Zmeny dokumentu projekt_2858_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/13 16:35

From 1.1 to 2.1

Z verzie 2.1

upravil luboslava_siroka
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Do verzie 8.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)
Prílohy (0 modified, 7 added, 0 removed)
Objekty (1 modified, 0 added, 0 removed)
- Confluence.Code.ConfluencePageClass[0]

Podrobnosti

Vlastnosti stránky

Nadradený

...	...	@@ -1,0 +1,1 @@
	1	+Dokumenty.projekt_2858.WebHome

Autor dokumentu

@@ -1,1 +1,1 @@
--projdoc:XWiki.luboslava_siroka
++XWiki.metais@vicepremier\.gov\.sk

Obsah

@@ -2,27 +2,28 @@
  **Vzor pre manažérsky výstup  I-02   podľa vyhlášky MIRRI č. 401/2023 Z. z.**
--(% class="" %)|(((
++(% class="wrapped" %)
++|(((
  **Povinná osoba**
  )))|(((
  Úrad verejného zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  **Názov projektu**
  )))|(((
--Podpora v oblasti kybernetickej a informačnej bezpečnosti ÚVZ SR
++(% style="color:#333333" %)Podpora v oblasti kybernetickej a informačnej bezpečnosti RÚVZ Bardejov
  )))
--(% class="" %)|(((
++|(((
  **Zodpovedná osoba za projekt**
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  **Realizátor projektu**
  )))|(((
--Úrad verejného zdravotníctva SR
++Regionálny úrad verejného zdravotníctva so sídlom v Bardejove
  )))
--(% class="" %)|(((
++|(((
  **Vlastník projektu**
  )))|(((
  Ing. Jana Grňo Mikulášiová, manažér kybernetickej bezpečnosti
@@ -30,7 +30,8 @@
  **Schvaľovanie dokumentu**
--(% class="" %)|(((
++(% class="relative-table wrapped" style="width:57.643%" %)
++|(((
  **Položka**
  )))|(((
  **Meno a priezvisko**
@@ -45,23 +45,24 @@
  (alebo elektronický súhlas)
  )))
--(% class="" %)|(((
++|(((
  Vypracoval
  )))|(((
--\\
++
  )))|(((
--ÚVZ SR
++(% style="color:#333333" %)RÚVZ Bardejov
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
  = {{id name="projekt_2858_Projektovy_zamer_detailny-1.HISTÓRIADOKUMENTU"/}}1. HISTÓRIA DOKUMENTU =
--(% class="" %)|(((
++(% class="wrapped" %)
++|(((
  **Verzia**
  )))|(((
  **Dátum**
@@ -70,7 +70,7 @@
  )))|(((
  **Meno**
  )))
--(% class="" %)|(((
++|(((
  //1.0.//
  )))|(((
  //01.07.2024//
@@ -77,9 +77,9 @@
  )))|(((
  //Vypracovanie dokumentu//
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  //1.0//
  )))|(((
  //22.12.2023//
@@ -86,16 +86,16 @@
  )))|(((
  //Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.//
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
  = {{id name="projekt_2858_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
@@ -114,87 +114,88 @@
  Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti, ktoré sú obsahom projektu:
--1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
++1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
 . Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
 . Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
--1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadavieknového zákona o KB,
--1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostímedzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
--1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plneniepre oblasť kybernetickej bezpečnosti,
--1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôbzastávajúcich niektorú z bezpečnostných rolí,
--1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavkyVyhlášky § 17, ods. 03 a ods. 04,
--1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažmentsiete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
++1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
++1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
++1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
++1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
++1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
++1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
 . Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB, 11. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
--1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy oidentifikovaných vzťahoch a súvislostiach,
--1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR azabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
++1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
++1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky.
  Cieľom projektu je, aby po jeho realizácii naša inštitúcia dosiahla čo možno najväčší súlad s NIS2, Zákonom o kyberbezpečnosti, ako aj Zákonom o ISVS. **2.1          Použité skratky a pojmy**
--(% class="" %)|(((
++(% class="wrapped" %)
++|(((
  **SKRATKA/POJEM**
  )))|(((
  **POPIS**
  )))
--(% class="" %)|(((
++|(((
   KIB
  )))|(((
   Kybernetická a informačná bezpečnosť
  )))
--(% class="" %)|(((
++|(((
   IT
  )))|(((
   Informačné technológie
  )))
--(% class="" %)|(((
++|(((
   VS
  )))|(((
  Verejná správa
  )))
--(% class="" %)|(((
++|(((
  ITVS
  )))|(((
   Informačné technológie verejnej správy
  )))
--(% class="" %)|(((
++|(((
  NFP
  )))|(((
   Nenávratný finančný príspevok
  )))
--(% class="" %)|(((
++|(((
  OP SK
  )))|(((
--Operačný program SLovensko
++Operačný program Slovensko
  )))
--(% class="" %)|(((
++|(((
  ÚVZ SR
  )))|(((
   Úrad verejného zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  RÚVZ
  )))|(((
   Regionálny úrad verejného zdravotníctva
  )))
--(% class="" %)|(((
++|(((
  MZ SR
  )))|(((
   Ministerstvo zdravotníctva SR
  )))
--(% class="" %)|(((
++|(((
  NKIVS
  )))|(((
   Národná koncepcia informatizácie verejnej správy
  )))
--(% class="" %)|(((
++|(((
  ZoBK
  )))|(((
  Zákon o kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
  SOA
  )))|(((
  Security Operations Architecture
  )))
--(% class="" %)|(((
++|(((
  SOC
  )))|(((
  Security Operation Center
@@ -212,11 +212,11 @@
  * //R – označenie požiadavky//
  * //xx – číslo požiadavky//
--**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
++**//Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky//**// majú nasledovnú konvenciu~://
  **//NRxx//**
--* //N – nefukčná požiadavka (NFR)//
++* //N – nefunkčná požiadavka (NFR)//
  * //R – označenie požiadavky//
  * //xx – číslo požiadavky//
@@ -228,18 +228,18 @@
  Úrad verejného zdravotníctva SR ako prevádzkovateľ základnej služby zapísanej v registri prevádzkovateľov základných služieb má povinnosti, ktoré vyplývajú zo ZoKB. Medzi základné povinnosti je prijatie a dodržiavanie všeobecných bezpečnostných opatrení pre nasledovné oblasti:
--1. Prehodnoténú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
++1. Prehodnotenú SM-03 Bezpečnostná politika a stratégia Úradu verejného zdravotníctva s ohľadom na požiadavky nového zákona o KB a príslušných vykonávacích predpisov,
 . Dopracovanú smernicu pre oblasti riadenia bezpečnosti prevádzky sietí a IS/APP,
 . Aktualizovanú SM-25 Smernica, ktorou sa upravuje práca s informačnými technológiami,
--1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadavieknového zákona o KB,
--1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostímedzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
--1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plneniepre oblasť kybernetickej bezpečnosti,
--1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôbzastávajúcich niektorú z bezpečnostných rolí,
--1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavkyVyhlášky § 17, ods. 03 a ods. 04,
--1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažmentsiete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
++1. Nasadený nástroj na automatizáciu analýzy rizík a prehodnotenie a aktualizácia analýzy rizík podľa požiadaviek nového zákona o KB,
++1. Spracovávanie inventarizácie aktív a ich klasifikáciu s ohľadom na IS ÚVZ a dokumentovanie vzťahov a závislostí medzi IS ÚVZ a ostatnými používanými systémami a aplikáciami na ÚVZ SR,
++1. Prehodnotenú a spracovanú novú SOA (Security Operations Architecture) s ohľadom na novú legislatívu a jej plnenie pre oblasť kybernetickej bezpečnosti,
++1. Zavedenú kontrolu dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov a osôb zastávajúcich niektorú z bezpečnostných rolí,
++1. Implementovaný nástroj na detekciu kybernetických bezpečnostných incidentov, ktorý spĺňa všetky požiadavky Vyhlášky § 17, ods. 03 a ods. 04,
++1. Navrhnutý a zdokumentovaný efektívny spôsob kontroly pre účely zaručenia, že prevádzka, používanie a manažment siete a informačného systému je v súlade s vnútornými predpismi a zmluvnými záväzkami,
 . Prehodnotenú a aktualizovanú smernicu v oblasti SM-51 Smernica Riadenie kontinuity procesov a činností a spracované nové BCP/DRP plány potrebné na zabezpečenie kontinuity činností podľa nového zákona o KB, 11. Aktualizovaná SM-44 Smernica o klasifikácii informácií na Úrade verejného zdravotníctva Slovenskej republiky,
--1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy oidentifikovaných vzťahoch a súvislostiach,
--1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR azabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky
++1. Zanalyzované existujúce prostredie ÚVZ SR s ohľadom na vzniknutý systém IS ÚVZ a vytvorené záznamy o identifikovaných vzťahoch a súvislostiach,
++1. Zanalyzovaný spôsob efektívnej realizácie monitoringu zariadení, činností, sietí, IS a APP v prostredí ÚVZ SR a zabezpečenú podporu pre vybraté riešenie pri jeho nasadení a spustení do prevádzky
  **Jednotlivé organizačné jednotky (OZ), teda regionálne úrady verejného zdravotníctva (ktorých je 36) využívajú centrálny informačný systém (IS ÚVZ), tzn. že každá OZ, ak sa stane terčom kybernetického útoku, ohrozuje fungovanie IS ÚVZ ako celku a môže spôsobiť odstavenie celého systému. V dôsledku toho je nevyhnutné, aby navrhovaným systémov disponovalo nie len ÚVZ, ale aj všetky RÚVZ. **
@@ -285,7 +285,7 @@
  Bude zavedený sa automatizovaný systém riadenia a registrácie pre katalogizáciu rizík a opatrení.
--== {{id name="projekt_2858_Projektovy_zamer_detailny-Čiastkováčinnosťc)Personálnabezpečnosť,"/}}Čiastková činnosť c) Personálna bezpečnosť,  ==
++== {{id name="projekt_2858_Projektovy_zamer_detailny-Čiastkováčinnosťc)Personálnabezpečnosť,"/}}Čiastková činnosť c) Personálna bezpečnosť, ==
  Na základe zistených nedostatkov v oblasti personálnej bezpečnosti v organizácii je stanovený nasledovný cieľový stav:
@@ -317,7 +317,8 @@
  //Do tabuliek nižšie doplniť CIEĽ /CIELE PROJEKTU, ich mapovanie na strategické ciele (napr. z NKIVS, KRIT a iných strategických dokumentov) a súvisiace merateľné ukazovatele (KPI- key performance indicators). Ciele musia byť S.M.A.R.T. -  konkrétne, merateľné, dosiahnuteľné, relevantné, časovo ohraničené.//
--(% class="" %)|(((
++(% class="wrapped" %)
++|(((
  **ID**
  )))|(((
  **Názov cieľa**
@@ -326,28 +326,65 @@
  )))|(((
  **Spôsob realizácie strategického cieľa**
  )))
--(% class="" %)|(((
--...
++|(((
++
  )))|(((
--\\
++Aktualizácia stratégie kybernetickej bezpečnosti
  )))|(((
--...
++
  )))|(((
--...
++
  )))
--(% class="" %)|(((
--...
++|(((
++
  )))|(((
--\\
++ Aktualizácie bezpečnostnej politiky KB vrátane implementačnej dokumentácie, v súlade s  Príloha – Manažérske Produkty,
  )))|(((
--...
++
  )))|(((
--...
++
  )))
++|(((
++
++)))|(((
++Vykonávanie inventarizácie aktív, klasifikácie informácií a kategorizácie sietí a interných systémov
++)))|(((
++
++)))|(((
++
++)))
++|(((
++
++)))|(((
++Stabilizácia riadenia rizík – aktualizácia analýzy rizík a analýzy dopadov a nasadenie nástroja Asset Inventory, Threats, Risks and Measures (EAM/),
++)))|(((
++
++)))|(((
++
++)))
++|(((
++
++)))|(((
++Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
++)))|(((
++
++)))|(((
++
++)))
++|(((
++
++)))|(((
++Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov
++)))|(((
++
++)))|(((
++
++)))
  === {{id name="projekt_2858_Projektovy_zamer_detailny-3.3Merateľnéukazovatele(KPI)"/}}3.3       Merateľné ukazovatele (KPI) ===
--(% class="" %)|(((
++(% class="wrapped" %)
++|(((
  **ID**
  )))|(((
  **ID/Názov cieľa**
@@ -360,7 +360,7 @@
  )))|(((
  **Merná**
--**jed notka**
++**jednotka**
  )))|(((
  **AS IS merateľné**
@@ -376,10 +376,10 @@
  )))|(((
  **Pozn.**
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -395,10 +395,10 @@
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -414,10 +414,10 @@
  )))|(((
  ...
  )))
--(% class="" %)|(((
++|(((
  ...
  )))|(((
--\\
++
  )))|(((
  ...
  )))|(((
@@ -440,8 +440,8 @@
  [[//(//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//kvality//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/riadenie//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//kvality//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//-//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[//qa/index.html//>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[// //>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]//)//
--* **//AS IS merateľné ukazovatele//**// – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
--* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
++* **//AS IS merateľné ukazovatele//**// – t. j. popíšte, aké merateľné ukazovatele máte teraz (vpíšte výsledky meraní – v merateľných jednotkách) .//
++* **//TO BE merateľné ukazovatele//**// – t. j. popíšte cieľové merateľné ukazovatele, ktoré chcete dosiahnuť.//
  * //Odporúčame, aby váš budúci IS mal automatizovaný monitoring (na pravidelnej báze, napr. týždenne) vami stanovených merateľných ukazovateľov – s cieľom, aby ste mohli riadiť službu, produkt, proces, ľudí//
  * //V prípade financovania cez zdroje EÚ uvádzať aj Projektové merateľné ukazovatele z operačného programu (špecifické ciele, merateľné ukazovatele atď).//
@@ -572,45 +572,30 @@
  **__ÚVZ SR, ako aj jednotlivé RÚVZ spoločne používajú IS ÚVZ.__**
--\\
  [[image:attach:image-2024-8-12_7-43-42-1.png]]
--\\
--\\
  [[image:attach:image-2024-8-12_7-43-54-1.png]]
--\\
--[[image:attach:image-2024-8-12_7-44-4-1.png]]
--\\
--
--\\
--
  [[image:attach:image-2024-8-12_7-44-17-1.png]]
--\\
--\\
  = {{id name="projekt_2858_Projektovy_zamer_detailny-"/}} =
  = {{id name="projekt_2858_Projektovy_zamer_detailny-5.ROZPOČETAPRÍNOSY"/}}5. ROZPOČET A PRÍNOSY =
--\\
  **__Rozpočet projektu je detailne špecifikovaný v časti 11. Rozpočet projektu v rám ci predloženej ŽoNFP.__**
--\\
--\\
  = {{id name="projekt_2858_Projektovy_zamer_detailny-6.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUAMETÓDAJEHORIADENIA"/}}6. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU A METÓDA JEHO RIADENIA =
--\\
  **__Harmonogram projektu je uvedený v časti 9. Harmonogram realizácie aktivít predloženej ŽoNFP.__ **
@@ -622,61 +622,50 @@
  // //
--//Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,  //
++//Objednávateľ projektu vypracuje funkčnú a technickú špecifikáciu,  //
--\\
  [[image:attach:image-2024-8-12_7-45-55-1.png]]
--\\
  Dokumenty obsahujúce informácie klasifikované ako chránené a prísne chránené podľa Vyhlášky č.362/2018 Z.z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení budú v rámci projektu odovzdávané v elektronickej podobe šifrovane pomocou PGP kľúčov, ktoré si žiadateľ a dodávateľ na začiatku projektu vymenia.
--\\
  Pri akceptácii budú vyhotovované vopred definované akceptačné kritéria a požiadavky z katalógu funkčných a nefunkčných požiadaviek vzťahujúce sa k jednotlivým míľnikom projektu.
--\\
  Metóda riadenia "Waterfall" (vodopád) je jedným z najtradičnejších prístupov k riadeniu projektov v oblasti IT. Tento model je lineárny a sekvenčný, čo znamená, že každá fáza projektu musí byť dokončená pred začiatkom ďalšej. Tieto fázy sú nasledovné:
--\\
 . Požiadavky (Requirements):*
     - V tejto počiatočnej fáze sú zhromaždené všetky požiadavky na systém. Ide o veľmi dôležitý krok, pretože chyby v požiadavkách môžu mať vážne následky v neskorších fázach. Dokumentujú sa všetky požiadavky zákazníka, funkčné aj nefunkčné, a výsledkom je detailná špecifikácia požiadaviek.
--\\
 . Analýza systému (System Design):
     - Po dokončení zhromažďovania požiadaviek sa prejde k analýze systému a návrhu. Táto fáza zahŕňa vytvorenie architektúry systému, technických špecifikácií a návrhu softvéru, ktorý bude schopný splniť všetky definované požiadavky.
--\\
 . Implementácia (Implementation):
     - Po schválení návrhu systému sa začne s implementáciou, teda s programovaním a kódovaním systému podľa navrhnutých špecifikácií. Výsledkom tejto fázy je hotový softvér.
--\\
 . Integrácia a testovanie (Integration and Testing):
     - V tejto fáze sa jednotlivé komponenty systému integrujú a testujú sa ako celok, aby sa overilo, či systém funguje podľa očakávaní a splňuje všetky špecifikované požiadavky. Testovanie zahŕňa rôzne typy testov, vrátane funkčných, integračných a systémových testov.
--\\
 . Nasadenie (Deployment):
     - Po úspešnom testovaní sa systém nasadí do produkčného prostredia. Táto fáza môže zahŕňať aj školenie používateľov a prípravu dokumentácie pre používateľov.
--\\
 . Údržba (Maintenance):
  * Po nasadení systému začína fáza údržby, ktorá zahŕňa opravy chýb, aktualizácie a vylepšenia systému na základe spätnej väzby od používateľov a meniace sa požiadavky.
--\\
   **Výhody Waterfall modelu**:
@@ -684,15 +684,11 @@
  * Dobre zdokumentovaný proces: Všetky požiadavky a kroky sú detailne zdokumentované.
  * Jednoduché riadenie:*Jednoduché plánovanie a sledovanie pokroku projektu.
--\\
--\\
  Waterfall model je ideálny pre projekty, kde sú požiadavky jasne definované a stabilné, a kde sa očakáva, že projekt prebehne bez veľkých zmien. V súčasnosti sa však stále častejšie využívajú agilné prístupy, ktoré lepšie vyhovujú dynamickým a meniacim sa požiadavkám projektov.
--\\
--\\
  **__Kvantitatívne prínosy projektu:__**
@@ -699,7 +699,6 @@
  * Zníženie nákladov spojených so sanáciou KBU/KBI
  * Zníženie nákladov spojených s elimináciou následkov reaktívnych KBI
--\\
  **__Kvalitatívne prínosy projektu:__**
@@ -709,9 +709,7 @@
  * Zvýšenie detekcie KBI,
  * Zvýšte spokojnosť a dôveru používateľov,
--\\
--\\
  **__Popis cieľového stavu__ __Základné ciele projektu:__**
@@ -722,23 +722,18 @@
  * Implementácia nástroja na zaznamenávanie a monitorovanie udalostí (Log Management)
  * Implementácia auditu KB, procesu riadenia a kontroly dodržiavania predpisov.
--\\
--\\
--\\
  = {{id name="projekt_2858_Projektovy_zamer_detailny-7.PROJEKTOVÝTÍM"/}}7. PROJEKTOVÝ TÍM =
--\\
  **__Projektový tím je detailne popísaný v predloženej ŽoNFP, časť 7.5 Prevádzková kapacita žiadateľa.__ **
--\\
--\\
--(% class="" %)|(((
++(% class="wrapped" %)
++|(((
  **ID**
  )))|(((
  **Meno a Priezvisko**
@@ -749,7 +749,7 @@
  )))|(((
  **Rola v projekte**
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Doplniť meno a priezvisko
@@ -760,7 +760,7 @@
  )))|(((
  Doplniť rolu v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Doplniť meno a priezvisko
@@ -771,7 +771,7 @@
  )))|(((
  Doplniť rolu v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Doplniť meno a priezvisko
@@ -783,7 +783,6 @@
  Doplniť rolu v projekte
  )))
--\\
  **//Vzor organizačnej štruktúry//**
@@ -793,21 +793,17 @@
  = {{id name="projekt_2858_Projektovy_zamer_detailny-8.VÝSLEDKYPROJEKTU"/}}8. VÝSLEDKY PROJEKTU =
--\\
  VÝSLEDKOM PROJEKTU JE ZABEZPEČENIE SÚLADU SO SMERNICOU NIS2 a Zákonom o kybernetickej
  bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti)
--\\
  Realizáciou vyššie uvedenej aktivity, dosiahne žiadateľ súlad so Smernicou NIS2 a Zákonom o kybernetickej bezpečnosti Slovenskej republiky (Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti). Tieto aktivity pokrývajú širokú škálu oblastí vrátane bezpečnostnej politiky, správy rizík, ochrany proti škodlivému kódu, inventarizácie aktív, bezpečnosti sietí a informačných systémov, kontroly prístupu, riadenia zraniteľností, monitoringu, kontinuity činností a incident managementu.
--\\
  __Tu je prehľad, ako tieto aktivity pomáhajú dosiahnuť súlad:__
--\\
 . __Bezpečnostná politika a stratégia:__ Prehodnotenie a aktualizácia bezpečnostnej politiky a stratégie zabezpečuje, že organizácia má správne nastavený rámec pre kybernetickú bezpečnosť v súlade s legislatívou.
 . __Smernice a procesy :__ Aktualizácia a vytváranie nových smerníc pre rôzne oblasti kybernetickej bezpečnosti zabezpečuje, že všetky činnosti sú vykonávané v súlade s novými požiadavkami Zákona a NIS2.
@@ -815,13 +815,11 @@
 . __Inventarizácia aktív:__ Spracovanie inventarizácie aktív a ich klasifikácia pomáha organizácii identifikovať a spravovať svoje informačné aktíva, čo je kľúčové pre ochranu citlivých informácií.
 . __Log management:__ Implementácia nástrojov a procesov na detekciu a riadenie kybernetických bezpečnostných incidentov zabezpečuje, že organizácia môže efektívne zvládať incidenty a minimalizovať ich dopad.
--\\
  Realizácia týchto aktivít predstavuje komplexný prístup k dosiahnutiu súladu s NIS2 a Zákonom o kybernetickej bezpečnosti, čím sa zabezpečuje ochrana kritickej infraštruktúry a citlivých informácií v súlade s aktuálnymi požiadavkami.
  = {{id name="projekt_2858_Projektovy_zamer_detailny-9.PRÍLOHY"/}}9. PRÍLOHY =
--\\
  **Príloha : **Zoznam rizík a závislostí (Excel)[[:>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[ >>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[https:~~/~~/www.mirri.gov.sk/sekcie/informatizacia/riadenie>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[kvality>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[qa/riadenie>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[->>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[kvality>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[qa/index.html>>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]][[ >>url:https://www.mirri.gov.sk/sekcie/informatizacia/riadenie-kvality-qa/riadenie-kvality-qa/index.html||shape="rect"]]

image-2024-8-12_7-43-42-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+387.8 KB

Obsah

image-2024-8-12_7-43-54-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+172.2 KB

Obsah

image-2024-8-12_7-44-17-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+132.1 KB

Obsah

image-2024-8-12_7-44-4-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+172.2 KB

Obsah

image-2024-8-12_7-45-55-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+230.5 KB

Obsah

image-2024-8-12_7-46-54-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+124.0 KB

Obsah

image-2024-8-12_7-47-29-1.png

Autor

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.luboslava_siroka

Veľkosť

...	...	@@ -1,0 +1,1 @@
	1	+68.8 KB

Obsah

Confluence.Code.ConfluencePageClass[0]

Id

@@ -1,1 +1,1 @@
--155326273
++155326093

Zmeny dokumentu projekt_2858_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Tips

Moje posledné úpravy

Need help?