Úradná elektronická tabuľa
Informácia o vypracovaní Bezpečnostného projektu
- Bezpečnostný projekt bol dodávateľom pre Slovenskú inšpekciu vypracovaný ku dňu 16.11.2023
- Slovenská inšpekcia životného prostredia vyhlasuje, že Bezpečnostný projekt je v súlade s prílohou č. 3 vyhlášky č. 179/2020 Z. z.
- Slovenská inšpekcia životného prostredia vyhlasuje, že prijala záväzok implementovať nápravné opatrenia v súlade so závermi Bezpečnostného projektu
V analýze bezpečnosti sú v Bezpečnostnom projekte zahrnuté aj nasledovné oblasti regulované všeobecne záväznými predpismi alebo internými predpismi:
- politika kybernetickej bezpečnosti a informačnej bezpečnosti,
- riadenie rizík kybernetickej bezpečnosti a informačnej bezpečnosti,
- personálna bezpečnosť a povinnosti Slovenskej inšpekcie životného prostredia vo vzťahu k ochrane osobných údajov,
- riadenie prístupov,
- riadenie kybernetickej bezpečnosti a informačnej bezpečnosti vo vzťahoch s tretími stranami,
- bezpečnosť pri prevádzke informačných systémov a sietí,
- hodnotenie zraniteľností a bezpečnostných aktualizácií,
- ochrana proti škodlivému kódu,
- sieťová a komunikačná bezpečnosť,
- akvizícia, vývoj a údržba informačných sietí a informačných systémov,
- zaznamenávanie udalostí a monitorovanie,
- fyzická bezpečnosť a bezpečnosť prostredia,
- riešenie kybernetických bezpečnostných incidentov,
- kryptografické opatrenia,
- kontinuita prevádzky,
- audit, riadenie súladu a kontrolných činností,
- zoznam aktív, ktoré spravuje Slovenská inšpekcia životného prostredia,
- personálne obsadenie poradných a iných komisií zriadených Slovenskou inšpekciou životného prostredia podľa osobitných predpisov, vrátane bezpečnostného výboru podľa vyhlášky č. 179/2020 Z. z.,
- zodpovednosti a právomoci osôb zodpovedných za koordináciu kybernetickej bezpečnosti, informačnej bezpečnosti a personálnej bezpečnosti,
- bezpečnostné zásady pre používateľov informačných systémov, vrátane regulácie používania a ochrany používateľských hesiel do informačných technológií verejnej správy.