1. POŽADAVKY NA KONCEPČNÍ SLUŽBY

PŘÍLOHA Č. 3 POŢADAVKY NA PŘEDMĚT PLNĚNÍ 1. POŽADAVKY NA KONCEPČNÍ SLUŽBY 1. SPECIFIKACE ČINNOSTÍ V rámci dodávky koncepčních služeb je uchazeč povinen zajistit pro objednatele následující činnosti: aktualizace Strategie rozvoje systémové infrastruktury (SI) MS OSMS na další období - 1x za rok vypracování Plánu rozvoje SI MS OSMS na další rok 1x za rok aktualizace a průběžné vyhodnocení plánu rozvoje SI MS OSMS v průběhu roku 2x za rok závěrečné vyhodnocení plánu rozvoje SI MS OSMS na konci roku 1x za rok 2. ZPŮSOB REALIZACE Koncepční služby budou uchazečem poskytovány jako paušální služba, což znamená, že Zadavatel bude platit fixní měsíční částku, která ho bude opravňovat čerpat tyto služby v takovém rozsahu, který bude odpovídat jeho aktuálním potřebám. Očekávaný rozsah a tedy i cenu této paušální služby stanoví uchazeč na základě svých zkušeností s podobnými projekty a s ohledem na informace uvedené v této Zadávací dokumentaci (velikost IS, počet prvků, množství uživatelů, nasazené technologie, apod.). Veškeré služby vztahující se ke koncepčním službám budou zaznamenány ve výkazu činností, které vždy za daný měsíc odsouhlasí Objednatel Zhotoviteli. V případě, že se Objednatel se Zhotovitelem na odsouhlasení tohoto dokumentu nedohodnou, bude projednání předáno na úroveň Statutárních orgánů obou. 3. REAKČNÍ LHŮTY V rámci dodávky koncepčních služeb je uchazeč povinen garantovat objednateli minimálně níže uvedené reakční lhůty, které běží v definovaném časovém rozsahu. Všechny uvedené lhůty se počítají od okamžiku elektronického nebo telefonického nahlášení požadavku na hot-line uchazeče. Činnosti Dny v týdnu 1 Provozní hodiny 2 Max. doba odezvy 3 Max.doba realizace 4 Všechny činnosti koncepčních služeb Po-Pá 8:00-16:00 8 hodin 40 hodin 2. POŽADAVKY NA ORGANIZAČNÍ SLUŽBY 1 Jedná se pouze o pracovní dny, tedy dny mimo sobotu, neděli a oficiální státní svátky. 2 Provozní hodiny jsou hodiny, ve kterých je poskytována servisní role. 3 Max. doba odezvy je úkon, při kterém dojde ze strany dodavatele k telefonickému nebo písemnému potvrzení akceptace požadavku ze strany uchazeče a stanovení začátku realizace požadavku. 4 Maximální doba realizace je lhůta, ve které je povinen uchazeč zajistit realizaci požadavku s tím, že tato lhůta může být upravena po vzájemné dohodě uchazeče a Zadavatele. Strana 1 z počtu 17

1. SPECIFIKACE ČINNOSTÍ V těchto službách jsou uvedeny zejména činnosti, které jsou součástí práce řídící výboru projektu.v rámci dodávky organizačních služeb je uchazeč povinen zajistit pro objednatele následující činnosti: účastní se pravidelného jednání řídícího výboru projektu s jmenovanými pracovníky Zadavatele min 1x za14 dní, zpravidla v rozsahu 4 hodin. vypracovává zápis z pravidelných jednání součástí práce výboru je mimo jiné zadávání a přebírání služeb a dokumentů, které jsou uvedeny v části Koncepční služby, Implementační služby a management dodávek, Konzultační služby, Dokumentační služby a Servisní služby. Veškeré vzniklé dokumenty budou Zadavateli předávány jako řízená dokumentace v písemné podobně na CD (nebo obdobném nosiči) a zároveň zasílány elektronickou poštou. připravuje podklady pro poptávková řízení na prvky SI dle požadavku Zadavatele 2. ZPŮSOB REALIZACE Organizační služby budou uchazečem poskytovány jako paušální služba, což znamená, že Zadavatel bude platit fixní měsíční částku, která ho bude opravňovat čerpat tyto služby v takovém rozsahu, který bude odpovídat aktuálním potřebám Zadavatele. Očekávaný rozsah a tedy i cenu této paušální služby stanoví uchazeč na základě svých zkušeností s podobnými projekty a s ohledem na informace uvedené v této Zadávací dokumentaci (velikost MS OSMS, počet prvků, množství uživatelů, nasazené technologie, apod.). Veškeré služby vztahující se k organizačním službám budou zaznamenány ve výkazu činností, které vždy za daný měsíc odsouhlasí Objednatel Zhotoviteli. V případě, že se Objednatel se Zhotovitelem na odsouhlasení tohoto dokumentu nedohodnou, bude projednání předáno na úroveň Statutárních orgánů obou. 3. REAKČNÍ LHŮTY V rámci dodávky organizačních služeb je uchazeč povinen garantovat objednateli minimálně níže uvedené reakční lhůty, které běží v definovaném časovém rozsahu. Všechny uvedené lhůty se počítají od okamžiku elektronického nebo telefonického nahlášení požadavku na hot-line uchazeče. Dny Provozní Max. doba Max.doba Činnosti v týdnu 5 hodiny 6 odezvy 7 realizace 8 všechny činnosti organizačních služeb Po-Pá 8:00-16:00 4 hodiny není stanovena 3. POŽADAVKY NA IMPLEMENTAČNÍ SLUŽBY A MANAGEMENT DODÁVEK SI 5 Jedná se pouze o pracovní dny, tedy dny mimo sobotu, neděli a oficiální státní svátky. 6 Provozní hodiny jsou hodiny, ve kterých je poskytována servisní role. 7 Max. doba odezvy je úkon, při kterém dojde ze strany dodavatele k telefonickému nebo písemnému potvrzení akceptace požadavku ze strany uchazeče a stanovení začátku realizace požadavku. 8 Maximální doba realizace je lhůta, ve které je povinen uchazeč zajistit realizaci požadavku s tím, že tato lhůta může být upravena po vzájemné dohodě uchazeče a Zadavatele. Strana 2 z počtu 17

1. SPECIFIKACE ČINNOSTÍ V rámci dodávky implementačních služeb a managementu dodávek je uchazeč povinen zajistit pro objednatele následující činnosti: Implementační služby: zpracování implementačních dokumentací při upgrade některé části MS OSMS průběžně dle množství změn v MS OSMS realizaci implementačních prací na stávající infrastruktuře, které mění konfiguraci stávajících sluţeb a prvků a přitom se nejedná o servisní úkony, jedná se například o rozdělení datových oblastí, zvětšení datových oblastí, přejmenování serverů, změny organizačních struktur, apod.) poskytnutí garance na realizaci implementační práce související s instalací nových prvků a služeb Management dodávek prvků SI na základě požadavku Zadavatele se účastní dalších jednání s dodavateli SI MS OSMS na základě požadavků Zadavatele organizuje a koordinuje práci dodavatelů v souvislosti s budováním SI MS OSMS kontroluje práci dodavatelů SI a připravuje pro Zadavatele podklady pro převzetí provedených prací vypracovává harmonogram dílčích dodávek Implementační služby i Management dodávek SI musí být v souladu s přijatou Strategií rozvoje systémové infrastruktury. 2. ZPŮSOB REALIZACE Implementační služby budou uchazečem poskytovány jako paušální služba, což znamená, že Zadavatel bude platit fixní měsíční částku, která ho bude opravňovat čerpat implementační služby a služby managementu dodávek v takovém rozsahu, který bude odpovídat aktuálním potřebám Zadavatele. Očekávaný rozsah a tedy i cenu této paušální služby stanoví uchazeč na základě svých zkušeností s podobnými projekty a s ohledem na informace uvedené v této Zadávací dokumentaci (velikost MS OSMS, počet prvků, množství uživatelů, nasazené technologie, apod.). Veškeré služby vztahující se k implementačním službám a managementu dodávek budou zaznamenány ve výkazu činností, které vždy za daný měsíc odsouhlasí Objednatel Zhotoviteli. V případě, že se Objednatel se Zhotovitelem na odsouhlasení tohoto dokumentu nedohodnou, bude projednání předáno na úroveň Statutárních orgánů obou. 3. REAKČNÍ LHŮTY V rámci dodávky implementačních služeb je uchazeč povinen garantovat objednateli minimálně níže uvedené reakční lhůty. Uvedené činnosti se vztahují na celkovou operaci od analýzy, přes vytvoření, realizaci až po otestování funkčnosti provedené operace. Reakční lhůty se dále vztahují na celkovou dobu operace na celém MS OSMS (tzn., že pokud např. úpravu konfigurace je třeba provést na serveru a na zálohovací knihovně, vztahuje se daná reakční lhůta na realizaci na obou Strana 3 z počtu 17

prvcích). Reakční lhůty příslušných úkonů běží v definovaném časovém rozsahu. Všechny uvedené reakční lhůty se počítají od okamžiku elektronického nebo telefonického nahlášení požadavku na hot-line uchazeče. Činnosti Dny v týdnu 9 Provozní hodiny 10 Max. doba odezvy 11 Max.doba realizace 12 Zpracování implementační dokumentace Po-Pá 8:00-16:00 8 hodin 40 hodin Implementační práce Po-Pá 8:00-16:00 8 hodin 40 hodin Management dodávek prvků SI Po-Pá 8:00-16:00 4 hodiny není stanovena 4. POŽADAVKY NA KONZULTAČNÍ SLUŽBY 1. SPECIFIKACE ČINNOSTÍ V rámci dodávky konzultačních služeb je uchazeč povinen zajistit pro objednatele následující činnosti: poskytuje konzultace k optimalizaci podnikových procesů a k řízení rizik zpracovává různé podklady v souvislosti se SI MS OSMS poskytuje know-how v oblasti IT pracovníkům Zadavatele realizuje drobné práce (úprava maker, jednorázové exporty a importy (kontaktů, z DB, úprava šablon a jiné) připomínkuje výstupy dle potřeb Zadavatele podílí se na zpracování podkladů a úpravě organizačních norem (organizační řád, směrnice, apod.) poskytuje informace při výběru a realizaci licenční politiky organizace Předpokládaný rozsah poskytovaných služeb jsou 3 člověkodny za měsíc. 2. ZPŮSOB REALIZACE Konzultační služby budou uchazečem poskytovány jako paušální služba, což znamená, že Zadavatel bude platit fixní měsíční částku, která ho bude opravňovat čerpat implementační služby v takovém rozsahu, který bude odpovídat aktuálním potřebám Zadavatele. Očekávaný rozsah a tedy i cenu této paušální služby stanoví uchazeč na základě svých zkušeností s podobnými projekty a s ohledem na informace uvedené v této Zadávací dokumentaci (velikost MS OSMS, počet prvků, množství uživatelů, nasazené technologie, apod.). Veškeré služby vztahující se ke konzultačním službám budou zaznamenány ve výkazu činností, které vždy za daný měsíc odsouhlasí Objednatel Zhotoviteli. V případě, že se Objednatel se Zhotovitelem na odsouhlasení tohoto dokumentu nedohodnou, bude projednání předáno na úroveň Statutárních orgánů obou. 9 Jedná se pouze o pracovní dny, tedy dny mimo sobotu, neděli a oficiální státní svátky. 10 Provozní hodiny jsou hodiny, ve kterých je poskytována servisní role. 11 Max. doba odezvy je úkon, při kterém dojde ze strany dodavatele k telefonickému nebo písemnému potvrzení akceptace požadavku ze strany uchazeče a stanovení začátku realizace požadavku. 12 Maximální doba realizace je lhůta, ve které je povinen uchazeč zajistit realizaci požadavku s tím, že tato lhůta může být upravena po vzájemné dohodě uchazeče a Zadavatele. Strana 4 z počtu 17

3. REAKČNÍ LHŮTY V rámci dodávky konzultačních služeb je uchazeč povinen garantovat objednateli minimálně níže uvedené reakční lhůty na uvedené činnosti. Reakční lhůty se vztahují na celkovou operaci od analýzy, přes vytvoření, realizaci, až po otestování funkčnosti provedené operace a běží v definovaném časovém rozsahu. Všechny uvedené lhůty se počítají od okamžiku elektronického nebo telefonického nahlášení požadavku na hot-line uchazeče. Dny Provozní Max. doba Max.doba Činnosti v týdnu 13 hodiny 14 odezvy 15 realizace 16 Všechny činnosti konzultačních služeb Po-Pá 8:00-16:00 4 hodiny není stanovena 5. POŽADAVKY NA DOKUMENTAČNÍ SLUŽBY 1. SPECIFIKACE ČINNOSTÍ V rámci dodávky dokumentačních služeb je uchazeč povinen zajistit pro objednatele následující činnosti: zpracovává a průběžně udržuje (min. 1x za 2 měsíce ) projektové informace o systémové infrastruktuře (SI) MS OSMS v následující struktuře: globální architektura SI MS OSMS tabulkové přehledy provozovaných služeb a jejich umístění detailní popisy jednotlivých služeb specifikace činností, postupy a návody zpracovává a průběžně udržuje (min. 1x za měsíc) provozní informace o SI MS OSMS v následující struktuře: seznam uživatelů, jejich atributů včetně informací o posledním přihlášení seznam skupin a jejich členů včetně vnořeného členství (členství ve skupině přes členství v jiné skupině) seznam aplikačních služeb seznam licencí průběh zálohování a aktualizace zálohovacího plánu seznam datových oblastí a jejich obsazenost integruje (zapracovává) dokumentace třetích stran do celkové dokumentace SI MS OSMS spolupracuje na tvorbě a aktualizaci interních organizačních směrnic a metodických pokynů souvisejících s SI MS OSMS aktualizuje podklady pro havarijní plány tvoří pokyny pro uživatele tvoří dokumenty postupů pro uživatele spolupracuje na tvorbě ostatní dokumentace související s SI a MS OSMS 13 Jedná se pouze o pracovní dny, tedy dny mimo sobotu, neděli a oficiální státní svátky. 14 Provozní hodiny jsou hodiny, ve kterých je poskytována servisní role. 15 Max. doby odezvy je úkon, při kterém dojde ze strany dodavatele k telefonickému nebo písemnému potvrzení akceptace požadavku ze strany uchazeče a stanovení začátku realizace požadavku. 16 Maximální doba realizace je lhůta, ve které je povinen uchazeč zajistit realizaci požadavku s tím, že tato lhůta může být upravena po vzájemné dohodě uchazeče a Zadavatele. Strana 5 z počtu 17

V případě mimořádných aktivit v rámci všech poskytovaných služeb vyhotovení zápisu o mimořádné situaci a jejím řešení 2. ZPŮSOB REALIZACE Dokumentační služby budou uchazečem poskytovány jako paušální služba, což znamená, že Zadavatel bude platit fixní měsíční částku, která ho bude opravňovat čerpat dokumentační služby v takovém rozsahu, který bude odpovídat aktuálním potřebám Zadavatele. Očekávaný rozsah a tedy i cenu této paušální služby stanoví uchazeč na základě svých zkušeností s podobnými projekty a s ohledem na informace uvedené v této Zadávací dokumentaci (velikost SI MS OSMS, počet prvků, množství uživatelů, nasazené technologie, apod.). Veškeré služby vztahující se dokumentačním službám budou zaznamenány ve výkazu činností, které vždy za daný měsíc odsouhlasí Objednatel Zhotoviteli. V případě, že se Objednatel se Zhotovitelem na odsouhlasení tohoto dokumentu nedohodnou, bude projednání předáno na úroveň Statutárních orgánů obou. 3. REAKČNÍ LHŮTY Reakční lhůty na dokumentační služby nejsou stanoveny.. 6. POŽADAVKY NA SERVISNÍ SLUŽBY Uchazeč zajistí pro Zadavatele přímou dodávku servisních, administračních a údržbových činností ve specifikaci, v rozsahu a lhůtách uvedených níže: 1. SPECIFIKACE ČINNOSTÍ Následující text přináší seznam činností, které musí uchazeč minimálně zajistit a garantovat při dodávce servisních služeb. Zadavatel u následujících služeb vyžaduje kromě popsaných činností také jejich monitorování, kontrolu, a jejich následný záznam, dokumentování, vyhodnocení a reporting. A) APLIKAČNÍ SLUŢBY kontrola integrity dat instalace patchů, update a upgrade v rozsahu dle doporučení výrobce asistenční podpora pro objednatele při instalacích produktů, jež nejsou součástí aplikačního serveru. B) DATABÁZOVÉ SLUŢBY správa a údržba databází (DB) a systému řízení báze dat (SŘBD) v clusterovém prostředí pro databáze Oracle v režimu RAC ostré prostředí, správa a údržba DB a SŘBD pro vybrané databáze ORACLE v režimu Stand-by v rámci jiné geografické lokality správa a údržba databází (DB) a systému řízení báze dat (SŘBD) v clusterovém prostředí pro databáze Oracle v režimu RAC testovací prostředí, správa a údržba DB a SŘBD MS SQL v režimu v rámci jiné geografické lokality kontrola integrity dat předcházení havarijním stavům sledováním a vyhodnocováním chodu databází Strana 6 z počtu 17

řešení kolizních situací s ostatními systémy instalace patchů v případě, že je to nutné pro zachování korektního chodu databáze nebo instalovaných úloh rozložení a dimenzování databázových zdrojů dle aktuálního stavu databáze vzhledem k instalovaným DB schématům především u prvků provozovaných v clusteru správa Stand-by kopie k primární databázi: kontrola synchronizace Stand-by kopie s primární databází kontrola možnosti aktivace Stand-by místo primární databáze řešení kolizních situací s ostatními systémy aktivace Stand-by databáze do plné funkčnosti pro aplikace MSC2007, MONIT7+ a BENEFIT7 update, upgrade na vyšší verzi DB na základě doporučení výrobce pravidelná kontrola a nastavení zálohovacích úloh prostřednictvím nativních prostředků SŘBD obnova ze záloh prostřednictvím nativních prostředků SŘBD správa Stand-by režimu C) TERMINÁLOVÉ SLUŢBY publikování jednotlivých aplikací a nastavení příslušných oprávnění kontrola a nastavení parametrů pro vyrovnávání zátěže (Load Balancing) nastavení a správa specifických politik pro optimalizaci běhu aplikace MSC2007 a MONIT7+ správa a nastavení politik pro řízení provozování aplikací MSC2007 a MONIT7+ v obou geografických lokalitách pravidelné výpisy z auditních záznamů kontrola a nastavení politik terminálových služeb instalace patchů, update a upgrade v rozsahu dle doporučení výrobce administrace systému (změny a úpravy dle požadavku objednatele) D) POŠTOVNÍ SLUŢBY kontrola logů a Monitoring systému správa a údržba poštovních služeb v rámci dvou geografických lokalit kontrola konzistence poštovního úložiště rozložení a dimenzování zdrojů dle aktuálního stavu poštovního úložiště vzhledem k velikosti a počtu jednotlivých poštovních přihrádek kontrola a nastavení politik poštovních služeb (syntaxe e-mailových adres, velikost schránek, zpráv) kontrola a nastavování individuálních přesměrování poštovních zpráv administrace poštovních přihrádek (vytváření, nastavování práv, mazání) administrace distribučních skupin řízení provozování služeb v obou lokalitách instalace patchů, update a upgrade v rozsahu dle doporučení výrobce E) SLUŢBY VZDÁLENÉHO PŘÍSTUPU předcházení havarijním stavům sledováním a vyhodnocováním chodu instalace patchů, update a upgrade v rozsahu dle doporučení výrobce Strana 7 z počtu 17

řešení problémů vzdáleně přistupujících uživatelů v souvislosti se vzdálenými přístupy prostřednictvím terminálových služeb CITRIX pravidelné výpisy z auditních záznamů provozování služeb v rámci geografického clusteru administrace systému (změny a úpravy dle požadavku objednatele) F) MANAGAMENT SLUŢBY předcházení havarijním stavům sledováním a vyhodnocováním chodu správa a konfigurace management nástrojů správa a konfigurace Microsoft System Center management správa a konfigurace akcí na základě chování aplikací provozovaných v MS OSMS správa konfigurační databáze správa a konfigurace event kolektor pro monitoring aplikačního vybavení instalace patchů, update a upgrade v rozsahu dle doporučení výrobce G) WEBOVÉ SLUŢBY změny a úpravy do stávajícího customizovaného webového interface TWIC pro prezentační služby správa a konfigurace záložní webové farmy pro aplikaci BENEFIT7 správa a konfigurace webových služeb MS IIS správa a konfigurace webových služeb Apache administrace systému (změny a úpravy dle požadavku objednatele) H) UPDATE SLUŢBY instalace patchů, update a upgrade v rozsahu dle doporučení výrobce schvalování aktualizací a garance jejich otestování před nasazením do ostrého provozu IS MS OSMS administrace systému (změny a úpravy dle požadavku objednatele) I) ZÁLOHOVACÍ SLUŢBY každodenní kontrola zálohování a možnosti obnovení ze záloh správa zahrnuje konfigurace, upgrade, zabezpečení a kontrolu logů J) VIRTUALIZAČNÍ SLUŢBY správa a údržba virtualizačního prostředí správa a údržba virtualizačního prostředí v clusterovém prostředí Active/Pasive správa a údržba virtualizačního prostředí v rámci geografického clusteru. konfigurace jednotlivých virtuálních serverů přidělování systémových zdrojů na základě aktuálního vytížení virtuálních serverů rozložení jednotlivých virtuálních serverů na základě systémového zatížení hostitelského serveru update a upgrade virtuálního prostředí dle doporučení výrobce Strana 8 z počtu 17

administrace systému (změny a úpravy dle požadavku objednatele) K) CLUSTROVÉ SLUŢBY správa a konfigurace cluster aplikací správa a konfigurace cluster služeb správa a konfigurace clusterových služeb na jednotlivých node v clusteru definování a konfigurace nových cluster group v již existujících clusterech správa a konfigurace geografického clusteru správa a konfigurace network load balancing pro BENEFIT7+ instalace patchů a update na základě doporučení výrobce L) OPERAČNÍ SYSTÉM instalace patchů, update a upgrade v rozsahu dle doporučení výrobce administrace systému (změny a úpravy dle požadavku objednatele) asistenční podpora pro objednatele při instalacích produktů, jež nejsou součástí OS M) ADRESÁŘOVÉ SLUŢBY administrace uživatelských účtů ve všech doménách (vytváření, rušení, zneplatnění reset hesel) administrace skupin (uživatelské, systémové, administrátorské) ve všech doménách kontrola integrity doménových služeb a jejich rolí administrace objektů a doménových služeb kontrola a správa replikačních procesů administrace systémových politik správa logovacích skriptů v následující funkcionalitě: - mapování datových oblastí podle příslušnosti právě přihlášeného uživatele, na aplikované počítače do bezpečnostních skupin, - mapování datových oblastí podle příslušnosti právě přihlášeného uživatele v příslušném organizačním útvaru - instalace aplikací oblastí podle příslušnosti právě přihlášeného uživatele v příslušném organizačním útvaru nebo bezpečnostní skupině N) DNS SLUŢBY kontrola integrity doménových jmenných služeb a jejich rolí kontrola a správa domain name system kontrola a správa replikačních procesů O) TISKOVÉ SLUŢBY instalace ovladačů a patchů, update a upgrade v rozsahu dle doporučení výrobce konfigurace print serverů na tiskárnách v případě zapojení do LAN Strana 9 z počtu 17

řešení problémů vzdáleně přistupujících uživatelů s tiskovými ovladači a tiskem obecně v souvislosti se vzdálenými přístupy prostřednictvím terminálových služeb CITRIX P) CERTIFIKAČNÍ SLUŢBY administrace certifikační autority vydávání a odvolávání certifikátů instalace ovladačů a patchů, update a upgrade v rozsahu dle doporučení výrobce Q) SOUBOROVÉ SLUŢBY správa přístupových práv k jednotlivým datovým oblastem a základní struktury složek správa a údržba uživatelských homendirs a profilů správa a konfigurace DFS správa replikačních procesů v rámci rozdílných geografických lokalit instalace patchů, update a upgrade v rozsahu dle doporučení výrobce administrace systému (změny a úpravy dle požadavku objednatele) administrace oprávnění (změny v přístupových právech dle potřeb Zadavatele) R) JEDNOTNÝ DATOVÝ PROSTOR (SAN) SW administrace disk setů vytváření diskových oblastí na úrovni diskových polí přiřazování diskových oblastí jednotlivým serverům správa a konfigurace FC SWITCHE S) UPS SLUŢBY SW konfigurace UPS konfigurace jednotlivých agentů pro komunikaci s UPS T) IMPORT/EXPORT SLUŢBY správa a kontrola systémových vazeb na domácí a zahraniční externí systémy zajišťovat programové úpravy a změny pro zvolené zástupce objednatele poskytovat konzultace a hot-line týkající se provozu I/E služeb řešit případně problémy, jež při provozu těchto služeb nastanou odstraňovat programové chyby související s provozem I/E služeb realizovat drobné úpravy aplikace dle požadavků zvolených zástupců objednatele poskytovat přímé výstupy z databázové struktury dle požadavků Zadavatele. spolupráce při vytváření nových vazeb na externí systémy U) WINS SLUŢBY v clusterovém režimu Active/Pasive kontrola a správa jmenného NETBIOS prostoru Strana 10 z počtu 17

V) DHCP SLUŢBY v clusterovém režimu Active/Pasive kontrola logů a monitoring realy agentů administrace adresního prostoru vytváření oborů a konfigurace jejich možností zřizování rezervací W) INTEGRAČNÍ SLUŢBY kontrola integrity přenášených dat (importní tabulky, exportní tabulky) správa a konfigurace vazby mezi Acitve Directory a systémem pro identity managament správa a konfigurace vazby mezi aplikačním vybavením ŘO OP pro programové období 2007-2013 v gesci MMR a systémem pro identity managament pro zvolené zástupce objednatele poskytovat konzultace a hot-line týkající se provozu integračních služeb řešit případně problémy, jež při provozu těchto služeb nastanou odstraňovat programové chyby související s provozem integračních služeb realizovat drobné úpravy systému dle požadavků zvolených zástupců objednatele poskytovat přímé výstupy z databázové struktury dle požadavků Zadavatele. monitoring a úpravy komunikačních přenosů X) ANTIVIROVÉ SLUŢBY správa zahrnuje konfigurace, upgrade řešení virových hrozeb 2. ZPŮSOB REALIZACE Servisní služby budou uchazečem poskytovány jako paušální služba, což znamená, že Zadavatel bude platit fixní měsíční částku, která ho bude opravňovat čerpat servisní služby v takovém rozsahu, který bude odpovídat aktuálním potřebám Zadavatele. Rozsah a tedy i cenu této paušální služby stanoví uchazeč na základě svých zkušeností s podobnými projekty a s ohledem na informace uvedené v této Zadávací dokumentaci (velikost SI MS OSMS, počet prvků, množství uživatelů, nasazené technologie, apod.). Veškeré služby vztahující se k servisním službám budou zaznamenány ve výkazu činností, které vždy za daný měsíc odsouhlasí Objednatel Zhotoviteli. V případě, že se Objednatel se Zhotovitelem na odsouhlasení tohoto dokumentu nedohodnou, bude projednání předáno na úroveň Statutárních orgánů obou. 3. REAKČNÍ LHŮTY V rámci dodávky servisních služeb je uchazeč povinen garantovat objednateli minimálně níže uvedené reakční lhůty. Tyto lhůty na uvedené činnosti se vztahují na celkovou operaci od analýzy, přes vytvoření, realizaci až po otestování funkčnosti provedené operace. Reakční lhůty příslušných úkonů běží v definovaném časovém rozsahu. Všechny uvedené lhůty se počítají od okamžiku elektronického nebo telefonického nahlášení požadavku na hot-line uchazeče. Činnosti Dny v týdnu 17 Provozní hodiny 18 Max. doba odezvy 19 Max.doba realizace 20 17 V případě Po-Pá se jedná pouze o pracovní dny, tedy dny mimo sobotu, neděli a oficiální státní svátky. Strana 11 z počtu 17

Aplikační služby Po-Pá 8:00-16:00 4 hodiny 16 hodin Databázové služby Po-Ne 0:00-24:00 2 hodiny [DOPLNÍ UCHAZEČ] 21 Terminálové služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Poštovní služby Po-Ne 0:00-24:00 4 hodiny 48 hodin Služby vzdáleného přístupu Po-Ne 0:00-24:00 2 hodiny 24 hodin Webové služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Update služby Po-Ne 0:00-24:00 4 hodiny 48 hodin Antivirové služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Zálohovací služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Virtualizační služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Clusterové služby Po-Ne 0:00-24:00 2 hodiny [DOPLNÍ UCHAZEČ] 22 Management služby Po-Ne 0:00-24:00 4 hodiny 24 hodin Operační systém Po-Ne 0:00-24:00 2 hodiny 24 hodin Adresářové služby Po-Ne 0:00-24:00 2 hodiny [DOPLNÍ UCHAZEČ] 23 DNS služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Tiskové služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Certifikační služby Po-Ne 0:00-24:00 4 hodiny 48 hodin Souborové služby Po-Ne 0:00-24:00 2 hodiny [DOPLNÍ UCHAZEČ] 24 Jednotný datový prostor (SAN) Po-Ne 0:00-24:00 2 hodiny 24 hodin UPS služby Po-Ne 0:00-24:00 2 hodiny 24 hodin DHCP služby Po-Ne 0:00-24:00 2 hodiny 24 hodin WINS služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Integrační služby Po-Ne 0:00-24:00 2 hodiny 24 hodin Import/export služby Po-Ne 0:00-24:00 2 hodiny 24 hodin 18 Provozní hodiny jsou hodiny, ve kterých je poskytována servisní role. 19 Max. doba odezvy je úkon, při kterém dojde ze strany dodavatele k telefonickému nebo písemnému potvrzení akceptace požadavku ze strany uchazeče a stanovení začátku realizace požadavku. 20 Maximální doba realizace je lhůta, ve které je povinen uchazeč zajistit realizaci požadavku s tím, že tato lhůta může být upravena po vzájemné dohodě uchazeče a Zadavatele. 21 Uchazeč doplní maximální dobu realizace Databázových služeb dle jím zadaných kriterií, podle kterých byla nabídka hodnocena. V případě, že minimální hodnota u těchto služeb bude nižší než 4 hodiny, bude tato hodnota brána jako kdyby byla 4 hodiny. V případě, že maximální doba realizace překročí 24 hodin, bude uchazeč vyloučen z hodnocení dle 76 ZVZ.. 22 Uchazeč doplní maximální dobu realizace Clusterových služeb dle jím zadaných kriterií, podle kterých byla nabídka hodnocena. V případě, že minimální hodnota u těchto služeb bude nižší než 4 hodiny, bude tato hodnota brána, jako kdyby byla 4 hodiny. V případě, že maximální doba realizace překročí 24 hodin, bude uchazeč vyloučen z hodnocení 76 ZVZ. 23 Uchazeč doplní maximální dobu realizace Adresářových služeb dle jím zadaných kriterií, podle kterých byla nabídka hodnocena. V případě, že minimální hodnota u těchto služeb bude nižší než 2 hodiny, bude tato hodnota brána jako kdyby byla 2 hodiny. V případě, že maximální doba realizace překročí 24 hodin, bude uchazeč vyloučen z hodnocení dle 76 ZVZ. 24 Uchazeč doplní maximální dobu realizace Souborových služeb dle jím zadaných kriterií, podle kterých byla nabídka hodnocena V případě, že minimální hodnota u těchto služeb bude nižší než 2 hodiny, bude tato hodnota brána jako kdyby byla 2 hodiny. V případě, že maximální doba realizace překročí 24 hodin, bude uchazeč vyloučen z hodnocení dle 76 ZVZ. Strana 12 z počtu 17

4. ROZSAH PRVKŮ Následující tabulka přináší přehled služeb, jejich produktové zajištění a seznam prvků, kde jsou dané služby instalovány a provozovány včetně informace, zdali je služba provozovaná v Stand-alone režimu nebo v clusterovém režimu. Služba Produkt Prvek Bližší specifikace Způsob provozu Aplikační služby Adobe Reader; MS Office; Ostatní SF-TS11-MMR SF-TS12-MMR SF-TS13-MMR SF-TS14-MMR SF-TS15-MMR SF-TS19-MMR Na terminálových serverech jsou provozovány pomocné aplikace, které slouží pro podpůrné zobrazení a zpracování dat. Současně na vybraných serverech jsou management nástroje pro infrastrukturu. Stand-alone Databázové služby Oracle 11g EE Oracle Diagnostics Pack Oracle Advanced Security Oracle Tuning Pack Terminálové služby MS Windows server 2003 MS Windows server 2008 R2 Citrix XenApp SF-DBA01-MMR SF-DBA02-MMR SF-DBA03-MMR SF-DBA11-MMR SF-DBA12-MMR SF-DBA19-MMR SF-TS11-MMR SF-TS12-MMR SF-TS13-MMR SF-TS14-MMR SF-TS15-MMR SF-TS19-MMR V infrastruktuře MS OSMS jsou dva Oracle Real Application Clusters. Ostrý tří nodový a testovací dvou nodový cluster. V rámci ostrého clusteru je provozována databáze pro aplikace MSC2007, MSSF-CENTRAL a zároveň jsou zde umístěné záložní databáze pro aplikace MONIT7+ a BENEFIT7. Vše obhospodařuje jeden management server. Terminálové služby jsou vybudované na technologii CITIRX XenApp a jsou provozovány na Windows server 2003. Na všech serverech je stejné prostředí, tak aby možné efektivně nasadit load balancing. Na těchto serverech jsou provozovány aplikace MSC2007 a MONOT7+ Poštovní služby MS Windows server 2008 R2 SF-IEI11-MMR Poštovní systém pro obě lokality je provozován ve verzi II6- Služby vzdáleného přístupu MS Windows server 2008 R2 Citrix XenApp SF-CSG11-MMR SF-CSG12-MMR SF-APP12-MMR Základem služeb vzdáleno přístupu je CITRIX securiy gateway, Oracle Real Application Clusters Load balancing Stand-alone virtuál server v geografickém clusteru Strana 13 z počtu 17

Služba Produkt Prvek Bližší specifikace Způsob provozu Webové služby MS Windows server 2008 R2 IIS7 MS Windows server 2003 R2 IIS6 Apache TESCO SW - TWIC SF-EI01-MMR SF-EI11-MMR SF-IEI11-MMR SF-WEB11-MMR SF-WEB12-MMR SF-WEB13-MMR SF-WEB14-MMR SF-IWEB01-MMR SF-EWEB11-MMR SF-EWEB12-MMR SF-EWEB13-MMR Webové služby jsou především využívány pro vybudování systémového prostředí pro aplikaci BENEFIT7. Pro BENEFIT7 jsou prezentační servery provozovány v režimu Network Load Balancing a na úrovni aplikačních serverů je distribuce zátěže řízena vlastní aplikační logikou. TWIC představuje speciální webové rozhraní pro spouštění aplikace MSC2007, MONIT7+, které umožňuje bezpečné spouštění těchto aplikací v integraci na terminálové služby. Apache servery slouží v infrastruktuře především jako reverzní proxy. Update služby MS Windows server 2008 R2 SF-CSG02-MMR Pro bezproblémovou centrální aktualizaci je v infrastruktuře implementován jeden update server. Zálohovací služby Oracle 11g MS Windows server 2008 R2 Databázové servery Servery s virtualizačním prostředí V oblasti zálohování se jedná především o řízení zálohování ORACLE DB v takové míře, aby u vybraných DB docházelo ke synchronizaci s DB umístěné v jiné lokalitě. Veškeré zálohování ORACLE DB probíhá nativními prostředky DB za využití agentů pro napojení na centrální zálohování. Součástí je zálohování virtual serverů, které se provádí prostřednictvím skriptů. Network Load Balancing Stand-alone Stand-alone virtuál server v clusteru Virtualizační služby Hyper-V SF-ISS01-MMR SF-ISS02-MMR SF-HV01-MMR SF-HV02-MMR SF-HV03-MMR SF-HV04-MMR SF-ESS01-MMR SF-ESS02-MMR SF-ESS11-MMR Základ tvoří virtualizační prostředí Hyper-V, které je provozované na Microsoft Windows server 2008 R2 s SP1. Jednotlivé virtuální servery jsou vždy provozovány v clustrovaném prostředí. Vybrané servery jsou provozovány v geografickém clusteru. Cluster Geografický cluster Strana 14 z počtu 17

Služba Produkt Prvek Bližší specifikace Způsob provozu SF-EHV01-MMR SF-EHV02-MMR Clusterové služby MS Windows server 2008 R2 Oracle Linux SF-ISS01-MMR SF-ISS02-MMR SF-HV01-MMR SF-HV02-MMR SF-HV03-MMR SF-HV04-MMR SF-ESS01-MMR SF-ESS02-MMR SF-ESS11-MMR SF-EHV01-MMR SF-EHV02-MMR SF-EWEB11-MMR SF-EWEB12-MMR SF-DBA01-MMR SF-DBA02-MMR SF-DBA03-MMR SF-DBA11-MMR SF-DBA12-MMR Systémy s OS Windows jsou provozovány ve Fail over clusteru, který je režimu Acitve/Pasive tzn. že pouze jeden uzel je aktivní. Jedinou výjimkou jsou webové servery, které jsou provozovány v režimu Active/Active Oracle Linux vytváří systémové prostředí pro Oracle real applications cluster. Fail over - Active/Pasive NLB Active/Acit ve RAC - Active/Acitve Management služby MS system center Event kolektor SF-APP11-MMR Antivirové služby ESET NOD32 SF-TS11-MMR SF-TS12-MMR SF-TS13-MMR SF-TS14-MMR SF-TS15-MMR Klíčový serverem pro management je sf-app01-crr, kde jsou nainstalovány všechny serverové části pro MS system center. Dále je zde event kolektor, který zasílá chybová vygenerována aplikací BENEFIT7. Na každém serveru s OS MS Windows jsou nainstalovány klientské části rodiny produktů System Center Klíčové prvky s velkým pohybem uživatelů jsou chráněny AV ochranou od společnosti ESET. Stand-alone virtuál server v clusteru Strana 15 z počtu 17

Služba Produkt Prvek Bližší specifikace Způsob provozu SF-TS19-MMR Operační systém MS Windows server 2008 R2 MS Windows server 2003 R2 Oracle Linux Adresářové služby MS Windows server 2008 R2 SF-ESS01-MMR SF-ESS02-MMR SF-ESS11-MMR SF-ISS01-MMR SF-ISS02-MMR SF-ISS11-MMR DNS služby MS Windows server 2008 R2 SF-ESS01-MMR SF-ESS02-MMR SF-ESS11-MMR SF-ISS01-MMR SF-ISS02-MMR SF-ISS11-MMR Tiskové služby MS Windows server 2003 R2 SF-TS11-MMR SF-TS12-MMR SF-TS13-MMR SF-TS14-MMR SF-TS15-MMR Certifikační služby MS Windows server 2008 R2 CA CA-ROOT Souborové služby MS Windows server 2008 R2 SF-ESS01-MMR SF-ESS02-MMR SF-ISS01-MMR SF-ISS02-MMR Jednotný datový 2x diskové pole prostor (SAN) 20x 7x 6x Jako operační systém jsou nasazeny následující produkty: MS Windows server 2008 R2 MS Windows server 2003 R2 Oracle Linux V systému jsou dvě domény. Obě domény jsou replikovány do obou lokalit. Primární doména MSSZ.cz slouží pro ověřování uživatelů. Druhá doména slouží pouze pro snazší administraci prvků Externí DNS nejsou součástí poptávaného řešení. Interní DNS jsou úzce propojeny s adresářovými službami. Tiskové služby jsou ve větším rozsahu používány na terminálových serverech. V systému jsou dvě certifikační autority. CA-root složí pro vydávání klíčových certifikát. Certifikační autorita CA slouží pro běžnou činnost systému. Souborové služby jsou provozovány v clusteru a jsou replikovány vzájemně do druhé lokality. Pro klienty jsou dostupné prostřednictvím DFS kořenů V systému jsou dvě rovnocenná disková pole. Stand-alone virtuální server v clusteru Cluster Strana 16 z počtu 17

Služba Produkt Prvek Bližší specifikace Způsob provozu UPS služby Managament SW pro UPS 1x UPS Na každém serveru je nainstalován agent pro řízení vypínání serverů v případě výpadku el. Napájení. DHCP služby MS Windows server 2008 R2 SF-ISS01-MMR Pro dynamické přidělování IP adres je řízeno DHCP Cluster SF-ISS02-MMR serverem provozovaným v clusteru.. WINS služby MS Windows server 2008 R2 SF-ISS01-MMR WINS služby jsou využívány pouze okrajvě. Integrační služby Import/export služby Identitní vazba- MITIS AD Identitní vazba- Aplikační vybavení MITIS Apache TESCOSW TEIS SF-ISS02-MMR SF-IWEB01-MMR SF-EI010-MMR SF-IEI11-MMR Integrační služby zajišťuji napojení na identity management pro monitorovací systém. Dále se jedná vytváření speciálních výstupů přes různé služby na základě požadavku Zadavatele. Jedná se o systémovou část, která obhospodařuje vazby na ostatní systémy Strana 17 z počtu 17