I-02 Projektový zámer (projektovy_zamer)

V súlade s vyhláškou č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy v znení neskorších predpisov (ďalej aj ako „Vyhláška o riadení projektov“ alebo „Vyhláška č. 401/2023“) je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.

40

41

42

Dokument je vypracovaný v súlade Výzvou na predkladanie Žiadostí o poskytnutie nenávratného finančného príspevku č. PSK-MIRRI-616-2024-DV-EFRR - Zvýšenie úrovne kybernetickej a informačnej bezpečnosti, ktorej cieľom je zvýšenie úrovne informačnej a kybernetickej bezpečnosti prostredníctvom

43

44

nákupu hardvéru a bezpečnostného softvéru.

1.

11. Použité skratky a pojmy

49

50

|SKRATKA/POJEM|POPIS

51

| EDR|Endpoint Detection and Response

52

| NDR|Network Detection and Response

53

| NBÚ|Národný bezpečnostný úrad

54

|MF SR|Ministerstvo financií SR

55

|MIRRI|Ministerstvo investícií, regionálneho rozvoja a informatizácie SR

56

57

58

1. DEFINOVANIE PROJEKTU

1.

11. Manažérske zhrnutie

63

64

DataCentrum je kľúčovým poskytovateľom IT služieb a infraštruktúry pre široké spektrum verejných a súkromných organizácií. Ako správca kritických informačných systémov a poskytovateľ dátových služieb čelí neustále rastúcim kybernetickým hrozbám. Na zabezpečenie maximálnej ochrany citlivých údajov a na udržanie vysokej úrovne dôveryhodnosti poskytovaných služieb je nevyhnutné implementovať pokročilé bezpečnostné riešenia, ako sú Endpoint Detection and Response (EDR) a Network Detection and Response (NDR). Tieto nástroje umožňujú efektívne monitorovanie, identifikáciu a neutralizáciu kybernetických hrozieb v reálnom čase, čím znižujú riziko narušenia bezpečnosti a minimalizujú dopady potenciálnych incidentov.

65

66

67

Predložený projekt je priamou reakciou na rastúce riziká spojené s kybernetickými útokmi. Ako uvádza Správa o kybernetickej bezpečnosti v Slovenskej republike za rok 2023 (NBÚ) a dáta z predošlých kalendárnych rokov, počet kybernetických útokov má neustále stúpajúcu tendenciu. Medzi najvýznamnejšie kybernetické hrozby v Slovenskej republike patria útoky realizované metódami sociálneho inžinierstva, DDoS útoky, šírenie škodlivého softvéru (malvér), ako aj pokusy o neoprávnený prienik do systémov s cieľom zneužiť existujúce zraniteľnosti. Tieto riziká predstavujú vážnu hrozbu nielen pre prevádzkovateľov IT služieb, ale aj pre samotných užívateľov a ich údaje.

68

69

70

Cieľom projektu je vytvoriť robustné bezpečnostné prostredie, ktoré bude spĺňať nielen aktuálne požiadavky, ale aj dlhodobé strategické ciele v oblasti informačnej a kybernetickej bezpečnosti. Implementácia EDR a NDR technológií bude plne v súlade s cieľmi definovanými v Bezpečnostnej stratégii informačnej a kybernetickej bezpečnosti Slovenskej republiky a zohľadní aj požiadavky interných riadiacich smerníc DataCentra. Navyše, tento projekt pomôže zvýšiť pripravenosť organizácie na reakciu voči novým typom kybernetických útokov, zlepšiť procesy riadenia rizík a posilniť dôveru klientov v bezpečnosť poskytovaných služieb.

71

72

73

Výsledky projektu zároveň prispejú k optimalizácii bezpečnostných procesov, k zvýšeniu prevádzkovej odolnosti a k minimalizácii rizík spojených s manipuláciou citlivých údajov. Tento komplexný prístup k ochrane informačných systémov je kľúčom k efektívnej a spoľahlivej prevádzke DataCentra v čoraz náročnejšom digitálnom prostredí.

74

75

76

Realizácia projektu bude zabezpečená prostredníctvom kombinácie interných kapacít útvaru bezpečnosti a odboru prevádzky v súčinnosti s externými (dodávateľskými) prácami. V rámci projektu bude realizovaný nákup hardvéru a softvéru, pričom pôjde iba o tzv. krabicové riešenia s integračnými a konfiguračnými prácami bez potreby vlastného vývoja.

77

78

79

DataCentrum sa bude uchádzať o financovanie projektu primárne zo zdrojov Európskeho fondu regionálneho rozvoja (EFRR) prostredníctvom výzvy na predkladanie žiadosti o poskytnutie nenávratného finančného príspevku (NFP) „Zvýšenie úrovne kybernetickej a informačnej bezpečnosti“ (kód PSKMIRRI-616-2024-DV-EFRR) (ďalej aj ako „Výzva“), ktorú vyhlásilo Ministerstvo investícií, regionálneho rozvoja a informatizácie SR ako riadiaci orgán v rámci opatrenia 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, špecifického cieľa RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy. Predpokladaná celková výška rozpočtu projektu je 3 000 000 EUR s DPH. Bližšie údaje o finančnom rozdelení pre jednotlivé aktivity projektu sa nachádzajú v rozpočte projektu a analýze nákladov a prínosov (ďalej aj ako „CBA“). Realizačná fáza projektu je plánovaná na 36 mesiacov s predpokladaným začiatkom realizácie od 07/2025.

1.

11. Motivácia a rozsah projektu

84

85

86

**Motivácia projektu**

87

88

89

Digitálne prostredie čelí neustále rastúcim kybernetickým hrozbám, ktoré môžu mať vážne dôsledky pre organizácie spracúvajúce citlivé dáta. DataCentrum si uvedomuje potrebu posilnenia svojej kybernetickej bezpečnosti, aby zabezpečilo integritu, dostupnosť a dôvernosť údajov. Implementácia pokročilých bezpečnostných riešení, ako sú Endpoint Detection and Response (EDR) a Network Detection and Response (NDR), je nevyhnutná na ochranu infraštruktúry pred modernými hrozbami, minimalizáciu bezpečnostných incidentov a zvýšenie efektivity reakcie na kybernetické útoky.

90

91

92

Projekt priamo prispieva k naplneniu cieľa definovaného v Národnej koncepcii informatizácie verejnej správy SR 2021 a to k cieľu 4.1 pre prioritnú os 4: Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe

**Rozsah projektu**

Projekt sa zameriava na zavedenie a konfiguráciu systémov EDR a NDR v rámci DataCentra. Nezahŕňa vývoj ani úpravu koncových služieb, ale skôr posilnenie ochrany existujúcej IT infraštruktúry. Projekt pokrýva analýzu aktuálneho bezpečnostného prostredia, výber a implementáciu vhodných technológií, integráciu do existujúcich bezpečnostných systémov a školenie personálu na efektívne využívanie nových nástrojov.

**Hlavný cieľ projektu**

103

104

105

Hlavným cieľom projektu je zvýšiť úroveň kybernetickej bezpečnosti v DataCentre prostredníctvom nasadenia pokročilých bezpečnostných systémov EDR a NDR, ktoré umožnia včasnú detekciu a efektívnu reakciu na kybernetické hrozby, čím sa minimalizujú potenciálne škody a riziká spojené s bezpečnostnými incidentmi.

106

107

108

**Špecifické ciele projektu**

109

110

111

* Implementácia systémov EDR a NDR – Zavedenie a konfigurácia bezpečnostných nástrojov na detekciu a reakciu na hrozby v koncových bodoch a sieťovej infraštruktúre.

112

* Zlepšenie detekcie kybernetických hrozieb – Zvýšenie schopnosti identifikovať a eliminovať bezpečnostné incidenty pred ich eskaláciou.

113

* Zníženie reakčného času na bezpečnostné incidenty – Automatizácia analýzy a reakčných procesov na kybernetické hrozby.

114

* Integrácia s existujúcimi bezpečnostnými systémami – Napojenie EDR a NDR na ďalšie bezpečnostné nástroje a SIEM riešenia pre efektívnejšiu správu incidentov.

115

* Školenie personálu a budovanie interných kapacít – Vzdelávanie IT a bezpečnostných tímov na efektívne využívanie implementovaných riešení.

116

* Pravidelná revízia a optimalizácia bezpečnostných opatrení – Zavedenie priebežných auditov a hodnotení efektivity bezpečnostných systémov na základe aktuálnych hrozieb.

117

118

119

**Výzvy v oblasti kybernetickej bezpečnosti, ktoré projekt rieši:**

120

121

122

* Pokročilé a cielené kybernetické útoky – Ochrana pred ransomvérom, phishingom a ďalšími sofistikovanými hrozbami.

123

* Nedostatok prehľadu o bezpečnostných udalostiach – Zlepšenie viditeľnosti a sledovania podozrivých aktivít v rámci infraštruktúry.

124

* Dlhý reakčný čas na incidenty – Zavedenie automatizovaných mechanizmov na detekciu a reakciu, čím sa skracuje doba riešenia bezpečnostných incidentov.

125

* Nedostatočná integrácia bezpečnostných nástrojov – Prepojenie EDR a NDR s existujúcimi bezpečnostnými riešeniami a monitorovacími systémami.

126

* Zvyšujúca sa sofistikovanosť útokov – Neustále prispôsobovanie bezpečnostných opatrení novým typom hrozieb.

127

* Závislosť od manuálnych procesov – Automatizácia bezpečnostných operácií na zvýšenie efektivity a zníženie rizika ľudskej chyby.

1.

11. Zainteresované strany/Stakeholderi

133

134

135

|ID|AKTÉR / STAKEHOLDER|(((

SUBJEKT

(názov / skratka)

)))|(((

ROLA

(vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)

)))|(((

Informačný systém

(MetaIS kód a názov ISVS)

)))

1.

11. Ciele projektu

|ID|Názov cieľa|Názov strategického cieľa|Spôsob realizácie strategického cieľa

159

|1|Implementácia EDR a NDR systémov|Posilnenie kybernetickej bezpečnosti organizácie|Inštalácia a konfigurácia EDR/NDR nástrojov

160

|2|Monitorovanie a detekcia sieťových a endpoint hrozieb|Zlepšenie reakcie na kybernetické incidenty|Zriadenie systému včasného varovania

161

|3|Zníženie reakčného času na bezpečnostné incidenty|Zvýšenie efektívnosti procesov kybernetickej ochrany|Automatizácia analýzy incidentov pomocou EDR/NDR

162

|4|Vyškolenie tímu v používaní EDR a NDR systémov|Zvýšenie bezpečnostnej zdatnosti zamestnancov|Organizácia workshopov a praktických školení

163

|5|Pravidelná revízia a optimalizácia nasadených riešení|Neustála adaptácia na meniace sa hrozby|Zavedenie štvrťročných auditov kybernetickej bezpečnosti

1.

11. Merateľné ukazovatele (KPI)

168

169

170

|1. Implementácia EDR a NDR systémov|Pokrytie infraštruktúry|Percento pokrytia endpointov a siete systémami EDR a NDR|%|0%|100%|Overenie implementácie na všetkých endpointoch|

171

172

|2. Monitorovanie a detekcia hrozieb|Detekcia hrozieb|Percento detegovaných známych hrozieb|%|0%|95%|Testovanie systému na reálnych dátach|

173

| |Falošné pozitívne výsledky|Percento falošne pozitívnych detekcií|%|-|< 10 %|Analýza výstupov z detekčného systému| Pod 10% pozitívne falošných

174

175

176

| |Spokojnosť zamestnancov|Percento pozitívnej spätnej väzby zo školení|%|-|> 90 %|Dotazník po školení|

177

178

| |Čas realizácie odporúčaní|Priemerný čas realizácie odporúčaní po audite|Dni|-|≤ 30 dní|Sledovanie priebehu implementácie|

1.

11. Špecifikácia potrieb koncového používateľa

183

184

Predmetný projekt je zameraný na zvýšenie úrovne kybernetickej bezpečnosti v rámci DataCentra prostredníctvom implementácie pokročilých bezpečnostných riešení, ako sú systémy Endpoint Detection and Response (EDR) a Network Detection and Response (NDR). Projekt sa nezameriava na vývoj ani úpravu koncových služieb, ale výlučne na zabezpečenie ochrany dát, infraštruktúry a procesov, ktoré sú kľúčové pre bezpečné fungovanie DataCentra. Cieľom je efektívne reagovať na kybernetické hrozby a minimalizovať bezpečnostné riziká bez zásahu do existujúceho nastavenia koncových služieb.

1.

11. Riziká a závislosti

189

190

Zoznam rizík a závislostí je detailne spracovaný v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTÍ.

1.

11. Stanovenie alternatív v biznisovej vrstve architektúry

195

196

Pre projekt nasadenia systémov EDR (Endpoint Detection and Response) a NDR (Network Detection and Response) v DataCentre boli identifikované nasledovné alternatívy realizácie, pričom každá z nich predstavuje odlišný prístup k implementácii bezpečnostných opatrení a zohľadňuje rôzne faktory, ako sú náklady, efektivita a dostupné zdroje.

1.

11.

111. **Alternatíva č. 1: Zachovanie súčasného stavu**

202

203

Táto alternatíva predpokladá ponechanie existujúceho bezpečnostného riešenia bez implementácie systémov EDR a NDR. Súčasné bezpečnostné opatrenia budú naďalej spravované v rámci aktuálnych možností a bez dodatočných investícií do nových technológií. Táto možnosť prináša minimálne počiatočné náklady, avšak môže predstavovať zvýšené riziko kybernetických hrozieb v dôsledku obmedzenej detekcie a odozvy na bezpečnostné incidenty.

**Hlavné výhody:**

* Žiadne dodatočné investičné náklady

209

* Zachovanie existujúcej infraštruktúry

210

* Minimálne narušenie prevádzkových procesov

**Hlavné nevýhody:**

* Zvýšené riziko kybernetických hrozieb

216

* Nedostatočná úroveň automatizácie a analytiky

217

* Nižšia schopnosť reagovať na incidenty v reálnom čase

218

*1.

219

*11. **Alternatíva č. 2: Realizácia výstupov spôsobom využitia externých kapacít**

220

221

V rámci tejto alternatívy by bol projekt realizovaný prostredníctvom externých poskytovateľov služieb, ktorí by zabezpečili nasadenie a správu systémov EDR a NDR. Týmto spôsobom by sa eliminovala potreba rozsiahlych interných investícií do infraštruktúry a personálu, pričom organizácia by využívala služby formou outsourcingu.

**Hlavné výhody:**

* Rýchle nasadenie riešenia

227

* Využitie expertízy a skúseností externých poskytovateľov

228

* Nižšia potreba interných kapacít a odborných znalostí

**Hlavné nevýhody:**

* Závislosť od externého dodávateľa

234

* Možné vyššie dlhodobé prevádzkové náklady

235

* Riziko spojené s externým spracovaním citlivých dát

1.

11.

111. **Alternatíva č. 3: Realizácia projektu v plnom rozsahu**

241

242

Táto alternatíva zahŕňa plnú internú realizáciu nasadenia systémov EDR a NDR, vrátane vybudovania potrebnej infraštruktúry a zabezpečenia interných odborných kapacít na správu a údržbu systému. Tento prístup umožňuje plnú kontrolu nad bezpečnostnými riešeniami a ich konfiguráciou.

**Hlavné výhody:**

* Plná kontrola nad riešením a bezpečnostnými politikami

247

* Možnosť prispôsobenia systému špecifickým potrebám organizácie

248

* Dlhodobá návratnosť investícií bez závislosti od externých partnerov

**Hlavné nevýhody:**

* Potreba zabezpečenia odborných kapacít na správu systému

1.

11. Multikriteriálna analýza

258

259

V zmysle vyššie uvedených možných alternatív vyplýva, že ak chce Datacentrum zabezpečiť čo najvyšší súlad kybernetickej a informačnej bezpečnosti týchto služieb s legislatívnymi požiadavkami, je jediná akceptovateľná alternatíva č. 3.

260

261

Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.

262

263

KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania

264

265

266

|(% rowspan="4" %)(((

BIZNIS VRSTVA

)))|(((

Rozšírenie schopností bezpečnostného dohľadu a

272

273

detekcie KBI.

274

)))|Rýchla detekcia a následná reakcia na KBI je potrebná pre minimalizáciu následkov KBI|X| |X

275

|Zlepšenie koordinácie riešenia KBI.|Zlepšenie systému evidencie a riadenia KBI|X|X|

276

|Zlepšenie manažmentu zraniteľností kybernetickej Bezpečnosti DataCentra|Zlepšenie skenovania IT aktív v prístupových infraštruktúrach, riadenie záplat a aktualizácií|X| |

277

|Zlepšenie zabezpečenia sieťového rozhrania organizácii|Zlepšenie zabezpečenia infraštruktúry MF SR a prístupových infraštruktúr rezortných organizácií.|X|X|X

|Zoznam kritérií|(((

Alternatíva

1

)))|(((

Spôsob

dosiahnutia

)))|Alternatíva 2|(((

Spôsob

dosiahnutia

)))|Alternatíva 3|(((

Spôsob

dosiahnutia

)))

|(((

Rozšírenie schopností bezpečnostného dohľadu a

detekcie KBI.

)))|nie| |áno| |áno|

|Zlepšenie koordinácie riešenia KBI.|nie| |nie| |áno|

309

|Zlepšenie manažmentu zraniteľností kybernetickej Bezpečnosti DataCentra|nie| |áno| |áno|

310

|Zlepšenie zabezpečenia sieťového rozhrania organizácii|nie| |nie| |áno|

311

312

Z vyššie uvedených informácii vyplýva, že najvýhodnejším riešením MCA pre splnenie cieľa projektu a teda zvýšenie kybernetickej bezpečnosti organizácie je biznis alternatíva 3, ktorá navrhuje realizovať všetky navrhované aktivity v plnom rozsahu.

1.

11. Stanovenie alternatív v aplikačnej vrstve architektúry

317

318

Na aplikačnej vrstve budú projektom riešené len aplikačné moduly/funkcionality, ktoré sú nevyhnutné pre dosiahnutie cieľov vybranej Alternatívy č. 3

319

320

1.

321

11. Stanovenie alternatív v technologickej vrstve architektúry

322

323

Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky koncového používateľa, bolo možné použiť na realizáciu projektu.

324

325

1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)

326

327

328

|Aktivita (modul)|Stručný popis činností a výstupov

329

|Bezpečnostný dohľad a riadenie incidentov|(((

330

Bezpečnostný monitoring, analýza a detekcia KBI

331

332

* Rozšírenie kapacít a procesov bezpečnostného monitoringu, predovšetkým v oblasti technológie SIEM a súvisiacich procesných postupov, pre infraštruktúry Datacentra a prístupové systémy.

333

* Analýza zaznamenaných bezpečnostných udalostí

334

* Vytvorenie detekčných pravidiel („use-cases“) pre prístupové infraštruktúry.

335

336

Analýza prístupových infraštruktúr

337

338

* Vykonanie podrobnej analýzy perimetrov prístupových infraštruktúr a inventarizácia IT aktív.

339

* Výstupom bude inventarizačná databáza počítačových sietí a IT aktív

340

341

Evidencia a riadenie KBI

342

343

* Rozšírenie kapacít ticketovacieho systému a optimalizáciu procesov koordinácie riešenia bezpečnostných incidentov v rámci Datacentra.

344

)))

345

|Zlepšenie monitoringu sieťových rozhraní|(((

346

Monitoring sieťových a mailových rozhraní

347

348

* V rámci tejto činnosti budú implementované sondy monitorujúce sieťovú a mailovú prevádzku ako aj servery a úložiská pre tieto dáta.

349

* Táto aktivita zahŕňa obstaranie a nasadenie technológie na monitoring sieťovej komunikácie. Výsledkom bude rozšírenie možností analýzy sieťovej prevádzky o sieťové toky v rámci prístupových infraštruktúr prostredníctvom špecializovaných sond na monitorovanie komunikácie.

350

)))

351

|Zavedenie monitoringu a ochrany koncovvých bodov|(((

352

Monitoring a ochrana koncových bodov:

353

354

* V rámci tejto činnosti budú implementované agentské programy na koncové body monitorujúce prevádzku ako aj servery a úložiská pre tieto dáta a manažovanie agentov na koncových bodoch.

355

* Monitorovanie činností koncových bodov - Implementácia systému na zaznamenávanie aktivít (spustené procesy, súbory, registre, sieťové činnosti, USB médiá) - Zabezpečený prehľad o činnostiach koncových bodov a možnosť ich analýzy.

356

* Pravidlá pre hodnotenie správania koncových bodov - Definovanie pravidiel na detekciu podozrivého správania. Automatizované upozornenia na anomálie (napr. PowerShell zapisujúci na disk).

357

* Ochrana pred vírusmi a malware - Nasadenie antivírusového a anti-malware riešenia s detekciou v reálnom čase. Prevencia pred spustením škodlivých procesov a integrácia s Windows Security.

358

* Vzdialené vyšetrovanie incidentov - Implementácia nástrojov na získavanie údajov (smerovacia tabuľka, ARP, registre, súbory, prihlásení používatelia, analýza pamäte). Efektívne riešenie incidentov bez nutnosti fyzického zásahu.

359

* Detekcia indikátorov kompromitácie (IOC) - Využitie OpenIOC a YARA na analýzu podozrivých aktivít. Možnosť rýchlej identifikácie hrozieb na koncových bodoch

360

* Vzdialené riešenie bezpečnostných incidentov - Implementácia opatrení na mazanie súborov, úpravu registrov, odinštalovanie SW, izoláciu stanice. Rýchla a efektívna reakcia na incidenty bez fyzického prístupu

361

* Práva a prístupové oprávnenia (RBAC) - Konfigurácia detailného riadenia prístupových práv bezpečnostných špecialistov. Bezpečná správa systému s presne definovanými oprávneniami.

362

* Externý prístup pre odborníkov - Definovanie súboru alarmov a systémových funkcií dostupných pre externých expertov. Možnosť zapojenia špecialistov do riešenia bezpečnostných incidentov

363

* Detekcia zraniteľností aplikácií - Implementácia skenovania a reportovania o bezpečnostných nedostatkoch softvéru. Prehľad o zraniteľnostiach nainštalovaných aplikácií.

364

* Zber a analýza procesov na koncových bodoch - Kontinuálne monitorovanie spustených procesov a súborov na analýzu. Kompletný zoznam spustených súborov pre hĺbkovú bezpečnostnú kontrolu.

)))

1. NÁHĽAD ARCHITEKTÚRY

369

370

Novo-pridané komponenty NDR a EDR budú integrované s existujúcimi SIEM servermi v Datacentre. Ich monitoring, manažment a riadenie budú prevádzkované bezpečnostnými expertami z centra SOC a požaduje sa aj automatické zasielanie reportov pre CISO prípadne manažment Datacentra.

371

372

NDR a EDR systémy budú nesaditeľné nielen na interné systémy Datacentra, ale aj napr. systémy, ktoré Datacentrum spravuje prípadne systémy RPC.

373

374

[[image:1743066772432-950.png]]

375

376

[[image:file:///C:/Users/mspisiak/AppData/Local/Packages/oice_16_974fa576_32c1d314_370/AC/Temp/msohtmlclip1/01/clip_image001.png]]

Architektúra pre nasadenie systémov Endpoint Detection and Response (EDR) a Network Detection and Response (NDR) v dátovom centre (DC) je znázornená na schéme, ktorá ukazuje rôzne komponenty a ich prepojenia.

Popis architektúry:

Internet Sieť DC (Zelená sekcia)

385

386

• Obsahuje systémy na zber logov (Systemy DC - syslog).

387

388

• Obsahuje koncové zariadenia s nasadenými EDR agentmi na detekciu hrozieb.

389

390

• Obsahuje aj NDR senzory na monitorovanie sieťovej prevádzky.

391

392

Systémy RPC (Hnedá sekcia) – ako aj Systémy spravované DC (napríklad systémy externých subjektov) (Hnedá sekcia)

393

394

• Obsahujú systémy na spracovanie a analýzu logov.

395

396

• Obsahujú servery EDR agentov aj sieťové NDR senzory.

397

398

• Umožňujú monitoring komunikácie a bezpečnostných udalostí.

399

400

SIEM Server v DC (Šedá sekcia)

401

402

• Centrálna časť architektúry pre zber, spracovanie a koreláciu bezpečnostných udalostí.

403

404

• Obsahuje SIEM server, ktorý integruje údaje z NDR a EDR systémov.

405

406

• Poskytuje údaje pre monitoring, správu incidentov a reakciu na hrozby.

407

408

NDR-NDR Servery v DC (Šedá sekcia)

409

410

• NDR (Network Detection & Response) – analyzuje sieťovú komunikáciu na detekciu anomálií.

411

412

• EDR (Endpoint Detection & Response) – analyzuje aktivity na koncových zariadeniach.

413

414

Prepojenia a integrácie

415

416

Prepojenie medzi servermi a SIEM:

417

418

• NDR a EDR servery zasielajú údaje do SIEM systému.

419

420

• SIEM spracováva udalosti, generuje incidenty a upozornenia.

421

422

Monitoring a odozva na hrozby:

423

424

• SIEM systém odosiela výstupy do SOC DC (Security Operations Center), kde sú analyzované bezpečnostné tímy.

425

426

• Reporting a incidenty sú zasielané aj na úroveň CISO Management DC, kde sa rozhoduje o strategických opatreniach.

427

428

Organizačné pravidlá a reakcie:

429

430

• CISO a SOC DC na základe hlásení definujú nové bezpečnostné politiky a reakcie na hrozby.

431

432

• Integrácia s firemnými procesmi zabezpečuje efektívne riadenie bezpečnostných incidentov.

433

434

Kľúčové funkcie architektúry:

435

436

• Real-time monitoring a detekcia hrozieb pomocou EDR a NDR technológií.

437

438

• Centrálna analytika cez SIEM, ktorá umožňuje koreláciu bezpečnostných incidentov.

439

440

• Prepojenie so SOC a CISO, ktoré zaisťuje efektívnu reakciu na incidenty a strategické riadenie bezpečnosti.

441

442

• Tento návrh zabezpečuje pokrytie hrozieb na viacerých úrovniach infraštruktúry a umožňuje komplexný prehľad o bezpečnostnej situácii v dátovom centre.

1.

11. Prehľad e-Government komponentov

1.

11.

111. Prehľad koncových služieb – budúci stav:

453

454

Projekt nemá vplyv na poskytovanie koncových služieb. Žiadne úpravy koncových služieb sa v rámci projektu nerealizujú.

1.

11.

111. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:

460

461

Projekt sa nevenuje budovaniu ani rozvoju informačných systémov ako takých. Prevádzka ISVS budú nepriamo podporované implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov.

1.

11.

111. Prehľad budovaných aplikačných služieb – budúci stav:

467

468

Predmetom projektu nie je budovanie, ani rozširovanie nových koncových či aplikačných služieb, funkcionality systémov Datacentra, ani zmena evidovaných a poskytovaných údajov, ale zvýšenie úrovne kybernetickej a informačnej bezpečnosti v DataCentre.

1.

11.

111. Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1]] a ISVS iných OVM alebo IS tretích strán

473

474

Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a IS tretích strán.

1.

11.

111. Aplikačné služby na integráciu

479

480

481

Predmetom projektu nie je budovanie, ani rozširovanie nových koncových či aplikačných služieb, funkcionality systémov DataCentra, ani zmena evidovaných a poskytovaných údajov, ale zvýšenie úrovne kybernetickej a informačnej bezpečnosti.

1.

11.

111. Poskytovanie údajov z ISVS do IS CSRÚ

487

488

Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do IS CSRÚ.

1.

11.

111. Konzumovanie údajov z IS CSRÚ

494

495

496

Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do IS CSRÚ.

1.

11.

111. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:

502

503

504

Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít vládneho cloudu.

505

506

Z povahy projektu je best practice prevádzkovať bezpečnostné IT riešenia na oddelenej infraštruktúre od infraštruktúry, na ktorej sú prevádzkované samotné informačné systémy.

1. LEGISLATÍVA

Realizácia projektu si nevyžaduje žiadne zmeny v oblasti legislatívy pre naplnenie cieľov a dodanie výstupov projektu.

511

512

513

* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov

514

* Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov

515

* Vyhláška ÚPVII č. 78/2020 Z. z. o štandardoch ITVS

516

* Vyhláška MIRRI SR č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy

517

* Vyhláška ÚPVII č. 179/2020 Z. z. k bezpečnosti ITVS

518

* Vyhláška NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení

519

520

1. ROZPOČET A PRÍNOSY

521

522

Celkový predpokladaný rozpočet pre trvanie projektu je vo výške 2 988 047 EUR s DPH.

1.

11. Sumarizácia nákladov a prínosov

527

528

|**TO BE - AS IS (€, SUM)**|** **|** **|** **|** **

529

|(% colspan="3" %)** **|**Spolu**|Modul 1

530

|**Náklady s DPH**|** **|** **|** 5 917 502 €**|** 5 917 502 €**

531

|** **|**Všeobecný materiál**|** **| - €| - €

532

|** **|**IT - CAPEX**|** **| 2 092 468 €| 2 092 468 €

533

|** **|** **|Aplikácie|// - €//|// - €//

534

|** **|** **|SW|// 1 942 843 €//|// 1 942 843 €//

535

|** **|** **|HW|// 149 624 €//|// 149 624 €//

536

|** **|**IT - OPEX**|** **| 3 825 034 €| 3 825 034 €

537

|** **|** **|Aplikácie|// - €//|// - €//

538

|** **|** **|SW|// 3 615 560 €//|// 3 615 560 €//

539

|** **|** **|HW|// 209 474 €//|// 209 474 €//

540

|** **|**Riadenie projektu**|** **| - €| - €

541

|** **|**Výstupné náklady**|** **| - €| - €

542

|**Prínosy**|** **|** **|** 41 513 090 €**|** 41 513 090 €**

543

|** **|**Finančné prínosy**|** **| - €| - €

544

|** **|** **|Administratívne poplatky|// - €//|// - €//

545

|** **|** **|Ostatné daňové a nedaňové príjmy|// - €//|// //

546

|** **|**Ekonomické prínosy**|** **| 41 513 090 €| 41 513 090 €

547

|** **|** **|Občania (€)|// - €//|// - €//

548

|** **|** **|Úradníci (€)|// - €//|// - €//

549

|** **|** **|Úradníci (FTE)|// N/A//|// N/A//

550

|** **|** **|Kvalitatívne prínosy|// 41 513 090 €//|// 41 513 090 €//

Detailný rozpočet sa nachádza v dokumente Analýza prínosov a nákladov (CBA), ktorý tvorí súčasť projektovej dokumentácie.

555

556

557

Kvantitatívne prínosy boli stanovené ako ohodnotenie znemožnenia výkonu povolania pre všetkých našich používateľov (cca 75000) pri mzdovom základe 2 500€, 30% využití pracovnej doby pre prácu s informačnými systémami a 5% mzdovej valorizácií.

558

559

Tento prístup sa nám javil ako jediný vyčísliteľný.

560

561

1. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA

562

563

564

Časový harmonogram projektu je plánovaný na implementačno-realizačnú fázu(6 mesiacov) a následnú podporu prevádzky v trvaní 36mesiacov. Predbežný projektový harmonogram je nasledovný.

565

566

|ID|FÁZA/AKTIVITA|(((

ZAČIATOK

(odhad termínu)

)))|(((

KONIEC

(odhad termínu)

)))|POZNÁMKA

|1.|Prípravná fáza a Iniciačná fáza|05/2025|06/2025|

576

|2.|Realizačná fáza|06/2025|12/2025|

577

|2a|Analýza a Dizajn|06/2025|07/2025|

578

|2b|Nákup technických prostriedkov, programových prostriedkov a služieb|06/2025|08/2025|Obstaranie dodávateľa a licencií

579

|2c|Implementácia a testovanie|08/2025|10/2025|

580

|2d|Nasadenie|09/2025|11/2025|

581

|3.|Dokončovacia fáza|11/2025|12/2025|

582

|4.|Podpora prevádzky (SLA)|01/2026|12/2028|Licenčná podpora + SLA implementátora

Projekt bude riadený metódou „Waterfall“ metodológiou PRINCE2, keďže je možné vopred presne odhadnúť a naplánovať jednotlivé kroky. Dôraz bude kladený na systematické dodržiavanie stanoveného postupu počas vývoja a realizácie. Možnosti úprav počas priebehu projektu budú minimálne.

1. PROJEKTOVÝ TÍM

1.

11. PRACOVNÉ NÁPLNE

Role a zodpovednosti RV, projektových manažérov a členov projektového tímu upravuje vyhláška 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy.

607

608

Podrobné pracovné náplne, povinnosti projektového tímu a ich zodpovednosti budú predmetom menovacích dekrétov.

609

610

611

**Členmi riadiaceho výboru sú nasledovné role s definovanými zodpovednosťami:**

*

*1.

*11. Predseda RV:

* riadi a vedie RV

* zastupuje záujmy objednávateľa v projekte

619

* kontroluje súlad projektu a projektových cieľov so strategickými cieľmi

620

* zabezpečuje a udržiava finančné krytie (rozpočet) realizácie projektu

621

* zabezpečuje nákladovo prijateľný prístup v projekte.

=== ===

*

*1.

*11. IT Projektový manažér

628

* Riadenie prípravy, inicializácie a realizácie

629

* Plánovanie, organizovanie, motivovanie projektového tímu a monitorovanie

630

* Určenie pravidiel, spôsobov, metód a nástrojov riadenia projektu a získanie podpory Riadiaceho výboru (RV) pre riadenie, plánovanie a kontrolu projektu a využívanie projektových zdrojov.

631

* Zabezpečenie vypracovania manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou

401/2023 Z.z.

* Riadenie zmeny (CR) a prípadné požadované riadenie konfigurácií a ich

636

* Aktívne komunikuje s dodávateľom, zástupcom dodávateľa a projektovým manažérom dodávateľa s cieľom zabezpečiť úspešné dodanie a nasadenie požadovaných projektových výstupov.

637

* Formálnu administráciu projektu, riadenie centrálneho projektového úložiska, správu a archiváciu projektovej dokumentácie.

638

* Kontrolu dodržiavania a plnenia míľnikov v zmysle zmluvy s dodávateľom,

639

* Predkladanie požiadaviek dodávateľa na rokovanie Riadiaceho výboru (RV).

*

*1.

*11. Manažér KB

* Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu.

646

* Definovanie akceptačných kritérií.

647

* Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov.

648

* Akceptáciu splnenia vecných a kvalitatívnych požiadaviek v projekte svojím podpisom na akceptačnom protokole pri odovzdávaní jednotlivých fáz projektu/čiastkových projektov alebo pri odovzdávaní zmien vykonaných v rámci zmenových konaní.

649

* Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu.

650

* Definovanie postupov, navrhovanie a vyjadrovanie sa k plánom testov a testovacích scenárov.

651

* Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z.

*

*1.

*11. Manažér kvality

* Návrh a zavádzanie do praxe postupov, techník, nástrojov a pravidiel, ktoré maximalizujú efektivitu práce a kvalitatívne parametre vývoja softwaru/produktu/IS, resp. IT projektu

658

* Definovanie politiky kvality (stratégie kvality), meranie kvality, analýzu a spracovanie plánov kvality,

659

* Riadenie a monitorovanie dosahovania cieľov kvality,

660

* Špecifikáciu požiadaviek na kvalitu vyvíjaných funkcionalít systému

661

* Zabezpečenie súladu so štandardmi, normami, právnymi požiadavkami, požiadavkami užívateľov a prevádzkovateľov systémov,

662

* Kontrolu kvalitu plnenia vecných požiadaviek definovaných v Zmluve s dodávateľom alebo v požiadavkách na zmenu,

663

* Aktívnu účasť rokovaniach a participáciu na riešení vecných požiadaviek členov projektového tímu,

664

* Monitoring a vyhodnocovanie kvality údajov a návrh nápravných opatrení za účelom zabezpečenia správnosti a konzistentnosti údajov

*

*1.

*11. Špecialista na bezpečnosť IT

670

* identifikáciu potencionálnych hrozieb a elimináciu súčasných zraniteľností,

671

* vyhodnotenie informácií o hrozbách z interných a externých zdrojov za účelom monitorovania,

672

* zabezpečuje monitorovanie nových kritických zraniteľností,

673

* vyhodnocovanie zraniteľnosti, hrozieb a rizík

674

* bezpečnostné audity, testovanie možnosti prienikov

675

* dbá o včasnú eskaláciu problémov k manažmentu s primeranými informáciami o riziku a vplyve na organizáciu,

676

* vyhodnocuje zistenia vykonané externými stranami, vrátane posúdení zraniteľnosti a penetračných testov

*

*1.

*11. IT analytik

* Zodpovedá za zber a analyzovanie funkčných požiadaviek, analyzovanie a spracovanie dokumentácie z pohľadu procesov, metodiky, technických možností a inej dokumentácie.

683

* Analyzuje požiadavky na informačný systém/softvérový systém, formálnym spôsobom zaznamenáva činnosti/procesy, vytvára analytický model systému

684

* Pripravuje špecifikáciu cieľového systému od procesnej až po technickú rovinu.

685

* Navrhuje a prerokúva koncepcie riešenia informačných systémov a analyzuje ich efekty a dopady.

686

* Zabezpečuje spracovanie analyticko-projektovej špecifikácie s návrhom dátových štruktúr a ich väzieb, užívateľského rozhrania

687

* Spolupracuje na projektovaní a implementácii návrhov.

688

* Zodpovedá za návrhovú (design) časť IT - pôsobí ako medzičlánok medzi používateľmi informačných systémov (biznis pohľad) a ich realizátormi (technologický pohľad).

*

*1.

*11. Bezpečnostný architekt

694

* Zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi.

695

* tvorba základných princípov stratégie, návrhov, implementácie a prevádzky bezpečnostných opatrení

696

* definovanie požiadaviek na aplikačnú bezpečnosť, pre tvorbu dizajnu bezpečného SW, pre riadenie identity, logovanie a testovanie

697

* participovať, revidovať a akceptovať analytické dokumenty

698

* dohľad nad napĺňaním stratégie implementácie bezpečnostných opatrení,

699

* zhodnotiť rôzne alternatívy IT riešenia a odporučiť optimálne riešenie

*

*1.

*11. Kľúčový používateľ

705

* Zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu.

706

* Zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť.

707

* Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie

1. ODKAZY

**Príloha : **Zoznam rizík a závislostí (Excel):

715

716

// //