Naposledy upravil Admin-metais MetaIS 2024/11/14 18:19
Z verzie 3.1
upravil marek_antos
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 1.1
upravil marek_antos
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -1,750 +1,0 @@
1 -**PROJEKTOVÝ ZÁMER**
2 -
3 -**Vzor pre manažérsky výstup I-02**
4 -
5 -**~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6 -
7 -\\
8 -
9 -(% class="wrapped" %)
10 -(% class="" %)|(((
11 -Povinná osoba
12 -)))|(((
13 -Mestská časť Košice – Dargovských hrdinov
14 -)))
15 -(% class="" %)|(((
16 -Názov projektu
17 -)))|(((
18 -Podpora v oblasti kybernetickej a informačnej bezpečnosti v MČ Košice - Dargovských hrdinov
19 -)))
20 -(% class="" %)|(((
21 -Zodpovedná osoba za projekt
22 -)))|(((
23 -PhDr. Dominik Babušík – starosta Mestskej časti Košice – Dargovských hrdinov
24 -)))
25 -(% class="" %)|(((
26 -Realizátor projektu
27 -)))|(((
28 -Mestská časť Košice – Dargovských hrdinov
29 -)))
30 -(% class="" %)|(((
31 -Vlastník projektu
32 -)))|(((
33 -Mestská časť Košice – Dargovských hrdinov
34 -)))
35 -
36 -**~ **
37 -
38 -**Schvaľovanie dokumentu**
39 -
40 -(% class="wrapped" %)
41 -(% class="" %)|(((
42 -Položka
43 -)))|(((
44 -Meno a priezvisko
45 -)))|(((
46 -Organizácia
47 -)))|(((
48 -Pracovná pozícia
49 -)))|(((
50 -Dátum
51 -)))|(((
52 -Podpis
53 -
54 -(alebo elektronický súhlas)
55 -)))
56 -(% class="" %)|(((
57 -Vypracoval
58 -)))|(((
59 -Bc. Vasil Hlinka
60 -)))|(((
61 -MČ Košice - DH
62 -)))|(((
63 -Samostatný odborný referent IT
64 -)))|(((
65 -28.04.2024
66 -)))|(((
67 -\\
68 -)))
69 -
70 -**~ **
71 -
72 -= {{id name="projekt_2551_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
73 -
74 -(% class="wrapped" %)
75 -(% class="" %)|(((
76 -Verzia
77 -)))|(((
78 -Dátum
79 -)))|(((
80 -Zmeny
81 -)))|(((
82 -Meno
83 -)))
84 -(% class="" %)|(((
85 -0.1
86 -)))|(((
87 -01.04.2024
88 -)))|(((
89 -Pracovný návrh
90 -)))|(((
91 - Bc. Vasil Hlinka
92 -)))
93 -(% class="" %)|(((
94 -1.0
95 -)))|(((
96 -28.04.2024
97 -)))|(((
98 -Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.
99 -)))|(((
100 - Bc. Vasil Hlinka
101 -)))
102 -(% class="" %)|(((
103 -\\
104 -)))|(((
105 -\\
106 -)))|(((
107 -\\
108 -)))|(((
109 -\\
110 -)))
111 -
112 -**~ **
113 -
114 -= {{id name="projekt_2551_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
115 -
116 -\\
117 -
118 -\\
119 -
120 -V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne. Popis rizík ako aj mitigačných opatrení sú popísané v samostatnom dokumente.
121 -
122 -**~ **
123 -
124 -== {{id name="projekt_2551_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1      Použité skratky a pojmy ==
125 -
126 -\\
127 -
128 -(% class="wrapped" %)
129 -(% class="" %)|(((
130 -SKRATKA/POJEM
131 -)))|(((
132 -POPIS
133 -)))
134 -(% class="" %)|(((
135 - KIB
136 -)))|(((
137 -Kybernetická a informatická bezpečnosť
138 -)))
139 -(% class="" %)|(((
140 - OVM
141 -)))|(((
142 -Orgán verejnej moci
143 -)))
144 -(% class="" %)|(((
145 - ISVS
146 -)))|(((
147 -Informačné systémy verejnej správy
148 -)))
149 -(% class="" %)|(((
150 - NFP
151 -)))|(((
152 -Nenávratný finančný príspevok
153 -)))
154 -(% class="" %)|(((
155 - MČ
156 -)))|(((
157 -Mestská časť
158 -)))
159 -(% class="" %)|(((
160 - MČ KE-DH
161 -)))|(((
162 -Mestská časť Košice – Dargovských hrdinov
163 -)))
164 -(% class="" %)|(((
165 - MMK
166 -)))|(((
167 -Magistrát mesta Košice
168 -)))
169 -
170 -\\
171 -
172 -== {{id name="projekt_2551_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2      Konvencie pre typy požiadaviek (príklady) ==
173 -
174 -\\
175 -
176 -//V rámci projektu budú definované tri základné typy požiadaviek~://
177 -
178 -**//Funkčné (používateľské) požiadavky //**//majú nasledovnú konvenciu~://
179 -
180 -**//Fxx//**
181 -
182 -* //F – funkčná požiadavka//
183 -* //xx – číslo požiadavky//
184 -
185 -\\
186 -
187 -**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky //**//majú nasledovnú konvenciu~://
188 -
189 -**//Nxx//**
190 -
191 -* //N – nefunkčná požiadavka (NFR)//
192 -* //xx – číslo požiadavky//
193 -
194 -\\
195 -
196 -**//Technické požiadavky //**//majú nasledovnú konvenciu~://
197 -
198 -**//Txx//**
199 -
200 -* //T – technická požiadavka//
201 -* //xx – číslo požiadavky//
202 -
203 -**// //**
204 -
205 -= {{id name="projekt_2551_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
206 -
207 -\\
208 -
209 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1      Manažérske zhrnutie ==
210 -
211 -\\
212 -
213 -V súčasnosti žije v Mestskej časti Košice - Dargovských hrdinov 25 544 obyvateľov a z toho je 256 obyvateľov z MRK, čo predstavuje 1% z celkového počtu obyvateľov. V súčasnosti nemáme vykonanú klasifikáciu sietí a IS, nemáme definovanú stratégiu informačnej bezpečnosti. Windows 2019 Server máme  v správe spoločnosti Datalan kde beží aplikácia Korwin. Iba 6 pracovných staníc na ktorých sú nainštalované aplikácie spadajúce do elektronických služieb. Správa používateľov sa nerieši koncepčne v zmysle najnižších privilégií ale riadi pomocou lokálnych užívateľských účtov a cez pracovnú skupinu.
214 -
215 -\\
216 -
217 -Ďalší popis východiskovej situácie MČ KE - Dargovských hrdinov v oblasti kybernetickej bezpečnosti:
218 -
219 -SÚČASNÁ ÚROVEŇ INFORMAČNEJ A KYBERNETICKEJ BEZPEČNOSTI
220 -
221 -* Implementácia sieťových zariadení nespĺňa požiadavky na bezpečnostné štandardy.
222 -* Segmentácia sietí nie je implementovaná.
223 -* Dokument popisujúci detailnú topológiu sietí neexistuje.
224 -* Systém monitorovania bezpečnosti detekcie prienikov alebo identifikáciu nezvyčajných mechanizmov útokov sa nemonitoruje.
225 -* Identifikácia technických zraniteľností sietí sa nevykonáva.
226 -* Serverové vybavenie je úradu je zastaralé, nespĺňa potreby pre kontinuálne zabezpečenie prevádzky základnej služby.
227 -* Neexistuje technické riešenie na zabezpečenie záloh a archivácie pre aplikačnú a dátovú časť prevádzky.
228 -* Prevádzkový monitoring pre aktíva informačných systémov PZS nie je zadefinovaný. Monitoring technických parametrov sa nevykonáva.
229 -* Predmetom projektu bude riešenie problematiky kľúčových opatrení Mestskej časti Košice Dargovských hrdinov s požiadavkami zákona o kybernetickej bezpečnosti a súvisiacich predpisov. Ide o opatrenia z nasledovných oprávnených oblastí podľa výzvy ako súčasť projektu: - stratégiu kybernetickej bezpečnosti, - bezpečnostné politiky kybernetickej bezpečnosti, - inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,- analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
230 -* Nejednotná bezpečnostná politika a rozdrobená sieťová infraštruktúra.
231 -* Nedostatočná viditeľnosť do sieťovej prevádzky a bezpečnostných incidentov.
232 -* Komplikovaná sprava viacerých zariadení a množstvo platforiem.
233 -* Potreba podpory pre diaľkovú prácu bez kompromisu v bezpečnosti.
234 -* Chýba komplexná bezpečnostná politika pre oblasť KB a jednotlivé požiadavky zo zákona 69/2019 a to :
235 -
236 -o             Organizácia kybernetickej a informačnej bezpečnosti
237 -
238 -o             Riadenie rizík
239 -
240 -o             Personálna bezpečnosť
241 -
242 -o             Riadenie prístupov
243 -
244 -o             Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
245 -
246 -o             Bezpečnosť pri prevádzke informačných systémov a sietí
247 -
248 -o             Hodnotenie zraniteľností a bezpečnostné aktualizácie
249 -
250 -o             Ochrana proti škodlivému kódu
251 -
252 -o             Sieťová a komunikačná bezpečnosť
253 -
254 -o             Akvizícia, vývoj a údržba informačných technológií verejnej správy
255 -
256 -o             Zaznamenávanie udalostí a monitorovanie
257 -
258 -o             Riešenie kybernetických bezpečnostných incidentov
259 -
260 -o             Kryptografické opatrenia
261 -
262 -o             Kontinuita prevádzky
263 -
264 -o             Audit a kontrolné činnosti
265 -
266 -\\
267 -
268 -\\
269 -
270 -\\
271 -
272 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2      Motivácia a rozsah projektu ==
273 -
274 -\\
275 -
276 -Z vyššie uvedeného skutkového stavu nám hrozí vysoké riziko bezpečnostných incidentov a nedostatočná reakcia na hrozby.
277 -
278 -\\
279 -
280 -Súčasná spracovaná bezpečnostná dokumentácia, ktorú je potrebné aktualizovať vychádza z:
281 -
282 -\\
283 -
284 -* Bezpečnostnej stratégie kybernetickej bezpečnosti a bezpečnostných politík kybernetickej bezpečnosti,
285 -* Klasifikácie informácií a kategorizácie sietí a informačných systémov,
286 -* Zadokumentovania vymedzenia rozsahu a spôsobu plnenia všetkých bezpečnostných opatrení
287 -* Analýzy rizík kybernetickej bezpečnosti
288 -
289 -\\
290 -
291 -Návrh technických opatrení projektu vychádza z potrieb resp. doporučených opatrení práve tejto bezpečnostnej dokumentácie. Okrem uvedeného berie tiež do úvahy závery auditu kybernetickej bezpečnosti.
292 -
293 -\\
294 -
295 -Tak ako je uvedené vyššie, momentálne nemáme komplexne vyriešenú problematiku  informačnej a kybernetickej bezpečnosti a bezpečnostnej dokumentácie. Náš miestny úrad potrebuje zabezpečiť konzistentnú ochranu pred kybernetickými hrozbami, zatiaľ čo zároveň musí zabezpečiť vysokú dostupnosť a výkon svojich kritických systémov.
296 -
297 -\\
298 -
299 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3      Zainteresované strany/Stakeholderi ==
300 -
301 -\\
302 -
303 -\\
304 -
305 -(% class="wrapped" %)
306 -(% class="" %)|(((
307 -ID
308 -)))|(((
309 -AKTÉR / STAKEHOLDER
310 -)))|(((
311 -SUBJEKT
312 -
313 -(názov / skratka)
314 -)))|(((
315 -ROLA
316 -
317 -(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
318 -)))|(((
319 -Informačný systém
320 -
321 -(MetaIS kód a názov ISVS)
322 -)))
323 -(% class="" %)|(((
324 -1.
325 -)))|(((
326 -Samostatný odborný referent IT
327 -)))|(((
328 -MČ KE - DH
329 -)))|(((
330 -Poskytovateľ služieb centrálnej platformy integrácie údajov
331 -)))|(((
332 -\\
333 -)))
334 -(% class="" %)|(((
335 -2.
336 -)))|(((
337 -Obyvatelia MČ
338 -)))|(((
339 -MČ KE - DH
340 -)))|(((
341 -Nepriamy užívateli
342 -)))|(((
343 -\\
344 -)))
345 -(% class="" %)|(((
346 -3.
347 -)))|(((
348 -Zamestnanci MČ KE-DH
349 -)))|(((
350 -MČ KE - DH
351 -)))|(((
352 -Využíva a napĺňa IS subjektu
353 -)))|(((
354 -\\
355 -)))
356 -(% class="" %)|(((
357 -5.
358 -)))|(((
359 -MMK
360 -)))|(((
361 -Mesto Košice
362 -)))|(((
363 -\\
364 -)))|(((
365 -\\
366 -)))
367 -
368 -\\
369 -
370 -\\
371 -
372 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4      Ciele projektu ==
373 -
374 -**~ **
375 -
376 -Hlavným cieľom projektu je „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti MČ Košice - Dargovských hrdinov.“
377 -
378 -\\
379 -
380 -Špecifické ciele projektu:
381 -
382 -*
383 -Zvýšenie efektivity ochrany informačných systémov žiadateľa
384 -* Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
385 -* Zoptimalizovanie zabezpečovania kybernetickej bezpečnosti v podmienkach žiadateľa
386 -* Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
387 -
388 -**~ **
389 -
390 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5      Merateľné ukazovatele (KPI) ==
391 -
392 -\\
393 -
394 -P0193 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov 25
395 -
396 -\\
397 -
398 -PO095 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov - 1
399 -
400 -\\
401 -
402 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6      Špecifikácia potrieb koncového používateľa ==
403 -
404 -Na základe realizovaného auditu kybernetickej bezpečnosti mesto identifikuje mieru rizika a možné dopady, resp.
405 -
406 -nesúlad s legislatívnymi požiadavkami. Na základe realizovaného auditu kybernetickej bezpečnosti mesto identifikuje
407 -
408 -mieru rizika a možné dopady, resp. nesúlad s legislatívnymi požiadavkami. V rámci projektu mesto chce zlepšiť
409 -
410 -kybernetickú bezpečnosť svojej HW a SW infraštruktúry, zabezpečiť elimináciu identifikovaných rizík s najvyššou
411 -
412 -prioritou. Obsahom projektu je nákup HW a licencií/SW a s tým súvisiace služby, podporu ako aj zvýšenie personálnych
413 -
414 -kapacít pre zabezpečenie KIB.
415 -
416 -Na základe realizovaného auditu kybernetickej bezpečnosti mestská časť identifikuje mieru rizika a možné dopady, resp. istý
417 -
418 -nesúlad s legislatívnymi požiadavkami. V rámci projektu mesto rieši elimináciu rizík s najvyššou prioritou a to
419 -
420 -nasledujúcimi opatreniami:
421 -
422 -* Vymedzenie rozsahu prijatých bezpečnostných opatrení v dokumentácií pre jednotlivé prevádzkované
423 -
424 -informačné systémy.
425 -
426 -* Vymedzenie právomoci, povinnosti a zodpovednosti pre všetky role zadefinované v smernici stratégie KIB.
427 -* Odstránenie nedostatkov v identifikovaní aktív, vlastníkov aktív a podporných aktív.
428 -* Zavedenie centrálneho monitoringu - zaznamenávanie a vyhodnocovanie prevádzkových a bezpečnostných
429 -
430 -záznamov.
431 -
432 -* Zbieranie nižšie požadovaných logov:
433 -
434 -o úspešné a neúspešné privilegované operácie (vykonávané pod privilegovanými účtami),
435 -
436 -o úspešné a neúspešné prístupy k log súborom,
437 -
438 -o vytváranie, úprava a mazanie používateľských účtov, skupinových účtov a objektov vrátane súborov,
439 -
440 -adresárov a používateľských účtov.
441 -
442 -* Automatické zaznamenávanie každého prístupu administrátora do informačných technológií verejnej správy a
443 -
444 -automatické zaznamenávanie prístupu používateľa.
445 -
446 -\\
447 -
448 -\\
449 -
450 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7      Riziká a závislosti ==
451 -
452 -\\
453 -
454 -Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
455 -
456 -\\
457 -
458 -\\
459 -
460 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8      Stanovenie alternatív v biznisovej vrstve architektúry ==
461 -
462 -\\
463 -
464 -Mestská časť Košice – Dargovských hrdinov má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti, preto prichádzajú do úvahy nasledovné alternatívy:
465 -
466 -1. Ponechanie existujúceho stavu, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS MČ Košice – Dargovských hrdinov kybernetickým útokom s vážnymi dôsledkami.
467 -1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy na Miestnom úrade Košice – DH by boli naďalej kriticky ohrozené.
468 -1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS pred identifikovanými hrozbami. Z hľadiska identifikovaných procesov vyššie alternatíva (1) nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (2) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade možnosti (3) budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základných kompetencií a služieb MČ Košice – DH.
469 -
470 -\\
471 -
472 -\\
473 -
474 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9      Multikriteriálna analýza ==
475 -
476 -\\
477 -
478 -Multikriteriálna analýza je redukovaná na jediný parameter, či bude zabezpečená ochrana IS pred kybernetickými útokmi, ktorou alternatívou z vyššie identifikovaných je možné naplniť potrebu zosúladenia úrovne KIB s požiadavkami zákona o KIB a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby je jediná akceptovateľná a dlhodobo udržateľná možnosť (2).
479 -
480 -// //
481 -
482 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
483 -
484 -\\
485 -
486 -HW a SW komponenty, tiež služby a podpora, ktoré sú s nimi spojené, musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade referát informatiky, ktoré vychádza z požiadaviek zákona o KIB, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov. Realizácia všetkých opatrení na úrovni miestnej samosprávy, ktoré budú realizované v rámci projektu, bude na úrovni kombinácie In-House riešenia a Outsourcingu.
487 -
488 -// //
489 -
490 -== {{id name="projekt_2551_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
491 -
492 -\\
493 -
494 -Z hľadiska navrhovaných technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológiu, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
495 -
496 -// //
497 -
498 -// //
499 -
500 -// //
501 -
502 -// //
503 -
504 -= {{id name="projekt_2551_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
505 -
506 -\\
507 -
508 -Efektivita navrhovaného riešenia projektu sa prejavuje najmä v skutočnosti, že prioritné oblasti, ktoré projekt rieši boli definované na základe reálnych požiadaviek a problémov žiadateľa, ktoré sú bližšie špecifikované v časti 7.1 ŽoNFP. Uvedené oblasti sú vybraté ako najkritickejšie a najpálčivejšie. Návrh aktivít projektu bol zároveň tiež riešený v súlade so spracovanou bezpečnostnou dokumentáciou, ktorú má žiadateľ spracovanú a plne reflektuje na jej podmienky a požiadavky.
509 -
510 -\\
511 -
512 -Navrhované riešenia vybudované v rámci predkladaného projektu budú fungovať ako jeden komplexný celok zabezpečujúci vyššiu mieru kybernetickej ochrany Mestskej časti Košice – Dargovských hrdinov, aj napriek tomu, že budú riešené ako samostatné logické časti.
513 -
514 -\\
515 -
516 -Realizácia projektu v súlade s navrhovanou koncepciou umožní značne zlepšiť manažment kybernetickej bezpečnosti žiadateľa a zároveň umožní eliminovať rizikové oblasti definované bezpečnostnou dokumentáciou. Projekt svojou realizáciou umožní značne prispieť k viacerým oblastiam kvality a úrovne ochrany informačných systémov žiadateľa a jeho dopady sa odzrkadlia najmä v nasledujúcich oblastiach:
517 -
518 -\\
519 -
520 -* Zvýšenie efektivity ochrany informačných systémov žiadateľa
521 -* Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
522 -* Zoptimalizovanie zabezpečovania kybernetickej bezpečnosti v podmienkach žiadateľa
523 -* Vytvorenie efektívneho systému bezpečnostného monitoringu IKT prostredia žiadateľa
524 -* Zvýšenie úrovne bezpečnosti pripájania externých bodov do siete žiadateľa
525 -* Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
526 -
527 -\\
528 -
529 -= {{id name="projekt_2551_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
530 -
531 -\\
532 -
533 -Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré
534 -
535 -komponenty v rámci realizácie projektu budú vytvorené a budú realizovať opatrenia KIB.
536 -
537 -\\
538 -
539 -\\
540 -
541 -\\
542 -
543 -= {{id name="projekt_2551_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
544 -
545 -\\
546 -
547 -Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
548 -
549 -* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
550 -* Vyhláška 362/2018 Z.z. o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
551 -* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
552 -* Vyhláška č.78/2020 Z.z. o štandardoch pre ITVS
553 -* Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
554 -* Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
555 -
556 -\\
557 -
558 -= {{id name="projekt_2551_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
559 -
560 -// //
561 -
562 -= {{id name="projekt_2551_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
563 -
564 -\\
565 -
566 -\\
567 -
568 -//Predpokladaný začiatok projektu – 08/2024, koniec projektu – 07/2026//
569 -
570 -\\
571 -
572 -\\
573 -
574 -(% class="wrapped" %)
575 -(% class="" %)|(((
576 -ID
577 -)))|(((
578 -FÁZA/AKTIVITA
579 -)))|(((
580 -ZAČIATOK
581 -
582 -(odhad termínu)
583 -)))|(((
584 -KONIEC
585 -
586 -(odhad termínu)
587 -)))|(((
588 -POZNÁMKA
589 -)))
590 -(% class="" %)|(((
591 -1.
592 -)))|(((
593 -Prípravná fáza a Iniciačná fáza
594 -)))|(((
595 -02/2024
596 -)))|(((
597 -04/2024
598 -)))|(((
599 -~-~-
600 -)))
601 -(% class="" %)|(((
602 -2.
603 -)))|(((
604 -Realizačná fáza
605 -)))|(((
606 -08/2024
607 -)))|(((
608 -07/2025
609 -)))|(((
610 -Realizácia žiadosti o NFP
611 -)))
612 -(% class="" %)|(((
613 -2a
614 -)))|(((
615 -Analýza a Dizajn
616 -)))|(((
617 -08/2024
618 -)))|(((
619 -07/2025
620 -)))|(((
621 -Realizácia žiadosti o NFP
622 -)))
623 -(% class="" %)|(((
624 -2b
625 -)))|(((
626 -Nákup technických prostriedkov, programových prostriedkov a služieb
627 -)))|(((
628 -08/2024
629 -)))|(((
630 -07/2025
631 -)))|(((
632 -Realizácia žiadosti o NFP
633 -)))
634 -(% class="" %)|(((
635 -2c
636 -)))|(((
637 -Implementácia a testovanie
638 -)))|(((
639 -08/2024
640 -)))|(((
641 -07/2025
642 -)))|(((
643 -Realizácia žiadosti o NFP
644 -)))
645 -(% class="" %)|(((
646 -2d
647 -)))|(((
648 -Nasadenie a PIP
649 -)))|(((
650 -08/2025
651 -)))|(((
652 -07/2026
653 -)))|(((
654 -Obdobie udržateľnosti
655 -)))
656 -(% class="" %)|(((
657 -3.
658 -)))|(((
659 -Dokončovacia fáza
660 -)))|(((
661 -08/2025
662 -)))|(((
663 -07/2026
664 -)))|(((
665 -Obdobie udržateľnosti
666 -)))
667 -(% class="" %)|(((
668 -4.
669 -)))|(((
670 -Podpora prevádzky (SLA)
671 -)))|(((
672 -08/2025
673 -)))|(((
674 -07/2026
675 -)))|(((
676 -Obdobie udržateľnosti
677 -)))
678 -
679 -\\
680 -
681 -\\
682 -
683 -\\
684 -
685 -= {{id name="projekt_2551_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
686 -
687 -\\
688 -
689 -Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení:
690 -
691 -* Predseda RV – PhDr. Peter Derevjaník, PhD.
692 -* Zástupca dodávateľa - (dopĺňa sa až po VO / voliteľný člen)
693 -* Projektový manažér objednávateľa (PM) – Bc. Vasil Hlinka
694 -
695 -\\
696 -
697 -(% class="wrapped" %)
698 -(% class="" %)|(((
699 -ID
700 -)))|(((
701 -Meno a Priezvisko
702 -)))|(((
703 -Pozícia
704 -)))|(((
705 -Oddelenie
706 -)))|(((
707 -Rola v projekte
708 -)))
709 -(% class="" %)|(((
710 -1.
711 -)))|(((
712 -PhDr. Peter Derevjaník, PhD.
713 -)))|(((
714 -Prednosta MiÚ KE-DH
715 -)))|(((
716 -Vedúci miestneho úradu
717 -)))|(((
718 -Garant KIB
719 -)))
720 -(% class="" %)|(((
721 -2.
722 -)))|(((
723 -Bc. Vasil Hlinka
724 -)))|(((
725 -Samostatný odborný referent IT
726 -)))|(((
727 -IT oddelenie
728 -)))|(((
729 -Implementácia projektu
730 -)))
731 -
732 -\\
733 -
734 -\\
735 -
736 -\\
737 -
738 -= {{id name="projekt_2551_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
739 -
740 -\\
741 -
742 -Bez obsahu.
743 -
744 -= {{id name="projekt_2551_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
745 -
746 -\\
747 -
748 -Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
749 -
750 -\\
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155322227
1 +155322263