BILAG 2 TEKNISK BESKRIVELSE, SERVICE OG VEDLIKEHOLD SKEDSMO KOMMUNE Side 1 av 14
1 Systemtekniske krav... 4 1.1 PC-park... 4 1.2 Windows plattform... 4 1.3 Katalogtjeneste... 4 1.4 Virtualisering... 4 1.5 Databaseteknologi... 4 1.6 SharePoint standard... 4 1.7 Sikker aksess... 4 1.8 Distribuering av programvare... 4 1.9 Datalagring og sikkerhetskopiering... 4 1.10 Kontorstøtteapplikasjoner... 4 1.11 Utskriftstjenester... 4 1.12 Noark-kravet... 5 2 Referansekatalog for IT-standarder i offentlig sektor... 6 3 Portal og selvbetjening... 7 3.1 Krav til sikkerhet... 7 4 Tjenesteorientert arkitektur SOA... 8 4.1 Web Services... 8 4.2 Integrasjon mot andre IT systemer... 8 4.3 Digital forsendelse... 8 4.4 SMS-Tjenester... 8 4.5 Databehandleravtaler... 9 5 Infrastruktur og kabling... 10 5.1 Nettverksprinsipper... 10 5.2 Ansattkort... 10 5.3 Adgangskontrollsystemer... 10 5.4 Trådløs infrastruktur... 10 5.5 Kablet infrastruktur... 10 5.5.1 Horisontal kabling... 10 5.5.2 Fiberkabel... 11 5.5.3 Terminering... 11 5.5.4 Dataskap/rack... 11 5.5.5 Merking... 11 5.5.6 Testing og Dokumentasjon... 11 5.5.7 Kabelføringsveier... 11 5.5.8 Punktplassering... 12 5.5.9 Utvendige framføringsveier... 12 5.5.10 Datarom... 12 5.6 Telefoni... 12 5.7 Nettverk... 12 6 Service og vedlikehold... 13 6.1 Støtte for IT-teknisk personell... 13 6.2 På stedet støtte... 13 6.3 Fjernstøtte... 13 6.4 Telefonstøtte... 13 6.5 Generelt for IT-teknisk støtte... 14 Side 2 av 14
Tekniske krav, service og vedlikehold Dette vedlegget beskriver dagens tekniske driftsmiljø samt ønsker og krav til framtidens løsninger. Mange av punktene under vil fremkomme som krav i kravspesifikasjonens tekniske del. Skedsmo kommune har i dag et sentralisert datanettverk som dekker alle tjenestestedene i kommunen, ca. 70 lokasjoner. Disse har oppkobling via både leide (sdsl), eide linjer (fiber og radio) Båndbredden varierer mellom 2 Mbps - 20 Mbps (sdsl) og på de eide fra 4 Mbps - 10 Gbps. Nettverket er delt opp i Gjestesone, Skolesone, Adminsone og Sikker sone. Side 3 av 14
1 Systemtekniske krav 1.1 PC-park Kommunens PC-park teller ca. 1100 pc er på administrative nett, hvorav ca. 600 er tynnklienter (wyse), og ca. 4000 pc er på elev-lærernett. Operativsystemene på pc-parken varier fra windows 7 til windows 8.1. Alle nye applikasjoner må støtte ovenfor nevnte OS. 1.2 Windows plattform Det stilles krav til min. 32 bits kode, fortrinnsvis 64 bit for serverapplikasjoner 1.3 Katalogtjeneste Skedsmo kommune har pr i dag Microsoft Active Directory som katalogtjenester i både i administrativt og undervisningsnettverket, 2 separate AD er med trust. AD inneholder alle ansatte i Skedsmo kommune og håndterer all pålogging mot nettet. 1.4 Virtualisering Skedsmo kommune benytter virtualiseringsteknologi i utstrakt grad. Teknologiene som benyttes er VMware v. 5.5 og Xen App 6.5 fra Citrix. Alle servere, virtuelle og fysiske, kjører Windows 2008R2 eller Windows 2012 som OS. 1.5 Databaseteknologi Skedsmo kommune har standardisert på MS SQL. Databasene kjører i dag i all hovedsak under Windows 2008R2/2012. Databasene er i all hovedsak under MS SQL 2008R2/MS SQL 2012. 1.6 SharePoint standard Skedsmo kommune benytter SharePoint 2013 standard som plattform for dokumenthåndtering. 1.7 Sikker aksess Skedsmo kommune benytter citrix web-interface med 2-faktor-autentisering for pålogging mot terminalservermiljøet fra internett basert på engangskoder som sendes via mobiltelefon. Løsningen benyttes av egne ansatte. 1.8 Distribuering av programvare Skedsmo kommune benytter MS SCCM (system center configuration management) for pakking og distribuering av programvare til PC`er. 1.9 Datalagring og sikkerhetskopiering Skedsmo kommune benytter HP SAN (eva) for lagring og HP Backup med Veeam som programvare for sikkerhetskopiering. 1.10 Kontorstøtteapplikasjoner Skedsmo kommune benytter Office 2013, Internet explorer 11, Exchange 2010 med active sync og outlook klient. 1.11 Utskriftstjenester Systemet skal benytte kommunens print-servere for all utskrift. Drivere som benyttes er SafeCom Universal Printdriver. Side 4 av 14
1.12 Noark-kravet I offentlige sektor er journalføring av saksdokumenter et lovpålagt krav. Se Off.l. 10. I de tilfeller der fagsystemer ikke har innretninger for journalføring i tråd med NOARK (Norsk arkivstandard) skal journalføringen skje ved overføring av data til kommunes arkivsystem (ephorte). Saksdokumenter som oppstår/produseres i fagsystemer skal arkiveres i elektronisk form i kommunens arkivsystem (ephorte). http://www.arkivverket.no/arkivverket/offentlig-forvaltning/noark/noark-5/introduksjon Skedsmo kommuner har etablert to Noark5-kjerner, en på åpen sone (ephorte ncore) og en på lukket sone (Visma Samhandling Arkiv VSA). Det er ønskelig at leverandørene forholder seg til overføring av data og dokumenter til disse kjernene og iht standard Noark4WS/Noark5 Tjenestegrensesnitt. Fagsystemet må kunne benytte NOARK5 tjenestegrensesnitt når dette er tilgjenglig https://arkivverket.no/arkivverket/offentleg-forvalting/noark/noark-4/web-services Delarkiv A Delarkiv B Delarkiv C PDF/A PDF/A PDF/A PDF/A MFP NOARK5 XML Archiver Riksarkivet Kommunal depotordning System X System Y System Z Side 5 av 14
2 Referansekatalog for IT-standarder i offentlig sektor http://standard.difi.no/forvaltningsstandarder/referansekatalogen-html-versjon/ Referansekatalogen er en liste over standarder som er vedtatt anbefalt eller obligatorisk å benytte i offentlig sektor. Regjeringen vedtar de obligatoriske standardene gjennom Forskrift om IT-standarder i forvaltningen og Difi vedtar de anbefalte standardene. De obligatoriske kravene skal benyttes for anvist område, med mindre den offentlige virksomheten faller innenfor en spesifikk unntaksordning i forskriften. Anbefalte krav skal følges med mindre virksomheten har en god grunn til å handle annerledes, og dette ikke skader fellesskapet. Referansekatalogens krav er knyttet opp til anvendelsesområder, da Bruk av en standard kan variere avhengig av bruksområdet. Side 6 av 14
3 Portal og selvbetjening Skedsmo kommune benytter Episerver som publiseringsløsning på inter- og intranettsidene. Versjonen på begge løsningene er idag Episerver CMS 6 R2. Vi har en forvaltningsavtale på systemutvikling for denne plattformen (.NET, HTML/CSS/annen frontendteknologi). Webserverplattform er Microsoft Internet Information Server. Skjemaløsningen vår er Kommune24/7 fra Sem og Stenersen Prokom. Vi har lokal installasjon som gjør det mulig å utvikle egne skjema og produksjonssette disse selv. Skjemaløsningen er integrert med ID-porten. Alle digitale skjema som tilbys samhandler internt med kommunens Noark5 sak/arkivsystem (ephorte fra Evry). Skjema sendes kommunen som XML og PDF og importeres i Sak/Arkiv for videre saksbehandling. Alle leverandører av publikumstjenester skal integrere seg mot IDporten og de andre nasjonale felleskomponentene. 3.1 Krav til sikkerhet IT systemer som anskaffes i Skedsmo kommune må være integrerbare med Microsoft Active Directory og tilby single-sign-on. Autentisering skal gå mot Active Directory. Brukerne slipper med en pålogging og ett passord. Leverandøren må beskrive om systemet er integrerbart med Active Directory, eller om det er noen strategi for Active Directory integrasjon. Hvis leverandøren har strategier for Single Sign On / Single Logon, ønsker vi en beskrivelse av løsningene. Side 7 av 14
4 Tjenesteorientert arkitektur SOA Datautveksling skal skje i henhold til åpne standarder. Kommunen benytter MS FIM (Forefront Identity Manager) og FME Server ESRI edition som samhandlingskomponenter i "SOA"-løsningen. Det er ønskelig med grensesnitt (API eller plugin) for disse teknologiene. Integrasjon bør skje via API, rest-api eller plugins (web-services og XML). Dersom import/eksport av filer benyttes må dette skje på standardiserte format. Beskrive hvordan datautveksling, dataintegrasjon evt. import/eksport håndteres. 4.1 Web Services Dersom leverandøren har utviklet web services skal disse gjøres tilgjengelig for kommunens IKT-avdeling. Nødvendig dokumentasjon skal også gjøres tilgjengelig. 4.2 Integrasjon mot andre IT systemer Det er ønskelig med utveksling av data på standardiserte grensesnitt som XML. Det er ønskelig at kommunens SOA -plattform benyttes som mellomvarekomponenter i den grad dette er hensiktsmessig for utveksling og gjenbruk av data mellom IT-systemene. Prinsippskisse (felles arkitektur offentlig sektor) 4.3 Digital forsendelse I den grad systemet sender brev bør leverandøren har tilpasset sin løsning for digital forsendelse, fortrinnsvis felleskomponenten KS SvarUT som den prefererte løsning for kommuner og fylkeskommuner. 4.4 SMS-Tjenester Skedsmo kommune har egen SMS-infrastruktur (SysMan). Leverandører som tilbyr SMStjenester bør benytte Skedsmo kommune sin infrastruktur til dette formålet. Side 8 av 14
4.5 Databehandleravtaler I henhold til datatilsynets retningslinjer skal det inngås databehandleravtaler dersom personopplysninger blir behandlet på vegne av kommunen. Side 9 av 14
5 Infrastruktur og kabling 5.1 Nettverksprinsipper Hver lokasjon har eget lokalnett med minimum CAT-5 spredenett. All tilkobling av utstyr i lokalnettet skal avtales med IT-avdelingen. Det skal ikke etableres lokale trådløse nettverk. Skedsmo kommunes eksisterende løsninger skal benyttes. Dette gjelder også switcher og annen nettverkselektronikk. Alt permanent utstyr som tilkobles skal konfigureres med DHCP, og det lages reservasjoner på IP adresser. For alt utstyr som tilkobles nettet er det etablert interne konvensjoner for navngiving og IP adressering. Tilbyder skal konferere med IT-avdelingen for å få tildelt navn og IP adresser for løsningene ved implementering. All navngivning eller adressering skal tildeles av Skedsmo kommune med mindre noe annet er avtalt spesielt. Navngiving og adressering skal være enkelt å endre i løsningen. 5.2 Ansattkort Alle ansatte i Skedsmo kommune får utdelt et ansattkort med bilde og ansattinformasjon. Kortet har i tillegg teknologier for RFID basert på Mifare 1K, HICO magnetstripe og MULTOS chip. Ved implementering av løsninger som benytter kort skal IT-avdelingen rådspørres for å i den grad det er mulig å benytte eksisterende kort. 5.3 Adgangskontrollsystemer Skedsmo kommune har sentraliserte adgangskontrollsystemer basert på Trioving ARX og Kaba EXOS 9300. Nye adgangskontrollsystemer bør kunne administreres via ett av disse systemene. Grunnen til kravet er at det automatisk blir opprettet og sperret brukere og kort gjennom en integrasjon med kommunens personalsystem. 5.4 Trådløs infrastruktur Skedsmo kommune har infrastruktur for trådløst nettverk i en rekke bygg. Løsningen er basert på to forskjellige plattformer hvor man på sikt skal samkjøre disse. Enkelte bygg har en løsning basert på autonome HP MSM460 aksesspunkter, og andre har en løsning basert på Aruba 7XXX kontroller med AP205 og 225 aksesspunkter. Aruba Airwave benyttes som monitoreringssystem, og ClearPass benyttes for autentisering. Det tilbys et åpent tilgjengelig gjestenett (skgjest), et eget nett for skoleelever og lærere (skole) med 802.1x autentisering, samt et administrasjonsnett (skadmin) for kommunens øvrige administrative personale, også dette med 802.1x autentisering. Løsninger som skal benytte trådløs infrastruktur bør fortrinnsvis støtte 802.11n/ac på 5Ghz, da 2.4Ghz på sikt vil fases ut. 5.5 Kablet infrastruktur 5.5.1 Horisontal kabling Minimum 4-pars UTP-kabel Klasse E. / kat 6-250 MHz. Kablene skal være halogenfrie og av brannhemmende materiale. Maksimal fysisk kabellengde for horisontal kabel skal ikke overstige 90m. Ved utvidelse av eksisterende anlegg skal det benyttes kabel og koblingsmateriell av samme type som er benyttet fra før. IT-avdelingen kontaktes i hvert enkelt tilfelle. Side 10 av 14
5.5.2 Fiberkabel All bygnings-/områdestamkabel skal være av typen Singelmodus (9/125 μm) og det skal ikke benyttes mindre fiberkabler enn 12-fiber. Dette skal avklares med IT-avdelingen ved hvert enkelt tilfelle. Det skal benyttes kabel som har egenskaper tilpasset bruksområde, installasjonssted og miljø. 5.5.3 Terminering Spredenett skal termineres i RJ45-uttak med 568B-standard. Terminering av horisontal kabel i dataskap/rack skal utføres på 19 RJ45-panel med 24 porter. Det skal monteres et horisontalt føringspanel for hvert termineringspanel. Fiberen skal termineres med SC - konnektor i 19 fiberskuff. Det skal monteres et horisontalt føringspanel for hvert termineringspanel. Ved visse tilfeller kan vegboks benyttes. Dette skal avklares med ITavdelingen ved hvert enkelt tilfelle. 5.5.4 Dataskap/rack Bredde 800 mm dybde 800 mm høyde 2000 mm 42 høydeenheter. I enkelte tilfeller vil det være mer hensiktsmessig med mindre skap til for eksempel veggmontasje. Dette avtales med IT-avdelingen i hvert enkelt tilfelle. Skapene skal ha tilstrekkelig med føringsbøyler for både horisontal og vertikal føring Det skal generelt avsettes reserveplass i rack for 30% utvidelsesmulighet. Det skal også settes av plass til nettverkselektronikk, 1U per 24 porter. Det skal installeres 1 stk. 16A kurs i skapet levert på 1 stk. 4-veis stikkontakt, og strøm distribueres i rack ved bruk av horisontalt/vertikalt monterte strømskinner. Skapet skal jordes. 5.5.5 Merking All merking skal utføres i henhold til eksiterende merkesystem. Dette kan være forskjellig fra lokasjon til lokasjon. Termineringspunkter i dataskap/rack skal være merket i stigende nummerrekkefølge. Eksempel: Det første skapet som monteres i 1. etasje, skal hete 1A. Punktene fra dette skap merkes 1A-1, 1A-2 osv. Eventuelt et neste skap i 1. etasje skal få navnet 1B, punktene 1B-1, 1B-2 osv. Samme måte om det er flere etasjer; F.eks. 2A tilsier at skapet er i 2. etasje, og punktene skal hete 2A-1, 2A-2 osv. Skap i underetasje merkes med U; eks: UA UB osv. Ved utvidelser, sjekk hvordan merkesystemet på lokasjonen er bygget opp. Døren til skapet skal ha en klar merking: F.eks. 1A, og om mulig skal også døren til patcherommet merkes. 5.5.6 Testing og Dokumentasjon Installatør skal være autorisert som teleinstallatør av Post- og Teletilsynet i henhold til gjeldende regler. All kabling av spredenett og fiber skal testes 100% og være godkjent i henhold til gjeldene standard. Testdokumentasjon skal leveres IT-avdelingen elektronisk på pdf- format. 5.5.7 Kabelføringsveier IT-avdelingens kravspesifikasjon og gjeldende normer skal følges. Ved fremføring over himlinger og lignende skal det skal tas hensyn til avstander til annet elektrisk utstyr som kan påvirke anlegget, for eksempel lysarmaturer. Kanaler skal inneholde faste separate føringsveier for sterk- og svakstrøm. I videre føringsveier skal separasjon opprettholdes. I nybygg og ved rehabiliteringer skal føringsveier etableres med minimum 30 % reservekapasitet. Side 11 av 14
5.5.8 Punktplassering Plassering av innvendige datapunkter skal gjøres i samråd med IT-avdelingen og aktuell virksomhetsleder for bygget. Tilsvarende gjelder antall punkter. 5.5.9 Utvendige framføringsveier Ved nybygg eller ved endringer av eksisterende framføringsveier av signalkabler skal ITavdelingen kontaktes. 5.5.10 Datarom Design og utførelse av datarom skal foretas i samarbeide med IT-avdelingen. Det skal ikke overstige 20 grader Celsius i rommet. Rack (skap) skal være 19 tommer, med en minimums dybde på 55 cm fra monteringsskinnene i forkant til monteringsskinnene i bakkant av skapet. Minimumskrav på 4 kvadratmeter forbeholdt IT-utstyr 5.6 Telefoni Skedsmo kommune (rådhuset) benytter MX-One fra Mitel som telefoniløsning. Løsningen tilbyr analoge og digitale internlinjer samt IP-telefoni. Løsningen er desentralisert med lokale gatewayer fordelt på 4 lokasjoner i tillegg til rådhuset. Disse har egne bylinjer for redundans. Ytre lokasjoner får tilbud om tilknytning via IP når dette er hensiktsmessig. Støttesystem og fraværshåndtering (integrert med outlook og utmelding på telefonapparat) er Mitel CMG. Av kommunens 70 lokasjoner er ca. 41 lokasjoner tilknyttet rådhuset via IP. MX-One betjener pr. i dag ca. 1.700 telefonapparater. Analoge og digitale internlinjer fases gradvis ut til fordel for SIP. Ved implementering av løsninger som krever tilgang til telefonlinjer skal SIP benyttes. I enkelte tilfeller kan IT-avdelingen levere SIP til analog adaptere. Bestilling av internlinjer skal gå gjennom IT-avdelingen. 5.7 Nettverk Skedsmo kommune benytter VLAN til å segmentere nettet. Det skal ikke kobles utstyr til kommunens nett uten at dette er avklart med IT-avdelingen. Alt utstyr som skal benyttes skal konfigureres med DHCP og hensiktsmessig hostnavn. Alt utstyr skal merkes. Kommunen har forskjellige sikkerhetsløsninger (brannmurer, webfilter, IPS, mailfilter etc), og installasjon av løsninger som krever endring i brannmurregler etc skal meldes til ITavdelingen i god tid. Side 12 av 14
6 Service og vedlikehold 6.1 Støtte for IT-teknisk personell Kommunens IT-tekniske personell kan ha behov for ulike former for teknisk støtte ved installasjon, oppgraderinger og ved feilsituasjoner. Leverandøren må beskrive hvordan de ulike formene for teknisk assistanse kan gis til Skedsmo kommune. Nedenfor beskriver vi noen former for IT-teknisk støtte. Vi vil at leverandøren skal komme med en utfyllende beskrivelse av de ulike formene. I noen tilfeller er det ikke leverandøren som produserer/utvikler systemene. I de tilfeller hvor leverandøren ikke har egen IT-teknisk kompetanse, må leverandøren gi en detaljert beskrivelse av hvordan IT-teknisk støtte skal foregå og hvilke bakenforliggende avtaler som gjelder. 6.2 På stedet støtte I noen tilfeller, som ved installasjon av systemet, kan vi ha behov for assistanse på stedet. Vi krever at leverandørens IT-personell ved på stedet -støtte loggfører de endringer som gjøres på kommunens IT-systemer. Leverandøren må lage en beskrivelse av betingelsene for på stedet -støtte hvor responstid, tidsrom for støtte og kostnader for tjenesten kommer frem. 6.3 Fjernstøtte Kommunen har i dag åpning for IT-teknisk fjernstøtte. Med IT-teknisk fjernstøtte mener vi at leverandøren kobler seg opp mot applikasjonen og gjør oppdateringer, feilsøk og feilrettinger. Oppkoblingen er basert på sikker https-løsning med 2-faktor-autentisering over Citrix web-interface. Leverandøren ringer opp kommunens kontaktperson i hvert enkelt tilfelle for å få engangskode. Endringene dokumenteres og logg legges igjen på avtalt sted på tjeneren når oppdraget er fullført. Hvis leverandøren har et annet system for fjernstøtte, må løsningen beskrives. Skedsmo kommunes IKT-enhet forbeholder seg retten til å forkaste en løsning som ikke er i samsvar med kommunens løsning. Leverandøren må lage en beskrivelse av betingelsene for fjernstøtte hvor responstid, tidsrom for støtte og kostnader for tjenesten kommer frem. 6.4 Telefonstøtte I mange tilfeller kan problemer løses ved telefonisk kontakt mellom leverandørens ITpersonell og kommunens IT-personell. Leverandøren må lage en beskrivelse av betingelsene for telefonstøtte hvor responstid, tidsrom for støtte og kostnader for tjenesten kommer frem. Side 13 av 14
6.5 Generelt for IT-teknisk støtte De personer hos leverandøren som skal drive fjernstøtte eller annen IT-teknisk støtte på kommunens IT-systemer, må skrive under kommunens taushetserklæring. Vi krever at alle endringer på systemene skal loggføres. I de tilfeller der leverandørens IT-personell gjør endringer på systemet, skal leverandørens IT-personell loggføre endringene. Dette gjelder ved fjernstøtte og på stedet -støtte. Oppgraderinger og andre funksjonelle endringer av systemet skal klareres med kommunens systemansvarlige. I spesielle nødssituasjoner (for eksempel alvorlige feil som oppstår utenfor avtalens dekningsperiode), kan det være greit å ha en kontaktperson hos leverandøren som kan gi oss adgang til IT-teknisk personell. Leverandøren må beskrive muligheten for en slik kontaktperson. Side 14 av 14