KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ MĚSTO ČESKÝ BROD STUDIE PROVEDITELNOSTI PRO PODPOROVANÉ AKTIVITY: 1. KONSOLIDACE HW A SW ÚŘADU VČETNĚ VIRTUALIZACE APLIKACÍ, DESKTOPŮ, SERVERŮ, INFRASTRUKTURY 3. ZVÝŠENÍ BEZPEČNOSTI A BEZPEČNOSTNÍ INFRASTRUKTURA TC ORP 4. ELEKTRONIZACE PROCESŮ, DIGITALIZACE DAT A PROPOJENÍ LOKÁLNÍCH AIS S REGISTRY VEŘEJNÉ SPRÁVY Dkument je pvinnu přílhu výzvy IOP č. 22 Knslidace IT a nvé služby TC bcí verze platná pr rk 2014 Červen 2014 Tent dkument je určen pr přílhu žádsti finanční pdpru STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 1 z 58
OBSAH OBSAH 2 1. ÚVOD 7 1.1. 1.2. 1.3. ZÁKLADNÍ INFORMACE K PROJEKTU 7 ÚČEL, PRO KTERÝ JE STUDIE PROVEDITELNOSTI ZPRACOVÁNA A K JAKÉMU DATU 7 IDENTIFIKAČNÍ ÚDAJE PŘEDKLADATELE PROJEKTU, KONTAKTNÍ OSOBY 8 2. 2.1. 3. REKAPITULACE VÝSLEDKŮ STUDIE 8 MANAŽERSKÝ SOUHRN STRUČNÝ OBSAH, VÝSLEDKY A ZÁVĚRY JEDNOTLIVÝCH KAPITOL 8 SOUČASNÝ STAV A HISTORIE PROJEKTU 10 3.1. CÍLE PROJEKTU 10 3.2. INFORMACE O SOUČASNÉM STAVU PROJEKTU 11 3.2.1. SOUČASNÝ STAV SYSTÉMU ŘÍZENÍ ORGANIZAČNÍ STRUKTURY 13 3.2.2. SOUČASNÝ STAV SYSTÉMU ŘÍZENÍ ZDROJŮ 13 3.2.3. SOUČASNÝ STAV VNĚJŠÍ INTEGRACE SYSTÉMU 13 3.2.4. SOUČASNÝ STAV KLÍČOVÝCH DB SYSTÉMU 14 3.3. ÚČEL PROJEKTU, AKTIVITY, PŘEDPOKLÁDANÉ VÝSTUPY, OČEKÁVANÉ PŘÍNOSY 14 3.3.1. ÚČEL PROJEKTU 14 3.3.2. KLÍČOVÉ AKTIVITY 15 3.3.3. ROZSAH PROJEKTU 15 3.3.4. PŘEDPOKLÁDANÉ VÝSTUPY 17 3.3.5. OČEKÁVANÉ PŘÍNOSY 17 3.4. VARIANTY ŘEŠENÍ 18 3.4.1. NULOVÁ VARIANTA ŘEŠENÍ 19 3.4.2. VARIANTA ŘEŠENÍ S VYUŽITÍM STÁVAJÍCÍCH SW KAPACIT 20 3.5. INOVATIVNOST PROJEKTU 21 3.6. ETAPY PROJEKTU 21 4. LOKALITA PROJEKTU A OKOLÍ 23 4.1. UMÍSTĚNÍ PROJEKTU 23 4.2. STAV TECHNICKÉ INFRASTRUKTURY 23 4.2.1. STÁVAJÍCÍ STAV 23 5. TECHNICKÉ ŘEŠENÍ 25 5.1. VLASTNÍ KONCEPT ŘEŠENÍ 25 5.2. NÁVRH A POPIS ARCHITEKTURY ŘEŠENÍ 25 5.2.1. KONSOLIDACE HW A SW 25 5.2.2. AUTOMATIZOVANÉ ZÁLOHOVÁNÍ PRACOVNÍCH STANIC 29 STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 2 z 58
5.2.3. ELEKTRONIZACE STÁVAJÍCÍHO IS 30 5.2.4. ROZŠÍŘENÍ IS O INFORMATIVNÍ AGENDY 33 5.2.5. ELEKTRONIZACE PODÁNÍ OBČANŮ A ORGANIZACÍ VE SPRÁVNÍM OBVODU ORP ČESKÝ BROD 34 5.3. VARIANTNÍ NÁVRHY TECHNICKÉHO ŘEŠENÍ HW/SW 36 5.3.1. NULOVÉ ŘEŠENÍ 36 5.3.2. ŘEŠENÍ NA ZELENÉ LOUCE 37 5.3.3. ŘEŠENÍ S VYUŽITÍM STÁVAJÍCÍCH PROSTŘEDKŮ 37 5.4. POROVNÁNÍ VARIANT TECHNOLOGICKÝCH ŘEŠENÍ 37 5.4.1. SROVNANÍ NABÍDEK JEDNOTLIVÝCH DODAVATELŮ (POPTÁVKOVÉ ŘÍZENÍ) 37 5.4.2. ANALÝZA TECHNICKÝCH A BEZPEČNOSTNÍCH RIZIK 38 6. ORGANIZACE A REŽIJNÍ NÁKLADY 38 6.1. 6.2. 6.3. 6.4. 6.5. ORGANIZAČNÍ MODEL INVESTIČNÍ FÁZE 38 PROVOZNÍ MODEL 38 ROLE VŠECH ORGANIZACÍ V PROJEKTU 38 ORGANIZACE VÝBĚROVÝCH ŘÍZENÍ 39 PRÁVNÍ OPATŘENÍ NUTNÁ PRO REALIZACI PROJEKTU 39 7. LIDSKÉ ZDROJE, VLASTNÍCI A ZAMĚSTNANCI 40 7.1. 7.2. SPECIFIKACE FUNKCÍ A POZIC PROJEKTOVÉHO TÝMU V INVESTIČNÍ A PROVOZNÍ FÁZI PROJEKTU 40 POŽADAVKY NA KVALIFIKACI, KOMPETENCE A ODPOVĚDNOSTI 40 8. REALIZACE PROJEKTU, ČASOVÝ PLÁN 40 8.1. SOUHRNNÝ PŘEHLED ČASOVÝCH A NÁKLADOVÝCH CHARAKTERISTIK PROJEKTU 41 8.2. HARMONOGRAM ČINNOSTÍ PROJEKTU VE FÁZI PŘÍPRAVY A REALIZACE PROJEKTU 41 8.2.1. PŘEDINVESTIČNÍ ETAPA 42 8.2.2. INVESTIČNÍ ETAPA 43 8.2.3. PROVOZNÍ ETAPA 43 9. MONITOROVACÍ INDIKÁTOR 44 9.1. 9.2. STANOVENÍ CÍLOVÉ HODNOTY MONITOROVACÍHO INDIKÁTORU, ZPŮSOB JEJÍHO NAPLNĚNÍ 44 STANOVENÍ A POPIS AGEND 44 10. FINANČNÍ ANALÝZA PROJEKTU, FINANČNÍ PLÁN 44 10.1. 10.2. 10.3. 10.4. 10.5. 10.6. 10.7. 10.8. ZAJIŠTĚNÍ DLOUHODOBÉHO MAJETKU 45 ŘÍZENÍ PRACOVNÍHO KAPITÁLU OBĚŽNÝ MAJETEK 46 PŘEHLED CELKOVÝCH NÁKLADŮ V INVESTIČNÍ FÁZI 46 PŘEHLED CELKOVÝCH NÁKLADŮ V PROVOZNÍ FÁZI 47 PŘÍJMY PROVOZNÍ FÁZE 48 FINANČNÍ PLÁN INVESTIČNÍ A PROVOZNÍ FÁZE 48 PŘEHLED FINANCOVÁNÍ PROJEKTU 48 VÝPOČTY A VYHODNOCENÍ FINANČNÍCH UKAZATELŮ 48 STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 3 z 58
10.9. ZÁVĚRY FINANČNÍ ANALÝZY 51 11. EKONOMICKÁ ANALÝZA PROJEKTU 51 11.1. EKONOMICKÉ VYHODNOCENÍ PROJEKTU 51 11.1.1. SOCIÁLNĚ EKONOMICKÁ ANALÝZA NÁKLADŮ A UŽITKU 51 11.1.2. CITLIVOSTNÍ ANALÝZA 51 11.2. DOPORUČENÍ VYBRANÉ VARIANTY 52 11.3. ZÁVĚRY EKONOMICKÉ ANALÝZY 52 12. ANALÝZA RIZIK 53 12.1. RIZIKA PROJEKTU V INVESTIČNÍ A V PROVOZNÍ FÁZI A OPATŘENÍ PRO JEJICH ŘEŠENÍ ČI ZMÍRNĚNÍ 53 13. UDRŽITELNOST PROJEKTU 56 13.1. 13.2. 13.3. INSTITUCIONÁLNÍ ROVINA 56 FINANČNÍ ROVINA 57 PROVOZNÍ ROVINA 57 14. ZÁVĚR 57 14.1. 14.2. 14.3. 14.4. SHRNUTÍ VÝSLEDKŮ 57 VYJÁDŘENÍ K REALIZOVATELNOSTI A FINANČNÍ RENTABILITĚ PROJEKTU 58 POPIS POSTUPU NÁVAZNÝCH PROJEKTŮ 58 ZÁVĚRY A DOPORUČENÍ 58 STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 4 z 58
Seznam zkratek Zkratka 3E AIS CF CRR ČR ČR ČSÚ DPH EK ENPV EPV/I ERDF ERR ES EU HW ICT IOP IPRM IRR IS IT KÚ MF ČR MMR ČR MěÚ MV ČR MZ NAS NPV NPV/I NUTS OFS OP OP LZZ ORP Vysvětlení Zásady hspdárnsti, efektivnsti a účelnsti vynalžených prstředků Agendvý infrmační systém Cash flw Centrum pr reginální rzvj České republiky Česká republika Český statistický úřad Daň z přidané hdnty Evrpská kmise Splečenská čistá sučasná hdnta Index ziskvsti Evrpský fnd reginálníh rzvje Vnitřní výnsvé prcent z eknmickéh CF Evrpská splečenství Evrpská unie Hardware Infrmační a kmunikační technlgie Integrvaný perační prgram Integrvaný plán rzvje měst Vnitřní výnsvé prcent Infrmační systém Infrmační technlgie Krajský úřad Ministerstv financí České republiky Ministerstv pr místní rzvj České republiky Městský úřad Ministerstv vnitra ČR Mnitrvací zpráva Netwrk Attached Strage Čistá sučasná hdnta Index ziskvsti La Nmenclature des Unités Territriales Statistique statistické územní jedntky Orgán finanční správy Operační prgram Operační prgram Lidské zdrje a zaměstnanst Obec s rzšířenu půsbnstí STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 5 z 58
Zkratka PO RKaZ ŘO IOP SF SP SR SW TC ORP TCK VSK ZZO ŽP (ZŽP) Vysvětlení Příspěvkvá(é) rganizace Cíl Reginální knkurenceschpnst a zaměstnanst Řídicí rgán Integrvanéh peračníh prgramu Strukturální fndy Studie prveditelnsti Státní rzpčet Sftware Technlgické centrum ORP Technlgické centrum kraje Veřejnsprávní kntrla pdle zákna č. 320/2001 Sb., finanční kntrle Zakládané a zřizvané rganizace Žádst platbu (Zjedndušená žádst platbu) STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 6 z 58
1. Úvd V rámci předkládanéh prjektu budu pkryty blasti dpvídající pdprvaným aktivitám výzvy č. 22 IOP: 1. Knslidace HW a SW úřadu včetně virtualizace aplikací, desktpů, serverů, infrastruktury 3. Zvýšení bezpečnsti a bezpečnstní infrastruktura TC ORP 4. Elektrnizace prcesů, digitalizace dat a prpjení lkálních AIS s registry veřejné správy Rada města Český Brd schválila pdání žádsti prjektu Knslidace IT a nvé služby TC bcí pr Měst Český Brd usnesením 105/2014. ze dne 07.03.2014. Tent dkument je Studii prveditelnsti, která v zásadě tvří c nejkmpletnější a kherentní ppis prjektu Knslidace IT a nvé služby TC bcí pr Měst Český Brd, a stává se tak jedním z hlavních infrmačních zdrjů pr zdůvdnění a kladné hdncení prjektu. 1.1. Základní infrmace k prjektu Identifikační údaje prjektu Název: Garant prjektu: Lkalita: Dba realizace: Dba udržitelnsti: Rzpčet prjektu: Celkem: Knslidace IT a nvé služby TC bcí pr Měst Český Brd Městský úřad Český Brd Městský úřad Český Brd d 09/2014 až 10/2015 (tj. 14 měsíců) d 10/2020 (tj. 60 měsíců) 7 107 013 Kč (včetně DPH) 1.2. Účel, pr který je Studie prveditelnsti zpracvána a k jakému datu Studie prveditelnsti pr prjekt Knslidace IT a nvé služby TC bcí pr Měst Český Brd je vypracvána jak jedna z pvinných přílh žádsti výzvy IOP č. 22 Studie byla zpracvána v bdbí březen 2014 až červen 2014 za účelem: specifikace záměru z hlediska stávajícíh stavu řešené prblematiky i jejíh buducíh vývje, prkázání, že pr samtný prjekt, byla vybrána nejlepší a eknmicky nejvýhdnější varianta, prkázání správnsti a reálnsti plánvanéh rzpčtu, prkázání pdstatněnsti jedntlivých způsbilých výdajů c d druhu a veliksti, prkázání udržitelnsti prjektu a schpnsti jeh financvání ze strany žadatele p uknčení finanční pdpry ze strukturálních fndů. Platné bdbí pr Studii prveditelnsti pr prjekty, které zahrnují Knslidace IT a nvé služby TC bcí pr Měst Český Brd, včetně zajištění pvinných služeb je rk 2014. Pr následující bdbí, ke kterému se vztahuje tat verze studie prveditelnst, dpručujeme realizaci průběžné aktualizace jedntlivých kapitl neb alespň stěžejních kapitl dkumentu. STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 7 z 58
1.3. Identifikační údaje předkladatele prjektu, kntaktní sby Název rganizace: Měst Český Brd Adresa: náměstí Husv 70, 282 01 Český Brd IČ: 00235334 DIČ: CZ00235334 Bankvní spjení: Kmerční banka, a.s., Český Brd Čísl účtu: 9294910237/0100 Kntaktní spjení: cesbrd@cesbrd.cz Telefnní spjení: 321 612 111 Oficiální prtál: www.cesbrd.cz Statutární zástupce: Bc. Jakub Neklný, starsta Manažer prjektu: Hana Dčkalvá, veducí dbru rzvje Telefn: 321 612 158 E-mail: dckalva@cesbrd.cz 2. Rekapitulace výsledků studie 2.1. Manažerský suhrn stručný bsah, výsledky a závěry jedntlivých kapitl Rekapitulace výsledků studie tvří manažerský suhrn celkvéh kncepce prjektu. Stručně rekapituluje jedntlivé kapitly, určuje směrdatné závěry studie prveditelnsti, stanvuje výpčet eknmických ukazatelů a zhdncení variant. Jsu zde také uvedena nejpdstatnější rizika prjektu včetně způsbů jejich eliminace. Rzsah a bsah studie prveditelnsti je dán závaznu snvu, která je Přílhu č. 1 Příručky pr žadatele a příjemce finanční pdpry v rámci Integrvanéh peračníh prgramu pr priritní su 2, blast intervence 2.1. V úvdu dkumentu je představen předkladatel a garant prjektvéh záměru, definván samtný prjektvý záměr a uvedeny cílvé skupiny prjektu. Kapitla Sučasný stav a histrie prjektu je zaměřena na infrmace vývji prjektu, jeh strategickém rámci a klíčvých aktivitách, díky kterým má být dsažen cílů. V kapitle jsu také pdrbně ppsány jedntlivé varianty řešení, etapizace celéh prjektu a jsu zde uvedeny návaznsti na další celstátní a reginální prjekty. Pdle cílvéh segmentu zákazníků lze služby pskytvané v rámci TC rzdělit na interní (kde je primárním zákazníkem městský úřad) a externí (kde jsu primárními zákazníky PO, bce ve správním území a jejich PO, stát, bčané a další rganizace v reginu). Technický návrh představuje vlastní kncept řešení prjektu z phledu jeh jedntlivých kmpnent a prvádí vymezení v buducnu pskytvaných služeb. Na technický kncept navazuje návrh rganizačníh mdelu a využití lidských zdrjů jak pr etapu implementační, tak pr etapu prvzní (bdbí udržitelnsti prjektu). STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 8 z 58
Dále je prvedena finanční a eknmická analýza prjektu, která prkázala v prvnání s nulvu variantu schpnst realizvatelnsti a splečensku efektivnst (dle všech spčtených hdnt se jedná splečensky velmi přínsný prjekt) V dalších kapitlách je zpracván detailní harmngram prjektu tak, aby další navazující prjekty tzv. reginálních služeb, mhly být plynule realizvány, nebť TC vytváří pr tyt prjekty technlgicku základnu. Harmngram prjektu je rzdělen d 3 základních etap, které jsu na sbě technicky, finančně a časvě nezávislé. Kapitla Analýza rizik identifikuje rizika v jedntlivých fázích prjektu s návrhem jejich eliminace. Rizika neznamenají mezení, ale zvýšení nárků na řízení a přípravu kncepce prjektu. Udržitelnst prjektu se zabývá institucinální, finanční s prvzní rvinu prjektu. S hledem na charakter prjektu, jehž primárním cílem není genervat příjmy, ale zpřístupnit bčanům veřejnu správu, je třeba zvážit důležitst a vypvídací schpnst ukazatelů uváděných v tét kapitle, a psudit, zda je u takvéh prjektu smysluplné hdntit finanční tky. Závěrečná kapitla je zaměřena na shrnutí výsledků frmu vyjádření se k realizvatelnsti a finanční rentabilitě prjektu a dpručení dalšíh pstupu. Na základě uvedených skutečnstí, a s hledem na smysl prjektu a jeh celsplečenský pzitivní vliv jej DOPORUČUJEME k realizaci a pskytnutí pdpry z Integrvanéh peračníh prgramu. Obrázek 1: Vizualizace prjektu z phledu IS MěÚ Strategické řízení Glbální analýzy Rzpčty Veřejnst Interní audit Legislativa Sdílení dat Lidské zdrje Řízení eknmiky rganizace Ddavatelé Banky Státní správa Externí kmunikace ERP systémy Analýzy Dtace, příspěvky Prvz Autmatizace Bezpečnst Agendy Prtály DMS Partneři Efektivní vyhledávání napříč datvými zdrji STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 9 z 58
3. Sučasný stav a histrie prjektu Výrazný nárůst pužívání infrmačních technlgií v sučasném světě vede na jedné straně k vytvření infrmační splečnsti, urychlení kmunikace a velkému rzvji služeb a tím celé splečnsti, na straně druhé vzrůstá i rizik zneužívání těcht technlgií, které má rzsáhlé dpady d činnsti subjektů, které s nimi pracují, a ptencinálně může vést ke značným škdám. Technlgické služby bcí 3. stupně se sustředí na výkn vnitřních agend bce - městské infrmační systémy a samtnu pdpru výknu správy bce s pvěřeným becním úřadem, stejně jak na přenesené služby státní správy. Ačkliv se dle becné definice nejedná kriticku infrastrukturu státu, je nutné přiblížit bezpečnstní a dalších technické vlastnsti technlgickéh zázemí bce (HW, licence, aplikace) aktuálně psilvaným bezpečnstním standardům vyšších úrvní místní správy a samsprávy, ppřípadě státní správy. Městské infrmační systémy bsahují mnh citlivých dat, mnh dat archivní pvahy, která jsu důvdem pr urychlenu ptřebu investic d mderní ICT infrastruktury bcí. Mim becné ptřeby investic d technlgických zázemí bcí nižších úrvní je nutné reflektvat zajištění kybernetické bezpečnsti státu jak jednu z klíčvých výzev sučasné dby. Lisabnský summit NATO uskutečněný v rce 2010 mim jiné zdůraznil nutnst řešení tét prblematiky jak na mezinárdní úrvni, tak i na úrvni nárdní. V blasti veřejné správy neexistuje jedntný způsb stanvení bezpečnstních standardů, které by minimalizvaly ptencinální škdy vzniklé z kybernetických útků. Rvněž chybí systém prevence a včasnéh varvání před těmit útky. V suvislsti s prbíhající elektrnizací veřejné správy je hrzba kybernetických útků stále aktuálnější a je zcela nezbytné přijmut patření, tak jak t dpvídá zahraničním zkušenstem se závažnými útky. Dalším vlivem je snaha výrazné zefektivnění výknu veřejné správy. [vlně citván z dkumentu Věcný záměr zákna kybernetické bezpečnsti] Měst Český Brd, vědm si těcht hrzeb, dluhdbě buduje své technlgické služby tak, aby pkud c nejvíce eliminval bezpečnstní rizika. Svjí infrastrukturu buduje dluhdbě, na základě stanvené infrmační strategie, zárveň využívá mžnstí pdprvaných aktivit v blasti egvernmentu, čímž získává alternativní zdrje pr financvání těcht nárčných úklů. I tak bude psílení investičních mžnstí prstřednictvím výzvy 22 pr měst Český Brd znamenat důležitý krk směrem k plně kncepčnímu přístupu při budvání a prvzu technlgických služeb města. 3.1. Cíle prjektu Cílem prjektu je invace pskytvaných služeb TC ORP v návaznsti na TCK a sdílená data s registry veřejné správy, čímž djde ke knslidaci IT v prstředí samsprávy. Výsledkem bude i efektivnější výkn veřejné správy, nebť ve smíšeném mdelu veřejné správy je nutné pdprvat egvernment busměrně jak jedntnými registry státu a pravidly pr práci s jejich daty, tak i technicky a technlgicky pkud mžn jedntnu platfrmu IT prstředí bcí, které jsu nejblíže bčanům a které budu schpny rychle, efektivně a v suladu se záknem využívat takt státem připravené registry a systémy. Cž jak celek teprve pté můžeme nazývat funkčním egvernmentem v ČR. Strategický rámec prjektu vychází z příkladů dbré praxe výzvy č. 6 a 8 při budvání TC ORP a TCK, které plžily základ při zabezpečvání služeb veřejné správy na bcích a vymezily strategický rámec dalšíh směrvání rzvje TC s prvázanstí na prjekty státu, jak je například Czech Pint, datvé schránky či základní registry. Cílem prjektu je sučasně mdernizace územní veřejné správy prstřednictvím rzvje infrmační splečnsti, tj. umžnit efektivní přizvání vstupních dat, zvýšit transparentnst výknu veřejné správy vůči veřejnsti, zkvalitnit a zefektivnit vlastní činnst úřadu, cž v reálu znamená: analyzvat sučasný stav IT úřadu, navrhnut a realizvat jeh úpravy tak, aby byl s STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 10 z 58
hledem k veliksti úřadu dsažen cílvéh stavu, tedy zajistit ptimální způsb fungvání úřadu, prezentaci služeb vůči veřejnsti, řízení změn ve struktuře úřadu, managementu řízení a splupráci se základními registry integrvat všechny existující SW kmpnenty d TC a zajistit jejich vzájemnu prvázanst a sjedncení či prpjení jedntlivých aplikací ptimálně d jednh infrmačníh systému nákup chybějících SW kmpnent pr ptimalizaci řízení chdu úřadu a schpnst zveřejnění maximálníh mnžství infrmací činnsti úřadu bčanům a institucím prvést integraci SW kmpnent pr výkn agend a jejich elektrnizaci prvést ptimalizaci rlí jedntlivých uživatelů ICT při zajištění agend vyknávaných žadatelem, včetně řešení bezpečných a transparentních přístupů zajistit úpravy ICT kmpnent neb ucelenéh řešení tak, aby vytvářely efektivní pdpru prcesů prbíhajících v rámci půsbnstí žadatele prezentvat pskytvané služby prstřednictvím prtálu Glbálním cílem prjektu je tedy mdernizace územní veřejné správy prstřednictvím rzvje infrmační splečnsti. Obrázek 2: Vizualizace cíle prjektu 3.2. Infrmace sučasném stavu prjektu Pdstatným vstupem pr vývj prjektu jsu výsledky průzkumu prjektvých záměrů prvedenéh MV ČR v rce 2008, kdy byly slveny bce a kraje s dtazem na jejich ptřeby týkající se elektrnizace veřejné správy a jejich aktuální záměry v blasti budvání a rzvje IS. Analýzu byly identifikvány hlavní prjektvé směry, nalezení knsenzu mezi jedntlivými úrvněmi samspráv a navržení jedntlivých typvých prjektů, které jsu předmětem výzev IOP, blast pdpry 2.1 Zavádění ICT v územní veřejné správě. Příprava výzvy vychází zejména z těcht strategických dkumentů: Strategie Efektivní veřejná správa a přátelské veřejné služby schválená usnesením vlády České republiky č. 757 ze dne 11. července 2007, Strategie rzvje služeb pr infrmační splečnst v České republice na bdbí 2008 2012 schválenu usnesením vlády České republiky č. 854 ze dne 9. července 2008, Schválený prgramvý dkument Integrvaný perační prgram na bdbí 2007 2013. Přijetí zákna č.111/2009 Sb., základních registrech sebu přinesl zvýšení pptávky p sjedncení prcesních systémů veducích k dstranění územních disparit v blasti ICT. STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 11 z 58
S hledem na infrmaci OSF plánvané výzvě na TC, prvedl měst přípravu na úrvni rganizace a v blasti finanční a technlgické a následně jí i v r. 2011 realizval. Příprava prjektu na úrvni rganizace, tj. žadatele, spčívala mim vlastních prcesních a rganizačních patření zhledňujících stávající persnální základnu, také v detailním průzkumu vlastníh stavu ICT a marketingvém průzkumu pptávky p službách a ptřebách zaměstnanců úřadu. Zjištěné skutečnsti byly důkladně zanalyzvány a rzděleny d blastí, které byly řešeny samstatnými, lgicky na sebe navazujícími prjekty. Oblast technlgické infrastruktury a služeb v území byla řešena dvěma samstatnými navazujícími prjekty rámci výzvy č. 06 z IOP. Knkrétně se jednal : prjekt Technlgické centrum ORP Český Brd včetně elektrnické spisvé služby ve správním bvdu ORP prjekt Vnitřní integrace úřadu ORP Český Brd a tent předkládaný prjekt Knslidace IT a nvé služby TC bcí Obrázek 3: Synergický efekt již realizvaných prjektů Péče lidské zdrje Výzva 06 Výzva 53 Výzva 57 egvernment Interperabilita systémů Řízení Jedním z pdstatných závěrů zmíněné analýzy je t, že sučasná ICT infrastruktura Města Český Brd nepskytuje pžadvané prstředky pr dluhdbé pskytvání služeb dle knceptu. Prt je nutné upravit a dvybavit ICT kmpnenty d ucelenéh řešení dle prcesů prbíhajících v rámci půsbnsti žadatele. Finanční příprava spčívala v alkaci dstatečnéh bjemu finančních prstředků, které zajistí splufinancvání plánvaných prjektů jak v implementační tak v prvzní fází, minimálně p dbu udržitelnsti th-kteréh prjektu. Mim becné ptřeby investic d technlgických zázemí bcí nižších úrvní je nuté reflektvat zajištění kybernetické bezpečnsti státu jak jednu z klíčvých výzev sučasné dby. Lisabnský summit NATO uskutečněný v rce 2010 mim jiné zdůraznil nutnst řešení tét prblematiky jak na mezinárdní úrvni, tak i na úrvni nárdní. V blasti veřejné správy neexistuje jedntný způsb stanvení bezpečnstních standardů, které by minimalizvaly ptencinální škdy vzniklé z kybernetických útků. Rvněž chybí systém prevence a včasnéh varvání před těmit útky. V suvislsti s prbíhající elektrnizací veřejné správy je hrzba kybernetických útků stále aktuálnější a je zcela nezbytné přijmut patření, tak jak t dpvídá zahraničním zkušenstem se závažnými útky. Dalším vlivem je snaha výrazné zefektivnění výknu veřejné správy. STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 12 z 58
V sučasné dbě se prjekt nachází v přípravné fázi. Obrázek 4: Ptřebnst prjektu z různých úhlů phledu 3.2.1. Sučasný stav systému řízení rganizační struktury Systém řízení rganizace není na úřadě řešen jedntně. Přístupvá práva se vedu pr jedntlivé IS resp. aplikace vždy samstatně. Nejrzšířenější je IS GINIS, který bsahuje nástrj Administrace funkčních míst a sb. Neřeší 100% pkrytí zaměstnanců úřadu, ale puze uživatele IS. Pr přístupy k serverům, jejich adresářům a subrům se právnění nastavuje v Active Directry (dále jenm AD ). Eknmické agendy IS GINIS využívají vlastní nástrj na řízení přístupů. 3.2.2. Sučasný stav systému řízení zdrjů Systém IS GINIS je na MěÚ značně rzšířen. Prbíhá pravidelná aktualizace a legislativní i technická pdpra celéh systému. V rámci placené pdpry lze získat i další nadstavby a případně IS rzšířit nástrje pr administraci, nastavení rlí, správu identit. Tyt nástrje budu pstupně prvázány s AD a rvněž s aplikacemi jiných stran tak, aby dšl k pstupné kncentraci rganizační struktury d jednh IS. Veličiny pr výknnst, kvalitu a efektivitu nejsu nastaveny. 3.2.3. Sučasný stav vnější integrace systému Vnější integrace pužívanéh infrmačníh systému na MěÚ Český Brd není zatím řešena frmu webvých služeb. V sučasné dbě se využívají webvé služby pr CzechPOINT. Pmcí webvých služeb lze napjit jakýkliv další externí systém včetně centrálních systémů jak RŽP, centrální registry apd. Pr buducí napjení zejména na centrální registry lze využít i některý z dstupných vývjvých nástrjů pr integraci resp. využít nástrje nabízené ddavatelem základníh infrmačníh systému. Tabulka 1: Přehled vnější integrace prvzvané mduly centrálních systémů Název agenda Ddavatel Míra pdpry epusa MVČR Plná Czech POINT MVČR Plná STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 13 z 58
PlTel MVČR Plná etesty MDČR Plná Centrální registr řidičů MDČR Plná Vdprávní evidence MZČR Plná evpe - Editr vdprávní evidence MZČR Plná IS správních evidencí a registr vzidel MVČR Plná Registr živnstenskéh pdnikání MPO ČR Plná 3.2.4. Sučasný stav klíčvých DB systému Databáze pracvníků je vedena nekncentrvaně v něklika databázích (AD, IS GINIS, lkální aplikace) 3.3. Účel prjektu, aktivity, předpkládané výstupy, čekávané přínsy 3.3.1. Účel prjektu Oblast intervence 2.1 se zaměřuje na dsažení rychlejšíh a splehlivějšíh pskytvání veřejných služeb nejširší veřejnsti a prstřednictvím elektrnické správy pak umžnit bčanům a pdnikatelským subjektům jednduše a rychle kmunikvat s úřady územní samsprávy. Snaží se eliminvat slabé stránky veřejné správy resp. ICT využívanéh pr ptřeby výknu veřejné správy - v kntextu předkládanéh prjektu psiluje technlgie na straně úřadů. Účel prjektu spčívá v zajištění infrmatizace celéh úřadu a ve vytvření infrastruktury, zvýšení bezpečnsti a zajištění elektrnizace prcesů úřadu. Primárním účelem je: knslidace struktury HW/SW zlepšení zálhvání dat včetně systémů a tím pádem mezení výpadků služeb infrmačních systémů zrychlení bnvy p případné havárii autmatizace prcesů údržby infrmačních systémů a IT infrastruktury bce zjedndušení správy infrastruktury města sjedncení systémvé platfrmy města mezení mnžství HW Rzvj dalších služeb TC ORP pr ZZO ORP Zřízení VPN Integrace s TCK Zvýšit neb zautmatizvat zabezpečení síťvéh prstředí Zautmatizvat řízení prvzu a zátěže sítě Dpředu identifikvat mžné slabiny sítě a předcházet jim Zvýšit chranu dat Zajištění elektrnizace prcesů a dat. Myslí se tím především elektrnizace agend tam, kde existují puze v papírvé frmě, integrace na další agendy na bci s cílem sdílení dat, pdpra elektrnizace prcesů na bci, mžnst a schpnst napjení na registry veřejné správy, digitalizace dat. STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 14 z 58
3.3.2. Klíčvé aktivity Klíčvými aktivitami prjektu jsu následující krky: prjektvý záměr, jeh schválení dpvědnými rgány města vypracvání studie prveditelnsti a její schválení radu města pdání žádsti pskytnutí dtace výběrvé řízení na ddavatele HW/SW instalace a implementace technlgických kmpnent pr integraci na centrální prjekty, zejména integraci s: integrace všech SW kmpnent d ucelenéh systému spčívající v nasazení nvých mdulů Výčet integračních SW kmpnent je uveden v kapitle 5. věřvací (testvací) prvz HW/SW kmpnent šklení kncvých uživatelů a administrátrů IT realizace vlastníh prtálvéh řešení spčívající v: vytvření elektrnickéh katalgu služeb a jeh zveřejnění na prtálu bce s vazbu na tzv. křižvatku frmulářů frmulářvá řešení živtních situací (příjem a zpracvání frmulářů s pdpru vytěžvání/autmatickéh zpracvání dat) realizaci prtálu bčana, který umžní elektrnicku kmunikaci bčana s úřadem v minimálním rzsahu služeb: autrizvaný přístup k elektrnickým frmulářům s mžnsti jejich pdání a autmatickéh předání knkrétnímu úředníkvi v rámci některých agend mžnst vyřízení pžadavku bez nutnsti návštěvy úřadu (změna četnsti a výše místníh pplatku, aktualizace sbních údajů) věřvací (testvací) prvz prtálvých služeb rutinní prvz řízení prjektu, administrace prjektu vůči pskytvateli dtace p dbu realizace a udržitelnsti prjektu bnva technlgických a SW kmpnent p vypršení dby udržitelnsti prjektu 3.3.3. Rzsah prjektu Rzsah prjektu krespnduje se stěžejními infrmacemi uvedenými v přecházejících kapitlách. Syntézu těcht infrmací získáme přesný rzsah prjektu, který zárveň vypvídá ptřebnsti jeh realizace a přínsům vzhledem k cílům uvedeným ve výzvě. Tabulka 2: Rekapitulace rzsahu prjektu Kd prjekt realizuje Kde se prjekt realizuje Obec s rzšířenu půsbnstí Český Brd prstřednictvím MěÚ Český Brd Území Města Český Brd Kdy bude prjekt realizván d 1.9.2014 d 30.10.2015 STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 15 z 58
Pr kh/kmu je prjekt určen (cílvé skupiny prjektu) Cíl prjektu Rzsah řešení a klíčvé aktivity Měst Český Brd a jeh příspěvkvé rganizace bčané a pdnikatelé ve správním bvdu ORP statní rgány VS stát Mdernizace územní veřejné správy prstřednictvím rzvje infrmační splečnsti Zvýšit úrveň služeb elektrnické veřejné správy na reginální a místní úrvni, snížit administrativní zatížení bčanů, pdnikatelů a veřejnéh sektru. integrace SW kmpnent pr výkn agend a jejich elektrnizaci dvybavení ptřebným SW kmpnenty a upgrade stávajících ptimalizace rlí jedntlivých uživatelů ICT při zajištění agend vyknávaných žadatelem zajištění úpravy ICT kmpnent či ucelenéh řešení dle prcesů prbíhajících v rámci půsbnstí žadatele Legislativní a nrmativní rámec prjektu Způsb financvání prjektu dkumenty Strategie SA v prgramvém bdbí 2007-2015 a Strategie rzvje služeb pr IS znění Výzvy č. 22 IOP a její závazné přílhy zákn č.111/2009 Sb., základních registrech veřejné správy zákn č.137/2006 Sb., veřejných zakázkách dílčí zákny, kterými se úřad řídí při výknu svých agend z 85% ze SF EU v rámci IOP priritní sa 2., z 15 % z veřejných prstředků (vlastní rzpčet města) Prtže se jedná prjekt řešený, financvaný a určený pr veřejný sektr, je mžné jeh rzsah znázrnit z phledu lgických rámců, které dpvídají jedntlivým vrchlům Hexagnu veřejné správy, jak je uveden na brázku. Obrázek 5: Rzsah prjektu z phledu pkrytí pilířů Hexagnu veřejné správy STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 16 z 58
3.3.4. Předpkládané výstupy Základní výstupy prjektu lze pr přehlednst rzdělit d 2 základních lgických blastí, na hmtné a nehmtné výstupy. Předkladatel prjektu si je vědm, že p dbu trvání prjektu, včetně minimálně 5leté dby udržitelnsti musí být níže uvedené výstupy v jeh vlastnictví. Hmtné výstupy prjektu vzejdu z výběrvéh řízení na ddávku HW/SW a dalších integračních kmpnent. Výčet pptávanéh HW/SW a kmpnent je uveden v kapitle 5 Nehmtné výstupy prjektu budu: Studie prveditelnsti licence ASW a integračních kmpnent pr ptřeby MěÚ dkumentace k přízeným a prvzvaným ASW smluvy s ddavateli distribuce dat d/z ISZR prvz vlastníh prtálu 3.3.5. Očekávané přínsy Očekávané přínsy prjektu jsu dány jednak strategickými materiály, jednak věřitelnými identifikátry, a jednak vycházejí z výsledků a závěrů prvedené Analýzy aktuálníh stavu vnitřníh chdu úřadu ve vazbě na využívání ICT. Nejdůležitější čekávané přínsy Optimálně fungující vnitřní systém úřadu zajištění připravensti ICT žadatele na sučinnst se základními registry ptimálně nastavené ICT pdprující lgicky realizvané prcesy v rganizaci zajištění snížení administrativní zátěže spjené s využíváním ICT a její ptimální a efektivní správa. Obrázek 6: Virtualizace přínsů v kntextu egvernmentu STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 17 z 58
Vnější aspekty Vnitřní aspekty 3.4.Varianty řešení Varianty řešení uvedené v tét kapitle jsu zvažvány v širších aspektech. Pr zjedndušené rzhdvání zvlení ptimální varianty byla prvedena SWOT analýza stávajícíh stavu a vydefinvány limitující faktry prjektu. Tabulka 3: Výsledky SWOT analýzy S1 Silné stránky (S) Využití ICT pr zvýšení efektivity je v centru pzrnsti W1 Slabé stránky (W) Papírvý dkument představuje jisttu, nedůvěra v elektrnicku frmu kmunikace S2 Manažerský styl řízení a vedení města W2 Značný pdíl papírvých dkumentů na celkvé agendě S3 Jasně definvané kmpetence W3 Rezervy v pdpře klíčvých prcesů prstředky ICT S4 Příznivý trend rzpčtu pr pdprvané prjektvé aktivity W4 Chybí sustavné vzdělávání uživatelů v ICT S5 Příznivé legislativní pdmínky W5 Nízká infrmvanst mžnstech egvernment W6 Nedstatečné mžnsti výměny dkumentů v elektrnické pdbě mezi institucemi W7 Nutnst pčátečních investic W8 Nutnst krdinvat řešení s dalšími subjekty Příležitsti (O) Hrzby (T) O1 Mžnst získat kfinancvání z fndů EU T1 Archivace papírvých dkumentů zejména nárky na skladvací prstr O2 Značné psílení finančních prstředků EU pr ICT T2 Odchdy klíčvých pracvníků a ztráta jejich znalstí O3 Využít rámec vládní kncepce a legislativy T3 Zaknzervvání sučasnéh stavu a neschpnst vyhvět buducím legislativním a rganizačním změnám O4 Existence dstupných webvých služeb státu a reginálních institucí T4 Nízká infrmvanst mžnstech ICT O5 Prbíhají státní vzdělávací prgramy v ICT T5 Nečekané a bezkncepční legislativní změny O6 Vyšší připravenst pr další prjekty z hlediska technickéh i persnálníh T6 Přecenění sil a nesplnitelné čekávání STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 18 z 58
Limitující faktry jsu takvé, které mezují realizaci prjektu, vlivňují h a mají zásadní dpad na prjekt jak celek. Legislativní pžadavky Rzvj technlgie čekávané trendy a metdy v rámci ICT. Eknmické pdmínky: mnžství peněz v rzpčtu města, výnsy a pplatky. makreknmická stabilita země. inflace a její trendy Finanční mžnsti výše, struktura a vývj majetku rganizace vývj rzpčtvé skladby investiční plitika (ne)zájem zaměstnanců úřadu elektrnizaci a zautmatizvání prcesů 3.4.1. Nulvá varianta řešení Pd pjmem nulvá varianta se rzumí nepřistupení k realizaci prjektu za daných pdmínek. Jedná se variantu, kdy by se zamýšlená investice v daných pdmínkách nerealizvala. Veškeré případné rganizační prblémy a finanční zatížení investra a prvzvatele by dpadly. Veškeré benefity nulvé varianty by se rvnaly nule. Náklady nulvé varianty můžeme definvat jak újmy z nerealizvání investice. Tabulka 4: Hdncení nulvé varianty Pr Není nutná realizace prjektu a s tím spjená alkace kapacit Měst se nezavazuje k udržení výstupů prjektu. Prti Nejsu naplněny příležitsti Měst pnese náklady na vybudvání infrastruktury bez finanční pdpry Slabé stránky nejsu eliminvány Knzervvání stavu je v rzpru se strategickými záměry klních rganizací VS, zejména Středčeskéh KÚ Nejsu realizvány definvané přínsy prjektu Není mdernizvána územní správa Veřejnst nemůže využívat kmfrtu z elektrnizace státní správy STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 19 z 58
Vzhledem ke stávajícím i buducím legislativním mantinelům však není mžné pustit myšlenku prjektu becně. Ani při zvlení nulvé varianty se předkladatel a partneři prjektu nezbaví nárků, které na ně jsu kladeny v suvislsti s elektrnizací veřejné správy. Tabulka 5: Pvinnsti předkladatele prjektu a statních knzumentů služeb při nulvé variantě Pvinnsti města Vlastními financemi zajistit rzvj ICT v území správníh bvdu Pvinnsti statních rganizací Vlastními financemi zajistit rzvj ICT v rganizaci Nutnst naplnění legislativních ptřeb Nutnst naplnění legislativních ptřeb U nulvé varianty výrazně převyšují negativa nad pzitivy a je zřejmé, že připuštění mžnsti nerealizvání prjektvéh záměru by v knečném důsledku vedl ke ztrátě plánvaných přínsů. Nulvá varianta se prt nedpručuje ať už z legislativních důvdů (zákn základních registrech), nepskytvání egon služeb, ale i z důvdů následných přílišných finančních nárků na rzpčet participujících subjektů. 3.4.2. Varianta řešení s využitím stávajících SW kapacit V tét variantě je zvažvána realizace prjektu za pmcí stávajícíh HW/SW přízeném z dřívějších investic. V zásadě lze uvažvat dvu variantách: Kmplexní využití stávajícíh SW a HW kmpnent Částečné využití SW licencí a HW prvků 3.4.2.1. Ppis stávajících HW/SW kapacit Tabulka 6: Hdncení stávající SW kapacit Pr Žádné výdaje ORP, byť puze finanční spluúčast ve výši 15% Není nutné vyčlenění kapacit pr přípravu, realizaci a udržení prjektu Žádné nárky na splnění pdmínek výzvy Optimalizace HW již bude prvedena v rámci výstavby Technlgickéh centra Prti HW bude nutn bnvit z prstředků města před kncem dby udržitelnsti Stávající vybavení nemá dstatečný výkn k udržení pžadvaných služeb Přetíženst stávající hardware a sftware není připraven pskytvat služby v daném rzsahu Zachvání prvedených investic Sučasná SW infrastruktura ORP Český Brd je rztříštěná a nedispnuje funkcinalitu ptřebnu pr integrace s centrálními prjekty (zejména s Registrem práv a pvinnstí) a pr přístup k egon STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 20 z 58
službám. Z th důvdu variantu prvzu puze se stávajícím SW a HW vybavením nedpručujeme. Je nutné prvést upgrade a dpřízení ptřebnéh HW a SW, které by svými parametry pkryl předpkládané ptřeby. 3.5.Invativnst prjektu Měst Český Brd reflektuje výzvu 22 jak výjimečnu příležitst - výrazně invvat technlgické zázemí úřadu. Právě na mžnst invvat jsu cílena všechna témata, která prjekt bsahuje. Stávající stav Buducí stav Invativnst fyzické servery Farma virtualizvaných serverů Kmpletně virtualizvaný hardwarvý výkn pr běh všech aplikací města Český Brd. Měst nemá dedikvané datvé úlžiště, slabý systém zálhvání Vnitřní síť úřadu se spléhá na mezené bezpečnstní funkce směrvače. Diskvé ple a NAS zálha Dstatačně kvalitní hardwarvý firewall v reduntantní kmpzici, 2 kvalitní přepínače. Dedikvané, kvalitní diskvé ple s mderními prvky chrany dat, mderní systém zálhy serverů. Kvalitně a přiměřeně zabezpečená síť úřadu. Firewall lze knfigurvat pr sledvání phybů v síti. 3.6.Etapy prjektu Pr všechny výše uvedené zvažvané varianty řešení platí splečný harmngram prjektu, který je členěný na: I. fáze: přípravná - zahrnující zpracvání studie prveditelnsti, výběr dpručené varianty řešení, specifikaci zadávací dkumentace a samtné výběrvé řízení; II. fáze: investiční - spčívající v realizaci samtnéh prjektu, zahrnující implementaci včetně šklení administrátrů, zašklení uživatelů, implementace integračních kmpnentů a šestiměsíčníh testvacíh prvzu; III. fáze: prvzní - respektive strý prvz p dbu udržitelnsti prjektu (tj. p dbu 5 let d přechdu d stréh prvzu). Obrázek 7: Grafické znázrnění etapizace prjektu Začlenění v rámci výzvy 22 Realizace celéh prjektu v rámci výzvy 22 se předpkládá v termínu 1.7.2014 30.10.2015 (délka 14 měsíců). Prjekt bude rzdělen d 2 etap (kvůli financvání - vždy p uknčení etapy se pčítá s mnitrvací zprávu a žádstí platbu) Plánvaný harmngram: STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 21 z 58
ETAPA 1 (1.9.2014 31.3.2015) Knslidace HW - síť Knslidace HW - servery Knslidace HW - datvé ulžiště Knslidace SW - servery Mnitring síťvéh prvzu Autmatizvané zálhvání pracvních stanic ETAPA 2 (1.4.2015 30.10.2015) IS GINIS - EKO Vedení účetnictví a rzpčtu Objednávky Dšlé faktury Vystavené faktury Pkladna Evidence phledávek Evidence majetku Rzklikávací rzpčet Rzšíření IS Rzhraní inslvenčníh rejstříku Návrh a balancvání rzpčtu Střednědbý rzpčtvý výhled Evidence pplatků ze psa Evidence veřejných zakázek Hdncení Vzdělávání Inventarizace majetku Infrmační panel Úřední deska Příjmy a phledávky Elektrnizace pdání bčanů a rganizací ve správním bvdu ORP Český Brd ISZR Rzšíření IS infrmativní agendy Prtál pr vnitřní splupráci 1.4.2015-30.10.2015 testvací prvz celéh systému STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 22 z 58
4. Lkalita prjektu a klí Místem realizace prjektu je Městský úřad Český Brd. V rámci členění pužívaném EU se jedná : NUTS II CZ02 - Střední Čechy NUTS III CZ020 - Středčeský kraj NUTS IV CZ0204 - Klín NUTS V CZ0204 533271 - Měst Český Brd Obrázek 8: Umístění bce v rámci ČR 4.1. Umístění prjektu Prjekt bude realizván v prstrách úřadu Města Český Brd Název rganizace: Měst Český Brd Adresa: náměstí Husv 70, 282 01 Český Brd IČ: 00235334 DIČ: CZ00235334 Bude pskytvat sadu služeb pr své zákazníky, zejména pr: zaměstnanci vlastní rganizace zřizvané a zakládané rganizace žadatele stát prstřednictvím distribuvaných řešení, jak jsu např. základní registry bčané a právnické sby půsbící na daném území - jsu zásadní pr marketing prjektu 4.2. Stav technické infrastruktury 4.2.1. Stávající stav Všechny důležité kmpnenty řešení jsu kncipvány jak redundantní. Datvé centrum TC ppis sučasnéh řešení Technlgická místnst datvéh centra TC je umístěna v budvě Městskéh úřadu Český Brd, STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 23 z 58
místnst je dislkvána d přízemí budvy s značením čp. 56. Rzměry místnsti jsu následující: 2,23m šířka x 5,06m délka. V tét místnsti jsu zde dále vyvedena zaknčení strukturvané kabeláže. V místnsti jsu prvzvány některé servery, hlavní silvý přívd místnsti je na UPS dstatečnéh výknu k tmu, aby zvládl napájení v případě výpadku ddávky elektrické energie. Dveře d spjené místnsti jsu vybaveny elektrnicky vládaným zámkem pr zabezpečení přístupu. Rzvaděče Technlgická místnst je vybavena rzvaděčem pr nvé technlgie. Vzhledem k nutnsti klimatizvat celu místnst (ne puze samtné rzvaděče) jsu instalvány rzvaděče s perfrváním dveří, zadníh krytu a strpu, pak je mžné zajistit dstatečné chlazení pr veškeré technlgie v rzvaděčích umístěné. Každý rzvaděč je vybaven pdle ptřeby plicemi pr zařízení, která nelze mntvat přím d rámu, dále pak jsu jedntlivé rámy prpjeny dstatečným pčtem TP kabeláže zaknčené na samstatných patch panelech tak, aby byl mžné bez prblémů prpjvat zařízení umístěná v různých rámech. Zálžní zdrj napájení (UPS) V technlgické místnsti je splečný redundantní zálžní zdrj napájení pr všechna zařízení v místnsti. Jeh výkn je dstatečný pr nepřerušený běh všech zásadních zařízení v místnsti p dbu dstatečnu k tmu, aby byl mžné regulérně uknčit všechny aplikace. V případě výpadku ddávky elektrické energie na delší než nastavený čas, má k dispzici realizátr diesel agregát, který napájení celé místnsti převezme. Napjení na EZS Datvé centrum je napjen na systém EZS. Klimatizace Chlazení místnsti je řešen dvěma klimatizačními jedntkami s externími výměníky pr zajištění dstatečné redundance zařízení v technlgické místnsti. Místnst pak musí být schpná prvzu i při výpadku jedné z klimatizačních jedntek p dbu dstatečnu k pravě jedntky vadné. Vzhledem k malým rzměrům místnsti lze chlazení řešit standardním způsbem bez nutnsti pužívat sfistikvané výpčetní systémy a detailní energeticku bilanci. Systémvá infrastruktura Architektura vrstvy systémvé infrastruktury pkrývá ptřeby aplikací a služeb a je navržena pr buducí růst. Navrhvané řešení nemá SPOF (single pint f failure). Pr výpadek vrstvy systémvé napjení na EZS. Obrázek 9: Technlgické centrum - schéma STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 24 z 58
5. Technické řešení 5.1. Vlastní kncept řešení Navrhvaná technická kncepce se skládá z následujících částí: Datvé centrum definuje parametry a prvzní pdmínky datvéh centra Kmunikační infrastruktura zajišťuje kmunikaci uvnitř i vně ORP Český Brd Virtuální infrastruktura pskytuje prstr a prstředky pr prvz aplikací a ukládání jejich dat Systémvé služby zajišťují splupráci mezi jedntlivými systémy, zajišťují bezpečný přístup ke službám a aplikacím, apd. Bezpečnst zajišťuje minimalizaci mžných bezpečnstních incidentů Servis, pdpra a řízení infrastruktury Buducí upravený infrmační a prcesní systém úřadu Český Brd musí splňvat tyt základní principy: princip funkcinality a eknmické efektivity sulad pžadavky-realizace-zdrje, princip systémvé integrace splupráce všech částí IS, princip pdpry prcesů funkce IS pdprují prcesy, nikliv napak, princip chrany investic pžadavek změny musí být dprvázen věcnými argumenty, princip zabezpečenéh prvzu a trvalé pdpry ICT je splehlivý pdpůrný nástrj, princip úspěšné implementace výhradně důsledné prjektvé řízení. 5.2.Návrh a ppis architektury řešení Prjekt je zalžen na invačním ptenciálu vybraných mderních technlgií, především pak na mžnstech virtualizace hardwarvéh výknu. Cílem prjektu je vytvření mderníh, stabilníh a zabezpečenéh technlgickéh zázemí, na kterém bude mci měst dluhdbě prvzvat veškeré agendy a aktivity, přičemž nvý stav bude i základvým stavem pr kncept trvale udržitelnéh rzvje služeb ICT města. 5.2.1. Knslidace HW a SW 5.2.1.1. Knslidace serverů Rzšíření stávající kapacity servervé virtualizvané farmy jeden server a switch pr zajištění distribuvanéh prvzu ve dvu lkalitách včetně licenci virtualizačníh sftware. 5.2.1.2. Knslidace sítě Na úrvni síťvé vrstvy je třeba v intencích budvání stabilní a bezpečné síťvé infrastruktury dplnit stávající řešení jeden přístupvý přepínač kmpatibilní se stávajícím řešením (WS-C2960X-24TS-L) a firewall. Přepínač bude zapjen d stávajícíh stacku 2 x C2960S-24TS-L a bude služit pr redundantní připjení virtualizačnich serveru, redundantní připjení dalších přístupvých přepínačů a připjení kncvých zařízení, zapjen bude frmu síťvéh STACKu. Firewall bude instalván na perimetru sítě mezi LAN a ISP a bude služit jak hraniční ruter, stavvý firewall a VPN kncentrátr STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 25 z 58
pr zaknčvání site-t-site či user VPN, mdul IPS bude služit pr zajištění bezpečnéh prvzu mim perimetr LAN. Celá aktivita byla rzdělena d tří fází, z th dvě již byly realizvány v r. 2013. Knslidace SW Sučástí třetí etapy bude i knslidace SW - Datacenter (3 licence) 5.2.1.3. Knslidace datvéh ulžiště Navrhvané řešení zajistí redundanci lkalit technlgickéh centra, kdy v případě výpadku jedné lkality převezme funkce lkalita druhá. Redundance dat na diskvých plích bude prváděna pmcí replikace, která zajistí synchrnní přens dat mezi diskvými pli. Pr prvz virtualizace bude v každé lkalitě instance vcenter Server, v případě výpadku bude převeden prvz virtuálních strjů pmcí Site Recvery Manageru (SRM) d funkční lkality. Celé řešení tedy zajistí vysku dstupnst služeb technlgickéh centra. Cílem navrhvanéh řešení je zajištění vyské dstupnsti na úrvni lkalit. Stávající stav: Všechny důležité kmpnenty řešení jsu kncipvány jak redundantní. Datvé centrum TC ppis sučasnéh řešení Technlgická místnst datvéh centra TC je umístěna v budvě Městskéh úřadu Český Brd, místnst je dislkvána d přízemí budvy s značením čp. 56. Rzměry místnsti jsu následující: 2,23m šířka x 5,06m délka. V tét místnsti jsu zde dále vyvedena zaknčení strukturvané kabeláže. V místnsti jsu prvzvány některé servery, hlavní silvý přívd místnsti je na UPS dstatečnéh výknu k tmu, aby zvládl napájení v případě výpadku ddávky elektrické energie. Dveře d spjené místnsti jsu vybaveny elektrnicky vládaným zámkem pr zabezpečení přístupu. Rzvaděče Technlgická místnst je vybavena rzvaděčem pr nvé technlgie. Vzhledem k nutnsti klimatizvat celu místnst (ne puze samtné rzvaděče) jsu instalvány rzvaděče s perfrváním dveří, zadníh krytu a strpu, pak je mžné zajistit dstatečné chlazení pr veškeré technlgie v rzvaděčích umístěné. Každý rzvaděč je vybaven pdle ptřeby plicemi pr zařízení, která nelze mntvat přím d rámu, dále pak jsu jedntlivé rámy prpjeny dstatečným pčtem TP kabeláže zaknčené na samstatných patch panelech tak, aby byl mžné bez prblémů prpjvat zařízení umístěná v různých rámech. Zálžní zdrj napájení (UPS) V technlgické místnsti je splečný redundantní zálžní zdrj napájení pr všechna zařízení v místnsti. Jeh výkn je dstatečný pr nepřerušený běh všech zásadních zařízení v místnsti p dbu dstatečnu k tmu, aby byl mžné regulérně uknčit všechny aplikace. V případě výpadku ddávky elektrické energie na delší než nastavený čas, má k dispzici realizátr diesel agregát, který napájení celé místnsti převezme. Napjení na EZS Datvé centrum je napjen na systém EZS. Klimatizace STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 26 z 58
Chlazení místnsti je řešen dvěma klimatizačními jedntkami s externími výměníky pr zajištění dstatečné redundance zařízení v technlgické místnsti. Místnst pak musí být schpná prvzu i při výpadku jedné z klimatizačních jedntek p dbu dstatečnu k pravě jedntky vadné. Vzhledem k malým rzměrům místnsti lze chlazení řešit standardním způsbem bez nutnsti pužívat sfistikvané výpčetní systémy a detailní energeticku bilanci. Systémvá infrastruktura Architektura vrstvy systémvé infrastruktury pkrývá ptřeby aplikací a služeb a je navržena pr buducí růst. Navrhvané řešení nemá SPOF (single pint f failure). Navrhvaný stav: Rzvaděč Nvý 42U vyský rzvaděč bude umístěn v nvé lkalitě - servervně IT 2. Patr budvy čp. 56, bude plně perfrvaný pr zajištění maximálníh účinku chlazení. Místnst má zaknčení kabeláže ptřebné pr prpjení se stávající servervnu (přízemí budvy čp. 56). Klimatizace Nvě bude instalvána kmpletní klimatizační jedntka v nvé lkalitě (servervna IT 2. Patr budvy čp. 56) a redundance chlazení bude zajištěna rzšířením stávající klimatizace úpravu řídící elektrniky a dplněním vnitřní jedntky. UPS Pr případ výpadku ddávky elektrické energie v nvé lkalitě (servervna IT 2. Patr budvy čp. 56) bude instalván 3kVA zálžní zdrj, který zajistí dstatečnu dbu ptřebnu pr vypnutí případně přesunutí systémů d druhé funkční lkality. Servery Stávající servery technlgickéh centra určené pr běh virtualizace budu rzšířeny na 64GB RAM a dplněny nvým serverem v nvé lkalitě (servervna IT 2. Patr budvy čp. 56). Každý ze serverů pak bude schpen převzít kmpletní prvz stávajících virtuálních systémů. Úlžiště Ke stávajícímu diskvému pli bude přízen další diskvé ple d nvé lkality (servervna IT 2. Patr budvy čp. 56). Mezi úlžišti bude nastavena synchrnní replikace dat, tzn., že v případě výpadku jednh úlžiště budu data k dispzici na druhém úlžišti. Virtualizace Pr zajištění vyské dstupnsti bude d nvé lkality přízena další instance vcenter Server a Site Recvery Manager. Tímt bude zajištěn, že v případě výpadku jedné lkality budu data dstupná v druhé, funkční lkalitě. STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 27 z 58
Obrázek 10: Virtualizace Síťvý mnitring Na dstupnsti a správné funkcinalitě pčítačvé sítě závisí fungvání rganizace. T si žádá mdernější a efektivnější prstředky. Ty musejí umžnit detailní phled d síťvéh prvzu s rzlišením na jeh jedntlivé slžky, zajistit dhalení vnějších i vnitřních bezpečnstních hrzeb a zárveň pskytnut nástrje pr rychlu a efektivní správu sítě. Přesně tut funkcinalitu nabízí nástrje zalžené na sledvání datvých tků v síti (NetFlw). Obrázek 11: Zasazení technlgie mnitrvání tků d suvislstí s statními nástrji. Zatímc SNMP statistiky pskytují jenm suhrnné infrmace prvzu a neumžňují vidět, c se v síti dpravdy děje (jaké je rzlžení prvzu, kd síť nejvíce zatěžuje, zda je síť terčem vnějších či vnitřních útků), statistiky pskytnuté sfistikvaným systémem pdávají detailní infrmace tm, kd kmunikval s kým, kdy, jak dluh, jak čast, nad kterým prtklem a klik byl přenesen dat. Tyt statistiky umžňují sledvání vytížení sítě v reálném čase, zvýšení bezpečnsti dhalením vnějších i vnitřních útků, mnitrvání aktivit uživatelů i služeb, ptimalizaci síťvé infrastruktury, sledvání využití internetu, či prkazvání bezpečnstních incidentů. Tím šetří finance vynalžené na správu pčítačvé sítě, usnadňují práci síťvých administrátrů a zvyšují spkjenst kncvých uživatelů a zákazníků. STUDIE PROVEDITELNOSTI - KONSOLIDACE IT A NOVÉ SLUŽBY TC OBCÍ - MĚSTO ČESKÝ BROD Stránka 28 z 58