ROZSAH POŽADOVANÝCH ČINNOSTÍ Vzorová ustanovení

ROZSAH POŽADOVANÝCH ČINNOSTÍ. Zajištění provozu, dostupnosti a funkčnosti služeb ActiveDirectory (dále jen AD), DNS, FileShare (dále jen FS), profylaktické činnosti (na týdenní bázi) - čištění nepotřebných souborů, proaktivní dohled služeb AD, DNS a FS prostřednictvím dohledových, monitoring a management nástrojů Objednatele v rozsahu dostupnosti služby jednotlivých prostředí, kontrola výkonnosti a performance monitoring (na týdenní bázi), návrh opatření a postupu implementace opravného balíku ke schválení Objednavateli, udržování aktuálního stavu SW zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, servicepack, apod.), a to v souladu s releasemgmt procesem Objednatele, proaktivní vyhledání a identifikace rizikových míst s cílem předejít možným výpadkům a snížení výkonu v infrastruktuře správa a vytváření uživatelů na základě schválených požadavků ze strany Objednatele, správa a přidělování přístupů uživatelům na základě schválených požadavků ze strany Objednatele, kontrola integrity dat, realizace drobných konfiguračních změn a úprav dle požadavků Objednatele v maximálním rozsahu 2 MD měsíčně, kontrola platnosti certifikátů (na týdenní bázi) a případná iniciace procesu obnovení certifikátu 30 dní před ukončením jeho platnosti, zajištění distribuce přesného času prostřednictvím primárního a sekundárního zdroje NTP, v rámci provozu a správy AD a DNS zajištění zejména, nikoliv však výhradně, níže uvedených činností: správa a rozšiřování schématu AD, správa objektů spojených s konfigurací AD (bezpečnostních a distribučních skupin, uživatelské účty), správa struktury OU a GPO politik, správa replikací mezi řadiči domén, správa replikací DNS záznamů a údržby statických záznamů, správa DNS dopředných a zpětných zón, údržba databáze DNS (Hostname, C-Name, přenosy zón, atd.), správa dynamického DNS v integraci s AD a DHCP, zabezpečení DNS zón, v rámci provozu a správy FS zajištění zejména, nikoliv však výhradně, níže uvedených činností: správa centrálního sdíleného úložiště fileshare, správa uživatelských oprávnění sdílených složek, včetně vytváření a rušení sdílených složek dle schváleného požadavku Objednatele, správa volného místa, včetně nastavování kvót dle požadavku Objednatele, správa a aktualizace provozní dokumentace v rozsahu: postupy pro obnovu všech předmětných služeb ze záloh, správa a aktualizace technické dokumentace v rozsahu: aktuální přehledy a schémata jednotlivých infrastrukturních služeb: AD, DNS, atd., aktuální přehledy ...
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Realizace rozvojových požadavků, zejména, nikoliv však výhradně, v následujících oblastech: Detailní analýzu požadavku. Realizaci na vývojovém prostředí Poskytovatele včetně důkladného otestování. Nasazení na testovací prostředí MZe. Součinnost při testování a akceptaci. Nasazení z testovacího na produkční prostředí MZe. Koordinaci s ostatními dodavateli a uživateli při nasazování úprav. Součinnost při testování či nasazování změn souvisejících systémů. Konzultační služby v rámci přípravy změnového požadavku. Maximální rozsah jednoho plnění je do 50 000 Kč bez DPH. Dodávka této služby bude prováděna v souladu se zavedenými procesy vycházející z metodiky ITIL a Interní dokumentace, jak je definována v čl. 9. Smlouvy. Upřesnění poskytováníní služeb dle KL HR-002 Způsob zadání požadavků: Požadavek bude zadán v souladu s čl. 6. této Smlouvy. Způsob akceptace požadavků: Požadavek bude akceptován dle čl. 18. této Smlouvy. Způsob čerpání: Čerpání z rámce určeného pro Ad hoc služby uvedeného v příloze č. 6 této Smlouvy. Způsob proplacení Měsíční výkaz realizovaných uzavřených požadavků definovaný v čl. 12. této Smlouvy a fakturace dle čl. 16. této Smlouvy.
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Zajištění provozu, dostupnosti a funkčnosti zařízení F5 BIG-IP platforms v HC Objednatele, fyzická kontrola zařízení v HC Objednatele (na měsíční bázi), kontrola a vnější čištění, zejména ventilátorů a vstupů sloužících pro chlazení zařízení (na kvartální bázi), proaktivní dohled zařízení prostřednictvím dohledových, monitoring a management nástrojů Objednatele v rozsahu dostupnosti služby jednotlivých prostředí, návrh opatření a postupu implementace opravného balíku ke schválení Objednavateli, udržování aktuálního stavu SW zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, servicepack, apod.), a to v souladu s releasemgmt procesem Objednatele, proaktivní vyhledání a identifikace rizikových míst s cílem předejít možným výpadkům a snížení výkonu v infrastruktuře provádění pravidelných záloh konfigurací (na měsíční bázi, nebo při každé změně konfigurace) – způsob ukládání nebo předávání zálohy bude odsouhlasen s MZe v rámci inicializace služby, správa a vytváření uživatelů zařízení, včetně přidělování schválených rolí, realizace drobných konfiguračních změn a úprav dle požadavků Objednatele v maximálním rozsahu 5 MD měsíčně zejména v oblasti, nikoliv však výhradně: správa, aktivace/deaktivace a konfigurace virtuálních serverů (VIP), poolů a uzlů v rámci zařízení F5 BIG-IP PLATFORMS, správa, aktivace/deaktivace a konfigurace iRule v rámci zařízení F5 BIG-IP platforms správa, aktivace/deaktivace a konfigurace virtuálních instancí (vCMP) v rámci zařízení F5 BIG-IP platforms, správa, aktivace/deaktivace a konfigurace SSL a /TLS konfigurace profilů a zařízení, import a export certifikátů, CA listů a CRL, správa, aktivace/deaktivace a konfigurace profilů služeb, persistence a protokolů, správa, aktivace/deaktivace a konfigurace health monitorů (sond), správa, aktivace/deaktivace a konfigurace objektů pro překlad adres, správa a konfigurace směrování a směrovacích domén, správa a konfigurace konektivity zařízení F5 BIG-IP a virtuálních instancí (vCMP), správa a konfigurace vysoké dostupnosti zařízení (pokud je tak provozováno a konfigurováno), kontrola platnosti certifikátů instalovaných a provozovaných v rámci zařízení a případná iniciace procesu obnovení certifikátu 30 dní před ukončením jeho platnosti, kontrola nevyužívaných VIP a iRule pravidel, včetně návrhu na jejich zrušení (na kvartální bázi), zajištění HW servisu aktivních prvků (u výrobce/dodavatele) včetně případného zajištění náhrady v případě poruchy (...
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Provoz aplikačních serverů: a. Zajištění provozu aplikací na aplikačních serverech, b. Profylaktické činnosti (na týdenní bázi) – čištění nepotřebných souborů, archivace logů, c. kontrola logů (na denní bázi), d. kontrola výkonnosti a performance monitoring (na týdenní bázi), e. návrh preventivních opatření s cílem předejít možným výpadkům, snížení výkonu v infrastruktuře IS MZe (minimálně kvartálně nebo dle aktuální situace), f. odborná technická podpora a odstraňování závad v předmětné oblasti – zajištění 2nd level supportu, g. provádění pravidelných záloh (týdenní zálohy + aktualizace záloh po každé změně). Zálohování bude prostřednictvím služby INF/APP/BACKUP, 2. Správa infrastruktury aplikačních serverů fungujících v jednotlivých HC: a. Kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobců (na měsíční bázi), b. analýza vhodnosti a potřebnosti implementace opravného balíku, c. opatření a postup implementace opravného balíku schvaluje Objednavatel, d. instalace a provedení změn dle schválených návrhů opatření Objednavatelem (implementace i více opatření bude souhrnně prováděna 1x měsíčně, pokud není potřeba jednat rychleji),
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Správa virtualizačního prostředí VMware a zálohování Veeam: a. kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobce (na měsíční bázi), b. analýza vhodnosti a potřebnosti implementace opravného balíku, c. návrh opatření a postupu implementace opravného balíku ke schválení Zadavateli, d. instalace opravných balíčků (aktualizací Softwarových produktů), patchů (opravných patchů nutných pro bezchybný chod Softwarových produktů) a legislativních updatů, samotné opravné balíčky, patche nebo legislativní update zajistí Objednatel. e. instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně), f. profylaktické činnosti, kontrola virtualizačního prostředí (na denní bázi), g. kontrola logů a provádění záloh (na denní bázi), h. návrh preventivních opatření vyplývající z monitoringu a profylaktických činností s cílem předejít možným výpadkům a omezením služby (úpravy zdrojů – CPU, paměť, disk atd.), optimalizace zálohovacích plánů i. odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), j. provádění pravidelných záloh konfigurací virtualizačního prostředí (aktualizace záloh po každé změně), k. provádění zálohování všech systémů provozovaných na virtualizační platformě, 2. Součinnost s ostatními dodavateli související s návrhem změn v infrastruktuře. 3. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech: a. zajišťující fungování Helpdesku, b. zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd., c. zajišťující služby síťové komunikační infrastruktury a služby DNS, 4. Správa a aktualizace provozní a technické dokumentace v rozsahu: a. Postupy pro provoz a správu systémů, b. Postupy pro obnovu systémů ze záloh, c. Provozní deník pro každý systém/službu v minimálním rozsahu datum, osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání d. Správa konfigurací systémů v CMDB zadavatele Vyhodnocovací období 1 kalendářní měsíc Kategorie služby SLA-3 Provozní doba 365x24x7 Dostupnost Maximální povolená doba, kdy je virtualizačního prostředí nedostupné, jsou 2 hodiny v každém kalendářním měsíci. V případě zálohování je maximální povolená doba nedostupnosti 4 hodiny v každém kalendářním měsíci.
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Technická podpora koncových zařízení a sdílených systémů: a. Odstranění incidentů a problémů vzniklých při provozu, b. Vyhodnocení a řešení funkčních a výkonnostních problémů HW a SW, c. Provádění servisních a diagnostických služeb při závadě, d. Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), e. Udržování aktuálního stavu firmware zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, service pack, apod.) f. Návrh vhodných standardizovaných systémových postupů s ohledem na požadavky zadavatele a bezpečnostní doporučení v této oblasti, 2. Součinnost s ostatními dodavateli související s příp. návrhem změn v infrastruktuře. 3. Správa a aktualizace provozní dokumentace v rozsahu: a. Postupy pro provoz a správu zařízení a systémů, b. Provozní deník služby min. v rozsahu: osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání.
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Provoz databázové platformy MS SQL, Oracle, MySQL včetně: a. Kontrola logů (na denní bázi), b. Kontrola integrity systémových db (na denní bázi), c. Profylaktické činnosti (na týdenní bázi), d. Kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobců (na měsíční bázi), e. Instalace opravných balíčků (aktualizací Softwarových produktů), patchů (opravných patchů nutných pro bezchybný chod Softwarových produktů) a legislativních updatů, samotné opravné balíčky, patche nebo legislativní update zajistí Objednatel. f. Kontrola výkonnosti a performance monitoring (na týdenní bázi), g. Návrh preventivních opatření s cílem předejít možným výpadkům, snížení výkonu v infrastruktuře (minimálně kvartálně nebo dle aktuální situace), h. Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), i. Provádění pravidelných záloh SW konfigurací (týdenní zálohy + aktualizace záloh po každé změně). Zálohování bude prováděno na centrální úložiště Zadavatele, j. Instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně), k. Vytváření kopií celých DB dle požadavků zadavatele, l. Podporu uživatelů (vývojářů, správců aplikací, …) při řešení provozních i vývojových problémů souvisejících se službami DB serverů, zejména: 2. Konzultací při ladění a optimalizaci náročných DB operací (selekty, pohledy apod.), 3. Využití pokročilých služeb DB serveru (XML, Java, datový partitioning, zabezpečení dat, spatial data, OLAP, OLTP, propojení databází na úrovni SQL, …) 4. Přístup k neveřejným informacím DB instancí (zámky, session statistiky, trasovací a profiler logy, …) 5. Součinnost s ostatními dodavateli související s návrhem změn v infrastruktuře. 6. Provozní podpora platformy v součinnosti s provozovateli služeb, kteří zajišťující dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o provozovatele služeb v oblastech: a. zajišťujících fungování helpdesku, b. Úzká spolupráce s dodavateli služeb c. Úzká spolupráce s dodavateli služeb z oblasti serverové infrastruktury při rezervaci zdrojů, vlastního vytvoření a stabilizaci virtuálního stroje, a následné instalaci a provozu operačního systému, d. zajišťujících provoz aplikací, nebo aplikační infrastruktury, 7. Správa a aktualizace provozní a technické dokumentace v rozsahu: a. Postupy pro provoz a správu databází, b. Postupy pro obnovu databázi ze záloh, c. Provozní deník pro každý systém v mi...
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Zajištění provozu, dostupnosti a funkčnosti sekundárního zdroje přesného času, včetně zajištění synchronizace s primárním zdrojem přesného času, pravidelná kontrola synchronizace času s primárním zdrojem (na denní bázi), proaktivní dohled NTP prostřednictvím dohledových, monitoring a management nástrojů Objednatele v rozsahu dostupnosti služby jednotlivých prostředí, návrh opatření a postupu implementace opravného balíku ke schválení Objednavateli, udržování aktuálního stavu SW zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, servicepack, apod.), a to v souladu s release mgmt procesem Objednatele, proaktivní vyhledání a identifikace rizikových míst s cílem předejít možným výpadkům a snížení výkonu v infrastruktuře předkládání návrhů na optimalizaci provozu a správy systému zdroje přesného času (na kvartální bázi), správa a aktualizace provozní dokumentace v rozsahu: postupy pro obnovu zařízení ze záloh, správa a aktualizace technické dokumentace v rozsahu: aktuální stav instalace a konfigurace systému NTP. zpracování reportů (na vyžádání) obsahující: identifikace rizikových míst a zpracování návrhu opatření Poskytování služeb 2. a 3. úrovně podpory dle Katalogového listu ID: SUP-001 Služby 2. a 3. úrovně podpory na úrovni Gold pro produkční prostředí. Poskytování služeb 2. a 3. úrovně podpory dle Katalogového listu ID: SUP-002 Služby 2. a 3. úrovně podpory na úrovni Gold pro produkční prostředí.
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Aplikačně specifické služby Služba rozvoj aplikací a systémů a realizace požadavků Objednatele ve vazbě na strategické cíle a změny procesů v rámci rozvoje ICT MZe. Služba bude využívána na základě zadání Objednatele k provádění úprav aplikací a systémů v požadovaném rozsahu, kvalitě, ceně a času dle KL (portálů, portálových aplikací, registrů a dalších aplikací či redakčního systému). Služba umožňuje využívat kapacity Poskytovatele zejména na následující činnosti: a. Detailní analýzu požadavků. b. Realizaci na vývojovém prostředí Poskytovatele včetně důkladného otestování. c. Nasazení na testovací prostředí MZe. d. Součinnost při testování a akceptaci. e. Nasazení z testovacího na produkční prostředí MZe. f. Aktualizaci dokumentace. g. Kvalitativní zvyšování úrovně služeb h. Koordinaci s ostatními dodavateli při nasazování úprav. Dodávka této služby bude prováděna v souladu se zavedenými procesy vycházející z metodiky ITIL.
ROZSAH POŽADOVANÝCH ČINNOSTÍ. Provoz databázové platformy MS SQL a. Kontrola logů, b. Kontrola integrity systémových DB, c. Profylaktické činnosti, d. Kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobců, e. Kontrola výkonnosti a performance monitoring, f. Návrh preventivních opatření s cílem předejít možným výpadkům, snížení výkonu v infrastruktuře, g. Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi). h. Instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně) 2. Součinnost v rámci procesů „Projektového řízení“ souvisejících s návrhem změn v infrastruktuře (I společně s Poskytovateli technologií) 3. Správa a aktualizace předané provozní dokumentace v rozsahu: a. Postupy pro provoz a správu služby, b. postupy pro obnovu služby ze záloh, 4. Správa a aktualizace předané technické dokumentace v rozsahu: a. aktuální přehled a schéma infrastruktury služby, b. aktuální schéma adresářové struktury Způsob kontroly Záznam prací v rámci systému pro zaznamenávání činností ve vlastnictví Poskytovatele.