie efektívneho systému bezpečnostného monitoringu IKT prostredia žiadateľa
524 +* Zvýšenie úrovne bezpečnosti pripájania externých bodov do siete žiadateľa
525 +* Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
526 +
527 +\\
528 +
529 += {{id name="projekt_2551_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
530 +
531 +\\
532 +
533 +Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré
534 +
535 +komponenty v rámci realizácie projektu budú vytvorené a budú realizovať opatrenia KIB.
536 +
537 +\\
538 +
539 +\\
540 +
541 +\\
542 +
543 += {{id name="projekt_2551_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
544 +
545 +\\
546 +
547 +Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
548 +
549 +* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
550 +* Vyhláška 362/2018 Z.z. o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
551 +* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
552 +* Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
553 +* Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
554 +* Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
555 +
556 +\\
557 +
558 += {{id name="projekt_2551_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
559 +
560 +// //
561 +
562 += {{id name="projekt_2551_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
563 +
564 +\\
565 +
566 +\\
567 +
568 +//Predpokladaný začiatok projektu – 08/2024, koniec projektu – 07/2026//
569 +
570 +\\
571 +
572 +\\
573 +
574 +(% class="wrapped" %)
575 +(% class="" %)|(((
576 +ID
577 +)))|(((
578 +FÁZA/AKTIVITA
579 +)))|(((
580 +ZAČIATOK
581 +
582 +(odhad termínu)
583 +)))|(((
584 +KONIEC
585 +
586 +(odhad termínu)
587 +)))|(((
588 +POZNÁMKA
589 +)))
590 +(% class="" %)|(((
591 +1.
592 +)))|(((
593 +Prípravná fáza a Iniciačná fáza
594 +)))|(((
595 +02/2024
596 +)))|(((
597 +04/2024
598 +)))|(((
599 +~-~-
600 +)))
601 +(% class="" %)|(((
602 +2.
603 +)))|(((
604 +Realizačná fáza
605 +)))|(((
606 +08/2024
607 +)))|(((
608 +07/2025
609 +)))|(((
610 +Realizácia žiadosti o NFP
611 +)))
612 +(% class="" %)|(((
613 +2a
614 +)))|(((
615 +Analýza a Dizajn
616 +)))|(((
617 +08/2024
618 +)))|(((
619 +07/2025
620 +)))|(((
621 +Realizácia žiadosti o NFP
622 +)))
623 +(% class="" %)|(((
624 +2b
625 +)))|(((
626 +Nákup technických prostriedkov, programových prostriedkov a služieb
627 +)))|(((
628 +08/2024
629 +)))|(((
630 +07/2025
631 +)))|(((
632 +Realizácia žiadosti o NFP
633 +)))
634 +(% class="" %)|(((
635 +2c
636 +)))|(((
637 +Implementácia a testovanie
638 +)))|(((
639 +08/2024
640 +)))|(((
641 +07/2025
642 +)))|(((
643 +Realizácia žiadosti o NFP
644 +)))
645 +(% class="" %)|(((
646 +2d
647 +)))|(((
648 +Nasadenie a PIP
649 +)))|(((
650 +08/2025
651 +)))|(((
652 +07/2026
653 +)))|(((
654 +Obdobie udržateľnosti
655 +)))
656 +(% class="" %)|(((
657 +3.
658 +)))|(((
659 +Dokončovacia fáza
660 +)))|(((
661 +08/2025
662 +)))|(((
663 +07/2026
664 +)))|(((
665 +Obdobie udržateľnosti
666 +)))
667 +(% class="" %)|(((
668 +4.
669 +)))|(((
670 +Podpora prevádzky (SLA)
671 +)))|(((
672 +08/2025
673 +)))|(((
674 +07/2026
675 +)))|(((
676 +Obdobie udržateľnosti
677 +)))
678 +
679 +\\
680 +
681 +\\
682 +
683 +\\
684 +
685 += {{id name="projekt_2551_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
686 +
687 +\\
688 +
689 +Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení:
690 +
691 +* Predseda RV – PhDr. Peter Derevjaník, PhD.
692 +* Zástupca dodávateľa - (dopĺňa sa až po VO / voliteľný člen)
693 +* Projektový manažér objednávateľa (PM) – Bc. Vasil Hlinka
694 +
695 +\\
696 +
697 +(% class="wrapped" %)
698 +(% class="" %)|(((
699 +ID
700 +)))|(((
701 +Meno a Priezvisko
702 +)))|(((
703 +Pozícia
704 +)))|(((
705 +Oddelenie
706 +)))|(((
707 +Rola v projekte
708 +)))
709 +(% class="" %)|(((
710 +1.
711 +)))|(((
712 +PhDr. Peter Derevjaník, PhD.
713 +)))|(((
714 +Prednosta MiÚ KE-DH
715 +)))|(((
716 +Vedúci miestneho úradu
717 +)))|(((
718 +Garant KIB
719 +)))
720 +(% class="" %)|(((
721 +2.
722 +)))|(((
723 +Bc. Vasil Hlinka
724 +)))|(((
725 +Samostatný odborný referent IT
726 +)))|(((
727 +IT oddelenie
728 +)))|(((
729 +Implementácia projektu
730 +)))
731 +
732 +\\
733 +
734 +\\
735 +
736 +\\
737 +
738 += {{id name="projekt_2551_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
739 +
740 +\\
741 +
742 +Bez obsahu.
743 +
744 += {{id name="projekt_2551_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
745 +
746 +\\
747 +
748 +Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
749 +
750 +\\
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155322263
1 +155322227