projekt_2619_Pristup_k_projektu_detailny

V súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.

119

120

Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky má obsahovať opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.

\\

= {{id name="projekt_2619_Pristup_k_projektu_detailny-3.Popisnavrhovanéhoriešenia"/}}3. Popis navrhovaného riešenia =

125

126

Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy:

127

128

* zabezpečenie bezpečnej prevádzky IS, sieťovej infraštruktúry a prostriedkov spracúvajúcich informácie,

129

* monitorovanie prostredia, zaznamenávanie udalostí a riešenie KIV incidentov,

130

* evidencia a ošetrovanie podozrivých udalostí a bezpečnostných incidentov s dôrazom na prevenciu ich opakovaného výskytu,

131

* zabezpečenie kontinuity prevádzky.

132

133

V rámci implementácie projektu bude realizovaná nasledovná hlavná aktivita: Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.

\\

(% class="wrapped" %)

(% class="" %)|(((

ID

)))|(((

\\

\\

Názov cieľa

)))|(((

Názov strategického cieľa

148

)))|(((

149

Spôsob realizácie strategického cieľa

)))

(% class="" %)|(((

1

)))|(((

Organizácia a personálne zabezpečenie kybernetickej a informačnej bezpečnosti

155

)))|(((

156

Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )

157

)))|(((

158

... • Vytvorenie a schválenie Stratégie kybernetickej bezpečnosti a Bezpečnostné politiky kybernetickej a informačnej bezpečnosti UNIZA spracované podľa vyhlášky NBU a v súlade s relevantnými normami a legislatívou, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení na UNIZA.

159

160

• Bezpečnostný projekt informačného systému verejnej správy podľa vyhlášky Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu, ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy.

161

162

• Kompetenčná matica s definovaním pracovných pozícií, rolí, právomocí a zodpovedností v oblasti KIB.

163

164

• Štatút a zriadenie Výboru kybernetickej a informačnej bezpečnosti (ďalej VKIB) ako poradného orgánu vedenia vysokej školy v oblasti kybernetickej a informačnej bezpečnosti.

165

166

• Vytvorenie pracovnej pozície alebo priradenie role manažér kybernetickej bezpečnosti a architekt kybernetickej bezpečnosti.

167

168

• Plán rozvoja bezpečnostného povedomia a vzdelávania zamestnancov univerzity a jeho overovania.

169

170

• Interný riadiaci akt postupov a procesov upravujúcich personálnu bezpečnosť univerzity.

171

172

• Návrhy dodatkov zmlúv s tretími stranami podľa požiadaviek zákona o kybernetickej bezpečnosti.

173

174

• Záverečná správa o výsledkoch hodnotenia kybernetickej bezpečnosti podľa zákona o kybernetickej bezpečnosti.

)))

(% class="" %)|(((

2.

)))|(((

Riadenie rizík

)))|(((

Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )

182

)))|(((

183

• Systém pre centrálnu inventarizáciu aktív a konfiguračných požiadaviek.

184

185

• Dokumentácia IKT infraštruktúry, vrátane evidencie všetkých miest prepojenia sietí vrátane prepojení s externými sieťami, topológiu siete, využitie IP rozsahov, a ďalšie.

186

187

• Klasifikácia informácií a kategorizácia sietí a informačných systémov.

188

189

• Metodika kontinuity činnosti.

190

191

• Analýza funkčných dopadov.

192

193

• Metodika riadenia rizík kybernetickej a informačnej bezpečnosti.

194

195

• Analýza rizík kybernetickej bezpečnosti.

)))

(% class="" %)|(((

3.

)))|(((

Riešenie kybernetických bezpečnostných incidentov a kontinuita prevádzky

201

)))|(((

202

Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )

203

)))|(((

204

• Stratégia kontinuity činnosti (BCM) a krízové plány univerzity (DRP).

205

206

• Plány pre BCM a DRP.

207

208

• Interný riadiaci akt upravujúci riešenie kybernetických bezpečnostných incidentov, vrátane definovania zodpovedností a povinností zamestnancov ako aj plánov a spôsobov riešenia incidentov.

209

210

• Dokumentácia monitorovania sietí a informačných systémov, fungovania Log manažment systému a centrálneho nástroja na bezpečnostné monitorovanie a zadefinovanie spôsobu evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity zodpovednej osobe a ďalších povinností. Špecifikácia všetkých udalostí, ktoré musia byť zaznamenávané. Konfigurácia IKT prvkov, vrátane dokumentácie rozsahu dát zaznamenávaných log súborov.

211

212

• Implementácia nástrojov pre detekciu, zber a nepretržité hodnotenie a evidenciu kybernetických bezpečnostných udalostí a incidentov v pilotnom nasadení.

213

214

• Interný riadiaci akt zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie. Plány záloh.

)))

(% class="" %)|(((

4.

)))|(((

Riadenie prevádzky kybernetickej a informačnej bezpečnosti

220

)))|(((

221

Dôveryhodný štát pripravený na hrozby - (Realizovanie opatrení kybernetickej a informačnej bezpečnosti )

222

)))|(((

223

• Interný riadiaci akt s bezpečnostnými zásadami pre koncových používateľov.

224

225

• Zásady riadenia prístupov osôb k sieti a informačnému systému.

226

227

• Interný riadiaci akt upravujúci proces riadenia implementácie bezpečnostných aktualizácií a záplat.

228

229

• Interný riadiaci akt upravujúci pravidlá sieťovej a komunikačnej bezpečnosti.

230

231

• Interný riadiaci akt upravujúci postupy definujúce požiadavky na akvizíciu, vývoj a údržbu sietí a informačných systémov, ktoré sa uplatňujú na ich obstarávanie, vyvíjanie a udržiavanie.

232

233

• Interný riadiaci akt upravujúci používanie kryptografických prostriedkov a šifrovania.

234

235

• Interný riadiaci akt v oblasti riadenia zmien, riadenia kapacít, inštalácie softvéru v sieťach a informačných systémoch, inštalácia zariadení v sieťach a informačných systémoch, zaznamenávanie bezpečnostných záznamov a zaznamenávanie a vyhodnocovanie prevádzkových záznamov.

236

237

• Interný riadiaci akt s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu a pravidiel súvisiacich s ochranou proti škodlivému kódu.

238

239

• Interný riadiaci akt definujúci bezpečnostné požiadavky na všetky fázy životného cyklu vývoja softvéru (SSDLC: Secure Systems Development Lifecycle, DevOps).

240

241

• Interný riadiaci akt upravujúci zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.

242

243

• Interný riadiaci akt upravujúci fyzickú bezpečnosť a bezpečnosť prostredia.

)))

\\

V rámci analýzy možností v biznis vrstve boli stanovené 4 alternatívy, vzhľadom na aktuálny stav zabezpečenia KIB v podmienkach UNIZA:

249

250

* //Alternatíva 1: Zachovanie existujúceho stavu KIB// – sú splnené len niektoré požiadavky na KIB, existuje možné kritické ohrozenie počítačovej siete a IS UNIZA.

251

* //Alternatíva 2: Realizácia vybraných opatrení na zvýšenie úrovne KIB// – zvýšil by sa súlad s legislatívnymi požiadavkami na zabezpečenie KIB, stále existuje možné kritické ohrozenie počítačovej siete a IS UNIZA.

252

* //Alternatíva 3: Realizácia všetkých potrebných opatrení na zvýšenie úrovne KIB internými kapacitami UNIZA – //výrazne by sa zvýšil súlad s legislatívnymi požiadavkami na zabezpečenie KIB, počítačová sieť a IS UNIZA budú zabezpečené pred hrozbami KIB. Riešenie sa realizuje v plnej réžii UNIZA využitím interných kapacít (in-house riešenie).

253

* //Alternatíva 4: Realizácia všetkých potrebných opatrení na zvýšenie úrovne KIB s využitím externých kapacít mimo UNIZA - //výrazne by sa zvýšil súlad s legislatívnymi požiadavkami na zabezpečenie KIB, počítačová sieť a IS UNIZA budú zabezpečené pred hrozbami KIB. Riešenie sa realizuje prostredníctvom externých dodávateľov.

\\

Na základe výsledkov MCA z dokumentu Projektový zámer (I-02) bola vybraná alternatíva 3.

\\

= {{id name="projekt_2619_Pristup_k_projektu_detailny-4.Architektúrariešeniaprojektu"/}}4. Architektúra riešenia projektu =

262

263

Tak, ako bolo definované v cieľoch projektu, tento projekt predstavuje riešenie základných prvkov kybernetickej a informačnej bezpečnosti (KIB). Projekt sa zameriava hlavne na implementáciu procesov v oblasti riadenia KIB, kde je cieľom vypracovať dokumentáciu a zaviesť príslušné riadiace procesy. Nakoľko nejde o implementáciu agendového alebo iného obdobného informačného systému verejnej správy, popis jednotlivých častí architektúry je upravený tak, aby túto skutočnosť rešpektoval. Úrovne architektúry sú rozpísané podľa jednotlivých aktivít projektu a biznis bezpečnostných funkcií. Špecifikácia výstupov jednotlivých aktivít je uvedená v kapitole Požadované výstupy v dokumente Projektový zámer.

\\

== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1 Biznis vrstva ==

268

269

Biznis architektúra bude pozostávať z nasledovných biznis funkcií, ktoré budú realizovať nižšie uvedené biznis procesy:

270

271

* Organizácia a personálne zabezpečenie kybernetickej a informačnej bezpečnosti:

272

** Proces vytvorenie a schválenia stratégie kybernetickej bezpečnosti a bezpečnostné politiky kybernetickej a informačnej bezpečnosti UNIZA

273

* Riadenie rizík:

274

** proces inventarizácie aktív

275

** proces evidencie aktív

276

** proces klasifikácie sietí

277

** proces kategorizácie sietí

278

** proces kategorizácie informačných systémov

279

** proces analýzy funkčného dopadu

280

** proces posúdenia a ošetrenia rizík KIB

281

* Riešenie kybernetických bezpečnostných incidentov a kontinuita prevádzky:

282

** proces zabezpečenia kontinuity činností

283

** proces tvorby krízových plánov univerzity

284

** proces monitorovania sietí a informačných systémov

285

** proces tvorby Log manažmentu

286

** proces evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity zodpovednej osobe a ďalších povinností

287

** proces pre detekciu, zber a nepretržité hodnotenie a evidenciu kybernetických bezpečnostných udalostí a incidentov

288

* Riadenie prevádzky kybernetickej a informačnej bezpečnosti:

289

** proces vytvárania interných riadiacich aktov pre rôzne prevádzkové situácie KIB

290

291

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}4.1.1 Prehľad koncových služieb – budúci stav: ===

292

293

Projekt nerealizuje koncové služby pre zamestnancov a študentov. Realizáciou projektu dochádza k zavedeniu opatrení KIB, ktoré zabraňujú kybernetickým útokom, resp. zmierňujú ich následky a na základe toho chránia prevádzku ostatných koncových služieb.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.1.2Jazykovápodporaalokalizácia"/}}4.1.2 Jazyková podpora a lokalizácia ===

298

299

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2 Aplikačná vrstva ==

304

305

Aplikačná vrstva bude realizovaná súborom opatrení KIB, ktoré budú ochraňovať IS zabezpečujúce primárne prevádzku základnej služby. Budú nasadené hlavne nasledovné komponenty:

306

307

* nástroje na zálohovanie prevádzkových dát,

308

* nástroje pre detekciu, zber a nepretržité hodnotenie a evidenciu kybernetických bezpečnostných udalostí a incidentov v pilotnom nasadení,

309

* dokumentácia monitorovania sietí a informačných systémov, fungovania Log manažment systému a centrálneho nástroja na bezpečnostné monitorovanie a zadefinovanie spôsobu evidencie prevádzkových záznamov, ich vyhodnocovania, spôsobu hlásenia podozrivej aktivity zodpovednej osobe a ďalších povinností.,

310

* špecifikácia všetkých udalostí, ktoré musia byť zaznamenávané,

311

* konfigurácia IKT prvkov, vrátane dokumentácie rozsahu dát zaznamenávaných log súborov,

312

* implementovaný systém na inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,

313

* dokumentácia IKT infraštruktúry, vrátane evidencie všetkých miest prepojenia sietí vrátane prepojení s externými sieťami, topológiu siete, využitie IP rozsahov, a ďalšie.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.1Rozsahinformačnýchsystémov–ASIS"/}}4.2.1 Rozsah informačných systémov – AS IS ===

\\

V nasledujúcej tabuľke uvádzame ISVS, ktoré budú chránené proti incidentom KIB po ukončení projektu:

322

323

(% class="wrapped" %)

324

(% class="" %)|(((

325

**Kód ISVS **//(z MetaIS)//

)))|(((

**Názov ISVS**

)))|(((

**Modul ISVS**

//(zaškrtnite ak ISVS je modulom)//

)))|(((

**Stav IS VS**

)))|(((

**Typ IS VS**

)))|(((

**Kód nadradeného ISVS**

338

339

//(v prípade zaškrtnutého checkboxu pre modul ISVS)//

)))

(% class="" %)|(((

isvs_14246

)))|(((

ZuFlow podporné aplikácie

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

349

)))|(((

350

Ekonomický a administratívny chod inštitúcie

)))|(((

\\

)))

(% class="" %)|(((

isvs_14245

)))|(((

Uniza Network Management System

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_14244

)))|(((

IS pre projekty UNIZA

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_14243

)))|(((

AIVS - Akademický informačný a vzdelávací systém

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Agendový

)))|(((

\\

)))

(% class="" %)|(((

isvs_14242

)))|(((

Webové sídlo UNIZA

)))|(((

☐

)))|(((

Prevádzkovaný a plánujem rozvíjať

)))|(((

Prezentačný

)))|(((

\\

)))

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.2Rozsahinformačnýchsystémov–TOBE"/}}4.2.2 Rozsah informačných systémov – TO BE ===

// //

Architektúra navrhovaného projektu je rámcová a je nastavená tak, aby bolo z projektu zrejmé, ktoré komponenty v rámci realizácie projektu budú riešiť ochranu v rámci KIB. Hlavným cieľom je ochrana IS na UNIZA, aby bola zabezpečená prevádzka všetkých univerzitou poskytovaných služieb.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.3VyužívanienadrezortnýchaspoločnýchISVS–ASIS"/}}4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ===

418

419

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.4PrehľadplánovanýchintegráciíISVSnanadrezortnéISVS–spoločnémodulypodľazákonač.305/2013e-Governmente–TOBE"/}}4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ===

424

425

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.5PrehľadplánovanéhovyužívaniainýchISVS(integrácie)–TOBE"/}}4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ===

430

431

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.6Aplikačnéslužbyprerealizáciukoncovýchslužieb–TOBE"/}}4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ===

436

437

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.7Aplikačnéslužbynaintegráciu–TOBE"/}}4.2.7 Aplikačné služby na integráciu – TO BE ===

442

443

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.8PoskytovanieúdajovzISVSdoISCSRÚ–TOBE"/}}4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ===

448

449

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.2.9KonzumovanieúdajovzISCSRU–TOBE"/}}4.2.9 Konzumovanie údajov z IS CSRU – TO BE ===

454

455

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

\\

== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3Dátovávrstva"/}}4.3 Dátová vrstva ==

462

463

Z pohľadu dátovej vrstvy v realizovanom projekte nejde o typické agendové údaje, ale o údaje nasledovných typov:

464

465

* dokumentácia a politiky KIB, postupy, analýzy, reporty a pod. – určené pre ďalšie riadenie rozvoja KIB, bezpečnostné konfigurácie a logy – pre fungovanie jednotlivých komponentov

466

* dokumentácia a politiky KIB, postupy, analýzy, reporty a pod. - určené pre proces riadenia KIB.

467

468

Bezpečnostné konfigurácie a bezpečnostné dáta slúžia pre správne fungovanie jednotlivých komponentov navrhovaného riešenia a reprezentujú vyhodnocovanie bezpečnostných udalostí a potenciálnych bezpečnostných incidentov.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.1Údajevspráveorganizácie"/}}4.3.1 Údaje v správe organizácie ===

473

474

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.2Dátovýrozsahprojektu-Prehľadobjektovevidencie-TOBE"/}}4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ===

479

480

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.3Referenčnéúdaje"/}}4.3.3 Referenčné údaje ===

485

486

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.4Kvalitaačistenieúdajov"/}}4.3.4 Kvalita a čistenie údajov ===

491

492

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.5Otvorenéúdaje"/}}4.3.5 Otvorené údaje ===

497

498

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.6Analytickéúdaje"/}}4.3.6 Analytické údaje ===

503

504

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.7Mojeúdaje"/}}4.3.7 Moje údaje ===

509

510

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.3.8Prehľadjednotlivýchkategóriíúdajov"/}}4.3.8 Prehľad jednotlivých kategórií údajov ===

515

516

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4Technologickávrstva"/}}4.4 Technologická vrstva ==

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.1Prehľadtechnologickéhostavu-ASIS"/}}4.4.1 Prehľad technologického stavu - AS IS ===

525

526

**Počítačová sieť univerzity**

527

528

Vysokorýchlostná optická chrbticová sieť v kombinácii so štruktúrovanou metalickou prístupovou infraštruktúrou a kvalitnými aktívnymi prvkami tvorí spoľahlivú platformu pre nasadenie a využívanie informačno-komunikačných technológií v prostredí univerzity.

529

530

Počítačová sieť univerzity (UNIZA-Net) je vybudovaná dvojvrstvovou architektúrou. Optický backbone je postavený na báze štyroch vysokovýkonných uzlových L3 prepínačov disponujúcich 6 portami 40/100 Gbps plus 48 portami 10 Gbps. Umiestnené sú v najviac exponovaných uzloch v topológii hviezda.

531

532

Druhá časť backbone je vybudovaná na tzv. prístupových prepínačoch tvoriacich prípojné body pre lokálne siete jednotlivých katedier a pracovísk univerzity. Táto časť bola posilnená o 10 kusov prepínačov obsahujúcich 24 portov 1 Gbps s možnosťou uplinku cez 4 x 10 Gbps smerom k backbone prepínačom. Druhú vrstvu tvoria lokálne počítačové siete katedier, ústavov, centier a ostatných pracovísk univerzity. Prioritne sú budované na báze manažovateľných prepínačov s prenosovou rýchlosťou 1 Gbps. Infraštruktúru dopĺňa takmer 200ks WiFi prístupových bodov

533

534

Za posledný rok bolo v sieti UNIZA pripojených celkom 11907 jedinečných MAC adries, a bolo aktívnych 6884 zariadení s pridelenou IP adresou. V ubytovacích zariadeniach je v samostatnej sieti študentskej organizácie Internet klubu aktuálne pripojených 3236 zariadení.

\\

\\

Obr. Bloková schéma metropolitného optického Backbone univerzitnej siete.

\\

**Výpočtové systémy a servery**

545

546

**Gridová infraštruktúra**

547

548

Prevádzkovanú Gridovú infraštruktúru tvorí 48 výpočtových uzlov, 4 úložné uzly a 2 riadiace uzly. Ako základný operačný systém je použitý Scientific Linux. Celková súčasná kapacita úložiska dosahuje 192 TB. Výpočtová sieťová infraštruktúra je postavená na technológii Infiniband. Požívatelia majú možnosť využívať aktualizované verzie SW Ansys, Matlab, Comsol, Simpack, Mathematica, Genome Trax.

549

550

**Dátové centrum pre High Performance Computing (HPC-AS) **

551

552

Dátové centrum má servery s vysokovýkonnými procesormi a koprocesorovými kartami, dva vysokovýkonné sieťové komunikačné systémy a dátové úložisko založené na integrovanom hardvérovom riešení, ktoré kombinuje paralelné súborové úložisko so zdieľaným NAS úložiskom ako jeden kombinovaný, vysokovýkonný, škálovateľný systém. Časť infraštruktúry sa používa pre vysokovýkonné počítanie (HPC) a časť pre cloudové služby. Výpočtové zdroje a úložné kapacity je možné dynamicky prerozdeľovať podľa aktuálnych potrieb jednotlivých služieb. Používatelia môžu využívať software Matlab a Ansys.

553

554

**Univerzitné dátové centrum**

555

556

Dátové centrum je tvorené klastrom primárneho DC1 a záložného DC2 centra. V prevádzke je virtuálna infraštruktúra VMware vSphere, osem ESXi hypervizorov, SAN infraštruktúra. Z kapacitných dôvodov bola do produkčnej prevádzky zaradená aj experimentálna časť dátového centra realizovaná na báze upgrade DC2. Disponuje piatimi blade servermi, z ktorých každý zo serverov má 2 osemjadrové CPU a 64 GB RAM. Konektivitu každého servera zabezpečuje 10 Gbps ETHERNET interface a 8 Gb fibre channel interface. Servery disponujú diskovým priestorom na báze storage s kapacitou 57 TB na vysokorýchlostných diskoch a 144 TB na veľkokapacitných HDD. V súčasnosti je prevádzkovaných 72 produkčných a viac ako 30 testovacích serverov. Uvedená bola do prevádzky aj nová výskumná časť infraštruktúry v DC1, na báze VMware vSphere 8, obsahujúca 8 hypervízorov (256 jadier, 3TB RAM, 280TB diskového úložiska).

557

558

1. Dátové centrum digitálnej biobanky

559

560

Dátové centrum digitálnej biobanky na podporu systémovej verejnej výskumnej infraštruktúry je postavené na platforme vysoko dostupnej konvergovanej infraštruktúry, výpočtových uzlov na architektúre x86 a dátových úložísk s viacvrstvovou architektúrou a využitím moderných rýchlych flash diskov postavených na štandarde NVMe. Pre odkladanie veľkého objemu neštruktúrovaných dát riešenie obsahuje plne distribuované a škálovateľné úložisko na platforme x86, ktoré poskytuje čistú využiteľnú kapacitu 1PB. Takáto infraštruktúra zabezpečuje komplexné unifikované prostredie pre prevádzku informačných technológií vedeckej platformy. Konvergovaný systém obsahuje aj grafické nástroje pre správu a monitoring výpočtových uzlov, všetkých podporných serverov, ako aj dátových úložísk.

\\

\\

\\

Obr. Schéma dátového centra digitálnej biobanky

// //

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky–TOBE"/}}4.4.2 Požiadavky na výkonnostné parametre, kapacitné požiadavky – TO BE ===

573

574

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

\\

(% class="wrapped" %)

(% class="" %)|(((

Parameter

)))|(((

Jednotky

)))|(((

Predpokladaná hodnota

)))|(((

Poznámka

)))

(% class="" %)|(((

Počet interných používateľov

)))|(((

Počet

)))|(((

800

)))|(((

\\

)))

(% class="" %)|(((

Počet súčasne pracujúcich interných používateľov v špičkovom zaťažení

)))|(((

Počet

)))|(((

800

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov (internet)

)))|(((

Počet

)))|(((

15 000

)))|(((

\\

)))

(% class="" %)|(((

Počet externých používateľov používajúcich systém v špičkovom zaťažení

)))|(((

Počet

)))|(((

15 000

)))|(((

\\

)))

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.3Návrhriešeniatechnologickejarchitektúry"/}}4.4.3 Návrh riešenia technologickej architektúry ===

628

629

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

// //

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.4.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.4.4 Využívanie služieb z katalógu služieb vládneho cloudu ===

634

635

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

.

== {{id name="projekt_2619_Pristup_k_projektu_detailny-4.5Bezpečnostnáarchitektúra"/}}4.5 Bezpečnostná architektúra ==

640

641

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy, ale práve o implementáciu bezpečnostných riešení, takže všetky úrovne architektúry zároveň tvoria aj bezpečnostnú architektúru riešenia.

\\

= {{id name="projekt_2619_Pristup_k_projektu_detailny-5.ZávislostinaostatnéISVS/projekty"/}}5. Závislosti na ostatné ISVS / projekty =

\\

Projekt nie je závislý od iných ISVS alebo projektov.

**~ **

**~ **

= {{id name="projekt_2619_Pristup_k_projektu_detailny-6.Zdrojovékódy"/}}6. Zdrojové kódy =

656

657

Vzhľadom na to, že v rámci projektu je predpokladaná implementácia vlastných riešení, ktoré budú navrhované a vyvíjané projektovým tímom, nie je súčasťou projektu žiadny dodávateľ. Požiadavky na zdrojové kódy budú špecifikované interne v priebehu implementácie projektu. Keďže všetky riešenia, v ktorých budú vznikať zdrojové kódy, budú realizované internými zamestnancami, riešenie bude pre UNIZA plne dostupné a tým nemôže dôjsť k situácii „Vendor lock-in“.

\\

\\

= {{id name="projekt_2619_Pristup_k_projektu_detailny-7.Prevádzkaaúdržba"/}}7. Prevádzka a údržba =

664

665

== {{id name="projekt_2619_Pristup_k_projektu_detailny-7.1Prevádzkovépožiadavky"/}}7.1 Prevádzkové požiadavky ==

666

667

V tomto projekte, ktorý je zameraný na riadenie KIB, ide prevažne o analytické a konzultačné práce, ktorých výstupy budú použité pre proces riadenia KIB.

668

669

V rámci projektu je plánované vytvorenie podporných IS pre riadenie KIB internými prostriedkami. Výstupy aktivít riadenia KIB budú musieť byť udržiavané a rozvíjané aj po ukončení realizácie projektu, to by malo byť realizované pomocou interných zamestnancov. Prevádzka a údržba výstupov projektu nie sú predmetom ŽoNFP.

\\

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-7.1.1Úrovnepodporypoužívateľov"/}}7.1.1 Úrovne podpory používateľov ===

674

675

Táto kapitola je irelevantná pre predmet projektu – implementácia bezpečnostných riešení. Nejde o agendový alebo iný informačný systém verejnej správy.

// //

=== {{id name="projekt_2619_Pristup_k_projektu_detailny-7.1.2Riešenieincidentov–SLAparametre"/}}7.1.2 Riešenie incidentov – SLA parametre ===

\\

Označenie naliehavosti incidentu:

684

685

(% class="wrapped" %)

686

(% class="" %)|(((

687

Označenie naliehavosti incidentu

)))|(((

Závažnosť incidentu

)))|(((

Popis naliehavosti incidentu

)))

(% class="" %)|(((

A

)))|(((

Kritická

)))|(((

Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.

)))

(% class="" %)|(((

B

)))|(((

Vysoká

)))|(((

Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.

)))

(% class="" %)|(((

C

)))|(((

Stredná

)))|(((

Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.

)))

(% class="" %)|(((

D

)))|(((

Nízka

)))|(((

Kozmetické a drobné chyby.

)))

// //

možný dopad:

(% class="wrapped" %)

727

(% class="" %)|(((

728

Označenie závažnosti incidentu

)))|(((

\\

Dopad

)))|(((

Popis dopadu

)))

(% class="" %)|(((

1

)))|(((

katastrofický

)))|(((

katastrofický dopad, priamy finančný dopad alebo strata dát,

)))

(% class="" %)|(((

2

)))|(((

značný

)))|(((

značný dopad alebo strata dát

)))

(% class="" %)|(((

3

)))|(((

malý

)))|(((

malý dopad alebo strata dát

)))

**// //**

Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:

761

762

(% class="wrapped" %)

763

(% class="" %)|(% colspan="2" rowspan="2" %)(((

764

Matica priority incidentov

765

)))|(% colspan="3" %)(((

Dopad

)))

(% class="" %)|(((

Katastrofický - 1

)))|(((

Značný - 2

)))|(((

Malý - 3

)))

(% class="" %)|(% rowspan="4" %)(((

**Naliehavosť**

)))|(((

**Kritická - A**

)))|(((

1

)))|(((

2

)))|(((

3

)))

(% class="" %)|(((

**Vysoká - B**

)))|(((

2

)))|(((

3

)))|(((

3

)))

(% class="" %)|(((

**Stredná - C**

)))|(((

2

)))|(((

3

)))|(((

4

)))

(% class="" %)|(((

**Nízka - D**

)))|(((

3

)))|(((

4

)))|(((

4

)))

**// //**

Vyžadované reakčné doby:

817

818

(% class="wrapped" %)

819

(% class="" %)|(((

820

Označenie priority incidentu

821

)))|(((

822

Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu

823

)))|(((

824

Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^

)))|(((

Spoľahlivosť ^^(3)^^

(počet incidentov za mesiac)

)))

(% class="" %)|(((

1

)))|(((

0,5 hod.

)))|(((

4 hodín

)))|(((

1

)))

(% class="" %)|(((

2

)))|(((

1 hod.

)))|(((

12 hodín

)))|(((

2

)))

(% class="" %)|(((

3

)))|(((

1 hod.

)))|(((

24 hodín

)))|(((

10

)))

(% class="" %)|(((

4

)))|(((

1 hod.

)))|(% colspan="2" %)(((

862

Vyriešené a nasadené v rámci plánovaných releasov

)))

// //

== {{id name="projekt_2619_Pristup_k_projektu_detailny-7.2PožadovanádostupnosťIS:"/}}7.2 Požadovaná dostupnosť IS: ==

**// //**

(% class="wrapped" %)

(% class="" %)|(((

Popis

)))|(((

Parameter

)))|(((

Poznámka

)))

(% class="" %)|(((

**Prevádzkové hodiny**

)))|(((

12 hodín

)))|(((

od 6:00 hod. - do 18:00 hod. počas pracovných dní

885

)))

886

(% class="" %)|(% rowspan="2" %)(((

**Servisné okno**

)))|(((

10 hodín

)))|(((

od 19:00 hod. - do 5:00 hod. počas pracovných dní

)))

(% class="" %)|(((

24 hodín

)))|(((

od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov

897

898

Servis a údržba sa bude realizovať mimo pracovného času.

899

)))

900

(% class="" %)|(((

901

**Dostupnosť produkčného prostredia IS**

)))|(((

98,5%

)))|(((

98,5% z 24/7/365 t.j. max ročný výpadok je 66 hod.

906

907

Maximálny mesačný výpadok je 5,5 hodiny.

908

909

Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.

910

911

Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.

912

913

V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.

)))

// //

// //

= {{id name="projekt_2619_Pristup_k_projektu_detailny-8.Požiadavkynapersonál"/}}8. Požiadavky na personál =

921

922

**Projektový tím riešiteľa - role**

923

924

* Projektový manažér – doc. Ing. Michal Koháni, PhD.

925

* Biznis vlastník – Ing. Pavol Podhora, PhD.

926

* Manažér IT prevádzky– Ing. Róbert Orenič

927

* IT architekt – Ing. Ľuboš Kojdjak, Ing. Michal Hvizdák, Ing. Jana Hudecová, PhD.

928

* Iná rola – architekt kybernetickej bezpečnosti, kľúčový používateľ: prof. Ing. Pavel Segeč, PhD.

929

* Iná rola – analytik kybernetickej bezpečnosti: Ing. Jana Uramová, PhD., doc. Ing. Marek Roch, PhD., doc. Ing. Rastislav Pirník, PhD., doc. Ing. Slavomír Matuška, PhD.

930

* IT architekt - špecialista pre riešenie kybernetických bezpečnostných incidentov – Ing. Marek Moravčík, PhD., Ing. Martin Kontšek, PhD.

931

* Biznis analytik – prof. Ing. Milan Kubina, PhD., doc. Ing. Gabriel Koman, PhD.

932

* UX dizajnér – prof. Ing. Radovan Madleňák, PhD.

933

* Iná rola - špecialista kybernetickej bezpečnosti - prof. Ing. Tomáš Loveček, PhD., doc. Ing. Katarína Kampová, PhD., Ing. Matúš Madleňák, Ing. Marián Magdolén, PhD., Bc. Katarína Križalkovič, JUDr. Mária Tomková, PhD.

934

935

Manažér kybernetickej bezpečnosti – rola bude obsadená v priebehu projektu internými kapacitami Bližší popis projektových rolí je uvedený v dokumente I-02 Projektový zámer.

\\

= {{id name="projekt_2619_Pristup_k_projektu_detailny-9.Implementáciaapreberanievýstupovprojektu"/}}9. Implementácia a preberanie výstupov projektu =

940

941

Projekt bude realizovaný metódou Agile s logickými nadväznosťami realizácie jednotlivých modulov na základe funkčnej a technickej špecifikácie. Vzhľadom na to, že v rámci projektu je predpokladaná implementácia vlastných riešení, ktoré budú navrhované a vyvíjané projektovým tímom, nie je súčasťou projektu žiadny dodávateľ.

// //

// //

= {{id name="projekt_2619_Pristup_k_projektu_detailny-10.Prílohy"/}}10. Prílohy =

948

949

Nie sú priložené žiadne prílohy.