CYBERBEZPIECZNY SAMORZĄD

Gmina Dobrzany realizuje projekt pn.: „Zapewnienie wymaganego poziomu cyberbezpieczeństwa i ochrony informacji w Urzędzie Miejskim w Dobrzanach oraz jednostkach podległych”, na który otrzymała wsparcie w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, priorytet II: Zaawansowane usługi cyfrowe, działanie 2.2 Wzmocnienie krajowego systemu cyberbezpieczeństwa, konkurs grantowy w ramach Projektu grantowego „Cyberbezpieczny samorząd” o numerze FERC.02.02-CS.01-001/23.

Celem projektu jest zwiększenie poziomu bezpieczeństwa informacji Urzędu Miejskiego w Dobrzanach, Ośrodka Pomocy Społecznej w Dobrzanach, Zespołu Szkół Publicznych w Dobrzanach oraz Zakładu Gospodarki Komunalnej w Dobrzanach.

Zwiększenie poziomu bezpieczeństwa jest niezbędne dla:

1.      podniesienia poziomu odporności na cyberzagrożenia w sposób dostosowany do możliwości finansowych, zakupowych i kompetencyjnych wybranych do projektu jednostek organizacyjnych Gminy Dobrzany w fazie wdrożenia rozwiązań oraz ich eksploatacji i obsługi incydentów,
2.      spełnienia regulacji polskich oraz pochodzących z dyrektyw Unii Europejskiej (wymagania ustaw KSC/KRI i Dyrektywy NIS2),
3.      zapewnienia bezpieczeństwa ciągłości działania Samorządu i szybkości odtworzenia danych w przypadku wystąpienia incydentu bezpieczeństwa powodującego utratę dostępności do danych (zaszyfrowanie lub zniszczenie).

Realizacja projektu przyczynia się do:

1.      stymulowania rozwoju innowacyjnych rozwiązań w obszarze cyberbezpieczeństwa w zakresie nowych technologii,
2.      budowy, rozwoju, wdrażania narzędzi służących do monitorowania bezpieczeństwa, zbierania, analizy i wymiany informacji o zagrożeniach, podatnościach i incydentach.

Potrzeby są zrealizowane poprzez zakup:

1.      urządzeń i oprogramowania podnoszącego poziom cyberbezpieczeństwa i zapewniającego ciągłość działania,
2.      odnoszenia poziomu świadomości kadry zarządzającej oraz pracowników na temat zagrożeń mających wpływ na cyberbezpieczeństwa,
3.      usługi opracowania, aktualizacji polityk i procedur bezpieczeństwa informacji oraz ciągłości działania (SZBI, PCD), a także stałego podnoszenia i weryfikacji poziomu kompetencji w zakresie cyberbezpieczeństwa wśród pracowników wybranych jednostek organizacyjnych Gminy Dobrzany.

Zakres projektu

Zadanie 1. Podnoszenie poziomu świadomości cyberbezpieczeństwa

1.      przeprowadzenie szkoleń specjalistycznych dla kadry zarządzającej, budujących świadomość o cyberzagrożeniach oraz możliwości zastosowania środków zwiększających bezpieczeństwa,
2.      przeprowadzenie szkoleń budujących świadomość cyberzagrożeń i sposobów ochrony dla pracowników wybranych do projektu jednostek organizacyjnych,
3.      przeprowadzenie szkoleń powiązanych z testami socjotechnicznymi. Które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami.

Zadanie 2. Wdrożenie lokalnych rozwiązań cyberbezpieczeństwa w infrastrukturze IT

1.      przegląd i aktualizacja w JST oraz opracowanie i wdrożenie w JO Systemu Zarządzania Bezpieczeństwem Informacji SZBI, w tym między innymi polityk bezpieczeństwa informacji PBI, analiz ryzyka, 

2.      przeprowadzenie testów bezpieczeństwa w celu sprawdzenia czy istniejące zabezpieczenia są skuteczne w zapobieganiu atakom i naruszeniom bezpieczeństwa,
3.      przeprowadzenie audytu początkowego o SZBI,
4.      przeprowadzenie audytu końcowego SZBI oraz audytu zgodności KRI-uoKSC.

Zadanie 3. System Zarzadzania Bezpieczeństwem Informacji (SZBI)

1.      zakup macierzy pamięci masowej,
2.      zakup serwera wraz z systemem operacyjnym Windows serwer,
3.      modernizacja posiadanego serwera,
4.      instalacja i konfiguracja klastra serwerowego,
5.      hardening domeny,
6.      zakup wydajnych czterodyskowych serwerów plików wraz z dyskami do przechowywania kopii zapasowych,
7.      zakup zasilaczy awaryjnych,
8.      zakup i wdrożenie oprogramowania chroniącego użytkowników przed zagrożeniami cybernetycznymi płynącymi z różnych wektorów ataku,
9.      zakup fortitokenów do uwierzytelnienia wieloskładnikowego przyłączeniu się VPN,
10.  Firewall sieciowy dla Zespołu Szkół Publicznych w Dobrzanach,
11.  Switch zarządzany z obsługą VLAN, MACsec, standardu 802.1X,
12.  zakupienie kluczy U2F,
13.  wdrożenie systemu służącego do zapisów dzienników systemowych na licencji open source.

W terminie do 12 miesięcy od dnia podpisania umowy o powierzenie grantu Gmina Dobrzany zrealizowała projekt w ponad 82 %. Zostały dokonane wydatki określone powyżej w zadaniu nr 1 poz. 1 i 2, w zadaniu nr poz. 3 oraz wszystkie wydatki z zadania nr 3. Pozostało do wykonania w zadaniu nr 1 poz. 3 oraz w zadaniu nr 2 poz. 1, 2 i 4.

Wartość projektu:        462.152,82 zł
Dofinansowanie:         375.734,00 zł
Wkład własny:              86.718,82 zł

#FunduszeUE    #FunduszeEuropejskie