IT-järjestelmien 24/7-valvontapalvelu

Lyhyt kuvaus

Hankinnan kohteena on CSC – Tieteen tietotekniikan keskus Oy:n IT-järjestelmien valvontapalvelu.
CSC:n määrittämien palveluiden, järjestelmien ja verkkoympäristön valvonta palveluaikana tarjoajan valvomossa.
1. Valvontatapahtumien vastaanottaminen
1.2. Automaattisten häiriöilmoitusten (valvomonäyttö) vastaanotto.
1.3. Vikailmoitusten ja muiden tiedustelujen vastaanotto palveluaikana erikseen sovituilta tahoilta (puhelin, tekstiviesti, sähköposti).
2. Valvontatapahtumien käsittely
2.1 Vikakohtaisen prosessin mukaisesti yksi (1) tai useampi seuraavista.
2.1.1. Vikatilanteen analysointi ja rajaaminen.
2.1.2. Yksinkertaiset, etukäteen sovitut omat viankorjaustoimenpiteet.
2.1.3. Viankorjauksen eskalointi oikeille tahoille.
2.2. Tiedottaminen vikatilanteista sovitulla tavalla (sähköposti, puhelin, tekstiviesti) sekä häiriön aikana että jälkikäteen (esim. seuraavana aamuna).
3. Tilannekuvan ylläpito
3.1. Tilannekuvan kerääminen ja jakaminen vikatilanteista ja palautumisen etenemisestä.
3.2. Tilannetiedusteluihin vastaaminen erikseen sovituille tahoille.

Hankinnan kuvaus

Hankinnan kohteena on CSC – Tieteen tietotekniikan keskus Oy:n valvontapalvelu.
1. Valvontapalvelun sisältö
CSC:n määrittämien palveluiden, järjestelmien ja verkkoympäristön valvonta palveluaikana tarjoajan valvomossa.
1. Valvontatapahtumien vastaanottaminen
1.2. Automaattisten häiriöilmoitusten (valvomonäyttö) vastaanotto.
1.3. Vikailmoitusten ja muiden tiedustelujen vastaanotto palveluaikana erikseen sovituilta tahoilta (puhelin, tekstiviesti, sähköposti).
2. Valvontatapahtumien käsittely
2.1 Vikakohtaisen prosessin mukaisesti yksi (1) tai useampi seuraavista.
2.1.1. Vikatilanteen analysointi ja rajaaminen.
2.1.2. Yksinkertaiset, etukäteen sovitut omat viankorjaustoimenpiteet.
2.1.3. Viankorjauksen eskalointi oikeille tahoille.
2.2. Tiedottaminen vikatilanteista sovitulla tavalla (sähköposti, puhelin, tekstiviesti) sekä häiriön aikana että jälkikäteen (esim. seuraavana aamuna).
3. Tilannekuvan ylläpito
3.1. Tilannekuvan kerääminen ja jakaminen vikatilanteista ja palautumisen etenemisestä.
3.2. Tilannetiedusteluihin vastaaminen erikseen sovituille tahoille.
Valvontapalvelu käsittelee arviolta 50–100 valvontatapahtumaa vuodessa. Volyymi voi kasvaa tulevaisuudessa.
2. Tarkentavia vaatimuksia
1. Ajat
1.1 Palveluaika on 24/7/365 lukuun ottamatta CSC:n normaalia työaikaa (arkisin 8.30–16.00). Palveluaikaan sisältyy myös kaikki arkipyhät, lauantait ja sunnuntait.
Vikakohtaisessa prosessissa voidaan tarvittaessa määritellä tarkempia aikarajoitteita.
1.2. Reagointiaika: Puhelinsoitolla tai automaattisen hälytyksen tullessa käynnistyviin vianhallintatapahtumiin reagointiaika on 15 minuuttia, jonka kuluessa käsittely alkaa. Tapahtuman käsittelyn aloittamisesta työ etenee yhtäjaksoisesti, kunnes tapahtuma on käsitelty loppuun.
1.3. Ratkaisuaika: Valvontapalvelun tavoittelema ratkaisuaika kiireellisille yhteydenotoille on yksi (1) tunti. Valvontapalvelun näkökulmasta ratkaisuajalla tarkoitetaan aikaa, jonka kuluessa vikatilanne on analysoitu, vikakohde tunnistettu ja viankorjaus on käynnistetty tai ohjattu viankorjauksesta vastaavalle ulkopuoliselle taholle.
2. Turvallisuusvaatimukset
2.1. Valvontapalvelu toteuttaa kansallisen Katakri-auditointikriteeristön suojaustaso IV vaatimukset.
2.2. Palvelutoimittajalla valvontapalvelua tekevät henkilöt on oltava nimettyjä. CSC varaa oikeuden teettää henkilöille turvallisuusselvitys.
2.3. Valvontapalvelu on toteutettu kokonaisuudessaan Suomessa.
3. Kielitaito: Valvontapalvelu pystyy viestimään vähintään sekä suomeksi että englanniksi.

Vaihtoehtojen kuvaus

1. Optio: Palvelujen hallinta palveluaikana (ns. NOC-palvelu)
1.1. Palvelupyyntöjen ja muiden tiedustelujen vastaanotto palveluaikana erikseen sovituilta tahoilta.
1.2. Palvelupyyntöjen pohjalta yksinkertaiset, etukäteen sovitut vakiomuutokset CSC:n ja CSC:n asiakkaiden laitteisiin ja järjestelmiin.
2. Optio: tietoturvavalvomo (SOC-palvelu)
2.1 Tietoturvauhkien havainnointi, tunnistaminen, estäminen, vastatoimet ja tietoturvahäiriöistä palautuminen sekä tietoturvahäiriöiden hallintaan liittyvät tehtävät ja edellä mainitttuihin liittyvä automaatio.
2.2. Palveluaika kuten tarjouspyynnön kohdassa II.2.4) Kuvaus hankinnasta kohta 2. Tarkentavia vaatimuksia kohta 1.
36 kk:n Sopimuskauden jälkeen sopimuskausi jatkuu toistaiseksi voimassa olevana. Sopimuksen irtisanomisaika on tilaajalla kolme (3) kuukautta ja toimittajalla kuusi (6) kuukautta.