====== VC 12. 5. 2021 ====== Organizačně: * signatáři, aktualizace webu, maillisty, checklist – report zaslán do listu /o: RI, t: po schůzce, s: hotovo/ * informování o pozici Cesnetu vuci hSOC a zdravotnictvi /informace/ * komunikace s MZdr – institucionalizace, sdileni sluzeb a jejich financovani, pripominky k PD IROP, /informace o stavu jednání/ * informace o hSOC Taiwan /o: PP, t: po schůzce, s: hotovo/ - prezentace zaslána do listu Úkoly: * Akcni plan hSOC – navrh odvozeny z projektove zadosti do fondu GEANT – R. Igliar a vsichni k pripominkam /o: RI, t: , s: zadáno/ * Projektove zadosti do fondu Geant – PoC hSOC – info o výsledku - R. Igliar /informace/ Marketing * tisková zpráva o aktivitách hSOC – R. Igliar /informace/ * média - D. Chvojka /informace/ * propagace hSOC - přínost hSOC pro nemocnice– 1xA4 – vystavit na web hSOC /o: RI, t:, s: zadáno/ * online seminar hSOC pro nemocnice (i necleny) – rekapitulace současného stavu /o: CESNET, t: 06/2021, s: v řešení/ * kontext informace ze strany MZČR o jednání pracovní skupiny CIAN Pracovní skupiny: * hsoc-tech (operations) – T. Košňar – technici, síťový specialisté, bezpečáci * aktualní stav VRF hSOC – funkčni nástroj pro monitoring (FTAS, včetne multitenantu) i regulaci (ENEM) * probihaji školení techniků a worshopy o architekture sití * i: zapojeno 6 nemocnic, další 2 v řešení (technicky), další informací důvěrné * u: svolat technický tým za účasti kolegů z nemocnic – prodiskutovaní budoucích standardů – připravit Doodle (o: RI, t: asap) * last: Diskuze na téma kapacit lidských zdrojů – CSIRT tým hSOC * last: Cesnet – přístup k CMS; apel na drzeni bezpecnosti ve vsech sitovych prostredich; nezapomenout na zapojeni DC eGOV CMS/NAKIT * hsoc-man (governance) – D. Chvojka - úroveň náměstků a vedoucích IT (CIO) nemocnic, právníci * Čeká se na jednání s Doc. Polčákem – proběhne 13.5.2021 * MZdr dodá kontaktní osobu za právní odbor pro téma institucionalizace hSOC - probíhá * hSOC instituciálně pod hlavičkou Cesnetu – projednáno představenstvem sdružení - kladné stanovisko, pokračovat v jednání, CESNET možnost dočastného institucionálního uchopení * Svolat skupinu – projednáni problematiky prosazování standardu a dobré prace (o DCh, t: asap) * Příprava analytického materiálu institucionalizace hSOC (o: Doc Kolouch po jednání s Doc. Polčákem) * last: Připraven návrh základního konceptu institucionalizování hSOC - pí. Dubanská * hsoc-hr (human resources) – L. Lhotská – akademici, vzdělávací pracovníci, personalisté * Zapojení skupiny DPO nemocnic – D. Chvojka - /hotovo - zapojeno/ * návrh cílů hsoc-hr (doc. Lhotská, prof. Šimák a p. Dáňa, ?) * u: Spustit dotazníkoví šetření pro zmapování poptávky po tématech a cílových skupinách vzdělávání – p. Dáňa * u:Sběr informací o organizacních a personálním zázemí IT a kyber bezpečnosti v nemocnicích – L. Lhotska Ostatní: Informace o stavu podpory kybernetické bezpečnosti z EU fondů – ReactEU, IROP Úkoly: * Doplnit zástupce signatářů do pracovních skupin – viz seznam v zaslaném checklistu - hotovo last: * CSIRT tym hSOC – vyzva signatarum k nominaci lidi do spolecnych kapacit (vcetne casoveho hlediska) – P. Pavlinec * Vystavení souhrnného dokumentu cílů PS – P. Pavlinec * Návrh metodicke pomoci pro pripravovany CSIRT tym hSOC – Andrea Kropacova * Návrh technického řešení incident handlingu – komunikace stávajících CERT týmů směrem z/do hospital-emergency@cesnet.cz – Andrea Kropacova * Zorganizovat jednání a návrh dokumentu adresovanáho managementu nemocnic s upozorněním na klíčové aspekty bezpečnosti (lidské zdroje, ...) – D. Chvojka