Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Juraj Kottner 2025/01/26 16:12
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
-
Prílohy (0 modified, 0 added, 1 removed)
-
Objekty (2 modified, 0 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -84,7 +84,7 @@ 84 84 85 85 V rámci projektu a katalógu požiadaviek neboli uvedené nefunkčné požiadavky, ale v prípade, že v rámci fázy Analýza a Dizajn budú v rámci revízie požiadaviek pridané, budú mať označenie uvedené nižšie. 86 86 87 -**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** budúmaťnasledovnú konvenciu:87 +**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu: 88 88 89 89 90 90 **NRxx** ... ... @@ -210,9 +210,6 @@ 210 210 Žiadateľ nema zavedený komplexný systém riadenia prístupov, ktorý by vedel zabezpečiť dodržiavanie oprávnení v zmysle požiadaviek na jednmotlivé systémy. Existujúce formy riadenia sú prevažne lokálneho charakteru bez možnosti centrálnej správy a yeda aj centrálneho sledovania. Vzhľadom na potreby Žiadateľa sa jedná o veľký nedostatok zabezpečiť bezpečný efektívny prístup k dátam a systémom pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti daných dát a systémov. 211 211 212 212 213 -//Poznámka: Konkrétne výsledky auditu nie sú v rámci verejne dostupnej dokumentácie z bezpečnostných dôvodov priložené.// 214 - 215 - 216 216 Všeobecnou motiváciou na realizáciu projektu a zvýšenie úrovne informačnej a kybernetickej bezpečnosti je aj aktuálny stav a trend vývoja kybernetických útokov a incidentov a ich následné negatívne dopady, ktoré sú stále na vzostupe a negatívne ovplyvňujú životne dôležité sektory nevyhnutné pre chod spoločnosti. Pre názorný prehľad je využitá Správa o kybernetickej bezpečnosti v Slovenskej republike v roku 2023, zdroj: [[https:~~/~~/www.nbu.gov.sk/data/att/2855.pdf>>url:https://www.nbu.gov.sk/data/att/2855.pdf]]. Kde sa uvádza: 217 217 218 218 Najviac hlásení v roku 2023 pochádzalo zo sektorov verejná správa, bankovníctvo a zdravotníctvo. Vyšší počet hlásení implikuje viac incidentov v sektore a vyššiu úroveň zrelosti a povedomia hlásiaceho subjektu (nebojí sa hlásiť, komunikuje, hlási aj dobrovoľne a pod). ... ... @@ -289,7 +289,10 @@ 289 289 [[image:1735905985288-415.png]] 290 290 291 291 289 +//Poznámka: Konkrétne výsledky auditu nie sú v rámci verejnej dostupnej dokumentácie z bezpečnostných dôvodov priložené.// 292 292 291 + 292 + 293 293 ==== (% id="cke_bm_344166S" style="display:none" %) {{id name="_Toc312483730"/}}(%%)**{{id name="_Toc2111721766"/}}{{id name="_Toc1058305394"/}}{{id name="_Toc656462781"/}}{{id name="_Toc1832659409"/}}{{id name="_Toc488319966"/}}{{id name="_Toc1232937879"/}}{{id name="_Toc392723854"/}}{{id name="_Toc1753883964"/}}{{id name="_Toc141343421"/}}{{id name="_Toc1911602422"/}}{{id name="_Toc47815694"/}}{{id name="_Toc152607291"/}}3.2.1.1Prvá skupina oblastí z vysokým nesúladom na základe auditu, ktoré sú v súlade s podmienkami výzvy projektu** ==== 294 294 295 295 ... ... @@ -552,6 +552,7 @@ 552 552 * **Bezpečnosť pri prevádzke informačných systémov a sietí** 553 553 * **Riadenie prístupov** 554 554 555 + 555 555 **Výhodou** alternatívy je väčšie percento splnenia súladu voči zákonu č. 69/2018 Z. z, ako aj zabezpečenie vyššej miery kybernetickej bezpečnosti oproti aktuálnemu stavu, zavedenie nových systémov na ochranu voči kybernetickým útokom, možnosť obnovy dát, zníženie času výpadku systémov znížením času obnovenia prevádzky a zabezpečenia tak kontinuity prevádzky, včas a adekvátne reagovať na kritické situácie, podporenie bezpečnosti a prevádzky informačných systémov, podporenie správy znalostnej databázy a správy konfugurácie a riadenie rizík, riadenie prístupov a zabezpečenie prístupu k systémom a dátam pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti. 556 556 557 557 ... ... @@ -571,6 +571,7 @@ 571 571 * **Riadenie rizík** 572 572 * **Bezpečnosť pri prevádzke informačných systémov a sietí** 573 573 575 + 574 574 **Výhodou** alternatívy je navýšenie percenta splnenia súladu voči zákonu č. 69/2018 Z. z, ako aj zabezpečenie vyššej miery kybernetickej bezpečnosti oproti aktuálnemu stavu, podporenie bezpečnosti a prevádzky informačných systémov, podporenie správy znalostnej databázy a správy konfugurácie a riadenie rizík, riadenie prístupov a zabezpečenie prístupu k systémom a dátam pre tých ktorý ho v čase potrebujú bez ohrozenia všeobecnej bezpečnosti. a nižšia obstarávacie a prevádzkové náklady oproti alternatíve 2. 575 575 576 576 ... ... @@ -995,7 +995,7 @@ 995 995 |1.|Prípravná fáza a Iniciačná fáza|11/2024|4/2025| 996 996 |2.|Realizačná fáza|05/2025|09/2026| 997 997 |2a|Analýza a Dizajn|05/2025|07/2025|Kontrola PHZ, overenie požiadaviek, štart projektu, úvodné projektové výstupy a dokumentácia 998 -|2b|Nákup technických prostriedkov, programových prostriedkov a služieb|06/2025| 11/2025|Obstaranie dodávateľa, licencií HW1000 +|2b|Nákup technických prostriedkov, programových prostriedkov a služieb|06/2025|08/2025|Obstaranie dodávateľa, licencií HW 999 999 |2c|Implementácia a testovanie|08/2025|3/2026|Implementácia a testovanie aktivít bez značného dopadu na výkon Žiadateľa 1000 1000 |2d|Nasadenie a PIP|04/2026|07/2026|Nasadenie aktivít bez značného dopadu na výkon Žiadateľa 1001 1001 |3.|Dokončovacia fáza|08/2026|09/2026|Záverečná dokumentácia, záverečná správa s ukončením projektu ... ... @@ -1003,9 +1003,10 @@ 1003 1003 1004 1004 Indikatívny harmonogram realizačnej fázy jednotlivých častí projektu z CBA. Detailný harmonogram bude vytvorený v rámci Projektového iniciálneho dokumentu. 1005 1005 1006 -[[image:173 7215429235-483.png]]1008 +[[image:1735901836298-611.png]] 1007 1007 1008 1008 1011 + 1009 1009 Projekt a jeho realizácia a všetky jeho projektové výstupy budú v súlade s vyhláškou 401/2023 o riadení projektov. Pre projekt bola vzhľadom na jeho povahu vybraná ako najvhodnejšia metóda Waterfall. 1010 1010 1011 1011 ... ... @@ -1023,28 +1023,29 @@ 1023 1023 Riadiaci výbor bude tvorený: 1024 1024 1025 1025 1026 -1. Predseda riadiaceho výboru projektu,1029 +1. predseda riadiaceho výboru projektu, 1027 1027 1. Zástupca biznis vlastníkov, 1028 1028 1. Zástupca kľúčových používateľov, 1029 -1. Projektový manažér objednávateľa,1030 -1. Zástupca Dodávateľa v zmysle Zmluvy o dielo1032 +1. projektový manažér objednávateľa, 1033 +1. zástupca Dodávateľa v zmysle Zmluvy o dielo 1031 1031 1032 1032 |ID|Meno a Priezvisko|Pozícia|Oddelenie|Rola v projekte 1033 1033 |1.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA|Predseda riadiaceho výboru projektu s HP 1034 1034 |2.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA|Zástupca biznis vlastníkov s HP 1035 1035 |3.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA|Zástupca kľúčových používateľov s HP 1036 -|4.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA| Projektový manažér objednávateľa s HP1037 -|5.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA| Zástupca Dodávateľa v zmysle Zmluvy o dielo bez HP1039 +|4.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA|projektový manažér objednávateľa s HP 1040 +|5.|Bude definovaný v iniciačnej fáze|Bude definovaný v iniciačnej fáze|NA|zástupca Dodávateľa v zmysle Zmluvy o dielo bez HP 1038 1038 1039 1039 Na návrh určeného projektového manažéra bude vymenovaný projektový tím, pričom predseda riadiaceho výboru projektu alebo projektový manažér objednávateľa na základe poverenia plánujú minimálne nasledovné pozície: 1040 1040 1041 1041 1042 -1. Projektový manažér,1043 -1. Manažér kybernetickej a informačnej bezpečnosti,1044 -1. Kľúčový používateľ,1045 +1. projektový manažér 1046 +1. manažér kybernetickej a informačnej bezpečnosti, 1047 +1. kľúčový používateľ, 1045 1045 1. Odborný zamestnanec IT, 1046 -1. Finančný manažér, 1047 -1. Vlastník procesov 1049 +1. finančný manažér, 1050 +1. Vlastník procesov, 1051 +1. Administratívny pracovník 1048 1048 1049 1049 |ID|Meno a Priezvisko|Pozícia|Oddelenie|Rola v projekte 1050 1050 |1.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Projektový manažér ... ... @@ -1053,6 +1053,7 @@ 1053 1053 |4.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Odborný zamestnanec IT 1054 1054 |5.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Finančný manažér 1055 1055 |6.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Vlastník procesov 1060 +|7.|Bude definovaný v úvode realizačnej fázy|Bude definovaný v úvode realizačnej fázy|NA|Administratívny pracovník 1056 1056 1057 1057 == {{id name="_Toc510413661"/}}{{id name="_Toc152607326"/}}{{id name="_Toc542498601"/}}{{id name="_Toc1556184162"/}}{{id name="_Toc1705652877"/}}{{id name="_Toc91475143"/}}{{id name="_Toc699254480"/}}{{id name="_Toc1575456504"/}}{{id name="_Toc1175869665"/}}{{id name="_Toc761214469"/}}{{id name="_Toc316351360"/}}{{id name="_Toc596074253"/}}{{id name="_Toc1994700246"/}}{{id name="_Toc47815709"/}} == 1058 1058
- 1737215429235-483.png
-
- Autor
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.juraj\.kottner@culture\.gov\.sk - Veľkosť
-
... ... @@ -1,1 +1,0 @@ 1 -12.2 KB - Obsah
- XWiki.XWikiComments[8]
-
- Original Selection
-
... ... @@ -1,1 +1,0 @@ 1 -Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú nasledovnú konvenciu - Selection
-
... ... @@ -1,1 +1,1 @@ 1 -Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky budúmaťnasledovnú konvenciu1 +Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky majú nasledovnú konvenciu - State
-
... ... @@ -1,1 +1,1 @@ 1 - UPDATED1 +SAFE
- XWiki.XWikiComments[21]
-
- Original Selection
-
... ... @@ -1,1 +1,0 @@ 1 -projektový manažér manažér kybernetickej a informačnej bezpečnosti, kľúčový používateľ, Odborný zamestnanec IT, finančný manažér, Vlastník procesov, Administratívny pracovník - Selection
-
... ... @@ -1,1 +1,1 @@ 1 -projektový manažér manažér kybernetickej a informačnej bezpečnosti, kľúčový používateľ, Odborný zamestnanec IT, finančný manažér, Vlastník procesov ID MenoaPriezviskoPozí1 +projektový manažér manažér kybernetickej a informačnej bezpečnosti, kľúčový používateľ, Odborný zamestnanec IT, finančný manažér, Vlastník procesov, Administratívny pracovník - State
-
... ... @@ -1,1 +1,1 @@ 1 - UPDATED1 +SAFE