Zmeny dokumentu projekt_2551_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/14 18:19

From 3.2 to 3.1

Z verzie 4.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Do verzie 3.2

upravil marek_antos
-

Zmeniť komentár: Update document after refactoring.

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Názov

@@ -1,1 +1,1 @@
--projekt_2551_Projektovy_zamer_detailny
++projektovy_zamer

Autor dokumentu

@@ -1,1 +1,1 @@
--XWiki.metais@vicepremier\.gov\.sk
++projdoc:XWiki.marek_antos

Obsah

@@ -4,29 +4,30 @@
  **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. **
++\\
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  Povinná osoba
  )))|(((
  Mestská časť Košice – Dargovských hrdinov
  )))
--|(((
++(% class="" %)|(((
  Názov projektu
  )))|(((
  Podpora v oblasti kybernetickej a informačnej bezpečnosti v MČ Košice - Dargovských hrdinov
  )))
--|(((
++(% class="" %)|(((
  Zodpovedná osoba za projekt
  )))|(((
  PhDr. Dominik Babušík – starosta Mestskej časti Košice – Dargovských hrdinov
  )))
--|(((
++(% class="" %)|(((
  Realizátor projektu
  )))|(((
  Mestská časť Košice – Dargovských hrdinov
  )))
--|(((
++(% class="" %)|(((
  Vlastník projektu
  )))|(((
  Mestská časť Košice – Dargovských hrdinov
@@ -37,7 +37,7 @@
  **Schvaľovanie dokumentu**
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  Položka
  )))|(((
  Meno a priezvisko
@@ -52,7 +52,7 @@
  (alebo elektronický súhlas)
  )))
--|(((
++(% class="" %)|(((
  Vypracoval
  )))|(((
  Bc. Vasil Hlinka
@@ -63,7 +63,7 @@
  )))|(((
 .04.2024
  )))|(((
--
++\\
  )))
  **~ **
@@ -71,7 +71,7 @@
  = {{id name="projekt_2551_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  Verzia
  )))|(((
  Dátum
@@ -80,7 +80,7 @@
  )))|(((
  Meno
  )))
--|(((
++(% class="" %)|(((
 .1
  )))|(((
 .04.2024
@@ -89,7 +89,7 @@
  )))|(((
   Bc. Vasil Hlinka
  )))
--|(((
++(% class="" %)|(((
 .0
  )))|(((
 .04.2024
@@ -98,14 +98,14 @@
  )))|(((
   Bc. Vasil Hlinka
  )))
--|(((
--
++(% class="" %)|(((
++\\
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))
  **~ **
@@ -112,7 +112,9 @@
  = {{id name="projekt_2551_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
++\\
++\\
  V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v žiadosti) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Zároveň je možné manažérske produkty napísať všeobecne. Popis rizík ako aj mitigačných opatrení sú popísané v samostatnom dokumente.
@@ -120,52 +120,55 @@
  == {{id name="projekt_2551_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1      Použité skratky a pojmy ==
++\\
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  SKRATKA/POJEM
  )))|(((
  POPIS
  )))
--|(((
++(% class="" %)|(((
   KIB
  )))|(((
  Kybernetická a informatická bezpečnosť
  )))
--|(((
++(% class="" %)|(((
   OVM
  )))|(((
  Orgán verejnej moci
  )))
--|(((
++(% class="" %)|(((
   ISVS
  )))|(((
  Informačné systémy verejnej správy
  )))
--|(((
++(% class="" %)|(((
   NFP
  )))|(((
  Nenávratný finančný príspevok
  )))
--|(((
++(% class="" %)|(((
   MČ
  )))|(((
  Mestská časť
  )))
--|(((
++(% class="" %)|(((
   MČ KE-DH
  )))|(((
  Mestská časť Košice – Dargovských hrdinov
  )))
--|(((
++(% class="" %)|(((
   MMK
  )))|(((
  Magistrát mesta Košice
  )))
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2      Konvencie pre typy požiadaviek (príklady) ==
++\\
  //V rámci projektu budú definované tri základné typy požiadaviek~://
@@ -176,6 +176,7 @@
  * //F – funkčná požiadavka//
  * //xx – číslo požiadavky//
++\\
  **//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky //**//majú nasledovnú konvenciu~://
@@ -184,6 +184,7 @@
  * //N – nefunkčná požiadavka (NFR)//
  * //xx – číslo požiadavky//
++\\
  **//Technické požiadavky //**//majú nasledovnú konvenciu~://
@@ -196,12 +196,15 @@
  = {{id name="projekt_2551_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1      Manažérske zhrnutie ==
++\\
  V súčasnosti žije v Mestskej časti Košice - Dargovských hrdinov 25 544 obyvateľov a z toho je 256 obyvateľov z MRK, čo predstavuje 1% z celkového počtu obyvateľov. V súčasnosti nemáme vykonanú klasifikáciu sietí a IS, nemáme definovanú stratégiu informačnej bezpečnosti. Windows 2019 Server máme  v správe spoločnosti Datalan kde beží aplikácia Korwin. Iba 6 pracovných staníc na ktorých sú nainštalované aplikácie spadajúce do elektronických služieb. Správa používateľov sa nerieši koncepčne v zmysle najnižších privilégií ale riadi pomocou lokálnych užívateľských účtov a cez pracovnú skupinu.
++\\
  Ďalší popis východiskovej situácie MČ KE - Dargovských hrdinov v oblasti kybernetickej bezpečnosti:
@@ -252,17 +252,23 @@
  o             Audit a kontrolné činnosti
++\\
++\\
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2      Motivácia a rozsah projektu ==
++\\
  Z vyššie uvedeného skutkového stavu nám hrozí vysoké riziko bezpečnostných incidentov a nedostatočná reakcia na hrozby.
++\\
  Súčasná spracovaná bezpečnostná dokumentácia, ktorú je potrebné aktualizovať vychádza z:
++\\
  * Bezpečnostnej stratégie kybernetickej bezpečnosti a bezpečnostných politík kybernetickej bezpečnosti,
  * Klasifikácie informácií a kategorizácie sietí a informačných systémov,
@@ -269,19 +269,24 @@
  * Zadokumentovania vymedzenia rozsahu a spôsobu plnenia všetkých bezpečnostných opatrení
  * Analýzy rizík kybernetickej bezpečnosti
++\\
  Návrh technických opatrení projektu vychádza z potrieb resp. doporučených opatrení práve tejto bezpečnostnej dokumentácie. Okrem uvedeného berie tiež do úvahy závery auditu kybernetickej bezpečnosti.
++\\
  Tak ako je uvedené vyššie, momentálne nemáme komplexne vyriešenú problematiku  informačnej a kybernetickej bezpečnosti a bezpečnostnej dokumentácie. Náš miestny úrad potrebuje zabezpečiť konzistentnú ochranu pred kybernetickými hrozbami, zatiaľ čo zároveň musí zabezpečiť vysokú dostupnosť a výkon svojich kritických systémov.
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3      Zainteresované strany/Stakeholderi ==
++\\
++\\
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  ID
  )))|(((
  AKTÉR / STAKEHOLDER
@@ -298,7 +298,7 @@
  (MetaIS kód a názov ISVS)
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Samostatný odborný referent IT
@@ -307,9 +307,9 @@
  )))|(((
  Poskytovateľ služieb centrálnej platformy integrácie údajov
  )))|(((
--
++\\
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Obyvatelia MČ
@@ -318,9 +318,9 @@
  )))|(((
  Nepriamy užívateli
  )))|(((
--
++\\
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Zamestnanci MČ KE-DH
@@ -329,9 +329,9 @@
  )))|(((
  Využíva a napĺňa IS subjektu
  )))|(((
--
++\\
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  MMK
@@ -338,12 +338,14 @@
  )))|(((
  Mesto Košice
  )))|(((
--
++\\
  )))|(((
--
++\\
  )))
++\\
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4      Ciele projektu ==
@@ -351,6 +351,7 @@
  Hlavným cieľom projektu je „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti MČ Košice - Dargovských hrdinov.“
++\\
  Špecifické ciele projektu:
@@ -364,12 +364,15 @@
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5      Merateľné ukazovatele (KPI) ==
++\\
  P0193 Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov 25
++\\
  PO095 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov - 1
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6      Špecifikácia potrieb koncového používateľa ==
@@ -415,17 +415,23 @@
  automatické zaznamenávanie prístupu používateľa.
++\\
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7      Riziká a závislosti ==
++\\
  Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
++\\
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8      Stanovenie alternatív v biznisovej vrstve architektúry ==
++\\
  Mestská časť Košice – Dargovských hrdinov má zabezpečenú čiastočnú úroveň kybernetickej bezpečnosti, preto prichádzajú do úvahy nasledovné alternatívy:
@@ -433,10 +433,13 @@
 . Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy na Miestnom úrade Košice – DH by boli naďalej kriticky ohrozené.
 . Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS pred identifikovanými hrozbami. Z hľadiska identifikovaných procesov vyššie alternatíva (1) nepokryje riešenie žiadneho z identifikovaného problémov. V prípade čiastkového riešenia (2) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade možnosti (3) budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základných kompetencií a služieb MČ Košice – DH.
++\\
++\\
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9      Multikriteriálna analýza ==
++\\
  Multikriteriálna analýza je redukovaná na jediný parameter, či bude zabezpečená ochrana IS pred kybernetickými útokmi, ktorou alternatívou z vyššie identifikovaných je možné naplniť potrebu zosúladenia úrovne KIB s požiadavkami zákona o KIB a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby je jediná akceptovateľná a dlhodobo udržateľná možnosť (2).
@@ -444,6 +444,7 @@
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10    Stanovenie alternatív v aplikačnej vrstve architektúry ==
++\\
  HW a SW komponenty, tiež služby a podpora, ktoré sú s nimi spojené, musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade referát informatiky, ktoré vychádza z požiadaviek zákona o KIB, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov. Realizácia všetkých opatrení na úrovni miestnej samosprávy, ktoré budú realizované v rámci projektu, bude na úrovni kombinácie In-House riešenia a Outsourcingu.
@@ -451,6 +451,7 @@
  == {{id name="projekt_2551_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11    Stanovenie alternatív v technologickej vrstve architektúry ==
++\\
  Z hľadiska navrhovaných technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológiu, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
@@ -464,15 +464,19 @@
  = {{id name="projekt_2551_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY  (PRODUKT PROJEKTU) =
++\\
  Efektivita navrhovaného riešenia projektu sa prejavuje najmä v skutočnosti, že prioritné oblasti, ktoré projekt rieši boli definované na základe reálnych požiadaviek a problémov žiadateľa, ktoré sú bližšie špecifikované v časti 7.1 ŽoNFP. Uvedené oblasti sú vybraté ako najkritickejšie a najpálčivejšie. Návrh aktivít projektu bol zároveň tiež riešený v súlade so spracovanou bezpečnostnou dokumentáciou, ktorú má žiadateľ spracovanú a plne reflektuje na jej podmienky a požiadavky.
++\\
  Navrhované riešenia vybudované v rámci predkladaného projektu budú fungovať ako jeden komplexný celok zabezpečujúci vyššiu mieru kybernetickej ochrany Mestskej časti Košice – Dargovských hrdinov, aj napriek tomu, že budú riešené ako samostatné logické časti.
++\\
  Realizácia projektu v súlade s navrhovanou koncepciou umožní značne zlepšiť manažment kybernetickej bezpečnosti žiadateľa a zároveň umožní eliminovať rizikové oblasti definované bezpečnostnou dokumentáciou. Projekt svojou realizáciou umožní značne prispieť k viacerým oblastiam kvality a úrovne ochrany informačných systémov žiadateľa a jeho dopady sa odzrkadlia najmä v nasledujúcich oblastiach:
++\\
  * Zvýšenie efektivity ochrany informačných systémov žiadateľa
  * Zvýšenie rýchlosti prijímania rozhodnutí v prípade kybernetického incidentu
@@ -481,19 +481,25 @@
  * Zvýšenie úrovne bezpečnosti pripájania externých bodov do siete žiadateľa
  * Vyriešenie hlavných bezpečnostných rizík definovaných bezpečnostnou dokumentáciou a auditom kybernetickej bezpečnosti
++\\
  = {{id name="projekt_2551_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
++\\
  Architektúra celého riešenia je v zmysle usmernenia MIRRI SR rámcová tak, aby bolo z projektu zrejmé, ktoré
  komponenty v rámci realizácie projektu budú vytvorené a budú realizovať opatrenia KIB.
++\\
++\\
++\\
  = {{id name="projekt_2551_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
++\\
  Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä:
@@ -504,6 +504,7 @@
  * Vyhláška 179/2020 Z.z. o obsahu bezpečnostných opatrení ITVS
  * Vyhláška č.401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
++\\
  = {{id name="projekt_2551_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
@@ -511,14 +511,18 @@
  = {{id name="projekt_2551_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
++\\
++\\
  //Predpokladaný začiatok projektu – 08/2024, koniec projektu – 07/2026//
++\\
++\\
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  ID
  )))|(((
  FÁZA/AKTIVITA
@@ -533,7 +533,7 @@
  )))|(((
  POZNÁMKA
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Prípravná fáza a Iniciačná fáza
@@ -544,7 +544,7 @@
  )))|(((
  ~-~-
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Realizačná fáza
@@ -555,7 +555,7 @@
  )))|(((
  Realizácia žiadosti o NFP
  )))
--|(((
++(% class="" %)|(((
 a
  )))|(((
  Analýza a Dizajn
@@ -566,7 +566,7 @@
  )))|(((
  Realizácia žiadosti o NFP
  )))
--|(((
++(% class="" %)|(((
 b
  )))|(((
  Nákup technických prostriedkov, programových prostriedkov a služieb
@@ -577,7 +577,7 @@
  )))|(((
  Realizácia žiadosti o NFP
  )))
--|(((
++(% class="" %)|(((
 c
  )))|(((
  Implementácia a testovanie
@@ -588,7 +588,7 @@
  )))|(((
  Realizácia žiadosti o NFP
  )))
--|(((
++(% class="" %)|(((
 d
  )))|(((
  Nasadenie a PIP
@@ -599,7 +599,7 @@
  )))|(((
  Obdobie udržateľnosti
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Dokončovacia fáza
@@ -610,7 +610,7 @@
  )))|(((
  Obdobie udržateľnosti
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Podpora prevádzky (SLA)
@@ -622,11 +622,15 @@
  Obdobie udržateľnosti
  )))
++\\
++\\
++\\
  = {{id name="projekt_2551_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
++\\
  Zostavuje sa **Riadiaci výbor (RV),** v minimálnom zložení:
@@ -634,9 +634,10 @@
  * Zástupca dodávateľa - (dopĺňa sa až po VO / voliteľný člen)
  * Projektový manažér objednávateľa (PM) – Bc. Vasil Hlinka
++\\
  (% class="wrapped" %)
--|(((
++(% class="" %)|(((
  ID
  )))|(((
  Meno a Priezvisko
@@ -647,7 +647,7 @@
  )))|(((
  Rola v projekte
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  PhDr. Peter Derevjaník, PhD.
@@ -658,7 +658,7 @@
  )))|(((
  Garant KIB
  )))
--|(((
++(% class="" %)|(((
 .
  )))|(((
  Bc. Vasil Hlinka
@@ -670,17 +670,22 @@
  Implementácia projektu
  )))
++\\
++\\
++\\
  = {{id name="projekt_2551_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
++\\
  Bez obsahu.
  = {{id name="projekt_2551_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
++\\
  Prílohou projektu je aj súbor vo formáte *.xls, ktorý detailne opisuje riziká a vzájomné závislosti projektu KIB.
--
++\\

Zmeny dokumentu projekt_2551_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?