PIELIKUMS

PROJEKTA DOKUMENTS

1.   Konteksts

OPCW ir jāuztur infrastruktūra, kura ļauj pastāvēt tādai informācijas suverenitātei, kas atbilst privileģētas piekļuves klasifikācijām, atbilstīgām apstrādes procedūrām un pastāvošajiem apdraudējumiem un kas vienlaikus saglabā spēju aizsargāties pret jauniem riskiem. OPCW joprojām pastāvīgi saskaras ar nopietniem un jauniem riskiem saistībā ar kiberdrošību un kibernoturību. Pret OPCW uzbrukumus vērš ļoti prasmīgi un motivēti aktori, kam pieejami lieli resursi. Šie aktori turpina regulāri uzbrukt OPCW informācijas un infrastruktūras aktīvu konfidencialitātei un integritātei. Lai reaģētu uz bažām, kuras izraisa nesenie kiberuzbrukumi, pašreizējie politikas apsvērumi un Covid-19 krīze, un ņemot vērā unikālās prasības, ko izvirza OPCW darba raksturs – īstenot CWC pilnvaras –, ir skaidrs, ka ir nepieciešamas būtiskas investīcijas tehniskajās spējās.

Saskaņā ar OPCW Īpašo kiberdrošības, darbības nepārtrauktības un fiziskās infrastruktūras drošības fondu OPCW ir izstrādājusi savu Kiberdrošības un noturības un informācijas aizsardzības programmu (OPCW programma), kurā ir paredzētas 47 darbības, ar kurām vēršas pret pēdējā laikā pieredzētajiem drošības izaicinājumiem. OPCW programma ir pielāgota paraugpraksei, kuru popularizē tādas struktūras kā Eiropas Savienības Kiberdrošības aģentūra (ENISA), vai izmantojot koncepcijas, kas saistītas ar Eiropas Tīklu un informācijas sistēmu drošības (TID) direktīvu, kas attiecas uz telesakariem un aizsardzību. Kopumā OPCW programma aptver šādas tematiskas jomas: klasificēti un neklasificēti tīkli; politika un pārvaldība; atklāšana un reaģēšana; operācijas un apkope; un telesakari. OPCW programma ir paredzēta galvenokārt tam, lai palīdzētu OPCW samazināt iespējas, ka ar lieliem resursiem nodrošināti un/vai valsts algoti uzbrucēji sasniedz savus mērķus, un mazināt riskus, kurus rada gan ārējie, gan iekšējie apdraudējumi gan cilvēciskā, gan tehniskā aspektā. Savienības atbalsts ir strukturēts kā trīs darbību projekts, kuras atbilst divām no 47 OPCW programmas darbībām.

2.   Projekta mērķis

Projekta vispārējais mērķis ir nodrošināt, ka OPCW sekretariāts spēj saglabāt piemērotu kiberdrošības un noturības līmeni, vēršoties pret esošiem un jauniem kiberdrošības aizsardzības izaicinājumiem OPCW galvenajā mītnē un papildu objektos, dot iespēju realizēt OPCW pilnvaras un efektīvi īstenot CWC.

3.   Mērķi

—	Atjaunināt IKT infrastruktūru atbilstīgi OPCW institucionālajam darbības nepārtrauktības satvaram, liekot spēcīgu uzsvaru uz noturību,

—	nodrošināt privileģētas piekļuves pārvaldību, kā arī fizisku, loģisku un kriptogrāfisku informācijas pārvaldību un nodalīšanu attiecībā uz visiem stratēģiskajiem un misiju tīkliem.

4.   Rezultāti

Sagaidāmie rezultāti, kurus projekts palīdz sasniegt, ir šādi:

—	IKT aprīkojums un pakalpojumi nodrošina stipru sistēmas uzticamību (hibrīdā/ģeogrāfiskā redundance) un veicina plašāku IKT sistēmu un pakalpojumu pieejamību darbības nepārtrauktības atbalstam,

—	līdz minimumam samazināta iespēja, ka jebkurš atsevišķs faktors vai cilvēks varētu nelabvēlīgi ietekmēt OPCW informācijas sistēmu konfidencialitāti un integritāti.

5.   Darbības

5.1.   Darbība Nr. 1 – tādas vides nodrošināšana, kas veicina notiekošos centienus kiberdrošības un noturības jomā ar vairākām vietām saistītās OPCW operācijās

Ar šo darbību cenšas nodrošināt labvēlīgu vidi netraucētai OPCW darbības nepārtrauktības plānošanai attiecībā uz kiberdrošību un noturību. To panāks, īstenojot infrastruktūras atjauninājumus – jaunu arhitektūru un/vai arhivēšanu OPCW darbības nepārtrauktībai attiecībā uz vairākās vietās notiekošām operācijām. Kā arī – turpinot atvieglināt un veicināt privileģētas piekļuves pārvaldību darbības nepārtrauktības plānošanas un reaģēšanas procesos.

5.2.   Darbība Nr. 2 – pielāgota risinājuma izstrāde lokālu un mākonī izvietotu sistēmu integrēšanai un konfigurēšanai ar OPCW IKT sistēmām un privileģētās piekļuves pārvaldības (PAM) risinājumiem

Ar šo darbību ir paredzēts, balstoties uz labvēlīgu vidi, izstrādāt pielāgotu versiju lokālu un mākonī izvietotu sistēmu integrēšanai un konfigurēšanai ar OPCW IKT sistēmām un PAM risinājumiem. Sagaidāms, ka tas palielinās IKT sistēmu infrastruktūras efektivitāti un palīdzēs izstrādāt integrētu PAM sistēmu attiecībā uz kritiskiem aktīviem, kas var atturēt un konstatēt un atbilst proaktīvām draudu apzināšanas spējām.

5.3.   Darbība Nr. 3 – PAM risinājumu izstrāde un testēšana

Šī darbība balstās uz ieviesto infrastruktūru un PAM risinājumiem, kas paredzēti, lai integrāciju un konfigurāciju virzītu no teorijas uz praksi. Sistēmas vajag kartēt, izstrādāt profilu un iegult esošajās sistēmās, vienlaikus ņemot vērā saistītos politikas un cilvēka faktorus. Pēc tam rūpīgā testēšanā pārbauda un nodrošina sistēmas izturību (visām jaunām sistēmām ir spēcīga autentificēšana attiecībā uz lietotājiem un ierīcēm, atbilstīga informācijas klasificēšana un aizsardzība un augsti attīstīta aizsardzība pret datu zudumu) īstenošanā un laika gaitā, kas OPCW sekretariātam dos iespēju, cik vien iespējams, identificēt un novērst trūkumus.

6.   Ilgums

Sagaidāms, ka ar šo projektu finansētā īstenošana tiks sākta un pabeigta kopumā 24 mēnešos.

7.   Saņēmēji

Šā projekta labuma guvēji būs OPCW Tehniskā sekretariāta personāls, politikas veidošanas struktūras, pakļautās izpildinstitūcijas un CWC ieinteresētās personas, tostarp projekta dalībvalstis.

8.   ES redzamība

OPCW veiks visus vajadzīgos pasākumus, ievērojot saprātīgus drošības apsvērumus, lai darītu plaši zināmu to, ka šo projektu ir finansējusi Savienība.