Zwiększenie poziomu cyberbezpieczeństwa w Urzędzie Miejskim w Słupsku oraz w wybranych jednostkach budżetowych
Miasto Słupsk otrzymało grant w wysokości 849 104,71 zł z programu „Cyberbezpieczny Samorząd”. Projekt jest realizowany w ramach Funduszy Europejskich Na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa.
W ostatnich latach odnotowano dużą dynamikę wzrostu liczby ataków i incydentów w cyberprzestrzeni. Aby złagodzić te zagrożenia, niezbędna jest solidna miejska strategia obejmująca regularne oceny cyberbezpieczeństwa, szkolenia pracowników, monitorowanie sieci i plany reagowania na incydenty. Celem projektu jest zwiększenie cyberbezpieczeństwa Miasta Słupska i wzmocnienie umiejętności zapobiegania i reagowania na incydenty w systemach informatycznych. Beneficjentem projektu jest Miasto Słupsk oraz jednostki budżetowe: Słupskie Centrum Usług Wspólnych , Miejski Ośrodek Pomocy Rodzinie oraz Dom Pomocy Społecznej „Leśna Oaza”. W celu zachowania ciągłości działania systemów i zarządzania kryzysowego zostanie zaktualizowana polityka bezpieczeństwa informacji oraz przeprowadzona zostanie analiza ryzyka obejmująca opracowanie i wdrożenie procedury postępowania z incydentami. Projekt zostanie zrealizowany w trzech kluczowych obszarach:
1) organizacyjnym, w ramach którego przeprowadzona zostanie diagnoza cyberbezpieczeństwa m.in. pod kątem zgodności z Krajowymi Ramami Interoperacyjności i Ustawą o krajowym systemie cyberbezpieczeństwa oraz cykliczny audyt Systemu Zarządzania Bezpieczeństwem Informacji, co ma bezpośredni wpływ na zwiększenie poziomu cyberbezpieczeństwa;
2) kompetencyjnym, w ramach którego przeprowadzone zostaną szkolenia z zakresu cyberbezpieczeństwa wraz z testami socjotechnicznymi, które umożliwią zweryfikowanie świadomości zagrożeń i szybkość reakcji pracowników korzystających z systemów informatycznych, szkolenia dedykowane informatykom UM Słupsk z obsługi systemu klasy SIEM oraz konfiguracji reguł monitorowania sieci i logów. Usługa ta ma na celu podniesienie umiejętności konfiguracji systemu Solar Winds Security Event Manager zakupionego w ramach projektu „Zwiększenie poziomu cyberbezpieczeństwa w Urzędzie Miejskim w Słupsku oraz w wybranych jednostkach budżetowych” oraz pozyskanie wiedzy jak odczytywać komunikaty z systemów (Windows, Linux), aplikacji oraz urządzeń sieciowych (firewalle, routery, przełączniki), a następnie, jak skonfigurować odpowiednie reguły w celu przeciwdziałania naruszeniom;
3) technicznym - zakup, wdrożenie i utrzymanie sprzętu służącego poprawie cyberbezpieczeństwa, m.in. do monitorowania cyberbezpieczeństwa. Jednostki objęte projektem zapewnią swoim sieciom system bezpieczeństwa wyposażony w funkcje: firewall, ochronę przed atakami, filtrowanie treści WWW, antywirus, VPN, kontrolę aplikacji, optymalizację pasma oraz ochronę przed spamem, co pozwoli na wychwytywanie zagrożeń i właściwe reagowanie na nie.
Realizacja projektu umożliwi zaktualizowanie polityki bezpieczeństwa informacji, diagnozę cyberbezpieczeństwa, szkolenia pracowników oraz zakup i wdrożenie sprzętu do monitorowania bezpieczeństwa przetwarzanych danych, czego efektem będzie zwiększona ochrona przed zagrożeniami w cyberprzestrzeni oraz umiejętności pracowników do skutecznego reagowania na incydenty.
Wartość projektu: 903 302,55 zł,
Dofinansowanie: 849 104,71 zł, w tym:
wysokość wkładu z Funduszy Europejskich: 704 756,90 zł, środki Budżetu Państwa: 144 347,80 zł,
Wkład własny: 54 197,84 zł
