ISVS v cloudu? ANO! Ing. Václav Koudele, Ing. Zdeněk Jiříček
|
|
|
- Renata Beránková
- před 8 lety
- Počet zobrazení:
Transkript
1 ISVS v cloudu? ANO! Ing. Václav Koudele, Ing. Zdeněk Jiříček
2 O čem budeme hovořit. Cloud a sdílené služby pro malé úřady Cloud a sdílené služby pro střední a velké úřady ISVS v cloudu Příklady ISVS v cloudu
3 Cloud first
4 opakování.
5 Privátní cloud Microsoft Cloud Platform System Privátní cloudové prostředí připravené pro vhodnou integraci s Snadná možnost integrace na veřejné cloudové služby
6 Privátní cloud Microsoft Cloud Platform System Privátní cloudové prostředí připravené pro vhodnou integraci s Snadná možnost integrace na veřejné cloudové služby
7 Veřejný (komerční) cloud Microsoft veřejné cloudové služby Produktivita Platforma Správa zařízení CRM v cloudu
8 Veřejný (komerční) cloud Microsoft veřejné cloudové služby Produktivita Platforma Správa zařízení CRM v cloudu
9 Hybridní cloud Privátní cloud
10 Hybridní cloud Veřejný cloud Privátní cloud
11 Hybridní cloud Veřejný cloud Hybridní cloud Privátní cloud
12 Hybridní cloud Veřejný cloud Hybridní cloud Cloud možnost podle potřeby Snížené náklady a složitost Rychlá reakce na požadavky Privátní cloud
13 Hybridní cloud Veřejný cloud Hybridní cloud Datové centrum bez hranic Neustálá inovace Dynamické doručení aplikací Privátní cloud Windows Server Microsoft System Center Microsoft SQL Server Microsoft Azure
14 Nejsme v tom žádní nováčci, jsme lídr v cloudu MSN. 1995
15 Nejsme v tom žádní nováčci, jsme lídr v cloudu MSN. 1995
16 Nejsme v tom žádní nováčci, jsme lídr v cloudu MSN. 1995
17 Nejsme v tom žádní nováčci, jsme lídr v cloudu MSN. 1995
18 malý úřad
19
20 Spisová služba
21 Spisová služba ERP
22 Spisová služba ERP Formuláře
23 ERP Formuláře
24 Formuláře
25
26
27 Úřad 4 Úřad 3 Úřad 1 Úřad 2
28 Úřad 4 Úřad 3 Úřad 1 Úřad 2
29 Jedno multitenantní Úřad 4 řešení pro více úřadů Úřad 3 Úřad 1 Úřad 2
30 střední a velký úřad
31 Integrovatelnost a customizovatelnost jednotlivých AIS je nad rámec možností SIEM Spisová služba ERP Agendový systém Lokální JIP Formuláře multitenantního řešení. Dlouhodob é úložiště
32
33 Komoditní IS a ISVS v cloudu
34 Návrh metodiky využití sdílených služeb pro VS Vrstva egov architektury : 2. Aplikační služby VS 3. Technolog. centra Typ služby a komu se poskytuje: SaaS PaaS IaaS Požadavky na bezpečnost, integritu, dostupnost, interoperabilitu služeb ISVS: NE , kalendáře, voice/video conf., HR, finance, majetek ISVS: pro sebe <<Radnice>> Místní agendy Spisová služba Multi-tenant ISVS: pro všechny Zákl. reg., ISDS ISKN, St. pokladna Editační AISy Pref. single-tenant 4. Komunik. infrastruktur a Housing Komunikac 16
35 Návrh metodiky využití sdílených služeb pro VS Vrstva egov architektury : 2. Aplikační služby VS 3. Technolog. centra 4. Komunik. infrastruktur a Typ služby a komu se poskytuje: SaaS PaaS IaaS Housing Komunikac Požadavky na bezpečnost, integritu, dostupnost, interoperabilitu služeb ISVS: NE , kalendáře, voice/video conf., HR, finance, majetek ISVS: pro sebe <<Radnice>> Místní agendy Spisová služba Multi-tenant ISVS: pro všechny Veřejná Zákl. reg., ISDS ISKN, St. pokladna správa má Editační AISy Pref. obavy: single-tenant Dodržení smluvních podmínek Integrita a důvěrnost dat Dostupnost služeb 16
36 Návrh metodiky využití sdílených služeb pro VS Vrstva egov architektury : 2. Aplikační služby VS Typ služby a komu se poskytuje: SaaS Požadavky na bezpečnost, integritu, dostupnost, interoperabilitu služeb ISVS: NE , kalendáře, voice/video conf., HR, finance, majetek ISVS: pro sebe <<Radnice>> Místní agendy Spisová služba Multi-tenant ISVS: pro všechny Zákl. reg., ISDS ISKN, St. pokladna Editační AISy Pref. single-tenant 3. Technolog. centra 4. Komunik. infrastruktur a PaaS IaaS Housing Komunikac KIVS ČPOZ, SPCSS 16
37 Návrh metodiky využití sdílených služeb pro VS Vrstva egov architektury : 2. Aplikační služby VS 3. Technolog. centra 4. Komunik. infrastruktur a Typ služby a komu se poskytuje: SaaS PaaS IaaS Housing Komunikac Požadavky na bezpečnost, integritu, dostupnost, interoperabilitu služeb ISVS: NE , kalendáře, voice/video conf., HR, finance, majetek Služby veřejného cloudu ISVS: pro sebe <<Radnice>> Místní agendy Spisová služba Multi-tenant KIVS ISVS: pro všechny Zákl. reg., ISDS ISKN, St. pokladna Editační AISy Pref. single-tenant ČPOZ, SPCSS 16
38 Návrh metodiky využití sdílených služeb pro VS Vrstva egov architektury : 2. Aplikační služby VS 3. Technolog. centra 4. Komunik. infrastruktur a Typ služby a komu se poskytuje: SaaS PaaS IaaS Housing Komunikac Požadavky na bezpečnost, integritu, dostupnost, interoperabilitu služeb ISVS: NE , kalendáře, voice/video conf., HR, finance, majetek Služby veřejného cloudu ISVS: pro sebe <<Radnice>> Místní agendy Spisová služba Multi-tenant KIVS ISVS: pro všechny Zákl. reg., ISDS ISKN, St. pokladna Editační AISy Pref. single-tenant ČPOZ, SPCSS 16
39 Návrh metodiky využití sdílených služeb pro VS Vrstva egov architektury : 2. Aplikační služby VS 3. Technolog. centra 4. Komunik. infrastruktur a Typ služby a komu se poskytuje: SaaS PaaS IaaS Housing Komunikac Požadavky na bezpečnost, integritu, dostupnost, interoperabilitu služeb ISVS: NE , kalendáře, voice/video conf., HR, finance, majetek Služby veřejného cloudu ISVS: pro sebe <<Radnice>> Místní agendy Spisová služba Multi-tenant Tržní prostředí cloudových služeb KIVS ISVS: pro všechny Zákl. reg., ISDS ISKN, St. pokladna Editační AISy Pref. single-tenant ČPOZ, SPCSS 16
40 Požadavky dané zákonnými úpravami Zákon o ISVS č. 365/2000 Sb. a jeho vyhl. č. 529/2006 Pouze obecné požadavky na důvěrnost, integritu a dostupnost Bezpečnostní dokumentace: bezp. politka, bezp. směrnice... (potřebuje aktualizaci) Zákon o ochraně osobních údajů č. 101/2000 Sb. 6 Smluvní vztah mezi správcem a zpracovatelem 13 - Analýza rizik => smluvní záruky zavedení bezpečnostních opatření 27 Předání dat do jiných zemí - podmínky uložení a zpracování dat v cloudu Zákon o kybernetické bezpečnosti č. 181/2014 Sb. Vymezit ISMS, aktiva, analýza rizik => bezpečnostní opatření, smluvní záruky 17
41 Soulad cloudových dodávek dle vyhl. č. 316/2014 Sb. Dle 7 Bezpečnostní požadavky pro dodavatele povinných osob VIS pouze odst. (1) KII dále odst (2) b KII dále odst. (2) a, c Zavedení pravidel pro dodavatele pro potřeby řízení bezpečnosti informací Dokumentace smlouvou, jejíž součástí je ustanovení o bezpečnosti informací Microsoft splňuje Podmínkami pro služby online - OST : oddíl Podmínky ochrany osobních údajů a zabezpečení součást písemné smlouvy Pozn. OST = Online Services Terms Smlouva zahrnuje způsoby a úrovně bezp. opatření a vztah odpovědnosti za jejich zavedení a kontrolu Microsoft: OST obsahuje seznam opatření a závazek cert. ISO Microsoft dá k dispozici povinné osobě: 1.Svoji Bezpečnostní politiku 2.ISO certifikát (online výpis) 3.ISO prohlášení o aplikovatelnosti (výčet opatření) 4.ISO auditní zprávu, a na vyžádání SOC 1 & 2 audit. zprávy Povinná osoba zapracuje do svojí bezpečnostní politiky Pravidelné hodnocení rizik služeb (příp. i před uzavřením smlouvy); Kontroly zavedených bezp. opatření Zhodnocení řízení rizik nezávislým auditorem, podklady dle Přílohy 2): 1.Metodika hodnocení rizik, funkce, definice proměnných a jejich úrovní 2.Min. seznam hrozeb a zranitelností ( 4) 3.Pravidelnost hodnocení rizik, způsoby schvalování přijatelných rizik 4.Závazek včasného řešení vyšších úrovní výsledných rizik Kontrola účinnosti zavedených bezp. opatření auditními zprávami ISO a SOC 1 & 2 Type 2 18
42 PwC: ISAE 3000 Assurance řízení rizik v cloudu Atest řízení rizik Office 365 a Azure vůči vyhl. č. 316/2014 Sb. Vychází z 7 Bezp. požadavky na dodavatele Zohledňuje povinnosti z 4 Řízení rizik (obecně) Srovnává metodiku Microsoftu se vzorovou metodikou v Příloze č. 2 vyhlášky PwC - podrobné přezkoumání podkladů Podrobná dokumentace k ISO 27001, Risk Standard Operating Procedures Předmět atestu zejména: Celkový přístup k řízení rizik v cloudu Metodika hodnocení rizik, funkce, definice proměnných a jejich úrovní Min. seznam hrozeb a zranitelností (dle 4) Pravidelnost hodnocení rizik, způsoby schvalování přijatelných rizik Závazek včasného řešení vyšších úrovní výsledných rizik 19
43 Vhodný typ cloudu pro každý úřad
44 Vhodný typ cloudu pro každý úřad Malý úřad Střední a velký úřad Multitenantní SaaS Větší množství IS Poskytují jednotliví dodavatelé IS (SaaS) ve svém veřejném cloudu ISVS jako služba AIS jako služba požadavky na integrovatelnost Vhodné umístit do vlastního veřejného cloudu Dodavatelé IS, ISVS a AIS se implementují do cloudu úřadu
45 Jak nakupovat cloud.
46 Co si zapamatovat. Ve veřejném cloudu (Azure, Office365) můžu výhodně provozovat ISVS. Lze i Významné IS a Kritickou informační infrastrukturu dle analýzy rizik Řešení pro malé i velké úřady. Velmi rychlá implementace.
47 Co dodat na závěr? Cloud first!
48 Děkujeme za pozornost
Sdílené ICT služby a G-cloud v české veřejné správě. Ing. Zdeněk Jiříček, Ing. Václav Koudele
Sdílené ICT služby a G-cloud v české veřejné správě Ing. Zdeněk Jiříček, Ing. Václav Koudele O čem budeme hovořit Sdílené služby od komerčních dodavatelů Odstupňování požadavků na sdílené služby Jak nakupovat
Jak ůže stát e trál ě za ezpečit sdíle é služ pro veřej ou správu? Vá lav Koudele & )de ěk Jiříček - Microsoft
Jak ůže stát e trál ě za ezpečit sdíle é služ pro veřej ou správu? Vá lav Koudele & )de ěk Jiříček - Microsoft Co to jsou sdíle é služ? Co to je loud veřej é správ? Sdíle é služ = loud Co není cloud veřejné
Z P Ů S O B P Ř Í S T U P U K Z A J I Š T Ě N Í S O U L A D U S E Z Á K O N E M O K Y B E R N E T I C K É B E Z P E Č N O S T I V C L O U D O V É M P
Z P Ů S O B P Ř Í S T U P U K Z A J I Š T Ě N Í S O U L A D U S E Z Á K O N E M O K Y B E R N E T I C K É B E Z P E Č N O S T I V C L O U D O V É M P R O S T Ř E D Í ZoKB a cloudové služby Je možné zajistit
Cloud a povinné osoby ze ZKB. Zdeněk Jiříček, Microsoft s.r.o. Aleš Špidla, PwC Czech s.r.o.
Cloud a povinné osoby ze ZKB Zdeněk Jiříček, Microsoft s.r.o. Aleš Špidla, PwC Czech s.r.o. 1 2 Stavba cloudových služeb Microsoftu Služby pro firemní zákazníky Software as a Service (SaaS) Služby pro
egc tým Bezpečnost Hodnocení dopadů a zařazování do bezp. úrovní Závazná bezpečnostní opatření pro dodavatele
tým Bezpečnost Hodnocení dopadů a zařazování do bezp. úrovní Závazná bezpečnostní opatření pro dodavatele Plk. Ing. Tomáš Hampl, PPČR Ing. Zdeněk Jiříček, AFCEA / Microsoft s.r.o. Pracovní tým Bezpečnost
Sdílené ICT služby a G-cloud v české veřejné správě
Sdílené ICT služby a G-cloud v české veřejné správě Pohled odborného útvaru MV Ing. Ondřej Felix CSc., Ing. Petr Kuchař, Ing. Robert Piffl 1. Pravidla pro sdílené služby G-cloud Pravidla pro sdílené služby
Kybernetická bezpečnost
Kybernetická bezpečnost Ondřej Steiner, S.ICZ a. s. 25.9.2014 1 Obsah Zákon co přináší nového? Nové pojmy KII vs VIS Příklady Povinnosti Jak naplnit požadavky Proč implementovat? Bezpečnostní opatření
Kybernetická bezpečnost resortu MV
Kybernetická bezpečnost resortu MV Ing. Miroslav Tůma Ph. D. odbor kybernetické bezpečnosti a koordinace ICT miroslav.tuma@mvcr.cz Agenda 1. Pokyn MV - ustanovení Výboru pro řízení kybernetické bezpečnosti
NEJEN STÁTNÍ CLOUD - egovernment Cloudu
NEJEN STÁTNÍ CLOUD - egovernment Cloudu egovernment Cloud egc Ing. Miroslav Tůma, Ph.D. Řídící orgán egovernmet Cloudu Rok informatiky 2019 06.06. 2019 Agenda egc 1. Důvody pro vznik egc 2. Cíle egc 3.
POMŮCKA K AUDITU BEZPEČNOSTNÍCH OPATŘENÍ PODLE ZÁKONA O KYBERNETICKÉ BEZPEČNOSTI. Verze 2.1
POMŮCKA K AUDITU BEZPEČNOSTNÍCH OPATŘENÍ PODLE ZÁKONA O KYBERNETICKÉ BEZPEČNOSTI Verze 2.1 Obsah 1. Úvod... 4 2. Vymezení pojmů... 5 3. Bezpečnostní opatření... 7 3.1. Organizační opatření... 7 3.1.1.
egovernment Cloud ČR egovernment Cloud egc Ing. Miroslav Tůma, Ph.D. Řídící orgán egovernmet Cloudu
egovernment Cloud ČR egovernment Cloud egc Ing. Miroslav Tůma, Ph.D. Řídící orgán egovernmet Cloudu Agenda egc 1. Důvody pro vznik egc 2. Cíle egc 3. Historie příprav egc 4. Struktura egc a jeho služeb
Kybernetická bezpečnost MV
Kybernetická bezpečnost MV Ing. Miroslav Tůma Ph. D. odbor kybernetické bezpečnosti a koordinace ICT miroslav.tuma@mvcr.cz Agenda 1. Pokyn MV - ustanovení Výboru pro řízení kybernetické bezpečnosti 2.
Stav příprav egovernment Cloudu v ČR
Stav příprav egovernment Cloudu v ČR egovernment Cloud egc Ing. Miroslav Tůma, Ph.D., ředitel odboru kybernetické bezpečnosti a koordinace inf. a kom. technologií, MV ČR Prof. Ing. Jiří Voříšek, CSc. Důvody
Návrh zákona o kybernetické bezpečnosti. Přemysl Pazderka Národní centrum kybernetické bezpečnosti Národní bezpečnostní úřad p.pazderka@nbu.
Návrh zákona o kybernetické bezpečnosti Přemysl Pazderka Národní centrum kybernetické bezpečnosti Národní bezpečnostní úřad p.pazderka@nbu.cz Předmět úpravy VKB Obsah a strukturu bezpečnostní dokumentace
Ako hybridný cloud pomáha v praxi poskytovať spoľahlivé a bezpečné služby
Ako hybridný cloud pomáha v praxi poskytovať spoľahlivé a bezpečné služby Mgr. Jana Venclíková SPCSS Ing. Václav Koudele - Microsoft Název prezentace str. 1 Název prezentace str. 2 Poskytovatel garantovaných
DOBRÉ PRAKTIKY ŘÍZENÍ INFORMATIKY APLIKOVATELNÉ VE VEŘEJNÉ SPRÁVĚ
DOBRÉ PRAKTIKY ŘÍZENÍ INFORMATIKY APLIKOVATELNÉ VE VEŘEJNÉ SPRÁVĚ Václav Koudele Strategy architect for Public sector, Microsoft Michal Opravil - Support practice manager, Microsoft JAK TO CHODÍ VE VEŘEJNÉ
Zákon o kybernetické bezpečnosti základní přehled. Luděk Novák ludekn@email.cz, 603 248 295
Zákon o kybernetické bezpečnosti základní přehled Luděk Novák ludekn@email.cz, 603 248 295 Obsah Zákon č. 181/2014 Sb., o kybernetické bezpečnosti Vyhláška č. 316/2014 Sb., vyhláška o kybernetické bezpečnosti
egovernment ready úřad
egovernment ready úřad Ing. Václav Koudele Strategy architect Tel.: +420 602 191 122 Vaclav.koudele@microsoft.com Ing. Zdeněk Dutý Ředitel pro egovernment Tel.: +420 910 972 131 zdenek.duty@autocont.cz
DATA ULOŽENÁ NA VĚČNÉ ČASY. (ICZ DESA / Microsoft Azure) Mikulov 8. 9. 2015 Michal Matoušek (ICZ) / Václav Koudele (Microsoft)
DATA ULOŽENÁ NA VĚČNÉ ČASY (ICZ DESA / Microsoft Azure) Mikulov 8. 9. 2015 Michal Matoušek (ICZ) / Václav Koudele (Microsoft) ICZ DESA - Důvěryhodná elektronická spisovna a archiv ICZ DESA - Důvěryhodná
Státní pokladna. Centrum sdílených služeb
Státní pokladna Centrum sdílených služeb Státní pokladna Centrum sdílených služeb Organizační dopady při řešení kybernetické bezpečnosti Ing. Zdeněk Seeman, CISA, CISM Obsah prezentace Podrobnější pohled
Tomáš Chytil 27. Května 2014 Svatá Kateřina. AutoCont řešení s využitím MS platformy
Tomáš Chytil 27. Května 2014 Svatá Kateřina AutoCont řešení s využitím MS platformy Přehled o úkolech, projektech Splnění požadavků ISO auditu Softwarová řešení Jednoduchost administrativních úkonů Elektronizace
Vize a role ČP OZ ICTs
Vize a role ČP OZ ICTs při realizaci sdílených služeb a budování G-Cloudu Jan Přerovský 2.11. 2015 1 ČP OZ ICTs - kdo jsme Odštěpný závod ICT služby byl zřízen na základě změny Zakládací listiny České
Budování a využívání cloudových služeb ve veřejné správě. leden 2015
Budování a využívání cloudových služeb ve veřejné správě leden 2015 Agenda Koncept sdílených služeb Výhled využívání sdílených služeb ve veřejném sektoru Současná situace využívání sdílených služeb ve
Jarní setkání
Jarní setkání 17. 5. 2018 Název prezentace str. 1 Program Informace o spolupráci s resortem MF ČR Informace o stavu výstavby DC Zeleneč Přehled poskytovaných služeb SPCSS Název prezentace str. 2 Jarní
Návrh vyhlášky k zákonu o kybernetické bezpečnosti. Přemysl Pazderka NCKB
Návrh vyhlášky k zákonu o kybernetické bezpečnosti Přemysl Pazderka NCKB Východiska ISO/IEC 27001:2005 Systémy řízení bezpečnosti informací Požadavky ISO/IEC 27002:2005 Soubor postupů pro management bezpečnosti
Kybernetická bezpečnost Kam jsme se posunuli po přijetí zákona?
Platforma kybernetické bezpečnosti Kybernetická bezpečnost Kam jsme se posunuli po přijetí zákona? Jan Dienstbier, Ladislav Mazač 6. 9. 2016 Kybernetická bezpečnost: aktuální stav bezpečnostní strategie
Protecting Data in Microsoft Online Services. Studie zpracovaná na základě poptávky Microsoft s.r.o. Zakázka: MICR Verze: 2.
S.ICZ a.s. Na hřebenech II 1718/10 140 00 Praha 4 Protecting Data in Microsoft Online Services Studie zpracovaná na základě poptávky Microsoft s.r.o. Dokument: MICR00635-STUDIE-202.docx Zakázka: MICR.00635
Ing. Miroslav Tůma, Ph.D. ředitel odboru Kybernetické bezpečnosti a koordinace ICT Ministerstvo vnitra ČR
Dopady novely ZoKB - aplikace v ISMS resortu MV Ing. Miroslav Tůma, Ph.D. ředitel odboru Kybernetické bezpečnosti a koordinace ICT Ministerstvo vnitra ČR Program! Změnový zákon č. 104/2017 Sb.! Novela
Typ aktiv Aktivum Hrozba Zranitelnost Riziko
Zbytková rizika Typ aktiv Aktivum Hrozba Zranitelnost Částečná úroveň rizika Snížení hrozby Snížení zranit. Zbytkové Namapovaná opatření Riziko C I A T MAX Hodnota MAX Hodnota riziko ISO? specif.? Datová
GDPR & Cloud. Mgr. Jana Pattynová, LL.M
GDPR & Cloud Mgr. Jana Pattynová, LL.M. 30.5.2017 ÚVOD DO GDPR Úvod do GDPR GDPR jako příležitost pro cloud GDPR jako výzva pro cloud ÚVOD DO GDPR ÚVOD DO GDPR GDPR Obecný přehled Nařízení EU přímo aplikovatelné
Typ aktiv Aktivum Hrozba Zranitelnost Riziko
Zbytková rizika Typ aktiv Aktivum Hrozba Zranitelnost Částečná úroveň rizika Snížení hrozby Snížení zranit. Zbytkové Namapovaná opatření Riziko C I A T MAX Hodnota MAX Hodnota riziko ISO? specif.? Datová
Typ aktiv Aktivum Hrozba Zranitelnost Riziko
Zbytková rizika Typ aktiv Aktivum Hrozba Zranitelnost Částečná úroveň rizika Snížení hrozby Snížení zranit. Zbytkové Namapovaná opatření Riziko C I A T MAX Hodnota MAX Hodnota riziko ISO? specif.? Datová
ehealth Day 2016 Jak zavést účinná organizační a technická opatření pro řízení bezpečnosti
Jak zavést účinná organizační a technická opatření pro řízení bezpečnosti ehealth Day 2016 16.2.2016 Ing. Stanislav Bíža, Senior IT Architekt, CISA stanislav.biza@cz.ibm.com 12016 IBM Corporation Požadavky
Veřejné cloudové služby
Veřejné cloudové služby Petr Dvořák Konference GAPP System 2018 Hotel Diplomat, Praha 12. dubna 2018 Využití veřejných cloudových služeb Typické otázky roku 2017 ze strany finančního ředitele při schvalování
Schvalování ICT projektů a hodnocení jejich nákladů v české veřejné správě
Česká společnost pro systémovou integraci ve spolupráci s MV ČR a VŠE v Praze a s podporou partnerů konference Microsoft a BDO IT si Vás dovoluje pozvat na konferenci Schvalování ICT projektů a hodnocení
PROVOZOVÁNÍ PRIVATE CLOUD VE VEŘEJNÉ SPRÁVĚ
PROVOZOVÁNÍ PRIVATE CLOUD VE VEŘEJNÉ SPRÁVĚ Juraj Žoldák Vítkovice IT Solutions, Michal Osif Microsoft Services 2.4.2012 ISSS Hradec Králové http://itsolutions.vitkovice.cz Cíle a stav IT systémů ve veřejné
Zákon o kybernetické bezpečnosti. Petr Nižnanský
Zákon o kybernetické bezpečnosti Petr Nižnanský Zákon o kybernetické bezpečnosti Předkladatel zákona - NBÚ Účinnost od 1.1.2015 Být v souladu se zákonem do 1.1.2016 Co to vlastně je? Kritická infrastruktura
Implementace ZKB. Ing. Miroslav Jaroš. Energetický regulační úřad.
Implementace ZKB Ing. Miroslav Jaroš Energetický regulační úřad Miroslav.Jaros@eru.cz Bezpečnost informací v ERÚ ERÚ je správcem IS s názvem Jednotný informační systém ERÚ ( JIS ) Bezpečnost informací
POSKYTOVÁNÍ ZÁKLADNÍCH PROVOZNÍCH APLIKACÍ VEŘEJNÉ SPRÁVY
POSKYTOVÁNÍ ZÁKLADNÍCH PROVOZNÍCH APLIKACÍ VEŘEJNÉ SPRÁVY Ing. Juraj Žoldák ve spolupráci s Datum Duben 2014 Místo Hradec Králové, ISSS http://itsolutions.vitkovice.cz Charakteristika trhu Možnost využití
Projekt egovernment Cloudu
Projekt egovernment Cloudu egovernment Cloud egc Ing. Miroslav Tůma, Ph.D. Řídící orgán egovernmet Cloudu Agenda 1. Důvody pro vznik egc 2. Cíle egc 3. Historie příprav egc 4. Struktura egc a jeho služeb
Představení služeb DC SPCSS Státní pokladna Centrum sdílených služeb
Představení služeb DC SPCSS Státní pokladna Centrum sdílených služeb Datové centrum SPCSS Představení služeb DC SPCSS str. 2 Proč jsme na trhu Mise Předmětem podnikání státního podniku SPCSS je provozování
Budoucnost ICT Veřejné správy. Petr Kuchař, Hlavní architekt egovernmentu, ředitel OHA MV
Budoucnost ICT Veřejné správy Petr Kuchař, Hlavní architekt egovernmentu, ředitel OHA MV Útvar Hlavního architekta MV, role reprezentován odborem HA egovernmentu na MV Koordinační role při zavádění sdílených
Digital Dao, Jeffrey Carr
Digital Dao, Jeffrey Carr Zabezpečená sjednocená komunikace (přes různá zařízení a formáty) Information Assurance (C-I-A) Security By Design (základ SDL) Federace systémů (např. TSCP) Federated Intelligence
Michal Verner, DAQUAS michal.verner@daquas.cz
Michal Verner, DAQUAS michal.verner@daquas.cz Obsah Kdo, co a kde je Azure IaaS vs PaaS vs SaaS Infrastructure as a service Platform as a service Kolik to stojí Kudy do Azure Druhá polovina září (16. 17.
Výhody a rizika outsourcingu formou cloud computingu
Výhody a rizika outsourcingu formou cloud computingu Jiří Voříšek katedra informačních technologií Vysoká škola ekonomická v Praze vorisek@vse.cz 1 Výchozí model MMDIS pro identifikaci možností outsourcingu
VÝBĚR CLOUDU, ANEB JAK ZVOLIT TEN NEJLEPŠÍ
VÝBĚR CLOUDU, ANEB JAK ZVOLIT TEN NEJLEPŠÍ Infinity, a.s. U Panasonicu 375 Pardubice 530 06 Tel.: (+420) 467 005 333 www.infinity.cz PROČ SE ZABÝVAT VÝBĚREM CLOUDU 2 IT služba Jakákoliv služba poskytovaná
GDPR compliance v Cloudu. Jiří Černý CELA
GDPR compliance v Cloudu Jiří Černý CELA Jaké klíčové změny přináší GDPR? Soukromí jednotlivce Posílení práv jednotlivce: Přístup ke svým osobním údajům Oprava chyb Výmaz osobních údajů Omezení zpracování
egovernment Cloud, jak to může vypadat Miroslav Tůma Ministerstvo vnitra ČR
egovernment Cloud, jak to může vypadat Miroslav Tůma Ministerstvo vnitra ČR Agenda Projekt Příprava vybudování egovernment cloudu (egc) Pravidla, bezpečnostní dopady, procedury egc Ekonomické aspekty egc
Sdílené ICT služby a G-cloud v české veřejné správě
Česká společnost pro systémovou integraci ve spolupráci s VŠE v Praze a Ministerstvem vnitra ČR a s podporou partnerů konference KŠB AK, IBM, KPMG a Microsoft si Vás dovoluje pozvat na konferenci Sdílené
Cíle a měřitelné parametry budování a provozu egc. Příloha č. 1 Souhrnné analytické zprávy
Cíle a měřitelné parametry budování a provozu egc Příloha č. 1 Souhrnné analytické zprávy Projekt Příprava vybudování egovernment cloudu Fáze: Úkol: Odpovědný subjekt: FÁZE I. (přípravná) Předložit Vládě
Heineken Slovensko. První FMCG společnost na Slovensku s online CRM. Případová studie
Případová studie Heineken Slovensko První FMCG společnost na Slovensku s online CRM Jak jsme společnosti Heineken zefektivnili prodej, marketing a obsluhu zákazníků technologickou inovací Heineken Slovensko:
Cloud Computing pro státní správu v praxi. Martin Vondrouš - Software602, a.s. Pavel Kovář - T-Systems Czech Republic a.s.
Cloud Computing pro státní správu v praxi Martin Vondrouš - Software602, a.s. Pavel Kovář - T-Systems Czech Republic a.s. Portál SecuStamp.com Proč vznikl portál SecuStamp.com Na trhu chybělo» Jednoduché
Když se řekne NAP a Informační koncepce ( z pohledu správce ISVS ) Ondřej Felix Říjen 2017
Když se řekne NAP a Informační koncepce ( z pohledu správce ISVS ) Ondřej Felix Říjen 2017 Trocha základů Čl. 2 Ústavy (1) Lid je zdrojem veškeré státní moci; vykonává ji prostřednictvím orgánů moci zákonodárné,
Aneb kde jsme a kam jdeme. odbor Hlavního architekta egovernmentu Ondřej Felix Pavel Hrabě Tomáš Šedivec
Aneb kde jsme a kam jdeme odbor Hlavního architekta egovernmentu Ondřej Felix Pavel Hrabě Tomáš Šedivec Agenda Představení NAP a architektury obecně Co to je?, pojmy, podrobnost, 4 vrstvá vize Současné
Aneb kde jsme a kam jdeme. odbor Hlavního architekta egovernmentu Ondřej Felix Pavel Hrabě Tomáš Šedivec
Aneb kde jsme a kam jdeme odbor Hlavního architekta egovernmentu Ondřej Felix Pavel Hrabě Tomáš Šedivec Agenda Představení NAP a architektury obecně Co to je?, pojmy, podrobnost, 4 vrstvá vize Současné
Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT Ministerstvo vnitra
Kybernetická bezpečnost resortu MV ČR 209 Varování NÚKIB 7.2.209 - JAK POSTUPOVALO MV ČR Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT Ministerstvo vnitra Program!
ČSN ISO/IEC 27001:2014 a zákon o kybernetické bezpečnosti
ČSN ISO/IEC 27001:2014 a zákon o kybernetické bezpečnosti Ing. Daniel Kardoš, Ph.D 4.11.2014 ČSN ISO/IEC 27001:2006 ČSN ISO/IEC 27001:2014 Poznámka 0 Úvod 1 Předmět normy 2 Normativní odkazy 3 Termíny
Občani a občanky miniblok ministerstva vnitra o egovernmentu
Občani a občanky miniblok ministerstva vnitra o egovernmentu Sekce informačních a komunikačních technologií Ministerstvo vnitra Roman Vrba ředitel Odbor egovernmentu Petr Kuchař ředitel Odbor hlavního
G-cloud v ČR varianty a podmínky řešení odvozené ze zahraničních zkušeností
G-cloud v ČR varianty a podmínky řešení odvozené ze zahraničních zkušeností Jiří Voříšek ČSSI Vysoká škola ekonomická v Praze vorisek@vse.cz http://nb.vse.cz/~vorisek/ 1 Řízení IS VS klíčové pojmy (vrstvená
CLOUD COMPUTING PRO MALÉ A STŘEDNÍ FIRMY
1 CLOUD COMPUTING PRO MALÉ A STŘEDNÍ FIRMY Ing. Martin Pochyla, Ph.D. VŠB TU Ostrava, Ekonomická fakulta Katedra Aplikovaná informatika martin.pochyla@vsb.cz Informační technologie pro praxi 2010 Definice
GOOGLE APPS FOR WORK. TCL DigiTrade - 22.10.2015
GOOGLE APPS FOR WORK TCL DigiTrade - 22.10.2015 Seminář 22.10.2015 9.00-9.25 Co jsou Google Apps for Work (Stanislav Marszalek - TCL DigiTrade) 9.30 9.55 Praktické příklady použití Google Apps ve firmě
CYBER SECURITY 2014 Zákon o kybernetické bezpečnosti jeho dopady do praxe
CYBER SECURITY 2014 Zákon o kybernetické bezpečnosti jeho dopady do praxe Ing. Aleš Špidla Ředitel odboru bezpečnostní politiky MPSV Člen rady Českého institutu manažerů informační bezpečnosti Ales.spidla@mpsv.cz,
Sdílené služby ve veřejné správě ČR. Ondřej Felix Hlavní architekt egovermentučr Petr Tiller
Sdílené služby ve veřejné správě ČR Ondřej Felix Hlavní architekt egovermentučr Petr Tiller Strategie egon 2007-2013 Efektivní veřejná správa a přátelské veřejné služby 2007 Pentagon Strategie rozvoje
Microsoft Services Premier Support. Implementace Zákona o kybernetické bezpečnosti
Microsoft Services Premier Support Implementace Zákona o kybernetické bezpečnosti 1 Organizační opatření Vyhláška k ZKB 4 Řízení rizik, odst. 4 povinná osoba zvažuje hrozby Písm. c) zneužití identity jiné
egovernment Cloud ČR egovernment Cloud egc Miroslav Tůma Ministerstvo vnitra ČR
egovernment Cloud ČR egovernment Cloud egc Miroslav Tůma Ministerstvo vnitra ČR 04.11. 2017 Agenda 1. Projekt Příprava vybudování egovernment cloudu (egc) 2. Pravidla, bezpečnostní dopady, procedury egc
Výčet strategií a cílů, na jejichž plnění se projektový okruh podílí: Strategický rámec rozvoje veřejné správy České republiky pro období
Karta projektového okruhu Číslo a název projektového okruhu: Garant karty projektového okruhu: Spolupracující subjekty: 6.3 Sdílitelné služby technologické infrastruktury Ministerstvo vnitra, Ministerstvo
... abych mohl pracovat tak, jak mi to vyhovuje
Moje PC Práce na cestách Bring Your Own PC Moje zařízení Smartphony Tablety Moje aplikace Cloud a hosting Sociální sítě... abych mohl pracovat tak, jak mi to vyhovuje Výrazné rozdíly v nákladech a financování
GORDIC a GDPR? Připraveno!
GORDIC a GDPR? Připraveno! Jan Dienstbier, David Brychta 5. 9. 2017 Obecné požadavky na systémy v otázkách V jakých systémech se nacházejí data požadovaného klienta? Víte o všech informacích, metadatech
Posuzování na základě rizika
Posuzování na základě rizika Ing. Jaroslav Balcar, MBA, LL.M. Nadpis prezentace, Ing. Jaromír Řezáč, www.gordic.cz Kybernetická kriminalita Obecné schéma sofistikovaných kybernetických útoků Kybernetická
TSB a kybernetická bezpečnost SMB a jím ovládaných subjektů
TSB a kybernetická bezpečnost SMB a jím ovládaných subjektů Ing. Zdeněk Forman, Manažer kybernetické bezpečnosti TSB BEZPEČNOST KRITICKÉ INFRASTRUKTURY MĚST ČR Město Brno = magistrát města Brna 29 úřadů
Název prezentace 1. Poskytovatel garantovaných služeb NDC včetně kybernetické bezpečnosti ve státní správě
Název prezentace 1 Poskytovatel garantovaných služeb NDC včetně kybernetické bezpečnosti ve státní správě PoC Oracle Public Cloud Dušan Kučera SPCSS Jaroslav Novotný ORACLE Název prezentace str. 2 Vznik
CESTA K REGISTRŮM. SZR MICHAL PEŠEK Jihlava 29. 2. 2012. neděle, 4. března 12
CESTA K REGISTRŮM SZR MICHAL PEŠEK Jihlava 29. 2. 2012 SZR PŘEDSTAVENÍ 2011 2012 MATICE ODPOVĚDNOSTÍ SZR NÁKUP MAINTENANCE PROVOZ SPRÁVA/ ROZVOJ L1 SUPPORT L2 SUPPORT L3 SUPPORT HOUSING SM SM HW X? X SM
Sdílené služby ve veřejné správě ČR Co jsme postavili Co budeme stavět. Ondřej Felix Hlavní architekt egovermentu ČR
Sdílené služby ve veřejné správě ČR Co jsme postavili Co budeme stavět Ondřej Felix Hlavní architekt egovermentu ČR Strategie egon 2007-2013 Efektivní veřejná správa a přátelské veřejné služby 2007 Pentagon
Portál občana jede téměř rok bez odstávky, jak je to možné? Jan Vlasák NAKIT Václav Koudele - Microsoft
Portál občana jede téměř rok bez odstávky, jak je to možné? Jan Vlasák NAKIT Václav Koudele - Microsoft Digitální transformace ve veřejném sektoru Zapojení občanů Větší participace a spokojenost Zapojení
Co jsme si to postavili aneb Sdílené služby ve veřejné správě ČR. Ondřej Felix Hlavní architekt egovernmentu ČR
Co jsme si to postavili aneb Sdílené služby ve veřejné správě ČR Ondřej Felix Hlavní architekt egovernmentu ČR Strategie egon 2007 2013 Efektivní veřejná správa a přátelské veřejné služby 2007 Pentagon
Certifikace Ministerstva vnitra v oblasti kyberbezpečnosti
Certifikace Ministerstva vnitra v oblasti kyberbezpečnosti Agenda Informace o průběhu implementace ISMS na základě požadavků ZoKB v resortu MV Představení zabezpečení jednotlivých KII a VIS dle ZoKB Dohledové
Zkušenosti z nasazení a provozu systémů SIEM
Zkušenosti z nasazení a provozu systémů SIEM ict Day Kybernetická bezpečnost Milan Šereda, 2014 Agenda Souhrn, co si má posluchač odnést, přínosy: Představení firmy Co je to SIEM a k čemu slouží Problematika
PRIVÁTNÍ CLOUD V PROSTŘEDÍ RESORTU
PRIVÁTNÍ CLOUD V PROSTŘEDÍ RESORTU Juraj Žoldák Vítkovice IT Solutions 9.4.2013 ISSS Hradec Králové http://itsolutions.vitkovice.cz Strategický záměr - Privátní cloud Dokument Strategický rámec rozvoje
TwinCAT IoT Řešení pro průmysl 4.0
TwinCAT IoT Řešení pro průmysl 4.0 Motivace - Cíle Výrobce strojů Snížení ceny stroje Optimalizace stroje - Produkční čas - Spotřeba energie Zefektivnění údržby stroje Koncový uživatel Snížení nákladů
Zkušenosti s implementací ZoKB a problémy, které nás pálí. Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT
Zkušenosti s implementací ZoKB a problémy, které nás pálí Ing. Miroslav Tůma, Ph.D. Ředitel odboru kybernetické bezpečnosti a koordinace ICT Program! Působnost Ministerstva vnitra.! Definiční rámec kybernetické
Dopady GDPR na design IT Martin Dobiáš, Digital Advisory Services
Dopady GDPR na design IT Martin Dobiáš, Digital Advisory Services Agenda Úvod Jak se připravit Nabídka řešení a služeb Microsoft Jaké klíčové změny přináší GDPR? Soukromí jednotlivce Kontroly a oznámení
Národní strategie cloud computingu České republiky
Česká společnost pro systémovou integraci ve spolupráci s MV ČR a VŠE v Praze a s podporou partnerů konference Cisco, IBM, KPMG, Microsoft a Oracle si Vás dovoluje pozvat na konferenci Národní strategie
Efektivní řízení rizik ISMS. Luděk Novák, Petr Svojanovský ANECT a.s.
Efektivní řízení rizik ISMS Luděk Novák, Petr Svojanovský ANECT a.s. Obsah Proč řízení rizik ICT? Základní prvky řízení rizik ICT Příklady ohodnocení Potřeby řízení rizik ICT Registr rizik ICT Závěr Motto:
Audit ICT. KATALOG služeb. Ing. Jiří Štěrba
KATALOG služeb Ing. Jiří Štěrba Obsah Úvod 3 Služby 4 Zaměření 5 Nabídka 7 Poptávka 8 Ke stažení 9 Reference 10 Informace 11 Kontakty 12 2 Úvod Dovolte, abychom Vám poskytli informace, které jsou věnovány
Microsoft Day Dačice - Rok informatiky 10.-12.2015
Microsoft Day Dačice - Rok informatiky 10.-12.2015 Jaromír Látal 1 Portálové řešení v bezpečí Sentinelu Portál úředníka Portál občana Portál pro radu a zastupitelstvo Portál zřizovaných organizací Portál
Novela zákona o kybernetické bezpečnosti Směrnice NIS. Jan Zahradníček
Novela zákona o kybernetické bezpečnosti Směrnice NIS Jan Zahradníček zahradnicek@akpv.cz Kybernetická bezpečnost bezpečnost informačních / počítačových systémů a sítí obrana informačních systémů a sítí
Cloudová Řešení UAI/612
Cloudová Řešení UAI/612 Kontakt Ondřej Urbánek ondrej.urbanek@orchitech.cz Výuka 7.3. 2014 13:00 21.3.2014 13:00 11.4. 2014 13:00 24.5. 2014 13:00 Cloudová Řešení Co je to cloud? Co je pro něj charakteristické?
Virtualizace jako nástroj snížení nákladů. Periodické opakování nákladů nové verze Licence na pevný počet klientů
Model Mainframe Centralizované řešení Cena za strojový čas Klientská zařízení nedisponují výkonem Vysoké pořizovací náklady na hardware Bez softwarových licencí software na míru Model Klient Server Přetrvává
BEZPEČNÁ SPRÁVA KLÍČŮ POMOCÍ HSM. Petr Dolejší Senior Solution Consultant
BEZPEČNÁ SPRÁVA KLÍČŮ POMOCÍ HSM Petr Dolejší Senior Solution Consultant OCHRANA KLÍČŮ A ZOKB Hlavní termín kryptografické prostředky Vyhláška 316/2014Sb. o kybernetické bezpečnosti zmiňuje: v 17 nástroj
Z K B V P R O S T Ř E D Í
Z K B V P R O S T Ř E D Í MSP Co vás čeká (agenda) Přiblížení prostředí Výchozí stav ( před ZKB ) Volba přístupu Struktura politik Základní role Pár postřehů z implementace 2 MSP z pohledu ZKB Resort MSP
Zákon o kybernetické bezpečnosti
Zákon o kybernetické bezpečnosti Ing. Ondřej Ševeček GOPAS a.s. MCSM:Directory2012 MCM:Directory2008 MVP:Enterprise Security CEH: Certified Ethical Hacker CHFI: Computer Hacking Forensic Investigator CISA
Jak nakupovat sdílené služby dle zákona o zadávání veřejných zakázek?
Jana Pattynová 2. prosince 2014 Jak nakupovat sdílené služby dle zákona o zadávání veřejných zakázek? Využívání sdílených služeb ve veřejné správě Modely nákupu cloudových služeb Software jako služba Cloud
Cloud. Nebo zatím jen mlha? Workshop Day 2011 WG06 Jaromír Šlesinger, CA Technologies Bratislava, 13. október 2011
Cloud. Nebo zatím jen mlha? Workshop Day 2011 WG06 Jaromír Šlesinger, CA Technologies Bratislava, 13. október 2011 Představení CA Technologies #1 na trhu IT Management Software 4.5 miliard USD ročního
Sdílené služby českého egovernmentu. Ing. Ondřej Felix CSc Hlavní architekt egovernmentu MVČR
Sdílené služby českého egovernmentu Ing. Ondřej Felix CSc Hlavní architekt egovernmentu MVČR Praha, 25. září 2014 Zákon 365/2000 Sb. Informační systémy veřejné správy Regulace izolovaných informačních
GDPR v podmínkách statutárního města Karviné
GDPR v podmínkách statutárního města Karviné Mgr. Lenka Feberová Mgr. Jiří Jarema Ochrana osobních údajů v SMK Ochrana osobních údajů je řešena v širším kontextu řízení informační a kybernetické bezpečnosti
Nabídka kurzů k systému řízení bezpečnosti informací (ISMS) ČSN ISO/IEC 27001:2014
23.1.2014 Nabídka kurzů k systému řízení bezpečnosti informací (ISMS) ČSN ISO/IEC 27001:2014 Kurz k roli manažera podle požadavků zákona o kybernetické bezpečnosti Verze 201411 Tayllor-Cox Dilia - divadelní,
Případová studie O2 SVĚT. Microsoft Azure zefektivňuje řízení prodejní sítě v O2 Slovakia
Případová studie O2 SVĚT Microsoft Azure zefektivňuje řízení prodejní sítě v O2 Slovakia O2 SVĚT Spuštění portálu O2 Svět je pro nás novým začátkem ve způsobu spravování a publikování informací pro prodejní
Zkušenosti nejen z provozu Portálu občana. Jan Vlasák NAKIT Miroslav Vacula Jihomoravský kraj Václav Koudele - Microsoft
Zkušenosti nejen z provozu Portálu občana Jan Vlasák NAKIT Miroslav Vacula Jihomoravský kraj Václav Koudele - Microsoft Digitální transformace ve veřejném sektoru Zapojení občanů Větší participace a spokojenost
Cloud Slovník pojmů. J. Vrzal, verze 0.9
Cloud Slovník pojmů J. Vrzal, verze 0.9 Typické poskytované služby SaaS (Software as a Service): software jako služba Poskytování softwarové aplikace prostřednictvím internetu tak, že aplikace běží na