MHM computer a. s. Katalog služeb
obsah Profil MHM... 3 Služby... 4 1. Professional services... 5 1.1. Integrační služby... 5 1.2. Migrační služby... 8 1.3. Implementační služby... 9 1.4. Service Support...10 2. Konzultační služby...13 2.1. Business Continuity...14 2.2. Disaster Recovery...15 2.3. ICT Risk Management...16 2.4. Informační bezpečnost...17 2.5. Projektové řízení...18 2.6. Strategie ICT...19 2.7. Výběrová řízení v ICT...20 3. Help Desk...21 4. Kompetenční centrum...22 4.1. Školení...23 4.2. Testování technologií...23 4.3. Návrhy projektu zákaznického řešení...24 4.4. Testování kompatibility...25 4.5. Simulace zákaznického prostředí...25 Profil MHM Společnost MHM computer a.s. je předním dodavatelem celkových řešení a služeb pro široký okruh zákazníků, včetně řešení a služeb pro podniky a úřady státní správy. Široká nabídka společnosti zahrnuje veškerou infrastrukturu od networkingu, serverů až k integrálním řešením systémů pro ukládání a zabezpečení dat, jejich projektování, konzultace a poradenství v těchto a v návazných oblastech ICT, kromě jiného i v oblasti ochrany a bezpečnosti informací. Zároveň nabídka globálních služeb, které společnost poskytuje pro zákazníky, daleko přesahuje území České republiky. Díky tomuto portfoliu, znalostem, novým myšlenkám a nápadům se MHM neustále snaží zdokonalovat, a tím poskytovat zákazníkům takové služby, aby nejenom jejich technologie, ale i pracovní výkony směřovaly kupředu. Tento široký záběr pomáhá společnosti poskytovat zákazníkům takové produkty, služby a řešení, která splňují i ty nejnáročnější požadavky. Milníky společnosti Založení společnosti 1990 Založení pobočky v Maďarsku 1996 Založení pobočky na Slovensku 1999 Cena Křišťálový disk INVEX 2000 EMC Best Partner Award 2002 Certifikace ISO 9001 2003 Prověření NBU, stupeň důvěrné 2004 MHM Kompetenční centrum pro produkty a služby HDS 2005 Společnost provozuje MHM Kompetenční centrum pro produkty a služby Hitachi Data Systems (2005) a MHM & HP Kompetenční centrum pro globální ICT řešení (2011). Nedílnou součástí činnosti těchto center je různorodá technická a vědomostní podpora zákazníků a partnerů, např. v oblasti vzdělávání, školení. MHM computer a.s. je ryze česká společnost působící na našem trhu od roku 1990. V průběhu devadesátých let byly založeny pobočky společnosti na Slovensku (MHM computer Slovakia s.r.o.) a v Maďarsku (MHM Computer Hungária Kft.). Společnost je držitelem certifikátů kvality ISO 9001, ISO 20002 a ISO 27001. Je také prověřena Národním bezpečnostním úřadem pro styk s utajovanými informacemi do stupně tajné. Naším posláním je poskytování nejlepších možných technologií a trvalé zdokonalování služeb, které jsou schopny nejen zvýšit podnikovou hodnotu, ale zároveň přinášejí nové výhody, které zákazníkům zlepšují život. HDS Gold TrueNorth Partner 2007 Prověření NBU, stupeň tajné 2007 Certifikace ISO 20000 a ISO 27000 2009 HDS Platinum Partner 2009 HDS Best Training Partner 2009 HP Preferred Partner 2010 Oracle Gold Partner 2010 HP Gold Preferred Partner 2011 MHM & HP Kompetenční centrum pro globální ICT řešení 2011-3 -
Služby MHM Služby Služby jsou stále žádanější komoditou ve všech oblastech, informační technologie nevyjímaje. Služby, které MHM computer a.s. nabízí, se dají rozdělit do tří základních skupin: Professional Services Professional Services doprovázejí dodávky technologií. MHM v rámci těchto služeb realizuje u svých zákazníků nejen základní implementace dodaných řešení, ale řeší i rozsáhlé migrační projekty a integraci s produkty třetích stran. Konzultační služby Konzultační služby jsou nezávislé na dodávkách technologií. Zaměřují se na zlepšení managementu ICT infrastruktury, návrhy architektury i konkrétní design řešení, vypracování strategií ICT a jednotlivých formálních plánů. Důraz je kladen na systém ukládání dat, kde se služby pohybují od návrhů architektury, vypracování RFI, RFP až po Continuity Management datové infrastruktury včetně analýz rizik a Disaster Recovery plánů. Součástí konzultačních služeb je i řízení implementačních projektů. Help Desk MHM computer a.s. nabízí helpdeskové služby pro zákazníky, kteří chtějí mít jeden kontakt na řešení všech incidentů nebo nestandardních stavů jejich infrastruktury. V souladu s metodikou ITIL jsou incidenty zpracovávány příslušnými helpdeskovými a servisními procesy. -4-1 Professional services 1.1 Integrační služby Projekt virtualizaci prostředí má čtyři etapy. Služba začíná důkladnou analýzou aktuálního stavu, zejména výkonových charakteristik a ponástroj virtualizace pomáhá ekonomicky žadavků na dostupnost. Další krok je návrh řelépe využívat hardwarové prostředky a dovolušení virtualizace. Analyzuje se efektivita použití je nastavení dostupnosti daných zařízení přesvirtualizace, následuje návrh podrobné archině podle požadavků zákazníka. Nejvýhodnější tektury virtuálního prostředí a také výčet služeb doba pro užití virtualizace je v případě nutné či zařízení, které není výhodné virtualizovat. Po zásadní technologické obměny nebo pořízenalezení technologie virtualizace následuje ní robustnější výpočetní síly. Úspory lze hledat vytvoření migračního projektu. Nejdůležitějv menším počtu použitých hardwarových zaříší část služby je vlastní provedení virtualizace zení, kdy pak klesají nároky na prostory, snižují v prostředí zákazníka, následná optimalizace se výdaje na klimatizaci a také ušetří na záruča vytvoření konfigurační databáze virtualizovaních službách za hardware. ného prostředí. Virtualizace prostředí Analýza současného stavu Návrh řešení virtualizace Finanční analýza Migrační projekt Provedení virtualizace Vytvoření konfigurační databáze Optimalizace virtuálního prostředí Profession a l services -5-
Konsolidace a optimalizace Hlavní motivací konsolidace v ICT bývá snížení nákladů, odstranění přílišné složitosti a komplexnosti nebo nutná zásadní technologická obměna. Úspory lze hledat v menším počtu použitých hardwarových zařízení, kdy pak klesají nároky na prostory, snižují se výdaje na klimatizaci a na spotřebu energie. Ale tímto krokem také snížíme servisní poplatky za hardware a software, licenční poplatky za operační systémy a další aplikace vázané třeba na počet serverů. U velkých datových center konsolidace šetří peníze snížením složitosti managementu infrastruktury IT, například menším počtem různých administrátorských řídících softwarových nástrojů. Pokud se podíváme na technologickou infrastrukturu, nejčastěji se konsolidace týká serverů a paměťových zařízení. obsažené ve službě: Analýza současného stavu Návrh řešení konsolidace Finanční analýza Migrační projekt Optimalizace infrastruktury Disaster Recovery Služba Disaster Recovery pomáhá zvýšit odolnost informačních technologií zákazníka při neočekávaných negativních situacích. Jedná se zejména o vytvoření robustního zálohovacího systému (např. on-line zálohování), který je schopen zabránit ztrátě zákazníkových dat. Dále se zaměřuje na řešení geografic- kého zabezpečení dat (geoclusterů). Vytvořením dvou nezávislých clusterovaných lokalit lze docílit nejvyššího stupně dostupnosti služeb IT. Služba provádí analýzu kritických aplikací a jejich dat, dále klasifikuje úrovně dostupností Analýza dostupnosti aplikací a audit současného prostředí Návrh řešení Disaster Recovery technologií (zálohovací systém, clustery, geoclustery, replikace) Implementace řešení do infrastruktury zákazníka Vytvoření DR postupů, odladění a testy Zaškolení administrátorů Vypracování dokumentace a navrhuje technologické řešení. Po přijetí návrhu zákazníkem je řešení implementováno, odzkoušeno a předáno zákazníkovi jako fungující součást Business Continuity plánu. File and Content Services File and Content Services je odborná služba zaměřující se na oblast souborového ukládání dat, archivaci, katalogizaci a vyhledávání dat podle obsahu. S tím jsou spojeny i návrh a realizace řešení spravující životní cyklus informací. Analýza ukládání dat Návrh řešení ukládání dat Návrh řešení archivace včetně řízení životního cyklu dat Implementace řešení do infrastruktury zákazníka Vytvoření, odladění a implementace skriptů Zaškolení administrátorů nebo uživatelů Vypracování dokumentace Služba analyzuje způsob ukládání dat, přístupy k datům a dobu ukládání dat. Navrhuje možné řešení, které je technologicky nejvýhodnější jak z pohledu funkcí, integrace s prostředím zákazníka a kompatibility s rozvojem zákaznického prostředí, tak i z pohledu úspory prostředků vkládaných do systémů pro ukládání dat. Navržené řešení je nainstalováno a pomocí scriptů nebo vhodného nastavení integrováno s aplikacemi, které pak mohou daný nástroj autonomně využívat bez nutnosti dalších zásahů. Oracle database implementation Oracle database implementation je odborná služba zaměřující se na implementaci Oracle databáze do zákaznického prostředí, včetně optimalizace stávající nebo návrhu nové infrastruktury. Návrh konfigurace (optimalizace z hlediska storage a nákladů) Návrh integrace do stávajícího prostředí Instalace Oracle databáze Návrh Disaster Recovery řešení (zálohování, replikace) Vytvoření DR postupů Vypracování dokumentace Služba analyzuje požadavky na databázi z hlediska struktury dat a způsobu jejich zpracování. Navrhuje možné řešení, které je nejvýhodnější jak z pohledu výkonnosti, integrace s prostředím zákazníka a kompatibility s rozvojem zákaznického prostředí, tak i z pohledu úspory prostředků. Navíc služba zahrnuje návrh strategie zálohování a obecně disaster recovery tak, aby co nejvíc vyhovovala typu dat a požadavkům zákazníka. Navržené řešení je poté nainstalováno a integrováno do stávajícího prostředí. - 6 - - 7 -
1.2 Migrační služby Migrace v infrastruktuře může mít různé důvody, průběh je však často stejný. Jedná se o projekt přesunu živých služeb IT do nového prostředí tak, aby uživatel nejlépe vůbec nepoznal, že se něco dělo. 1.3 Implementační služby Implementace softwaru Implementace softwaru je služba, která má za cíl nainstalovat, odladit a správně uživatelsky nastavit softwarový nástroj. Služba se může týkat instalací softwaru pro podporu vysoké dostupnosti, managementu infrastruktury, zvýšení výkonu a zlepšení funkcionality serverových farem, zálohování nebo archivace dat. V rámci služby je produkt nejen nainstalován, ale také např. pomocí scriptů nebo vhodného nastavení integrován s aplikacemi, které pak mohou daný nástroj autonomně využívat bez nutnosti dalších zásahů. Služba začíná analýzou současného a cílového stavu s identifikací možných rizik. Po nabytí znalostí o prostředí zákazníka se vytváří migrační scénář, který vychází ze zkušeností odborníků MHM nebo ze simulací na technologiích provedených v kompetenčním centru MHM. Migrační scénář je dále dopracováván a stává se z něj migrační projekt se součástmi, které jsou třeba pro projektovou přípravu. Konkrétně tedy obsahuje základní harmonogram, postupy, zdroje a rizika. Po zvolení vhodného termínu migrační projekt začíná a odborníci MHM provádějí migrační procedury. Analýza migračních potřeb Vytvoření migračních procedur a migračního scénáře Migrační projekt Provedení migrace Vypracování dokumentace Migrace se může týkat přesunů dat mezi různými diskovými poli, přesunů serverů do virtuálního prostředí, migrace hardwaru mezi datacentry, upgradu komplexních systémů s vysokou dostupností nebo zásadních změn technologií. Instalace softwaru Nastavení softwaru Vytvoření, odladění a implementace skriptů Zaškolení administrátorů nebo uživatelů Vypracování dokumentace Instalace hardwarového zařízení Služba začíná analýzou zadání zákazníka. Při analýze zadání se můžou objevit nevyjasněné otázky, proto Konfigurace vlastního zařízení (např. kapacity, LUN masking, zóny, dohledový systém atd.) Integrace do ostatních prvků infrastruktury Instalace firmwaru, driverů Úpravy konfigurací (po upgradu, po analýze, na žádost zákazníka) Vypracování provozní dokumentace se klade důraz na přesném pochopení přání zákazníka a z druhé strany na pochopení zásad navržené instalace zákazníkem. Po schválení navržené instalace se přistupuje k vlastní instalační práci na zařízení. Služba obsahuje vnitřní konfiguraci zařízení, instalaci dalších modulů, instalaci interního firmwaru nebo systému, instalace driverů popřípadě konfiguraci ostatních prvků infrastruktury s cílem zprovoznění vzájemné funkčnosti. - 8 - - 9 -
Základní montáž hardwaru Základní montáž hardwaru obsahuje první úkony, které se provádí při umístění nového hardwaru do zákazníkova racku. V prvním kroku se jedná o přemístění zařízení z transportního prostředku dopravce do určené serverovny při dodržení zásad bezpečné manipulace s daným druhem hardwaru. Dále je provedena montáž do racku, připojení k elektrické síti (UPS) a natažení nebo propojení síťové kabeláže se zařízením. obsažené ve službě: Doprava na místo v serverovně Instalace a montáž zařízení do racků Připojení zařízení do elektrické sítě či k UPS Natažení a propojení síťové kabeláže Softwarová podpora Softwarová podpora poskytuje odbornou dálkovou i onsite podporu pro software HP, HDS, CA a Quest. Softwaroví specialisté MHM podávají informace ohledně softwaru, řeší problémy a instalují nové verze či poskytují zákazníkům patche. MHM má přístup k informačním zdrojům výrobce, proto lze velmi efektivně Onsite/remote podpora Telefonické či mailové konzultace Poskytování / instalování patchů, nových verzí Využití testovacího prostředí k řešení problému Řešení problému a eskalace na výrobce analyzovat a řešit nestandardní stavy ve spolupráci s výrobcem. Pro některé situace (např. nastavování parametrů) lze využít infrastrukturu MHM laboratoří a problém řešit na testovacím prostředí MHM. Službu lze nastavit od pouhého přístupu zákazníka k webovým zdrojům až po Response Time 2 hodiny v režimu 24 x 7. 1.4 Service Support Systémová podpora obsažené ve službě: Dohled nad zařízeními 24 x 7 Detekce nestandardních či chybových stavů Analýza nestandardních stavů (performance statistiky) Výměna vadných dílů či celých zařízení Vyhodnocování technických zákroků Telefonické či mailové konzultace Upgrade mikrokódu, firmwaru a driverů Hardwarová podpora Tato služba má za cíl pokytnout servis support pro zařízení různých výrobců (Hewlett- -Packard, Hitachi Data Systems, Oracle (včetně produktů Sun Microsystems) atd.) s úrovní přesně takovou, jaká je potřeba u zákazníka. Hardwarovou podporu je možné nastavit od pouhé výměny vadného dílu po nepřetržitý vzdálený dohled nad infrastrukturou s dobou odezvy 2 hodiny v režimu 24 x 7. Zkušení pracovníci helpdesku maximálně usnadňují řízení servisní události v kooperaci s výrobcem, a to i pro kritickou infrastrukturu. MHM provádí automatický dálkový dozor 24 x 7 a provozuje vlastní helpdeskové služby. Systémová podpora je určena pro zákazníky, kteří nemají dostatek kvalifikovaných odborníků pro oblast MS Windows, Linux a VMware. Služba poskytuje komplexní podporu hlavně pro virtualizovaná prostředí a clusterové konfigurace včetně geoclusterů. Softwaroví specialisté MHM podávají informace ohledně nastavení softwaru, řeší problémy a instalují nové verze či poskytují zákazníkům patche. Při řešení některých situací se využívá infrastruktura MHM laboratoří a problém se řeší na testovacím prostředí MHM. Služba zahrnuje také pravidelné vyhodnocování stavu systémů a kvalifikované doporučení na rozvoj IT infrastruktury. Službu lze nastavit od pouhého přístupu zákazníka k webovým zdrojům až po Response Time 2 hodiny v režimu 24 x 7. Systémová podpora pro prostředí Windows, Linux, VMware Telefonické či mailové konzultace Onsite / remote podpora Poskytování / instalování patchů, nových verzí Využití testovacího prostředí k řešení problému Řešení problémů a eskalace na výrobce - 10 - - 11 -
Podpora síťového prostředí Síťové prostředí (LAN, WAN) je v současné době základem bezpečného a spolehlivého provozování firemních aplikací, počínaje jednoduchými aplikacemi a konče speciálními aplikacemi, které vyžadují například maximální stupeň bezpečnosti, vysokou propustnost apod. Podpora síťového prostředí obvykle začíná základní analýzou stávající síťové infrastruktury, posouzením požadavků na ní kladených a zhodnocením jejího budoucího rozvoje. Následuje vypracování návrhu na provedení změn, které zajistí spolehlivý a bezpečný provoz síťové infrastruktury, a po jeho schválení může dojít k realizaci změn. Mimo samotnou analýzu a realizaci změn v síťové infrastruktuře jsou nabízeny další služby zaměřené na provozování síťové infrastruktury, jako je vzdálený dohled, provádění konfiguračních změn, provedení servisního zásahu v lokalitě zákazníka v případě výpadku HW prvků a v neposlední řadě základní proškolení obsluhy. Základní analýza stávajícího stavu síťové infrastruktury (hlavní kritéria - bezpečnost, propustnost, flexibilita). Vypracování studie pro realizaci změn stávající síťové infrastruktury. Zpracování studie a projektu nové síťové infrastruktury. Instalace HW prvků síťové infrastruktury včetně základní konfigurace. Advanced konfigurace aktivních prvků (zajištění bezpečnosti, propustnosti, záložní směrování a dal.) Dohled a vzdálená správa síťové infrastruktury. Školení obsluhy v základním rozsahu síťové komunikace 2. Konzultační služby Službu lze nastavit od pouhého přístupu zákazníka k webovým zdrojům až po Response Time 2 hodiny v režimu 24 x 7. Pro realizaci konzultačních služeb MHM využívá svou divizi Convenio Consulting. Convenio Consulting poskytuje nezávislé konzultační služby v oblasti ICT infrastruktury. Hlavním cílem služeb je vytvořit u zákazníků takové prostředí, aby infrastruktura splňovala veškeré požadavky, které jsou na ICT oddělení kladeny z ostatních částí firmy. Pro každou společnost je důležité, aby dostupnost dat a aplikací odpovídala business požadavkům a aby byly vynakládány optimální finanční prostředky na její zajištění. Convenio Consulting se zaměřuje na zlepšení managementu ICT infrastruktury, návrhy architektury i konkrétní design řešení, vypracování strategií ICT a jednotlivých formálních plánů. Důraz je kladen na systém ukládání dat, kde se služby pohybují od návrhů architektury, vypracování RFI, RFP až po Continuity Management datové infrastruktury včetně analýz rizik a Disaster Recovery plánů. Důležitým rysem strategie Convenio Consulting je naprostá nezávislost na jakémkoliv výrobci hardwaru a softwaru. Náplní je jen a pouze nabízení konzultačních služeb. Při realizaci svých projektů Convenio Consulting komunikuje se specialisty na jednotlivá technologická řešení a komplexně integruje systém ukládání dat v celé jeho šíři. - 12 - - 13 -
2.1 Business Continuity Business Continuity plánování je proces, který pomáhá společnostem identifikovat kritické business procesy a zavést pravidla, procesy a plány k zabezpečení klíčových firemních procesů v případě nepředvídatelných událostí s negativním dopadem na společnost. Prvním krokem Business Continuity plánování je analýza dopadu neočekávaných událostí na chod společnosti (BIA Business Impact Analysis) a analýza rizik. BIA identifikuje klíčové business aktivity a vyhodnocuje, jaký dopad může mít výpadek těchto aktivit na chod celé společnosti. Pro každou aktivitu se identifikuje nejdelší možná doba jejího výpadku a minimální stupeň, na který musí být činnost obnovena. Činnosti se kategorizují dle priority, kterou mají při obnově chodu. V rámci analýzy rizik je vyhotoven registr rizik, která společnost ohrožují. Rizika jsou ohodnocena na základě jejich pravděpodobnosti a výše ztrát, které mohou způsobit. Jakmile jsou identifikovány klíčové procesy a zdroje a jsou plně známa rizika a hrozby, musí společnost přijmout rozhodnutí o tom, jakou strategii zvolit pro zajištění dostupnosti klíčových procesů (Business Continuity Strategy). Stěžejní částí Business Continuity managemetu je vyhotovení plánů řízení krizové situace. Business Impact Analýza Analýza a management rizik Business Continuity plán Zajištění kompatibility Business Continuity plánu s Disaster Recovery plánem Poradenství v oblasti strategie Business Continuity Školení Business Continuity 2.2 Disaster Recovery Nejdůležitější procesy ve firmě se opírají o zásadní podporu informačních technologií. Na aplikace tříd Mission Critical a Business Critical jsou kladeny vysoké nároky na dostupnost, a to až v řádu 99,99%, tedy plánované i neplánované odstávky v řádu několika hodin za rok! Pravidelná analýza rizik specifikuje kritické aplikace a dle pravděpodobnosti nalézá možné ohrožení či potenciální hrozby, jež mají za následek výpadek aplikace. Disaster Recovery plán (DR plán) poskytuje návod, jak v co nejkratším čase s minimem výdajů a rizik obnovit chod kritických aplikací. DR plán je velmi úzce spjat s organizací IT a technologickou infrastrukturou. Proto je důležitá pravidelná aktualizace DR plánu a testování procesů v reálném prostředí. Proto je nedílnou součástí DR plánu i metodika testování recovery procesů a školení jednotlivých týmů s cílem zajistit vysokou profesionální připravenost. V případě, že firma má zavedený Business Continuity plán nebo Incident Management, DR plán je tvořen jako kompatibilní součást těchto metodik a procesů. Analýza rizik Analýza aktuálně užívaných metod DR procesů ve firmě a jejich vyhodnocení Vytvoření recovery procesů Vytvoření Disaster Recovery plánu Metodika testování DR plánu Aktualizace Disaster Recovery plánu Školení - 14 - - 15 -
2.3 ICT Risk Management Řízení rizik (Risk Management) stanovuje základní směry chování firmy usilující o nejvyšší možnou míru ochrany bezpečnosti a zdraví zaměstnanců, životního prostředí, majetku a příjmů společnosti i třetích stran. Strategie řízení rizik má za cíl eliminaci kritických rizik a redukci potenciálního dopadu ostatních závažných rizik. Služba stanovuje základní aktiva, která zahrnují nejdůležitější oblasti pro podporu podnikání. Patří mezi ně základní zdroje jako například lidé, majetek, informace, dobré jméno společnosti, spokojenost zákazníka a schopnost produkovat zisk. Hrozby jsou identifikovány z oblastí externích vlivů, lidského faktoru, systémů a procesů. Součástí procesu řízení rizik je rozhodovací proces, který vychází z informací poskytnutých z analýzy rizik. Podle pravděpodobnosti a dopadů hrozby plynoucích z analýzy rizik se rozhodne o strategii řízení rizika. Pro kritická a závažná rizika se zavádí preventivní opatření, která mají za cíl snížit pravděpodobnost výskytu rizik nebo jejich případný dopad. Po implementaci preventivních opatření se provádí opětovné měření parametrů rizika a vyhodnocuje se účinnost opatření. Pro všechny hrozby je určena míra akceptovaného rizika operačních rizik, popřípadě je znám způsob vyvedení operačního rizika mimo firmu. Pro účely řízení a kontroly je zaveden pravidelný monitoring rizik. Analýza rizik Ohodnocení rizik Určení zranitelnosti a dopadů Postupy zmírňování rizik Akceptace reziduálních rizik Monitoring rizik 2.4 Informační bezpečnost Informační bezpečnost je nepřetržitým úsilím o ochranu jednoho z nejcennějších aktiv každé společnosti informací. Cílem konzultačních služeb v oblasti informační bezpečnosti je zajištění maximální ochrany informací a informačních systémů před potenciálními hrozbami, ať již v podobě neautorizovaného přístupu k informacím či ztráty jejich dostupnosti. Základními pilíři informační bezpečnosti každé společnosti jsou zachování důvěrnosti a integrity informací, jejich ochrana před neautorizovaným přístupem a zajištění jejich dostupnosti na takové úrovni, jaká je vyžadována z hlediska potřeb společnosti. Při realizaci projektů v oblasti informační bezpečnosti využívá divize Convenio Consulting metodiku norem ISO 27001 a ISO 27002. Analýza rizik je východiskem pro návrh bezpečnostních opatření. Tato opatření, jsou-li vhodně zobecněna, tvoří základ bezpečnostní politiky informací, která v obecné podobě stanovuje cíle a prostředky v oblasti ochrany informací společnosti a definuje odpovědnosti, pravidla a postupy jak jich dosáhnout. Úkolem bezpečnostního projektu je praktická implementace bezpečnostní politiky v prostředí dané společnosti. Bezpečnostní projekt zahrnuje plán realizace bezpečnostních opatření jak v oblasti personální a fyzické bezpečnosti, tak v oblasti bezpečnosti informačních a komunikačních systémů. Technická opatření k zajištění bezpečnostních pravidel je potřeba promítnout do bezpečnostní architektury IT společnosti. Netechnická (fyzická, personální a procedurální) opatření se zpracují a realizují v podobě bezpečnostních směrnic. Informační bezpečnost Analýza bezpečnostních rizik Klasifikace informací Bezpečnostní politika informací Bezpečnostního projekt IS / IT Tvorba bezpečnostních směrnic Bezpečnostní audit IS / IT a penetrační testy Projekt ochrany osobních údajů - 16 - - 17 -
2.5 Projektové řízení Convenio Consulting nabízí zákazníkům nejen realizaci jednotlivých kroků, ale především řízení celého projektu. Každý projekt je potřeba začít fází přípravy. Ve fázi přípravy dojde ke stanovení základních parametrů projektu. Jsou to spolu s riziky projektu a s hodnocením přínosů hlavní parametry, které rozhodnou o dalším osudu projektu, o tom, zda se bude pokračovat v dalších krocích, či zda projekt bude již v této fázi ukončen. Ve fázi plánování je projekt již blíže specifikován. Dojde k sestavení reálného rozpočtu a plánu projektu. Na základě těchto údajů je projekt schvalován pro realizaci. Pro většinu projektů je tento bod zlomovým z hlediska dalšího pokračování. Již jsou poměrně přesně známy klíčové Fáze přípravy Fáze plánování Realizační fáze - Řízení a kontrolování vývoje projektu - Pravidelné podávání zpráv zadavateli projektu - Kontrola čerpání všech zdrojů ve vazbě na plán projektu V případě potřeby korigování plánu projektu Fáze ukončení parametry a nic tedy nebrání zainteresovaným pracovníkům definitivně schválit realizaci či ji zamítnout. Realizační fáze je stěžejní etapou při realizaci projektu. V této fázi dochází k čerpání největšího objemu peněz, jsou nejvíce využívány i další zdroje, především lidské. Zároveň zde probíhající procesy mají stěžejní dopad na kvalitu konečného produktu projektu. Cílem fáze ukončení je formálně uzavřít všechny procesy, které byly v souvislosti s projektem nastartovány (např. smluvní vztahy). Zároveň dochází i k vyhodnocení projektu a k ohodnocení výkonu společností a pracovníků, kteří se na projektu podíleli. 2.6 Strategie ICT Strategie ICT je nástrojem pro střednědobé a dlouhodobé plánování ICT služeb ve společnosti. Poskytuje průnik ekonomických a obchodních cílů s technologickými řešeními v oblasti informatiky firmy. Výstupy ICT strategie slouží k optimalizaci investic, zvýšení efektivity provozování ICT služeb a optimalizaci managementu ICT úseku. Výchozím bodem při tvorbě ICT strategie je analýza strategických cílů firmy z pohledu ICT služeb a rozpoznání klíčových faktorů úspěšnosti fungování informatiky v následujících letech. Výsledkem analýzy dlouhodobých cílů společnosti z pohledu ICT strategie je stanovení strategických cílů ICT, k nimž bude směřovat plánování cílů dílčích projektů, alokace lidských zdrojů, tvorba ročních rozpočtů a podobně. Pro komplexní pohled manažerů je dobré identifikovat největší hrozby, které by mohly naplnění cílů ohrozit. Z pohledu časového plánování zahrnuje ICT strategie strategické mezníky v naplňování cílů. ICT strategie je zpravidla zaměřena na úsek 2 až 3 roky, proto je dobré mezníky ukotvit například do kvartálů. ICT strategie by měla stanovit způsob transformace ICT ze současného stavu do stavu cílového. K tomu je potřeba uvážit nejen časovou náročnost změn a jejich technologické dopady, ale také jejich finanční nároč- nost. K tomu slouží finanční plán, který stanovuje výši investic a provozních nákladů na následující roky a je pojítkem mezi požadavky na služby ICT a vynaloženými náklady. Závěrečnou fází tvorby ICT strategie je praktické rozpracování vizí a úkolů do jednotlivých strategických projektů. Projekty mají své cíle, odhadovaný rozpočet a časový rámec. Analýza dlouhodobých cílů společnosti Tvorba vize rozvoje ICT Analýza rizik, interních a externích vlivů na rozvoj ICT Návrh technologického rozvoje ICT služeb Návrh strategie řízení a procesů v ICT Finanční optimalizace Přehled strategických projektů - 18 - - 19 -
3. Help Desk Help desk MHM computer a.s. nabízí helpdeskové služby pro zákazníky, kteří chtějí mít jeden kontakt na řešení všech incidentů nebo nestandardních stavů jejich infrastruktury. Helpdesk poskytuje nepřetržitou službu 24x7 s možností volat na dvě nezávislé telefonní linky nebo zasílat zprávy na emailové adresy. V souladu s metodikou ITIL jsou incidenty zpracovávány příslušnými helpdeskovými a servisními procesy. V první linii helpdeskových operátorů jsou zkušení pracovníci, kteří dokážou reálně ohodnotit incident a dosáhnout správným eskalačním postupem splnění nastavené SLA. Operátoři zajišťují službu v českém a anglickém jazyce. 2.7 Výběrová řízení v ICT Při navrhování nových projektů nebo nákupu nových technologií pro datovou infrastrukturu je vždy třeba množství specifických znalostí. Informace lze získat u dodavatelů technologií či služeb, ale není možné oče- Analýza skutečných potřeb zákazníka Technické zadání RFI Technické zadání RFP Oponentní posudek k technické části nabídky Finanční analýzy Konzultace k posuzování fází projektů implementace technologií Audit splnění požadavků zákazníka ze strany dodavatele kávat úplnou nestrannost a soulad s cílem zákazníka. Nabídka konzultačních služeb je zaměřena právě na poskytnutí správných informací v zájmu zákazníka a eliminaci možných tlaků ze strany dodavatelů. Služby pokrývají celou škálu etap projektu - od jeho zahájení analýzami až po nasazení vybraných technologii a vyhodnocení úspěšnosti implementace a provozu. Správné užití informací od dodavatelů zákazníkem zvyšuje efektivitu nákupů technologií a zrychluje zavádění nových projektů. Helpdeskové služby jsou užívány jak pro hlášení zákazníků MHM o servisních incidentech na technologiích spravovaných MHM, tak i zákazníky, kteří mají servisní zabezpečení nasmlouvané u více dodavatelů, a helpdesk MHM tvoří jediný konsolidovaný helpdeskový kontakt. Helpdeskoví pracovníci pomocí znalostní databáze dokážou rozpoznat zdroj problému a eskalovat řešení k příslušnému dodavateli nebo skupině dodavatelů. Součástí helpdeskových služeb jsou pravidelné reporty zákazníkovi o incidentech, kde se sledují počty incidentů jednotlivých priorit, doby odezvy dodavatelů, doby vyřešení incidentů a splnění SLA parametrů. U helpdeskové služby, kde zákazník požaduje i monitoring infrastruktury systémem dálkového dohledu, má operátor helpdesku možnost se připojit na dohledový systém a vyhodnotit situaci. Při nestandardním chování nějaké aplikace má zákazník možnost si ověřit, že infrastruktura nevykazuje žádné anomálie, a tím lépe detekovat případnou závadu. Helpdesková služba v režimu 24 x 7 x 365 Technicky vyškolení operátoři Užívání databáze znalostí MHM o technické infrastruktuře Kompatibilita s procesy ITIL Možnost využívat systémy vzdáleného dohledu - 20 - - 21 -
Kompetenční centrum 4. Kompetenční centrum Značná složitost současných moderních datových infrastruktur klade vysoké nároky na architekturu datových řešení. S tím rostou i požadavky na odbornost všech specialistů, kteří se na návrhu a správě těchto řešení podílejí. Chybně realizovaný projekt obvykle přináší finanční ztráty, a z toho důvodu již v roce 2005 společnost MHM založila kompetenční centrum pro produkty a služby týkající se datových řešení a návazné infrastruktury. Základním cílem tohoto centra je poskytovat komplexní technickou a vědomostní podporu všem partnerům a koncovým uživatelům. MHM má dvě kompetenční centra technologicky orientované především na produkty společností Hitachi Data Systems a Hewlett-Packard. Názvy těchto center jsou: MHM Kompetenční centrum pro produkty a služby Hitachi Data Systems a MHM & HP Kompetenční centrum pro globální ICT řešení. Kompetenční centrum HDS Kompetenční centrum HP 4.1 Školení MHM ve spolupráci s partnerem, společností Hitachi Data Systems, nabízí široký výběr certifikovaných školení. Školení probíhají v akreditovaném, plně vybaveném a komfortním školicím středisku v prostorách MHM. K tréninku zaměřenému na praktické zvládnutí problematiky je možno využít špičkově vybavené demo centrum. V nabídce jsou i individuální školící programy připravené na míru podle požadavků konkrétního zákazníka, zahrnují například zaškolení obsluhy dodávaných zařízení a trénink směřující ke zvládnutí obsluhy softwarových prostředků na správu těchto zařízení. Kompetenční centrum HDS D A TA S Y S T E M S Kromě vzdělávání se činnost kompetenčního centra zaměřuje zejména na předvádění a ověřování zvoleného konceptu řešení. Před konečným rozhodnutím určitě každý uvítá možnost si vybraný produkt vyzkoušet. A právě pomocí služeb nabízených naším kompetenčním centrem si může každý buď na místě, nebo nyní nově přímo ve vlastním datovém centru ověřit jak nabízené funkce vybraných produktů, tak i způsob jejich ovládání. V kompetenčním centru je možno předvádět širokou škálu hardwarových i softwarových řešení. Kompetenční centrum je v posledních letech stále častěji využíváno i pro projekty související s archivací dat. Disponuje proto nejen prostředky pro integraci archivačních řešení se softwarovými produkty třetích stran, ale především skupinou expertů schopných tato řešení navrhovat a realizovat. 4.2 Testování technologií MHM nabízí zapůjčení a pronájem produktů společnosti HP pro důkladné vyzkoušení všech jejich vlastností a kompatibility s již používaným HW a SW v různých společnostech. V případě zájmu může být testování přítomen i školený technik MHM, který zájemci s testy pomůže a poskytne mu veškeré informace o vlastnostech systému. Tato pomoc může nejen zkrátit dobu testování, ale především pomůže zájemci rychleji nalézt optimální řešení svých potřeb. Testování může probíhat v prostorách společnosti MHM nebo v prostorách zájemce. - 22 - - 23 -
4.3 Návrhy projektu zákaznického řešení Služba je zaměřená na enterprise řešení, které svou složitostí a velkým počtem vazeb zasluhuje důkladnou analýzu, návrh optimálního řešení a prověření nestandardních konfigurací. Služba začíná analýzou zadání zákazníka. Při analýze se identifikují základní parametry a specifikují se všechny další technologie, které budou mít vazbu na předpokládané řešení. Při hledání optimální konfigurace se zohledňuje jak současný stav a vzájemná kompatibilita systémů, tak i předpokládaný budoucí stav a dopady změn na robustnost, funcionalitu a výkon řešení. V každé komplexní infrastruktuře jsou části, které mají problematickou kompatibilitu. Odborníci kompetenčního centra navrhnou takové konfigurace, verze, drivery nebo patche, které minimalizují problémy s implementací nebo budoucím provozem řešení. Na základě těchto best practices jsou specifikovány podmínky pro instalaci a implementaci, které je možné užít pro přípravu projektu nebo poptávkového řízení. Na základě analýzy složitosti implementace je tak možné vytvořit návrh harmonogramu a doporučení postupu instalace. Výhodou kompetenčního centra je možnost praktického ověření řešení. Vytvořením zkušebního prostředí lze identifikovat potenciální problémy a řešit je daleko dříve, než dojde k objednání konkrétní konfigurace a spuštění projektu implementace. Součástí služby je vytvoření standardní dokumentace včetně předprojektové přípravy. Analýza zadání a prostředí zákazníka Návrh optimální konfigurace Prověření kompatibility a doporučení verzí (driver, firmware, OS verze, patche atd.) Specifikace podmínek pro instalaci Návrh harmonogramu a postupu instalace Testování a ověřování řešení na zařízeních v kompetenčním centru Prezentace a vytvoření projektové dokumentace 4.4 Testování kompatibility Správná funkce všech částí infrastruktury je nezbytným předpokladem úspěšného rozvoje IT infrastruktury. Výpočetní střediska obsahují technologie různého Prověření kompatibility a doporučení verzí (driver, firmware, OS verze, patche atd.) Testování a ověřování řešení na zařízeních v kompetenčním centru 4.5 Simulace zákaznického prostředí Nejlepší demonstrace výhod zvoleného řešení je simulace chování navrhovaných technologií v prostředí co nejvíce podobném prostředí u zákazníka. Jen tak se ukáže, jak se budou jednotlivé produkty chovat v reálném nasazení při práci s daty uživatele. Proto nabízíme možnost sestavit si v našem kompetenčním centru tzv. pilotní řešení, a ověřit si tak v praxi jeho vlastnosti. Funkčnost řešení je možné ověřit přímo na aplikacích užitých u uživatele. Simulace prostředí SAN / NAS Simulace virtualizace zákaznického prostředí Simulace archivace aplikace Simulace zálohování zákaznických dat stáří a různých výrobců. Každé nové zařízení či software zvyšuje složitost a v některých případech se mohou projevit problémy se vzájemnou kompatibilitou všech komponent. Služba testování kompatibility má za cíl ověření kompatibility navrhovaného řešení a popřípadě navržení takových úprav, které minimalizují problémy s implementací nebo budoucím provozem řešení. Výhodou kompetenčního centra je možnost ověření vzájemné funkčnosti přímo na zařízeních instalovaných v kompetenčním centru. Laboratoře kompetenčního centra jsou kromě HP a HDS technologií vybaveny i dalšími zařízeními, jako jsou například přepínače pro sítě SAN od společností Brocade a CISCO, servery na platformách Windows, Linux, HP-UX, Solaris a AIX nebo zálohovací systémy reprezentované jak tradičními páskovými knihovnami, tak jejich virtuálními mutacemi. Disponujeme i prostředky pro integraci archivačních softwarů s archivními řešeními. Technické vybavení kompetenčního centra umožňuje simulovat celou řadu prostředí SAN i NAS včetně moderních virtualizačních technik a správy heterogenních prostředí či hierarchicky uspořádaného ( tiered ) úložiště dat. - 24 - - 25 -
MHM computer a.s. U Pekáren 4/1309 102 00, Praha 10-Hostivař Česká republika tel.: +420 267 209 111 info@mhm.cz