USŁUGA PRZEPROWADZENIA BADANIA W ZAKRESIE WYMOGÓW BEZPIECZNEJ ŁĄCZNOŚCI POMIĘDZY SENSORAMI ORAZ CENTRAMI OPERACYJNYMI

Niniejsze badanie będzie miało na celu przygotowanie do nadchodzącego wdrożenia bezpiecznej sieci pomiędzy sensorami a ośrodkami operacyjnymi na poziomie krajowym, z uwzględnieniem wymagań EUSST. Zakres badania będzie obejmował uwzględnienie wymagań technicznych, nietechnicznych oraz formalno – prawnych. • Wymagania techniczne - ˗ Zebranie informacji (klasyfikację) o rodzaju przetwarzanych danych takich jak między innymi system plików, środowisko w jakich są przetwarzane, wykorzystywane oprogramowanie, etc., ˗ Wskazanie rodzaju oraz sposobu zabezpieczenia infrastruktury fizycznej elementów systemu sieciowego wraz z propozycją ewentualnych zmian, ˗ - Wybór sposobu/sposobów wymiany informacji w systemie wraz z jego uzasadnieniem, ˗ - Wybór i zastosowanie metody analizy bezpieczeństwa systemu z uwzględnieniem jego struktury i funkcji ˗ Wskazanie zakresu zabezpieczenia poszczególnych elementów systemu ze względu na wrażliwość przetwarzanych w nich danych (jawne, poufne, zastrzeżone, tajne, etc.), ˗ Wskazanie sposobów zachowania spójności oraz integralności gromadzonych ˗ i przechowywanych danych, ˗ Określenie ról oraz zakresów odpowiedzialności użytkowników mających dostęp do poszczególnych komponentów infrastruktury sieciowej w tym osób trzecich oraz metod ich kontroli, ˗ Wskazanie potencjalnych zagrożeń dot. cyberbezpieczeństwa oraz sposobów reagowania na nie, ˗ Wskazanie narzędzi do bieżącego monitoringu oraz audytów całego systemu oraz poszczególnych jego komponentów, ˗ Zbadanie oraz wskazanie rozwiązania zapewniającego ciągłość w dostępności ˗ i osiągalności systemu, w tym odporność na awarie fizyczne takie jak np. zaniki zasilania. • Wymagania nietechniczne - ˗ Określenie potencjalnych interesariuszy systemu (użytkownicy i beneficjenci informacji pochodzących z systemu), ˗ Opracowanie kilku, a przynajmniej czterech, scenariuszy (ang. use-cases) ilustrujących interakcję interesariuszy z badanym systemem w sposób bezpośredni lub pośredni. • Wymagania formalno-prawne - ˗ Przeprowadzenie analizy zgodnie z normą ISO 27001 ˗ Przedstawienie opracowania w języku angielskim