Naposledy upravil Ján Segéň 2025/03/11 09:50
Z verzie 9.1
upravil Róbert Závacký
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 10.1
upravil Róbert Závacký
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -22,8 +22,8 @@
22 22  = =
23 23  
24 24  |(((
25 -1. (((
26 -== 1. História DOKUMENTU ==
25 +(((
26 += 1. História DOKUMENTU =
27 27  )))
28 28  
29 29  |Verzia|Dátum|Zmeny|Meno
... ... @@ -31,8 +31,8 @@
31 31  |0.2|14.11.2024|Interná pracovná verzia|Ing. Jaroslav Rohaľ
32 32  |0.3|16.11.2024|Doplnená sfinalizovaná verzia|Ing. Jaroslav Rohaľ
33 33  
34 -1. (((
35 -== 2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE ==
34 +(((
35 += 2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
36 36  )))
37 37  
38 38  V súlade **s vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z.** **o riadení projektov** **a zmenových požiadaviek v prevádzke informačných technológií verejnej správy **(ďalej len „vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov“), je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií k  projektu „Technické opatrenia na zvýšenie úrovne kybernetickej a informačnej  bezpečnosti” (ďalej len “projekt”), aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
... ... @@ -41,10 +41,7 @@
41 41  Projekt bude implementovať Ministerstvo pôdohospodárstva a rozvoja vidieka Slovenskej republiky (ďalej ako „MPRV SR“ ), ktoré bude zároveň prijímateľom finančného plnenia z vyhlásenej výzvy „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti “ v rámci Programu Slovensko 2021 - 2027 (ďalej len „PSK“), z ktorého má byť Projekt financovaný. 
42 42  
43 43  
44 -1.
45 -11. (((
46 -=== 2.1 Použité skratky a pojmy ===
47 -)))
44 +== ​​​​​​​2.1 Použité skratky a pojmy ==
48 48  
49 49  |SKRATKA/POJEM|POPIS
50 50  |2FA|Dvojfaktorová autentizácia
... ... @@ -93,7 +93,7 @@
93 93  Tabuľka 1 Zoznam použitý skratiek a pojmov
94 94  
95 95  
96 -1.
93 +1.
97 97  11. (((
98 98  === 2.2 Konvencie pre typy požiadaviek ===
99 99  )))
... ... @@ -259,7 +259,7 @@
259 259  Tabuľka 1 Sumarizácia projektových údajov
260 260  
261 261  
262 -1.
259 +1.
263 263  11. (((
264 264  === 3.2 Motivácia a rozsah projektu ===
265 265  )))
... ... @@ -274,8 +274,8 @@
274 274  
275 275  Implementovanie navrhovaných technických opatrení v prostredí MPRV SR je kľúčové pre zabezpečenie IB a KB a ochranu pred kybernetickými hrozbami pre prevádzkované informačné technológie MPRV SR. Realizáciou projektu dôjde k zvýšeniu úrovne KB a IB v nasledujúcich oblastiach:
276 276  
277 -*
278 -**
274 +*
275 +**
279 279  *** Rýchlejšia detekcia a reakcia na kybernetické hrozby. Zlepšenie schopnosti identifikácie a reakcie na kybernetické hrozby v reálnom čase. To zahŕňa lepšiu analýzu prevádzkových záznamov, monitorovanie udalostí a upozornení a automatizáciu procesov pre rýchlejšiu identifikáciu a minimalizovanie možného dopadu kybernetických hrozieb a vzniku kybernetického bezpečnostného incidentu.
280 280  *** Integrácia a efektívne využívanie nových technológii umožní rýchlejšie a presnejšie identifikovať kybernetické hrozby a kybernetické bezpečnostné incidenty a zároveň znížiť manuálne úkony.
281 281  *** Posilnenie spolupráce medzi organizačnými útvarmi MPRV SR a zainteresovanými stranami, prevádzky IT a vedenia, aby sa lepšie zdieľali informácie o kybernetických hrozbách, možných dopadoch, prijatých opatreniach a koordinovali sa reakcie na kybernetické bezpečnostné incidenty.
... ... @@ -286,7 +286,7 @@
286 286  Implementáciou projektu „Technické opatrenia na zvýšenie úrovne kybernetickej bezpečnosti“ informačných technológií v správe MPRV SR dôjde k vytvoreniu efektívneho a odolného systému na identifikáciu, monitorovanie a riešenie kybernetických hrozieb s cieľom ochrany MPRV SR pred potenciálnymi kybernetickými útokmi v porovnaní s aktuálnym stavom a výstupom/výsledkom auditu KB.
287 287  
288 288  
289 -1.
286 +1.
290 290  11. (((
291 291  === 3.3 Zainteresované strany/Stakeholderi ===
292 292  )))
... ... @@ -337,7 +337,7 @@
337 337  Tabuľka 3 Zainteresované strany
338 338  
339 339  
340 -1.
337 +1.
341 341  11. (((
342 342  === 3.4 Ciele projektu ===
343 343  )))
... ... @@ -365,7 +365,7 @@
365 365  Tabuľka 4 Ciele projektu
366 366  
367 367  
368 -1.
365 +1.
369 369  11. (((
370 370  === 3.5 Merateľné ukazovatele (KPI) ===
371 371  )))
... ... @@ -398,7 +398,7 @@
398 398  Tabuľka 5 Merateľné ukazovatele
399 399  
400 400  
401 -1.
398 +1.
402 402  11. (((
403 403  === 3.6 Špecifikácia potrieb koncového používateľa ===
404 404  )))
... ... @@ -410,7 +410,7 @@
410 410  Je však potrebné uviesť, že z pohľadu špecifikácie potrieb koncového používateľa, v tomto prípade je primárnym koncovým používateľom administrátor IT, manažér KB, sekundárne zamestnanci MPRV SR a terciárne FO/PO ako subjekty využívajúce poskytované služby ISVS, je elementárnou potrebou zabezpečiť minimalizovanie výpadkov prevádzky ISVS z dôvodu kybernetických útokov.
411 411  
412 412  
413 -1.
410 +1.
414 414  11. (((
415 415  === 3.7 Riziká a závislosti ===
416 416  )))
... ... @@ -418,7 +418,7 @@
418 418  Zoznam rizík a závislostí je špecifikovaný v samostatnej prílohe **I-02 Zoznam rizík a závislostí, **ktorá je neoddeliteľnou súčasťou tohto projektového zámeru. Zoznam rizík a závislostí bude počas aktualizovaný počas celej realizačnej etapy projektu.
419 419  
420 420  
421 -1.
418 +1.
422 422  11. (((
423 423  === 3.8 Stanovenie alternatív v biznisovej vrstve architektúry ===
424 424  )))
... ... @@ -429,8 +429,8 @@
429 429  * **Alternatíva 2:** Implementácia navrhovaných technických opatrení,
430 430  * **Alternatíva 3:** Implementácia čiastkových opatrení pomocou vlastných možností a OpenSource riešení.
431 431  
432 -1.
433 -11.
429 +1.
430 +11.
434 434  111. (((
435 435  ==== 3.8.1 Alternatíva 1 – Ponechanie súčasného stavu ====
436 436  )))
... ... @@ -464,8 +464,8 @@
464 464  * Nesplnenie zákonných povinností, čo môže viesť k sankciám.
465 465  * Negatívny vplyv na reputáciu MPRV SR v prípade vzniku a medializácie kybernetického bezpečnostného incidentu alebo úniku dát.
466 466  
467 -1.
468 -11.
464 +1.
465 +11.
469 469  111. (((
470 470  ==== 3.8.2 Alternatíva 2 – Implementácia navrhovaných technických opatrení ====
471 471  )))
... ... @@ -512,8 +512,8 @@
512 512  Kompletné zavedenie systémov môže trvať určitý čas, počas ktorého je potrebné zabezpečiť priebežnú ochranu.
513 513  
514 514  
515 -1.
516 -11.
512 +1.
513 +11.
517 517  111. (((
518 518  ==== 3.8.3 Alternatíva 3 – Implementácia čiastkových opatrení pomocou vlastných možností a OpenSource riešení ====
519 519  )))
... ... @@ -564,7 +564,7 @@
564 564  Obrázok 1 Alternatívy riešenia
565 565  
566 566  
567 -1.
564 +1.
568 568  11. (((
569 569  === 3.9 Multikriteriálna analýza ===
570 570  )))
... ... @@ -577,7 +577,7 @@
577 577  Z možných a logických riešení zabezpečujúcich komplexné požiadavky na zvýšenie úrovne kybernetickej bezpečnosti a informačnej bezpečnosti, časový horizont a minimalizáciu rizík považujeme Alterantívu 2 ako najvýhodnejšiu, dlhodobo udržateľnú a racionálnu alternatívu.
578 578  
579 579  
580 -1.
577 +1.
581 581  11. (((
582 582  === 3.10 Stanovenie alternatív v aplikačnej vrstve architektúry ===
583 583  )))
... ... @@ -585,7 +585,7 @@
585 585  Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
586 586  
587 587  
588 -1.
585 +1.
589 589  11. (((
590 590  === 3.11 Stanovenie alternatív v technologickej vrstve architektúry ===
591 591  )))
... ... @@ -641,7 +641,7 @@
641 641  Špecifikácia výstupov jednotlivých aktivít je uvedená v kapitole Požadované výstupy (produkt projektu).
642 642  
643 643  
644 -1.
641 +1.
645 645  11. (((
646 646  === 5.1 Biznis vrstva ===
647 647  )))
... ... @@ -686,7 +686,7 @@
686 686  
687 687  Obrázok 2 Biznis funkcie bezpečnostnej architektúry
688 688  
689 -1.
686 +1.
690 690  11. (((
691 691  === 5.2 Aplikačná vrstva ===
692 692  )))
... ... @@ -725,8 +725,8 @@
725 725  Obrázok 3 Aplikačná architektúra
726 726  
727 727  
728 -1.
729 -11.
725 +1.
726 +11.
730 730  111. (((
731 731  ==== 5.2.1 Požiadavky na aplikačné komponenty ====
732 732  )))
... ... @@ -738,9 +738,9 @@
738 738  MPRV SR má približne 470 zamestnancov a prevádzkuje približne 500 osobných počítačov vrátane prenosných osobných počítačov, 250 mobilných telefónov a 400 pevných IP stolových telefónov. Na centrálnej úrovni MPRV SR prevádzkuje digitálnu telekomunikačnú ústredňu, 15 informačných systémov, 60 krabicových počítačových programov, 16 pevných a 100 virtuálnych serverov. Má vybudovanú lokálnu komunikačnú sieť (LAN a SAN), ktorá sa skladá z kabeláže a 40 aktívnych prvkov, pričom sieť LAN je segmentovaná na úrovni L3 prepínačov a smerovačov.
739 739  
740 740  
741 -1.
742 -11.
743 -111.
738 +1.
739 +11.
740 +111.
744 744  1111. Zaznamenávanie udalostí a monitorovanie – bezpečnostný monitoring
745 745  
746 746  Bezpečnostný monitoring a riešenie kybernetických bezpečnostných incidentov sú založené na technológiách, procesoch a ľudských zdrojoch. V tejto kapitole sú uvedené základné kritériá a požiadavky na technológie akými sú log manažment (ďalej aj „LM“) . Procesná a ľudskozdrojová stránka je riešená samostatne a tento popis neobsahuje požiadavky na prípadné služby externého Security Operation Centra (ďalej aj „SOC“). Súčasťou bezpečnostného monitoringu je dodanie aj príslušných licencií, implementačných, konzultačných a konfiguračných prác potrebných na zavedenie LM a SIEM v IT prostredí MPRV SR s dostatočnou kapacitou na uloženie prevádzkových záznamov po dobu minimálne 18 mesiacov.
... ... @@ -781,10 +781,10 @@
781 781  MPRV SR požaduje pre LM  splnenie minimálne nasledujúcich parametrov.
782 782  
783 783  
784 -1.
785 -11.
786 -111.
787 -1111.
781 +1.
782 +11.
783 +111.
784 +1111.
788 788  11111. Log manažment - systém správy prevádzkových záznamov
789 789  
790 790  MPRV SR v pozícii prevádzkovateľa základnej služby, je povinné implementovať centrálny nástroj na zaznamenávanie činnosti sietí a informačných systémov (LM) zabezpečujúceho dohľad nad sieťami a informačnými systémami zaznamenávaním prevádzky týchto sietí a informačných systémov v súlade s najmä § 15 vyhlášky Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení (ďalej len „vyhláška č. 362/2018 Z. z.“).
... ... @@ -855,10 +855,10 @@
855 855  * Licencia musí obsahovať možnosť zbierať všetky typy výrobcom podporovaných zdrojov udalostí a vlastných proprietárnych logov.
856 856  * Primárne licencie riešenia LM musia byť vlastníctvom MPRV SR a nesmú mať formu predplatného
857 857  
858 -1.
859 -11.
860 -111.
861 -1111.
855 +1.
856 +11.
857 +111.
858 +1111.
862 862  11111. Security Information and Event Management - SIEM
863 863  
864 864  Povinnosť nástroja na vyhodnocovanie a analýzu prevádzkových záznamov vyplýva pre prevádzkovateľa základnej služby najmä z § 11, § 15 a § 17 vyhlášky č. 326/2018 Z. z. Ide o analytický nástroj na vyhodnocovanie a analýzu prevádzkových záznamov zhromaždených systémom správy prevádzkových záznamov v centrálnom úložisku, log manažmentom. MPRV SR má v testovacej prevádzke Open Source riešenie Wazuh.
... ... @@ -914,9 +914,9 @@
914 914  * obsahovať primárne licencie k riešeniu SIEM, ktorých vlastníkom bude MPRV SR a nesmú mať formu predplatného,
915 915  * Pri zbere a spracovaní logov nesmie v prípade prekročenia licenčného limitu dôjsť ku strate udalostí a ich nespracovaniu, t. j. SIEM nesmie technicky limitovať počet udalostí, aby nedošlo k ich zahodeniu.
916 916  
917 -1.
918 -11.
919 -111.
914 +1.
915 +11.
916 +111.
920 920  1111. Vulnerability manažment
921 921  
922 922  Implementácia nástroja na detegovanie existujúcich zraniteľností bude súčasťou manažmentu zraniteľností (Vulnerability management – ďalej ako „VM“), ktoré zabezpečí správu zraniteľností čo je nepretržitý, proaktívny a často automatizovaný proces, ktorý chráni informačné systémy a siete pred kybernetickými útokmi a únikmi údajov. Ako taký je dôležitou súčasťou celkového bezpečnostného portfólia. Identifikáciou, hodnotením a riešením potenciálnych bezpečnostných slabín môže pomôcť MPRV SR predchádzať útokom a minimalizovať škody, ak dôjde ku kybernetickému bezpečnostnému incidentu.
... ... @@ -1130,8 +1130,8 @@
1130 1130  * Poskytuje používateľom možnosť zdieľať dashboardy.
1131 1131  * Poskytuje informačný panel, ktorý obsahuje šablóny, ktoré sú tematicky zamerané na rôzne cieľové skupiny, štandardy súladu a bezpečnostné kontroly.
1132 1132  * Poskytuje prispôsobiteľné možnosti rozloženia a formátovania dashboardu.
1133 -*1.
1134 -*11.
1130 +*1.
1131 +*11.
1135 1135  *111. Sieťová a komunikačná bezpečnosť
1136 1136  
1137 1137  Sieťový firewall je kľúčovým prvkom kybernetickej bezpečnosti v informačných technológiách. Tento bezpečnostný nástroj je navrhnutý na sledovanie a riadenie toku dát medzi rôznymi sieťovými zariadeniami. Jeho hlavným účelom je chrániť sieť pred neoprávneným prístupom, monitorovať sieťovú prevádzku a filtrovať nebezpečnú alebo neautorizovanú komunikáciu. Implementácia sieťových firewalov vyplýva MPRV SR najmä z § 12 vyhlášky č. 362/2018 Z. z. a z § 20 ods. 3 písm. h) zákona č. 69/2018 Z. z. MPRV SR má aktuálne túto povinnosť splnenú avšak pre súčasné firewally končí ku dňu 7.3.2025 technická podpora (EoL – End of Life) bez možnosti prolongácie tohto termínu a preto bola aj výmena týchto zariadení zaradená do predmetu projektu.
... ... @@ -1239,9 +1239,9 @@
1239 1239  ** možnosť obrátiť sa na tým technickej podpory pri riešení problémov súvisiacich s prevádzkou a aktualizáciou technických a programových prostriedkov a dosiahnuť ich odstránenie,
1240 1240  ** zabezpečenie vzdialeného prístupu na umožnenie využívania služieb technickej a licenčnej podpory zariadení a možnosť spravovať licencie na portáli výrobcu zariadení, ak už bol v minulosti takýto prístup udelený, zachovať súčasné používateľské účty a prístupové oprávnenia.
1241 1241  
1242 -1.
1243 -11.
1244 -111.
1239 +1.
1240 +11.
1241 +111.
1245 1245  1111. Riadenie prístupov
1246 1246  
1247 1247  Dvojfaktorová autentifikácia, je kľúčovým prvkom kybernetickej bezpečnosti. Tento bezpečnostný postup slúži na zabezpečenie nepovoleného prieniku do IT a je určený na ochranu sietí, elektronických účtov a informačných systémov pred neoprávneným prístupom a manipuláciou. Prioritou MPRV SR je implementácia princípov 2FA, čo znamená vykonanie technických opatrení pre pridanie ďalšej vrstvy zabezpečenia nad tradičným spôsobom prihlasovania prostredníctvom prihlasovacieho mena a prihlasovacieho heslom. V závislosti od používaných technológií v prostredí MPRV SR bude pravdepodobne použitý kombinovaný model s využitím hardvérových tokenov (USB kľúče, smart karty alebo iné hardvérové tokeny) a zamestnanci s prideleným služobným mobilom budú využívať metódu generovania 2FA kódov prostredníctvom určeného programového prostriedku nainštalovaného v služobnom mobilnom telefóne.
... ... @@ -1286,9 +1286,9 @@
1286 1286  * Možnosť integrácie so SIEM (Security Information and Event Management) systémom pre pokročilú analýzu bezpečnostných udalostí.
1287 1287  * Nastavenie upozornení pre prípady opakovaných neúspešných autentifikácií alebo podozrivých pokusov o prihlásenie.
1288 1288  
1289 -1.
1290 -11.
1291 -111.
1286 +1.
1287 +11.
1288 +111.
1292 1292  1111. Bezpečnosť pri prevádzke informačných systémov a sietí
1293 1293  
1294 1294  Nástroj na správu mobilných zariadení (MDM - Mobile Device Management), je komplexný nástroj, ktorý integruje správu prístupu, aplikácií a viacplatformovú správu koncových bodov. Určený je na centrálnu správu mobilných zariadení, ktorými sú primárne služobné smartfóny a tablety. Správa prenosných počítačov nie je aktuálne primárnym cieľom implementácie, ale ich zaradenie do správy mobilných zariadení v budúcnosti nie je vylúčená. Nástroj má umožniť správcom IT nastavenie politík ochrany mobilného zariadenia, monitorovať ich stav, integrovať ich do infraštruktúry, vzdialene ich konfigurovať a v prípade potreby ich zablokovať alebo celkom vymazať.
... ... @@ -1332,10 +1332,9 @@
1332 1332  * API prístup - Poskytuje REST API na integráciu s externými aplikáciami a systémami.
1333 1333  * Integrácia s existujúcimi systémami - Podporuje integráciu s existujúcimi systémami správy identity, bezpečnosti a IT služieb.
1334 1334  
1335 -
1336 -1.
1337 -11.
1338 -111.
1332 +1.
1333 +11.
1334 +111.
1339 1339  1111. Bezpečnostné testovanie
1340 1340  
1341 1341  Kvalitu prijatých bezpečnostných opatrení a technického zabezpečenia IT MPRV SR je potrebné overovať a to vykonávaním pravidelného testovania. V rámci tejto časti procesu kybernetickej ochrany plánuje vykonávať pravidelne penetračné a phishingové testovanie.
... ... @@ -1367,9 +1367,9 @@
1367 1367  Bezpečnostné testovanie bude realizované minimálne jedenkrát za rok. MPRV v rámci projektu predpokladá realizáciu týchto testov v záverečnej fáze projektu formou služby, ktorá bude vyčíslená ako náklad projektu za účelom overenia implementovaných procesov a riešení.
1368 1368  
1369 1369  
1370 -1.
1371 -11.
1372 -111.
1366 +1.
1367 +11.
1368 +111.
1373 1373  1111. Zavedenie služby SOC (SOCaaS)
1374 1374  
1375 1375  Požaduje sa zabezpečenie služby SOC od externého subjektu v režime dohľadu 8/5 vrátane podpory riešenia kybernetických bezpečnostných incidentov. Režim 8/5 je podmienený aktuálnym stavom kapacít v rámci MPRV. MPRV nedokáže v súčasnosti disponovať takými personálnymi zdrojmi, ktoré by boli schopné poskytovateľovi služby SOC v režime 24/7, poskytovať adekvátnu súčinnosť pri riešení kybernetických bezpečnostných incidentov 24/7 a tým pádom by bola služba v takomto režime aj finančne neefektívna. Riešenie služby SOC v režime 24/7 bude predmetom ďalšieho rozvoja v budúcnosti. Požadované je aj zladenie interných procesov riešenia kybernetických bezpečnostných incidentov (internej smernice) s procesmi SOC.
... ... @@ -1403,7 +1403,7 @@
1403 1403  MPRV SR za SOC as a Service predpokladá vyčíslenie nákladov na obdobie 12 mesiacov.
1404 1404  
1405 1405  
1406 -1.
1402 +1.
1407 1407  11. (((
1408 1408  === 5.3 Prehľad e-Government komponentov ===
1409 1409  )))
... ... @@ -1411,8 +1411,8 @@
1411 1411  Súčasťou projekt nie je budovanie žiadneho e-Governmentového komponentu.
1412 1412  
1413 1413  
1414 -1.
1415 -11.
1410 +1.
1411 +11.
1416 1416  111. (((
1417 1417  ==== 5.3.1 Prehľad koncových služieb – budúci stav: ====
1418 1418  )))
... ... @@ -1420,8 +1420,8 @@
1420 1420  Výstupom projektu nie sú žiadne koncové služby.
1421 1421  
1422 1422  
1423 -1.
1424 -11.
1419 +1.
1420 +11.
1425 1425  111. (((
1426 1426  ==== 5.3.2 Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ====
1427 1427  )))
... ... @@ -1429,8 +1429,8 @@
1429 1429  Výstupom projektu nie sú budované alebo rozvíjané žiadne ISVS.
1430 1430  
1431 1431  
1432 -1.
1433 -11.
1428 +1.
1429 +11.
1434 1434  111. (((
1435 1435  ==== 5.3.3 Prehľad budovaných aplikačných služieb – budúci stav: ====
1436 1436  )))
... ... @@ -1438,17 +1438,17 @@
1438 1438  Výstupom projektu nie sú žiadne aplikačné služby.
1439 1439  
1440 1440  
1441 -1.
1442 -11.
1437 +1.
1438 +11.
1443 1443  111. (((
1444 -==== 5.3.4 Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink wikiinternallink" %)^^**~[2~]**^^>>path:#_ftn2]](%%) a ISVS iných orgánov verejne správy alebo IS tretích strán ====
1440 +==== 5.3.4 Prehľad integrácii ISVS na spoločné ISVS[[(% class="wikiinternallink wikiinternallink wikiinternallink" %)^^**~[2~]**^^>>path:#_ftn2]](%%) a ISVS iných orgánov verejne správy alebo IS tretích strán ====
1445 1445  )))
1446 1446  
1447 1447  Súčasťou projektu nie sú plánované žiadne integrácie na ISVS, ISVS iných orgánov verejnej správy ani na IS tretích strán.
1448 1448  
1449 1449  
1450 -1.
1451 -11.
1446 +1.
1447 +11.
1452 1452  111. (((
1453 1453  ==== 5.3.5 Aplikačné služby na integráciu ====
1454 1454  )))
... ... @@ -1456,8 +1456,8 @@
1456 1456  Výstupom projektu nie sú žiadne aplikačné služby a zároveň výstup projektu nebude mať dopad na aktuálnu, už využívanú a fungujúcu integráciu.
1457 1457  
1458 1458  
1459 -1.
1460 -11.
1455 +1.
1456 +11.
1461 1461  111. (((
1462 1462  ==== 5.3.6 Poskytovanie údajov z ISVS do IS CPDI ====
1463 1463  )))
... ... @@ -1465,8 +1465,8 @@
1465 1465  Vzhľadom na charakter projektu, ktorý je zameraný na zvýšenie úrovne kybernetickej a informačnej bezpečnosti, výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.// //
1466 1466  
1467 1467  
1468 -1.
1469 -11.
1464 +1.
1465 +11.
1470 1470  111. (((
1471 1471  ==== 5.3.7 Konzumovanie údajov z IS CPDI ====
1472 1472  )))
... ... @@ -1475,8 +1475,8 @@
1475 1475  
1476 1476  
1477 1477  
1478 -1.
1479 -11.
1474 +1.
1475 +11.
1480 1480  111. (((
1481 1481  ==== 5.3.8 Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ====
1482 1482  )))
... ... @@ -1545,7 +1545,7 @@
1545 1545  Riziko reputačných škôd je obzvlášť významné, keďže obnovenie dôvery verejnosti a partnerov si vyžaduje nielen čas, ale aj značné úsilie a zdroje. Pre MPRV SR je preto nevyhnutné klásť dôraz na prevenciu kybernetických incidentov, aby ochránilo svoju povesť, finančnú stabilitu a zákonnú integritu.
1546 1546  
1547 1547  
1548 -1.
1544 +1.
1549 1549  11. (((
1550 1550  === 7.1 Sumarizácia nákladov a prínosov ===
1551 1551  )))
... ... @@ -1670,7 +1670,7 @@
1670 1670  
1671 1671  Riadiaci výbor projektu môžu tvoriť:
1672 1672  
1673 -1.
1669 +1.
1674 1674  11. predseda Riadiaceho výboru projektu,
1675 1675  11. Biznis vlastník (vlastník alebo vlastníci procesov) alebo nimi poverený zástupca alebo zástupcovia,
1676 1676  11. zástupcu kľúčových používateľov** **(end user) – zástupca prevádzky IT,
... ... @@ -1731,9 +1731,9 @@
1731 1731  
1732 1732  Projektový manažér MPRV SR bude:
1733 1733  
1734 -1.
1735 -11.
1736 -111.
1730 +1.
1731 +11.
1732 +111.
1737 1737  1111. zabezpečovať koordináciu projektových činností a manažment v súlade s metodikou PRINCE2 (hlavné dokumenty, priebežné manažérske výstupy, a pod.),
1738 1738  1111. riadiť, administratívne a organizačne zabezpečovať implementáciu projektu, komunikovať s  dodávateľmi, sledovať plnenie harmonogramu projektu a zabezpečovať dokumenty požadované MIRRI SR v súlade s podmienkami výzvy,
1739 1739  1111. v spolupráci s projektovým manažérom dodávateľa koordinovať realizáciu hlavných aktivít, činností a úloh projektu.
... ... @@ -1776,7 +1776,7 @@
1776 1776  
1777 1777  
1778 1778  
1779 -1.
1775 +1.
1780 1780  11. (((
1781 1781  === 9.1 PRACOVNÉ NÁPLNE ===
1782 1782  )))
... ... @@ -2057,14 +2057,13 @@
2057 2057  1. (((
2058 2058  == 10. PRÍLOHY ==
2059 2059  
2060 -1.
2061 -11.
2056 +1.
2057 +11.
2062 2062  111. M-05 - Analýza nákladov a prínosov
2063 2063  111. I-02 - Zoznam rizík a závislostí
2064 2064  111. I-04 - Katalóg požiadaviek
2065 2065  )))
2066 2066  
2067 -
2068 2068  ----
2069 2069  
2070 2070  [[~[1~]>>path:#_ftnref1]] Pojmom „prevádzkový záznam“ je pre jednoznačnosť v tomto dokumente chápaný ako udalosť (event) zaznamenaná hardvérovým alebo softvérom komponentom, ktorá je relevantná z pohľadu kybernetickej a informačnej bezpečnosti. Nejde o udalosť (event), ktorú je potrebné sledovať z pohľadu prevádzky IT.