Version 2.1 by michal_krupa1 on 2024/06/17 18:28
Show last authors
1 **[[image:attach:image-2024-6-17_18-23-23.png||thumbnail="true" width="238"]] [[image:attach:image-2024-6-17_18-23-42.png||thumbnail="true" width="60"]]**
2
3 \\
4
5 **PROJEKTOVÝ ZÁMER**
6
7 **manažérsky výstup I-02**
8
9 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
10
11 \\
12
13 (% class="" %)|(((
14 Povinná osoba
15 )))|(((
16 Mesto Veľký Krtíš
17 )))
18 (% class="" %)|(((
19 Názov projektu
20 )))|(((
21 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Veľký Krtíš
22 )))
23 (% class="" %)|(((
24 Zodpovedná osoba za projekt
25 )))|(((
26 Ing. Michal Krupa
27 )))
28 (% class="" %)|(((
29 Realizátor projektu
30 )))|(((
31 Mesto Veľký Krtíš
32 )))
33 (% class="" %)|(((
34 Vlastník projektu
35 )))|(((
36 Ing. Dalibor Surkoš
37 )))
38
39 **~ **
40
41 **Schvaľovanie dokumentu**
42
43 (% class="" %)|(((
44 Položka
45 )))|(((
46 Meno a priezvisko
47 )))|(((
48 Organizácia
49 )))|(((
50 Pracovná pozícia
51 )))|(((
52 Dátum
53 )))|(((
54 Podpis
55
56 (alebo elektronický súhlas)
57 )))
58 (% class="" %)|(((
59 Schválil
60 )))|(((
61 Ing. Dalibor Surkoš
62 )))|(((
63 Mesto Veľký Krtíš
64 )))|(((
65 Primátor mesta Veľký Krtíš
66 )))|(((
67 15.6.2024
68 )))|(((
69 \\
70 )))
71
72 **~ **
73
74 = {{id name="projekt_2721_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1.    História DOKUMENTU =
75
76 (% class="" %)|(((
77 Verzia
78 )))|(((
79 Dátum
80 )))|(((
81 Zmeny
82 )))|(((
83 Meno
84 )))
85 (% class="" %)|(((
86 Ver.6
87 )))|(((
88 15.6.2024
89 )))|(((
90 Finálna verzia dokumentácie
91 )))|(((
92 Ing. Michal Krupa
93 )))
94
95 **~ **
96
97 = {{id name="projekt_2721_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.    ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
98
99 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
100
101 \\
102
103 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky má obsahovať manažérske zhrnutie, rozsah, ciele a motiváciu na realizáciu projektu, zainteresované strany, alternatívy, návrh merateľných ukazovateľov, detailný opis požadovaných projektových výstupov, detailný opis obmedzení, predpokladov, tolerancií a návrh organizačného zabezpečenia projektu, detailný opis rozpočtu projektu a jeho prínosov, náhľad architektúry a harmonogram projektu so zoznamom rizík a závislostí.
104
105 \\
106
107 == {{id name="projekt_2721_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1        Použité skratky a pojmy ==
108
109 \\
110
111 (% class="" %)|(((
112 SKRATKA/POJEM
113 )))|(((
114 POPIS
115 )))
116 (% class="" %)|(((
117 BEZP
118 )))|(((
119 Bezpečnosť/Bezpečnostný
120 )))
121 (% class="" %)|(((
122 EDR
123 )))|(((
124 Endpoint Detection & Response
125 )))
126 (% class="" %)|(((
127 EPP
128 )))|(((
129 Endpoint protection
130 )))
131 (% class="" %)|(((
132 FW
133 )))|(((
134 Firewall
135 )))
136 (% class="" %)|(((
137 HW
138 )))|(((
139 Hardvér
140 )))
141 (% class="" %)|(((
142 IKT
143 )))|(((
144 Informačno-komunikačné technológie
145 )))
146 (% class="" %)|(((
147 IRA
148 )))|(((
149 Interný riadiaci akt
150 )))
151 (% class="" %)|(((
152 IS
153 )))|(((
154 Informačný systém
155 )))
156 (% class="" %)|(((
157 ISVS
158 )))|(((
159 Informačný systém verejnej správy
160 )))
161 (% class="" %)|(((
162 IT
163 )))|(((
164 Informačné technológie
165 )))
166 (% class="" %)|(((
167 KB
168 )))|(((
169 Kybernetická bezpečnosť
170 )))
171 (% class="" %)|(((
172 MKB
173 )))|(((
174 Manažér kybernetickej bezpečnosti
175 )))
176 (% class="" %)|(((
177 NGFW
178 )))|(((
179 Next Generation Firewall
180 )))
181 (% class="" %)|(((
182 RACI
183 )))|(((
184 responsible, accountable, consulted, and informed
185 )))
186 (% class="" %)|(((
187 R OIT
188 )))|(((
189 Riaditeľ odboru IT (vedúci zamestnanec na úseku IT)
190 )))
191 (% class="" %)|(((
192 SIEM
193 )))|(((
194 Security Information and Event Management
195 )))
196 (% class="" %)|(((
197 SOC
198 )))|(((
199 Security Operations Center
200 )))
201 (% class="" %)|(((
202 SPoF
203 )))|(((
204 Single Point of Failure
205 )))
206 (% class="" %)|(((
207 SW
208 )))|(((
209 Softvér
210 )))
211 (% class="" %)|(((
212 UTM
213 )))|(((
214 Unified Threat Management
215 )))
216 (% class="" %)|(((
217 VS
218 )))|(((
219 Verejná správa
220 )))
221
222
223
224 == {{id name="projekt_2721_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2        Konvencie pre typy požiadaviek (príklady) ==
225
226 \\
227
228 **Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu:
229
230 **FRxx**
231
232 * U – užívateľská požiadavka
233 * R – označenie požiadavky
234 * xx – číslo požiadavky
235
236 **Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu:
237
238 **NRxx**
239
240 * N – nefukčná požiadavka (NFR)
241 * R – označenie požiadavky
242 * xx – číslo požiadavky
243
244 Ostatné typy požiadaviek môžu byť ďalej definované PM.
245
246 **// //**
247
248 = {{id name="projekt_2721_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.    DEFINOVANIE PROJEKTU =
249
250 \\
251
252 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1        Manažérske zhrnutie ==
253
254 Projektová dokumentová dokumentácia je koncipovaná s ohľadom na Cieľ a politiky súdržnosti 1 Konkurencieschopnejšia a inteligentnejšia Európa, ŠC RSO1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy (EFRR), opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie (Kybernetická a informačná bezpečnosť).
255
256 Jedným zo strategických cieľov koncepcie kybernetickej bezpečnosti schválenej vládou Slovenskej republiky je otvorený, bezpečný a chránený národný kybernetický priestor, ktorý zabezpečí vybudovanie dôvery v spoľahlivosť a bezpečnosť štátu a to najmä kritickej infraštruktúry a komunikačnej infraštruktúry, ako aj istoty, že táto bude plniť svoje funkcie a slúžiť národným záujmom aj v prípade kybernetického útoku. Prostredie samosprávy ako súčasti verejnej správy je súčasťou kybernetického ekosystému štátu a poskytovania služieb občanom. Kybernetická bezpečnosť IKT prostredia samosprávy je z pohľadu občana a poskytovaných služieb významnou súčasťou prostredia eGovernmentu s priamym dopadom na práva, poplatky a elektronické služby.
257
258 Projektom sú adresované problémy súčasného stavu vyplývajúce z doterajšieho vývoja IKT mesta Veľký Krtíš, prevádzkových požiadaviek a externých determinantov vývoja budúceho stavu.
259
260 Motivácia a rozsah projektu vyplývajú z analýzy IKT prostredia mesta Veľký Krtíš a prevádzkových udalostí, ktoré korešpondujú s celkovým trendom v subjektoch verejnej správy, a to nedostatočnou úrovňou kybernetickej bezpečnosti vo verejnej správe, obzvlášť v časti samosprávnych subjektov. Príčiny aktuálneho stavu vyplývajú z kombinácie interných a externých faktorov. Medzi hlavné možno zaradiť:
261
262 1. Nekoncepčný prístup k problematike kybernetickej bezpečnosti v sektore verejnej správy aj medzi samotnými subjektami VS;
263 1. Nevyhovujúce, nevhodne aplikované alebo neexistujúce bezpečnostné nástroje, technológie alebo opatrenia, ktoré nereflektujú aktuálne požiadavky na kybernetickú bezpečnosť;
264 1. Dlhodobý nedostatok finančných zdrojov alokovaných pre oblasť kybernetickej bezpečnosti;
265 1. Nízka dostupnosť špecialistov na kybernetickú bezpečnosť na pracovnom trhu spojená s nedostatočnou konkurencieschopnosťou sektora VS v porovnaní s komerčným sektorom;
266 1. Nedostatočné povedomie u zamestnancov o kybernetických hrozbách a možných dopadoch kybernetických bezpečnostných incidentov;
267 1. Rýchly vývoj v oblasti kybernetických hrozieb a reaktívne správanie sa subjektov na tieto hrozby.
268
269 \\
270
271 Jednotlivé subjekty verejnej správy a samosprávy ako jej súčasti si sami zodpovedajú za zabezpečenie primeranej úrovne informačnej a kybernetickej bezpečnosti podľa platnej legislatívy a sú povinné na tieto účely prijímať opatrenia v rámci interných preventívnych činností. Zabezpečenie funkčného bezpečnostného monitoringu je v zodpovednosti každého prevádzkovateľa osobitne, a to až na úroveň interných sietí, serverov, služieb informačných systémov a samotných používateľov. Primárnym cieľom zlepšovania úrovne kybernetickej bezpečnosti je priblížiť sa stavu, v ktorom sú siete a informačné systémy schopné odolávať kybernetickým hrozbám na primeranom stupni spoľahlivosti. Mesto napriek svojim výrazným odborným a finančným limitom je samo zodpovedné za definovanie vlastnej úrovne informačnej a kybernetickej bezpečnosti. Zároveň zavedenie kvalitných bezpečnostných procesov a technológií si vyžaduje významné personálne a časové nároky.
272
273 Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach:
274
275 1) súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)
276
277 2) súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26
278
279 3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
280
281 \\
282
283 Aktivita Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti k splneniu KPI „PO095 - Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov“ v počte 1 a „PR017 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov“ v počte 50 tým, že sa implementuje do prostredia mesta Veľký Krtíš riešenie  v oblasti, sieťovej a komunikačnej bezpečnosti, kontinuity prevádzky, sieťovej a komunikačnej bezpečnosti, bezpečnosti pri prevádzke informačných systémov a sietí, zaznamenávaní udalostí a monitorovaní, riešení kybernetických bezpečnostných incidentov, hodnotení zraniteľností a bezpečnostné aktualizácie, ochrane proti škodlivému kódu.
284
285 \\
286
287 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2        Motivácia a rozsah projektu ==
288
289 \\
290
291 **Realizované aktivity z množiny oprávnených aktivít výzvy:**
292
293 Mesto Veľký Krtíš deklaruje v procese realizácie projektu dodať nasledovné aktivity a dodržať tak súlad s vyhláškou NBÚ č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení vyhlášky č. 264/2023 Z. z.:
294
295 1. vytvorenú stratégiu kybernetickej bezpečnosti,
296 1. vytvorené bezpečnostné politiky kybernetickej bezpečnosti,
297 1. vykonanú inventarizáciu aktív, klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
298 1. realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.
299
300 \\
301
302 Mesto Veľký Krtíš má vypracovaný dokument bezpečnostnej politiky kybernetickej bezpečnosti, ktorý však nepredstavuje ucelenú a systematicky aktualizovanú koncepciu. V zmysle samohodnotenia prevádzkovateľa základnej služby (mesta) vykonanej interným manažérom kybernetickej bezpečnosti bola konštatovaná vzájomne aktívna komunikácia a prístup medzi manažérom KB a štatutárom obce, no s výsledkom čiastočne naplnenej stratégie KB a jej cieľov.
303
304 \\
305
306 **Realizované podaktivity z množiny oprávnených podaktivít výzvy:**
307
308 1. Organizácia kybernetickej a informačnej bezpečnosti
309 11. Vypracovanie alebo aktualizácia bezpečnostnej dokumentácie vrátane rozsahu a spôsobu plnenia všeobecných bezpečnostných opatrení;
310 11. vypracovanie bezpečnostného projektu informačného systému verejnej správy;
311 1. Riadenie rizík
312 11. Identifikácia všetkých aktív súvisiacich so zariadeniami na spracovanie informácií a centrálne zaznamenávanie inventáru týchto aktív podľa ich hodnoty vrátane určenia ich vlastníka, ktorý definuje požiadavky na ich dôvernosť, dostupnosť a integritu;
313 11. Riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení;
314 1. Riadenie prístupov
315 1. zavedenie, implementácia alebo aktualizácia centrálneho nástroja na správu a overovanie identity, nástroja na riadenie prístupových oprávnení vrátane privilegovaných prístupových práv a kontroly prístupových účtov a prístupových oprávnení;
316 1. Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
317 1. Vypracovanie analýzy rizík tretích strán a celého dodávateľského reťazca, vrátane analýzy politických rizík;
318 1. Analýza a posúdenie súladu všetkých aktuálnych zmlúv s tretími stranami so zákonom o KB a dobrou praxou;
319 1. Vypracovanie návrhov dodatkov zmlúv s treťou stranou spolu s návrhom potrebných úprav na zabezpečenie súladu so zákonom KB;
320 1. Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami.
321 1. Bezpečnosť pri prevádzke informačných systémov a sietí
322 1. implementácia technických riešení podporujúcich riadenie bezpečnosti pri prevádzke, napr. nástroj pre riadenie, evidenciu a schvaľovanie zmien, evidenciu bezpečnostných incidentov, konfiguračný manažment bezpečnostných nastavení;
323 1. Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie;
324 1. obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy v inom objekte a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
325 1. Hodnotenie zraniteľností a bezpečnostné aktualizácie
326 1. Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach
327 1. Ochrana proti škodlivému kódu
328 1. Vypracovanie interného riadiaceho aktu s požiadavkami na určenie zodpovednosti používateľov, pravidiel pre inštaláciu a monitorovania potenciálnych ciest prieniku škodlivého kódu;
329 1. Implementácia centralizovaného systému riešenia ochrany pred škodlivým kódom s pravidelným monitorovaním vrátane detekcie inštalácie nelegálneho obsahu alebo škodlivého softvéru prostredníctvom automatizovaných nástrojov;
330 1. Sieťová a komunikačná bezpečnosť
331 1. Zavedenie bezpečnostných opatrení na bezpečné mobilné pripojenie do siete a vzdialený prístup, napríklad implementáciou dvojfaktorovej autentizácie alebo kryptografických prostriedkov;
332 1. Realizácia/aktualizácia segmentácie sietí v súlade s pravidlami klasifikácie a kategorizácie;
333 1. Implementácia automatizovaného nástroja na identifikáciu neoprávnených sieťových spojení na hranici s vonkajšou sieťou, na blokovanie neoprávnených spojení, na monitorovanie bezpečnosti, na detekciu prienikov a prevenciu prienikov identifikáciou nezvyčajných mechanizmov útokov alebo proaktívneho blokovania škodlivej sieťovej prevádzky a ďalších povinností alebo vo forme funkcionalít, prípadne licencií iných už existujúcich nástrojov.
334 1. Zaznamenávanie udalostí a monitorovanie
335 1. Implementácia centrálneho Log manažment systému pre zber a ukladanie logov z jednotlivých informačných systémov;
336 1. Kryptografické opatrenia
337 1. Implementácia opatrení za účelom zabezpečenia autenticity a integrity súborov;
338 1. Kontinuita prevádzky
339 1. Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu;
340 1. Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania;
341 1. Vypracovanie postupov zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie;
342 1. Implementácia systému zálohovania;
343 1. Audit, riadenie súladu a kontrolné činností.
344 11. Obstaranie prvého alebo opakovaného auditu kybernetickej bezpečnosti v súlade so zákonom o KB;
345 1. Obstaranie externých testov zraniteľností, penetračných testov a pod.
346
347 \\
348
349 (% class="" %)|(((
350 **P.č.**
351 )))|(((
352 **Názov hodnotiaceho kritéria**
353 )))|(((
354 **Parametre v projekte**
355 )))|(((
356 **Zdroj**
357 )))
358 (% class="" %)|(((
359 1.
360 )))|(((
361 Miera rizík ohrozujúcich úspešnú realizáciu projektu
362 )))|(((
363 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu.
364 )))|(((
365 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI.xlsx, ktorý tvorí aj prílohu ŽoNFP.
366 )))
367 (% class="" %)|(((
368 2.
369 )))|(((
370 Administratívne, odborné a prevádzkové kapacity žiadateľa
371 )))|(((
372 Žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) dostatočné odborné kapacity s náležitou odbornou spôsobilosťou a know-how na riadenie a implementáciu projektu v danej oblasti. Popis zabezpečenia prevádzky riešenia je reálny, t. j. žiadateľ disponuje a plánuje (v súlade s podmienkami výzvy) personálne kapacity pre zabezpečenie prevádzky riešenia.
373 )))|(((
374 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru.
375
376 Prílohou ŽoNFP sú:
377
378 - Životopisy členov projektového tímu
379 )))
380 (% class="" %)|(((
381 3.
382 )))|(((
383 Miera oprávnenosti výdavkov projektu.
384 )))|(((
385 Všetky oprávnené aktivity vychádzajú z bodu 2 Výzvy a prílohy 8 Výzvy, ktorá definuje oprávnené podaktivity.
386 )))|(((
387 V rámci projektu budú realizované nasledovné oprávnené podaktivity:
388
389 -        Organizácia kybernetickej a informačnej bezpečnosti
390
391 -        Riadenie rizík
392
393 -        Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami
394
395 -        Riadenie prístupov
396
397 -        Hodnotenie zraniteľností a bezpečnostné aktualizácie
398
399 -        Bezpečnosť pri prevádzke informačných systémov a sietí
400
401 -        Ochrana proti škodlivému kódu
402
403 -        Sieťová a komunikačná bezpečnosť
404
405 -        Zaznamenávanie udalostí a monitorovanie
406
407 -        Kryptografické opatrenia
408
409 -        Kontinuita prevádzky
410
411 -        Audit a kontrolné činnosti
412
413 \\
414
415 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu.
416 )))
417 (% class="" %)|(((
418 4.
419 )))|(((
420 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov.
421 )))|(((
422 V zmysle kapitoly 3.2.5 PODPORA V OBLASTI KIB NA REGIONÁLNEJ ÚROVNI uvedenej v prílohe 2 Výzvy boli identifikované jednotlivé kategórie.
423 )))|(((
424 § 24 ods. 2 písm. a) – kategória: I.
425
426 § 24 ods. 2 písm. b) a c) – kategória: III.
427
428 § 24 ods. 2 písm. d) – kategória: III.
429
430 §24 ods. 2 písm. e) – kategória: I,
431 )))
432
433 \\
434
435 (% class="" %)|(((
436 **Dopad kybernetického bezpečnostného incidentu v závislosti**
437 )))|(((
438 **Kategória**
439 )))|(((
440 **Vysvetlenie**
441 )))
442 (% class="" %)|(((
443 § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
444
445 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
446 )))|(((
447 I.
448 )))|(((
449 Počet interných zamestnancov: 50
450
451 Počet klientov:
452
453 - Fyzické osoby (občania): **11028** (k 31.12.2023, zdroj Štatistický úrad SR)
454
455 - Právnické osoby: 599 (údaje za rok 2023)
456
457 Celkom dotknutých osôb: 11677
458 )))
459 (% class="" %)|(((
460 § 24 ods. 2 písm. b) zákona 69/2018 Z.z.
461
462 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
463
464 a/alebo
465
466 § 24 ods. 2 písm. c) zákona
467
468 Geografické rozšírenie kybernetického bezpečnostného incidentu.
469 )))|(((
470 III.
471 )))|(((
472 Mesto Veľký Krtíš má 4 ISVS, ktoré sú technicky realizované pre účely základnej služby. V prípade kybernetického incidentu predpokladáme nedostupnosť IS na 10 pracovných dní (sedem a pol hodiny), čo by v praxi znamenalo obmedzenie alebo narušenie prevádzky základnej služby v rozsahu 3750 hodín z pohľadu zamestnancov, nedostupnosť základnej služby pre obyvateľov mesta a právnické osoby v celkovom rozsahu 934 160 hodín (10 dní, 8 pracovných hodín).
473 )))
474 (% class="" %)|(((
475 § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
476
477 Stupeň narušenia fungovania základnej služby.
478 )))|(((
479 III.
480 )))|(((
481 Incident spôsobí úplnú nedostupnosť druhu služby, pre ktorú nie je možné zabezpečiť náhradné riešenie. V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
482 )))
483 (% class="" %)|(((
484 § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
485
486 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu.
487 )))|(((
488 I.
489 )))|(((
490 V prípade nefunkčnosti budú zasiahnutí zamestnanci obce, občania a podnikateľské subjekty, či iné organizácie. Incident môže spôsobiť hospodársku stratu alebo hmotnú škodu najmenej jednému užívateľovi viac ako 250 000 eur, či narušenie verejného poriadku, alebo verejnej bezpečnosti vo významnej časti okresu.
491 )))
492
493 \\
494
495 \\
496
497 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3        Zainteresované strany/Stakeholderi ==
498
499 (% class="" %)|(((
500 ID
501 )))|(((
502 AKTÉR / STAKEHOLDER
503 )))|(((
504 SUBJEKT
505
506 (názov / skratka)
507 )))|(((
508 ROLA
509
510 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
511 )))|(((
512 Informačný systém
513
514 (MetaIS kód a názov ISVS)
515 )))
516 (% class="" %)|(((
517 1.
518 )))|(((
519 Ministerstvo investícií, regionálneho rozvoja a informatizácie SR
520 )))|(((
521 MIRRI
522 )))|(((
523 Orgán vedenia
524 )))|(((
525 Isvs_63 MetaIS
526 )))
527 (% class="" %)|(((
528 2.
529 )))|(((
530 Občan / podnikateľ
531 )))|(((
532 G2B/G2C
533 )))|(((
534 Konzument elektronických služieb
535 )))|(((
536 \\
537 )))
538 (% class="" %)|(((
539 3.
540 )))|(((
541 Zamestnanec mesta
542 )))|(((
543 G2E
544 )))|(((
545 Spracovateľ elektronických služieb
546 )))|(((
547 \\
548 )))
549 (% class="" %)|(((
550 4.
551 )))|(((
552 Mesto
553 )))|(((
554 Veľký Krtíš
555 )))|(((
556 Orgán riadenia v roli prijímateľa
557 )))|(((
558 ISVS a infraštruktúra
559 )))
560
561 \\
562
563 \\
564
565 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4        Ciele projektu ==
566
567 \\
568
569 (% class="" %)|(((
570 ID
571 )))|(((
572 \\
573
574 \\
575
576 Názov cieľa
577 )))|(((
578 Názov strategického cieľa
579 )))|(((
580 Spôsob realizácie strategického cieľa
581 )))
582 (% class="" %)|(((
583 ID01
584 )))|(((
585 RSO 1.2, kat. MRR,
586 )))|(((
587 Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
588 )))|(((
589 Komplexné zvýšenie úrovne kybernetickej bezpečnosti implementáciou aplikačného a technologického vybavenia.
590 )))
591
592 **~ **
593
594 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5        Merateľné ukazovatele (KPI) ==
595
596 Žiadateľ je povinný stanoviť cieľové hodnoty merateľných ukazovateľov projektu pre každú vybranú hlavnú aktivitu projektu, špecifický cieľ a kategóriu regiónu osobitne v závislosti od výberu príkladov oprávnených hlavných aktivít projektu.
597
598 \\
599
600 (% class="" %)|(((
601 ID
602 )))|(((
603 \\
604
605 \\
606
607 ID/Názov cieľa
608 )))|(((
609 Názov
610 ukazovateľa (KPI)
611 )))|(((
612 Popis
613 ukazovateľa
614 )))|(((
615 Merná jednotka
616 \\
617 )))|(((
618 AS IS
619 merateľné hodnoty
620 (aktuálne)
621 )))|(((
622 TO BE
623 Merateľné hodnoty
624 (cieľové hodnoty)
625 )))|(((
626 Spôsob ich merania
627 )))|(((
628 Pozn.
629 )))
630 (% class="" %)|(((
631 ID01
632 )))|(((
633 Výstup PO095 / PSKPSOI12
634 )))|(((
635 Verejné inštitúcie podporované v rozvoji kybernetických služieb, produktov a procesov
636 )))|(((
637 Počet verejných inštitúcií, ktoré sú podporované za účelom rozvoja a  modernizácie kybernetických služieb, produktov, procesov a zvyšovania vedomostnej úrovne napríklad v kontexte opatrení smerujúcich k elektronickej bezpečnosti verejnej správy.
638 )))|(((
639 Počet verejných inštitúcií
640 )))|(((
641 0
642 )))|(((
643 1
644 )))|(((
645
646 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS
647 )))|(((
648 ...
649 )))
650 (% class="" %)|(((
651 ID02
652 )))|(((
653 Výsledok PR017 / PSKPRCR11
654 )))|(((
655 PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
656 )))|(((
657 Ukazovateľ PR017 uvádza počet všetkých zamestnancov mesta Veľký Krtíš, ktorí budú primárnou skupinou používateľov nových/vylepšených produktov a procesov realizovaných v rámci projektu
658 )))|(((
659 používatelia / rok
660 )))|(((
661 0
662 )))|(((
663 50
664 )))|(((
665 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov, Databázou používateľov v oblasti KIB.
666
667 V prípade mesta Veľký Krtíš ide o počet zamestnancov, ktorí využívajú IS mesta Veľký Krtíš alebo akékoľvek elektronické zariadenia v správe mesta Veľký Krtíš SR.
668
669 Čas plnenia merateľného ukazovateľa projektu:
670
671 v rámci udržateľnosti projektu
672 )))|(((
673 PR017 / PSKPRCR11 - Používatelia nových a vylepšených verejných digitálnych služieb, produktov a procesov
674 )))
675
676 \\
677
678 \\
679
680 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.6Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.6        Špecifikácia potrieb koncového používateľa ==
681
682 Realizáciou projektu sa rieši zvýšenie úrovne zabezpečenia informačných systémov v prostredí verejnej správy. Projektom sa neimplementujú žiadne koncové služby pre obyvateľov a podnikateľov, ani koncové služby pre zamestnancov verejnej správy. Zmeny implementované projektom spočívajú v riadení bezpečnostných politík, obnovy IKT vybavenia a zmeny backendových procesov. Z tohto dôvodu nie je potrebné definovať potreby koncového používateľa samostatným používateľským prieskumom. Vyššie uvedené rozširovanie a doplnenie služieb bezpečnostného monitoringu bude poskytované aj organizáciám v zriaďovateľskej pôsobnosti žiadateľa. Zo zvýšeného zabezpečenia IKT prostredia mesta Veľký Krtíš budú priamo profitovať subjekty využívajúce elektronické služby samospráv, ktorú budú bezpečnejšie a zároveň bude zabezpečená ich vysoká dostupnosť.
683
684 .
685
686 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.7Rizikáazávislosti"/}}3.7        Riziká a závislosti ==
687
688 \\
689
690 Riziká a závislostí sú spracované v Prílohe č. 1 – Zoznam RIZÍK a ZÁVISLOSTI.
691
692 \\
693
694 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.8Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.8        Stanovenie alternatív v biznisovej vrstve architektúry ==
695
696 \\
697
698 V rámci biznisovej vrstvy architektúry sme porovnávali 3 variantné alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené tri rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, kt. pokrýva procesy a požiadavky všetkých stakeholderov a k oblasti kybernetickej bezpečnosti v meste Veľký Krtíš pristupuje v takej granularite, ktorá zodpovedá hodnote chránených aktív.
699
700 // [[image:attach:Snímka obrazovky 2024-06-17 o 18.25.03.png||height="250"]]//
701
702 // //
703
704 Alternatíva 1 spočíva v tom, že by neboli prijaté žiadne zmeny v oblasti monitoringu, spracovania a vyhodnocovania údajov z pohľadu kybernetickej bezpečnosti a realizácie preventívnych opatrení. V súčasnom stave by to znamenalo nedostatočné poznanie komunikácie v infraštruktúrnom prostredí obce, kumulovanie rizika vzniku bezpečnostného incidentu, tvorbu investičného dlhu na IKT a ohrozenie budúcej funkčnosti správy veci verejných v obci či poskytovania služieb občanom.
705
706 \\
707
708 Alternatíva 2 spočíva v simultánnom nasadení viacerých softvérových a hardvérových nástrojov na plošné zvýšenie úrovne kybernetickej bezpečnosti v krátkodobom časovom horizonte. Nakoľko je softvérové, hardvérové a infraštruktúrne prostredie z hľadiska KB bezpečné len do takej miery, do akej je zabezpečená jeho najzraniteľnejšia časť, považujeme centrálne plánovaný a komplexný prístup za najefektívnejší ako na biznis, aplikačnej aj technologickej vrstve.
709
710 \\
711
712 Alternatíva 3 spočíva v tom, že by nedošlo k zásadným zmenám v oblasti zberu, spracovania a vyhodnocovania bezpečnostných údajov a v oblasti preventívnych opatrení, rýchlosti detekcie a riešenia incidentov. Avšak jednotlivé riešenia, nástroje a technológie by boli budované postupne a agendy v oblasti KB a jednotlivé oblasti by boli zefektívňované postupnými krokmi, viacerými projektami rozloženými v čase.
713
714 \\
715
716 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.9Multikriteriálnaanalýza"/}}3.9        Multikriteriálna analýza ==
717
718 \\
719
720 Výber alternatív prebieha prostredníctvom MCA zostavenej na základe kapitoly Motivácia a rozsah projektu, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Niektoré (nie všetky) kritériá, môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej)
721
722 \\
723
724 Spracovanie MCA
725
726 (% class="" %)|(((
727 **// //**
728 )))|(((
729 KRITÉRIUM
730 )))|(((
731 ZDÔVODNENIE KRIÉRIA
732 )))|(((
733 STAKEHOLDER
734
735 MIRRI
736 )))|(((
737 STAKEHOLDER
738
739 G2B/G2C
740 )))|(((
741 STAKEHOLDER
742
743 G2E
744 )))|(((
745 STAKEHOLDER
746
747 PZS
748 )))
749 (% class="" %)|(% rowspan="4" %)(((
750 BIZNIS VRSTVA
751
752 // //
753 )))|(((
754 Kritérium A (KO) Nasadenie firewall do celého prostredia infraštruktúry
755 )))|(((
756 Nasadenie nového firewallu tak, aby chránil celé prostredie, nie len jeho vybranú časť.
757 )))|(((
758 X
759 )))|(((
760 \\
761 )))|(((
762 \\
763 )))|(((
764 \\
765
766 \\
767
768 X
769 )))
770 (% class="" %)|(((
771 Kritérium B
772
773 Plošné zabezpečenie prostredia bez SPoF
774 )))|(((
775 Komplexné zlepšenie ochrany bez vytvorenia rizikovej oblasti s vysokou zraniteľnosťou.
776 )))|(((
777 X
778 )))|(((
779 \\
780 )))|(((
781 \\
782 )))|(((
783 \\
784
785 \\
786
787 X
788 )))
789 (% class="" %)|(((
790 Kritérium C
791
792 Zabezpečenie zvýšenia úrovne KB nad HW aj SW časťou infraštruktúry
793 )))|(((
794 Zvýšenie úrovne KB je potrebné realizovať holisticky bez preferencie jednotlivých prostredí.
795 )))|(((
796 X
797 )))|(((
798 \\
799 )))|(((
800 \\
801 )))|(((
802 \\
803
804 \\
805
806 X
807 )))
808 (% class="" %)|(((
809 Kritérium D
810
811 Kontinuálne poskytovanie elektronických služieb s vysokou dostupnosťou
812 )))|(((
813 Implementácia projektu bez narušenia poskytovania elektronických služieb.
814 )))|(((
815 \\
816 )))|(((
817 X
818 )))|(((
819 X
820 )))|(((
821 \\
822
823 \\
824
825 X
826 )))
827
828 \\
829
830 Vyhodnotenie MCA
831
832 (% class="" %)|(((
833 Zoznam kritérií
834 )))|(((
835 Alternatíva
836
837 1
838 )))|(((
839 Spôsob
840
841 dosiahnutia
842 )))|(((
843 Alternatíva 2
844 )))|(((
845 Spôsob
846
847 dosiahnutia
848 )))|(((
849 Alternatíva
850
851 3
852 )))|(((
853 Spôsob dosiahnutia
854 )))
855 (% class="" %)|(((
856 Kritérium A
857 )))|(((
858 Nie
859 )))|(((
860 N/A
861 )))|(((
862 Áno
863 )))|(((
864 Systematické a plošné zvýšenie úrovne KB zahŕňa rozšírenie Firewallu na všetky aktíva.
865 )))|(((
866 Áno
867 )))|(((
868 V alternatíve 3 sa síce implementujú všetky navrhované nástroje, ale sú neefektívne rozložené v čase
869 )))
870 (% class="" %)|(((
871 Kritérium B
872 )))|(((
873 Nie
874 )))|(((
875 N/A
876 )))|(((
877 Áno
878 )))|(((
879 Systematické a plošné zvýšenie úrovne KB eliminuje riziko vzniku nepomerne zraniteľnej časti aktív.
880 )))|(((
881 Nie
882 )))|(((
883 N/A
884 )))
885 (% class="" %)|(((
886 Kritérium C
887 )))|(((
888 Nie
889 )))|(((
890 N/A
891 )))|(((
892 Áno
893 )))|(((
894 Systematické a plošné zvýšenie úrovne KB vychádza z pokrytia SW aj HW časti aktív.
895 )))|(((
896 Nie
897 )))|(((
898 N/A
899 )))
900 (% class="" %)|(((
901 Kritérium D
902 )))|(((
903 Nie
904 )))|(((
905 N/A
906 )))|(((
907 Áno
908 )))|(((
909 Systematické a plošné zvýšenie úrovne KB vytvorí základný predpoklad pre neohrozenie poskytovania elektronických služieb.
910 )))|(((
911 Čiastočne
912 )))|(((
913 Vzhľadom na rizikový harmonogram vyplývajúci z povahy alternatívy nemožno výpadok služieb vylúčiť.
914 )))
915
916 \\
917
918 // //
919
920 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.10Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.10     Stanovenie alternatív v aplikačnej vrstve architektúry ==
921
922 \\
923
924 Alternatívy na úrovni aplikačnej architektúry reflektujú alternatívy vypracované na základe „nadradenej" architektonickej biznis vrstvy, pričom vďaka uplatneniu nasledujúcich princípov aplikačná vrstva architektúry dopĺňa informácie k alternatívam stanoveným pomocou biznis architektúry. Ako najvýhodnejšiu z danej analýzy považujeme Alternatívu 2. Výber Aplikačnej architektúry reflektuje výber nadradenej biznis architektúry.
925
926 \\
927
928 == {{id name="projekt_2721_Projektovy_zamer_detailny-3.11Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.11     Stanovenie alternatív v technologickej vrstve architektúry ==
929
930 \\
931
932 Výber alternatívy na úrovni technologickej a bezpečnostnej vrstvy architektúry kopíruje výber alternatívy č. 2 na základe MCA. Riešenie predstavuje minimálny rozsah technologického a softvérového zlepšenia prostredia pre splnenie predpokladov kybernetického auditu a zabezpečenie dostatočnej ochrany prostredia s ohľadom na hodnotu chránených aktív.
933
934 = {{id name="projekt_2721_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.    POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
935
936 \\
937
938 Dokumenty a metodické materiály vytvorené v oblasti bezpečnosti informačných technológií verejnej správy pre minimálne bezpečnostné opatrenia kategórie II. v súlade so Zákonom č. 95/2019 Z. z. o ITVS a zároveň so Zákonom č. 69/2018 Z. z. o KB a prislúchajúcich vyhlášok. Rozvetvené okruhy zákonmi požadovaných dokumentácií:
939
940 \\
941
942 Oblasť organizácia kybernetickej bezpečnosti:
943
944 * Bezpečnostná stratégia kybernetickej bezpečnosti (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
945 * Smernica - Bezpečnostná politika kybernetickej bezpečnosti a informačnej bezpečnosti redukovaná, TYP B (tzv. veľká politika, analytický vstup pre danú kategóriu), (Klasifikačný stupeň Interné),
946 * Štatút bezpečnostného výboru, rokovací poriadok.
947
948 \\
949
950 Oblasť aktíva:
951
952 * Smernica pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov, 5 príloh (Klasifikačný stupeň Interné),
953 * Metodika pre klasifikáciu informačných aktív, informácií a kategorizáciu sietí a informačných systémov (Klasifikačný stupeň Interné).
954
955 \\
956
957 Oblasť incidenty:
958
959 * Smernica - Riešenie bezpečnostných incidentov, 2 prílohy (Klasifikačný stupeň Interné),
960 * Metodika - Riešenie bezpečnostných incidentov (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení zamestnanci pre riešenie bezpečnostných incidentov (vybraní administrátori, bezpečnostní špecialisti, audit, poverené ext. subjekty pre riešenie KBI).
961
962 \\
963
964 Oblasť Riadenie bezpečnosti prevádzky IS a IT, riadenie bezpečnosti sietí
965
966 * Smernica - Pravidlá pre používanie informačných systémov a služieb (Klasifikačný stupeň Interné).
967 * Smernica riadenie prístupových práv (Klasifikačný stupeň Interné), Prílohy vzory a formuláre pre schválenie prístupových práv a nástupné a výstupné formuláre zamestnanca a administrátora a pod.,
968 * Vzor RACI matica (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci, Poverení vybraní zamestnanci RĽZ/HR),
969 * Smernica správa a prevádzka informačných systémov a služieb, 2 prílohy redukovaná, TYP B (pohľad administrátora, Klasifikačný stupeň Interné),
970 * Smernica pre riadenie zmien (Klasifikačný stupeň Interné).
971
972 \\
973
974 Oblasť tretie strany:
975
976 * Smernica riadenie tretích strán (smernica pre zamestnancov, Klasifikačný stupeň Interné),
977 * Smernica požiadavky pre tretie strany (smernica pre dodávateľov a zamestnancov zazmluvnených tretích strán, táto Smernica sa po úprave – spresnení požiadaviek na bezpečnosť oboma zmluvnými stranami - špecifikuje ako príloha ku Zmluve o zabezpečení plnenia bezpečnostných opatrení, Klasifikačný stupeň Interné),
978 * Vzor zmluvy pre tretie strany podľa ZoKB Zmluva o zabezpečení plnenia bezpečnostných opatrení (táto zmluva buď nie je predmetom zverejnenia na CRZ, alebo jej príloha/prílohy týkajúce sa špecifických bezpečnostných opatrení (napr. vychádzajúcich z metodiky pre riadenie cloudových služieb, metodiky pre SSDLC, resp. smernice Požiadavky pre tretie strany (viď. vyššie)) sa nezverejňuje.
979
980 \\
981
982 Oblasť riadenie rizík:
983
984 * Smernica Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
985 * Metodika Riadenie bezpečnostných rizík (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
986 * Metodika Riadenie bezpečnostných rizík tretích strán (Klasifikačný stupeň Chránené, okruh oprávnených osôb), riadenie bezpečnostných rizík tretích strán, dotazník pre tretie strany (Klasifikačný stupeň Chránené, okruh oprávnených osôb).
987
988 \\
989
990 Oblasť špecifické (riadenie súladu a audit):
991
992 * Smernica - Riadenie súladu a audit (Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, BEZP Výbor, Poverení riadiaci zamestnanci),
993 * Audit checklist redukovaný, TYP B (Kontrolné checklisty pre jednotlivé prípady, s ktorými sa pracuje pri vyhodnocovaní plnenia bezpečnostných opatrení – či už v rámci prostredia verejného obstarávateľa, alebo vyhodnocovania plnenia požiadaviek tretími stranami a pod., Klasifikačný stupeň Chránené, okruh oprávnených osôb – MKB, R OIT, zamestnanci OIT, BEZP Výbor, Poverení riadiaci zamestnanci).
994
995 \\
996
997 = {{id name="projekt_2721_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.    NÁHĽAD ARCHITEKTÚRY =
998
999 Služby a funkcie uvedené v tejto kapitole poskytujú z dôvodu, že sa jedná o projekt kybernetickej bezpečnosti len základné informácie a základný architektonický rámec riešenia, ktoré by malo byť implementované projektom. Budúce riešenie zabezpečenia informačnej a kybernetickej bezpečnosti sa bude skladať najmä z nasledovných funkcií a realizovaných činností:
1000
1001 \\
1002
1003 **Organizácia kybernetickej a informačnej bezpečnosti**
1004
1005 * Kompletné vypracovanie alebo aktualizácia bezpečnostnej dokumentácie podľa vyhlášky 362/2018 Z.z. - Vypracovanie bezpečnostnej politiky pre univerzitu ohľadom riadenia, kontroly a vyhodnocovania stavu kybernetickej bezpečnosti v organizácii.
1006 * Vypracovanie bezpečnostného projektu ISVS – Memphis, Korwin - Vypracovanie bezpečnostného projektu pre systém Memphis, ktorý spadá pod ISVS.
1007
1008 **Riadenie rizík**
1009
1010 * Identifikácia aktív, vytvorenie katalógu aktív -Kompletná identifikácia informačných aktív organizácie, vytvorenie katalógu aktív s určením vlastníkov a administrátorov jednotlivých aktív. Vypracovanie zoznamu hrozieb a ohodnotenie dopadov na aktíva z pohľadu triády CIA.
1011 * Analýza rizík identifikovaných aktív - Návrh interného systému na riadenie rizík pozostávajúce z identifikácie zraniteľností, identifikácie hrozieb, identifikácie a analýzy rizík s ohľadom na aktívum, určenie vlastníka rizika, implementácie organizačných a technických bezpečnostných opatrení, analýzy funkčného dopadu a pravidelného preskúmavania identifikovaných rizík v závislosti od aktualizácie prijatých bezpečnostných opatrení
1012
1013 **Riadenie prístupov**
1014
1015 * Implementácia centrálneho systému na správu identít, konfigurácia a odladenie
1016
1017 **Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami**
1018
1019 * Určenie a revízia dodávateľských zmlúv s tretími stranami, ktoré majú vplyv na poskytovanie kritických systémov organizácie. Návrh zmien v zmluvách týkajúcich sa oblasti kybernetickej bezpečnosti.
1020 * Analýza a posúdenie súladu existujúcich platných zmlúv s tretími stranami súvisiacich s riadením systémov KB
1021 * Vypracovanie návrhu dodatku k zmluve s treťou stranou, ktorý bude pokrývať požiadavky ZoKB, ktoré sa týkajú dodávateľských vzťahov.
1022 * Vypracovanie a implementácia interného riadiaceho aktu upravujúceho zásady KB vo vzťahoch s tretími stranami
1023
1024 **Bezpečnosť pri prevádzke informačných systémov a sietí**
1025
1026 * Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov - Implementácia a konfgurácia monitorovacieho nástroja, ktorý bude monitorovať prevádzkové parametre prevádzkovaných systémov a ktorý bude alertovať v prípade, že dôjde k odchýlke týchto parametrov od bežnej prevádzky.
1027 * Implementácia archivačného konektora pre existujúce systémy ISVS - Implementácia a konfgurácia zálohovacieho a archivačného konektora pre existujúce systémy ISVS Memphis a ISVS Korwin - konektory pre zálohovanie a archiváciu
1028
1029 **Hodnotenie zraniteľností a bezpečnostné aktualizácie**
1030
1031 * Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Implementácia a konfigurácia nástroja na nepretržité sledovanie zraniteľnosti na existujúcich serveroch a koncových staniciach (Konfiguračné práce nad existujúcim softvérovým produktom ESET AV)
1032
1033 **Ochrana proti škodlivému kódu**
1034
1035 * Vypracovanie smernice na určenie zodpovednosti používateľov - Vypracovanie smernice ohľadom implementácie a správy systémov, ktoré majú za úlohu chrániť organizáciu pred škodlivým kódom.
1036 * Implementácia ochrany prístupu k digitálnemu obsahu - Implementácia nástroja na ochranu prístupu k emailovej komunikácii, ako aj nástroja na filtrovanie nevyžiadaných správ a phishingových útokov.
1037 * Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch - Implementácia a konfigurácia EDR/XDR/MDR riešenia na všetky existujúce koncové stanice a servery vrátane správy administrácie nasadeného systému.
1038
1039 **Sieťová a komunikačná bezpečnosť**
1040
1041 * Konfigurácia perimetrového firewallu za účelom zabezpečenia bezpečného vzdialeného prístupu do siete na základe VPN spojení s overovaním pomocou dvojfaktorovej autentizácie pre všetkých zamestnancov a dodávateľov - Konfiguračné práce nad existujúcim firewallom FortiGate
1042 * Implementácia a konfigurácia multifaktorového overovania pre prístup k zvolených chráneným prostriedkom organizácie -
1043 * Návrh a konfigurácia segmentácie siete s prihliadnutím primárne na bezpečnosť a kategorizáciu využívaných informačných systémov. Obstaranie lokálnych sieťových prvkov pre tie časti siete, v ktorých nie je možné implementovať segmentáciu na v súčasnosti využívaných lokálnych prepínačoch.
1044 * Implementácia dohľadového nástroja, ktorý sleduje a identifikuje sieťové spojenia na hranici s vonkajšou sieťou, vytvára prehľady o prenesených dátach, o podozrivých prístupoch na škodlivé stránky a je schopný vytvárať automatizované reporty z pohľadu dodržiavania bezpečnostných smerníc.
1045 * Implementácia a konfigurácia nástroja určeného na bezpečnostný dohľad internej komunikácie v sieti na základe deep packet inspection, Na základe sledovania a detegovania podozrivej komunikácie bude možné na základe behaviorálnej analýzy odhaliť podozrivú aktivitu, resp. prienik na servery a systémy, ktoré podporujú základné služby organizácie.
1046
1047 **Zaznamenávanie udalostí a monitorovanie**
1048
1049 * Implementácia centrálneho Log manažment systému - Zaobstaranie, implementácia a konfigurácia centrálneho logovacieho systému, ktorý bude bezpečným spôsobom zbierať, vyhodnocovať, vizualizovať a ukladať systémové logy zo všetkých dôležitých systémov organizácie.
1050
1051 **Kryptografické opatrenia**
1052
1053 * Vypracovanie smernice pre kryptografické opatrenia - Vypracovanie smernice pre kryptografické opatrenia, ktorá bude definovať používanie a uchovávanie informácií týkajúcich sa použitých prístupových hesiel a kľúčov, bezpečnostných cetifikátov a ostatných bezpečnostných prvkov.
1054
1055 **Kontinuita prevádzky**
1056
1057 * Vypracovanie kompletných podrobných plánov pre kontinuitu prevádzky - Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na základnú službu. Vypracovanie dekompozície dôležitých služieb a vypracovanie BIA pre tieto služby, resp. systémy.
1058 * Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania - Vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania.
1059 * Vypracovanie postupov zálohovania na obnovu siete a informačného systému - Vypracovanie príslušnej dokumentácie k postupom zálohovania na obnovu siete a informačného systému po jeho narušení alebo zlyhaní v dôsledku kybernetického bezpečnostného incidentu alebo inej krízovej situácie
1060 * Zálohovacie systémy – diskové polia, nástroj na zálohovanie - Implementácia zabezpečeného systému zálohovania vo fyzicky oddelenej budove za účelom zabezpečenia kópie dôležitých systémov a dát v prípade zlyhania alebo zničenia primárnej serverovne. Systém zálohovania by mal mať ochranu pred zmazaním a prepísaním uložených dát a mal by uchovávať zálohy v šifrovanej podobe.
1061
1062 **Audit a kontrolné činnosti**
1063
1064 * Vykonanie certifikovaného auditu kybernetickej bezpečnosti.
1065 * Vykonanie testov zraniteľností verejných IP adries a aj interných systémov. Vypracovanie výslednej správy s ohodnotením nájdených zraniteľností a s návrhom nápavy jednotlivých zraniteľností.
1066
1067 \\
1068
1069 Náhľad aplikačnej to be vrstvy architektúry
1070
1071 [[image:attach:image-2024-6-17_18-26-22.png||height="400"]]
1072
1073 Náhľad technologickej to be vrstvy architektúry
1074
1075 [[image:attach:image-2024-6-17_18-26-39.png||width="632"]]
1076
1077 \\
1078
1079 Náhľad topológie siete
1080
1081 [[image:attach:image-2024-6-17_18-27-28.png||width="665"]]
1082
1083 Aplikačné prostredie z pohľadu informačných systémov verejnej správy mesta Veľký Krtíš pozostáva z nasledovných komponentov:
1084
1085 (% class="" %)|(((
1086 **Kód ISVS **//(z MetaIS)//
1087 )))|(((
1088 **Názov ISVS**
1089 )))|(((
1090 **Modul ISVS**
1091
1092 //(zaškrtnite ak ISVS je modulom)//
1093 )))|(((
1094 **Stav IS VS**
1095 )))|(((
1096 **Typ IS VS**
1097 )))|(((
1098 **Kód nadradeného ISVS**
1099
1100 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
1101 )))
1102 (% class="" %)|(((
1103 isvs_14349
1104 )))|(((
1105 Registratúra - Memphis
1106 )))|(((
1107 ☐
1108 )))|(((
1109 Prevádzkovaný a plánujem rozvoj
1110 )))|(((
1111 Ekonomický a administratívny chod inštitúcie
1112 )))|(((
1113 \\
1114 )))
1115 (% class="" %)|(((
1116 isvs_14350
1117 )))|(((
1118 MsP Kamery
1119 )))|(((
1120 ☐
1121 )))|(((
1122 Prevádzkovaný a plánujem rozvoj
1123 )))|(((
1124 Agendový
1125 )))|(((
1126 \\
1127 )))
1128 (% class="" %)|(((
1129 Isvs_14352
1130 )))|(((
1131 Účtovníctvo - WinPAM
1132 )))|(((
1133 ☐
1134 )))|(((
1135 Prevádzkovaný a neplánujem rozvoj
1136 )))|(((
1137 Ekonomický a administratívny chod inštitúcie
1138 )))|(((
1139 \\
1140 )))
1141 (% class="" %)|(((
1142 isvs_14354
1143 )))|(((
1144 [[Digitálne>>url:https://metais.vicepremier.gov.sk/detail/ISVS/6e03661d-53df-4cc9-80ab-ff4b454ee17b/cimaster?tab=summarizingCart||shape="rect"]] sídlo Veľký Krtíš
1145 )))|(((
1146 ☐
1147 )))|(((
1148 Prevádzkovaný a neplánujem rozvoj
1149 )))|(((
1150 Prezentačný
1151 )))|(((
1152 \\
1153 )))
1154 (% class="" %)|(((
1155 isvs_12783
1156 )))|(((
1157 Webové sídlo mesta Veľký Krtíš
1158 )))|(((
1159 ☐
1160 )))|(((
1161 Prevádzkovaný a plánujem rozvoj
1162 )))|(((
1163 Prezentačný
1164 )))|(((
1165 \\
1166 )))
1167 (% class="" %)|(((
1168 Isvs_14355
1169 )))|(((
1170 Služby DCOM
1171 )))|(((
1172 ☐
1173 )))|(((
1174 Prevádzkovaný a plánujem rozvoj
1175 )))|(((
1176 Agendový
1177 )))|(((
1178 \\
1179 )))
1180 (% class="" %)|(((
1181 Isvs_14356
1182 )))|(((
1183 Korwin
1184 )))|(((
1185 ☐
1186 )))|(((
1187 Prevádzkovaný a plánujem rozvoj
1188 )))|(((
1189 Agendový
1190 )))|(((
1191 \\
1192 )))
1193 (% class="" %)|(((
1194 Isvs_14357
1195 )))|(((
1196 DOMUS
1197 )))|(((
1198 ☐
1199 )))|(((
1200 Prevádzkovaný a plánujem rozvoj
1201 )))|(((
1202 Ekonomický a administratívny chod inštitúcie
1203 )))|(((
1204 \\
1205 )))
1206 (% class="" %)|(((
1207 isvs_14358
1208 )))|(((
1209 MP manager
1210 )))|(((
1211 ☐
1212 )))|(((
1213 Prevádzkovaný a plánujem rozvoj
1214 )))|(((
1215 Ekonomický a administratívny chod inštitúcie
1216 )))|(((
1217 \\
1218 )))
1219 (% class="" %)|(((
1220 isvs_14359
1221 )))|(((
1222 Terra
1223 )))|(((
1224 ☐
1225 )))|(((
1226 Prevádzkovaný a plánujem rozvoj
1227 )))|(((
1228 Agendový
1229 )))|(((
1230 \\
1231 )))
1232 (% class="" %)|(((
1233 isvs_14360
1234 )))|(((
1235 WISKN
1236 )))|(((
1237 ☐
1238 )))|(((
1239 Prevádzkovaný a plánujem rozvoj
1240 )))|(((
1241 Ekonomický a administratívny chod inštitúcie
1242 )))|(((
1243 \\
1244 )))
1245
1246 // //
1247
1248 == {{id name="projekt_2721_Projektovy_zamer_detailny-5.1Prehľade-Governmentkomponentov"/}}5.1        Prehľad e-Government komponentov ==
1249
1250 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.1Prehľadkoncovýchslužieb–budúcistav:"/}}5.1.1        Prehľad koncových služieb – budúci stav: ===
1251
1252 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na koncové služby.
1253
1254 \\
1255
1256 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.2Prehľadbudovaných/rozvíjanýchISVSvprojekte–budúcistav:"/}}5.1.2        Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav: ===
1257
1258 Vzhľadom na charakter a rozsah projektu nebudú budované ani rozvíjané informačné systémy ako také. Budú nepriamo rozvíjané implementáciou licenčných riešení s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1259
1260 \\
1261
1262 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.3Prehľadbudovanýchaplikačnýchslužieb–budúcistav:"/}}5.1.3        Prehľad budovaných aplikačných služieb – budúci stav: ===
1263
1264 Vzhľadom na charakter a rozsah projektu nebudú budované aplikačné služby ako také. Počas realizácie projektu bude dopĺňaná hardvérová infraštruktúra poskytovateľa základnej služby ako aj doplnené licenčné proprietárne softvéry s pozitívnym dopadom na úroveň kybernetickej bezpečnosti a prevádzku systémov poskytovateľa základnej služby.
1265
1266 \\
1267
1268 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.4PrehľadintegráciiISVSnaspoločnéISVS[1]aISVSinýchOVMaleboIStretíchstrán"/}}5.1.4        Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1||name="_ftnref1" shape="rect"]] a ISVS iných OVM alebo IS tretích strán ===
1269
1270 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na integrácie na spoločné ISVS či ISVS iných OVM a tretích strán.
1271
1272 \\
1273
1274 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.5Aplikačnéslužbynaintegráciu"/}}5.1.5        Aplikačné služby na integráciu ===
1275
1276 \\
1277
1278 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na budované aplikačné služby a ich využitie na integráciu na spoločné moduly a iné ISVS alebo ich poskytovanie na externú integráciu ani nie je plánované vybudovanie cloudových služieb “softvér ako služba“ (SaaS).
1279
1280 \\
1281
1282 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.6PoskytovanieúdajovzISVSdoISCSRÚ"/}}5.1.6        Poskytovanie údajov z ISVS do IS CSRÚ ===
1283
1284 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na poskytovanie údajov do CSRÚ.
1285
1286 \\
1287
1288 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.7KonzumovanieúdajovzISCSRÚ"/}}5.1.7        Konzumovanie údajov z IS CSRÚ ===
1289
1290 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na konzumovanie údajov z CSRÚ.
1291
1292 \\
1293
1294 === {{id name="projekt_2721_Projektovy_zamer_detailny-5.1.8Prehľadplánovanéhovyužívaniainfraštruktúrnychslužieb(cloudovýchslužieb)–budúcistav:"/}}5.1.8        Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav: ===
1295
1296 Vzhľadom na charakter a rozsah projektu nebudú výsledkom projektu nové požiadavky na využívanie kapacít ktorejkoľvek časti vládneho cloudu.
1297
1298 = {{id name="projekt_2721_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6.    LEGISLATÍVA =
1299
1300 Z pohľadu rozsahu projektu nie je pre jeho implementáciu potrebná úprava legislatívnych noriem na úrovni zákonov, vyhlášok alebo všeobecne záväzných nariadení. Naopak, výstupom projektu je viacero interných smerníc a riadiacich aktov popísaných v ostatných kapitolách, upravujúcich vnútorné procesy organizácie vo vzťahu k zvýšeniu úrovne kybernetickej bezpečnosti a povedomia o nej.
1301
1302 \\
1303
1304 Projekt sa v čase príprave a implementácie riadi príslušnou legislatívou, z ktorej je možné zdôrazniť najmä:
1305
1306 Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob  kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov; Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; Vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z. ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra  bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v znení neskorších predpisov;
1307
1308 Vyhláška 401/2023 Z.z. Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy
1309
1310 = {{id name="projekt_2721_Projektovy_zamer_detailny-7.ROZPOČETAPRÍNOSY"/}}7.    ROZPOČET A PRÍNOSY =
1311
1312 \\
1313
1314 (% class="" %)|(((
1315 **Názov položky**
1316 )))|(((
1317 **Počet**
1318 )))|(((
1319 **Skupina nákladov**
1320 )))|(((
1321 **Cena celkom s DPH**
1322 )))
1323 (% class="" %)|(((
1324 I. Implementácia centrálneho systému na správu identít,  konfigurácia a odladenie.
1325 )))|(((
1326 1 komplet
1327 )))|(((
1328 013 - Softvér
1329 )))|(((
1330 EUR
1331 )))
1332 (% class="" %)|(((
1333 \\
1334 )))|(((
1335 1 komplet
1336 )))|(((
1337 518 – Ostatné služby
1338 )))|(((
1339 EUR
1340 )))
1341 (% class="" %)|(((
1342 II. Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov
1343 )))|(((
1344 1 komplet
1345 )))|(((
1346 013 - Softvér
1347 )))|(((
1348 EUR
1349 )))
1350 (% class="" %)|(((
1351 \\
1352 )))|(((
1353 1 komplet
1354 )))|(((
1355 518 – Ostatné služby
1356 )))|(((
1357 EUR
1358 )))
1359 (% class="" %)|(((
1360 III. Implementácia archivačného konektora pre existujúce systémy ISVS
1361 )))|(((
1362 1 komplet
1363 )))|(((
1364 013 - Softvér
1365 )))|(((
1366 EUR
1367 )))
1368 (% class="" %)|(((
1369 \\
1370 )))|(((
1371 1 komplet
1372 )))|(((
1373 518 – Ostatné služby
1374 )))|(((
1375 EUR
1376 )))
1377 (% class="" %)|(((
1378 IV. Implementácia nepretržitého sledovania známych zraniteľností na serveroch a koncových staniciach - Konfiguračné práce nad existujúcim softvérovým produktom ESET AV
1379 )))|(((
1380 1 komplet
1381 )))|(((
1382 518 – Ostatné služby
1383 )))|(((
1384 EUR
1385 )))
1386 (% class="" %)|(((
1387 V. Implementácia ochrany prístupu k digitálnemu obsahu
1388 )))|(((
1389 1 komplet
1390 )))|(((
1391 013 - Softvér
1392 )))|(((
1393 EUR
1394 )))
1395 (% class="" %)|(((
1396 \\
1397 )))|(((
1398 1 komplet
1399 )))|(((
1400 518 – Ostatné služby
1401 )))|(((
1402 EUR
1403 )))
1404 (% class="" %)|(((
1405 VI. Implementácia centralizovaného systému ochrany pred škodlivým kódom s monitorovaním detekcie inštalácie nelegálneho obsahu, vrátane automatizovaných nástrojov na detekciu škodlivej komunikácie na koncových staniciach a serveroch
1406 )))|(((
1407 1 komplet
1408 )))|(((
1409 013 - Softvér
1410 )))|(((
1411 EUR
1412 )))
1413 (% class="" %)|(((
1414 \\
1415 )))|(((
1416 1 komplet
1417 )))|(((
1418 518 – Ostatné služby
1419 )))|(((
1420 EUR
1421 )))
1422 (% class="" %)|(((
1423 VII. Implementácia zabezpečeného pripojenia do siete organizácie pomocou VPN
1424 )))|(((
1425 1 komplet
1426 )))|(((
1427 518 – Ostatné služby
1428 )))|(((
1429 EUR
1430 )))
1431 (% class="" %)|(((
1432 VIII. implementácia MFA pre vzdialený prístup do siete
1433 )))|(((
1434 1 komplet
1435 )))|(((
1436 013 – Softvér
1437 )))|(((
1438 EUR
1439 )))
1440 (% class="" %)|(((
1441 \\
1442 )))|(((
1443 1 komplet
1444 )))|(((
1445 518 – Ostatné služby
1446 )))|(((
1447 EUR
1448 )))
1449 (% class="" %)|(((
1450 IX. Implementácia segmentácie siete – obnova prepínačov v sieti
1451 )))|(((
1452 1 komplet
1453 )))|(((
1454 022 – HW
1455 )))|(((
1456 EUR
1457 )))
1458 (% class="" %)|(((
1459 \\
1460 )))|(((
1461 1 komplet
1462 )))|(((
1463 518 – Ostatné služby
1464 )))|(((
1465 EUR
1466 )))
1467 (% class="" %)|(((
1468 X. Implementácia nástroja na sledovanie a detekciu prevádzky a neoprávnených spojení na hranici s vonkajšou sieťou
1469 )))|(((
1470 1 komplet
1471 )))|(((
1472 022 – HW
1473 )))|(((
1474 EUR
1475 )))
1476 (% class="" %)|(((
1477 \\
1478 )))|(((
1479 1 komplet
1480 )))|(((
1481 013 – Softvér
1482 )))|(((
1483 EUR
1484 )))
1485 (% class="" %)|(((
1486 \\
1487 )))|(((
1488 1 komplet
1489 )))|(((
1490 518 – Ostatné služby
1491 )))|(((
1492 EUR
1493 )))
1494 (% class="" %)|(((
1495 XI. Implementácia centrálneho Log manažment systému
1496 )))|(((
1497 1 komplet
1498 )))|(((
1499 022 – HW
1500 )))|(((
1501 EUR
1502 )))
1503 (% class="" %)|(((
1504 \\
1505 )))|(((
1506 1 komplet
1507 )))|(((
1508 013 – Softvér
1509 )))|(((
1510 EUR
1511 )))
1512 (% class="" %)|(((
1513 \\
1514 )))|(((
1515 1 komplet
1516 )))|(((
1517 518 – Ostatné služby
1518 )))|(((
1519 EUR
1520 )))
1521 (% class="" %)|(((
1522 XII. Zálohovacie systémy – diskové polia, nástroj na zálohovanie
1523 )))|(((
1524 1 komplet
1525 )))|(((
1526 022 – HW
1527 )))|(((
1528 EUR
1529 )))
1530 (% class="" %)|(((
1531 \\
1532 )))|(((
1533 1 komplet
1534 )))|(((
1535 518 – Ostatné služby
1536 )))|(((
1537 EUR
1538 )))
1539 (% class="" %)|(((
1540 XIII. Vypracovanie ISMS
1541 )))|(((
1542 1 komplet
1543 )))|(((
1544 518 – Ostatné služby
1545 )))|(((
1546 EUR
1547 )))
1548 (% class="" %)|(((
1549 XIV. Testovanie zraniteľností
1550 )))|(((
1551 1 komplet
1552 )))|(((
1553 518 – Ostatné služby
1554 )))|(((
1555 EUR
1556 )))
1557 (% class="" %)|(((
1558 XV. Certifikovaný audit KB
1559 )))|(((
1560 1 komplet
1561 )))|(((
1562 518 – Ostatné služby
1563 )))|(((
1564 EUR
1565 )))
1566 (% class="" %)|(((
1567 Paušálna sadzba vo výške 7 % na nepriame výdavky podľa článku 54 písm. a) nariadenia o spoločných ustanoveniach
1568 )))|(((
1569 7%
1570 )))|(((
1571 907 - Paušálna sadzba
1572 )))|(((
1573 EUR
1574 )))
1575 (% class="" %)|(((
1576 **Celková suma**
1577 )))|(((
1578 **~ **
1579 )))|(((
1580 **~ **
1581 )))|(((
1582 **EUR**
1583 )))
1584
1585 \\
1586
1587 == {{id name="projekt_2721_Projektovy_zamer_detailny-7.1Sumarizácianákladovaprínosov"/}}7.1        Sumarizácia nákladov a prínosov ==
1588
1589 \\
1590
1591 (% class="" %)|(((
1592 Náklady
1593 )))|(((
1594 Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti
1595 )))
1596 (% class="" %)|(((
1597 **Všeobecný materiál**
1598 )))|(((
1599 \\
1600 )))
1601 (% class="" %)|(((
1602 **IT - CAPEX**
1603 )))|(((
1604 \\
1605 )))
1606 (% class="" %)|(((
1607 Služby
1608 )))|(((
1609 //73 728,00//
1610 )))
1611 (% class="" %)|(((
1612 SW
1613 )))|(((
1614 //80 616,29//
1615 )))
1616 (% class="" %)|(((
1617 HW
1618 )))|(((
1619 //111 693,77//
1620 )))
1621 (% class="" %)|(((
1622 **IT - OPEX- prevádzka**
1623 )))|(((
1624 \\
1625 )))
1626 (% class="" %)|(((
1627 Aplikácie
1628 )))|(((
1629 \\
1630 )))
1631 (% class="" %)|(((
1632 SW
1633 )))|(((
1634 //14 315,00//
1635 )))
1636 (% class="" %)|(((
1637 HW
1638 )))|(((
1639 //6630.00//
1640 )))
1641 (% class="" %)|(((
1642 **Prínosy**
1643 )))|(((
1644 \\
1645 )))
1646 (% class="" %)|(((
1647 **Finančné prínosy**
1648 )))|(((
1649 \\
1650 )))
1651 (% class="" %)|(((
1652 Administratívne poplatky
1653 )))|(((
1654 \\
1655 )))
1656 (% class="" %)|(((
1657 Ostatné daňové a nedaňové príjmy
1658 )))|(((
1659 \\
1660 )))
1661 (% class="" %)|(((
1662 **Ekonomické prínosy**
1663 )))|(((
1664 \\
1665 )))
1666 (% class="" %)|(((
1667 Občania (€)
1668 )))|(((
1669 \\
1670 )))
1671 (% class="" %)|(((
1672 Úradníci (€)
1673 )))|(((
1674 \\
1675 )))
1676 (% class="" %)|(((
1677 Úradníci (FTE)
1678 )))|(((
1679 \\
1680 )))
1681 (% class="" %)|(((
1682 **Kvalitatívne prínosy**
1683 )))|(((
1684 \\
1685 )))
1686 (% class="" %)|(((
1687 \\
1688 )))|(((
1689 // //
1690 )))
1691
1692 \\
1693
1694 = {{id name="projekt_2721_Projektovy_zamer_detailny-8.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}8.    HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
1695
1696 \\
1697
1698 Projekt bude dodávaný v 1 Inkremente z tohoto dôvodu uvádzame Harmonogram na úrovni 1 Etapy/ 1 Inkrementu.
1699
1700 (% class="" %)|(((
1701 ID
1702 )))|(((
1703 FÁZA/AKTIVITA
1704 )))|(((
1705 ZAČIATOK
1706
1707 (odhad termínu)
1708 )))|(((
1709 KONIEC
1710
1711 (odhad termínu)
1712 )))|(((
1713 POZNÁMKA
1714 )))
1715 (% class="" %)|(((
1716 1.
1717 )))|(((
1718 Prípravná fáza a Iniciačná fáza
1719 )))|(((
1720 01/2024
1721 )))|(((
1722 12/2024
1723 )))|(((
1724 \\
1725 )))
1726 (% class="" %)|(((
1727 2.
1728 )))|(((
1729 Realizačná fáza
1730 )))|(((
1731 01/2025
1732 )))|(((
1733 12/2025
1734 )))|(((
1735 \\
1736 )))
1737 (% class="" %)|(((
1738 2a
1739 )))|(((
1740 Analýza a Dizajn
1741 )))|(((
1742 01/2025
1743 )))|(((
1744 03/2025
1745 )))|(((
1746 \\
1747 )))
1748 (% class="" %)|(((
1749 2b
1750 )))|(((
1751 Nákup technických prostriedkov, programových prostriedkov a služieb
1752 )))|(((
1753 01/2025
1754 )))|(((
1755 12/2025
1756 )))|(((
1757 Je potrebné obstarať dodávateľa IS riešenia/ licencie[[~[2~]>>path:#_ftn2||name="_ftnref2" shape="rect"]]/ konzultačné služby
1758 )))
1759 (% class="" %)|(((
1760 2c
1761 )))|(((
1762 Implementácia a testovanie
1763 )))|(((
1764 04/2025
1765 )))|(((
1766 09/2025
1767 )))|(((
1768 Tvorba dokumentácie výstupov
1769 )))
1770 (% class="" %)|(((
1771 2d
1772 )))|(((
1773 Nasadenie a PIP
1774 )))|(((
1775 10/2025
1776 )))|(((
1777 12/2025
1778 )))|(((
1779 PIP - 2 mesiace po nasadení
1780 )))
1781 (% class="" %)|(((
1782 4.
1783 )))|(((
1784 Podpora prevádzky (SLA)
1785 )))|(((
1786 01/2026
1787 )))|(((
1788 12/2028
1789 )))|(((
1790 \\
1791 )))
1792
1793 \\
1794
1795 Projekt bude realizovaný metódou Waterfall - vodopádový prístup počíta s detailným naplánovaním jednotlivých krokov a následnom dodržiavaní postupu pri vývoji alebo realizácii projekty. Projektovému tímu je daný minimálny priestor na zmeny v priebehu realizácie. Vodopádový prístup je vhodný a užitočný v projektoch, ktorý majú jasný cieľ a jasne definovateľný postup a rozdelenie prác.
1796
1797 = {{id name="projekt_2721_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9.    PROJEKTOVÝ TÍM =
1798
1799 \\
1800
1801 Zostavuje sa Riadiaci výbor (RV)**,** v minimálnom zložení:
1802
1803 * Predseda RV
1804 * Biznis vlastník
1805 * Zástupca prevádzky
1806 * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
1807 * Projektový manažér objednávateľa (PM)
1808
1809 \\
1810
1811 (% class="" %)|(((
1812 ID
1813 )))|(((
1814 Meno a Priezvisko
1815 )))|(((
1816 Pozícia
1817 )))|(((
1818 Oddelenie
1819 )))|(((
1820 Rola v projekte
1821 )))
1822 (% class="" %)|(((
1823 1.
1824 )))|(((
1825 Ing. Dalibor Surkoš
1826 )))|(((
1827 Primátor
1828 )))|(((
1829 Primátor mesta
1830 )))|(((
1831 Predseda RV
1832 )))
1833 (% class="" %)|(((
1834 2.
1835 )))|(((
1836 **~ **TBD
1837 )))|(((
1838 TBD
1839 )))|(((
1840 TBD
1841 )))|(((
1842 Biznis vlastník
1843 )))
1844 (% class="" %)|(((
1845 3.
1846 )))|(((
1847 TBD
1848 )))|(((
1849 TBD
1850 )))|(((
1851 TBD
1852 )))|(((
1853 Zástupca prevádzky
1854 )))
1855 (% class="" %)|(((
1856 4.
1857 )))|(((
1858 TBD
1859 )))|(((
1860 TBD
1861 )))|(((
1862 TBD
1863 )))|(((
1864 Zástupca dodávateľa
1865 )))
1866
1867 \\
1868
1869 Zostavuje sa Projektový tím objednávateľa
1870
1871 * kľúčový používateľ,
1872 * biznis vlastník
1873 * manažér kybernetickej a informačnej bezpečnosti (nepovinný člen)
1874
1875 \\
1876
1877 (% class="" %)|(((
1878 ID
1879 )))|(((
1880 Meno a Priezvisko
1881 )))|(((
1882 Pozícia
1883 )))|(((
1884 Oddelenie
1885 )))|(((
1886 Rola v projekte
1887 )))
1888 (% class="" %)|(((
1889 1.
1890 )))|(((
1891 TBD
1892 )))|(((
1893 Referent
1894 )))|(((
1895 TBD
1896 )))|(((
1897 Kľúčový používateľ
1898 )))
1899 (% class="" %)|(((
1900 4.
1901 )))|(((
1902 TBD
1903 )))|(((
1904 Manažér kybernetickej bezpečnosti
1905 )))|(((
1906 TBD
1907 )))|(((
1908 MKB
1909 )))
1910 (% class="" %)|(((
1911 5.
1912 )))|(((
1913 TBD
1914 )))|(((
1915 Projektový manažér
1916 )))|(((
1917 TBD
1918 )))|(((
1919 Projektový manažér
1920 )))
1921
1922 \\
1923
1924 == {{id name="projekt_2721_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1        PRACOVNÉ NÁPLNE ==
1925
1926 \\
1927
1928 **Kľúčový používateľ**
1929
1930 * Reprezentuje záujmy budúcich koncových používateľov projektových produktov alebo projektových výstupov.
1931 * Poskytuje súčinnosť pri spracovaní interného riadiaceho aktu upravujúceho prevádzku, servis a podporu IT.
1932 * Aktívne sa zúčastňuje stretnutí projektového tímu a spolupracuje na vypracovaní manažérskej a špecializovanej dokumentácie a produktov.
1933 * plní pokyny PM a dohody zo stretnutí projektového tímu.
1934
1935 **~ **
1936
1937 **Manažér kybernetickej bezpečnosti**
1938
1939 * Zodpovedá za dodržanie princípov a štandardov v oblasti informačnej a kybernetickej bezpečnosti a za kontrolu a audit implementovaných bezpečnostných opatrení (technológií, procesov atď.).
1940 * Koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení.
1941 * Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti.
1942 * Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov.
1943 * Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT.
1944 * Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti.
1945
1946 \\
1947
1948 **Projektový manažér**
1949
1950 * Zodpovedá za riadenie projektu počas celého životného cyklu projektu.
1951 * Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu (aktualizuje BC/CBA/TCO) a predkladá vstupy na rokovanie Riadiaceho výboru.
1952 * Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tímu objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa.
1953 * Zodpovedá za riadenie prideleného projektu – stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík.
1954 * Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia.
1955 * Zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka.
1956
1957 \\
1958
1959 = {{id name="projekt_2721_Projektovy_zamer_detailny-10.ODKAZY"/}}10. ODKAZY =
1960
1961 Bez odkazov
1962
1963 = {{id name="projekt_2721_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11. PRÍLOHY =
1964
1965 \\
1966
1967 Príloha 1: Zoznam rizík a závislostí
1968
1969 \\
1970
1971 Koniec dokumentu
1972
1973 \\
1974
1975 \\
1976
1977 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
1978
1979 [[~[2~]>>path:#_ftnref2||name="_ftn2" shape="rect"]] EUPL licencie: [[https:~~/~~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf>>url:https://joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf||shape="rect"]]