hSOC Rada - 20. 5. 2022

hSOC

Jednání MZ - proběhlo 16.5.
- neplánují budování Centra kybernetické bezpečnosti (bylo v plánu Strategie)
- SOC MZ nemá ambice obsluhovat nemocnice, nebo poskytovat sdílenou službu
- nemají alokované prostředky/zdroje pro možnost PoC SOC
- v plánu se zaměřit na Národní plán obnovy a IROP:

Informace o standardech (JK)
- dalši jednání nebylo svoláno
Zapojování nemocnic do hSOC VRF
- další zapojení plánovaný v červnu
Zapojování nemocnic do Centrálního místa služeb CMS
- Smlouva MVČR - CESNET před podpisem (RI)
- MZ ohlásilo na MVČR - probíhá design extranetu, mají vytvořit manuál/postup (PP)
Plán rozeslání dotazníku oblastí NPO/IROP - průzkum služeb vůči projektům
- Dotazník bude poslán do listu hsoc-wg * Nečíslovaný seznam (RI)
Zdravotechnika
- A. Hlavinka zaslal výzvu do listu - v pilotu 3 nemocnice
PoC SOC
- Průzkum zájmu o zapojení nemocnic - VFN, FNOL, FNUSA, CKTCH, Agel, ÚVN, Kraj Vysočina
- proběhlo jednání na MZ - představen záměr vytvoření Proof of koncept distribuovaného CSIRT/SOC týmu
  - na jednání 16.5. MZ sdělilo, že nemá zdroje/kapacity
prezentace T.Košňara ve vztahu k aktuálním datům z monitoringu
Workshopy - témata:
- 1. Závěry a poučení z auditů NUKIBu - 6. 6. 2022
- 2. Sdílené služby - červen 2022 (RI)
- 3. Disaster recovery plány a zálohování
- 4. Zdravotechnika - MDS2
- 5. Penetrační testování, Phishing testy

Sdílený prostor
- Změna konceptu AAI a přihlašování do pracovních skupin
  - manuál a pozvánky budou zaslány do listu

Sestavení pracovní skupiny MKB určených nemocnic.
- TI oslovil 9 MKB - přihlásil se 1
- pozvat na workshop NUKIBu

NUKIB poslal 11.3. pozvánku do neveřejného webu - zatím bez reakce - neznáme stav
Příště: 24. 6. 2022, 10:00