Svenska kyrkans gemensamma ITplattform Hans Eskemyr Mattias Lindberg MLHE45/60
IT i Svenska kyrkan Ingen vet vad Svenska kyrkans IT kostar idag ( 300 miljoner per år? ) Enligt nyckeltalsprojektet i Göteborg kostar den billigaste arbetsplatsen i Svenska kyrkan 9.000:- /år den dyraste arbetsplatsen i Svenska kyrkan 45.000:- /år Vilken kvalitet får vi? Vilken kvalitet har vi beställt? Vilken kvalitet behöver vi? Vi har idag ca 800 löneprogramsinstallationer (ekonomi, grav m.m.) 47 e-postservrar? Bygga egen infrastruktur eller använda befintlig kvalitetssäkrad? Behöver varje enhet göra egna inköp och upphandlingar? MLHE4
IT i Stockholms stift Vår egen personal lägger ca 18.500 timmar på IT Vår egen personal lägger ca 2.300 timmar på upphandlingar Våra gemensamma IT-avskrivningar är i snitt 2.750.000:-/år Den genomsnittliga årskostnaden för IT i Stockholms stift är 22.000.000:- Den sistnämnda kostnaden stämmer inte. När vi läst detaljer på vilka kostnader några enheter har redovisat tror vi att summan snarare uppgår till över 30.000.000:- 90% anser sig ha kontroll på sina IT-kostnader, vilket vi därmed anser är en felaktig uppfattning MLHE4
Kyrknätet Svenska kyrkans gemensamma IT-plattform 2010-11-10 Hans Eskemyr 56
Kyrknätet Svenska kyrkans gemensamma IT-plattform 18.000 användare Gemensam säkerhet Skydd för vital information Gemensamma system Support http://internwww.svenskakyrkan.se 2010-11-10 Hans Eskemyr 57
Centrala navet Köps som funktion från Telia Internetförbindelse dubblerad med idag 2*200 MB 15 minuters åtgärdstid 24/7*365 Brandvägg IDP http_virus_scaning VPN Webbfilter 2010-11-10 Hans Eskemyr 58
Logica DataNet Applicate Vlan 2196 INSIDE Haninge 195.67.160.32/27 BlueCoat HTTP Virus Internet Vlan2067 Verksamhetens krav på tillgänglighet ökar PARTNER Vlan 559 DMZ VPN LAN/Client Vlan 1272 hela tiden Kraven är nu dygnet runt Vlan året 1271 runt Vlan 2320 Nätstrukturen är komplex Kvalitén på data Kraven på samverkan och Vlan 2060 samordning Kyrkans DataNet ökar SafeWord vi måste göra mer lika. radius Vlan 1269 Advance Församlingar Extern Dns 195.67.160.3/27 Uppsala 195.67.184.0/23 Osv. Uppsala Centrala Nät Församlingar Uppsala-DMZ Uppsala-DMZ 195.67.183.128/27 Internwww Exhan3 Svky03r-han Svky13r-han Svky04r-han Svky02r-han Ring-in ISDN 59
Gemensamma system 2010-11-10 Hans Eskemyr 60
Gemensamma system 1991 Kyrkobokföringssystem 1997 Gemensam IT-plattform - gemensam säkerhet - skydd för vital information - skräppostfilter - webbfilter (politisk extremism, spel, porr) - gemensamma system - support - 18 000 användare - 800 anslutna Lan http://internwww.svenskakyrkan.se 1997 E-post Ms Exchange 2010-11-10 Hans Eskemyr 61
Gemensamma system 1998 Organisationsregister/behörighetssystem 1999 Statistikdatabas / budgetsimulering 2000 Kyrkkontot 2000 System kyrkoantikvarisk ersättning 2001 Val-/mandatsystem 2003 Kbok 2003 2004 Utbildningsportal 2004 2006 Pensionssystem (PAUS) Kollekt- o betalsystem (KOB) 2010-11-10 Hans Eskemyr 62
Gemensamma system 2006 2007 2007 2007 2007 2008 2008 2009 2009 2009 2010 Utjämningssystem svenskakyrkan.se (ny webbplats) Avgiftssystem (kyrko- o begravn. avg) H-bok (historikmiljö ministerialböcker) E-post i mobilen (mobil.svenskakyrkan.se) Kyrkobyggnadsregister Nilex helpdesksystem med självbetjäning Exchangebrygga till bokningssystem Clearing av kyrkliga handlingar Gemensamt intranät Integration lokala ekonomisystem till KOB 2010-11-10 Hans Eskemyr 63
Kontroll av säkerhet Med regelbundenhet gör revisorer på nationell nivå särskild IT-revision, senast 2009. Kontroll av system Kontroll av nätverk Rutiner/policies/regelverk Konsistenta lösningar 2010-11-10 Hans Eskemyr 64
Webbenkäten Undersökningen sa 85% - egen server, egen personal. De flesta med stöd av konsulter 90% - anser sig ha god kostnadskontroll på sin IT 57% - Vill se att samverkan initieras inom IT ML1
Inventeringarna Avsiktsförklaringar 51 avsiktsförklaringar om IT-plattform inkomna 51 inventeringar genomförda Vilka har vi mött Kyrkoherdar, kanslichefer, tekniker och assistenter, konsulter Väldigt olika kompetens Mycket bra bemötande! ML1
Inventeringarna Lokaler Antal lokaler med dataförbindelser 203 Användare Antal totalt 1 962 Enhet med störst antal 138 Enhet med minsta antal 8 Snitt antal per enhet 40 Användare med @svenskakyrkan.se 1 600 ML2
Konsulterna Vilken är konsultens roll? svag ekonomi ofta sämre IT val av konsult och lösning svag beställarkompetens ofta sämre funktion Vilka behov styr församlingens teknikutveckling? Vem styr församlingens teknikutveckling? Flera exempel där andra lösningar skulle ge bättre verksamhetsnytta än dagens lösning OM GIP Betydligt mindre konsultkosnader Delad IT-personal med andra enheter eller avtal med konsult vars enda uppgift blir support "på golvet ML2
Datakommunikation Många olika leverantörer Både bra och dåliga kommunikationslösningar Vanligt med ADSL Snabbt att hämta långsamt att skicka Ofta låg servicenivå Fungerar ofta bra men kan upplevas segt ibland De som fått problem har bytt Det finns exempel på överkapacitet och ibland extrem överkapacitet OM GIP De flesta behöver uppgradera till symetrisk access med högre SLA Några kommer kunna sänka sina krav (beror ej på GIP) MLHE2
Datakommunikation Säkerhet VPN mot kyrknätet, 27 st har egenkonfigurerade routrar (80 / 20) stiftet 29/71) Utöver VPN Kyrknätet, även VPN-tunnlar till konsulter 1 enhet kombinerar VPN Kyrknätet med egen Internetaccess Flera bryter mot Svenska kyrkans IT-policy OM GIP Endast Router och Internetaccess från kyrknätet Konsulter ansluter via Kyrknätet istället för direkt MLHE2
Datakommunikation Högst kostnad 600 000 Lägst kostnad 9 000 Församlingens uppfattning om behov av SLA A Hög 160 B Mellan 17 C Låg 59 Upplevt SLA? Formellt SLA? Om GIP För anslutning duger 49% av förbindelserna För anslutning behöver 51% av förbindelserna åtgärdas SLA måste generellt förbättras MLHE2
Webb, intranät, domän Antal enheter med www.svenskakyrkan.se 29 st Antal enheter med egen webbdomän 27 st Antal enheter med ad.svenskakyrkan.se 14 st Antal enheter med eget ad 36 st Antal enheter med @svenskakyrkan.se 40 st Antal enheter med egen epostdomän 16 st Antal enheter med egen epostserver 15 st Antal enheter med internwww.svenskakyrkan.se16 st MLHE2
Investeringar 6 församlingar har behov av att byta server omgående 1 församling har för avsikt att gå in i en annan GIP-liknande lösning Glöm inte att prata med oss Advance kostar mer än dubbelt så mycket MLHE2
LAN-LokalaLokala nätverk Hårdvara Antal nätverksenheter 605st Många har en mycket bra teknik Många har någon teknik som borde bytas 34 st trådlösa nätverk Några har hemmanät Det finns skräckexempel OM GIP Inga hemmanät, utrustning skall gå att övervaka 258 är OK för anslutning minst 30 borde kunna rationaliseras bort Resterande behöver bytas ut MLHE1
Datorer Hårdvara De flesta har bra teknik Det finns en hel del gammalt Några har hemmabyggen Det finns skräckexempel 6 församlingar har brister i sitt virusskydd 14 församlingar har brister i backuplösning OM GIP Kapacitetkrav finns Inga noname datorer Fullgod säkerhet ML2
Datorer Antal datorer 1 774 Ännu ej bedömda 87 Om föreslagna åtgärder genomförs kommer 1054 stationära datorer bli 150 stationära och 482 förtunnade 98 servrar bli 0 326 bärbara datorer bli 326 184 tunna klienter bli 612 ML2
Grön IT - Elförbrukning En server nyttjas normalt till 40% En server drar minst 300w 24/7 En dator drar minst 100w under 8/5 Kringutrustning och skärmar står i standby läge 24/7 683 skrivare i standbyläge drar el för 75.000:- /år OM GIP En GIP-server nyttjas minst till 80% En tunn klient drar 10w 8/5 Bara strömförbrukning skulle minska församlingarnas kostnader med 500.000:- per år. Då har vi inte räknat med kostnader utanför skalen som t.ex. kyla.. MLHE2
Datorer Mjukvara De flesta använder Kyrkstandard Men det finns en lång lista på olika program En del jobbar i GIP-lösningar OM GIP De som använder Kyrkstandard kan jobba med tunn klient De som behöver stationära eller bärbara datorer kan jobba lokalt men också i kioskmode, samt får backupfunktion och datalagring via GIP MLHE2
Datorer Mjukvara antal installationer totalt: 77 688 Vad vi måste ta ställning till 17 780 Antal för central installation i GIP 5 330 Antal ersätts med standard i GIP 5 561 Antal för lokal installation i GIP 4 779 Antal ännu ej bedömda 1 906 Antal Adobe 6 769 Antal Office 5 880 Antal ej godkända 204 MLHE2
Exempel Ej godkända Fildelningsprogram Spel Operativsystem (µtorrent) (Battlefield Heroes) (för privat bruk) MLHE2
Administrativa system Eniac Soft IT Agrando 18 st 19 st 19 st ML1
Skrivare Hårdvaran Fler och fler använder Multifunktionskopiatorer Det finns en hel del USB-skrivare på rummen OM GIP Multifunktionskopiatorerna fungerar generellt bra Bara nätverksanslutna skrivare Bara skrivare godkända för Citrix Antal skrivare 638 (3 användare per skrivare) 265 är ok för GIP 76 kan testas med printserver 148 föreslås utgå Antal skrivare per enhet, flest 51 snitt 13 MLHE1
GIP - Svenska kyrkans gemensamma IT-Plattform Vad kostar det? (Priser exkl moms) Installation per månad Församling (server m.m. ) ca 20.000:- 150:- Extra datalagring (per Gb) 30:- Användare standard ca 5.000:- 350:- Användare bas ca 5.000:- 150:- Administrativt system ca 150:- Skrivare ca 1.000:- 25:- Support/installation utöver det 350:- som ingår i tjänsten (tim) Ev. tillkommande kostnader Egen hårdvara (LAN, PC, skrivare) Egen mjukvara (Lokala installationer) Lokal support Utökad utbildning MLHE2
GIP - Svenska kyrkans gemensamma IT-Plattform Hur såg det ut i min församling? Återkoppling, muntligt och skriftligt kommer att ske kontraktsvis vid den första kontraktssamlingen efter nyår Återkopplingen kommer innehålla 1 Redovisning av församlingens tekniska och ekonomiska nuläge 2 Förslag på teknik i församlingen 3 Teknisk beskrivning av plattformen 3 Redovisning av kostnader -att ansluta sig till plattformen 4 Redovisning av kostnader -att vara med i plattformen 5 Redovisning av ev. problem ML1
GIP - Svenska kyrkans gemensamma IT-Plattform Stöd i processen Stiftet står för projektledning vid installation (Projektet avslutas vid leveransgodkännande) Installationskostnaderna täcks av RFb efter ansökan ML1
Hur fungerar GIP Svenska kyrkans gemensamma IT-plattform HE1
Svenska kyrkans gemensamma IT-miljö Gemensam IT-plattform (Citrix) Internet Ver. 3.0 / 2010-04-16 DATORER och SKRIVARE Hårdvara Disk, minne Operativsystem: Uppdatering Säkerhet Antivirus, Backup Program Installation, Uppdatering Licenser IT-support AB SERVER, NÄTVERK och ADM. SYSTEM Ström (UPS) och kyla SERVER Hårdvara och ADM. Disk, SYSTEM Minne Ström Operativsystem: (UPS) och kyla Uppdatering Hårdvara Disk, Säkerhet Minne Operativsystem: NÄTVERK Skalskydd, och Antivirus, Uppdatering ADM. Behörighetsadministration SYSTEM Säkerhet Administrativa Backup system Skalskydd, Antivirus, Avtal Administrativa och licenssystem Behörighetsadministration Leverantörskontakt Installation, Uppdatering Backup Avtal Behörighetsadministration och licens Administrativa system Leverantörskontakt Lokalt nätverk Installation, Uppdatering Kommunikation-internt Licenser Kommunikation-externt Lokalt nätverk Kommunikation-internt Kommunikation-externt HE2
Hur påverkar GIP IT-investeringar Ju fler tunna klienter, desto större skillnad ML1
Initial kostnadsökning / RFb Initial investering Flytt/installation Drift/löpande MLHE1
Hur påverkar GIP IT-kostnaden Utbildning Egen personal GIP Konsulter/ PC-Skrivare Utbildning Egen personal Konsulter/ Server-Lan Konsulter/ PC,print Konsulter/Lan Lokalkostnader Larm/El/Kyla Kommunikation/ Lokalkostnader Förbindelser Kommunikation Egen förbindelser hårdvara /PC/skrivare Egen hårdvara Egen PC / hårdvara skrivare Egen /nätverk hårdvara nätverk Egen Egen mjukvara mjukvara MLHE2
Viktigaste effekten Slipp ansvaret för IT, säkerhet backup, virusskydd m.m. Få loss resurser till de grundläggande uppgifterna Största möjliga verksamhetsnytta Att vara kyrka! MLHE1
Svenska kyrkans gemensamma IT-plattform Tid för frågor HE1