Zvýšenie úrovne informačnej a kybernetickej bezpečnosti mesta Žiar nad Hronom
Mesto Žiar nad Hronom
Hlavným cieľom projektu „Zvýšenie úrovne informačnej a kybernetickej bezpečnosti mesta Žiar nad Hronom“ je „Rozvoj informačnej a kybernetickej bezpečnosti v podmienkach mesta Žiar nad Hronom s ohľadom na jej trvalú udržateľnosť a vysokú efektivitu“. Uvedené bude dosiahnuté prostredníctvom realizácie hlavných aktivít projektu, ktorými sú:
- Analýza a Dizajn
- Nákup technických prostriedkov, programových prostriedkov a služieb
- Implementácia a Testovanie
- Nasadenie
Hlavné aktivity projektu budú realizované celkovo v rámci piatich modulov, ktoré boli zvolené ako najkritickejšie oblasti kybernetickej bezpečnosti samosprávy na základe výsledkov realizovaného auditu kybernetickej bezpečnosti. Medzi tieto oblasti patria:
- Nasadenie informačného systému pre identifikáciu a riadenie rizík v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§6) v rovine riadenia, revízie a aktualizácie potrebnej dokumentácie
- Vypracovanie kontinuity činností v zmysle ZoKB – riadenie kontinuity činností (BCM) v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§17)
- Zavedenie a správa nástroja na riadenie kapacít v zmysle zákona č. 69/2018 Z. z. a vyhlášky 362/2018 Z. z. (§11) prostredníctvom systému na monitorovanie zariadení, technológií a služieb s dosahom na zabezpečenie kybernetickej bezpečnosti
- Implementácia Log manažmentu a SIEM-u
- Nasadenie DLP
- Nasadenie zálohovania
Úspešná realizácia projektu umožní dosiahnuť naplnenie merateľných ukazovateľov, ktorými sú:
- P0193 Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov: 6
- P0167 Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS: 3
Názov | Typ | Plánovaný začiatok | Skutočný začiatok | Plánovaný koniec | Skutočný koniec |
---|---|---|---|---|---|
Názov
Nasadenie
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.08.2023
|
Skutočný začiatok
16.03.2023
|
Plánovaný koniec
01.09.2023
|
Skutočný koniec
-
|
Názov
Implementácia a testovanie
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.01.2023
|
Skutočný začiatok
16.03.2023
|
Plánovaný koniec
01.07.2023
|
Skutočný koniec
-
|
Názov
•Nákup technických prostriedkov, progra…
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.12.2022
|
Skutočný začiatok
16.03.2023
|
Plánovaný koniec
01.02.2023
|
Skutočný koniec
-
|
Názov
Analýza a dizajn
|
Typ
Q. Zabezpečenie kom…
|
Plánovaný začiatok
01.10.2022
|
Skutočný začiatok
16.03.2023
|
Plánovaný koniec
01.11.2022
|
Skutočný koniec
-
|
Názov
Podporné aktivity
|
Typ
Podporné aktivity
|
Plánovaný začiatok
01.09.2022
|
Skutočný začiatok
16.03.2023
|
Plánovaný koniec
01.09.2023
|
Skutočný koniec
-
|
Názov | Hodnota | Cieľ | Naposledy aktualizované | Riziko |
---|---|---|---|---|
Názov
Dodatočný počet informačných systémov verejnej správy s implementovaným nástrojom na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov
|
Hodnota
-
|
Cieľ
0,0 (počet)
|
Naposledy aktualizované
-
|
Riziko
-
|
Názov
Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS
|
Hodnota
-
|
Cieľ
3,0 (počet)
|
Naposledy aktualizované
-
|
Riziko
-
|
Názov
Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov
|
Hodnota
-
|
Cieľ
6,0 (počet)
|
Naposledy aktualizované
-
|
Riziko
-
|