Naposledy upravil Lucia Lelkes 2025/04/25 09:46
Z verzie 2.4
upravil Adriana Mlynarovicova
-
Zmeniť komentár: (Autosaved)
Do verzie 2.7
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -62,7 +62,7 @@
62 62  Projekt bude realizovaný v 3 oblastiach
63 63  
64 64  1. Technologické zvýšenie bezpečnosti
65 -1*. ​​​​​​​​​​​​​​V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
65 +1*. ​​​​​​​V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
66 66  1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
67 67  1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
68 68  1. Zabezpečenie súladu s legislatívnymi požiadavkami
... ... @@ -350,11 +350,9 @@
350 350  |**Verejnosť**|Zvyšovanie bezpečnostného povedomia občanov obcí|Zabezpečenie aktivít pre zvyšovanie povedomia obyvateľov obcí|(% colspan="2" %)Nedostatok vlastných finančných zdrojov
351 351  
352 352  
353 +**~ 3.3 Zainteresované strany/Stakeholderi**
353 353  
354 -1.
355 -11. Zainteresované strany/Stakeholderi
356 356  
357 -
358 358  |ID|AKTÉR / STAKEHOLDER|(((
359 359  SUBJEKT
360 360  
... ... @@ -375,8 +375,7 @@
375 375  |5.|Externí dodávatelia|ED|Dodávatelia|
376 376  
377 377  
378 -1.
379 -11. Ciele projektu
376 + **3.4 Ciele projektu**
380 380  
381 381  |ID|(((
382 382  
... ... @@ -410,8 +410,7 @@
410 410  - pravidelná aktualizácia bezpečnostných opatrení a politík na základe získaných poznatkov a skúseností
411 411  )))
412 412  
413 -1.
414 -11. Merateľné ukazovatele (KPI)
410 + **3.5 Merateľné ukazovatele (KPI)**
415 415  
416 416  |ID|(((
417 417  
... ... @@ -440,8 +440,7 @@
440 440  
441 441  
442 442  
443 -1.
444 -11. Špecifikácia potrieb koncového používateľa
439 + **3.6 Špecifikácia potrieb koncového používateľa**
445 445  
446 446  Súčasťou realizácie projektu je implementácia elektronických služieb, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy podľa vyhlášky 547/2021 Z. z. o elektronizácii agendy verejnej správy. Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú boli definované na základe analýzy riadených rozhovorov (prieskumu) s predstaviteľmi samospráv.
447 447  
... ... @@ -463,14 +463,12 @@
463 463  
464 464  .
465 465  
466 -1.
467 -11. Riziká a závislosti
461 + **3.7 Riziká a závislosti**
468 468  
469 469  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
470 470  
471 471  
472 -1.
473 -11. Stanovenie alternatív v biznisovej vrstve architektúry
466 + ** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry**
474 474  
475 475  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
476 476  
... ... @@ -481,55 +481,12 @@
481 481  
482 482  3.               **Realizácia Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov** – realizáciou projektu sa zabezpečí zvýšenie úrovne kybernetickej a informačnej bezpečnosti obcí do 6000 obyvateľov prostredníctvom zabezpečenia bezpečnostnej dokumentácie, efektívneho centrálneho obstarania, inštalácie. Zabezpečí sa aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť. Táto alternatíva je podporená výstupmi NKÚ o nutnej podpore štátu mitigujúcej nedostatok zdrojov samospráv pre riešenie zabezpečenia kybernetickej bezpečnosti. Zvolená alternatíva predstavuje minimálny rozsah plošného zvýšenia úrovne kybernetickej bezpečnosti prostredníctvom zabezpečenia zálohovania a obnovy, centrálneho nastavenie bezpečnostných politík, ochrany siete prostredníctvom firewallu a systematického monitoringu a ochrany koncových zariadení.
483 483  
477 +[[image:1741949911882-102.png]]
484 484  
485 485  
486 486  
481 + ** 3.9 Multikriteriálna analýza**
487 487  
488 -
489 -|(((
490 -Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov
491 -)))
492 -
493 -|(((
494 -Zachovanie súčasného stavu bez realizácie projektu
495 -)))
496 -
497 -|(((
498 -Zvyšovanie kybernetickej bezpečnosti realizovaná obcami samostatne (decentralizovane)
499 -)))
500 -
501 -|(((
502 -Realizácia KB pre samosprávy SR do 6000 obyvateľov
503 -)))
504 -
505 -|(((
506 -Alternatíva 1
507 -)))
508 -
509 -|(((
510 -Alternatíva 3
511 -)))
512 -
513 -|(((
514 -Alternatíva  2
515 -)))
516 -
517 -
518 -
519 -
520 -
521 -
522 -
523 -
524 -
525 -
526 -
527 -
528 -
529 -
530 -1.
531 -11. Multikriteriálna analýza
532 -
533 533  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
534 534  
535 535  
... ... @@ -557,9 +557,6 @@
557 557  
558 558  
559 559  
560 -
561 -
562 -
563 563  |Zoznam kritérií|(((
564 564  Alternatíva
565 565  
... ... @@ -583,20 +583,18 @@
583 583  |Zníženie rizika kybernetických útokov v rámci samosprávy|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR|áno|Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel
584 584  
585 585  
586 -1.
587 -11. Stanovenie alternatív v aplikačnej vrstve architektúry
533 + **3.10 Stanovenie alternatív v aplikačnej vrstve architektúry**
588 588  
589 589  Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry. Zvolené aplikačné komponenty vychádzajú z nadradenej biznis alternatívy a predstavujú minimálny rozsah, ktorým je možné biznis alternatívu naplniť. Z hľadiska aplikačnej vrstvy je pre dosiahnutie cieľov projektu nevyhnutná navrhovaná komplementárna kombinácia nástrojov. Uplatnenie open source riešení bolo zvažované avšak vzhľadom na priamy súvis aplikačnej a technologickej vrstvy, kde aplikačnú vrstvu tvorí obslužný SW pre HW, resp. bezpečnostný charakter aplikačných nástrojov neboli identifikované vhodné open source riešenia. V prípade, že v procese implementácie bude identifikovaný vhodný open source nástroj, bude jeho implementácia predmetom fázy analýza a dizajn.
590 590  
591 591  
592 592  
593 -1.
594 -11. Stanovenie alternatív v technologickej vrstve architektúry
539 + **3.11 Stanovenie alternatív v technologickej vrstve architektúry**
595 595  
596 596  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Náklady na údržbu a prevádzku projektu sú uvedené v CBA analýze ako percentuálny pomer z obstarávacej ceny diela.
597 597  
598 598  
599 -1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
544 +**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
600 600  
601 601  Projekt bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
602 602  
... ... @@ -657,9 +657,8 @@
657 657  * Zvýšenie povedomia o kybernetických hrozbách
658 658  ** školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall), v rámci projektu budú zapojení aj do fázy testovania navrhovaných opatrení
659 659  ** školenia pre zamestnancov a štatutárov na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a súčasťou bude aj predstavenie spracovanej bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu kybernetickej bezpečnosti
605 +** 5.NÁHĽAD ARCHITEKTÚRY
660 660  
661 -1. NÁHĽAD ARCHITEKTÚRY
662 -
663 663  Biznis architektúra budúceho stavu reflektuje zámer projekt, ktorým je zvýšenie kybernetickej a informačnej bezpečnosti na obciach do 6000 obyvateľov.
664 664  
665 665  Biznis aktéri projektu sú Ministerstvo investícií, regionálneho rozvoja a informatizácie SR, vládna jednotka CSIRT, NASES, obec, dodávateľ a NBÚ.
1741949884828-399.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +42.7 KB
Obsah
1741949911882-102.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +42.5 KB
Obsah