Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti ÚGKK SR

Cieľom projektu je do prostredia Úrad geodézie, kartografie a katastra Slovenskej republiky implementovať Vulnerability Management systém, NDR a Log manažment systém. Cieľom projektu je implementácia nástrojov na identifikáciu bezpečnostných incidentov a implementácia systému pre log manažment, zahŕňajúca predovšetkým práce na zmapovaní zdrojov logov a ich napojení na centrálny log manažment nástroj pre účely centrálneho logovania a auditovania udalostí informačných systémov Úradu geodézie, kartografie a katastra Slovenskej republiky pomocou finančných prostriedkov z dopytovej výzvy „Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS“. Po implementácii projektu bude proces zavedený a projekt bude ďalej prevádzkovanými internými zamestnancami, predovšetkým manažérom kybernetickej bezpečnosti a ďalším bezpečnostnými zamestnancami. Hlavným výsledkom realizácie projektu bude implementácia Vulnerability Management systému, NDR a Log manažment systém. Aktuálne Úrad geodézie, kartografie a katastra Slovenskej republiky nemá implementované riešenia na komplexné opatrenia kybernetickej bezpečnosti povinné v zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a zákona č. 95/2019 Z. z. o informačných technológiách vo verejnej správe. Z externého pohľadu sa zvyšuje frekvencia a závažnosť útokov, z interného pohľadu sa zase neustále zvyšuje závislosť na informačných aktívach a IT systémoch. Zvyšujú sa teda hrozby, zraniteľnosti a následne aj dopady bezpečnostných incidentov a preto je potrebné zvýšiť IT a kybernetickú bezpečnosť.

Na základe záverov auditu Úrad geodézie, kartografie a katastra Slovenskej republiky plánuje implementovať Vulnerability Management systém, NDR a Log manažment systém, prijať bezpečnostné opatrenia a nastaviť realizáciu jednotlivých oblastí informačnej a kybernetickej bezpečnosti. Realizácia aktivít projektu Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS priamo vyplýva zo záverov auditu kybernetickej bezpečnosti v súlade so Zákonom 69/2018 Z.z. o kybernetickej bezpečnosti a zmene a doplnení niektorých zákonov a z jeho odporúčaní. Projekt bude realizovaný s cieľom rozšíriť spôsobilosti v oblasti informačnej a kybernetickej bezpečnosti v Úrade geodézie, kartografie a katastra Slovenskej republiky a zabezpečiť súlad so zákonom č. 95/2019 Z. z. a č. 69/2018 Z. z. o kybernetickej bezpečnosti (ďalej len „zákon o KB“) v oblasti riadenia kybernetickej bezpečnosti.

V rámci projektu sú realizované nasledovné aktivity, ktorých popis je v ďalších kapitolách:

• Analýza a Dizajn,
• Nákup technických prostriedkov, programových prostriedkov a služieb,
• Implementácia a Testovanie,
• Nasadenie.

Bližšie údaje o finančnom rozdelení pre jednotlivé aktivity projektu sa nachádzajú v rozpočte projektu a TCO.