Már meglévő Microsoft szoftverlicencekhez kapcsolódó emelt szintű konzultációs, frissítési és terméktámogatási szolgáltatások Tartalomjegyzék 1
MEGAJÁNLOTT SZOLGÁLTATÁSOK BEMUTATÁSA ..................................................................................2 1.1 Terméktámogatási szolgáltatások (Premier support) ........................................................................2 1.1.1 Terméktámogatási szolgáltatások (Premier Support) szolgáltatás igénybevételének minimálisan szükséges feltételei .......................................................................................................................3 1.1.2 Proaktív támogatás .................................................................................................................................3 1.1.3 Reaktív támogatás ...................................................................................................................................5 1.1.4 Microsoft Operation Framework Foundation 4.0 oktatás .............................................................6 1.1.5 Felhő alapú szolgáltatások emelt szintű támogatása - (OSDM – Online Service Delivery Management) ..........................................................................................................................................................6 1.1.6 Forensic felkészülés és bizonyítékok kezelése oktatás ................................................................7 1.1.7 Nagyvállalati Biztonság – biztonsági incidens kezelési képesség fejlesztése oktatás ........8 1.1.8 Előre összeállított szolgáltatáscsomagok ........................................................................................8 1.2 Emelt szintű technológiai szakértői konzultáció (ITAP - az intézmény információtechnológiai tanácsadója) ......................................................................................................................................11 1.2.1 Architektúra és tervezés tanácsadás ...............................................................................................11 1.2.2 Architektúra átalakítás .........................................................................................................................12 1.2.3 Platformracionalizálás .........................................................................................................................12 1.2.4 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................12 1.3 Emelt szintű stratégiai konzultáció (Enterprise Strategy Program – „Híd a kormányzati/intézményi/vállalati elvárások és az IT között”) .......................................................................13 1.3.1 Az ESP program rendelkezésre-álló konstrukciói ........................................................................14 1.3.2 Az ESP programban nyújtott szolgáltatások és jellemzőik ........................................................15 1.3.3 Enterprise Architektúra modellképzési szolgáltatás ...................................................................17 1.3.4 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................18 1.4 Emelt szintű stratégiai konzultáció – Architektúra modellképzési, elemzési és tanácsadói szolgáltatás ................................................................................................................................................................19 1.4.1 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................19 1.5 Kiemelt szintű informatikai biztonsági (Cybersecurity) szolgáltatások.......................................20 1.5.1 Ajánlott kiemelt szintű szakértői szintű biztonsági (Cybersecurity) szolgáltatások és jellemzőik ...............................................................................................................................................................21 1.5.2 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................22 1.6 Microsoft termékekhez kapcsolódó, előre meghatározott szolgáltatás csomagok ..................24 1.6.1 Igazgatási és Ügyviteli folyamatokat támogató termékekkel kapcsolatos tanácsadás ......24 1.6.2 Infrastruktúra szolgáltatások .............................................................................................................32 1.6.3 Alkalmazás platformokhoz kapcsolódó szolgáltatások ..............................................................50 1.6.4 Ügyfélkapcsolat-menedzsmentet és ügyviteli folyamatokat támogató Microsoft termékekkel kapcsolatos szolgáltatások ......................................................................................................52 1.7 Szakértők biztosítása a Microsoft termékekkel kapcsolatos feladatok ellátására - általános emelt szintű szolgáltatások ...................................................................................................................................55 1.7.1 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................56 1.8 Gyártói műszaki minőségbiztosítás valamennyi Microsoft terméken alapuló megoldáshoz 56 1.8.1 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................57 1.9 Oktatási szolgáltatások ............................................................................................................................57 1.9.1 Általános és MCP tematikán alapuló oktatás .................................................................................57 1.9.2 MCP tanfolyam .......................................................................................................................................57 1.9.3 Elektronikus távoktató anyag ............................................................................................................57 1.9.3.1 Elektronikus oktatáshoz Learning Management System (LMS) szállítása MS megoldásokhoz 58 1.9.4 A szolgáltatásban biztosított erőforrások és rendelési egységek ...........................................58 1.10 Support policy - Microsoft támogatási életciklusa ............................................................................58 1.10.1 A Microsoft támogató szolgáltatásának életciklusra vonatkozó szabályzata ..................58 1.10.2 A támogatási életciklus időszakai ................................................................................................59 1.10.3 Szervizcsomag-támogatás .............................................................................................................59 1.10.4 Biztonsági frissítések ......................................................................................................................60
1 MEGAJÁNLOTT SZOLGÁLTATÁSOK BEMUTATÁSA „Már meglévő Microsoft szoftverlicencekhez kapcsolódó konzultációs és terméktámogatási szolgáltatások biztosítása” részteljesítés (Szoftverekhez kapcsolódó szolgáltatások; BA: 0290000000 szerint).
1.1 Terméktámogatási szolgáltatások (Premier support) A fejezet az alábbi szolgáltatásokat tartalmazza:
Proaktív támogatások
Reaktív támogatások
Microsoft operation Framework Foundation oktatás
Előre összeállított szolgáltatás csomagok
Támogatás jellegű szolgáltatások esetén az intézménynél bevezetett és működő Microsoft termékekkel kapcsolatos, éves vagy havi átalánydíjas szolgáltatást ajánlunk. Az átalánydíj mértékét alapvetően az intézmény által kért szolgáltatási szint, a lefedni kívánt termékkör és földrajzi elhelyezkedés határozza meg, így az átalánydíj az intézmény és a Szállító megállapodása alapján a bevonni és lekötni szükséges szolgáltatási erőforrások alapján határozható meg. A Microsoft Premier Support olyan gyártói terméktámogatási szolgáltatás, amely a reaktív problémamegoldás mellett a probléma-megelőzést biztosító proaktív tevékenységeket helyezi előtérbe. Segítségével a támogatott rendszerek rendelkezésre állása növelhető és az üzemeltetésre fordított költségek jelentősen csökkenthetőek. A Microsoft Premier Supportot az általában vett gyártói támogatásokkal szemben a következő, csak e támogatási konstrukció keretein belül elérhető szolgáltatások teszik egyedivé.
Ügyfélhez rendelt, a gyártó belső folyamatait és erőforrásait jól ismerő terméktámogatási tanácsadó. Aki közvetlen kapcsolattal rendelkezik a támogatói és fejlesztői csapatokhoz.
24x7 rendelkezésre állású reaktív támogatási szolgáltatással. Közvetlen eszkalációs úttal a forráskód hozzáféréssel rendelkező, szintén 24x7 rendelkezésre állással rendelkező támogatói csoporthoz valamint a termékfejlesztői csapathoz. Kiemelt fontosságú rendszerek esetében az első és második támogatási szint kihagyásának lehetősége.
Termékhiba, dokumentációs hiba esetén a problémamegoldási feladatokra fordított mérnök erőforrások költségeinek átvállalása.
Igény esetén, külön előkészületeket nem igénylő, biztonságos távoli problémamegoldás.
Nemzetközi szinten is a Microsoft társvállalatok és felhatalmazott harmadik személy együttműködő partnereik rendelkezésre állnak egyes Premier támogatási kérdések hatékony megoldása érdekében.
Kritikus problémakezelés szeparált eszkalációs útvonalakkal és garantált válaszidővel, valamint igény szerint 4 órán belül helyszínre indított, termékspecialistával.
Microsoft Enterprise Agreement Software Assurance keretében juttatott telefonos támogatási incidensek emelt szintű reaktív támogatási órákká konvertálása.
Közvetlen hozzáférés a Microsoft kiterjesztett tudásbázisához (Extended Knowledge Base). A terméktámogatási tanácsadón keresztül közvetett hozzáférés a Microsoft belső tudásbázisához (Internal Knowledge Base), valamint az elmúlt 15 évben a Microsoft támogatási csoportjai által a világon bárhol kezelt támogatási incidenseinek technikai információihoz.
1.1.1
Hibajavítás és reaktív támogatás nyújtása, a normál támogatási életciklusuk végén túljutott, más csatornákon keresztül nem támogatott termékekhez.
Termékspecifikus Risk Assesment (kockázatfelmérő) programok. Az egyes platformok (pl. levelezés, címtár, cluster, security, rendszerfelügyelet, adatbázis kiszolgálók, stb.) teljes körű felülvizsgálata, amelyet az adott termékplatform átfogó ismeretével rendelkező, és a fejlesztői csapattal közvetlen kapcsolatban álló rendszermérnök(ök) végez(nek). Speciálisan az adott termékplatform támogatási tapasztalatait összegyűjtő tudásbázison alapuló eszközök segítségével. A felmérést követően 1 évig (a szerződés időtartama alatt) tetszőleges alkalommal az Ügyfél újra és újra le tudja futtatni (önállóan).
Igény szerint kialakított magas szintű oktatások és workshopok az adott termékek bevezetésében, támogatásában részt vevő oktatók vezetésével.
Terméktámogatási szolgáltatások (Premier Support) szolgáltatás igénybevételének minimálisan szükséges feltételei
Terméktámogatási szolgáltatások (Premier Support) csak az alábbi feltételek teljesülése esetén vehető igénybe: 1. Támogatási Ügyfélkezelés a teljes csomag óraszámának minimum 30%-a kell legyen. 2. 200 óránként 1db Risk Assessment felmérést kötelező lehívni a Támogatási Segítségnyújtás órakeretén belül a 600 órát meg nem haladó csomagokra. 600 óra feletti csomagok esetében összesen minimum 4db Risk Assessment kötelező. Példa: Egy összességében 600 órás csomagban minimum 3db Risk Assessment szolgáltatást kötelező igénybe venni a Támogatási Segítségnyújtás órakeretből. Egy 1200 órás csomagban minimum 4db Risk Assessment szolgáltatást kötelező igénybe venni a Támogatási Segítségnyújtás órakeretből. 3. A Reaktív Támogatás keretében igénybe vett órák száma nem lehet több, mint a teljes Terméktámogatási szolgáltatások (Premier Support) csomag óraszámának fele. Példa: 300 óra Támogatási Ügyfélkezelés + 500 óra Támogatási Segítségnyújtás(4db Risk Assessmentet tartalmaz) + 800 óra Működési Probléma Megoldása = 1600 óra 4. A legkisebb igénybe vehető csomag legalább 200 órás kell legyen. Egyetlen kivételként a „Terméktámogatási szolgáltatások - Premier Intro (125 óra, 3 hónap)” MS-001 csomag rendelhető kevesebb óraszámmal, amely lehetőséget ad az Ügyfeleknek a szolgáltatás egyszeri kipróbálására. Ugyanazon Ügyfél ezt a csomagot kétszer nem veheti igénybe. 5. Kiegészítő (Add-on) csomagok csak a fenti szabályok betartását biztosító alapcsomag mellett és a fenti szabályok betartásával vehetők igénybe. „Kiegészítő (Add-on)” típusú csomag önmagában (alapcsomag nélkül) nem rendelhető.
1.1.2
Proaktív támogatás
Támogatási Ügyfélkezelés. A Támogatási Ügyfélkezelési szolgáltatások célja a támogatási és szolgáltatási kapcsolat koordinációjának elősegítése. A TAM (Technical Account Manager) az Ügyfél rendelkezésére áll a Microsoft-on belül és olyan csapatot biztosít, amely alkalmas Workshop-ok, Működési Probléma Megoldás és Támogatási Segítségnyújtás biztosítására. A TAM információs központként is szolgál és továbbítja az Ügyfél Szolgáltatásokra vonatkozó visszajelzéseit más Microsoft csoportoknak. A TAM közvetlen hozzáféréssel rendelkezik a Microsoft belső terméktámogatói és fejlesztői csoportjaihoz. A Támogatási Ügyfélkezelés kötelező eleme a Terméktámogatási Szolgáltatások (Premier Support) alapcsomagnak. Támogatási Ügyfélkezelés nélkül semmilyen premier támogatási alapcsomag nem vehető igénybe. Eszkaláció felügyelet. A TAM kritikus probléma esetén a megoldás előmozdítása érdekében kiemelt figyelemmel követi és irányítja az eset előrehaladását, normál prioritású problémák esetén pedig gondját viseli. Termékspecifikus Risk Assesment és Health Check programok. Az egyes platformok (pl. levelezés, címtár, cluster, security, rendszerfelügyelet, adatbázis kiszolgálók, stb.) teljes körű felülvizsgálata, amelyet az adott termékplatform átfogó ismeretével rendelkező, és a fejlesztői csapattal közvetlen kapcsolatban álló rendszermérnök(ök) végez(nek). Speciálisan az adott termékplatform támogatási tapasztalatait összegyűjtő tudásbázison alapuló eszközök segítségével. A felülvizsgálat által feltárt esetleges hiányosságok, hibák azonnali orvoslása, szükség esetén remediation plan készítése és módszeres végrehajtásának támogatása.
A Risk Assesment kötelező eleme a Terméktámogatási Szolgáltatások (Premier Support) alapcsomagnak. Risk Assesment nélkül semmilyen premier támogatási alapcsomag nem vehető igénybe. Támogatási Segítségnyújtás. A Támogatási Segítségnyújtás a működési problémák megoldásának körén kívüli kérdésekre, valamint tervezésre, fejlesztésre, rendszerbeállításra és üzemeltetésre vonatkozó konzultációs kérésekre vonatkozóan ad tanácsot és iránymutatást. A TAM segítséget nyújt az Ügyfél egyéni tanácsadási igényének meghatározásában. Az igénybe vehető típusai a következők:
Infrastruktúra Támogatási Tanácsadás, amely magában foglalja a tanácsadást, iránymutatást és tudásátadást, amelyek célja, hogy az Ügyfél a Microsoft technológiákat olyan módon alkalmazza, hogy elkerülje a tipikus támogatási problémákat és csökkentse a rendszerkiesések valószínűségét
Terméktámogatási Felülvizsgálat. Minden egyes felülvizsgálat személyre szabott. A Microsoft az erőforrások tervezését megelőzően becslést ad, valamint a felülvizsgálat végeredményeként a megállapítások és javaslatok dokumentálása céljából írásos jelentést készít. A tervezésre, fejlesztésre, rendszerbe állításra és támogathatóságra vonatkozó elemzések köre többek között az alábbiakra terjedhet ki: o
Támogathatósági Felülvizsgálat, amely egy meghatározott rendszer, migráció vagy frissítés jelenlegi vagy tervezett kiépítését méri fel, és javaslatot adhat egy jobban támogatható környezetre vonatkozóan.
o
Műszaki Architektúra Felülvizsgálat, amely az Ügyfél üzleti céljainak elérését vagy problémáinak megoldását célzó technológia felépítését és tervezett rendszerbe állítását vizsgálja, különös tekintettel arra, hogy a Microsoft által kínált technológia hogyan illeszthető az Ügyfél általános műszaki architektúrájába.
o
Alkalmazástervezési Felülvizsgálat, amely valamely alkalmazás vagy alkotórész felépítését vizsgálja a többszintű architektúra-modellben rendszerbe állítandó alkotórészek kialakítására koncentrálva. Ezen felülvizsgálat különös hangsúlyt fektet az alkotórészek tervezésére vonatkozó Microsoft irányelveknek való megfelelésre.
o
Kódelemzések, melyek az Ügyfél meghatározott, kritikus szoftver alkotórészeinek létező vagy várható problémáit vizsgálják. Az elemzéshez szükséges alkotórészek meghatározásában a Microsoft együttműködik az Ügyféllel.
Információs Szolgáltatások: Az Információs Szolgáltatások olyan Microsoft termékekre és támogatási eszközökre vonatkozó műszaki információt nyújtanak, amelyek a Microsoft termékek eredményesebb és hatékonyabb rendszerbe állítását és üzemeltetését segítik elő az Ügyfél számára. Ezen szolgáltatáscsoport a következő elemekből áll: Premier online weboldal. A Premier online weboldal hozzáférést nyújt az alábbi információforrásokhoz:
Rendszeresen frissített híradások, amelyek Microsoft termékekre vonatkozó kulcsfontosságú támogatási és üzemeltetési információkat tartalmaznak.
Kritikus problémákra vonatkozó figyelmeztetések, amelyek potenciálisan jelentős kihatású problémákra hívják fel az Ügyfél figyelmét.
Web response segédprogram a működési problémák bejelentésére és állapotuk ellenőrzésére.
Microsoft Kiterjesztett Tudásbázis (Extended Knowledge Base), amely műszaki cikkeket és problémamegoldó eszközöket, valamint útmutatókat tartalmaz.
A terméktámogatási tanácsadón keresztül közvetett hozzáférés a Microsoft belső tudásbázisához (Internal Knowledge Base), valamint az elmúlt 15 évben a Microsoft támogatási csoportjai által a világon bárhol kezelt támogatási incidenseinek technikai információihoz. Oktatások. A Premier szolgáltatáscsomag keretein belül elérhető oktatási szolgáltatások elsődleges célja, hogy csökkentsék a Microsoft termékekhez kapcsolódó, az Ügyfelet érintő problémák számát és hatását. A
Microsoft a termékeire és technológiáira koncentráló, szakértők által vezetett tréningeket tart az Ügyfél telephelyén vagy a Microsoft-nál. Amennyiben az Ügyfél úgy dönt, hogy az oktatást saját telephelyén kerüljön megrendezésre, úgy a workshop-ok megkezdése előtt a Microsoft megadja számára a telephelyen található számítógépes környezet előkészítésére vonatkozó leírást. A rendelkezésre álló oktatások listáját és tematikáját, a Microsoft a hathavonta frissített Proaktív szolgáltatási katalógusban bocsátja a Premier szolgáltatáscsomaggal rendelkező ügyfelek részére. Dedikált Támogató Mérnök (Dedicated Support Engineer, DSE) A DSE szolgáltatás lehetőséget nyújt, arra hogy az Ügyfél a saját üzemeltetési szakembergárdáját a Microsoft által biztosított támogatási szakemberrel kiegészítse. A DSE olyan, a Microsoft alkalmazásában álló, magasan képzett szakember, aki az ügyfél telephelyén, előre meghatározott időtartamban, folyamatos támogatási, üzemeltetési ill. fejlesztési feladatokat lát el. Közvetlen munkavégzésének koordinálását az ügyfél Premier kapcsolattartója látja el, együttműködve a Terméktámogatási tanácsadóval.
1.1.3
Reaktív támogatás
A Reaktív Támogatás keretében igénybe vett órák száma nem lehet több, mint a teljes Terméktámogatási szolgáltatások (Premier Support) alapcsomag óraszámának fele. Működési Probléma Megoldása: a Működési Probléma Megoldása a Microsoft termékek használata során felfedezett konkrét jelenségekkel kapcsolatban nyújt segítséget, amennyiben ésszerűen feltételezhető hogy a problémát Microsoft termék okozza. A Működési Probléma Megoldása napi 24 órában, a hét minden napján elérhető. A támogatásra vonatkozó kérések az Ügyfél által kijelölt kapcsolattartó személyek útján telefonon vagy a Premier online weboldalon keresztül, elektronikusan küldhetők meg. Működési probléma bejelentése és megoldása: A működési probléma bejelentése és megoldása egyetlen termék-támogatási kérdést és az annak megoldására tett elvárható erőfeszítések összességét jelenti. Bizonyos helyzetekben egy kritikus problémát érintő asszisztált break-fix támogatási kérésre válaszul a Microsoft kereskedelemben kapható Microsoft termék szoftver kódhoz készült módosítást bocsáthat az Ügyfél rendelkezésére (“Hotfix-ek” vagy “Gyorsjavítások”). Helyszíni sürgősségi támogatás: Az Ügyfél helyszíni sürgősségi támogatást kérhet. A Helyszíni sürgősségi támogatást az ország bármely pontján elhelyezkedő Ügyfél igénybe veheti. Severity A szintű problémák esetében négy órán belül, Severity 1 súlyosságú probléma esetében pedig azonnal automatikusan a helyszínre indítjuk a helyszíni támogató mérnököt. A reaktív szolgáltatások elszámolása a Premier szolgáltatáscsomag keretében allokációra kerülő órakeret terhére valósul meg. Az elszámolás perc alapú, és csak a valós mérnökidőt foglalja magában. Azokban az esetekben, amelyekbe a problémát bizonyíthatóan termékhiba (érvényes MS BUG számmal) vagy dokumentációs hiba idézte elő, úgy az esetre fordított mérnökidő nem terheli az ügyfél órakeretét. Lehetőség van továbbá, hogy a Microsoft Enterprise Agreement részeként megvásárolt Software Assurance keretében juttatott telefonos támogatási incidenseket, a Premier támogatási szolgáltatással rendelkező ügyfél premier reaktív támogatási órákká konvertálhassa.
1.1.3.1
Kiegészítő reaktív jellegű támogatások
Direkt support kiemelt fontosságú rendszerek esetében: Azokban az esetekben, amikor egy-egy Microsoft technológiát érintően az ügyfél üzemeltető személyzete magasan képzett, lehetőség van az általános reaktív támogatási csatornákat megkerülve az eszkalált problémák közvetlenül a harmadik szintű támogatási csoport szakembereihez kerüljenek, ezzel az általános adatgyűjtési és elsődleges hibafeltárási lépések (feltételezve, hogy ezeket az ügyfél saját erőforrásai segítségével elvégzi) kihagyhatóak, így gyorsítható az eszkaláció menete. Kiterjesztett támogatási fázisban lévő termékek hot-fix támogatása (extended hot-fix támogatás): Lehetőség van Gyorsjavítások igénylésére olyan termékek esetében is, amely termékek a normál termék életcikluson túl az ún. kiterjesztett támogatási fázisban vannak. Az extended hot-fix támogatási igényt a termék kiterjesztett támogatási fázisba lépésétől számított 90 napon belül lehet bejelenteni. Azon termékek esetében, amely
termékekre az Ügyfél a licensz szerződés keretében Software Assurance kiegészítést igényelt, az extended hot-fix támogatás bármikor igénybe vehető.
Microsoft Operation Framework Foundation 4.0 oktatás
1.1.4
A Microsoft Premier terméktámogatás alapgondolata, a proaktív szolgáltatásokon keresztüli problémamegelőzés és az üzemeltetés hatékonyságának növelése. Ennek igen hangsúlyos része a megfelelő üzemeltetési módszertan alkalmazása. A Microsoft a saját és ügyfeleli által összegyűjtött üzemeltetési tapasztalatok alapján megalkotta a Microsoft Operation Framework (MOF) módszertant, amely a napi gyakorlatba ülteti át az elméleti módszertanok (COBIT, ITIL) útmutatásait. Az akkreditált MOF 4.0 Foundation tanfolyam két nap időtartamú, MOF 4.0 minősítéssel rendelkező oktató által tartott képzés, amely segít megérteni az új és frissített MOF életciklus fázisokat, kulcs koncepciókat, processzeket és vezetői tevékenységeket. A képzés során a résztvevőknek meg kell ismerkedni a MOF 4.0 által definiált IT életciklus négy alapvető fázisával. Az oktatás rövid tematikája:
Szolgáltatás management a gyakorlatban
A MOF 4.0 szerepe az üzemeltetés minőségének javításában
A MOF 4.0 és más üzemeltetési keretrendszerek (pl. ITIL, COBIT) viszonya
Az MOF 4.0 életciklus fázisai (Plan, Deliver, Operate, Manage)
Az egyes fázisok által definiált szolgáltatás management funkciók (SMF) ismertetése
A kritikus SMF-ekhez definiált vezetői felülvizsgálatok (Management Reviews) és azok feladatai
A Manage fázis szerepe a teljes keretrendszerben.
Szimulációs feladat a MOF 4.0 gyakorlati működésének elsajátításához
Microsoft Operation Framework Foundation 4.0 oktatás a Támogatási Segítségnyújtás óraszámainak terhére vehető igénybe az alapcsomagból, vagy „Kiegészítő (Add-on)” Proaktív csomagban.
1.1.5
Felhő alapú szolgáltatások emelt szintű támogatása - (OSDM – Online Service Delivery Management)
A kormányzati, illetve intézményi szervek számára nyújtott, Microsoft nyilvános felhő technológiáján alapuló megoldások esetében kiemelten fontos hogy a szolgáltatás bevezetése zökkenőmentes legyen és az átállás után biztosítható legyen a megoldás megfelelő támogatása. Mivel a felhő alapú technológiák bevezetése és használata a szervezet számos területére kihatással van, fontos hogy az ezen területeket érintő változásokat megfelelő módon menedzselni tudjuk. A szolgáltatás kiemelt célja hogy segítsen a szervezet számára legoptimálisabban kihasználni a felhő nyújtotta előnyöket maximalizálva ezzel a technológia bevezetése kapcsán jelentkező megtérülést.
Szolgáltatás komponensei
O365 Kritikus leállás akcióterv – Az üzletileg kritikus felhőszolgáltatások leállására kidolgozott
lépések, eszkalációs szintek, szerepek egyeztetése, dokumentálása. Az akcióterv segítségével az üzletileg kritikus rendszerek visszaállítása hatékonyabb, így növelve az üzleti tevékenység folytonosságát.
Felhőszolgáltatások függőségi térképe – A komplex szolgáltatások függőségi viszonyainak
feltérképezése és dokumentálása az elsődleges Offiice 365 munkamenet kapcsán. Az elkészült dokumentum iránymutatást ad a technikai személyzet és üzleti felhasználók számára a kommunikációs csatornák, felelősségi viszonyok definiálásán keresztül elősegítve a hatékony munkavégzést.
Licensz menedzsment – O365 licenszelési kérdéseivel kapcsolatos problémák mendezslése a Service Center által. Licenszeket éintő változtatással kapcsolatos kérdések kezelése, SLA sértéssel kapcsolatos visszaigénylések kezelés.
Szolgáltatás firssítés menedzsment – Az Office 365 szolgáltatást érintő firssítések és változások
előzetes kommunikációja emailek formájában. Felhasználók hatékonyságának növelése az új technológiák kiaknázása révén. Ügyfél oldali hiányosságok miatti szolgáltatás kiesések elkerülése.
Szolgáltatás Áttekintő Megbeszélések – Havi online meetingek amelyen szolgáltatás állapotával
kapcsolatos legfontosabb információk kerülnek áttekintésre. Rendszeres viszajelzés a szolgáltatás rendelkezésre állásáról, a szolgáltatást érintő változások előrejezlése, aktuális incidensek áttekintése.
Felhő alapú szolgáltatások emelt szintű támogatása a Támogatási Segítségnyújtás óraszámainak terhére vehető igénybe az alapcsomagból, vagy „Kiegészítő (Add-on)” Proaktív csomagban.
1.1.6
Forensic felkészülés és bizonyítékok kezelése oktatás
A mai világban a kiberbűnözés állapotára való tekintettel sok szervezetnek van IT biztonsági incidensekre specializálódott csoportja, hogy kordában tartsák a rosszindulatú támadásokat. Ezzel szemben nagyon kevés szervezet bír képzett forensic nyomozókkal az informatikai biztonságon belül. Hagyományosan az biztonsági incidensek és a forensic nyomozás céljai eltérnek egymástól. Az biztonsági incidensekre specializálódott csoport célja, hogy a szervezet minél előbb visszatérjen az üzletszerű működéshez, míg a forensic nyomozás bíróságon felhasználható bizonyítékokat gyűjt. Egy biztonsági esemény elején nem mindig egyértelmű, hogy szükséges-e jogi lépéseket tenni. Megfelelő képzés és kialakított procedúrák nélkül kritikus bizonyítékok veszhetnek el vagy válhatnak bíróságon felhasználhatatlanná. Az adott szervezetnek érdemes átgondolnia és megterveznie a biztonsági csapat forensic képességeit és megtanítani őket a bizonyítékok kezelésének alapjaira és a személyes adatok kezelésére. Ez a három napos workshop bevezeti a szervezeteket a forensic bizonyítékok kezelésének alapjaiba, amit javaslatunk szerint az IT biztonsági választervnek is tartalmaznia kell. A három napban megvitatjuk, hogyan tudjuk a szervezetet felkészíteni forensic szempontból, röviden érintjük az e-discovery-t és több időt töltünk el a forensic nyomozás technikai részleteivel. Oktatási tematika:
Bizonyítékok kezelése
Forensic felkészülés
Online forensics – A digitális forensica története és mit jelent ez ma számunkra
A cyber-forensic folyamat: Eszközök, bemutató és gyakorlat: Az eszközök használata
Memória forensics – A memória mély elemzése + gyakorlat: Dump készítése, a strings és a windbg programok használata
Egy Windowst futtató számítógép vizsgálata: Bizonyíték keresése a merevlemezen + gyakorlat: Nyomok keresése
Anti-forensics: - Mit található egy Bitlockert használó gépen + gyakorlat: A Metasploit használata
Elektronikus nyilvánosságra hozatal (E-Disclosure): Miért fontos is ez nekünk?
Metaadatok: Miért fontosak a metaadatok valamint ezek e-discovery és forensic értéke
Malware forensics: Egy malware fertőzés forrásának a megkeresése, idővonal építése + gyakorlat: Windiff és Hacker Defender használata
Alureon: Az összes eddigi téma összekapcsolása
Forensic felkészülés és bizonyítékok kezelése oktatás a Támogatási Segítségnyújtás óraszámainak terhére vehető igénybe az alapcsomagból, vagy „Kiegészítő (Add-on)” Proaktív csomagban.
1.1.7
Nagyvállalati Biztonság – biztonsági incidens kezelési képesség fejlesztése oktatás
Ez a három napos workshop az iparág jelenlegi helyzetét tárgyalja, beleértve a szervezett kiberbűnözés egyre szélesebb körű elterjedését. A Microsoft GBS Security incidens kezelési csoportja napi munkájának a tapasztalatain alapuló, valós életből vett tapasztalatokat osztunk meg a hallgatósággal, hogy Ügyfeleinket felkészülten érje egy esetleges ilyen helyzet. Megtanítjuk, hogyan lehet felkészülni és vészforgatókönyvet írni ilyen helyzetekre, hogyan érthetjük meg, hogy melyek a kritikus erőforrásaink és milyen módszerek állnak rendelkezésünkre a megvédésükre. Ezek után megvitatjuk, hogyan lehet egy biztonsági események kezelésére specializálódott csapatot vagy tudást építeni a Carneggie-Mellon CERT/CSIRT módszerre alapozva, milyen legjobban bevált gyakorlatok vannak. Céközönség: Annak érdekében, hogy Ügyfeleink a legmagasabb minőséget kaphassák, a létszámot 16 főben maximáljuk és olyan hallgatókat várunk, akik legalább 2-3 év tapasztalattal rendelkeznek a Microsoft szervertermékek (Windows Server 2003, Windows Server 2008, Windows 7) adminisztrálásában. Oktatási tematika:
A Microsoft különböző security szolgáltatásainak, termékeinek áttekintése
Milyen veszélyeket látunk mostanában
Kollégák felvilágosítása
Üzleti Folytonosság Tervezése
Patch menedzsment
Vészforgatóterv készítése
Biztonsági Krízis Menedzsment
Értékes erőforrások védelme
Windows fenyegetettség és védelem
Nulla napos támadások elleni védelem
Forensic elemzésre való felkészülés
Nagyvállalati Biztonság – biztonsági incidens kezelési képesség fejlesztése oktatás a Támogatási Segítségnyújtás óraszámainak terhére vehető igénybe az alapcsomagból, vagy „Kiegészítő (Add-on)” Proaktív csomagban.
1.1.8
Előre összeállított szolgáltatáscsomagok
A fenti fejezetekben ismertetett Premier támogatási szolgáltatásai, csomagonként vehetők igénybe (lásd alapcsomagok az árlistában), amely csomagok proaktív és reaktív szolgáltatásokat is tartalmaznak. (A Premier szolgáltatáscsomag szempontjából az oktatási szolgáltatások proaktív szolgáltatásnak minősülnek) Az előre összeállított szolgáltatáscsomagokon kívül lehetőség van az egyedileg összeállított szolgáltatáscsomagok igénybevételére is, amelyek az alapcsomagokon felül (önmagukban nem) rendelhetők. Ezek az egyedi csomagok az előre összeállított alapcsomagok és az ún. Kiegészítő (Add-on) csomagok tetszés szerinti kombinációjából állíthatók elő (betartva az 1.1.1 fejezetben leírt szabályokat). Az egyedi csomagok
esetén további megkötés, hogy a reaktív támogatásra allokált óraszám nem haladhatja meg a proaktív szolgáltatások óráinak számát.
MOF 4.0 oktatás
1.1.8.1
Ez a szolgáltatás egyedi mivolta miatt, a Premier szolgáltatáscsomagtól függetlenül is rendelhető. Lehetséges formái
MOF 4.0 Foundation oktatás – Microsoft által biztosított helyszínen 2 nap időtartamban, esetenként max. 15 fő részére
MOF 4.0 Foundation oktatás – Az Ügyfél által biztosított helyszínen 2 nap időtartamban, esetenként max. 15 fő részére
Ez a csomag a Támogatási Segítségnyújtás óraszámainak terhére vehető igénybe az alapcsomagból, vagy „Kiegészítő (Add-on)” Proaktív csomagban.
1.1.8.2
Terméktámogatási alapcsomagok
Premier Intro alapcsomag– Három hónapos időtartamra szóló szolgáltatáscsomag; tartalma: 100 óra proaktív szolgáltatás és 25 óra reaktív szolgáltatás (Kötelezően 30 óra támogatási ügyfélkezelést tartalmaz a proaktív szolgáltatásokon belül) Premier Base alapcsomag – Egy éves időtartamra szóló szolgáltatáscsomag; tartalma: 150 óra proaktív szolgáltatás és 50 óra reaktív szolgáltatás (Kötelezően: 60 óra támogatási ügyfélkezelést és 1db Risk Assesment vizsgálatot tartalmaz a proaktív szolgáltatásokon belül) Premier Light alapcsomag – Egy éves időtartamra szóló szolgáltatáscsomag; tartalma: 200 óra proaktív szolgáltatás és 100 óra reaktív szolgáltatás (Kötelezően 90 óra támogatási ügyfélkezelést és 1db Risk Assesment vizsgálatot tartalmaz a proaktív szolgáltatásokon belül) Premier Standard alapcsomag - Egy éves időtartamra szóló szolgáltatáscsomag; tartalma: 250 óra proaktív szolgáltatás és 200 óra reaktív szolgáltatás (Kötelezően 135 óra támogatási ügyfélkezelést és 2db Risk Assesment vizsgálatot tartalmaz a proaktív szolgáltatásokon belül) Premier Extra alapcsomag - Egy éves időtartamra szóló szolgáltatáscsomag; tartalma: 450 óra proaktív szolgáltatás és 200 óra reaktív szolgáltatás (Kötelezően 195 óra támogatási ügyfélkezelést és 2db Risk Assesment vizsgálatot tartalmaz a proaktív szolgáltatásokon belül) Premier XL alapcsomag - Egy éves időtartamra szóló szolgáltatáscsomag; tartalma: 900 óra proaktív szolgáltatás és 400 óra reaktív szolgáltatás (Kötelezően 400 óra támogatási ügyfélkezelést és 4db Risk Assesment vizsgálatot tartalmaz a proaktív szolgáltatásokon belül) Premier XXL alapcsomag - Egy éves időtartamra szóló szolgáltatáscsomag; tartalma: 1350 óra proaktív szolgáltatás és 650 óra reaktív szolgáltatás (Kötelezően 600 óra támogatási ügyfélkezelést és 6db Risk Assesment vizsgálatot tartalmaz a proaktív szolgáltatásokon belül)
Kiegészítő terméktámogatási csomagok
1.1.8.3
Kiegészítő terméktámogatási csomag önmagában nem vásárolható. Kizárólag az 1.1.8.2 fejeztben részletezett alapcsomagok mellé vásárolható, azok kiegészítéseként az 1.1.1 fejezetben részletezett szabályok betartása mellett.
Proaktív órák o
Kiegészítő (Add-on) csomag Proaktív 10 óra: 10 proaktív óra (3 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Proaktív 25 óra: 25 proaktív óra (7 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Proaktív 50 óra: 50 proaktív óra (15 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Proaktív 100 óra: 100 proaktív óra (30 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Proaktív 250 óra: 250 proaktív óra (75 óra támogatási ügyfélkezelést tartalmaz)
Reaktív órák o
Kiegészítő (Add-on) csomag Reaktív 10 óra: 10 reaktív óra (3 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Reaktív 25 óra: 25 reaktív óra (7 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Reaktív 50 óra: 50 reaktív óra (15 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Reaktív 100 óra: 100 reaktív óra (30 óra támogatási ügyfélkezelést tartalmaz)
o
Kiegészítő (Add-on) csomag Reaktív 250 óra: 250 reaktív óra (75 óra támogatási ügyfélkezelést tartalmaz)
Risk Assessment vizsgálat: 80 óra – a kockázati felülvizsgálat költségét tartalmazza (hibaelhárítást nem tartalmaz)
Dedikált Támogató Mérnök (DSE) egy éves időszakra
o
Kiegészítő (Add-on) csomag - Dedikált támogató mérnök heti fél napban: Heti fél nap (208 óra) + 30 óra támogatási ügyfélkezelés
o
Kiegészítő (Add-on) csomag - Dedikált támogató mérnök heti egy napban: Heti egy nap (416 óra) + 60 óra támogatási ügyfélkezelés
o
Kiegészítő (Add-on) csomag - Dedikált támogató mérnök heti négy napban: Teljes időben dedikált (Heti négy nap) + 100 óra támogatási ügyfélkezelés
Kiegészítő (Add-on) csomag - Direkt támogatás: Direkt Support o
Egy év időtartamra három technológiára 60-119 óra közötti időtartamban (Windows Server, Exchange Server, SQL Server)
o
Közvetlen eszkalációs út biztosítása a harmadik szintű támogatási csoporthoz
Kiegészítő (Add-on) csomag - Oktatás MOF - MS helyszínen (2 nap): Microsoft telephelyén történő 2 napos Microsoft Operation Framework oktatás biztosítása. Az oktató díját és a géptermi gyakorlatok elvégzéséhez szükséges felszerelés biztosítását tartalmazza.
Kiegészítő (Add-on) csomag - Oktatás MOF - Megrendelő helyszínen (2 nap):Megrendelő által biztosított helyszínen történő 2 napos Microsoft Operation Framework oktatás biztosítása. Csak az oktató díját tartalmazza.
1.2 Emelt szintű technológiai szakértői konzultáció (ITAP - az intézmény információ-technológiai tanácsadója) Napjainkban az események és piacok üteme próbára teszi valamennyi szervezet jövőről alkotott elképzeléseit és reagálási készségét. A kormányzati feladatok folyamatosan növekvő teherként közvetítik a gazdaság felgyorsuló és növekvő igényeit a kormányzati informatika felé is, mely hatékony, rugalmas és biztonságos, a mindenkori törvényi szabályozásnak megfelelő informatikai szolgáltatások kialakítását és folyamatos fejlesztését igényli a kormányzati ügyviteli folyamatok kiszolgálásában, az intézmények közötti információcserében, valamint az állampolgárokkal és gazdasági szereplőkkel folytatott ügyintézés területein. A Microsoft információ-technológiai architektúra és tervezési (ITAP) tanácsadó a szolgáltatás keretében segíti az intézményeket abban, hogy azok folyamatosan meg tudjanak felelni ezeknek az informatikai kihívásoknak és elősegítse a Microsoft-alapú technológiák minél nagyobb fokú hasznosítását az alábbiak szerint:
A Microsoft technológiák optimális alkalmazásával segítse elő a kormányzati kezdeményezések megvalósulását
Biztosítsa ezeknek a technológiáknak biztonságos, hatékony megvalósítását és működését
Csökkentse az információ-technológiai megoldások bevezetési, alkalmazási eredményeit befolyásoló kockázatokat
Az intézménynek nagyobb gyakorlati haszna származzon a Microsoft termékeiből és szakembereiből a mélyebb kölcsönös megértésnek és elkötelezettségnek köszönhetően
Segítse az információ-technológiai nehézségek megoldását az adott intézmény(ek)nél
Segítse a megfogalmazott stratégiai célok és kívánt IT architektúra(ák) megvalósítását
Az ITAP tanácsadó nagy tapasztalattal, szakmai háttérrel és az adott ágazatban való jártassággal rendelkező vezető tanácsadó, aki az intézmény (ügyfél) érdekeit szem előtt tartva szorosan együttműködik az intézmény informatikai vezetőségével. A Microsoft jövőképére és technológiáira vonatkozó alapos szaktudást ötvözve segíti a megfelelő technológiák kiválasztását és intézménynél történő bevezetését, miközben feladatait teljes mértékben az intézményi igények határozzák meg. A szakmai feladatok minél hatékonyabb ellátása érdekében az ITAP tanácsadó a Microsoft termékfejlesztő csapataihoz közvetlen kapcsolatokkal, valamint a termék specifikus belső tudásbázisokhoz közvetlen hozzáféréssel rendelkezik. Munkája során (jelenlétén és szaktudásán keresztül) az ITAP tanácsadó fokozatosan, egyre mélyrehatóbban ismeri meg az intézményt, annak egyedi igényeit és céljait, biztosítja az informatikai befektetések lehető legrövidebb időn belül történő, legnagyobb mértékű megtérülését, így az intézmény folyamatosan a legjobb eredményeket érheti el megfogalmazott stratégiájával és céljaival összhangban. A szolgáltatás csomagból az alábbi tevékenységeket emeljük ki:
Architektúra és tervezés tanácsadás
1.2.1
Az architektúra és tervezés tanácsadásra szakosodott konzulens az alábbi műszaki területeken nyújt segítséget:
Alkalmazás-/fejlesztés-központú segítségnyújtás - A Microsoft alkalmazási architektúrára, a .NET-re, Dynamics termékek (CRM, AX) és a kapcsolódó technológiákra szakosodott tanácsadót biztosítunk az intézmény számára, aki támogatást nyújt az új üzleti megoldások kifejlesztésében, tanácsokat ad a műszaki vagy funkcionális hiányosságokkal rendelkező meglévő alkalmazások kiegészítéséhez, javaslatot ad a szolgáltatás-orientált architektúrához, valamint segédkezik az alkalmazás-életciklus menedzsmenttel kapcsolatos folyamatok és eljárások javításában.
Infrastruktúra- és platform-központú segítségnyújtás - A Microsoft infrastruktúra- és platform-szolgáltatásokra szakosodott tanácsadót biztosítunk az intézmény számára annak
meghatározására, hogy a Microsoft technológiákat hogyan lehet az ügyfél környezeti feltételeinek megfelelően frissíteni vagy alkalmazni.
Projekt-és Programmenedzsment-központú segítségnyújtás - Egy projekt és programmenedzsmentre szakosodott, nemzetközi képesítéssel (pl. PMI Certificate) és többéves gyakorlati tapasztalattal rendelkező tanácsadót biztosítunk az intézmény számára annak meghatározására, hogy hogyan lehet a nemzetközi módszertanoknak és tapasztalatoknak megfelelő projektkultúrát kialakítani, és honosítani annak érdekében, hogy a projektek kockázatait csökkentve, azok sikerességének valószínűsége megnövekedjen.
Architektúra átalakítás
1.2.2
A meglévő intézményi informatikai architektúra átalakítást/modernizálását végző tanácsadók olyan konzulensek, akik jelentős tapasztalattal bírnak mind a Microsoft, mind a nem-Microsoft alapú architektúrák kialakításában/átalakításában. A tanácsadók egy innovatív és gyakorlatban bevált módszertant, a „Microsoft Services Business Architecture” metodológiát követik, mely biztosítja, hogy az intézmény IT vonatkozású kezdeményezései összhangban legyenek a szervezet üzleti céljaival. Ezt a módszertant követve az a szervezet képessé válik az IT kezdeményezések üzleti kockázatainak csökkentésére, az IT beruházások megtérülésének igazolására az üzleti érdekeltek felé, és a Microsoft - nem-Microsoft platformok együttműködésének maximalizálására.
Platformracionalizálás
1.2.3
A Platformracionalizálás segít az intézményeknek abban, hogy a rendelkezésre álló IT budget-et a lehető leghatékonyabban használja fel növelve IT-környezete hatékonyságát. A szolgáltatást olyan tanácsadók végzik, akik jelentős tapasztalattal bírnak a Microsoft technológiák és azok optimális felhasználása terén. A tevékenység célja, hogy a közös munka nyomán az intézmény munkatársai képesek legyenek az IT infrastruktúra kontrolálására úgy, hogy ez mérhető üzleti eredményként jelentkezzen. A platformracionalizálásra szakosodott konzulens tevékenységei a következő kihívások körül csoportosulnak:
1.2.4
Kontroll és hatékonyság növelése
Új beruházások indítása
A szolgáltatásban biztosított erőforrások és rendelési egységek
A szolgáltatás végrehajtása érdekében bevonni szükséges szolgáltatási erőforrások az intézmény konkrét igényétől, a végrehajtáshoz szükséges szakértőktől függően, az intézmény és a Szállító megállapodása alapján határozható meg. Szolgáltatási termék megnevezése Emelt szintű technológiai szakértői konzultáció (Essential) – egy hónap Emelt szintű technológiai szakértői konzultáció - három hónap Emelt szintű technológiai szakértői konzultáció - fél év Emelt szintű technológiai szakértői konzultáció - egy év
Lehetséges rendelési egységek 70 óra 140 óra Heti két nap (Light) Hét négy nap (Pro) Heti két nap (Light) Hét négy nap (Pro) Heti két nap (Light) Hét négy nap (Pro)
1.3 Emelt szintű stratégiai konzultáció (Enterprise Strategy Program – „Híd a kormányzati/intézményi/vállalati elvárások és az IT között”) A kormányzati, intézményi, illetve vállalati (továbbiakban „K-I-V”) célkitűzések gyakorlati megvalósítása során, ill. megvalósulásukat követően szinte minden esetben nélkülözhetetlen a megfelelő informatikai szolgáltatási háttér biztosítása, rendelkezésre-állása. Kiemelten fontosnak tekinthető az, hogy ezen informatikai szolgáltatások a „K-I-V” célokhoz tartozóan, a megfogalmazott/felmerülő igényekkel szoros összhangban, időbeni rendelkezésre-állást, kapacitást, költségfelhasználást tekintve optimálisan biztosítva álljanak rendelkezésre. Ezek az elvárások elengedhetetlenné teszik a „K-I-V” célok és az adott szervezet informatikai stratégiájának összehangolását oly módon, hogy az informatikai stratégia a kormányzati, intézményi, illetve vállalati célok alapján kerüljön kialakításra, folyamatos felülvizsgálatra. Fenti megközelítésen túlmenően az informatikai stratégiával, az informatikai szolgáltatások nyújtásával kapcsolatban kiemelhetők további alapkérdések, melyek célszerűen megválaszolhatók kell, hogy legyenek:
Hogyan vezethető vissza konkrétan az informatikai stratégia, az informatikai fejlesztések a kormányzati stratégiai, intézményi, illetve vállalati célkitűzésekhez?
Milyen, mekkora az informatikai beruházás által megvalósuló, mérhető „üzleti érték”?
A befektetett informatikai beruházások milyen mértékben térülnek meg?
A kormányzati / intézményi / vállalati stratégia megvalósítása érdekében megfelelően gyorsan, rugalmasan képes-e választ adni az informatikai szervezet?
A Microsoft az „üzletvitel” és az informatika magasabb szintű összehangolásának elősegítése céljából vezette be „Enterprise Strategy Program” (ESP) nevű programját. A program fő célja az, hogy elősegítse az intézmények, vállalatok működési céljainak lehető leggyorsabb elérését oly módon, hogy emellett a Microsoft alapú technológiai megoldásokban és szolgáltatásokban rejlő lehetőségeket maximális mértékben kihasználja.
1.3.1
Az ESP program rendelkezésre-álló konstrukciói
A célkitűzések elérését az ESP program több konstrukcióban támogatja. Az egyes program-konstrukciók jellemzőit, valamint az egyes konstrukciókhoz tartozó szolgáltatásokat az alábbi táblázat foglalja össze:
Program-szolgáltatás
Enterprise Architect felsővezetői tanácsadó biztosítása
“Connect” típusú
“Foundation” típusú
“Portfolio” típusú
konstrukció
konstrukció
konstrukció
Legfeljebb 400 munkaóra mennyiségben (10 emberhét, vagy 1 naptári év/ 1/4 munkaidőben) rendelkezésre-álló jelleggel
Legfeljebb 800 munkaóra mennyiségben (6 naptári hónap teljes munkaidőben, vagy 1 naptári év/ 1/2 munkaidőben) rendelkezésre-álló jelleggel
1 éves időtartamban, legfeljebb 1600 munkaóra mennyiségben rendelkezésre-álló jelleggel
Életciklus-alapú Value Realization Framework (VRF) keretrendszer szolgáltatások
Tartalmazza (egyes tételei igényelhető módon kerülnek kidolgozásra)
Tartalmazza (egyes tételei igényelhető módon kerülnek kidolgozásra)
Tartalmazza (egyes tételei igényelhető módon kerülnek kidolgozásra)
A VRF szolgáltatásokhoz tartozóan Stratégiai Projektek támogatása (Initiative Plan &/or Value Realization Report)
1 Iniciatíva / Stratégiai Projekt támogatása3
1 Iniciatíva / Stratégiai Projekt támogatása
3 Iniciatíva / Stratégiai Projekt támogatása
Envisioning Workshop-ok
Tartalmazza (igényelhető módon, legfeljebb 1 workshop erejéig)
Tartalmazza (igényelhető módon, legfeljebb 2 workshop erejéig)
Tartalmazza (igényelhető módon, legfeljebb 4 workshop erejéig)
Strategic Briefing értekezletek
Tartalmazza (igényelhető módon)
Tartalmazza (igényelhető módon)
Tartalmazza (igényelhető módon)
-
Tartalmazza (igényelhető módon)
Tartalmazza (igényelhető módon)
Microsoft belső szakértői hálózati rendelkezésre-állás (Szakértők Hálózata azaz „Hálózati órák” vagy „SME-órák”)
Legfeljebb 50 óra időtartamban
Legfeljebb 100 óra időtartamban
Legfeljebb 200 óra időtartamban
Enterprise Strategy Library rendelkezésre-állás
Tartalmazza
Tartalmazza
Tartalmazza
Strategic Architect Forum (SAF) találkozó
A Connect típusú konstrukció esetén a felmérési és tervezési feladatok egy a Megrendelővel előzetesen közösen kiválasztott témakörre vonatkozóan kerülnek végrehajtásra (pl. „Felhő” alapú szolgáltatások igénybevétele, üzleti kritikus platform szolgáltatások, optimalizált adatközpont, optimalizált kliens, produktivitás). 3
Az ESP programban nyújtott szolgáltatások és jellemzőik
1.3.2
Enterprise Architect felsővezetői tanácsadó biztosítása A programot a Microsoft oldaláról egy, a témakörben magasan képzett, felsővezetői kapcsolattartásban jártas un. Enterprise Architect tanácsadó vezeti, aki – a program szempontjából az intézmény / vállalat, valamint az informatikai szervezet között az informatikai szervezet képviseletében kapcsolattartóként is – gondoskodik a programhoz tartozó szolgáltatások maradéktalan biztosításáról, végrehajtásáról. A programon belül fő feladatának tekinthető a Megrendelővel közösen a program végrehajtása során kiválasztásra kerülő Iniciatívá(k)hoz / Stratégiai Projekt(ek)hez kapcsolódó feladatok végrehajtása a Microsoft által kidolgozott életciklus-alapú, un. Value Realization Framework keretrendszer módszertani megközelítési hátterével. Kapcsolattartási szempontból kiemelhető, hogy az Enterprise Architect feladatai a kormányzati, intézményi, illetve vállalati felsővezető delegáltak, valamint az informatikai felsővezetés bevonásával végzi. Ezen a módon biztosítható a kormányzati, intézményi, vállalati, valamint informatikai stratégiai célok minél mélyebb szintű összehangolása. Életciklus-alapú Value Realization Framework (VRF) keretrendszer Az ESP program végrehajtásakor az Enterprise Architect egy a Microsoft által kifejlesztett un. Value Realization Framework keretrendszerre támaszkodik. A VRF keretrendszer az ESP programot átfogó módszertan, mely iránymutató jelleggel meghatározza az Enterprise Architect ESP programon belül végrehajtandó feladatait, definiálja az elvégzendő tevékenységeket és azok „leszállítandó” eredményeit. Fő célja az, hogy alkalmazásán keresztül biztosítottá váljon a „K-I-V” célok, problémák (külső, belső egyaránt) megoldását megvalósító informatikai stratégiai célok azonosítása, priorizálása, a kiválasztott stratégiai projekt(ek)-hez (iniciatívák) tartozóan további tervezési feladatok végrehajtása, valamint a stratégiai projekt(ek) megvalósulásának követése, az eredményként megvalósuló értékek azonosítása, mérése (pl. ROI). A VRF alkalmazásán keresztül – több fázisra bontott módon – az alábbiakra kerül sor:
360 Assessment – 360 felmérés és iniciatíva meghatározás A Microsoft minden ESP program első fázisaként egy un. „360 Assessment” felmérést végez. A fázis fő célja az ügyfél stratégiai üzleti célkitűzéseinek és prioritásainak feltárása, Portfolio és Foundation konstrukciók esetén azoknak a stratégiai iniciatíváknak az azonosítása, ill. felmérése, amelyek további kidolgozására az azt követő fázisokban sor kerülhet. A fázis végén – szintén Portfolio és Foundation konstrukciók esetén – a Megrendelő és a Microsoft által kiválasztásra kerül egy, vagy több iniciatíva, mely ezt követően „Nagyvállalati Stratégiai Projektként” (Enterprise Strategy Project) kerül kezelésre.
Initiative planning – Iniciatíva/kezdeményezés-tervezés A
kezdeményezés-tervezés
fázisában
sor
kerül
a
korábbi
fázisban
kiválasztott
iniciatíva(ák)/Stratégiai Projekt(ek) további vizsgálatára, a vele kapcsolatos tervezési tevékenységek elvégzésére. A tervezési tevékenységek kitérhetnek az üzleti, architektúra tervezési, érték megtérülési, roadmap tervezési területekre.
Value realization – Érték felismerés, mérés (Foundation és Portfolio konstrukciók esetén) Az érték felismerési fázis fő célja a Megrendelővel közösen kiválasztott Stratégiai Projekt(ek) megvalósításának, megvalósulásának támogatása abból a célból, hogy az a kiindulásként megfogalmazott célok támogatását a tervezetteknek megfelelően biztosítsa. Ezen túl a fázis fontos feladata a projekt által teremtett értékek előre definiált mutatók mentén történő vizsgálata, mérése, kiértékelése, az eredmények bemutatása4. A VRF módszertan egyes fázisainak kapcsolatát, jellemzőit az alábbi ábra szemlélteti:
Amennyiben az ESP program indulásakor az Ügyfél által preferált Stratégiai Projekt már végrehajtási állapotban tart, a projektet az ESP program jellemzően az e fázishoz tartozó tevékenységekkel támogatja. 4
Envisioning workshop-ok A workshop-okon a Microsoft nemzetközi megbízásaiból és kutatásaiból származó adatokra támaszkodva azokkal az új technológiákkal és iparági fejlesztésekkel ismertetjük meg a Megrendelő „üzleti” és informatikai vezetőit, amelyek hatással lehetnek az intézmény ügymenetére, előremozdíthatják a „K-I-V” célok minél hatékonyabb, korszerűbb technológiai megoldásokon keresztül történő megvalósítását. Ezeket a legfeljebb 1 napos vezetői szintű workshop-okat a Microsoft helyi irodáiban rendezzük meg. Strategic Briefing értekezletek Az intézményi „üzleti” és informatikai vezetők egyórás nemzetközi webkonferenciákon vehetnek részt az üzleti és iparági lehetőségekről, valamint a technológiai trendekről való eszmecsere céljából, miközben megismerhetik a Microsoft stratégiai álláspontját az ügyfelek legégetőbb problémáival kapcsolatban. Ezekre a rendszeres, közzétett időpontokban tartott webkonferenciákra csak a szolgáltatást megrendelő ügyfeleinket hívjuk meg. A kifejezetten egy adott ügyfél érdeklődésére számot tartó témakörökben privát értekezletek megszervezésére is lehetőség van. Strategic Architect Forum (SAF) - Foundation és Portfólió konstrukciók esetén Az ügyfél-kapcsolattartási programoknak a keretében a Microsoft munkatársai és más ügyfelek „üzleti” és informatikai felső vezetőinek részvételével tartunk vezetői szintű fórumokat, illetve stratégiai csúcsértekezleteket a bevált gyakorlati módszerek és trendformáló elképzelések megosztása érdekében, ezzel is segítve ügyfeleinket abban, hogy technológiai beruházásaikat stratégiai jelentőségű üzleti értékké alakítsák át. Ez magában foglalja a Microsoft technológia bevezetési programjaihoz való hozzáférést is (ha az ügyfél megfelel az adott program belépési feltételeinek).
Microsoft belső szakértői hálózati rendelkezésre-állás (Szakértők Hálózata azaz „Hálózati órák” vagy „SME-órák”) A Microsoft több ezer fős, konkrét termékekre, technológiákra, iparágakra, illetve földrajzi térségekre szakosodott, magasan képzett szakember-közösséggel rendelkezik. Ez a közösség többek között más Microsoft Enterprise Architect munkatársakból, a Microsoft Services munkatársaiból, Microsofttermékcsapatok képviselőiből, a Microsoft Research kutatóiból és a Microsoft IT szervezetének képviselőiből áll. A „Hálózati órák” vagy „SME-órák” révén az Enterprise Architect hozzáfér ezekhez az óradíjas erőforrásokhoz, hogy tőlük információt, értékelést és tanácsot kapjon, vagy más módon vonja be őket az ESP program szolgáltatásaiba. A szakértők felhalmozott tudása, bevonása megkönnyíti a Megrendelő „üzleti” igényeinek Microsoft-technológiák segítségével történő kielégítését. Enterprise Strategy Library A Microsoft több ezer nemzetközi megbízás alapján kidolgozott, módszertani alapokon nyugvó dokumentummal, megoldással (Intellectual Property) rendelkezik. Ehhez az óriási, struktúrált és kereshető formában rendelkezésre-álló információ bázishoz az Enterprise Architect napi munkája során hozzáférhet, felhasználhatja azok értékeit a Megrendelőnél felmerülő munkafeladatok során.
1.3.3
Enterprise Architektúra modellképzési szolgáltatás
E különálló módon, a Foundation és Portfolio konstrukciók kiegészítéseként igényelhető konzultációs szolgáltatás keretein belül további módszertani, ill. eszköz kiegészítés alkalmazásán keresztül sor kerül az intézményi / vállalati architektúra környezetének részletes átvizsgálására, az egyes architektúra elemek kapcsolatainak azonosítására, rögzítésére, ábrázolására (pl. „üzleti réteg”, alkalmazási réteg, technológiai réteg elemek és kapcsolatok). A feltérképezett architektúra-elemek jellemzőinek, függelmeinek, kapcsolatainak ismeretében nagyobb hatékonysággal válnak támogatottá a tervezési, változáskezelési tevékenységek, a potenciális változtatások kihatásainak elemzési (impact analysis) tevékenységei. A szolgáltatás igénybevételével
csökkenthetők a tervezési, elemzési ráfordítási költségek, kockázatok, valamint a változtatások végrehajtásához kapcsolódó időigény.
1.3.4
A szolgáltatásban biztosított erőforrások és rendelési egységek Szolgáltatási termék megnevezése
Lehetséges rendelési egységek / darab (legfeljebb 400 munkaóra [10 emberhét,
Emelt szintű stratégiai konzultáció - ESP Connect
vagy 1 naptári év/ 1/4 munkaidőben történő] Enterprise Architect rendelkezésre-állás, 1 stratégiai projekt, 1 Envisioning workshop, Strategic Briefing értekezletek, legfeljebb 50 óra SME, ESL)
/ darab (legfeljebb 800 munkaóra [6 naptári hónap Emelt szintű stratégiai konzultáció - ESP Foundation
teljes munkaidőben, vagy 1 naptári év/ 1/2 munkaidőben történő) Enterprise Architect rendelkezésre-állás, 1 stratégiai projekt, 2 Envisioning workshop, Strategic Briefing értekezletek, SAF találkozó, 100 óra SME, ESL)
/ darab (legfeljebb 1600 munkaóra Enterprise Emelt szintű stratégiai konzultáció - ESP Portfolio
Architect rendelkezésre-állás 1 éves időtartamban, 3 stratégiai projekt, 4 Envisioning workshop, Strategic Briefing értekezletek, SAF találkozó, 200 óra SME, ESL)
Emelt szintű stratégiai konzultáció – Architektúra modellképzési szolgáltatás
/darab (architektúra feltérképezési, rögzítési,
elemzési, valamint konzultációs szolgáltatások 160 munkaórában)
1.4 Emelt szintű stratégiai konzultáció – Architektúra modellképzési, elemzési és tanácsadói szolgáltatás Az intézmények, illetve vállalatok működésére egyaránt jellemző a folyamatos környezeti és működési változás, ill. azok igénye. E változások háttereként külső, ill. belső hatások, kényszerítő (pl. szabályozási) körülmények, célkitűzések egyaránt megjelenhetnek. A szervezetek e változási igényekre lehetőség szerint minél gyorsabban, hatékonyabban (pl. költség, erőforrás) és a változásokhoz kapcsolódó kockázatok minimalizálása mellett kell reagáljanak. Természetesen e változások – a működés és az informatikai szolgáltatások kapcsolata miatt – az informatikai területre is ki kell terjedjenek. Az Architektúra modellképzési, elemzési és tanácsadói szolgáltatás az előző fejezetben felsorolt emelt szintű stratégiai konzultációs szolgáltatásokhoz illesztve, de akár önálló tevékenységként is alkalmazható. A szolgáltatás igénybevételén keresztül sor kerül az intézményi / vállalati architektúra környezetének részletes átvizsgálására, megértésére, az intézményi / vállalati jellemzőinek, az egyes architektúra elemek kapcsolatainak azonosítására, rögzítésére, ábrázolására (pl. „üzleti réteg”, alkalmazási réteg, technológiai réteg elemek és kapcsolatok). A konzultatív támogatást is tartalmazó szolgáltatás a feltérképezett, rögzített architektúra modell rendelkezésre-állása mellett, a Megrendelő szakembereinek felkészítést követő bevonásával párhuzamosan lehetővé teszi a stratégiai döntéshozatalhoz kapcsolódó információ elemzést, a potenciális alternatívákhoz társuló hatáselemzéseket, a kapcsolódó függelmek azonosítását, ezen keresztül az alábbi előnyök elérését: Döntés-előkészítő támogatás hatás/gap elemzésen keresztül, ill. a kockázatok azonosításának támogatásával. Az „üzleti stratégia” proaktív jellegű támogatása A változtatási alternatívák közül az optimális eljárás kiválasztásának támogatása Csökkenthetők a tervezési, elemzési ráfordítási költségek, kockázatok, valamint a változtatások végrehajtásához kapcsolódó időigény.
1.4.1
A szolgáltatásban biztosított erőforrások és rendelési egységek Szolgáltatási termék megnevezése Emelt szintű stratégiai konzultáció – Architektúra modellképzési, elemzési és tanácsadói szolgáltatás
Lehetséges rendelési egységek /darab (architektúra feltérképezési, rögzítési, elemzési, képzési, valamint konzultációs szolgáltatások 480 munkaórában)
1.5 Kiemelt szintű informatikai biztonsági (Cybersecurity) szolgáltatások A kormányzati intézmények, szervezetek, ill. egyéb intézmények, vállalatok folyamatosan növekvő biztonsági fenyegetéseknek vannak kitéve (pl. kritikus környezetek, infrastruktúrák). E biztonsági fenyegetések – kiinduló szándékuktól függetlenül (pl. financiális, ideológiai) – olyan mértékűvé váltak, hogy jelen időszakban nemzetközi szinten az informatikai szervezetek vezetői (CIO) számára a legfelső 10 fontossági területhez tartoznak5. Ellentétben a kialakult percepciókkal, az adott szervezetek, informatikai környezetek magas technológiájú (high-tech) behatolások helyett viszonylag egyszerűbb kitettségek miatt szenvedik el a biztonsági incidenseket (lásd az alábbi felsorolást): Hibás, túlzottan nyitott hozzáférésű (pl. felhasználói szinten) hálózati szolgáltatások bevezetése, alkalmazása Biztonsági szempontból elavult szoftverek alkalmazása Biztonsági javítások (patch-ek) alkalmazásának hiánya Nem megfelelően hatékony, vagy limitált képességű IT infrastruktúra monitoring, ill. detekció alkalmazása biztonsági támadások esetén Biztonsági szempontból nem megfelelően kialakított „belső fejlesztésű” alkalmazások használata Üzemeltetői, felhasználói figyelmetlenség, „rászedhetőség” A Microsoft – felismerve az informatikai biztonsági kérdések fontosságát – amellett, hogy szoftverei tervezésénél, fejlesztésénél kiemelt figyelmet fordít a témakörre – szolgáltatásként is szakértői rendelkezésre-állást nyújt. Ennek érdekében a Microsoft létrehozta és több éve működteti nemzetközi összetételű, un. Microsoft Services Cybersecurity Team (MSCT) csoportját. Az MSCT csoport tagjaiként olyan kiemelt szakértők állnak rendelkezésre, akik részt vettek a Microsoft biztonsági megoldásainak, termékeinek tervezésében, kialakításában, nagyvállalati IT biztonsági szervezetek élén dolgoztak, illetve biztonsági szolgáltatóként működtek közre szervezetek, akár „military” típusú környezetek védelmében. A Microsoft Services Cybersecurity szolgáltatásai az alábbi főbb területekre összpontosítanak: Architektúra tanácsadás Az Ügyfél biztonsági architektúrájának, biztonsági eljárásainak, programjának felülvizsgálata, tanácsadás (akár időszakos jelleggel). Biztonsági vizsgálatok, „követés” (Sensors and intelligence) A Microsoft kiterjedt, távoli vizsgálati eszközeivel, security vizsgálati célból kifejlesztett 6 saját fejlesztésű megoldásainak felhasználásával az Ügyfél informatikai környezetének vizsgálata, támadásra utaló jelek azonosítása.
Nemzetközi kutatási eredmények (Gartner Research) alapján a szervezetek átlagosan éves IT költségeik 5,2%-át IT biztonsági beruházásokra fordítják. További szervezetek szándékában áll olyan beruházásokat, fejlesztéseket kivitelezni, melynek eredményeként FISMA, PCI-DSS megfelelőséget kívánnak elérni. 6 A Microsoft saját informatikai architektúrájának védelme, felügyelete érdekében saját fejlesztésű biztonsági céleszközökkel rendelkezik. 5
Biztonsági incidensek támogatása (Response and investigations) Helyi szakértői támogatás biztosítása biztonsági „támadás” alatt álló szervezetek számára. A támogatás célja a potenciális károk azonnali csökkentése, az incidens feletti „kontroll” azonnal visszaállítása. A szolgáltatás kitér esetleges múltbeli, nem detektált támadások felderítésére, a szervezet biztonsági programjának hatékonysági elemzésére. Támadást követő helyreállítás, ill jövőbeni támadásokra felkészülés (Recovery and mitigations) A szervezet támogatása már bekövetkezett támadások „helyreállítási” tevékenységeiben, ill. megerősítése potenciális jövőbeni támadások ellen konzultatív, ill. innovatív technológiai megoldásokon keresztül. Fejlesztői szolgáltatások „Secure software” tervezést és fejlesztést támogató képzési szolgáltatás.
1.5.1 Ajánlott kiemelt szintű szakértői szintű biztonsági (Cybersecurity) szolgáltatások és jellemzőik Az előzőekben felsorolt területekhez, feladatokhoz tartozóan a Microsoft az alábbi szolgáltatásokat nyújtja. Microsoft Cybersecurity Tanácsadói szolgáltatás Senior cybersecurity szakértő biztosítása éves szinten 600 munkaórában az alábbi tevékenységek, jellemzők szerint: Szakértői támogatás, szakmai koordináció A Megrendelő környezeti, működési jellemzőit ismerő biztonsági tanácsadói-rendelkezésre állás Enterprise Risk Management tanácsadó rendelkezésre-állás A témakörben rendelkezésre-álló Microsoft belső forrásokhoz is hozzáférő kapcsolati képviselő A szolgáltatás az előzőekben felvázolt életciklus területekre vonatkozóan az alábbiakat biztosítja: Védelem (Protect): Az eszközök, információk, architektúra védelme innovatív biztonsági megoldásokkal, eljárásokkal Észlelés (Detect): A biztonsági események, incidensek észleléséhez szükséges eljárások, eszközök, „készenlét” biztosítása, valamint a támadások megjelenése esetén végrehajtandó azonnali riasztási, kezelési feladatok. Válaszadás (Respond): Kritikus biztonsági események bekövetkeztekor végrehajtandó feladatok (pl. üzleti kihatás azonnali elemzése, biztonsági válaszreakciók) Helyrehozatal (Recover): Biztonsági incidenst követően végrehajtandó, kockázati szempontokat figyelembe vevő biztonsági, ill. üzlet folyamatosság biztosításához kapcsolódó feladatok.
Információ védelmi program A szolgáltatás az alábbiakat biztosítja: Szakértői támogatás a szervezet fontos információinak behatárolására, azonosítására vonatkozóan. Szakértői támogatás a fontosnak jelölt információk automatizált észlelésére, behatárolására vonatkozóan. A fontos információk authorizált, eredményes, konszolidált kezeléséhez szükséges szakértői tanácsadás biztosítása A fontos, kritikus információk védelméhez kapcsolódó stratégiákkal kapcsolatos szakértői tanácsadás az információk teljes életciklusán keresztül. A szolgáltatás az előzőekben felvázolt életciklus területekre vonatkozóan az alábbiakat biztosítja:
Meghatározás (Define): A védendő információk azonosítása az üzleti és operációs területek bevonásának segítségével. Észlelés (Detect): A védendő információk elhelyezésének, „mozgásának”, tárolásának feltérképezése automatizált eszközökkel, a tartalomgazdák bevonása mellett. Konszolidáció (Consolidate): A fontos, kritikus információk biztonságos tárolásának kialakításával kapcsolatos feladatok elvégzése a tartalomgazdák bevonása mellett. A tevékenység célja az információ minél kisebb számú lokáción történő, konszolidált tárolásának biztosítása maximális biztonsági védelem mellett. Védelem (Protect): Az azonosított, konszolidált információk védelmével kapcsolatos megoldások, eljárások kialakításával kapcsolatos szakértői tanácsadás.
Biztonsági fenyegetettség felügyelet és analízs (CTIA) A szolgáltatás az alábbiakat biztosítja: A Microsoft Cyber Threat Analysis Team (MCAT) által nyújtott rendszeres időszakos felügyeleti és analízis szolgáltatás a Megrendelő környezeti sajátosságainak megfelelő konteksztus figyelembe vétele mellett. Magas szintű fenyegetettség és malware vizsgálatok végrehajtása. A témakörhöz kapcsolódó szakértői tanácsadás. Microsoft Cyber Threat Analyst (CTA) szakértő biztosítása A szolgáltatás az alábbiakat biztosítja: A témakörben több évtizedes szakmai tapasztalattal rendelkező szakértő rendelkezésreállásának biztosítása éves szinten 600 munkaórában. A Microsoft termékeihez, szolgáltatásaihoz kapcsolódó háttér-hozzáféréssel rendelkező szakértői rendelkezésre-állás biztosítása. IT biztonság-fejlesztési program A szolgáltatás az alábbiakat biztosítja: A szervezet IT biztonsági terület fejlesztését támogató kiemelt szakértői támogatás. IT biztonsági monitoring tevékenységekkel kapcsolatos tanácsadói szolgáltatás A szolgáltatás az alábbiakat biztosítja: Alapvető hálózati biztonsági monitoring tevékenység kialakításával kapcsolatos tanácsadói szolgáltatások az Ügyfél kritikus hálózati architektúra elemeire vonatkozóan, általános támadási technikákkal szemben. Biztonságos alkalmazások fejlesztésével kapcsolatos tanácsadás (SDL) A szolgáltatás az alábbiakat biztosítja: Szakértői rendelkezésre-állás IT biztonsági szempontokat figyelembe vevő fejlesztések támogatásához. Microsoft termékekhez való integrációval kapcsolatos tanácsadás. Hosszú távú fejlesztési stratégiához kapcsolódó tanácsadás. A témakörhöz kapcsolódó oktatási tevékenységek. Malware Advenced Security A szolgáltatás az alábbiakat biztosítja: Szakértői tanácsadás a malware szoftverek jellemzőinek, viselkedésének áttekintéséhez, megértéséhez Tanácsadás automatizált ártó kód észlelés kiépítéséhez Fertőzéses helyzetek kezelésével kapcsolatos szakértői tanácsadás.
1.5.2
A szolgáltatásban biztosított erőforrások és rendelési egységek
Szolgáltatási termék megnevezése Kiemelt szintű IT biztonsági szolgáltatások - Microsoft Cybersecurity Tanácsadói szolgáltatás Kiemelt szintű IT biztonsági szolgáltatások - Információ védelmi program Kiemelt szintű IT biztonsági szolgáltatások - Biztonsági fenyegetettség felügyelet és analízis (CTIA) Kiemelt szintű IT biztonsági szolgáltatások - Microsoft Cyber Threat Analyst (CTA) szakértő biztosítása Kiemelt szintű IT biztonsági szolgáltatások - IT biztonság-fejlesztési program Kiemelt szintű IT biztonsági szolgáltatások - IT biztonsági monitoring tevékenységekkel kapcsolatos tanácsadói szolgáltatás Kiemelt szintű IT biztonsági szolgáltatások - Biztonságos alkalmazások fejlesztésével kapcsolatos tanácsadás (SDL) Kiemelt szintű IT biztonsági szolgáltatások - Malware Advenced Security
Lehetséges rendelési egységek
/darab (Senior cybersecurity szakértő biztosítása éves szinten 600 munkaórában)
/darab (Szolgáltatás nyújtása 640 munkaórában)
/darab (1 évre vonatkozóan)
/darab (CTA szakértő biztosítása éves szinten 600 munkaórában)
/darab (éves szinten 800 munkaórában)
/darab (350 munkaórában)
/darab (500 munkaórában)
/ darab (80 munkaórában)
1.6 Microsoft termékekhez kapcsolódó, előre meghatározott szolgáltatás csomagok 1.6.1
Igazgatási és Ügyviteli folyamatokat támogató termékekkel kapcsolatos tanácsadás SharePoint Intranet Light - Intranet alap bevezetés
1.6.1.1
A szolgáltatás az alábbi témakörökre terjedhet ki:
Stratégiai áttekintés o
Igények összegyűjtése – Összegyűjtjük üzleti igényeit, valamint elemezzük a kapcsolódó üzemeltetési folyamatait és standardjait. Emellett áttekintjük a SharePoint Server 2013 releváns jellemzőit, szolgáltatásait és előnyeit. . Az on-premises SharePoint verzió mellett az Office 365 termékcsomagban elérhető SharePoint Online szolgáltatásokkal is foglalkozunk.
o
Tapasztalatok rögzítése – A megrendelővel közösen rögzítjük az „Igények összegyűjtése” feladat során szerzett tapasztalatokat a „SharePoint rendszerbe állítási összefoglalás és javaslatok” című dokumentumban. Ezen dokumentum a megbízás során összegyűjtött információ magas szintű összefoglalását tartalmazza.
o
Feladatok meghatározása –ismertetjük a projekt szervezésének és menedzsmentjének mikéntjét, bemutatjuk a projekt általános megközelítését, a kommunikációs és dokumentációs standardokat, valamint a változás- és konfigurációkezelést, meghatározzuk a szükséges mérföldköveket, az értékeléseket és jóváhagyásokat.
Architekturális tervezés o
Kihívások azonosítása és áttekintése – Áttekintjük a szervezeten belüli gyakori kihívásokat, és megvitatjuk, hogy a SharePoint Platformmiképpen segítheti e problémák megoldását.
o
Termékjellemzők áttekintése – Az architerkturális tervezési szakaszban áttekintést nyújtunk a SharePoint Platform szolgáltatásairól négy alapvető képességre összpontosítva (vállalati tartalomkezelés, vállalati keresés, vállalati portál és együttműködés, üzleti intelligencia) valamint bemutatjuk, miképp működne az Önök környezetében.
o
Tervezés – Ez a feladat a szervezeti igények és a funkciók egymáshoz rendelésére összpontosít, melynek során összegyűjtjük a funkcióknak a vállalaton belüli megvalósításához szükséges információt is.
o
Fizikai tervezés – Alkalmazzuk a tervezés során összegyűjtött információt a technológiai megvalósításhoz szükséges fizikai tervezéshez.
o
Hibrid környezet – Áttekintjük a Megrendelő meglévő környezetét és javaslatot teszünk az on-premise, hibrid és Online környezet együttélési módjának kialakítására.
Szolgáltatások tervezése - környezet-testreszabási és rendszerbe állítási tervezés – segítünk a SharePoint on-premise, hibrid és Online platform rendszerbe állítási tervének és a vonatkozó gyakorlati tanácsoknak az összeállításában.
Implementáció o
SharePoint megvalósítása –telepítjük az éles Microsoft Office SharePoint Server 2013-at a Megrendelő hardver- és szoftvereszközeit alkalmazva. A Microsoft Services munkatársai
konfigurálják a SharePoint Server 2013 rendszert a tervezési fázis során egyeztetett és kiválasztott szolgáltatások nyújtására. Kialakításra kerülnek a SharePoint Online rendszerrel való kapcsolódási pontok is.
Rendszerbe állítás - Megvalósított SharePoint infrastruktúra éles üzemeltetésre való átadása
SharePoint Intranet Pro - Intranet kiterjesztett bevezetés A kiterjesztett bevezetés magába foglalj az Intranet bevezetés elemeit valamint plusz két választható 1.6.1.2
SharePoint alapú megoldást. A választható megoldások:
Vállalati keresés - Tanácsadás a SharePoint platform keresőjének kiterjesztéséhez speciális kereső témákkal. Ilyen lehet pl.: személyek keresése, szabályozások, képek, prezentációk, üzleti adatok, stb..
Dolgozói adatbázis és kompetencia központ kialakítás – Megrendelőre szabott „Ki-kicsoda” jellegű adatbázis kialakítása SharePoint alapokon, mely a dolgozók szervezeten belüli publikus adatait teszi kereshetővé. Felületei: fényképes telefonkönyv, belső tudás keresése.
Sajtó és elemzéstár kialakítás – Egyedi igényekre szabott sajtó és elemzéstár kialakítása, mely a sokfajta forrásból származó információk különféle tulajdonságok szerinti rendezését valamint ezek alapján, listázását teszi lehetővé. A megoldás további szolgáltatása lehet a teljes szöveges keresés.
Cafeteria rendszer kialakítás - Tanácsadás a dolgozók béren kívüli juttatásainak kezelését biztosító rendszer helyi megvalósításához. A cafeteria rendszerek részei általában:
o
Cafeteria és kapcsolódó nyilatkozatok (pl. iskolakezdési támogatás igénylése)
o
Cafeteria elszámolás, azaz a tényadatok (kifizetések) gyűjtése, elszámolások kezelése. Terv-tény összehasonlítás.
o
Cafeteria készletnyilvántartás (cafeteria elemek nyilvántartása címletenként, megrendelések követése, stb.) A cafeteria nyilatkozatok kitöltésének folyamata is a rendszer részét képezi. A kitöltés ellenőrzötten, a lehetséges címletezést is figyelembe véve zajlik.
o
Nyilatkozatok összesítése, feldolgozása
o
Integráció a SharePoint intranet portálba
Emberi Erőforrás portál kialakítása– minden vállalatnál, államigazgatási intézménynél felmerül az igény egy helyi HR portál létrehozására, mely általában a következő modulokkal rendelkezik: o
Állás ajánlatok
o
Beléptetési folyamat támogatása
o
Közszolgálati jogviszony
o
Szervezeti hírek
A munkaügyi portál kialakítása kapcsán konzultációs szolgáltatást biztosítunk a helyi igények meghatározására a portál kialakításához.
Informatikai szolgáltató portál kialakítása– az informatikai szolgáltatások számossága az államigazgatási intézményeknél az utóbbi években igen megnőtt. Szolgáltatásunk keretében a felhasználók számára tisztábbá, könnyebben követhetővé tesszük az informatikai rendszerek közötti eligazodást. Egy informatikai szolgáltató portál általánosságban a következő szolgáltatásokra terjed ki: o
IT információk (Hírek, célok, szervezet)
o
Szolgáltatás oldalak (lehet hardver, szoftvert, egyéb szolgáltatás), Igénylési űrlapok, HelpDesk információk, Szolgáltatás leírások, GYIK adatbázis)
o
Nagy „felhasználói kézikönyv” (Összes alkalmazással kapcsolatos felhasználói információ egy helyen - Alkalmazás felelősök, Leírások, GYIK, Videó anyagok, Kapcsolódó űrlapok)
o
Fasthelp - Self HelpDesk (Célja a felhasználók gyors kiszolgálása - belső tudásbázis biztosítása)
Üzemeltetési portál kialakítása– az Informatikai Szolgáltató portál IT felöli oldala az üzemeltetési portál. Az alapvető különbség a célközönségben van, míg az IT Szolgáltató portálnál a felhasználó a szervezet összes dolgozója, addig az üzemeltetési portálon az informatikusok tevékenykednek. Segítségünkkel kialakításra kerül egy olyan üzemeltetési portál, ami hatékonyabbá, követhetővé, riportolhatóvá teszi a helyi IT szakemberek munkáját. A megoldás sohasem generalizált, ahogyan a helyi rendszerek, szokások is különböznek egymástól.
Jogalkotási program kialaításához szükséges tanácsadás - A szolgáltatás lényege, hogy összegyűjtjük az intézmény jogalkotási folyamataiban résztvevő szervezeteinek (többnyire SZÁT) igényeit majd a SharePoint rendszer testre szabásával segítjük az intézmény munkájára jellemző munkafolyamatok automatizálását.
Szabályozástár megoldás kialakítása, mely a szabályozások kezelésének teljes életciklusát lefedi, a Microsoft Office és a SharePoint platform a rendelkezésre álló komponenseiből az életciklus valamennyi szakaszában testre szabható szolgáltatásokkal támogatja a hatékonyabb munkavégzést o
A Létrehozás szakaszban támogatja mind az Office alkalmazásokban mind külső folyamat management eszközben (pl. ARIS) való létrehozást
o
A Publikálás folyamata tartalmazza a köröztetés, jóváhagyás lépéseit.
o
A kialakított központi szabályozástár felhasználóbarát felületet biztosít a szabályzatok keresésére, böngészésére
o
A szabályzatok módosítását a megoldás mind verziókezeléssel, mind a szabályozások tömeges módosításával támogatja
o
Az archiválás a SharePoint Portal Server infrastrukturális szolgáltatásain alapul, valamint lehetővé teszi külső archiváló eszköz integrálását.
Az általános szolgáltatásválaszték, konzultációs szolgáltatásunk részeként kibővítésre kerül minden esetben a helyi szervezet sajátosságainak megfelelően. Üzleti szolgáltatási tanácsadásként javaslatokat teszünk adott esetben a működés átalakítására is.
Szerződéstár kialakítása– hasonlóan a szabályozástárhoz, szolgáltatásunk része egy erős konzultációs tevékenység, mely során a helyi igényeknek megfelelő szerződéstár jön létre. Gyakori szerződéstár szolgáltatások: o
Szerződéskötés támogatása: Igénykezelés, Szerződés készítés kollaborációs támogatása, Köröztetési és jóváhagyási munkafolyamatok
o
Szerződések elérése: Szerződések szkennelt tárolása, Meta adatok a kereshetőség érdekében, Jogosultságok, Kereső felület
o
Archiválás: Megőrzési idő kezelése, Archiválási, selejtezési
Szervezeti dokumentumkezelési koncepció kialakítás - Központi dokumentumtárolást megvalósító portál funkció.
Projekttámogatás – mind projekt menedzseri, mind pedig szakértői szinten
Vezetői portál – Számos interjú kapcsán egy felsővezetői irányító munkát támogató portál megtervezése és kialakítása, mely kapcsán a következő területek érintettek: o
Döntés előkészítés
o
Megbeszélés időpontok, napirendkezelés
o
Határozathozatal
o
Emlékeztető készítés
o
Feladatkezelés
Vezetői Cockpit megoldás kialakítása – A szolgáltatás nyomán létrejövő management cockpit (vagy dashboard) megoldás látványos elemeivel, egyszerű struktúrájával, navigációs szolgáltatásokat ad a felhasználói számára. A szolgáltatás minden esetben a helyi tevékenységek, nyomon követését célozza. Vonatkozhat például gyártás (például okirat kiállítás), ügyintézés (elintézett ügyek vagy ügyfélszám átfutás) követésére.
Tudásbázis kialakítása – A helyi szervezet tevékenységi körébe tartozó „tudás” nyilvántartásának eszköze lehet, minden esetben a „tudás” jellemzőinek megfelelő módon kialakítva. A szolgáltatás eredményeként létrejövő tudásbázis, egy, a specializált információk rendszerezését, visszakereshetőséget támogató alkalmazás, melynek főbb jellemző: o
Szerkesztőségi felület
o
Hierarchikus navigáció
o
Kereső
o
Dinamikus tartalmi oldalak (egy témához tartozó különböző tartalmak)
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.6.1.3
Szolgáltatási termék megnevezése
Lehetséges rendelési egységek
SharePoint - Intranet Light
70 mérnökóra
SharePoint - Intranet Pro
120 mérnökóra
Igazgatási és ügyviteli folyamatokat támogató megoldások bevezetése MS CRM alapokon
1.6.1.4
A szolgáltatás az alábbi megoldásokat foglalja magában:
Egységesített igazgatási, ügyviteli Front-End rendszer megvalósítása (ügyfélszolgálat, kormányhivatali ablakok)
Meglévő szakhivatali ügyviteli rendszerek egyedi folyamatainak megvalósítása, migrálása
Szervezeteken átnyúló, többszereplős, automata berendezéseket magában foglaló end-to-end igazgatási rendszer megvalósítása
Központi ügyvitel és ügyfélszolgálati rendszerek, szervezeti feladatkezelés megvalósítása és integrációja a meglévő egyedi szakhivatali irányító rendszerekkel
Hivatali folyamatok adminisztrációs rendszerének megvalósítása a folyamatok követéséhez, szervezeti hatékonyság méréséhez
A szolgáltatás az alábbi témakörökre terjedhet ki:
Koncepcionálás
o
Szervezeti igazgatási, ügyviteli rövid és hosszútávú stratégia áttekintése és követelmény meghatározás
o
Ügyviteli folyamat-pilot, folyamat Proof of Concept megvalósítása
o
Scope meghatározás, követelmény analízis
o
Követelmény és funkcionális specifikáció készítése
o
Megvalósítási projekt tervezése
Rendszer tervezése és megvalósítása o
Folyamat és funkcionális tervezés
o
Rendszerterv, testreszabási terv készítése
o
Architektúra és integrációs terv készítése
o
Funkcionális implementáció, integráció megvalósítása
Rendszer üzemeltetése o
MS CRM rendszer üzemeltetésének tervezése, megvalósítása
o
Helyben telepített rendszer üzemeltetésének biztosítása
o
Partner környezetben telepített rendszer üzemeltetésének biztosítása
Rendszer- és adatmigráció o
Meglévő ügyviteli, igazgatási rendszerek migrációja MS CRM platformra
o
Adatok migrációja meglévő rendszerekből
o
Meglévő ügyviteli rendszerek konszolidációja közös MS CRM platformra
Rendszer optimalizálás
o
Teljesítmény vizsgálat
o
Rendszer állapotfelmérés
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.6.1.5
Szolgáltatási termék megnevezése
Lehetséges rendelési egységek
CRM alapú ügyvitel
1 hónap
Projekt és Portfolió menedzsment – Projektmenedzsmentet támogató környezet kialakítása
1.6.1.6
A szolgáltatás az alábbi témakörökre terjedhet ki:
Követelmények felmérése o
Meglévő folyamatok megismerése – A feladat részeként megismerjük a meglévő projekt és portfolió menedzsment folyamatok
o
Követelmények összegyűjtése – Interjúk során felmérjük a rendszer bevezetéssel kapcsolatos üzleti és informatikai követelményeket
o
Feladat meghatározás – ismertetjük a projekt szervezésének és menedzsmentjének mikéntjét, bemutatjuk a projekt általános megközelítését, a kommunikációs és dokumentációs standardokat, valamint a változás- és konfigurációkezelést, meghatározzuk a szükséges mérföldköveket, az értékeléseket és jóváhagyásokat.
Tervezés o
Szervezeti piros zászlók meghatározása – Azonosítjuk és prezentáljuk azokat a kritikus pontokat, ahol az elvárt követelmények ütköznek a szervezet jelen működésével. A tevékenység végén a döntés születik a bevezetés végső hatóköréről
o
Munkafolyamatok meghatározása – Ennél a tervezési lépésnél megtervezésre kerülnek a támogatott munkafolyamatok
o
Konfiguráció meghatározása – az elvárt funkciókat „lefordítjuk” konfigurációs beállításokra
o
Kapcsolatok definiálása – Az integrációs pontok és az integráció mikéntjének meghatározása
o
Tervez véglegesítése – Az elkészült tervek egyeztetése a megrendelővel, tartalmuk véglegesítése.
Pilot implementáció o
Pilot környezet – a pilotban használt környezet telepítése, konfigurációja, testreszabása
o
Pilot oktatás – a pilotban résztvevő felhasználók oktatása
o
Pilot támogatása, lebonyolítása – Pilotra kijelölt projektek kezelésének támogatása
o
Pilot értékelés – pilot értékelése, tervek módosítása a pilot tapasztalatok alapján
Implementáció o
Project és Portfolió eszköz implementálása – telepítjük az éles Microsoft Project Server 2013–et a Megrendelő hardver- és szoftvereszközeit alkalmazva. A Microsoft Services munkatársai testreszabják a Project Server 2013 rendszert a tervezési fázis során meghatározottak szerint.
Rendszerbe állítás – Megvalósított Project Server infrastruktúra éles üzemeltetésre való átadása
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.6.1.7
Szolgáltatási termék megnevezése Projekt és Portfolió menedzsment
Lehetséges rendelési egységek 120 mérnökóra
Microsoft Azure alapú alkalmazások fejlesztése, migrációja
1.6.1.8
A szolgáltatás a Microsoft Azure felhő platformjára történő új üzleti alkalmazások fejlesztésére valamint meglévő alkalmazások migrációjára terjedhet ki.
Oktatás o
Infrastructure as a Service (IaaS), Software as a Service (Saas) és Platform as a Service (Paas) megoldásaink és azok általános képességeinek bemutatása
o
A Microsoft Azure platformban rejlő lehetőségek, a fejlesztési, szolgáltatásüzemeltetési és szolgáltatáskezelési környezet bemutatása
o
Minimálisan a következő képességek megismertetése
Számítási (compute)
tárolási (storage)
relációs adatbázis kezelői (SQL)
szolgáltatásbusz hibrid kapcsolatok (Service Bus, Hybrid Connections)
o
hálózati
AppInsight
OpsInsight
Alapvető migrációs megoldások, stratégiák bemutatása
Felmérés, elemzés o
o
Migráció
Az egyedi fejlesztésű üzleti alkalmazásának felmérése Azure-ra történő mirgráció szempontjából
A migráció feltételeinek meghatározása, problémás pontok, továbbfejlesztési lehetőségek felmérése
Az alkalmazás architektúrájában szükséges változtatások felmérése
Új felhő alapú alkalmazás
Magas szintű roadmap meghatározása
Felhő alapú szolgáltatások igénybevételének segítése
Követelmények összegyűjtése, az alkalmazás bevezetéssel kapcsolatos üzleti és informatikai követelmények felmérése
Tervezés o
Kihívások, problémás pontok, fejlesztési és továbbfejlesztési lehetőségek meghatározása
o
Architerkturális tervezés során az alkalmazás által használt komponensek, infrastrukturális- és építőelemek meghatározása
o
Az üzleti és informatikai igények és a funkciók egymáshoz rendelése, melynek során meghatározzuk a funkcióknak az alkalmazáson belüli megvalósításához szükséges információt, feltételeit is
o
Fizikai tervezés során az összegyűjtött információk alapján a technológiai megvalósításhoz szükséges erőforrások és implementációs tervek meghatározása
o
Alkalmazás migráció esetén Microsoft Azure megfelelőségi jelentés elkészítése, amely tartalmazza a továbblépési pontokat, valamint a migrációs ütemtervet
Fejlesztés o
A tervezés során meghatározott funkciók és feladatok elvégzése, az alkalmazás fejlesztése vagy migrációja az Azure platformra.
o
A meglévő rendszerekkel, alkalmazásokkal történő integráció (pl. Active Directory)
o
Performancia és terheléses tesztek, vizsgálatok elvégzése a végleges erőforrás szükségletek meghatározásához
Éles üzembe állítás o
1.6.1.9
Az elkészült vagy migrált alkalmazás éles rendszerbe történő telepítése és átadása üzemeltetésre
A szolgáltatásban biztosított erőforrások és rendelési egységek Szolgáltatási termék megnevezése Azure alapú, felhőben futó szolgáltatások fejlesztése és migrációja
Lehetséges rendelési egységek 80 mérnökóra
1.6.2
Infrastruktúra szolgáltatások
1.6.2.1
Munkaállomás optimalizáció
1.6.2.1.1
Munkaállomás optimalizáció - Alkalmazás kompatibilitási workshop
Az operációs rendszer frissítéseinek egyik legfontosabb velejárója, hogy a rajta futtatandó alkalmazások működőképességét ellenőrizni kell, probléma esetén pedig megoldást keresni arra. A Microsoft által biztosított eszközök lehetőséget adnak
az alkalmazások feltérképezésére – aminek során a klienseken futó alkalmazások információit egy adatbázisba gyűjtjük össze
az alkalmazásokkal kapcsolatos lehetséges problémák előrejelzésére
a tesztek során felmerült problémák okainak kimutatására
a típusproblémák megoldására az alkalmazás módosítása (fejlesztése nélkül)
A következő feladatcsoportok igényelhetők a szolgáltatás keretében:
Tudásátadás – Bemutató a Windows 8.1 és Windows 10 architekturális változásaival kapcsolatban, amelyek érinthetik az alkalmazások kompatibilitását
Felmérés - Az alkalmazáslista összeállítása a felmérő eszközök segítségével, és az alkalmazások priorizálása
A problémák javítása – a feltárt problémák vizsgálata és megoldási javaslatok összeállítása, a kiválasztott megoldások implementálása
Teljes megoldás esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz – a felmérések elvégzése, illetve a tudásátadás után a tesztek ütemezése és logisztikai tervezése.
Tervezési szakasz – az alkalmazástesztek eredményének megfelelő esetlegesen szükséges kompatibilitási megoldások infrastrukturális követelményeinek rendszer- és implementációs tesztelése
Kivitelezési szakasz – a kompatibilitási megoldások alkalmazása, a szükséges infrastrukturális komponensek implementálása
Utógondozási szakasz – az üzemeltetés során felmerült kérdések és problémák hatékony kezelése
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Munkaállomás optimalizáció - Alkalmazás kompatibilitási workshop
Lehetséges rendelési egységek / darab (80 munkaóra tanácsadói rendelkezésreállás)
1.6.2.1.2
Munkaállomás optimalizáció – Kiértékelés
A munkaállomások és az azokon futó alkalmazások életciklusának kezelése nagy informatikai kihívás és költség az esetek többségében. A szolgáltatás segítségével konzisztens, reprodukálható, minimális kézi munkát igénylő terítési rendszer alakítható ki. A munkaállomás optimalizáció előnyei:
Egyszerű munkaállomás terítés, amely csökkenti az erőforrás felhasználást és gyorsítja a bevezetést
Egyszerűsíti a rendszer összetettségét és felügyelhetőségét
Növeli a hardver, az operációs rendszer, az alkalmazások, és az adatok szeparációját, egyszerűsítve ezzel a komponensek cserélhetőségét
Növeli a produktivitást és biztosítja a meglevő technológiai eszközök gyors használatba vételét
A következő feladatcsoportok igényelhetők a szolgáltatás keretében:
Értékelő tesztlabor: A tesztlaborban bemutató előadások és tesztelések során meggyőződünk róla, hogy az elképzelt technológiák az intézménynél alkalmazhatók és alacsony kockázattal járnak, illetve az üzemeltető szakemberek tapasztalatokat szerezhetnek azokkal kapcsolatban. o
Operációs rendszer telepítési folyamatok, elérhető technikák megismerése (in-place upgrade, provisioning, wipe and load)
o
Alkalmazás kompatibilitással kapcsolatos tevékenységek
o
Alkalmazás terítéssel kapcsolatos tevékenységek
o
Image „vastagságának” meghatározása, alkalmazás terítési metodikák bemutatása, értékelése
o
Terítést támogatói és migrációs architektúra meghatározása - a támogató és migrációs architektúra bemutatása, amely biztosítja a migrációt és a későbbi szoftver verzióváltásokat
o
Migrációs automatizmus fokának meghatározása
o
Felhasználói adat- és beállítás migrációs lehetőségek bemutatása
o
Migráció logisztikájának tervezése, a migrációs logisztikát és ütemezést előzetesen az igények és erőforrás lehetőségeknek megfelelőn állítjuk be.
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz -- az igények és az ügyfél desktop üzemeltetési folyamatainak megismerése és rögzítése
Tervezési szakasz – tartalmazza a desktop deployment és desktop management környezetekhez kapcsolódó területek bemutatását, közös értékelését
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Munkaállomás optimalizáció - Kiértékelés (80 óra)
1.6.2.1.3
Lehetséges rendelési egységek / darab (80 munkaóra tanácsadói rendelkezésreállás)
Munkaállomás optimalizáció - Pilot bevezetés
A munkaállomások és az azokon futó alkalmazások életciklusának kezelése akár nagy informatikai kihívást és költséget is jelenthet. A szolgáltatás segítségével konzisztens, reprodukálható, minimális kézi munkát igénylő terítési rendszer alakítható ki. A munkaállomás optimalizáció előnyei:
Egyszerű munkaállomás terítés, amely csökkenti az erőforrás felhasználást és gyorsítja a bevezetést
Egyszerűsíti a rendszer összetettségét és felügyelhetőségét
Növeli a hardver, az operációs rendszer, az alkalmazások, és az adatok szeparációját, egyszerűsítve ezzel a komponensek cserélhetőségét
Növeli a produktivitást és biztosítja a meglevő technológiai eszközök gyors használatba vételét
A következő feladatcsoportok igényelhetők a szolgáltatás keretében:
Értékelő tesztlabor: A tesztlaborban bemutató előadások és tesztelések során meggyőződünk róla, hogy az elképzelt technológiák alkalmazhatók és alacsony kockázattal járnak, illetve az üzemeltető szakemberek tapasztalatokat szerezhetnek azokkal kapcsolatban. o
Operációs rendszer telepítési folyamatok
o
Alkalmazás kompatibilitással kapcsolatos tevékenységek
o
Alkalmazás terítéssel kapcsolatos tevékenységek
Új operációs rendszer bevezetése (Windows 7 vagy újabb) o
Desktop környezeti beállítások és azok érvényesítéséhez használt eszközök tervezése
o
Munkaállomások szoftverkonfigurációjának kialakítása - a lehető legegyszerűbb és darabszámú image elkészítése, mely a migráció és terítés alapját képezi
o
Hardver kompatibilitási felmérések, tesztelések elvégzése
o
Image „vastagságának” meghatározása, alkalmazás terítési metodikák bemutatása, értékelése
o
Terítést támogató és migrációs architektúra kialakítása - a támogató és migrációs architektúra tervezése és megépítése, amely biztosítja a migrációt és a későbbi szoftver verzióváltásokat.
o
Felhasználói adat- és beállítás migráció
o
Windows 10 in-place upgrade folyamat kialakítása
o
„Windows as a service” modell adaptációja
o
Migráció logisztikájának tervezése, a migrációs logisztikát és ütemezést előzetesen az igények és erőforrás lehetőségeknek megfelelőn állítjuk be.
o
Az új operációs rendszer adta funkciók megvalósítása (pl. a távoli telephelyek hálózati forgalmát csökkentő BranchCache, a felhasználó számára transzparens távelérést megvalósító DirectAccess, heterogén módon tárolt vállalati információk egyetlen felületről történő keresését lehetővé tevő Federated Search megoldások vagy a központilag menedzselhető energiatakarékossági beállítások)
Meglevő Office alapszoftver frissítése (Office 2000, XP, 2003, 2007, 2010)
Alkalmazástesztelés és javítás - alkalmazások számbavétele, értékelése az új környezettel kapcsolatban. A tesztlaborban való kitesztelés, és szükség esetén a futtatókörnyezet megfelelő konfigurációja után a környezet része lehet minden alkalmazás legtöbb esetben akár alkalmazás módosítás (fejlesztés, verzióváltás) nélkül is. A kompatibilitási hibák felderítése és megoldására eszközök alkalmazása és oktatása a rendszergazdák számára
Alkalmazás virtualizáció bevezetése – az alkalmazások és az operációs rendszer elválasztását oldja meg, lehetővé téve alkalmazások, middleware komponensek különböző verzióinak párhuzamos futtatását
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz -- az igények és az ügyfél desktop üzemeltetési folyamatainak megismerése és rögzítése
Tervezési szakasz – tartalmazza a desktop deployment és desktop management környezetekhez kapcsolódó rendszer és implementációs tervezési feladatokat
Kivitelezési szakasz -- az elkészített és elfogadott terveken alapuló implementáció során előkészítjük a desktop deployment és desktop management rendszereket, majd elkezdődik a tömeges telepítés az üzemi környezetben 20 munkaállomással
Utógondozási szakasz – az üzemeltetés során felmerült kérdések és problémák hatékony kezelése.
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Munkaállomás optimalizáció - Pilot bevezetés
1.6.2.2
Virtualizáció
1.6.2.2.1
Virtualizáció – Kiszolgáló környezet
Lehetséges rendelési egységek 1 hónap
A hagyományos adatközpont modellt (nagy kapacitású géptermek, dedikált hardver minden szerver számára, sok manuális tevékenységgel járó operátori, rendszergazdai tevékenységek) napjainkban felváltják a „felhő” modellként jellemzett megoldások. A felhő modellekben az adatközpont egy logikailag végtelen kapacitással bíró virtualizált kiszolgálóhalmazból áll, ahol az erőforrások allokációja, provízionálása dinamikusan, a definiált folyamatoknak megfelelően történik, és az erőforrások üzemeltetési költsége a használattal arányosan szétbontható az azokat igénybe vevők között, ösztönözve ezzel a hatékony és átgondolt erőforrás felhasználást, csökkentve a költségeket és a környezeti terhelést. A szolgáltatáscsomag keretében a következő feladatok hajthatók végre:
Tudásátadás és stratégiai célok meghatározása - A felhő modellek különböző jellemzőivel (privát, publikus, „SaaS - Software as a Service”, „IaaS – Infrastructure as a Service”, „PaaS -
Platform as a Service”), azok működésével kapcsolatos ismeretátadás, a működés demonstrációja történik meg. Az infrastruktúra jelenlegi működésének áttekintése után meghatározhatók azok a stratégiai irányok, amelyek az elvárt szolgáltatási szint megtartása, vagy emelése mellett a csökkenő üzemeltetési költségek és/vagy növelt funkcionalitás felé visznek.
Kiszolgálók virtualizációja és a virtualizált környezetek menedzsmentjének kialakítása - a virtualizációval nemcsak számos kiszolgáló vonható össze egyetlen rendszerré, hanem a szükséges izoláció is fenntartható. A kiszolgálók konszolidációjának egyik legfőbb előnye az alacsonyabb teljes birtoklási költség, ami nemcsak a kisebb hardverigényből ered, hanem hozzájárul az áramellátással és hűtéssel kapcsolatos, valamint a felügyeleti költségek csökkenése is. A virtualizáció csak a hozzá tartozó fejlett menedzsmenttel együtt képes hozni az elvárt előnyöket. A System Center termékcsalád integrációs lehetőségei révén a virtualizált környezetek hatékonyan felügyelhetők, akár heterogén virtualizációs platform esetén is.
Önkiszolgáló erőforrás igénylési portál kialakítása – ennek segítségével az informatikai szervezetek az erőforrások igénylése delegálható az igényelt felhasználói kör számára, az igénylések jóváhagyási folyamata standardizálható, majd az erőforrások provízionálása adminisztrálható.
Folyamatos üzem és katasztrófa-helyreállítás biztosítása - a folyamatos üzem biztosítása arra irányul, hogy a tervszerűen ütemezett és a nem tervezett leállási idő is a minimális legyen, amelybe beletartozik a rutinfeladatok, például a karbantartás és a biztonsági mentés, továbbá a váratlan üzemszünetek miatt kiesett idő is. A virtualizáció technológia hatékony funkciókat tartalmaz a folyamatos üzem fenntartása érdekében, ezek közé tartozik az „élő” biztonsági mentés és a gyors áttelepítés, amelyek révén a szervezetek a legszigorúbb mutatóknak is megfelelhetnek a hasznos üzemidő és a kiszolgálási idő terén. A katasztrófa-helyreállítás a folyamatos üzem biztosításának kulcsfontosságú eleme. Természeti katasztrófák, szándékos támadások, de akár egyszerű konfigurációs problémák, például a telepített szoftverek közötti ütközések is megbéníthatják a rendszer szolgáltatásait és alkalmazásait. A Windows Server 2008 R2 elosztott fürtszolgáltatásainak használatával a virtualizációs technológia immár támogatja az informatikai környezeten belüli vagy a több adatközpontra is kiterjedő katasztrófa-helyreállítást. A gyors és megbízható vészhelyreállítás biztosítja, hogy az adatvesztés legfeljebb minimális legyen, melyhez hatékony távfelügyeleti szolgáltatások állnak rendelkezésre.
Tesztelés és fejlesztés támogatása - a virtualizációs technológia előnyeit a szervezetek gyakran elsősorban a tesztelés és fejlesztés területén használják ki. A virtuális gépek segítségével a fejlesztői csapatok számos különböző használati környezetet alakíthatnak ki és tesztelhetnek egy biztonságos, független környezetben, amely pontosan adja vissza a fizikai kiszolgálók és ügyfélgépek működését. A virtualizációs technológia segítségével a maximálisra növelhető a teszthardverek kihasználtsága, csökkenthetők a költségek, hatékonyabb életciklus-kezelés valósítható meg.
Automatizált üzemeltetési folyamatok - a virtualizációs technológia és a meglévő rendszerfelügyeleti megoldások, mint például a Microsoft System Center együttes használatával valóra váltható a dinamikus adatközpontok lehetősége, amely önmagukat felügyelő dinamikus rendszereket és agilis működést takar. A virtuális gépek automatizált újrakonfigurálása, az erőforrások rugalmas kezelése és a gyors áttelepítési lehetőség révén olyan dinamikus informatikai környezet alakítható ki, amely a virtualizációt nemcsak a problémák megoldására, hanem a változó igényekre való felkészülésre is használja.
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Az igények és az aktuális állapot felmérése alapján egy koncepciót vázolunk fel, amely a legfontosabb kérdésekben mutat be alternatívákat, illetve javaslatot tesz a megvalósítás módjára.
A koncepcionális tervezés után a munka a konfiguráció menedzsment rendszer architektúrális- és rendszertervezésével majd a kivitelezési tervezéssel folytatódik
A tervezést követően történhet a konfiguráció menedzsment rendszer telepítése, tesztelése, üzemeltetésre átadása, és egy előre kijelölt időtartamban a rendszer stabilizálása és finomhangolása.
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Virtualizáció Kiszolgálói környezet
1.6.2.2.2
Lehetséges rendelési egységek 1 hónap
Virtualizáció – Munkaállomási környezet
A munkaállomásokon futó alkalmazások telepítésére, publikálására, futtatására, számos megoldás létezik. Az utóbbi években felmerült biztonsági és menedzselhetőségi követelményekre számos új és régi modell, vagy éppen ezek ötvözése ad választ:
Lokálisan telepített és futtatott alkalmazások – a klasszikus modell ami minden infrastruktúrában használatban van, sok helyen kizárólagosan
Lokálisan futtatott, de virtuálisan telepített alkalmazások (Alkalmazás virtualizáció) – a klasszikus modell minden előnyével rendelkezik, de lehetővé teszi, hogy az alkalmazások változtatása nélkül azok gyorsabban telepíthetők és könnyebben cserélhetők legyenek.
Lokálisan, de szeparált környezetben futtatott alkalmazások (Desktop virtualizáció) – lehetővé teszi az újabb operációs rendszerekkel nem kompatibilis alkalmazások futtatását fejlesztés nélkül.
Kiszolgálón futtatott, de a felhasználók számára transzparens módon publikált alkalmazások (Megjelenítés virtualizáció: Terminal Server, Remote Desktop Services)
Kiszolgálón, de szeparált környezetben futtatott alkalmazások (VDI – Virtual Desktop Infrastructure)
A fenti technológiák segítségével testreszabott megoldás alakítható ki, ami az intézmény sajátosságait figyelembe véve az ideális megoldást adja. Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz - ennek során megtörténik az alkalmazás portfólió áttekintése, az alkalmazások kategorizálási szempontjainak meghatározása, az alkalmazások elhelyezése az ideális modellben
Kivitelezési szakasz - A meglevő adottságok és a felmerült igények figyelembe vételével a szükséges modellek technikai feltételeinek megtervezése és implementálása, majd az alkalmazások elhelyezése a hozzájuk rendelt modellnek megfelelő disztribúciós/publikációs megoldásban
Utógondozási szakasz – az üzemeltetés során felmerült kérdések és problémák hatékony kezelése
A szolgáltatásban biztosított erőforrások és rendelési egységek:
Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Virtualizáció Munkaállomási környezet
Lehetséges rendelési egységek 1 hónap
Rendszermenedzsment és rendszerfelügyelet
1.6.2.3
A méretükben és bonyolultságukban folyamatosan növekvő IT környezetek felügyelete mind munkaidő, mind költségek szempontjából bővülő üzemeltetési ráfordítást igényelnek. A konfiguráció menedzsment technikailag összetett feladat, melynek része a munkaállomások és kiszolgáló gépek felmérése, terítése, telepítése, akár fizikai, akár virtuális környezetben, illetve elosztott és mobil hálózatokban, javítások telepítése, szoftver és hardver leltár karbantartása, valamint a HelpDesk feladatok támogatása. A fentieken túl a belső szabályozások, illetve - bizonyos esetekben - a jogszabályok is megkövetelik az IT felügyeleti rendszerek bevezetését. Különösen igaz ez az eszköz és konfiguráció menedzsment (szoftver és hardver leltár) területén. Megfelelő konfiguráció menedzsment megoldás jelentős segítséget nyújthat az IT üzemeltetés számára a rendelkezésre-állás növelés, IT üzemeltetési folyamatok támogatása területén, egyszerűsíti a rendszerfelügyeleti munkát és segíti a bevált iparági tapasztalatok átvételét, az IT szervezet a szervezeti és hivatali folyamatok támogatását a nagyobb proaktivitással, magasabb biztonsági szint elérése mellett rövidebb beavatkozási és hibajavítási idők mellett tudja elvégezni. Megfelelő konfiguráció menedzsment megoldás megvalósítása után:
pontos adatbázis áll rendelkezésre a munkaállomás és kiszolgáló környezet hardver és szoftver adataival
nagy mennyiségben is egyszerűen és hatékonyan telepíthetőek mind a szoftverfrissítések, mind az új szoftverek
számítógépek hardver és szoftverkörnyezetének megfelelősége vizsgálhatóvá válik az előre definiált standardokhoz képest
A szolgáltatás keretében lehetőség van a Microsoft System Center Configuration Manager termék által nyújtott funkciókra alapozva konfiguráció menedzsment rendszer kialakítására, melynek feladata kliens oldali szoftverek terítése, frissítése, felügyelete. Az alábbi funkciók megvalósításai lehetnek részei a megoldásnak:
elvárt konfiguráció menedzsment (Desired Configuration Monitoring)
interneten elérhető munkaállomások felügyelete (Internet Based Client Management)
szoftverek és javítások terítése, telepítése (patch management)
munkaállomás oldali hibajavítás, segítségnyújtás, HelpDesk feladatok támogatása
operációs rendszer telepítés
virtualizált alkalmazás terítés
szoftver és hardver eszköz leltár követés
mobile eszköz management, Microsoft Intune felhőszolgáltatáson keresztül
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Az igények és az aktuális állapot felmérése alapján egy koncepciót vázolunk fel, amely a legfontosabb kérdésekben mutat be alternatívákat, illetve javaslatot tesz a megvalósítás módjára.
A koncepcionális tervezés után a munka a konfiguráció menedzsment rendszer architektúrális- és rendszertervezésével majd a kivitelezési tervezéssel folytatódik
A tervezést követően történhet a konfiguráció menedzsment rendszer telepítése, tesztelése, üzemeltetésre átadása, és egy előre kijelölt időtartamban a rendszer stabilizálása és finomhangolása
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Rendszermenedzsment és rendszerfelügyelet
Lehetséges rendelési egységek 1 hónap
Rendszerfelügyelet optimalizálása
1.6.2.4
Minden komplexebb informatikai infrastruktúrát üzemeltető intézmény számára kritikus fontosságú az általa biztosított szolgáltatások megfelelő felügyelete, kontrollja. Az üzemeltetés támogatást biztosítja a System Center Operations Manager szoftver. A System Center Operations Manager az elemi meghibásodás-észleléstől a felhasználói műveleteket és az élményt mérni képes szintetikus tranzakciókon keresztül egészen a komplex, elosztott, többszálú alkalmazások hierarchikus egészség-felügyeletén keresztül széles körben képes támogatást nyújtani. Ezen felül biztosítja azt a lehetőséget, hogy nagyon sok beépített tudás (gyári felügyeleti csomagok) vehető igénybe/kapcsolható be. Az Operations Manager funkcionalitásának kiterjedése és a széles technológiai fedettsége megköveteli a megoldás intézményre szabását így nagyságrendekkel növelhető az üzemeltetéstámogatás hatékonysága. Az optimalizáció a következő fő területeket érinti:
az Operations Manager technológiai „fedésének” javítása, pontosítása: a már telepített és a szükséges felügyeleti csomagok azonosítása, és inicializálása, a felügyeleti csomagok jelentős része kezdeti konfigurációkra szorul a teljes működéshez
az Operations Manager beépített tudásának hatékony kihasználása: a betelepített felügyeleti csomagokat – Microsoft gyári csomagok esetén – a termékcsoportok a legjobb tudásuk szerint, de általános paraméterekkel hozzák létre. Annak érdekében, hogy az üzemeltetés minél pontosabb mérésekkel, riasztásokkal legyen támogatva, ezeket adaptálni kell az intézményi- és üzemeltetési igények valamint az infrastruktúrális adottságok alapján
az értesítési felületek optimalizálása, szintek kialakítása: az Operations Manager több különböző, más-más jellemzővel és képességekkel bíró, egymásra épülő értesítési rendszerrel működik, ezek megfelelő beállítása segíthet a reakcióidő javításában
alkalmazás felügyelet kiterjesztése: a gyári felügyeleti csomagok egy része már tartalmazza az adott szolgáltatás alkalmazás-felügyeletéhez szükséges komponenseket is. Az üzemeltetés támogatás egy másik síkjának – az egyedi kiszolgálók felügyeletén túl az alkalmazások, esetlegesen elosztott alkalmazások figyelése – megvalósításához ezeket az intézmény igényei alapján testre kell szabni.
szolgáltatásszint-mérés: az üzemeltetés-támogatáson túl a szolgáltatások felhasználói érzetű mérésével lehetőség támad a szolgáltatások igénybe vevőinek szemszögéből azok minőségét felügyelni tranzakciókon keresztül.
az Operations Manager támogatási képességeinek hatékony kihasználásához szükséges tudás átadása: kétszintű tudásátadás, melyben az első szinten azon üzemeltetők kerülnek megszólításra, akik valamilyen szinten kapcsolatba kerülhetnek az Operations Manager
rendszerrel – tipikusan azáltal, hogy a kiszolgálóik és/vagy alkalmazásaik felügyelet alá vannak vonva. Ezen a szinten a felügyeleti rendszer alapvető koncepcionális ismeretei – üzemeltetés támogatási szempontból – és a rendszertől kapott események értelmezése kerül ismertetésre. A második szint az Operations Manager gazdáinak, felelőseinek szól, mely on-the-job oktatás jelleggel segít a testreszabási igények megvalósításában és a rendszer konfigurálásában
az Operations Manager intézményre illesztéséhez szükséges alapvető folyamatok kialakítása: ahhoz, hogy a rendszer képességei legjobbját nyújtva hatékonyan támogathassa az üzemeltetést, a testreszabási folyamat tekintetében megfelelő folyamat és együttműködés szükséges az Operations Manager gazdák és a kiszogálók és alkalmazások üzemeltetői, szakértői között
A szolgáltatáscsomag az alábbi feladatokat foglalhatja magában:
az Operations Manager támogatási képességeinek hatékony kihasználásához szükséges tudás ádatása két szinten
az Operations Manager intézményre illesztéséhez szükséges alapvető folyamatok kialakítása
az Operations Manager technológiai fedésének javítása, pontosítása
az Operations Manager beépített tudásának hatékony kihasználása
az értesítési felületek optimalizálása, szintek kialakítása
az alkalmazás felügyelet kiterjesztése
szolgáltatásszint-mérési megoldás
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Rendszerfelügyelet optimalizálása
1.6.2.5
IT biztonsági stratégia
1.6.2.5.1
Microsoft Security Risk Assessment
Lehetséges rendelési egységek 1 hónap
A Microsoft Security Risk Assesment program egy kéthetes felmérési program ami segít feltérképezni a jelenlegi biztonsági intézkedések hatékonyságát és felmérni az IT szervezet biztonsági felkészültségét. Ez egy két hetes, két fő által végzett személyes interjúkon és technológiai vizsgálatokon alapuló vizsgálat, amely eredménye egy ügyfél specifikus fejlesztési terv az IT biztonság fokozására. Ez a fejlesztési terv figyelembe veszi a szervezet sajátosságait és erőforrásait, ezeknek a változásra való hajlandóságát. Ezen felül igyekszik megtalálni azokat a területeket ahol az IT biztonsági hozzá tud járni a szervezet céljaihoz, vagy ahol szükséges a szervezet számára valamilyen megfelelőség biztosítása. Az MSRA segítségével meghatározható a szervezet biztonsági tudatosságának állapota és azonosíthatók a lehetséges szervezeti kockázatok. Segít kidolgozni egy biztonsági stratégiát, ami összhangban van a szervezet célkitűzéseivel, segít védekezni a cyber fenyegetettségekkel szemben az iparági szabványok alkalmazásával.
1.6.2.5.2
Dynamic Identity Framework
A Dynamic Identity Framework Assessment program egy kéthetes felmérési program, ami segítségével az identitás kezelés témakörében készítünk egy IT vezetői stratégiát, amely alapjául szolgálhat az architektúra döntéseknek. Az IT szervezet és az üzleti célok érettségének interjúkon alapuló felmérésével a DIF segít elhelyezni a térképen azt, hogy jelenleg hogyan viszonyul a szervezet az identitás kezelés négy alappilléréhez
(Adminisztráció, Authentikáció, Authorizáció és Audit) illetve ezek milyen szinten lennének összhangban a szervezet célkitűzéseivel. Ezalapján egy egyedi összefoglalót és identitás kezelési stratégiát és programokat fogalmazunk meg, amelyek segítik a szervezet céljainak elérését. A DIF segítségével meghatározható a szervezet biztonsági tudatosságának állapota és azonosíthatók a lehetséges szervezeti kockázatok. Segít kidolgozni egy biztonsági stratégiát ami összhangban van a szervezet célkitűzéseivel, segít védekezni a cyber fenyegetettségekkel szemben az iparági szabványok alkalmazásával.
1.6.2.6
Kiemelt szintű IT biztonsági szolgáltatások
Biztonsági helyzetfelmérés Biztonsági helyzetfelmérés és dokumentálás során felmérjük és dokumentáljuk a szervezet információbiztonsági infrastruktúráját és a hozzá kapcsolódó folyamatokat, eljárásokat, szabályokat és szabályzatokat.
Biztonsági kockázatelemzés Helyzetfelmérés végrehajtását követően dokumentáljuk és értékeljük a szervezet információbiztonsági fenyegetettségeit, valamint a fenyegetettségből fakadó kockázatok bekövetkezési valószínűségét és hatásait. A kockázatelemzés eredményeképpen kockázatkezelési javaslatokat teszünk.
Biztonsági folyamatok érettségének felmérése Biztonsági folyamatok érettségének felmérése során, helyzetfelmérést követően besoroljuk és értékeljük a szervezet információvédelmével kapcsolatos folyamatainak érettségét.
Biztonsági szabályzati rendszer felmérése és értékelése Biztonsági szabályzati rendszer felmérése és értékelése során a szervezet meglévő biztonsági szabályzatait tekintjük át és értékeljük a szakmai legjobb gyakorlatok, szabványok vagy jogszabályi területek lefedettsége tekintetében, valamint a szervezet aktuális állapotának megfelelően (Pl. szervezeti egységek és tevékenységek aktualitása). Az értékelésről jelentés készül, amely javaslatokat tartalmaz a szabályzati rendszer aktualizálására.
Biztonsági szabályzati rendszer létrehozása Biztonsági szabályzati rendszer létrehozása során kialakítjuk az információvédelemhez kapcsolódó megfelelő szabályzati struktúrát, valamint elkészítjük a szükséges szabályozó elemeket.
Biztonságtudatossági oktatás Biztonságtudatossági oktatás során igény szerint a felhasználóknak, üzemeltetőknek, vezetőknek olyan oktatást és oktatási anyagot készítünk, amely tartalmazza az aktuális fenyegetettségeket (okos eszközök, közösségi oldalak, friss támadási módszerek stb.), amely elsajátítását követően jelentősen növekedni fog a szervezet biztonságtudatossága, ezáltal csökkenni fog a szervezet kockázati szintje, mivel a tudatosabb felhasználók szabálykövetőbbek és gyorsabban ismerik fel a potenciális biztonsági eseményeket.
Üzletmenet-folytonosság tervezés Üzletmenet-folytonosság tervezés során az ügyfél kritikus folyamatait alapul véve felkésztjük a szervezetet arra, hogy egy-egy kritikus folyamatot támogató erőforrás kiesése esetén is megfelelően végezni tudja fő tevékenységét. A hatékony üzletmenet-folytonosság alapja a folyamatok ismerete és értékelése kritikusság szempontjából (üzleti hatáselemzés), valamint az egyes erőforrások kiesése esetén a megfelelő intézkedések kialakítása és begyakorlása, tesztelése.
1.6.2.7
Adatvédelem, titkosítás
1.6.2.7.1
Adatvédelem, titkosítás - Információ tartalomvédelme (ADRMS)
Minden digitális információval dolgozó intézmény számára kihívást jelent az érzékeny, elektronikusan tárolt adatok védelme. Napjainkban az adatszivárgás az IT biztonság egyik legnagyobb fenyegetettsége. A
határvédelmi megoldások, a tűzfalak és az erős azonosítási megoldások a mélységi védelem rétegeit figyelembe véve az adatbiztonságnak csak egy szűk rétegét fedik le. A figyelmetlenségből bekövetkező adatszivárogtatás napjaikban gyakorlatilag egyszerű technológiák segítségével szinte teljesen meggátolható. Az ártó szándékú adatszivárogtatás részben vagy egészében meggátolható és / vagy később felfedezhető. Active Directory Rigths Management és Azure Active Directory Rights Management – a mélységi védelem adat rétegében működő szolgáltatás, ami a védett állományt titkosítja, valamint a fájlhoz kapcsolva tartalmazza a hozzáférési jogosultságot. A tartalom gazda (titok gazda), felhasználási helytől (intézményen kívül, intézményen belül), használt disztribúciós technológiától (e-mail, fájl szerver, csoportmunka web hely) függetlenül meghatározhatja a fájlhoz tartozó jogosultsági szinteket. A fájltól a kiosztott jogosultsági lista nem elkülöníthető. A fájlokon a korlátozásokat az alkalmazások kikényszerítik. A tartalomvédelmi szolgáltatás előnyei:
Szervezeti szintű adatvédelmi szabályok definiálhatósága a vonatkozó jogszabályokban foglalt biztonsági előírások szerint
Sablon alapú működés - a különböző beállítások központilag definiált sablonokba összefoghatók, mely egyszerűsíti a használatot és a menedzsmentet.
Érzékeny adatok és szellemi tulajdon védelme külső és belső (pl. hitelesítetlen hozzáféréssel) támadásokkal szemben; a bizalmas adatok a merevlemezeken a számítógép kikapcsolt, fizikailag hozzáférhető állapotában is védettek, integrált operációs rendszer funkcióként a merevlemez teljes kötettikosítására alkalmas
A Microsoft infrastruktúra egyéb komponenseinek (beleértve az Active Directory-t, a Microsoft Office, Microsoft SharePoint Server, Exchange Server és fájl szerver infrastruktúrát) jobb kihasználása a termékintegráción keresztül.
Authorizáció - nem csak titkosít, hanem authorizál is, azaz a hozzáférő személyétől függően korlátozza a dokumentumokon elvégezhető műveleteket.
A dokumentum magával hordozza a védelmet - a dokumentum titkosított és a fejlécében lévő közzétételi licenc nem tartalmaz belső információt.
A szervezet személyi fluktuációjának követése - a felhasználói csoport alapú működés eredményeképpen egy projekt vagy munkacsoport tagja automatikusan jogot kap a védett dokumentumok eléréséhez.
Mobilitás támogatása. Az ADRMS / Azure RMS szolgáltatás mobil készülékekről, multi-platform támogatással elérhető és használható.
A tartalomvédelem automatizálható az Exchange, SharePoint és fájl szerver integrációval.
A használt titkosító algoritmusok, kulcsok és eljárások FIPS140-2 compliance szintet biztosítanak ami a legmodernebb és a nemzetközi szabályozói elvárásoknak is megfelel.
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Az igények és az ügyfél vonatkozó biztonsági és dokumentum kezelési szabályozásainak valamint a kapcsolódó technikai (pl. hálózati topológia, Active Directory levelezési és portál infrastruktúrák) felmérése nyomán egy koncepciót vázolunk fel, amely a legfontosabb kérdésekben mutat be alternatívákat, illetve javaslatot tesz a megvalósítás módjára.
Ezután a munka a tartalomvédelmi infrastruktúra architektúrális- és rendszertervezésével folytatódik. A tervezés a Windows Server 2008 R2 Active Directory Rights management Server funkcióján az Office 2003, Office 2007 és Office 2010, InfoPath, Microsoft Office SharePoint Server 2007 / 2010 és Microsoft Exchange 2007 / 2010 kiszolgálókon alapul.
A tervezett megoldás egy teszt laborban tesztelésre kerül. A tesztelés részeként lehetőség van a szolgáltatás bevezetésére egy kisebb munkaállomás-csoportra az éles környezetben.
A tervek alapján történik a tartalomvédelmi infrastruktúra telepítése, végfelhasználói tesztelése, üzemeltetésre átadása, a rendszer stabilizálása és finomhangolása is.
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Adatvédelem, titkosítás - Információ tartalomvédelme (RMS)
1.6.2.7.2
Lehetséges rendelési egységek 1 hónap
Adatvédelem, titkosítás - Munkaállomás oldali vírusvédelmi megoldás (SCEP)
Vírusok, trójai programok, rootkit-ek és egyéb nem kívánt kártékony szoftverek által nyújtott fenyegetettségek minden informatikával rendelkező intézménynél jelen vannak. A fenyegetettség kezelése során elkövetett legkisebb hiba is automatikusan növeli a rendszerleállások idejét, növeli a helyreállítási költségeket és potenciális veszélyforrást jelent a személyes és vállalati információkra nézve. A vírusvédelemi szolgáltatás hagyományos kialakítása azzal jár, hogy az intézmények dedikált vírusvédelmi rendszereket alakítottak ki, amit általában dedikált emberi erőforrások kezelnek. Ez a megközelítés hatékonyan csökkenti a fenyegetettségek szintjét, azonban szinte minden esetben a következőkkel jár együtt:
Dedikált kiszolgálókat kell beüzemelni és menedzselni – növeli a vírusvédelem költségét
Megfelelően kiképzett üzemeltető személyzet szükséges a vírusvédelmi infrastruktúra üzemeltetéséhez és karbantartásához – növeli a vírusvédelem költségét
A biztonsági szakértők idejét jelentős mértékben a vírusvédelmi infrastruktúra üzemeltetése tölti ki, így kevesebb idő marad a fenyegetettségek analizálására, az azt kiváltó alap probléma megértésére, feltárására
A kártékony kódok és vírusok jelenléte és aktivitása gyakran mutat összefüggést a helytelen patch menedzsment technológiák és folyamatok alkalmazásával, valamint az IT biztonsági előírások figyelmen kívül hagyásával. Ezeknek az információknak az integrációja költséges és időigényes feladat, mivel eltérő eszközökben vannak jelen.
A Microsoft megoldása a vírus és kártékony kód elleni védelemre hatékonyan ötvözi a hagyományos szoftver és munkaállomás felügyeleti megoldásokat és a vírusvédelemhez kapcsolódó biztonsági elvárásokat. A megoldás segítségével a munkaállomás és kiszolgáló oldali vírusvédelem a már jól ismert felügyeleti technológiák segítségével hatékonyan alakítható ki. A Microsoft System Center Endpoint Protection (SCEP)
alapú VB100-as minősítéssel rendelkező vírusvédelmi megoldása teljes egészében integrálódik a Microsoft System Center termékkel. Microsoft System Center Endpoint Protection alapú vírusvédelmi rendszer kialakításának legfontosabb előnyei:
Drasztikusan csökkenti a vírusvédelmi infrastruktúrához szükséges hardware és liszensz költségéket – nem igényel önálló infrastruktúrát, a már kialakított System Center Configuration Manager (SCCM) rendszer felhasználható
Csökkenti a vírusvédelmi rendszert felügyelő személyzet szakképzési költségét – mivel nem különbözik a korábbi SCCM feladatokhoz képest jelentős mértékben, ezért a betanítás ideje és költsége minimális, ezzel a szolgáltatás gyorsan és hatékonyan használatba vehető
A védett végpontok minden szükséges információja egy helyen, egy eszközben elérhető. Így a biztonsági események társítása a patch menedzsment és egyéb biztonsági előírások hiányával könnyen összevethető, az összefüggések keresése, felismerése egyszerűbb, átláthatóbb.
A biztonsági szakemberek idejük jelentős részét a fenyegetettségek elemzésével, a bekövetkezett eseményeket kiváltó okok analizálásával tölthetik, mivel az összetett vírusvédelmi rendszerek üzemeltetése a továbbiakban már nem igényel erőforrást.
A feladatok delegációja, a szerepkör alapú üzemeltetés kialakítása egyszerűen megvalósítható. Az infrastruktúra üzemeltetését végezhetik az SCCM szakértők, a vírusvédelmi beállításokat, jelentések a biztonsági szakértők kezelhetik.
A SCEP termék kiváló teljesítménnyel és Windows integrációval rendelkezik.
A vírusvédelmi technológiában egyedülálló Network Inspection System bizonyos gyorsjavítások hiányából eredő fenyegetettségek kivédésére is alkalmas. Ez hatékonyan növeli az IT infrastruktúra biztonsági szintjét.
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz -- az igények és az ügyfél vonatkozó biztonsági és vírusvédelmi szabályozásának megismerése és rögzítése
Tervezési szakasz – tartalmazza a vírusvédelmi infrastruktúrát biztosító System Center Configuration Management rendszer optimalizációjához kapcsolódó rendszer és implementációs tervezési feladatokat
Kivitelezési szakasz -- az elkészített és elfogadott terveken alapuló implementáció során előkészítjük a felügyeleti rendszert a FEP fogadására, majd a desktop és kiszolgáló környezetben a jelenlegi vírusvédelmi alkalmazás fokozatos cseréje a FEP kliensre
Utógondozási szakasz – az üzemeltetés során felmerült kérdések és problémák hatékony kezelése
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Adatvédelem, titkosítás - Munkaállomás oldali vírusvédelmi megoldás (FEP)
Lehetséges rendelési egységek 1 hónap
1.6.2.7.3
Adatvédelem, titkosítás – Munkaállomás-titkosítás (Bitlocker)
A mobil munkaállomásokon tárolt adatok védelme kiemelt jelentőségű a nagyvállalati szintű szervezetek, intézmények számára üzleti, kompetitív vagy éppen jogi perspektívákból egyaránt. A mobil kliensek ellopása, elvesztése esetén a rajtuk tárolt adatok könnyen illetéktelen kezekbe kerülhetnek, ezáltal a szervezet számára beláthatatlan és sokszor kezelhetetlen károkat okozva. Az ellopott, elvesztett eszközökön történő adatszivárgás ellen védő adattároló titkosítási eljárás pénzügyi, üzemeltetési és menedzsment költségei sokszor akadályozó tényezők a megoldás bevezetésében. A Teljes adathordozó titkosítás, a Windows BitLocker Lemeztitkosítás használatával 360 fokos védelmet nyújt a munkaállomásokon lévő adatok számára, legyenek azok az operációs rendszer saját, egyéb fixen beépített vagy akár hordozható adattárolókon. Segítségével a teljes lemezterület titkosításának natív, integrált hardver és szoftver implementációja valósítható meg, az ügyfelek már meglévő Windows 7 platformját használva. Az adattitkosítás a Windows operációs rendszert és a tárolt adatokat file és rendszer szinten egyaránt védi az illetéktelen felhasználók feltörési kísérleteitől az elvesztett, ellopott vagy akár a nem előírásszerűen selejtezett számítógépeken. A rendszer központilag szabályozott beállításokkal működhet, a titkosított adatokhoz történő hozzáférés csak a kötelezően előírt szabályok mentén lehetséges, a megoldás ellenőrizheti a rendszerindító komponenseinek integritását, míg a titkosítás feloldása több faktoros authentikációhoz köthető, ezáltal a legmagasabb biztonsági előírásoknak is megfeleltethető. A Microsoft Windows 7 BitLocker Lemeztitkosítás alapon bevezetett adathordozó titkosítás fontosabb előnyei:
Kihasználhatóvá teszi a Windows 7 rendszer beépített és így tökéletesen integrált Windows BitLocker képességét
Csökkenti az adattitkosítási megoldás költségeit azáltal, hogy nem igényel dedikált infrastruktúrát, a már meglévő Windows infrastruktúrára épül
Lehetővé teszi a bizalmas információk védelmét, amíg az operációs rendszer kikapcsolt állapotban van
Erősíti az adatok biztonságát azáltal, hogy két védelmi funkciót egyesít: egyrészt titkosítja az adattárolót, másrészt ellenőrzi a korai boot komponensek integritását
Segít a selejtezési folyamathoz kapcsolódó költségek csökkentésében
Minden olyan eszközön megoldást nyújt, ami Windows 7 kompatibilis
Gyors implementációt biztosít a teljes adattároló titkosítás bevezetéséhez
Teljes megoldás-kiépítés esetében a fokozatos és strukturált megközelítést nyújtó Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz -- az adatvédelmi megoldással szemben támasztott követelmények felmérése, a vonatkozó szabályozás rögzítése
Tervezési szakasz – az adattároló titkosítási rendszer komponenseit biztosító infrastruktúra rendszer és kivitelezési tervezése
Kivitelezési szakasz – az elfogadott terveken alapuló kialakítás során az adathordozó titkosítási rendszer kialakítása, a szükséges tesztek felépítése, a tervezett megoldás ellenőrzése a támasztott követelményekkel szemben, majd a rendszer bevezetése az ügyfél produktív környezetében
Utógondozási szakasz -- a kialakítás alatt felmerült kérdések és problémák kezelése, az üzemeltetési ismeretek átadása és folyamatok ellenőrzése
A szolgáltatásban biztosított erőforrások és rendelési egységek:
Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Adatvédelem, titkosítás - Munkaállomástitkosítás (Bitlocker) (80 óra)
Lehetséges rendelési egységek / darab (80 munkaóra tanácsadói rendelkezésreállás)
Közvetlen távelérési megoldás – DirectAccess
1.6.2.8
A produktívabb munkavégzés támogatása érdekében az intézmények irányából szintén egyre nagyobb mértékben jelenhet meg igényként az, hogy felhasználóik távolról is elérjék a belső informatikai kiszolgálói erőforrásokat (pl. állománykiszolgálói tartalom). Az ehhez szükséges hozzáférés biztonságos, menedzselhető és tranzitív biztosítása különösen bonyolult feladat. Mindezeken felül a távoli kliensek felügyelete, kezelése is egyre nagyobb kihívásokat jelent, mivel azok egyre többször csak Internet kapcsolattal rendelkeznek. Kapcsolódásuk a központi menedzsment rendszerekhez kiszámíthatatlan, így nem mindig képesek alkalmazni a legújabb vállalati biztonsági előírásokat, frissítéseket, ezáltal kockázatot okozva a vállalat biztonsági szintjére. A DirectAccess alapú fejlett távelérési megoldás segítségével az Internet hozzáféréssel rendelkező ügyfelek számára lehetőség nyílik egy hatékony, tranzitív módon, automatizált jelleggel kiépülő kapcsolat kialakítására a vállalati hálózat felé anélkül, hogy virtuális magánhálózatokat (VPN) kellene kiépíteni. A szolgáltatás a távoli munkaállomások kezelését oly módon biztosítja, mintha azok fizikailag is az intézmény hálózathoz kapcsolódnának. A felhasználók számára a megoldás transzparens, a belső erőforrások elérésének módja független attól, hogy a mobil munkaállomással fizikailag a hálózathoz csatlakoznak vagy az Internethez. A Közvetlen távelérési megoldás, mely a Windows 7 és Windows Server 2008 R2 beépített DirectAccess szolgáltatásaira és a Microsoft Forefront Unified Access Gateway kiszolgálóra épül magasan képzett technikai erőforrások valós, produktív környezetekben szerzett tapasztalatán alapul és a következő előnyöket nyújtja:
Javított hatékonyság: a távoli munkaerő hatékonyságának növelése azáltal, hogy a távoli kliensek számára azonos hozzáférés biztosítása attól függetlenül, hogy fizikailag a hálózaton belül vagy kívül vannak
Biztonságos kapcsolódás integrált komponensek segítségével: a Windows 7 rendszerbe integrált IPSec alapú authentikációs és titkosítási protokoll használata dedikált kliens alkalmazás használata nálkül. Kontrol biztosítása az elérhető belső erőforrások felett
Növelt menedzselhetőség: a hálózathoz csatlakozott és a távoli kliensek számára azonos egészségi és biztonsági előírások érvényre juttatása. A rendszeradminisztrátorok számára lehetőséget biztosít csoportházirend beállítások frissítésére, alkalmazások terítésére amennyiben a kliens Internet eléréssel rendelkezik, még akkor is, ha a felhasználó nincs bejelentkezve. Segíti a szervezeteket abban, hogy megfeleljenek a szabályozásoknak és adatkezelési előírásoknak a távoli eszközökön is
Teljes megoldás-kiépítés esetében a Microsoft Solution Framework (MSF) metodológia követését javasoljuk, mely fokozatos és strukturált megközelítést nyújt és többek közt az alábbi lépéseken keresztül támogatja a sikeres bevezetést:
Elképzelési szakasz -- az ügyfél környezetének felmérése és a távoli hozzáféréssel és a távoli kliensek menedzsmentjével szemben támasztott követelmények azonosítása
Tervezési szakasz -- a DirectAccess szolgáltatás architektúra, a Unified Access Gateway illetve a hozzá kapcsolódó infrastruktúra elemeinek rendszer és implementációs tervezése
Kivitelezési szakasz – az elfogadott tervek alapján a kiszolgáló park telepítése, szükséges infrastruktúra változtatások végrehajtása, kliens konfigurációhoz szükséges beállítások implementálása, majd a szolgáltatás kiterjesztése a szolgáltatásban részt vevő kliensekre
Utógondozási szakasz – az üzemeltetés során felmerült problémák kezelése
A szolgáltatásban biztosított erőforrások és rendelési egységek:
Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Közvetlen távelérési megoldás DirectAccess (160 óra)
Lehetséges rendelési egységek / darab (160 munkaóra tanácsadói rendelkezésreállás)
Integrált kommunikációs megoldások
1.6.2.9
A szervezetek, intézmények számára nem elegendő csupán az aszinkron, e-mail alapú kommunikáció biztosítása, mivel nagyon sok esetben merül fel igénye annak, hogy egyszerre akár több munkatárs valós időben ugyanazzal a témával foglalkozzon, és ezalatt folyamatosan munkakapcsolatban legyenek egymással. Ezekben az esetekben a hagyományos megoldás a fizikailag azonos helyen (pl. azonos tárgyaló) történő munkavégzés, amely során a munkatársak ugyanazt látják és hallják. Ennek biztosítása sok esetben korlátokba ütközik, ill. nem hatékony, mivel a közös találkozóval járó utazási költség, kockázat és munkaidő kiesés túl nagy terhet ró a szervezetre. A tapasztalatok alapján, hatékony valósidejű kommunikációs infrastruktúra híján a szervezeti együttműködés a fizikailag, vagy szervezetileg távolabbi egységek között nem funkcionál megfelelően. Fentiek alapján az intézmények számára indokolt egy olyan valósidejű kommunikációs rendszer kiépítése, bevezetése, amely eleget tesz az alábbi elvárásoknak:
A Felhasználók által könnyen megtanulható, intuitív módon kezelhető
A valósidejű kommunikáció formája szabadon megválasztható, éppen az adott feladatnak megfelelően (pl. audio, video konferencia)
Legyen megbízható, magas rendelkezésre-állással rendelkezzen
Legyen kontrollálható, hogy mekkora hálózati erőforrást használhatnak a valósidejű kommunikációra a felhasználók
A Microsoft által kifejlesztett Skype for Business (korábban Microsoft Lync Server) megoldás egy csomagban biztosítja a szervezeti, valós idejű kommunikáció minden formáját, legyen az „csevegés” (chat), hang, videó, prezentáció, közös dokumentumszerkesztés, vagy távoli segítségnyújtás. Főbb szolgáltatásai az alábbiak:
Vállalati címtár (Active Directory) alapú kommunikációs partner-kezelés (arckép megjelenítése, felhasználók tulajdonságaira, képességeire, elérhetőségére történő keresés)
Azonnali üzenetküldési és archiválási szolgáltatás (chat)
Két, vagy többszereplős audió konferencia akár Web kliens segítségével is
Két, vagy többszereplős videó konferencia akár Web kliens segítségével is
WEB-es prezentációk támogatása
Alkalmazás/munkaasztal megosztás támogatása
Külső szervezettel, intézménnyel való federáció
Telefónia integráció
IVR (Interactive Voice Response) és Response Group szolgáltatások támogatása
„Gazdag jelenléti információk” kezelése (elérhetőség megjelenítése a kliensben, Outlook kliensben, OWA-ban egyaránt)
WEB-es és mobil hozzáférés támogatása Microsoft, Apple és Android rendszereken Integrálható a meglevő video konferencia megoldásokkal amik jellemzően ma szigetrendszerként működnek Engedélyezhető a Skype összekapcsolás, amivel a vállalati felhasználók a Skype felhasználókkal kommunikálhatnak hatékonyan. Ez támogathatja az e-gov irányokat de akár a munka-magánélet jobb összehangolásában is segítheti a dolgozókat.
A megoldást bevezető intézmények számára azon túl, hogy emberközpontú új kommunikációs csatornát biztosító lehetőség áll rendelkezésre, az alábbi fő előnyök származnak: Gazdaságosság – A megoldás költségcsökkentést eredményez az intézmények számára pl. az utazási költségek megtakarításán, vagy az akár ingyenes telefon használaton keresztül. Hatékonyabb munkavégzés - A többirányú kommunikációs csatorna, a magas szinten támogatott csoportmunka lehetőségek alkalmazásán keresztül az intézményi felhasználók munkavégzésének hatékonysága növekszik. A javasolt szolgáltatáscsomag célja, hogy a Microsoft Skype for Business (korábban Microsoft Lync Server) alapú valósidejű kommunikációs infrastruktúra bevezetését megtervezzük, ezáltal biztosítsuk, hogy magasan képzett, a témakörben mély szaktudással és tapasztalatokkal rendelkező Microsoft Services tanácsadók által elkészített tervek álljanak rendelkezésre, melyek alapján a megvalósítható rendszer optimálisan szolgálja ki az intézményi kommunikációs igényeket. A Microsoft által javasolt szolgáltatáscsomag az alábbi tevékenységeket tartalmazza:
Szervezeti igények felmérése, ennek alapján koncepcionális javaslat kidolgozása az optimális kiszolgáló, háttértár és mentési infrastruktúrára
Megvalósítandó Skype for Business (korábban Microsoft Lync Server) infrastruktúra rendszerterv elkészítése, amelyben a szervezeti elvárások alapján tervezett végállapotot írjuk le részletesen
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Integrált kommunikációs megoldások
Lehetséges rendelési egységek 1 hónap
1.6.2.10
Levelező platform frissítés
Napjainkban az elektronikus levelezés egyre fontosabb hangsúlyt kap, folyamatos rendelkezésre állása, a levelek hosszú távú megőrzése, a felhasználói és rendszergazdai tevékenység ellenőrzése, auditálása egyre fontosabb elvárás. Mindemellett a levelek mennyisége és mérete is folyamatosan nő. A Microsoft Exchange Server 2013 / 2016 ezen megnövekedett igények kiszolgálására lett tervezve, lehetővé teszi, hogy nagy mennyiségű levelezést kis költségek mellett hosszú távon, megbízhatóan ki tudjunk szolgálni, és meg tudjunk őrizni. Az Exchange Server 2013 / 2016 bevezetésének főbb előnyei:
Automatikus, kereshető, központi levél archiválás költséghatékony háttértáron. Megbízhatóbb, és könnyebben elérhető archiválást biztosít, mint a pst fájlokban tárolás vagy 3rd party archiváló megoldások
Alacsonyabb költségű, kisebb teljesítményű háttértár is elegendő, így nagyobb postafiókok biztosíthatóak a felhasználók számára.
Automatikus ADRMS védelem alkalmazása a megadott feltételeknek megfelelő üzenetekre (pl. tartalmazza a “bizalmas!” szöveget vagy ügyiratszámokat)
eDisovery Search (korábban multi mailbox) – A biztonsági felelős automatikusan értesülhet a megadott keresési feltételnek megfelelő üzenetekről, bárki is legyen a feladó, vagy címzett a szervezeten belül.
Legal hold / In-place hold – A felhasználó minden üzenetének minden verziója megőrzésre kerül, akár módosítja, akár törli. Ez finoman szabályozható, akár kulcsszó alapján szelektív módon is megőrizhetőek az információk. Korábbi verziók esetében ez mindent vagy semmit alapon működött csak.
Single Item Recovery - A felhasználó minden üzenetének minden verziója megőrzésre kerülhet, megadott időtartamon keresztül. Így ezek bármikor visszaállíthatóak a mentési rendszer bevonása nélkül, és ezeket az igényeket sokkal gyorsabban ki lehet szolgálni.
Moderált disztribúciós csoport - A moderált csoportra küldött üzenetek csak a moderátor jóváhagyásával mehetnek ki
Outlook Web App - Szélesebb böngésző támogatottság
Beszélgetés nézet (Conversation view) - Sokkal áttekinthetőbbé teszi a levelezés használatát a felhasználóknak
Web-es Önkiszolgáló funkciók a felhasználók számára, leveszi a terhet a help-desk válláról
Mailtips – A rendszer még a levél elküldése előtt figyelmeztet a várható problémákra, veszélyekre, így még időben tudunk változtatni a címzetteken.
Skype for Business integráció – OWA kliensből is elérhetőek a Skype for Business rendszer szolgáltatásai.
Integrált Antivirus és AntiSpam – nincs szükség harmadik fél által gyártott vírusvédelemre. Integrált Antivirus megoldással érkezik alapértelmezésben az Exchange Server 2013 / 2016
A javasolt szolgáltatáscsomag célja, hogy a jelenlegi Exchange 2007 / 2010 / 2013 alapú rendszerről való Exchange 2013 / 2016 átállást megtervezzük, ezáltal biztosítsuk, hogy magasan képzett, a témakörben mély szaktudással és tapasztalatokkal rendelkező Microsoft Services tanácsadók által elkészített tervek álljanak rendelkezésre, melyek alapján a megvalósítható rendszer optimálisan szolgálja ki az intézményi igényeket. Az alábbi tevékenységeket tartalmazza a Microsoft által javasolt szolgáltatáscsomag:
Szervezeti igények felmérése, ennek alapján koncepcionális javaslat kidolgozása az optimális kiszolgáló, háttértár és mentési infrastruktúrára
Megvalósítandó Exchange Server 2013 / 2016 infrastruktúra rendszerterv elkészítése, amelyben a szervezeti elvárások alapján tervezett végállapotot írjuk le részletesen
Együttélési és migrációs terv elkészítése, amelyben az átállás alatti Exchange levelezőrendszer együttélési környezetet, és az átállási lépéseket írjuk le
Implementációs terv elkészítése, amelyben az új infrastruktúra telepítési lépéseit írjuk le
A szolgáltatásban biztosított erőforrások és rendelési egységek: Szolgáltatási termék megnevezése Infrastruktúra szolgáltatások/Levelező platform frissítés
Lehetséges rendelési egységek 1 hónap
1.6.3
Alkalmazás platformokhoz kapcsolódó szolgáltatások
1.6.3.1
Szolgáltatás orientált architektúra (SOA)
Az állandóan változó üzleti és szabályozási környezet gyakran olyan ügyviteli változásokat generál, amelyek egy hagyományos berendezkedésű szoftverkörnyezetben nem követhetőek az alkalmazások költséges, időigényes és kockázatos átírása nélkül. A probléma hátterében az önmagukban zárt, bevezetésük idején egy-egy rész területre teljes körű megoldást nyújtó alkalmazás silók állnak. Nyomon követve a szervezetet érintő rendszeres változásokat, idővel jól elkülöníthetővé válnak az állandóan változó folyamatok és az általuk használt stabil szolgáltatások. A szolgáltatások és folyamatok szoftverkomponensekké történő leképezése rugalmas, az üzleti területekkel együtt mozgó, hatékony IT környezetet eredményezhet. Ezt a szervezési módot és a hozzá kapcsolódó jó gyakorlatokat, szabályokat nevezzük szolgáltatás orientált architektúrának (SOA). A szolgáltatás orientált architektúra önmagában nem érhető el az összes gyártó összes szervertermékének bevezetésével sem. Sokkal inkább a meglévő eszközök, alkalmazások és folyamatok áttekintésére és előre mutató, de elérhető jövőkép kitűzésére van szükség. A szolgáltatás keretében a Microsoft az alábbi feladatokban tud segítséget nyújtani a SOA kialakítását célul kitűző intézményeknek és vállalkozásoknak:
SOA felmérés - Helyzetelemzés az érintett szervezetek munkatársainak megkérdezésével, a teljes szervezet által elfogadott közös fogalomrendszer és jövőkép kialakítása, a felmérés által meghatározott kiinduló állapot és a közös jövőkép különbségeinek ledolgozásához szükséges rövid, közép és hosszú távú feladatok azonosítása.
SOA infrastruktúra kialakítása - Szolgáltatások verziókezelését, házirend-érvényesítést szolgáltatás virtualizáción keresztül megvalósító eszközkészlet kialakítása. (Managed Service Engine bevezetése)
Windows Communication Foundation (WCF) oktatás - A web szolgáltatások kommunikációs szabványait teljes körűen támogató, szabadon konfigurálható, Microsoft.NET alapú keretrendszer működési elveinek, használatának bemutatása fejlesztők és/vagy üzemeltetők részére.
Alkalmazás-életciklus támogatás
1.6.3.2
Az intézmények és vállalatok számára, a folyamatosan változó szabályozási és üzleti környezet, számtalan szoftverfejlesztési és bevezetési projekt párhuzamos kezelését teszi szükségessé. A szokásos projektmenedzsment kihívásokon felül ilyenkor számos egyedi, csak a szoftverfejlesztésekre jellemző problémát is kezelni kell:
Az érintett alkalmazásokból vagy rendszerekből több, különböző minőségű és állapotú verzió forog közkézen (fejlesztői, teszt, éles, stb.)
A követelményeket, fejlesztési feladatokat, kockázatokat, hibákat és teszteredményeket nyilván kell tartani, össze kell kapcsolni és nyomon kell követni. A követelményeknek, fejlesztési feladatoknak és teszteknek teljes lefedettséget kell adniuk az alkalmazásra és visszakövethetőnek kell lenniük.
Párhuzamosan futó fejlesztések/bevezetések esetén az integrációs kapcsolatok, vagy akár egy közös hardverelem kapcsán bonyolult függőségek alakulnak ki a projektek között. Több alkalmazás egymástól független változásait, verzióit kell együtt tesztelni, telepíteni.
Az előírt manuális és automatikus teszteket minden új verzió-kibocsátás előtt ismételten végre kell hajtani, majd az eredmények alapján dönteni kell az újabb javításokról vagy az üzembe helyezésről
A Microsoft fejlesztői megoldásai és gyakorlata közvetlenül segíti a fejlesztők napi munkáját, a fejlesztési projekteket átláthatóvá és kézben tarthatóvá teszi a menedzsment és a projektvezetés számára, valamint lehetővé teszi az elemzők, a megrendelő, a fejlesztők, tesztelők és az üzemeltetés hatékony együttműködését. A fejlesztési, bevezetési folyamatok és az eszközhasználat hatékonyságának növelése érdekében az Alkalmazás-életciklus támogatás szolgáltatás az alábbi területeket foglalhatja magában:
1.6.3.3
Alkalmazás-életciklus felmérés és feladatterv - Helyzetelemzés az érintett szervezetek munkatársainak megkérdezésével, a teljes szervezet által elfogadott közös fogalomrendszer és jövőkép kialakítása, a felmérés által meghatározott kiinduló állapot és a közös jövőkép különbségeinek ledolgozásához szükséges rövid, közép és hosszú távú feladatok azonosítása.
Kibocsátás menedzsment (Release Management) támogatása Visual Studio Team Systemmel - Éles üzemre átadás formális folyamatának (engedélyek, teszt eredmények, jóváhagyások) kialakítása/felmérése, majd implementálása a TFS és WSS szerver komponensek segítségével.
Microsoft Visual Studio Team Foundation Server pilot környezet kialakítása Produkciós TFS környezet kialakítása és egy kisebb, aktív fejlesztési projekt pilot jelleggel történő átültetése TFS alá.
Microsoft Visual Studio Team Foundation Server labor környezet kialakítása - Gyakorló vagy teszt TFS környezet kialakítása
Egységesen menedzselhető, központosított fordítást, kibocsátást, telepítést biztosító környezet kialakítása - A manuális tevékenységek kockázatát minimalizáló, fordítást, telepítő készlet előállítást, teszt rendszer telepítést kérésre automatikusan végrehajtó eszközkészlet kialakítása és bevezetése TFS alatt.
Fejlesztésvezetői workshopok - Munkadarabok nyomkövetésének, riportok előállításának, testre szabási lehetőségeknek, és a TFS és Microsoft Project együttműködésének bemutatása.
A szolgáltatásban biztosított erőforrások és rendelési egységek Szolgáltatási termék megnevezése Alkalmazás platformokhoz kapcsolódó szolgáltatások
Lehetséges rendelési egységek 1 hónap
1.6.4
Ügyfélkapcsolat-menedzsmentet és ügyviteli folyamatokat támogató Microsoft termékekkel kapcsolatos szolgáltatások Ügyviteli folyamatok elektronikus támogatása
1.6.4.1
Az „Ügyviteli folyamatok elektronikus támogatása” szolgáltatáscsomag a költségvetési intézmények számára kifejlesztett Microsoft alapú elektronikus ügyviteli megoldásokhoz kapcsolódó szolgáltatásokat tartalmazza. A csomag felhasználható egységes pénzügyi, számviteli, és tervezési folyamatok elektronikus támogatására szolgáló számítógépes rendszer létrehozására és ügyviteli folyamatorientált alkalmazások fejlesztésére egyaránt. Egységes ügyviteli folyamatok kialakításának kiemelt területei lehetnek:
Keretgazdálkodás
Kötelezettség vállalások
Kifizetése és bevételek
Igénylések
Követelések
Adatszolgáltatás
Jelentéskészítés
A folyamatorientált elektronikus működés elősegíti az információk gyors és pontos feldolgozását, és lehetőséget biztosít intézmények és igazgatási szervek közötti elektronikus kapcsolatok kiépítésére. Az elektronikus ügyvitelre épített átfogó tervezési-értékelési rendszer lehetőséget teremt az összetett és elhúzódó programok teljes követésére és monitoringjára. A szolgáltatáscsomag az alábbi feladatokat foglalhatja magában az aktuális ügyféligény szerint:
Alkalmazásfejlesztés és testre szabás, tesztelés
Egyedi igények megvalósítása és implementálásához tartozó szolgáltatás.
Felhasználói oktatás és továbbképzés
Kulcsfelhasználók oktatása és fejlesztése.
Projektvezetés. A résztvevő szereplők munkájának és a felelősségi területeinek összehangolása és irányítása ágazat specifikus projekt módszertan mentén történik.
Az ügyviteli folyamatokat működtető számítógépes rendszer tervezése, méretezése.
A szakpolitikai eszközök és intézmények megfelelő működéséhez szükséges teljes, és mély integráció szükséges a különböző területek munkáját támogató alkalmazások és információforrások között. A Microsoft közös termékfejlesztési koncepciójából és az alkalmazott informatikai szabványok egységes jellegéből adódóan az elektronikus ügyviteli rendszer egységes és homogén IT alapokon működik, mely biztosítja a magas üzemeltetési biztonságot és modern SOA felépítésű működést.
1.6.4.2
Ügyfélkapcsolat-menedzsment elektronikus támogatása
Az ügyfélkapcsolat menedzsment Microsoft alapú termék segítségével történő automatizálásával lehetőség nyílik a különböző szervezetek által kezelt ügyfelek közös, egységes menedzsmentjére, könnyen kezelhető, felhasználóbarát kliens felület segítségével. Az egységes felületen rendelkezésre bocsátott összefüggő információk segítségével az ügyfelek kiszolgálása helyszíntől függetlenül minden esetben azonos, friss, teljes ügyfélkép alapján történhet, amely nagyban növeli az ügyfél-élményt, elégedettséget és a kiszolgálási hatékonyságot. A megoldáshoz kapcsolódó tanácsadással kialakítható megoldás az alábbi legfontosabb előnyöket biztosíthatja a szervezetek számára:
szolgáltatásértékesítés-támogatás, kampánytámogatás, szolgáltatás/terméklista kezelés kialakítása
tudásbázis építése
feladatkezelés, esetkezelés, szolgáltatásütemezés (kiszolgálási naptár beosztás) kialakítása
kommunikáció, marketing támogatása
elektronikus és személyes csatornák integrációja
Offline klienselérés vagy mobil klienselérés
Microsoft Office integráció, e-mail integráció, SharePoint közösségi portál integráció
operatív és analitikus jelentések, riportok, valós idejű analitikus információk biztosítása
ügyfélszegmentáció támogatása
tetszőleges ügyviteli folyamat támogatása
reláció-menedzsmentre épülő alkalmazások megvalósítása
nyilvántartó/iktatórendszer megvalósítása
ügyfélkapcsolati környezet külső elérésének kialakítása, publikálása
személyes és telefonos ügyfélkiszolgálás automatizálása dialógusok segítségével
ügyfélszolgálati központok (call center, személyes) automatizálása, ügyfélkiszolgáló alkalmazások integrációja, ügyfélhívó rendszerekkel való integráció
szervezeti ügyfélkapcsolat-kezelési célszámok és azok teljesülésének kezelése
rugalmas testreszabhatóság az egyedi részlegek ügyfélkapcsolat kezelési folyamatainak megfelelően.
A szolgáltatáscsomag az alábbi feladatokat foglalhatja magában az aktuális ügyféligény szerint:
Oktatás o
Microsoft CRM alkalmazás és üzleti funkcionalitása és moduljai
o
Microsoft CRM alkalmazás architektúra, infrastruktúra
o
Microsoft CRM telepítése, üzemeltetése
o
Microsoft CRM üzleti testreszabása
o
Microsoft CRM keretrendszer és fejlesztési platform
o
Microsoft CRM integrációs lehetőségei
o
Microsoft CRM Online
Koncepcionálás o
Szervezeti ügyfél kiszolgálási, ügyfél-, illetve csatornakezelési rövid és hosszútávú stratégia áttekintése és követelmény meghatározás
o
Folyamat-pilot, folyamat Proof of Concept megvalósítása
o
Scope meghatározás, követelmény analízis
o
Üzleti architektúra ellenőrzés
o
Alkalmazás frissítés lehetőségeinek vizsgálata
o
Felmérés, elemzésKövetelmények felmérése és elemzése
o
Fit-gap analízis és megoldási lehetőségek vizsgálata
o
Követelmény és funkcionális specifikáció készítése
o
Megvalósítási projekt tervezése
Rendszer tervezése és megvalósítása o
Infrastruktúra tervezése
o
Folyamat és funkcionális tervezés
o
Rendszerterv, testreszabási terv készítése
o
Architektúra és integrációs terv készítése
o
Infrastruktúra és funkcionális implementáció
o
Integráció megvalósítása
o
Funkcionális bővítmények beillesztése
o
Felügyelet tervezése, implementációja
Rendszer üzemeltetése o
MS CRM rendszer üzemeltetésének tervezése, megvalósítása
o
Helyben telepített rendszer üzemeltetésének biztosítása
o
Partner környezetben telepített rendszer üzemeltetésének biztosítása
o
MS CRM Online rendszer üzemeltetésének biztosítása
Rendszer- és adatmigráció o
Korábbi CRM rendszerek frissítése újabb Microsoft CRM verzióra
o
Egyedi, vagy más szállító által készített CRM rendszerek migrációja MS CRM platformra
o
Más, ügyviteli, csatornakezelése, call center, vagy egyéb rendszerek migrációja MS CRM platformra
o
Adatok migrációja meglévő rendszerekből
o
Meglévő CRM rendszerek konszolidációja közös MS CRM platformra
Rendszer optimalizálás o
Architektúra vizsgálat
o
Design vizsgálat
o
Testreszabások vizsgálata
o
Teljesítmény vizsgálat
o
Rendszer állapotfelmérés
o
Projekt irányítási és végrehajtási vizsgálat
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.6.4.3
Szolgáltatási termék megnevezése Ügyfélkapcsolatmenedzsmentet és ügyviteli folyamatokat támogató termékekkel kapcsolatos szolgáltatások
Lehetséges rendelési egységek 1 hónap
1.7 Szakértők biztosítása a Microsoft termékekkel kapcsolatos feladatok ellátására - általános emelt szintű szolgáltatások Ezen megajánlott szolgáltatások az intézményi igények teljes körű kiszolgálása érdekében igénybe vehetők valamennyi Microsoft termékhez. Az intézmények számára a meglévő és a későbbiekben megvásárolandó Microsoft termékek leghatékonyabb megtérülése érdekében az előző fejezetekben ajánlott szolgáltatások megközelítőleg lefedik a termékek használatával járó teljes életciklust. Szükség lehet azonban a fent ismertetett szolgáltatások kisebb egységekkel történő kiegészítésére illetve az erőforrások rugalmasabb célhoz rendelésére. Ennek megvalósításához nyújtanak lehetőséget az általános emelt szintű szolgáltatások. Ezek közül a legfontosabbak (nem teljes körű felsorolás):
felmérés
tervezés
bevezetés
telepítés
testre szabás, konfigurálás
egyedi fejlesztés
karbantartás
frissítés
migráció
képzés, oktatás, oktatóanyag készítés
üzemeltetés, üzemeltetés-támogatás
support
projektvezetés
minőségbiztosítás
A feladatok végrehajtása érdekében bevonni szükséges szolgáltatási erőforrások az intézmény konkrét igényétől, a végrehajtáshoz szükséges szakértőktől függően, az intézmény és a Szállító megállapodása alapján határozhatók meg. Az igénybe vehető erőforrásokat hét kategóriába sorolva tartalmazza az ajánlatunk:
Architekt
Projektvezető
Vezető tanácsadó
Tanácsadó
Üzemeltetési szakértő
Vezető munkatárs
Munkatárs
Amennyiben fenti erőforrások Microsoft Magyarország Kft., ill. valamely külföldi Microsoft vállalat alkalmazottai, úgy az általuk végzett szolgáltatásokat ártáblánkban öt kategóriára bontva az alábbiak szerint jelöljük:
MS Architekt
MS Projektvezető
MS Vezető tanácsadó
MS Tanácsadó
MS Munkatárs
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.7.1
Szolgáltatási termék megnevezése Általános emelt szintű szolgáltatások
Lehetséges rendelési egységek 1 óra
1.8 Gyártói műszaki minőségbiztosítás valamennyi Microsoft terméken alapuló megoldáshoz A műszaki minőségbiztosítási feladatokat a Microsoft Consulting Services architekti illetve vezető tanácsadói végzik, akik a legmagasabb szintű gyártói tudással rendelkeznek a feladatban érintett termékekkel kapcsolatban, illetve jártasak a termékkel kapcsolatos tervezési illetve bevezetési feladatokban. A minőségbiztosító a projekt során folyamatosan „együtt él” a projekttel, részt vesz valamennyi fontosabb projekt megbeszélésen, így folyamatosan követi a projekt végrehajtását. A projektek műszaki minőségbiztosításának alapvető célja, hogy a Microsoft Consulting Services által elismert és használt szabványoknak, az iparág elvárásainak, illetve a szakmai igényességnek való megfelelést vizsgálja, és korrektív javaslatokat tegyen a projekt vezetése felé az ettől való eltérések korrigálására. A minőségbiztosító a projektekben tanácsadói szerepben van, a visszajelzései befolyásolhatják a projekt működését, azonban a végső döntéseket a projektcsapat hozza meg. A szolgáltatás által lefedett területek közé az alábbiak tartoznak:
Szakmai, műszaki konzultáció biztosítása, ahol egyeztetésre kerülnek az elképzelt tervek egyes elemei, és szakmai iránymutatást adunk a javasolt műszaki irányokra.
Az elkészített műszaki tervek véleményezése, hogy az azokban megfogalmazott elképzelések o
műszakilag megfelelnek-e a gyártói előírásoknak
o
lefedik-e a feladatban megfogalmazott igényeket
o
megvalósíthatóságuknak vizsgálata
E tevékenység nyomán olyan minőségű tervek születhetnek, amivel a Microsoft Consulting Services egyetért és az abban megfogalmazott elképzelések megfelelnek az ügyfél elvárásainak.
A megvalósítás lépéseit tartalmazó projektterv véleményezése, abból a célból, hogy az abban feltüntetett feladatok és erőforrások megfelelőek-e a kivitelezés végrehajtásához.
A kivitelezési és stabilizációs szakaszban az implementációs lépések és a tesztelés felügyelete, annak biztosítása, hogy a megvalósított termék megfelel–e az elkészült terveknek.
A projekt során felmerülő döntési helyzetekben, tényeken alapuló, gyártói műszaki szakvélemény készítése.
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.8.1
Szolgáltatási termék megnevezése Gyártói műszaki minőségbiztosítás
Lehetséges rendelési egységek 1 óra
1.9 Oktatási szolgáltatások Általános és MCP tematikán alapuló oktatás
1.9.1
Az oktatási szolgáltatások esetén hagyományos (tantermi) szolgáltatási díjakat, illetve elektronikus oktatóanyag készítésére vonatkozó szolgáltatási díjat határoztunk meg. Az oktatási tevékenységek esetén külön feltüntettük a hagyományos és a hivatalos Microsoft tematika és tananyag alapján végzett oktatási szolgáltatás díját (oktatói és MCP oktató óradíj). Az oktatásokon maximálisan 12 fő vehet részt. Egyedi szolgáltatással kapcsolatos oktatási tevékenység keretén belül többek között az alábbi tevékenységeket végezzük:
1.9.2
Telepítést követően betanítjuk a rendszer felhasználóit
Kiképezzük a rendszergazdá(ka)t
Felhasználói kézikönyvet készítünk
MCP tanfolyam
Az Okleveles Microsoft Szakértő (Microsoft Certified Professional, MCP) minősítés a legjobb eszköz Microsoft termékekkel foglalkozó számítástechnikai szakemberek, informatikusok tudásának mérésére. Segítségével a legjobb szakemberek elnyerhetik a megérdemelt, nemzetközi elismertséget. A minősítések az Európai Unióban és a tengerentúlon is egyre több állás betöltésének feltételei. A Microsoft Certified Professional (MCP) programban bárki részt vehet, aki szeretne hivatalos és hiteles okmányt kapni adott szakterületű számítástechnikai tudásáról. Az MCP programon belül a szakemberek érdeklődési körüknek vagy szakterületüknek megfelelően különböző minősítéseket szerezhetnek meg. A fenti minősítés megszerzésében segítséget nyújtó termék a komplett MCP tanfolyam, mely ajánlatunkban alkalmankénti rendelési egységekben szerepel. Egy alkalom általában 4-5 munkanap alatt adja le az MCP vizsga tartalmát képző tananyagot. A tanfolyamon minimum 5, maximálisan 12 fő vehet részt.
1.9.3
Elektronikus távoktató anyag
Valamennyi témakörben, amelyben a Microsoft oktatási szolgáltatást képes nyújtani, lehetőség van egyedileg testreszabott elektronikus távoktató anyag igénylésére. Valamennyi oktatóanyag úgy készül, hogy ahhoz nem szükséges speciális futtató környezet vagy alkalmazás, csupán az Internet Explorer böngésző legfrissebb, javítócsomagokkal követett verziója. A szolgáltatás 1 órányi oktatóanyagot tartalmaz forgatókönyvvel, hangalámondással, filmfelvétellel, az ügyféllel történő egyeztetésnek megfelelő tartalommal.
Elektronikus oktatáshoz Learning Management System (LMS) szállítása MS megoldásokhoz
1.9.3.1
Microsoft platform alapokon nyugvó elektronikus oktatási szolgáltatásokhoz nemzetközi standardoknak megfelelő LMS szállítása. Az alkalmazás elektronikus távoktató anyagok futtatására és menedzselésére alkalmas. A szolgáltatás 1 főre való licencdíjat jelent, az ügyféllel történő egyeztetésnek megfelelő LMS funkcionalitási tartalommal.
A szolgáltatásban biztosított erőforrások és rendelési egységek
1.9.4
Szolgáltatási termék megnevezése Elektronikus távoktató anyag Elektronikus oktatáshoz Learning Management System (LMS) szállítása MS megoldásokhoz
Lehetséges rendelési egységek
Oktató
1 óra
MCP oktató
1 óra
MCP tanfolyam
1 alkalom
1 óra
darab
1.10 Support policy - Microsoft támogatási életciklusa 1.10.1 A Microsoft támogató szolgáltatásának életciklusra vonatkozó szabályzata A Microsoft támogató szolgáltatásainak életciklusra vonatkozó szabályzata 2002 októberében lépett hatályba, és a legtöbb, kereskedelmi forgalomban, vagy mennyiségi licenc keretében megvásárolható termékünk, illetve jövőbeli termékeink szempontjából is irányadó. A szabályzatnak megfelelően a Microsoft minimálisan az alábbiakat biztosítja:
10 év támogatás (5 év általános támogatás és 5 év meghosszabbított támogatás) a támogatott szervizcsomag használatakor az üzleti és fejlesztői termékek esetében
5 év általános támogatás a támogatott szervizcsomag használatakor a fogyasztói, hardver- és multimédiás termékek esetében
3 év általános támogatás az évenként megjelenő termékek (például Money, Encarta, Picture It! és Streets & Trips) esetében
1.10.2
A támogatási életciklus időszakai
Támogatás típusa
általános támogatási időszak
Meghosszabbított (Extended) támogatási időszak
A termék működésének és szolgáltatásainak módosítási lehetősége
önkiszolgáló online támogatás Ingyenes hozzáférés az online tartalmakhoz, például a Tudásbázis cikkeihez, az online termékinformációkhoz és a terméktámogatási témájú élő adásokhoz
Biztonsági frissítések Egyéb, nem biztonsági jellegű gyorsjavítások A licencbe, licencprogramba és más díjmentes támogatási programba(2) foglalt kiegészítő támogatás (1) Fizetős támogatás (ideértve az esetenkénti fizetős Premier és Essential támogatást) érintett termékkategória
Rendelkezésre áll
Minden terméket érint
Nem áll rendelkezésre
Csak az üzleti és fejlesztői szoftvereket érinti
Minden terméket érint
Csak a gyorsjavításokra vonatkozó meghosszabbított támogatási szerződés megvásárlása esetén áll rendelkezésre
1
A telefonos és az online támogatási lehetőségre vonatkozik. Például a kiszolgálótermékek frissítési garancia-programján (Software Assurance) keresztül érvényesített támogatási események 2
1.10.3
Szervizcsomag-támogatás
Szoftvereink folyamatos fejlesztésének részeként frissítéseket és javításokat készítünk a napvilágra került problémák megoldására. Bizonyos időközönként e javítások jelentős részét egyetlen csomagként (úgynevezett szervizcsomagként) egyesíti vállalatunk. Az általános és a meghosszabbított támogatás csak
abban az esetben vehető igénybe, ha telepítik a termék éppen támogatott szervizcsomagját (ideértve a biztonsági frissítéseket is). A szervizcsomagok összesítő jellegűek, vagyis a legújabb csomag az új javítások
mellett a korábbiak valamennyi javítását is tartalmazza. Ennek célja, hogy ne kelljen telepíteni a szervizcsomagok korábbi verzióját is az új verzió telepítése előtt. A Security Rollup Package (SRP) csomag az utoljára kiadott SRP óta megjelent biztonsági frissítéseket tartalmazza.
Szervizcsomag-támogatási irányelvek
Ha megjelenik egy új szervizcsomag, a Microsoft 12, illetve 24 hónapig nyújt támogatást az előző szervizcsomaghoz.
A szervizcsomagok támogatása a termékcsaládtól (például Windows, Office, Server és fejlesztői eszközök) függően 12 vagy 24 hónap
A szervizcsomagok támogatási időszaka az egyes termékcsaládokon belül egységes marad
A Microsoft az új szervizcsomagok megjelenésekor közzéteszi a korábbi szervizcsomag támogatási információit
Ha egy termék támogatása megszűnik, a termékhez kiadott szervizcsomagokhoz sem vehető igénybe többé támogatás. Az egyes termékek támogatási életciklusa és a szervizcsomagok támogatási irányelvei közötti ellentmondás esetén a termék támogatási életciklusa az irányadó.
A Microsoft termékcsaládjainak listáját, illetve az egyes termékcsaládok szervizcsomag-támogatásának részleteit az alábbi táblázatban tekintheti át. Termékcsalád
12 hónap 24 hónap
Windows
Igen
Office
Igen
Kiszolgálók
Igen
Fejlesztői eszközök
Igen
Üzleti megoldások
Igen
A támogatási irányelvek lehetővé teszik az ügyfeleknek, hogy az általános támogatás időszakában beszerezzék a meglévő gyorsjavításokat, illetve új gyorsjavításokat igényeljenek a támogatott szervizcsomagokhoz. A szervizcsomagok automatikusan nem tartalmazzák a kiadásuk után elkészített gyorsjavításokat. Egy korábbi szervizcsomag tartalmazhatja a kiadása után megjelent gyorsjavításokat is. Ehhez fel kell venni a kapcsolatot a Microsofttal, és kérni a szükséges módosítást. A Microsoft Security Response Center webhely közleményei nyomán kizárólag a támogatott szervizcsomagokhoz készít biztonsági frissítéseket vállalatunk.
1.10.4
Biztonsági frissítések
A Microsoft elkötelezett a termékek biztonságának fejlesztése iránt. Hosszú távon azt kívánja elérni, hogy még megjelenés előtt megszüntethető legyen minden biztonsági rés a termékeiben. A megbízható számítógép-használat megvalósítása a Microsoft elképzelésének szerves részét alkotja. Bár a cég megtesz mindent, hogy már a fejlesztéskor megszüntethetők legyenek a biztonsági rések, ma még azok a mindennapok részei, ezért készen kell állni a napvilágra kerülő problémák mielőbbi megoldására. A biztonsági frissítésekkel kapcsolatos irányelvek A Microsoft az üzleti és fejlesztői termékekre legalább 10 éves (a meghosszabbított támogatási időszakkal együtt) biztonsági frissítési támogatást vállal. Biztonsági frissítések e termékek esetében kizárólag a támogatott szervizcsomaghoz jelennek meg.
A biztonsági frissítések általános és bővített támogatási időszakban történő beszerzéséhez és telepítéséhez telepíteni kell a termék támogatott szervizcsomagját.
A biztonsági frissítéseket a Windows Update webhelyről lehet letölteni az általános támogatási időszakban és a meghosszabbított támogatás ideje alatt (ha van ilyen). Műszaki korlátaiból kifolyólag a Microsoft Office 2000 programcsomag kivételt jelent e folyamat alól. Ehhez a szoftverhez támogatási időszaka alatt a Microsoft letöltő központjából töltheti le a frissítéseket.
Javasoljuk a legújabb termékverziók, a biztonsági frissítések és szervizcsomagok újratelepítését a biztonság megőrzése érdekében. Előfordulhat, hogy a régebbi termékek, például a Microsoft Windows NT 4.0, nem felelnek meg napjaink szigorú biztonsági követelményeinek. Az ilyen termékekhez nem minden esetben tud a Microsoft biztonsági frissítéseket nyújtani.