VC 22.2.2021

Organizačně:

  • signatáři, aktualizace webu, maillisty, checklist – prezentace reportu a stavu činnosti hSOC (R.Igliar)

Pracovní skupiny:

  • hsoc-tech (operations) – T. Kosnar – technici, síťový specialisté, bezpečáci
    • aktualni stav VRF hSOC – funkcni nastroj pro monitoring (FTAS, vcetne multitenantu) i regulaci (ENEM)
    • probihaji školení techniků a worshopy o architekture siti
    • Diskuze na téma kapacit lidských zdrojů – CSIRT tým hSOC
    • Cesnet jako poskytovatel KIVS – přístup k CMS; apel na drzeni bezpecnosti ve vsech sitovych prostredich; nezapomenout na zapojeni DC eGOV CMS/NAKIT
  • hsoc-man (governance) – D. Chvojka - úroveň náměstků a vedoucích IT (CIO) nemocnic, právníci
    • Čeká se na jednání s Doc. Polčákem – aktivity MUNI – termín navrhne náměstek Policar
    • MZdr dodá kontaktní osobu za právní odbor pro téma institucionalizace hSOC
    • Připraven návrh základního konceptu institucionalizování hSOC - pí. Dubanská
    • hSOC instituciálně pod hlavičkou Cesnetu – nutne ah-doc jednani – svolat D. Chvojka
  • hsoc-hr (human resources) – L. Lhotská – akademici, vzdělávací pracovníci, personalisté
    • Proběhla schůza s prof. Šimákem a p. Dáňou, bude připraven návrh cílů hsoc-hr
    • Zapojení skupiny DPO nemocnic – D. Chvojka

Aktuální témata:

  • Priprava projektu hSOC do fondu GEANT – R. Igliar
  • Informace o stavu podpory kybernetické bezpečnosti z EU fondů – ReactEU, IROP
  • Diskuze ke zapojení OHA MVČR

Úkoly:

  • Doplnit zástupce signatářů do pracovních skupin – viz seznam v zaslaném checklistu
  • CSIRT tym hSOC – vyzva signatarum k nominaci lidi do spolecnych kapacit (vcetne casoveho hlediska) – P. Pavlinec
  • ??? Připravit souhrnný dokument cílů PS – P. Pavlinec
  • Návrh metodicke pomoci pro pripravovany CSIRT tym hSOC – Andrea Kropacova
  • Návrh technického řešení incident handlingu – komunikace stávajících CERT týmů směrem z/do hospital-emergency@cesnet.cz<mailto:hospital-emergency@cesnet.cz> – Andrea Kropacova
  • Zorganizovat jednání a návrh dokumentu adresovanáho managementu nemocnic s upozorněním na klíčové aspekty bezpečnosti (lidské zdroje, …) – D. Chvojka
  • Spustit dotazníkoví šetření pro zmapování poptávky po tématech a cílových skupinách vzdělávání – p. Dáňa