Zvýšenie úrovne informačnej a kybernetickej bezpečnosti LM
Mesto Liptovský Mikuláš
Mesto Liptovský Mikuláš , ďalej ako Prevádzkovateľ vstupuje do tohto projektu v súlade so Zákonom 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej len ZoKB) a Zákonom 95/2019 o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov (ďalej len ZoITVS).
Prevádzkovateľ má zavedenú dokumentačnú a základnú procesnú časť v zmysle ZoKB a ZoITVS, ale na zabezpečenie udržateľnosti a dotiahnutie procesov kybernetickej a informačnej bezpečnosti potrebuje implementovať potrebné nástroje, vypracovať detailné dokumenty a nastaviť ďalšie procesy. Vzhľadom na finančné možnosti mesta sa tento projekt javí ako jediná možnosť ako môže Prevádzkovateľ v najbližších rokoch získať potrebné nástroje a zaviesť procesy pre zabezpečenie súladu so zákonmi.
Projekt bude realizovaný s cieľom implementovať nevyhnutnú ochranu pred hrozbami v oblasti informačnej a kybernetickej bezpečnosti a zaviesť dlhodobý systém riadenia informačnej bezpečnosti.
Výsledkom realizácie projektu bude inštalácia, odladenie a zavedenie systému na riadenie rizík, systému na riadenie kontinuity, systému na riadenie kapacít, systému na monitorovanie a auditovanie infraštruktúry IKT SIEM a systému pre predchádzanie straty údajov DLP. Systémy budú úzko naviazané na organizačné opatrenia v zmysle systému pre riadenie bezpečnostných incidentov a opatrení z neho vyplývajúcich ako aj na zavedenie rolí Manažéra pre riadenie rizík a Manažéra pre riadenie kontinuity.
Miesto realizácie projektu je mesto Liptovský Mikuláš.
V rámci projektu budú realizované nasledovné aktivity:
Hlavné aktivity :
• Analýza a Dizajn
• Nákup technických prostriedkov, programových prostriedkov a služieb
• Implementácia a Testovanie
• Nasadenie
Podporné aktivity:
• Podporná aktivita – Riadenie projektu: projektový tím
• Podporná aktivita –Publicita a informovanosť
Predpokladaná celková hodnota projektu: 350 000 EUR s DPH.
Plánovaný harmonogram realizácie projektu:
Plánovaný začiatok realizácie projektu: 10/2022
Plánovaný koniec realizácie projektu: 09/2023
Realizáciou projektu budú naplnené všetky tri merateľné ukazovatele uvedené vo výzve:
P0193, P0167, P0048
Prevádzkovateľ si plne uvedomuje záväzok obdobia udržateľnosti, ktorý v prípade realizovania projektu predstavuje súčasť dlhodobého procesu riadenia informačnej bezpečnosti a kontinuálneho zlepšovania reflektujúceho vývoj v tejto oblasti.
Popis projektu je podrobnejšie popísaný v prílohe č. 11 výzvy s názvom Deklarácia súladu 01_03_2022, bod a Popis projektu.
Názov | Typ | Plánovaný začiatok | Skutočný začiatok | Plánovaný koniec | Skutočný koniec |
---|---|---|---|---|---|
Názov
Implementácia a Testovanie
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.05.2023
|
Skutočný začiatok
-
|
Plánovaný koniec
01.08.2023
|
Skutočný koniec
-
|
Názov
Nákup technických prostriedkov, program…
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.04.2023
|
Skutočný začiatok
-
|
Plánovaný koniec
01.05.2023
|
Skutočný koniec
-
|
Názov
Podporné aktivity
|
Typ
Podporné aktivity
|
Plánovaný začiatok
01.01.2023
|
Skutočný začiatok
-
|
Plánovaný koniec
01.11.2023
|
Skutočný koniec
-
|
Názov
Nasadenie
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.08.2023
|
Skutočný začiatok
-
|
Plánovaný koniec
01.11.2023
|
Skutočný koniec
-
|
Názov
Analýza a Dizajn
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.03.2023
|
Skutočný začiatok
-
|
Plánovaný koniec
01.04.2023
|
Skutočný koniec
-
|
Názov | Hodnota | Cieľ | Naposledy aktualizované | Riziko |
---|---|---|---|---|
Názov
Dodatočný počet informačných systémov verejnej správy s implementovaným nástrojom na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov
|
Hodnota
-
|
Cieľ
1,0 (počet)
|
Naposledy aktualizované
-
|
Riziko
-
|
Názov
Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS
|
Hodnota
-
|
Cieľ
120,0 (počet)
|
Naposledy aktualizované
-
|
Riziko
-
|
Názov
Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov
|
Hodnota
-
|
Cieľ
2,0 (počet)
|
Naposledy aktualizované
-
|
Riziko
-
|