Zajištění provozu ZOS KVK - Příloha č. 1c - Technická specifikace - část 8 – INF

Zajištění provozu ZOS KVK - Příloha č. 1c - Technická specifikace - část 8 – INF

1. Specifikace servisních služeb

   1. Přehled servisních služeb

1. Rámcová specifikace požadovaných služeb je uvedena formou katalogových listů (dále také jen „KL“), tyto katalogové listy přiloží uchazeč do své nabídky a doplní do nich ceny za provádění servisních služeb.

2. Přehled katalogových listů je uveden v následující tabulce:

Kód	Označení služby	Kategorie SLA	Název služby
Služby provozu infrastruktury
S.8.1	S-INF-DESK	SLA-3	Správa virtualizovaných desktopů
S.8.2	S-INF-VIRT	SLA-3	Správa virtualizačního prostředí včetně zálohování
S.8.3	S-INF-DB	SLA-3	Správa databází
S.8.4	S-INF-OS	SLA-3	Správa operačních systémů včetně AD
S.8.5	S-INF-SRV	SLA-3	Správa serverů včetně racků
S.8.6	S-INF-STR	SLA-3	Správa datového úložiště
S.8.7	S-INF-LAN	SLA-3	Správa LAN, firewallů a VPN
S.8.8	S-INF-PROJ	SLA-2	Správa koncových zařízení a sdílených systémů
S.8.9	S-INF-HD	SLA-3	Služby HelpDesk

3. Součástí dodávaných služeb nejsou dodávky HW, SW licencí ani rozšiřujících podpor, maintenance nebo prodloužení záručních podmínek (s výjimkou iniciace).

4. Zadavatel nemůže garantovat paralelní souběh servisních služeb uvedených v následujících KL – uchazeč musí ve své nabídce tuto skutečnost zohlednit a uvažovat s uvedenými předpokládanými alokacemi pracovníků pro zajištění požadovaných služeb.

5. Před zahájením zajišťování servisních služeb v plném rozsahu proběhne tzv. inicializace, během které bude uchazeč seznámen se stavem jednotlivých zařízení a technologií na místě a následně je převezme do své správy. V průběhu inicializace uchazeč provede povinné inicializační kroky, které jsou uvedeny u jednotlivých katalogových listů a jejich cenu zahrne uchazeč do ceny inicializace. Proces inicializace bude trvat maximálně 60 kalendářních dní, bude započítán do celkové doby plnění veřejné zakázky a uchazeč je povinen uvést cenu za inicializaci zvlášť do kalkulace nabídkové ceny. V průběhu inicializace nebude uchazeč sankcionován za nedodržení SLA v případě, že k nedodržení dojde vlivem bezchybného provádění povinných inicializačních kroků. Plnou odpovědnost za zajištění provozu bude nést uchazeč po dokončení procesu inicializace a protokolárním převzetí systémů do správy.

2. Katalogový list S.8.1 - správa virtualizovaných desktopů

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-DESK				KÓD			S.8.1
Název služby	Správa virtualizovaných desktopů
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Tech. specialista desktopové virtualizace				15%			-
	Technický specialista serverové a diskové virtualizace				10%			-
	Technický specialista kybernetické bezpečnosti				5%			-
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Technická podpora a správa virtualizovaných desktopů: Odstranění incidentů a problémů vzniklých při provozu, Vyhodnocení a řešení funkčních a výkonnostních problémů HW a SW, Provádění servisních a diagnostických služeb při závadě, Podpora při pravidelné aktualizaci OS a instalovaných aplikací, Instalace opravných balíčků (aktualizací Softwarových produktů), patchů (opravných patchů nutných pro bezchybný chod Softwarových produktů) a legislativních updatů, samotné opravné balíčky, patche nebo legislativní update zajistí Objednatel. Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), Udržování aktuálního stavu zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, service pack, apod.), Návrh vhodných standardizovaných systémových postupů s ohledem na požadavky zadavatele a bezpečnostní doporučení v této oblasti, Součinnost s ostatními dodavateli související s příp. návrhem změn v infrastruktuře. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech: zajišťující fungování Helpdesku, zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd., zajišťující služby síťové komunikační infrastruktury a služby DNS, Správa a aktualizace provozní dokumentace v rozsahu: Postupy pro provoz a správu virtualizovaných desktopů, Provozní deník služby min. v rozsahu: osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání. Správa a aktualizace technické dokumentace v rozsahu: Aktuální přehled a správa konfigurace jednotlivých systémů Správa konfigurace zařízení v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy je virtualizovaný desktop nedostupný z pracoviště operátora ZOS jsou 3 hodiny v každém kalendářním měsíci.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.
POVINNÉ INICIALIZAČNÍ KROKY
Implementace infrastruktury Microsoft RDS (Remote desktop services) na bázi Windows Server 2016, migrace uživatelských prostředí a aplikací operátorů z VMware Horizon View do RDS, související rekonfigurace dotčených systémů – zejména koncových zařízení. Zadavatel má k dispozici potřebné licence Microsoft.

3. Katalogový list S.8.2 – správa virtualizačního prostředí včetně zálohování

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-VIRT				KÓD			S.8.2
Název služby	Správa virtualizačního prostředí včetně zálohování
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Technický specialista serverové a diskové virtualizace				20%			-
	Technický specialista zálohování				15%			-
	Technický specialista kybernetické bezpečnosti				5%
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Správa virtualizačního prostředí VMware a zálohování Veeam: kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobce (na měsíční bázi), analýza vhodnosti a potřebnosti implementace opravného balíku, návrh opatření a postupu implementace opravného balíku ke schválení Zadavateli, instalace opravných balíčků (aktualizací Softwarových produktů), patchů (opravných patchů nutných pro bezchybný chod Softwarových produktů) a legislativních updatů, samotné opravné balíčky, patche nebo legislativní update zajistí Objednatel. instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně), profylaktické činnosti, kontrola virtualizačního prostředí (na denní bázi), kontrola logů a provádění záloh (na denní bázi), návrh preventivních opatření vyplývající z monitoringu a profylaktických činností s cílem předejít možným výpadkům a omezením služby (úpravy zdrojů – CPU, paměť, disk atd.), optimalizace zálohovacích plánů odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), provádění pravidelných záloh konfigurací virtualizačního prostředí (aktualizace záloh po každé změně), provádění zálohování všech systémů provozovaných na virtualizační platformě, Součinnost s ostatními dodavateli související s návrhem změn v infrastruktuře. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech: zajišťující fungování Helpdesku, zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd., zajišťující služby síťové komunikační infrastruktury a služby DNS, Správa a aktualizace provozní a technické dokumentace v rozsahu: Postupy pro provoz a správu systémů, Postupy pro obnovu systémů ze záloh, Provozní deník pro každý systém/službu v minimálním rozsahu datum, osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání Správa konfigurací systémů v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy je virtualizačního prostředí nedostupné, jsou 2 hodiny v každém kalendářním měsíci. V případě zálohování je maximální povolená doba nedostupnosti 4 hodiny v každém kalendářním měsíci.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.
POVINNÉ INICIALIZAČNÍ KROKY
Dodávka i implementace nové NAS stejného výrobce jako současně používané nebo 100% kompatibilní se zárukou 3 roky včetně HDD. Osazení nové NAS min. 6x HDD 6 TB/7200 ot./min výrobcem výslovně určenými pro NAS. Min. 1x 10GBASE-T LAN rozhraní, rychlost zápisu CIFS/SMB min 600 GB/sec. Rozmístění NAS do lokalit (hlavní a záložní) pro optimální ochranu dat. Rekonfigurace zálohovacího systému související s NAS a povinnými inicializačními kroky ostatních katalogových listů.

4. Katalogový list S.8.3 - správa databází

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-DB				KÓD			S.8.3
Název služby	Správa databází
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Technický specialista databází				20%			-
	Technický specialista zálohování				5%
	Technický specialista kybernetické bezpečnosti				5%			-
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Provoz databázové platformy MS SQL, Oracle, MySQL včetně: Kontrola logů (na denní bázi), Kontrola integrity systémových db (na denní bázi), Profylaktické činnosti (na týdenní bázi), Kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobců (na měsíční bázi), Instalace opravných balíčků (aktualizací Softwarových produktů), patchů (opravných patchů nutných pro bezchybný chod Softwarových produktů) a legislativních updatů, samotné opravné balíčky, patche nebo legislativní update zajistí Objednatel. Kontrola výkonnosti a performance monitoring (na týdenní bázi), Návrh preventivních opatření s cílem předejít možným výpadkům, snížení výkonu v infrastruktuře (minimálně kvartálně nebo dle aktuální situace), Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), Provádění pravidelných záloh SW konfigurací (týdenní zálohy + aktualizace záloh po každé změně). Zálohování bude prováděno na centrální úložiště Zadavatele, Instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně), Vytváření kopií celých DB dle požadavků zadavatele, Podporu uživatelů (vývojářů, správců aplikací, …) při řešení provozních i vývojových problémů souvisejících se službami DB serverů, zejména: Konzultací při ladění a optimalizaci náročných DB operací (selekty, pohledy apod.), Využití pokročilých služeb DB serveru (XML, Java, datový partitioning, zabezpečení dat, spatial data, OLAP, OLTP, propojení databází na úrovni SQL, …) Přístup k neveřejným informacím DB instancí (zámky, session statistiky, trasovací a profiler logy, …) Součinnost s ostatními dodavateli související s návrhem změn v infrastruktuře. Provozní podpora platformy v součinnosti s provozovateli služeb, kteří zajišťující dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o provozovatele služeb v oblastech: zajišťujících fungování helpdesku, Úzká spolupráce s dodavateli služeb Úzká spolupráce s dodavateli služeb z oblasti serverové infrastruktury při rezervaci zdrojů, vlastního vytvoření a stabilizaci virtuálního stroje, a následné instalaci a provozu operačního systému, zajišťujících provoz aplikací, nebo aplikační infrastruktury, Správa a aktualizace provozní a technické dokumentace v rozsahu: Postupy pro provoz a správu databází, Postupy pro obnovu databázi ze záloh, Provozní deník pro každý systém v minimálním rozsahu datum, osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání Správa konfigurací zařízení v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy je databázové prostředí nedostupné, je 2 hodiny v každém kalendářním měsíci.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.

5. Katalogový list S.8.4 - správa operačních systémů včetně AD

KATALOGOVÝ LIST

OZNAČENÍ SLUŽBY

S-INF-OS

KÓD

S.8.4

Název služby

Správa operačních systémů včetně AD

VYMEZENÍ SLUŽBY

Prostředí

PRODUKČNÍ

Cílová skupina

Interní zaměstnanci

Požadované role obsazované Dodavatelem

Název role

Předpokládaný rozsah alokace (z provozní doby)

On-site/Off-site

Technický specialista operačních systémů

25%

-

Technický specialista kybernetické bezpečnosti

5%

-

CENY

Položka

Cena bez DPH

Částka DPH

Cena s DPH

Cena za inicializaci (za období do převzetí do provozu)

[●]

[●]

[●]

Paušální cena za 1 kalendářní měsíc

[●]

[●]

[●]

ROZSAH POŽADOVANÝCH ČINNOSTÍ

1. Provoz operačních systémů na bázi Microsoft Windows a Linux:

   1. Profylaktické činnosti (na týdenní bázi) - čištění nepotřebných souborů, defragmentace disku, kontrola místa na disku,

   2. Správa lokálních účtů a skupin (zakládání, rušení, přesouvání, úpravy),

   3. Kontrola logů (na denní bázi),

   4. Kontrola výkonnosti a performance monitoring (průběžně),

   5. Návrh preventivních opatření s cílem předejít možným výpadkům, snížení výkonu v infrastruktuře zadavatele (minimálně kvartálně nebo dle aktuální situace),

   6. Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi),

2. Správa operačních systémů v serverové infrastruktuře

   1. kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobce (na měsíční bázi) včetně analýzy vhodnosti a potřebnosti implementace opravného balíku,

   2. návrh opatření a postupu implementace opravného balíku ke schválení Zadavateli,

   3. instalace opravných balíčků (aktualizací Softwarových produktů), patchů (opravných patchů nutných pro bezchybný chod Softwarových produktů) a legislativních updatů, samotné opravné balíčky, patche nebo legislativní update zajistí Objednatel.

   4. předkládání návrhů na optimalizaci Windows infrastruktury (na kvartální bázi),

   5. instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně),

   6. implementace schválených požadavků na změnu konfigurace OS.

   7. kontrola platnosti instalovaných certifikátů (na měsíční bázi) a případná iniciace procesu obnovení certifikátu

3. Správa serverových systémů, dle požadavků Zadavatele

   1. Instalace produktů dle požadavku Zadavatele,

   2. Aktualizace produktů, úpravy konfigurace atd.

4. Práce na provedení instalace nebo změny konfigurace prostředí OS dle schválených požadavků zadavatele a dle specifikace dodavatele:

   1. Konfigurace dostupných datových úložišť platformy (přístupová práva, správa kvót, správa sdílení),

   2. Konfigurace dostupných síťových připojení platformy,

   3. Konfigurace vlastností platformy (konfigurace clusterů, dostupné datové zdroje, vzdálená instalace aplikací, atp.),

5. Provoz služby AD:

   1. Správa účtů a skupin (zakládání, rušení, přesouvání, úpravy),

   2. Údržba databáze a replikace AD,

   3. Správa doménové/globální politiky (zakládání, úpravy, rušení),

   4. Systémová správa certifikační autority,

   5. Profylaktické činnosti, kontrola služby AD (na denní bázi),

   6. kontrola logů (na denní bázi),

   7. kontrola monitoringu služby (na denní bázi),

   8. návrh preventivních opatření vyplývající z monitoringu a profylaktických činností s cílem předejít možným výpadkům a omezením služby,

   9. odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi),

   10. provádění pravidelných záloh konfigurací AD serverů (aktualizace záloh po každé změně),

6. Provoz služby DHCP:

   1. Profylaktické činnosti, kontrola systému DHCP služby (na měsíční bázi),

   2. kontrola logů (na týdenní bázi),

   3. kontrola monitoringu služby (na měsíční bázi),

   4. návrh preventivních opatření vyplývající z monitoringu a profylaktických činností s cílem předejít možným výpadkům a omezením služby,

   5. odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi),

   6. provádění pravidelných záloh konfigurací DHCP serverů (aktualizace záloh po každé změně),

7. Správa služby DHCP:

   1. Kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobce (na měsíční bázi),

   2. údržba služby DHCP - údržba databáze, přenosy databáze na záložní DHCP servery,

   3. analýza vhodnosti a potřebnosti implementace opravného balíku,

   4. návrh opatření a postupu implementace opravného balíku ke schválení Zadavateli,

   5. předkládání návrhů na optimalizaci služby DHCP (na kvartální bázi),

   6. instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně),

   7. implementace schválených požadavků na změnu konfigurace služby DHCP.

8. Provoz služby DNS:

   1. Profylaktické činnosti, kontrola systému DNS,

   2. kontrola logů (na měsíční bázi),

   3. kontrola monitoringu služby DNS (na měsíční bázi),

   4. návrh preventivních opatření vyplývající z monitoringu a profylaktických činností s cílem předejít možným výpadkům a omezením služby,

   5. odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi),

   6. provádění pravidelných záloh konfigurací DNS serverů (aktualizace záloh po každé změně),

9. Správa služby DNS:

   1. Kontrola dostupnosti patchů, hotfixů, service packů a dalších opravných balíků výrobce (na měsíční bázi),

   2. údržba služby DNS - údržba databáze (Hostname, C-Name, přenosy zón, atd.),

   3. analýza vhodnosti a potřebnosti implementace opravného balíku,

   4. návrh opatření a postupu implementace opravného balíku ke schválení Zadavateli,

   5. instalace a provedení změn dle schválených návrhů opatření (implementace i více opatření bude souhrnně prováděna 1x měsíčně),

   6. implementace schválených požadavků na změnu konfigurace služby DNS),

   7. předkládání návrhů na optimalizaci sítě (na kvartální bázi).

10. Součinnost s ostatními dodavateli související s návrhem změn v infrastruktuře.

11. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech:

    1. zajišťující fungování Helpdesku,

    2. zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd.,

    3. zajišťující služby síťové komunikační infrastruktury a služby DNS,

12. Správa a aktualizace provozní a technické dokumentace v rozsahu:

    1. Postupy pro provoz a správu systémů,

    2. Postupy pro obnovu systémů ze záloh,

    3. Provozní deník pro každé systém/službu v minimálním rozsahu datum, osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání

    4. Správa konfigurací systémů v CMDB zadavatele

SERVICE LEVEL AGREEMENT (SLA)

Vyhodnocovací období

1 kalendářní měsíc

Kategorie služby

SLA-3

Provozní doba

365x24x7

Dostupnost

Maximální povolená doba, kdy jsou operační systémy nedostupné, jsou 2 hodiny v každém kalendářním měsíci.

Způsob kontroly

Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují.

Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.

KRÁTKÝ POPIS STAVU PROSTŘEDÍ

Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.

POVINNÉ INICIALIZAČNÍ KROKY

Migrace virtuálních serverů ZZS z prostředí Technologického centra Karlovarského kraje na virtualizační platformu operačního střediska ZZS. Servery jsou provozovány na hypervizoru VMWare ESX Enterprise plus, k hypervizoru i virtuálním serverům je z operačního střediska k dispozici síťová konektivita.

Související konfigurační změny migrovaných serverů – adresace, zálohování apod.

Servery převezme uchazeč po migrace do správy, tzn. stanou součástí spravovaných technologií

Seznam serverů je uveden v následující tabulce, celkový objem serverů je cca. 1 TB

Název serveru	Operační systém	Role
ZZS-MAIL	Windows Server 2012 Datacenter	Microsoft Exchange
ZZS-ARCHIV	Windows Server 2012 Datacenter	Mailstore (mail archiv)
ZZS-XWALL	Windows Server 2012 Datacenter	Antispam
ZZS-A03	Windows Server 2012 Datacenter	Xxxxxxx.xxxx
ZZS-A04	Windows Server 2012 Datacenter	Mzdy Avensio
ZZS-A05	Windows Server 2012 Datacenter	Alvao Asset Management + ServiceDesk
ZZS-F01	Windows Server 2012 Datacenter	Souborový server
ZZS-D01	Windows Server 2012 Datacenter	Doménový server
ZZS-D02	Windows Server 2012 Datacenter	Záložní doménový server
zzs-kerio	Linux appliance	Kerio Control

6. Katalogový list S.8.5 - správa serverů včetně racků

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-SRV				KÓD			S.8.5
Název služby	Správa serverů včetně racků
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Tech. specialista serverové a diskové virtualizace				10%			7-17 on-site, 17- 7 off-site při incidentech kategorie A
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Technická podpora a správa serverových systémů, NAS včetně racků: Odstranění incidentů a problémů vzniklých při provozu, Vyhodnocení a řešení funkčních a výkonnostních problémů HW a SW, Provádění servisních a diagnostických služeb při závadě, Odborná podpora při aktualizaci OS, antiviru a instalovaných aplikací, Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), Udržování aktuálního stavu firmware zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, service pack, apod.), samotný firmware zajistí Objednatel, Návrh vhodných standardizovaných systémových postupů s ohledem na požadavky zadavatele a bezpečnostní doporučení v této oblasti, Součinnost s ostatními dodavateli související s příp. návrhem změn v infrastruktuře. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech: zajišťující fungování Helpdesku, zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd., zajišťující služby síťové komunikační infrastruktury a služby DNS, zajišťujících provoz antivirové a antispamové infrastruktury. Správa a aktualizace provozní dokumentace v rozsahu: Postupy pro provoz a správu serverových systémů, Provozní deník služby min. v rozsahu: osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání. Správa a aktualizace technické dokumentace v rozsahu: Aktuální přehled a správa konfigurace jednotlivých systémů Správa konfigurace zařízení v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy jsou servery jako celek nedostupné, jsou 2 hodiny v každém kalendářním měsíci. Výpadek jednotlivých zařízení bez vlivu na chod infrastruktury jako celku se do doby nedostupnosti nepočítá.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.
POVINNÉ INICIALIZAČNÍ KROKY
Odpojení, demontáž neprodukčních technologií (viz. příloha 1b Popis stávajícího stavu). Související konfigurační úpravy dotčených systémů.

7. Katalogový list S.8.6 - správa datového úložiště

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-STR				KÓD			S.8.6
Název služby	Správa datového úložiště
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Tech. specialista serverové a diskové virtualizace				10%			7-17 on-site, 17- 7 off-site při incidentech kategorie A
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Technická podpora a správa virtualizovaného datového úložiště: Odstranění incidentů a problémů vzniklých při provozu, Vyhodnocení a řešení funkčních a výkonnostních problémů HW a SW, Provádění servisních a diagnostických služeb při závadě, Podpora při pravidelné aktualizaci OS, antiviru a instalovaných aplikací, Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), Udržování aktuálního stavu firmware zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, service pack, apod.) Návrh vhodných standardizovaných systémových postupů s ohledem na požadavky zadavatele a bezpečnostní doporučení v této oblasti, Součinnost s ostatními dodavateli související s příp. návrhem změn v infrastruktuře. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech: zajišťující fungování Helpdesku, zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd., zajišťující služby síťové komunikační infrastruktury a služby DNS, zajišťujících provoz antivirové a antispamové infrastruktury. Správa a aktualizace provozní dokumentace v rozsahu: Postupy pro provoz a správu datového úložiště, Provozní deník služby min. v rozsahu: osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání. Správa a aktualizace technické dokumentace v rozsahu: Aktuální přehled a správa konfigurace systému Správa konfigurace systému v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy jsou datové úložiště nedostupné, jsou 4 hodiny v každém kalendářním měsíci. Výpadek jednotlivých zařízení bez vlivu na chod infrastruktury jako celku se do doby nedostupnosti nepočítá.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.

8. Katalogový list S.8.7 - správa LAN, FIREWALLů a VPN

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-LAN				KÓD			S.8.7
Název služby	Správa LAN a SAN
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Technický specialista LAN infrastruktury a firewallů				30%			7-17 on-site, 17- 7 off-site při incidentech kategorie A
	Tech. specialista kybernetické bezpečnosti				10%
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Technická podpora a správa firewallů, LAN a VPN infrastruktury včetně VLAN: Odstranění incidentů a problémů vzniklých při provozu, Vyhodnocení a řešení funkčních a výkonnostních problémů HW a SW, Provádění servisních a diagnostických služeb při závadě, Podpora při pravidelné aktualizaci OS, antiviru a instalovaných aplikací, Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), Udržování aktuálního stavu firmware zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, service pack, apod.), samotný firmware zajistí Objednatel, Kontrola aktuálnosti bezpečnostních signatur firewallu (na denní bázi) Návrh vhodných standardizovaných systémových postupů s ohledem na požadavky zadavatele a bezpečnostní doporučení v této oblasti, Optimalizace nastavení firewallu s ohledem na aktuální vývoj kybernetických hrozeb (na měsíční bázi) Součinnost s ostatními dodavateli související s příp. návrhem změn v infrastruktuře. Provozní podpora ICT v součinnosti s ostatními pracovníky, kteří zajišťují a monitorují dostupnost služeb dle parametrů definovaných v SLA. Zejména jde o služby v oblastech: zajišťující fungování Helpdesku, zajišťujících správu operačních systémů a databází, fyzickou správu serverů atd., zajišťující služby síťové komunikační infrastruktury a služby DNS, zajišťujících provoz antivirové a antispamové infrastruktury. Správa a aktualizace provozní dokumentace v rozsahu: Postupy pro provoz a správu systémů, Provozní deník služby min. v rozsahu: osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání. Správa a aktualizace technické dokumentace v rozsahu: Aktuální přehled a správa konfigurace jednotlivých systémů Správa konfigurace zařízení v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy jsou prvky LAN a firewally nedostupné, s následkem nedostupnosti informačních systémů z prostředí ZOS, je 2 hodiny v každém kalendářním měsíci. Výpadek jednotlivých zařízení bez vlivu na chod infrastruktury jako celku se do doby nedostupnosti nepočítá.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1a Popis stávajícího stavu.
POVINNÉ INICIALIZAČNÍ KROKY
Dodávka a implementace vysoce dostupného clusteru next-gen firewallů s UTM od stejného výrobce nebo 100% softwarově kompatibilní se stávajími modely, záruka 5 let včetně aktualizací firmware a UTM. Požadový výkon (propustnost klíčových modulů – firewall, IPS, NGFW, Thread protection) min. 3x vyšší než u stávajích firewallů. Dodanými firewally uchazeč v plném rozsahu nahradí stávající firewally, které přesune do záložní lokality a rekonfiguruje pro provoz v této lokalitě. Rekonfigurace prvků VPN pro terminaci VPN na firewallech záložní lokality v případě nefunkční terminace na firewallech hlavní lokality. Převedení provozu Kerio Control včetně pravidel na firewally Fortinet, následné vypnutí či odstranění Kerio Control.

9. Katalogový list S.8.8 - správa koncových zařízení a sdílených systémů

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-KZ				KÓD			S.8.8
Název služby	Správa koncových zařízení a sdílených systémů
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Tech. specialista desktopové virtualizace				10%			-
	Tech. specialista kybernetické bezpečnosti				5%			-
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Technická podpora koncových zařízení a sdílených systémů: Odstranění incidentů a problémů vzniklých při provozu, Vyhodnocení a řešení funkčních a výkonnostních problémů HW a SW, Provádění servisních a diagnostických služeb při závadě, Odborná technická podpora a odstraňování závad v předmětné oblasti – 2nd level support (na denní bázi), Udržování aktuálního stavu firmware zejména z pohledu možných bezpečnostních a funkčních hrozeb, tj. aplikace aktualizací (hotfix, patch, service pack, apod.) Návrh vhodných standardizovaných systémových postupů s ohledem na požadavky zadavatele a bezpečnostní doporučení v této oblasti, Součinnost s ostatními dodavateli související s příp. návrhem změn v infrastruktuře. Správa a aktualizace provozní dokumentace v rozsahu: Postupy pro provoz a správu zařízení a systémů, Provozní deník služby min. v rozsahu: osoba, číslo požadavku z SD systému, popis prováděné činnosti, výsledek činnosti (úspěch/selhání), doba trvání. Správa a aktualizace technické dokumentace v rozsahu: Aktuální přehled a správa konfigurace jednotlivých systémů Správa konfigurace zařízení v CMDB zadavatele
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-2
Provozní doba	5x10
Dostupnost	Maximální povolená doba, kdy je část spravovaných technologií nedostupná, je 8 hodin v každém kalendářním měsíci.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.

10. Katalogový list S.8.9 – služby HelpDesk

KATALOGOVÝ LIST
OZNAČENÍ SLUŽBY		S-INF-HD				KÓD			S.8.9
Název služby	Poskytování služby HelpDesk
VYMEZENÍ SLUŽBY
Prostředí	PRODUKČNÍ
Cílová skupina	Interní zaměstnanci, vybraní dodavatelů ostatních částí 1-7
Požadované role obsazované Dodavatelem	Název role				Předpokládaný rozsah alokace (z provozní doby)			On-site/Off-site
	Tech. specialista kybernetické bezpečnosti				5%			-
CENY
Položka			Cena bez DPH	Částka DPH			Cena s DPH
Cena za inicializaci (za období do převzetí do provozu)			[●]	[●]			[●]
Paušální cena za 1 kalendářní měsíc			[●]	[●]			[●]
ROZSAH POŽADOVANÝCH ČINNOSTÍ
Zajištění služby HelpDesk: poskytování helpdeskových služeb - řízení životního cyklu požadavků včetně měsíčního reportingu pro část INF poskytování a správa helpdeskového systému se vzdáleným přístupem prostřednictvím webového rozhraní a e-mailu. Systém musí být uchazečem poskytnut a spravován jako centrální a jednotný, tj. umožnit řízení životního cyklu požadavků uchazeče, zadavatele a všech vybraných dodavatelů částí 1-7 heldeskový systém zajistí automatické směrování požadavků na vybrané dodavatele podle zadané kategorie a umožní jim tyto požadavky v systému samostatně spravovat (budou tzv. řešitelé) telefonický příjem požadavků 8-17 hod, pro incidenty kategorie A nonstop možnost evidence zařízení, systémů a Prvků IT v rámci helpdeskového systému (tzv. asset management) Zajištění služeb Monitorování. poskytnutí, zavedení, správa a rozvoj monitorovacího nástroje sledování výkonnostních parametrů monitorovaných systémů (řádově stovky parametrů) pro okamžitý detailní přehled o stavu systémů automatické upozorňování na nestandardní a chybové stavy e-mailem, možnost automatického zadávání požadavků v helpdeskovém systému využití monitorovacího systému pro sledování a vyhodnocování SLA dostupnost monitorovaných údajů určeným pracovníkům zadavatele minimálně v režimu čtení Správa a aktualizace provozní dokumentace v rozsahu: Postupy pro užívání helpdeskového systému, Reporting: Pravidelný souhrnný měsíční reporting o průběhu a stavu služeb poskytovaných uchazečem Report bude obsahovat veškeré řešené požadavky v reportovaném období včetně časových údajů a popisu jejich řešení Návrhy optimalizačního opatření Reporting bude prováděn on-site v sídle zadavatele. Zadavatel může umožnit provedení jednotlivých reportingů formou telekonference.
SERVICE LEVEL AGREEMENT (SLA)
Vyhodnocovací období	1 kalendářní měsíc
Kategorie služby	SLA-3
Provozní doba	365x24x7
Dostupnost	Maximální povolená doba, kdy není přístupný HelpDesk pro evidenci a správu servisních požadavků jsou 2 hodiny v každém kalendářním měsíci.
Způsob kontroly
Do dostupnosti jsou počítány pouze incidenty typu A, incidenty kategorie B a C se do vyhodnocení celkové dostupnosti nezahrnují. Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měření bude realizováno z management serveru či prostřednictvím vybraných aplikací pro end-to-end monitoring. Provozní činnosti budou kontrolovány Zadavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Zadavatel a slouží Zadavateli jako podklad pro vyhodnocení služeb.
KRÁTKÝ POPIS STAVU PROSTŘEDÍ
Popis prostředí a spravovaných systémů je uveden v dokumentaci ke stávajícím systémům, viz příloha č. 1b Popis stávajícího stavu.

Strana 21 z 21