Poskytovanie služieb pre zvýšenie kybernetickej bezpečnosti Eximbanky

Funkčná špecifikácia

Cieľom projektu je celkové zvýšenie bezpečnosti informačných systémov a ostatných informačných aktív Eximbanky ako aj prispôsobenie interných postupov a bezpečnostných opatrení prebiehajúcemu zavádzaniu cloudových služieb.

Technická špecifikácia textová

Technické vlastnosti: Projekt zahŕňa:, Hodnota / charakteristika: ; Technické vlastnosti: 1. Vypracovanie stratégie kybernetickej bezpečnosti pre Eximbanku., Hodnota / charakteristika: ; Technické vlastnosti: 2. Vypracovanie systému riadenia bezpečnostnej dokumentácie., Hodnota / charakteristika: ; Technické vlastnosti: 3. Revíziu existujúcich a dopracovanie chýbajúcich interných predpisov pre oblasť bezpečnosti IS a ochrany osobných údajov., Hodnota / charakteristika: ; Technické vlastnosti: 4. Vytvorenie evidencie informačných aktív banky (V spolupráci s Odborom IT), ktorá bude obsahovať klasifikáciu a kategorizáciu aktív z pohľadu kybernetickej bezpečnosti., Hodnota / charakteristika: ; Technické vlastnosti: 5. Spracovanie analýzy rizík spojených s informačnými aktívami banky., Hodnota / charakteristika: ; Technické vlastnosti: Údaje o verejnom obstarávateľovi relevantné pre projekt: Eximbanka je subjektom verejnej správy zriadený podľa zákona 80/1997 Z. z. o Exportno-importnej banke Slovenskej republiky. Nemá vytvorenú špecializovanú pracovnú pozíciu pre riadenie kybernetickej bezpečnosti. Sídli v jednej budove (nemá pobočkovú sieť), v ktorej sa nachádza lokálna počítačová sieť, ktorej pripojenie do internetu je chránené firewallom a výpočtové stredisko. Počet užívateľom je približne 100., Hodnota / charakteristika: ; Technické vlastnosti: Údaje o obstarávateľovi relevantné pre projekt- pokračovanie: Eximbanka nie je zatiaľ poskytovateľom základnej služby v zmysle zákona 69/2018 o Kybernetickej bezpečnosti, ale rozhodla sa dobrovoľne v primeranom rozsahu aplikovať bezpečnostné opatrenia, ktoré stanovuje tento zákon. Z pohľadu kybernetickej bezpečnosti sú najkritickejšími aktívami bankový informačný systém, poistný informačný systém, systém pre finančné riadenie a systémy platobného styku. V súčasnosti realizuje projekt implementácie cloudových služieb na báze MS365., Hodnota / charakteristika: ; Technické vlastnosti: Dodávateľ musí v rámci projektu vypracovať nasledovné smernice:, Hodnota / charakteristika: ; Technické vlastnosti: Obsah smernice: Definuje jednoznačné a merateľné strategické ciele, pričom po ich naplnení bude možné zhodnotiť ich dopad na zlepšenie systému informačnej a kybernetickej bezpečnosti. Predmetná stratégia musí spĺňať štruktúru a v súlad s obsahovými požiadavkami podľa prílohy č. 1 vyhlášky 362/2018 Z. z, Hodnota / charakteristika: Názov smernice: Stratégia informačnej a kybernetickej bezpečnosti; Technické vlastnosti: Obsah smernice: Smernica Systému riadenia informačnej bezpečnosti sa uplatňuje pri plnení všetkých úloh, pri ktorých je nevyhnutné zabezpečiť ochranu informačných aktív., Hodnota / charakteristika: Názov smernice: Smernica pre riadenie informačnej bezpečnosti; Technické vlastnosti: Obsah smernice: Smernica bude obsahovať náležitosti podľa § 20 ods. 2 zákona č. 69/2018 Z.z. klasifikácia informácií a kategorizácia sietí a informačných systémov., Hodnota / charakteristika: Názov smernice: Klasifikácia informácií a kategorizácia sietí a informačných systémov; Technické vlastnosti: Obsah smernice: Smernica upravuje postupy pre riadenie rizík., Hodnota / charakteristika: Názov smernice: Smernica výkonu analýzy rizík a analýzy dopadov (AR/BIA); Technické vlastnosti: Obsah smernice: Smernica bude obsahovať náležitosti podľa §20 ods. 3 písm. j) zákona č. 69/2018 Z.z., Hodnota / charakteristika: Názov smernice: Smernica o monitorovaní a riešení kybernetických bezpečnostných incidentov; Technické vlastnosti: Obsah smernice: Smernica upravuje koncept životného cyklu vývoja systémov ako aj ich prevádzky z pohľadu bezpečnosti a bezpečnostných požiadaviek., Hodnota / charakteristika: Názov smernice: Smernica pre bezpečný vývoj, údržbu a prevádzku aplikácií a IS

Technická špecifikácia číselná

Technické vlastnosti: Projekt kybernetickej bezpečnosti, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 1