PRILOGA

PROJEKTNI DOKUMENT

1. Ozadje

Organizacija za prepoved kemičnega orožja (v nadaljnjem besedilu: OPCW) mora vzdrževati infrastrukturo, ki omogoča informacijsko suverenost, sorazmerno s klasifikacijami privilegiranih dostopov, ustreznimi postopki obravnave in obstoječimi grožnjami, hkrati pa je še naprej sposobna ščititi pred nastajajočimi tveganji. OPCW se ves čas srečuje z resnimi in nastajajočimi tveganji v zvezi s kibernetsko varnostjo in odpornostjo. OPCW je tarča visoko usposobljenih in motiviranih akterjev z zadostnimi sredstvi. Ti še naprej redno napadajo zaupnost in celovitost informacij in infrastruktur OPCW. V odziv na pomisleke, ki so jih izpostavili nedavni kibernetski napadi, trenutni politični pomisleki in kriza zaradi COVID-19, ter ob upoštevanju edinstvenih zahtev, ki izhajajo iz narave prizadevanj OPCW za izpolnitev mandata Konvencije o prepovedi razvoja, proizvodnje, kopičenja zalog in uporabe kemičnega orožja ter o njegovem uničenju (v nadaljnjem besedilu: CWC), je jasno, da so potrebne bistvene naložbe v tehnične zmogljivosti.

OPCW je v okviru posebnega sklada za kibernetsko varnost, neprekinjeno poslovanje in varnost fizičnih infrastruktur zasnovala program za kibernetsko varnost in odpornost ter zagotavljanje varnosti (v nadaljnjem besedilu: program OPCW) s 47 dejavnostmi za reševanje izzivov na področju kibernetske varnosti, ki so se pojavili v zadnjem času. Program OPCW je usklajen z najboljšimi praksami, kot jih spodbujajo subjekti, kot je Agencija Evropske unije za kibernetsko varnost (ENISA), ali uporablja koncepte, povezane z direktivo o varnosti omrežij in informacij, kar zadeva telekomunikacije in obrambo. Skupaj program OPCW zajema naslednja tematska področja: tajna in netajna omrežja, politika in upravljanje, odkrivanje in odzivanje, operacije in vzdrževanje ter telekomunikacije. V osnovi je program OPCW zasnovan tako, da OPCW omogoča ovirati napadalce z zadostnimi sredstvi in/ali državno podporo pri doseganju njihovih ciljev ter zmanjševati tveganja zaradi zunanjih in notranjih groženj tako s človeškega kot tehničnega vidika. Podpora Unije je strukturirana kot projekt s tremi dejavnostmi, ki ustreza dvema od 47 dejavnosti programa OPCW.

2. Namen projekta

Splošni namen projekta je zagotoviti zmogljivosti sekretariata OPCW za ohranjanje ustrezne ravni kibernetske varnosti in odpornosti pri spopadanju s ponavljajočimi se in nastajajočimi izzivi glede obrambe kibernetske varnosti na sedežu OPCW in pomožnih lokacijah, kar bo OPCW omogočilo izpolnjevanje njenega mandata in učinkovito izvajanje CWC.

3. Cilja

— Nadgradnja infrastrukture IKT v skladu z institucionalnim okvirom OPCW za neprekinjeno poslovanje in z močnim poudarkom na odpornosti;

— zagotavljanje upravljanja privilegiranih dostopov ter fizičnega, logičnega in kriptografskega upravljanja in ločevanja informacij za vsa strateška omrežja in omrežja misij OPCW.

4. Rezultati

Projekt prispeva k naslednjim pričakovanim rezultatom:

— oprema in storitve IKT zagotavljajo trdno zanesljivost sistemov (hibridna/geografska redundanca) in omogočajo večjo razpoložljivost sistemov in storitev IKT v podporo neprekinjenemu poslovanju;

— čim bolj se zmanjšajo možnosti, da bi kateri koli posamezni dejavnik ali posameznik negativno vplival na zaupnost in celovitost informacij ali sistemov znotraj OPCW.

5. Dejavnosti

5.1 Dejavnost 1 – Operacionalizacija ugodnega okolja za sedanja prizadevanja v zvezi s kibernetsko varnostjo in odpornostjo v okviru operacij OPCW na več lokacijah

S to dejavnostjo se želi zagotoviti ugodno okolje za nemoteno uvedbo načrtovanja neprekinjenega poslovanja OPCW, kar zadeva kibernetsko varnost in odpornost. To se bo doseglo z infrastrukturno nadgradnjo – nova arhitektura in/ali arhiviranje za neprekinjeno poslovanje OPCW za operacije na več lokacijah. Poleg tega tudi olajšanje in omogočanje povezovanja upravljanja privilegiranih dostopov v postopke načrtovanja neprekinjenega poslovanja in odzivanja.

5.2 Dejavnost 2 – Oblikovanje prilagojene rešitve za povezovanje in konfiguracijo lokalnih in oblakovnih sistemov s sistemi IKT in rešitvami upravljanja privilegiranih dostopov OPCW

Ta dejavnost se osredotoča na prenos ugodnega okolja v prilagojeno zasnovo povezovanja in konfiguracije lokalnih in oblakovnih sistemov s sistemi IKT OPCW in rešitvami upravljanja privilegiranih dostopov. S tem naj bi se povečala učinkovitost infrastrukture sistemov IKT, to pa bi vodilo k oblikovanju povezanega sistema upravljanja privilegiranih dostopov za kritična sredstva, ki bi lahko odvračal in odkrival, poleg tega pa je tudi sorazmerna z zmogljivostmi proaktivnega odkrivanja groženj.

5.3 Dejavnost 3 – Zasnova in preizkušanje rešitev upravljanja privilegiranih dostopov

Ta dejavnost temelji na uvedeni infrastrukturi in rešitvah upravljanja privilegiranih dostopov, zasnovanih tako, da se povezovanje in konfiguracija prelijeta iz teorije v prakso. Sisteme je treba načrtovati, opredeliti in vključiti v obstoječe sisteme ob upoštevanju povezanih političnih in človeških dejavnikov. Po tem se s preizkušanjem preveri in zagotavlja trdnost sistema (vsi novi sistemi uporabljajo močno avtentikacijo uporabnikov in naprav, ustrezno klasifikacijo in zaščito informacij ter napredno preprečevanje izgube podatkov) pri uvajanju, sčasoma pa bo sekretariat OPCW v skladu z možnostmi odkril in zapolnil vrzeli.

6. Trajanje

Po pričakovanjih naj bi se uvedba, financirana s tem projektom, izvedla in zaključila v 24 mesecih.

7. Upravičenci

Upravičenci projekta bodo osebje tehničnega sekretariata, organi za oblikovanje politik, pomožni organi in deležniki CWC, vključno z državami pogodbenicami.

8. Razpoznavnost EU

OPCW ob upoštevanju razumnih varnostnih pomislekov sprejme vse ustrezne ukrepe, da javnost seznani z dejstvom, da je ta projekt financirala Unija.