Vedlegg A - Teknisk plattform. Teknisk beskrivelse, service og vedlikehold GIS-plattform i Skedsmo kommune

Transkript

1 Vedlegg A - Teknisk plattform Teknisk beskrivelse, service og vedlikehold GIS-plattform i Skedsmo kommune Dato : 28. oktober 2011

2 Innhold 1 TEKNISKE KRAV, SERVICE OG VEDLIKEHOLD TEKNISKE FORHOLD TELEFONI PC-PARK KATALOGTJENESTE VIRTUALISERING DISTRIBUERING AV PROGRAMVARE DATALAGRING OG SIKKERHETSKOPIERING KONTORSTØTTEAPPLIKASJONER DATABASETEKNOLOGI SIKKER AKESESS PORTAL OG SELVBETJENING SIKKERHET OG SYSTEMADMINISTRASJON KRAV TIL SIKKERHET TJENESTEORIENTERT ARKITEKTUR SOA WEB SERVICES INTEGRASJON MOT ANDRE IT SYSTEMER EKSISTERENDE PROGRAMVARE TIL FORVALTNING AV KART- OG GEODATA INFORMASJONSUTVEKSLING MOT INTERNE REGISTRE INFORMASJONSUTVEKSLING MOT EKSTERNE REGISTRE SERVICE OG VEDLIKEHOLD STØTTE FOR IT-TEKNISK PERSONELL PÅ STEDET STØTTE FJERNSTØTTE TELEFONSTØTTE GENERELT FOR IT-TEKNISK STØTTE VEDLIKEHOLDSAVTALE NYE VERSJONER...8 Side 2 av 8

3 1 Tekniske krav, service og vedlikehold Dette vedlegget beskriver dagens tekniske driftsmiljø samt ønsker og krav til framtidens løsninger. Mange av punktene under vil fremkomme som krav i kravspesifikasjonens tekniske del. 1.1 TEKNISKE FORHOLD Skedsmo kommune har i dag et sentralisert datanettverk som dekker alle tjenestestedene i kommunen, ca. 70 lokasjoner. Disse har oppkobling via både leide (sdsl), eide linjer (fiber og radio). Båndbredden varierer mellom 512 kbps - 4 mbps (sdsl) og på eide fra 4 mbps - 1 gbps. Nettverket er delt opp i sikker sone, intern sone og ytre sone. Alle lokasjoner med lav båndbredde kjører via Xen App fra Citrix. 1.2 TELEFONI Skedsmo kommune (rådhuset) benytter MX-One fra Aastra som telefoniløsning. Løsningen tilbyr analoge og digitale internlinjer samt IP-telefoni. Ytre lokasjoner får tilbud om tilknytning via IP når dette er hensiktsmessig. Støttesystem og fraværshåndtering (integrert med outlook og utmelding på telefonapparat) er Aastra CMG. Av kommunens 70 lokasjoner er ca. 23 lokasjoner tilknyttet rådhuset via IP. MX-One betjener pr. i dag ca. 960 telefonapparater. 1.3 PC-PARK Kommunens PC-park teller ca pc er på administrative nett, hvorav ca. 400 er tynnklienter (wyse), og ca pc er på elev-lærernett. Side 3 av 8

4 PC-parken i Skedsmo kommune er i kontinuerlig fornyelse. Kommunens standard er for tiden HP stasjonært og bærbart med minstekrav på 2,2 og 3 GHz prosessor, 4G minne og 160 GB disk. Kommunen sørger for at de ansatte har maskiner med tilstrekkelig kapasitet for å kjøre de applikasjonene kommunen anskaffer, men den enkelte sektor har budsjettansvar for PCanskaffelsene. Dette medfører at mange maskiner er dårligere enn dagens standard. Operativsystemene på pc-parken varier fra windows xp til windows 7. Alle nye maskiner som settes i datanettet, eller som reinstalleres, settes nå opp med Windows 7. Alle nye applikasjoner må støtte ovenfor nevnte OS. Det er et krav at GIS systemet skal kunne kjøres på Windows 7 klienter. 1.4 KATALOGTJENESTE Skedsmo kommune har pr i dag Microsoft Active Directory som katalogtjenester i både administrativt og undervisningsnettverket, 2 separate AD er med trust. AD inneholder alle ansatte i Skedsmo kommune og håndterer all pålogging mot nettet. 1.5 VIRTUALISERING Skedsmo kommune benytter virtualiseringsteknologi i utstrakt grad. Teknologiene som benyttes er VMware v. 4.0 og Xen App 6.0 fra Citrix. Alle servere, virtuell og fysiske, kjører Windows 2008R2 som OS. Tjeneren til GIS systemet skal kunne installeres på Windows 2008R2 Server. 1.6 DISTRIBUERING AV PROGRAMVARE Skedsmo kommune benytter MS SCCM (system center configuration management) for pakking og distribuering av programvare. 1.7 DATALAGRING OG SIKKERHETSKOPIERING Skedsmo kommune benytter HP SAN (eva) for lagring og HP Backup med DataProtector som programvare for sikkerhetskopiering. 1.8 KONTORSTØTTEAPPLIKASJONER Skedsmo kommune benytter Office 2007, Internet explorer 8, Exchange 2010 med outlook klient og web-klienten owa. 1.9 DATABASETEKNOLOGI Skedsmo har standardisert på MS SQL, men kan også tilby Oracle database-system. Databasene kjører i dag i all hovedsak under Windows 2003, men skal over på 2008 plattform. Databasene er under MS SQL 2005 med fortløpende migrering til MS SQL Dersom Oracle tilbys, benyttes for tiden Oracle klient 10G SIKKER AKESESS Skedsmo kommune benytter citrix web-interface med 2-faktor-autentisering for pålogging mot terminalservermiljøet fra internett basert på engangskoder som sendes via mobiltelefon. Løsningen benyttes av egne ansatte. Side 4 av 8

5 2 Portal og selvbetjening Skedsmo kommune benytter løsninger fra Sem & Stenersen for hhv. intra- og internett (EPI-server) med tilleggkomponenter, herunder sentrale moduler som Kommune24:7 og Innsyn24:7. Kommune24:7 er eskjema (elmer II) med knytning mot MinID og BankID. Kommunen samhandler også med Norge.no (minside) hvor alle kommunens eskjema tilgjengeliggjøres i tillegg til egen portal. Alle eskjema som tilbys samhandler internt med kommunens Noark4 sak/arkiv-system (ephorte fra ErgoGroup). eskjema sendes kommunen som XML og PDF og importeres i Sak/Arkiv for videre saksbehandling. I den grad tilbyder tilbyr eskjema for datafangst og videre bearbeiding i lønn- og personalsystemet skal eksisterende eskjema i kommune24:7 benyttes dersom skjemaet finnes i kommune24:7, for eksempel Ledig Stilling. Dette for å sikre at våre innbyggere fremdeles kan selvbetjenes via eksisterende innsyns- og selvbetjeningsløsning som i dag er Innsyn24:7 og at samhandling mot Norge.no fremdeles opprettholdes. Innsyn24:7 benytter MinID og BankID for sikker pålogging og autentisering. Kommunen ønsker å tilby innbyggerne en sentral samhandlingsportal hvor tidligere søknader og lignende kan gjenbrukes. Dersom tilbyder tilbyr øvrige eskjema skal disse ha API mot MinID og BankID og samhandle med Innsyn24:7. Alle tilpasninger som må gjøres for at dette skal løses er tilbyders ansvar for egen regning. 2.1 SIKKERHET OG SYSTEMADMINISTRASJON Systemadministrasjon er nært knyttet til hvilke muligheter tilgangssystemet gir for fleksibel adgangskontroll. I tillegg til at systemet må kunne gi tilgang ut i fra en rekke forskjellige kriterier, ønsker vi å få belyst den totale tilgangs- og sikkerhetstenkning for alle system som omfattes av denne anbudsforespørselen. Systemadministrasjon innebærer også kontroll med at systemet blir driftet forsvarlig. Dette innebærer kontroll med viktige systemparametere, samt vurdering av konsekvensene av driftsforstyrrelser. Her inngår også vurderinger av konsekvensene ved innleggelse av nye versjoner. 2.2 KRAV TIL SIKKERHET IT systemer som anskaffes i Skedsmo kommune må være integrerbare med Microsoft Active Directory og i hovedsak tilby singel sign on. Vi ønsker da at all autentisering går mot Active Directory. Brukerne slipper med en pålogging og ett passord. Vi ser i dag et sikkerhetsmessig problem ved at brukerne må huske flere passord. Leverandøren må beskrive om systemet er integrerbart med Active Directory, eller om det er noen strategi for Active Directory integrasjon. Hvis leverandøren har strategier for Single Sign On / Single Logon, ønsker vi en beskrivelse av løsningene. Dersom ASP-løsning, dvs. løsningen installeres utenfor Skedsmo kommune, så skal samme passord som benyttes i vårt AD benyttes for pålogging til eksternt system. Tilbyder bes å beskrive hvordan dette tenkes løst, enten som LDAP-oppslag eller lignende. Side 5 av 8

6 3 Tjenesteorientert arkitektur SOA Datautveksling skal skje i henhold til åpne standarder. Kommunen benytter MS BizTalk, MS ILM (identity lifecycle managment agent) og FME Server ESRI edition med GDMMAPPER (SOSI, Quadri, QMS) som samhandlingskomponenter i "SOA"-løsningen. Det er ønskelig med grensesnitt (API eller plugin) for disse teknologiene. Integrasjon bør skje via API eller plugins. Dersom import/eksport av filer benyttes må dette skje på standardiserte format. Beskrive hvordan datautveksling, dataintegrasjon evt. import/eksport håndteres. 3.1 WEB SERVICES Dersom leverandøren har utviklet web services for registeroppslag osv. skal disse gjøres tilgjengelig for kommunens IKT-avdeling uten ekstra kostad. Nødvendig dokumentasjon skal også gjøres tilgjengelig. 3.2 INTEGRASJON MOT ANDRE IT SYSTEMER Det er ønskelig med utveksling av data på standardiserte grensesnitt som XML. Det er ønskelig at kommunens SOA -plattform benyttes som mellomvarekomponenter i den grad dette er hensiktsmessig for utveksling og gjenbruk av data mellom IT-systemene. Løsningen må være klargjort for integrasjon med ephorte sak/arkiv. Leverandøren bes om å kommentere hvilke systemer som allerede har ferdiglagede API/plugins. 3.3 EKSISTERENDE PROGRAMVARE TIL FORVALTNING AV KART- OG GEODATA Kommuens kartsystemer består av programvare fra ulike leverandører (Norkart Geoservice, Powel, Geodata med flere). Gisline benyttes til FKB, landmåling og matrikkelføring. Gemini benyttes til forvaltning av kommunens ledningsnett. Komtek til kommunale gebyrer. ArcGIS til enkle analyser og temakart. Systemer og informasjon Prosesser Teknisk admin Byggesak Plan Komm.Tek. Geodata Drift Systemer / Programvarer GIS Line (tykk/tynn) Kart Arealplan Matrikkel Landmåling Innsyn Raster GIS Line (web) WebPlan Byggsøk Ortofoto Geolok GEMINI VA Sanitær IND SYS Oppfølging KOMTEK KOMPAS GateLys Natur2000 Erdas Imagine ArcGIS Pictometry xfactor+ DB Con./ Transaksjoner FME EDU ODBC SQL Server ODBC Oracle Felles data Sak Quadri QMS Raster Matrikkel data KGAB GISLine KOMTEK GEMINI Skedsmo Kommune, Teknisk sektor 5 Side 6 av 8

7 3.4 INFORMASJONSUTVEKSLING MOT INTERNE REGISTRE Leverandørens system skal i fremtiden inngå i en større helhet, der funksjonaliteten i systemet skal være tilgjengelig i en total sammenheng i kommunenes løsningskonsept. Skedsmo kommune ser for seg at de sentrale systemene, herunder leverandørens system, skal tilgjengeliggjøres til et bredere publikum der utvalgt funksjonalitet skal kunne nås av generalister i kommunen, der det er formålstjenlig. Dette tenkes løst gjennom en portaltankegang som understøttes av kommunens SOA-plattform. Leverandøren må beskrive hvordan utfordringer knyttet til en tilgjengeliggjøring av utvalgt funksjonalitet til generalister støttes gjennom en mellomvareløsning. Det må gis en detaljert beskrivelse av hvordan utvekslingen av informasjon mellom leverandørens system og kommunens eksisterende systemer skal foregå. Leverandøren bør også beskrive om de har noen strategi/valgt teknologi for mellomvare og hvordan de tenker seg å vedlikeholde utvekslingen av informasjon mellom systemene. Kommunens IKT-enhet, sammen med systemeierne for interne dataregistre, forbeholder seg retten til å godkjenne løsning for informasjonsutveksling mellom systemene. 3.5 INFORMASJONSUTVEKSLING MOT EKSTERNE REGISTRE Noen systemer har utveksling av informasjon mot bank eller andre sentrale dataregistre. I dag foregår en slik utveksling av informasjon via IBM s (edb) datanett, eller via internett. Leverandøren må kunne gi en beskrivelse på hvordan en slik utveksling av informasjon med eksterne dataregistre skal foregå. Skedsmo kommunes IKT-enhet forbeholder seg retten til å godkjenne løsning for uveksling av informasjon med eksterne registre. 4 Service og vedlikehold 4.1 STØTTE FOR IT-TEKNISK PERSONELL Kommunens IT-tekniske personell kan ha behov for ulike former for teknisk støtte ved installasjon, oppgraderinger og ved feilsituasjoner. Leverandøren må beskrive hvordan de ulike formene for teknisk assistanse kan gis til Skedsmo kommune. Nedenfor beskriver vi noen former for IT-teknisk støtte. Vi vil at leverandøren skal komme med en utfyllende beskrivelse av de ulike formene. I noen tilfeller er det ikke leverandøren som produserer/utvikler systemene. I de tilfeller hvor leverandøren ikke har egen IT-teknisk kompetanse, må leverandøren gi en detaljert beskrivelse av hvordan IT-teknisk støtte skal foregå og hvilke bakenforliggende avtaler som gjelder. 4.2 PÅ STEDET STØTTE I noen tilfeller, som ved installasjon av systemet, kan vi ha behov for assistanse på stedet. Vi krever at leverandørens IT-personell ved på stedet -støtte loggfører de endringer som gjøres på kommunens IT-systemer. Leverandøren må lage en beskrivelse av betingelsene for på stedet -støtte hvor responstid, tidsrom for støtte og kostnader for tjenesten kommer frem. Side 7 av 8

8 4.3 FJERNSTØTTE Kommunen har i dag åpning for IT-teknisk fjernstøtte. Med IT-teknisk fjernstøtte mener vi at leverandøren kobler seg opp mot applikasjonen og gjør oppdateringer, feilsøk og feilrettinger. Oppkoblingen er basert på sikker https-løsning med 2-faktor-autentisering over Citrix web-interface. Leverandøren ringer opp kommunens kontaktperson i hvert enkelt tilfelle for å få engangskode. Endringene dokumenteres og logg legges igjen på avtalt sted på tjeneren når oppdraget er fullført. Hvis leverandøren har et annet system for fjernstøtte, må løsningen beskrives. Skedsmo kommunes IKT-enhet forbeholder seg retten til å forkaste en løsning som ikke er i samsvar med kommunens løsning. Leverandøren må lage en beskrivelse av betingelsene for fjernstøtte hvor responstid, tidsrom for støtte og kostnader for tjenesten kommer frem. 4.4 TELEFONSTØTTE I mange tilfeller kan problemer løses ved telefonisk kontakt mellom leverandørens ITpersonell og kommunens IT-personell. Leverandøren må lage en beskrivelse av betingelsene for telefonstøtte hvor responstid, tidsrom for støtte og kostnader for tjenesten kommer frem. 4.5 GENERELT FOR IT-TEKNISK STØTTE De personer hos leverandøren som skal drive fjernstøtte eller annen IT-teknisk støtte på kommunens IT-systemer, må skrive under kommunens taushetserklæring. Vi krever at alle endringer på systemene skal loggføres. I de tilfeller der leverandørens IT-personell gjør endringer på systemet, skal leverandørens IT-personell loggføre endringene. Dette gjelder ved fjernstøtte og på stedet -støtte. Oppgraderinger og andre funksjonelle endringer av systemet skal klareres med kommunens systemansvarlige. I spesielle nødssituasjoner (for eksempel alvorlige feil som oppstår utenfor avtalens dekningsperiode), kan det være greit å ha en kontaktperson hos leverandøren som kan gi oss adgang til IT-teknisk personell. Leverandøren må beskrive muligheten for en slik kontaktperson. 4.6 VEDLIKEHOLDSAVTALE Det skal tilbys vedlikeholdsavtale, basert på Statens standardavtale. Leverandøren skal beskrive hvordan melding fra kunden om feil håndteres og hvordan retting av feil i applikasjon og programvare utføres. Det skal også beskrives hvordan man behandler mangler som kunden ønsker utbedret. 4.7 NYE VERSJONER Leverandøren skal beskrive hvordan kunden gis anledning til å påvirke utviklingen av nye versjoner, for eksempel gjennom deltagelse i brukerforum. Oppdatering av dokumentasjon skal foretas av leverandøren fortløpende, og gjøres tilgjengelig for kunden i det antall kunden ønsker. Eventuelle kostnader forbundet med dette skal oppgis i anbudet. Side 8 av 8