Zmeny dokumentu projekt_2837_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/13 16:47

From 10.1 to 10.2

Z verzie 10.2

upravil jana_skalova
-

Zmeniť komentár: Update document after refactoring.

Do verzie 11.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Názov

@@ -1,1 +1,1 @@
--projektovy_zamer
++projekt_2837_Projektovy_zamer_detailny

Autor dokumentu

@@ -1,1 +1,1 @@
--projdoc:XWiki.jana_skalova
++XWiki.metais@vicepremier\.gov\.sk

Obsah

@@ -2,27 +2,27 @@
  **Vzor pre manažérsky výstup  I-02   podľa vyhlášky MIRRI č. 401/2023 Z. z.**
--(% class="" %)|(((
++|(((
  **Povinná osoba**
  )))|(((
  Úrad verejného zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  **Názov projektu**
  )))|(((
  Podpora v oblasti kybernetickej a informačnej bezpečnosti ÚVZ SR
  )))
--(% class="" %)|(((
++|(((
  **Zodpovedná osoba za projekt**
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  **Realizátor projektu**
  )))|(((
  Úrad verejného zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  **Vlastník projektu**
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
@@ -30,7 +30,7 @@
  **Schvaľovanie dokumentu**
--(% class="" %)|(((
++|(((
  **Položka**
  )))|(((
  **Meno a priezvisko**
@@ -45,23 +45,23 @@
  (alebo elektronický súhlas)
  )))
--(% class="" %)|(((
++|(((
  Vypracoval
  )))|(((
--\\
++
  )))|(((
  ÚVZ SR
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
  = {{id name="projekt_2837_Projektovy_zamer_detailny-1.HISTÓRIADOKUMENTU"/}}1. HISTÓRIA DOKUMENTU =
--(% class="" %)|(((
++|(((
  **Verzia**
  )))|(((
  **Dátum**
@@ -70,7 +70,7 @@
  )))|(((
  **Meno**
  )))
--(% class="" %)|(((
++|(((
  //1.0.//
  )))|(((
  //01.07.2024//
@@ -77,9 +77,9 @@
  )))|(((
  //Vypracovanie dokumentu//
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  //1.0//
  )))|(((
  //22.12.2023//
@@ -86,25 +86,25 @@
  )))|(((
  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))|(((
--\\
++
  )))
  = {{id name="projekt_2837_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}
@@ -139,72 +139,72 @@
  Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS. **2.1           Použité skratky a pojmy**
--(% class="" %)|(((
++|(((
  **SKRATKA/POJEM**
  )))|(((
  **POPIS**
  )))
--(% class="" %)|(((
++|(((
   KIB
  )))|(((
   Kybernetická a informačná bezpečnosť
  )))
--(% class="" %)|(((
++|(((
   IT
  )))|(((
   Informačné technológie
  )))
--(% class="" %)|(((
++|(((
   VS
  )))|(((
  Verejná správa
  )))
--(% class="" %)|(((
++|(((
  ITVS
  )))|(((
   Informačné technológie verejnej správy
  )))
--(% class="" %)|(((
++|(((
  NFP
  )))|(((
   Nenávratný finančný príspevok
  )))
--(% class="" %)|(((
++|(((
  OP SK
  )))|(((
  Operačný program SLovensko
  )))
--(% class="" %)|(((
++|(((
  ÚVZ SR
  )))|(((
   Úrad verejného zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  RÚVZ
  )))|(((
   Regionálny úrad verejného zdravotníctva
  )))
--(% class="" %)|(((
++|(((
  MZ SR
  )))|(((
   Ministerstvo zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  NKIVS
  )))|(((
   Národná koncepcia informatizácie verejnej správy
  )))
--(% class="" %)|(((
++|(((
  ZoBK
  )))|(((
  Zákon o kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  SOA
  )))|(((
  Security Operations Architecture
  )))
--(% class="" %)|(((
++|(((
  SOC
  )))|(((
  Security Operation Center
@@ -222,7 +222,7 @@
  * //R – označenie požiadavky//
  * //xx – číslo požiadavky//
--**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
++**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
  **//NRxx//**
@@ -295,7 +295,7 @@
  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
--== {{id name="projekt_2837_Projektovy_zamer_detailny-Čiastkováčinnosťc)Personálnabezpečnosť,"/}}Čiastková činnosť c) Personálna bezpečnosť,  ==
++== {{id name="projekt_2837_Projektovy_zamer_detailny-Čiastkováčinnosťc)Personálnabezpečnosť,"/}}Čiastková činnosť c) Personálna bezpečnosť, ==
  Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
@@ -327,7 +327,7 @@
  //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. -  konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
--(% class="" %)|(((
++|(((
  **ID**
  )))|(((
  **Názov cieľa**
@@ -336,19 +336,19 @@
  )))|(((
  **Spôsob realizácie strategického cieľa**
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -357,7 +357,7 @@
  === {{id name="projekt_2837_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3      Merateľné ukazovatele (KPI) ===
--(% class="" %)|(((
++|(((
  **ID**
  )))|(((
  **ID/Názov cieľa**
@@ -386,10 +386,10 @@
  )))|(((
  **Pozn.**
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -405,10 +405,10 @@
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -424,10 +424,10 @@
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -450,8 +450,8 @@
  //[[(>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]__[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[kvality>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[qa/riadenie>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[kvality>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]__[[ >>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]])//
--* **//AS IS merateľné ukazovatele//**// – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
--* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
++* **//AS IS merateľné ukazovatele//**// – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
++* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
  * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
  * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
@@ -582,55 +582,33 @@
  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
--\\
 . **ROZPOČET A PRÍNOSY**
--\\
  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
--\\
--\\
  = {{id name="projekt_2837_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUAMETÓDAJEHORIADENIA"/}}6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA =
--\\
  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__ **
@@ -642,65 +642,51 @@
  // //
--//Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,  //
++//Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,  //
--\\
--\\
--\\
--\\
--\\
  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
--\\
  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
--\\
  Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
--\\
 . Požiadavky (Requirements):*
     - V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
--\\
 . Analýza systému (System Design):
     - Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
--\\
 . Implementácia (Implementation):
     - Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
--\\
 . Integrácia a testovanie (Integration and Testing):
     - V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
--\\
 . Nasadenie (Deployment):
     - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
--\\
 . Údržba (Maintenance):
  * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
--\\
   **Výhody Waterfall modelu**:
@@ -708,15 +708,11 @@
  * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
  * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
--\\
--\\
  Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
--\\
--\\
  **__Kvantitatívne prínosy projektu:__**
@@ -723,7 +723,6 @@
  * Zníženie nákladov spojených so sanáciou KBU/KBI
  * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
--\\
  **__Kvalitatívne prínosy projektu:__**
@@ -733,9 +733,7 @@
  * Zvýšenie detekcie KBI,
  * Zvýšte spokojnosť a dôveru používateľov,
--\\
--\\
  **__Popis cieľového stavu__ __Základné ciele projektu:__**
@@ -746,23 +746,17 @@
  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
--\\
--\\
--\\
  = {{id name="projekt_2837_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7. PROJEKTOVÝ TÍM =
--\\
  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__ **
--\\
--\\
--(% class="" %)|(((
++|(((
  **ID**
  )))|(((
  **Meno a Priezvisko**
@@ -773,7 +773,7 @@
  )))|(((
  **Rola v projekte**
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Doplniť meno a priezvisko
@@ -784,7 +784,7 @@
  )))|(((
  Doplniť rolu v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Doplniť meno a priezvisko
@@ -795,7 +795,7 @@
  )))|(((
  Doplniť rolu v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Doplniť meno a priezvisko
@@ -807,31 +807,24 @@
  Doplniť rolu v projekte
  )))
--\\
  **//Vzor organizačnej štruktúry//**
--\\
--\\
  = {{id name="projekt_2837_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8. VÝSLEDKY PROJEKTU =
--\\
  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej
  bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
--\\
  Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
--\\
  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
--\\
 . __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
 . __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
@@ -839,13 +839,11 @@
 . __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
 . __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
--\\
  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
  = {{id name="projekt_2837_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9. PRÍLOHY =
--\\
  **Príloha : **Zoznam rizík a závislostí (Excel)[[:>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[ >>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]__[[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[kvality>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[qa/riadenie>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[kvality>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]__[[ >>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]

Zmeny dokumentu projekt_2837_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?