Cyberbezpieczny Samorząd

Informujemy, iż Gmina Radków realizuje projekt Cyberbezpieczny Samorząd, który ma na celu poprawę bezpieczeństwa informacji oraz danych osobowych w urzędzie oraz Gminnym Ośrodku Pomocy Społecznej.

CELE PROJEKTU:

Celem realizowanego projektu było podniesienie poziomu bezpieczeństwa informacji, poprzez wdrożenie rozwiązań zapewniających realizację procesów w obszarze organizacyjnym, kompetencyjnym i technicznym.

Cele projektu były komplementarne z celami ujętymi w programie Fundusze Europejskie na Rozwój Cyfrowy 2021 - 2027, a w szczególności z rozwojem i działaniem krajowego systemu cyberbezpieczeństwa realizowanym poprzez wzmacnianie odporności i zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych.  

Realizowane w ramach projektu działania ukierunkowane były na budowaniu, rozwoju i wdrożeniu narzędzi wpływających na bezpieczeństwo sieci, poprzez zapewnienie dostępności informacji i jej ciągłości oraz działania audytowe mające na celu wykrycie luk bezpieczeństwa.  

Ponadto zakupiony został sprzęt techniczny pozwalający na zapewnienie możliwości bezpiecznego przechowywania danych oraz zmniejszenie ryzyka ich utraty oraz wsparcie pracowników w zakresie wiedzy w obszarze zagrożeń informatycznych oraz sposób przeciwdziałania niebezpieczeństwu w sieci.  Realizacja projektu było wspierana poprzez usługi doradcze w obszarze odpowiedniego doboru rozwiązań technicznych oraz wdrażania rozwiązań organizacyjnych i prowadzenia szkoleń dla pracowników.

W ramach obszaru zwiększenia kompetencji pracowników urzędu, przeprowadzone zostały szkolenia pracowników merytorycznych oraz pomocniczych, a także dedykowane szkolenia dla osoby odpowiedzialnej za zarządzanie obszarem IT. 

Szkolenia dla pracowników będą opierały się na aspektach związanych ze wskazaniem zagrożeń w sieci, metod działań cyberprzestępców oraz odpowiednimi działaniami zabezpieczającymi w zakresie bezpiecznego korzystania z komputera i internetu, w szczególności odpowiedniego zabezpieczenia informacji i ograniczenia ryzyka jej wycieku, zasad bezpiecznej pracy z urządzeniami mobilnymi, zarządzania incydentami, bezpiecznego korzystania z emaila, haseł oraz szyfrowania informacji. Szkolenia opierały się na aktywnym włączeniu uczestników w działanie w celu przekazania praktycznej wiedzy i umiejętności mających na wpływ na bezpieczeństwo w świecie cyfrowym. Kluczowym obszarem podejmowanych działań było podniesienie poziomu bezpieczeństwa w obszarze technicznym poprzez zakup i wdrożenie specjalistycznego sprzętu. 

W ramach poprawy bezpieczeństwa technicznego GOPS zakupiono serwer zapewniający funkcjonowanie nowoczesnego oprogramowania z zakresu bezpieczeństwa. W ramach grantu zakup serwer NAS w urzędzie gminy i GOPS w celu zapewnienia duplikacji danych stanowiskowych. 

Rozwiązaniem, które umożliwi zapewnienie ciągłości działania, obniżając potencjalne ryzyko utraty danych i niedostępność zasobów informatycznych był zakup agregatu prądotwórczego. 

Zakup agregatu prądotwórczego wraz z UPS-ami pozwala na utrzymanie dostępności sprzętowej i kontynuację działań w przypadku braku prądu, 

Zadaniem bezpośrednio wpływającym na bezpieczeństwo informacji przetwarzanych w GOPS był zakup i wdrożenie rozwiązania do nadzoru nad siecią (UTM) umożliwiającego analizę ruchu sieciowego oraz nadzór nad potencjalnymi incydentami.  

Na poprawę bezpieczeństwa wpływa również przeszkolenie pracowników w obszarze bezpiecznego korzystania z rozwiązań informatycznych, podstaw umożliwiających wykrywanie zagrożeń oraz przeciwdziałanie nim. Ponadto przeszkolono osobę odpowiedzialnych za obszar IT z wykorzystania potencjału wdrożonych rozwiązań. 

W wyniku przeprowadzonych postępowań zakupiono i zrealizowano następujące zadnia:

Zadanie 1 - Poprawa cyberbezpieczeństwa w obszarze organizacyjnym 

1.     Opracowanie wraz z wdrożeniem dokumentacji SZBI dla Urzędu Gminy w Radkowie 

2.    Opracowanie wraz z wdrożeniem dokumentacji SZBI dla Gminnego Ośrodka Pomocy Społecznej w Radkowie

3.    Audyt systemu zarządzania bezpieczeństwem informacji dla Urzędu Gminy w Radkowie

4.    Audyt systemu zarządzania bezpieczeństwem informacji dla Gminnego Ośrodka Pomocy Społecznej w Radkowie 

Zadanie 2 – Poprawa cyberbezpieczeństwa w obszarze kompetencyjnym 

1.    Szkolenie z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy w Radkowie oraz GOPS w Radkowie

2.    Usługi doradcze z obszaru cyberbezpieczeństwa

3.    Specjalistyczne szkolenie osoby odpowiedzialnej za bezpieczeństwo techniczne obszaru IT

Zadanie 3 - Poprawa cyberbezpieczeństwa w obszarze technicznym 

1.    Zakup serwera dla Gminnego Ośrodka Pomocy Społecznej w Radkowie wraz z wdrożeniem i konfiguracją

2.    Zakup serwera NAS wraz z instalacją i konfiguracją – GOPS

3.    Zakup Agregatu prądotwórczego wraz z instalacją

4.    Zakup UTM z wdrożeniem – GOPS

5.    Zakup serwera NAS wraz z instalacją i konfiguracją - Urząd Gminy 

6.    Zakup oprogramowania antywirusowego

7.    Zasilacz UPS – GOPS

8.    Zasilacz UPS – Urząd Gminy