Zvýšení kybernetické bezpečnosti ve vybraných organizacích zřizovaných Zlínským krajem

Název projektu:

Program: Integrovaný regionální operační program

Období realizace:

3. 7. 2017 – 22. 11. 2019

Celkový rozpočet:

30 292 051,56 Kč vč. DPH

Celkové způsobilé výdaje:

30 221 402,86 Kč

Financování:

Evropský fond pro regionální rozvoj: 25 688 192,43 Kč (85 %)

Státní rozpočet: 1 511 070,14 Kč (5%)

Vlastní zdroje žadatele: 3 092 788,99 Kč (3 022 140,29 Kč - 10 % kofinancování + 70 648,70 Kč nezpůsobilé výdaje)

Stručný obsah:

Obsahem projektu bylo zavedení technických opatření v souladu s § 5 odst. 3) zákona číslo 181/2014 Sb., o kybernetické bezpečnosti (ZKB), kdy tato opatření zabezpečují informační a komunikační systémy 51 příspěvkových organizací (PO) Zlínského kraje (ZK). Hlavním cílem projektu bylo zvýšení kybernetické bezpečnosti u informačních a komunikačních systémů PO ZK v souladu se standardy zákona 181/2014Sb.

V rámci projektu byla realizována následující technická bezpečnostní opatření pro zabezpečení IS a KS PO (písmena odpovídají ZKB):

b) nástroj pro ochranu integrity komunikačních sítí
c) nástroj pro ověřování identity uživatelů
d) nástroj pro řízení přístupových oprávnění
h) nástroj pro sběr a vyhodnocení kybernetických bezpečnostních událostí
j) kryptografické prostředky

Aktivity projektu:

Hlavní aktivity:

Hlavní aktivitou v tomto projektu bylo "Zabezpečení KII/VIS/ISZS/IS/KS v souladu se standardy kybernetické bezpečnosti podle zákona č. 181/2014. Sb., o kybernetické bezpečnosti, ve znění pozdějších a doprovodných předpisů".

Hlavní aktivita spočívala v:

zabezpečení interní sítě, v níž jsou provozovány IS a KS pomocí dostatečně výkonných firewallů,
pořízení switchů pro zabezpečení sítě, kde jsou provozovány IS a KS,
pořízení přístupových bodu WiFi pro přístup do sítě,
pořízení řešení, které zajišťuje centrální správu WiFi přístupových bodů napříč organizacemi,
nasazení MS Windows Server a zavedení MS Active Directory pro řízení identit uživatelů v organizaci,
pořízení centrálního systému pro řízení přístupu uživatelů k WiFi sítím,
pořízení Syslog Serveru a Monitorovacího nástroje pro sběr a vyhodnocování kybernetických bezpečnostních událostí,
nasazení kryptované komunikace pro správu centrálních infrastrukturních zařízení.

Vedlejší aktivity:

Vypracování studie proveditelnosti
Vypracování projektové žádosti
Projektová dokumentace a odborná podpora v rámci VZ
Zadávací dokumentace a organizace výběrových a zadávacích řízení
Odborné konzultace a dozor při implementaci
Penetrační testy
Publicita

Cíl projektu:

Cílem projektu bylo zabezpečení informačních a komunikačních systémů jednotlivých PO, zamezení kybernetickým bezpečnostním incidentům, ochrana osobních údajů v souladu s legislativou ČR a EU (GDPR) a dodávka nových (moderních) technologií nebo modernizace stávajících vybraných technologií příspěvkových organizací Zlínského kraje.

Výstupy projektu:

Nové nebo modernizované prvky k zajištění standardů kybernetické bezpečnosti: 777

Jedná se o počet realizovaných technických bezpečnostních opatření podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti., jimiž je řešena kybernetická bezpečnost informačních a komunikačních systémů organizačních složek státu a jejich příspěvkových organizací, obcí a krajů a jimi zřizovaných nebo zakládaných organizací, státních organizací a státních podniků. Technická opatření byla realizována pro zabezpečení informačních a komunikačních systémů 51 příspěvkových organizací zřizovaných Zlínským krajem.

Cílová skupina:

Občané, podnikatelé a zaměstnanci ve veřejné správě

Aktuální stav:

Realizace projektu byla ukončena. Projekt je v udržitelnosti.

Kontaktní osoba:

Mgr. Šárka Vojkůvková, manažerka projektu; tel.: +420 577 043 846, e-mail: sarka.vojkuvkova@kr-zlinsky.cz