Anotācija (ex-ante)

Ņemot vērā ģeopolitiskos notikumus, IKT drošības prasību nodrošināšana Ekonomikas ministrijas resora iestādēm kopš 2021. gada iezīmējas ar īpaši lieliem izaicinājumiem. Tostarp iepriekš neprognozējamo ģeopolitisko notikumu virzība ir radījusi augstas nenoteiktības apstākļus, kas lielā mērā arīdzan pieprasa paaugstināt Ekonomikas ministrijas resora IKT infrastruktūras drošības aspektus atbilstoši aktuālajām IKT drošības prasībām.

Tāpat, ņemot vērā aktuālo ģeopolitisko situāciju, arī 2023. gads kopumā iezīmējas ar nepieciešamību Ekonomikas ministrijas resora iestādēm spēt operatīvi pielāgoties aktuālai situācijai Latvijas kibertelpā.  
 
Viens no būtiskākajiem  izaicinājumiem ir saistītas ar pēdējo gadu ģeopolitiskiem notikumiem, kā rezultātā ar IKT infrastruktūras uzturēšanu saistītās izmaksas ir iezīmējušās ar iepriekš neparedzamu izmaksu palielinājumu.

Tādējādi, lai neapdraudētu visas Ekonomikas ministrijas resora iestāžu IKT infrastruktūras drošību, ir nepieciešamas noteiktas investīcijas, kas saistītas Ekonomikas ministrijas resora IKT infrastruktūras nodrošināšanu ar mūsdienu izaicinājumiem atbilstošiem drošības standartiem.
 

Rīkojuma projekts paredz finanšu līdzekļu pārdali 259 000,00 euro apmērā šādiem Ekonomikas ministrijas resora iestāžu plānotiem ar IKT drošību saistītiem pasākumiem, tostarp:

[1] Informācijas sistēmu drošības audita veikšana visām Ekonomikas ministrijas resora iestāžu valsts informācijas sistēmām.

Informācijas sistēmu drošības audita plānošana ir saistīta ar nepieciešamību veikt visaptverošu pārbaudi un novērtējumu Ekonomikas ministrijas resora iestāžu valsts informācijas sistēmu drošības stāvoklim, ņemot vērā mūsdienu aktuālo kiberapdraudējumu raksturu.
Tādējādi drošības audita rezultātā tiktu identificēti iespējamie informācijas sistēmu ievainojamības aspekti. Attiecīgi savlaicīgi identificējot informācijas sistēmas trūkumus,  tiktu nodrošināts, ka Ekonomikas ministrijas resora iestāžu valsts informācijas sistēmas ir aizsargātas no potenciāliem draudiem, tiktu novērsti eventuālie drošības pārkāpumi un atklātas IKT drošības nepilnības. Informācijas sistēmu drošības audita ietvaros, cita starpā, tiktu veikts šāds novērtējums:
informācijas sistēmu izmantoto operētājsistēmu un programmatūras zināmās drošības ievainojamības novērtējums;
autentifikācijas un lietotāju sesiju mehānisma apiešanas iespējamības pārbaude;
informācijas sistēmu drošības konfigurācijas iestatījumu novērtējums;
datu transportēšanas plūsmas aizsardzības pārbaude;
ievades parametrus pārbaude, pieļaujot injekcijas tipa uzbrukumus u.c.
         
[2] Vājstrāvas tīklu audita un renovācijas veikšana Ekonomikas ministrijas un atsevišķās tās padotības iestāžu darba veikšanas telpās.

Viena no būtiskām Ekonomikas ministrijas resora iestāžu drošas IKT infrastruktūras komponentēm ir kvalitatīva vājstrāvas tīkla darbība, kas ir informācijas tehnoloģiju infrastruktūras daļa, kas nodrošina komunikāciju starp informācijas tehnoloģiju ierīcēm un sistēmām biroja telpu ietvaros.
Lai novērtētu vājstrāvas tīkla darbības kvalitāti, Ekonomikas ministrijas un atsevišķu padotības iestāžu darba veikšanas telpās ir nepieciešams veikt vājstrāvas tīkla auditu un renovāciju, lai uzlabotu tā darbību, efektivitāti un drošību.


[3] Datu centra pilnveides pasākumi informācijas tehnoloģiju resursu  drošības stiprināšanai un pieejamības uzlabošanai

Lai nodrošinātu centralizētu IKT risinājumu uzturēšanu un pārvaldību, kā arī nepieciešamības gadījumā izmantotu papildu skaitļošanas jaudas pārslodzes brīžos,  Ekonomikas ministrijas resora iestādēs ir ieviests daļējs vienota valsts datu centra risinājums.
Tomēr attīstoties kopējai Ekonomikas ministrijas resora iestāžu IKT infrastruktūrai un kopējiem Ekonomikas ministrijas resora iestāžu darbības procesiem, ir apzināta nepieciešamība veikt datu centra pilnveides pasākumus informācijas tehnoloģiju drošības stiprināšanai un pieejamības uzlabošanai, kuru ietvaros tiktu veikti datu centra pieejamības rādītāju uzlabojumi, kā arī paaugstināta centralizēta IKT risinājumu uzturēšanas un pārvaldības kvalitāte.
Turklāt šāda pilnveides pasākumu nepieciešamība ir apzināta, ņemot vērā to, ka atbilstoši mūsdienu IKT drošības attīstības tendencēm kiberuzbrukumu biežums un intensitāte kopumā ir būtiski pieaugusi, kā arī kiberuzbrukumu raksturs kopumā kļūst aizvien advancētāks un mērķētāks.
Attiecīgi, lai Ekonomikas ministrija celtu kiberdrošības līmeni tās resora iestāžu IKT infrastruktūrai un paaugstinātu kopējo informācijas tehnoloģiju resursu  drošību un pieejamību, ir nepieciešamas papildus investīciju veikšana datu centra pilnveides pasākumu īstenošanai.

[4] Ekonomikas ministrijas resora iestāžu autonoma droša rezerves kopēšanas risinājuma modernizēšana

Lai nodrošinātu, ka Ekonomikas ministrijas resora iestāžu dati būtu aizsargāti, Ekonomikas ministrijas resora iestādēs ir plānota droša rezerves kopēšanas risinājuma modernizēšana, kas ir svarīgs aspekts informācijas tehnoloģiju drošības nodrošināšanā,
Rezerves kopēšanas risinājuma modernizēšanas ietvaros ir plānots ieviest jaunus tehniskos risinājumus un procesus, kas kopumā uzlabos rezerves kopiju drošību un pieejamību visā Ekonomikas ministrijas resora iestāžu IKT infrastruktūrā.

[5] Informācijas tehnoloģiju drošības un monitoringa sistēmu pilnveidošana un stiprināšana

Lai nodrošinātu augstu datu drošības līmeni un monitorētu potenciālos drošības pārkāpumus vai novērotu neparastu darbību informācijas tehnoloģiju infrastruktūrā, Ekonomikas ministrijas resora iestādēs ir plānoti informācijas tehnoloģiju drošības un monitoringa sistēmu pilnveidošanas un stiprināšanas pasākumu īstenošana.
Ekonomikas ministrijas resora iestāžu informācijas tehnoloģiju drošības un monitoringa sistēmu pilnveides ietvaros, ir plānots veikt:

1) drošības politiku izvērtējumu, kura ietvaros tiks pārskatītas esošās drošības politikas un noteikti informācijas tehnoloģiju drošības standarti;

2) risku izvērtējumu, kura ietvaros tikts identificēti potenciālie drošības riski un veikti pasākumi to novēršanai vai mazināšanai;

3) autorizācijas un pieejas kontroles stiprināšanu, lai primāri novērstu neautorizētu piekļuvi sistēmām vai datiem;

4) sistēmu uzraudzības uzlabošanu, lai novērstu potenciālos drošības pārkāpumus, neparastu darbību vai citas ar IKT infrastruktūras drošību saistītos problemātiskos aspektus;  

5) esošo tehnisko aizsardzības līmeņu pārskatīšanu (piemēram, ugunsmūra drošības politikas, antivīrusu atjaunošanas politikas, attālinātas piekļuves politikas);
6) Ekonomikas ministrijas resora nodarbināto informatīvās kapacitātes stiprināšana datu drošības jautājumos.  

[6] Dokumentu vadības sistēmas personas datu audita moduļa iegāde

Lai nodrošinātu kvalitatīvu Ekonomikas ministrijas resora iestāžu dokumentu vadības sistēmas darbības attīstību, kas atbilstu aktuālām IKT drošības prasībām, ir plānota Ekonomikas ministrijas resora iestāžu dokumentu vadības sistēmas attīstība. Attīstības procesu ietvaros tiks iegādāts papildus datu audita drošības risinājuma modulis, kas sniegts papildus aizsardzību personas datu jomā.


Plānotie ieguldījumi IKT infrastruktūrā nav plānoti ārpus esošā valsts koplietošanas infrastruktūras ietvara.

Finansējums Ekonomikas ministrijas ar IKT drošību saistītiem pasākumiem 2023.gadā 259 000 euro apmērā ir paredzēts likumā "Par valsts budžetu 2023. gadam un budžeta ietvaru 2023., 2024. un 2025. gadam" budžeta resora "74. Gadskārtējā valsts budžeta izpildes procesā pārdalāmais finansējums" programmas 18.00.00 “Finansējums valsts drošības stiprināšanas pasākumiem.