Biuletyn Informacji Publicznej

​

Główny Urząd Statystyczny rozpoczyna realizację projektu grantowego pn. Cyberbezpieczna Statystyka, w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności - Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo – Cyberbezpieczny Rząd.

Cele projektu:

Celem projektu jest zwiększenie poziomu bezpieczeństwa informacji w trzech kluczowych obszarach cyberbezpieczeństwa, tj.: organizacji, technologii i kompetencji. Ten zostanie zrealizowany poprzez:

• wzmocnienie ciągłości działania systemów poprzez zapewnienie wsparcia dla infrastruktury wirtualizacyjnej oraz gwarancji na infrastrukturę HPE (Hewlett Packard Enterprise). System wirtualizacyjny wraz z infrastrukturą HPE pozwoli między innymi na sprawną eksploatację posiadanych produktów z zakresu cyberbezpieczeństwa, takich jak: system EDR (Endpoint Detection and Response), AV (Antivirus), ochrona poczty, skaner podatności, PKI (Public Key Infrastructure), systemy do monitorowania serwerów i usług czy też system backupu;
• wdrożenie systemu SOAR (Security Orchestration, Automation and Response), tj. narzędzia automatyzującego czynności administratorów bezpieczeństwa) zapewniającego automatyzację reakcji na incydenty bezpieczeństwa informacji;
• wzmocnienie kompetencji pracowników jednostek służb statystyki publicznej poprzez specjalistyczne szkolenia dotyczące zarządzania bezpieczeństwem informacji oraz podniesienia umiejętności w  obszarze IT, w tym zarządzania incydentami;
• przeprowadzenie audytu na zgodność z KRI[1]/UoKSC[2] posiadanego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), obejmującego Główny Urząd Statystyczny i 19 jednostek podległych. Umożliwi to sprawdzenie zgodności Systemu Bezpieczeństwa Informacji (SBI),
  w szczególności polityk i procedur, z wymaganiami wynikającymi z implementacji dyrektywy NIS 2[3].

Grupy docelowe:

Główny Urząd Statystyczny i 19 jednostek podległych

Efekty/produkty/usługi/korzyści:

• Ocena zgodności z KRI/UoKSC oraz identyfikacja luk bezpieczeństwa informacji
  Realizacja działania pozwoli na przeprowadzenie oceny zgodności procesów i systemów z wymaganiami prawnymi wynikającymi z KRI i UoKSC. W efekcie zostaną zidentyfikowane potencjalne luki i zagrożenia w obszarze bezpieczeństwa informacji, co umożliwi ich eliminację oraz spełnienie obowiązujących wymogów prawnych.
• Budowanie świadomości cyberzagrożeń wśród pracowników
  W ramach projektu pracownicy jssp wezmą udział w szkoleniach zewnętrznych, w szczególności zostaną przeprowadzone szkolenia, które wzmocnią kompetencje zespołu w zakresie przeprowadzania audytów bezpieczeństwa informacji i systemów informatycznych, co przełoży się na podniesienie poziomu bezpieczeństwa w jssp.
• Wzmocnienie kompetencji pracowników w zakresie bezpieczeństwa i IT
  Specjalistyczne szkolenia podniosą kwalifikacje personelu w zakresie bezpieczeństwa informacji, umożliwiając doskonalenie technicznych umiejętności związanych z obsługą infrastruktury IT, w tym zarządzaniem incydentami bezpieczeństwa w systemie SOAR.
• Modernizacja i odnowienie wsparcia kluczowej infrastruktury IT
  Zapewnione zostanie utrzymanie ciągłości działania i bezpieczeństwa systemów poprzez odnowienie wsparcia technicznego dla infrastruktury HPE Synergy 12000, a także oprogramowania do backupu. Dodatkowo planowany jest zakup subskrypcji na oprogramowanie do wirtualizacji, co pozwoli na efektywne zarządzanie środowiskami wirtualnymi.
• Wdrożenie systemu SOAR
  Zaimplementowanie rozwiązania SOAR zapewni automatyzację procesów reagowania na incydenty bezpieczeństwa, integrację z istniejącymi narzędziami zabezpieczającymi, skrócenie czasu reakcji na zagrożenia oraz centralizację zarządzania informacjami o incydentach, co przełoży się na zwiększenie poziomu bezpieczeństwa i efektywności działań zespołu bezpieczeństwa.

Stan realizacji:

Projekt będzie realizowany przez 12 miesięcy od dnia zawarcia Umowy, ale nie dłużej niż do 30.06.2026 roku.

Rozpoczęcie rzeczowe – lipiec 2025 r.

Łączna wartość przyznanego dofinansowania z Unii Europejskiej wynosi 9.993.157,65 PLN (netto).

#NextGenerationEU

#FunduszeUE