Vybudovanie nosnej infraštruktúry bezpečného informačno-komunikačného systému FS SR

Navrhovaný projekt „Vybudovanie nosnej infraštruktúry bezpečného informačno-komunikačného systému FS SR“ súvisí so zvýšením úrovne kybernetickej bezpečnosti informačno-komunikačného prostredia Finančnej správy Slovenskej republiky (ďalej len „FS SR“), vybudovaním nosnej infraštruktúry FS SR na monitoring, analýzu a aktívnu ochranu pred kybernetickými hrozbami, ako aj informačného systému na bezpečnú a monitorovanú manipuláciu s citlivými a utajovanými informáciami v elektronickej podobe. Riešenie pre zvýšenie úrovne kybernetickej bezpečnosti je koncipované ako komplexný mechanizmus, ktorý chráni FS SR pred vonkajšími ako aj vnútornými rizikami a hrozbami. Tento mechanizmus môže byť účinný len v prípade, že jeho jednotlivé časti a komponenty budú navzájom previazané a budú úzko spolupracovať. Zvýšenie úrovne kybernetickej bezpečnosti pomocou tohto riešenia sa predpokladá najmä v oblasti:

• ochrany perimetra, bezpečnostného monitoringu a analytiky,
• digitalizácie, šifrovania a riadenia prístupu v rámci tvorby, uchovávania a výmeny citlivých informácií a utajovaných skutočností.

Požiadavkou projektu je v zmysle schválenej Národnej koncepcie informatizácie verejnej správy Slovenskej republiky (ďalej aj „NKIVS“) – časť Bezpečnostná architektúra a Zákona o KyB nadviazať na nosné bloky bezpečnostnej architektúry a tieto stavebné prvky v prostredí FS SR maximálne využiť.

Štúdia, vychádzajúc z vyhodnotenia možností dosiahnutia požadovaného nového cieľového stavu, sa zameriava predovšetkým na posúdenie možností implementácie nového bezpečnostného informačného systému, ktorý bude prostredníctvom nových elektronických služieb slúžiť na podporu plnenia úloh a činnosti FS definovaných zákonom, ktoré spadajú do jej pôsobnosti.

Motiváciou k vytvoreniu projektu je  analýza aktuálneho stavu súčasných procesov a technických prostriedkov v oblasti riadenia informačnej a kybernetickej bezpečnosti v rámci FS SR. Súčasná situácia si vyžaduje zavádzanie nových procesov, nástrojov a prostriedkov na zaistenie vysokej úrovne informačnej a kybernetickej bezpečnosti v rámci FS SR.

Hlavným cieľom predkladaného projektu je vytvorenie a implementácia nosnej bezpečnostnej infraštruktúry  v rámci FS SR. Táto infraštruktúra bude vytvorená implementáciou:

• komplexných moderných a efektívnych nástrojov pre kybernetickú ochranu a monitorovanie bezpečnostných incidentov a efektívnych nástrojov a prostriedkov pre riadenie bezpečnostných incidentov a obnovu prevádzkových systémov FS SR,
• nástrojov na identifikáciu a analýzu hrozieb a anomálií v rámci sieťových tokov a sieťovej prevádzky a nástrojov zabezpečujúcich ochranu sieťového perimetra FS SR s prepojením na centrálny monitorovací systém,
• systému (HW a SW) na elektronické riadenie a správu agendy súvisiacej s vytváraním, výmenou a manipuláciou s citlivými údajmi a utajovanými skutočnosťami, jej modernizácia a odbúranie jej papierovej podoby s pripojením na centrálny monitorovací systém.

Realizáciou predkladaného projektu v danom rozsahu bude dosiahnuté zvýšenie bezpečnosti a efektivity práce v rámci celej FS SR. Zároveň bude umožnené ďalšie rozširovanie danej infraštruktúry o nové bezpečnostné prvky a mechanizmy.

Aktérmi sú všetci pracovníci FS SR, ktorí pristupujú k citlivým údajom a utajovaným skutočnostiam, ako aj bezpečnostní administrátori zodpovední za monitoring a perimetrovú ochranu kybernetického priestoru FS SR.

Projekt bude realizovaný v rámci celého územia SR a pokryje všetky pracoviská FS SR.

KPI sú:

• počet nasadených nástrojov na rozpoznávanie, monitorovanie, analýzu a riadenie bezpečnostných incidentov,
• počet informačných systémov zapojených do centrálneho monitorovacieho systému,
• počet pracovísk FS SR s nasadeným modulom bezpečnej tvorby, výmeny a uchovávania citlivých údajov a utajovaných skutočností,
• počet pracovníkov prichádzajúcich do styku s citlivými údajmi a utajovanými skutočnosťami.