Naposledy upravil Lucia Lelkes 2025/04/25 09:46
Z verzie 2.7
upravil Adriana Mlynarovicova
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 2.2
upravil Adriana Mlynarovicova
-
Zmeniť komentár: (Autosaved)

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -62,7 +62,7 @@
62 62  Projekt bude realizovaný v 3 oblastiach
63 63  
64 64  1. Technologické zvýšenie bezpečnosti
65 -1*. ​​​​​​​V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
65 +1*. ​​​​​​​​​​​​​​V prvej etape bude realizovaná implementácia hardvérových a softvérových riešení na základe vykonanej vstupnej GAP analýzy pre každú obec samostatne. Pilotné overenie na vzorke obcí (max. 10), ktorého analytickým výstupom bude vypracovaná vzorová dokumentácia, ktorá sa bude upravovať a aktualizovať pre potreby každej obce. Nasadenie a inštalácia NAS, EDR a Firewall.
66 66  1*. Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
67 67  1*. Dispečing a L1/ L2 podpora počas projektu (poskytnutie služieb podpory)
68 68  1. Zabezpečenie súladu s legislatívnymi požiadavkami
... ... @@ -169,7 +169,6 @@
169 169  [1] Najaktuálnejšie údaje v čase spracovania dokumentácie. Dostupné na: [[https:~~/~~/www.enisa.europa.eu/publications/enisa-threat-landscape-2024>>url:https://www.enisa.europa.eu/publications/enisa-threat-landscape-2024]]
170 170  
171 171  
172 -[[image:1741949325480-215.png]]
173 173  
174 174  
175 175  Náhľad č.1 Schéma motivačnej architektúry
... ... @@ -181,9 +181,8 @@
181 181  Schéma ako si budú obce podávať žiadosti o zapojenie do projektu.
182 182  
183 183  
184 -[[image:1741949306358-762.png]]
183 +[[image:file:///C:/Users/MLYNAR~~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg]]
185 185  
186 -
187 187  Náhľad č.2 Schéma procesu zapojenia do projektu
188 188  
189 189  V rámci procesu kategorizácie budú jednotlivé obce rozdelené do troch rôznych kategórií. Toto rozdelenie bude založené na ich konkrétnych potrebách a záujmoch, ktoré vyjadria pri výbere služieb z dostupného katalógu. Každá kategória bude zohľadňovať špecifické požiadavky a priority obcí, čím sa zabezpečí, že im budú poskytnuté najvhodnejšie a najefektívnejšie služby v oblasti kybernetickej bezpečnosti.
... ... @@ -215,11 +215,11 @@
215 215  
216 216  Nasadenie a inštalácia NAS, EDR a Firewall:
217 217  
218 - NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
216 +NAS (Network Attached Storage): Zariadenie na ukladanie a zdieľanie dát v rámci siete.
219 219  
220 - EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
218 +EDR (Endpoint Detection and Response): Technológia na monitorovanie a reakciu na kybernetické hrozby na koncových zariadeniach.
221 221  
222 - Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
220 +Firewall: Zariadenie alebo softvér na kontrolu a filtrovanie sieťovej komunikácie.
223 223  
224 224  V zmysle požiadaviek vyhlášky 401/2023 Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy, ktoré vyžadujú realizáciu pilotného overenia za účelom minimalizácie rizík, overenia konceptu, funkčnosti riešenia a získania spätnej väzby od používateľov bude v prvom kroku realizovaný pilotné nasadenie bezpečnostných opatrení nasledovne:
225 225  
... ... @@ -232,16 +232,20 @@
232 232  Postupný rollout na ďalšie obce na základe prejaveného záujmu obcí. Platforma Centrálny portál kybernetickej bezpečnosti ďalej nazývaný ako „kyberportál“, bude slúžiť ako hlavný komunikačný nástroj ohľadom možnej participácie obcí na projekte (nahlasovanie sa do databázy žiadateľov, zasielanie dokumentácie/informácie o AS IS stave obce z pohľadu KB, atď.). Obce si cez katalóg služieb v kyberportáli vyberú záujem o službu (NAS, EDR, Firewall, školenie zamestnancov, konzultačné služby kybernetickej a informačnej bezpečnosti experta, podpora pri implementácii dokumentácií kybernetickej bezpečnosti, dispečing).
233 233  
234 234  
233 +
235 235  **Zabezpečenie súladu s legislatívnymi požiadavkami**
236 236  
237 237  
238 238  Táto aktivita bude zameraná na zistenie stavu bezpečnostných opatrení pomocou checklistu pre subjekty kategórie I podľa vyhlášky č. 179/2020 Z.z. Celkovo ide o systematický prístup k hodnoteniu a zlepšovaniu bezpečnosti IT systémov pomocou kontrolného zoznamu a analýzy rozdielov.
239 239  
240 -* __Zistenie stavu bezpečnostných opatrení pomocou checklistu__: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené.
241 -* __Základný stav bezpečnosti IT systémov:__ Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
242 -* __GAP analýza__: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti
243 243  
240 +Zistenie stavu bezpečnostných opatrení pomocou checklistu: Použije sa kontrolný zoznam (checklist), ktorý je určený pre subjekty kategórie I podľa vyhlášky 179/2020. Tento zoznam obsahuje konkrétne kritériá a otázky, ktoré pomôžu zistiť, aké bezpečnostné opatrenia sú aktuálne zavedené.
244 244  
242 +Základný stav bezpečnosti IT systémov: Checklist umožní získať prehľad o aktuálnom stave bezpečnosti IT systémov. To znamená, že sa identifikujú existujúce bezpečnostné opatrenia a ich účinnosť (napríklad kontrola active directory, firewall-konfigurácia, a pod.).
243 +
244 +GAP analýza: Bude vykonaná analýza rozdielov (GAP analýza), ktorá porovná aktuálny stav (as-is) s požiadavkami a osvedčenými postupmi (best practice). Táto analýza pomôže identifikovať slabé miesta a nedostatky v zabezpečení IT systémov. Zároveň budú navrhnuté oblasti zlepšenia tak, aby sa dosiahla požadovaná úroveň bezpečnosti.
245 +
246 +
245 245  Spracovanie bezpečnostnej dokumentácie v súlade s požiadavkami zákona č. 95/2019 Z. z.
246 246  
247 247  o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov  (ďalej len ako ZoITVS) a zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ako ZoKB)
... ... @@ -255,9 +255,10 @@
255 255  
256 256  Implementácia zavedenia procesov a organizácie kybernetickej bezpečnosti
257 257  
258 -* Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
259 -* Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
260 +Implementácia procesov: Vytvorenie a zavedenie postupov a pravidiel, ktorými sa bude riadiť KB. To môže zahŕňať pravidelné bezpečnostné kontroly, monitorovanie systémov, reakcie na incidenty a obnovu po útokoch.
260 260  
262 + Organizácia kybernetickej bezpečnosti: Stanovenie štruktúry a zodpovedností v rámci organizácie, ktoré sa budú zaoberať kybernetickou bezpečnosťou. To môže zahŕňať určenie za KIB zodpovedných osôb, definovanie ich úloh a povinností.
263 +
261 261  Celkovo ide o to, aby organizácia mala jasne definované a efektívne fungujúce mechanizmy na ochranu svojich informačných systémov a dát pred kybernetickými hrozbami
262 262  
263 263  Zdieľanie pozície IT security experta pre kybernetickú bezpečnosť
... ... @@ -350,9 +350,11 @@
350 350  |**Verejnosť**|Zvyšovanie bezpečnostného povedomia občanov obcí|Zabezpečenie aktivít pre zvyšovanie povedomia obyvateľov obcí|(% colspan="2" %)Nedostatok vlastných finančných zdrojov
351 351  
352 352  
353 -**~ 3.3 Zainteresované strany/Stakeholderi**
354 354  
357 +1.
358 +11. Zainteresované strany/Stakeholderi
355 355  
360 +
356 356  |ID|AKTÉR / STAKEHOLDER|(((
357 357  SUBJEKT
358 358  
... ... @@ -373,7 +373,8 @@
373 373  |5.|Externí dodávatelia|ED|Dodávatelia|
374 374  
375 375  
376 - **3.4 Ciele projektu**
381 +1.
382 +11. Ciele projektu
377 377  
378 378  |ID|(((
379 379  
... ... @@ -407,7 +407,8 @@
407 407  - pravidelná aktualizácia bezpečnostných opatrení a politík na základe získaných poznatkov a skúseností
408 408  )))
409 409  
410 - **3.5 Merateľné ukazovatele (KPI)**
416 +1.
417 +11. Merateľné ukazovatele (KPI)
411 411  
412 412  |ID|(((
413 413  
... ... @@ -436,7 +436,8 @@
436 436  
437 437  
438 438  
439 - **3.6 Špecifikácia potrieb koncového používateľa**
446 +1.
447 +11. Špecifikácia potrieb koncového používateľa
440 440  
441 441  Súčasťou realizácie projektu je implementácia elektronických služieb, ktoré  majú grafické alebo iné používateľské rozhranie a sú určené pre občanov/podnikateľov (alebo aj pracovníkov verejnej správy pracujúcich s agendovým systémom), ďalej označených ako koncoví používatelia. Špecifikácia požiadaviek bola realizovaná koncovými používateľmi a je v súlade s legislatívou (s aktuálne platnou a s návrhom jej zmien ako súčasť projektov) a s postupmi pri vytváraní elektronických služieb verejnej správy podľa vyhlášky 547/2021 Z. z. o elektronizácii agendy verejnej správy. Špecifikácia potrieb resp. cieľov koncových používateľov, ktoré identifikujú, čo jednotlivé skupiny koncových používateľov od elektronickej služby požadujú boli definované na základe analýzy riadených rozhovorov (prieskumu) s predstaviteľmi samospráv.
442 442  
... ... @@ -458,12 +458,14 @@
458 458  
459 459  .
460 460  
461 - **3.7 Riziká a závislosti**
469 +1.
470 +11. Riziká a závislosti
462 462  
463 463  Riziká a závislostí sú spracované v Prílohe č. 1 – **Zoznam RIZÍK a ZÁVISLOSTI.**
464 464  
465 465  
466 - ** 3.8 Stanovenie alternatív v biznisovej vrstve architektúry**
475 +1.
476 +11. Stanovenie alternatív v biznisovej vrstve architektúry
467 467  
468 468  Pretože tento projekt nezahŕňa budovanie ani rozvoj informačných systémov verejnej správy (ISVS), alternatívy sa nehodnotili tradičným spôsobom podľa biznisovej architektúry. Namiesto toho sa porovnali tri rôzne možnosti riešenia aktuálnej situácie. Na základe rozsahu problému, ktorý sa identifikoval v projektovom zámere, sa stanovili tri rôzne alternatívne riešenia. Ako najefektívnejšie sa vybrala alternatíva č.3 ktorá komplexne pokrýva procesy a požiadavky všetkých zainteresovaných strán.
469 469  
... ... @@ -474,12 +474,55 @@
474 474  
475 475  3.               **Realizácia Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov** – realizáciou projektu sa zabezpečí zvýšenie úrovne kybernetickej a informačnej bezpečnosti obcí do 6000 obyvateľov prostredníctvom zabezpečenia bezpečnostnej dokumentácie, efektívneho centrálneho obstarania, inštalácie. Zabezpečí sa aj zastrešenie zdieľanej funkcie IT security experta pre kybernetickú bezpečnosť. Táto alternatíva je podporená výstupmi NKÚ o nutnej podpore štátu mitigujúcej nedostatok zdrojov samospráv pre riešenie zabezpečenia kybernetickej bezpečnosti. Zvolená alternatíva predstavuje minimálny rozsah plošného zvýšenia úrovne kybernetickej bezpečnosti prostredníctvom zabezpečenia zálohovania a obnovy, centrálneho nastavenie bezpečnostných politík, ochrany siete prostredníctvom firewallu a systematického monitoringu a ochrany koncových zariadení.
476 476  
477 -[[image:1741949911882-102.png]]
478 478  
479 479  
480 480  
481 - ** 3.9 Multikriteriálna analýza**
482 482  
491 +
492 +|(((
493 +Kybernetická bezpečnosť pre samosprávy SR do 6000 obyvateľov
494 +)))
495 +
496 +|(((
497 +Zachovanie súčasného stavu bez realizácie projektu
498 +)))
499 +
500 +|(((
501 +Zvyšovanie kybernetickej bezpečnosti realizovaná obcami samostatne (decentralizovane)
502 +)))
503 +
504 +|(((
505 +Realizácia KB pre samosprávy SR do 6000 obyvateľov
506 +)))
507 +
508 +|(((
509 +Alternatíva 1
510 +)))
511 +
512 +|(((
513 +Alternatíva 3
514 +)))
515 +
516 +|(((
517 +Alternatíva  2
518 +)))
519 +
520 +
521 +
522 +
523 +
524 +
525 +
526 +
527 +
528 +
529 +
530 +
531 +
532 +
533 +1.
534 +11. Multikriteriálna analýza
535 +
483 483  Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
484 484  
485 485  
... ... @@ -507,6 +507,9 @@
507 507  
508 508  
509 509  
563 +
564 +
565 +
510 510  |Zoznam kritérií|(((
511 511  Alternatíva
512 512  
... ... @@ -530,18 +530,20 @@
530 530  |Zníženie rizika kybernetických útokov v rámci samosprávy|nie|alternatíva 1 je zachovanie statusu quo bez realizácie projektu|áno|Implementáciou alternatívy 2 sa zníži riziko kybernetických útokov, vďaka metodickej a odbornej pomoci MIRRI SR|áno|Implementáciou alternatívy 3 kde im budú poskytnuté školenia na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel
531 531  
532 532  
533 - **3.10 Stanovenie alternatív v aplikačnej vrstve architektúry**
589 +1.
590 +11. Stanovenie alternatív v aplikačnej vrstve architektúry
534 534  
535 535  Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry. Zvolené aplikačné komponenty vychádzajú z nadradenej biznis alternatívy a predstavujú minimálny rozsah, ktorým je možné biznis alternatívu naplniť. Z hľadiska aplikačnej vrstvy je pre dosiahnutie cieľov projektu nevyhnutná navrhovaná komplementárna kombinácia nástrojov. Uplatnenie open source riešení bolo zvažované avšak vzhľadom na priamy súvis aplikačnej a technologickej vrstvy, kde aplikačnú vrstvu tvorí obslužný SW pre HW, resp. bezpečnostný charakter aplikačných nástrojov neboli identifikované vhodné open source riešenia. V prípade, že v procese implementácie bude identifikovaný vhodný open source nástroj, bude jeho implementácia predmetom fázy analýza a dizajn.
536 536  
537 537  
538 538  
539 - **3.11 Stanovenie alternatív v technologickej vrstve architektúry**
596 +1.
597 +11. Stanovenie alternatív v technologickej vrstve architektúry
540 540  
541 541  Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 3 na základe MCA. Náklady na údržbu a prevádzku projektu sú uvedené v CBA analýze ako percentuálny pomer z obstarávacej ceny diela.
542 542  
543 543  
544 -**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
602 +1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
545 545  
546 546  Projekt bude pri implementácii postupovať v zmysle vyhlášky 401/2023 Z.z.
547 547  
... ... @@ -602,8 +602,9 @@
602 602  * Zvýšenie povedomia o kybernetických hrozbách
603 603  ** školenia technológiou čo bude inštalovaná na obciach úrovni používateľov (NAS, EDR, firewall), v rámci projektu budú zapojení aj do fázy testovania navrhovaných opatrení
604 604  ** školenia pre zamestnancov a štatutárov na základy kybernetickej bezpečnosti, phishingové útoky, bezpečné používanie hesiel a súčasťou bude aj predstavenie spracovanej bezpečnostnej dokumentácie a oboznámenie zamestnancov so základnými zásadami z pohľadu kybernetickej bezpečnosti
605 -** 5.NÁHĽAD ARCHITEKTÚRY
606 606  
664 +1. NÁHĽAD ARCHITEKTÚRY
665 +
607 607  Biznis architektúra budúceho stavu reflektuje zámer projekt, ktorým je zvýšenie kybernetickej a informačnej bezpečnosti na obciach do 6000 obyvateľov.
608 608  
609 609  Biznis aktéri projektu sú Ministerstvo investícií, regionálneho rozvoja a informatizácie SR, vládna jednotka CSIRT, NASES, obec, dodávateľ a NBÚ.
1741949306358-762.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -60.5 KB
Obsah
1741949325480-215.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -499.9 KB
Obsah
1741949884828-399.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -42.7 KB
Obsah
1741949911882-102.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.adriana\.mlynarovicova@mirri\.gov\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -42.5 KB
Obsah