Zmeny dokumentu I-02 Projektový zámer (projektovy_zamer)
Naposledy upravil Juraj Kottner 2025/01/26 16:12
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
-
Objekty (1 modified, 0 added, 1 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -128,7 +128,7 @@ 128 128 V súlade s § 29 zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len „ZoKB“) bol 29.04.2024 odovzdaný audit kybernetickej bezpečnosti. Následne bola odovzdaná finálna verzia záverečnej správy o výsledkoch auditu. V súlade s §29 ods. 5 ako prevádzkovateľ základnej služby v zákonom stanovenej lehote bola zaslaná záverečná správa o výsledkoch auditu NBÚ spolu s opatreniami na nápravu a s lehotami na ich odstránenie. Tento projekt rieši vybrané návrhy a opatrenia na nápravu nesúladov, ktoré majú pre Žiadateľa najvyššiu prioritu a zabezpečia zvýšenie úrovne kybernetickej a informačnej bezpečnosti. 129 129 130 130 131 -**Indikatívna výška** finančných prostriedkov predstavuje **2 575208€.** a projekt bude financovaný z **Programu Slovensko**.131 +**Indikatívna výška** finančných prostriedkov predstavuje **2 482 220 €.** a projekt bude financovaný z **Programu Slovensko**. 132 132 133 133 134 134 V rámci projektu budú dosiahnuté nasledovné kvantitatívne ako aj kvalitatívne prínosy. ... ... @@ -331,13 +331,13 @@ 331 331 332 332 **Druhá aktivita – Kontinuita prevádzky** 333 333 334 -**Uvedenú oblasť plánuje žiadateľ zabezpečiť obstaraním rozšíreniaexistujúceho diskového poľa, pridaním nového diskového poľa, ich vzájomným prepojením, obstaranímdvoch zálohovacích serverov snasadením nástrojov na zálohovanie, uloženie záloh a obnovy záloh v kombinácií s zvýšením bezpečnostných opatrení v oblastí zálohovania a kontinuity prevádzky, obstaraním dvoch páskových knižníc nadlhodobú archiváciu dát, cold backup.Všetky prvky sú zdvojené vzhľadom na využitie primárnej a sekundárnej lokality, ktoré sú aktuálne obe využívané na prevádzku IS.**334 +**Uvedenú oblasť plánuje žiadateľ zabezpečiť obstaraním a nasadením nástrojov na zálohovanie, uloženie záloh a obnovy záloh v kombinácií s zvýšením bezpečnostných opatrení v oblastí zálohovania a kontinuity prevádzky.** 335 335 336 - * Rozšírením existujúceho diskového poľaa pridaním nového diskového poľa s celkovou použiteľnou kapacitou 100 TB337 - * Prepojením týchto dvochpolí, každé v inej lokalite,primárna a sekundárna a využitie funkcie replikácie dát medzi poľami, vďaka čomusazabezpečí schonosť rýchlej synchronizácie a aj možnosť presunu virtuálnychserverovmedzi lokalitoami a zabezpečí sa tak vyššia dostupnosť virtuálnych diskov pre hypervisor.338 - * Implementácia2 x backup server, každý pre jednu z lokalít, primárnu a sekundárnu.339 - * Backup a restore systém bude obsahovať nástroj na kontrolu záloh, na prítomnosť škodlivého kódu, aj na úrovni diskového poľa, vrátane natívnej integrácia s používanými technológiami a ochranou proti ransomware.340 -* Implementácia2xpásková knižnica,každáprejednu z lokalít,primárnu asekundárnupreďalšístupeň zálohovaniavpodobedlhodobej archivácie,cold backup.336 +{{warning}} 337 +Doplnit blizsi popis zálohovania 338 +{{/warning}} 339 + 340 +* Nasadenie nástroja pre manažovanie a automatické spúšťanie záloh systémov a dát a rovnako aj technologické vybavenie pre bezpečné uloženie záloh v primárnej lokalite a zároveň aj v inej lokalite mimo primárnych systémov formou automatickej replikácie záloh do tejto vzdialenej, celková použiteľná kapacita min 100TB, nástroj umožňuje kontrolu záloh na prítomnosť škodlivého kódu, aj na úrovni diskového poľa, vrátane natívnej integrácia s používanými technológiami 341 341 * Implementácia procesov zálohovania na obnovu siete a informačných systémov, vrátane pravidelného testovania obnovy záloh 342 342 343 343 Aktivity pre naplnenie tejto aktivity ... ... @@ -424,7 +424,7 @@ 424 424 425 425 **Žiadateľ v rámci projektu plánuje zabezpečiť:** 426 426 427 -* **Implementácia nástrojov pre zavedenie zálohovania na obnovu siete a informačného systému vrátane pravidelného testovania obnovy záloh – Aktivita Kontinuita prevádzky**, aktivituplánujeŽiadateľ zabezpečiť obstaranímrozšírenia existujúcehodiskového poľa,pridaním nového diskovéhopoľa,ich vzájomným prepojením, obstaraním dvoch zálohovacích serverovsnasadenímnástrojov na zálohovanie,uloženie zálohaobnovy záloh v kombináciíszvýšenímbezpečnostných opatrenívoblastí zálohovaniaa kontinuityprevádzky, obstaraním dvoch páskovýchknižnícnadlhodobú archiváciudát, cold backup. Všetky prvkysú zdvojené vzhľadom na využitieprimárnej asekundárnej lokality, ktoré súaktuálneobevyužívanéna prevádzku IS. Zároveň **Aktivita Bezpečnosť siete a XDR**, kde sa plánujú NG FW a Switche v HA módoch pre zabezpečenie vysokej dostupnosti a zabezpečenie proti výpadkom jednotlivých nodov.427 +* **Implementácia nástrojov pre zavedenie zálohovania na obnovu siete a informačného systému vrátane pravidelného testovania obnovy záloh – Aktivita Kontinuita prevádzky**, kde sa plánuje implementovať backup a restore systém, pre dlhodobé zabezpečenie a obnovu dát v prípade kybernetických incidentov s možnosťou testovania obnovy záloh. Zároveň **Aktivita Bezpečnosť siete a XDR**, kde sa plánujú NG FW a Switche v HA módoch pre zabezpečenie vysokej dostupnosti a zabezpečenie proti výpadkom jednotlivých nodov. 428 428 * **Implementácia nástrojov pre manažment konfigurácií počítačových sietí a IT aktív, zoznam ich vlastníkov/správcov, vzájomných väzieb, súvisiacej dokumentácie a zoznam a opis prostredí, v ktorom sú aktíva umiestnené a prevádzkované (tzv. CMDB), ktorý sa viaže na inventarizáciu IT aktív – Aktivita Riadenie rizík a konfiguračný manažment IT aktív**, kde sa plánuje update existujúceho (Open Source CMDB) nástroja pre manažment konfigurácií počítačových sietí a IT aktív, ktorý sa upgradne a rozšíri o procesy a odporúčania vychádzajúce z ITILv4. 429 429 * **Implementácia nástrojov na manažment zraniteľností kybernetickej bezpečnosti a riadenie záplat a aktualizácií za účelom zabezpečiť konzistentné nasadzovanie potrebných softvérových opráv a aktualizácií – Aktivita Riadenie rizík a konfiguračný manažment IT aktív**, kde sa plánuje implementácia SW nástroja na analýzu rizík a teda spomínaný manažment zraniteľností kybernetickej bezpečnosti a riadenie záplat a aktualizácií 430 430 ... ... @@ -815,7 +815,7 @@ 815 815 816 816 Z pohľadu predmetu projektu je dotknutá nasledovná legislatíva v rámci SR: 817 817 818 -* 818 +* 819 819 ** Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov; 820 820 ** Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z. ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy v znení neskorších predpisov; 821 821 ** Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov;
- XWiki.XWikiComments[4]
-
- Original Selection
-
... ... @@ -1,1 +1,0 @@ 1 -Implementácia nástrojov pre zavedenie zálohovania na obnovu siete a informačného systému vrátane pravidelného testovania obnovy záloh – Aktivita Kontinuita prevádzky, kde sa plánuje implementovať backup a restore systém, pre dlhodobé zabezpečenie a obnovu dát v prípade kybernetických incidentov s možnosťou testovania obnovy záloh. Zároveň Aktivita Bezpečnosť siete a XDR, kde sa plánujú NG FW a Switche v HA módoch pre zabezpečenie vysokej dostupnosti a zabezpečenie proti výpadkom jednotlivých nodov. - Selection
-
... ... @@ -1,1 +1,1 @@ 1 -Implementácia nástrojov pre zavedenie zálohovania na obnovu siete a informačného systému vrátane pravidelného testovania obnovy záloh – Aktivita Kontinuita prevádzky, aktivituplánujeŽiadateľ zabezpečiť obstaranímrozšírenia existujúcehodiskového poľa,pridaním nového diskovéhopoľa,ich vzájomným prepojením, obstaraním dvoch zálohovacích serverovsnasadenímnástrojov na zálohovanie,uloženie zálohaobnovy záloh v kombináciíszvýšenímbezpečnostných opatrenívoblastí zálohovaniaa kontinuityprevádzky, obstaraním dvoch páskovýchknižnícnadlhodobú archiváciudát, cold backup. Všetky prvkysú zdvojené vzhľadom na využitieprimárnej asekundárnej lokality, ktoré súaktuálneobevyužívanéna prevádzku IS. Zároveň Aktivita Bezpečnosť siete a XDR, kde sa plánujú NG FW a Switche v HA módoch pre zabezpečenie vysokej dostupnosti a zabezpečenie proti výpadkom jednotlivých nodov.1 +Implementácia nástrojov pre zavedenie zálohovania na obnovu siete a informačného systému vrátane pravidelného testovania obnovy záloh – Aktivita Kontinuita prevádzky, kde sa plánuje implementovať backup a restore systém, pre dlhodobé zabezpečenie a obnovu dát v prípade kybernetických incidentov s možnosťou testovania obnovy záloh. Zároveň Aktivita Bezpečnosť siete a XDR, kde sa plánujú NG FW a Switche v HA módoch pre zabezpečenie vysokej dostupnosti a zabezpečenie proti výpadkom jednotlivých nodov. - State
-
... ... @@ -1,1 +1,1 @@ 1 - UPDATED1 +SAFE
- XWiki.XWikiComments[41]
-
- Autor
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.juraj\.kottner@culture\.gov\.sk - Komentár
-
... ... @@ -1,1 +1,0 @@ 1 -Pre vylúčenie pochybností o prínosoch počas t2, kedy bude ešte prebiehať projekt a jeho záverečné fázy sme hodnoty prínosov pôvodne zahrnuli až od roku t3. Vzhľadom na otázku sme sa rozhodli a prehodnotili prístup a to najmä na fakt, že HW bude obstaraný a implementačná fáza skončí do končí v 11. mesiaci je možné celý rok t2 predpokladať, že HW a SW už bude plniť hlavnú funkčnosť. Prínosy sme v CBA a vo vyhodnotení upravili od t2. - Dátum
-
... ... @@ -1,1 +1,0 @@ 1 -2025-01-19 20:22:22.170 - Odpovedať
-
... ... @@ -1,1 +1,0 @@ 1 -18