Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Version 3.1 by Marián Spišiak on 2025/03/04 09:21

version	line-number	content
1.1	1	PROJEKTOVÝ ZÁMER
	2
2.1	3	manažérsky výstup I-02
	4
	5	~ podľa vyhlášky MIRRI č. 401/2023 Z. z.
	6
	7
	8	\|Povinná osoba\|Zvýšenie úrovne kybernetickej bezpečnosti DataCentra
	9	\|Názov projektu\|DataCentrum
	10	\|Zodpovedná osoba za projekt\|(((
	11	Peter Holba / projektový manažér
	12
	13	Jaroslav Petrovský / manažér kybernetickej bezpečnosti
	14	)))
	15	\|Realizátor projektu\|DataCentrum
	16	\|Vlastník projektu\|DataCentrum
	17
	18
1.1	19	Schvaľovanie dokumentu
2.1	20
	21	\|Položka\|Meno a priezvisko\|Organizácia\|Pracovná pozícia\|Dátum\|(((
	22	Podpis
	23
	24
1.1	25	)))
2.1	26	\|Vypracoval\|Peter Holba\|DataCentrum\|projektový manažér\|10.02.2025\|
1.1	27
	28
2.1	29	1. História DOKUMENTU
	30
	31	\|Verzia\|Dátum\|Zmeny\|Meno
	32	\|//0.1//\|//14.01.2025//\|//Vytvorenie dokumentu//\|
	33	\|//1.0//\|//10.02.2025//\|Spracovaný dokument\|
1.1	34	\| \| \| \|
	35
	36
2.1	37	1. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE
1.1	38
2.1	39	V súlade s vyhláškou č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy v znení neskorších predpisov (ďalej aj ako „Vyhláška o riadení projektov“ alebo „Vyhláška č. 401/2023“) je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
1.1	40
	41
2.1	42	Dokument je vypracovaný v súlade Výzvou na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku č. PSK-MIRRI-616-2024-DV-EFRR - Zvýšenie úrovne kybernetickej a informačnej bezpečnosti, ktorej cieľom je zvýšenie úrovne informačnej a kybernetickej bezpečnosti prostredníctvom
1.1	43
2.1	44	nákupu hardvéru a bezpečnostného softvéru.
1.1	45
	46
2.1	47	1.
	48	11. Použité skratky a pojmy
1.1	49
2.1	50	\|SKRATKA/POJEM\|POPIS
	51	\| EDR\|Endpoint Detection and Response
	52	\| NDR\|Network Detection and Response
	53	\| NBÚ\|Národný bezpečnostný úrad
	54	\|MF SR\|Ministerstvo financií SR
	55	\|MIRRI\|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
1.1	56
	57
2.1	58	1. DEFINOVANIE PROJEKTU
1.1	59
	60
2.1	61	1.
	62	11. Manažérske zhrnutie
1.1	63
2.1	64	DataCentrum je kľúčovým poskytovateľom IT služieb a infraštruktúry pre široké spektrum verejných a súkromných organizácií. Ako správca kritických informačných systémov a poskytovateľ dátových služieb čelí neustále rastúcim kybernetickým hrozbám. Na zabezpečenie maximálnej ochrany citlivých údajov a na udržanie vysokej úrovne dôveryhodnosti poskytovaných služieb je nevyhnutné implementovať pokročilé bezpečnostné riešenia, ako sú Endpoint Detection and Response (EDR) a Network Detection and Response (NDR). Tieto nástroje umožňujú efektívne monitorovanie, identifikáciu a neutralizáciu kybernetických hrozieb v reálnom čase, čím znižujú riziko narušenia bezpečnosti a minimalizujú dopady potenciálnych incidentov.
1.1	65
2.1	66
	67	Predložený projekt je priamou reakciou na rastúce riziká spojené s kybernetickými útokmi. Ako uvádza Správa o kybernetickej bezpečnosti v Slovenskej republike za rok 2023 (NBÚ) a dáta z predošlých kalendárnych rokov, počet kybernetických útokov má neustále stúpajúcu tendenciu. Medzi najvýznamnejšie kybernetické hrozby v Slovenskej republike patria útoky realizované metódami sociálneho inžinierstva, DDoS útoky, šírenie škodlivého softvéru (malvér), ako aj pokusy o neoprávnený prienik do systémov s cieľom zneužiť existujúce zraniteľnosti. Tieto riziká predstavujú vážnu hrozbu nielen pre prevádzkovateľov IT služieb, ale aj pre samotných užívateľov a ich údaje.
	68
	69
	70	Cieľom projektu je vytvoriť robustné bezpečnostné prostredie, ktoré bude spĺňať nielen aktuálne požiadavky, ale aj dlhodobé strategické ciele v oblasti informačnej a kybernetickej bezpečnosti. Implementácia EDR a NDR technológií bude plne v súlade s cieľmi definovanými v Bezpečnostnej stratégii informačnej a kybernetickej bezpečnosti Slovenskej republiky a zohľadní aj požiadavky interných riadiacich smerníc DataCentra. Navyše, tento projekt pomôže zvýšiť pripravenosť organizácie na reakciu voči novým typom kybernetických útokov, zlepšiť procesy riadenia rizík a posilniť dôveru klientov v bezpečnosť poskytovaných služieb.
	71
	72
	73	Výsledky projektu zároveň prispejú k optimalizácii bezpečnostných procesov, k zvýšeniu prevádzkovej odolnosti a k minimalizácii rizík spojených s manipuláciou citlivých údajov. Tento komplexný prístup k ochrane informačných systémov je kľúčom k efektívnej a spoľahlivej prevádzke DataCentra v čoraz náročnejšom digitálnom prostredí.
	74
	75
	76	Realizácia projektu bude zabezpečená prostredníctvom kombinácie interných kapacít útvaru bezpečnosti a odboru prevádzky v súčinnosti s externými (dodávateľskými) prácami. V rámci projektu bude realizovaný nákup hardvéru a softvéru, pričom pôjde iba o tzv. krabicové riešenia s integračnými a konfiguračnými prácami bez potreby vlastného vývoja.
	77
	78
	79	DataCentrum sa bude uchádzať o financovanie projektu primárne zo zdrojov Európskeho fondu regionálneho rozvoja (EFRR) prostredníctvom výzvy na predkladanie žiadosti o poskytnutie nenávratného finančného príspevku (NFP) „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti“ (kód PSKMIRRI-616-2024-DV-EFRR) (ďalej aj ako „Výzva“), ktorú vyhlásilo Ministerstvo investícií, regionálneho rozvoja a informatizácie SR ako riadiaci orgán v rámci opatrenia 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, špecifického cieľa RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy. Predpokladaná celková výška rozpočtu projektu je 3 000 000 EUR s DPH. Bližšie údaje o finančnom rozdelení pre jednotlivé aktivity projektu sa nachádzajú v rozpočte projektu a analýze nákladov a prínosov (ďalej aj ako „CBA“). Realizačná fáza projektu je plánovaná na 36 mesiacov s predpokladaným začiatkom realizácie od 07/2025.
	80
	81
	82	1.
	83	11. Motivácia a rozsah projektu
	84
	85
	86	Motivácia projektu
	87
	88
	89	Digitálne prostredie čelí neustále rastúcim kybernetickým hrozbám, ktoré môžu mať vážne dôsledky pre organizácie spracúvajúce citlivé dáta. DataCentrum si uvedomuje potrebu posilnenia svojej kybernetickej bezpečnosti, aby zabezpečilo integritu, dostupnosť a dôvernosť údajov. Implementácia pokročilých bezpečnostných riešení, ako sú Endpoint Detection and Response (EDR) a Network Detection and Response (NDR), je nevyhnutná na ochranu infraštruktúry pred modernými hrozbami, minimalizáciu bezpečnostných incidentov a zvýšenie efektivity reakcie na kybernetické útoky.
	90
	91
	92	Rozsah projektu
	93
	94
	95	Projekt sa zameriava na zavedenie a konfiguráciu systémov EDR a NDR v rámci DataCentra. Nezahŕňa vývoj ani úpravu koncových služieb, ale skôr posilnenie ochrany existujúcej IT infraštruktúry. Projekt pokrýva analýzu aktuálneho bezpečnostného prostredia, výber a implementáciu vhodných technológií, integráciu do existujúcich bezpečnostných systémov a školenie personálu na efektívne využívanie nových nástrojov.
	96
	97
	98
	99	Hlavný cieľ projektu
	100
	101
	102	Hlavným cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v DataCentre prostredníctvom nasadenia pokročilých bezpečnostných systémov EDR a NDR, ktoré umožnia včasnú detekciu a efektívnu reakciu na kybernetické hrozby, čím sa minimalizujú potenciálne škody a riziká spojené s bezpečnostnými incidentmi.
	103
	104
	105	Špecifické ciele projektu
	106
	107
	108	* Implementácia systémov EDR a NDR – Zavedenie a konfigurácia bezpečnostných nástrojov na detekciu a reakciu na hrozby v koncových bodoch a sieťovej infraštruktúre.
	109	* Zlepšenie detekcie kybernetických hrozieb – Zvýšenie schopnosti identifikovať a eliminovať bezpečnostné incidenty pred ich eskaláciou.
	110	* Zníženie reakčného času na bezpečnostné incidenty – Automatizácia analýzy a reakčných procesov na kybernetické hrozby.
	111	* Integrácia s existujúcimi bezpečnostnými systémami – Napojenie EDR a NDR na ďalšie bezpečnostné nástroje a SIEM riešenia pre efektívnejšiu správu incidentov.
	112	* Školenie personálu a budovanie interných kapacít – Vzdelávanie IT a bezpečnostných tímov na efektívne využívanie implementovaných riešení.
	113	* Pravidelná revízia a optimalizácia bezpečnostných opatrení – Zavedenie priebežných auditov a hodnotení efektivity bezpečnostných systémov na základe aktuálnych hrozieb.
	114
	115
	116	Výzvy v oblasti kybernetickej bezpečnosti, ktoré projekt rieši:
	117
	118
	119	* Pokročilé a cielené kybernetické útoky – Ochrana pred ransomvérom, phishingom a ďalšími sofistikovanými hrozbami.
	120	* Nedostatok prehľadu o bezpečnostných udalostiach – Zlepšenie viditeľnosti a sledovania podozrivých aktivít v rámci infraštruktúry.
	121	* Dlhý reakčný čas na incidenty – Zavedenie automatizovaných mechanizmov na detekciu a reakciu, čím sa skracuje doba riešenia bezpečnostných incidentov.
	122	* Nedostatočná integrácia bezpečnostných nástrojov – Prepojenie EDR a NDR s existujúcimi bezpečnostnými riešeniami a monitorovacími systémami.
	123	* Zvyšujúca sa sofistikovanosť útokov – Neustále prispôsobovanie bezpečnostných opatrení novým typom hrozieb.
	124	* Závislosť od manuálnych procesov – Automatizácia bezpečnostných operácií na zvýšenie efektivity a zníženie rizika ľudskej chyby.
	125
	126
	127
	128	1.
	129	11. Zainteresované strany/Stakeholderi
	130
	131
	132	\|ID\|AKTÉR / STAKEHOLDER\|(((
	133	SUBJEKT
	134
1.1	135	(názov / skratka)
	136	)))\|(((
2.1	137	ROLA
	138
1.1	139	(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
	140	)))\|(((
2.1	141	Informačný systém
	142
1.1	143	(MetaIS kód a názov ISVS)
	144	)))
2.1	145	\|1.\|Ministerstvo financií SR\|MF SR\|zriaďovateľ DataCentra a užívateľ služieb\|nerelevantné
	146	\|2.\|DataCentrum\|DataCentrum\|Vlastník informačných aktív\|
	147	\|3.\|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR\|MIRRI\|Garant eGovernmentu\|nerelevantné
	148	\|4.\|Verejnosť\|Verejnosť\|Občan konzument služieb\|nerelevantné
1.1	149
	150
	151
2.1	152	1.
	153	11. Ciele projektu
1.1	154
2.1	155	\|ID\|Názov cieľa\|Názov strategického cieľa\|Spôsob realizácie strategického cieľa
	156	\|1\|Implementácia EDR a NDR systémov\|Posilnenie kybernetickej bezpečnosti organizácie\|Inštalácia a konfigurácia EDR/NDR nástrojov
	157	\|2\|Monitorovanie a detekcia sieťových a endpoint hrozieb\|Zlepšenie reakcie na kybernetické incidenty\|Zriadenie systému včasného varovania
	158	\|3\|Zníženie reakčného času na bezpečnostné incidenty\|Zvýšenie efektívnosti procesov kybernetickej ochrany\|Automatizácia analýzy incidentov pomocou EDR/NDR
	159	\|4\|Vyškolenie tímu v používaní EDR a NDR systémov\|Zvýšenie bezpečnostnej zdatnosti zamestnancov\|Organizácia workshopov a praktických školení
	160	\|5\|Pravidelná revízia a optimalizácia nasadených riešení\|Neustála adaptácia na meniace sa hrozby\|Zavedenie štvrťročných auditov kybernetickej bezpečnosti
1.1	161
	162
2.1	163	1.
	164	11. Merateľné ukazovatele (KPI)
1.1	165
2.1	166	\|ID/Názov cieľa\|Názov ukazovateľa (KPI)\|Popis ukazovateľa\|Merná jednotka\|AS IS merateľné hodnoty (aktuálne)\|TO BE merateľné hodnoty (cieľové hodnoty)\|Spôsob ich merania\|Pozn.
	167	\|1. Implementácia EDR a NDR systémov\|Pokrytie infraštruktúry\|Percento pokrytia endpointov a siete systémami EDR a NDR\|%\|0%\|100%\|Overenie implementácie na všetkých endpointoch\|
	168	\| \|Čas implementácie\|Dĺžka implementácie systémov\|Mesiace\|0\|6\|Sledovanie projektového plánu\|
	169	\|2. Monitorovanie a detekcia hrozieb\|Detekcia hrozieb\|Percento detegovaných známych hrozieb\|%\|0%\|95%\|Testovanie systému na reálnych dátach\|
3.1	170	\| \|Falošné pozitívne výsledky\|Percento falošne pozitívnych detekcií\|%\|-\|< 10 %\|Analýza výstupov z detekčného systému\| Pod 10% pozitívne falošných
2.1	171	\|3. Zníženie reakčného času\|Priemerný reakčný čas\|Priemerný čas na reakciu na kybernetické incidenty\|Hodiny\|10 hodín\|5 hodín\|Monitorovanie a analýza reakčných časov\|
3.1	172	\|4. Vyškolenie tímu\|Počet vyškolených zamestnancov\|Percento zamestnancov, ktorí absolvovali školenie\|%\|0%\|100%\|Evidencia účasti na školeniach\| Pre EDR a NDR
2.1	173	\| \|Spokojnosť zamestnancov\|Percento pozitívnej spätnej väzby zo školení\|%\|-\|> 90 %\|Dotazník po školení\|
	174	\|5. Pravidelná revízia a optimalizácia\|Počet implementovaných odporúčaní\|Počet odporúčaní zavedených do praxe\|Počet\|0\|≥ 3 odporúčania za audit\|Kontrola implementácie záznamov z auditov\|
	175	\| \|Čas realizácie odporúčaní\|Priemerný čas realizácie odporúčaní po audite\|Dni\|-\|≤ 30 dní\|Sledovanie priebehu implementácie\|
1.1	176
	177
2.1	178	1.
	179	11. Špecifikácia potrieb koncového používateľa
1.1	180
2.1	181	Predmetný projekt je zameraný na zvýšenie úrovne kybernetickej bezpečnosti v rámci DataCentra prostredníctvom implementácie pokročilých bezpečnostných riešení, ako sú systémy Endpoint Detection and Response (EDR) a Network Detection and Response (NDR). Projekt sa nezameriava na vývoj ani úpravu koncových služieb, ale výlučne na zabezpečenie ochrany dát, infraštruktúry a procesov, ktoré sú kľúčové pre bezpečné fungovanie DataCentra. Cieľom je efektívne reagovať na kybernetické hrozby a minimalizovať bezpečnostné riziká bez zásahu do existujúceho nastavenia koncových služieb.
1.1	182
	183
2.1	184	1.
	185	11. Riziká a závislosti
1.1	186
2.1	187	Zoznam rizík a závislostí je detailne spracovaný v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTÍ.
1.1	188
	189
2.1	190	1.
	191	11. Stanovenie alternatív v biznisovej vrstve architektúry
1.1	192
2.1	193	Pre projekt nasadenia systémov EDR (Endpoint Detection and Response) a NDR (Network Detection and Response) v DataCentre boli identifikované nasledovné alternatívy realizácie, pričom každá z nich predstavuje odlišný prístup k implementácii bezpečnostných opatrení a zohľadňuje rôzne faktory, ako sú náklady, efektivita a dostupné zdroje.
1.1	194
2.1	195
	196	1.
	197	11.
	198	111. Alternatíva č. 1: Zachovanie súčasného stavu
	199
	200	Táto alternatíva predpokladá ponechanie existujúceho bezpečnostného riešenia bez implementácie systémov EDR a NDR. Súčasné bezpečnostné opatrenia budú naďalej spravované v rámci aktuálnych možností a bez dodatočných investícií do nových technológií. Táto možnosť prináša minimálne počiatočné náklady, avšak môže predstavovať zvýšené riziko kybernetických hrozieb v dôsledku obmedzenej detekcie a odozvy na bezpečnostné incidenty.
	201
	202
	203	Hlavné výhody:
	204
	205	* Žiadne dodatočné investičné náklady
	206	* Zachovanie existujúcej infraštruktúry
	207	* Minimálne narušenie prevádzkových procesov
	208
	209
	210	Hlavné nevýhody:
	211
	212	* Zvýšené riziko kybernetických hrozieb
	213	* Nedostatočná úroveň automatizácie a analytiky
	214	* Nižšia schopnosť reagovať na incidenty v reálnom čase
	215	*1.
	216	11. Alternatíva č. 2: Realizácia výstupov spôsobom využitia externých kapacít*
	217
	218	V rámci tejto alternatívy by bol projekt realizovaný prostredníctvom externých poskytovateľov služieb, ktorí by zabezpečili nasadenie a správu systémov EDR a NDR. Týmto spôsobom by sa eliminovala potreba rozsiahlych interných investícií do infraštruktúry a personálu, pričom organizácia by využívala služby formou outsourcingu.
	219
	220
	221	Hlavné výhody:
	222
	223	* Rýchle nasadenie riešenia
	224	* Využitie expertízy a skúseností externých poskytovateľov
	225	* Nižšia potreba interných kapacít a odborných znalostí
	226
	227
	228	Hlavné nevýhody:
	229
	230	* Závislosť od externého dodávateľa
	231	* Možné vyššie dlhodobé prevádzkové náklady
	232	* Riziko spojené s externým spracovaním citlivých dát
	233
	234
	235	1.
	236	11.
	237	111. Alternatíva č. 3: Realizácia projektu v plnom rozsahu
	238
	239	Táto alternatíva zahŕňa plnú internú realizáciu nasadenia systémov EDR a NDR, vrátane vybudovania potrebnej infraštruktúry a zabezpečenia interných odborných kapacít na správu a údržbu systému. Tento prístup umožňuje plnú kontrolu nad bezpečnostnými riešeniami a ich konfiguráciou.
	240
	241	Hlavné výhody:
	242
	243	* Plná kontrola nad riešením a bezpečnostnými politikami
	244	* Možnosť prispôsobenia systému špecifickým potrebám organizácie
	245	* Dlhodobá návratnosť investícií bez závislosti od externých partnerov
	246
	247
	248	Hlavné nevýhody:
	249
	250	* Potreba zabezpečenia odborných kapacít na správu systému
	251
	252
	253	1.
	254	11. Multikriteriálna analýza
	255
	256	V zmysle vyššie uvedených možných alternatív vyplýva, že ak chce Datacentrum zabezpečiť čo najvyšší súlad kybernetickej a informačnej bezpečnosti týchto služieb s legislatívnymi požiadavkami, je jediná akceptovateľná alternatíva č. 3.
	257
	258	Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
	259
	260	KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania
	261
	262	\| \|KRITÉRIUM\|ZDÔVODNENIE KRIÉRIA\|DataCetrum\|MF SR\|Verejnosť
	263	\|(% rowspan="4" %)(((
	264	BIZNIS VRSTVA
	265
	266
1.1	267	)))\|(((
2.1	268	Rozšírenie schopností bezpečnostného dohľadu a
	269
	270	detekcie KBI.
	271	)))\|Rýchla detekcia a následná reakcia na KBI je potrebná pre minimalizáciu následkov KBI\|X\| \|X
	272	\|Zlepšenie koordinácie riešenia KBI.\|Zlepšenie systému evidencie a riadenia KBI\|X\|X\|
	273	\|Zlepšenie manažmentu zraniteľností kybernetickej Bezpečnosti DataCentra\|Zlepšenie skenovania IT aktív v prístupových infraštruktúrach, riadenie záplat a aktualizácií\|X\| \|
	274	\|Zlepšenie zabezpečenia sieťového rozhrania organizácii\|Zlepšenie zabezpečenia infraštruktúry MF SR a prístupových infraštruktúr rezortných organizácií.\|X\|X\|X
	275
	276
	277
	278
	279
	280
	281
	282
	283	\|Zoznam kritérií\|(((
	284	Alternatíva
	285
	286	1
1.1	287	)))\|(((
2.1	288	Spôsob
	289
	290	dosiahnutia
	291	)))\|Alternatíva 2\|(((
	292	Spôsob
	293
	294	dosiahnutia
	295	)))\|Alternatíva 3\|(((
	296	Spôsob
	297
	298	dosiahnutia
1.1	299	)))
2.1	300	\|(((
	301	Rozšírenie schopností bezpečnostného dohľadu a
	302
	303	detekcie KBI.
	304	)))\|nie\| \|áno\| \|áno\|
	305	\|Zlepšenie koordinácie riešenia KBI.\|nie\| \|nie\| \|áno\|
	306	\|Zlepšenie manažmentu zraniteľností kybernetickej Bezpečnosti DataCentra\|nie\| \|áno\| \|áno\|
	307	\|Zlepšenie zabezpečenia sieťového rozhrania organizácii\|nie\| \|nie\| \|áno\|
	308
	309	Z vyššie uvedených informácii vyplýva, že najvýhodnejším riešením MCA pre splnenie cieľa projektu a teda zvýšenie kybernetickej bezpečnosti organizácie je biznis alternatíva 3, ktorá navrhuje realizovať všetky navrhované aktivity v plnom rozsahu.
	310
	311
	312	1.
	313	11. Stanovenie alternatív v aplikačnej vrstve architektúry
	314
	315	Na aplikačnej vrstve budú projektom riešené len aplikačné moduly/funkcionality, ktoré sú nevyhnutné pre dosiahnutie cieľov vybranej Alternatívy č. 3
	316
	317	1.
	318	11. Stanovenie alternatív v technologickej vrstve architektúry
	319
	320	Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.
	321
	322	1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
	323
	324
	325	\|Aktivita (modul)\|Stručný popis činností a výstupov
	326	\|Bezpečnostný dohľad a riadenie incidentov\|(((
	327	Bezpečnostný monitoring, analýza a detekcia KBI
	328
	329	* Rozšírenie kapacít a procesov bezpečnostného monitoringu, predovšetkým v oblasti technológie SIEM a súvisiacich procesných postupov, pre infraštruktúry Datacentra a prístupové systémy.
	330	* Analýza zaznamenaných bezpečnostných udalostí
	331	* Vytvorenie detekčných pravidiel („use-cases“) pre prístupové infraštruktúry.
	332
	333	Analýza prístupových infraštruktúr
	334
	335	* Vykonanie podrobnej analýzy perimetrov prístupových infraštruktúr a inventarizácia IT aktív.
	336	* Výstupom bude inventarizačná databáza počítačových sietí a IT aktív
	337
	338	Evidencia a riadenie KBI
	339
	340	* Rozšírenie kapacít ticketovacieho systému a optimalizáciu procesov koordinácie riešenia bezpečnostných incidentov v rámci Datacentra.
1.1	341	)))
2.1	342	\|Zlepšenie monitoringu sieťových rozhraní\|(((
	343	Monitoring sieťových a mailových rozhraní
1.1	344
2.1	345	* V rámci tejto činnosti budú implementované sondy monitorujúce sieťovú a mailovú prevádzku ako aj servery a úložiská pre tieto dáta.
	346	* Táto aktivita zahŕňa obstaranie a nasadenie technológie na monitoring sieťovej komunikácie. Výsledkom bude rozšírenie možností analýzy sieťovej prevádzky o sieťové toky v rámci prístupových infraštruktúr prostredníctvom špecializovaných sond na monitorovanie komunikácie.
	347	)))
	348	\|Zavedenie monitoringu a ochrany koncovvých bodov\|(((
	349	Monitoring a ochrana koncových bodov:
1.1	350
2.1	351	* V rámci tejto činnosti budú implementované agentské programy na koncové body monitorujúce prevádzku ako aj servery a úložiská pre tieto dáta a manažovanie agentov na koncových bodoch.
	352	* Monitorovanie činností koncových bodov - Implementácia systému na zaznamenávanie aktivít (spustené procesy, súbory, registre, sieťové činnosti, USB médiá) - Zabezpečený prehľad o činnostiach koncových bodov a možnosť ich analýzy.
	353	* Pravidlá pre hodnotenie správania koncových bodov - Definovanie pravidiel na detekciu podozrivého správania. Automatizované upozornenia na anomálie (napr. PowerShell zapisujúci na disk).
	354	* Ochrana pred vírusmi a malware - Nasadenie antivírusového a anti-malware riešenia s detekciou v reálnom čase. Prevencia pred spustením škodlivých procesov a integrácia s Windows Security.
	355	* Vzdialené vyšetrovanie incidentov - Implementácia nástrojov na získavanie údajov (smerovacia tabuľka, ARP, registre, súbory, prihlásení používatelia, analýza pamäte). Efektívne riešenie incidentov bez nutnosti fyzického zásahu.
	356	* Detekcia indikátorov kompromitácie (IOC) - Využitie OpenIOC a YARA na analýzu podozrivých aktivít. Možnosť rýchlej identifikácie hrozieb na koncových bodoch
	357	* Vzdialené riešenie bezpečnostných incidentov - Implementácia opatrení na mazanie súborov, úpravu registrov, odinštalovanie SW, izoláciu stanice. Rýchla a efektívna reakcia na incidenty bez fyzického prístupu
	358	* Práva a prístupové oprávnenia (RBAC) - Konfigurácia detailného riadenia prístupových práv bezpečnostných špecialistov. Bezpečná správa systému s presne definovanými oprávneniami.
	359	* Externý prístup pre odborníkov - Definovanie súboru alarmov a systémových funkcií dostupných pre externých expertov. Možnosť zapojenia špecialistov do riešenia bezpečnostných incidentov
	360	* Detekcia zraniteľností aplikácií - Implementácia skenovania a reportovania o bezpečnostných nedostatkoch softvéru. Prehľad o zraniteľnostiach nainštalovaných aplikácií.
	361	* Zber a analýza procesov na koncových bodoch - Kontinuálne monitorovanie spustených procesov a súborov na analýzu. Kompletný zoznam spustených súborov pre hĺbkovú bezpečnostnú kontrolu.
	362	)))
1.1	363
	364
2.1	365	1. NÁHĽAD ARCHITEKTÚRY
1.1	366
3.1	367	[[image:file:///C:/Users/mspisiak/AppData/Local/Temp/msohtmlclip1/01/clip_image001.png]]
1.1	368
3.1	369	[[image:1741076469451-261.png]]
1.1	370
3.1	371
2.1	372	Novo-pridané komponenty NDR a EDR budú integrované s existujúcimi SIEM servermi v Datacentre. Ich monitoring, manažment a riadenie budú prevádzkované bezpečnostnými expertami z centra SOC a požaduje sa aj automatické zasielanie reportov pre CISO prípadne manažment Datacentra.
1.1	373
2.1	374	NDR a EDR systémy budú nesaditeľné nielen na interné systémy Datacentra, ale aj napr. systémy, ktoré Datacentrum spravuje prípadne systémy RPC.
1.1	375
	376
	377
	378
2.1	379	1.
	380	11. Prehľad e-Government komponentov
1.1	381
	382
2.1	383	1.
	384	11.
	385	111. Prehľad koncových služieb – budúci stav:
1.1	386
2.1	387	Projekt nemá vplyv na poskytovanie koncových služieb. Žiadne úpravy koncových služieb sa v rámci projektu nerealizujú.
1.1	388
	389
2.1	390	1.
	391	11.
	392	111. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:
1.1	393
2.1	394	Projekt sa nevenuje budovaniu ani rozvoju informačných systémov ako takých. Prevádzka ISVS budú nepriamo podporované implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov.
1.1	395
	396
2.1	397	1.
	398	11.
	399	111. Prehľad budovaných aplikačných služieb – budúci stav:
1.1	400
2.1	401	Predmetom projektu nie je budovanie, ani rozširovanie nových koncových či aplikačných služieb, funkcionality systémov Datacentra, ani zmena evidovaných a poskytovaných údajov, ale zvýšenie úrovne kybernetickej a informačnej bezpečnosti v DataCentre.
1.1	402
2.1	403	1.
	404	11.
	405	111. Prehľad integrácii ISVS na spoločné ISVS[[^^~[1~]^^>>path:#_ftn1]] a ISVS iných OVM alebo IS tretích strán
1.1	406
2.1	407	Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a IS tretích strán.
1.1	408
2.1	409	1.
	410	11.
	411	111. Aplikačné služby na integráciu
1.1	412
	413
2.1	414	Predmetom projektu nie je budovanie, ani rozširovanie nových koncových či aplikačných služieb, funkcionality systémov DataCentra, ani zmena evidovaných a poskytovaných údajov, ale zvýšenie úrovne kybernetickej a informačnej bezpečnosti.
1.1	415
	416
2.1	417	1.
	418	11.
	419	111. Poskytovanie údajov z ISVS do IS CSRÚ
1.1	420
2.1	421	Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do IS CSRÚ.
1.1	422
	423
2.1	424	1.
	425	11.
	426	111. Konzumovanie údajov z IS CSRÚ
1.1	427
	428
2.1	429	Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do IS CSRÚ.
1.1	430
	431
2.1	432	1.
	433	11.
	434	111. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:
1.1	435
	436
2.1	437	Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít vládneho cloudu.
1.1	438
3.1	439	Z povahy projektu je best practice prevádzkovať bezpečnostné IT riešenia na oddelenej infraštruktúre od infraštruktúry, na ktorej sú prevádzkované samotné informačné systémy.
	440
2.1	441	1. LEGISLATÍVA
1.1	442
2.1	443	Realizácia projektu si nevyžaduje žiadne zmeny v oblasti legislatívy pre naplnenie cieľov a dodanie výstupov projektu.
1.1	444
	445
2.1	446	* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
	447	* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
	448	* Vyhláška ÚPVII č. 78/2020 Z. z. o štandardoch ITVS
	449	* Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
	450	* Vyhláška ÚPVII č. 179/2020 Z. z. k bezpečnosti ITVS
	451	* Vyhláška NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení
1.1	452
2.1	453	1. ROZPOČET A PRÍNOSY
1.1	454
2.1	455	Celkový predpokladaný rozpočet pre trvanie projektu je vo výške 3 000 000,00 EUR s DPH.
1.1	456
	457
2.1	458	1.
	459	11. Sumarizácia nákladov a prínosov
1.1	460
2.1	461	\|(% colspan="3" %) \|Spolu\|Modul 1
	462	\|Náklady s DPH\| \| \| 6 240 705 €\| 6 240 705 €
	463	\| \|Všeobecný materiál\| \| - €\| - €
	464	\| \|IT - CAPEX\| \| 2 092 468 €\| 2 092 468 €
	465	\| \| \|Aplikácie\|// - €//\|// - €//
	466	\| \| \|SW\|// 1 942 843 €//\|// 1 942 843 €//
	467	\| \| \|HW\|// 149 624 €//\|// 149 624 €//
	468	\| \|IT - OPEX\| \| 4 148 237 €\| 4 148 237 €
	469	\| \| \|Aplikácie\|// - €//\|// - €//
	470	\| \| \|SW\|// 3 938 763 €//\|// 3 938 763 €//
	471	\| \| \|HW\|// 209 474 €//\|// 209 474 €//
	472	\| \|Riadenie projektu\| \| - €\| - €
	473	\| \|Výstupné náklady\| \| - €\| - €
	474	\|Prínosy\| \| \| 41 513 090 €\| 41 513 090 €
	475	\| \|Finančné prínosy\| \| - €\| - €
	476	\| \| \|Administratívne poplatky\|// - €//\|// - €//
	477	\| \| \|Ostatné daňové a nedaňové príjmy\|// - €//\|// //
	478	\| \|Ekonomické prínosy\| \| 41 513 090 €\| 41 513 090 €
	479	\| \| \|Občania (€)\|// - €//\|// - €//
	480	\| \| \|Úradníci (€)\|// - €//\|// - €//
	481	\| \| \|Úradníci (FTE)\|// N/A//\|// N/A//
	482	\| \| \|Kvalitatívne prínosy\|// 41 513 090 €//\|// 41 513 090 €//
1.1	483
	484
	485
2.1	486	Detailný rozpočet sa nachádza v dokumente Analýza prínosov a nákladov (CBA), ktorý tvorí súčasť projektovej dokumentácie.
	487
3.1	488
	489	Kvantitatívne prínosy boli stanovené ako ohodnotenie znemožnenia výkonu povolania pre všetkých našich používateľov (cca 75000) pri mzdovom základe 2 500€, 30% využití pracovnej doby pre prácu s informačnými systémami a 5% mydovej valorizácií.
	490
	491	Tento prístup sa nám javil ako jediný vyčísliteľný.
	492
2.1	493	1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA
	494
	495
	496	Časový harmonogram projektu je plánovaný na implementačno-realizačnú fázu(6 mesiacov) a následnú podporu prevádzky v trvaní 36mesiacov. Predbežný projektový harmonogram je nasledovný.
	497
	498
	499	\|ID\|FÁZA/AKTIVITA\|(((
	500	ZAČIATOK
	501
1.1	502	(odhad termínu)
	503	)))\|(((
2.1	504	KONIEC
	505
1.1	506	(odhad termínu)
2.1	507	)))\|POZNÁMKA
	508	\|1.\|Prípravná fáza a Iniciačná fáza\|07/2025\|08/2025\|
	509	\|2.\|Realizačná fáza\|08/2025\|12/2025\|
	510	\|2a\|Analýza a Dizajn\|08/2025\|08/2025\|
	511	\|2b\|Nákup technických prostriedkov, programových prostriedkov a služieb\|08/2025\|09/2025\|Obstaranie dodávateľa a licencií
	512	\|2c\|Implementácia a testovanie\|09/2025\|10/2025\|
	513	\|2d\|Nasadenie\|08/2025\|11/2025\|
	514	\|3.\|Dokončovacia fáza\|11/2025\|12/2025\|
	515	\|4.\|Podpora prevádzky (SLA)\|01/2026\|12/2028\|Licenčná podpora + SLA implementátora
1.1	516
	517
2.1	518	Projekt bude riadený metódou „Waterfall“ metodológiou PRINCE2, keďže je možné vopred presne odhadnúť a naplánovať jednotlivé kroky. Dôraz bude kladený na systematické dodržiavanie stanoveného postupu počas vývoja a realizácie. Možnosti úprav počas priebehu projektu budú minimálne.
1.1	519
	520
2.1	521	1. PROJEKTOVÝ TÍM
1.1	522
	523
	524
2.1	525	\|ID\|Meno a Priezvisko\|Pozícia\|Oddelenie\|Rola v projekte
	526	\|1.\|Ing. Michal Majerčík\|vedúci odboru prevádzky\|Odboru prevádzky\|Kľúčový používateľ
	527	\|2.\|Peter Holba\| \|Oddelenie metodiky a riadenia projektov IS\|IT Projektový manažér
	528	\|3.\|Jaroslav Petrovský\| \|Útvar bezpečnosti\|Manažér KB
1.1	529
	530
	531
	532
2.1	533	1.
	534	11. PRACOVNÉ NÁPLNE
1.1	535
2.1	536	Role a zodpovednosti RV, projektových manažérov a členov projektového tímu upravuje vyhláška 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.
	537
	538	Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.
	539
	540
	541	Členmi riadiaceho výboru sú nasledovné role s definovanými zodpovednosťami:
	542
	543
	544	*
	545	*1.
	546	*11. Predseda RV:
	547	* riadi a vedie RV
	548	* zastupuje záujmy objednávateľa v projekte
	549	* kontroluje súlad projektu a projektových cieľov so strategickými cieľmi
	550	* zabezpečuje a udržiava finančné krytie (rozpočet) realizácie projektu
	551	* zabezpečuje nákladovo prijateľný prístup v projekte.
	552
	553	=== ===
	554
	555	*
	556	*1.
	557	*11. IT Projektový manažér
	558	* Riadenie prípravy, inicializácie a realizácie
	559	* Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie
	560	* Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov.
	561	* Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou
	562
	563	401/2023 Z.z.
	564
	565	* Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich
	566	* Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov.
	567	* Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie.
	568	* Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,
	569	* Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV).
	570
	571
	572	*
	573	*1.
	574	*11. Manažér KB
	575	* Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu.
	576	* Definovanie akceptačných kritérií.
	577	* Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov.
	578	* Akceptáciu splnenia vecných a kvalitatívnych požiadaviek v projekte svojím podpisom na akceptačnom protokole pri odovzdávaní jednotlivých fáz projektu/čiastkových projektov alebo pri odovzdávaní zmien vykonaných v rámci zmenových konaní.
	579	* Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu.
	580	* Definovanie postupov, navrhovanie a vyjadrovanie sa k plánom testov a testovacích scenárov.
	581	* Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z.
	582
	583
	584	*
	585	*1.
	586	*11. Manažér kvality
	587	* Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu
	588	* Definovanie politiky kvality (stratégie kvality), meranie kvality, analýzu a spracovanie plánov kvality,
	589	* Riadenie a monitorovanie dosahovania cieľov kvality,
	590	* Špecifikáciu požiadaviek na kvalitu vyvíjaných funkcionalít systému
	591	* Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,
	592	* Kontrolu kvalitu plnenia vecných požiadaviek definovaných v Zmluve s dodávateľom alebo v požiadavkách na zmenu,
	593	* Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu,
	594	* Monitoring a vyhodnocovanie kvality údajov a návrh nápravných opatrení za účelom zabezpečenia správnosti a konzistentnosti údajov
	595
	596
	597	*
	598	*1.
	599	*11. Špecialista na bezpečnosť IT
	600	* identifikáciu potencionálnych hrozieb a elimináciu súčasných zraniteľností,
	601	* vyhodnotenie informácií o hrozbách z interných a externých zdrojov za účelom monitorovania,
	602	* zabezpečuje monitorovanie nových kritických zraniteľností,
	603	* vyhodnocovanie zraniteľnosti, hrozieb a rizík
	604	* bezpečnostné audity, testovanie možnosti prienikov
	605	* dbá o včasnú eskaláciu problémov k manažmentu s primeranými informáciami o riziku a vplyve na organizáciu,
	606	* vyhodnocuje zistenia vykonané externými stranami, vrátane posúdení zraniteľnosti a penetračných testov
	607
	608
	609	*
	610	*1.
	611	*11. IT analytik
	612	* Zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie.
	613	* Analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému
	614	* Pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu.
	615	* Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady.
	616	* Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových štruktúr a ich väzieb, užívateľského rozhrania
	617	* Spolupracuje na projektovaní a implementácii návrhov.
	618	* Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).
	619
	620
	621	*
	622	*1.
	623	*11. Bezpečnostný architekt
	624	* Zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.
	625	* tvorba základných princípov stratégie, návrhov, implementácie a prevádzky bezpečnostných opatrení
	626	* definovanie požiadaviek na aplikačnú bezpečnosť, pre tvorbu dizajnu bezpečného SW, pre riadenie identity, logovanie a testovanie
	627	* participovať, revidovať a akceptovať analytické dokumenty
	628	* dohľad nad napĺňaním stratégie implementácie bezpečnostných opatrení,
	629	* zhodnotiť rôzne alternatívy IT riešenia a odporučiť optimálne riešenie
	630
	631
	632	*
	633	*1.
	634	*11. Kľúčový používateľ
	635	* Zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.
	636	* Zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.
	637	* Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie
	638
	639
	640
	641	1. ODKAZY
	642
	643
	644	Príloha : Zoznam rizík a závislostí (Excel):
	645
	646	// //
	647
	648	Koniec dokumentu
	649
	650
	651
	652
	653	----
	654
	655	[[~[1~]>>path:#_ftnref1]] Spoločné moduly podľa zákona č. 305/2013 e-Governmente

Wiki zdrojový kód pre I-02 Projektový zámer (projektovy_zamer)

Aplikácie

Navigácia

Moje posledné úpravy

Need help?