CYBERBEZPIECZNY SAMORZĄD

Informujemy, iż Gmina Szczekociny realizuje projekt Cyberbezpieczny Samorząd, który ma na celu poprawę bezpieczeństwa informacji oraz danych osobowych w Urzędzie Miasta i Gminy Szczekociny.

Zadnie realizowane jest w ramach projektu Fundusz Europejskie na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2 - Wzmocnienie krajowego systemu cyberbezpieczeństwa konkurs grantowy w ramach Projektu grantowego "Cyberbezpieczny Samorząd" o numerze FERC.02.02-CS.01-001/23 Gmina Szczekociny otrzymała grant w wysokości 588 300 zł  z czego 488 289,37 zł to wkład Unii Europejskiej natomiast 100 010,63 zł to wkład budżetu Państwa

CELE PROJEKTU:

Celem realizowanego projektu jest podniesienie poziomu bezpieczeństwa informacji, poprzez wdrożenie rozwiązań zapewniających realizację procesów w obszarze organizacyjnym, kompetencyjnym i technicznym. Przeprowadzona analiza stanu infrastruktury oraz funkcjonujących rozwiązań pozwoliła określić najważniejsze potrzeby. 

Projekt jest realizowany w Urzędzie Miasta i Gminy Szczekociny, w którym wdrożone zostały rozwiązania techniczne oraz działania skierowane bezpośrednio do pracowników. 

W ramach działań prowadzących do podniesienia bezpieczeństwa obszaru organizacyjnego zaplanowano realizację zadania opartego na opracowaniu wymaganych procedur w ramach wdrażanego systemu SZBI. Obecnie w urzędzie funkcjonuje dokumentacja Polityki Bezpieczeństwa Informacji, która odnosi się do kwestii ochrony danych osobowych oraz bezpieczeństwa informacji, jednakże nie wdraża regulacji w zakresie procedur z zakresu bezpieczeństwa teleinformatycznego. Prowadzona jest inwentaryzacja oprogramowania i systemów wykorzystywanych przez pracowników, jednakże konieczne jest wdrożenie pełnej inwentaryzacji wraz z konfiguracjami sprzętu i systemów odpowiedzialnych za bezpieczeństwo. 

W ramach obszaru zwiększenia kompetencji pracowników urzędu, przeprowadzone zostaną szkolenia pracowników merytorycznych oraz pomocniczych, a także dedykowane szkolenia dla osoby odpowiedzialnej za zarządzanie obszarem IT.  Szkolenia będą opierały się na aktywnym włączeniu uczestników w działanie w celu przekazania praktycznej wiedzy i umiejętności mających na wpływ na bezpieczeństwo w świecie cyfrowym.

Kluczowym obszarem podejmowanych działań będzie podniesienie poziomu bezpieczeństwa w obszarze technicznym poprzez zakup i wdrożenie specjalistycznego sprzętu. W ramach poprawy bezpieczeństwa technicznego urzędu zaplanowano wdrożenie serwera zapewniającego odpowiedni stopień bezpieczeństwa przechowywanych danych służących do realizacji obiegu wewnętrznego dokumentów. 

W ramach projektu zostaną zakupione dwa odrębne serwery, tak aby zapewnić wysoki stopień bezpieczeństwa w przypadku awarii. Wdrożenie dwóch odrębnych serwerów pozwoli na zmniejszenie ryzyka awarii, która mogłaby sparaliżować pracę urzędu i wpłynie na możliwość duplikacji danych przechowywanych na serwerach, tak aby zapewniona została ciągłość działania. 

Zakup serwera do wykonywania kopii zapasowych wraz z oprogramowaniem umożliwiającym wykonywanie kopii bezpieczeństwa pozwoli na zapewnienie pełnej ciągłości działania urzędu oraz możliwości odtworzenia danych w sytuacji awaryjnej. 

Zadaniem zapewniającym bezpieczeństwo plików systemowych będzie zakup oprogramowania do monitorowania infrastruktury informatycznej oraz zakup oprogramowania antywirusowego. Uzupełnieniem będzie wdrożenie rutera oraz switchy zarządzalnych. 

Rozwiązaniem, które umożliwi zapewnienie ciągłości działania, obniżając potencjalne ryzyko utraty danych i niedostępność zasobów informatycznych będzie zakup agregatu prądotwórczego.

Realizowany projekt pozwoli na kompleksową poprawę cyberbezpieczeństwa w Urzędzie Miasta i Gminy Szczekociny, przyczyniając się do realizacji działań w obszarze organizacyjnym, kompetencyjnym i technicznym. Zakupienia i wdrożenia rozwiązań serwerowych oraz oprogramowania umożliwi realizację procedur bezpieczeństwa, których obecnie ze względu na braki sprzętowe urząd nie jest w stanie realizować. Rozwój techniczny umożliwi wprowadzenie zmian organizacyjnych w zakresie procedur w ramach obszarów, które obecnie nie zostały uregulowane. Na poprawę bezpieczeństwa wpłynie również przeszkolenie pracowników w obszarze bezpiecznego korzystania z rozwiązań informatycznych, podstaw umożliwiających wykrywanie zagrożeń oraz przeciwdziałanie nim. Ponadto przeszkolenie osób odpowiedzialnych za obszar IT pozwoli na wykorzystanie potencjału wdrożonych rozwiązań. Zadania realizowane w ramach projektu zapewnią ciągłość bezpieczeństwa informacji i pozwolą na efektywne podniesienie jego poziomu. 

W wyniku przeprowadzonych postępowań zakupiono i zrealizowano następujące zadnia:

Zadanie 1 - Poprawa cyberbezpieczeństwa w obszarze organizacyjnym 

1.     Opracowanie wraz z wdrożeniem dokumentacji SZBI dla Urzędu Miasta i Gminy Szczekociny 

2.     Audyt systemu zarządzania bezpieczeństwem informacji KRI dla Urzędu Miasta i Gminy Szczekociny

3.     Wykonanie pogłębionego audytu bezpieczeństwa informacji wraz z testami podatności 

4.     Opracowanie planów ciągłości działania wraz z analizą ryzyka dla krytycznych procesów 

Zadanie 2 – Poprawa cyberbezpieczeństwa w obszarze kompetencyjnym 

1.     Szkolenie z zakresu cyberbezpieczeństwa dla pracowników wraz z przeprowadzeniem testów socjotechnicznych 

2.     Wsparcie doradcze z obszaru cyberberbezpieczeństwa 

3.     Specjalistyczn e szkolenie osoby odpowiedzialnej za bezpieczeństwo techniczne obszaru IT 

Zadanie 3 - Poprawa cyberbezpieczeństwa w obszarze technicznym 

1.     Zakup serwera do obiegu dokumentów dla Urzędu Miasta i Gminy Szczekociny wraz z wdrożeniem i konfiguracją 

2.     Zakup serwera NAS wraz z instalacją i konfiguracją 

3.     Zakup i montaż agregatu prądotwórcze go dla Urzędu Miasta i Gminy Szczekociny

4.      Zakup oprogramowania do wykonywania kopii zapasowych

5.      Zakup oprogramowania antywirusowe go wraz z licencją 

6.     Zakup oprogramowania do monitorowani a infrastruktury informatycznej 

7.     Zakup serwera do oprogramowania finansowo-księgowego dla Urzędu Miasta i Gminy Szczekociny wraz z wdrożeniem i konfiguracją 

8.     Router z konfiguracją i wdrożeniem 

9.     Switch zarządzalny z konfiguracją i wdrożeniem 

10.  Zasilacz UPS