Kravspecifikation IT-drift, helhetsansvar

Transkript

1 1 Sammanfattning Detta dokument beskriver Sametingets krav för sin framtida IT-driftmiljö. Kraven är ställda utifrån Sametingets nuvarande och framtida behov av en säker och stabil driftmiljö för Sametingets samlade IT-plattform. Sametinget har med tiden vuxit som myndighet och står inför ytterligare tillväxt. Därför behöver Sametinget säkerställa en IT-driftsmiljö som är dynamisk och som kan växa och utvecklas i takt med verksamheten. Sametinget har därför som ambition att enbart fungera i rollen som beställare av ITtjänster och som ägare av IT-infrastrukturen. Sametinget söker därför en leverantör som är villig att åta sig ett för Sametingets samlade behov av IT-drifttjänster. En tjänsteleverantör som agerar proaktivt och lojalt tillsammans med Sametinget. I takt med att omvärlden förändras behöver Sametinget utöver rena drifttjänster även tillgång till strategistöd avseende sin framtida IT-utveckling. En viktig del av verksamheten utgörs av kommunikation med andra myndigheter. Den framtida driftspartnern skall även utgöra Sametingets kontaktyta avseende IT med andra myndigheter och intressenter. 2 Beskrivning av nuläge 2.1 Geografi Sametinget finns idag etablerat på följande orter: Kiruna Jokkmokk Lycksele Östersund Totalt finns ca 40 arbetsplatser med antingen stationära eller bärbara persondatorer som har tillgång till servergemensam katalogstruktur, verksamhetssystem och skrivare. 2.2 Nuvarande IT-miljö Sametingets nuvarande IT-miljö består av tre centralt placerade windowsservrar (OS 2003) placerade i Sametingets lokaler i Kiruna samt ett antal skrivare placerade på respektive etableringsort. Respektive arbetsplats är utrustade med antingen en stationär eller en bärbar dator (6)

2 Kontoren utanför Kiruna ansluts till Sametingets LAN i Kiruna via internet och VPNtunnlar Verksamhetssystem I uppdraget ingår inte regelrätt applikationsdrift, då detta ligger hos respektive leverantör av applikationen. Dock ingår lokalt stöd till applikationsleverantörerna de denne behöver lokal hjälp med installation etc. Lokalt driftansvar för applikationerna ingår dock och gemensamma verksamhetssystem är: Epost MS Exchange och Outlook Ekonomisystem Agresso Diabas - SqlServer (6)

3 3 Krav på ny IT-driftmiljö 3.1 Krav på leverantören Leverantören skall kunna uppvisa kvalitetscertifikat enligt ISO Leverantören bör genomföra sina tjänsteleveranser i enlighet med regelverket ITIL Service Management. Varje konsult som ingår i uppdraget bör ha flerårig erfarenhet av leverans av IT-tjänster inom aktuellt kompetensområde. 3.2 Service Level Agreement Sametinget vill arbeta tjänsteorienterat avseende IT-leveranser. Till varje tjänst skall därför kopplas ett SLA (Service Level Agreement), som anger den servicenivå (nyckeltal) som överenskommits för respektive tjänst. Detta gör ansvarsförhållandet mellan kund och leverantör klart och tydligt. 3.3 Tjänst Serverhotel Den av Sametinget ägda centrala serverutrustningen med kringutrustning (bandstationer mm) skall placeras i en av leverantören ägd datacentral. Datacentralen skall vara speciellt utformad för drift av IT-anläggningar och skall således vara utrustad med nödvändig kapacitet för kylning, brand- och fysiskt åtkomstskydd. Vidare skall datacentralen vara utrustad med avbrottsfri kraft i form av UPS-anläggning och dieselgenerator för att minimera risken för driftavbrott. Var och en av serverdatorerna skall anslutas till Internetåtkomst uppgående till minst 100 Mbps. 3.4 Tjänst Serverdrift Tjänsteleverantören skall ansvara för teknisk drift och förvaltning av den centrala windowsbaserade serverutrustningen. Uppdatering av operativsystem, så kallad patchning. Daglig (mån-fre) säkerhetskopiering av specificerade delar av serversystemet. Månatlig säkerhetskopiering och arkivering av specificerade delar av serversystemet. Återläggning av säkerhetskopierad information. Omstarter (reset) av server. Städning av disksystemet vid behov (6)

4 Felsökning och återställning av förlorad driftfunktion. Sametinget äger och tillhandahåller förbrukningsmateriel i form av magnetband etc. 3.5 Tjänst Arbetsplats Tjänsteleverantören skall ansvara för teknisk drift och förvaltning av den lokala windowsbaserade arbetsplatsutrustningen. Uppdatering av operativsystem och standardiserad lokal programvara, så kallad patchning. Felsökning och återställning av förlorad driftfunktion. Observera att säkerhetskopiering/återläggning av information på arbetsplatsutrustning inte sker. Av de ca 40 klienterna har ca 25 % operativsystemet Vista medan övriga klienter har XP. Sametinget äger och tillhandahåller förbrukningsmateriel i form av skrivarpapper, skrivartoner etc. För drift av arbetsplatsutrustning utanför Kiruna använder sig Sametinget av ett antal lokala underleverantörer. För att inte Sametinget skall bryta mot ingångna avtal skall tjänsteleverantören överta och hantera samtliga avtal med dessa underleverantörer. 3.6 Tjänst Kommunikation LAN Tjänsteleverantören skall ansvara för teknisk drift och förvaltning av det lokala TCP/IPbaserade nätverket i Kiruna. Konfiguration och uppdatering av inställningar och programvara på aktiv kommunikationsutrustning. Patchning av användaranslutningar mot fastighetsnätet. Befintligt antal switchar är tre st. Befintligt antal brandväggar är två st (6)

5 3.7 Tjänst Kommunikation VPN över Internet Tjänsteleverantören skall ansvara för teknisk drift och förvaltning av VPN-tunnlar mellan Sametingets etableringsorter. Konfiguration och uppdatering av inställningar och programvara på aktiv kommunikationsutrustning mellan LAN och Internet. 3.8 Tjänst Övervakning Tjänsteleverantören skall övervaka funktionen hos central serverutrustning samt kommunikationsvägar mellan Sametingets etableringsorter och Internet. Övervakade funktioner skall vara: Server aktiv (Alive). Mailsystemet aktiv (Alive). SQLServer aktiv (Alive). Diskfyllnad (treshhold). Kommunikationsutrustning aktiv (Alive). Användarnas nyttjande av Internet-anslutning (missbruk). 3.9 Tjänst Service Desk Som stöd till Sametingets användare skall leverantören tillhandahålla en Servicedesk för samtliga berörda tjänsteleveranser. Servicedesken skall ha funktionen av Single Point of Contact (SPOC) i enlighet med ITIL V Strategistöd Som en integrerad del av sitt åtagande till Sametinget skall leverantören tillhandahålla strategistöd avseende IT-frågor uppgående till 4 timmar per kalendervecka. Det skall dock vara möjligt för sametinget att vid behov kraftsamla strategistödet genom att tid från flera kalenderveckor konsolideras till enstaka tillfällen, exempelvis i samband med kritiska upphandlingar, myndighetskontakter och liknande. På motsvarande sätt kan tid för strategistödet komma att disponeras om för att kompensera för ledighet i stil med semester, sjukdom och liknande. Det skall även vara möjligt för sametinget att vid behov och med två veckors förvarning upphandla ytterligare konsulttid för strategistödet mot löpande räkning (6)

6 Dispositionen av strategistödet fastställs löpande av sametingets ekonomichef, men förväntade arbetsuppgifter inom ramen för strategistödet är bland annat: Stöd för strategisk verksamhetsutveckling av sametingets IT-verksamhet. Stöd vid upprättande och underhåll av rutiner och processer. Stöd vid kontakter med andra myndigheter avseende IT-frågor. Stöd vid det kontinuerliga förbättringsarbetet inom IT-verksamheten. Uppföljning och bevakning av IT-säkerheten inom verksamheten. Uppföljning och rapportering av status hos leverantörens tjänsteleveranser. Vid genomförande av strategistödet skall leverantören bemanna uppdraget med konsult som: Har erfarenhet av liknande uppdrag hos statlig myndighet eller motsvarande. Har minst 5 år yrkeslivserfarenhet i rollen som verksamhetskonsult, IT/driftchef eller motsvarande. Har förmåga att uttrycka sig väl i både tal och skrift. Den konsult som ska bemanna uppdraget bör dessutom: Ha minst 8 års yrkeslivserfarenhet av tjänsteleveranser inom IT-verksamheten. Ha genomgått utbildning till minst ITIL V2 Service Manager (6)