Zvýšenie úrovne informačnej a kybernetickej bezpečnosti Žilinského samosprávneho kraja

Žilinský samosprávny kraj poskytuje elektronické a cloudové služby interne pre , v zriaďovateľskej pôsobnosti a externe pre viac ako . Na zabezpečenie svojich povinností používa viac ako 30 kľúčových informačných systémov verejnej správy (ISVS), ktorých ohrozenie príp. vznik incidentu by malo fatálny dopad na tieto . ŽSK ako prevádzkovateľ základnej služby plní povinnosti vyplývajúce zo zákona č. 69/2018 Z. o KyB z. a 95/2018 Z. z. o ITVS.

ŽSK má v oblasti IB a KyB zavedené procesy governance IB a KyB, riadenie aktív, hrozieb a rizík. Má spracovanú dokumentáciu v oblasti IB a KyB v zmysle zákona č. 69/2018 Z.z.

Na základe výsledkov vykonanej analýzy súladu s dotknutou legislatívou bol stanovený zoznam kľúčových aktív, bola vykonaná klasifikácia informácií a kategorizácia sietí a informačných systémov, boli identifikované možné hrozby, ako aj pravdepodobnosť ich výskytu. V kontexte už prijatých opatrení vznikli odporúčania, ktoré opatrenia je potrebné zaviesť, resp. modifikovať už existujúce tak, aby bola zabezpečená ochrana aktív v zmysle platnej legislatívy.

Z prijatej bezpečnostnej politiky a plánu riadenia rizík IB a KyB vyplynula tiež  potreba prijatia ďalších opatrení, ktoré sa ŽSK snaží priebežne zavádzať.

Keďže ŽSK má oblasť primárnych aktivít pokrytú, v rámci predkladaného projektu je cieľom ŽSK nasadenie sekundárnych aktivít, ktoré ešte nemá zavedené (bezpečnostný monitoring, riadenie bezpečnosti prevádzky, LMS, SIEM/SOC as a service, 2FA).

Realizáciou aktivít projektu ŽSK dosiahne naplnenie , ktorým je

Prostredníctvom navrhovaných riešení je zámerom ŽSK minimalizovať negatívne dopady v prípade výskytu kybernetického incidentu a útokov na informačné systémy ŽSK prostredníctvom zavádzania systémov riadenia a nástrojov v oblasti IB a KyB.

Realizácia projektu bude prebiehať prostredníctvom týchto :

Aktivita 1: Analýza a Dizajn

Aktivita 2: Nákup technických prostriedkov, programových prostriedkov a služieb

Aktivita 3: Implementácia a Testovanie

Aktivita 4: Nasadenie

územie ŽSK

Plánovaný začiatok realizácie projektu:

Plánovaný koniec realizácie projektu:

Realizáciou projektu budú naplnené

• P0167
• P0048
• P0193

Podrobný popis projektu je uvedený v prílohe ktorú predkladá žiadateľ v rámci povinných príloh k ŽoNFP.