Zmeny dokumentu projekt_2747_Projektovy_zamer_detailny
Naposledy upravil Admin-metais MetaIS 2024/11/07 12:36
Súhrn
-
Vlastnosti stránky (3 modified, 0 added, 0 removed)
-
Prílohy (0 modified, 3 added, 0 removed)
-
Objekty (1 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Nadradený
-
... ... @@ -1,0 +1,1 @@ 1 +Dokumenty.projekt_2747.WebHome - Autor dokumentu
-
... ... @@ -1,1 +1,1 @@ 1 - projdoc:XWiki.vladimir_stromcek_pp1 +XWiki.metais@vicepremier\.gov\.sk - Obsah
-
... ... @@ -4,29 +4,29 @@ 4 4 5 5 **~ podľa vyhlášky MIRRI č. 401/2023 Z. z. ** 6 6 7 -\\ 8 8 9 -(% class="" %)|((( 8 +(% class="wrapped" %) 9 +|((( 10 10 **Povinná osoba** 11 11 )))|((( 12 12 Mesto Prešov 13 13 ))) 14 - (% class="" %)|(((14 +|((( 15 15 **Názov projektu** 16 16 )))|((( 17 17 Realizácia opatrení kybernetickej a informačnej bezpečnosti Mesta Prešov 18 18 ))) 19 - (% class="" %)|(((19 +|((( 20 20 **Zodpovedná osoba za projekt** 21 21 )))|((( 22 22 Ing. Ľubomír Hleba 23 23 ))) 24 - (% class="" %)|(((24 +|((( 25 25 **Realizátor projektu** 26 26 )))|((( 27 27 Mesto Prešov 28 28 ))) 29 - (% class="" %)|(((29 +|((( 30 30 **Vlastník projektu** 31 31 )))|((( 32 32 Mesto Prešov ... ... @@ -36,7 +36,8 @@ 36 36 37 37 **Schvaľovanie dokumentu** 38 38 39 -(% class="" %)|((( 39 +(% class="wrapped" %) 40 +|((( 40 40 **Položka** 41 41 )))|((( 42 42 **Meno a priezvisko** ... ... @@ -51,7 +51,7 @@ 51 51 52 52 (alebo elektronický súhlas) 53 53 ))) 54 - (% class="" %)|(((55 +|((( 55 55 Vypracoval 56 56 )))|((( 57 57 Ing. Vladimír Stromček, PhD. ... ... @@ -62,7 +62,7 @@ 62 62 )))|((( 63 63 26.06.2024 64 64 )))|((( 65 - \\66 + 66 66 ))) 67 67 68 68 **~ ** ... ... @@ -69,7 +69,8 @@ 69 69 70 70 = {{id name="projekt_2747_Projektovy_zamer_detailny-1.HistóriaDOKUMENTU"/}}1. História DOKUMENTU = 71 71 72 -(% class="" %)|((( 73 +(% class="wrapped" %) 74 +|((( 73 73 **Verzia** 74 74 )))|((( 75 75 **Dátum** ... ... @@ -78,7 +78,7 @@ 78 78 )))|((( 79 79 **Meno** 80 80 ))) 81 - (% class="" %)|(((83 +|((( 82 82 0.1 83 83 )))|((( 84 84 18.05.2024 ... ... @@ -87,7 +87,7 @@ 87 87 )))|((( 88 88 Vladimír Stromček 89 89 ))) 90 - (% class="" %)|(((92 +|((( 91 91 1.0 92 92 )))|((( 93 93 26.06.2024 ... ... @@ -103,7 +103,6 @@ 103 103 104 104 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-02 Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov. 105 105 106 -\\ 107 107 108 108 Dokument Projektový zámer v zmysle vyššie uvedenej vyhlášky a v zmysle výzvy: Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejná správa, číslo výzvy: PSK-MIRRI-611-2024-DV-EFRR (ďalej len „výzva“), na základe ktorej má Mesto Prešov záujem podať žiadosť o nenávratný finančný príspevok (ďalej len ŽoNFP) bude obsahovať: manažérske zhrnutie, motiváciu a rozsah projektu, zainteresované strany, ciele projektu a merateľné ukazovatele, návrh organizačného zabezpečenia projektu, alternatívy, opis obmedzení, predpokladov a tolerancií, opis požadovaných výstupov, náhľad architektúry, opis rozpočtu, detailný popis nákladov a prínosov, postup a spôsob nacenenia projektu, harmonogram projektu a zoznam rizík a závislostí (ako príloha projektového zámeru). 109 109 ... ... @@ -113,15 +113,12 @@ 113 113 114 114 == {{id name="projekt_2747_Projektovy_zamer_detailny-2.1Použitéskratkyapojmy"/}}2.1 Použité skratky a pojmy == 115 115 116 -\\ 117 117 118 118 Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, zvyčajne pri prvom použití v zátvorke označením („ďalej len“). 119 119 120 -\\ 121 121 122 122 == {{id name="projekt_2747_Projektovy_zamer_detailny-2.2Konvenciepretypypožiadaviek(príklady)"/}}2.2 Konvencie pre typy požiadaviek (príklady) == 123 123 124 -\\ 125 125 126 126 V rámci projektu budú definované tri základné typy požiadaviek: 127 127 ... ... @@ -139,7 +139,6 @@ 139 139 * N – nefukčná požiadavka (NFR) 140 140 * xx – číslo požiadavky 141 141 142 -\\ 143 143 144 144 **Technické požiadavky** majú nasledovnú konvenciu: 145 145 ... ... @@ -154,23 +154,18 @@ 154 154 155 155 = {{id name="projekt_2747_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3. DEFINOVANIE PROJEKTU = 156 156 157 -\\ 158 158 159 159 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.1Manažérskezhrnutie"/}}3.1 Manažérske zhrnutie == 160 160 161 -\\ 162 162 163 163 Mesto Prešov má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024, t.j. je aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Prešov bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. 164 164 165 -\\ 166 166 167 167 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti: 168 168 169 -\\ 170 170 171 171 Celková úroveň riadenia kybernetickej bezpečnosti Mesta Prešov v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Prešov ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. 172 172 173 -\\ 174 174 175 175 Hlavným **problémom, ktorému Mesto Prešov ako PZS čelí je teda vyriešenie problémov v oblasti informačnej a kybernetickej bezpečnosti tak, aby pri najbližšom audite kybernetickej bezpečnosti bolo konštatovaný čo najvyšší súlad v oblasti príslušných predpisov kybernetickej a informačnej bezpečnosti (ďalej len “KIB”) a súčasne aby boli administratívne a technologické náležitosti kybernetickej a informačnej bezpečnosti realizované tak, aby plnili svoje úlohy počas udržateľnosti projektu, boli pripravené na ďalší rozvoj informačných technológií poskytovateľa základnej služby a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i zamýšľaných IT systémov.** 176 176 ... ... @@ -180,29 +180,20 @@ 180 180 181 181 **Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“):** 182 182 183 -**Zvýšenie kvality organizácie KIB** 175 +* **Zvýšenie kvality organizácie KIB** 176 +* **Zvýšenie kvality riadenia rizík KIB** 177 +* **Zavedenie riadenia personálnej bezpečnosti** 178 +* **Zabezpečenie riadenie prístupov** 179 +* **Zabezpečenie bezpečnosti prevádzky IS a sietí** 180 +* **Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC** 181 +* **Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov** 182 +* **Zabezpečenie kontinuity prevádzky** 184 184 185 -**Zvýšenie kvality riadenia rizík KIB** 186 - 187 -**Zavedenie riadenia personálnej bezpečnosti** 188 - 189 -**Zabezpečenie riadenie prístupov** 190 - 191 -**Zabezpečenie bezpečnosti prevádzky IS a sietí** 192 - 193 -**Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC** 194 - 195 -**Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov** 196 - 197 -**Zabezpečenie kontinuity prevádzky** 198 - 199 199 **~ ** 200 200 201 201 Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti. Predmetom projektu bude nákup HW, SW a realizácia prác, ktoré povedú k zavedeniu opatrení KIB na dosiahnutie plného súladu s požiadavkami legislatívy v oblasti kybernetickej a informačnej bezpečnosti. 202 202 203 -\\ 204 204 205 -\\ 206 206 207 207 Projekt je v súlade s intervenčnou stratégiou programu Slovensko 2021-2027 v nasledovných oblastiach: 208 208 ... ... @@ -212,7 +212,6 @@ 212 212 213 213 3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy. 214 214 215 -\\ 216 216 217 217 Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele: 218 218 ... ... @@ -224,8 +224,12 @@ 224 224 225 225 . 226 226 227 -Predpokladaný rozpočet projektu (oprávnených výdavkov)je: 356 082,54 EURs DPH.209 +Predpokladaný rozpočet projektu je: 359 720,54 EUR 228 228 211 +Z toho oprávnené výdavky: 356 082,54 EUR 212 + 213 +Neoprávnené výdavky: 3 400,00 EUR 214 + 229 229 // // 230 230 231 231 // // ... ... @@ -232,7 +232,6 @@ 232 232 233 233 V prípade, že by malo Mesto Prešov investovať do dobudovania kybernetickej bezpečnosti vlastné finančné prostriedky, je prakticky nereálne zrealizovať všetky povinnosti podľa zákona o kybernetickej bezpečnosti a zákona o informačných systémoch verejnej správy, nakoľko ide o pomerne vysoké náklady v krátkom časovom období. 234 234 235 -\\ 236 236 237 237 S ohľadom na to, že inštitúcie verejnej správy majú limitované finančné zdroje na boj s kyberútokmi, a súčasne je ich povinnosťou dodržiavať ustanovenia zákona o kybernetickej bezpečnosti vyhlásilo MIRRI SR Výzvu, ktorá má umožniť aj inštitúciám ako Mesto Prešov získať prostriedky na ochranu informačných systémov a dosiahnutie kybernetickej bezpečnosti na najvyššej úrovni pri minimálnych nákladoch 238 238 ... ... @@ -240,9 +240,9 @@ 240 240 241 241 Sumarizácia hlavných parametrov hodnotenia predkladaného projektu: 242 242 243 -\\ 244 244 245 -(% class="" %)|((( 229 +(% class="wrapped" %) 230 +|((( 246 246 **P.č.** 247 247 )))|((( 248 248 **Názov hodnotiaceho kritéria** ... ... @@ -251,7 +251,7 @@ 251 251 )))|((( 252 252 **Zdroj** 253 253 ))) 254 - (% class="" %)|(((239 +|((( 255 255 1. 256 256 )))|((( 257 257 Miera rizík ohrozujúcich úspešnú realizáciu projektu ... ... @@ -258,19 +258,16 @@ 258 258 )))|((( 259 259 V rámci projektu bolo identifikovaných menej ako 10 % rizík z celkového počtu identifikovaných rizík v ŽoNFP je s vysokou závažnosťou, ktoré ohrozujú úspešnú realizáciu projektu. 260 260 261 -\\ 262 262 263 - \\247 + 264 264 )))|((( 265 265 viď príloha č. 1 projektového zámeru I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberPresov1.0.xlsx, ktorý tvorí aj prílohu ŽoNFP. 266 266 267 -\\ 268 268 269 -\\ 270 270 271 - \\253 + 272 272 ))) 273 - (% class="" %)|(((255 +|((( 274 274 2. 275 275 )))|((( 276 276 Administratívne, odborné a prevádzkové kapacity žiadateľa ... ... @@ -281,7 +281,6 @@ 281 281 )))|((( 282 282 Informácie o projektovom tíme sú uvedené v kapitole 9 projektového zámeru. 283 283 284 -\\ 285 285 286 286 Prílohou ŽoNFP sú: 287 287 ... ... @@ -289,7 +289,7 @@ 289 289 290 290 - Dohody o budúcej spolupráci 291 291 ))) 292 - (% class="" %)|(((273 +|((( 293 293 3. 294 294 )))|((( 295 295 Miera oprávnenosti výdavkov projektu. ... ... @@ -320,11 +320,9 @@ 320 320 321 321 - riešenie kybernetických bezpečnostných incidentov 322 322 323 -\\ 324 324 325 325 Ceny jednotlivých výdavkov premietnutých do rozpočtu boli získané na základe prieskumov trhu: 326 326 327 -\\ 328 328 329 329 ● Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prešov 330 330 ... ... @@ -332,7 +332,7 @@ 332 332 333 333 Dokumentácia prieskumu trhu tvorí prílohy ŽoNFP 334 334 ))) 335 - (% class="" %)|(((314 +|((( 336 336 4. 337 337 )))|((( 338 338 Dôležitosť kybernetickej bezpečnosti u žiadateľa a potenciálny dopad kybernetických incidentov. ... ... @@ -347,10 +347,9 @@ 347 347 348 348 §24 ods. 2 písm. e) – kategória: I 349 349 350 - \\329 + 351 351 ))) 352 352 353 -\\ 354 354 355 355 // // 356 356 ... ... @@ -358,35 +358,26 @@ 358 358 359 359 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.2Motiváciaarozsahprojektu"/}}3.2 Motivácia a rozsah projektu == 360 360 361 -\\ 362 362 363 -\\ 364 364 365 -\\ 366 366 367 367 Mesto Prešov je právnickou osobou (IČO: 00327646) zapísanou v registri organizácií vedenom Štatistickým úradom Slovenskej republiky v zmysle § 3 ods. 1 písmena b) zákona č. 523/2004 Z. z. o rozpočtových pravidlách verejnej správy a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, t.j. ide o subjekt vo verejnej správe, konkrétne územnej samospráve. Zároveň je Mesto Prešov zaradené v registri prevádzkovateľov základných služieb podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „zákon o kybernetickej bezpečnosti“) v sektore Verejná správa (viď: [[https:~~/~~/www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/>>url:https://www.nbu.gov.sk/7276-sk/zoznam-zakladnych-sluzieb/||shape="rect"]]), t.j. je poskytovateľom základnej služby (ďalej len PZS). 368 368 369 -\\ 370 370 371 371 Z uvedeného vyplýva o.i. skutočnosť, že Mesto Prešov má povinnosť realizovať a financovať opatrenia kybernetickej a informačnej bezpečnosti (ďalej len KIB) definované najmä v zákonoch o kybernetickej bezpečnosti a v zákone 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ISVS“) a ďalších súvisiacich predpisoch. 372 372 373 -\\ 374 374 375 375 === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.1Hlavnýpopisproblému"/}}3.2.1 Hlavný popis problému === 376 376 377 -\\ 378 378 379 379 Mesto Prešov má ku dňu spracovania projektového zámeru realizovaný audit kybernetickej bezpečnosti, ktorý bol vypracovaný na základe overení v apríli 2024, t.j. je aktuálny. Má definovanú stratégiu kybernetickej bezpečnosti, má definované bezpečnostné politiky kybernetickej bezpečnosti, v rámci Mesta Prešov bola realizovaná inventarizácia aktív, klasifikácia informácií a kategorizácia sietí a informačných systémov. Súčasťou realizovaného auditu je aj analýza rizík a analýza dopadov spolu, vrátane riadenia rizík. 380 380 381 -\\ 382 382 383 383 Z auditu kybernetickej bezpečnosti (okrem iného) vyplynuli nasledovné skutočnosti: 384 384 385 -\\ 386 386 387 387 Celková úroveň riadenia kybernetickej bezpečnosti Mesta Prešov v zmysle požiadaviek zákona o kybernetickej bezpečnosti, vyhlášky 362/2018 Z.z. a zavedených opatrení sú považované za **ČIASTOČNE SPLNENÉ**. Mesto Prešov ako poskytovateľ základnej služby vykonáva procesy na základe schválenej a vydanej dokumentácie, v zmysle požiadaviek Vyhlášky č. 362/2018 Z. z. Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení. 388 388 389 -\\ 390 390 391 391 Najvyššia miera nesúladu s legislatívnymi požiadavkami vyplývajúca z auditu kybernetickej bezpečnosti bola identifikovaná v nasledovných oblastiach: 392 392 ... ... @@ -399,7 +399,6 @@ 399 399 * Potreba obstarania a zavedenia HelpDesk bezpečnostného nástroja 400 400 * Potreba obstarania a zavedenia nástroja na riadenie zmien (change management). 401 401 402 -\\ 403 403 404 404 S ohľadom na vyššie uvedené bude teda predmetom projektu riešenie problematiky z nasledovných oprávnených oblastí podľa výzvy: 405 405 ... ... @@ -434,7 +434,6 @@ 434 434 * **//boli pripravené na ďalší rozvoj IT technológií PZS//** 435 435 * **//a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IT systémov.//** 436 436 437 -\\ 438 438 439 439 === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.2Biznisprocesy"/}}3.2.2 Biznis procesy === 440 440 ... ... @@ -442,7 +442,6 @@ 442 442 443 443 Predmetom realizácie projektu bude zavedenie alebo aktualizácia a IT podpora nasledovných business procesov: 444 444 445 -\\ 446 446 447 447 * Organizácia a riadenie rizík KIB 448 448 * Klasifikácia informácií a kategorizácia sietí a informačných systémov ... ... @@ -452,27 +452,21 @@ 452 452 * Zaznamenávanie, monitorovanie a riešenie incidentov kybernetickej bezpečnosti 453 453 * Zabezpečovanie kontinuity prevádzky 454 454 455 -\\ 456 456 457 457 Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Mestom Prešov ako PZS, a ktoré sú realizované prostredníctvom informačných systémov Mesta Prešov za účelom poskytovania základnej služby. 458 458 459 -\\ 460 460 461 461 === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.3Oblastizameraniaprojektu"/}}3.2.3 Oblasti zamerania projektu === 462 462 463 -\\ 464 464 465 465 Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 326/2018 Z. z.. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy (viď prístup k projektu), ktoré sú určené na poskytovanie základnej služby Mesta Prešov, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti. 466 466 467 -\\ 468 468 469 469 === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.4Rozsahprojektu"/}}3.2.4 Rozsah projektu === 470 470 471 -\\ 472 472 473 473 Realizácia projektu sa dotkne nasledovných ISVS prevádzkovaných na úrovni Mesta Prešov: 474 474 475 -\\ 476 476 477 477 1. Webové sídlo mesta Prešov isvs_12770 478 478 1. Notifikačný systém SMS Info isvs_10252 ... ... @@ -488,11 +488,9 @@ 488 488 1. Informačný systém samosprávy - CG ISS isvs_10233 489 489 1. IS Elektronizácie služieb mesta - CG eGOV isvs_6311 490 490 491 -\\ 492 492 493 493 Uvedené ISVS sú technologicky prevádzkované prostredníctvom viacerých samostatných softvérových komponentov: 494 494 495 -\\ 496 496 497 497 == {{id name="projekt_2747_Projektovy_zamer_detailny-Digitálnezastupiteľstvo"/}}Digitálne zastupiteľstvo == 498 498 ... ... @@ -544,7 +544,6 @@ 544 544 545 545 //Informovanie, zverejňovanie údajov v zmysle zákona a nad rámec zákona// 546 546 547 -\\ 548 548 549 549 Realizácia projektu sa dotkne nasledovných subjektov: 550 550 ... ... @@ -553,17 +553,17 @@ 553 553 * Občania, podnikatelia a iné subjekty využívajúce základné služby Mesta Prešov 554 554 * IS externých subjektov, ktoré sú poskytované ako služba pre Mesto Prešov 555 555 556 -\\ 557 557 558 558 === {{id name="projekt_2747_Projektovy_zamer_detailny-3.2.5Motiváciaaobmedzeniapredosiahnutiecieľovprojektu"/}}3.2.5 Motivácia a obmedzenia pre dosiahnutie cieľov projektu === 559 559 560 560 // // 561 561 562 -Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Prešov **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** 518 +Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. **Vďaka realizácii týchto opatrení budú IS Mesta Prešov **(a to primárne najmä tie, ktoré zabezpečujú prevádzku základnej služby)** chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na IS Mesta Prešov nasledovný dopad:** 563 563 564 564 // // 565 565 566 -(% class="" %)|((( 522 +(% class="wrapped" %) 523 +|((( 567 567 Dopad kybernetického bezpečnostného incidentu v závislosti 568 568 )))|((( 569 569 Kategória ... ... @@ -570,7 +570,7 @@ 570 570 )))|((( 571 571 Vysvetlenie 572 572 ))) 573 - (% class="" %)|(((530 +|((( 574 574 § 24 ods. 2 písm. a) zákona 69/2018 Z.z. 575 575 576 576 Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom. ... ... @@ -578,21 +578,19 @@ 578 578 II. 579 579 )))|((( 580 580 Počet interných zamestnancov: 570 581 -Počet klientov: 538 +Počet klientov: 582 582 - Fyzické osoby 82 165 (údaj k 31. 01. 2024, zdroj: Štatistický úrad Slovenskej republiky) 583 583 - Právnické osoby a fyzické osoby - podnikatelia pôsobiaci na území mesta Prešov (prevádzky): 3 202 (zdroj evidencia Mesta Prešov) 584 584 \\Celkom 85937 dotknutých osôb 585 585 ))) 586 - (% class="" %)|(((543 +|((( 587 587 § 24 ods. 2 písm. b) zákona 69/2018 Z.z. 588 588 589 589 Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu) 590 590 591 -\\ 592 592 593 593 a/alebo 594 594 595 -\\ 596 596 597 597 § 24 ods. 2 písm. c) zákona 598 598 ... ... @@ -605,7 +605,7 @@ 605 605 v rozsahu 294675 hodín pre občanov mesta (ak predpokladáme využitie služieb mesta 1 hodinu denne) 606 606 v rozsahu 22414 hodín pre podnikateľov pôsobiacich v meste. 607 607 ))) 608 - (% class="" %)|(((563 +|((( 609 609 § 24 ods. 2 písm. d) zákona 69/2018 Z.z. 610 610 611 611 Stupeň narušenia fungovania základnej služby. ... ... @@ -614,7 +614,7 @@ 614 614 )))|((( 615 615 V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie. 616 616 ))) 617 - (% class="" %)|(((572 +|((( 618 618 § 24 ods. 2 písm. e) zákona 69/2018 Z.z. 619 619 620 620 Rozsah vplyvu kybernetického bezpečnostného incidentu na hospodárske alebo spoločenské činnosti štátu. ... ... @@ -621,7 +621,7 @@ 621 621 )))|((( 622 622 I. 623 623 )))|((( 624 -V prípade nefunkčnosti bude zasiahnutých priamo 570 pracovníkov MsÚ Prešov, 82 165 občanov a 3 202 podnikateľských subjektov pôsobiacich v meste. 579 +V prípade nefunkčnosti bude zasiahnutých priamo 570 pracovníkov MsÚ Prešov, 82 165 občanov a 3 202 podnikateľských subjektov pôsobiacich v meste. 625 625 \\Strata pri kybernetickom incidente (v prípade nefunkčnosti mesta) bude mať len na fungovanie mesta dopad na úrovni minimálne 348027,75 EUR. 626 626 ))) 627 627 ... ... @@ -641,11 +641,11 @@ 641 641 642 642 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.3Zainteresovanéstrany/Stakeholderi"/}}3.3 Zainteresované strany/Stakeholderi == 643 643 644 -\\ 645 645 646 646 // // 647 647 648 -(% class="" %)|((( 602 +(% class="wrapped" %) 603 +|((( 649 649 **ID** 650 650 )))|((( 651 651 **AKTÉR / STAKEHOLDER** ... ... @@ -662,7 +662,7 @@ 662 662 663 663 (MetaIS kód a názov ISVS) 664 664 ))) 665 - (% class="" %)|(((620 +|((( 666 666 1. 667 667 )))|((( 668 668 Administrátor IT ... ... @@ -673,7 +673,7 @@ 673 673 )))|((( 674 674 isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311 675 675 ))) 676 - (% class="" %)|(((631 +|((( 677 677 2. 678 678 )))|((( 679 679 Manažér kybernetickej bezpečnosti ... ... @@ -684,7 +684,7 @@ 684 684 )))|((( 685 685 isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311 686 686 ))) 687 - (% class="" %)|(((642 +|((( 688 688 3. 689 689 )))|((( 690 690 Zamestnanec Mesta Prešov ... ... @@ -695,34 +695,34 @@ 695 695 )))|((( 696 696 isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311 697 697 ))) 698 - (% class="" %)|(((653 +|((( 699 699 4. 700 700 )))|((( 701 701 Občan / podnikateľ 702 702 )))|((( 703 - \\658 + 704 704 )))|((( 705 705 Využíva služby poskytované Mestom Prešov prostredníctvom jeho IS 706 706 )))|((( 707 707 isvs_12770, isvs_10252, isvs_10251, isvs_10243, isvs_10237, isvs_10235, isvs_6311 708 708 ))) 709 - (% class="" %)|(((664 +|((( 710 710 5. 711 711 )))|((( 712 712 Poskytovateľ IT služieb 713 713 )))|((( 714 - \\669 + 715 715 )))|((( 716 716 Poskytuje služby IS pre Mesta Prešov 717 717 )))|((( 718 718 isvs_12770, isvs_10252, isvs_10251, isvs_10250, isvs_10244, isvs_10243, isvs_10241, isvs_10239, isvs_10237, isvs_10235, isvs_10234, isvs_10233, isvs_6311 719 719 ))) 720 - (% class="" %)|(((675 +|((( 721 721 6. 722 722 )))|((( 723 723 OVM 724 724 )))|((( 725 - \\680 + 726 726 )))|((( 727 727 Poskytuje alebo konzumuje údaje IS Mesta Prešov v podobe dátových zdrojov, otvorených dát alebo vo forme služieb resp. rozhraní 728 728 )))|((( ... ... @@ -729,21 +729,16 @@ 729 729 isvs_12770, isvs_10252, isvs_10251, isvs_10243, isvs_10237, isvs_10235, isvs_6311 730 730 ))) 731 731 732 -\\ 733 733 734 -\\ 735 735 736 736 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.4Cieleprojektu"/}}3.4 Ciele projektu == 737 737 738 -\\ 739 739 740 740 Ciele projektu sú definované v súlade s Národnou koncepciou informatizácie verejnej správy (ďalej len „NKIVS“) a súčasne sú definované tak, aby boli v súlade s očakávanými výsledkami definovanými v Partnerskej dohode Slovenskej republiky na roky 2021 – 2027 (ďalej len „Partnerská dohoda“) pre špecifický cieľ RSO 1.2. Definície cieľov rovnako vychádzajú z národnej stratégie kybernetickej bezpečnosti na roky 2021 až 2025. 741 741 742 -\\ 743 743 744 744 Partnerská dohoda definuje špecifický cieľ RSO 1.2 Využívanie prínosov digitalizácie pre občanov, podniky, výskumné organizácie a orgány verejnej správy a konkrétne opatrenie: 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie, oblasť - Kybernetická a informačná bezpečnosť, pričom hlavným cieľom podpory je aj zabezpečenie kybernetickej bezpečnosti v súlade so Stratégiou digitálnej transformácie Slovenska. Stratégia digitálnej transformácie v oblasti kybernetickej bezpečnosti odkazuje na Národnú stratégiu kybernetickej bezpečnosti vydanú Národným bezpečnostným úradom (ďalej len „NBÚ“) 745 745 746 -\\ 747 747 748 748 Národná koncepcia informatizácie verejnej správy určuje v rámci prioritnej osi 4 Kybernetická a informačná bezpečnosť strategickú prioritu Kybernetická a informačná bezpečnosť. Splnenie tejto strategickej priority má byť dosiahnuté nasledujúcimi dvoma cieľmi: 749 749 ... ... @@ -753,7 +753,6 @@ 753 753 754 754 Z vyššie uvedených cieľov je pre projekt dôležitý cieľ 4.1 a v súlade sním je aj nižšie citovaný strategický cieľ. 755 755 756 -\\ 757 757 758 758 Národná stratégia kybernetickej bezpečnosti na roky 2021 až 2025, ktorá vychádza z Partnerskej dohody definuje vo vzťahu k verejnej správe nasledovný strategický cieľ: 759 759 ... ... @@ -763,21 +763,18 @@ 763 763 764 764 „Kybernetická bezpečnosť je zodpovednosťou každého obyvateľa Slovenskej republiky, no bezpečnosť nemôže fungovať bez existencie mechanizmov na národnej úrovni, ktoré určujú politiku kybernetickej bezpečnosti, systém jej riadenia, ale aj procesy na detekciu a riešenie kybernetických bezpečnostných incidentov, budovanie odborných kapacít a šírenie situačného a bezpečnostného povedomia. Zároveň štát musí pri budovaní dôveryhodnosti vykonávať vyššie uvedené aktivity v súlade s Ústavou Slovenskej republiky a ostatnými zákonmi a vstupovať do základných ľudských práv a slobôd len v nevyhnutnej miere.“ 765 765 766 -\\ 767 767 768 768 Cieľový stav uvedeného strategického cieľa je v Národnej stratégii kybernetickej bezpečnosti na roky 2021 až 2025 stanovený nasledovne, cit.: 769 769 770 770 „Vybudovanie dostatočného odborného personálneho základu pre systém riadenia informačnej a kybernetickej bezpečnosti nielen na národnej, ale aj sektorovej úrovni. Spolupráca štátu s občanom na úrovni poskytovania dostatočných informácií a odporúčaní a realizácia krokov, ktoré občan reálne pocíti ako zvýšenie vlastnej bezpečnosti a bezpečnosti národného kybernetického priestoru. Vytvorenie a používanie certifikačných schém na široké portfólio typov výrobkov, procesov a služieb. Kvalitnejšie technické, organizačné a personálne zabezpečenie, založené na využívaní moderných prístupov ku kybernetickej bezpečnosti pri detekcii a riešení kybernetických bezpečnostných incidentov. Vybudovanie spôsobilostí na detekciu a riešenie kybernetických bezpečnostných incidentov na všetkých úrovniach. Efektívna spolupráca zainteresovaných subjektov na všetkých úrovniach riešenia informačnej a kybernetickej bezpečnosti. Dobre nastavený proces technickej, ale aj politickej atribúcie kybernetických bezpečnostných incidentov. Systematické a kontinuálne riadenie rizík kybernetickej bezpečnosti v jednotlivých sektoroch. Zlepšenie detekcie a zisťovania kybernetických bezpečnostných incidentov na sektorovej úrovni, zlepšenie a zjednodušenie nahlasovania kybernetických bezpečnostných incidentov nielen zo strany povinných subjektov, ale aj v rovine dobrovoľných hlásení. Podpora spôsobilostí subjektov v oblasti riadenia kontinuity činností.“ 771 771 772 -\\ 773 773 774 774 Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi: 775 775 776 -\\ 777 777 778 -\\ 779 779 780 -(% class="" %)|((( 725 +(% class="wrapped" %) 726 +|((( 781 781 **ID** 782 782 )))|((( 783 783 **~ ** ... ... @@ -790,129 +790,113 @@ 790 790 )))|((( 791 791 **Spôsob realizácie strategického cieľa** 792 792 ))) 793 - (% class="" %)|(((739 +|((( 794 794 1 795 795 )))|((( 796 796 Zvýšenie kvality organizácie KIB 797 797 798 -\\ 799 799 800 800 Cieľ realizovaný v zmysle oprávnenej podaktivity: Organizácia kybernetickej a informačnej bezpečnosti 801 801 802 - \\747 + 803 803 )))|((( 804 804 Dôveryhodný štát pripravený na hrozby 805 805 806 -\\ 807 807 808 808 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 809 809 )))|((( 810 - \\754 + 811 811 812 812 Revízia a aktualizácia existujúcej bezpečnostnej dokumentácie, interných aktov, bezpečnostného projektu ISVS a zavedenie procesov a činností na podporu KIB v zmysle týchto dokumentov. 813 813 ))) 814 - (% class="" %)|(((758 +|((( 815 815 2. 816 816 )))|((( 817 817 Zvýšenie kvality riadenia rizík KIB 818 818 819 -\\ 820 820 821 821 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie rizík kybernetickej a informačnej bezpečnosti 822 822 823 - \\766 + 824 824 )))|((( 825 825 Dôveryhodný štát pripravený na hrozby 826 826 827 -\\ 828 828 829 829 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 830 830 )))|((( 831 831 Revízia a aktualizácia inventarizácie aktív, vypracovanie a implementácia potrebných dokumentov vrátane vypracovania a implementácie interného riadiaceho aktu riadenia rizík kybernetickej a informačnej bezpečnosti 832 832 833 -\\ 834 834 835 835 Zavedenie nástroja pre procesno-organizačné riadenie kybernetickej bezpečnosti. 836 836 837 - \\778 + 838 838 ))) 839 - (% class="" %)|(((780 +|((( 840 840 3. 841 841 )))|((( 842 842 Zavedenie riadenia personálnej bezpečnosti 843 843 844 -\\ 845 845 846 846 Cieľ realizovaný v zmysle oprávnenej podaktivity: Personálna bezpečnosť 847 847 )))|((( 848 848 Dôveryhodný štát pripravený na hrozby 849 849 850 -\\ 851 851 852 852 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 853 853 )))|((( 854 854 Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie interného nástroja na bezpečnostné testovanie zamestnancov formou phishingových kampaní vrátnane iniciálneho testovania zamestnancov a zaškolenie administrátorov 855 855 ))) 856 - (% class="" %)|(((795 +|((( 857 857 4. 858 858 )))|((( 859 859 Zabezpečenie riadenia prístupov 860 860 861 -\\ 862 862 863 863 Cieľ realizovaný v zmysle oprávnenej podaktivity: Riadenie prístupov a Riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami 864 864 )))|((( 865 865 Dôveryhodný štát pripravený na hrozby 866 866 867 -\\ 868 868 869 869 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 870 870 )))|((( 871 871 Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie MFA (Multi-faktorovej autentifikácie) na všetky VPN pripojenia a na prístup „power users“ k správe IS 872 872 ))) 873 - (% class="" %)|(((810 +|((( 874 874 5. 875 875 )))|((( 876 876 Zabezpečenie bezpečnosti prevádzky IS a sietí 877 877 878 -\\ 879 879 880 880 Cieľ realizovaný v zmysle oprávnenej podaktivty: Sieťová a komunikačná bezpečnosť 881 881 882 -\\ 883 883 884 - \\819 + 885 885 )))|((( 886 886 Dôveryhodný štát pripravený na hrozby 887 887 888 -\\ 889 889 890 890 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 891 891 )))|((( 892 892 Obstaranie New Generation Firewall (NGFW) na správu sieťovej prevádzky a blokovanie nebezpečnej sieťovej komunikácie vrátane implementačných, konzultačných konfiguračných prác a zaškolenie administrátorov. 893 893 ))) 894 - (% class="" %)|(((828 +|((( 895 895 6. 896 896 )))|((( 897 897 Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC 898 898 899 -\\ 900 900 901 901 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Ochrana proti škodlivému kódu, Zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov 902 902 )))|((( 903 903 Dôveryhodný štát pripravený na hrozby 904 904 905 -\\ 906 906 907 907 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 908 908 )))|((( 909 909 Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre upgrade existujúceho SIEM riešenia na systém so SOAR 910 910 911 -\\ 912 912 913 913 Rozvoj o nasledujúce funkcionality: 914 914 915 -\\ 916 916 917 917 ● zber a vyhodnocovanie sieťovej komunikácie pre zabezpečnenie komplexného monitoringu a možnosti vyhodncovania bezpečnostých udalostí, 918 918 ... ... @@ -924,47 +924,40 @@ 924 924 925 925 ● manažment SOAR súčasťou jednej konzoly s existujúcim SIEM riešením 926 926 927 -\\ 928 928 929 929 Zabezpečenie služby bezpečnostného monitoringu od externého subjektu (SOC as a service) a zladenie interných procesov riešenia bezpečnostných incidentov s procesmi SOC 930 930 ))) 931 - (% class="" %)|(((860 +|((( 932 932 7. 933 933 )))|((( 934 934 Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov 935 935 936 -\\ 937 937 938 938 Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Hodnotenie zraniteľností a bezpečnostných aktualizácií, Ochrana proti škodlivému kódu, zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov 939 939 )))|((( 940 940 Dôveryhodný štát pripravený na hrozby 941 941 942 -\\ 943 943 944 944 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 945 945 )))|((( 946 946 Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam 947 947 948 -\\ 949 949 950 950 Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja. 951 951 952 -\\ 953 953 954 954 Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB. 955 955 ))) 956 - (% class="" %)|(((881 +|((( 957 957 8. 958 958 )))|((( 959 959 Zabezpečenie kontinuity prevádzky 960 960 961 -\\ 962 962 963 963 Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie a Riešenie kybernetických bezpečnostných incidentov 964 964 )))|((( 965 965 Dôveryhodný štát pripravený na hrozby 966 966 967 -\\ 968 968 969 969 (Realizovanie opatrení kybernetickej a informačnej bezpečnosti) 970 970 )))|((( ... ... @@ -971,21 +971,19 @@ 971 971 Realizácia dokumentácie 972 972 ))) 973 973 974 -\\ 975 975 976 976 **~ ** 977 977 978 978 **~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy. ** 979 979 980 -\\ 981 981 982 982 // // 983 983 984 984 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.5Merateľnéukazovatele(KPI)"/}}3.5 Merateľné ukazovatele (KPI) == 985 985 986 -\\ 987 987 988 -(% class="" %)|((( 908 +(% class="wrapped" %) 909 +|((( 989 989 **ID** 990 990 )))|((( 991 991 **~ ** ... ... @@ -1000,16 +1000,16 @@ 1000 1000 **Popis 1001 1001 ukazovateľa** 1002 1002 )))|((( 1003 -**Merná jednotka 1004 - \\**924 +**Merná jednotka** 925 + 1005 1005 )))|((( 1006 1006 **AS IS 1007 -merateľné hodnoty 1008 - **(aktuálne)928 +merateľné hodnoty** 929 +(aktuálne) 1009 1009 )))|((( 1010 -**TO BE 1011 -Merateľné hodnoty 1012 - **(cieľové hodnoty)931 +**TO BE 932 +Merateľné hodnoty** 933 +(cieľové hodnoty) 1013 1013 )))|((( 1014 1014 **Spôsob ich merania** 1015 1015 ... ... @@ -1017,7 +1017,7 @@ 1017 1017 )))|((( 1018 1018 **Pozn.** 1019 1019 ))) 1020 - (% class="" %)|(((941 +|((( 1021 1021 1. 1022 1022 )))|((( 1023 1023 PO095 / PSKPSOI12 ... ... @@ -1044,7 +1044,6 @@ 1044 1044 )))|((( 1045 1045 Identifikácia počtu realizácie opatrení KIB pre inštitúciu – splnenie súladu KIB so zákonom o kybernetickej bezpečnosti a zákonom o ISVS 1046 1046 1047 -\\ 1048 1048 1049 1049 Čas plnenia merateľného ukazovateľa projektu: 1050 1050 ... ... @@ -1052,7 +1052,7 @@ 1052 1052 )))|((( 1053 1053 Typ ukazovateľa: Výstup 1054 1054 ))) 1055 - (% class="" %)|(((975 +|((( 1056 1056 2. 1057 1057 )))|((( 1058 1058 PR017 / PSKPRCR11 ... ... @@ -1067,40 +1067,33 @@ 1067 1067 )))|((( 1068 1068 340 1069 1069 1070 - \\990 + 1071 1071 )))|((( 1072 1072 Sumarizácia počtu používateľov nových a vylepšených digitálnych služieb – bude určené počtom prístupov v IAM, Databázou používateľov v oblasti KIB. 1073 1073 1074 -\\ 1075 1075 1076 1076 V prípade Mesta Prešov ide o počet zamestnancov, ktorí využívajú IS Mesta, Prešov. 1077 1077 1078 -\\ 1079 1079 1080 1080 Čas plnenia merateľného ukazovateľa projektu: 1081 1081 1082 1082 v rámci udržateľnosti projektu 1083 1083 1084 - \\1002 + 1085 1085 )))|((( 1086 1086 Typ ukazovateľa: výsledok 1087 1087 1088 -\\ 1089 1089 1090 - \\1007 + 1091 1091 ))) 1092 1092 1093 -\\ 1094 1094 1095 -\\ 1096 1096 1097 1097 === {{id name="projekt_2747_Projektovy_zamer_detailny-3.5.1Špecifikáciapotriebkoncovéhopoužívateľa"/}}3.5.1 Špecifikácia potrieb koncového používateľa === 1098 1098 1099 -\\ 1100 1100 1101 1101 Z pohľadu Mesta Prešov je koncovým používateľom IT oddelenie a sekundárne zamestnanci Mesta Prešov, občania, podnikateľské subjekty pôsobiace na území mesta, ktoré očakávajú, že nebude vplyvom kybernetických útokov dochádzať k výpadkom prevádzky IS mesta a tým sa de facto znefunkční poskytovanie základnej služby Mesta Prešov. 1102 1102 1103 -\\ 1104 1104 1105 1105 Z výsledkov samohodnotenia a interného auditu vyplynuli definície potrieb a požiadaviek na realizáciu opatrení KIB, v ktorých Mesto Prešov ako PZS dosahuje najvyšší nesúlad v zmysle zákona o kybernetickej bezpečnosti, zákona o ISVS a vyhlášky 362/2018 Z. z. Ide o: 1106 1106 ... ... @@ -1113,11 +1113,9 @@ 1113 1113 * Potrebu obstarania a zavedenia HelpDesk bezpečnostného nástroja 1114 1114 * Potrebu obstarania a zavedenia nástroja na riadenie zmien (change management). 1115 1115 1116 -\\ 1117 1117 1118 1118 Podrobne boli špecifikované požiadavky na realizáciu v rámci prieskumov trhu na realizáciu opatrení nasledovne: 1119 1119 1120 -\\ 1121 1121 1122 1122 1. **Zvýšenie úrovne kybernetickej a informačnej bezpečnosti Mesta Prešov** 1123 1123 ... ... @@ -1127,7 +1127,6 @@ 1127 1127 * Zvýšenie kvality riadenia rizík KIB 1128 1128 * Kontinuita prevádzky 1129 1129 1130 -\\ 1131 1131 1132 1132 Predmetom zákazky je realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti, v nadväznosti na výsledky auditu organizácie, ktoré budú naplnené nasledujúcimi pod-aktivitami: 1133 1133 ... ... @@ -1145,9 +1145,7 @@ 1145 1145 *** Smernica riadenia dodávateľských služieb 1146 1146 *** Smernica audity a vykonávanie kontrolných činností 1147 1147 1148 -\\ 1149 1149 1150 -\\ 1151 1151 1152 1152 * Analytické aktivity: 1153 1153 ** aktualizácia identifikácie a evidencie informačných aktív, ... ... @@ -1155,13 +1155,12 @@ 1155 1155 ** analýza rizík a analýza dopadov (AR/BIA) aj so zapojením vlastníkov aktív, 1156 1156 ** zavedenie procesu formálneho rozhodovania ohľadom riadenia identifikovaných rizík, 1157 1157 1158 -\\ 1159 1159 1160 1160 Požadované výstupy realizácie zákazky: 1161 1161 1162 -\\ 1163 1163 1164 -(% class="" %)|((( 1070 +(% class="wrapped" %) 1071 +|((( 1165 1165 **ID** 1166 1166 )))|((( 1167 1167 **Aktivita/prevádzková dokumentácia (výstup)** ... ... @@ -1168,7 +1168,7 @@ 1168 1168 )))|((( 1169 1169 **Poznámka** 1170 1170 ))) 1171 - (% class="" %)|(((1078 +|((( 1172 1172 1.1 1173 1173 )))|((( 1174 1174 Vypracovanie smerníc a prevádzkovej dokumentácie riadenia informačnej bezpečnosti a kybernetickej bezpečnosti ... ... @@ -1195,9 +1195,9 @@ 1195 1195 1196 1196 ● Smernica ohľadom bezpečnostných požiadaviek pre obstarávanie nových IS (SSDLC). 1197 1197 1198 - \\1105 + 1199 1199 ))) 1200 - (% class="" %)|(((1107 +|((( 1201 1201 1.2 1202 1202 )))|((( 1203 1203 Aktualizácia identifikácie a evidencie aktív ... ... @@ -1204,7 +1204,7 @@ 1204 1204 )))|((( 1205 1205 Vykonanie aktualizácie identifikácie a evidencie informačných aktív Mesta Prešov a ich následné navstupovanie do nástroji na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti. 1206 1206 ))) 1207 - (% class="" %)|(((1114 +|((( 1208 1208 1.3 1209 1209 )))|((( 1210 1210 Vykonanie detailnej aktualizácie klasifikácie informácií a kategorizácie sietí a informačných systémov ... ... @@ -1213,7 +1213,7 @@ 1213 1213 1214 1214 Na klasifikácii sa budú podieľať aj interní zamestnanci, cieľom projektu je aj transfer know-how, aby si bola organizácia schopná klasifikáciu následne realizovať aj vlastnými silami. 1215 1215 ))) 1216 - (% class="" %)|(((1123 +|((( 1217 1217 1.4 1218 1218 )))|((( 1219 1219 Realizácia detailnej aktualizácie AR/BIA ... ... @@ -1220,7 +1220,7 @@ 1220 1220 )))|((( 1221 1221 Spolu s vlastníkmi aktív zrealizovanie analýzy rizík a analýzy dopadov nad identifikovanými informačnými aktívami v súlade s metodikou AR/BIA vytvorenou v bode 1.1 a zaevidovanie výsledkov do nástroja na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti uvedeného v bode 2.1. Predmetom dodávky bude aj vytvorenie katalógu rizík. 1222 1222 ))) 1223 - (% class="" %)|(((1130 +|((( 1224 1224 1.5 1225 1225 )))|((( 1226 1226 Nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti ... ... @@ -1229,7 +1229,6 @@ 1229 1229 1230 1230 Vrátane nákladov spojených s licenčnými poplatkami po dobu trvania projektu, implementačnými a konfiguračnými prácami. 1231 1231 1232 -\\ 1233 1233 1234 1234 **Bližšie špecifikovaný v časti: Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti** 1235 1235 ... ... @@ -1236,9 +1236,7 @@ 1236 1236 **~ ** 1237 1237 ))) 1238 1238 1239 -\\ 1240 1240 1241 -\\ 1242 1242 1243 1243 **Základné požiadavky pre nástroj na procesno-organizačné riadenie informačnej a kybernetickej bezpečnosti** 1244 1244 ... ... @@ -1308,7 +1308,6 @@ 1308 1308 * Systém zaznamenáva aktivitu používateľa (pridanie, zmena, vymazanie) pre konkrétne časti systému (aktívum, atribút aktíva, riziko, ..), 1309 1309 * Možnosť pozrieť stav pred vykonanou zmenou a po zmene. 1310 1310 1311 -\\ 1312 1312 1313 1313 **2. Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov** 1314 1314 ... ... @@ -1322,11 +1322,9 @@ 1322 1322 * Upgrade existujúceho SIEM riešenia a zabezpečenie služby SOC 1323 1323 * Zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov 1324 1324 1325 -\\ 1326 1326 1327 1327 Predmetom zákazky bude dodávka hardvéru (HW), softvéru (SW) a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z. Realizácia predmetu zákazky bude pozostávať z nasledovných súčastí: 1328 1328 1329 -\\ 1330 1330 1331 1331 1. dodanie licencií, implementačných, konzultačných a konfiguračných prác pre **__zavedenie bezpečnostného riešenia pre ochranu kritických infraštruktúrnych prvkov__** (serverov) vrátane funkcionality „virtual patching“ pre tzv. „legacy“ systémy, na ktoré už nie sú vydávané bezpečnostné záplaty a ochrany voči tzv. „zero-day“ zraniteľnostiam a zaškolenie administrátorov, 1332 1332 1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__upgrade existujúceho SIEM riešenia na systém SOAR__** pri zachovaní existujúcich funkcionalit a rozvoj o nasledujúce funkcionality: ... ... @@ -1343,38 +1343,33 @@ 1343 1343 1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie interného nástroja na bezpečnostné testovanie zamestnancov__** formou phishingových kampaní vrátane iniciálneho testovania zamestnancov a zaškolenie administrátorov, 1344 1344 1. dodanie licencií, implementačných, konzultačných a konfiguračných práce pre **__zavedenie HelpDesk nástroja__** vrátane zaškolenia administrátorov. 1345 1345 1346 -\\ 1347 1347 1348 1348 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.6Rizikáazávislosti"/}}3.6 Riziká a závislosti == 1349 1349 1350 -\\ 1351 1351 1352 1352 Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný. 1353 1353 1354 -\\ 1355 1355 1356 1356 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.7Stanoveniealternatívvbiznisovejvrstvearchitektúry"/}}3.7 Stanovenie alternatív v biznisovej vrstve architektúry == 1357 1357 1358 -\\ 1359 1359 1360 1360 Posudzovanie alternatív riešenia vychádza z viacerých možností. V prípade Mesta Prešov, ktoré má zabezpečenú základnú úroveň kybernetickej bezpečnosti prichádzajú do úvahy nasledovné alternatívy: 1361 1361 1362 -\\ 1363 1363 1364 -1. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Prešov kybernetickým útokom s vážnymi dôsledkami. 1365 -1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy Mesta Prešov by boli naďalej kriticky ohrozené. 1366 -1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, vrátane napríklad externých služieb SOC. 1367 -1. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, avšak služba SOC a niektoré ďalšie odborné činnosti budú zastrešované dlhodobo aj v rámci udržateľnosti externe. 1260 +0. Ponechanie existujúceho stavu – ide o nultý stav, v ktorom na základe auditu KIB boli identifikované nesúlady s legislatívnymi požiadavkami a možné ohrozenie IS Mesta Prešov kybernetickým útokom s vážnymi dôsledkami. 1368 1368 1369 - \\1262 +1. Realizácia projektu KIB s riešením vybraných opatrení (t.j. nie všetkých nevyhnutných), ktoré identifikoval audit KIB ako tie, v ktorých je kritický nesúlad so zákonom o kybernetickej bezpečnosti a vyhláškou č. 362/2018 Z. z.– t.j. došlo by k zvýšeniu súladu s legislatívou, ale informačné systémy Mesta Prešov by boli naďalej kriticky ohrozené. 1370 1370 1264 +2. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, vrátane napríklad externých služieb SOC. 1265 + 1266 +3. Realizácia opatrení na dosiahnutie zvýšenia súladu KIB s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS – pôjde o také zvýšenie súladu s požiadavkami príslušnej legislatívy v oblasti KIB, ktorá zabezpečí ochranu IS Mesta Prešov pred identifikovanými hrozbami, odstráni kritické ohrozenia proti kybernetickým útokom a zásadne zvýši ochranu pred kybernetickými útokmi. V tejto alternatíve predpokladáme realizáciu všetkých opatrení v rámci Mesta Prešov tzv. IN-HOUSE riešenie, avšak služba SOC a niektoré ďalšie odborné činnosti budú zastrešované dlhodobo aj v rámci udržateľnosti externe. 1267 + 1268 + 1371 1371 Z hľadiska identifikovaných procesov v kapitole 3.2.2 alternatíva 0 nepokryje riešenie žiadneho z identifikovaného procesov. V prípade čiastkového riešenia (alternatíva 1) by boli zvolené iba niektoré z procesov, ktoré by boli projektom vyriešené. V prípade alternatívy 2 budú podporené všetky procesy v oblasti KIB, ktoré je potrebné pre účely ochrany IS, a ktoré zabezpečujú prevádzku základnej služby Mesta Prešov. Rovnako tak aj alternatíva 3. 1372 1372 1373 -\\ 1374 1374 1375 1375 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.8Multikriteriálnaanalýza"/}}3.8 Multikriteriálna analýza == 1376 1376 1377 -\\ 1378 1378 1379 1379 Multikriteriálna analýza je v tomto prípade redukovaná na dva parametre: 1380 1380 ... ... @@ -1381,7 +1381,6 @@ 1381 1381 1. potrebu zosúladenia úrovne kybernetickej bezpečnosti s požiadavkami zákona o kybernetickej bezpečnosti a zákona o ISVS. Táto požiadavka sa dotýka všetkých stakeholderov a predstavuje KO kritérium. Ak nemá dôjsť k zásadnému zvýšeniu kybernetickej a informačnej bezpečnosti, t.j. ak má zostať ponechaný stav alebo iba dôjde k čiastočnému zlepšeniu, nebude možné považovať realizovaný projekt za úspešný. 1382 1382 1. Udržateľnosť riešenia. 1383 1383 1384 -\\ 1385 1385 1386 1386 Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti Mesta Prešov je najvýhodnejšia a dlhodobo udržateľná alternatíva 3, nakoľko na realizáciu služieb SOC nemá Mesto Prešov vybudovaný expertný tím a jeho vybudovanie a následne dlhodobé využívanie je z pohľadu rozpočtu mesta neúnosné. 1387 1387 ... ... @@ -1389,15 +1389,15 @@ 1389 1389 1390 1390 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.9Stanoveniealternatívvaplikačnejvrstvearchitektúry"/}}3.9 Stanovenie alternatív v aplikačnej vrstve architektúry == 1391 1391 1392 -\\ 1393 1393 1394 1394 HW a SW komponenty, rovnako ako služby, ktoré sú s nimi spojené musia zodpovedať požiadavkám definovaným v projekte koncovými používateľmi - tými sú v tomto prípade oddelenie informatiky, ktoré vychádza z požiadaviek zákona o kybernetickej bezpečnosti, zákona o ISVS, vyhlášky 362/2018 Z. z. a ďalších predpisov. 1395 1395 1396 1396 Aplikačná vrstva predpokladá dve alternatívy: 1397 1397 1398 -1. realizácia všetkých opatrení na úrovni Mesta Prešov v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze 1399 -1. realizácia všetkých opatrení na úrovni Mesta Prešov v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne služba SOC- táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze. 1292 +I. realizácia všetkých opatrení na úrovni Mesta Prešov v zmysle definovaných požiadaviek, pričom všetky technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie vrátane SIEM - táto architektúra zodpovedá alternatíve 2 popísanej v multikriteriálnej analýze 1400 1400 1294 +II. realizácia všetkých opatrení na úrovni Mesta Prešov v zmysle definovaných požiadaviek, pričom niektoré technológie na realizáciu opatrení KIB budú vytvorené ako IN-HOUSE riešenie a niektoré ako služba, konkrétne služba SOC- táto architektúra zodpovedá alternatíve 3 popísanej v multikriteriálnej analýze. 1295 + 1401 1401 S ohľadom na reálne potreby a požiadavky Mesta Prešov, zohľadňujúc materiálne a personálne kapacity bude aplikačne zvolená alternatíva II. 1402 1402 1403 1403 // // ... ... @@ -1404,11 +1404,9 @@ 1404 1404 1405 1405 == {{id name="projekt_2747_Projektovy_zamer_detailny-3.10Stanoveniealternatívvtechnologickejvrstvearchitektúry"/}}3.10 Stanovenie alternatív v technologickej vrstve architektúry == 1406 1406 1407 -\\ 1408 1408 1409 1409 Z hľadiska použitých technológií nie sú definované alternatívy. Požiadavky na technológie sú definované všeobecne tak, aby ľubovoľnú SW a HW technológia, ktorá splní definované požiadavky bolo možné použiť na realizáciu projektu. 1410 1410 1411 -\\ 1412 1412 1413 1413 Technologickú architektúru riešenia definuje nasledovný obrázok: 1414 1414 ... ... @@ -1416,7 +1416,6 @@ 1416 1416 1417 1417 = {{id name="projekt_2747_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) = 1418 1418 1419 -\\ 1420 1420 1421 1421 Výsledkom projektu budú: 1422 1422 ... ... @@ -1449,7 +1449,6 @@ 1449 1449 ** Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie HelpDesk nástroja. 1450 1450 ** Dodanie licencií, implementačných, konzultačných a konfiguračných prác pre zavedenie nástroja na change management CMDB. 1451 1451 1452 -\\ 1453 1453 1454 1454 = {{id name="projekt_2747_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5. NÁHĽAD ARCHITEKTÚRY = 1455 1455 ... ... @@ -1461,11 +1461,9 @@ 1461 1461 1462 1462 = {{id name="projekt_2747_Projektovy_zamer_detailny-6.LEGISLATÍVA"/}}6. LEGISLATÍVA = 1463 1463 1464 -\\ 1465 1465 1466 1466 V rámci platnej legislatívy nebude potrebné meniť žiadnu legislatívu. Projekt je realizovaný za účelom dosiahnutia súladu s platnou legislatívou a to najmä: 1467 1467 1468 -\\ 1469 1469 1470 1470 Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov 1471 1471 ... ... @@ -1479,19 +1479,17 @@ 1479 1479 1480 1480 Vyhláška 362/2018 Z.z. o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení) 1481 1481 1482 -\\ 1483 1483 1484 1484 = {{id name="projekt_2747_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA = 1485 1485 1486 -\\ 1487 1487 1488 1488 S ohľadom na organizačnú náročnosť projektu a s ohľadom na potreby nákupu a implementácie technológií vrátane potreby ich skúšobnej prevádzky, ako aj s ohľadom na činnosti na začiatku projektu, ktoré budú venované tvorbe potrebnej dokumentácie (politiky, plány, pravidlá), je samotná realizačná fáza projektu nastavená na 17 mesiacov. 1489 1489 1490 1490 Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania. 1491 1491 1492 -\\ 1493 1493 1494 -(% class="" %)|((( 1380 +(% class="wrapped" %) 1381 +|((( 1495 1495 **ID** 1496 1496 )))|((( 1497 1497 **FÁZA/AKTIVITA** ... ... @@ -1506,7 +1506,7 @@ 1506 1506 )))|((( 1507 1507 **POZNÁMKA** 1508 1508 ))) 1509 - (% class="" %)|(((1396 +|((( 1510 1510 1. 1511 1511 )))|((( 1512 1512 Prípravná fáza a Iniciačná fáza ... ... @@ -1519,9 +1519,9 @@ 1519 1519 1520 1520 Počas iniciačnej fázy zrealizujeme verejné obstarávania. Verejné obstarávania budú zrealizované v súlade s aktuálnou verziu Jednotnej príručky pre žiadateľov/prijímateľov k procesu a kontrole verejného obstarávania/obstarávania. 1521 1521 1522 - \\1409 + 1523 1523 ))) 1524 - (% class="" %)|(((1411 +|((( 1525 1525 2. 1526 1526 )))|((( 1527 1527 Realizačná fáza ... ... @@ -1530,9 +1530,9 @@ 1530 1530 )))|((( 1531 1531 06/2026 1532 1532 )))|((( 1533 - \\1420 + 1534 1534 ))) 1535 - (% class="" %)|(((1422 +|((( 1536 1536 2a 1537 1537 )))|((( 1538 1538 Analýza a Dizajn ... ... @@ -1541,9 +1541,9 @@ 1541 1541 )))|((( 1542 1542 03/2025 1543 1543 )))|((( 1544 - \\1431 + 1545 1545 ))) 1546 - (% class="" %)|(((1433 +|((( 1547 1547 2b 1548 1548 )))|((( 1549 1549 Nákup technických prostriedkov, programových prostriedkov a služieb ... ... @@ -1552,9 +1552,9 @@ 1552 1552 )))|((( 1553 1553 02/2025 1554 1554 )))|((( 1555 - \\1442 + 1556 1556 ))) 1557 - (% class="" %)|(((1444 +|((( 1558 1558 2c 1559 1559 )))|((( 1560 1560 Implementácia a testovanie ... ... @@ -1563,9 +1563,9 @@ 1563 1563 )))|((( 1564 1564 01/2026 1565 1565 )))|((( 1566 - \\1453 + 1567 1567 ))) 1568 - (% class="" %)|(((1455 +|((( 1569 1569 2d 1570 1570 )))|((( 1571 1571 Nasadenie a PIP ... ... @@ -1574,9 +1574,9 @@ 1574 1574 )))|((( 1575 1575 05/2026 1576 1576 )))|((( 1577 - \\1464 + 1578 1578 ))) 1579 - (% class="" %)|(((1466 +|((( 1580 1580 3. 1581 1581 )))|((( 1582 1582 Podpora prevádzky (SLA) ... ... @@ -1592,7 +1592,6 @@ 1592 1592 výdavkov, na čo v rozpočte každoročne vyčlení dostatok finančných prostriedkov. 1593 1593 ))) 1594 1594 1595 -\\ 1596 1596 1597 1597 // // 1598 1598 ... ... @@ -1600,7 +1600,6 @@ 1600 1600 1601 1601 **Tento prístup bol zvolený nakoľko opatrenia KIB je potrebné realizovať vo vzájomných súvislostiach, avšak v správnom postupe. Niektoré môžu byť realizované paralelne, dokonca rôznymi tímami, avšak na základe vopred stanovenej stratégie a plánu celého projektu. Agilný prístup na realizáciu nami plánovaného projektu nie je vhodný i s ohľadom na potrebu realizácie projektu za plnej prevádzky základnej služby Mesta Prešov.** 1602 1602 1603 -\\ 1604 1604 1605 1605 = {{id name="projekt_2747_Projektovy_zamer_detailny-8.ROZPOČETAPRÍNOSY"/}}8. ROZPOČET A PRÍNOSY = 1606 1606 ... ... @@ -1608,15 +1608,13 @@ 1608 1608 1609 1609 V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov. 1610 1610 1611 -\\ 1612 1612 1613 1613 == {{id name="projekt_2747_Projektovy_zamer_detailny-8.1Sumarizácianákladovaprínosov"/}}8.1 Sumarizácia nákladov a prínosov == 1614 1614 1615 -\\ 1616 1616 1617 -\\ 1618 1618 1619 -(% class="" %)|((( 1501 +(% class="wrapped" %) 1502 +|((( 1620 1620 **Náklady** 1621 1621 )))|((( 1622 1622 **Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prešov** ... ... @@ -1623,35 +1623,35 @@ 1623 1623 )))|((( 1624 1624 **Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prešov** 1625 1625 ))) 1626 - (% class="" %)|(((1509 +|((( 1627 1627 **Všeobecný materiál** 1628 1628 )))|((( 1629 - \\1512 + 1630 1630 )))|((( 1631 - \\1514 + 1632 1632 ))) 1633 - (% class="" %)|(((1516 +|((( 1634 1634 **IT - CAPEX** 1635 1635 )))|((( 1636 - \\1519 + 1637 1637 )))|((( 1638 - \\1521 + 1639 1639 ))) 1640 - (% class="" %)|(((1523 +|((( 1641 1641 Aplikácie 1642 1642 )))|((( 1643 -// 62839,99//1526 +//45120,00// 1644 1644 )))|((( 1645 1645 //85727,60// 1646 1646 ))) 1647 - (% class="" %)|(((1530 +|((( 1648 1648 SW 1649 1649 )))|((( 1650 -// // 1533 +// 21120,00// 1651 1651 )))|((( 1652 1652 //125615,33// 1653 1653 ))) 1654 - (% class="" %)|(((1537 +|((( 1655 1655 HW 1656 1656 )))|((( 1657 1657 // // ... ... @@ -1658,7 +1658,7 @@ 1658 1658 )))|((( 1659 1659 //36472,00// 1660 1660 ))) 1661 - (% class="" %)|(((1544 +|((( 1662 1662 Mzdy (interní zamestnanci – pre všetky moduly) 1663 1663 )))|((( 1664 1664 //22132,50// ... ... @@ -1665,7 +1665,7 @@ 1665 1665 )))|((( 1666 1666 // // 1667 1667 ))) 1668 - (% class="" %)|(((1551 +|((( 1669 1669 Paušálne výdavky (pre všetky moduly) 1670 1670 )))|((( 1671 1671 //23295,12// ... ... @@ -1672,7 +1672,7 @@ 1672 1672 )))|((( 1673 1673 // // 1674 1674 ))) 1675 - (% class="" %)|(((1558 +|((( 1676 1676 **IT - OPEX- prevádzka** 1677 1677 )))|((( 1678 1678 **~ ** ... ... @@ -1679,7 +1679,7 @@ 1679 1679 )))|((( 1680 1680 **~ ** 1681 1681 ))) 1682 - (% class="" %)|(((1565 +|((( 1683 1683 Aplikácie 1684 1684 )))|((( 1685 1685 //5000,00// ... ... @@ -1686,7 +1686,7 @@ 1686 1686 )))|((( 1687 1687 //35000,00// 1688 1688 ))) 1689 - (% class="" %)|(((1572 +|((( 1690 1690 SW 1691 1691 )))|((( 1692 1692 // // ... ... @@ -1693,7 +1693,7 @@ 1693 1693 )))|((( 1694 1694 // // 1695 1695 ))) 1696 - (% class="" %)|(((1579 +|((( 1697 1697 HW 1698 1698 )))|((( 1699 1699 // // ... ... @@ -1700,7 +1700,7 @@ 1700 1700 )))|((( 1701 1701 // // 1702 1702 ))) 1703 - (% class="" %)|(((1586 +|((( 1704 1704 **Prínosy** 1705 1705 )))|((( 1706 1706 **~ ** ... ... @@ -1707,14 +1707,14 @@ 1707 1707 )))|((( 1708 1708 **~ ** 1709 1709 ))) 1710 - (% class="" %)|(((1593 +|((( 1711 1711 **Finančné prínosy** 1712 1712 )))|((( 1713 - \\1596 + 1714 1714 )))|((( 1715 - \\1598 + 1716 1716 ))) 1717 - (% class="" %)|(((1600 +|((( 1718 1718 Administratívne poplatky 1719 1719 )))|((( 1720 1720 // // ... ... @@ -1721,7 +1721,7 @@ 1721 1721 )))|((( 1722 1722 // // 1723 1723 ))) 1724 - (% class="" %)|(((1607 +|((( 1725 1725 Ostatné daňové a nedaňové príjmy 1726 1726 )))|((( 1727 1727 // // ... ... @@ -1728,14 +1728,14 @@ 1728 1728 )))|((( 1729 1729 // // 1730 1730 ))) 1731 - (% class="" %)|(((1614 +|((( 1732 1732 **Ekonomické prínosy** 1733 1733 )))|((( 1734 - \\1617 + 1735 1735 )))|((( 1736 - \\1619 + 1737 1737 ))) 1738 - (% class="" %)|(((1621 +|((( 1739 1739 Občania (€) 1740 1740 )))|((( 1741 1741 // // ... ... @@ -1742,7 +1742,7 @@ 1742 1742 )))|((( 1743 1743 // // 1744 1744 ))) 1745 - (% class="" %)|(((1628 +|((( 1746 1746 Úradníci (€) 1747 1747 )))|((( 1748 1748 // // ... ... @@ -1749,7 +1749,7 @@ 1749 1749 )))|((( 1750 1750 // // 1751 1751 ))) 1752 - (% class="" %)|(((1635 +|((( 1753 1753 Úradníci (FTE) 1754 1754 )))|((( 1755 1755 // // ... ... @@ -1756,7 +1756,7 @@ 1756 1756 )))|((( 1757 1757 // // 1758 1758 ))) 1759 - (% class="" %)|(((1642 +|((( 1760 1760 **Kvalitatívne prínosy** 1761 1761 )))|((( 1762 1762 // // ... ... @@ -1763,8 +1763,8 @@ 1763 1763 )))|((( 1764 1764 // // 1765 1765 ))) 1766 - (% class="" %)|(((1767 - \\1649 +|((( 1650 + 1768 1768 )))|((( 1769 1769 // // 1770 1770 )))|((( ... ... @@ -1777,15 +1777,13 @@ 1777 1777 1778 1778 Ide o nasledovné potenciálne škody: 1779 1779 1780 -\\ 1781 1781 1782 -1. Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V triodvrátené vážne kybernetické útoky znamenajú návratnosť celej investície.1664 +1. Finančné riziko – vyhodnotenie straty interných finančných prostriedkov. V prípade, že nebudú adekvátne implementované opatrenia KIB bolo hodnotenie možného výpadku základnej služby definované na 7 pracovných dní. V prípade 570 pracovníkov ide o 29925 hodín (570 * 7 * 7,5 hod. – pracovný čas je 7,5 hodiny). Priemerná mesačná mzda v roku 2023 vo verejnej správe bola 1796 EUR, t.j. priemerná cena za jednu hodinu práce bola 11,63 EUR. Celková strata v prípade výpadku základnej služby na úrovni straty miezd zamestnancov Mesta Prešov by predstavovala 348027,75 EUR v prípade jedného výpadku na základe kybernetického útoku. Zjednodušene možno konštatovať, že dva odvrátené vážne kybernetické útoky znamenajú návratnosť celej investície. 1783 1783 1. Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov Mesta Prešov. 1784 1784 1. Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností Mesta Prešov, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS, reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod. 1785 1785 1786 1786 = {{id name="projekt_2747_Projektovy_zamer_detailny-9.PROJEKTOVÝTÍM"/}}9. PROJEKTOVÝ TÍM = 1787 1787 1788 -\\ 1789 1789 1790 1790 Pre účely realizácie projektu sa zostavuje **Riadiaci výbor (RV),** v nasledovnom zložení: 1791 1791 ... ... @@ -1804,9 +1804,9 @@ 1804 1804 * manažér kybernetickej a informačnej bezpečnosti – Ing. Marek Mička 1805 1805 * projektový manažér (pre účely realizácie) - Ing. Zuzana Schreiber 1806 1806 1807 -\\ 1808 1808 1809 -(% class="" %)|((( 1689 +(% class="wrapped" %) 1690 +|((( 1810 1810 **ID** 1811 1811 )))|((( 1812 1812 **Meno a Priezvisko** ... ... @@ -1817,7 +1817,7 @@ 1817 1817 )))|((( 1818 1818 **Rola v projekte** 1819 1819 ))) 1820 - (% class="" %)|(((1701 +|((( 1821 1821 1. 1822 1822 )))|((( 1823 1823 Ing. Ľubomír Hleba ... ... @@ -1830,7 +1830,7 @@ 1830 1830 )))|((( 1831 1831 kľúčový používateľ a IT architekt 1832 1832 ))) 1833 - (% class="" %)|(((1714 +|((( 1834 1834 2. 1835 1835 )))|((( 1836 1836 Ing. Marek Mička ... ... @@ -1843,7 +1843,7 @@ 1843 1843 )))|((( 1844 1844 manažér kybernetickej a informačnej bezpečnosti 1845 1845 ))) 1846 - (% class="" %)|(((1727 +|((( 1847 1847 3. 1848 1848 )))|((( 1849 1849 Ing. Zuzana Schreiber ... ... @@ -1855,21 +1855,19 @@ 1855 1855 projektový manažér 1856 1856 ))) 1857 1857 1858 -\\ 1859 1859 1860 1860 Uvedený projektový tím je garanciou úspešnej realizácie projektu po zabezpečení jeho financovania na základe ŽoNFP v rámci výzvy. Všetci členovia tímu budú internými zamestnancami Mesta Prešov ku dňu začatia realizácie projektu. 1861 1861 1862 -\\ 1863 1863 1864 1864 == {{id name="projekt_2747_Projektovy_zamer_detailny-9.1PRACOVNÉNÁPLNE"/}}9.1 PRACOVNÉ NÁPLNE == 1865 1865 1866 -\\ 1867 1867 1868 1868 V zmysle Vyhlášky 401/2023 Z.z. o riadení projektov a zmenových požiadaviek v prevádzke a požiadaviek Výzvy budú obsadené vyššie uvedené role v projektovom tíme. Náplne práce uvádzame: 1869 1869 1870 1870 // // 1871 1871 1872 -(% class="" %)|((( 1750 +(% class="wrapped" %) 1751 +|((( 1873 1873 **Projektová rola:** 1874 1874 )))|((( 1875 1875 **~ ** ... ... @@ -1876,22 +1876,20 @@ 1876 1876 1877 1877 **PROJEKTOVÝ MANAŽÉR** 1878 1878 1879 - \\1758 + 1880 1880 ))) 1881 - (% class="" %)|(((1760 +|((( 1882 1882 **Stručný popis:** 1883 1883 )))|((( 1884 1884 ● zodpovedá za riadenie projektu počas celého životného cyklu projektu. Riadi projektové (ľudské a finančné) zdroje, zabezpečuje tvorbu obsahu, neustále odôvodňovanie projektu a predkladá vstupy na rokovanie Riadiaceho výboru. Zodpovedá za riadenie všetkých (ľudských a finančných) zdrojov, členov projektovému tím objednávateľa a za efektívnu komunikáciu s dodávateľom alebo stanovených zástupcom dodávateľa. 1885 1885 1886 -\\ 1887 1887 1888 1888 ● zodpovedá za riadenie prideleného projektu - stanovenie cieľov, spracovanie harmonogramu prác, koordináciu členov projektového tímu, sledovanie dodržiavania harmonogramu prác a rozpočtu, hodnotenie a prezentáciu výsledkov a za riadenie s tým súvisiacich rizík. Projektový manažér vedie špecifikáciu a implementáciu projektov v súlade s firemnými štandardami, zásadami a princípmi projektového riadenia. 1889 1889 1890 -\\ 1891 1891 1892 1892 ● zodpovedá za plnenie projektových/programových cieľov v rámci stanovených kvalitatívnych, časových a rozpočtovým plánov a za riadenie s tým súvisiacich rizík. V prípade externých kontraktov sa vedúci projektu/ projektový manažér obvykle podieľa na ich plánovaní a vyjednávaní a je hlavnou kontaktnou osobou pre zákazníka. 1893 1893 ))) 1894 - (% class="" %)|(((1771 +|((( 1895 1895 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 1896 1896 )))|((( 1897 1897 Zodpovedný za: ... ... @@ -1944,9 +1944,9 @@ 1944 1944 1945 1945 ● Vecnú a procesnú administráciu zúčtovania dodávateľských faktúr 1946 1946 1947 - \\1824 + 1948 1948 ))) 1949 - (% class="" %)|(((1826 +|((( 1950 1950 **Odporúčané kvalifikačné predpoklady** 1951 1951 )))|((( 1952 1952 ● Certifikácia - Prince 2 ... ... @@ -1953,15 +1953,16 @@ 1953 1953 1954 1954 Certifikát vydaný medzinárodne uznávanou akreditačnou a certifikačnou autoritou. 1955 1955 ))) 1956 - (% class="" %)|(((1833 +|((( 1957 1957 **Poznámka** 1958 1958 )))|((( 1959 - \\1836 + 1960 1960 ))) 1961 1961 1962 1962 // // 1963 1963 1964 -(% class="" %)|((( 1841 +(% class="wrapped" %) 1842 +|((( 1965 1965 **Projektová rola:** 1966 1966 )))|((( 1967 1967 **~ ** ... ... @@ -1968,9 +1968,9 @@ 1968 1968 1969 1969 **IT ARCHITEKT** 1970 1970 1971 - \\1849 + 1972 1972 ))) 1973 - (% class="" %)|(((1851 +|((( 1974 1974 **Stručný popis:** 1975 1975 )))|((( 1976 1976 ● zodpovedá za návrh architektúry riešenia IS a implementáciu technológií predovšetkým z pohľadu udržateľnosti, kvality a nákladov, za riešenie architektonických cieľov projektu dizajnu IS a súlad s architektonickými princípmi. ... ... @@ -1979,10 +1979,10 @@ 1979 1979 1980 1980 ● zodpovedá za spracovanie a správu projektovej dokumentácie a za kontrolu súladu implementácie s dokumentáciou. Môže tiež poskytovať konzultácie, poradenstvo a vzdelávanie v oblasti svojej špecializácie. IT architekt, projektant analyzuje, vytvára a konzultuje so zákazníkom riešenia na úrovni komplexných IT systémov a IT architektúr, najmä na úrovni aplikačného vybavenia, infraštruktúrnych systémov, sietí a pod. Zaručuje, že návrh architektúry a/alebo riešenia zodpovedá zmluvne dohodnutým požiadavkám zákazníka v zmysle rozsahu, kvality a ceny celej služby/riešenia. 1981 1981 ))) 1982 - (% class="" %)|(((1860 +|((( 1983 1983 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 1984 1984 )))|((( 1985 - \\1863 + 1986 1986 1987 1987 Zodpovedný za: 1988 1988 ... ... @@ -2040,17 +2040,17 @@ 2040 2040 2041 2041 ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2042 2042 2043 - \\1921 + 2044 2044 ))) 2045 - (% class="" %)|(((1923 +|((( 2046 2046 **Odporúčané kvalifikačné predpoklady** 2047 2047 )))|((( 2048 - \\1926 + 2049 2049 ))) 2050 - (% class="" %)|(((1928 +|((( 2051 2051 **Poznámka** 2052 2052 )))|((( 2053 - \\1931 + 2054 2054 ))) 2055 2055 2056 2056 // // ... ... @@ -2057,7 +2057,8 @@ 2057 2057 2058 2058 // // 2059 2059 2060 -(% class="" %)|((( 1938 +(% class="wrapped" %) 1939 +|((( 2061 2061 **Projektová rola:** 2062 2062 )))|((( 2063 2063 **~ ** ... ... @@ -2064,25 +2064,23 @@ 2064 2064 2065 2065 **KĽUČOVÝ POUŽIVATEĽ **(end user) 2066 2066 2067 - \\1946 + 2068 2068 ))) 2069 - (% class="" %)|(((1948 +|((( 2070 2070 **Stručný popis:** 2071 2071 )))|((( 2072 2072 ● zodpovedný za reprezentáciu záujmov budúcich používateľov projektových produktov alebo projektových výstupov a za overenie kvality produktu. 2073 2073 2074 -\\ 2075 2075 2076 2076 ● zodpovedný za návrh a špecifikáciu funkčných a technických požiadaviek, potreby, obsahu, kvalitatívnych a kvantitatívnych prínosov projektu, požiadaviek koncových používateľov na prínos systému a požiadaviek na bezpečnosť. 2077 2077 2078 -\\ 2079 2079 2080 2080 ● Kľúčový používateľ (end user) navrhuje a definuje akceptačné kritériá, je zodpovedný za akceptačné testovanie a návrh na akceptáciu projektových produktov alebo projektových výstupov a návrh na spustenie do produkčnej prevádzky. Predkladá požiadavky na zmenu funkcionalít produktov a je súčasťou projektových tímov 2081 2081 ))) 2082 - (% class="" %)|(((1959 +|((( 2083 2083 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2084 2084 )))|((( 2085 - \\1962 + 2086 2086 2087 2087 Zodpovedný za: 2088 2088 ... ... @@ -2114,9 +2114,9 @@ 2114 2114 2115 2115 ● Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2116 2116 2117 - \\1994 + 2118 2118 ))) 2119 - (% class="" %)|(((1996 +|((( 2120 2120 **~ ** 2121 2121 2122 2122 **Odporúčané kvalifikačné predpoklady** ... ... @@ -2123,17 +2123,18 @@ 2123 2123 2124 2124 **~ ** 2125 2125 )))|((( 2126 - \\2003 + 2127 2127 ))) 2128 - (% class="" %)|(((2005 +|((( 2129 2129 **Poznámka** 2130 2130 )))|((( 2131 - \\2008 + 2132 2132 ))) 2133 2133 2134 2134 // // 2135 2135 2136 -(% class="" %)|((( 2013 +(% class="wrapped" %) 2014 +|((( 2137 2137 **Projektová rola:** 2138 2138 )))|((( 2139 2139 **~ ** ... ... @@ -2142,7 +2142,7 @@ 2142 2142 2143 2143 **~ ** 2144 2144 ))) 2145 - (% class="" %)|(((2023 +|((( 2146 2146 **Stručný popis:** 2147 2147 )))|((( 2148 2148 ● zodpovedá za dodržanie princípov a štandardov na kybernertickú a IT bezpečnosť, za kontrolu a audit správnosti riešenia v oblasti bezpečnosti. ... ... @@ -2149,7 +2149,6 @@ 2149 2149 2150 2150 ● koordinuje a riadi činnosť v oblasti bezpečnosti prevádzky IT, spolupracuje na projektoch, na rozvoji nástrojov a postupov k optimalizácii bezpečnostných systémov a opatrení. Stanovuje základné požiadavky, podmienky a štandardy pre oblasť bezpečnosti programov, systémov, databázy či sieti. Spracováva a kontroluje príslušné interné predpisy a dohliada nad plnením týchto štandardov a predpisov. Kontroluje a riadi činnosť nad bezpečnostnými testami, bezpečnostnými incidentmi v prevádzke IT. Poskytuje inštrukcie a poradenstvo používateľom počítačov a informačných systémov pre oblasť bezpečnosti 2151 2151 2152 -\\ 2153 2153 2154 2154 **PODMIENKY SPRÁVNEHO a EFEKTÍVNEHO VÝKONU ČINNOSTI role Manažér KIB a ITB:** 2155 2155 ... ... @@ -2161,7 +2161,7 @@ 2161 2161 2162 2162 b) ustanovení zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov 2163 2163 ))) 2164 - (% class="" %)|(((2041 +|((( 2165 2165 **Detailný popis rozsahu zodpovednosti, povinností a kompetencií** 2166 2166 )))|((( 2167 2167 Zodpovedný za: ... ... @@ -2234,10 +2234,10 @@ 2234 2234 2235 2235 ● plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu 2236 2236 ))) 2237 - (% class="" %)|(((2114 +|((( 2238 2238 **Odporúčané kvalifikačné predpoklady** 2239 2239 )))|((( 2240 - \\2117 + 2241 2241 ))) 2242 2242 2243 2243 // // ... ... @@ -2244,20 +2244,16 @@ 2244 2244 2245 2245 // // 2246 2246 2247 -\\ 2248 2248 2249 2249 = {{id name="projekt_2747_Projektovy_zamer_detailny-10.PRÍLOHY"/}}10. PRÍLOHY = 2250 2250 2251 -\\ 2252 2252 2253 2253 **Príloha : **Zoznam rizík a závislostí (Excel): I_01_PRILOHA_1_REGISTER_RIZIK-a-ZAVISLOSTI_Projekt_KyberPresov1.0.xlsx 2254 2254 2255 2255 Príloha: Katalóg požiadaviek I_04_KATALOG_POZIADAVIEK_Projekt_KyberPresov1.0.xlsx 2256 2256 2257 -\\ 2258 2258 2259 2259 Koniec dokumentu 2260 2260 2261 -\\ 2262 2262 2263 - \\2136 +
- image-2024-6-25_7-47-48.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.vladimir_stromcek_pp - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +345.3 KB - Obsah
- image-2024-6-25_7-48-59.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.vladimir_stromcek_pp - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +345.3 KB - Obsah
- image-2024-6-25_7-51-6.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.vladimir_stromcek_pp - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +335.2 KB - Obsah
- Confluence.Code.ConfluencePageClass[0]
-
- Id
-
... ... @@ -1,1 +1,1 @@ 1 -1553234 371 +155323426