Propunere de arhitectura     pentru

SISTEMUL INTEGRAT DE MEDIU - SIM

Beneficiar: ANPM (Agentia Nationala de Protectie a Mediului)

Abrevieri utilizate in document:

Descrierea proiectului

Introducere

Agentia Nationala de Protectie a Mediului urmareste prin implementarea proiectului SIM - "Sistem Integrat de Mediu" sa gestioneze, sa prelucreze si sa analizeze intr-un mod unitar toate informatiile din domeniul protectiei mediului.

Sistemul Integrat de Mediu va fi un constituit din servicii, echipamente si sisteme informatice, implementate astfel incat sa permita beneficiarului obtinerea de informatii corecte asupra activitatilor de mediu precum si posibilitatea gestionarii si previzionarii problemelor care apar.

Sistemul informatic integrat de mediu va permite conectarea tuturor subsistemelor locale la nodul informatic national de la ANPM si va face posibila centralizarea, la nivel national, a informatiilor privind mediul, intr-un format standardizat, conform proiectului INSPIRE si intocmirea rapoartelor de mediu solicitate de Uniunea Europeana si de celelalte institutii si organisme internationale fata de care Romania are obligatii.

Scopul proiectului

Sistemul Integrat de Mediu va asigura:

• Optimizarea activitatilor interne ale agentiei prin support informatic pentru gestiunea financiar-contabila, a resurselor umane, a activitatilor de management; de asemenea se va asigura suport pentru managementul documentelor si fluxurilor de informatii
• Suport informatic pentru activitati de training desfasurate de ANPM
• Colectarea, stocarea si prelucrarea unitara a informatiior de mediu; datele vor fi stocate in baza de date unica a agentiei
• Interconectarea agentiilor regionale si teritoriale, precum si a celorlalte institutii subordonate
• Mijloacele informatice pentru indeplinirea cerintelor de raportare specifice din domeniul mediului catre Uniunea Europeana
• Monitorizarea si controlul activitatilor utilizatorilor sistemului informatic
• Accesul publicului la informatiile privind calitatea mediului prin intermediul Internetului

Obiectivele proiectului

Sistemul informatic integrat SIM va avea urmatoarele obiective:

• Initiaza procesul de formare a bazei de date unice si unitare a ANPM, generatoare de coerenta sporita si management mai eficient in procesele privind protectia mediului a institutiilor publice implicate.
• Gestioneaza procesul de achizitie de date prin transferul celor existente sau prin metode specifice de achizitie a celor necesare pana la definitivarea bazelor de date privind resurselor de mediu
• Asigura accesul nediscriminatoriu al tuturor persoanelor interesate la informatiile publice de mediu prin implementarea modelului European de "ghiseu electronic"
• Asigura legatura functionala a tuturor activitatilor specifice protectiei mediului cu baza de date geografice, permitand o mai buna administrare a factorilor de mediu;
• Asigura monitorizarea eficienta a resurselor bugetare implicate in proiectele de mediu;
• Infiintarea serviciilor de registratura informatizata a documentelor la nivelul ANPM si al agentiilor teritoriale pentru protectia mediului pentru toate tipurile de formulare, inclusiv obtinere, completare, inaintare si inregistrare; forme de acces mai eficiente si o mai mare transparenta a activitatilor administrative;
• Instruirea personalului agentiilor teritoriale pentru protectia mediului, in vederea familiarizarii lor cu potentialul oferit de noile tehnologii, deoarece lipsa instruirii poate duce la o reactie de respingere din partea acestora, diminuand rezultatele preconizate. Functionarii publici deja familiarizati cu instrumentele tehnologiei informationale pot fi instruiti, testati si certificati prin instrumente de tip e-learning economisind astfel resurse financiare si de timp. Pentru cei care nu sunt inca familiarizati cu tehnologia moderna, implementarea Sistemului informatic si de comunicatii integrat va trebui insotita de un program de instruire in operarea pe calculator (eventual de tip ECDL).

In mod concret, in cadrul proiectului SIM se vor realiza:

• Dotarea unui Data Center cu infrastructura si aplicatiile standard necesare (vezi capitolul de Infrastructura Hardware)
• Dotarea unui Disaster Recovery Center cu infrastructura si aplicatiile standard necesare (vezi capitolul de Business Continuity)
• Realizarea infrastructurii hardware si software necesare, atat la centru cat si in teritoriu
• Realizarea aplicatiilor de business, inclusive a aplicatiilor specializate de mediu
• Configurarea si implementarea solutiei informatice in ansamblu

• Completarea si modificarea procedurilor de lucru pentru a utiliza in modul cel mai eficient noul sistem informatic
• Completarea si pregatirea personalului pentru gestionarea/utilizarea noului sistem
• Lansarea in productie a sistemului informatic

Beneficiile proiectului

Implementarea SIM aduce beneficii atat pentru ANPM cat si pentru alte organizatii si public:

• Punerea in functiune a Sistemului Informatic Integrat de Mediu va creste capacitatea operationala a ANPM, ajutand astfel instutia sa-si indeplineasca rolul de coordonator al monitorizarii factorior de mediu din Romania
• Sistemului Informatic Integrat SIM va permite conectarea tuturor subsistemelor la nodul national si va face posibila intocmirea rapoartelor de mediu solicitate de Uniunea Europeana.
• Pe portalul ANPM vor fi prezentate in timp real date si informatii despre factorii de mediu, astfel incat populatia sa poata avea acces la informatie precisa si actuala.

Pe langa ANPM, vor mai beneficia de acest proiect si urmatoarele institutii:

• Ministerul Mediului si Dezvoltarii Durabile
• Agentiile Regionale de Protectie a Mediului
• Agentiile Judetene de Protectie a Mediului
• Institutul National de Statistica
• Alte institutii cu care ANPM realizeaza schimb de date si informatii

Prin implementarea Sistemului Informatic Integrat la nivelul ANPM, cetatenii vor putea avea acces la o buna informare in ceea ce priveste protectia mediului.

Alaturi de Agentia Nationala pentru Protectia Mediului in acest proiect vor fi implicate si urmatoarele institutii, prin prisma asigurarii transferului de date, de rapoarte, de specialisti si de know-how:

• Ministerul Mediului si Dezvoltarii Durabile
• Agentiile Regionale de Protectie a Mediului
• Agentiile Judetene de Protectie a Mediului
• Institutul National de Cercetare si Dezvoltare pentru Protectia Mediului (ICIM) Bucuresti
• Administratia Nationala "Apele Romane"
• Institutul National de Cercetare-Dezvoltare Marina "Grigore Antipa" − I.N.C.D.M. Constanta
• Institutul National de Cercetare-Dezvoltare "Delta Dunarii" − I.N.C.D.D.D. Tulcea
• Administratia Rezervatia biosferei 'Delta Dunarii' - Tulcea
• Ministerul Agriculturii, Padurilor si Dezvoltarii Rurale
• Institutul de Cercetari pentru Pedologie si Agrochimie
• Institutul de Cercetari si Amenajari Silvice
• Consiliile locale si judetene
• Alte institutii care vor fi identificate

Informatii generale despre ANPM

Organizarea si obiectivele ANPM

La data de 23 decembrie 2003, Guvernul Romaniei a adoptat Hotararea nr.1625/2003 privind infiintarea, organizarea si functionarea Agentiei Nationale pentru Protectia Mediului, publicata in Monitorul Oficial al Romaniei, Partea I, nr. 68 din 27 ianuarie 2004. La data de 5 aprilie 2005, Guvernul Romaniei a adoptat Hotararea nr.459/2005 privind reorganizarea si functionarea Agentiei Nationale pentru Protectia Mediului, publicata in Monitorul Oficial al Romaniei, Partea I, nr.462 din 31 mai 2005.

Aderarea Romaniei la Uniunea Europeana a constituit pentru societatea romaneasca un obiectiv strategic fundamental. Pentru atingerea acestui deziderat s-a considerat necesara reorganizarea Agentiei Nationale pentru Protectia Mediului. In baza Hotararii de Guvern nr. 459 din 19 mai 2005 privind reorganizarea si functionarea ANPM au fost redefinite functiile si atributiile astfel incat sa se asigure cadrul legal necesar indeplinirii obligatiilor prevazute in Capitolul 22 din Documentul de pozitie.

Agentia Nationala pentru Protectia Mediului este organismul de specialitate al administratiei publice centrale, aflat in subordinea Ministerului Mediului si Dezvoltarii Durabile cu competente in implementarea politicilor si legislatiei in domeniul protectiei mediului.

Principalele obiective ale ANPM, asa cum stabilite de cadrul legislativ de functionare,     sunt:

• Asigurarea suportului tehnic pentru fundamentarea actelor cu caracter normativ, a strategiilor si politicilor sectoriale de mediu armonizate cu acquis-ul comunitar si bazate pe conceptul de dezvoltare durabila
• Implementarea legislatiei din domeniul protectiei mediului
• Coordonarea activitatilor de implementare a strategiilor si politicilor de mediu la nivel national, regional si local
• Reprezentarea in domeniul protectiei mediului in relatiile interne si externe, conform mandatului acordat de catre Ministerul Mediului si Dezvoltarii Durabile
• Autorizarea activitatilor cu impact potential asupra mediului si asigurarea conformarii cu prevederile legale
• Asigurarea functionarii laboratoarelor nationale de referinta pentru aer, deseuri, zgomot si vibratii, precum si pentru radioactivitate
• Coordonarea realizarii planurilor de actiune sectoriale si a planului national de actiune pentru protectia mediului

Organizarea teritoriala

Agentia Nationala de Protectie a Mediului are in subordine agentiile regionale de protectie a mediului (ARPM) si agentiile locale (judetene) de protectie a mediului. In cadrul ANPM se organizeaza si functioneaza laboratoarele de referinta pentru aer, deseuri, zgomot si vibratii precum si pentru radioactivitate.

In urmatoarele judete functioneaza cele 8 agentii regionale: Bacau, Galati, Pitesti, Craiova, Timisoara, Cluj-Napoca, Sibiu, Bucuresti.

In urmatoarele judete functioneaza cele 42 de agentii locale: Bacau, Botosani, Neamt, Suceava, Vaslui, Iasi, Galati, Braila, Buzau, Constanta, Tulcea, Vrancea, Pitesti, Calarasi, Dambovita, Giurgiu, Ialomita, Prahova, Teleorman, Craiova, Mehedinti, Olt, Gorj, Valcea, Timisoara, Arad, Hunedoara, Caras-Severin, Cluj-Napoca, Bihor, Bistrita - Nasaud, Maramures, Satu Mare ,Salaj, Sibiu, Alba, Brasov, Covasna, Harghita, Mures, Bucuresti, Ilfov.

In subordinea MMGA se afla si Administratia Rezervatiei Biosferei "Delta Dunarii" cu care ANPM are relatii stranse de colaborare.

Relatia cu alte institutii

Institutii in subordinea sau coordonarea M.M.D.D.:

• Administratia Nationala 'Apele Romane'
• Administratia Nationala de Meteorologie
• Agentia Nationala pentru Protectia Mediului
• Garda Nationala de Mediu
• Institutul National de Cercetare-Dezvoltare pentru Protectia Mediului
• Ministerul Mediului si Dezvoltarii Durabile

Alte institutii cu rol in informarea starii mediului:

• Comisia Nationala pentru Controlul Activitatilor Nucleare - CNCAN
• Institutul de Biologie Bucuresti
• Institutul de Cercetari pentru Pedologie si Agrochimie
• Institutul National de Statistica
• Institutul de Cercetari si Amenajari Silvice
• Ministerul Transporturilor
• Registrul Auto Roman
• Ministerul Agriculturii si Dezvoltarii Rurale
• Ministerul Sanatatii Publice
• Administratia Fondului pentru Mediu

Organizatii internationale:

• EIONET
• Agentia Europeana de Mediu
• EUROSTAT
• Conventia Natiunilor Unite pentru Schimbari Climatice - UNFCCC
• Uniunea Europeana
• UE - Comisia pentru mediu
• UE - Comisia pentru extindere
• Organizatii Non-Guvernamentale

Infrastructura si aplicatiile necesare

Infrastructura software

Infrastructura software a noului sistem informatic trebuie sa cuprinda toate serviciile informatice de uz general si poate fi formata din:

• Sistemele de operare si control domeniu

• Sisteme de gestiune a bazelor de date
• Platforma tip Application Server
• Portal
• Mediu de colaborare
• Solutie de BPM
• Solutia de BI/Datawarehouse
• Sistem de Identity Management
• Server GIS
• Aplicatiile specifice PKI
• Platforma de integrare
• Systems management.

Infrastructura hardware

De clarificat

Depinde de tipul de proiect, pilot sau nu.

De asemenea, trebuie tinut cont de locatiile SIM:

una centrala - ANPM, cu Data Center

una pentru Disaster Recovery

8 regionale

42 judetene

Reteaua de telecomunicatii este asigurata de STS (de verificat totusi)

Aplicatii de business (aplicatiile de mediu)

De enumerat aplicatiile

Solutia tehnica

Arhitectura solutiei

Sistemul Integrat de Mediu va fi organizat pe o structura ierarhica cu 3 niveluri astfel incat sa acopere necesarul functional pentru centrele: national, regional si local (judetean).

Sistemele informatice si reteaua de comunicatii vor folosi standarde deschise, neproprietare, pentru a permite refolosirea acestora in cadrul de noi dezvoltari ale sistemului.

Sistemul Integrat de Mediu trebuie sa fie proiectat si implementat astfel incat sa suporte un numar de 2000 de utilizatori ca intreg si pentru toate subsistemele componente.

Modul de constructie a solutiei prezentate aici se bazeaza pe configurarea / customizarea unor aplicatii standard:

• Elimina dependenta de un furnizor
• Scade dramatic riscurile asociate proiectului
• Diminueaza know-how-ul ce trebuie asimilat de client
• Mareste gradul de control al clientului asupra solutiei
• Permite modificarea si / sau extinderea ulterioara mult mai facila
• Livreaza out-of-the-box un set larg de functionalitati gata implementate si testate
• Faciliteaza interfatarea prin intermediul interfetelor standard ale produselor de baza
• Documentatia de utilizare si administrare a aplicatiilor standard bogata
• Cost mai scazut pe termen mediu si lung.

Elementele fundamentale ale solutiei propuse sunt constituite din:

• Aplicatii de business
• Infrastructura software
• Infrastructura hardware

SIM va avea o arhitectura centralizata, cu o baza de date centrala. Utilizatorii vor accesa aplicatia prin intermediul unei interfete web. In figura urmatoare este reprezentata arhitectura centralizata a solutiei:

Principalele componente ale solutiei

La nivel logic solutia se bazeaza pe un ansamblu de componente software asa cum sunt figurate in diagrama de mai jos:

De modificat zona cu aplicatii specializate de mediu dupa finalizare.

Principalele tipuri de componente ale solutiei sunt:

• Aplicatii standard (nespecifice SIM)
• Componente custom (specifice SIM)

Aplicatiile standard (componente trebuie sa furnizeze un nivel de functionalitate cit mai mare out-of-the-box pentru a minimiza efortul de customizare si a maximiza potentialul lor pentru viitoarele proiecte) din componenta SIM sunt:

• Sisteme de gestiune a bazelor de date - trebuie avute in vedere performanta si flexibilitatea platformei, posibilitatile de extindere viitoare prin introducerea unor clustere, independenta de sitemul de operare etc.
• Enterprise Portal / Application Server - Portalul si aplicatiile sale trebuie sa beneficieze de o platforma sigura si stabila, conforma cu standardele, care sa asigure cresterea aplicatiei si independenta de sistemul de operare
• Business Intelligence - aplicatia de BI trebuie sa aiba posibilitatea utilizarii unor surse de date cit mai variate si capabilitati de raportare bogate
• Enterprise Content Management - gestiune a documentelor avansata, cu posibilitatea stocarii documentelor atit in baza de date cit si pe file system pentru optimizarea strategiilor de backup / replicare
• Business Process Management - o platforma cit mai bogata si performanta, care sa permita proiectarea vizuala a fluxurilor pe baza unui evantai cit mai mare de reguli pre-implementate si interfatarea cu cit mai multe sisteme
• Geographical Information System - sistem performant dotat cu hartile necesare
• Systems/Security Management - pentru monitorizarea infrastructurii si aplicatiilor
• Infrastructura hardware si de comunicatii necesara

Componentele custom din componenta SIM sunt:

• Fluxurile de date si informatie - implementarea fluxurilor se va face ca un set de configurari asupra motorului de BPM; interactiunea cu actorii externi se face prin site-ul specializat
• Portal de interactiune cu actorii externi - aplicatie web pentru interactiunea cu generatorii de deseuri, transportatorii, depozitarii, unitatile de reciclare si/sau distrugere etc., adica actorii externi ai fluxurilor numite mai sus; aceasta aplicatie ar trebui sa interactioneze cu fluxurile prin generarea de documente insotite de metadatele specifice
• Rapoarte - un set de rapoarte predefinit (setul poate fi imbogatit facil ulterior folosind aplicatia de BI) pentru uz intern sau public; unele dintre rapoarte pot beneficia de suportul GIS pentru o prezentare mai plastica a informatiilor.
• Aplicatiile Specializate de Mediu

Aplicatiile de mediu

Aplicatiile de mediu vor fi centralizate si implementate la nivel national, fiind accesate prin intermediul clientilor remote (technologii web in general sau "rich client" in cazuri speciale). Toate aplicatiile din acest proiect vor fi instalate la sediul central al ANPM deoarece aici trebuie centralizate si analizate datele introduse din centrele locale.

Trebuie facuta diferenta intre instalare fizica si accesibilitate. Toate aplicatiile care vor fi dezvoltate in cadrul proiectului trebuie sa poata fi accesate din orice locatie din reteaua SIM si eventual alte locatii interesate. Portalul public va putea fi accesat din Internet fara restrictii.

Modul de constructie a tuturor aplicatiilor de mediu si fiecareia in parte trebuie sa se bazeze pe configurarea / customizarea unor aplicatii standard:

Elimina dependenta de un furnizor

Scade dramatic riscurile asociate proiectului

Diminueaza know-how-ul ce trebuie asimilat de client

Mareste gradul de control al clientului asupra solutiei

Permite modificarea si / sau extinderea ulterioara mult mai facila

Livreaza out-of-the-box un set larg de functionalitati gata implementate si testate

Faciliteaza interfatarea prin intermediul interfetelor standard ale produselor de baza

Documentatia de utlizare si administrare a aplicatiilor standard bogata

Cost mai scazut pe termen mediu si lung.

Principalele functionalitati ale solutiilor, care trebuie implementate in contextul functionalitatii specific, a securizarii aplicatiei si a unui control strict asupra autentificarii si autorizarii utilizatorilor, vor fi:

Enrollment-ul si gestiunea actorilor externi (toate persoanele care interactioneaza cu sistemul, intern sau extern ANPM)

Gestiunea fluxurilor datelor specifice (colectare, validare, prelucrare) cu interfete adecvate fiecarui rol posibil

Gestiunea fluxurilor de autorizare (cu puncte de interactiune cu actorii externi)

Monitorizarea fluxurilor in derulare, respectiv analiza celor inchise

Generarea de rapoarte detaliate pentru analiza interna, inclusiv cu suport GIS

Generarea si publicare unor rapoarte de interes public, inclusiv cu suport GIS.

Pentru sporirea eficientei si diminuarea riscurilor, dincolo de aspectele specifice, aceste functionalitati vor fi implementate folosind un framework comun tuturor aplicatiilor de mediu, maximizind componenta de configurare a produselor standard utilizate in infrastructura si recurgind la customizari numai acolo unde este absolut necesar.

Fiecare aplicatie in parte va avea o arhitectura centralizata, cu o baza de date centrala. Utilizatorii vor accesa aplicatia prin intermediul unei interfete web. In figura urmatoare este reprezentata arhitectura centralizata generic a unei aplicatii:

Componentele unei aplicatii de mediu

Aceasta lista prezinta principalele componente ale solutiei:

• Aplicatii standard (ECM, BPM, BI si GIS) - aceste componente trebuie sa furnizeze un nivel de functionalitate cit mai mare out-of-the-box pentru a minimiza efortul de customizare si a maximiza potentialul lor pentru viitoarele proiecte
• Baza de date - trebuie avute in vedere performanta si flexibilitatea platformei, posibilitatile de extindere viitoare prin introducerea unor clustere, independenta de sitemul de operare etc.
• Componente custom pe Web/Application Server - site-ul si aplicatiile sale trebuie sa beneficie de o platforma sigura si stabila, conforma cu standarde, care sa asigure cresterea aplicatiei si independenta de sistemul de operare
• Configurari pe aplicatiile standard (pentru realizarea functionalitatilor specific - aici trebuie concentrat maximul de efort prin evitarea customizarilor pe cit posibil)

o       Business Intelligence - construirea tuturor rapoartelor necesare, prezentarea acestora, integrarea cu diverse date etc.

o       Enterprise Content Management - gestiunea tuturor documentelor specific aplicatiei si a datelor conexe acestora (trebuie eliminate sau minimizate datele externe documentelor; datelel se structureaza prin indexarea docuemntelor specifice

o       Business Process Management - furnizeaza unica platform pentru implementarea regulilor si algoritmilor aplicatiei: in afara acestuia nu se vor implementa decit interfete utilizator pure, fara interacctiuni intre ele, ele fiind orchestrate de aici

o       Geographical Information System - support specific in toate modulele.

La nivel logic fiecare aplicatie de mediu se va baza asadar pe un ansamblu de componente software integrate asa cum sunt figurate in diagrama urmatoare:

Caracteristici tehnice ale solutiei

Solutia finala care va implementa sistemul informatic trebuie sa indeplineasca anumite caracteristici tehnice care privesc aspectele de performanta, utilizabilitate, continuitate, securitate, extensibilitate si interoperabilitate.

Performanta

Sistemul trebuie sa suporte traficul public pe web-site, cit si cei 2000 de utilizatori interni ANPM; in perioadele de virf (sfirsit de perioade de raportari etc.) vor intra simultan mult mai multi utilizatori, astfel incit sistemul trebuie sa suporte minim 2000 de useri simultan logati, cu minim 300 de tranzactii simultane (200 OLTP si 100 cer rapoarte standard)

Utilizabilitate

Arhitectura sistemului informatic se bazeaza pe accesarea sistemului in tehnologie web - fie Intranet, fie Internet.

Avand in vedere tehnologia de acces la aplicatii prin intermediul browserelor web, este important ca interfata cu utilizatorul a sistemului informatic sa respecte principiile standardadizate de utilizabilitate. Acest concept se referea la capacitatea interfetei utilizator de a fi:

• Usor de folosit de catre toate categoriile de utilizatori
• Intuitiva - functionalitatile oferite de catre sistem trebuie sa fie usor identificabile si accesibile
• "Prietenoasa" cu browserele Internet
• Sa asigure suport pentru persoanele cu dizabilitati
• Sa nu existe limitari functionale in functie de browserul utilizat
• Sa previna erorile de introducere date prin reguli de validare
• Sa asigure asimilarea usoara a aplicatiilor prin oferirea unei interfete cit mai uniforme intre diversele componente.

Continuitate

Specificul activitatilor economice desfasurate de catre SIM impune asigurarea unei disponibilitati a sistemului de peste 99,99% (prin disponibilitate vom intelege capacitatea sistemului informatic de a fi accesibil utilizatorilor acestuia fara intreruperi).

In sistemul informatic vor fi impementate solutii care sa asigure continuitatea acestuia in situatii de:

• Intreruperi neplanificate de natura hardware
• Intreruperi neplanificate datorate erorilor de date
• Intreruperi neplanificate datorate factorilor umani
• Intreruperi neplanificate datorate erorilor de functionare a sistemului
• Intreruperi planificate

Securitate

Securitatea sistemului informatic va fi implementata pe urmatoarele niveluri:

• Nivelul fizic de acces la sistem
• Nivelul de infrastructura hardware
• Nivelul de infrastructura software
• Nivelul de aplicatii

Scalabilitate si Extensibilitate

Sistemul informatic va trebui sa aiba caracteristici de scalabilitate si extensibilitate pe ambele niveluri:

• Software
• Hardware

Legat de aplicatiile software componente, cu exceptia produselor standard de larga utilizare, este esential ca furnizorii sa puna la dispozitia clientului codul sursa al tuturor aplicatiilor sau customizarilor efectuate impreuna cu toata documentatia aferenta.

La nivel hardware, infrastructura si echipamentele vor putea fi extinse prin:

• Adaugarea de echipamente noi (scale-out): servere, unitati de stocare, elemente de comunicatie samd
• Adaugarea de resurse suplimentare echipamentelor existente (scale-up): memorie, capacitate de stocare, procesoare etc.
• Inlocuirea unor echipamente existente ce prezinta diverse limitari functionale, de performanta sau de ciclu de viata.

Infrastructura software

DB - Baza de date

SGDBR-ul furnizat va avea urmatoarele caracteristici:

Generic

• Sa fie un sistem de gestiune a bazelor de date de tip relational.
• Sa permita rularea pe diferite platforme si sisteme de operare (de exemplu Linux, Windows, UNIX, etc.).
• Sa asigure independenta bazei de date fata de platforma hardware, oferind portabilitate si acelasi set de functionalitati pe toate platformele si sistemele de operare suportate.
• Sa fie in versiune completa pentru a acoperi in totalitate cerintele sistemului informatic si la ultima versiune certificata la data inceperii proiectului.
• Sa fie un sistem bazat pe standarde, deschis pentru evolutii tehnologice viitoare.
• Baza de date sa fie compatibila cu standardul ANSI SQL (SQL X.3.135).
• Sa permita importul si exportul de date in diverse formate precum si incarcare de performanta ridicata din fisiere text.
• Sa asigure accesul la inregistrari dupa mecanismul multiversiune cu consistenta la citire, cu blocare fara escaladare in cazul modificarilor.
• Sa permita online redefinirea, mutarea si reorganizarea tabelelor.
• Sa ofere capabilitati de dimensionare automata a parametrilor de memorie in functie tipul de incarcare executate (OLTP/DW).
• Sa ofere posibilitatea de definire de politici de prioritati la accesul la date in functie diversi parametrii (utilizator, adresa IP, etc.) alocind resurse in mod diferentiat.
• Sa ofere facilitati de monitorizare a tranzactiilor.
• Sa ofere suport pentru definirea proceduri si triggeri stocate in baza de date.
• Sa existe posibilitatea de a dezvolta si rula proceduri stocate si triggere Java, cu ajutorul Java Virtual Machine (JVM) la nivelul bazei de date.
• Sa ofere suport pentru stocarea si accesarea prin SQL a structurilor XML prin mecanismele native ale sistemului de gestiune a bazelor de date.
• Sa ofere suport pentru stocarea criptata a datelor in baza de date in mod transparent.
• Sa existe posibilitatea de a cripta tot traficul de retea dinspre si catre baza de date.
• Sa permita identificarea persoanei care a vizualizat, inserat, sters sau actualizat informatia primara prin mecanisme de auditare.
• Sa asigure facilitati pentru supravegherea operatiilor executate de personalul care acceseaza sistemul de gestiune a bazei de date, la nivel de rand sau coloana, inclusiv vizualizare reusita sau nereusita.
• Sa ofere solutii automate de backup intr-o forma unitara si usor de administrat.
• Sa permita salvarea/restaurarea bazei de date in regim de lucru on-line; refacerea bazei de date automat in caz de incident.
• Sa ofere mecanisme de restaurare rapida in caz de eroare umana, la nivel de tranzactie, tabela sau baza de date, fara a fi necesara intreruperea activitatii pe baza de date.
• Sa ofere posibilitatea de interogare direct din baza de date a fisierelor text externe, fara a necesita in prealabil o operatiune de incarcare intr-o tabela din baza de date.
• Sa asigure facilitati privind autentificarea, verificarea si restrictionarea drepturilor si permisiunilor de acces la informatii la nivel de camp si inregistrare, in functie de utilizatorul conectat.
• Sa asigure suport pentru definirea si configurarea pe categorii de operatii si utilizatori.
• Sa ofere suport complet pentru folosirea de expresii regulate.
• Sa permita mecanismul de replicare a datelor intre diferite locatii.
• Sa permita accesul cat mai rapid la informatii prin utilizarea diferitelor tipuri de indecsi, cum ar fi B-Tree, bitmap, partitioned, function based, domain sau similari.
• Sa asigure suport pentru baze de date mari cu capabilitati de gestiune automata a spatiului de stocare fara necesitatea utilizarii softurilor de tip 'volume manager'.

Cluster

• Sa suporte desfasurarea bazei de date pe mai multe noduri (cluster de tip activ-activ) in scopul asigurarii tolerantei la defecte hardware sau la intreruperi planificate.
• Sistemul de gestiune de baze de date trebuie sa includa propriul soft de clusterware integrat, care sa nu necesite achizitionarea de soft de clustering aditional de la producatorul sistemului de operare.
• Sa suporte, pe linga propriul clusterware, software de clustering de la diferiti producatori hardware.
• Sa asigure partajarea dinamica a incarcarii intre nodurile cluster-ului, pe baza de determinare a incarcarii si alti algoritmi de balansare.
• Sa permita sporirea puterii de calcul prin adaugarea transparenta de noduri la cluster.
• Sa asigure securitate tranzactionala in cazul aparitiei unor erori hardware sau software in cluster.
• Sa permita reconectarea automata la nodul sau nodurile ramase disponibile dupa aparitia unei defectiuni.
• Sistemul trebuie sa suporte aplicatii ce ruleaza pe un sistem non-cluster fara modificarea lor la migrarea pe sisteme de tip cluster, fara rescriere partiala a codului aplicatiei.

Spatial

• Sa ofere suport pentru stocarea si gestionarea datelor de tip GIS direct in baza de date, alturi de resul informatiilor relationale
• Sa ofere suport pentru stocarea informatiilor de tip vector, raster, grid impreuna cu metadatele asociate
• Sa ofere suport pentru stocarea si gestionarea de topologii planare si retele liniare, pe ling poligoane, poli-linii, etc.
• Sa permita stocarea de informatii GIS de tip 3D pentru intermediul tipului de date GIS
• Sa ofere opetori de tip relatii spatiale (cea mai apropiata vecinatate, calcule despre lungime si suprafete, etc.)
• Sa ofere acces prin intrefata SQL la informatiile GIS
• Sa ofere suport pentru versionare informatiilor spatiale

Management

• Sa ofere utilitar grafic cu interfata accesibila din browser web pentru administrarea bazei de date.
• Sa ofere facilitati pentru diagnosticarea problemelor, urmarirea executiei, expertiza, analiza, diagnoza.
• Sa ofere posibilitatea de definire a evenimentelor si alertare automata a administratorului bazei de date in momentul aparitiei acestora.
• Sa ofere capabilitati de monitorizare configurabile, cu posibilitatea de a seta praguri pentru avertizari si alerte critice
• Sa ofere monitorizarea integrata a elementelor de infrastructura legate de retea, sisteme, aplicatii eterogene, sisteme de operare
• Sa aiba capabilitatea de masurarea si colectarea datelor de performanta intr-o baza de date pentru analiza si raportare ulterioara.
• Sa aiba posibilitatea de a oferi grafice de performanta in timp real;
• Sa ofere posibilitatea configurarii sistemului de management astfel incat sa execute actiuni automate, fara interventia administratorilor, in aparitiei anumitor evenimente.
• Sa ofere functionalitati pentru realizarea operatiilor de backup si recovery pentru baza de date, pentru aplicatii, cat si pentru adaugarea de noi noduri in arhitectura de cluster.
• Sa ofere posibilitatea de a oferi solutii de tuning pentru sistemul integrat si sugerarea si implementarea automata a anumitor operatii ce pot conduce la imbunatatirea performantelor acestuia.
• Sa integreze diferitele utilitati si aplicatii pentru operarea eficienta a infrastructurii oferite.
• Sa ofere posibilitatea de a verifica si instala automat patchurile disponibile pentru diferite componente ale sistemului fara a afecta in nici un fel functionalitatile sistemului si diversele customizari.

AS - Application Server

Generale

Sa fie capabil sa ruleze pe oricare dintre platformele de sisteme de operare: Windows, Unix, Linux

Sa fie compatibil cu standardele platformei Java 2 Enterprise Edition (J2EE)

Sa ofere suport pentru tehnologii si standarde deschise

Sa ofere suport multi-lingvistic pentru instalare si prezentare

Sa permita instalarea dinamica de aplicatii Web, aplicatii J2EE si servicii web (Web Services)

Sa permita definirea si inregistrarea dinamica de resurse J2EE (surse de date, cozi de mesaje, etc)

Sa ofere suport multi-home pentru instalarea de servere multiple pe aceeasi masina fizica

Clustering

Sa suporte mecanisme de tip clustering (topologie activ-activ) si failover (topologie activ-pasiv)

Sa implementeze mecanisme de "disponibilitate ridicata (24/7)" a aplicatiilor pentru executia continua a serviciilor instalate

Sa permita implementarea unei solutii de tip "Disaster Recovery"

Sa implementeze mecanisme de replicare a obiectelor aplicatiei intre serverele aceluiasi cluster

Sa ofere servicii de balansare a incarcarii intre serverele din cluster folosind politici de tip Round-Robin, Random sau Metric-Based cu sau fara afinitate locala

Standarde

l        Sa ofere suport complet pentru Java Database Connectivity (JDBC)

l        Sa ofere suport complet pentru Java Messaging Service (JMS)

l        Sa ofere suport complet pentru Java Authentication and Authorization Service (JAAS)

l        Sa ofere suport complet pentru Enterprise Java Beans (EJB) 2.0 si 3.0

l        Sa supporte standarde Internet J2EE - Web Services, XML, SOAP, WSDL, UDDI, RosettaNet 1.1/2.0, ebXML, WebDAV, LDAP v3, SSL v3

Masina virtuala Java

Sa ofere servicii de "caching" pentru obiectele Java instantiate

Sa suporte multiple masini virtuale Java (JVM) pe acelasi server de aplicatii

Sa ofere servicii de balansare a incarcarii intre instante JVM din acelasi server

Sa permita definirea de resurse J2EE pentru fiecare masina virtuala Java in parte

Sa permita alocarea si controlul resurselor hardware si software asociate aplicatiilor instalate

Dezvoltare

Sa ofere librarii pentru dezvoltarea rapida de aplicatii in architectura de tip n-tiers

Sa suporte dezvoltarea declarativa, pe baza de componente predefinite, de aplicatii in architectura de tip n-tiers

Sa ofere unelte de testare si debuging a aplicatiilor dezvoltate

Sa ofere unelte de dezvoltare si instalare rapida a serviciilor web (Web Services)

Sa ofere interfata grafica completa pentru modelarea proceselor de business

Integrare

Sa asigure un sistem de adaptori predefiniti care sa permita conectarea si integrarea rapida cu diverse sisteme

Sa ofere suport complet pentru orchestrarea de servicii web sub forma de procese de business

Sa permita managementul exceptiilor in procesele complexe de integrare

Sa ofere capabilitati de auditare si monitorizare a proceselor de business in executie

Sa ofere mecanisme de executie "durabila" a fluxurilor de afaceri de lunga durata

Sa ofere componente de tip "magistrala de mesaje" pentru interconectarea aplicatiilor

Sa ofere servicii de persistenta, in sisteme de fisiere sau BD, a mesajelor schimbate inter-aplicatii

Sa ofere servicii de garantare a livrarii mesajelor schimbate inter-aplicatii

Conexiune baza de date

Sa ofere mecanisme si drivere de conectare la multiple SGBDR

Sa implementeze mecanismul de "connection pooling" pentru o gestiune eficienta a conexiunilor la BD

Tranzactii

Sa ofere facilitati pentru managementul tranzactiilor la nivel de aplicatie

Sa permita gestiunea "tranzactiilor distribuite" pentru coordonarea tranzactiilor ce implica multiple resurse

Sa permita controlul limitei maxime de timp de executie a unei tranzactii

Web Server

Sa implementeze mecanisme de tip "web caching" pentru optimizarea accesului utilizatorilor la resursele web instalate

Sa ofere facilitati de trasare si auditare a accesului la resurse web inregistrate

Management

Sa ofere capabilitati de monitorizare pro-activa si diagnosticare avansata a componentelor instalate

Sa permita modificarea dinamica, automata (bazata pe politici de management a resurselor) sau manuala (prin interventia administratorului sistem), a parametrilor de functionare

Sa permita administratorilor sistem sa inregistreze evenimente si limite de alerta asociate parametrilor de functionare

Sa permita inregistrarea tuturor evenimentelor sistem in fisiere de log

Sa ofere metrici multiple de monitorizare a parametrilor de functionare la nivel de aplicatie si la nivel de server

BPM - Business process Management

Cerinte generale

Se va furniza o platform unica, flexibila si scalabila pentru proiectarea, executia, monitorizarea si optimizarea proceselor de business, inclusive analiza gap si de impact.

Solutia trebuie sa include scule grafice care sa faciliteze modelarea si orchestrarea proceselor.

Motorul de gestiune a proceselor ruleaza activitatile acestora pe baza unor cozi configurabile, rulare paralela, fluxuri predefinte sau ad-hoc, controlate de evenimente interne sau externe si cu servicii de notificari.

Sunt furnizate in timp real informatii exhaustive despre analiza proceselor in executie si monitorizarea activitatilor in lucru.

Motorul de BPM poate furniza servicii si altor aplicatii de business, precum si consuma servicii SOA

Joaca rolul de coordinator de servicii pentru construirea aplicatiilor de business compozite (aplicatiile de mediu,dar nu numai)

Include o scula grafica de definire a proceselor ca succesiuni bine definite de operatiuni predefinite, permitind succesiuni, split, procesare paralela, rutari pe baza de decizii, regresii, etc., toate controlabile graphic si cit mai facil, fara necesitatea de a scrie cod

Scula de proiectarea a proceselor tine cont de drepturile existente in system asa cum sunt ele definite la momentul poirectarii (i.e. nu se vor putea aloca activitati unor actor ice nu au dreptul de a le executa)

Scula permite importul proceselor/fluxurilor din diferite formate

Include o scula de orchestrare a serviciilor sub forma unui client graphic cu drag-and-drop; aceasta scula va gestiona atit serviciile interne (colaborare, transformare declarare de inregistrari etc.) cit si cele externe (expuse de alte aplicatii) pentru a construi rapid diverse aplicatii/ modele de business

Frunizeaza o integrarea perfecta cu celelalte componente ale solutiei asa cum este ea oferita aici

Paticipantii umani in fluxuri/procese primesc, daca este cazul, notificari prin e-mail si portleti; aceste notificari include link-uri directe la actiunea ce trebuie executata sau continutul ce trebui prelucrat.

Fluxurile de business se pot versiona in cadrul proiectarii acestora, pastrind coerenta/legatura cu versiunea la rulare

In functie de drepturi, orice participant la un flux ori process poate monitoriza statusul acestuia; utilizatorii cu drepturi special pot urmari, controla si chair actiona asupra oricarui process din cadrul organizatiei

In cadrul unui proces se pot valida si/sau modifica orice variabile asociate cu acesta sau lua decizii de rutare in cadrul sau pe baza regulilor predefinite sau prin interventia operatorilor umani

Se integreaza cu platform de ECM la un nivel intim, permitind operatii tip check-in, check-out, indexare, cautare, randare si notificatari native.

Mediul de analiza/modelare/proiectare

Este un mediu colaborativ, permitind unui grup de utilizatori sa colaboreze (pe baza drepturilor fiecaruia in parte) la definirea modelului unui proces

Permite utilizatorilor de business (non-tehnici) sa proiecteze in mod facil procese ce pot rula pe platforma in cauza sau pot fi exportate in diverse formate standard pentru a rula pe alte platforme tip BPM

Realizeaza diagrama procesului si asociaza toate infromatiile/atributele necesare activitatilor si nodurilor procesului

Creaza modelul de process ca un set de data - nu doar ca o reprezentare grafica - permitind astfel analiza, modificarea si reutilizarea sa in cadrul mediului colaborativ de proiectare

Asigura completitudinea si exactitatea modelului, ca si consistenta definitiilor si atributelor sale prin validari automate

Permite vizualizarea proceselor in multiple dimensiuni, inclusiv reprezentari tip swin-lane sau drill-down, prin harti de process generate dinamic

Permite reutilizarea/asamblarea unor subseturi ale proceselor existente pentru proiectarea rapida de noi procese

Include functionalitati complexe de raportare pentru analiza proceselor de business si a relatiilor dintre acestea; rapoartele pot fi generate/modificate usor printr-o interfata tip drag-and-drop

Poate exporta si importa modele de proces intr-un numar important de formate standard sau specific unor aplicatii de modelare (specificati care sunt incluse si care optionale)

Se poate utiliza stand-alone sau in medii multiuser, client-server, cu stocare intr-o baza de date centralizata

Include un client browser based pentru accesul facil dar sigur (pe baza de drepturi) la modele al persoanelor ce nu au nevoie sa le modifice; utilizatorii pot genera dinamic diverse vederi, rapoarte sau analize bazate pe infirmatia cea mai recenta a procesului asa cum se gaseste ea in baza de date - aceste vederi/rapoarte pot fi stocate ca predefinite pentru a fi reutilizate ulterior (tip My Favorites)

Mediul de simulare si testare

Permite rularea proceselor proiectate in mediul de modelare pe baza unor scenarii de simulare spre validarea functional a acestora

Furnizeaza informatii despre performanta proceselor conform cu scenariul utilizat

Permite compararea performantelor procesului in cazul unor scenarii diferite sau a unor versiuni diferite de process, gasirea bottleneck-urilor sau constringerilor de alt tip

Permite analiza what-if pe executia scenariilor

Se integreaza native cu scula de modelare, fara necesitatea importului, redefinirii parametrilor etc.

Simuleaza evolutia fiecarui atribut asociat cu procesul

Pe baza datelor initiale genereaza infromatii complete despre costul procesului, necesarul de resurse, rate de utilizare, diverse alte analize statistice (specificati)

Gestiunea proceselor

Mediu graphic ce permite staff-ului tehnic sa configureze si implementeze facil procesele pe un motor de executie (staging area, mediul de productie etc.)

Permite configurarea atrbutelor necesare rularii proceselor si asocierea acestora in porcese mai complexe prin operatiuni simple bazate pe drag-and-drop si completare asistata in interfete grafice

Poate folosi configuratii predefinte sau template-uri de de activitati pentru automatizarea task-urilor administratorilor

Integrare tip Formlet - asocierea vizuala a cimpurilor de pe interfetele grafice disponibile operatorilor umani (sau obiectelor manipulate pe interfata de catre servicii automate) cu datele/valorile/atributele procesului sau ale unor obiecte asociate acestuia

Motorul de rulare a proceselor

Se ocupa cu programarea, executia, orchestrarea si gestiunea proceselor de business asa cum sunt ele configurate de catre administrator

Evalueaza automat reguli de business, ia decizii, lanseaza la timpul potrivit activitati si le asociaza cu diversii actori definiti in system

Expune un set de interfete ce permit interactiunea cu utilizatorii

Poate gestiona volume mari de activitati in mod efficient pe baza unor politici de gestiune a cozilor de lucru tip distributie, sharing, re-executie, escaladari de prioritate, alerte etc.

Poate utiliza alias-uri pentru selectarea, delegarea sau extinderea unor activitati de proces pe actorul potrivit

Trimite automat notificari de de initiere de activitati, termene limita, stadiu de executie, finalizare etc.; trateaza automat acest tip de notificari primite de la sisteme externe

Suporta native date in format XML, atit pe interfete (in-out) dar si in cadrul proceselor (XML as native process data)

Genereaza date de audit (pentru tuning, analiza ulterioara, compliance etc.), configurabil pe baza executiei activitatilor, evenimentelor, datelor de process, interactiunilor, deciziilor, rutarilor etc.

Poate scala la zeci de mii de utilizatori concurenti si milioane de activitati paralele

Suporta configuratii redundante, de inalta disponibilitate

Executa procese ce pot exploata complet alte scule precum rule engines, scule de raportare, procese standard externe, alte aplicatii si servicii de continut etc.

Monitorizarea proceselor

Faciliteaza accesul in timp real la informatii despre executia si performanta proceselor

Furnizeaza utlizatorilor alerte administrative, ecrane sinoptice tip panou de bord, rapoarte asupra executiei proceselor, diverse alte date extrase in timp real din motorul de rulare a proceselor

Permite definirea si monitorizeaza la executie a parametrilor de tip KPI (key performance indicators) si furnizeaza alerte in cazul depasirii valorilor admise

Include din start un set bogat de rapoarte predefinite pentru uzul administratorilor si responsabililor de process

Serviciul de integrare

Functioneaza si ca serviciu universal de integrare

Integreaza procesele rulate intern, continutul si serviciile tip repository ale platformei de ECM si alte servicii externe intr-o arhitectura tip SOA

Accepta integrare cu sisteme externe variate - aplicatii tip enterprise (SAP, Siebel, Oracle, EMC, WebSphere etc.), framework-uri tip EAI, alte produse tip BPM - si orchestreaza toate aceste servicii in mod unitar

Permite integrarea serviciilor doar prin configurare, fara scriere de cod

Include servicii de tratare a messajelor externe, listeneri, diversi handler de mesaje etc.

Suporta standarde ale industriei IT, incluzind cel putin: XML, Web Services, JMS, J2EE, SMTP, HTTP/S

Vine cu conectori pentru diverse aplicatii de renume (specificati conectorii standard si cei optionali)

ECM -Enterprise Content management

Scanare si Indexare

Acest sistem trebuie sa fie integrat cu cel de ECM.

WCM - Web Content management

Web Content Creation & Management

Delivery of Content

Web Site Management

Enterprise platform and content repository

GIS - Geographical Information System

Reprezentarea in coordonate geografice a rezultatelor analizelor efectuate pe datele operationale sau istorice, se constituie intr-un instrument deosebit de eficient de prezentare sintetica a unor largi categorii de informatii cu impact deosebit asupra capacitatii de evaluare a situatiilor privind gestiunea deseurilor la nivel teritorial.

Modulul GIS ofera functionalitatile necesare definirii criteriilor de alcatuire a hartilor tematice din punct de vedere a seturilor de date ce urmeaza a fi prezentate precum si a ariei geografice de referinta. Acest modul exploateaza pe de o parte datele georeferentiate care se afla atat in sfera operativa cat si in cea a datelor istorice, iar pe de alta parte datele geografice memorate in baza de date spatiale.

ESRI

Collaborations

Sharepoint Services

Se vor oferi servicii tip collaborations atit la nivel central, cit si la nivel regional pentru uz de interes strict local.

Messaging

Infrastructura de mesagerie se afla in acest moment in faza de pilot la ANPM implemetata pe baza de MS Exchange: se dorestre extinderea infrastructurii de mesagerie in varianta centralizata redundanta cu DR conform schemei urmatoare:

Se vor implementa toate nivelurile, redundante 100%:

servere EDGE care se vor afla in DMZ cu rol de filtrare, antispam si antivirus,

servere cu rolurile HUB-CAS ce vor lucra in NLB si care vor asigura rutarea fluxului de email-uri catre serverele mailbox, precum si accesul OWA si Outlook Anyware

servere mailbox in cluster de tip CCR care vor gazdui casutele postale ale utilizatorilor.

Accesul la casutele postale se va putea face prin:

Outlook

Outlook Anyware - conectarea clientului outlook din afara companiei peste internet utilizand protocolul http (rpc over http)

Outlook Web Access

Active Sync - conectarea si sincronizarea dispozitivelor mobile ce suporta optiunea Active Syc direct cu serverul de mesagerie.

DW - Data Warehouse

Data warehousing

• Sa permita executia in paralel a operatiilor de tip DDL si DML.
• Sa ofere posibilitatea de compresie a datelor stocate in tabele pentru a minimiza spatiul de stocare.
• Sa ofere posibilitatea de partitionare logica a tabelelor mari in scopul reducerii timpului de acces la date dupa diverse criterii de partitionare (list, range, hash) si combinatii ale acestora (range-list, range-hash, etc.).
• Tabele partitionate sa ofere facilitatea de indexare la nivel global si la nivel de partitie (indecsi locali).
• Sa ofere capabilitati de procesare multidimensionala si data mining integrate in baza de date.
• Sa permita paralelizarea masiva a proceselor pe toate nodurile clusterului pentru performante maxime.

Platforma de securizare a accesului

A.    Infrastructura de securitate si management al identitatii:

1. Suport pentru servere de LDAP si depozitare de utilizatori:

- Microsoft Active Directory

- Oracle Internet Directory

- Sun Java Directory Server

- Novell eDirectory

- Databases (Oracle DB, MS SQL Server, IBM DB2)

2. Platforme de baze de date suportate:

- Oracle DB

- Microsoft SQL Server

3. Sisteme de operare suportate:

- Microsoft Windows

- Linux (diverse distributii)

- Sun Solaris

- IBM AIX

- HP-UX OS

4. Integrare nativa si interoperabilitate cu urmatoarele servere de aplicatii:

- Oracle AS

- BEA Weblogic

- IBM Websphere

- Microsoft

5. Servere Web suportate:

- Apache HTTP

- Microsoft llS

- Oracle HTTP

- Sun Web Server

- IBM HTTP

B.    Solutie de control al accesului (de tip Single Sign-On)

Autentificare

Tipuri de autentificare suportate:

- Integrata in aplicatii Web

- Independenta, bazata pe echipamente externe

- Controlata din aplicatii externe

Metode de autentificare:

- Username si parola

- Certificate X.509

- Smart carduri

- Tokens multi-factor

- Formuri

- Aplicatii personalizate prin intermediul API-uri de autentificare

Suport pentru controlul accesului pe baza de roluri

Suport pentru provizionarea certificatelor digitale si a parolelor.

Configurare modalitate de autentificare solida pe baza clasificarii informatiei accesate (multi-nivel).

Abilitatea de a configura modalitatea de autentificare solida in functie de apartenenta la un anumit grup/organizatie si comportamentul utilizatorilor.

Autorizare

Solutie centralizata de control al accesului, prin definirea de politici de autorizare la resursele Web si J2EE.

Posibilitatea de a definii politici de domeniu care sa includa expresii de autorizare si set de reguli prin care se specifica cum o resursa este protejata.

Interfata Web de administrare a pliticilor de acces.

Oferirea de API-uri de autorizare care pot fi folosite pentru a construi plugin-uri personalizate de autorizare.

Federalizarea di delegarea administrarii dintr-o interfata centralizata.

Facilitati de control al certificatelor si de revocare a lor.

Managementul parolelor si sincronizare

Managementul parolei:

- Controlul frecventei de schimbare a parolelor

- Controlul definirii continutului si structurii parolei

- Generarea automata de parole din sistem

- Managementul intrebarilor de definite de utilizator

Capabilitati de self-service, operare si actualizare

- Introducerea de noi utilizatori si parole

- Resetarea parolelor pierdute si/sau uitate

- Generarea aleatoare de parole pe baza de reguli

- Programarea automata a schimbarii parolelor

- Modificarea/actualizarea intrebarilor de securitate pentru utilizator

- Blocarea si deblocarea conturilor utilizatorilor

Provizionarea parolelor si raportare:

- Provizionarea parolelor pe baza de workflow

- Programarea de rulare automata a rapoartelor de audit

- Definirea si programarea rularii de rapoarte de sumarizare

Sistemul trebuie sa oferre o interfata prietenoasa pentru a permite utilizatorilor sa isi schimbe parolele.

Utilizatorul trebuie sa fie autentificat inainte de a putea folosi functionalitatii de self-service.

Sistemul trebuie sa permita ca un administrator sa fie alertat in cazul in care un eveniment de incercare repetat de penetrare a sistemului apare intr-un interval pre-configurat de timp.

Suporta definirea de politici multiple de setare a parolelor.

Interfata predefinita de tip self-care pentru utilizatori, manager si administratori pentru administrarea identitatii utilizatorilor

Single Singn-On

Autentificarea unica a utilizatorilor si autorizarea acestora in sistem prin mecanisme de tip Single Sign On prin intermediul rolurilor si privilegiilor.

Suport pentru solutie de tip Web SSO

Suport pentru acces de tip SSO pentru aplicatii de tip client-server

Delogare utilizatori pe baza de reguli de timp si/sau locatoie definite la nivel de grup s/sau utilizator.

Integrarea cu depozitarul centralizat cu identitatiile utilizatorilor.

Sistemul trebuie sa suporte atat grupuri statice, cat si cele dinamice.

Suport pentru autentificare de tip multi-factor, si utilizare de echipamente externe de autentificare.

C.    Solutie de provizionare si de-provizionare

Administrarea identitati utilizatorilor si rolurilor

Va permite utilizatorului sa citeasca, modifice si sa actualizeze informatiile aferente profilului propriu pe oricare dintre resursele pe care le poate folosi.

Posibilitatea de a delega administrarea unui grup, unitate organizationala sau resursa unor grupuri sau utilizatori din interiorul sau exteriorul ASE

Aceiasi interfata pentru aprobarii, notificarii, self-service

Un administrator va crea si defini drepturile aferente unui rol utilizator , sau unui grup.

Posibilitatea definirii de intrebarii si raspunsuri pentru validarea identitatii si resetarea parolei.

Posibilitatea de a sincroniza parolele schimbate si actualizate intre sistemele administrate.

Etape pentru aprobarea si operarea cererilor

Utilizatorii vor putea crea cererii de acces la resurse (tip self-service).

Va permite generarea de cererii pentru crearea mai multor utilizatori simultan.

Monitorizarea etapelor prin care trec cererile.

Fluxul poate fi initiata in functie de cererea utilizatorului sau a administratorului.

Fluxul poate fi initiata de un eveniment ca de exemplu crearea unui utilizator intr-un sistem primar de directory.

Posibilitatea de a declansa fluxuri complexe.

Posibilitatea de gestionare a mai multor fluxuri simultan.

Posibilitate de a trimite cererea unui anumit utilizator, grup, utilizator cu un anumit rol sau dinamic unui administrator dupa cautarea in prealabil a acestuia.

Posibilitatea de schimbare a etapelor urmatoare in functie de rezultatul etapelor precedente ale cererilor

Permite aprobarea cererii conditionata de aprobarea mai multor administratori

Permite administratorului sa ceara informatii suplimentare necesare aprobarii cererii, utilizatorului care a initiat cererea.

Permite utilizatorului sa delege unui alt utilizator drepturile sale

Sistemul va permite adaugarea/stergerea usoara de etape in/din politicile de creare identitatii

Un flux va permite integrarea facila de sarcini manuale si sarcini administrative automate

Notificare prin e-mail pentru orice eveniment aparut intr-un flux, precum si pentru momentul in care s-a terminat ultima etapa aferenta crearii unui utilizator.

Interfata va oferi un mod usor pentru construirea de fluxuri pentru crearea utilizatorului fara a fi nevoie de a scrie cod sau scripturi particularizate.

Politici si proceduri

Interfata grafica usor de folosit, pentru definirea procedurilor folosind combinatii de logica booleana complexa

Puternic modificabil, motorul integrat pentru procedurii cu functii ca asignare la nivel de grup, decizii pentru succesiunile de etape .

Posibilitatea de a specifica politici la nivel centralizat, pentru generarea parolelor si impunerea acestora.

Procedurile pot fi configurate sa fie initiate pe baza unor evenimente cum ar fi schimbarea unei informatii aferente unei identitatii.

Procedurile pot fi configurate sa se execute la un anumit moment sau intr-un anumit interval.

Procedurile definite vor putea fi refolosite pentru diverse aplicatii specifice.

Framework pentru integrare

Conectorii pentru diverse aplicatii si conectori generici (baze de date, LDAP )

Interfata grafica pentru dezvoltarea rapida si administrarea de conectori particularizati fara a necesita scrierea de cod.

Posibilitatea de a specifica un sistem ca sursa primara de identitatii si a sincroniza identitatile din acesta in restul sistemelor

Posibilitatea de a extrage informatii despre identitatii din sistemele specificate si de a echivala identitatile cu unele noi sau deja existente folosind reguli ce pot fi modificate de administrator.

Posibilitatea de a urmarii intreaga lista de reconcilieri realizate in sistem, fiind permise modificarii si re-efectuarii ale reconcilierilor.

Posibilitatea de a identifica schimbarile de parole efectuate in Microsoft Active Directory si replicarea acestora in sistem.

Posibilitatea de a identifica schimbarile de parole efectuate in sistemul ERP si replicarea acestora in sistem.

Conectori dezvoltati de catre terte parti pot fi validati de catre producatorul sistemului.

D.    Servicii de tip Directory

Meta-Directory

sistemul trebuie sa permita sincronizarea informatiei despre utilizatori intre diverse tipuri de servere Directory si non-Directory

Sistemul trebuie sa permita sincronizarea intre multiple surse de date

Sistemul trebuie sa permita maparea intre diverse atribute din depozitarele de identitate

Sistemul trebuie sa ofere un instrument prin care sa se creeze conectori aditionali catre alte platforme care nu sunt pre-configurate in produs.

Sistemul trebuie sa pemrmita dezvoltarea de conectori personalizati intr-o tehnologie deschisa (ex. Java).

Sistemul trebuie sa permita maparea si manipularea datelor echivalente in toate sistemele integrate.

Sistemul trebuie sa fie scalabilil si sa acomodeze stocarea de profile de identitate alte utilizatorile de la un numar de cateva zeci pana la cateva milioane.

Sistemul trebuie sa permita stocarea de multiple obiecte de tip LDAP per utilizator.

Sistemul trebuie sa ofere instrumentele si mecanismele necesare prin care un administrator sa sincronizeze evenimentele ad-hoc.

Sistemul trebuie sa ofere functionalitatea prin care un sistem este definit ca master pentru profilului unui utilizator, si acest sistem sa fie sistemul care impune definirea atributelor pentru restul de sisteme integrare.

Virtual Directory

Suport pentru clientii LDAP pentru a accesa informatia despre profilul utilizatorilor.

Folosirea ca surse de informatii pentru profilul utilizatorului diverse locatii: baze de date, fisiere, servere LDAP, etc.

Accesare informatiilor din sistemele destinatie la momentul cererii LDAP, fara a stoca local informatia despre profilul utilizatorului.

Maparea datelor despre utilizator din sistemele integrate intr-o noua sechema de LDAP.

Transformarea datelor pentru a se potrivi pe schema LDAP.

E.    Raportare si audit

Sistemul trebuie sa permita inregistrarea urmatoarelor informatii, cel putin:

- tipul de eveniment

- sistemul sursa

- sistemul destinatie

- cine a initiat evenimentul

- cand a aparut evenimentul

- stadiul evenimentului (succes, eroare, ..)

- motivul

Sistemul trebuie sa stocheze aceste evenimente de audit in asa maniera incat sa se permita raportarea si auditarea evenimentelor in sistemul intern, cat si in prin folosirea de instrumente de raportare si audit externe (ex. Oracle BI, Crystal Reports)

Sistemul trebuie sa permita administratorilor sa identifice resursele sensibile si sa poata intercepta in raportare orice schimbare care are loc in cadrul acestor resurse.

Sistemul trebuie sa ofere o componenta de raportare integrata, care sa contina cel putin urmatoarele informatii:

- ID identitate utilizator

- ID-ul de conectare al utilizatorului si rolul asociat

- Data creearii

- Data suspendarii

- Data expirarii

- Toate privilegiile atasate respectivului utilizator

O singura consola pentru accesarea informatiei de audit din intreg sistemul.

Suporta raportare la nivel de utilizator sau de flux

Rapoarte ce ofera raspuns la intrebari complexe precum: "Cine a avut acces, la ce resurse pe ce perioada de timp, cum au obtinut accesul la acele resurse, si care a fost motivul pentru care au trebuit sa aiba acces ?"

Rapoarte predefinite pentru aratarea informatiilor curente si cele din trecut aferente drepturilor de acces la resurse ale utilizatorilor, regulilor pentru apartenenta la un anumit grup, etc.

F.     Standarde de industrie suportate

Se vor suporta minimal urmatoarele:

- SAML (Security Assertion Markup Language)

- SSL (Secure Sockets Layer)

- LDAP (Lightweight Directory Access Protocol)

- PKI (Public Key Infrastructure)

- JAAS - Java Authentication and Authorisation Services

- J2EE - (Java 2 Platform, Enterprise Edition)

- Java 2 Security

- X.509 (certificate standard).

E-Learning

Instruirea angajatilor, periodic sau ad-hoc este una dintre cele mai eficiente mijloace pentru a mentine echipa intr-o forma buna permanent. Evaluarea, la angajare, periodic sau la schimbarea pozitiei In companie, ne garanteaza ca avem un personal bine pregatit, capabil sa-si aduca contributia la Indeplinirea misiunii obiectivelor companiei.

Instruirea asistata de calculator are o serie de avantaje asupra instruirii clasice, bazate pe instructor: este mai ieftina, mai flexibila - permitand studiul oriunde si oricand si este practica: reduce deplasarile unui numar mare de angajati la centrele de instruire.

Sistemul trebuie sa sustina procesul de instruire electronica si evaluare in toate domeniile de activitate. Subsistemul e-learning va oferi suport pentru video-conferinta astfel incat operatorii sistemului sa beneficieze de avantajele aduse de aceasta tehnologie. Se va putea intra in contact direct cu persoanele vizate prin sali virtuale de sedinta indiferent de pozitionarea geografica a acestora. Se va accelera procesul de colaborare si cel decizional atat in cadrul organizatiilor locale, regionale si nationale cat si in cadrul comunicarii cu ministerul

Modulul de video-conferinta va putea fi folosit atat in cadrul proceselor de invatare interactiva cat si in cadrul comunicarilor de ordin administrativ intre utilizatorii sistemului SIM. Modulul de video-conferinta va asigura un contact direct cu oricare doi angajati ai agentiei si ministerului permitand solutionarea problemelor mult mai eficient.

Implementarea subsistemul e-learning va include elaborarea de lectii on-line de catre implementatorul sistemului astfel incat angajatii ANPM sa poata beneficia de continutul educational al acestora (cursuri care contin si teste de evaluare).

Instruire/Dezvoltare

Componenta de gestiune a procesului de instruire trebuie sa permita gestiunea centralizata a posibilitatilor de instruire puse la dispozitia angajatilor, resursele implicate precum si procesele de la identificarea necesarului de instruire pana la definirea , livrarea si evaluarea cursurilor .

Solutia trebuie sa asigure:

Gestiunea programelor si ofertelor de instruire, certificare, autorizare, etc

Gestiunea centralizata a tuturor programelor si ofertelor de instruire, rezidentiale si online sub forma unui catalog

Posibilitatea de a defini planuri de instruire si certificare specifice unei categorii de personal sau unui angajat

Definirea si gestiunea centralizata a competentelor si certificarilor rezultate in urma cursurilor si a curriculum - urilor de instruire

Posibilitatea de cautare in catalog dupa curs, curriculum, competente, locatie, data de desfasurare

Posibilitatea de a grupa cusurile si calificarile aferente in curriculum de instruire

Managementul resurselor

Planificarea resurselor umane si materiale necesare livrarii activitatii de instruire

Definirea si gestiunea centralizata a resurselor materiale: echipamente, sali, material de curs etc necesare pentru livrarea cursurilor

Planificarea bugetelor aferente activitatii de instruire

Planificarea facila a sesiunilor cursurilor incluzand instructori si resursele materiale aferente

Urmarirea costurilor aferente activitatii de instruire/dezvoltare

Posibilitatea de gestiune a comenzilor de instruire, inregistrare de venit si facturare pentru cursurile livrate

Accesul angajatilor

Definirea tipului de acces la categoriile si obiectele catalogului

Posibilitatea de a oferi acces extern la continutul de instruire on-line

Notificari de grup sau individuale

Cataloage complete de cursuri specifice specializarii cursantilor alaturi de motoare de cautare si de semne de carte

Oferte de cursuri individuale, planificate si diverse oferite sub forma cailor de instruire

Inregistrare la curs individuala, obligatorie, sau cu necesitatea aprobarii

Invatare colaborativa via chat, forumuri, incluzand atasamente si mesaje tip email

Mesaje private pe forumuri, dand posibilitatea cursantilor si instructorilor sa-si puna la dispozitie informatii precum teme propuse spre rezolvare

Gestiunea materialelor de curs

Asamblarea materialelor de curs dezvoltate in diverse formate (ppt, word, etc)

Link-uri catre materiale referinta, precum articole online, glosare etc.

Administrarea centralizata sau distribuita a materialelor de curs

Gestiunea evaluarilor si testarilor

Generarea statica sau dinamica a testelor de evaluare, prin extragerea de intrebari din grupuri de intrebari si inregistrarea raspunsurilor pentru urmarire si raportare

Diferite caracteristici ale testelor precum evaluarile cronometrate, optiuni de masurare a rezultatelor, ordinea de prezentare a intrebarilor in cadrul testului, feedback prin afisarea raspunsurilor corecte

Abilitatea de a relua un test in eventualitatea in care a fost intrerupt.

Posibilitatea afisarii aleatoare a intrebarilor

Posibilitatea de a defini intrebari de diverse tipuri:

o       Completare spatiu (Raspuns text)

o       Completare spatiu (Raspuns numeric)

o       Adevarat sau Fals

o       Variante multiple (Un singur raspuns corec)

o       Variante multiple (Mai multe raspunsuri corecte)

Management integrat al competentelor

Corelarea ofertelor de instruire cu competentele si calificarile obtinute in urma instruirii

Actualizarea automata a profilelor persoanelor instruite cu competentele rezultate in urma instruirilor la care au participat

Posibilitatea de cautare in catalogul de oferte de instruire de cursuri sau curriculum de instruire necesar pentru dobandirea anumitor competente

Solutia oferita mai trebuie sa aiba urmatoarele caracteristici:

Trebuie sa fie una de clasa mondiala, cu referinte puternice in toate domeniile

Trebuie sa ofere echipei de conducere posibilitatea de a avea informatii complete asupra procesului de instruire in orice moment.

Trebuie sa functioneze pe o tehnologie scalabila si usor de administrat.

Trebuie sa respecte standardele AICC, IMS si SCORM

Sa poate fi accesata si de catre clienti, parteneri, colaboratori, aplicanti si angajati.

Trebuie sa fie usor integrabila cu alte sisteme.

Knowledge Management

EMC Documentum

Subsistemul de Knowledge Management are drept scop colectarea, arhivarea si consultarea cunostintelor in cadrul organizatiei, permitand angajatilor sa-si indeplineasca atributiile intr-un timp mai scurt si totodata micsorand posibilitatea producerii de erori. Astfel utilizatorii din sistem vor beneficia de experienta anterioara acumulata in cadrul organizatiei.

Totodata acest subsistem permite refolosirea informatiilor relevante si importante, precum si consultarea studiilor de caz pentru identificarea celor mai bune practici in domeniu.

Prin intermediul acestui subsistem se va putea asigura accesul la cei mai buni specialisti pe diverse domenii din cadrul protectiei mediului, dandu-se astfel posibilitatea consultarii acestora pe diverse probleme. Prin Management de cunostinte se pot crea echipe virtuale care sa lucreze pentru solutionarea problemelor aparute.

BI - Business Intelligence

Cerinte pentru platforma de raportare Business Intelligence

1. Sa poata rula pe sisteme de operare diverse: Windows, LINUX, etc.
2. Sa permita accesarea unor surse de date de pe platforme diferite (Oracle, SQL Server, DB2, SQLAnywhere, etc), in mod transparent pentru utilizatorul final
3. Sa permita accesarea datelor atat de pe platforme relationale, cat si multidimensionale (XMLA compliant)
4. Sa permita combinarea rezultatelor obtinute de pe platforme diferite la momentul interogarii, astfel incat setul de date rezultat sa fie unitar
5. Sa permita imbunatatirea timpilor de raspuns la interogari prin mecanisme de ,caching' a rezultatelor obtinute anterior
6. Sa fie scalabila si sa sa dispuna de mecanisme de clustering a componentelor, astfel incat sa poata fi adaugate ulterior resurse hardware suplimentare
7. Din punctul de vedere al securitatii, sa permita integrarea cu servere LDAP
8. Accesul utilizatorilor la date sa poata fi segmentat atat la nivel de tip de informatie, dar si pe criteriul domeniului de valori (de exemplu un utilizator sa nu poata vedea decat randurile la care acces)
9. Sa dispuna de propriul nivel de securitate pentru definirea accesului la rapoarte
10. Generarea interogarilor catre bazele de date sa tina seama de specificul bazei de date accesate - sa genereze interogarile tinand cont de functii specifice ale fiecarei platforme in parte
11. Sa dispuna de mecanisme de directionare a cererilor catre tabele de sumarizare/vederi materializate astfel incat sa se asigure optimizarea accesului la sursele de date
12. Interactiunea utilizatorilor cu aplicatia sa se efectueze in browser, pe baza de nume de utilizator si parola
13. Interactiunea utilizatorilor finali cu aplicatia sa se faca prin operatiuni de tipul ,point and click' si ,drag and drop'
14. Sa ofere functionalitati de dezvoltare facila a rapoartelor pentru utilizatorii finali, fara sa fie nevoie ca acestia sa aiba cunostinte tehnice sau de programare
15. Sa ofere posibilitatea prezentarii rapoartelor/graficelor in tablouri de bord pentru utilizatori
16. Sa permita utilizatorilor finali modificarea tablourilor de bord prin integrarea rapoartelor la care care acestia au acces
17. Sa dispuna de mecanisme de alertare pentru utilizatorii finali (via aplicatie, email, etc)
18. Sa ofere utilizatorilor finali posibilitatea subscrierii la alertele definite
19. Sa ofere posibilitatea prezentarii datelor in formate variate (tabele, tabele pivot, grafice, marquee, etc)
20. Sa ofere posibilitatea prezentarii simultane a aceleiasi informatii in formate diferite: de exemplu tabel + grafic
21. In cazul in care raportul rulat nu intoarce inregistrari, utilizatorul sa aiba posibilitatea modificarii mesajului de ,Nicio inregistrare returnata' astfel incat sa fie adaptat la context
22. Sa permita adaugarea informatiei de context in care isi efectueaza activitatea utilizatorul ( care au fost filtrele succesive pe care acesta le-a aplicat in cadrul analizei ad-hoc)
23. Sa permita configurarea rapoartelor deja definite astfel incat utlizatorii sa poata selecta coloanele pe care le doresc reprezentate in raport (de exemplu, pentru o anumita coloana sa poata selecta luna, trimestrul sau anul iar raportul sa isi ajusteze informatia afisata in mod corespunzator
24. Sa permita configurarea raportului astfel incat utilizatorii sa poata selecta in tabloul de bord modul de reprezentare a informatiei: tabel, grafic, etc
25. Sa ofere functionalitati de drill-down pe diferite nivele de agregare a datelor
26. Sa ofere functionalitati de navigare ghidata pentru utilizatorii finali, cu posibilitati multiple de navigare dintr-un anumit punct, atat pentru rapoarte cat si pentru grafice
27. Sa ofere functionalitati de formatare conditionala, atat pentru rapoarte cat si pentru grafice
28. Sa permita integrarea cu instrumente de lucru Office (Microsoft Office, Microsoft Excel)
29. Sa permita salvarea rapoartelor in formate diferite (Excel, PDF, Word, HTML, etc)

Integrarea datelor

1. Mediul de integrare a datelor trebuie sa poata accesa si integra date din baze de date diferite: Oracle, Microsoft SQL Server, IBM DB2, etc, si sa ofere suport pentru accesarea datelor din date aflate in fisiere (.txt, .csv, etc)
2. Pentru optimizarea accesului la date aplicatia trebuia sa dispuna de componente reutilizabile, de tipul celor mai bune practici, care sa incorporeze elemente de acces specific pentru fiecare din tipurile de surse accesate
3. Aceste componente trebuie sa cuprinda logica necesara extractiei si integrarii de datelor, cu toti pasii care trebuie parcursi, inclusiv pentru detectarea modificarilor la sursa pentru incarcari incrementale
4. Aceste componente trebuie sa acopere majoritatea tipurilor de transferuri de date: din fisiere in suport relational, intre tipuri diferite de baze de date relationale (de exemplu intre Oracle si Microsoft SQL Server), etc
5. Aplicatia sa permita definirea si incorporarea de componente reutilizabile suplimentare
6. Procesele de extractie, transformare si inarcare sa poata fi definite sub forma declarativa, prin selectarea si maparea vizuala a tabelelor implicate si mentionarea componentelor de transfer necesare (pentru optimizarea procesului de dezvoltare)
7. In cadrul maparilor de date, sa permita definirea de filtre si de restrictii asupra campurilor implicate
8. Deasemenea, in cadrul maparilor trebuie sa fie permisa utilizarea unor functii native ale bazei de date accesate
9. Sa permita consolidarea pasilor de integrare de date sub forma unor fluxuri cu operatori de loop, ramificare pe baza unor conditii, etc
10. Sa permita notificarea prin email a administratorilor in anumite conditii de lucru si sa poata intrerupe fluxul de executie in cazul unor erori considerate grave
11. Sa permita vizualizarea/modificarea codului generat si reluarea anumitor pasi de proces astfel incat sa se detecteze eventualele erori
12. Fluxurile definite sa poata fi rulate atat in medii diferite (productie, dezvoltare) doar prin selectarea contextului de lucru
13. Ca suport hardware, mediul de integrare a datelor nu trebuie sa necesite resurse proprii ci trebuie sa delege efortul de integrare asupra bazelor de date accesate, singurele resurse necesare solicitate sa fie cele ale statiilor de lucru de pe care se configureaza si se monitorizeaza aplicatia
14. Sa ofere suport pentru web-services
15. Mediul de lucru sa nu necesite cunostinte avansate de programare

Monitorizarea si managementul infrastructurii

Aplicatiile de systems management au ca obiectiv monitorizarea si managementul infrastructurii si aplicatiilor din componenta SIM.

FogLight??

A.    Monitorizare centralizata a infrastructurii IT

Monitorizare centralizata

Monitorizarea integrata a elementelor de infrastructura legate de retea, sisteme, aplicatii heterogene. Se va oferi suport pentru dispozitive de retea provenind de la diferiti vendori; sisteme de operare - diferite tipuri de OS Microsoft Windows, diferite tipuri de OS Unix (ex. Linux, HP-UX) ; tipuri de aplicatii - baze de date, servere de internet,

Crearea de harti care sa prezinte legaturile dintre diferite componente de infrastructura (elemente de retea, servere, aplicatii) pentru a oferi o imagine totala a serviciilor

Generarea de evenimente cu intarzieri cat mai mici in cazul in care apar situatii de exceptie.

Colectarea datelor de performanta si raportare.

Evenimentele vor fi prezentate intr-o interfata grafica

Se vor defini diferite prioritati pentru evenimente in functie de gravitatea lor

Evenimentele vor fi pastrate intr-o baza de date relationala care va fi accesibila prin ODBC.

Solutie bazata pe standarde: comunicare intre componente bazata pe protocoale standard, limbaje de programare cunoscute

Capabilitati de monitorizare predefinite incluse cu solutia pentru tehnologille oferite

Capabilitati de monitorizare configurabile

Usor de folosit si configurat: interfata grafica nativa si web; configurare prin interfata grafica; folosirea de limbaje de programare cunoscute

Integrarea diferitelor utilitati si aplicatii pentru operarea eficienta a infrastructurii oferite.

Managementul retelei

Monitorizare a tuturor echipamentelor de retea oferite.

va oferi suport pentru dispozitive de retea provenind de la diferiti vendori bazata pe protocolul SNMP si permite incarcarea MIB-urilor SNMP oferite de vendori.

multiple comunitati SNMP pot fi definite in functie de IP-ul echipamentelor.

Descoperire automata a retelei IP

Creeare automata harta cu topologia retelei

Posibilitatea de a creea harti personalizate.

Monitorizare continua

Captare de trap-uri SNMP si interpretarea lor in mod configurabil. Evenimentele vor fi prezentate intr-o interfata grafica

Definire a cel putin trei nivele de prioritate/gravitate pentru evenimentele captate.

Impactul evenimentelor va fi prezentat in coduri de culori pe harta retelei.

Evenimentele vor fi pastrate intr-o baza de date relationala care va fi accesibila prin ODBC.

Definire de actiuni automate la primirea unui eveniment

Interogarea diferitilor parametri de performanta prin SNMP

Prezentare a datelor de performanta colectate prin SNMP in format grafic si stocarea acestora intr-o baza de date.

Definire de praguri bazate pe date de performanta disponibile prin SNMP si generarea de evenimente la depasirea acestora

Monitorizare automata si configurabila a echipamentelor de retea

Integrarea diferitelor solutii de management oferite de vendorii de echipamente de retea

Access la instrumente de rezolvare a problemelor din cadrul aplicatiei

Corelare avansata a diferitelor evenimente generate

Metode de corelare a evenimentelor incluse cu solutia propusa

Existenta unui produs cu interfata grafica pentru definirea metodelor de corelare.

Interfata grafica nativa cat si bazata pe tehnologii web.

Solutie Automatizare Configurare Retea

Solutia sa fie independenta de sistemul de operare

Solutia trebuie sa suporte o solutie standard de clustering pentru HA, cum ar fi Veritas Cluster Server sau Microsoft Cluster Server

Sistemul sa permita scalarea pana la 10.000 de elemente si 250 de utilizatori concurenti per server de aplicatie

Utilizatorii sa poata accesa functionalitatile sistemului intr-un mod securizat (local sau remote) utilizand un browser Web standard.

Sistemul trebuie sa permita utilizarea unei arhitecturi modularizate pentru a gestiona si comunica cu elementele de retea gestionate

Sistemul trebuie sa permita doar conectarea securizata la interfata Web

SSH v2 trebuie sa fie suportat pentru comunicatia securizata cu elementele de retea

Sistemul sa poata fi configurat astfel incat sa nu permita utilizarea de protocoale nesecurizate, SNMP si TFTP

Trebuie sa permita definirea de roluri de utilizator cu diverse niveluri de acces, incluzand actiunile pe care fiecare tip de user le poate efectua, echipamentele pe care poate lucra si scripturile pe care le poate rula.

Produsul sa poata gestiona elementele de retea premergator alocarii unei adrese IP.

Produsul trebuie sa poata restrictiona accesul utilizatorilor la elementele pe care le pot vizualiza si carora le pot schimba starea, pe baza unei partitionari logice a retelei (de exemplu per locatii).

Solutia trebuie se permita autentificarea utilizatorilor via LDAP sau Active Directory.

Datele de configuratie sa nu fie vizibile si accesibile pentru utilizatorii cu drepturi limitate, fara a compromite insa functionalitatea de vizualizare a schimbarilor de configurare.

Sistemul trebuie sa suporte automatizarea configurarii elementelor de retea din multiple centre de date, iar politicile sa poata fi actualizate din orice locatie si distribuite in intreg mediul

Solutia trebuie sa permita gruparea automata si dinamica a elementelor de retea pe baza a diverse criterii de configurare, cum ar fi versiune software, model hardware, tip driver si versiune.

Solutia trebuie sa permita creearea si actualizarea automata a grupurilor dinamice pe baza criteriilor definite de utilizator.

Trebuie sa se ofere functionalitatea de a executa operatiuni standard pe grupuri dinamice, de ex.: rularea sau programarea de task-uri, rularea de rapoarte, verificarea politicilor de complianta sau configurarea de reguli pentru evenimente.

Sistemul trebuie sa puna la dispozitie o metoda de import a elementelor de retea, incluzand toate elementele relevante si informatii despre grupuri de elemente.

Solutia trebuie sa permita scanarea retelei pentru descoperirea de elemente si adaugarea automata a acestora in sistem

Trebuie sa li se ofere utilizatorilor posibilitatea de a utiliza diverse protocoale pentru a accesa elementele de retea. Aceasta functionalitate sa poata fi aplicabila atat la nivel global, cat si individual sau ad-hoc.

Sistemul trebuie sa suporte accesul la elemente via terminal sau console server si trebuie sa suporte failover automat in caz de esec in accesarea retelei.

Sa permita generarea de diagrame interactive ale retei si vizualizarea de informatii la nivel layer 2 sau layer 3, inclusiv gruparea VLAN.

Sa se permita generarea de diagrame care sa poata fi importate in instrumente standard precum MS Visio

Sistemul sa poata genera o diagrama interactiva care sa ofere informatii privind complianta retelei si a elementelor acesteia.

Sistemul trebuie sa permita stocarea configurarilor binare pentru elementele care permit acest lucru.

Sistemul trebuie sa identifice in timp real via syslog si/sau AAA schimbarile de configurare si inventar ale elementelor de retea

Solutia trebuie sa puna la dispozitie o metoda automata de configurare a elementelor de retea pentru care sa permita, in conjunctie cu sistemul, detectarea in timp real a schimbarilor via syslog.

Sistemul trebuie sa suporte polling periodic pentru monitorizarea schimbarilor de configurare si inventar

Sistemul trebuie sa identifice diferentele dintre fisierele de configurare existente si cele de start-up, si sa puna la dispozitie un mecanism pentru rezolvarea problemelor de sincronizare.

Sistemul trebuie sa ofere posibiliatea de a compara orice 2 fisiere de configurare si evidentierea schimbarilor prin coduri de culori

Sistemul trebuie sa permita realizarea de comparatii intre configurari,     indiferent de tipul acestora si/sau data efectuarii configurarilor

Sistemul trebuie sa capteze si sa stocheze loguri de sesiuni complete pentru interactiunea utilizatorilor cu elementele de retea.

Sa permita utilizatorilor adaugarea de comentarii referitoare la o schimbare de configurare, fara intreruperea fluxurilor de lucru

Solutia trebuie sa ofere functionalitati de rollback la configuratii precedente, incluzand atat full-rollback cu restart cat si rollback partial la configuratia actuala. Functionalitatea de rollback trebuie sa functioneze in cazul unei configurari nevalidate

Solutia trebuie sa permita alertarea persoanelor responsabile atunci cand se efectueaza activitati de mentenanta pe elementele de retea

Sistemul trebuie sa permita evidentierea activitatilor care necesita aprobari: de ex, software deployment; reboot, etc.

Sistemul trebuie sa previna programarea de catre utilizatori a multiple schimbari de configurare simultan. Aceste solicitari vor trebui gestionate printr-un sistem de fluxuri de aprobari

Sistemul trebuie sa previna derularea oricarei interventii neaprobate in prealabil

Sistemul trebuie sa permita, in caz de situatii de urgenta, exceptii de la fluxurile de aprobare.

Solutia trebuie sa permita auditarea procesului de aprobari, incluzand solicitantii, comentariile, refuzurile si re-emiterea de cereri

Solutia trebuie se permita salvarea unui proiect / task ca draft, cu posibilitatea de a se reveni ulterior asupra sa

Sistemul sa ofere functii de vizualizare / notificare a activitatilor ce necesita aprobare

Sa se permita aprobarea interventiei manuale pe elemente, nu doar a taskurilor derulate automat prin sistem

Evenimentele din sistem sa declanseze sistemul de automatizare (de ex. o schimbare de configuratie)

Sistemul trebuie sa permita lucrul cu scripturi de automatizare multi-lingve, ce urmeaza a suporta schimbarile pt diverse echipamente / furnizori.

Solutia sa suporte schimbarea de parole si community strings independent de furnizorul si modelul elementului de retea.

Trebuie sa se permita gruparea unui set de task-uri de automatizare intr-un singur proiect.

Solutia sa permita vizualizarea in timp real a interactiunii sistemului cu elementele de retea: comenzile transmise de sistem si raspunsurile elementului.

Trebuie sa permita generarea automata de scripturi din loguri de sesiune Telnet si SSH

Solutia sa suporte distributia de imagini catre un singur element sau multiple elemente in paralel, indiferent de furnizor sau modelul acestora

Trebuie sa se ofere utilizatorilor posibilitatea de a specifica fisierele individuale de adaugat si / sau sters de pe sistemul elementului pe durata unui upgrade software.

Sa se previna deployment-ul eronat sau incorect a imaginilor software in functie de furnizor/model

Sistemul trebuie sa previna utilizatorul atunci cand nu exista spatiu disponibil de stocare suficient inainte de un upgrade software.

Solutia sa coordoneze toate reboot-urile necesare pentru finalizarea instalarii software. Reboot-area trebuie sa reprezinte un pas optional in procesul de upgrade

Solutia sa permita stocarea auditarilor istorice de software pentru toate elementele.

Trebuie sa se permita vizualizarea listelor de access control. Acetea trebuie adaptate in timp real atunci cand configuratia ACL sau aplicatia ACL se schimba.

Sistemul trebuie sa arate cum se aplica o lista de acces in configuratie

Sa se permita auditarea pentru schimbarile de configuratii ACL, fara sa se caute in istoricul schimbarilor echipamentului. Sa se urmareasca cine a efectuat schimbarile, precum si momentul si motivatia pentru fiecare schimbare de ACL

Sa se puna la dispozitie o metoda automata de stergere a listelor de acces care nu au asociata o aplicatie

Se se permita adaugare sau excluderea de linii din listele de acces pentru grupuri de echipamente multi-vendor

Sistemul sa permita asocierea de campuri customizate de date cu obiecte, cum ar fi echipamente, utilizatori, configuratii, etc.

Sistemul sa aiba posibilitatea de a declansa actiuni bazate pe evenimente din sistem, cum ar fi ne-conformitati de configurare sau schimbari neautorizate

Sa sa ofere interfeta de tip API pentru integrarea cu alte sisteme. Sistemul sa ofere o interfata standard completa care sa permita integrarea cu HP Service Desk

Sistemul sa permita o integrare completa si standard cu HP Open View Network Node Manager

Sa se permita integrarea sistemului de diagnoza si troubleshooting retea cu sistemul de monitorizare

Sistemul sa ofere o automatizare completa end-to-end cu solutia de management al incidentelor de retea

Solutia sa puna la dispozitie un sistem complet integrat de monitorizare a starii sistemului. Trebuie sa permita alertarea automata a utilizatorilor daca apare vreo problema de spatiu pe disc sau memorie

Administratorul aplicatiei sa poata vizualiza toti utilizatorii conectati la sistem

Sistemul sa includa functionalitati de troubleshooting in care la cerere, datele despre produs si logurile de sistem sa poata fi impachetate automat si transmise catre organizatia de suport a furnizorului

Sa se poata gestiona in mod automat dimensiunea bazei de date, pe baza setarilor configurate de administrator. Setarile sa includa numarul de zile, luni sau ani pentru stoarea configuratiilor si altor date

Interfata aplicatiei sa poata fi customizata de fiecare utilizator

Sistemul sa puna la dispozitie o solutie pentru furnizarea automata a alertelor de vulnerabilitate. Pe baza acestora, se va realiza detectarea automata a echipamentelor vulnerabile din retea. Alertele trebuie sa acopere atat vulnerabilitatile referitoare la sistemele de operare, cat si setarile de configuratie expuse la vulnerabilitati

Solutia sa permita remedierea rapida a vulnerabilitatilor pentru acele echipamente expuse la risc

Solutia sa detecteze automat momentul in care echipamente vulnerabile sunt introduse in retea

Solutia sa detecteze automat momentul in care echipamentele existente in retea regreseaza intr-o stare de vulnerabilitate.

Managementul infrastructurii si aplicatiilor

Monitorizarea sistemelor si aplicatiilor

Suport pentru diferite tipuri de OS: Microsoft Windows, diferite tipuri de OS Unix (ex. Linux, HP-UX) ; tipuri de aplicatii - baze de date, servere de internet,

Generare de evenimente de exceptie din loguri de sistem si aplicatie; event log (Windows); captarea de trap-uri SNMP; praguri referitoare la date de performanta; interogari WMI (Windows Management Interface - Windows)

Evenimentele vor fi pastrate intr-o baza de date relationala care va fi accesibila prin ODBC.

Definire de noi configuratii de monitorizare prin interfata grafica.

Suport pentru limbaje de programare cunoscute

definirea a cel putin 3 nivele de prioritate/gravitate a evenimentelor

actiuni automatela nivelul consolei centrale cat si la nivelul nodurilor monitorizate

actiuni interactive - efectuate de operatori

Colectare de date de performanta referitoare la sisteme si aplicatii

Prezentarea datelor de performanta in format grafic interactiv, corelat intre diferite clase de date de performanta si sisteme

Rapoarte bazate datele colectate incluse cu solutia

Existenta unei harti configurabile care sa prezinte legaturile dintre diferite componente de infrastructura intr-o ierarhie - harta serviciilor

Descoperire automata a componentelor de baza pentru a creea harta serviciilor.

Personalizarea hartii serviciilor folosind o interfata grafica.

Modalitati flexibile de definire a metodei de propagare a impactului unui eveniment in ierarhia de servicii.

Prezentare a impactului evenimentelor asupra serviciilor pe harta de servicii folosind culori.

Identificarea cauzei care a generat un impact asupra serviciilor folosind harta de servicii.

Identificarea serviciilor care sufera un impact in momentul receptionarii unui eveniment folosind harta serviciilor.

Diferite clase de utilizatori

Comunicatia dintre diferite componente va fi bazata pe protocoale standard orientate conexiune (connection oriented).

B.    Software pentru administrarea centralizata a statiilor de lucru

Inventar echipamente si software

Gestionarea datelor de identificare a echipamentelor, componentelor (serii, distributie memorie, tipuri si identificatori periferice, porturi, partitionari, spatiu de stocare disponibil, configuratie retea, etc)

Inventarierea echipamentelor sa se realizeze si fara preinstalare de agent

Administrarea centralizata a agentilor de monitorizare

Gestionarea datelor de identificare a produselor software (key in registry pentru software instalat, chei de dezinstalare, informatii din fisierele INI, servicii system si statusul acestora, etc)

Customizarea procesului de detectare: frecventa, scop, software specific

Instalari software si sisteme de operare

Instrumente pentru creearea pachetelor de instalare

Definirea de profile pentru criterii diferite (anumiti angajati sa aiba instalate o lista particulara de aplicatii)

Mentinerea unei configuratii software particulare in acord cu un anumit profil

Existenta unui catalog software care sa le ofere utilizatorilor posibilitatea de a alege instalarea sau dezinstalarea pachetelor software si continutului la care sunt indreptatiti.

Atribuirea de software grupurilor

Atribuirea de software utilizatorilor

Instalarea se realizeaza in fundal, fara delogarea utilizatorului

Instalarea aplicatiilor si continutului automat pe baza politicilor definite de administratori, politici ce reprezinta 'starea dorita' a fiecarui echipament sau grup de echipamente (utilizatori).

Interogarea programata sau la cerere, complet automata a echipamentelor (utilizatorilor) pentru descoperirea diferentelor intre starea dorita a acestora (cea definita pe baza politicilor) si starea reala.

Instalarea/Dezinstalarea complet automata (aplicatii/continut) a diferentelor descoperite intre starea actuala si starea dorita fara interventia administratorului (nici un fel de interventie umana).

Analiza conflictelor intre doua sau mai multe aplicatii inainte de instalare

Analiza impactului asupra sistemelor, inaintea instalarii unei aplicatii, unui patch sau inaintea schimbarii cheilor din registri.

Distributia personalizata a sabloanelor de sisteme de operare asigurand suportul pentru o gama variata de hardware si de dispozitive

Raportare si alarma in timp real in timpul instalarii sistemului de operare

Suport Wake-On-LAN (WOL)

Descoperire automata a noilor echipamente

Raport in timp real al instalarilor sistemului de operare

Administrarea patch-urilor

Administrarea patch-urilor este total integrata in arhitectura si consola de administrare, pentru a adresa cerintele de securitate pentru o distributie rapida si fiabila a patch-urilor.

Posibilitatea de testare a patch-urilor cu aprobare individuala

Asignarea patch-urilor la roluri de configurare si/sau la calculatoare

Distribuire si instalare automata si personalizata

Patche-urile sunt descarcate de pe site-urile furnizorilor sau SUS/WSUS si sunt consolidate si procurate de platforma de administrare   

Recunoastere automata a descarcarilor patch-urilor

Suport pentru patch-uri ale sistemului de operare sau ale aplicatilor

Rapoarte si alarme

Arhitectura si platforme

Suport pentru baze de date MS-SQL, Oracle, MSDE

Inventar pentru servere si clienti bazati pe Windows, Linux si UNIX, precum si Handhelds

Interfata web pentru inventar, rapoarte si control de la distanta

Arhitectura unificata cu o singura baza de date, o singura consola de administrare si o singura abordare de administrare bazata pe roluri pentru toate functiile incluzand administrarea soft-ului, administrarea Sistemului de Operare, a patch-urilor, a controlului de la distanta, etc.

Arhitectura flexibila a serverului de administrare cu structura ierarhica sau liniara

Utilizarea benzii de comunicatii: posibilitatea de ajustare, transfer inteligent

Nu trebuie sa se produca trafic de date specific arhitecturii bazei de date intre client si server-ul de baze de date

C. Solutia de Business Service Management

Furnizorul trebuie sa propuna o solutie modulara integrata care sa indeplineasca cerintele beneficiarului in conformitate cu conceptele de Business Service Management si in mod specific:

Vizibilitatea calitatii Serviciilor IT folosind concepte de management la nivel de servicii .

Moduri de vizualizare IT End to End .

Vizibilitatea impactului problemelor asupra activitatii.

Solutia propusa trebuie sa includa urmatoarele facilitati functionale :

Descoperirea, modelarea si vizualizarea infrastructurii IT.

Monitorizarea serviciilor IT din perspectiva experientei utilizatorilor finali .

Integrarea cu sistemele de management IT pentru monitorizarea infrastructurii precum si capabilitati integrate de monitorizare .

Definirea obiectivelor la nivel de servicii (SLO) si a SLA pentru serviciile monitorizate si monitorizarea conformitatii.

Toate modulele propuse trebuie sa fie oferite de catre acelasi producator pentru a asigura integrarea optima.

Componente de infrastructura standard - servere, SO-uri, Baze de date - vor fi folosite pentru a suporta solutia propusa.

Solutia trebuie sa ofere suport pentru modulul de monitorizare a nivelului serviciilor pentru toate datele colectate conform cu definitiile de mai sus.

Tablou de Bord (Dashboard)

Solutia trebuie sa ofere rapoarte si sa prezinte informatii in timp aproape real printr-o interfata web bazata pe roluri. Interfata tebuie sa permita navigarea contextuala de la informatii de nivel inalt pana la detaliu (drill down) pentru a putea fi utilizate e de catre personalul operational.

Prezentarea informatiilor trebuie sa includa indicatori legati de indicatorii cheie de performanta (KPI-uri) care vor permite determinarea in timp aproape real a starii operationale a serviciilor precum si a impactului in timp.

Solutia trebuie sa ofere o modalitate de a determina imediat starea serviciilor afisand impactul pe baza KPI-urilor prezentate grafic si folosind coduri de culori. Acest algoritm trebuie sa fie bazat pe o ierarhie ce consta in elemente de infrastructura, containere virutale si reguli de calcul. Toate aceste functii trebuie sa fie personalizabile.

Tabloul de bord trebuie sa ofere posibilitatea de a accesa rapoartele pentru fiecare dintre functiile integrate. Trebuie sa se ofere functionalitatea de a tipari rapoartele sau de a le exporta in diferite formate (pdf, csv, xml).

Tabloul de bord trebuie sa ofere capabilitati de filtrare.

Tabloul de bord trebuie sa fie personalizabil pe deplin si trebuie sa suporte includerea portlet-urilor standard JSR168.

Servicii IT

Solutia trebuie sa ofere functionalitatile de definire si mapare a serviciilor IT si componentelor de infrastructura.

Informatiile legate de componentele infrastructurii IT si serviciile IT vor fi stocate intr-o Baza de Date de Management a Configuratiei (CMDB), cu detalierea componentelor de infrastructura (CI), atributelor lor si relatiilor dintre ele.

Solutia trebuie sa includa un model extensibil pentru CMDB cu diferite tipuri de CI. Solutia trebuie sa permita adaugarea de atribute CI-urilor existente, precum si definirea de noi tipuri de CI-uri, in functie de necesitati.

Solutia trebuie sa suporte definirea de diverse relatii intre diferite componente.

Solutia trebuie sa suporte filtrarea informatiilor din CMDB pentru a creea diferite vederi ce vor fi folosite pentru alte functionalitati, cum ar fi tabloul de bord, raportare, etc. Datele din CMDB trebuie sa fie baza vizualizarilor tabloului de bord.

Solutia trebuie sa ofere capabilitati pentru descoperirea automata a infrastructurii IT si a dependentelor intre componentele acestuia. Functia de descoperire trebuie sa acopere nivelele 2 pana la 7 ale Modelului OSI (inclusiv echipamente de retea, servere, aplicatii, baze de date).

Mecanismul de descoperire trebuie sa suporte descoperirea fara agenti. Descoperirea trebuie sa suporte API-urile si protocoalele standard din industrie sau specifice aplicatiilor.

Mecanismul de descoperire trebuie sa permita descoperirea incrementala pe baza elementelor deja descoperite.

Solutia trebuie sa permita configurarea intervalelor de rulare a functiei de descoperire.

Mecanismul de descoperire trebuie sa fie scalabil si trebuie sa ofere suport pentru zone multiple separate prin firewall-uri.

Solutia trebuie sa includa configuratii pentru descoperire precum si posibilitatea de a creea configuratii noi in conformitate cu nevoile pentru utilizare avansata. Solutia tebuie sa permita importul de date din externe in CMDB.

Solutia trebuie sa includa capacitatea de a determina impactul aferent schimbarilor. Pe baza regulilor de impact care pot fi configurabile si in functie de CI-urile disponbile in CMDB, solutia trebuie sa permita simularea schimbarii si sa prezinte impactul asupra CI-urilor relationate.

Solutia trebuie sa includa capacitatea de a compara atributele diferitelor CI-uri de acelasi tip.

Solutia trebuie sa includa capacitatea de a efectua capturi ale datelor descoperite, de a le salva si a le compara cu capturile precedente.

Solutia trebuie sa includa rapoarte pre-definite pentru datele CMDB - de exemplu: informatii despre active, rapoarte de schimbare, etc.

Solutia trebuie sa ofere posibilitatea de a monitoriza schimbarile atributelor CI-urilor pe o baza configurabila, precum si generarea de rapoarte pentru istoricul schimbarilor.

Infrastructura si monitorizarea activitatii utilizatorilor finali

Solutia trebuie sa includa capacitati de monitorizare pentru infrastructura si serviciile IT/performanta aplicatiilor pentru integrarea cu tabloul de bord. Integrarea pentru surse de date aditionale trebuie sa fie de asemenea posibila.

Pentru monitorizarea infrastructurii, trebuie sa fie oferita o solutie fara agenti pentru a monitoriza gradul de ocupare al CPU-ului, a memoriei si capacitatii de stocare, a serviciilor care ruleaza precum si a fisierelor de inregistrare.

Solutia trebuie sa suporte monitorizarea serviciilor DHCP, DNS, FTP

Solutia trebuie sa permita monitorizarea Serviciilor IT/Aplicatiilor complexe prin simulare, din perspectiva utilizatorului final.

Monitorizarea prin simularea de utilizatori trebuie sa fie suportata la nivel de protocol si trebuie sa includa suport pentru diferite tipuri de aplicatii - bazate pe web, .NET, EJB, Citrix.

Solutia trebuie sa ofere suport pentru generarea scripturilor pentru utilizatorii virtuali prin inregistrarea interactiunii cu aplicatia. Parametrizarea si generarea de date dinamice pentru scripturi trebuie sa fie suportata.

Solutia trebuie sa ofere suport pentru definirea pasilor in scripturi pentru care se va masura performanta individuala.

Solutia va include instrumente care vor inregista actiuni in legatura cu interactiunea utilizatorilor si va genera script-urile necesare pentru monitorizare. Este considerat un plus daca in mod complementar si separat solutiei propuse, scripturile generate pot fi folosite pentru a testa incarcarea aplicatiilor in faza de dezvoltare.

Solutia trebuie sa includa rapoarte care sa permita analiza performantei serviciilor IT, cum ar fi: disponibilitate in timp, raspuns in timp, erori, rapoarte de intreruperi ale tranzactiilor (unde este posibil).

Obiectele de monitorizare trebuie create in CMDB pentru a putea fi relationate cu alte CI-uri si pentru a fi folosite in oferirea de date KPI pentru vizualizari si monitorizare SLA.

Monitorizare SLA

Solutia trebuie sa includa capacitatea de a monitoriza nivelul serviciilor prin definirea de SLA-uri, precum si consolidarea si procesarea KPI-urilor in conformitate cu SLA-urile si regulile definite.

Capacitatile oferite de managementul SLA-urilor trebuie sa fie bazate pe CMDB si pe solutia de monitorizare propusa.

Solutia trebuie sa permita definirea de diverse calendare pentru calculul SLA-urilor. Calendarele trebuie sa fie flexibile si sa se permita definirea cu o granularitate la nivel de ore.

Solutia trebuie sa permita definirea de ferestre de indisponibilitate si sa le includa pe acestea in rapoarte. Trebuie sa permita definirea ferestrelor de inactivitate retroactiv si recalcularea SLA-urilor pe baza acestora.

Solutia trebuie sa includa suport pentru nivele de servicii implicite.

Solutia trebuie sa ofere suport pentru obiectivele legate de disponibilitate, performanta/timp de raspuns, MTTR, MTBF.

Solutia trebuie sa includa rapoarte in legatura cu: starea curenta a SLA-urilor si predictiile (unde este posibil), KPI-uri detaliate pentru SLA-uri, perioade de indisponibilitate.

Securitate

Asigurarea securitatii sistemului informatic reprezinta un obiectiv foarte important al solutiei propuse.

Solutia aleasa ar trebui sa includa un concept acoperitor de securitate a sistemului informatic care sa acopere procedurile de enrollment, autentificare si autorizare, auditarea, indentificarea si raportarea incidentelor relevante de securitate, proceduri de remediere legate de aceste incidente etc.

Securitatea sistemului informatic este asigurata de mai multe componente specializate, care sunt corelate in solutia generala de securitate ce va fi implementata.

In sectiunile urmatoare sunt prezentate cerintele pentru aceste componente in detaliu.

Securitate la nivelul retelei

VPN?

PKI?

Firewall/Antivirus?

Securizarea accesului la sistemul informatic

Sistemul trebuie sa implementeze o politica optima si unitara de control al accesului la sistemul informatic.

Securitatea accesului la sistmul infromatic va fi asigurata prin implementarea unei solutii PKI utilizata si la nivelul accesului utilizatorilor. Se va utiliza sistemul de certificare a identitatii acestora prin folosirea unui sistem de chei publice si certificate. Accesul utilizatorilor la orice componenta a sistemului informatic se va face prin utilizarea unui dispozitiv criptografic ce contine cheia privata.

[Specificatii token?]

In acest scop se va constitui o autoritate de certificare (CA) cu rolul de a emite si gestiona certificatele utilizatorilor folosite pentru acces la sistem ca si pentru semnare digitala in diverse contexte.

Gestiunea unitara a inregistrarii utilizatorilor in sistem (enrollment) si a accesului acestora la componentele sistemului integrat trebuie facuta printr-un layer de Single Sign-on folosind un nivel de Identity management care sa gestioneze utilizatorii si accesul acestora la sistemul informatic.

Securitate la nivel software

Solutia de securitate la nivel software are ca obiectiv principal controlul strict al accesului la date si informatii, pe baza drepturilor fiecarui actor din sistem in parte.

Accesul la datele sistemului nu trebuie sa poata fi facut decit prin aplicatiile componente ale sistemului (unde se aplica restrictiile legate de nivelul de autorizare al utilizatorului): in nici un caz un utilizator (in afara administratorilor aplicatiei si/sau al bazelor de date) nu trebuie sa poata capata acces direct la date, bazele de date sau alte locatii unde sunt gazduite date sau documente (in cazul DMS etc.) gestionate de sistem. Aspectele legate de securizarea datelor pentru cazurile de forta majora sunt prezentate in capitolul 3.7.

Sistemul informatic trebuie sa implementeze in toate componentele sale un model de autorizare bazat pe profile utilizator care pot fi alocate fiecarui utilizator in parte dupa necesitati. Astfel, fiecare utilizator trebuie sa aiba acces numai la acele functionalitati ale aplicatiilor si acele date din sistem prevazute conform profilul sau. In masura posibilului gestiunea profilelor trebuie sa fie facuta in mod unitar.

Infrastructura PKI trebuie utilizata pentru semnarea digitala a tranzactiilor / documentelor in toate modulele care permit astfel de functionalitate.

Tot pentru controlul securitatii sistemului, componentele sale trebuie sa intretina jurnale complete care sa permita indentificarea tranzactiilor operate in sistem si a actorilor care au operat acele tranzactii.

Autentificarea utilizatorilor

Autentificarea in sistem va folosi un mecanism de tip "Single Sign-On", permitand accesul utilizatorului in toate modulele pentru care dispune de drepturile necesare dupa introducerea numelui de utilizator si a parolei o singura data in cadrul unei sesiuni de lucru.

Sistemul de autentificare folosit trebuie sa permita adaugarea ulterioara a unui sistem de tip smart-card de autentificare. Aplicatiile vor trebui sa furnizeze rapoarte privind accesarea fiecarui modul pentru fiecare utilizator in parte.

Semnatura digitala si Certificate digitale

Sistemul oferit trebuie sa includa functionalitati de semnare electronica si de verificare a semnaturilor documentelor gestionate de aplicatie; functionalitatile de semnare electronica trebuie sa fie in conformitate cu legislatia in vigoare in acest domeniu.

Pentru interfetele cu alte institutii, aplicatia va permite verificarea certificatelor digitale emise prin Sistemul Electronic National (SEN).

Business continuity

Conceptul de business continuity adreseaza cerintele care trebuie indeplinite in cadrul companiei pentru a asigura continuitatea activitatilor in cazul defectelor, aparitiei unor bug-uri in aplicatie precum si in situatii de forta majora. O parte importanta a acestei arii o reprezinta componentele legate de zona de IT.

In acest sens, politica de "business continuity" a companiei va adresa si componentele de High availability, Backup and Recovery si Disaster Recovery din zona IT.

High-Availability

Prin "availability" vom intelege masura in care sistemul informatic in ansamblu este disponibil si accesibil utilizatorilor in conditii de performanta adecvate - astfel, sistemul informatic SIM va asigura:

• Recuperarea datelor in caz de incident
• Detectarea erorilor in functionarea sistemului
• Operarea continua, cu minimizarea intervalelor de intrerupere a functionarii sistemului

Pentru a indeplini aceste obiective, sistemul informatic va trebui sa:

• Asigure continuarea functionarii in situatia celor mai multe incidente
• Sa contina functionalitati de prevenire a intreruperilor
• Sa contina functionalitati de monitorizare si detectie rapida a incidentelor
• Sa prezinte facilitati de recuperare rapida a datelor si starii sistemului

In acest scop, va fi implementata o arhitectura de tip "high-availability", bazata pe configuratii software si hardware redundante.

Complementar trebuie avut in vedere solicitarea si obtinerea unui SLA adecvat din partea furnizorilor care sa asigure down-time-ul minim in caz de defecte ale aplicatiei.

Pnetru protectia in caz de defecte hardware sau caderi inopinate ale aplicatiilor trebuie avuta in vedere furnizarea neintrerupta a serviciilor IT printr cerinte adecvate de redundanta la nivelul echipamentelor si prin utilizarea unei arhitecturi care sa asigure functionarea aplicatiilor si in cazul caderii unor servere.

La nivelul bazei de date Oracle, solutia propune implementarea tehnologiei Real Application Clusters.

De asemenea, Application Server-ele si componentele tip Portal vor fi instalate in arhitecturi cluster tip activ-activ cu load-balancing astfel incit sa permita un nivel de redundanta optim in conditii de eficientizare a dimensiunii infrastructurii necesare.

In general, toate componentele importante ale sistemului vor fi instalate in clustere activ-activ (de preferat) sau fail-over.

Disaster Recovery

Implementarea unei solutii de Disaster Recovery poate avea o importanta deosebita pentru companie datorita impactului economic pe care il au activitatile desfasurate de aceasta.

Solutia de Disaster Recovery (DR) are obiectivul de a preveni pierderea datelor si a capabilitatilor operationale in caz de dezastru. La limita, solutia de DR poate fi utilizata si ca un nivel de HA prin comutarea utilizatorilor pe centru de DR in cazul indisponibilitatii temporare a centrului principal.

Mecanismul preferat pentru sincronizare datelor intre centru si DR este cel de replicare la nivel fizic (intre unitatile de stocare centralizare existente intre cele doua centre). In acest context trebuie avute in vedere urmatoarele valori pentru RTO (recovery time objective) si RPO (recovery point objective):

• RTO - maxim 1 ora
• RPO - maxim 10 minute.

Centrul DR poate avea un nivel de echipare similar cu cel central sau poate fi echipat la un nivel de compromis - trebuie ales!

Backup si Recovery

Securitatea datelor in cazuri de forta majora, dar si pentru unele situatii speciale ce pot aparea in utilizarea de zi cu zi a aplicatiilor (cum ar fi nevoia de revenire la o stare anterioara a sistemului), impun existenta unei solutii de arhivare a datelor (inclusiv a imaginilor de pe servere) si recuperare a acestora.

Oracle + SAN

Infrastructura hardware

Organizarea resurselor hardware care vor gazdui aplicatiile ce compun SIM este una centralizata. Toate serviciile vor fi gazduite la sediul central al ANPM, conform schemei logice urmatoare:

La nivel regional vor exista numai cite un cluster de servere secundare de tip directory (subordonat celui central) la nivel regional, indeplinind eventual si alte roluri cum ar fi file/print server, gazduirea unor instante de interes strict local ale instrumentului de colaborare etc.

Comunicarea in cadrul SIM se va realiza intr-un mediu inchis, de recomandat intr-o retea privata, separata de mediul Internet in care se limiteaza accesul persoanelor neautorizate.

Locatia centrala si cele regionale sunt protejate de un sistem de firewall-uri care limiteaza traficul prin politici stricte de acces, pentru functionarea in conditii de securitate ridicata a aplicatiei.

Asa cum se observa in figura, sistemul ANPM poate fi accesat (dupa o autentificare corespunzatoare) prin serverul web public si de serverele altor institutii, permitind astfel integrarea unor procese de business si asigurand un mecanism flexibil de interconectare intre fluxurile de date de la diversele institutii externe cu fluxurile interne ANPM. Acolo unde se considera necesar, serverele externe pot primi acces chiar in cadrul VPN-ului ANPM pentru accesul direct la anumite subsisteme, insa aceasta practica trebuie limitata pe cit posibil.

Serviciile gazduite in sediul central ANPM au rolul de a colecta informatiile din teritoriu si de a le agrega in vederea prezentarii situatiilor analitice complete despre situatia din tara. Este evident astfel ca aceste servicii trebuie sa fie functionale 100% din timp, fara nici un fel de intreruperi, necesitind configurarea lor in arhitecturi de inalta disponibilitate (tip high availability). Mai mult, avand in vedere importanta ca acest nod sa functioneze si in caz de dezastru este necesara existenta unei solutii de backup pentru situatii de forta majora (dezastre, calamitati naturale), conectata la sediul central.

Din punct de vedere al infrastructurii, serviciile SIM sunt organizate intr-un set de clustere, dupa cum urmeaza:

Database Cluster - gazduieste bazele de date ale tuturor componentelor principale ale sistemului, mai putin acelea unde se specifica explicit altceva; este configurat in sistem activ-activ, cu load-balancing

Application Server Cluster - gazduieste componentele interactive si logice ale tuturor applicatiilor de mediu; configurat in sistem activ-activ, cu load-balancing

BPM Cluster - gazduieste logica de business pentru toate aplicatiile de mediu; configurat in sistem activ-activ, cu load-balancing

Business Intelligence / Datawarehousing Cluster - gazduieste componentele de extragere si centralizare a datelor, organizare a acestora pentru analiza, analiza propriuzisa si prezentarea analizelor sub forma diverselor rapoarte necesare; configurat in fail-over (in mod normal un nod ruleaza BI si celalalt DW, iar in caz de erori nodul ramas va prelua si functionalitatea celuilalt nod)

Enterprise Content Management Cluster - gazduiesc serviciile de Content Management si Indexing; configurat in sistem fail-over (in caz de erori nodul ramas va prelua si serviciile ce ruleaza pe celalat)

Front Cluster - gazduieste componentele de front-end (web server, portal, SSO) expunind spre clienti celelalte servicii oferite de catre SIM (punct unic de acces in sistem); configurat in sistem activ-activ, cu load-balancing; balansarea cererilor se face printr-un balansor hw in amonte

GIS Cluster - gazduieste serviciile GIS; configurat in sistem fail-over (in caz de erori nodurile ramase vor prelua si serviciile ce ruleaza pe cel cazut)

ERP Cluster - gazduieste componentele de tip ERP din cadrul SIM (Fi, Co, HR/Pay) si baza de date asociata lor; configurat in sistem fail-over (in caz de erori nodul ramas va prelua si serviciile ce ruleaza pe celalat)

Collaboration & PM Cluster - gazduieste serviciile de PM si lucru colaborativ in echipe, inclusiv baza de date asociata lor; configurat in sistem fail-over (in caz de erori nodul ramas va prelua si serviciile ce ruleaza pe celalat)

Pe linga aceste clustere se vor regasi si celelalte servere necesare componentelor SIM:

Active Directory

Systems Management

Network Management

Monitoring

Messaging etc.

Serverele de baza de date si content mangement se conecteaza prin fibra optica la un dispozitiv de stocare de tip SAN. Legatura la SAN trebuie sa fie redundanta pe fiecare server in parte (IO failover si multipathed block devices).

Pentru economisirea spatiului in data center, in afara serverelor din Clusterul de baza de date din locatia principala, toate serverele vor fi de tip blade servers.

In figura urmatoare se pot vedea principalele componente ale infrastructurii hardware pe cele doua locatii: cea principala si cea de Disaster Recovery.

Intre cele doua locatii se va face o replicare la nivelul SAN-urilor cu respectarea parametrilor speicificatiu anterior.

Directory

Structura de Active Directory se va extinde dupa cum e figurat mai jos:

Utilizatorii din fiecare regionala si locatie locala subordonata se vor autentifica in regionala, unde se va implementa un AD redundant subeordonat celui din Data Center.

In locatiile judetene nu vor exista servere. Toate locatiile regionale se vor conecta la HQ prin intermediul VPN. Locatiile din judete se vor conecta la locatiile regionale in acelasi mod.

Toate controlerele de de domeniu vor fi servere DNS si DHCP.

Se va configure un singur forest cu un singur domeniu. Se va crea o structura de containere AD si de site-uri AD, bazate pe distributia geografica a locatiilor.

Serverul de rezerva (utilizat ca AD in cazul caderii primului) va avea o configuratie mai puternica si va rula in mod normal servicii de interes strict regional sau pentru locatiile subordonate, tip print/file server si servicii colaborative locale.

Telecomunicatii

1 HQ + 8 Regionale + 42 Judetene + Agentii subordinate (DD)

Data Center

De propus un Data Center

Sectiunea urmatoare este preluata de la Deseuri

Elemente de planificare interna

Activitati esentiale in cadrul proiectului

O serie de activitati trebuiesc derulate pentru asigurarea atingerii obiectivelor proiectului:

analiza conditiilor existente - vor trebui analizate situatia de fapt, legislatia din domeniu si procedurile in vigoare pentru a asigura datele necesare ulterior

o       analiza personalului (numar si competente)

o       identificarea eventualelor resurselor locale ce pot fi utilizate de catre noul sistem

o       studiul procedurilor existente ca punct de plecare pentru noile proceduri

o       eveluarea posibililor actori externi ai sistemului

generarea cerintelor pentru noul sistem - definirea specificatiilor de detaliu pentru componentele sistemului

o       fluxurile de autorizare, regulile si documentele asociate

o       fluxul de deseuri, regulile si docuemntele asociate

o       cerintele de comunicatie si management al sistemului

o       alte functionalitati ale sistemelui de management al documentelor

o       definirea si specificarea aplicatiilor conexe solutiei

o       cerintele legate de infrastructura

o       detalierea cetintelor de securitate si performanta

definirea serviciilor necesare

o       enumerarea si definirea serviciilor, precum si separarea serviciilor ce pot fi executate intern de catre cele ce trebuiesc achitionate de la furnizor(i)

formalizarea relatiei furnizor beneficiar (proceduri de lucru)

achizitia si customizarea solutiei

generarea documentatiei sistemului

implementarea solutiei

rezolvarea problemelor de personal (angajari, competente)

trainingurile de specialitate

garantie

mentenanta si suport

exploatare

o       planificarea de principiu a derularii activitatilor

procesul de achizitie

o       elaborarea unui caiet de sarcini

o       alegerea unei modalitati de achizitie si derularea acesteia

o       stabilirea unui cistigator si negocierea contractului

derularea proiectului propriuzis de implementare a solutiei

o       gestiunea formala a proiectului, configuratiei si schimbarilor

o       asigurarea resurselor

o       achizitia elementelor constitutive ale solutiei

o       customizarea si configurarea solutiei

o       instalarea echipamentelor IT

o       acceptanta sistemelor

o       lansarea in productie

derularea activitatilor in responsabilitate interna

o       redefinirea si completarea porcedurilor de lucru

o       completarea structurii de personal

o       traininguri de specialitate

o       pregatirea locatiei

serviciile post-implementare

o       garantie

o       suport

o       mentenanta

Draft de programare a activitatilor

De exportat din Project

Servicii

De adaugat sau nu?