Naposledy upravil Admin-metais MetaIS 2024/11/14 18:38
Z verzie 2.1
upravil dusan_mocarnik
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 1.1
upravil dusan_mocarnik
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -1,912 +1,0 @@
1 -**~ **
2 -
3 -(% class="" %)|(((
4 -Povinná osoba
5 -)))|(((
6 -Mesto Liptovský Mikuláš
7 -)))
8 -(% class="" %)|(((
9 -Názov projektu
10 -)))|(((
11 -Zvýšenie úrovne kybernetickej bezpečnosti v meste Liptovský Mikuláš
12 -)))
13 -(% class="" %)|(((
14 -Zodpovedná osoba za projekt
15 -)))|(((
16 -Ing. Dušan Močarník
17 -)))
18 -(% class="" %)|(((
19 -Realizátor projektu
20 -)))|(((
21 -Mesto Liptovský Mikuláš
22 -)))
23 -(% class="" %)|(((
24 -Vlastník projektu
25 -)))|(((
26 -Ing. Ján Blcháč, PhD – primátor mesta Liptovský Mikuláš
27 -)))
28 -
29 -**~ **
30 -
31 -**Schvaľovanie dokumentu**
32 -
33 -**~ **
34 -
35 -(% class="" %)|(((
36 -Položka
37 -)))|(((
38 -Meno a priezvisko
39 -)))|(((
40 -Organizácia
41 -)))|(((
42 -Pracovná pozícia
43 -)))|(((
44 -Dátum
45 -)))|(((
46 -Podpis
47 -
48 -**~ **
49 -
50 -(alebo elektronický súhlas)
51 -)))
52 -(% class="" %)|(((
53 -Vypracoval
54 -)))|(((
55 -Ing. Dušan Močarník
56 -)))|(((
57 -Mesto Liptovský Mikuláš
58 -)))|(((
59 -Manažér KIB
60 -)))|(((
61 -26.4.2024
62 -)))|(((
63 -\\
64 -)))
65 -
66 -**~ **
67 -
68 -**~ **
69 -
70 -**~ **
71 -
72 -= {{id name="projekt_2524_Projektovy_zamer_detailny-1HISTÓRIADOKUMENTU"/}}1  HISTÓRIA DOKUMENTU =
73 -
74 -**~ **
75 -
76 -(% class="" %)|(((
77 -Verzia
78 -)))|(((
79 -Dátum
80 -)))|(((
81 -Zmeny
82 -)))|(((
83 -Meno
84 -)))
85 -(% class="" %)|(((
86 -1.0
87 -)))|(((
88 -26.4.2024
89 -)))|(((
90 -Finálna verzia v súlade so žiadosťou o NFP
91 -)))|(((
92 -Ing. Dušan Močarník
93 -)))
94 -
95 -**~ **
96 -
97 -**~ **
98 -
99 -**~ **
100 -
101 -**2.ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
102 -
103 -**~ **
104 -
105 -V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
106 -
107 -\\
108 -
109 -\\
110 -
111 -\\
112 -
113 -Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má mesto Liptovský Mikuláš záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať: manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru).
114 -
115 -V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
116 -
117 -**2.1 Použité skratky a pojmy**
118 -
119 -**~ **
120 -
121 -**~ **
122 -
123 -(% class="" %)|(((
124 -P.
125 -
126 -č.
127 -)))|(((
128 -SKRATKA
129 -
130 -/POJEM
131 -)))|(((
132 -POPIS
133 -)))
134 -(% class="" %)|(((
135 -1
136 -)))|(((
137 -API
138 -)))|(((
139 -Application programming interface
140 -)))
141 -(% class="" %)|(((
142 -2
143 -)))|(((
144 -BPMN
145 -)))|(((
146 -Business Process Model and Notation
147 -)))
148 -(% class="" %)|(((
149 -3
150 -)))|(((
151 -CSRÚ
152 -)))|(((
153 -Centrálna správa referenčných údajov
154 -)))
155 -(% class="" %)|(((
156 -4
157 -)))|(((
158 -DMS
159 -)))|(((
160 -Document management system
161 -)))
162 -(% class="" %)|(((
163 -5
164 -)))|(((
165 -EDR
166 -)))|(((
167 -Endpoint Detection and Response
168 -)))
169 -(% class="" %)|(((
170 -6
171 -)))|(((
172 -EÚ
173 -)))|(((
174 -Európska únia
175 -)))
176 -(% class="" %)|(((
177 -7
178 -)))|(((
179 -HW a SW
180 -)))|(((
181 -Hardware a Software
182 -)))
183 -(% class="" %)|(((
184 -8
185 -)))|(((
186 -HLD
187 -)))|(((
188 -High level dizajn – vysokoúrovňový dizajn napr architektúru, bezpečnosť
189 -)))
190 -
191 -\\
192 -
193 -(% class="" %)|(((
194 -9
195 -)))|(((
196 -IaaS
197 -)))|(((
198 -Infrastructure as a service
199 -)))
200 -(% class="" %)|(((
201 -10
202 -)))|(((
203 -IAM
204 -)))|(((
205 -Identity and Access Management
206 -)))
207 -(% class="" %)|(((
208 -11
209 -)))|(((
210 -IKT
211 -)))|(((
212 -Informačno-komunikačné technológie
213 -)))
214 -(% class="" %)|(((
215 -12
216 -)))|(((
217 -IS RR
218 -)))|(((
219 -Informačný systém pre riadenie rizík
220 -)))
221 -(% class="" %)|(((
222 -13
223 -)))|(((
224 -IS VS
225 -)))|(((
226 -Informačný systém verejnej správy
227 -)))
228 -(% class="" %)|(((
229 -14
230 -)))|(((
231 -AD
232 -)))|(((
233 -Active directory.
234 -)))
235 -(% class="" %)|(((
236 -15
237 -)))|(((
238 -KPI
239 -)))|(((
240 -Key performance indicator – Kľúčové indikátory, prostredníctvom ktorých sa meria naplnenie cieľov projektu.
241 -)))
242 -(% class="" %)|(((
243 -16
244 -)))|(((
245 -LLD
246 -)))|(((
247 -Low level dizajn – nízkoúrovňový dizajn napr. pre architektúru, bezpečnosť. Obsahuje detailné dizajny až na úrovní nastavení parametrov
248 -)))
249 -(% class="" %)|(((
250 -17
251 -)))|(((
252 -BCM
253 -)))|(((
254 -Business Continuity Management
255 -)))
256 -(% class="" %)|(((
257 -18
258 -)))|(((
259 -MIRRI
260 -)))|(((
261 -Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky
262 -)))
263 -(% class="" %)|(((
264 -19
265 -)))|(((
266 -MV SR
267 -)))|(((
268 -Ministerstvo vnútra SR
269 -)))
270 -(% class="" %)|(((
271 -20
272 -)))|(((
273 -NKIVS
274 -)))|(((
275 -Národná koncepcia informatizácie verejnej správy
276 -)))
277 -(% class="" %)|(((
278 -21
279 -)))|(((
280 -OOÚ
281 -)))|(((
282 -Ochrana osobných údajov
283 -)))
284 -(% class="" %)|(((
285 -22
286 -)))|(((
287 -PO
288 -)))|(((
289 -Plán obnovy a odolnosti
290 -)))
291 -(% class="" %)|(((
292 -23
293 -)))|(((
294 -OVM
295 -)))|(((
296 -Orgán verejnej moci
297 -)))
298 -(% class="" %)|(((
299 -24
300 -)))|(((
301 -PaaS
302 -)))|(((
303 -Platform as a service
304 -)))
305 -(% class="" %)|(((
306 -25
307 -)))|(((
308 -PILOT
309 -)))|(((
310 -PILOT - Prevádzka riešenia na vybraných aktéroch na produkčnom prostredí.
311 -)))
312 -(% class="" %)|(((
313 -26
314 -)))|(((
315 -PoC
316 -)))|(((
317 -PoC - Implementovaný prototyp riešenia nasadený do produkčnej prevádzky a overený E2E testami minimálne s využitím mockov
318 -)))
319 -(% class="" %)|(((
320 -27
321 -)))|(((
322 -PR
323 -)))|(((
324 -Projektové riadenie
325 -)))
326 -(% class="" %)|(((
327 -28
328 -)))|(((
329 -ROLLOUT
330 -)))|(((
331 -ROLLOUT - Postupné pripájanie ostatných aktérov na produkčnom prostredí.
332 -)))
333 -(% class="" %)|(((
334 -29
335 -)))|(((
336 -RFO
337 -)))|(((
338 -Register fyzických osôb
339 -)))
340 -(% class="" %)|(((
341 -30
342 -)))|(((
343 -RPO
344 -)))|(((
345 -Register právnických osôb
346 -)))
347 -(% class="" %)|(((
348 -31
349 -)))|(((
350 -SFTP
351 -)))|(((
352 -SSH File Transfer Protocol
353 -)))
354 -(% class="" %)|(((
355 -32
356 -)))|(((
357 -SLA
358 -)))|(((
359 -Service level agreement
360 -)))
361 -(% class="" %)|(((
362 -33
363 -)))|(((
364 -SOAP
365 -)))|(((
366 -Simple Object Access Protocol
367 -)))
368 -(% class="" %)|(((
369 -34
370 -)))|(((
371 -SOAR
372 -)))|(((
373 -Security orchestration, automation and response
374 -)))
375 -(% class="" %)|(((
376 -35
377 -)))|(((
378 -SR
379 -)))|(((
380 -Slovenská republika
381 -)))
382 -(% class="" %)|(((
383 -36
384 -)))|(((
385 -ŠÚ SR
386 -)))|(((
387 -Štatistický úrad Slovenskej republiky
388 -)))
389 -(% class="" %)|(((
390 -37
391 -)))|(((
392 -VÚC
393 -)))|(((
394 -Vyšší územný celok alebo iný povoľovací orgán
395 -)))
396 -(% class="" %)|(((
397 -38
398 -)))|(((
399 -PR
400 -)))|(((
401 -Projektové riadenie
402 -)))
403 -(% class="" %)|(((
404 -39
405 -)))|(((
406 -VÚC
407 -)))|(((
408 -Vyšší územný celok alebo iný povoľovací orgán
409 -)))
410 -(% class="" %)|(((
411 -40
412 -)))|(((
413 -LMS
414 -)))|(((
415 -Log management systém
416 -)))
417 -(% class="" %)|(((
418 -41
419 -)))|(((
420 -SIEM
421 -)))|(((
422 -Security information and event management
423 -)))
424 -(% class="" %)|(((
425 -42
426 -)))|(((
427 -SOC
428 -)))|(((
429 -Security Operation Center – dohľadové centrum
430 -)))
431 -(% class="" %)|(((
432 -43
433 -)))|(((
434 -AD Tier model
435 -)))|(((
436 -Model Active Directory vrstiev
437 -)))
438 -(% class="" %)|(((
439 -44
440 -)))|(((
441 -SOC-as-a- Service
442 -)))|(((
443 -Dohľadové centrum kybernetickej bezpečnosti prevádzkované kvalifikovanými bezpečnostnými profesionálmi
444 -)))
445 -
446 -\\
447 -
448 -(% class="" %)|(((
449 -47
450 -)))|(((
451 -NGFW
452 -)))|(((
453 -Firewall next generation
454 -)))
455 -(% class="" %)|(((
456 -48
457 -)))|(((
458 -PZS
459 -)))|(((
460 -Prevádzkovateľ základnej služby
461 -)))
462 -(% class="" %)|(((
463 -49
464 -)))|(((
465 -MLM
466 -)))|(((
467 -Mesto Liptovský Mikuláš
468 -)))
469 -(% class="" %)|(((
470 -50
471 -)))|(((
472 -OvZP MLM
473 -)))|(((
474 -Organizácia v zriaďovateľskej pôsobnosti Mesta Liptovský Mikuláš
475 -)))
476 -(% class="" %)|(((
477 -51
478 -)))|(((
479 -MCA
480 -)))|(((
481 -Multikriteriálna analýza
482 -)))
483 -(% class="" %)|(((
484 -52
485 -)))|(((
486 -MKB
487 -)))|(((
488 -Manažér kybernetickej bezpečnosti
489 -)))
490 -(% class="" %)|(((
491 -53
492 -)))|(((
493 -CGISS
494 -)))|(((
495 -Informačný systém samosprávy
496 -)))
497 -(% class="" %)|(((
498 -54
499 -)))|(((
500 -CGDISS
501 -)))|(((
502 -Registratúrny systém
503 -)))
504 -(% class="" %)|(((
505 -55
506 -)))|(((
507 -ISCSRU
508 -)))|(((
509 -Informačný systém centrálnej správy referenčných údajov
510 -)))
511 -(% class="" %)|(((
512 -56
513 -)))|(((
514 -KIB
515 -)))|(((
516 -Kybernetická a informačná bezpečnosť
517 -)))
518 -
519 -**~ **
520 -
521 -**2.2 Konvencie pre typy požiadaviek (príklady)**
522 -
523 -**~ **
524 -
525 -**V rámci projektu budú definované tri základné typy požiadaviek:**
526 -
527 -**Funkčné (používateľské) požiadavky majú nasledovnú konvenciu:**
528 -
529 -**Fxx**
530 -
531 -F – funkčná požiadavka IDxx – číslo požiadavky
532 -
533 -== {{id name="projekt_2524_Projektovy_zamer_detailny-Nefunkčné(kvalitatívne,výkonové-NonFunctionalRequirements-NFR)požiadavkymajúnasledovnúkonvenciu:Nxx"/}}Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú nasledovnú konvenciu: Nxx ==
534 -
535 -N – nefukčná požiadavka (NFR) IDxx – číslo požiadavky
536 -
537 -== {{id name="projekt_2524_Projektovy_zamer_detailny-Technicképožiadavkymajúnasledovnúkonvenciu:"/}}Technické požiadavky majú nasledovnú konvenciu: ==
538 -
539 -**Txx**
540 -
541 -T – technická požiadavka IDxx – číslo požiadavky
542 -
543 -\\
544 -
545 -\\
546 -
547 -= {{id name="projekt_2524_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU =
548 -
549 -**~ **
550 -
551 -**~ **3.1 Manažérske zhrnutie
552 -
553 -**~ **
554 -
555 -**~ **
556 -
557 -Jedným zo strategickým cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Súčasné kybernetické útoky nie sú už len fiktívnou hrozbou. Prostredníctvom nich sú ohrozované nielen súkromné spoločnosti, ale aj kritická infraštruktúra štátu. Nedostatky v zabezpečení ochrany informácií zvyšujú riziko straty dôvery v štát a znižujú reputáciu krajiny. Je preto nevyhnutné prijať dôsledné opatrenia na zabezpečenie bezpečnosti krajiny v tejto oblasti a ochranu nielen dôležitých informačných systémov, ale aj informácií, ktoré sú vo veľkej miere, v rámci implementácie efektívnej verejnej správy, teda aj v sektore „Verejnej správy" poskytované, ukladané a vymieňané v kybernetickom priestore. Zavedením správnych opatrení je možné minimalizovať riziká, ktoré kybernetický priestor prináša, a to hlavne:
558 -
559 -* odcudzenie, zneužitie alebo strata dôvernosti a/alebo dostupnosti osobných a inak citlivých údajov,
560 -
561 -\\
562 -
563 -* poškodenie dobrého mena,
564 -
565 -\\
566 -
567 -* znefunkčnenie vybraných služieb, a ďalšie.
568 -
569 -\\
570 -
571 -Mesto Liptovský Mikuláš (MLM), ďalej ako PZS vstupuje do tohto projektu v súlade so Zákonom 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ZoKB) a Zákonom 95/2019 o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len ZoITVS). V IT odvetví sa neustále zvyšuje frekvencia a sofistikovanosť útokov a ako nevyhnutná podmienka pre udržanie zákonmi požadovanej bezpečnosti je udržateľnosť zavedených bezpečnostných opatrení, ktorá sa dá dosiahnuť iba nepretržitým dohľadom a vyhodnocovaním kybernetickej bezpečnosti.
572 -
573 -PZS má zavedenú dokumentačnú a základnú procesnú časť v zmysle ZoKB a ZoITVS, ale na zabezpečenie udržateľnosti a dotiahnutie procesov kybernetickej a informačnej bezpečnosti potrebuje implementovať potrebné nástroje, vypracovať detailné dokumenty a nastaviť ďalšie procesy. Vzhľadom na finančné možnosti mesta sa tento projekt javí ako jediná možnosť prostredníctvom, ktorej môže MLM v najbližších rokoch získať v potrebnom rozsahu nástroje a zaviesť procesy pre zabezpečenie súladu so zákonmi.
574 -
575 -Projekt bude realizovaný s cieľom implementovať nevyhnutnú ochranu pred hrozbami v oblasti informačnej a kybernetickej bezpečnosti a zároveň zavedie dlhodobý systém riadenia informačnej bezpečnosti.
576 -
577 -Výsledkom realizácie projektu bude inštalácia, odladenie a zavedenie systému na riadenie rizík, systému na riadenie kontinuity, systému na riadenie kapacít, systému na monitorovanie a auditovanie infraštruktúry IKT, nasadenie LMS, na nástrojov SIEM a zriadenie dohľadového centra ( SOC). Systémy budú úzko naviazané na organizačné opatrenia v zmysle systému pre riadenie bezpečnostných incidentov a opatrení z neho vyplývajúcich a zároveň budú v plnej miere korešpondovať s výsledkami auditu kybernetickej bezpečnosti vykonaného koncom roka 2023 na MLM.
578 -
579 -\\
580 -
581 -Rovnako ciele projektu v úzkej miere korešpondujú s výsledkami auditu KB, ktorý bol vykonaný v MLM koncom roka 2023. Naplnením cieľov projektu bude zabezpečený súlad so stratégiou kybernetickej bezpečnosti MLM ako PZS a jeho bezpečnostnými politikami. Zároveň implementované opatrenia budú podporené školeniami, vzdelávaním a motivačným navýšením finančného ohodnotenia, odmeňovacím systémom vlastných personálnych kapacít pre udržanie a stabilizáciu personálu.
582 -
583 -\\
584 -
585 -Výsledky projektu zabezpečia :
586 -
587 -\\
588 -
589 - Detailný a spoľahlivý prehľad o bezpečnosti IT prostredia, ktoré je prevádzkované u PZS ( Mesto LM ), na základe implementovaných opatrení a vyhodnocovacieho nástroja, ktorý je nevyhnutný na včasné reakcie na kybernetické bezpečnostné ohrozenia.
590 -
591 - Zabezpečenie kontroly dodržiavania bezpečnostných politík zo strany zamestnancov, administrátorov, osôb zastávajúcich niektorú z bezpečnostných rolí a dodávateľov.
592 -
593 - Zabezpečenie vyššej ochrany dátovej infraštruktúry vstupnou bránou, ktorá zabezpečí monitorovanie a filtrovanie prichádzajúcej či odchádzajúcej sieťovej komunikácie na základe vopred stanovených bezpečnostných zásad PZS.
594 -
595 - Zaznamenávanie udalostí a monitorovanie sietí a informačných systémov implementáciou centrálneho nástroja na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov zabezpečujúceho dohľad nad sieťami a informačnými systémami.
596 -
597 - Zabezpečenie procesu detekcie kybernetických bezpečnostných incidentov prostredníctvom nástroja na detekciu kybernetických bezpečnostných incidentov, ktorý umožňuje v rámci sietí a informačných systémov a medzi sieťami a informačnými systémami overenie a kontrolu prenášaných dát.
598 -
599 - Súlad určených požiadaviek PZS na zabezpečenie kontinuity riadenia kybernetickej bezpečnosti pri vzniku kybernetického bezpečnostného incidentu z vypracovanej stratégie a krízových plánov na zabezpečenie dostupnosti siete a informačného systému po narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu na základe vykonanej analýzy dopadov kybernetického bezpečnostného incidentu na základnú službu.
600 -
601 -\\
602 -
603 -Ciele projektu
604 -
605 -Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“): Zvýšenie kvality organizácie KIB
606 -
607 -Zvýšenie kvality riadenia rizík KIB
608 -
609 -\\
610 -
611 -Zaznamenávanie udalostí a monitorovanie
612 -
613 -Riešenie kybernetických bezpečnostných incidentov Zabezpečenie riadenia prístupov
614 -
615 -Zabezpečenie bezpečnosti prevádzky IS a sietí vrátane sieťovej a komunikačnej bezpečnosti Zabezpečenie kontinuity prevádzky IS prevádzkovateľa PZS
616 -
617 -Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
618 -
619 -\\
620 -
621 -Cieľová skupina – interní zamestnanci mesta Liptovský Mikuláš, obyvatelia mesta Liptovský Mikuláš, podnikateľské subjekty a ostatné právnické osoby pôsobiace na území
622 -
623 -mesta Liptovský Mikuláš.
624 -
625 -Realizáciou aktivít projektu dosiahne mesto Liptovský Mikuláš naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia
626 -
627 -ochrany údajov a elektronických dát, ktoré sú využívané mestom, jeho organizáciami, zamestnancami ako aj občanmi.
628 -
629 -\\
630 -
631 -**Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:**
632 -
633 -* **súlad projektu so špecifickým cieľom: 2 (opatrenie 1.2.1)**
634 -* **súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 26**
635 -* **súlad s definovanými typmi oprávnených aktivít v rámci výzvy.**
636 -
637 -Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele: PO095 / PSKPSOI12 – cieľová hodnota 1
638 -
639 -PR017 / PSKPRCR11 – cieľová hodnota 100
640 -
641 -Miesto realizácie:
642 -
643 -Mesto Liptovský Mikuláš.
644 -
645 -Predpokladaný rozpočet projektu (oprávnené priame výdavky) je: 441 644,97 EUR s DPH
646 -
647 -V prípade, že by malo mesto Liptovský Mikuláš investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v krátkom časovom období.
648 -
649 -S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako mestu Liptovský Mikuláš získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch.
650 -
651 -Sumarizácia hlavných parametrov hodnotenia predkladaného hodnotenia projektu:
652 -
653 -\\
654 -
655 -(% class="" %)|(((
656 -**P**
657 -
658 -**.**
659 -
660 -**č.**
661 -)))|(((
662 -**Názov hodnotiaceho kritéria**
663 -)))|(((
664 -**Parametre v projekte**
665 -)))|(((
666 -**Zdroj**
667 -)))
668 -(% class="" %)|(((
669 -**1**
670 -)))|(((
671 -Miera rizík ohrozujúcich úspešnú realizáciu projektu.
672 -)))|(((
673 -V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
674 -)))|(((
675 -viď príloha č. 1 projektového zámeru
676 -
677 -\\
678 -
679 -I_01_PRILOHA_1_REGISTER_RIZIK-
680 -
681 -aZAVISLOSTI_Projekt_KIBLM.xlsx, ktorý tvorí aj prílohu ŽoNFP.
682 -)))
683 -(% class="" %)|(((
684 -**2**
685 -)))|(((
686 -Administratívne, odborné a prevádzkové kapacity žiadateľa
687 -)))|(((
688 -Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti.
689 -
690 -Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ
691 -
692 -disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
693 -)))|(((
694 -Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
695 -
696 -Prílohou ŽoNFP sú:
697 -
698 -\\
699 -
700 -- Skeny pracovných zmlúv
701 -
702 -\\
703 -
704 -- Životopisy
705 -)))
706 -(% class="" %)|(((
707 -**3**
708 -)))|(((
709 -Miera oprávnenosti výdavkov
710 -
711 -\\
712 -
713 -projektu.
714 -)))|(((
715 -Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
716 -)))|(((
717 -V rámci projektu budú realizované nasledovné oprávnené podaktivity:
718 -
719 -- organizácia KIB,
720 -
721 -\\
722 -
723 -- riadenie rizík KIB,
724 -
725 -\\
726 -
727 -- riadenie prístupov,
728 -
729 -\\
730 -
731 -- riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
732 -
733 -\\
734 -
735 -- bezpečnosť pri prevádzke informačných systémov a sietí,
736 -
737 -\\
738 -
739 -- sieťová a komunikačná bezpečnosť,
740 -
741 -\\
742 -
743 -- zaznamenávanie udalostí a monitorovanie,
744 -
745 -\\
746 -
747 --riešenie kybernetických bezpečnostných incidentov,
748 -
749 -\\
750 -
751 -- kontinuita prevádzky.
752 -
753 -\\
754 -
755 -Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumu trhu. Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP.
756 -)))
757 -(% class="" %)|(((
758 -**4**
759 -)))|(((
760 -Dôležitosť kybernetickej
761 -
762 -\\
763 -
764 -bezpečnosti u žiadateľa a
765 -
766 -\\
767 -
768 -potenciálny dopad
769 -
770 -\\
771 -
772 -kybernetických incidentov.
773 -)))|(((
774 -V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ
775 -
776 -ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
777 -)))|(((
778 -§ 24 ods. 2 písm. a) – kategória: I.
779 -
780 -\\
781 -
782 -§ 24 ods. 2 písm. b) a c) – kategória: II.
783 -
784 -\\
785 -
786 -§ 24 ods. 2 písm. d) – kategória: III.
787 -
788 -\\
789 -
790 -§24 ods. 2 písm. e) – kategória: I.
791 -)))
792 -
793 -\\
794 -
795 -**~ **
796 -
797 -== {{id name="projekt_2524_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu ==
798 -
799 -**~ **
800 -
801 -Mesto Liptovský Mikuláš je právnickou osobou (IČO: 00315524) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je mesto Liptovský Mikuláš zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len
802 -
803 -„zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]), t.j. je poskytovateľom základnej služby (ďalej len PZS).
804 -
805 -Z uvedeného vyplýva o.i. skutočnosť, že mesto Liptovský Mikuláš má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“) a ďalších súvisiacich predpisoch.
806 -
807 -MLM ako správca a prevádzkovateľ informačného systému samosprávy je povinný okrem iného zaistiť aj primeranú ochranu spracúvaných informácií voči kybernetickým hrozbám aj v súlade s povinnosťami vyplývajúcimi z ustanovení zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov.
808 -
809 -Pri rozhodovaní o potrebe implementovaných opatrení v prostredí MLM je potrebné zohľadniť fakt morálnej a fyzickej opotrebovanosti existujúcich bezpečnostných technológií a samozrejme aj výsledky auditu KB z konca roka 2023. Nevyhnutnosť dobudovania pracoviska dohľadového centra odôvodňuje aj skutočnosť pretrvávajúcich a systematických kybernetických útokov na systémy prevádzkované samosprávami.
810 -
811 -Súčasné bezpečnostné mechanizmy v oblasti monitoringu a hodnotenia zraniteľnosti implementované v samosprávach tvoria základ, ktorý si vyžaduje ďalší rozvoj pre zaistenie primeranej ochrany spracúvaných informácií voči kybernetickým hrozbám a zároveň zabezpečenie súladu s povinnosťami vyplývajúcimi z ustanovení zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov. Okrem legislatívnych požiadaviek je nevyhnutné brať do úvahy aj aktuálny stav, ktorá je z časti spôsobený neschopnosťou včasnej detekcie možného kybernetického útoku z dôvodu absentujúcich bezpečnostných opatrení, chýbajúcich analytických nástrojov a nedostatku kvalitných zdrojov bezpečnostne relevantných záznamov.
812 -
813 -\\
814 -
815 -== {{id name="projekt_2524_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1 Hlavný popis problému ==
816 -
817 -**~ **
818 -
819 -Mesto Liptovský Mikuláš má ku dňu spracovania tohto projektového zámeru realizovaný interný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení koncom roka 2023 a má spracované samohodnotenie. Z uvedeného auditu vyplýva nevyhnutnosť realizácie opatrení kybernetickej bezpečnosti,
820 -
821 -nakoľko Mesto Liptovský Mikuláš nedosahuje požadovaný súlad s požiadavkami zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z. z. Mesto Liptovský Mikuláš ako poskytovateľ základnej služby vykonáva iba niektoré procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z.
822 -
823 -Hlavným problémom, ktorému mesto Liptovský Mikuláš ako PZS čelí je teda vyriešenie problému s nedostatočnou úrovňou zabezpečenia v oblasti informačnej a kybernetickej bezpečnosti tak, aby po realizovaní potrebných opatrení KIB bol dosiahnutý čo najvyšší súlad v oblasti príslušných predpisov KIB a súčasne aby boli administratívne a technologické náležitosti KIB realizované tak, aby plnili svoje úlohy v čo najväčšom rozsahu nie len v rámci implementácie projektu, ale aj v rámci jeho rutinnej prevádzky (t.j. v rámci udržateľnosti projektu i po nej). Rovnako je potrebné, aby opatrenia KIB boli realizované tak, že budú pripravené na ďalší rozvoj IT technológií PZS, a aby ich bolo možné flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.
824 -
825 -Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti:
826 -
827 -\\
828 -
829 -1. **Nedostatočná **identifikácia zraniteľnosti, identifikácia hrozieb, identifikácia a analýzy rizík s ohľadom na aktívum, určenia vlastníka rizika
830 -1. **Nedostatočné **určenie cieľovej doby obnovy jednotlivých procesov, siete a informačných systémov a aplikácií, a to najmä určením doby obnovy prevádzky, po ktorej uplynutí je po kybernetickom určenia cieľového bodu obnovy jednotlivých procesov, siete a informačných systémov základnej služby a aplikácií, a to najmä určením najnižšej úrovne poskytovania služieb, ktorá je dostatočná na používanie, prevádzku a správu siete a informačného systému a zachovanie kontinuity základnej služby testovania a vyhodnocovania jednotlivých procesov riadenia kontinuity činností a realizácie opatrení na zvýšenie odolnosti sietí a informačných systémov základnej služby bezpečnostnom incidente obnovená najnižšia úroveň poskytovania základných služieb
831 -1. **Nedostatočné **riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami sa pri uzatvorení zmluvy s treťou stranou podľa § 19 ods. 2 zákona analyzujú riziká dodávateľských služieb, spôsobom podľa § 6.
832 -1. **Nedostatočné **zaznamenávanie a vyhodnocovanie prevádzkových záznamov
833 -1. Technické zraniteľnosti informačných systémov ako celku **sa nedostatočne identifikujú **prostredníctvom nástroja určeného na detegovanie existujúcich zraniteľností programových prostriedkov a ich častí.
834 -1. Procesy riadenia záplat a aktualizácií **nie sú pravidelne **zdokumentované.
835 -1. Zaznamenávanie udalostí a monitorovanie sietí a informačných systémov sa **neuskutočňuje **implementáciou centrálneho nástroja na zaznamenávanie činnosti sietí a informačných systémov a ich používateľov zabezpečujúceho dohľad nad sieťami a informačnými systémami.
836 -1. **Neexistuje nástroj **na automatizované zaznamenávanie činnosti sietí a informačných systémov a ich používateľov, ktorý umožňuje vytvárať prevádzkové záznamy a zaznamenávať rizikové udalosti.
837 -1. Prevádzkové záznamy nie sú zabezpečené podľa štandardu SIEM.
838 -1. Za monitorovanie prevádzkových záznamov, ich vyhodnocovanie a vykonanie nahlásenia podozrivej aktivity **nie je jednoznačne zodpovedný **na to poverený zamestnanec prevádzkovateľa základnej služby alebo zamestnanec tretej strany, ak je jej táto činnosť zverená.
839 -1. Proces detekcie kybernetických bezpečnostných incidentov **sa nezabezpečuje **prostredníctvom nástroja na detekciu kybernetických bezpečnostných incidentov, ktorý umožňuje v rámci sietí a informačných systémov a medzi sieťami a informačnými systémami overenie a kontrolu prenášaných dát.
840 -1. Proces zberu a vyhodnocovania kybernetických bezpečnostných incidentov **sa nezabezpečuje **prostredníctvom nástroja na zber a nepretržité vyhodnocovanie kybernetických bezpečnostných udalostí.
841 -
842 -S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy:
843 -
844 -* organizácia KIB,
845 -* riadenie rizík KIB,
846 -* riadenie prístupov,
847 -* riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
848 -* bezpečnosť pri prevádzke informačných systémov a sietí,
849 -* sieťová a komunikačná bezpečnosť,
850 -* zaznamenávanie udalostí a monitorovanie,
851 -* riešenie kybernetických bezpečnostných incidentov,
852 -* kontinuita prevádzky.
853 -
854 -\\
855 -
856 -== {{id name="projekt_2524_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2 Biznis procesy ==
857 -
858 -**~ **
859 -
860 -Zvýšenie spôsobilosti dohľadového centra je kľúčové pre zabezpečenie informačnej bezpečnosti a ochranu pred kybernetickými hrozbami pre samosprávy ako centrálneho bodu zberu a spracovania citlivých dát, ktorý predstavuje základ celého procesu poskytovanie štandardných služieb a elektronických služieb pre PO a FO v pôsobnosti MLM. Realizáciou projektu dôjde k zvýšeniu spôsobilosti v nasledujúcich oblastiach:
861 -
862 - Rýchlejšia detekcia a reakcia na hrozby: Zlepšenie schopnosti identifikácie a reakcie na kybernetické hrozby v reálnom čase. To zahŕňa lepšiu analýzu logov, monitorovanie udalostí a upozornení, a automatizáciu procesov pre rýchlejšiu identifikáciu a potlačenie hrozieb.
863 -
864 - Rozšírená analýza hrozieb: Vytvorenie a zdokonalenie analytických schopnosti pre hĺbkovú analýzu kybernetických hrozieb implementáciou nástrojov na analýzu malvéru, rozpoznávanie správania útočníkov a predikcia budúcich hrozieb.
865 -
866 - Lepšie využitie technológií: Integrácia a efektívne využívanie nových technológii a nástrojov, ako sú strojové učenie a automatizácia. To umožní rýchlejšie a presnejšie identifikovať hrozby a zároveň zníženie manuálnych úkonov.
867 -
868 -Zlepšenie spolupráce a komunikácia:
869 -
870 -\\
871 -
872 - Posilnenie spolupráce medzi tímami v rámci organizácie, vrátane oddelení IT, prevádzky a vedenia, aby sa lepšie zdieľali informácie o hrozbách a koordinovali sa reakcie na incidenty.
873 -
874 - Odbornosť a školenia: Posilnenie spôsobilosti tímu dohľadového centra prostredníctvom odborných školení a certifikácií. Udržiavanie členov tímu oboznámených s najnovšími hrozbami a postupmi, a dobudovanie interného tímu náborom odborníkov na kybernetickú bezpečnosť.
875 -
876 - Kontinuálne zlepšovanie procesov: Pravidelné preskúmavanie a zlepšovanie pracovných postupov a procesov na základe skúseností získaných po implementácií opatrení a počas detekcie a riešenia incidentov, implementáciou nástrojov a zvyšovaním znalostného štandardu členov tímu.
877 -
878 - Zabezpečenie finančných a personálnych zdrojov: Zabezpečenie dostatočného financovania, personálnych a technických zdrojov pre efektívne fungovanie implementovaných opatrení.
879 -
880 - Kontinuálna analýza úspešnosti: Monitorovanie úspešnosti dohľadového centra v detekcii, reakcii a prevencii kybernetických hrozieb pomocou merateľných ukazovateľov výkonu. Tieto údaje sa potom môžu použiť na ďalšie zlepšenie schopností dohľadového centra.
881 -
882 - Pripravenosť na nové technológie a trendy: Pripravenosť na nové technológie, trendy a taktiky kybernetických útokov a prispôsobovať sa im v čo najkratšom čase.
883 -
884 - Sledovanie právnych a regulačných požiadaviek: Zabezpečiť, aby činnosti po implementácii opatrení boli v súlade s platnými právnymi a regulačnými požiadavkami týkajúcimi sa ochrany údajov a kybernetickej bezpečnosti.
885 -
886 -Tieto aktivity pomôžu interného tímu a dohľadovému centru k vytvoreniu efektívneho a odolného systému na identifikáciu, monitorovanie a riešenie kybernetických hrozieb s cieľom ochrany organizácie pred potenciálnymi útokmi.
887 -
888 -\\
889 -
890 -== {{id name="projekt_2524_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3 Oblasti zamerania projektu ==
891 -
892 -**~ **
893 -
894 -Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby mesta Liptovský Mikuláš, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
895 -
896 -\\
897 -
898 -== {{id name="projekt_2524_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4 Rozsah projektu ==
899 -
900 -**~ **__Zoznam jednotlivých komponentov projektu__ __:__
901 -
902 -1. __Riadenie kontinuity činností (BCM)__
903 -1. __Vypracovanie analýzy funkčných dopadov a posúdenie dodávateľských vzťahov__
904 -1. __SW pre riadenie a identifikáciu rizikovej analýzy a kontinuity činností + implementácia__
905 -1. __SW pre LMS a eArchiv SW + implementácia__
906 -1. __SW nástroj pre zber dát 200 Mbps + implementácia__
907 -1. __Dodávka Firewall - ového riešenia__
908 -1. __Migrácia FW a vertikálna segmentácia siete__
909 -1. __AD Tier model (PAM)__
910 -1. __Základné školenie obsluhy__
911 -
912 -**~ **
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -155321669
1 +155321666