BILAG 1 Statens standardavtaler Avtaler og veiledninger om IT-anskaffelser Driftsavtalen - MIL.NO Avtale om kjøp av driftstjenester knyttet til maskinvare, infrastruktur og programvare Bilag 1 Forsvarets kravspesifikasjon Plattformdrift og vedlikehold MIL.NO
Innholdsfortegnelse 1. KRAV TIL DRIFTS- OG VEDLIKEHOLDSTJENESTE...3 1.1 PLATTFORM, DATABASE- OG APPLIKASJONSDRIFT...4 1.2 ETABLERING AV DRIFTSTJENESTE...5 1.3 TILLEGGSARBEID...5 1.4 BRUKERSTØTTE SUPPORT...6 1.5 SAMARBEIDSFORM...6 1.6 SIKKERHET...6 Side 2 av 6 sider
1. KRAV TIL DRIFTS- OG VEDLIKEHOLDSTJENESTE www.mil.no er Forsvarets internettløsning og er Forsvarets eksterne portal for kommunikasjon mot offentligheten. All informasjon som publiseres på portalen produseres på Forsvarets intranettløsning og eksporteres manuelt til internett portalen hvor informasjonen automatisk lastes inn. Avtalen omfatter plattfordrift, databasedrift og vedlikeholdstjenester for maskinvaren som inngår i konfigurasjonen. Dette er en overordnet prinsippskisse om hvordan løsnignen ser ut i dag. Det er ingen binding mot et slikt design, men dette er med for å illustrere hvordan det kan se ut. I tillegg til til det som er tegnet opp her har driftsressurser hos Forsvaret tilganger inn i løsningen for å utføre driftsoppgaver på applikasjon. Side 3 av 6 sider
Pr. i dag har nettstedet ca 200 000 250 000 sidevisninger pr dag (i snitt pr uke (7 dager)). Det er rundt 20 000 besøkende pr dag. Det lastes ned ca 150-180 GB data pr uke fra nettstedet. Dette er normal -uker. Det kjøres kampanjer med annonsering i media fra tid til annen (antatt 4-6 ganger pr år), dette generer noe mer trafikk. Dersom media har saker der Forsvaret er en part, kan også trafikken påvirkes vesentlig. Det er viktig at leverandøren kan utøke løsningens kapasitet dersom det over tid skal vise seg å være behov for dette. 1.1 Plattform, database- og applikasjonsdrift Forsvaret skal ha en operativ brukerstøtte som er tjenestens single point of contact for brukerne. Leverandørens saksbehandling skal starte basert på henvendelser fra Forsvarets brukerstøtte. Det skal foreligge SLA for Leverandørens betjening av support og feilmeldinger med tilhørende prisavslag for brudd på SLA-kravene, se bilag 6. Driftstjenesten skal være et samarbeid mellom Forsvaret og Leverandør. Forsvaret skal stå for den daglige applikasjonsdriften, mens Leverandøren er ansvarlig for plattformdrift og vedlikehold av plattformens komponenter. Dagens løsning består av fire servere. Det er to webservere som er lastbalansert, og en applikasjons- og en databaseserver. Maskinvaren er utdatert vil bli avviklet. Det må derfor etableres ny løsning hos ny leverandør for leverandørens egen kostnad. I tillegg kommer brannmur og nødvendig nettverks infrastruktur. Applikasjonen som kjører er Escenic v 3.2.2, Dynamo Application Server v 5.1, Oracle database v 8.1.7.4. Serverne kjører Sun Solaris v. 8, med Apache webserver v. 1.3.27 mod_ssl 2.8.5. Ansvaret for drift av Escenic, Dynamo Application Server vil ligge hos Forsvaret. Leverandøren må selv velge maskinvare/ infrastruktur og anskaffe denne der det er nødvendig. Leverandøren står fritt til å velge design på løsningen innenfor de rammebetingelser som ellers er skissert. Men det er viktig å legge merke til følgende; Escenic og Dynamo Application Server er lisensiert pr prosessor (CPU). Forsvaret har pr i dag 2 lisenser (til denne installasjonen). Dersom leverandøren foreslår en løsning med flere prosessorer, vil lisensutvidelsen stå for Leverandørens kostnad. Side 4 av 6 sider
Leverandørens oppgaver (ikke uttømmende): Drift av plattform og infrastruktur. Databasedrift Sikkerhetskopiering I perioden 7-17 skal det maksimum være to timers datatap ved feil på anlegg. For øvrig må det tas backup minst en gang i døgnet av samtlige servere Installasjon av nødvendige programrettelser og patcher, koordinert med Forsvaret Oppfølging og oppdatering av sikkerhetsmekanismer, koordinert med Forsvaret Overvåking av Internett-tjenere 24 timer 7 dager pr uke. Bistand til feilretting utover Beredskapsperioden. Ved behov tilkalles bistand med 2 timers responstid Tilgjengeliggjøring og drift av mail-relay for alle Forsvarets domener. Intensjonen med tjenesten er at hvis Forsvarets epost-infrastruktur er utilgjengelig så skal epost mellomlagres hos Leverandør inntil Forsvarets egen infrastruktur er tilgjengelig. Dette er f.eks aktuelt ved linjebrudd, service på anlegg etc. Administrere Forsvarets tilganger til plattformen (I praksis vil dette si Forsvarets driftspersonell som skal utføre driftstjenester av applikasjonen)leverandør må tilby support for Forsvarets driftspersonell. Det skal tilgjengeliggjøres en kontaktmatrise, men navn på tekniske ressurser og en ansvarlig teknisk kontakt. Matrisen må vedlegges tilbud. Drift av DNS i samsvar med de rammer som er gitt av Forsvaret Leverandøren må enten være registrar hos NORID eller ha en underleverandør som kan utføre denne tjenesten på vegne av Leverandør. DNS tjeneste må oppfylle krav til redundans (primær/sekundær DNS). Dersom man bruker underleverandør skal dette opplyses i besvarelsen 1.2 Etablering av driftstjeneste Leverandøren må tilgjengeliggjøre plattform og database med tilhørende infrastruktur. Forsvaret kjører eget etableringsprosjekt for applikasjon og innhold i database. Forsvaret vil stille personell til rådighet på forespørsel i Leverandørens etableringsprosjekt. Tid og kostnader for Leverandørens etableringsprosjektet må prises. Estimert deltakelse fra Forsvaret må fremlegges. Tidspunkt for når basisplattform kan være tilgjengelig for Forsvaret (for installasjon av applikasjonslag) skal oppgis i antall dager fra kontraktsignering. Tid for etablering av løsning Antall dager etter kontraktsinngåelse 1.3 Tilleggsarbeid Alle endringer skal fremmes som endringsønsker og prises som tilleggsarbeid. Timepris for tilleggsarbeid inngår i prisbilaget. Side 5 av 6 sider
1.4 Brukerstøtte Support Tjenesten er basert på at Forsvaret selv skal stå for brukerstøtten. 1.5 Samarbeidsform Endringshåndtering skal følge Forsvarets regime for endringsadministrasjon. Forsvaret gjør selv administrasjon knyttet til selve endringsprosessen, men det stilles krav til dokumentasjon fra Leverandøren. Det er Forsvaret som har test og referanseanlegg hvor alle endringer blir kvalitetssikret. Leverandøren vil installere de godkjente endringene på produksjonskonfigurasjonen. Det skal leveres månedlige statusrapporter som viser antall saker i perioden, antall utestående saker, brudd på SLA og eventuelle kommentarer til kapasiteter i løsningen. Frist for leveranse av grunnlag er ila. 2. virkedag i ny måned. Det skal videre avholdes halvårlig status og forvaltningsmøte. 1.6 Sikkerhet Den tekniske løsningen skal oppfyllede sikkerhetskrav som markedet stiller ( best practice ), eksempler på dette kan være brannmur, antivirus etc. Side 6 av 6 sider