Naposledy upravil Juraj Kottner 2025/01/26 16:12
Z verzie 45.5
upravil Juraj Kottner
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 45.4
upravil Juraj Kottner
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -329,7 +329,7 @@
329 329  ** Obstaranie nástroja na zabezpečenie kontinuity prevádzky a zabezpečenia testov plánov kontinuity prevádzky v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania; implementácia systému zálohovania.
330 330  ** implementácia systému zálohovania.
331 331  
332 -**Druhá aktivita – Kontinuita prevádzky**
332 +**Druhá aktivita – Kontinuita prevádzky**
333 333  
334 334  **Uvedenú oblasť plánuje žiadateľ zabezpečiť obstaraním a nasadením nástrojov na zálohovanie, uloženie záloh a obnovy záloh v kombinácií s zvýšením bezpečnostných opatrení v oblastí zálohovania a kontinuity prevádzky.**
335 335  
... ... @@ -535,16 +535,9 @@
535 535  
536 536  **Alternatíva 2:**
537 537  
538 -Biznis alternatíva 2 predstavuje implementáciu všetkých projektom navrhovaných aktivít:
538 +Biznis alternatíva 2 predstavuje implementáciu všetkých projektom navrhovaných aktivít pre pokrytie všetkých nedostatkových oblastí:
539 539  
540 -* **Prvá aktivita – Bezpečnosť siete a XDR**
541 -* **Druhá aktivita – Kontinuita prevádzky**
542 -* **Tretia aktivita – Riadenie rizík a konfiguračný manažment IT aktív**
543 -* **Štvrtá aktivita - Riadenie prístupov a podporný management**
544 -
545 -Pre pokrytie všetkých nedostatkových oblastí:
546 -
547 -* **Sieťová a komunikačná bezpečnosť**
540 +* **Sieťová a komunikačná bezpečnosť -**
548 548  * **Zaznamenávanie udalostí a monitorovanie**
549 549  * **Riešenie kybernetických bezpečnostných incidentov**
550 550  * **Kontinuita prevádzky**
... ... @@ -552,35 +552,28 @@
552 552  * **Bezpečnosť pri prevádzke informačných systémov a sietí**
553 553  * **Riadenie prístupov**
554 554  
548 +Výhodou alternatívy je väčšie percento splnenia súladu voči **zákonu č. 69/2018 Z. z**, ako aj zabezpečenie vyššej miery kybernetickej bezpečnosti oproti aktuálnemu stavu, zavedenie nových systémov na ochranu voči kybernetickým útokom, možnosť obnovy dát, zníženie času výpadku systémov znížením času obnovenia prevádzky a zabezpečenia tak kontinuity prevádzky, včas a adekvátne reagovať na kritické situácie, podporenie bezpečnosti a prevádzky informačných systémov, riadenie prístupov a zabezpečenie prístupu k systémom a dátam pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti.
555 555  
556 -**Výhodou** alternatívy je väčšie percento splnenia súladu voči zákonu č. 69/2018 Z. z, ako aj zabezpečenie vyššej miery kybernetickej bezpečnosti oproti aktuálnemu stavu, zavedenie nových systémov na ochranu voči kybernetickým útokom, možnosť obnovy dát, zníženie času výpadku systémov znížením času obnovenia prevádzky a zabezpečenia tak kontinuity prevádzky, včas a adekvátne reagovať na kritické situácie, podporenie bezpečnosti a prevádzky informačných systémov, podporenie správy znalostnej databázy a správy konfugurácie a  riadenie rizík, riadenie prístupov a zabezpečenie prístupu k systémom a dátam pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti.
557 557  
551 +Nevýhodou alternatívy je vyššia obstarávacia cena a následná cena prevádzky, potreba zvýšenia kvalifikácie IT technických zamestnancov a potreba zavedenia nových bezpečnostných štandardov do procesov a pracovného výkonu.
558 558  
559 -**Nevýhodou** alternatívy je vyššia obstarávacia cena a následná cena prevádzky ako pre alternatévu 3, potreba zvýšenia kvalifikácie IT technických zamestnancov a potreba zavedenia nových bezpečnostných štandardov do procesov a pracovného výkonu.
560 560  
561 -
562 562  **Alternatíva 3:**
563 563  
564 -Biznis alternatíva 3 predstavuje implementáciu podmnožiny projektom navrhovaných aktivít:
556 +Biznis alternatíva 3 predstavuje implementáciu podmnožiny projektom navrhovaných aktivít pre pokrytie vybraných nedostatkových oblastí.
565 565  
566 -* **Druhá aktivita – Kontinuita prevádzky**
567 -* **Tretia aktivita – Riadenie rizík a konfiguračný manažment IT aktív**
568 568  
569 -pre pokrytie vybraných nedostatkových oblastí:
570 -
571 -* **Sieťová a komunikačná bezpečnosť**
559 +* **Sieťová a komunikačná bezpečnosť -**
572 572  * **Zaznamenávanie udalostí a monitorovanie**
573 573  * **Riešenie kybernetických bezpečnostných incidentov**
574 -* **Kontinuita prevádzky**
575 575  * **Riadenie rizík**
576 576  * **Bezpečnosť pri prevádzke informačných systémov a sietí**
577 -* **Riadenie prístupov**
578 578  
579 579  
580 -**Výhodou** alternatívy je navýšenie percenta splnenia súladu voči zákonu č. 69/2018 Z. z, ako aj zabezpečenie vyššej miery kybernetickej bezpečnosti oproti aktuálnemu stavu, podporenie bezpečnosti a prevádzky informačných systémov, podporenie správy znalostnej databázy a správy konfugurácie a  riadenie rizík, riadenie prístupov a zabezpečenie prístupu k systémom a dátam pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti. a nižšia obstarávacie a prevádzkové náklady oproti alternatíve 2.
566 +Výhodou alternatívy je navýšenie percenta splnenia súladu voči **zákonu č. 69/2018 Z. z**, ako aj zabezpečenie vyššej miery kybernetickej bezpečnosti oproti aktuálnemu stavu, zavedenie nových systémov na ochranu voči kybernetickým útokom, včas a adekvátne reagovať na kritické situácie, podporenie bezpečnosti a prevádzky informačných systémov.
581 581  
582 582  
583 -**Nevýhodou** alternatívy je obstarávacia cena a následná cena prevádzky, potreba zvýšenia kvalifikácie IT technických zamestnancov a potreba zavedenia nových bezpečnostných štandardov do procesov a pracovného výkonu.
569 +Nevýhodou alternatívy je vyššia obstarávacia cena a následná cena prevádzky, potreba zvýšenia kvalifikácie IT technických zamestnancov a potreba zavedenia nových bezpečnostných štandardov do procesov a pracovného výkonu.
584 584  
585 585  
586 586  == {{id name="_Toc152607316"/}}{{id name="_Toc272880027"/}}{{id name="_Toc1555402845"/}}{{id name="_Toc202773756"/}}{{id name="_Toc184325397"/}}{{id name="_Toc668554681"/}}{{id name="_Toc1254416069"/}}{{id name="_Toc1027950788"/}}{{id name="_Toc1148271670"/}}{{id name="_Toc113941326"/}}{{id name="_Toc531942663"/}}{{id name="_Toc154507425"/}}3.9Multikriteriálna analýza ==
... ... @@ -626,13 +626,13 @@
626 626  |Kritérium A|Nie|Nedosahuje|Áno|Odstránia sa hlavné kritické nedostatky z auditu v zmysle zákona č.69/2018 Z.z|Nie|Neodstránia sa hlavné kritické nedostatky z auditu v zmysle zákona č.69/2018 Z.z
627 627  |Kritérium B|Áno|Nie je v rozpore sa nezapojiť do výzvy|Áno|Je v súlade s podmienkami výzvy|Áno|Je v súlade s podmienkami výzvy
628 628  |Kritérium C|Nie|Nedosahuje|Áno|Úroven informačnej a kybernetickej bezpečnosti sa zvýši|Áno|Úroven informačnej a kybernetickej bezpečnosti sa zvýši
629 -|Kritérium D|Nie|Nedosahuje|Áno| | |
630 -|Kritérium E|Nie|Nedosahuje|Áno| | |
631 -|Kritérium F|Nie|Nedosahuje|Áno| | |
632 -|Kritérium G|Nie|Nedosahuje|Áno| | |
633 -|Kritérium H|Nie|Nedosahuje|Áno| | |
634 -|Kritérium I|Nie|Nedosahuje|Áno| | |
635 -|Kritérium J|Nie|Nedosahuje|Áno| | |
615 +|Kritérium D|Nie|Nedosahuje| | | |
616 +|Kritérium E|Nie|Nedosahuje| | | |
617 +|Kritérium F|Nie|Nedosahuje| | | |
618 +|Kritérium G|Nie|Nedosahuje| | | |
619 +|Kritérium H|Nie|Nedosahuje| | | |
620 +|Kritérium I|Nie|Nedosahuje| | | |
621 +|Kritérium J|Nie|Nedosahuje| | | |
636 636  
637 637  Prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov vychádza ako **najvhodnejšia a jediná v zmysle splnenia KO kritérií Alternatíva 1**, ktorá predstavuje implementáciu Žiadateľom navrhovaného projektu v plnom rozsahu.
638 638