Caiet de Sarcini N-Lex - 18.07.2013 - v6 Fi

Aprob,
Ovidiu PUURA Secretar de stat
Caiet de Sarcini
Achizitia publica a unei baze de date legislative si a serviciilor si echipamentelor necesare implementarii acesteia
Proiectul Implementarea portalului N-Lex
Str. Apolodor nr. 17, sector 5, 050741 Bucure ti, Ro!"nia ###.$ust.ro %O&' (P)*0)07)ver.1
Cuprins 1.Informatii generale.......................................................................................................... 3 1.1.Autoritatea Contractanta.......................................................................................... 3 1.2.Descrierea Proiectului............................................................................................... 3 1.3.Obiectivul Proiectului................................................................................................ 4 1.4.Scop.......................................................................................................................... 5 1.5.Obiectul ac i!itiei...................................................................................................... 5 2.Sistemul "#$%&................................................................................................................ 5 2.1.'tili!atorii.................................................................................................................. 5 2.2.Cerintele generale ale sistemului.............................................................................. ( 2.3.Cerinte )e )isponibilitate si performanta..................................................................* 2.4.Cerinte )e securitate................................................................................................. + 2.5.Ar itectura logica si functionala.............................................................................. 11 2.(.Ar itectura te nica................................................................................................. 21 3.Servicii si livrabile......................................................................................................... 5( 3.1.Servicii )e furni!are continut ba!a )e )ate legislativa si actuali!are continut........5( 3.2.Servicii )e ac i!itie ec ipamente, implementare infrastructura ar)-are si soft-are )e ba!a........................................................................................................... 5. 3.3.Servicii )e )e!voltare aplicatie soft-are -eb.........................................................5* 3.4.Servicii )e asigurare a interconectarii ba!ei )e )ate nationale cu sistemul european "$%&.............................................................................................................. (/ 3.5.Servicii )e instruire................................................................................................. (/ 3.(.Servicii )e garantie si suport te nic........................................................................(2 4.Organi!are si meto)ologie............................................................................................ (2 4.1.1.Durata proiectului si planul )e reali!are a proiectului .........................................(3 4.1.2.0acilitati oferite )e catre Autoritatea Contractanta .............................................(3 5.Cerinte privin) personalul ............................................................................................ (3 (.Cerinte minime obligatorii sesiune )emonstrativa........................................................((
..I)entitate vi!ual1, informare 2i publicitate....................................................................(+
1. +n,or!atii -enerale
1.1. Autoritatea %ontractanta Ministerul Justitiei MJ! este organul de specialitate al administratiei publice centrale" cu personalitate #uridica" in subordinea $uvernului" care contribuie la buna %unctionare a sistemului #udiciar si la asigurarea conditiilor in%aptuirii #ustitiei ca serviciu public" apararea ordinii de drept si a drepturilor si libertatilor cetatenesti& 1... &escrierea Proiectului &enu!irea Proiectului' Implementarea portalului N-Lex cod SMIS ()*+(! Proiectul este co,inantat din (ondul Social /uropean, prin Pro-ra!ul Operational 0&e1voltarea %apacitatii Ad!inistrative2 3PO&%A4 Axa prioritara ) , Imbunatatirea calitatii si e%icientei %urnizarii serviciilor publice" cu accentul pus pe procesul de descentralizare -omeniul de interventie ) , Imbunatatirea calitatii si e%icientei %urnizarii serviciilor .peratiunea' /olosirea mecanismelor electronice" de exemplu" portaluri internet si baze de date& Scopul proiectului 0Implementarea portalului N-Lex1 este de a rezolva o problema ma#ora cu care se con%runta" la momentul actual" societatea romaneasca' accesul liber la legislatie , element esential pentru crearea unui mediu adecvat des%asurarii raporturilor #uridice de orice tip& Ast%el" in prezent" nu exista o modalitate de accesare gratuita a legislatiei nationale" in %orma actualizata si consolidata" de alt%el o conditie esentiala pentru asigurarea cunoasterii si respectarii legii de catre %iecare individ&
In consecinta" a %ost identi%icata necesitatea crearii unui sistem in%ormational legislativ care sa permita accesul rapid si neingradit" al oricarei persoane interesate" la legislatia in %orma actualizata" pentru a se elimina ast%el ambiguitatile rezultate din in%latia si instabilitatea normativa la nivel national" %acilitandu-se identi%icarea si aplicarea actelor normative& Avand in vedere cele mentionate" acest proiect vine sa raspunda problemei identi%icate" prin dezvoltarea unei aplicatii electronice de legislatie care va permite si va %acilita accesul gratuit al tuturor celor interesati la aceasta baza de date legislativa" ce va contine %orma consolidata si actualizata a actelor normative si %isa acestora& -e asemenea" pentru asigurarea stabilitatii si acuratetei in%ormatiilor %urnizate" aceasta baza de date va %i actualizata periodic" in %unctie de modi%icarile legislative survenite& Prin urmare" acest proiect" din perspectiva nationala" va contribui la o mai buna cunoastere a legislatiei atat de catre publicul larg" cat si de alte entitati institutii publice" specialisti in drept" societati comerciale" universitati etc&!" contribuind" totodata" la ameliorarea securitatii si certitudinii #uridice a in%ormatiilor si datelor %urnizate& In ceea ce priveste dimensiunea europeana a proiectului" mentionam ca la nivelul 2niunii 3uropene 23!" la initiativa $rupului de in%ormatica #uridica a Consiliului 23 , J24IN/. actualmente $rupul de lucru 3-La5!" in vederea identi%icarii unei solutii electronice viabile pentru statele membre" care sa asigure accesul la legislatie" .%iciul pentru Publicatii al 23" in colaborare cu statele membre" a pus in practica" in anul )667" proiectul european N-Lex& Prin portalul N-Lex se acorda acces gratuit la legislatiile nationale ale statelor membre" portalul %iind conceput pe baza unei tehnologii de comunicare interne" ce permite accesarea directa a bazelor de date legislative nationale" rezultatele cautarilor venind direct de la sursa& -aca in %aza initiala a proiectului european" portalul N-Lex o%erea acces la bazele legislative nationale ale doar patru state membre" in momentul de %ata numarul acestora a a#uns la )(" 4omania ne%acand inca parte din acest proiect european& Ast%el" acest proiect va raspunde" de asemenea" cerintelor existente la nivel european in ceea ce priveste accesul la legislatie" con%orm obligatiilor asumate de 4omania in calitate de stat membru al 23" inclusiv 8n ceea ce prive9te interconectarea aplica:iei legislative na:ionale cu portalul N-Lex& 1.*. Obiectivul Proiectului .biectivul proiectul este imbunatatirea calitatii si e%icientei serviciilor %urnizate catre cetateni si alinierea la standardele europene&
1.4. Scop Scopul proiectului este dezvoltarea unei aplicatii electronice de legislatie ce va permite accesul in %orma gratuita al cetatenilor si al altor entitati la o baza de date legislativa nationala si interconectarea aplicatiei electronice de legislatie a bazei de date legislative! cu portalul european de legislatie N-Lex& 1.5. Obiectul ac5i1itiei .biectivul general al prezentului contract este achizitionarea unei baze de date nationale legislative care sa cuprinda %isa actelor normative si %orma actualizata a actelor normative" dezvoltarea unei aplica:ii electronice care s; permit; accesul ne8ngr;dit la baza na:ional; legislativ;" implementarea acesteia din urm; in aplicatia so%t5are dezvoltata 9i interconectarea cu portalul N-Lex" precum 9i instruirea personalului de specialitate I< din cadrul Ministerului Justi:iei cu privire la administrarea noii aplica:ii electronice& In cadrul proiectului vor %i %urnizate si echipamentele hard5are" de comunicatii si licente so%t5are necesare implementarii cu succes a solutiei in%ormatice &
.. Siste!ul 6)7/8
..1. Utili1atorii Proiectul isi propune sa prezinte intr-un mod organizat" structurat si uni%icat legislatia romaneasca" actualizat; la zi& =ene%iciarii proiectului in%ormatic se impart in mai multe categorii' # Anga#ati din cadrul Ministerul Justitiei si al institutiilor subordonate precum i al Curtilor de Apel" <ribunalelor" Judecatoriilor etc& care se vor conecta la portalul solutiei si vor avea un acces privilegiat in %unctie de rolul pe care il detin" consumatori de continut sau editori> Anga#ati ai altor institutii publice" nesubordonate Ministerului Justitiei" care se vor conecta la portalul solutiei prin intermediul retelei S<S si vor avea acces la portalul intern al solutiei> Publicul larg , persoane %izice si #uridice interesate care vor accesa continutul sistemului prin intermediul portalului legislativ si vor putea consulta documente legislative emise de autoritatile romanesti& Sisteme in%ormatice , aplicatii in%ormatice la nivel european care se vor interconecta cu sistemul pentru a extrage in%ormatii din portalul legislativ&
In %unctie de aceste categorii" sistemul va o%eri in%ormatii si servicii electronice catre urmatoarele categorii de utilizatori'
Utili1atori interni editori , sunt persoane din cadrul Ministerului Justitiei" cu drepturi de creare de continut" care vor accesa sistemul din intranet si vor mentine la zi baza de date legislativa" publicand documente nou aparute si invalidandu-le pe cele abrogate> de asemenea vor avea drepturi pentru aplicarea de pachete de actualizare continut" speci%ice bazei de date legislativ;& Utili1atori interni ad!inistratori aplicatie , sunt persoane din cadrul Ministerului Justitiei care vor accesa sistemul din intranet pentru a monitoriza sistemul si a realiza actiuni de mentenanta& Utili1atori interni neautenti,icati - sunt persoane din cadrul institutiilor subordonate Ministerului Justitiei" al instanelor #udec;tore ti si al celorlalte institu ii publice" care vor accesa sistemul din intranet si vor avea acces la portalul legislativ& Utili1atori e9terni neautenti,icati , sunt persoane %izice si #uridice care vor accesa sistemul din internet si vor putea consulta legislatia romaneasca publicata in sistem& %onsu!atori de servicii #eb - aplicatii in%ormatice care vor accesa sistemul din internet intr-un mod securizat si vor extrage in%ormatia prin intermediul unor servicii 5eb pe care sistemul dezvoltat le va publica& .... %erintele -enerale ale siste!ului
# #
.%ertantul trebuie sa raspunda punctual la toate cerintele cuprinse in prezentul Caiet de Sarcini si sa detalieze in propunerea sa tehnica modurile si mi#loacele prin care solutia o%ertata indeplineste aceste cerinte" ast%el incat comisia de evaluare sa aiba posibilitatea evaluarii acesteia in mod cat mai in%ormat& In cazul in care solutia o%ertata" detaliata in .%erta <ehnica" nu o%era in%ormatii complete" prin detalierea raspunsului la cerinte" sau nu indeplineste cerintele exprimate in -ocumentatia de Atribuire" comisia de evaluare poate sa declare solutia ca %iind necorespunzatoare& In%ormatiile din propunerea tehnica vor %i prezentate ast%el incat sa %ie posibila identi%icarea cu usurinta a corespondentei cu speci%icatiile tehnice minime din Caietul de Sarcini& .%ertele care nu vor include in%ormatiile relevante sau care nu raspund corect si complet tuturor acestor cerinte vor %i respinse ca necon%orme& .%erta tehnica va include prezentarea solutiei o%erite" cu detalii privind arhitectura hard5are si so%t5are" serviciile a%erente" tehnologiile %olosite si solutiile tehnice propuse pentru cerintele de%inite in Caietul de Sarcini& Pe de alta parte" o%erta tehnica va contine raspunsul punct cu punct la cerintele din caietul de sarcini& 4aspunsul negativ sau lipsa raspunsului la oricare din cerintele minimale din Caietul de Sarcini va duce la respingerea o%ertei ca necon%orma& 2n simplu raspuns de con%irmare din partea .%ertantului cu privire la respectarea cerintelor din Caietul de Sarcini" %ara precizarea exacta a modalitatii de indeplinire" nu este acceptat& Se vor prezenta dovezi concrete in spri#inul a%irmatiilor din o%erta cu detalii tehnice" imagini si lin?-uri de pe site-ul producatorului" acolo unde este cazul&
Sistemul trebuie construit pe o plat%orma tehnologica avansata" in #urul conceptului de portal in%ormational pentru a asigura un punct unic de acces la %unctionalitati si avand urmatoarele caracteristici' # # # # # # # Inter%ata utilizator de tip @3=> Acces la toate %unctionalitatile din inter%ata con%iguratie de tip portal!> Administrare unica pentru toate componentele> Securitate integrata> Sa %ie parametrizabil intr-un grad care sa elimine" pe cat posibil" scrierea de programe si crearea de tabele speci%ice client> Actualizarea in%ormatiilor in sistem sa aiba loc in timp real si sa permita si descarcari de date intre di%erite locatii> Aeri%icarea automata a datelor introduse" pentru limitarea la maximum a posibilitatii de a introduce date eronate sau neverosimile sau de a opera %unctiiB%unctionalitati gresite> In cazul aparitiei unor erori" sa permita trimiterea automata catre persoanele desemnate pentru interventii a erorii detaliate in vederea remedierii acesteia> Sa permita de%inirea campurilor de date obligatorii si optionale" precum si a regulilor de validare a datelor completate in aceste campuri> Sa existe un sistem de validare a introducerii datelor& Aplicatiile vor asigura calitatea datelor introduse" prin proceduri de validare prin de%inirea campurilor obligatorii" a %ormatului acceptat pentru anumite campuri" a unor valori sau pla#e de valori posibile pentru anumite campuri etc&!> Sistemul trebuie sa aiba inter%ata utilizator in limba romana> Inter%ata-utilizator trebuie sa prezinte coerenta din punctul de vedere al elementelor de design structura" %onturi" culori" meniuri" etc&! la nivelul intregului sistem> Inter%ata trebuie sa o%ere cel puin aceleasi %unctionalitati cu cele existente pe portalul european N-Lex si sa permita interogarea %olosind conectori construiti pe modelul acestora&
# # #
# #
Pentru implementarea si %unctionarea portalului legislativ este necesar ca in%rastructura de comunicatii sa %ie de inalta per%ormanta" %iabila" scalabila si compatibila cu tehnologiile %olosite in aplicatii& Se solicita ca aplicatia implementata sa asigure' # :odularitate - Arhitectura sistemului va %i modulara putand %i usor extinsa cu noi %unctionalitati %ara a perturba componentele existente si %ara a necesita reorganizarea datelor existente in sistem" necesitand un e%ort de integrare
minim& Conceptele de modularitate se vor mentine si pentru arhitectura %izica a aplicatiei& In %unctie de modi%icarile legislative la nivel national sau european" bene%iciarul poate considera necesara adaugarea de noi componente la sistemul in%ormatic integrat sau poate chiar noi aplicatii sau sisteme care necesita parte sau totala integrare la aplicatia curenta& .%ertantii vor realiza o solutie hard5are care sa o%ere posibilitatea extinderii si cu alte componente arhitecturale hard5are& # Scalabilitate - Sistemul trebuie sa permita scalarea pe orizontala si pe verticala %ara a %i necesara rescrierea aplicatiilor& -in punct de vedere hard5are sistemul trebuie sa permita' # Adaugarea de servere noi in clustere %ara a modi%ica serverele existente Adaugarea de resurse noi pe un singur server %ara a modi%ica aplicatia>
Accesul si!ultan a !ai !ultor utili1atori , sistemul trebuie sa permita accesul utilizatorilor simultan la aceleasi resurse logice documente!" so%t5are inter%ete 5eb!" hard5are servere!& %aracter desc5is, interoperabilitate - Sistemul in%ormatic propus trebuie sa permita integrarea cu alte sisteme in%ormatice nationale sau internationale cel putin sistemul european N-L3C!&
Avand in vedere numarul %oarte mare estimat de utilizatori trebuie analizata situatia pe cele doua paliere' # minister" institutii publice # public In ambele situatii .%ertantii trebuie sa o%ere solutii concrete care sa vizeze reducerea acestui tra%ic' - tinand cont de calitatea retelei internet - numarul mare de accesanti - marimea documentelor care urmeaza sa %ie descarcate ..*. %erinte de disponibilitate si per,or!anta Solutia va asigura un mare grad de disponibilitate a aplicatiilor& Acest lucru se obtine prin o%erirea de redundanta la nivelul' # serverelor prin %olosirea de echipamente cu surse redundante si cu capacitati hot-plug" prin %olosirea de hard-dis?uri interne in con%iguratie 4AI- cu capacitati hot-plug!> %olosirea de arhitecturi de tip cluster pentru componentele sistemului serverul de aplicatii si serverul de baza de date!> arhitectura de tip cluster asigura
disponibilitatea aplicatiilor ce ruleaza pe nodurile clusterelor si asigura practic disponibilitatea aplicatiilor pentru utilizatorii acestora chiar in cazul in care unul din nodurile serverele! din cluster nu mai poate deservi" serviciile sale %iind preluate de celelalt nod %ara un do5n-time notabil pentru utilizatori pana la repunerea in %unctie a serverului respectiv> clusterele vor %i capabile sa asigure 0load balancing1 si 0%ail-over1 pentru partea de portal si extranet" respectiv 0%ailover1 pentru partea de Intranet> # %olosirea de storage centralizat de tip SAN Storage Area Net5or?! cu conexiune de tip /iber Channel> conexiunea serverelor la storage-ul centralizat se va %ace in mod redundant> echipamentele de retea s5itch-urile trebuie sa %ie in perechi de ) echipamente pentru asigurarea redundantei pentru a o%eri o inalta disponibilitate a comunicatiei in reteaua locala a -ata Center-ului in care sunt interconectate toate serverele ce gazduiesc aplicatiile tuturor sistemelor!> echipamentele de asigurare a securitatii comunicatiilor trebuie sa %ie intr-o con%iguratie cluster pentru redundanta pentru a evita ca acestea la randul lor sa poata %i un potential Single Point .% /ailure intre utilizatorii sistemelor si acestea&
Solutia trebuie sa asigure redundanta tuturor componentelor principale de in%rastructura so%t5are si hard5are inclusiv componente critice ale echipamentelor de calcul!" in vederea asigurarii continuitatii %urnizarii serviciilor& Solutia trebuie sa asigure disponibilitate ridicata )DxE pentru toate componentele sistemului cu suport pentru topologii de clustering de tip activ-activ& Solutia trebuie sa permita stoparea temporara a unui nod pentru mentenanta si suport" sistemul in acest timp %iind disponibil pentru activitati normale tehnologie cluster!> Sa asigure mecanisme de tip load balancing pentru balansarea dinamica a incarcarii sistemului intre resursele hard5are si so%t5are instalate> Scalabilitatea sistemului" pe %iecare nivel baza de date" nivel prezentare" etc!" sa %ie garantata prin capabilitati de adaugare" in orice moment" de noi resurse hard5are si so%t5are %ara a impune stoparea temporara a serviciilor dezvoltate> Pentru interogarile de cautare se solicita un timp de raspuns de maxim pentru )F de utilizatori simultani' # # ) secunde pentru cautarile in titlu +6 secunde pentru cautarile in textul documentelor ..4. %erinte de securitate Sistemul va avea un sistem de securitate care permite prote#area in%ormatiei" atat %ata de accesul neautorizat intern" cat si %ata de accesul neautorizat extern& Protectia va %i asigurata atat la nivel hard5are cat si so%t5are&
La nivel hard5are" sistemul va %i prote#at prin intermediul unor dispozitive de tip %ire5all care vor realiza %iltrarea tra%icului catre si dinspre sistem& La nivel so%t5are" sistemul va indeplini anumite cerinte din punct de vedere al securitatii" cum ar %i autenti%icarea unica a anumitor categorii de utilizatori si autorizarea acestora in sistem utilizand mecanisme speci%ice prin intermediul rolurilor si privilegiilor& 2tilizatorii vor avea acces numai la aplicatiile si in%ormatiile pentru care au drepturi& Sistemul va %i proiectat si implementat din punct de vedere al securitatii pe baza legilor" regulamentelor si instructiunilor in vigoare privind securitatea" con%identialitatea si protectia datelor& Aor %i asigurate mecanisme de securitate implementate pe mai multe niveluri" la nivel de aplicatie si la nivel de baza de date si se vor permite autenti%icarea" identi%icarea" veri%icarea drepturilor si permisiunilor" supravegherea cererilor de servicii si operatiilor executate de persoana care a generat" a modi%icat sau a sters o in%ormatie& 2tilizatorul de tip editor de continut nu va avea acces la baza de date decat prin intermediul aplicatiei& Acesta va putea vizualiza" modi%ica sau sterge doar acele date pentru care are drepturi acordate prin atributiile de serviciu& Solutia trebuie sa realizeze impunerea politicilor de securitate intr-un mod uni%orm si centralizat" prin care se restrictioneaza cine la ce are acces" cand si de unde" si reprezinta componenta %undamentala a solutiei de securitate& . ast%el de componenta centralizata asigura %aptul ca politicile sunt uni%orm si consistent aplicate pentru toate sistemele" %urnizand cel putin urmatoarele %unctionalitati" dar nerestrictionat la acestea' Autenti,icare' validarea credentialelor utilizatorilor& Accesul in aplicatie interna pentru editarea de continut se va realiza in urma unui proces de autenti%icare al utilizatorilor& Autenti%icare se va realiza prin recunoasterea de catre sistem a unei perechi de identi%icatori Gnume utilizatorBparola1" pereche de%inita anterior in sistem de catre personal cali%icat& Autori1are' restrictionarea accesului utilizatorului numai la resursele la care trebuie sa aiba acces" con%orm rolului si responsabilitatilor acelui utilizator& Solutia trebuie sa permita aplicarea lor intr-un mod centralizat" dintr-un singur loc pentru toate resursele organizatiei& Aa permite utilizatorului sa citeasca" modi%ice si sa actualizeze in%ormatiile a%erente pro%ilului propriu pe oricare dintre resursele pe care le poate %olosi& Sistemul sa permita delegarea drepturilor de acces indi%erent de utilizator si rolul sau in sistem pe anumite perioade de%inite& Sa suporte un mod %lexibil si unitar pentru gestiunea drepturilor si politicilor de acces ale utilizatorilor la toate resursele sistemului integrat aplicatii" module" categorii de in%ormatie! prin de%inire" modi%icare" stergere" explorare& Securi1area datelor
Sistemul va cuprinde si un mecanism de salvare si recuperare a datelor" care sa poata %i %olosit in caz de nevoie& -in punct de vedere al securitatii datelor si a aplicatiei solutia trebuie sa permita' # # # # salvareaBrestaurarea si arhivareaBdezarhivarea datelor in regim de lucru online& sa pemita salvarea totala siBsau partiala a bazei de date& sa permita e%ectuarea de bac?up automat intr-o %orma unitara" centralizata si usor de administrat& sa permita e%ectuarea de bac?up numai pentru %isierele care au su%erit schimbari de la ultimul bac?up si pentru %isierele nou create&
Instalarea patch-urilor disponibile pentru di%eritele componente ale sistemului in%ormatic se va %ace centralizat doar la nivelul serverelor respective de aplicatii" de baze de date" etc&! %ara a a%ecta %unctionarea corecta a acestuia& 2tilizatorul %inal va avea instalat doar un 5eb bro5ser prin care se vor accesa modulele solutiei so%t5are corespunzatoare drepturilor atribuite& 2tilizatorul %inal nu va avea acces pe baza de date decat prin intermediul aplicatiilor speci%ice Sistemului In%ormatic si in concordanta cu drepturile acordate& Solutia trebuie sa asigure prin licentele o%erite %unctionalitati de cluster la nivel de servere de 5eb" aplicatii si baze de date& Arhitectura solutiei so%t5are trebuie sa %ie o arhitectura pe GN-tier1" din care nu pot lipsi urmatoarele componente' a! Client 5eb b! Server de aplicatii c! =aza de date ..5. Ar5itectura lo-ica si ,unctionala Arhitectura Sistemului In%ormatic Integrat trebuie sa %ie' # # :odulara , componente cu roluri si caracteristiciBproprietati bine de%inite &esc5isa - pot %i adaugate componente" proprietati noi!& Modulele" componentele! solutiei au caracteristici generale" adaptabile in %unctie de cerintele clientului& :ulti nivel , arhitectura client - server" separata pe mai multe straturi
La nivel logic aplicatia de baza va %i organizata pe ( niveluri %unctionale de baza la care se adauga ( zone auxiliare de in%rastructura si aplicatii'
# #
6ivel Ba1a de date - stocheaza si o%era in%ormatii cu privire la documente legislative in %ormat structurat& 6ivel Aplicatie 7o-ica , implementeaza %unctionalitatile de administrare a bazei de date legislative in tot ceea ce priveste managementul documentelor" introducerea de documente nou-aparute" marcarea documentelor expirate sau a portiunilor din documente expirate" marcarea relatiilor dintre documente" etc& -e asemenea la acest nivel se realizeaza si administrarea utilizatorilor" a rolurilor si a drepturilor de acces& 6ivel Pre1entare - la acest nivel se realizeaza publicarea documentelor stocate la nivelul aplicatiei catre utilizatori" pe di%erite canale de comunicatii portal" servicii 5eb! ;ona de <irtuali1are , cu rol in optimizarea in%rastructurii tehnologice ;ona de :onitori1are, Audit si %on,or!itate = cu rol in obtinerea de in%ormatii cu privire la utilizarea aplicatiei si la modi%icarile su%erite de sistemul in%ormatic ;ona de Salvare si Restaurare = cu rol in securizarea bazei de date legislative" precum si a con%iguratiei aplicatiei&
# # #
1.1.1. %erinte nivel ba1a de date Accesul la acest nivel se va realiza numai prin intermediul nivelului aplicatiei logice pentru modi%icarea continutului si prin nivelul de prezentare pentru extragerea de in%ormatii legislative" utilizandu-se %unctionalitatile zonei de acces si securitate& Continutul bazelor de date se re%era la toate structurile logice care asigura cunoasterea si aplicarea corecta a legislatiei& /ara a limita structurarea in%ormatiei" ele trebuie sa %ie reprezentate de urmatoarele categorii'
a! baza de date legislativa" din decembrie +*H* pana in prezent continutul Monitorului .%icial partea I si I bis!> b! baza de date legislativa anterioara decembrie +*H*" continand principalele acte normative din acea perioada abrogate sau partial in aplicare! si sunt utilizate in procedurile #udiciare actuale sau in procesul de elaborare a actelor normative de ex' actele normative in temeiul carora s-au operat exproprieri!> c! baza de date cuprinzand actualizarea %isei actelor normative evidentierea modi%icarilor" completarilor" abrogarilor" aprobarilor si republicarilor actelor normative" a actelor normative subsecvente si a actelor normative conexe!> d! completarea actelor normative importante cu modi%icarile publicate de la ultima republicare in Monitorul .%icial> redarea acestei %orme neo%iciale" cu evidentierea di%eritelor modi%icari intervenite si precizarea" la %iecare modi%icare" a actului normativ care modi%icaBcompleteaza& <extul actelor normative trebuie sa %ie redat cu diacritice" con%orm normelor de scriere la data emiterii" sa nu contina cuvinte gresiteBomise" repetate" sau cu greseli de ortogra%ie& Actualizarea bazelor de date mentionate anterior se va realiza in %unctie de importanta actelor publicate si urgenta cunoasterii noilor reglementari" %ara a se depasi un interval de zile stabilit in %aza de analiza dupa cum urmeaza' a! actualizarea legislatiei se realizeaza prin preluarea in %orma electronica integral a continutului Monitorului Oficial partea I si I bis in program& In program vor %i de asemenea publicate actele normative relevante in %orma lor actualizata neo%icial" nerepublicate in M&.%&!> b! actualizarea fisei actelor normative se realizeaza prin evidentierea modi%icarilor" completarilor" abrogarilor, aprobarilor si republicarilor actelor normative, a actelor normative subsecvente si a actelor normative conexe. 4ealizarea %iselor actelor normative va tine seama de toate modi%icarile" completarile" abrogarile" aprobarile si republicarile acestora& Criteriul de veri%icare a modului de realizare este raportarea la 4epertoriul Legislativ publicat sub indrumarea Consiliului Legislativ =aza de date trebuie sa poata raspunde interogarilor cu privire la continutul legislativ& Criteriile de cautare trebuie sa produca rezultate relevante pentru utilizatori" sa o%ere liste de rezultate acceptabile si posibil de veri%icat cat mai scurte!& Pentru cresterea acuratetei rezultatelor este necesar ca textele sa contina diacritice& -aca prin criteriile simple rezultatele sunt implicit relevante" in cazul utilizarii criteriilor combinate relevanta este marcata de acuratetea criteriilor de cautare in' # # textul unui document textul tuturor documentelor
-e asemenea cautarile vor permite utilizarea descriptorilor generici 0I1 si 0J1 cu respectarea cerintelor anterioare" caracterul GI1 inlocuind orice caracter al%a-numeric" iar caracterul 1J1 inlocuind un grup de caractere al%a-numerice& Actele legislative stocate la nivelul de baza de date trebuie sa %ie' # redactate cu diacritice pentru a se asigura usurinta lecturii" acuratetea rezultatelor cautarilor de termeniBexpresii si con%orm normei de prezentare a actelor comunitare redactate in romana si publicate pe siteurile 6)7e9" eur)le9!> sa aiba cuprins pentru a usura orientarea in text " con%orm redactarii pe siteurile N-Lex" eur-lex! si posibilitatea de returnare a unei subsectiuni logice din document> sa nu aiba cuvinte omise" gresite" repetate" propozitii sau %raze trunchiate cu exceptia acelora in care eroarea apartine sursei o%iciale M.B=.> %iecare act legislativ trebuie sa %ie identi%icabil printr-un identi%icator al%a-numeric" care sa contina in el in%ormatii cu privire la numarul documentului" tipul documentului" data publicarii B data semnarii documentului& 1.1... %erinte nivel aplicatie lo-ica Accesul la acest nivel se realizeaza in %unctie de rolurile si privilegiile %iecarui utilizator& 4olul acestui nivel este de a modela cerintele de aplicatie ale sistemului' # # Sistemul trebuie sa %ie extensibil pentru a permite adaugarea de noi %unctionalitati si schimbari %ara a %i necesara reproiectarea completa a acestuia> Sa asigure con%identialitatea" securitatea in%ormatiilor si monitorizarea accesului la date printr-un sistem de drepturi si parole de acces la nivel de' utilizator" %unctie" modul" operatiune> Sa %ie parametrizabil intr-un grad care sa elimine" pe cat posibil" scrierea de programe si crearea de tabele speci%ice client> Solutia trebuie sa o%ere %acilitati de introducere a actelor normative> Solutia trebuie sa o%ere %acilitati de modi%icare a actelor normative introduse de#a in sistem> Solutia trebuie sa o%ere %acilitati de retragere sau marcare ca invalide a actelor normative care sunt abrogate> Solutia trebuie sa o%ere %acilitati de marcare a legaturilor dintre actele normative la nivel de document" cat si la nivel de continut de document articol" alineat" paragra%" etc&!>
# #
# # # # #
# # #
Solutia trebuie sa o%ere %unctionalitati avansate de cautare atit pentru cererile trimise din portal cat si pentru cererile primite prin intermediul conectorilor> Solutia trebuie sa o%ere %acilitati de de%inire si administrare a utilizatorilor de tip administratori de aplicatie si editori> Solutia va o%eri mecanisme de autenti%icare si autorizare a utilizatorilor& 1.1.*. %erinte nivel pre1entare
Acest nivel are rolul de a prezenta in%ormatiile din %ormatul intern al aplicatiei si bazei de date" intr-un %ormat accesibil utilizatorului %inal si prezinta urmatoarele %unctionalitati' /unctionalitati de regasire si prezentare a in%ormatiilor publice in portal /unctionalitati de %urnizare servicii online servicii 5eb! /unctionalitati de autenti%icare a utilizatorilor pe baza mecanismelor a%late la nivel logic
-atorita existentei mai multor tipuri de utilizatori" nivelul de prezentare va o%eri %acilitati di%erite" in %unctie de tipul utilizatorilor& Pentru utilizatorii umani" interni si externi" va exista un portal de publicare a continutului& Pentru utilizatorii consumatori de servicii electronice" nivelul de prezentare va %ace publice servicii de interogare si servicii de publicare al continutului in%ormatiilor cu caracter legislativ stocate la nivelul bazelor de date& <oate datele prezentate utilizatorilor vor trebui sa respecte speci%ica:iile 0opendata1 re%eritoare la %ormatul datelor pentru libera re-utilizare& Atat pentru portal" cat si pentru conectori se va avea in vedere indeplinirea urmatoarelor cerinte %unctionale' # Posibilitate de cautare simpla dupa urmatoarele criterii' o CuvantBcuvinte din titlul documentului' 4ezultatele cautarii vor contine numai acele documente in al caror titlu se regaseste expresia sau cuvantul exact introdus> o CuvinteB$rup de cuvinte din textul documentului cu o semni%icatie logica' 4ezultatele cautarii vor contine numai acele documente in al caror text se regaseste grupul de cuvinte cu semni%icatia logica& $rupul de cuvinte poate %i scris exact sau lasate libere %ormele de exprimare& $rupul de cuvinte sa poata %i introdus in unul sau mai multe campuri& Aplicatia va permite operatori de tipul Gsi1 B 1sau1 pentru a parametriza cautarea pentru cuvintele introduse>
o <ipul documentului' 4ezultatele cautarii vor contine numai acele documente care %ac parte dintr-o anumita categorie de documente selectate> o Numarul documentului' 4ezultatele cautarii vor contine numai acele documente re%erite prin an si numarul documentului ex& )66*-++" returneaza toate documentele aparute in anul )66* si au numarul ++" indi%erent de tipul documentului lege" ordonanta" hotarire" etc&!> o -ata publicarii documentului legislativ> o -ata emiterii documentului legislativ> o Publicat in sursa publicarii! se va mentiona sursa curent va %i M.!" dar prin completarea bazei pot aparea si alte surse =. din perioada +*DE+*H* sau alte publicatii!> o Acte in vigoare la o anumita data& Criteriile de cautare trebuie sa produca rezultate relevante pentru utilizatori" sa o%ere liste de rezultate acceptabile si posibil de veri%icat cat mai scurte!& Pentru cresterea acuratetei rezultatelor este necesar ca textele sa contina diacritice& Listele de acte trebuie sa prezinte direct minim urmatoarele categorii de in%ormatii' ) ) de identi,icare - titlul" numarul" data emiterii B publicarii" emitentul> de evaluare ) numarul de acte din lista" starea %iecarui act" data intrarii lor in vigoare& La pozitionarea pe un act din baza" aplicatia va a%isa si urmatoarele in%ormatii' actul in ultima sa %orma cu toate modi%icarile la zi!" daca nu s-a cerut la o alta data" cu posibilitatea de a avea la dispozitie trecerea la %orma de la o alta data> cuprinsul actului> %ormatul in timp al unui articol care a su%erit modi%icari" cu indicarea actului modi%icator> corelatia cu alte acte> legaturi cu actele comunitare inclusiv cele de armonizare!> toate %ormele consolidate corespunzatoare actelor modi%icatoare si data lor de intrare in vigoare&
# # # # # #
La nivel de prezentare" se va urmari existenta unei inter%ete de cautare a actelor normative care sa urmeze standardul o%erit de inter%ata N-L3C" ca in %igura urmatoare'
La nivelul portalului intern vor %i publicate anumite %unctionalitati de la nivelul aplicatie logica" in ceea ce priveste managementul bazei de date legislative' # # # # Introducerea actelor legislative Modi%icarea actelor legislative 4etragerea sau invalidarea actelor legislative Marcarea legaturilor dintre actele normative la nivel de document" cat si la nivel de continut de document articol" alineat" paragra%" etc&!
Pentru consumatorii de servicii electronice" nivelul de prezentare va o%eri %unctionalitati de interconectare sub %orma unui conector disponibil in %ormat CMLBS.AP& 2rmatoarele %unctionalitati vor %i disponibile' # Interogarea bazei de documente legislative dupa urmatoarele criterii" luate individual sau combinate' o cautare de cuvinteBgrupuri de cuvinte" cu semni%icatie logica in' a! Continutul din titlulul documentului legislativ
b! Continut din corpul documentului legislativ o <ipul documentului legislativ o Numarul documentului Legislativ o -ata publicarii documentului legislativ o -ata emiterii documentului legislativ o Starea documentului activ sau inactiv la o data! o emitent # # # .btinerea listei de documente legislative in urma unei cautari .btinerea unui document in urma unei interogari punctuale -escrierea serviciilor 5eb ce trebuie implementate se regasesc in 0N-Lex , $hidul dezvoltatorului ver& +&)1 ce va %i pus la dispozitie in cadrul %azei de analiza
Pentru optimizarea trans%erului de in%ormatii" nivelul prezentare va o%eri suport pentru compresia datelor& 1.1.4. %erinte 1ona virtuali1are Airtualizarea a cunoscut in ultima vreme o crestere spectaculoasa datorita capacitatii sale de a reduce costurile de achizitie si mentenanta a in%rastructurii tehnice& Kona de virtualizare va realiza separarea logica a masinilor %izice in masini virtuale" care vor %i dedicate di%eritelor nivele %unctionale& Kona de virtualizare va asigura optimizarea utilizarii capacitatii de calcul a serverelor si va o%eri instrumente de administrare a in%rastructurii virtuale implementate in cadrul proiectului& 1.1.5. %erinte 1ona de salvare si recuperare -ateleBin%ormatiile sunt in prezent un element comun pentru orice companie& In%ormatiile in %ormat electronic se aduna in interiorul companiilor in cantitati din ce in ce mai mari in %iecare an& Acest lucru a condus intr-un mod evident la presiuni din ce in ce mai mai mari asupra departamentelor I<" crescand responsabilitatile cu privire la stocarea si siguranta acestora& Ast%el" principalele actiuni asupra in%ormatiilor" in a%ara de utilizarea cat mai e%icienta a acestora" sunt bac?up-ul si arhivarea datelor& Kona de salvare si recuperare va o%eri mecanisme de salvare si recuperare a componentelor de baza din cadrul arhitecturii logice si %unctionale& -atorita cerintelor standardizate pentru salvarea datelor si a aplicatiilor" aceasta zona va %i acoperita de un
produs dedicat" pe care o%ertantul il va include in o%erta tehnica& /unctionalitatile acestei zone sunt acoperite in capitolul corespunzator din arhitectura tehnica& 1.1.>. %erinte 1ona de !onitori1are, audit si con,or!itate Kona de monitorizare si audit va o%eri in%ormatii cu privire la ' # 2tilizarea aplicatiei de catre utilizatorii publici prin intermediul portalului # Auditul si con%ormitea actiunilor realizate de utilizatorii administratori cu pivire la a con%iguratiile sistemelor din solutie 3ste imperativ ca toata activitatea de monitorizare si management sa se %aca dintr-un singur punct de control& Numai in acest mod se vor putea anticipa probleme de per%ormanta" sau discontinuitate a serviciului& Se va o%eri un canal rapid de comunicatie intre zona de business si echipele de in%rastructura" aplicatii si baze de date& 2n ast%el de sistem ne va permite sa identi%icam exact zona din care provine o problema si sa reducem considerabil timpii de diagnostic si rezolvare a problemelor& . ast%el de solutie trebuie sa o%ere o vedere de ansamblu a tuturor componentelor de la end-user la baza de date" de la service-level la in%rastructura pentru a identi%ica si rezolva orice incident ce poate a%ecta activitatea& Solutia trebuie sa ne spri#ine sa intelegem per%ormanta experientei reale a utilizatorului %inal in utilizarea aplicatiilor 5eb-based" ast%el incat sa putem optimiza per%ormanta" imbunatati capacitatea si diagnostica rapid problemele& -orim sa depasim limitarile solutiilor de monitorizare care urmaresc doar scenarii prede%inite sau ale aplicatiilor des?top-based care urmaresc numai un anumit subset de utilizatori" si sa ne concentram pe urmarirea activitatii tuturor utilizatorilor" in timp real" permanent& -in punct de vedere %unctional" se considera urmatoarele cerinte minime si obligatorii pentru atingerea scopului mentionat' +!ple!entare rapida , se doreste evitarea inter%erentei pe care un analizor de tra%ic ar aduce-o in %luxurile de date ale aplicatiilor> de aceea" solutia trebuie sa permita instalarea analizorului pe un port de monitorizare pasiva" in %ata serverelor 5eb sau de aplicatii" insa in spatele %ire5all-ului pentru a putea %i prote#at corespunzator& -in aceasta perspectiva" sistemul ar putea sa Gvada1 %iecare pachet inainte de a a#unge la server si imediat dupa ce a iesit" %ara a inter%era cu tra%icul normal& Per,or!anta ridicata si i!pact redus , solutia nu trebuie sa produca nici un %el de impact asupra in%rastructurii de retea sau a aplicatiilor& Se doreste evitarea instalarii de agenti so%t5are sau programe" marcarea continutului 5eb sau generarea de tra%ic de retea aditional& Sistemul trebuie sa poata incepe monitorizarea" inregistrarea si analiza tra%icului utilizator imediat dupa instalare si con%igurare" %ara a necesita arhitecturi suplimentare <i1uali1area co!pleta a in,rastructurii #eb , sistemul trebuie sa %ie capabil sa examineze lantul livrarii de servicii din perspective variate" inclusiv utilizator %inal" server 5eb" locatia utilizatorului" situl 5eb" pagina 5eb" o succesiune de mai mult pagini" sau nivele ale aplicatiei
Rapoarte si -ra,ice personali1abile , sistemul trebuie sa dispuna de o inter%ata gra%ica usor de personalizat" destinata sa evidentieze cauza-radacina a problemei de per%ormanta pe care o experimenteaza un utilizator& -e asemenea" trebuie sa %ie capabil sa asigure accesul %acil la un set cuprinzator de metrici de per%ormanta pentru %iecare componenta a lantului de service deliverL& -e%inirea de rapoarte personalizate" suplimentare care sa asigure corelarea si analiza masuratorilor pentru resurse speci%ice ale in%rastructurii 5eb" ori maparea lor pe %unctionalitati speci%ice de business" reprezinta o capacitate %unctionala de mare importanta& Alerte in ti!p real , sistemul trebuie sa dispuna de %unctionalitati de alertare care sa permita administratorilor si detinatorilor de aplicatii sa impuna SLA-uri& Alertele trebuie sa poata %i de%inite pentru servere" pagini" situri speci%ice" ori alte resurse monitorizate" inclusiv tranzactii utilizator si erori de continut& <i1uali1area sitului #eb prin oc5ii utili1atorului ,inal , dorim ca solutia agreata sa %ie capabila sa reproduca sesiunea de lucru a utilizatorului %inal" exact asa cum este a%isata in bro5ser-ul acestuia& Justi%icam aceasta cerinta prin prisma %aptului ca data %iind multitudinea de bro5sere" con%iguratii ale terminalelor utilizator si elemente a%isabile in paginile 5eb" exista %oarte multe situatii in care operatorii help des? raporteaza o problema de navigare" problema care nu este detectata de administratorii de aplicatii si a carei sursa nu poate %i identi%icata& 3ste esential sa putem reproduce sesiunea exacta a utilizatorului %inal" ast%el incat sa putem identi%ica exact con%iguratia utilizata si momentul in care s-a produs eroarea& O,erirea unei vi1ibilitati reale ec5ipei de ad!inistrare , 3rorile de aplicatie intr-un site 5eb de productie sunt di%icil de urmarit" atat din perspectiva timpului cat si si din cea a alocarii de resurse& Avem nevoie sa putem avea vizibilitate asupra disponibilitatii reale a siturilor 5eb" sa putem vedea ce s-a intamplat cu adevarat si sa putem determina exact unde cade responsibilitatea si sa diagnosticam sursa problemei& O,erirea unei vi1ibilitati totale asupra siturilor #eb , a monitoriza o singura dimensiune a disponibilitatii aplicatiilor 5eb si a negli#a laLer-ul de interactiune zilnica intre utilizatorii %inali si aplicatii reprezinta o problema critica& 3ste necesara %urnizarea de capacitati de Ginstant replaL1 care sa permita vizualizarea comportamentului utilizatorilor %inali" precum si raspunsul exact al aplicatiilor La nivel de audit si con%ormitate a sistemului in%ormatic pentru a securiza solutia legislativa impotriva incercarilor de a o utiliza alt%el decat a %ost stabilit prin acest proiect" este nevoie de implementarea unei solutii de securitate prin care se va realiza automatizarea colectarii logurilor din organizatie" cu un sistem de alertare si monitorizare" precum si obtinerea unei plat%orme de investigatie pentru cresterea nivelului de securitate si evitarea expunerii datelor sensibile la riscuri& Solutia trebuie sa ne a#ute la con%ormitatea cu regulile de securitate prin colectarea si stocarea securizata a logurilor" raportarea si alertarea evenimentelor provenite din sisteme eterogene& Solutia de audit si con%ormitate va trebui sa spr#ine autoritatea contractanta in atingerea con%ormitatii regulamentare ast%el'
+& Sa existe o evaluare permanenta a securitatii si con%ormitatii produselor la nivel de %urnizor" prin raportarea la categoriile de securitate speci%icate in 2S NIS< H66-F(' a& 3valuarea completa de securitate b& -ezvoltarea de cod si modele arhitecturale care sa acopere operatiunile de securitate comune c& Pregatirea si supervizarea dezvoltatorilor pentru constientizarea permanenta a problemelor de securitate a codului d& 3valuarea permanenta a vulnerabilitatilor in componentele terte utilizate de solutia agreata> aceasta procedura presupune ca eventualele corectii de securitate sa %ie aplicate in timp util e& Semnarea so%t5are-ului in cod digital pentru a preveni intruziunea %& 3valuarea metodelor de criptare a datelor in %luxurile operationale g& Indeplinirea de catre %urnizor a standardelor de securitate si con%ormitate prevazute ca obligatorii prin lege )& /urnizorul solutiei sa aiba implementate acele controale de securitate si con%ormitate care sa asigure indeplinirea cerintelor IS. )E66+ (& Sa %ie asigurate %unctionalitatile necesare pentru' a& Implementarea sabloanelor de so%t5are si hard5are autorizate a rula in mediul in%ormatic b& Mentenanta" monitorizarea si analiza de loguri de audit in integralitatea lor c& Controlul utilizarii privilegiilor administrative d& Monitorizarea si controlul conturilor inactive e& Prote#area importiva %urtului de date %& 4eactia la incidentele de securitate ..>. Ar5itectura te5nica Pentru asigurarea cerintelor %unctionale si prezentate anterior" sistemul va trebui sa includa cel putin componentele' # Sistem de comunicatii cu urmatoarele echipamente o 3chipamente de retea tip %ire5all o 3chipamente de retea tip s5itch o 3chipamente de retea tip router # Sistem de stocare de tip Storage Area Net5or? SAN! o 3chipamente de comunicatii tip SAN s5itch o 3chipamente de stocare date SAN # 3chipamente de calcul %izice capabile sa sustina urmatoarele servere virtualizate' o Serevere virtuale sistem de gestiune a bazelor de date o Servere virtuale pentru portal o Servere virtuale pentru publicarea de conectori pentru sisteme externe NL3C! o Servere virtuale 5eb , de tip reverse proxL cu posibilitate de balansare
# # #
o Server virtual pentru salvare si restaurare o Server virtual pentru monitorizare =iblioteca de benzi pentru salvarea datelor Sursa neintreruptibila de curent Cabinet si accesorii pentru echipamente
In%rastructura hard5are trebuie sa %ie instalata intr-o locatie principala Main Center! care va gazdui toate componentele hard5are necesare pentru rularea in bune conditii a aplicatiilor descrise mai sus& Pentru a asigura un grad mare de disponibilitate al sistemului" anumite componente vor %i instalate in arhitectura redundanta activ-activ la nivel de conexiuni" servere de aplicatii si servere de baza de date& Pentru a asigura serviciul in caz de evenimente neprevazute caderi de curent" calamitati naturale"etc&!" in%rastructura hard5are din Main Center va %i duplicata si instalata intr-o locatie secundara -isaster 4ecoverL Center!" unde va %i con%igurata pentru a putea %i utilizata in cazul in care activitatea in locatia principala este a%ectata&
In continuare se va descrie arhitetura tehnica a locatiei principale Main Center!& -atorita numarului mare de utilizatori ce se estimeaza ca vor accesa sistemul si a diversitatii utilizatorilor interni" externi" conectori!" se va avea in vedere separarea accesului utilizatorilor interni" %ata de cei externi si de conectori& 2tilizatorii interni si externi vor %i redirectionati in %unctie de categorie interniBexterni catre instante separate& Pentru a avea acces zona de administrare a bazei de date legislative" utilizatorii interni se vor autenti%ica in aplicatie& Se va utiliza virtualizarea sistemelor %izice si se vor asigura cel putin urmatoarele resurse de procesare active si complet licentiate din punct de vedere so%t5are suplimentarul poate %i considerat rezerva hard5are pentru scalare verticala!' o D x Serevere virtuale sistem de gestiune a bazelor de date Min& D core Min& () $= 4AM o ) x Servere virtuale pentru portal Min& D core Min& +7 $= 4AM o ) x Servere virtuale pentru publicarea de conectori pentru sisteme externe N-L3C! Min& ) core Min& () $= 4AM o ) x Servere virtuale , de tip 5eb reverse proxL Min& ) core Min& +7 $= 4AM o + x Server virtual , monitorizare solutie Min& ) core Min& H $= 4AM o + x Server virtual , solutie bac?up MrecoverL Min& ) core Min& H $= 4AM Locatia secundara -isaster 4ecoverL Center! va replica %unctionalitatile de baza ale sistemului %ara componenta de monitorizare si cea de bac?up si recoverL& Se va utiliza virtualizarea sistemelor %izice si se vor asigura cel putin urmatoarele resurse de procesare active si complet licentiate din punct de vedere so%t5are suplimentarul poate %i considerat rezerva hard5are pentru scalare verticala!' o D x Serevere virtuale sistem de gestiune a bazelor de date Min& D core Min& () $= 4AM
o ) x Servere virtuale pentru portal Min& D core Min& +7 $= 4AM o ) x Servere virtuale pentru publicarea de conectori pentru sisteme externe N-L3C! Min& ) core Min& () $= 4AM o ) x Servere virtuale , de tip 5eb reverse proxL Min& ) core Min& +7 $= 4AM
1.1.7. +n,rastructura So,t#are necesara 1.1.7.1. %erinte te5nice pentru virtuali1are
Pentru %olosirea optima a serverelor dedicate aplicatiilor se solicita o solutie de virtualizare ce trebuie sa indeplineasca urmatoarele cerinte' # # # # # posibilitatea de a migra masinile virtuale pornite pe alte servere in cazul intreruperilor plani%icate" %ara intreruperi> pornirea automata a unei masini virtuale pe un alt server in cazul aparitiei de intreruperi neplani%icate ale serverului sau masinii virtuale> posibilitatea de conversie a sistemelor de operare Linux" @indo5s care ruleaza pe servere %izice in masini virtuale> posibilitatea de a %olosi ca sisteme virtuale Linux" @indo5s> posibilitatea de clonare" suspendare temporara a activitatii si mutarea masinilor virtuale pe alte servere&
Sistemul trebuie sa asigure managementul centralizat al serverelor dedicate hostingului de masini virtuale& Prin aceasta solutie se doreste atat managementul integrat al sistemului de operare al serverelor gazda" cat si integrarea cu sistemul de monitorizare al masinilor virtuale& %erinte -enerale privind Solutia pentru !ana-e!entul serverelor de !asini virtuale # .ptimizarea administrarii si a timpului de raspuns pentru incidente> # Automatizarea activitatilor I< si eliminarea sarcinilor repetitive" mari consumatoare de timp>
# # #
Posibilitatea delegarii drepturilor administrative si de provizionare" simpli%icand actiunile echipei I<> 3videnta stricta a masinilor virtuale %olosite in intreaga in%rastructura> Plasarea inteligenta a masinilor virtuale" %olosindu-se ast%el resursele hard5are la maxim" micsorand consumul de energie electrica& %erinte :ini!e Obli-atorii'
# # # # # #
Managementul centralizat al tuturor masinilor virtuale si gazdelor %izice din cadrul solutiei> Monitorizarea starii de sanatate si utilizare la nivel de gazde %izice si masini virtuale> Conversia serverelor %izice in servere virtuale> Instalarea update-urilor automat pentru gazdele de masini virtuale> Plasarea inteligenta a masinilor virtuale pe gazdele %izice in %unctie de necesarul resurselor hard5are> In cazul adaugarii de hard5are nou" sistemul va o%eri instalarea automata a sistemului de operare al gazdei %izice" instalarea rolurilor si dependintelor necesare si adaugarea acestuia in clusterul de masini virtuale corespunzator> Portal cu sabloane de masini virtuale pentru mediile de test> Posibilitatea crearii de masini virtuale avand roluri de#a instalate si con%igurate in %unctie de sablonul corespunzator> Posibilitatea de a crea sabloane de inlantuiri de masini virtuale& Ast%el se pot crea in mod automat servicii cu anumite dependinte' de exemplu se poate crea o masina virtuala care are instalat de#a so%t5are-ul necesar pentru a o%eri servicii de baze de date si o alta masina care o%era servicii de tip %ront-end> Posibilitatea delegarii drepturilor de administrare si provizionare a masinilor virtuale> Solutia trebuie sa permita instalarea unei console de management separat de serverul de administrare> Integrarea %acila cu in%rastuctura existenta de autenti%icare" sistemele de management si monitorizare>
# # #
# # #
Monitorizare proactiva a masinilor virtuale" gazdelor %izice precum si a aplicatiilor ce ruleaza in masinile virtuale prin integrarea cu sistemul de monitorizare al serverelor> Consolidare a serverelor si conversia serverelor %izice in servere virtuale %ara intreruperea accesului utilizatorilor la acestea si %ara costuri aditionale> Simpli%icarea managementului serverelor" a bac?-up-ului si restaurarii in caz de dezastru> Suport pentru de%inirea de servicii cu aplicatii multi-tier de tip 0one tier1" 0t5o-tier1 etc&> Suport pentru deploLmentul de aplicatii virtuale pe servere> Suport pentru instalarea consolei in arhitectura clusterizabila pentru asigurarea redundantei&
# # # # #
Sistemul va o%eri management pentru intreaga gama de clustere de gazde de masini virtuale& So%t5are-ul trebuie sa %ie de tip 3nterprise si sa asigure accesul la versiuni noi de produs pentru o perioada de minim ( ani& 1.1.7... %erinte te5nice siste! de operare
%erinte -enerale' # Solutia trebuie sa %ie de tip 3nterprise si sa asigure urmatoarele caracteristici tehnice& Solutia trebuie sa se integreze cu in%rastructura I< a Ministerului Justitiei& # Solutia trebuie sa o%ere suport pentru D <= 4AM pentru sisteme 7D-bit Suport pentru procesoare multi-core minim 7D de procesoare! # Solutia trebuie sa o%ere suport pentru adaugare sau inlocuire de memorie %izica sau procesoare in regim online # Solutia trebuie sa o%ere suport pentru clustering cu minim +7 noduri # Suport pentru virtualizare cu posibilitatea de alocare a minim 7D de procesoare virtuale per masina virtuala si )6DH de procesoare virtuale %erinte ,unctionale' # Sa permita mutarea elementelor interactive din %aza con%igurarii in %aza ulterioara instalarii" eliminand interactiunea administratorului la instalarea sistemului de operare> # sa o%ere o inter%ata unica pentru con%igurarea si monitorizarea serverului" cu programe de tip expert pentru optimizarea sarcinilor comune de administrare a serverului&
# #
# #
sa o%ere un shell" optional cu linie de comanda si limba# de script" ce a#uta administratorii sa automatizeze sarcinile de rutina de administrare a sistemului pe mai multe servere& sa o%ere instrumente de diagnosticare puternice" care o%era vizibilitate permanenta asupra mediului serverului" %izic si virtual" pentru a identi%ica si rezolva rapid problemele care apar& sa permita administrarea serverului si replicare a datelor optimizate pentru control imbunatatit al serverelor din locatii de la distanta sa permita instalari minimale" in care sunt instalate numai rolurile si caracteristicile necesare" minimizand nevoile de intretinere si reducand zonele de atac de pe server& Sa contina Internet Protocol versiunea 7 IPv7!" iar nodurile de clustere de la locatii dispersate geogra%ic sa nu mai %ie necesar sa se gaseasca intr-o subretea cu acelasi IP sau sa %ie con%igurate cu retele locale virtuale ALAN! complicate& sa o%ere mecanisme de balansare si sa includa suport pentru mai multe adrese IP dedicate" care permit gazduirea mai multor aplicatii in acelasi cluster& Sa o%ere un mecanism ce asigura ca reteaua si sistemele nu sunt compromise de calculatoare virusate" izoland siBsau depanand calculatoarele care nu se con%ormeaza politicilor de securitate care au %ost stabilite& sa o%ere un mecanism de protectie impotriva aplicatiilor periculoase> sa o%ere %lexibilitate criptogra%ica crescuta" suportand algoritmi de criptare standard si de%initi de utilizator" permitand crearea" stocarea si preluarea mai %acila a cheilor criptogra%ice&
%erinte de virtuali1are' # sa permita virtualizarea rolurilor de server sub %orma de masini virtuale AM! separate care ruleaza pe aceeasi masina %izica" %ara a %i necesara achizitia de so%t5are de la terti& # sa se poata implementa mai multe sisteme de operare , @indo5s" Linux si altele , in paralel pe un singur server # Sa o%ere clustering-ul gazdelor sau al masinilor virtuale care ruleaza pe gazde si bac?up-ul masinilor virtuale in timp ce acestea ruleaza # Sa permita programelor accesate de la distanta sa %ie deschise cu un singur clic si sa %ie utilizate ca si cum ar rula pe calculatorul utilizatorului %inal& Solutia sistem de operare trebuie sa bene%ieze de update-uri de securitate" patchuri pentru o perioada de minim ( ani& Solutia o%ertata trebuie sa %ie C.<S" de ultima
generatie si sa bene%icieze de suport direct de la producator pentru un interval de minim + an 1.1.7.*. %erinte te5nice ba1e de date
Componenta de =aze de -ate va indeplini minim! urmatoarele cerinte tehnice' # # # # # # # Sa %ie un sistem de gestiune a bazelor de date de tip relational> Sa permita %olosirea a peste 7D$b memorie& Serverul sa permita %olosirea a minim +7 core-uri Solutia trebuie sa o%ere posibilitatea e%ectuarii bac?up-ului in multiple %isiere simultan pentru a putea e%ectua operatia pe discuri di%erite in paralel& Solutia trebuie sa o%ere posibilitatea de a crea" modi%ica" sterge index-ul concurent cu activitatile utilizatorilor Solutia trebuie sa o%ere posibilitatea de a crea un snapshot al bazei de date Solutia trebuie sa o%ere posibilitatea de a crea index secundar la nivel de coloane care sa comprime si sa stocheze datele in memorie pentru access rapid la datele din -ata @arehouse Solutia trebuie sa o%ere posibilitatea de a procesa sute de milioane de linii in mai putin de o secunda pentru access rapid la rapoarte Solutia trebuie sa o%ere posibilitatea de a%isare a rapoartelor intr-un mod interactiv" ast%el incat utilizatorii sa poata urmari evolutia in timp a anumitor evenimente" sa poata e%ectua %iltrari asupra datelor prezentate Solutia trebuie sa o%ere unelte pentru gestionare %acila a obiectelor bazelor de date' o 2nelte pentru administrarea bazelor de date si a proceselor uzuale care se executa asupra bazelor de date precum si al rapoartelor o Posibilitatea de de%inire si gestionare a obiectelor bazei de date tabele" indecsi" proceduri stocate" triggere! direct din instrumentele %olosite de dezvoltatori pentru scrierea aplicatiilor o Posibilitatea de a o%eri compresia datelor %olosind suport 2CS-) 2nicode o Loc central care o%era posibilitatea administrarii entitatilor de date si ierarhiilor din multiple baze de date cu posibilitatea versionarii
# #
o Interogare si analiza ad-hoc si sel%-service a datelor' %acilitati de interogare a datelor disparate in momentul solicitarii rapoartelor&
# # # # #
Sa aiba suport 2nicode 2</-H sau echivalent> Sa permita minimizarea con%lictelor de acces la date si garantarea simultaneitatii accesului la date> Sa o%ere suport pentru diverse tipuri de date" cum ar %i date multimedia sau structuri de date de tip CML> Sa o%ere suport pentru modelare a structurilor de date de tip arbore' metode incorporate pentru crearea si operarea pe noduri ierarhice> Sa o%ere suport pentru stocarea datelor binare mari" precum documente si imagini" ca parte integranta a bazei de date" pastrand in acelasi timp consecventa tranzactionala> Sa o%ere suport pentru cautare complexa la nivel de text" %olosind indecsi specializati> e%ectuarea rapida a cautarilor in acest tip de date Sa o%ere suport pentru crearea de tabele cu mai mult de *66 de coloane& Sa o%ere pentru de%inirea datelor de tip spatial pentru consumul" extinderea si utilizarea in%ormatiilor in aplicatii activate din punct de vedere spatial& -atele de tip spatial trebuie sa corespunda standardelor din domeniu" precum .pen $eospatial Consortium .$C!& Sa o%ere suport pentru proceduri stocate si trigger-i> Sa permita restrictionarea accesului la nivelul obiectelor bazei de date> Sa permita importul si exportul de date in %ormate acceptate de alte sisteme de gestiune a bazelor de date cel putin .racle" SNLServer" -=)" MLSNL!> Sa permita conectarea cu alte sisteme de gestiune a bazelor de date pentru schimb de date bidirectional> Sa suporte diverse tipuri de indexare& Solutia trebuie sa o%ere suport scalabil si sigur pentru baze de date" incluzand instrumente integrate de raportare si analiza& Solutia trebuie sa o%ere raportare consolidata si managementul depozitelor de date>
# # #
# # # # # # #
Solutia trebuie sa o%ere unelte pentru administrarea bazelor de date si a proceselor uzuale care se executa asupra bazelor de date precum si al rapoartelor> Solutia trebuie sa o%ere %acilitati pentru monitorizarea tranzactiilor> Sa o%ere suport pentru criptarea transparenta a datelor" a %isierelor de date si a %isierelor #urnal %ara sa %ie necesara modi%icarea aplicatiei& Criptarea trebuie sa o%ere inclusiv instrumente de cautare in datele criptate utilizand sisteme de regasire intr-un interval sau cautarea partiala" %ara modi%icarea aplicatiilor existente& Sa o%ere suport pentru auditarea operatiilor' auditarea trebuie sa includa in%ormatii despre momentul in care au %ost citite datele" in plus %ata de orice modi%icare a datelor& Produsul trebuie sa o%ere caracteristici precum con%igurarea imbunatatita si managementul auditurilor in server& Produsul sa de%ineasca speci%icatiile de audit in %iecare baza de date" ast%el incat con%iguratia auditului sa poata %i adaptata pentru diversele bazele de date& Sa o%ere posibilitate de a %iltra evenimentele auditate> posibilitatea de a customiza operatia de audit in %unctie de evenimentele din baza de date Sa o%ere posibilitate de adaugare online a resurselor de memorie la masinile %izice care gazduiesc bazele de date" pentru scalarea la cerere a acestora& Sa o%ere posibilitatea de colectare a datelor de per%ormanta' %acilitati de optimizare si depanare a per%ormantei server-ului de baze de date" pentru a %urniza administratorilor o perspectiva interactiva cu privire la per%ormanta Sa o%ere posibilitatea de%inirii limitelor si prioritatilor resurselor pentru di%erite sarcini 5or?loads!" si obtinerea unei per%ormante consecvente in executarea acestora& Modul de alocare a resurselor %izice ale server-ului trebuie sa poata %i controlat de catre administratorul de sistem Sa o%ere suport pentru tehnologii de tip data mirorring Solutia trebuie sa o%ere posibilitatea de a rula in con%iguratii de disponibilitate ridicata activ-activBactiv-pasiv Solutia trebuie sa bene%ieze de update-uri de securitate" patchuri pentru o perioada de minim ( ani& Solutia o%ertata trebuie sa %ie C.<S" de ultima generatie si sa bene%icieze de suport direct de la producator pentru un interval de minim + an&
# #
# # #
# # #
1.1.7.4.
%erinte te5nice portal si server de aplicatii
Componenta de Portal si Server de Aplicatii va indeplini minim! urmatoarele cerinte tehnice' Sa o%ere suport pentru tehnologii si standarde deschise> Sa includa o inter%ata 5eb standardizata" simpla si intuitiva> Sa utilizeze tehnologii bazate pe @eb )&6 si AJAC pentru cresterea uzabilitatii imbunatatirea experientei utilizatorilor> Sa o%ere acces catre toate resursele prezente in cadrul portalului printr-o singura autenti%icare" la deschiderea sesiunii> Sa o%ere un grad ridicat de securitate a sistemului" care sa garanteze con%identialitatea si securitatea datelor utilizatorilor pentru accesul neautorizat atat dina%ara cat si din interiorul sistemului> Sa includa mecanisme de grupare a serverelor in clustere atat in topologii de tip activ-activ cat si activ-pasiv> Sa includa mecanisme de scalare a sistemului pe orizontala Scale .ut! si verticala Scale 2p!> Sa o%ere suport pentru servicii 5eb> Sa asigure disponibilitate permanenta )DxE a serviciilor on-line o%erite prin intermediul portalului> Sa o%ere suport pentru conectarea la multiple sisteme de gestiune a bazelor de date relationale S$=-4!> Parta#area conexiunilor de date Connection Pooling! sa %ie integrata cu mecanismele de clustering si detectare a de%ectelor" implementate la nivelul bazelor de date> Sa permita stoparea temporara a unui nod din cluster pentru mentenanta si suport" sistemul in acest timp %iind disponibil pentru activitati normale> Sa o%ere suport pentru protectie impotriva supraincarcarii serverului de aplicatii utilizand optiuni de con%igurare a resurselor so%t5are pentru cazurile in care serverul nu mai poate accepta noi cereri de procesare" capacitatea maxima a sistemului %iind atinsa>
Sa contina un design modular si optiuni de instalare ce permit numai instalarea caracteristicilor strict necesare" reducand zonele de atac si simpli%icand administrarea actualizarilor& Sa permita copierea setarilor site-urilor @eb pe mai multe servere @eb" %ara a %i necesara con%igurare suplimentara& Sa contina administrarea integritatii serverului @eb" alaturi de instrumentele complexe de diagnosticare si depanare ce permit vizibilitatea si urmarirea cererilor care ruleaza pe serverul @eb& Sa permita izolarea pachetelor de aplicatii" sa mentina site-urile si aplicatiile izolate" crescand securitatea si stabilitatea&
Sa o%ere un model de extensibilitate %lexibil ce permite personalizarea" cum ar %i adaugarea de module noi utilizand cod nativ sau administrat& 1.1.7.5. %erinte te5nice server #eb Serverul 5eb va reprezenta punctul unic de acces pentru utilizatorii umani interni si externi ai sistemului& In %unctie de tipul utilizatorului si domeniul din care provine" acesta va %i redirectionat catre portalul intern sau cel extern al aplicatiei& Pachetul so%t5are trebuie sa o%ere urmatoarele capabilitati' # 4escrierea adreselor 24L si capabilitati de tip server proxL si reverse proxL # 4ularea paginilor dinamice # =alansare a incarcarii # Suport pentru protocolul O<<P +&+ 4/C )7+7" 6! # Suport pentru protocolul O<<PS 4/C )H+H! # Suport pentru compresia continutului static si dinamic # Suport pentru realizarea de cache la acest nivel 1.1.7.>. %erinte te5nice pentru !onitori1are, audit si con,or!itate
Solutia trebuie sa o%ere o imagine globala a intregului sistem in%ormatic pentru a detecta proactiv" diagnostica si rezolva orice problema de per%ormanta si disponibilitate in ordinea prioritatii dictate de business& -in punct de vedere al monitorizarii serviciilor 5eb solutia trebuie sa %ie capabila sa adune intr-o singura consola masuratori care sa permita' -in perspectiva serviciului o%erit sa se vada modul in care per%ormanta si disponibilitatea modulelor componente a%ecteaza businessul prin urmarirea timpilor de raspuns la nivel de serviciu -in perspectiva utilizatorului %inal sa se vada cum acesta interactioneaza cu aplicatiile si cum acestea raspund nevoilor sale prin masurarea timpilor de raspuns de tip Gend-to-end1" adica exact la nivelul utilizatorului %inal
-in perspectiva tehnica sa se vada modul in care %iecare componenta contribuie la per%ormanta sistemelor" incluzand baze de date si in%rastructura %izica si virtuala din bac?ground& Acest lucru trebuie realizat prin masurarea parametrilor de stare ai sistemelor servere de prezentare" servere de aplicatii" servere de baze de date" sisteme de operare" storage" retea si in%rastructura %izica" sau virtuala!& Aceste masuratori trebuie %acute prin agenti specializati& Sa permita vizualizarea dependintelor intre servicii si legaturile intre servicii si componentele sistemelor& Aceste dependinte trebuie sa poata %i customizate in inter%ata de con%igurare a sistemului Sa aiba o singura consola pentru a vizualiza intregul sistem aplicatii" baze de date" in%rastructura! Consola trebuie sa %ie 5eb" %ara instalare de plugin-uri si sa %ie suportata minim de Internet 3xplorer" Mozila" $oogle Chrome" .pera si Sa%ari Sa permita crearea de panouri custom cu acces bazat pe roluri Sa permita autenti%icarea integrata cu sisteme L-AP versiunea (" dar cel putin cu urmatoarele' Active -irectorL" Sun Java SLstems -irectorL Server" .penL-AP" Novell e-irectorL" cu posibilitatea maparii utilizatorilor si a grupurilor din L-AP pe utilizatori si roluri din sistemul de monitorizare Sa dispuna de un mecanism de alertare bazat pe reguli& Sa dispuna pentru %iecare tehnologie monitorizata de un set de reguli standard care sa poata %i customizate& -e asemenea sa permita crearea de reguli noi Sa dispuna de un mecanism avansat de noti%icare si de actiuni la aparitia unei alerte& Sa poata %ace alertare pe mail catre recipienti alesi in mod dinamic in %unctie de sistemele a%ectate" de serviciile de business din care %ac parte respectivele sisteme" de perioada din zi de exemplu alarmele care vin noapte sa %ie trimise catre persoana care este de serviciu! Sa permita executarea de scripturi automate la aparitia alarmelor de exemplu sa poata elimina automat un proces care consuma **P CP2 si nu nu %ace parte din procesele aplicatiei! Sa permita trimiterea unui trap SNMP la aparitia alarmelor
La nivelul monitorizarii utilizarii aplicatiei 5eb solutia trebuie sa permita'
Inregistrarea cererilor end-to-end si a timpilor de retea Q Inregistrarea tuturor cererilor si raspunsurilor in aplicatiile @eb& In%ormatia trebuie culeasa inaintea serverelor @eb prin mecanisme de captura de tra%ic %ara instalarea de pachete in serverele @eb& Sa poata captura tranzactii reale" sau sa reproduca tranzactii simulate Q Sa poata genera tranzactii simulate pentru testarea per%omantei si disponibilitatii aplicatiilor Sa poata analiza sesiuni individuale de activitate ale utilizatorilor pentru masurarea per%ormantei aplicatiilor 5eb& Sa captureze si sa stocheze sesiuni de lucru utilizator reali" sa reproduca sesiunea capturata din perspectiva utilizatorului %inal Sa poata monitoriza si alerta cand anumite pagini sunt apelate si sa poata reproduce sesiunile derulate pe paginile monitorizate Sa dispuna de capacitatea de a cauta sesiuni e%ectuate dupa cuvinte cheie din acestea Calcularea de SLA-uri pe baza per%ormantei Q /ormarea unor re%erinte cu privire la timpii de acces si alertarea utilizatorilor cand aceste valori sunt depasite& Masuratori detaliate geogra%ic Q Monitorizarea timpilor de raspuns de%alcat pe locatii geogra%ice" sau alte grupari logice& Per%ormanta servererlor @eb si de aplicatie Q Monitorizarea serverelor @eb si de aplicatie pentru metrici re%eritoare la con%iguratia acestora' CP2" numar de servicii" numar de accese& Inspectare si analiza de continut Q Aizualizarea in%ormatiei exacte a%isate in bro5ser-ul utilizatorului %inal& Posibilitatea de a tria tranzactiile Q Captura si cautare in datele reale ale utilizatorilor pentru a putea vedea ce anume au %acut utilizatorii si ce a raspuns sistemul& Posibilitatea de inspectare detaliata a detaliilor tehnice ale modului de interactiune intre utilizator si aplicatie& 4eplaL de sesiune si tranzactie Q Posibilitatea de a reproduce exact activitatea unei sesiuni" sau a unei tranzactii individuale& Posibilitatea de a gasi sesiunile si tranzactiile pe baza %iltrarii dupa cuvinte cheie& Mecanismul de replL trebuie sa parcuga pas cu pas paginile vizitate de utilizatori& La %iecare pagina trebuie sa se vada modul in care utilizatorul a interactionat' ce campuri a completat" ce optiuni a ales" ce lin?" sau buton a apasat pentru a merge la pasul urmator
4eproducerea problemelor pentru Oelp--es? Q Posibilitatea de a asambla cu un singur clic? si de a trimite catre help-des? detaliile unei sesiuni care a dat eroare Activitatea utilizatorilor trebuie capturata %ara impact asupra serverelor , Metoda solicitata de captura a sesiunilor utilizatorilor este net5or? sni%%ing& -oar in acest mod se poate asigura impact zero asupra serverelor 5eb& Metoda de sni%%ing trebuie sa suporte minim protocoalele' O<<PBO<<PS" <CP" 4-P <CP!" S.AP O<<P!&
Auditul de securitate va asigura automatizarea colectarii log-urilor din entitatile %izice si virtuale" va include un modul de alertare operationala in timp real si va %urniza o plat%orma de investigatii care sa asigure un nivel de securitate optim prin evaluarea proactiva a riscurilor" %urnizarea de rapoarte istorice pe orice perioada de timp si mentinerea unui control activ" permanent& Pentru a rezolva cerintele de con%ormitate de%inite in cadrul organizatiei" solutia agreata trebuie sa poata indeplini trei sarcini esentiale' +& Setarea unui standard de baza al con%ormitatii si securitatii organizationale' )& 2rmarirea activitatii utilizator (& Alertarea asupra violarilor de securitate potentiale Solutia trebuie sa constituie un real suport pentru organizatie in vederea auditului sistemului in%ormatic& Pe baza suportului de produs si a in%ormatiilor %urnizate de acesta" responsabilii de securitate vor trebui sa poata' Colecta date din mediul auditat si seta un standard de baza 3%ectua modi%icarile necesare pentru a acoperi minimul de cerinte de securitate" care ar putea include delegare granulara de drepturi si segregare de responsabilitati 2rmari activitatea zilnica a utilizatorilor Asigura stocarea pe termen lung a tuturor datelor colectate Pregatirea procedurilor de remediere" in caz de alertare asupra unor posibile devieri de la standard
Solutia trebuie sa dispuna de urmatoarele capacitati' Sa %urnizeze mecanisme de con%igurare 5izard-based care sa asigure con%ormitatea cu speci%icatiile de securitate Sa %urnizeze management de evenimente mapat pe multiple site-uri si echipamente
Sa permita colectarea logurilor de retea" de securitate" ale in%rastructurii de virtualizare si de per%ormanta a in%rastructurii I<MC de pe toate plat%ormele" cu sau %ara agenti' o 2NIC B Linux o @indo5s Server o In%rastructuri OLperA si AM@are o 3chipamente de retea cu capacitati sLslog o Alte echipamente cu capacitati sLslog o =aze de date .racle si MS SNL o Aplicatii personalizate o Loguri de evenimente diverse in %ormat text Sa permita crearea %acila de template-uri pentru includerea in procesul de monitorizare si centralizare a log-urilor non-standard Sa %urnizeze un mecanism de incredere care sa garanteze integritatea si securitatea log-urilor pe parcursul colectarii si transportului Sa %urnizeze un mecanism de protectie a datelor stocate& Aceste log-uri nu trebuie sa poata %i alterate de nimeni Sa asigure normalizarea log-urilor provenite din surse diverse" aducandu-le la un numitor comun %ara pierdere de in%ormatii Sa %urnizeze un mecanism propriu de %ailover pentru componentele critice Sa asigure un impact minim asupra sistemelor monitorizate& Colectarea trebuie sa poata %i e%ectuata cu sau %ara agenti& Alertarea trebuie implementata pentru toate plat%ormele" independent de natura lor& Monitorizarea in timp real si alertarea vor %i de asemenea %urnizate pentru sistemele pe care nu se pot instala agenti servere critice 2NICBLinux" routere" alte echipamente de retea cu capacitati de management! Sa dispuna de console de management" MC sau 5eb-based Sa se integreze cu Active -irectorL si sa permita granularizarea de roluri bazat pe Active -irectorL Sa dispuna de un mecanism de raportare istorica" investigationala& Mecanismul trebuie sa asigure o incarcare minima pe serverele de baze de date& Sa aiba o arhitectura modulara> sa permita distribuirea modulelor ast%el incat sa poata raspunde unor scenarii variate de implementare si sa scaleze unor cerinte variate& -e asemenea" scalabilitatea va asigura ca implementarea initiala poate %i extinsa %acil" %ara recon%igurarea plat%ormei
Solutia agreata va indeplini toate cerintele %unctionale care sa asigure auditul complet de securitate si con%ormitate in cadrul organizatiei" indeplinid sarcinile operationale necesare cu un minim de e%ort din partea personalului dedicat'
Sa %urnizeze colectare securizata a log-urilor de evenimente& Securitatea trebuie aplicata la sursa" la destinatie si la transport& Sa pastreze online cat mai multe date posibil> sa asigure stocarea %lexibila a pana la F ani de evenimente& Log-urile de evenimente vor %i arhivate si comprimate& Mecanismul de compresie cel mai e%icient pentru datele online va avea un avanta# ma#or& Sa %urnizeze o consola de raportare inteligenta& Sa dispuna de un set semni%icativ de rapoarte precon%igurate" dar sa permita totodata crearea %acila de rapoarte noi& Aceste rapoarte sa poata %i redistribuite si exportate in %ormatele standard P-/" CLS" <C<" CSA! Sa %urnizeze un modul de alertare con%igurabil& Alertele vor %i prede%inite sau de%inite in cadrul implementarii" si vor trebui sa poata %i mapate pe diverse scenarii> de asemenea" sa poata %i de%inite alerte pe evenimente corelate Sa %urnizeze suport pentru con%ormitate> sa dispuna de mecanisme de raspuns la regulamentele interne si externe" prin monitorizarea accesului la sistemele critice si detectarea activitatii neobisnuite Sa %urnizeze automatizare completa a proceselor de colectare si normalizare de evenimente Sa monitorizeze activitatea utilizatorilor> sa colecteze si sa coreleze utilizatori si administratori si sa alerteze automat atunci cand intervin activitati anormale Sa asigure integritatea log-urilor& Sa poata utiliza zone tampon pe sursele monitorizate" unde evenimentele sa %ie duplicate la generare" ast%el incat sa se eveite posibilitatea de interventie umana asupra surselor de log-uri& Sa asigure redundanta %unctionala Sa %urnizeze un mecanism de criptare si comprimare a datelor stocate" pentru un timp de retentie nede%init& Sa garanteze ca o data stocate" log-urile nu mai pot %i alterate in nici un mod& Sa %urnizeze capacitati de analiza a anomaliilor> sa simpli%ice tendintele activitatii de sistem si sa detecteze incidentele de securitate& Sa permita customizarea colectarii si raportarii" pe baza de 5izard-uri de con%igurare Sa permita managementul centralizat al agentilor instalarea si dezinstalarea automata si manuala a agentilor! Intrucat colectarea" normalizarea si corelarea datelor sunt critice pentru succesul unui audit per%ormant si e%icient" urmatoarele cerinte sunt minime si obligatorii' Sa se poata colecta cantitati mari de date %olosind o arhitectura scalabila 3venimentele sa %ie stocate intr-o structura alta decat baza de date" pentru a minimiza cerintele de stocare si pentru a permite stocarea datelor pentru cel putin ( ani& Aceste log-uri trebuie sa poata %i accesate in orice moment si
importate selectiv intr-o baza de date pentru necesitati de raportare" analiza si investigatii 3venimentele sa poata %i importate din arhive intr-o baza de date dedicata" pentru necesitati de raportare programata si analize investigationale> importul sa poata %i granularizat in %unctie de necesitati" inclusiv prin mecanisme automate" pentru a minimiza volumul de date asupra carora se vor genera rapoarte Sa permita accesul rapid la evenimentele stocate" cu costuri minime de spatiu si %ara a implica echipamente lente cum ar %i benzile de bac?up Sa %ie posibila %iltrarea" arhivarea si criptarea log-urilor la sursa" pentru a minimiza impactul asupra retelei si asigura securitatea datelor Sa se poata derula cautari in evenimentele arhivate si sa se poata raporta pe baza unor criterii date Sistemul centralizat de colectare de log-uri sa %ie integrat in solutie Sa existe posibilitatea de granularizare detaliata a colectarii
Analiza evenimentelor si raportarea regulata vor %urniza echipei de securitate sumarizari detaliate si vizualizari ale activitatii din mediul in%ormatic& Aceste in%ormatii sunt necesare pentru a' -ovedi con%ormitatea regulamentara catre auditori Asigura asupra con%ormitatii utilizatorilor cu politicile de securitate interne 2rmari activitatea administrativa Asista activitatea biroului de statistica din cadrul Ministerului Justitiei" in sensul determinarii accesului preponderent al utilizatorilor la anumite legi spre deosebire de altele
<oate rapoartele vor trebui sa o%ere o compilatie completa si relevanta de date& Solutia agreata trebuie' Sa %iltreze evenimentele colectate pentru a prezenta spre raportare numai acele evenimente necesare in rapoartele produse Sa optimizeze storage-ul pentru analize de date Sa %urnizeze rapoarte prede%inite" speci%ice problemelor> acestea sa %ie prezentate in sursa deschisa pentru a putea %i customizate de personalul intern Sa %urnizeze rapoarte con%orme speci%icului autoritatii contractante" care sa poata %i dezvoltate intern cu un minim de e%ort prin modi%icarea rapoartelor prede%inite sau programarea de noi rapoarte intr-o inter%ata prietenoasa Sa dispuna de posibilitatea customizarii rapoartelor" bazata pe o tehnologie standard de industrie
Sa distribuie rapoartele catre destinatiile necesare' export in %ormatele comune <C<" CSA" CLS" P-/" -.C" O<ML" prin salvare pe disc sau expediere e-mail Sa poata %i usor de generat si distribuit" in baza unei programari si bazat pe continut
Pentru relevanta raportarilor" sistemul de corelare a evenimentelor si raportare trebuie' Sa asigure agregarea si a%isarea contului utilizator in toate rapoartele" inclusiv in rapoartele generate din evenimente in care acesta nu este continut de exemplu" evenimente care contin numai adresa IP a statiei de lucru! Sa coreleze evenimente din surse situate geogra%ic di%erit sau din %usuri orare di%erite
In vederea derularii de analize investigationale" este cerinta obligatorie ca solutia agreata sa %urnizeze un portal care sa uni%ice toate sursele de date evenimente de plat%orma" modi%icari de politici globale etc&! in rapoarte consolidate care sa re%lecte nivelul de securitate si con%ormitate al sistemului Solutia va prezenta in portalul de analiza investigationala toate rapoartele prede%inite sortate dupa tehnologie& -e asemenea" solutia va o%eri seturi de rapoarte prede%inite dupa standardul si speci%icatia de con%ormitate din standarde acoperite de' IS.)E66+ S.C JS.C C.S. OIPAA PCI
4emedierea posibilelor violari de securitate si devieri de la con%ormitate pot %i posibile numai cu suportul unui mecanism de alertare inteligent" prede%init si complet customizabil& Solutia trebuie sa dispuna de un mecanism de alertare asupra evenimentelor sensibile de securitate" cu posibilitatea de a crea noi alerte in baza unor politici %lexibile& Noi reguli de alertare vor putea %i de%inite in baza unor criterii singulare" corelate sau de excludere" inclusiv' 3veniment singular , cand un singur eveniment indica situatia care necesita remediere 3venimente corelate , cand trebuie detectata o situatie speci%ica" de%inita in termeni de evenimente care survin in aproximativ acelasi timp
Cumul de evenimente , cand trebuie detectata o situatie in care actiuni similare se deruleaza intr-o succesiune rapida Lipsa unui eveniment , cand se asteapta evenimente speci%ice intr-un anumit interval de timp sau intr-o anumita situatie data" dar acest sau aceste evenimente nu mai au loc Lipsa unui eveniment corelat , cand trebuie urmarite situatii sau procese in care actiunile subsecvente nu mai au loc 4eguli particularizate , cand se doreste detectarea unei situatii care nu poate %i de%inita prin celelalte modele de reguli
Solutia trebuie sa permita monitorizarea in timp real a sistemelor 2NICBLinux si echipamentelor de retea" %ara a avea nevoie de agenti distribuiti> de asemenea" sa permita monitorizarea in timp real a sistemelor @indo5s& Sistemul de monitorizare in timp real va dispune de %unctionalitati de con%irmare si noti%icare& Sistemul va avea capacitatea sa noti%ice imediat administratorii asupra activitatilor de %rauda si sa genereze actiuni automate dezactivarea contului utilizator compromis" anularea modi%icarilor %rauduloase de permisiuni etc&!" si va contine o lista prede%inita de alerte pentru a %acilita implementarea de politici de securitate' Modi%icarea unui cont computer Crearea unui cont computer Stergerea unui cont computer Autenti%icare utilizator reusita Autenti%icare utilizator esuata cont blocat! Crearea unui cont utilizator Stergerea unui cont utilizator -eblocarea unui cont utilizator Membru adaugat unui grup Membru sters dintr-un grup Crearea unui nou grup Stergerea unui grup Modi%icarea politicii globale de audit Modi%icarea politicii de domeniu .prirea auditului Adaugarea de drepturi administrative pentru un utilizator sau un grup Stergerea drepturilor administrative pentru un utilizator sau grup Adaugarea unui membru intr-un grup administrativ Incercarea de a modi%ica parola unui cont administrativ Autenti%icarea reusita in a%ara programului de lucru
3venimente multiple de acces interzis 3venimente multiple de autenti%icare esuata <entative multiple de a modi%ica o parola 3venimente de autenti%icare reusita dupa un numar de autenti%icari nereusite Stergerea unui log de audit Salvarea unui log de audit
1.1.7.7.
%erinte te5nice pentru salvare si recuperare
Solutia de bac?up trebuie sa asigure usurinta in instalare si con%igurare prin utilizarea unor asistenti dedicati procesului 5izard!& -e asemenea" utilizarea produsului trebuie sa se %aca de catre operatorii nostri printr-o integrata gra%ica intuitiva& Pentru #ob-uri customizate" administratorul trebuie sa se poata inter%ata la CLI command line inter%ace!& Aplicatia va trebui sa suporte toate modelele de bac?upBrestaurare %ull" incremental" di%%erential! precum si o %unctie de consolidare a bac?up-urilor incrementale& Solutia trebuie sa aiba o arhitectura modulara care sa asigure dezvoltarea acesteia in timp prin adaugarea unor diverse componente& Acestea trebuie sa se integreze cu usurinta ast%el incat rezultatul sa %ie extinderea %unctionalitatii& -e asemenea" estimand o crestere abrupta a datelor pe care trebuie sa le prote#am" solutia va trebui sa permita un grad inalt de scalabilitate& Pentru a se putea alege o varianta adaptata cerintelor noastre solutia va trebui sa o%ere o %lexibilitate crescuta in modelul de licentiere' # licentiere standard pe server" clienti" device-uri" module etc& # licentiere volumetrica a datelor care vor %i prote#ate& Solutia trebuie sa aiba disponibili agenti si module specializate pentru inter%atarea atat cu mediul virtual cat si cu mediul %izic& Avand in vedere plat%ormele disponibile cat si pe cele pe care le avem in vedere pentru dezvoltarile ulterioare" aplicatia trebuie sa suporte plat%orme eterogene @indo5s" 2nix" Linux" Mac.S!& -e asemenea" solutia de bac?up trebuie sa dispuna de suport la nivel de aplicatie in special pentru 3xchange" Sharepoint! sau baza de date in special pentru .racle" SNL server" MLSNL!& 2tilizatorul" in %unctie de drepturile de acces pe care le primeste" trebuie sa aiba la dispozitie un plani%icator scheduler! avansat de tas?-uri de bac?up" restaurare sau raportare& Securitatea si Controlul accesului utilizatorilor trebuie asigurat in mod nativ de catre solutia care va %i propusa&
Initial" volumul total al datelor care trebuie prote#ate este de aproximativ + <=& -orim ca solutia sa permita utilizarea librariilor de benzi si in acest scop se va prezenta o lista de compatibilitate& -e asemenea" pentru diminuarea %erestrelor de bac?up" aplicatia va pune la dispozitie solutii de bac?up dis?-to-dis? A<L sau alta tehnologie!& Pentru diminuarea spatiului de stocare" solutia va dispune de mecanisme avansate si con%igurabile de compresie a datelor& -e asemenea" solutia propusa trebuie sa aiba disponibila o %unctie de eliminare a redundantei datelor deduplicare!& /unctia de deduplicare trebuie sa %ie de pre%erat in mod o%%-line con%igurabil in a%ara %erestrei de bac?up! si la un nivel maxim al e%icientei , bitBbloc variabil& In scopul reducerii tra%icului de retea" solutia trebuie sa asigure scenarii de utilizare e%icienta SAN si de inter%atare cu Net5or? Attached Storage precum si compatibilitate N-MP Net5or? -ata Management Protocol!& 2tilizatorul trebuie sa aiba posibilitatea initierii unui proces de compresie a transportului datelor prin retea& Avand in vedere existenta datelor cu caracter con%idential care trebuie prote#ate" solutia de bac?up va trebui sa asigure criptarea anumitor #ob-uri selectabile de catre utilizator& Solutia va avea in vedere optimizarea si micsorarea %erestelor de bac?up prin tehnici speci%ice de automatizare" plani%icare si executie a tas?-urilor necesare& Solutia trebuie sa asigure %unctii speci%ice de bac?-up pentru toate tipurile de in%ormatii ' date statice" date vitale si in%ormatii critice& Solutia trebuie sa genereze rapoarte cu privire la operatiunile de salvare B restaurare> Pentru scenarii de disaster recoverL" solutia de bac?up va dispune de module specializate de bac?upBrestaurare =are Metal a serverelor Linux sau @indo5s& Procesul de bac?up trebuie sa se execute transparent pentru utilizator" %ara a %i necesara oprirea serverelor hotBlive bac?up!& Se vor asigura module dedicate protectiei in%rastructurii virtuale a companiei AM@are si OLperA!& /urnizorul trebuie sa asigure urmatoarele activitati' Instalarea solutiei Con%igurarea solutiei pe baza cerintelor bene%iciarului <rans%erul de cunostinte privind utilizarea si administrarea solutiei Instalarea si con%igurarea trebuie %acute de personal specializat" certi%icat de producator& <rans%erul de cunostinte trebuie %acut de instructori specializati" certi%icati de producator& -ocumentatia componentei de salvare si recuperare va contine urmatoarele documente in limba romana' $hidul personalizat de instalare
$hidul personalizat de con%igurare $hidul personalizat de operare si administrare& Acest ghid va %i utilizat in cadrul sesiunilor de trans%er de cunostinte 1.1.7.1. %erinte te5nice pentru replicarea intre cele doua centre de date In vederea asigurarii disponibilitatii si securitatii datelor gestionate de catre sistemul in%ormatic legislativ" se doreste realizarea replicarii datelor baze de date" aplicatii! intre cele doua centre de date primar si secundar!& Componenta de replicare a datelor intre cele doua centre de date va %i utilizata de bene%iciar pentru sincronizarea si replicarea inteligenta a depozitelor de date structurate sau nestructurate din organizatie" o%erind protectie in caz de dezastru" prin asigurarea unor copii de date realizate in timp real cu impact minim de per%ormanta asupra surselor de in%ormatii B date& %erinte -enerale pentru replicare Solutia de replicare aleasa intre cele doua centre de date va avea in vedere urmatoarele aspecte& <oate datele din centrul de date primar vor trebui sa %ie replicate in centrul de date secundar %olosind reteaua IP dintre cele ) amplasamente" prin una din urmatoarele metode' replicare prin mecanisme native speci%ice pentru toate serverele de baze de date din sistem copiereBreinstalare pentru serverele cu date cu continut static si in cazuri exceptionale aplicare de patch-uri etc&!
=anda maxima de comunicatii care va %i disponibila pentru replicarea datelor este de +66 MbBs& Circuitele de comunicatii vor %i puse la dispozitie de bene%iciar prin intermediul S<S& <impul de replicare a datelor din centrul primar in centrul de disaster recoverL trebuie sa %ie de maxim 76 de minute& <impul de recuperare in caz de dezastru a activitatii in centrul de date secundar prin aplicarea procedurilor de recuperare in caz de dezastru trebuie sa %ie de maxim D ore de la momentul declararii de catre personalul abilitat al =ene%iciarului a indeplinirii conditiilor de declarare a dezastrului in centrul primar si de incepere a aplicarii procedurilor necesare pentru repornirea tuturor sistemelor si a serviciilor in centrul de date secundar& 1.1.?. +n,rastructura @ard#are necesara Sistemul propus trebuie sa %ie un mediu complet - %urnizorul va livra in%rastructura hard5are necesara %unctionarii sistemului& Sistemul propus nu va a%ecta %unctionalitatile serviciilor existente& Sistemele si echipamentele livrate trebuie sa %ie noi" neutilizate si de ultima generatie& 3le trebuie sa asigure gradul solicitat de per%ormanta" %iabilitate si %lexibilitate %iind proiectate si destinate pentru aplicatii critice Genterprise level1&
-ispozitivele hard5are trebuie sa %ie ast%el proiectate incat sa poata asigura scalarea sistemului in cazul cresterii nevoii de putere de calcul -ispozitivele hard5are trebuie sa %ie compatibile cu caracteristicile retelei electrice din 4omania ast%el incat sa nu existe probleme la conectarea acestora la reteaua electrica& Arhitectura solutiei propuse trebuie sa includa urmatoarele caracteristici generale de %iabilitate" disponibilitate si usurinta in e%ectuarea service-ului 4eliabilitL AvailabilitL ServiceabilitL- 4AS! la nivel de servere sau sasiu' componente redundante in interiorul sistemului surse de alimentare electrica!& capabilitati de auto-testare si rezolvare a de%ectelor intermitente %ara interventie umana dealocarea Gonline1 si izolarea componentelor de%ecte ale sistemului de exemplu discuri" ventilatoare" subsisteme de alimentare cu energie electrica" adaptoare PCI!> in momentul reboot-ului componentele de%ecte vor %i decon%igurate diagnosticarea erorilor in timp real& capabilitati arhitecturale de prevenire a erorilor 3chipamentele care vor %i livrate si care compun solutia tehnica asigurand atat Main Center cat si -isaster 4ecoverL Center constau in' Numar -escriere Cantitate + 4ac? si accesorii + ) MCR+-4C! ) Surse neintreruptibila de 7 curent ( MCR(-4C! ( Sasiu Servere =lade + ) MCR+-4C! (&+ Server =lade D H MCRD-4C! (&) S5itch SAN blade ) D MCR)-4C! (&( S5itch 3thernet blade ) D MCR)-4C! (&D -ispozitiv stocare extern ) + MCR+-4C! D 2nitate benzi de bac?up + + MC! F 4outer ) -4C! ) 7 /ire5al ) MCR)-4C! D Articol 1 = RacA si accesorii %antitate . RacA si accesorii
&escriere Ansamblu modular standard de +* inchi" cu D)2 disponibili pentru pozitionarea echipamentelor& Se vor include reperele de montare necesare" inclusiv sine extensibile telescopic sau solutii similare! cel putin pentru echipamentele complexe de natura nodurilor de procesare" in scopul de a permite accesul %izic %acil la componentele interne de tip hot-plugBhot-s5ap surse" ventilatoare" placi de extensie etc&! si deservirea acestora %ara a %i necesara oprirea %unctionarii siBsau deconectarea echipamentului ori de cate ori acest lucru este posibildin punct de vedere %unctional!&
RacA
Structura interna a rac?-ului va %acilita pozitionare cablurilor" pentru distribuirea echilibrata a bugetului de conexiuni" respectiv pentru a implementa o schema de asigurare a redundantei la nivel de alimentare" interconectare SAN" LAN etc&! si evitarea conditiilor de tip single-point-o%-%ailure& monitor </<" de min& +Einch si suport pentru a%isare de r ezolutii native +)H6x+6)D> tastatura 2S= cu dispozitiv integrat de tip touch-pad> porturi de acces la consolele SAM si la porturile usb si video di %onsole n nodurile de procesare ast%el incat toate nodurile de procesare sa %ie deservite de monitorul si tastatura incluse in consola nu mai putin de D porturi de acces SAM!& Pliata" consola va ocupa un spatiu optim de +2 in rac?& .%erta va include toate cablurile de interconectare interna si externa a componentelor solutiei alimentare cu energie electrica" conexiune LAN"conexiune SA etc& !
%abluri
Articol .= Surse neintreruptibile de curent %antitate > &escriere UPS Surse neintreruptibile de curent Se va implementa o structura e%icienta de alimentare de tip 2PS compusa dintr-o unitate discreta independenta de tip on-line" mono%azata +B+! de FSAA& Aceasta structura trebuie sa o%ere un timp de %unctionare in regim de avarie de minim +F de minute la o incarcare
preconizata de minim F6P& Arhitectura preconizata este de natura sa aiba cost si complexitate minime" precum si un nivel optim de disponibilitate operationala> capacitatea preconizata si suportul de uptime vor permite acomodarea echipamentelor solicitate precum si rezerva necesara pentru extensiile ulterioare previzibile" %ara a pune probleme de implementare& 2nitatea 2PS trebuie sa permita extinderea timpului de %unctionare in regim de avarie prin cel putin un modul discret de baterii" integrabil in structura %ara necesitatea opririi alimentarii echipamentelor deservite& Componentele interne ale unitatilor 2PS" inclusiv bateriile" vor %i de tip hot-s5ap si vor permite deservirea inclusiv inlocuirea acestora! %ara oprirea sarcinii& 2nitatea 2PS va include modul de management pentru monitorizare la distanta" inclusiv so%t5are de management si idicatori %rontali pentru suprasarcina si nivel incarcare module de baterii&
Articol * = Sasiu Servere Blade %antitate . Sasiu cu suport pentru integrarea modulelor de procesare" a extensiilor de IB. ale acestora precum si a &escriere modulelor de management& Suport pentru minim +D servere tip blade -esign modular" maxim *2" montabil in cabinet de +*1 cu toate accesoriile necesare montarii incluse Sasiul trebuie con%igurat pentru instalarea de noduri de procesare de tip blade sau similare" optimizate pentru asigurarea densitatii si puterii de calcul necesare Pentru asigurarea puterii de calcul necesare si adaptarii la cerintele diverselor aplicatii" %iecare sasiu (or!at va suporta con%igurarea si echiparea cu module noduri! de procesare de tip blade pe 7D biti" in arhitectura CISC xH7 siBsau 4ISCB3PIC sau derivate din 3PIC!& Sasiu montabil in cabinet sistem" cu suport pentru cel putin +D module blade" cu posibilitatea intermixarii acestor module blade in sasiu in orice mod
%aracteristici de inalta disponibilitat e
Ar5itectura +BO
Surse de ali!entare
Midplane de inalta disponibilitate care suporta %unctii de tip hot-s5ap la nivel de server blade individual" module de interconectare LAN" module de management" surse de alimentare Sasiul va %i echipat cu toate componentele redundante" hot-plug B hot-s5ap si utilizabile in mod concurent" pentru alimentare si ventilare" management inclusiv procesoare de serviciu B management!& Suport pentru minim opt module IB. interne pentru interconectare in tehnologie +$bps $igabit 3thernet" +6 $bps 3thernet" H $bps /ibre Channel& Minim patru surse hot-s5ap" instalate intern in sasiu" redundante nRn" alimentare la )66-)D6 Aac& Sistemul va permite alimentarea concurenta a %iecarui modul sursa prin cel putin ) componente cai de alimentare! intermediare P-2 sau similare& ) module cu cate ) surse de alimentare de minim )H66 @ %iecare" hot-s5ap" instalate intern in sasiu" redundante nRn" alimentare la )66-)D6 Aac 2nitate optica -A--4@ interna" pe panoul %rontal" accesibila de %iecare din serverele blade instalate in sasiu& Minim doua porturi 2S= pe panoul %rontal pentru unitati media aditionale" accesibile de oricare dintre serverele blade instalate in sasiu& =aterii de ventilatoare tip hot-s5ap" redundante" instalate intern in sasiu Subsistemul va include componente discrete" implementate pentru con%igurare si operare independenta sau ca module in sasiul plat%ormei de procesare - Atunci cand acestea se vor implementa independent" porturile de comunicatie individuale din %iecare modul de procesare de tip blade vor %i accesibile direct" din a%ara sasiului sub-sistemului de procesare" %ara dispozitive intermediare de conectare" prin componenta neutra de tip pass-through& - Atunci cand acestea se vor implementa ca module in sasiul sub-sistemului de procesare" vor dispune de cel putin cate un port intern de conectare pentru %iecare modul de procesare blade pe care il deservesc& Minim ) module ce vor asigura conectivitate externa prin minim +6 x +6$b porturi 3thernet %iecare" cu
Unitate Optica
USB
Siste! ventilatie
de
:odule s#itc5
%onectivitate C5i-5 speedC
310 Dbps4 %onectivitate (ibre %5annel
:ana-e!ent siste!
capabilitati ALAN tagging" port mirroring" I$MP snooping si urmatoarele protocoale suportate' H6)&+N" I333 H6)&(ae" SNMP v)" echipate cu module de conectare S/PR %iecare Minim ) module ce vor asigura conectivitate externa prin minim 7 x H $bps porturi /ibre Channel Suport pentru management de la distanta" redirectare inter%ata gra%ica" tastatura si mouse" posibilitate de pornireBoprire de la distanta pentru %iecare server blade" s5itch instalat" suport pentru remote media virtual Csi %loppL!" suport pentru SSL Secure Soc?et LaLer!& Module de management centralizat pentru intregul sasiu" hot-s5ap" redundante +R+" cu s5itch SAM incorporat pentru toate modulele de procesare de tip blade& - Suport pentru management de la distanta" redirectare inter%ata gra%ica" tastatura si mouse" posibilitate de pornireBoprire de la distanta pentru %iecare server blade" s5itch instalat" suport pentru remote media virtual Csi %loppL!" suport pentru SSL Secure Soc?et LaLer!" integrare L-AP Light5eight -irectorL Access Protocol!& - Modulul de management trebuie sa dispuna de porturi 2S= pentru tastatura si mouse" port A$A pentru conectare la monitor" port 4J-DF pentru management& Modul de tip SAM inclus" rac?-mountable +-)2" %ormat din' - monitor </<" de min& +E1 si suport pentru a%isare de rezolutii native +)H6x+6)D- tastatura 2S= cu dispozitiv integrat de tip touch-pad& Consola va avea porturi de acces si interconectare cu consolele SAM din componentele plat%ormei de stocare' min& H x porturi locale SAMBCatF pentru acces local&
Articol *.1 = Servere Blade %antitate &escriere Ar5itectura ? 6O& &/ %A7%U7 = Server la!elar Modul de procesare de tip blade" compatibil cu sasiul o%ertat
Procesor
:e!orie interna @ard disA <ideo
Procesor CISC xH7 octo-core" la %recventa de minim )"F $Oz" minim )6 M= L( cache pentru %iecare procesor" suport pentru doua procesoare" doua procesoare instalate +)H $= +766MOz 3CC --4(" suport pentru ChipSill sau echivalent" respectiv pentru con%igurare in mod hot-spare si pentru memorL mirroring> %iecare modul de procesare va putea scala la minim F+) $= 4AM prin extindere ulterioara Minim ) x +D7 $= SAS +F&666 rpm Controller video integrat cu memorie de minim +7M= Inter%ete de retea -ual +6 $bps 3thernet integrate" suport pentru %ailover si load balancing" suport <CPBIP .%%load 3ngine <.3! Minim D x porturi +6 $b 3therne Minim ) x porturi H $bps O=A Minim ) x PCI-3xpress ) x porturi 2S= Procesor de management integrat" capabilitati de monitorizare a componentelor critice pe %iecare modul de procesare de tip blade" local si la distanta -Suport pentru %unctii de diagnostic" reset" P.S< si autorecuperare -Serverul va %i livrat impreuna cu aplicatia de management realizata de producatorul echipamentului" aplicatie ce trebuie sa asigure cel putin' inventarierea componentelor" monitorizarea starii de %unctionare" trimiterea de alerte prin e-mail /iecare server blade trebuie sa dispuna de conectori redundanti pentru alimentare electrica" semnale IB." management Sisteme de operare compatibile" certi%icate de producator' Microso%t @indo5s Server )66H si )6+) @ebBStandardB3nterprise" S2S3 Linux 3nterprise Server ++" 4ed Oat 3nterprise F sau superior" AM5are 3SC D&6 sau superior # licene pentru sistemul de operare H servere! , vezi )&7&+&) licene baze de date per procesor H procesoare! , vezi )&7&+&(
+nter,ete retea +nter,ata (ibre %5annel Sloturi +BO
:ana-e!ent de siste!
%onectivitate servere blade
%o!patibilitate siste!e de operare
Articol *.. = S#itc5 SA6 blade &escriere %antitate Porturi Rata Erans,er :ana-e!ent S5itch Storage Area Net5or? lamelar 4 Minim 7 porturi externe H $b Minim +7 porturi interne H $b Agregat DH $bps Serial 4J-DF 2S= O<<P" SNMP v+Bv(" SSO> Auditing" SLslog>
Articol *.* = S#itc5 /t5ernet blade &escriere %antitate Porturi S5itch 3thernet lamelar 4 Minim +6 porturi externe +6 $b3 scalabil pina la minim +) porturi! Minim +D porturi interne +6 $b3 scalabil pina la minim (7 porturi! Minim +<bps IPv7 management %ull IPv7 support ! +"6)D con%igurable ALANs I333 H6)&+N! I333 H6)&+ad I333 H6)&+5 I333 H6)&+d I333 H6)&+s I333 H6)&+p NoS metering" remar?ing" -SCPBCoS! =$P D" 4IPv+" 4IPv) .SP/ v) 4/C )()H! 5ith 3CMP" .SP/ 4/C (+6+! -OCPB=ootP -OCP 4elaL 4/C (6D7! H6)&+p PrioritL Nueues!" I333 H6)&(x /lo5 Control I$MPv+ 4/C +++)!" I$MPv) 4/C ))(7! M I$MP v( Multicast Snooping" I$MP /iltering" IP /or5arding Jumbo /rame +)S!
Rata Erans,er Protocoale
:ana-e!ent
Static 4outing 4J-DF 2S= SNMP A+" A) and A( O<<P $raphical 2ser Inter%ace CLI <elnet inter%ace SSO Secure /<P N<P
Articol *.4 = &ispo1itiv stocare e9tern %antitate &escriere Ar5itectura . Sistem de stocare date" Tdual controllerT Sistemul trebuie sa nu depaseasca dimensiune de )2 in con%iguratia o%ertata& Sistem de stocare modular" care sa permita scalabilitatea per%ormantei si capacitatii non-disruptiv& Nu se accepta solutie compusa din mai multe sisteme de stocare independenteBdistincte care cumulat sa indeplineasca cerintele de per%ormanta ex' numar de porturi" memorie cache" numar maxim de discuri" I.ps" etc! Sistemul trebuie sa nu depaseasca dimensiune de )2 in con%iguratia o%ertata& Sistemul trebuie sa permita upgrade-ul la un sistem superior %ara a pierde datele a%late pe discurile de#a existente& Migrarea trebuie sa se realizeze cu aceleasi discuri cu posibilitatea de a respecta aceeasi con%iguratie& Ast%el echipamentul o%ertat trebuie sa poata %i upgradat la sisteme de tip Oigh end care dispun de cel putin (H6 de discuri& 4AI- 6" +" +6" F" 7" F6 D porturi /C la o viteza de H $=ps" Cu posibilitatea de schimbare a conectivitatii catre host la ' D x iSCSI la viteza de + $=ps sau +6 $=ps D x SAS la viteza de 7 $=ps
Eipuri RA+& suportate +nter,ata catre 5ost
%onectivitate bacA)end %ac5e
Conectivitatea catre host trebuie sa se realizeze direct" prin intermediul solutiei de stocare o%ertata& Nu sunt acceptate sisteme de virtualizare care sa permita un upgrade al nivelului de conectivitate la tehnologie ISCSI sau SAS& SAS minim ) porturi" viteza de +)$=ps Minim H $= memorie cache Sistemul o%ertat trebuie sa dispuna de baterie pentru bac?up la nivelul controllerului pentru a nu avea pierderi in cazul unei intreruperi a alimentarii cu energie electrica sau din cauza altor %actori& SAS" NL-SAS si SS- cu posibilitatea de a %i mixate in interiorul aceluiasi sertar de expansiune cu posibilitatea de a %i mixate in interiorul aceluiasi sertar de expansiune& Sistemul propus trebuie sa poata integra discuri la urmatoarele viteze ' E)66 rpm" +6666 rpm si +F666 rpm& Sistemul propus trebuie sa poata integra discuri cu dimensiunea de )&F1 cat si cu dimensiuni de (&F1& +D x 766 $= SAS" +6? rpm scalabil online pana la minim *F discuri ) surse hot-plug care sa o%ere redundanta So%t5are pentru managementul sistemului de discuri de la acelasi producator cu unitatea de stocare& -ocumentatia pentru sistemul de management se va livra in sistem electronic pe unitate de tip -A- cat si hard copL in limba 4omana& Suportul tehnic atat electronic cat si hard copL! trebuie sa provina de la %urnizorul echipamentului de stocare& Sistemul o%ertat trebuie sa se livreze si cu urmatoarele aplicatii so%t5are' Aplicatie pentru multipath pentru cel putin +6 servere cu sistem de operare MS @indo5s Aplicatie pentru multipath pentru cel putin +6 servere cu sistem de operare Linux
Eipuri @&& suportate
&iscuri instalate 6u!ar @&& instalabile Surse de ali!entare So,t#are inclus in con,i-uratia o,ertata
%erti,icari siste!e de operare Redundanta si disponibilitate
Aplicatie pentru multipath pentru cel putin )6 servere virtualizate cu aplicatia Am5are Aplicatie pentru multipath pentru cel putin F servere cu sistem de operare AIC <hin Provisioning Sistemul o%ertat trebuie o%ere posibilitatea adaugarii cu un cost aditional! a urmatoarelor aplicatii so%t5are avand acealasi producator cu unitatea de stocare se va descrie si %unctionalitatea aplicatiilor de mai #os!' Aplicatie pentru monitorizarea per%ormantei Aplicatie pentru realizarea de copii dinamice Aplicatie pentru replicarea datelor local Aplicatie pentru replicarea datelor la distanta Aplicatie care sa permita replicarea bazelor de date SNL Aplicatie care sa permita volume de tip @.4M @indo5s Server )66(B)66HB)6+)" 4O3L" SL3S" Solaris" AIC" OP-2C" Am5are Module memorie cache" surse de alimentare" ventilatoare Sistemul trebuie sa permita upgrade-ul online pentru %irm5are-ul controllerelor si pentru cel al discurilor& Sistemul trebuie sa permita adaugarea online de noi cutii cu discur si de noi discuri ( ani cu timp de raspuns de ) ore si timp de remediere de )D ore& Sistemul va avea cel putin urmatoarele certi%icari se vor prezenta documente care sa ateste aceste certi%icari! ' 2L" CSA" C3" /CC Sistemul o%ertat trebuie sa asigure minim urmatoarele per%ormante nivelul de per%ormanta trebuie sa %ie indicat pe pagina 5eb a producatorului unde este descris echipamentul sau in documentatia acestuia!' Minim )E6S I.PS Minim D $=Bs throughput Minim *D66 I.Bs pentru <PCC citire B scriere cu discuri la viteza de +6?rpm Minim D6666 I.Bs pentru citire random cu discuri de tip SS-
Darantie %erti,icari
Per,or!anta
Articol 4 = Unitate de bacAup %antitate &escriere 1 =iblioteca de benzi %aracteristici Articol 5 = Router %antitate &escriere (or!a +nter,ete :e!orie RA: :ana-e!ent la distanta . 3chipament 4outer comunicatii 4ac? max )2 ) x +6B+66B+666 Mpbs- 4J-DF + x Serial + x 2S= Minim F+)M= SNMP 4M.N I333 H6)&( I333 H6)&+N I333 H6)&(a% I333 H6)&(ah I333 H6)&+ah I333 H6)&+ag ANSI <+&+6+ I<2-< $&H)( I<2-< $&H)D unitate de stocare rac?abila cu inaltime de maxim )2 capacitate de incarcare cu benzi magnetice de )D sloturi ) unitati de citireBscriere benzi magnetice cu conectivitate /ibre Channel <ipuri de unitati de citireBscriere suportate' L<.D" L<.-F" L<.-7& 2nitatea de stocare va %i livrata cu ) unitati L<.F + licen; necesar; %uncion;rii , vezi )&7&+&E
Standarde
Protocoale de rutare
(unctionalitati
.SP/ IS-IS =$P 3I$4P -AM4P PIM-SM I$MPv( $43 PIM-SSM static IPvD routing static IPv7 routing policL-based routing P=4! MPLS =idirectional /or5arding -etection =/-! IPvD-to-IPv7 Multicast Suport SSL /ire5all protection Suport APN Suport MPLS Logare loguri Suport IPv7 Suport -Lnamic Multipoint APN Management orientat @eb Services Net/lo5
Articol > ) (ire#all %antitate 6u!ar porturi 10B100B1000Base) E RF45 (ire#all t5rou-5put <P6 t5rou-5put Sesiuni concurente %one9iuni pe secunda 4 Minim 7
Minim )&* $bps Minim D66 Mbps Minim + milion Minim )6&666
+PS t5rou-5put de,aultBpro,il reco!andat <7A6)uri suportate Spatiu de stocare Siste!e virtual suportate de,ault B!a9 Suport pentru net#orA address translation Suport &@%P
Minim ) $bps B 6&( $bps
Minim +6)D Minim )F6 $= (B(
Suport pentru NA< static sau ascuns cu %unctionalitate de adaugare de reguli in mod automat sau manual Suport pentru adrese IP dinamice
Suport <7A6
minim )F7 de ALAN-uri
*. Servicii si livrabile
Se doreste ca echipamentele si produsele so%t5are %urnizate sa %ie insotite de servicii de implementare si de pro#ect management de calitate" care sa garanteze atingerea cu succes a obiectivelor proiectului& /urnizorul va presta toate serviciile necesare pentru implementarea solutiei in con%ormitate cu recomandarile producatorului si cerintele %unctionale si tehnologice prezentate in Caietul de sarcini" precum si rezultate in urma etapei de analiza a proiectului& <oate costurile asociate trebuie cuprinse in o%erta %inanciara& *.1. Servicii de ,urni1are continut ba1a de date le-islativa si actuali1are continut .%ertantul va prezenta bene%iciarului baza de date legislativa actualizata cu actele la zi" con%orm cu cerintele speci%icate in capitolul cerinte nivel baza de date& .%ertantul va prezenta modul de organizare al bazei de date si metodologia de actualizare a continutului bazei de date inclusiv structura pachetului de actualizare!& Achizi:ia bazei de date include 9i serviciile a%erente de actualizare a acesteia& Ast%el" o%ertantul va realiza" cu titlu gratuit" actualizarea continutului bazei de date legislative" pe perioada implement;rii proiectului 9i pentru o perioada de (7 de luni ( ani! calculate de la momentul acceptan:ei 9i punerii 8n produc:ie a aplica:iei legislative care permite interogarea bazei de date legislative&
.%ertantul va prezenta un plan pentru realizarea actualizarii periodice a bazei de date" ast%el incat introducerea unui document nou sa nu se realizeze cu o intarziere mai mare de ( zile de la data publicarii& Pe parcursul perioadei de actualizare con%orm caietului de sarcini" .%ertantul va prezenta la s%arsitul %iecarei luni in primele F zile lucratoare din luna urmatoare!" rapoarte cu documentele nou introduse in luna respectiva& Serviciile de ,urni1are continut ba1a de date le-islativa si actuali1are continut vor include in mod obligatoriu urmatoarele livrabile' =aza de date legislativa actualizata la zi -ocument cuprinzand designul bazei de date legislative tabele" chei primare" chei re%erentiale! -ocument cu planul de actualizare a continutului bazei de date legislative 4apoarte lunare de actualizare a continutului bazei de date legislative
*... Servicii de ac5i1itie ec5ipa!ente, i!ple!entare in,rastructura 5ard#are si so,t#are de ba1a Se va stabili con%iguratia echipamentelor con%orm speci%icatiilor tehnice din caietul de sarcini& Livrarea echipamentelor la bene%iciar se consemneaza prin notele de receptie si constatare pentru evidentierea con%ormitatii din punct de vedere cantitativ si %izic a celor livrate& Se va asigura disponibilitatea echipamentelor in momentul in care acestea devin necesare & In aceasta etapa se va realiza si con%igurarea %acilitatilor de disponibilitate ridicata si load balancing" precum si instalarea si con%igurarea produselor so%t5are de sistem sisteme de operare" 4-=MS" bac?up!& La %inalizarea activitatilor de instalare" punere in %unctiune si con%igurare a echipamentelor" se incheie la bene%iciar un proces-verbal de receptie calitativa in care se consemneaza con%ormitatea din punct de vedere calitativ potrivit prevederilor contractuale in acest sens& Livrarea echipamentelor hard5are si a licentelor so%t5are standard va %i realizata de catre personalul /urnizorului si se va realiza in con%ormitate cu $ra%icul de proiect& =ene%iciarul va asigura conditiile tehnice pentru des%asurarea in bune conditii a acestor activitati pe amplasamente& .%ertantul va realiza instalarea echipamantelor hard5are si de comunicatie si a sistemului in%ormatic legislativ cu toate componentele sale in centrul de date al =ene%iciarului& Personalul I< desemnat de bene%iciar va asista la instalare si va %i instruit ast%el ca pe viitor sa poata replica instalarea aplicatiei&
In aceasta etapa o%ertantii vor include in mod obligatoriu urmatoarele livrabile' o Planul de instalare si con%igurare in%rastructura o 3chipamente hard5are o Licente so%t5are o 4ealizare con%iguratie hard5are si so%t5are de baza o -ocument cuprinzand con%iguratia hard5are con%orm cu cerintele tehnice de in%rastructura si planul de implementare o -ocument cuprinzand con%igurarea so%t5are-ului de baza con%orm cu cerintele de arhitectura tehnice si planul de implementare *.*. Servicii de de1voltare aplicatie so,t#are #eb Acest grup de activitati cuprinde toate sarcinile specializate de construire a aplicatiei in%ormatice pentru accesul neingradit la baza de date legislativa& In con%ormitate cu ciclul de viata standard al unui proiect de dezvoltare so%t5are" acestea cuprind activitati de analiza" proiectare" dezvoltare si con%igurare& .%ertantii trebuie sa prezinte detaliat livrabilele care vor rezulta in urma prestarii serviciilor corespunzatoare etapelor de analiza si proiectare& 1.1.G. Anali1a In vederea implementarii sistemului" .%ertantul va trebui sa execute activitati de analiza" des%asurate in cadrul institutiei =ene%iciarului" avand la baza cerintele operationale ale sistemului descrise modular in speci%icatiile tehnice& .%ertantii trebuie sa descrie in detaliu metodologia dupa care vor derula activitatile de analiza .%ertantii trebuie sa descrie instrumentele pe care le vor utiliza ast%el incat sa poata asigura' colectarea si evidenta cerintelor& acoperirea integrala a tematicii proiectului& evidenta modi%icarilor cerintelor& trasabilitatea cerintelor pornind de la obiectivele proiectului pana la speci%icatiile tehnice& Analiza sistemului existent' o Aa consta in analiza situatiei din momentul de %ata din cadrul institutiei =ene%iciarului prin sedinte de analiza" chestionare etc&> se vor identi%ica problemele pe care institutia doreste sa le rezolve prin realizarea acestui proiect&
o -e%inirea cerintelor in%ormationale speci%ice" impuse de solutia recomandata identi%icarea utilizatorilor care au nevoie de in%ormatie" unde" cand" in ce %orma" ce continut& o -e%inirea scenariilor de utilizare a aplicatiilor La baza acestei etape vor %i cerintele de arhitectura logica si operationala" precum si %unctionalitatile descrise in speci%icatiile tehnice din caietul de sarcini& 1.1.10. Proiectare
2tilizand documentele rezultate in etapa de analiza" o%ertantul va realiza proiectul tehnic al aplicatiei in%ormatice" care va o%eri inter%ata de utilizare a bazei de date legislative& Proiectul tehnic va cuprinde' Speci%icatii tehnice arhitectura o Arhitectura hard5are si so%t5are o -isponibilitate o Per%ormanta Speci%icatii design aplicatie' o Speci%icatii nivel baza de date Interconectarea si utilizarea bazei de date legislative o Speci%icatii nivel aplicatie logica alcatuire modulara' .rganizare pe Module .biecte Proceduri o Speci%icatii nivel prezentare 1.1.11. Inter%ete http Scenarii de utilizare
&e1voltareBcon,i-urare si testare interna
.%ertantii trebuie sa descrie in detaliu metodologia dupa care vor derula activitatile de dezvoltareBcon%igurare si testare interna si vor demonstra integrarea acestor proceduri cu procedurile de analiza si proiectare& Plecand de la prototipul %unctional aprobat in cadrul etapei anterioare si pe baza unor iteratii succesive de dezvoltare" se vor derula urmatoarele activitati' 1. -ezvoltarea componentelor de so%t5are& 2. <este la nivelul codului sursa si la nivel de modul& 3. -ocumentarea scenariilor detaliate de testare& 4. Instalarea si con%igurarea domeniului de testare&
1.1.1..
Punere in productie
.%ertantii trebuie sa prezinte planul care va %i utilizat la trecerea in productie a sistemului& Serviciile de de1voltare aplicatie so,t#are #eb vor include in mod obligatoriu urmatoarele livrabile' 4aport de analiza cuprinzand' o Cerinte modi%icare design baza de date legislativa o Cerinte design aplicatie o Cerinte de business pentru inter%etele http B5eb services o Cerinte pentru scenarii de utilizare ale aplicatiei Proiect tehnic Aplicatie so%t5are o Cod sursa o /isiere binare daca e cazul! o /isiere de con%iguratie daca e cazul! o Licenta aplicatie daca e cazul! 4aport de punere in productie
*.4. Servicii de asi-urare a interconectarii ba1ei de date nationale cu siste!ul european 67/8 In vederea implementarii sistemului" .%ertantul va trebui sa execute activitati de analiza a standardului de interconectare" avand la dispozitie documentul care stipuleaza modalitatea prin care portalul NL3C interactioneaza cu aplicatiile legislative nationale& In urma analizei standardului" o%ertantul va realiza implementarea conectorilor" testarea interna si punerea in productie a acestora& Serviciile de de1voltare aplicatie so,t#are #eb vor include in mod obligatoriu urmatoarele livrabile' 4aport de analiza standard NL3C Codul sursa pentru conectori 4aport de testare %unctionalitate conectori 4aport de punere in productie conectori *.5. Servicii de instruire .%ertantul va asigura instruirea personalului de specialitate I< din cadrul Ministerului Justitiei in ceea ce priveste administrarea noului sistem in%ormatic , conditie esentiala in vederea asigurarii mentinerii in %unctiune" in parametri optimi" a acestuia&
Aor %i instruiti cel putin F administratori de sistem& Programul de instruire destinat administratorilor de sistem va contine minim urmatoarele aspecte' o proiectarea si administrarea sistemului dezvoltat> o administrarea bazelor de date componente ale sistemului> o monitorizarea per%ormantelor sistemului> o asistenta utilizatorilor interni ai sistemului& Ad!inistrarea siste!ului Instruirea se adreseaza administratorilor de sistem" administratorilor de baze de date" dezvoltatorilor care vor mentine solutia si va urmari %urnizarea necesarului de cunostinte la nivelul specialistilor Ministerului Justitiei pentru mentinerea in productie a sistemului implementat& Instruirea va con:ine atUt un modul teoretic" cUt 9i unul practic" utilizUndu-se" ca material principal de instruire" sistemul e%ectiv dezvoltat& Instruirea se va %inaliza prin examinarea cursan:ilor testare scris; tip gril; sau 8ntreb;ri cu r;spuns liber! 9i" 8n cazul 8n care cursan:ii 8ntrunesc puncta#ul minim obligatoriu" %ormatorul le va elibera certi%icat de monitorizare 9i administrare a sistemului dezvoltat 8n cadrul proiectului&
.biectivele si caracteristicile acestei instruiri sunt'
+nstruir e
Obiective
6r. Partici panti
6 r . 1 i l e F
6 r. S e si u ni +
Adminis trarea sistemu lui in%orma tic legislati v
Obiective' - Intelegerea modulelor de administrare a sistemului - Asimilarea arhitecturii %unctionale si tehnice a sistemului> - Prezentarea componentei de dezvoltare continut digital> - Standarde de dezvoltare
Str. Apolodor nr. 17, sector 5, 050741 Bucure ti, Ro!"nia ###.$ust.ro
%O&' (P)*0)07)ver.1
%olosite la construirea sistemului> Activitati speci%ice administrarii bazelor de date> -ezvoltarea unei strategii e%iciente de bac?up si recuperare&
Serviciile de instruire vor include in mod obligatoriu urmatoarele livrabile' Manual de utilizare sistem Manual de administrare sistem
*.>. Servicii de -arantie si suport te5nic Pentru aplicatia %urnizata se vor o%eri servicii de garantie si suport tehnic de minim +) luni + an! de garantie& Pentru =aza de date legislativa se vor o%eri" cu titlu gratuit" servicii de actualizare continut legislativ pe o perioada de (7 de luni ( ani! ulterior acceptan:ei 9i punerii 8n produc:ie a aplica:iei legislative care permite interogarea bazei de date legislative" in con%ormitate cu cerintele precizate la punctul (&+ din prezentul caiet de sarcini& Pentru echipamentele hard5are %urnizate se vor o%eri servicii de garantie pe o perioada de (7 de luni ( ani!& .%ertantii vor asigura asistenta tehnica on-line sau on-site pentru rezolvarea de%ectelor de %abricatie ale produselor hard5are& -e asemenea prin serviciul de suport se va o%eri asistenta tehnica pro%esionala legata de instalarea si operarea licentelor so%t5are& .%ertantii vor asigura personal disponibil pentru inregistrarea si rezolvarea problemelor aparute&
4. Or-ani1are si !etodolo-ie
.%erta va detalia gra%icul propus al tuturor serviciilor a%erente implementarii sistemului& .%ertantul va propune metodologia de management al intregului proiect' Metodologia de implementare a proiectului Metodologia de actualizare a continutului Metodologia de implementare a programului de %ormare propus
.%ertantul trebuie sa descrie mecanismele care vor %i %olosite pentru a asigura calitatea rezultatelor proiectului& Scopul controlului calitatii este sa asigure ca in cadrul proiectului sunt luate masurile necesare si ca toate mecanismele sunt %olosite pentru a asigura calitatea proiectului pe parcursul implementarii lui" gestionand preventiv riscurile si problemele" si veri%icand rezultatele& In cazul in care .%ertantul va subcontracta anumite %aze sau livrabile ale proiectului" acesta trebuie sa prezinte subcontractorii respectivi si activitatile alocate acestora& 4.1.1. &urata proiectului si planul de reali1are a proiectului Implementarea proiectului trebuie %inalizata pUn; cu cel mult +6 zile anterior datei de expirare a contractului de %inanare 8ncheiat cu AM P.-CA" respectiv 6+&+6&)6+D& .%ertantul va prezenta un plan detaliat de realizare a activitatilor pentru toate componentele sistemului" urmand ca acest plan sa %ie aprobat in %aza de analiza a sistemului& 4.1... (acilitati o,erite de catre Autoritatea %ontractanta Autoritatea Contractanta va %urniza o%ertantului desemnat castigator toate in%ormatiile siBsau documentele considerate necesare pentru buna executie a contractului" care vor putea %i o%erite&
5. %erinte privind personalul

.%ertantul trebuie sa demonstreze ca are la dispozitie personalul corespunzator pentru natura si dimensiunile acestui proiect" con%orm cerin elor documenta iei de atribuire& %oordonator de proiect = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' # Coordoneaza echipa de experti cheie si experti non-cheie # $estioneaza din partea %urnizorului aspectele legate de managementul proiectului activitati de organizare a proiectului" plani%icare" executie" monitorizare" control si inchidere a proiectului! # Mentinerea relatiei cu =ene%iciarul ca punct principal de contact # 2rmarirea respectarii tuturor termenelor limita # 4ezolvarea di%eritelor situatii in scopul evitarii situatiilor de criza # Aalideaza si %urnizeaza catre =ene%iciar livrabilele din cadrul proiectului # Asigura implementarea metodologiei proiectului propuse prin o%erta /9pert $uridic senior = 1 e9pert # Coordoneaza activitatile de actualizare continut legislativ # Aeri%icare baze de date legislative si asigurarea con%omritatii acesteia # Participa in etapa de analiza cu privire la aplicatia dezvoltata&
/9pert $uridic ) 1 e9pert 4esponsabilitati in cadrul proiectului' # Aeri%ica baze de date legislativa si asigura con%omritatea acesteia # Coordoneaza activitatile de actualizare continut legislativ # Participa in etapa de analiza cu privire la aplicatia dezvoltata& Ar5itect de Solutie = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' Participa la realizarea proiectarii sistemului -ecide care este subsetul de speci%icatii adresat de %iecare produs din lista propusa de /urnizor Asigura con%ormitatea solutiei tehnice in vederea implementarii setului complet de speci%icatii ale proiectului Coordoneaza si supervizeaza dezvoltarea solutiei tehnice Participa la designul si proiectarea sistemului in%ormatic legislativ& Identi%ica riscurile si problemele tehnice si a solutiilor de rezolvare Are rol in proiectarea sistemului si supervizarea implementarii" o%erind expertiza tehnica& /9pert ba1e de date = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' Proiecteaza" dezvolta si con%igureaza bazele de date in cadrul proiectului .ptimizeaza %unctionarea bazelor de date in scopul maximizarii per%ormantelor sistemelor Participa la designul bazei de date care va sustine continutul legislativ& Participa la %aza de testare Asigura trans%erul de cunostinte catre personalul =ene%iciarului Specialist retelistica = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' Instaleaza si con%igureaza echipamentele de retea in cadrul proiectului Asigura trans%erul de cunostinte catre personalul =ene%iciarului Specialist in,rastructura servere la!elare = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' Instaleaza si con%igureaza echipamentele server %urnizate in cadrul proiectului Coordoneaza instalarea si con%igurarea serverlor lamelare in cele doua locatii& MCR-4C! .ptimizeaza %unctionarea echipamentelor %urnizate in scopul maximizarii per%ormantelor sistemelor Participa la %aza de testare
Colaboreaza cu expertul de stocare M bac?up Colaboreaza cu expertul de in%rastructura stocare M bac?up pentru realizarea in%rastructurii Asigura trans%erul de cunostinte catre personalul =ene%iciarului Specialist in,rastructura stocare si recuperare = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' Instaleaza si con%igureaza echipamentele de stocare %urnizate in cadrul proiectului Con%igureaza solutia de salvare si recuperare date 4ealizeaza proceduri de salvare si restaurare in caz de dezastru Colaboreaza cu expertul pe in%rastructura I< Asigura trans%erul de cunostinte catre personalul =ene%iciarului Specialist siste!e de operare si virtuali1are = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' Instaleaza si con%igureaza sistemele de operare si realizeaza con%iguratia virtualizata din cadrul proiectului 4ealizeaza con%iguratiile de inalta disponibilitate acolo unde se speci%ica in caietul de sarcini Asigura trans%erul de cunostinte catre personalul =ene%iciarului &e1voltator so,t#are = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' -ezvoltarea aplicatiei so%t5are care va interoga baza de date legislativa <estare unitara interna! Suport acordat utilizatorilor cheie pentru testarea %unctionala 4ezolvare dis%unctionalitati bug-uri! +nstructor = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' # 3laboreaza planul de instruire" # 3laboreaza materialele de instruire" # .rganizeaza si %urnizareza instruirea personalului # 3laboreaza manualele de utilizare& Analist de business = !ini! 1 e9pert 4esponsabilitati in cadrul proiectului' # Coordoneaza analiza 9i evaluarea situa:iei existente
4aspunde de elaborarea documentului de analiz; 9i a speci%ica:iilor %unc:ionale ale sistemului in%ormatic
.%ertantul va adopta toate masurile necesare pentru a asigura in mod continuu personalului salariat ori contractat echipamentele si suporturile necesare pentru indeplinirea in mod e%icient a sarcinilor acestuia& .%ertantul va prezenta o declaratie pe proprie raspundere din care sa rezulte ca la elaborarea o%ertei a tinut cont de obligatiile re%eritoare la conditiile de munca si protectia muncii" in con%ormitate cu normele si reglementarile legale in vigoare&
>. %erinte !ini!e obli-atorii sesiune de!onstrativa

.%ertantii trebuie sa realizeze o demonstratie %unctionala a sistemului in%ormatic" pe care o vor propune ca solutie in cadrul unei sesiuni speciale la sediul autoritatii contractante& .%ertantul va realiza sesiunea demonstrativa utilizand echipamentul propriu& Se solicita ca in cadrul sesiunii demonstrative sa %ie prezentate cel putin urmatoarele %unctionalitati'
6r. %rt . 1.
%erinta veri,icata Cautare in titlu
:odul de veri,icare Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de cuvinteBexpresii care vor %i subiectul cautarii in titlu Pas )! Se va realiza in aplicatie cate o cautare pentru %iecare cuvantBexpresie Criteriu validare cu succes a cerintei' 4ezultatul cautarilor trebuie sa intoarca documente relevante cu privire la cuvinteleBexpresiile subiect al cautarii Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de cuvinteBexpresii care vor %i subiectul cautarii in text Pas )! Se va realiza in aplicatie cate o cautare pentru %iecare cuvantBexpresie Criteriu validare cu succes a cerintei' 4ezultatul cautarilor trebuie sa intoarca documente relevante cu privire la cuvinteleBexpresiile subiect al cautarii Pas +! Se va evidentia in aplicatie numarul total de documente& Pas )! Se va realiza in aplicatie o cautare in text dupa cuvantul 0i1 Pas (! Se noteaza numarul de rezultate intoarse de cautare Criteriu validare cu succes a cerintei' Numarul de documente trebuie sa reprezinte *FP din numarul total de documente Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de cuvinteBexpresii" care au probabilitate mare de a %i obiect al greselilor de ortogra%ie Pas )! Se vor e%ectua cautari in text pentru %iecare din cuvintele selectate Pas (! in cazul in care vor exista rezultate la cautare" acestea se vor izola si se va evidentia %aptul ca erorile provin din actul original al emitentului o%icial& Criteriu validare cu succes a cerintei' -ocumentele cu erori trebuie sa provina din actele originale& Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de documente legislative ulterioare anului +*H*
..
Cautare in text
*.
2tilizarea diacriticelor textele legislative
in
4.
Lipsa de erori in text" altele decat cele ale emitentului o%icial
5.
Aizualizarea corecta a tabelelor in documentele legislative
>.
3xistenta cuprins pentru documente similare documentelor comunitare si posibilitate de vizualizare din aplicatie doar a cuprinsului Posibilitatea de a vizualiza doar cuprinsul actului
care contin tabele in text Pas )! Pentru %iecare document legislativ" o%ertantul va prezenta textul Pas (! Se vor consemna acele documente si tabele care contin de%ecte in %ormatare& Se considera de%ect in %ormatare tabel urmatoarele situatii' <abelul iese din %ormatul textului documentului <abelul prezinta elemente discordante de aran#are a coloanelor ' o coloane %ara cap de tabel o coloane suprapuse <abelul prezinta elemente discordante de %ormatare a celulelor' o celule care depasesc coloana din care %ac parte o textul din celula depaseste capacitatea celulei Criteriu de validare cu succes' -ocumentele din lista propusa de autoritatea contractanta nu prezinta probleme de %ormatare la nivel de tabele Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de documente legislative ulterioare anului +*H*& Pas )! Pentru %iecare document legislativ" o%ertantul va prezenta %orma cuprins Criteriu validare cu succes a cerintei' <oata documentele trebuie sa prezinte cuprins& Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de documente legislative ulterioare anului +*H*& Pas )! Pentru %iecare document legislativ" o%ertantul va prezenta in inter%ata modalitatea de a vizualiza doar cuprinsul actului Criteriu validare cu succes a cerintei' <oate documentele trebuie sa prezinte cuprins si posibilitate de vizualizare in aplicatie doar a cuprinsului& Pas +! Autoritatea contractanta va prezenta la inceputul sesiunii demonstrative o lista de documente legislative ulterioare anului +*H*& Pas )! Pentru %iecare document legislativ" o%ertantul va prezenta %orma cuprinsul si vizualizarea unei sectiuni pornind de la cuprins Criteriu validare cu succes a cerintei' <oata documentele trebuie sa prezinte cuprins si posibilitatea de navigare din cuprins catre o sectiune&
7.
?.
3xistenta in documente a sectiunilor si posibilitatea de a vizualiza doar o anumita sectiune
G.
3xistenta a minim H66 de documente legislative publicate anterior anului +*H*
Pas+! Se vor realiza in aplicatie cautari dupa data publicarii cu ani anteriori anului +*H* Pas )! Se va insuma numarul documentelor rezultate la cautare Criteriu validare cu succes a cerintei' Numarul de documente trebuie sa depaseasca H66&
:entiune' Pentru toate aceste cerinte, o,ertantul va depune o declaratie pe propria raspundere, care va ,i veri,icata de co!isie in perioada probei &/:O si care va ,ace re,erire la' ) nu!ar acte ,ara diacritice ) nu!ar acte cu posibile erori in te9t si cau1a aparitiei lor ) nu!ar acte care contin tabele care pot ridica proble!e la vi1uali1are ) ti!pul necesar real pentru re!edierea situatiilor !entionate si atin-erea obiectivelor stabilite.
7. +dentitate vi1ualH, in,or!are i publicitate

/urnizorul trebuie s; ia toate masurile necesare asigur;rii vizibilit;:ii %inan:;rii nerambursabile 8n cadrul P.-CA" 8n con%ormitate cu indica:iile tehnice men:ionate in Manualul de identitate vizual; P.-CA disponibil pe 5ebsite-ul http'BB555&%onduriadministratie&ro!& Vn acest sens" /urnizorul" %;r; a se limita la acestea" va' - eticheta cu elemente obligatorii de identitate vizual; etichete autocolante care vor %i aplicate 8n locuri vizibile! mi#loacele %ixe achizi:ionate 8n cadrul proiectului a se vedea instruc:iunile din manual!> - include 8nsemnele de vizibilitate necesare" con%orm Manualului de identitate vizual; P.-CA" pe site-ul urile!Baplica:iileBmaterialele rezultat e! din proiect> - include pe materialele-suport pentru activit;:ile de training" inclusiv pe certi%icatele de orice tip" a elementelor obligatorii de identitate vizual;" precum 9i a mesa#elor specialeBlogo-uriBsloganuri care s; atrag; aten:ia asupra importan:ei promov;rii dezvolt;rii durabile 9i a asigur;rii egalit;:ii de 9anse&

Caiet de Sarcini N-Lex - 18.07.2013 - v6 Fi

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Caiet de Sarcini N-Lex - 18.07.2013 - v6 Fi

Încărcat de

Drepturi de autor:

Formate disponibile

Aprob,

Ovidiu PUURA Secretar de stat

..I)entitate vi!ual1, informare 2i publicitate....................................................................(+

1.1.7. +n,rastructura So,t#are necesara 1.1.7.1. %erinte te5nice pentru virtuali1are

%erinte te5nice portal si server de aplicatii

La nivelul monitorizarii utilizarii aplicatiei 5eb solutia trebuie sa permita'

%erinte te5nice pentru salvare si recuperare

%aracteristici de inalta disponibilitat e

%onectivitate C5i-5 speedC

310 Dbps4 %onectivitate (ibre %5annel

:e!orie interna @ard disA <ideo

+nter,ete retea +nter,ata (ibre %5annel Sloturi +BO

%onectivitate servere blade

%o!patibilitate siste!e de operare

Rata Erans,er Protocoale

Eipuri RA+& suportate +nter,ata catre 5ost

%onectivitate bacA)end %ac5e

Eipuri @&& suportate

%erti,icari siste!e de operare Redundanta si disponibilitate

Minim ) $bps B 6&( $bps

Minim +6)D Minim )F6 $= (B(

minim )F7 de ALAN-uri

&e1voltareBcon,i-urare si testare interna

.biectivele si caracteristicile acestei instruiri sunt'

6r. Partici panti

Adminis trarea sistemu lui in%orma tic legislati v

5. %erinte privind personalul

4aspunde de elaborarea documentului de analiz; 9i a speci%ica:iilor %unc:ionale ale sistemului in%ormatic

>. %erinte !ini!e obli-atorii sesiune de!onstrativa

%erinta veri,icata Cautare in titlu

2tilizarea diacriticelor textele legislative

Lipsa de erori in text" altele decat cele ale emitentului o%icial

Aizualizarea corecta a tabelelor in documentele legislative

3xistenta in documente a sectiunilor si posibilitatea de a vizualiza doar o anumita sectiune

3xistenta a minim H66 de documente legislative publicate anterior anului +*H*

7. +dentitate vi1ualH, in,or!are i publicitate

S-ar putea să vă placă și

3xistenta a minim H66 de documente legislative publicate anterior anului +H