Zmeny dokumentu projekt_2609_Projektovy_zamer_detailny

Naposledy upravil Admin-metais MetaIS 2024/11/14 13:31

From 2.1 to 3.1

Z verzie 3.1

upravil zuzana_jakubikova
-

Zmeniť komentár: Renamed from projdoc:PD.projekt_2609_Projektovy_zamer_detailny.WebHome

Do verzie 4.1

upravil Admin-metais MetaIS
-

Zmeniť komentár: Pre túto verziu nie sú komentáre

Raw
Rendered

Súhrn

Vlastnosti stránky (3 modified, 0 added, 0 removed)

Podrobnosti

Vlastnosti stránky

Nadradený

...	...	@@ -1,0 +1,1 @@
	1	+Dokumenty.projekt_2609.WebHome

Autor dokumentu

@@ -1,1 +1,1 @@
--projdoc:XWiki.zuzana_jakubikova
++XWiki.metais@vicepremier\.gov\.sk

Obsah

@@ -7,31 +7,29 @@
  (% style="text-align: center;" %)
   podľa vyhlášky MIRRI č. 401/2023 Z. z.
--\\
--\\
--(% class="" %)|(((
++|(((
  Povinná osoba
  )))|(((
  Trenčianska univerzita Alexandra Dubčeka v Trenčíne
  )))
--(% class="" %)|(((
++|(((
  Názov projektu
  )))|(((
  Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti v prostredí Trenčianskej univerzity
  )))
--(% class="" %)|(((
++|(((
  Zodpovedná osoba za projekt
  )))|(((
  Ing. Zuzana Jakubíková (projektový mnanažér - PM)
  )))
--(% class="" %)|(((
++|(((
  Realizátor projektu
  )))|(((
  Trenčianska univerzita Alexandra Dubčeka v Trenčíne
  )))
--(% class="" %)|(((
++|(((
  Vlastník projektu
  )))|(((
  Trenčianska univerzita Alexandra Dubčeka v Trenčíne
@@ -39,8 +39,8 @@
  Schvaľovanie dokumentu
--(% class="relative-table" style="width: 76.2044%;" %)
--(% class="" %)|(((
++(% class="relative-table" style="width:76.2044%" %)
++|(((
  Položka
  )))|(((
  Meno a priezvisko
@@ -53,11 +53,10 @@
  )))|(((
  Podpis
--\\
  (alebo elektronický súhlas)
  )))
--(% class="" %)|(((
++|(((
  Vypracoval
  )))|(((
  Ing. Zuzana Jakubíková
@@ -68,16 +68,14 @@
  )))|(((
 .5.2024
  )))|(((
--\\
++
  )))
--\\
  **1.HISTÓRIA DOKUMENTU**
--\\
--(% class="" %)|(((
++|(((
  Verzia
  )))|(((
  Dátum
@@ -86,7 +86,7 @@
  )))|(((
  Meno
  )))
--(% class="" %)|(((
++|(((
  //0.1//
  )))|(((
  //15.05.2024//
@@ -95,7 +95,7 @@
  )))|(((
   Ing. Zuzana Jakubíková
  )))
--(% class="" %)|(((
++|(((
  //1.0//
  )))|(((
  //24.05.2024//
@@ -105,11 +105,9 @@
   Ing. Zuzana Jakubíková
  )))
--\\
  **2. ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE**
--\\
  V súlade s Vyhláškou 401/2023 Z.z. je Projektový zámer určený na rozpracovanie detailných informácií prípravy projektu, aby bolo možné rozhodnúť o pokračovaní prípravy projektu, pláne realizácie, alokovaní rozpočtu a ľudských zdrojov.
@@ -117,13 +117,11 @@
  V zmysle usmernenia MIRRI SR sa v projektovej dokumentácii (ani v ŽoNFP) nešpecifikujú detailne konkrétne riziká a dopady a nezverejňuje sa podrobná dokumentácia toho, kde sú najväčšie riziká IT systémov a uvádzajú sa iba oblasti identifikovaných rizík a dopadov. Rovnako sú v zmysle usmernenia MIRRI SR manažérske produkty napísané všeobecne.
--\\
  **2.1 Použité skratky a pojmy**
  Z hľadiska formálneho sú použité skratky a pojmy rámci celého dokumentu definované priebežne, štandardne pri prvom použití v zátvorke označením („ďalej len“).
--\\
  **2.2 Konvencie pre typy požiadaviek (príklady)**
@@ -147,11 +147,9 @@
  T – technická požiadavka xx – číslo požiadavky
--\\
--(% style="letter-spacing: 0.0px;" %)**3. DEFINOVANIE PROJEKTU**
++(% style="letter-spacing:0.0px" %)**3. DEFINOVANIE PROJEKTU**
--\\
  **3.1 Manažérske zhrnutie**
@@ -170,7 +170,6 @@
  * implementáciou centrálneho log manažment systému pre zber a ukladanie logov zo systémov univerzity s možnosťou korelácie incidentov a eventov a vytvárania alertov,
  * implementáciou systému na sledovanie prevádzkových parametrov a kapacít využívaných systémových prostriedkov.
--\\
  Ciele projektu
@@ -186,13 +186,11 @@
  Dané ciele budú dosiahnuté realizáciou hlavnej aktivity projektu - Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
--\\
  Cieľová skupina
  Cieľovou skupinou sú zamestnanci TNUNI, študenti TNUNI, dodávatelia TNUNI a ostatné právnické osoby využívajúce systémy TNUNI.
--\\
  Realizáciou aktivít projektu dosiahne TNUNI naplnenie hlavného cieľa, ktorým je zvýšenie informačnej a kybernetickej bezpečnosti a zabezpečenia ochrany údajov a elektronických dát, ktoré sú využívané TNUNI, zamestnancami ako aj študentmi.
@@ -201,7 +201,6 @@
  * súlad projektu so špecifickým cieľom: RSO1.2 (opatrenie 1.2.1)
  * súlad s očakávanými výsledkami definovanými v Partnerskej dohode pre špecifický cieľ RSO 1.26 3) súlad s definovanými typmi oprávnených aktivít v rámci výzvy.
--\\
  Realizáciou projektu budú naplnené nasledovné merateľné ukazovatele:
@@ -209,7 +209,6 @@
  PR017 / PSKPRCR11 – cieľová hodnota 400
--\\
  Miesto realizácie: Trenčianska univerzita v Trenčíne.
@@ -221,11 +221,10 @@
  Projekt je vypracovaný v súlade s nasledovným typom aktivity: Zlepšovanie technologického, procesného, infraštruktúrneho, vedomostného a organizačného zabezpečenia zručností a kapacít pre plnenie úloh v oblasti KIB v prostredí orgánov štátnej a verejnej správy s definovanou hlavnou aktivitou: Realizácia opatrení na zvýšenie úrovne informačnej a kybernetickej bezpečnosti.
--\\
  Sumarizácia hlavných parametrov hodnotenia predkladaného projektu:
--(% class="" %)|(((
++|(((
  P. č.
  )))|(((
  Názov hodnotiaceho kritéria
@@ -234,7 +234,7 @@
  )))|(((
  Zdroj
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Miera rizík ohrozujúcich úspešnú realizáciu projektu
@@ -243,7 +243,7 @@
  )))|(((
  Príloha 2 zoznam rizík
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Administratívne, odborné a prevádzkové kapacity žiadateľa
@@ -256,7 +256,7 @@
  )))|(((
  Informácie o projektovom tíme sú uvedené v PZ.
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Miera oprávnenosti výdavkov projektu
@@ -285,7 +285,7 @@
  ·          Audit a kontrolné činnosti
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Dôležitosť kybernetickej bezpečnosti u žiadateľa a potencionálny dopad kybernetických incidentov
@@ -301,11 +301,9 @@
  §24 ods. 2 písm. e) – kategória: I
  )))
--\\
  **3.2 Motivácia a rozsah projektu**
--\\
  Hlavnou motiváciou projektu je zvýšenie úrovne KIB, aby TN UNI bola lepšie pripravená čeliť interným a externým hrozbám v oblasti kybernetickej bezpečnosti. Na rozdiel od súčasného stavu bude disponovať výrazne vyššími schopnosťami detekcie škodlivých aktivít, technologické vybavenie bude umožňovať lepšiu ochranu pred útokmi z externého a interného prostredia, ako aj ochranu dát.
@@ -326,7 +326,6 @@
  * ako reakcia na aktuálny nedostatočný stav úrovne vyspelosti procesov riadenia KIB,
  * ako reakcia na aktuálne zmeny v používaní IT, ako aj závažné útoky v oblasti kybernetickej bezpečnosti
--\\
  Implementácia projektu bude prebiehať v nasledovných krokoch:
@@ -346,7 +346,6 @@
 . Dokončovacia fáza
 . Podpora prevádzky (SLA)
--\\
  Podporné aktivity – nepriame výdavky
@@ -353,11 +353,9 @@
  * Podporná aktivita – Projektový manažér na riadenie hlavných aktivít projektu.
  * Podporná aktivita – Publicita a informovanosť v zmysle manuálu
--\\
  Súčasné bezpečnostné mechanizmy v oblasti monitoringu a hodnotenia zraniteľnosti implementované univerzitou tvoria základ, ktorý si vyžaduje ďalší rozvoj pre zaistenie primeranej ochrany spracúvaných informácií voči kybernetickým hrozbám a zároveň zabezpečenie súladu s povinnosťami vyplývajúcimi z ustanovení zákona č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov. Okrem legislatívnych požiadaviek je nevyhnutné brať do úvahy aj aktuálny stav, ktorá je z časti spôsobený neschopnosťou včasnej detekcie možného kybernetického útoku z dôvodu absentujúcich bezpečnostných opatrení, chýbajúcich analytických nástrojov a nedostatku kvalitných zdrojov bezpečnostne relevantných záznamov.
--\\
  **3.2.1 Hlavný popis problému**
@@ -376,7 +376,6 @@
  * implementáciou centrálneho log manažment systému pre zber a ukladanie logov zo systémov univerzity s možnosťou korelácie incidentov a eventov a vytvárania alertov,
  * implementáciou systému na sledovanie prevádzkových parametrov a kapacít využívaných systémových prostriedkov.
--\\
  Vzhľadom na skutočnosť, že TN UNI nemá aktuálne prijatý ani najvyšší dokument na riadenie kybernetickej bezpečnosti - stratégiu kybernetickej bezpečnosti, cieľom projektu je vytvoriť a prijať všetky požadované náležitosti definované v prílohe č. 1 k vyhláške č. 362/2018 Z. z..
@@ -409,7 +409,6 @@
  * boli pripravené na ďalší rozvoj IT technológií a služieb poskytovaných univerzitou,
  * a bolo možné ich flexibilne rozširovať bez ohrozenia prevádzkovaných i budúcich IT systémov.
--\\
  **3.2.2 Biznis procesy**
@@ -421,13 +421,11 @@
  Okrem samotného zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS sa projekt bude dotýkať prakticky všetkých biznis procesov, ktoré sú vykonávané Trenčianskou univerzitou v Trenčíne, a ktoré sú realizované prostredníctvom informačných systémov TN UNI za účelom poskytovania univerzitných služieb.
--\\
  **3.2.3 Oblasti zamerania projektu**
  Projekt sa primárne zaoberá oblasťou zabezpečenia opatrení KIB v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS. Ako bude uvedené ďalej, tento projekt má priamy dopad na všetky ISVS a technologické platformy, ktoré sú určené na poskytovanie služieb univerzity TN UNI, nakoľko výsledky projektu budú ochraňovať všetky IS pred potenciálnymi hrozbami kybernetickej a informačnej bezpečnosti.
--\\
  **3.2.4 Rozsah projektu**
@@ -447,13 +447,12 @@
  * Študenti
  * Podnikatelia - dodávateľsko-odberateľské vzťahy
--\\
  **3.2.5 Motivácia a obmedzenia pre dosiahnutie cieľov projektu**
  Hlavnou motiváciou je realizácia opatrení KIB definovaných v zákone o kybernetickej bezpečnosti a v zákone o ISVS. Primárne ide o tie opatrenia, ktoré vykazujú najväčší nesúlad s uvedenými právnymi normami a vyhláškou 362/2018 Z. z.. Vďaka realizácii týchto opatrení budú IS TN UNI chránené v maximálnej možnej miere pred kybernetickým incidentom, ktorý by mohol mať na poskytovanie služieb a prevádzku IS TN UNI nasledovný dopad:
--(% class="" %)|(((
++|(((
  **Dopad kybernetického bezpečnostného incidentu v závislosti**
  )))|(((
  **Kategória**
@@ -460,7 +460,7 @@
  )))|(((
  **Vysvetlenie**
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. a) zákona 69/2018 Z.z.
  Počet používateľov základnej služby zasiahnutých kybernetickým bezpečnostným incidentom.
@@ -469,7 +469,7 @@
  )))|(((
  Trenčianska univerzita disponuje systémami, ktorých výpadok zasiahne viac ako 25 000 užívateľov univerzity. To znamená študentov, zamestnancov a externých partnerov.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. b) zákona 69/2018 Z.z. Dĺžka trvania kybernetického bezpečnostného incidentu (čas pôsobenia kybernetického bezpečnostného incidentu)
  a/alebo
@@ -480,7 +480,7 @@
  )))|(((
  Trenčianska univerzita prevadzkuje systémy pre interný personál , vedeckých pracovníkov a študentov, kde škoda, ktorá nastane je v rozsahu nad 15 000 používateľov.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. d) zákona 69/2018 Z.z.
  Stupeň narušenia fungovania základnej služby.
@@ -489,7 +489,7 @@
  )))|(((
  V prípade nefunkčnosti informačných systémov nie je k dispozícii náhradné riešenie.
  )))
--(% class="" %)|(((
++|(((
  § 24 ods. 2 písm. e) zákona 69/2018 Z.z.
  Rozsah vplyvu kybernetického
@@ -501,7 +501,6 @@
  Incident spôsobí škody, ktoré má/môže mať dopad na viac ako 25 000 osôb. V prípade napadnutia a uniku osobných dát, informáciách o postavení, platových podmienkach a krádeže Know how a vedeckých výskumov, by boli škody veľmi veľké a možno aj fatálne. Nefunkčnosť systémov má priamy vplyv na hospodárske alebo spoločenské činnosti. Nefunkčnosť ISVS má priamy súvis na finančné operácie medzi univerzitou a dodávateľmi, odberateľmi, štátnymi inštitúciami ( napr. sociálne a zdravotné poisťovne, daňový úrad...). Úspešný kybernetický útok, ktorého cieľom by bolo získanie dát z univerzity môže viesť a pravdepodobne aj bude viesť k úniku osobných údajov a následnému porušeniu práv dotknutých osôb. Vzhľadom na znenie §104 zákona č.: 18/2018 Z. z. a obdobné sankcie uvedené v GDPR môže vzniknúť škoda  univerzite  až do výšky 20 mil. €. Vychádzajúc z praxe a známych prípadov porušenia zákona na ochranu osobných údajov na území Slovenska môže takto jednému užívateľovi ISVS vzniknúť škoda prevyšujúca 250 000 €.
  )))
--\\
  Projekt je formulovaný tak, aby po jeho realizácii nastal čo najväčší súlad zabezpečenia kybernetickej a informačnej bezpečnosti so zákonom o kybernetickej bezpečnosti a so zákonom o ISVS.
@@ -511,8 +511,8 @@
  **3.3 Zainteresované strany/Stakeholder**
--(% class="relative-table" style="width: 86.6255%;" %)
--(% class="" %)|(((
++(% class="relative-table" style="width:86.6255%" %)
++|(((
  ID
  )))|(((
  AKTÉR / STAKEHOLDER
@@ -529,7 +529,7 @@
  (MetaIS kód a názov ISVS)
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Univerzita - Administrátor
@@ -552,7 +552,7 @@
  isvs_14203 -Dochádzkový systém
  )))
--(% class="" %)|(((
++|(((
  )))|(((
  Manažér
@@ -575,7 +575,7 @@
  isvs_14203 -Dochádzkový systém
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Zamestnanec
@@ -594,7 +594,7 @@
  isvs_14203 -Dochádzkový systém
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Študent
@@ -613,12 +613,12 @@
  isvs_14203 -Dochádzkový systém
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  podnikateľ
  )))|(((
--\\
++
  )))|(((
  Využíva služby prostredníctvom IS
  )))|(((
@@ -632,7 +632,7 @@
  isvs_14203 -Dochádzkový systém
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Poskytovateľ
@@ -639,7 +639,7 @@
  IT služieb
  )))|(((
--\\
++
  )))|(((
  Poskytuje služby IS
  )))|(((
@@ -682,12 +682,11 @@
  Hlavným cieľom je do prostredia univerzity  v zaviesť optimalizáciu procesov riadenia kybernetickej bezpečnosti, riadenie rizík, kontinuity činností a riadenie incidentov pomocou finančných prostriedkov z dopytovej výzvy „Podpora v oblasti kybernetickej a informačnej bezpečnosti na regionálnej úrovni – verejné a štátne vysoké školy“. Po implementácii projektu bude proces zavedený a ďalej vykonávaný aj internými zamestnancami, predovšetkým manažérom kybernetickej bezpečnosti, manažérom informačnej bezpečnosti a ďalšími bezpečnostnými zamestnancami. Hlavným výsledkom realizácie projektu bude realizácia a optimalizácia procesov riadenia kybernetickej bezpečnosti, riadenia rizík, kontinuity činností a riadenia incidentov.
--\\
  Všetky ciele projektu sú definované v súlade s vyššie uvedenými strategickými dokumentmi:
--(% class="relative-table" style="width: 96.0696%;" %)
--(% class="" %)|(((
++(% class="relative-table" style="width:96.0696%" %)
++|(((
  ID
  )))|(((
  Názov cieľa
@@ -696,16 +696,14 @@
  )))|(((
  Spôsob realizácie strategického cieľa
  )))
--(% class="" %)|(((
++|(((
  )))|(((
  Zabezpečenie organizácie kybernetickej a informačnej bezpečnosti
--\\
  Cieľ realizovaný v zmysle oprávnených podaktivít: organizácia kybernetickej a informačnej bezpečnosti, riadenie rizík, personálna bezpečnosť, riadenie kybernetickej a informačnej bezpečnosti vo vzťahoch s tretími stranami, audit a kontrolné činnosti.
--\\
  )))|(((
@@ -715,24 +715,20 @@
  )))|(((
  Vypracovanie a aktualizácia stratégie kybernetickej bezpečnosti a bezpečnostnej dokumentácie s prihliadnutím na štruktúru bezpečnostnej dokumentácie podľa prílohy č.1 vyhlášky 362/2018 Z.z.Vypracovaná dokumentácia bude pokrývať všetky požadované oblasti požadovanej legislatívy.
--\\
  Vypracovaný bude katalóg informačných aktív s určením vlastníkov a administrátorov jednotlivých aktív. Vypracovaný bude katalóg hrozieb a rizík a na základe týchto katalógov bude vypracovaná analýza rizík pre jednotlivé aktíva.
--\\
  Budú identifikované a skontrolované všetky zmluvy s tretímy stranami, ktoré majú vplyv na poskytovanie dôležitých služieb univerzity a budú vypracované dodatky k jednotlivým zmluvám. Taktiež bude vypracovaný vzor kybernetických požiadaviek pre budúce zmluvy.
--\\
  Po skončení implementácie všetkých opatrení obsiahnutých v projekte bude vykonaný audit kybernetickej bezpečnosti.
  )))
--(% class="" %)|(((
++|(((
  )))|(((
  Zabezpečenie organizácie kybernetickej a informačnej bezpečnosti
--\\
  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Riadenie prístupov, Sieťová a komunikačná bezpečnosť
  )))|(((
@@ -742,24 +742,20 @@
  )))|(((
  Zakúpenie a implementácia sieťových zariadení zabezpečujúcich oddelenie internej siete od internetu, monitoring a filtrácia kompletného toku dát medzi nimi, poskytujúcich pokročilú ochranu siete a aplikácií pred škodlivou prevádzkou a hrozbami z internetu. Zariadenia budú poskytovať pokročilé funkcie ako hĺbková inšpekcia sieťovej prevádzky, detekcia a prevencia hrozieb, vzdialený prístup zapojených v HA móde.
--\\
  Návrh a realizácia segmentácie siete s určením komunikačných pravidiel pre prestup medzi jednotlivými segmentami siete.
--\\
  Pre vzdialený prístup bude využívané overenie pomocou dvojfaktorového overovania.
--\\
  Zakúpenie a implementácia nástroja na sledovanie interných dátových tokov pomocou zrkadlenia prevádzky za účelom identifikácie dátových tokov medzi jednotlivými zariadeniami v sieti.
  )))
--(% class="" %)|(((
++|(((
  )))|(((
  Zabezpečenie organizácie kybernetickej a informačnej bezpečnosti
--\\
  Cieľ realizovaný v zmysle oprávnených podaktivít: Zaznamenávanie udalostí a monitorovanie, Riešenie kybernetických bezpečnostných incidentov
  )))|(((
@@ -769,16 +769,14 @@
  )))|(((
  Zakúpenie a implementácia zariadenia pre centrálny zber systémových logov z rôznych zariadení a systémov prevádzkovaných v sieti univerzity. Vypracovanie pravidiel pre nasadenie logovania na rôzne zariadenia a vytvorenie korelačných pravidiel za účelom notifikovania administrátorov ohľadom podozrivých aktivít v sieti a na systémoch.
--\\
  Implementácia dohľadového systému na sledovanie prevádzkových parametrov siete a systémov. Ide primárne o sledovanie dostupnosti jednotlivých zariadení, systémov a služieb a o sledovanie vyťaženosti systémov a služieb na týchto systémoch. Vytvorenie a zadefinovanie hraničných parametrov tak, že pri ich prekročení budú administrátori notifikovaní o vzniknutí tejto udalosti.
  )))
--(% class="" %)|(((
++|(((
  )))|(((
  Zabezpečenie organizácie kybernetickej a informačnej bezpečnosti
--\\
  Cieľ realizovaný v zmysle oprávnených podaktivít: Bezpečnosť pri prevádzke informačných systémov a sietí, Fyzická bezpečnosť a bezpečnosť prostredia, Kontinuita prevádzky
  )))|(((
@@ -790,28 +790,23 @@
  Obstaranie služieb pre potreby správy prevádzkovej zálohy, kópie archivačnej zálohy a kópie inštalačných médií, vrátane určenia spôsobu ich ukladania, testov funkcionality dátových nosičov, testov obnovy, fyzického uloženia druhej kópie archivačnej zálohy, a minimalizovania rizika poškodenia alebo zničenia dátových nosičov archivačných záloh vplyvom prírodných živlov alebo havárie.
--\\
  Vypracovanie stratégie a krízových plánov prevádzky na základe analýzy vplyvov kybernetického bezpečnostného incidentu na poskytované služby, a vypracovanie plánov kontinuity prevádzky a ich prvotné otestovanie v reálnom prostredí organizácie a zapracovanie nedostatkov z výsledkov testovania.
  )))
--\\
  ~* Definícia strategického cieľa vychádza zo strategického cieľa v Národnej stratégii kybernetickej bezpečnosti a nadväzuje na prioritný cieľ Národnej koncepcie informatizácie verejnej správy.
--\\
  **3.5 Merateľné ukazovatele (KPI)**
--\\
--(% class="relative-table" style="width: 96.5581%;" %)
--(% class="" %)|(((
++(% class="relative-table" style="width:96.5581%" %)
++|(((
  ID
  )))|(((
--\\
++
--\\
  ID /Názov cieľa
  )))|(((
@@ -827,7 +827,7 @@
  merateľné hodnoty
  (aktuálne)
  )))|(((
--TO BE
++TO BE
  Merateľné hodnoty
  (cieľové hodnoty)
  )))|(((
@@ -835,7 +835,7 @@
  )))|(((
  Pozn.
  )))
--(% class="" %)|(((
++|(((
  )))|(((
  PO095
@@ -874,8 +874,8 @@
  Výstup
  )))
--(% class="" %)|(((
--\\
++|(((
++
  )))|(((
  PR017
@@ -916,7 +916,6 @@
  výsledok
  )))
--\\
  **3.5.1 Špecifikácia potrieb koncového používateľa**
@@ -937,7 +937,6 @@
  * implementáciou centrálneho log manažment systému pre zber a ukladanie logov zo systémov univerzity s možnosťou korelácie incidentov a eventov a vytvárania alertov,
  * implementáciou systému na sledovanie prevádzkových parametrov a kapacít využívaných systémových prostriedkov.
--\\
  **Predmetom plnenia bude:**
@@ -968,7 +968,7 @@
  * Musí byť vybavený mechanizmami na overenie a šifrovanie, čo zvyšuje bezpečnosť uložených dát. Digitálne podpisy a šifrovanie musia pomôcť pri zabezpečovaní integrity a dôvernosti dát.
  * Musi byť navrhnutý s dôrazom na správne riadenie prístupu. To znamená, že iba oprávnené osoby alebo procesy by mali mať prístup k zálohovaným dátam, a to na základe princípu najnižších pridelených oprávnení.
--**4.(% style="letter-spacing: 0.0px;" %)Zvýšenie sieťovej a komunikačnej bezpečnosti nasadením a implementáciou perimetrového firewallu v HA móde(%%)**
++**4.(% style="letter-spacing:0.0px" %)Zvýšenie sieťovej a komunikačnej bezpečnosti nasadením a implementáciou perimetrového firewallu v HA móde(%%)**
  Na univerzite nie je v súčasnosti využívaný perimetrový firewall s pokročilými bezpečnostnými funkcionalitami. Toto predstavuje značné riziko v kybernetickej bezpečnosti, nakoľko nie je možné odhaľovať a zamedzovať kybernetickým hrozbám na rozhraní internej siete univerzity a internetu.
@@ -978,7 +978,7 @@
  Bude realizovaná segmentácia siete s určením komunikačných pravidiel pre prestup medzi jednotlivými segmentami siete. Jednotlivé segmenty budú zadefinované na základe analýzy siete a systémov a budú určené komunikačné pravidlá pre prestup medzi jednotlivými segmentami siete. Na segmentáciu siete budú využité súčasné sieťové prepínače a nové firewally.
--**~ 5.(% style="letter-spacing: 0.0px;" %)Implementácia systémov na nepretržitú kontrolu dátových tokov v interných sieťach univerzity(%%)**
++**~ 5.(% style="letter-spacing:0.0px" %)Implementácia systémov na nepretržitú kontrolu dátových tokov v interných sieťach univerzity(%%)**
  Z dôvodu bezpečnosti internej prevádzky bude zakúpený a implementovaný nástroja na sledovanie interných dátových tokov pomocou zrkadlenia prevádzky za účelom identifikácie dátových tokov medzi jednotlivými zariadeniami v sieti. Tento nástroj bude implementovaný z dôvodu, že interné prenosy dát sa nemusia dostať až na perimetrový firewall, kde by boli skontrolované, prípadne zablokované.
@@ -990,7 +990,7 @@
  Dodaný systém bude umožňovať vytváranie korelačných pravidiel uložených logov za účelom notifikovania administrátorov ohľadom podozrivých aktivít v sieti a na systémoch. Budú zadefinované rôzne “use cases”, ktoré budú vyplývať z analýzy rizík a ohrození a na tieto prípady budú vytvorené pravidlá pre notifikáciu. Tieto pravidlá budú dopĺňané na základe potrieb a týmto postupom bude pokrytá aj problematika nasadenia SIEM.
--**~ 7.(% style="letter-spacing: 0.0px;" %)Implementáciou systému na sledovanie prevádzkových parametrov a kapacít využívaných systémových prostriedkov.(%%)**
++**~ 7.(% style="letter-spacing:0.0px" %)Implementáciou systému na sledovanie prevádzkových parametrov a kapacít využívaných systémových prostriedkov.(%%)**
  Tento cieľ bude naplnený implementáciou dohľadového systému pre sledovanie prevádzkových parametrov všetkých systémov podieľajúcich sa na prevádzke alebo podpore poskytovaných služieb: sieťových zariadení, serverov, aplikácií a ďalších IT prostriedkov. Robustná open-source platforma určená na monitorovanie sietí, serverov a aplikácií. Jeho hlavnou úlohou je poskytovať komplexný prehľad o výkone a dostupnosti vašej IT infraštruktúry v reálnom čase, čo vám umožňuje efektívne predchádzať problémom skôr, než negatívne ovplyvnia chod IKT. Systém musí podporovať široké spektrum metód na zber dát vrátane agentov, SNMP, IPMI, JMX, trapy a log súbory, čo zaručí flexibilitu a kompatibilitu s rôznymi zariadeniami a aplikáciami. V prípade potreby musí byť možné využiť proxy, ktorý zníži záťaž na hlavný server a umožní efektívne monitorovanie geograficky vzdialených lokalít.
@@ -1007,13 +1007,11 @@
  Tento cieľ bude naplnený vykonaním certifikovaného auditu kybernetickej bezpečnosti podľa ZoKB po implementácii všetkých nových systémov do prostredia univerzity.
--\\
  **3.6 Riziká a závislosti**
  Zoznam rizík a závislostí je detailne rozpracovaný v prílohe tohto dokumentu č. 1: Zoznam rizík a závislostí. Tento zoznam bude počas celej realizácie projektu aktualizovaný.
--\\
  **3.7 Stanovenie alternatív v biznisovej vrstve architektúry**
@@ -1028,7 +1028,6 @@
  Na základe zhodnotenia sa ukazuje ako najprijateľnejšia alternatíva možnosť 3, kedy dôjde k značnému zvýšeniu stavu KB na univerzite a nebude ohrozená udržateľnosť z dôvodu finančnej náročnosti.
--\\
  **3.8 Multikriteriálna analýza**
@@ -1039,7 +1039,6 @@
  Z vyššie uvedených možných alternatív vyplýva, že s ohľadom na potreby a finančné možnosti TN UNI v rámci udržateľnosti je najvýhodnejšia a dlhodobo udržateľná alternatíva 4.
--\\
  **3.9 Stanovenie alternatív v aplikačnej vrstve architektúry**
@@ -1052,7 +1052,6 @@
   Aplikačne teda bude zvolená architektúra II.
--\\
  **3.10 Stanovenie alternatív v technologickej vrstve architektúry**
@@ -1062,9 +1062,8 @@
  [[image:attach:image-2024-5-24_20-38-15-1.png]]
--\\
--(% style="letter-spacing: 0.0px;" %)**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
++(% style="letter-spacing:0.0px" %)**4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)**
  Výsledkom projektu budú:
@@ -1089,7 +1089,6 @@
  ** obstaranie a implementácia nástrojov na sledovanie a detekciu neoprávnených spojení na hranici siete,
  ** rozšírenie kapacít existujúceho diskového poľa pre potreby zálohy prevádzkových dát.
--\\
  **5. NÁHĽAD ARCHITEKTÚRY**
@@ -1115,7 +1115,6 @@
  Vyhláška 362/2018 Z.z.  o obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení)
--\\
  **7. HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA**
@@ -1123,9 +1123,8 @@
  Začiatok realizačnej fázy projektu vyplýva z predpokladu, že realizácia projektu začne až po ukončení administratívneho a odborného hodnotenia a po podpise Zmluvy o NFP, pričom je definovaná dostatočná časová rezerva na tieto úkony. Rovnako na procesy verejného obstarávania, ktoré môžu potenciálne začať v krátkom čase po podaní žiadosti o NFP.
--\\
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  FÁZA/AKTIVITA
@@ -1140,7 +1140,7 @@
  )))|(((
  POZNÁMKA
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Prípravná fáza a Iniciačná fáza
@@ -1153,7 +1153,7 @@
  Spustenie procesov VO
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Realizačná fáza
@@ -1164,7 +1164,7 @@
  )))|(((
  Podpísanie zmlúv s dodávateľmi po ukončení VO,realizácia projektu
  )))
--(% class="" %)|(((
++|(((
 a
  )))|(((
  Analýza a Dizajn
@@ -1173,9 +1173,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 b
  )))|(((
  Nákup technických prostriedkov, programových prostriedkov a služieb
@@ -1184,9 +1184,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 c
  )))|(((
  Implementácia a testovanie
@@ -1197,7 +1197,7 @@
  )))|(((
  Min. 2 mesiace test. prevádzky
  )))
--(% class="" %)|(((
++|(((
 d
  )))|(((
  Nasadenie opatrení
@@ -1206,9 +1206,9 @@
  )))|(((
 /2025
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Dokončovacia fáza
@@ -1221,7 +1221,7 @@
  monitorovaciu správu.
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Podpora prevádzky (SLA)
@@ -1233,25 +1233,22 @@
  Obdobie udržateľnosti
  )))
--\\
  Ako metóda riadenia projektu bude použitá metóda „Waterall“. Táto metóda sa ukázala byť ako najvhodnejšia nakoľko svojimi charakteristikami a možnosťami plne zodpovedá požiadavkám a predstavám univerzity.
  Schéma metódy projektového riadenia:
--\\
  [[image:attach:image-2024-5-24_20-42-36-1.png]]
--\\
--(% style="letter-spacing: 0.0px;" %)**8. ROZPOČET A PRÍNOSY**
++(% style="letter-spacing:0.0px" %)**8. ROZPOČET A PRÍNOSY**
  V uvedenom projekte vychádzame pri stanovení rozpočtu z prieskumu trhu a pravidiel stanovených výzvou. S ohľadom na rozpočet projektu (projekt do 1 000 000,00,- EUR) nebola spracovaná Analýza nákladov a prínosov.
  **8.1 Sumarizácia nákladov a prínosov**
--(% class="" %)|(((
++|(((
  Náklady
  )))|(((
  Infraštruktúra pre prevádzku kybernetickej bezpečnosti
@@ -1260,43 +1260,43 @@
  )))|(((
  Pre všetky podaktivity:
  )))
--(% class="" %)|(((
++|(((
  **IT - CAPEX**
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Aplikácie
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
 461,60 Eur
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
 600,00 Eur
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Práce/služby
  )))|(((
 600,00 Eur
@@ -1303,67 +1303,67 @@
  )))|(((
 200,00 Eur
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Mzdy interní zamestnanci
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
 275,00 Eur
  )))
--(% class="" %)|(((
++|(((
  Paušálne výdavky
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
 859,56 Eur
  )))
--(% class="" %)|(((
++|(((
  **IT - OPEX- prevádzka**
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  Aplikácie
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  SW
  )))|(((
 461,60Eur
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
--(% class="" %)|(((
++|(((
  HW
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))|(((
--\\
++
  )))
  Sumarizácia podľa podaktivít:
--(% class="relative-table" style="width: 69.6912%;" %)
--(% class="" %)|(((
++(% class="relative-table" style="width:69.6912%" %)
++|(((
  Názov
  )))|(((
  HW
@@ -1372,7 +1372,7 @@
  )))|(((
  Služby
  )))
--(% class="" %)|(((
++|(((
 .Vytvorenie katalógu informačných aktív a realizovaním analýzy rizík na identifikovaných aktívach
  )))|(((
  -
@@ -1381,7 +1381,7 @@
  )))|(((
  400,- €
  )))
--(% class="" %)|(((
++|(((
 .Vytvorenie kompletnej bezpečnostnej dokumentácie podľa požiadaviek ZoKB Prílohy č. 1 k vyhláške č. 362/2018 Z. z.
  )))|(((
  -
@@ -1390,7 +1390,7 @@
  )))|(((
  400,- €
  )))
--(% class="" %)|(((
++|(((
 . Zvýšenie bezpečnosti pri prevádzke informačných systémov a sietí dobudovaním záložných dátových kapacít, vrátane vytvorenia súvisiacej dokumentácie a BCM plánov.
  )))|(((
  000,- €
@@ -1399,7 +1399,7 @@
  )))|(((
  000,- €
  )))
--(% class="" %)|(((
++|(((
 .Zvýšenie sieťovej a komunikačnej bezpečnosti nasadením a implementáciou perimetrového firewallu v HA móde
  )))|(((
  400,- €
@@ -1408,7 +1408,7 @@
  )))|(((
 800,- €
  )))
--(% class="" %)|(((
++|(((
 .Implementácia systémov na nepretržitú kontrolu dátových tokov v interných sieťach univerzity
  )))|(((
  840,- €
@@ -1417,7 +1417,7 @@
  )))|(((
 800,- €
  )))
--(% class="" %)|(((
++|(((
 .Implementácia centrálneho log manažment systému pre zber a ukladanie logov zo systémov univerzity s možnosťou korelácie incidentov a eventov a vytvárania alertov
  )))|(((
  360,- €
@@ -1426,7 +1426,7 @@
  )))|(((
 000,- €
  )))
--(% class="" %)|(((
++|(((
 .Implementáciou systému na sledovanie prevádzkových parametrov a kapacít využívaných systémových prostriedkov.
  )))|(((
  -
@@ -1435,7 +1435,7 @@
  )))|(((
 000,- €
  )))
--(% class="" %)|(((
++|(((
 .Vykonanie certifikovaného auditu kybernetickej bezpečnosti v súlade so ZoKB.
  )))|(((
  -
@@ -1449,9 +1449,8 @@
  Finančné riziko – dôsledky kybernetického útoku. Ide o možné sankcie vyplývajúce priamo z legislatívnych rámcov, prípadných súdnych sporov (v prípade napríklad úniku osobných údajov) ako aj nákladov spojených so sanáciou prípadného kybernetického incidentu. Tieto finančné prostriedky nie je možné momentálne vyčísliť, reálne však môže niekoľko násobne prekročiť straty interných finančných prostriedkov univerzity.
  Reputačné riziko – vzhľadom na postavenie a oblasť spoločenskej dôležitosti a zákonných povinností univerzity, je toto riziko potenciálne vysoké – teda v prípade neplnenia legislatívnych požiadaviek v zmysle zákona o kybernetickej bezpečnosti a zákona o ISVS alebo vyhlášky 362 /2018 Z. z. či reálneho výpadku prevádzky základnej služby, úniku citlivých dát v kombinácii aj s prípadnou medializáciou a pod.
--\\
--(% style="letter-spacing: 0.0px;" %)**9. PROJEKTOVÝ TÍM**
++(% style="letter-spacing:0.0px" %)**9. PROJEKTOVÝ TÍM**
  Pre účely realizácie projektu sa zostavuje Riadiaci výbor (RV), v minimálne nasledovnom zložení:
@@ -1470,9 +1470,8 @@
  * IT architekt (Slavomír Beznák)
  * Projektový manažér objednávateľa (PM) – Ing. Zuzana Jakubíková, PhD
--\\
--(% class="" %)|(((
++|(((
  ID
  )))|(((
  Meno a Priezvisko
@@ -1483,7 +1483,7 @@
  )))|(((
  Rola v projekte
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Ing. Zuzana Jakubíková, PhD
@@ -1494,7 +1494,7 @@
  )))|(((
  Projektový manažér
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Juraj Porubčan
@@ -1501,11 +1501,11 @@
  )))|(((
  Manažér kybernetickej bezpečnosti
  )))|(((
--\\
++
  )))|(((
  Manažér kybernetickej bezpečnosti
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Martin Šedivý
@@ -1516,7 +1516,7 @@
  )))|(((
  IT analytik
  )))
--(% class="" %)|(((
++|(((
 .
  )))|(((
  Slavomír Beznák
@@ -1528,7 +1528,6 @@
  IT architekt
  )))
--\\
  Pracovné náplne projektového tímu sú prílohou názvom: pracovné náplne PT univerzita Trenčín.
@@ -1685,7 +1685,6 @@
  * Aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1
  * Plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
--\\
  **__Projektová rola: manažér kybernetickej a informačnej bezpečnosti__**
@@ -1724,7 +1724,6 @@
  * získavanie a spracovanie informácií nutných pre plnenie úloh v oblasti ITB a KIB,
  * aktívnu účasť v projektových tímoch a spoluprácu na vypracovaní manažérskej a špecializovanej dokumentácie a produktov v minimálnom rozsahu určenom Vyhláškou 401/2023 Z.z., Prílohou č.1 plnenie pokynov projektového manažéra a dohôd zo stretnutí projektového tímu
--\\
  **10. PRÍLOHY**
@@ -1734,4 +1734,4 @@
 - Dopad kybernetického bezpečnostného incidentu v závislosti ( § 24 ods. 2 písm. a) až e) zákona 69/2018 Z.z)
--\\
++

Zmeny dokumentu projekt_2609_Projektovy_zamer_detailny

Súhrn

Podrobnosti

Aplikácie

Navigácia

Moje posledné úpravy

Need help?