Version 2.1 by michal_kohani81 on 2024/05/31 10:14
Show last authors
1 **PRÍSTUP K PROJEKTU**
2
3 **~ Manažérsky výstup I-03**
4
5 **podľa vyhlášky MIRRI č. 401/2023 Z. z. **
6
7 \\
8
9 (% class="" %)|(((
10 Povinná osoba
11 )))|(((
12 Žilinská univerzita v Žiline
13 )))
14 (% class="" %)|(((
15 Názov projektu
16 )))|(((
17 Riadenie kybernetickej a informačnej bezpečnosti v prostredí UNIZA
18 )))
19 (% class="" %)|(((
20 Zodpovedná osoba za projekt
21 )))|(((
22 doc. Ing. Michal Koháni, PhD.
23 )))
24 (% class="" %)|(((
25 Realizátor projektu
26 )))|(((
27 Žilinská univerzita v Žiline (UNIZA)
28 )))
29 (% class="" %)|(((
30 Vlastník projektu
31 )))|(((
32 Žilinská univerzita v Žiline (UNIZA)
33 )))
34
35 **~ **
36
37 **Schvaľovanie dokumentu**
38
39 (% class="" %)|(((
40 Položka
41 )))|(((
42 Meno a priezvisko
43 )))|(((
44 Organizácia
45 )))|(((
46 Pracovná pozícia
47 )))|(((
48 Dátum
49 )))|(((
50 Podpis
51
52 (alebo elektronický súhlas)
53 )))
54 (% class="" %)|(((
55 Vypracoval
56 )))|(((
57 Michal Koháni
58 )))|(((
59 UNIZA
60 )))|(((
61 Prorektor pre IS
62 )))|(((
63 30.5.2024
64 )))|(((
65 \\
66 )))
67
68 **~ **
69
70 = {{id name="projekt_2619_Pristup_k_projektu_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
71
72 (% class="" %)|(((
73 Verzia
74 )))|(((
75 Dátum
76 )))|(((
77 Zmeny
78 )))|(((
79 Meno
80 )))
81 (% class="" %)|(((
82 //0.1//
83 )))|(((
84 //15.5.2024//
85 )))|(((
86 //Pracovný návrh//
87 )))|(((
88 \\
89 )))
90 (% class="" %)|(((
91 \\
92 )))|(((
93 \\
94 )))|(((
95 \\
96 )))|(((
97 \\
98 )))
99 (% class="" %)|(((
100 \\
101 )))|(((
102 \\
103 )))|(((
104 \\
105 )))|(((
106 \\
107 )))
108
109 **~ **
110
111 = {{id name="projekt_2619_Pristup_k_projektu_detailny-2.Účeldokumentu"/}}2.    Účel dokumentu =
112
113 \\
114
115 V súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
116
117 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky má obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
118
119 \\
120
121 = {{id name="projekt_2619_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3.    Popis navrhovaného riešenia =
122
123 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy:
124
125 * zabezpečenie bezpečnej prevádzky IS, sieťovej infraštruktúry a prostriedkov spracúvajúcich informácie,
126 * monitorovanie prostredia, zaznamenávanie udalostí a riešenie KIV incidentov,
127 * evidencia a ošetrovanie podozrivých udalostí a bezpečnostných incidentov s dôrazom na prevenciu ich opakovaného výskytu,
128 * zabezpečenie kontinuity prevádzky.
129
130 V rámci implementácie projektu bude realizovaná nasledovná hlavná aktivita: Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
131
132 \\
133
134 (% class="" %)|(((
135 ID
136 )))|(((
137 \\
138
139 \\
140
141 Názov cieľa
142 )))|(((
143 Názov strategického cieľa
144 )))|(((
145 Spôsob realizácie strategického cieľa
146 )))
147 (% class="" %)|(((
148 1
149 )))|(((
150 Organizácia a personálne zabezpečenie kybernetickej a informačnej bezpečnosti
151 )))|(((
152 Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )
153 )))|(((
154 ... •          Vytvorenie a schválenie Stratégie kybernetickej bezpečnosti a Bezpečnostné politiky kybernetickej a informačnej bezpečnosti UNIZA spracované podľa vyhlášky NBU a v súlade s relevantnými normami a legislatívou, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení na UNIZA.
155
156 •              Bezpečnostný projekt informačného systému verejnej správy podľa vyhlášky Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu, ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy.
157
158 •              Kompetenčná matica s definovaním pracovných pozícií, rolí, právomocí a zodpovedností v oblasti KIB.
159
160 •              Štatút a zriadenie Výboru kybernetickej a informačnej bezpečnosti (ďalej VKIB) ako poradného orgánu vedenia vysokej školy v oblasti kybernetickej a informačnej bezpečnosti.
161
162 •              Vytvorenie pracovnej pozície alebo priradenie role manažér kybernetickej bezpečnosti a architekt kybernetickej bezpečnosti.
163
164 •              Plán rozvoja bezpečnostného povedomia a vzdelávania zamestnancov univerzity a jeho overovania.
165
166 •              Interný riadiaci akt postupov a procesov upravujúcich personálnu bezpečnosť univerzity.
167
168 •              Návrhy dodatkov zmlúv s tretími stranami podľa požiadaviek zákona o kybernetickej bezpečnosti.
169
170 •              Záverečná správa o výsledkoch hodnotenia kybernetickej bezpečnosti podľa zákona o kybernetickej bezpečnosti.
171 )))
172 (% class="" %)|(((
173 2.
174 )))|(((
175 Riadenie rizík
176 )))|(((
177 Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )
178 )))|(((
179 •              Systém pre centrálnu inventarizáciu aktív a konfiguračných požiadaviek.
180
181 •              Dokumentácia IKT infraštruktúry, vrátane evidencie všetkých miest prepojenia sietí vrátane prepojení s externými sieťami, topológiu siete, využitie IP rozsahov, a ďalšie.
182
183 •              Klasifikácia informácií a kategorizácia sietí a informačných systémov.
184
185 •              Metodika kontinuity činnosti.
186
187 •              Analýza funkčných dopadov.
188
189 •              Metodika riadenia rizík kybernetickej a informačnej bezpečnosti.
190
191 •              Analýza rizík kybernetickej bezpečnosti.
192 )))
193 (% class="" %)|(((
194 3.
195 )))|(((
196 Riešenie kybernetických bezpečnostných incidentov a kontinuita prevádzky
197 )))|(((
198 Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )
199 )))|(((
200 •              Stratégia kontinuity činnosti (BCM) a krízové plány univerzity (DRP).
201
202 •              Plány pre BCM a DRP.
203
204 •              Interný riadiaci akt upravujúci riešenie kybernetických bezpečnostných incidentov, vrátane definovania zodpovedností a povinností zamestnancov ako aj plánov a spôsobov riešenia incidentov.
205
206 •              Dokumentácia monitorovania sietí a informačných systémov, fungovania Log manažment systému a centrálneho nástroja na bezpečnostné monitorovanie a zadefinovanie spôsobu evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity zodpovednej osobe a ďalších povinností. Špecifikácia všetkých udalostí, ktoré musia byť zaznamenávané. Konfigurácia IKT prvkov, vrátane dokumentácie rozsahu dát zaznamenávaných log súborov.
207
208 •              Implementácia nástrojov pre detekciu, zber a nepretržité hodnotenie a evidenciu kybernetických bezpečnostných udalostí a incidentov v pilotnom nasadení.
209
210 •              Interný riadiaci akt zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie. Plány záloh.
211 )))
212 (% class="" %)|(((
213 4.
214 )))|(((
215 Riadenie prevádzky kybernetickej a informačnej bezpečnosti
216 )))|(((
217 Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )
218 )))|(((
219 •              Interný riadiaci akt s bezpečnostnými zásadami pre koncových používateľov.
220
221 •              Zásady riadenia prístupov osôb k sieti a informačnému systému.
222
223 •              Interný riadiaci akt upravujúci proces riadenia implementácie bezpečnostných aktualizácií a záplat.
224
225 •              Interný riadiaci akt upravujúci pravidlá sieťovej a komunikačnej bezpečnosti.
226
227 •              Interný riadiaci akt upravujúci postupy definujúce požiadavky na akvizíciu, vývoj a údržbu sietí a informačných systémov, ktoré sa uplatňujú na ich obstarávanie, vyvíjanie a udržiavanie.
228
229 •              Interný riadiaci akt upravujúci používanie kryptografických prostriedkov a šifrovania.
230
231 •              Interný riadiaci akt v oblasti riadenia zmien, riadenia kapacít, inštalácie softvéru v sieťach a informačných systémoch, inštalácia zariadení v sieťach a informačných systémoch, zaznamenávanie bezpečnostných záznamov a zaznamenávanie a vyhodnocovanie prevádzkových záznamov.
232
233 •              Interný riadiaci akt s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu a pravidiel súvisiacich s ochranou proti škodlivému kódu.
234
235 •              Interný riadiaci akt definujúci bezpečnostné požiadavky na všetky fázy životného cyklu vývoja softvéru (SSDLC: Secure Systems Development Lifecycle, DevOps).
236
237 •              Interný riadiaci akt upravujúci zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.
238
239 •              Interný riadiaci akt upravujúci fyzickú bezpečnosť a bezpečnosť prostredia.
240 )))
241
242 \\
243
244 V rámci analýzy možností v biznis vrstve boli stanovené 4 alternatívy, vzhľadom na aktuálny stav zabezpečenia KIB v podmienkach UNIZA:
245
246 * //Alternatíva 1: Zachovanie existujúceho stavu KIB// – sú splnené len niektoré požiadavky na KIB, existuje možné kritické ohrozenie počítačovej siete a IS UNIZA.
247 * //Alternatíva 2: Realizácia vybraných opatrení na zvýšenie úrovne KIB// – zvýšil by sa súlad s legislatívnymi požiadavkami na zabezpečenie KIB, stále existuje možné kritické ohrozenie počítačovej siete a IS UNIZA.
248 * //Alternatíva 3: Realizácia všetkých potrebných opatrení na zvýšenie úrovne KIB internými kapacitami UNIZA – //výrazne by sa zvýšil súlad s legislatívnymi požiadavkami na zabezpečenie KIB, počítačová sieť a IS UNIZA budú zabezpečené pred hrozbami KIB. Riešenie sa realizuje v plnej réžii UNIZA využitím interných kapacít (in-house riešenie).
249 * //Alternatíva 4: Realizácia všetkých potrebných opatrení na zvýšenie úrovne KIB s využitím externých kapacít mimo UNIZA - //výrazne by sa zvýšil súlad s legislatívnymi požiadavkami na zabezpečenie KIB, počítačová sieť a IS UNIZA budú zabezpečené pred hrozbami KIB. Riešenie sa realizuje prostredníctvom externých dodávateľov.
250
251 \\
252
253 Na základe výsledkov MCA z dokumentu Projektový zámer (I-02) bola vybraná alternatíva 3.
254
255 \\
256
257 = {{id name="projekt_2619_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4.    Architektúra riešenia projektu =
258
259 Tak, ako bolo definované v cieľoch projektu, tento projekt predstavuje riešenie základných prvkov kybernetickej a informačnej bezpečnosti (KIB). Projekt sa zameriava hlavne na implementáciu procesov v oblasti riadenia KIB, kde je cieľom vypracovať dokumentáciu a zaviesť príslušné riadiace procesy. Nakoľko nejde o implementáciu agendového alebo iného obdobného informačného systému verejnej správy, popis jednotlivých častí architektúry je upravený tak, aby túto skutočnosť rešpektoval. Úrovne architektúry sú rozpísané podľa jednotlivých aktivít projektu a biznis bezpečnostných funkcií. Špecifikácia výstupov jednotlivých aktivít je uvedená v kapitole Požadované výstupy v dokumente Projektový zámer.
260
261 \\
262
263 == {{id name="projekt_2619_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1       Biznis vrstva ==
264
265 Biznis architektúra bude pozostávať z nasledovných biznis funkcií, ktoré budú realizovať nižšie uvedené biznis procesy:
266
267 * Organizácia a personálne zabezpečenie kybernetickej a informačnej bezpečnosti:
268 ** Proces vytvorenie a schválenia stratégie kybernetickej bezpečnosti a bezpečnostné politiky kybernetickej a informačnej bezpečnosti UNIZA
269 * Riadenie rizík:
270 ** proces inventarizácie aktív
271 ** proces evidencie aktív
272 ** proces klasifikácie sietí
273 ** proces kategorizácie sietí
274 ** proces kategorizácie informačných systémov
275 ** proces analýzy funkčného dopadu
276 ** proces posúdenia a ošetrenia rizík KIB
277 * Riešenie kybernetických bezpečnostných incidentov a kontinuita prevádzky:
278 ** proces zabezpečenia kontinuity činností
279 ** proces tvorby krízových plánov univerzity
280 ** proces monitorovania sietí a informačných systémov
281 ** proces tvorby Log manažmentu
282 ** proces evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity zodpovednej osobe a ďalších povinností
283 ** proces pre detekciu, zber a nepretržité hodnotenie a evidenciu kybernetických bezpečnostných udalostí a incidentov
284 * Riadenie prevádzky kybernetickej a informačnej bezpečnosti:
285 ** proces vytvárania interných riadiacich aktov pre rôzne prevádzkové situácie KIB
286
287 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1       Prehľad koncových služieb – budúci stav: ===
288
289 Projekt nerealizuje koncové služby pre zamestnancov a študentov. Realizáciou projektu dochádza k zavedeniu opatrení KIB, ktoré zabraňujú kybernetickým útokom, resp. zmierňujú ich následky a na základe toho chránia prevádzku ostatných koncových služieb.
290
291 \\
292
293 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2       Jazyková podpora a lokalizácia ===
294
295 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
296
297 \\
298
299 == {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2       Aplikačná vrstva ==
300
301 Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. Budú nasadené hlavne nasledovné komponenty:
302
303 * nástroje na zálohovanie prevádzkových dát,
304 * nástroje pre detekciu, zber a nepretržité hodnotenie a evidenciu kybernetických bezpečnostných udalostí a incidentov v pilotnom nasadení,
305 * dokumentácia monitorovania sietí a informačných systémov, fungovania Log manažment systému a centrálneho nástroja na bezpečnostné monitorovanie a zadefinovanie spôsobu evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity zodpovednej osobe a ďalších povinností.,
306 * špecifikácia všetkých udalostí, ktoré musia byť zaznamenávané,
307 * konfigurácia IKT prvkov, vrátane dokumentácie rozsahu dát zaznamenávaných log súborov,
308 * implementovaný systém na inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
309 * dokumentácia IKT infraštruktúry, vrátane evidencie všetkých miest prepojenia sietí vrátane prepojení s externými sieťami, topológiu siete, využitie IP rozsahov, a ďalšie.
310
311 \\
312
313 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1       Rozsah informačných systémov – AS IS ===
314
315 \\
316
317 V nasledujúcej tabuľke uvádzame ISVS, ktoré budú chránené proti incidentom KIB po ukončení projektu:
318
319 (% class="" %)|(((
320 **Kód ISVS **//(z MetaIS)//
321 )))|(((
322 **Názov ISVS**
323 )))|(((
324 **Modul ISVS**
325
326 //(zaškrtnite ak ISVS je modulom)//
327 )))|(((
328 **Stav IS VS**
329 )))|(((
330 **Typ IS VS**
331 )))|(((
332 **Kód nadradeného ISVS**
333
334 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
335 )))
336 (% class="" %)|(((
337 isvs_14246
338 )))|(((
339 ZuFlow podporné aplikácie
340 )))|(((
341 ☐
342 )))|(((
343 Prevádzkovaný a plánujem rozvíjať
344 )))|(((
345 Ekonomický a administratívny chod inštitúcie
346 )))|(((
347 \\
348 )))
349 (% class="" %)|(((
350 isvs_14245
351 )))|(((
352 Uniza Network Management System
353 )))|(((
354 ☐
355 )))|(((
356 Prevádzkovaný a plánujem rozvíjať
357 )))|(((
358 Agendový
359 )))|(((
360 \\
361 )))
362 (% class="" %)|(((
363 isvs_14244
364 )))|(((
365 IS pre projekty UNIZA
366 )))|(((
367 ☐
368 )))|(((
369 Prevádzkovaný a plánujem rozvíjať
370 )))|(((
371 Agendový
372 )))|(((
373 \\
374 )))
375 (% class="" %)|(((
376 isvs_14243
377 )))|(((
378 AIVS - Akademický informačný a vzdelávací systém
379 )))|(((
380 ☐
381 )))|(((
382 Prevádzkovaný a plánujem rozvíjať
383 )))|(((
384 Agendový
385 )))|(((
386 \\
387 )))
388 (% class="" %)|(((
389 isvs_14242
390 )))|(((
391 Webové sídlo UNIZA
392 )))|(((
393 ☐
394 )))|(((
395 Prevádzkovaný a plánujem rozvíjať
396 )))|(((
397 Prezentačný
398 )))|(((
399 \\
400 )))
401
402 \\
403
404 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2       Rozsah informačných systémov – TO BE ===
405
406 // //
407
408 Architektúra navrhovaného projektu je rámcová a je nastavená tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú riešiť ochranu v rámci KIB. Hlavným cieľom je ochrana IS na UNIZA, aby bola zabezpečená prevádzka všetkých univerzitou poskytovaných služieb.
409
410 \\
411
412 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3       Využívanie nadrezortných a spoločných ISVS – AS IS ===
413
414 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
415
416 \\
417
418 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4       Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013  e-Governmente – TO BE ===
419
420 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
421
422 \\
423
424 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5       Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===
425
426 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
427
428 \\
429
430 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6       Aplikačné služby pre realizáciu koncových služieb – TO BE ===
431
432 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
433
434 \\
435
436 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7       Aplikačné služby na integráciu – TO BE ===
437
438 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
439
440
441
442 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8       Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===
443
444 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
445
446 \\
447
448 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9       Konzumovanie údajov z IS CSRU – TO BE ===
449
450 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
451
452 \\
453
454 \\
455
456 == {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3       Dátová vrstva ==
457
458 Z pohľadu dátovej vrstvy v realizovanom projekte nejde o typické agendové údaje, ale o údaje nasledovných typov:
459
460 * dokumentácia a politiky KIB, postupy, analýzy, reporty a pod. – určené pre ďalšie riadenie rozvoja KIB, bezpečnostné konfigurácie a logy – pre fungovanie jednotlivých komponentov
461 * dokumentácia a politiky KIB, postupy, analýzy, reporty a pod. - určené pre proces riadenia KIB.
462
463 Bezpečnostné konfigurácie a bezpečnostné dáta slúžia pre správne fungovanie jednotlivých komponentov navrhovaného riešenia a reprezentujú vyhodnocovanie bezpečnostných udalostí a potenciálnych bezpečnostných incidentov.
464
465 \\
466
467 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1       Údaje v správe organizácie ===
468
469 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
470
471 \\
472
473 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2       Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===
474
475 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
476
477 \\
478
479 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3       Referenčné údaje ===
480
481 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
482
483 \\
484
485 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4       Kvalita a čistenie údajov ===
486
487 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
488
489 \\
490
491 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5       Otvorené údaje ===
492
493 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
494
495 \\
496
497 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6       Analytické údaje ===
498
499 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
500
501 \\
502
503 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7       Moje údaje ===
504
505 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
506
507 \\
508
509 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8       Prehľad jednotlivých kategórií údajov ===
510
511 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
512
513 \\
514
515 == {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4       Technologická vrstva ==
516
517 \\
518
519 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1       Prehľad technologického stavu - AS IS ===
520
521 **Počítačová sieť univerzity**
522
523 Vysokorýchlostná optická chrbticová sieť v kombinácii so štruktúrovanou metalickou prístupovou infraštruktúrou a kvalitnými aktívnymi prvkami tvorí spoľahlivú platformu pre nasadenie a využívanie informačno-komunikačných technológií v prostredí univerzity.
524
525 Počítačová sieť univerzity (UNIZA-Net) je vybudovaná dvojvrstvovou architektúrou. Optický backbone je postavený na báze štyroch vysokovýkonných uzlových L3 prepínačov disponujúcich 6 portami 40/100 Gbps plus 48 portami 10 Gbps. Umiestnené sú v najviac exponovaných uzloch v topológii hviezda.
526
527 Druhá časť backbone je vybudovaná na tzv. prístupových prepínačoch tvoriacich prípojné body pre lokálne siete jednotlivých katedier a pracovísk univerzity. Táto časť bola posilnená o 10 kusov prepínačov obsahujúcich 24 portov 1 Gbps s možnosťou uplinku cez 4 x 10 Gbps smerom k backbone prepínačom. Druhú vrstvu tvoria lokálne počítačové siete katedier, ústavov, centier a ostatných pracovísk univerzity. Prioritne sú budované na báze manažovateľných prepínačov s prenosovou rýchlosťou 1 Gbps. Infraštruktúru dopĺňa takmer 200ks WiFi prístupových bodov
528
529 Za posledný rok bolo v sieti UNIZA pripojených celkom 11907 jedinečných MAC adries, a bolo aktívnych 6884 zariadení s pridelenou IP adresou. V ubytovacích zariadeniach je v samostatnej sieti študentskej organizácie Internet klubu aktuálne pripojených 3236 zariadení.
530
531 \\
532
533 \\
534
535 Obr. Bloková schéma metropolitného optického Backbone  univerzitnej siete.
536
537 \\
538
539 **Výpočtové systémy a servery**
540
541 **Gridová infraštruktúra**
542
543 Prevádzkovanú Gridovú infraštruktúru tvorí 48 výpočtových uzlov, 4 úložné uzly a 2 riadiace uzly. Ako základný operačný systém je použitý Scientific Linux. Celková súčasná kapacita úložiska dosahuje 192 TB. Výpočtová sieťová infraštruktúra je postavená na technológii Infiniband. Požívatelia majú možnosť využívať aktualizované verzie SW Ansys, Matlab, Comsol, Simpack, Mathematica, Genome Trax.
544
545 **Dátové centrum pre High Performance Computing (HPC-AS) **
546
547 Dátové centrum má servery s vysokovýkonnými procesormi a koprocesorovými kartami, dva vysokovýkonné sieťové komunikačné systémy a dátové úložisko založené na integrovanom hardvérovom riešení, ktoré kombinuje paralelné súborové úložisko so zdieľaným NAS úložiskom ako jeden kombinovaný, vysokovýkonný, škálovateľný systém. Časť infraštruktúry sa používa pre vysokovýkonné počítanie (HPC) a časť pre cloudové služby. Výpočtové zdroje a úložné kapacity je možné dynamicky prerozdeľovať podľa aktuálnych potrieb jednotlivých služieb. Používatelia môžu využívať software Matlab a Ansys.
548
549 **Univerzitné dátové centrum**
550
551 Dátové centrum je tvorené  klastrom primárneho DC1 a záložného DC2 centra. V prevádzke je virtuálna infraštruktúra VMware vSphere, osem ESXi hypervizorov, SAN infraštruktúra. Z kapacitných  dôvodov bola do produkčnej prevádzky zaradená aj experimentálna časť dátového centra realizovaná na báze upgrade DC2. Disponuje piatimi blade servermi, z ktorých každý zo serverov má 2 osemjadrové CPU a 64 GB RAM. Konektivitu každého servera zabezpečuje 10 Gbps ETHERNET interface a 8 Gb fibre channel interface. Servery disponujú diskovým priestorom na báze storage s kapacitou 57 TB na vysokorýchlostných diskoch a 144 TB na veľkokapacitných HDD. V súčasnosti je prevádzkovaných 72 produkčných a viac ako 30 testovacích serverov. Uvedená bola do prevádzky aj nová výskumná časť infraštruktúry v DC1, na báze  VMware vSphere 8,  obsahujúca 8 hypervízorov (256 jadier, 3TB RAM, 280TB diskového úložiska).
552
553 1. Dátové centrum digitálnej biobanky
554
555 Dátové centrum digitálnej biobanky na podporu systémovej verejnej výskumnej infraštruktúry je postavené na platforme vysoko dostupnej konvergovanej infraštruktúry, výpočtových uzlov na architektúre x86 a dátových úložísk s viacvrstvovou architektúrou a využitím moderných rýchlych flash diskov postavených na štandarde NVMe. Pre odkladanie veľkého objemu neštruktúrovaných dát riešenie obsahuje plne distribuované a škálovateľné úložisko na platforme x86, ktoré poskytuje čistú využiteľnú kapacitu 1PB. Takáto infraštruktúra zabezpečuje komplexné unifikované prostredie pre prevádzku informačných technológií vedeckej platformy. Konvergovaný systém obsahuje aj grafické nástroje pre správu a monitoring výpočtových uzlov, všetkých podporných serverov, ako aj dátových úložísk.
556
557 \\
558
559 \\
560
561 \\
562
563 Obr. Schéma dátového centra digitálnej biobanky
564
565 // //
566
567 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2       Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===
568
569 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
570
571 \\
572
573 (% class="" %)|(((
574 Parameter
575 )))|(((
576 Jednotky
577 )))|(((
578 Predpokladaná hodnota
579 )))|(((
580 Poznámka
581 )))
582 (% class="" %)|(((
583 Počet interných používateľov
584 )))|(((
585 Počet
586 )))|(((
587 800
588 )))|(((
589 \\
590 )))
591 (% class="" %)|(((
592 Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení
593 )))|(((
594 Počet
595 )))|(((
596 800
597 )))|(((
598 \\
599 )))
600 (% class="" %)|(((
601 Počet externých používateľov (internet)
602 )))|(((
603 Počet
604 )))|(((
605 15 000
606 )))|(((
607 \\
608 )))
609 (% class="" %)|(((
610 Počet externých používateľov používajúcich systém v špičkovom zaťažení
611 )))|(((
612 Počet
613 )))|(((
614 15 000
615 )))|(((
616 \\
617 )))
618
619 \\
620
621 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3       Návrh riešenia technologickej architektúry ===
622
623 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
624
625 // //
626
627 === {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4       Využívanie služieb z katalógu služieb vládneho cloudu ===
628
629 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
630
631 .
632
633 == {{id name="projekt_2619_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5       Bezpečnostná architektúra ==
634
635 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy, ale práve o implementáciu bezpečnostných riešení, takže všetky úrovne architektúry zároveň tvoria aj bezpečnostnú architektúru riešenia.
636
637 \\
638
639 = {{id name="projekt_2619_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5.    Závislosti na ostatné ISVS / projekty =
640
641 \\
642
643 Projekt nie je závislý od iných ISVS alebo projektov.
644
645 **~ **
646
647 **~ **
648
649 = {{id name="projekt_2619_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6.    Zdrojové kódy =
650
651 Vzhľadom na to, že v rámci projektu je predpokladaná implementácia vlastných riešení, ktoré budú navrhované a vyvíjané projektovým tímom, nie je súčasťou projektu žiadny dodávateľ. Požiadavky na zdrojové kódy budú špecifikované interne v priebehu implementácie projektu. Keďže všetky riešenia, v ktorých budú vznikať zdrojové kódy, budú realizované internými zamestnancami, riešenie bude pre UNIZA plne dostupné a tým nemôže dôjsť k situácii „Vendor lock-in“.
652
653 \\
654
655 \\
656
657 = {{id name="projekt_2619_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7.    Prevádzka a údržba =
658
659 == {{id name="projekt_2619_Pristup_k_projektu_detailny-7.1Prevádzkovépožiadavky"/}}7.1       Prevádzkové požiadavky ==
660
661 V tomto projekte, ktorý je zameraný na riadenie KIB, ide prevažne o analytické a konzultačné práce, ktorých výstupy budú použité pre proces riadenia KIB.
662
663 V rámci projektu je plánované vytvorenie podporných IS pre riadenie KIB internými prostriedkami. Výstupy aktivít riadenia KIB budú musieť byť udržiavané a rozvíjané aj po ukončení realizácie projektu, to by malo byť realizované pomocou interných zamestnancov. Prevádzka a údržba výstupov projektu nie sú predmetom ŽoNFP.
664
665 \\
666
667 === {{id name="projekt_2619_Pristup_k_projektu_detailny-7.1.1Úrovnepodporypoužívateľov"/}}7.1.1       Úrovne podpory používateľov ===
668
669 Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.
670
671 // //
672
673 === {{id name="projekt_2619_Pristup_k_projektu_detailny-7.1.2Riešenieincidentov–SLAparametre"/}}7.1.2       Riešenie incidentov – SLA parametre ===
674
675 \\
676
677 Označenie naliehavosti incidentu:
678
679 (% class="" %)|(((
680 Označenie naliehavosti incidentu
681 )))|(((
682 Závažnosť  incidentu
683 )))|(((
684 Popis naliehavosti incidentu
685 )))
686 (% class="" %)|(((
687 A
688 )))|(((
689 Kritická
690 )))|(((
691 Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.
692 )))
693 (% class="" %)|(((
694 B
695 )))|(((
696 Vysoká
697 )))|(((
698 Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.
699 )))
700 (% class="" %)|(((
701 C
702 )))|(((
703 Stredná
704 )))|(((
705 Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.
706 )))
707 (% class="" %)|(((
708 D
709 )))|(((
710 Nízka
711 )))|(((
712 Kozmetické a drobné chyby.
713 )))
714
715 // //
716
717 možný dopad:
718
719 (% class="" %)|(((
720 Označenie závažnosti incidentu
721 )))|(((
722 \\
723
724 Dopad
725 )))|(((
726 Popis dopadu
727 )))
728 (% class="" %)|(((
729 1
730 )))|(((
731 katastrofický
732 )))|(((
733 katastrofický dopad, priamy finančný dopad alebo strata dát,
734 )))
735 (% class="" %)|(((
736 2
737 )))|(((
738 značný
739 )))|(((
740 značný dopad alebo strata dát
741 )))
742 (% class="" %)|(((
743 3
744 )))|(((
745 malý
746 )))|(((
747 malý dopad alebo strata dát
748 )))
749
750 **// //**
751
752 Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:
753
754 (% class="" %)|(% colspan="2" rowspan="2" %)(((
755 Matica priority incidentov
756 )))|(% colspan="3" %)(((
757 Dopad
758 )))
759 (% class="" %)|(((
760 Katastrofický - 1
761 )))|(((
762 Značný - 2
763 )))|(((
764 Malý - 3
765 )))
766 (% class="" %)|(% rowspan="4" %)(((
767 **Naliehavosť**
768 )))|(((
769 **Kritická - A**
770 )))|(((
771 1
772 )))|(((
773 2
774 )))|(((
775 3
776 )))
777 (% class="" %)|(((
778 **Vysoká - B**
779 )))|(((
780 2
781 )))|(((
782 3
783 )))|(((
784 3
785 )))
786 (% class="" %)|(((
787 **Stredná - C**
788 )))|(((
789 2
790 )))|(((
791 3
792 )))|(((
793 4
794 )))
795 (% class="" %)|(((
796 **Nízka - D**
797 )))|(((
798 3
799 )))|(((
800 4
801 )))|(((
802 4
803 )))
804
805 **// //**
806
807 Vyžadované reakčné doby:
808
809 (% class="" %)|(((
810 Označenie priority incidentu
811 )))|(((
812 Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu
813 )))|(((
814 Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^
815 )))|(((
816 Spoľahlivosť ^^(3)^^
817
818 (počet incidentov za mesiac)
819 )))
820 (% class="" %)|(((
821 1
822 )))|(((
823 0,5 hod.
824 )))|(((
825 4  hodín
826 )))|(((
827 1
828 )))
829 (% class="" %)|(((
830 2
831 )))|(((
832 1 hod.
833 )))|(((
834 12 hodín
835 )))|(((
836 2
837 )))
838 (% class="" %)|(((
839 3
840 )))|(((
841 1 hod.
842 )))|(((
843 24 hodín
844 )))|(((
845 10
846 )))
847 (% class="" %)|(((
848 4
849 )))|(((
850 1 hod.
851 )))|(% colspan="2" %)(((
852 Vyriešené a nasadené v rámci plánovaných releasov
853 )))
854
855 // //
856
857 == {{id name="projekt_2619_Pristup_k_projektu_detailny-7.2PožadovanádostupnosťIS:"/}}7.2       Požadovaná dostupnosť IS: ==
858
859 **// //**
860
861 (% class="" %)|(((
862 Popis
863 )))|(((
864 Parameter
865 )))|(((
866 Poznámka
867 )))
868 (% class="" %)|(((
869 **Prevádzkové hodiny**
870 )))|(((
871 12 hodín
872 )))|(((
873 od 6:00 hod. - do 18:00 hod. počas pracovných dní
874 )))
875 (% class="" %)|(% rowspan="2" %)(((
876 **Servisné okno**
877 )))|(((
878 10 hodín
879 )))|(((
880 od 19:00 hod. - do 5:00 hod. počas pracovných dní
881 )))
882 (% class="" %)|(((
883 24 hodín
884 )))|(((
885 od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov
886
887 Servis a údržba sa bude realizovať mimo pracovného času.
888 )))
889 (% class="" %)|(((
890 **Dostupnosť produkčného prostredia IS**
891 )))|(((
892 98,5%
893 )))|(((
894 98,5% z 24/7/365  t.j. max ročný výpadok je 66 hod.
895
896 Maximálny mesačný výpadok je 5,5 hodiny.
897
898 Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
899
900 Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní).  Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
901
902 V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
903 )))
904
905 // //
906
907 // //
908
909 = {{id name="projekt_2619_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8.    Požiadavky na personál =
910
911 **Projektový tím riešiteľa - role**
912
913 * Projektový manažér – doc. Ing. Michal Koháni, PhD.
914 * Biznis vlastník – Ing. Pavol Podhora, PhD.
915 * Manažér IT prevádzky– Ing. Róbert Orenič
916 * IT architekt – Ing. Ľuboš Kojdjak, Ing. Michal Hvizdák, Ing. Jana Hudecová, PhD.
917 * Iná rola – architekt kybernetickej bezpečnosti, kľúčový používateľ: prof. Ing. Pavel Segeč, PhD.
918 * Iná rola – analytik kybernetickej bezpečnosti: Ing. Jana Uramová, PhD., doc. Ing. Marek Roch, PhD., doc. Ing. Rastislav Pirník, PhD., doc. Ing. Slavomír Matuška, PhD.
919 * IT architekt - špecialista pre riešenie kybernetických bezpečnostných incidentov – Ing. Marek Moravčík, PhD., Ing. Martin Kontšek, PhD.
920 * Biznis analytik – prof. Ing. Milan Kubina, PhD., doc. Ing. Gabriel Koman, PhD.
921 * UX dizajnér – prof. Ing. Radovan Madleňák, PhD.
922 * Iná rola - špecialista kybernetickej bezpečnosti - prof. Ing. Tomáš Loveček, PhD., doc. Ing. Katarína Kampová, PhD., Ing. Matúš Madleňák, Ing. Marián Magdolén, PhD., Bc. Katarína Križalkovič, JUDr. Mária Tomková, PhD.
923
924 Manažér kybernetickej bezpečnosti – rola bude obsadená v priebehu projektu internými kapacitami  Bližší popis projektových rolí je uvedený v dokumente I-02 Projektový zámer.
925
926 \\
927
928 = {{id name="projekt_2619_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9.    Implementácia a preberanie výstupov projektu =
929
930 Projekt bude realizovaný metódou Agile s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie. Vzhľadom na to, že v rámci projektu je predpokladaná implementácia vlastných riešení, ktoré budú navrhované a vyvíjané projektovým tímom, nie je súčasťou projektu žiadny dodávateľ.
931
932 // //
933
934 // //
935
936 = {{id name="projekt_2619_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =
937
938 Nie sú priložené žiadne prílohy.
939
940 // //
941
942 \\
943
944 \\