| Кратко описание на проекта |
Проектното предложение е насочено към повишаване нивото на информационна сигурност чрез защита на крайните потребители в мрежата на Министерството на вътрешните работи (МВР). Той цели защита на крайните потребители в мрежата на МВР. Основен фокус е осигуряването на надеждна и сигурна работна среда за служителите, ангажирани с дейности по външните граници на Европейския съюз, включително в съвместните контактни центрове на гранично-контролните пунктове и при осъществяване на втора линия на граничен контрол.
В рамките на дейностите се използват виртуални работни места за осигуряване на достъп до интернет през защитена инфраструктура на МВР. Защитеният и контролиран достъп до интернет представлява комплексно технологично решение, което допълва и разширява възможностите за работа с информационните системи, използвани при граничния контрол.
Основните рискове са свързани с човешки грешки, социално инженерство и зловреден софтуер, които могат да застрашат сигурността и достъпността на информацията. В тази връзка се предвижда прилагане на комплекс от организационни, технически и контролни мерки, съобразени с изискванията на политиката по информационна сигурност.
Проектът включва доставка и внедряване на интегрирано решение за защита на крайни клиентски устройства и сървъри, с възможности за откриване и анализ на киберзаплахи чрез поведенчески анализ. Предвидени са също гаранционна поддръжка и обучение на ИТ персонала на МВР.
Проектното предложение цели значително намаляване на риска от инциденти, свързани с изтичане на информация, компрометиране на операции , както и повишаване на устойчивостта на ИТ инфраструктурата на МВР.
Очакваният резултат е подобрен обмен на информация на европейско и национално ниво.
|
| Дейности |
-
Дейност: Защита от инциденти в информационната сигурност на крайните потребители в мрежите на МВР.: Информационните системи в Министерство на вътрешните работи и променящата се среда, налагат високи изисквания при достъпването на допълнителни ресурси свързани с централизираните системи на ЕС и ползването на интегрирани услуги, които ежедневно се ползват от крайните потребители по външните граници на Р. България.
Те определят нуждите за осигуряване на дейностите на служителите по външните граници на ЕС, в това число съвместните контактни центрове на ГКПП и втора линия на граничен контрол, където се ползват Евродак, ШИС, СВИ и виртуални работни места за осигуряване на достъп до интернет през защитена инфраструктура на МВР.
Защитеният и контролиран достъп до интернет е сложно технологично решение, което допълва и обогатява ползването на информационните системи на работните места от граничен контрол. Това е важна функционалност на системите и ежедневните дейности на служителите при овладяването на миграционния натиск и опазване на външните граници на Р. България.
Новите технологии осигуряват по- висока работоспособност, производителност и по-високи скорости на потребителите и непрекъснатост на услугите, но в същото време водят след себе си много рискове и заплахи. Крайните потребители в информационната инфраструктура, поради липса на информираност, често са най- слабата връзка в сигурността. Това определя необходимостта и значимостта от система за защита на крайните потребители в интернет инфраструктурата на МВР.
Защитата на крайните потребители в мрежата на МВР е критично необходима, тъй като те са основният входен пункт за атаки. Ефективната защита изисква комбинация от: технически средства, организационни политики и обучение на персонала. Сигурността на системите в МВР може да бъде гарантирана само с интегриран подход, за да се предотвратят сериозни инциденти, които ще минимизират рискове при липса на защита. А именно: Изтичане на информация; Компрометиране на операции;
Дейността включва доставка, лицензи, внедряване и гаранционна поддръжка от 36 м. на 1 брой решение за защита на крайни клиентски устройства и сървъри, с възможност за откриване и анализ на инциденти чрез поведенчески анализ. Предвидено е в рамките на разработеното решение да бъдат включени 2 000 лиценза за период на валидност 36 м., разпределени сред служители, работещи с АИС на МВР, ползвани за граничен контрол, в ГДГП, включително в гранични контролно-пропускателни пунктове и регионални дирекции „Гранична полиция“. В рамките на дейността изпълнителят следва да осигури внедряване на решението в инфраструктурата на МВР, включително конфигурация, интеграция със съществуващите системи и въвеждане в експлоатация. Предвидени са също услуги по обучение на ИТ персонала на МВР за работа със системата, администриране и реакция при инциденти. Предвидено е обучение, организирано в рамките на 3 работни дни на 5 броя ИТ служители от ДКИС - МВР , пряко свързани с работата на конзолата, интерпретация на поведенческите сигнали и предприемане на корективни действия. Обучението следва да бъде проведено в рамките на срока за внедряване, след завършване на конфигурациите на системата.
Информационните системи в МВР и виртуалните работни места имат необходимост от защитена среда за развитие
и сигурна работа от страна на крайните потребители. За ефективно осъществяване на граничният контрол по външните граници на ЕС е необходимо да се доставят и
ползват сигурни и защитени услуги, включително и осигуряваният от МВР достъп до интернет. В проекта се залага на превантивната защита на крайните
потребители, като се осигури наблюдение и защита, чрез софтуерна система интегрирана в интернет инфраструктурата на МВР. Не се предвижда закупуването на хардуерни устройства. ,
Договорена стойност: 389 085.93
,
Отчетена стойност: 0.00
-
Дейност: Видимост, прозрачност, комуникация: Мерките за видимост, прозрачност и комуникация по тази операция ще бъдат реализирани съгласно изискванията на чл. 50 от Регламент (ЕС) 1060/2021 на ЕП и Съвета и ще бъде насочена към повишаване на осведомеността за това какво е постигнато с финансирането от Европейския съюз. По този начин широката общественост ще бъде информирана и ще се постигне популяризиране на подкрепата на ЕК за постигане на целите на проекта.
При стартиране на изпълнението на проекта и по време на неговото изпълнение ДКИС ще информира обществеността за получената подкрепа, като включи на своята страница кратко описание на проекта, целите и очакваните резултати, съгласно изискванията за видимост, прозрачност и комуникация, свързани с финансовата подкрепа от Европейския съюз. Текущо на интернет страницата ще бъде публикувана информация за постигнатия напредък и резултати по проекта. При реализиране на проекта, в документите и комуникационните материали ще бъдат спазени изискванията за визуализация и ще бъдат включени емблема и текст подчертаващ подкрепата на ЕС, ще бъдат изработени табели с логото на ЕС, които ще бъдат поставени на места, непосредствено до обслужваното оборудване, съгласно Регламент (ЕС) 2021/1060.,
Договорена стойност: 0.00
,
Отчетена стойност: 0.00
-
Дейност: Управление на проекта: В рамките на дейността и през цялата продължителност на проекта ще се извършват дейности, необходими за успешното изпълнение на проекта, наблюдение на напредъка на дейностите по реализирането му, осъществяване на координацията, грижа за постигане на ключовите резултати в рамките на наличните ресурси, определяне на възможности и рискове, изпълнение на препоръки от контролни органи и ръководство на МВР и оказване на съдействие на външните изпълнители, както и докладване на напредъка пред Управляващия орган.
Ще бъдe сформиран екип по управление със съответните компетенции. В управлението на проекта ще вземат участие ръководител, координатор, счетоводител и технически сътрудник. Определянето на подходящи експерти за участие в проекта е важно условие за успешното и навременно реализиране на дейностите по този проект. Те ще работят в съответствие с изискванията на Системите за управление и контрол на Управляващия орган и нормативните документи. Докладването на напредъка по проекта, докладването на възникнали трудности, както и всичко, свързано с изпълнението на проекта е отговорност на екипа за управление на проекта и на ръководителя/координатора в частност.
В стойността на непреките разходи са включени разходи за възнаграждения на екип управление на проекта и за други дейности.,
Договорена стойност: 0.00
,
Отчетена стойност: 0.00
|