Bilag 1 Kundens kravspesifikasjon 1 Tjenestetyper Anskaffelsen omfatter både konsulentbistand og konsulentoppdrag. 2 IKT-seksjonen IKT-seksjonen er ansvarlig for opplæring, drift, vedlikehold og videreutvikling av Stortingets IKTsystemer. IKT-seksjonen utfører utvikling og forvaltning av Stortingets tjenesteportefølje og underliggende infrastruktur. Stortingets administrasjon anvender flere støttesystemer for å underlette og tilrettelegge for en best mulig informasjonstilgang for det politiske apparatet. Dokumentproduksjon, rask tilgang til informasjon og god dokumentstyring er viktige faktorer i dette arbeidet. Stortinget har som mål å holde systemene oppdatert i henhold til arkitektur- og teknologiutvikling, med fokus på kontinuerlig forbedring og best mulig forretningsnytte. For å få en moderne teknologisk plattform som er tilpasningsdyktig til endringer, har oppdragsgiver som målsetning å ha en systemportefølje med en tjenesteorientert arkitektur. IKT-seksjonen består av om lag 40 personer som utfører tjenesteleveranser, drift, vedlikehold og videreutvikling av Stortingets IKT-systemer og applikasjonsportefølje. For mer informasjon om Stortinget, se: www.stortinget.no 3 Tjenesteforvaltning IKT-seksjonen har etablert en tjeneste- og samhandlingsmodell for tjenesteforvaltning. Formålet med denne modellen er å sikre bedre leveransekvalitet og oppfølging på de tjenester IKT-seksjonen leverer til sine tjenestemottagere (IKT-seksjonens interne kunder). Det er definert en tjenestekatalog med beskrivelse av IKT-seksjonens tjenester. IKT-seksjonen har opprettet en gruppe for tjenesteforvaltning, med tjenesteansvarlige. En tjenesteansvarlig har ansvar for et definert sett med tjenester. Tjenesteansvarlig skal sørge for at tjenestemottakerens behov er kjent for basistjenesteeiere i IKT-seksjonen. Basistjenesteeier har det overordnede ansvaret for en basistjeneste, selv om elementer av tjenesten leveres av andre interne eller eksterne ressurser. Tjenestemottagerne er representert i samhandlingsmodellen. Tjenestemottagere skal sammen med IKT-seksjonen sikre riktig og god funksjonalitet til støtte for sine tjenesteområder. Tjenestemottagerne bidrar aktivt i utvikling og forbedring av IKT-tjenester innenfor sitt ansvarsområde. IKT-seksjonen har som målsetting å stadig forbedre og videreutvikle sine leveranser og tjenester. 4 IKT infrastruktur Stortingets IKT-infrastruktur er i all hovedsak basert på Microsoft-teknologi både på klient- og serversiden. Som støttesystemer for drift og overvåkning av server- og klientmiljøet baserer Side 1 av 5
oppdragsgiver seg på Microsoft System Center 2012. Til sikkerhetskopiering benyttes Backup Exec fra Symantec. Stortingets IKT-infrastruktur inkluderer ca. 120 Intel-baserte servere fordelt over to datahaller i Stortingets bygningsmasse. Stortinget har også virtualisert en del av servermiljøet og bruker i dag VMware som plattform for virtualisering. Rundt halvparten av serverparken er virtualisert. Flertallet av serverne er basert på Microsoft Windows Server operativsystem. Disse serverne inkluderer også flere to-nodes Microsoft cluster-løsninger for systemer som krever høy tilgjengelighet og oppetid. Stortinget har ca. 850 klienter der Windows 7 benyttes som operativsystem. Som kontorstøttesystem brukes MS Office 2010. Stortinget har også ca. 450 hjemmekontor basert på bærbare maskiner som kan koble seg opp til Stortingets infrastruktur over VPN, og derigjennom få tilgang til et utvalg av kontorstøtteapplikasjoner via en terminalserverløsning. Stortinget har et switchet nettverk basert på Ethernet og TCP/IP, som er basert på utstyr fra Cisco. Nettverket benyttes til transport av data, lyd, bilde og telefoni. Stortinget er knyttet til Internet som en ordinær internettjenestetilbyder (ISP). Dynamisk routing og multicast benyttes for deler av nettet. I tillegg har Stortinget etablert en intern PKI-løsning basert på Microsoft samt løsning for engangspassord på SMS. Kommunikasjonsplattformen er bygget opp rundt MX-ONE Server med TRIO støttesystem for sentralbord og callsenterløsninger. Telefoni ivaretas hovedsakelig med en kombinasjon av IP-telefoni og digitale systemapparater. I tillegg administreres ca. 600 mobile enheter via et administrasjonsverktøy. 5 Datanettverkstjenester 5.1.1 Om fagområdet Stortinget har et switchet nettverk basert på Ethernet og TCP/IP, som er basert på utstyr fra Cisco. Nettverket benyttes til transport av data, lyd, bilde og telefoni. Stortinget er knyttet til internett som en ordinær internettjenestetilbyder (ISP). Dynamisk routing og multicast benyttes for deler av nettet. I tillegg har Stortinget etablert en intern PKI-løsning basert på Microsoft samt løsning for engangspassord på SMS. Stortinget benytter nettverksutstyr og utstyr for kontroll av trafikk fra Cisco. Oppdragsgiver har behov for bistand til å designe, implementere og vedlikeholde infrastruktur innen LAN, WAN, og WLAN. Bistanden vil omfatte spesifikasjon, konfigurering, implementasjon og drift, samt analyse av logg-meldinger og trafikk. Til analyse og overvåkning benyttes blant annet Cisco NetFlow. 5.1.2 Kompetansekrav Det kreves konsulenter med kompetanse innenfor følgende områder: Erfaring innen design, installasjon, rådgivning og vedlikehold av komplekse og integrerte datanettverk (LAN/WAN) og trådløse nettverk (WLAN) basert på Cisco-plattform. Erfaring innen design, installasjon, rådgivning og vedlikehold av sikkerhet i datanettverk. Erfaring med og design av nettverk og nettverksarkitektur (ikke begrenset til IPv4) hvor løsningene i hovedsak er basert på Cisco nettverksprodukter Erfaring med design og oppsett av nettverk for tjenester levert over IPv6. Side 2 av 5
Erfaring med komponenter som Nexus, 65XX i VSS cluster, ACE, NAM, WLC, ISE og for drift og overvåkning, Cisco Prime. Erfaring med Border Gateway Protocol (BGP). Erfaring med å designe og utføre automatiske og manuelle overvåknings- og vedlikeholdsaktiviteter for å forebygge uforutsett nedetid og feilsituasjoner. Erfaring med analyse av logger, trendutvikling, rapportere avvik og hendelser som kan føre til avvik. Erfaring med installasjon og oppgradering av (LAN/WAN) og trådløse nettverk (WLAN) basert på Cisco plattform, herunder planlegging, patching og tilhørende testing. Sertifisering Følgende sertifiseringer er påkrevd: Cisco Certified Design Professional (Design Professional) CCIE Routing og switching Cisco Certified Network Professional - Security CCNP Wireless Tilbyderen skal i vedlegg 9 under fanen «Nettverk» redegjøre for tallet tilgjengelige ressurser innen de ulike kompetanse- og sertifiseringsprofilene. 6 til konsulenter 6.1 Konsulentenes personlige egenskaper (alle roller) Følgende overordnede krav til konsulentenes personlige egenskaper gjelder for samtlige roller: nr. 6.1.1 Proaktiv: Konsulenten skal være proaktiv og raskt rapportere og følge opp funn som gjøres gjennom oppgaver hos kunden. 6.1.2 Planlegging og organisering: Konsulenten skal kunne planlegge og koordinere egne arbeidsoppgaver som kan ha betydning for andre. 6.1.3 Vurderings- og beslutningsevne: Konsulenten skal kunne se ulike alternativer/løsninger, vurdere disse opp mot hverandre og ta veloverveide beslutninger innen sitt område, samt ha evne til å prioritere. 6.1.4 Kommunikasjon og samarbeid: Konsulenten skal ha god skriftlig og muntlig fremstillingsevne, evne til samarbeid, ta initiativ og følge opp, være pålitelig og ansvarsbevisst samt ha god serviceinnstilling. 6.1.5 Fleksibilitet og omstilling: Konsulenten skal vise vilje til å sette seg inn i rutiner og oppgaver innenfor fagområdet. 6.1.6 Arbeidsinnsats og resultater: Konsulenten skal ha evne til å følge opp planer og tidsfrister selvstendig, ha evne til å arbeide selvstendig, kvalitetsbevisst og effektivt innenfor arbeidsområdet. Konsulenten skal på eget initiativ holde seg faglig oppdatert og orientert. Det kreves alminnelig god arbeidskapasitet. 6.1.7 Retningslinjer fra Kunden: Konsulenter må tilpasse seg Kundens retningslinjer for utførelse av oppdrag relatert til samhandling, bruk av verktøy, metodikk, dokumentasjon og lignende. 6.1.8 Språk: Konsulenten skal beherske norsk muntlig og skriftlig. 6.1.9 Sikkerhetsklarering: Konsulenten skal kunne sikkerhetsgraderes for sikkerhetsgraden HEMMELIG etter sikkerhetsloven. Side 3 av 5
6.2 Rolle 1: Senior Nettverkskonsulent design og arkitektur nr. 6.2.1 Konsulenten skal ha minimum 5 års praksis i rollen som nettverksarkitekt med erfaring fra arkitektur og design av komplekse nettverksløsninger 6.2.2 Konsulenten skal ha erfaring med å utarbeide og dokumentere både overordnet og detaljert nettverksdesign 6.2.3 Konsulenten skal ha erfaring med å dokumentere samspillet og ivareta avhengigheter mellom Cisco nettverksteknologier og øvrig IKT-infrastruktur 6.2.4 Konsulenten skal ha erfaring med design og implementering av IPv6 nettverk 6.2.5 Konsulenten bør ha erfaring fra operativ drift av Cisco nettverks miljø 6.2.6 Konsulenten skal ha sertifisering som Cisco Certified Design Professional (CCDP) 6.3 Rolle 2: Senior Nettverkskonsulent routing og switching nr. 6.3.1 Konsulenten skal ha minimum 5 års erfaring i rollen som nettverkskonsulent innen Cisco routing og switcing teknologi 6.3.2 Konsulenten skal ha erfaring med driftsrådgivning av nettverksløsninger med Cisco routere og switcher 6.3.3 Konsulenten skal ha erfaring med implementasjon og tuning av nettverksløsninger basert på Cisco routere og switcher 6.3.4 Konsulenten bør ha erfaring med migrering fra IPv4 til IPv6 6.3.5 Konsulenten skal ha erfaring med å utarbeide gode rutiner for datatrafikkoptimalisering i et Cisco nettverksmiljø 6.3.6 Konsulenten skal ha sertifisering Cisco Certified Internetwork Expert (CCIE) for routing og switching 6.4 Rolle 3: Senior Nettverkskonsulent - sikkerhet nr. 6.4.1 Konsulenten skal ha minimum 5 års erfaring i rollen nettverkskonsulent med ansvar for sikkerheten i Cisco nettverksløsninger 6.4.2 Konsulenten skal ha relevant erfaring fra rådgivning og design av sonedelte nettverk med brannmurteknologi 6.4.3 Konsulenten skal ha relevant erfaring med design og implementering av sikkerhetsløsninger fra Cisco 6.4.4 Konsulenten skal ha erfaring med lastbalanserte miljøer basert på Cisco ACE 6.4.5 Konsulenten bør ha erfaring med bruk av loggkonsolideringsverktøy som RSA envision 6.4.6 Konsulenten bør ha sertifisering som Cisco Certified Network Professional (CCNP) Security Side 4 av 5
6.5 Rolle 4: Nettverkskonsulent - drift nr. 6.5.1 Konsulenten skal ha minimum 3 års erfaring i rollen som driftskonsulent på Cisco nettverk 6.5.2 Konsulenten skal ha god kjennskap til Cisco IOS operativsystem 6.5.3 Konsulenten skal ha kjennskap til drift av LAN/WAN ved hjelp av Cisco Prime Infrastructure 6.5.4. Konsulenten skal ha kjennskap til drift av ASA brannmur 6.5.5 Konsulenten bør ha kjennskap til lastbalansering med Cisco ACE 6.5.6 Konsulenten bør ha kjennskap til drift av proxy løsninger; fortrinnvis M86 Secure Web Gateway 6.5.7 Konsulenten bør ha en eller flere CCNP-sertifiseringer innenfor områdene routing, switching og troubleshooting 6.6 Leveranseansvarlig Leveranseansvarlig skal fungere som key account manager. I rollen som leveranseansvarlig etterspør oppdragsgiver fortrinnsvis en erfaren senior ressurs. Leveranseansvarlig skal være leverandørs kontaktpunkt for oppfyllelse og etterlevelse av rammeavtalen. Leveranseansvarlig skal besvare og følge opp avrop som tilbyder mottar fra oppdragsgiver og videre følge opp de merkantile betingelsene i rammeavtalen herunder blant annet å endre betingelser ved regulatoriske endringer, ta ansvar for å sende ut prisjusteringer og sikre at leverandørens ressurser er på gyldige avropsavtaler. Leveranseansvarlig forventes videre å delta på statusmøter med oppdragsgiver og være proaktiv i etterlevelsen av rammeavtalen. 6.7 Beskrivelse av team Tilbudt personell skal fungere som et team. Det tilbudte kjerneteamet må fremstå som en godt sammensatt og faglig sterk enhet for leveranse av tjenester til kunden. Leverandør bes beskrive hvordan dette vil løses. Side 5 av 5