Nye Ahus 5142 EKG APPARATER. Bilag B20 Grensesnitt

Transkript

1 Prosjekt: Nye Ahus Tittel: 5142 EKG APPARATER Bilag B20 Grensesnitt 01 For tilbud KHN AM TORØ Rev. Beskrivelse Rev. Dato Utarbeidet Kontroll Godkjent Kontraktor/leverandørs logo: Bygg nr: Etasje nr.: Systemgr.: Antall sider: Side 1 av 9 Prosjekt: Kontrakt nr: Fag: Dok.type: Løpenr: Rev.nr.: Status: A 1000 U CC G

2 Dokument Nr.: A-1000-U-CC-2451 Dato: Tittel: Bilag B20 - Grensesnitt Side: 2 av 9 Innholdsfortegnelse 1 IT teknisk rammeverk Orientering Nettverkssikkerhetsarkitektur Generelt Krav til informasjonssikkerhet Leverandørens ansvarsforhold Aktuelle grensesnitt IKT infrastruktur FDV-system... 9

3 Dokument Nr.: A-1000-U-CC-2451 Dato: Tittel: Bilag B20 - Grensesnitt Side: 3 av 9 1 IT teknisk rammeverk 1.1 Orientering Bilaget presenterer på tabellform en sammenfatning av teknologistandarder som benyttes ved Ahus. Kablingssystemet og datanettet ved Ahus blir benyttet av svært mange systemer og applikasjoner. Alle anlegg /systemer/utstyr som skal tilknyttes sykehusets felles infrastruktur, må fysisk kunne tilkoples til datanettet, dvs. at de må være tilpasset transmisjonsmedier og kontakttyper som finnes i kablingssystemet, og de må benytte de teknologiske standardene (Ethernet, TCP/IP, Windows XP osv.) som blir definert for datanettet og tilknyttet utstyr. Andre utstyr og teknologi standarder enn de som er nevnt i tabellen kan ikke tas i bruk uten at det på forhånd er avklart og avtalt med Byggherren. Dokumentet er utarbeidet med bakgrunn i de IT-teknologi standardene som er i bruk ved Ahus i dag. Område Ahus 2010 Kabling Parkabel spredenett (4 pars) Kategori 6 S-FTP Parkabel stigenett (multipar) Kategori 3 Fiberkabel spredenett Kun etter behov Multimodus 50/125 m (Dupleks SC-kontakt) Singelmodus 9,0/125 m (SC-kontakt) Fiberkabel stigenett Multimodus - 62,5/125 m (SC-kontakt) (kun i begrenset omfang) Singelmodus 9,0/125 m (SC-kontakt) Trafikkstyring Rutingsprotokoller OSPF, BGP, IGMP, PIM, IS-IS Prioriteringsmekanismer/tjenestekv 802.1p, RSVP, IntServ, DiffServ alitet VLAN 802.1q Trådløst nettverk a, b, g 1 Sikkerhetsløsning, Brannmur LAN protokoller Klient operativsystem Kommunikasjonsprotokoller Kommunikasjon mot katalogtjeneste Lag 2 teknologi Klient/Tjenerkonfigurasjon n (hvis mulig) Avhengig av leverandør Windows XP/Vista TCP/IP (IPv4 + IPv6) LDAP Ethernet (10/100 Mbit/s, 1/10 Gbit/s

4 Dokument Nr.: A-1000-U-CC-2451 Dato: Tittel: Bilag B20 - Grensesnitt Side: 4 av 9 Område Ahus 2010 Filtjener Windows 2003 Server Linux Filsystem Følger aktuell tjener plattform Webtjener Microsoft Internet Information Server Apache Navnetjener DNS, DHCP Web klient Microsoft Internet Explorer Klient/Hardware Intel pentium >2 GB RAM Kritisk tjener (Cluster) Intel: Microsoft Cluster/Linux Veritas Cluster Unix: HP UX Databaser Databaseserver sentrale løsninger Databaseserver mindre løsninger Windows 2003 server med Microsoft Cluster eller Veritas cluster HP UX med Oracle Windows 2000 Database Server (SQL server) Databaser drift og utvikling Mindre databaser Integrasjon systemer /Utvikling Kommunikasjonsprotokoll Kommunikasjon integrasjon Utviklingsplattform klientprogramvare Utviklingsplattform tjenerprogramvare System administrasjons-system Server/applikasjon/database Ytelsesovervåking Servicedesk Programdistribusjon Administrasjon desktop Utskrift tynn klient Nettverks og utstyrsovervåking Nettverksovervåking Utstyrsovervåking og konfigurasjon E-post Klient Server Katalogtjeneste Backup-programvare Microsoft SQL server, Oracle Microsoft SQL Server XML, SOAP, HL7, OPC Web Services, SOA Microsoft.Net Microsoft.NET, J2EE HP OVSD HP OV Insight Manager HP OVO Altiris PowerFuse ThinPrint + HP OV NNM Avhengig av nettverksleveranse Microsoft Outlook HP IDM Veritas Netbackup

5 Dokument Nr.: A-1000-U-CC-2451 Dato: Tittel: Bilag B20 - Grensesnitt Side: 5 av 9 2 Nettverkssikkerhetsarkitektur 2.1 Generelt På Ahus er det etablert en felles infrastruktur (kabling, nettverk, sikkerhet) som skal benyttes av alle IKT-systemer som skal installeres. For denne felles infrastrukturen er det utarbeidet en Nettverkssikkerhetsarkitektur (NVSA) som definerer hvordan de enkelte IKT-systemer og utstyrsleveranser skal implementeres i infrastrukturen. I utgangspunktet vil det ikke bli tillatt at den enkelte entreprise/utstyrsleveranse etablerer egne generelle kablings og nettverksløsninger. NVSA er en flere lags arkitektur som omfatter følgende områder: Fysisk sikkerhet definerer hvilke sikringstiltak som skal etableres i de områder hvor IKT-utstyr er fysisk plassert og IKT-Infrastruktur er etablert Nettverkssikkerhet definerer sikringstiltak som skal etableres på nettverksnivå (tilsvarer lag 1-3 i OSI-modellen) infrastrukturen Servere og sesjons sikkerhet definerer sikringstiltak som skal etableres i forbindelse med servere og lagring av data, og hvordan data overføres mellom ulike servere og mellom servere og brukere (dvs. lag 4-5 i OSI-modellen) Applikasjonssikkerhet definerer sikringstiltak knyttet til tilgang til applikasjoner og data som disse bruker. (dvs. lag 7 i OSI-modellen) Videre ivaretar arkitekturen retningslinjer for: Administrasjon av tilgangskontroll til systemer, funksjoner og informasjon Administrasjon og overvåking av sikkerhetsfunksjonene som implementeres. I neste avsnitt er ulike krav fra NVSA innenfor disse områdene sammenfattet som den enkelte entreprise må forholde seg til. Det er skilt mellom: Generelle krav som gjelder alle løsninger som skal tilknyttes den felles IKT infrastrukturen Spesifikke krav for løsninger som håndterer foretakssensitive opplysninger og/eller tekniske styrings/overvåkingsystemer Spesifikke krav til løsninger og utstyr som håndterer personsensitive opplysninger iht. personopplysningsloven. (ie. hvor utstyret lagrer informasjonen på utstyret) I forbindelse med IKT-systemer som håndterer sensitive, vil det for hver enkelt entreprise/utstyrsleveranse bli gjennomført en risiko og sårbarhetsanalyse i forhold til informasjonssikkerhet for å vurdere forhold rundt konfidensialitet, integritet og tilgjengelighet.

6 Dokument Nr.: A-1000-U-CC-2418 Dato: Tittel: Bilag B20 - Grensesnitt Side: 6 av Krav til informasjonssikkerhet Område Generelt Foretakssensitive opplysninger og styrings- /overvåkingssystemer Fysisk sikkerhet Nettverks sikkerhet I områder uten fysisk sikring (adgangskontroll, låsbare rom) skal alt utstyr som tilkoples nettet autentiseres før tilkopling til nettverket, alternativt vil utstyret bli å betrakte som tilknyttet i åpen sone. (usikret sone) Utstyr som plasseres i kommunikasjonsrom vil bli plassert i låsbare skap adskilt pr. driftsområde Tilgang til kommunikasjonsrom vil kunne gis i følge med autorisert personell, eller etter nærmere avtale med den enkelte entreprenør Etablering av tre soner: (sikker sone, intern sone, åpen sone) innenfor sykehusområdet Innenfor hver sone skilles det mellom bruker soner (brukerutstyr/klientutstyr) og tjeneste soner (Servere) Alle generelt Ahus eid brukerutstyr som tilkoples skal autentiseres før bruk Dedikert brukerutstyr skal autentiseres i den grad det er praktisk mulig Alle trådløse nett er pr. definisjon i Åpen sone (usikret sone) I trådløse nett etableres kun standardiserte sikkerhetsløsninger All tilgang til Internet skal skje via nye Ahus sin Internet løsning/brannmur Fjernaksess via Internett for leverandører tillates kun mot spesifikke logiske nett Tilgang til utstyret og tilhørende nettverkspunkter skal fysisk sikres, dvs. beskyttes av adgangskontroll eller annen fysisk sikring (låsbare rom/skap) Utstyr skal autentiseres Servere plasseres i Interne tjeneste soner Avhengig av brukerutstyrets egenskaper og funksjoner vil utstyret bli lokalisert til ulike interne bruker soner Generelt brukerutstyr skal kunne benyttes mot ulike tekniske anlegg og systemer Sensitive (Lokal lagring på utstyrsenhet) Utstyret må fysisk sikres fysisk adgangskontroll for tilgang til utstyret eller plassering i låsbare rom/skap), eller brukere må logge på med sterk autentisering Stasjonært utstyr som lagrer sensitive må enten plasseres i Sikre tjenestesoner eller lagringsenheten på enheten må krypteres. Mobilt utstyr som lagrer sensitive skal lagringsenheten på enheten alltid krypteres. Det må benyttes sterk autentisering i forbindelse med pålogging Dedikert utstyr tilkoples funksjonsorienterte logiske nett (sikre soner) For dedikert utstyr i trådløse løsninger skal det etableres særskilte sikringstiltak

7 Dokument Nr.: A-1000-U-CC-2418 Dato: Tittel: Bilag B20 - Grensesnitt Side: 7 av 9 Område Generelt Foretakssensitive opplysninger og styrings- /overvåkingssystemer Klient, server og sesjonssi kkerhet Applikasjo nssikkerhet Utstyr med virksomhetskritisk funksjonalitet skal ha redundant tilknytning til nettverket/infrastrukturen Oppkopling av sesjoner fra servere i sikre tjeneste soner til servere i Interne tjenestesoner skal initieres fra sikre soner. Alle standard PC er/brukerutstyr skal konfigureres sentralt, og konfigurasjon skal overvåkes sentralt. PC er/brukerutstyr hvor konfigurasjon er endret uautorisert skal automatisk retankes Det skal ikke være mulig for lokal bruker å legge inn ny programvare som ikke er forhåndsgodkjent Kryptering skal baseres på internasjonale standarder Viruskontroll skal gjennomføres på alt generelt brukerutstyr før pålogging til nettverket Tilgang til applikasjoner/ tjenester som håndterer sensitive fra Intern brukersoner skal kun skje via en tynn klient løsning (Web og/eller terminal server sesjon) Alle aktiviteter i en applikasjon skal loggføres (hvem, hva, når) til en ikke endrbar logg Fjerndrift skal være mulig via VPNløsning. Tilgang iht. brukeravtale med Leverandør/Entrepre nør Pålogging kan tillates fra navngitte brukere (brukerid/passord) I forbindelse med fjerndrift skal leverandørens bruker logges på med brukerid/passord, alt. Benytte sterk autentisering (Smartkort) Sensitive (Lokal lagring på utstyrsenhet) All overføring av digitalisert informasjon til utstyrsenhet fra journalsystem el. skal være kryptert, dersom utstyrsenhet er koplet til i Intern brukersone eller Åpen bruker sone. Kun eksplisitt definert trafikk vil bli tillatt mellom ulike tjenestesoner og til/fra systemer i sikre tjenestesoner Det skal etableres prosedyrer/rutiner for sletting av informasjon på utstyrsenhet som kan lagre sensitive Fjerndrift tillates kun med bruk av sterk autentisering mot spesielle logiske nett (ie. utstyrsenhet må fysisk flyttes/koples til et servicenett ) Alle funksjoner og tjenester som ikke er i bruk på en server/klient skal være avslått/fjernet. Dette gjelder både OS funksjoner og basis-applikasjoner Bruker/klientutstyr hvor konfigurasjon er endret vil ikke få tilgang til nettet før konfigurasjon er oppdatert Pålogging skal kun tillates fra navngitte brukere med bruk av sterk autentisering (token)

8 Dokument Nr.: A-1000-U-CC-2418 Dato: Tittel: Bilag B20 - Grensesnitt Side: 8 av 9 Område Generelt Foretakssensitive opplysninger og styrings- /overvåkingssystemer Administr asjon av tilgangsko ntroll Opprettelse, endring og sletting av brukere i tilknytning til en applikasjon skal loggføres Tilgang til funksjoner i en applikasjon skal kunne være rollebasert Sensitive (Lokal lagring på utstyrsenhet) Tilgangskontroll skal integreres med katalogfunksjon 3 Leverandørens ansvarsforhold Leverandøren har ansvar for alle grensesnitt i forbindelse med sine leveranser og montasjearbeider. I denne sammenheng skal et grensesnitt forstås som et område (system, teknisk, geografisk, organisatorisk el. lign), hvor to eller flere parter skal enes om en felles løsning for å oppnå tilfredsstillende resultat for sluttproduktene/systemene. Leverandøren skal i denne sammenheng gjennomføre grensesnittavklaringer mot brukermiljøene, IT/IKT og leverandør av HIS-systemet på Ahus. Alle kostnader i forbindelse med grensesnitthåndtering skal være inkludert i leveransen. Leverandøren skal bidra med all relevant informasjon om sine produkter som andre parter (IT, brukermiljø og LIS leverandøren) er avhengige av for utforming av egne leveranser, eller for å utføre sine arbeider. Leverandøren skal bidra til å koordinere og løse alle grensesnitt med det ansvar som beskrives i etterfølgende beskrivelse av grensesnitt i entrepriser. 4 Aktuelle grensesnitt Leverandøren skal koordinere arbeid og fremdrift mot andre entrepriser. Alle grensesnittsaktivitetene skal være inkludert i leveransen. Leverandøren skal avklare grensesnitt mot følgende entrepriser: IKT infrastruktur Biztalk/DIPS Utstyrleverandører Brukermiljø 4.1 IKT infrastruktur Ahus IT er ansvarlig for IKT infrastruktur. Dette omfatter å etablere nye løsninger/ systemer mht behov for plass i skap, kabling, nettverk, tilkomster og informasjonssikkerhet. Leverandøren skal melde inn behov for IKT-infrastruktur og IT-utstyr til Ahus IT. Drift Det er et ønske at mest mulig utstyr overvåkes fra sykehusets IT-plattform i henhold til følgende alternativer: - ICMP ; løsningen overvåkes ved å polle utstyret

9 Dokument Nr.: A-1000-U-CC-2418 Dato: Tittel: Bilag B20 - Grensesnitt Side: 9 av 9 - SNMP ; løsningen overvåkes ved å installere en agent - HP Operations ; løsningen overvåkes ved å installere en agent Leverandøren skal redegjøre for om utstyret som skal leveres støtter agenter fra HP Operations. Fjerndrift I forbindelse med forvaltning, drift og vedlikehold, ref bilag B22 (FDV) åpnes det for at Leverandøren skal kunne få fjerntilgang til systemet under drift. Ahus IT vil etablere generelle løsninger for denne typen fjerntilgang for alle leverandører av systemer og løsninger til Ahus. Dette innebærer blant annet at Leverandørens servicepersonell må autentiseres mot Ahus vha sterk autentisering (smart-kort) utstedt av Ahus eller tilsvarende løsninger. Alle aktiviteter utført av Leverandørens servicepersonell i systemet ved fjerntilgang skal kunne spores. Leverandøren skal benytte de løsninger for fjerndrift som etableres av Ahus IT. 4.2 FDV-system Det stilles høye krav til at det nye sykehuset skal drives effektivt og at verdien av investeringer vedlikeholdes best mulig. Et FDV-system er et sentralt virkemiddel for å nå denne målsettingen og skal dekke tekniske anlegg, bygningsdrift, medisinsk teknisk utstyr og IKT installasjoner. Sykehuset har et system for Forvaltning, Drift og Vedlikehold av utstyr. Systemet skal fange informasjon fra planlegging av det nye sykehuset, fra alle typer leverandører og gi et systematisert grunnlag for en effektiv og samordnt drift.