Svenska kyrkans gemensamma ITplattform

Transkript

1 Svenska kyrkans gemensamma ITplattform Hans Eskemyr Mattias Lindberg MLHE45/60

2 IT i Svenska kyrkan Ingen vet vad Svenska kyrkans IT kostar idag ( 300 miljoner per år? ) Enligt nyckeltalsprojektet i Göteborg kostar den billigaste arbetsplatsen i Svenska kyrkan 9.000:- /år den dyraste arbetsplatsen i Svenska kyrkan :- /år Vilken kvalitet får vi? Vilken kvalitet har vi beställt? Vilken kvalitet behöver vi? Vi har idag ca 800 löneprogramsinstallationer (ekonomi, grav m.m.) 47 e-postservrar? Bygga egen infrastruktur eller använda befintlig kvalitetssäkrad? Behöver varje enhet göra egna inköp och upphandlingar? MLHE4

3 IT i Stockholms stift Vår egen personal lägger ca timmar på IT Vår egen personal lägger ca timmar på upphandlingar Våra gemensamma IT-avskrivningar är i snitt :-/år Den genomsnittliga årskostnaden för IT i Stockholms stift är :- Den sistnämnda kostnaden stämmer inte. När vi läst detaljer på vilka kostnader några enheter har redovisat tror vi att summan snarare uppgår till över :- 90% anser sig ha kontroll på sina IT-kostnader, vilket vi därmed anser är en felaktig uppfattning MLHE4

4 Kyrknätet Svenska kyrkans gemensamma IT-plattform Hans Eskemyr 56

5 Kyrknätet Svenska kyrkans gemensamma IT-plattform användare Gemensam säkerhet Skydd för vital information Gemensamma system Support Hans Eskemyr 57

6 Centrala navet Köps som funktion från Telia Internetförbindelse dubblerad med idag 2*200 MB 15 minuters åtgärdstid 24/7*365 Brandvägg IDP http_virus_scaning VPN Webbfilter Hans Eskemyr 58

7 Logica DataNet Applicate Vlan 2196 INSIDE Haninge /27 BlueCoat HTTP Virus Internet Vlan2067 Verksamhetens krav på tillgänglighet ökar PARTNER Vlan 559 DMZ VPN LAN/Client Vlan 1272 hela tiden Kraven är nu dygnet runt Vlan året 1271 runt Vlan 2320 Nätstrukturen är komplex Kvalitén på data Kraven på samverkan och Vlan 2060 samordning Kyrkans DataNet ökar SafeWord vi måste göra mer lika. radius Vlan 1269 Advance Församlingar Extern Dns /27 Uppsala /23 Osv. Uppsala Centrala Nät Församlingar Uppsala-DMZ Uppsala-DMZ /27 Internwww Exhan3 Svky03r-han Svky13r-han Svky04r-han Svky02r-han Ring-in ISDN 59

8 Gemensamma system Hans Eskemyr 60

9 Gemensamma system 1991 Kyrkobokföringssystem 1997 Gemensam IT-plattform - gemensam säkerhet - skydd för vital information - skräppostfilter - webbfilter (politisk extremism, spel, porr) - gemensamma system - support användare anslutna Lan E-post Ms Exchange Hans Eskemyr 61

10 Gemensamma system 1998 Organisationsregister/behörighetssystem 1999 Statistikdatabas / budgetsimulering 2000 Kyrkkontot 2000 System kyrkoantikvarisk ersättning 2001 Val-/mandatsystem 2003 Kbok Utbildningsportal Pensionssystem (PAUS) Kollekt- o betalsystem (KOB) Hans Eskemyr 62

11 Gemensamma system Utjämningssystem svenskakyrkan.se (ny webbplats) Avgiftssystem (kyrko- o begravn. avg) H-bok (historikmiljö ministerialböcker) E-post i mobilen (mobil.svenskakyrkan.se) Kyrkobyggnadsregister Nilex helpdesksystem med självbetjäning Exchangebrygga till bokningssystem Clearing av kyrkliga handlingar Gemensamt intranät Integration lokala ekonomisystem till KOB Hans Eskemyr 63

12 Kontroll av säkerhet Med regelbundenhet gör revisorer på nationell nivå särskild IT-revision, senast Kontroll av system Kontroll av nätverk Rutiner/policies/regelverk Konsistenta lösningar Hans Eskemyr 64

13 Webbenkäten Undersökningen sa 85% - egen server, egen personal. De flesta med stöd av konsulter 90% - anser sig ha god kostnadskontroll på sin IT 57% - Vill se att samverkan initieras inom IT ML1

14 Inventeringarna Avsiktsförklaringar 51 avsiktsförklaringar om IT-plattform inkomna 51 inventeringar genomförda Vilka har vi mött Kyrkoherdar, kanslichefer, tekniker och assistenter, konsulter Väldigt olika kompetens Mycket bra bemötande! ML1

15 Inventeringarna Lokaler Antal lokaler med dataförbindelser 203 Användare Antal totalt Enhet med störst antal 138 Enhet med minsta antal 8 Snitt antal per enhet 40 Användare ML2

16 Konsulterna Vilken är konsultens roll? svag ekonomi ofta sämre IT val av konsult och lösning svag beställarkompetens ofta sämre funktion Vilka behov styr församlingens teknikutveckling? Vem styr församlingens teknikutveckling? Flera exempel där andra lösningar skulle ge bättre verksamhetsnytta än dagens lösning OM GIP Betydligt mindre konsultkosnader Delad IT-personal med andra enheter eller avtal med konsult vars enda uppgift blir support "på golvet ML2

17 Datakommunikation Många olika leverantörer Både bra och dåliga kommunikationslösningar Vanligt med ADSL Snabbt att hämta långsamt att skicka Ofta låg servicenivå Fungerar ofta bra men kan upplevas segt ibland De som fått problem har bytt Det finns exempel på överkapacitet och ibland extrem överkapacitet OM GIP De flesta behöver uppgradera till symetrisk access med högre SLA Några kommer kunna sänka sina krav (beror ej på GIP) MLHE2

18 Datakommunikation Säkerhet VPN mot kyrknätet, 27 st har egenkonfigurerade routrar (80 / 20) stiftet 29/71) Utöver VPN Kyrknätet, även VPN-tunnlar till konsulter 1 enhet kombinerar VPN Kyrknätet med egen Internetaccess Flera bryter mot Svenska kyrkans IT-policy OM GIP Endast Router och Internetaccess från kyrknätet Konsulter ansluter via Kyrknätet istället för direkt MLHE2

19 Datakommunikation Högst kostnad Lägst kostnad Församlingens uppfattning om behov av SLA A Hög 160 B Mellan 17 C Låg 59 Upplevt SLA? Formellt SLA? Om GIP För anslutning duger 49% av förbindelserna För anslutning behöver 51% av förbindelserna åtgärdas SLA måste generellt förbättras MLHE2

20 Webb, intranät, domän Antal enheter med 29 st Antal enheter med egen webbdomän 27 st Antal enheter med ad.svenskakyrkan.se 14 st Antal enheter med eget ad 36 st Antal enheter 40 st Antal enheter med egen epostdomän 16 st Antal enheter med egen epostserver 15 st Antal enheter med internwww.svenskakyrkan.se16 st MLHE2

21 Investeringar 6 församlingar har behov av att byta server omgående 1 församling har för avsikt att gå in i en annan GIP-liknande lösning Glöm inte att prata med oss Advance kostar mer än dubbelt så mycket MLHE2

22 LAN-LokalaLokala nätverk Hårdvara Antal nätverksenheter 605st Många har en mycket bra teknik Många har någon teknik som borde bytas 34 st trådlösa nätverk Några har hemmanät Det finns skräckexempel OM GIP Inga hemmanät, utrustning skall gå att övervaka 258 är OK för anslutning minst 30 borde kunna rationaliseras bort Resterande behöver bytas ut MLHE1

23 Datorer Hårdvara De flesta har bra teknik Det finns en hel del gammalt Några har hemmabyggen Det finns skräckexempel 6 församlingar har brister i sitt virusskydd 14 församlingar har brister i backuplösning OM GIP Kapacitetkrav finns Inga noname datorer Fullgod säkerhet ML2

24 Datorer Antal datorer Ännu ej bedömda 87 Om föreslagna åtgärder genomförs kommer 1054 stationära datorer bli 150 stationära och 482 förtunnade 98 servrar bli bärbara datorer bli tunna klienter bli 612 ML2

25 Grön IT - Elförbrukning En server nyttjas normalt till 40% En server drar minst 300w 24/7 En dator drar minst 100w under 8/5 Kringutrustning och skärmar står i standby läge 24/7 683 skrivare i standbyläge drar el för :- /år OM GIP En GIP-server nyttjas minst till 80% En tunn klient drar 10w 8/5 Bara strömförbrukning skulle minska församlingarnas kostnader med :- per år. Då har vi inte räknat med kostnader utanför skalen som t.ex. kyla.. MLHE2

26 Datorer Mjukvara De flesta använder Kyrkstandard Men det finns en lång lista på olika program En del jobbar i GIP-lösningar OM GIP De som använder Kyrkstandard kan jobba med tunn klient De som behöver stationära eller bärbara datorer kan jobba lokalt men också i kioskmode, samt får backupfunktion och datalagring via GIP MLHE2

27 Datorer Mjukvara antal installationer totalt: Vad vi måste ta ställning till Antal för central installation i GIP Antal ersätts med standard i GIP Antal för lokal installation i GIP Antal ännu ej bedömda Antal Adobe Antal Office Antal ej godkända 204 MLHE2

28 Exempel Ej godkända Fildelningsprogram Spel Operativsystem (µtorrent) (Battlefield Heroes) (för privat bruk) MLHE2

29 Administrativa system Eniac Soft IT Agrando 18 st 19 st 19 st ML1

30 Skrivare Hårdvaran Fler och fler använder Multifunktionskopiatorer Det finns en hel del USB-skrivare på rummen OM GIP Multifunktionskopiatorerna fungerar generellt bra Bara nätverksanslutna skrivare Bara skrivare godkända för Citrix Antal skrivare 638 (3 användare per skrivare) 265 är ok för GIP 76 kan testas med printserver 148 föreslås utgå Antal skrivare per enhet, flest 51 snitt 13 MLHE1

31 GIP - Svenska kyrkans gemensamma IT-Plattform Vad kostar det? (Priser exkl moms) Installation per månad Församling (server m.m. ) ca :- 150:- Extra datalagring (per Gb) 30:- Användare standard ca 5.000:- 350:- Användare bas ca 5.000:- 150:- Administrativt system ca 150:- Skrivare ca 1.000:- 25:- Support/installation utöver det 350:- som ingår i tjänsten (tim) Ev. tillkommande kostnader Egen hårdvara (LAN, PC, skrivare) Egen mjukvara (Lokala installationer) Lokal support Utökad utbildning MLHE2

32 GIP - Svenska kyrkans gemensamma IT-Plattform Hur såg det ut i min församling? Återkoppling, muntligt och skriftligt kommer att ske kontraktsvis vid den första kontraktssamlingen efter nyår Återkopplingen kommer innehålla 1 Redovisning av församlingens tekniska och ekonomiska nuläge 2 Förslag på teknik i församlingen 3 Teknisk beskrivning av plattformen 3 Redovisning av kostnader -att ansluta sig till plattformen 4 Redovisning av kostnader -att vara med i plattformen 5 Redovisning av ev. problem ML1

33 GIP - Svenska kyrkans gemensamma IT-Plattform Stöd i processen Stiftet står för projektledning vid installation (Projektet avslutas vid leveransgodkännande) Installationskostnaderna täcks av RFb efter ansökan ML1

34 Hur fungerar GIP Svenska kyrkans gemensamma IT-plattform HE1

35 Svenska kyrkans gemensamma IT-miljö Gemensam IT-plattform (Citrix) Internet Ver. 3.0 / DATORER och SKRIVARE Hårdvara Disk, minne Operativsystem: Uppdatering Säkerhet Antivirus, Backup Program Installation, Uppdatering Licenser IT-support AB SERVER, NÄTVERK och ADM. SYSTEM Ström (UPS) och kyla SERVER Hårdvara och ADM. Disk, SYSTEM Minne Ström Operativsystem: (UPS) och kyla Uppdatering Hårdvara Disk, Säkerhet Minne Operativsystem: NÄTVERK Skalskydd, och Antivirus, Uppdatering ADM. Behörighetsadministration SYSTEM Säkerhet Administrativa Backup system Skalskydd, Antivirus, Avtal Administrativa och licenssystem Behörighetsadministration Leverantörskontakt Installation, Uppdatering Backup Avtal Behörighetsadministration och licens Administrativa system Leverantörskontakt Lokalt nätverk Installation, Uppdatering Kommunikation-internt Licenser Kommunikation-externt Lokalt nätverk Kommunikation-internt Kommunikation-externt HE2

36 Hur påverkar GIP IT-investeringar Ju fler tunna klienter, desto större skillnad ML1

37 Initial kostnadsökning / RFb Initial investering Flytt/installation Drift/löpande MLHE1

38 Hur påverkar GIP IT-kostnaden Utbildning Egen personal GIP Konsulter/ PC-Skrivare Utbildning Egen personal Konsulter/ Server-Lan Konsulter/ PC,print Konsulter/Lan Lokalkostnader Larm/El/Kyla Kommunikation/ Lokalkostnader Förbindelser Kommunikation Egen förbindelser hårdvara /PC/skrivare Egen hårdvara Egen PC / hårdvara skrivare Egen /nätverk hårdvara nätverk Egen Egen mjukvara mjukvara MLHE2

39 Viktigaste effekten Slipp ansvaret för IT, säkerhet backup, virusskydd m.m. Få loss resurser till de grundläggande uppgifterna Största möjliga verksamhetsnytta Att vara kyrka! MLHE1

40 Svenska kyrkans gemensamma IT-plattform Tid för frågor HE1