|
Дейности:
|
Дейност 1: Подготовка за стартиране на проекта и провеждане на процедури за избор на изпълнители на доставки/услуги Дейността включва поедица от няколко задачи, както следва:
1.1. Сформиране на екипа за работа по проекта и определяне на основните задачи - По време на задачата ще бъде сформиран екип за работа по проекта, както и ще бъдат определени основните задачаи на всеки участник в проекта.
1.2. Среща за стартиране на проекта (kick off meeting) – Организиране и провеждане на среща за стартиране на проекта, където екипа по организация и управление окончателно ще разпредели задачите за изпъление и ще бъде дадено началото на изпълнението на проекта.
1.3. Разработване на тръжни документации и обявяване на процедура за открит избор на доставчици и изпълнители - Документациите ще бъдат разработени съгласно изискванията на ЗОП и ще включват всички нормативно изискуеми документи и разяснения.
1.4. Избор на доставчици и изпълнители на външни услуги - След изтичане на нормативно определените срокове Държавна комисия по сигурността на информацията ще назначи специални оценителни комисии, които да извършат оценка и класиране на получените оферти. С избраните изпълнители ще бъдат подписани договори за доставка на стоки/услуги.
Дейност 2: Развитие и оборудване на специализиран център за обучение в областта на сигурността на информацията Целта на дейността е да се оборудва специализиран център за обучение в областта на сигурността на информацията, като се извърши доставка и инсталация на дълготрайни материални активи, включително компютърни станции и специална система за видеоконференции. Оборудването е необходимо за изпълнение на дейностите свързани с провеждане на специализирани обучения в областта на сигурността на информацията, включително в дейностите за провеждане на обучения по Атоматизирани информационни системи (АИС) мрежи и Кибер сигурност. Дейността в своята същност включва:
2.1 Доставка и инсталация на необходимото оборудване - Доставката ще бъде извършена след провеждане на процедурите за избор на доставчици предвидени за изпълнение в предходната дейност 1 на проекта. По време на доставката екипа по организция и изпълнение ще извърши преглед на доставеното оборудване и отговорните лица ще приемат оборудването след неговото инсталиране на определените за това места в специализирания център за обучение към ДКСИ.
2.2. Тестване на доставеното и инсталлирано оборудване и осигуряване на развитие на ново направление към специализирания център за обучение към ДКСИ - Изпълнението на дейността включва тестване на доставеното и инсталирано обордуване и съответно осигуряване на ново направление към специализиран център за обучение към ДКСИ в областта основно на обуението по АИС мрежи и Кибер сигурност.
Дейност 3: Разработване и внедряване на специализиран софтуер за онлайн платформа за обучение в областта на сигурността на информацията Дейността включва разработването и внедряването на специализиран софтуер за онлайн платформа за обучение в областта на сигурността на информацията. Платформата ще обхваща теми за обучение, които биха могли да бъдат преподавани дистанционно, без да се налага осигуряването на допълнителна физическа сигурност. Такова може да бъде общото обучение свързани с изискванията на ЗКИ и предвижданото по проекта е именно да се изгради онлайн платформа за обучение в тази област и по теми незикващи специални средства за защита. Дейността най-общо включва:
3.1. Разработване на идейна концепция за платформата за дистанционно обучение – Задачата включва разработване на конкретното техническо задание, което да опише точните технически изисквания и спецификации за работа на софтуера. Задачата ще се изпълни от екипа по управление на проекта.
3.2. Разработване на специализирания софтуер, инсталиране и настройка на системата – Задачата ще бъде изпълнена от външен доставчик, който ще разработи софтуера по предоставеното му техническо задание и в последствие ще извърши инсталация и настойка на системата, за да може да я предаде във вид готов за директно ползване от обучителите и обучаваните.
3.3. Проверка на функциониране - След приключване на инсталацията ще бъдат проведени съответните тестове за функционалност. При констатиране на нефункционалност на софтуера или негов компонент, при положение, че това е причинено от несъответствие на платформата с изискванията, което не е било възможно да се отстрани в процеса на внедряване, тези несъответствия и причинените от тях проблеми за системата, ще бъдат отразени в съответния протокол за внедряване.
Дейност 4: Разработване и отпечатване на информационни материали и обучително ръководство в областта на сигурността на информацията в държавната администрация Следвайки основната цел на проекта, изпълнението на проекта предвижда разработването и отпечатването на информационни материали и ръководство за работа с информационните ресурси за създаване, обработка и съхранение на класифицирана информация. При изработване на конкретното ръководство, екипът ще проучи и вземе като основа съществуващите към момента методически документи разработени в областта, както и ще анализира опита при осъществяването на подобни дейности при обучение в областта на сигурността на информацията. Дейността, като цяло се обуславя от два основни етапа:
3.1. Разработване на ръководство за работа в областта на сигурността на информацията – На този етап ще бъдат подбрани и поканени за участие петнадесетте служители от ДКСИ, които ще участват в разработването на ръководството за работа в областта на сигурността на информацията. Същите ще оформят екипи, които да отговарят и съответно изготвят всички необходими материали за конкретните теми, които ще бъдат включени в ръководството.
3.2. Отпечатване на разработените материли – като следваща стъпка изготвените материали ще бъдат предоставени на външен изпълнител за тяхната предпечатна подготовка и съответно отпечатване.
Дейност 5: Подбор на лектори и провеждане на обучение на обучители След разработването и отпечатването на материалите и ръководството за обучение в областта на сигурността на информацията проекта продължава с провеждането на подбор на лектори за всички предвидени обучения, както и с провеждането на обучение на самите обучители. Изпълнението на дейността съответно преминава през две основни поддейности:
5.1. Подбор на лектори – На този етап ще бъдат подбрани и поканени за участие лекторите, които ще провеждат обученията по различите теми предвидени в проекта включително в областта на познанието по отношение на ЗКИ, АИС/мрежи и Кибер сигурност.
5.2. Провеждане на обучение на обучителите – с оглед осигуряване на качествено обучение в областта на сигурността на информацията и при положение, че провждащите обучението основно са експерти от ДКСИ се предвижда последните да преминат през специален курс за обучение на обучители. Той ще бъде с продължителност от 1 ден и ще обхване всички предвидени 15 (петнадесет) броя лектори.
Дейност 6: Организиране и провеждане на обучение за прилагане на Закона за защита на класифицираната информация – ЗЗКИ След проведената активна подготовка за осигуряване на материали и обучени лектори, изпълнението на проекта продължава със същинското осигуряване на знания и умения на всички нива на администрацията, включително общински, областни и централни при работа в областта на сигурността на информацията и прилагане на Закона за защита на класифицираната информация (ЗЗКИ). В тази връзка ще бъдат проведени общо 6 (шест) специализирани обучения – по едно обучение за всеки от регионите за планиране, в т.ч. северозападен, северен-централен, североизточен, югоизточен, южен-централен и югозападен. Във всички райони на планиране се очаква да се обучи максимално възможен процент от всички административни служители работещи със специализирана информация – общо 1188 (хиляда сто осемдесет и осем) служители, като се предвиждат следните бройки на обучените по региони, както следва: северозападен – 197 (сто деветдесет и сдем) обучени; северен-централен – 152 (сто петдесет и две) обучени; северозиточен – 125 (сто двадесет и пет) обучени; югоизточен - 167 (сто шестдесет и седем) обучени; южен централен - 282 (двеста осемдесет и две) обучени и югозападен – 265 (двеста шестдесет и пет) обучени. Изпълнението на дейността съответно преминава през две основни поддейности:
6.1. Подготовка на обучението
На този етап ще бъдат подбрани и поканени за участие служителите от администрацията, които работят в областта на сигурността на информацията. Като следващата стъпка, съвместно с подбраните обучители ще бъдат изготвени и размножени необходимите обучителни материали. За техническото осигуряване на обучението ще бъде избрано и договорено място за провеждане на обучението, както и необходимата техника и допълнителните условия.
6.2. Провеждане на обучението
След направената предварителна подготовка ще бъде проведено същинското обучение. То ще бъде с продължителност от 2 дни за всеки от регионите за планиране. По време на това обучение ще се разглеждат теми като рисковете за интересите на Република България в областта на защитата на класифицираната информация, органи в областта на защитата на класифицираната информация и компетенции на ДКСИ, службите за сигурност и службите за обществен ред, физическа защита, персонална сигурност, права и задължения на служителите по сигурността на информацията, нива на класификация, унищожаване на класифицирана информация, документална сигурност, индустриална сигурност, служебна тайна, административна и наказателна отговорност, контрол върху дейността по защита и всички други особенности по време на работата в областта на сигурността на информацията.
Дейност 7: Организиране и провеждане на специфично обучение за организиране на работата в областта на сигурността на информацията посредством АИС/мрежи На следващ етап от изпълнението на проекта се предвижда подготовката и съответно провеждането на специфично обучение за организиране на работата в областта на сигурността на информацията посредством АИС/мрежи. АИС/М са съвкупност от технически и програмни средства, методи, процедури и персонал, организирани за осъществяване на функции по създаване, съхраняване, обработване, ползване и обмен на класифицирана информация в границите на дадена системата. Сигурността на АИС и мрежи представлява система от принципи и мерки за защита от нерегламентиран достъп до класифицираната информация, която се създава, обработва, съхранява и пренася в тях. В тази връзка обучението в тази област е съществено за осигуряването сигурността на информацията. Обучението се предвижда да обхване основно служители на Централните администрации, като се очаква общо 30 (тридесет) служители администратори в облстта на сигурността на информацията да преминат обучението. Изпълнението на дейността съответно преминава през две основни поддейности:
7.1. Подготовка на обучението
На този етап ще бъдат подбрани и поканени за участие служителите от Централаната администрация, които ще бъдат обучени в областта на сигурността на АИС и мрежи. За техническото осигуряване на обучението ще бъде избрано и договорено място за провеждане на обучението, както и необходимата техника и допълнителните условия.
7.2. Провеждане на обучението
След направената предварителна подготовка ще бъде проведено предвиденото обучение. То ще бъде с продължителност от 1 ден. По време на това обучение ще се разглеждат, както става ясно теми свързани с автоматизирани информационни системи (АИС) и мрежи.
Дейност 8: Организиране и провеждане на специфично обучение за изграждане и налагане на Киберсигурност Изпълнението на проекта продължава с подготовката и съответно провеждането на специфично обучение за изграждане и налагане на работата, свързана с Киберсигурността. Едно от предизвикателствата в обучението на администрацията от страна на Държавната комисия по сигурността на информацията /ДКСИ/ са новите аспекти в технологията- киберсигурност. При осигуряване на киберсигурността всъщност се насърчава сигурността в кибернетичното пространство и се предотвратяватт заплахите в интернет пространството. В тази връзка обучението в тази област е съществено за осигуряването сигурността на информацията. Обучението се предвижда да обхване отново основно служители на Централните администрации, като се очаква общо 30 (тридесет) служители администратори в облстта на сигурността на информацията да преминат обучението. Изпълнението на дейността съответно преминава през две основни поддейности:
7.1. Подготовка на обучението
На този етап ще бъдат подбрани и поканени за участие служителите от Централаната администрация, които ще бъдат обучени в областта на Киберсигурността. За техническото осигуряване на обучението ще бъде избрано и договорено място за провеждане на обучението, както и необходимата техника и допълнителните условия.
7.2. Провеждане на обучението
След направената предварителна подготовка ще бъде проведено предвиденото обучение. То ще бъде с продължителност от 1 ден. По време на това обучение ще се разглеждат, както става ясно теми свързани с киберсигурността и преодтваратяването на заплахи в областта.
Дейност 9: Дейности за информация и публичност ДКСИ предвижда изпълнение на редица дейности, чрез които ще осигури информация и публичност по отношение на настоящия проект. На всеки един етап от изпълнението са предвидени конкретни действия за осигуряване на достатъчна информираност и публичност от една страна за постигнатите резултати и от друга за оповестяване на финансовия принос. Условно дейностите по осигуряване на информация и публичност могат да бъдат разделени в няколко основни групи.
9.1. Предоставяне на информация на интернет сайта на ДКСИ. На своя интернет сайт ДКСИ ще обособи специални секции за предоставяне информация за изпълнявания проект, за неговите цели, за основните дейности по изпълнението му и за постигнатите резултати.
9.2. Обозначаване на всички разработени при изпълнението на проекта материали и доставено оборудване. Всички разработени материали и доставено оборудване ще съдържат обозначения, като флага на ЕС; логото и слогана на ОПАК; логото и слогана на ЕСФ. Обозначенията ще съответстват напълно с техническите изисквания съгласно Регламент на Комисията (EО) № 1828/2006.
9.3. Обозначаване на работните помещения. На видно място по време на изпълнението на дейностите ще бъдат поставени информационни банери съдържащи флага на ЕС; логото и слогана на ОПАК; логото и слогана на ЕСФ. Стикерите и обозначенията върху тях ще съответстват напълно с техническите изисквания съгласно Регламент на Комисията (EО) № 1828/2006.
Управление, мониторинг, контрол и одит на проекта
|