Version 4.1 by peter_duris on 2023/03/07 16:26
Show last authors
1 \\
2
3 PROJEKTOVÝ ZÁMER
4
5 (Project brief)
6
7 \\
8
9 \\
10
11 \\
12
13 \\
14
15 \\
16
17 Identifikovanie požiadaviek **na funkčnú časť riešenia**
18
19 \\
20
21 Identifikácia projektu
22
23 |(((
24 Povinná osoba
25 )))|(((
26 Štatistický úrad SR
27 )))
28 |(((
29 Názov projektu
30 )))|(((
31 Konsolidácia a zvýšenie bezpečnosti databázových protredí na platforme Exadata
32 )))
33 |(((
34 Zodpovedná osoba za projekt
35 )))|(((
36 Pavol Vadovič
37 )))
38 |(((
39 Realizátor projektu
40 )))|(((
41 Štatistický úrad SR
42 )))
43 |(((
44 Vlastník projektu
45 )))|(((
46 \\
47 )))
48
49 \\
50
51 Schvaľovanie dokumentu
52
53 |(((
54 Položka
55 )))|(((
56 Meno a priezvisko
57 )))|(((
58 Organizácia
59 )))|(((
60 Pracovná pozícia
61 )))|(((
62 Dátum
63 )))|(((
64 Podpis
65
66 (alebo elektronický súhlas)
67 )))
68 |(((
69 Vypracoval
70 )))|(((
71 Peter Ďuriš
72 )))|(((
73 Štatistický úrad
74 )))|(((
75 Konzultant
76 )))|(((
77 TBC
78 )))|(((
79 \\
80 )))
81
82 \\
83
84 \\
85
86 \\
87
88 = {{id name="projekt_1740_Projektovy_zamer_detailny-Obsah"/}}Obsah =
89
90 [[Obsah.. 2>>path:#_Toc128570408||shape="rect"]]
91
92 1. [[POPIS ZMIEN DOKUMENTU.. 4>>path:#_Toc128570409||shape="rect"]]
93
94 [[1.1.       História zmien. 4>>path:#_Toc128570410||shape="rect"]]
95
96 1. [[ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE. 4>>path:#_Toc128570411||shape="rect"]]
97
98 [[2.1.       Použité skratky. 4>>path:#_Toc128570412||shape="rect"]]
99
100 1. [[DEFINOVANIE PROJEKTU.. 5>>path:#_Toc128570413||shape="rect"]]
101
102 [[3.1.       Manažérske zhrnutie. 5>>path:#_Toc128570414||shape="rect"]]
103
104 [[3.1.1.         Predstavenie Štatistického úradu. 5>>path:#_Toc128570415||shape="rect"]]
105
106 [[3.1.2.         Kontext projektu vo väzbe na súčasnú situáciu na ŠUSR. 5>>path:#_Toc128570416||shape="rect"]]
107
108 [[3.1.3.         Sumárne informácie o projekte rozvoja. 6>>path:#_Toc128570417||shape="rect"]]
109
110 [[3.2.       Motivácia a rozsah projektu. 8>>path:#_Toc128570418||shape="rect"]]
111
112 [[3.2.1.         Problém, ktorý bude realizáciou projektu odstránený. 9>>path:#_Toc128570419||shape="rect"]]
113
114 [[3.2.2.         Biznis procesy, ktoré sú predmetom projektu. 11>>path:#_Toc128570420||shape="rect"]]
115
116 [[3.2.3.         Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje. 11>>path:#_Toc128570421||shape="rect"]]
117
118 [[3.3.       Zainteresované strany/Stakeholderi 11>>path:#_Toc128570422||shape="rect"]]
119
120 [[3.4.       Ciele projektu a merateľné ukazovatele. 12>>path:#_Toc128570423||shape="rect"]]
121
122 [[3.5.       Riziká a závislosti 13>>path:#_Toc128570424||shape="rect"]]
123
124 [[3.6.       Alternatívy a Multikriteriálna analýza. 15>>path:#_Toc128570425||shape="rect"]]
125
126 [[3.6.1.         Stanovenie alternatív pomocou biznisovej vrstvy architektúry. 15>>path:#_Toc128570426||shape="rect"]]
127
128 [[3.6.2.         Multikriteriálna analýza. 15>>path:#_Toc128570427||shape="rect"]]
129
130 [[3.6.3.         Stanovenie alternatív pomocou aplikačnej vrstvy architektúry. 19>>path:#_Toc128570428||shape="rect"]]
131
132 1. [[POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) 19>>path:#_Toc128570429||shape="rect"]]
133
134 [[4.1.       Postup implementácie. 19>>path:#_Toc128570430||shape="rect"]]
135
136 [[4.1.1.         Predprípravná fáza. 19>>path:#_Toc128570431||shape="rect"]]
137
138 [[4.2.       Realizácia prípravných prác pred migráciou. 20>>path:#_Toc128570432||shape="rect"]]
139
140 [[4.3.       Príprava platformy Exadata. 20>>path:#_Toc128570433||shape="rect"]]
141
142 [[4.4.       Migrácia do cieľového prostredia. 20>>path:#_Toc128570434||shape="rect"]]
143
144 [[4.5.       Stabilizačná fáza. 20>>path:#_Toc128570435||shape="rect"]]
145
146 1. [[NÁHĽAD ARCHITEKTÚRY. 21>>path:#_Toc128570436||shape="rect"]]
147
148 [[5.1.       Popis súčasného stavu. 21>>path:#_Toc128570437||shape="rect"]]
149
150 [[5.1.1.         Rozdelenie databáz podľa určenia. 21>>path:#_Toc128570438||shape="rect"]]
151
152 [[5.1.2.         Ostatné inštancie. 25>>path:#_Toc128570439||shape="rect"]]
153
154 [[5.1.3.         Aktuálny stav bezpečnosti prevádzky a zabezpečenia údajov v prostredí ŠÚSR. 26>>path:#_Toc128570440||shape="rect"]]
155
156 [[5.2.       Popis budúceho cieľového produktu projektu z pohľadu biznis architektúry. 27>>path:#_Toc128570441||shape="rect"]]
157
158 [[5.2.1.         Používatelia riešenia. 27>>path:#_Toc128570442||shape="rect"]]
159
160 [[5.2.2.         Základné biznis požiadavky. 27>>path:#_Toc128570443||shape="rect"]]
161
162 [[5.2.3.         Súlad s legislatívou. 27>>path:#_Toc128570444||shape="rect"]]
163
164 [[5.3.       Popis budúceho cieľového produktu projektu z pohľadu aplikačnej architektúry. 29>>path:#_Toc128570445||shape="rect"]]
165
166 [[5.3.1.         Návrh virtuálnych serverov. 30>>path:#_Toc128570446||shape="rect"]]
167
168 [[5.3.2.         Zálohovanie. 32>>path:#_Toc128570447||shape="rect"]]
169
170 [[5.4.       Návrh centrálneho monitoringu. 32>>path:#_Toc128570448||shape="rect"]]
171
172 [[5.5.       Návrh technologickej architektúry. 33>>path:#_Toc128570449||shape="rect"]]
173
174 [[5.5.1.         Oracle Exadata Database Machine X9M-2. 33>>path:#_Toc128570450||shape="rect"]]
175
176 [[5.5.2.         Oracle ZFS Storage Appliance. 34>>path:#_Toc128570451||shape="rect"]]
177
178 [[5.5.3.         Oracle databáza. 35>>path:#_Toc128570452||shape="rect"]]
179
180 [[5.5.4.         Audit vault. 35>>path:#_Toc128570453||shape="rect"]]
181
182 [[5.5.5.         Advanced security. 35>>path:#_Toc128570454||shape="rect"]]
183
184 [[5.5.6.         Active Data Guard. 35>>path:#_Toc128570455||shape="rect"]]
185
186 [[5.5.7.         Oracle Real Application Clusters (RAC) 36>>path:#_Toc128570456||shape="rect"]]
187
188 [[5.5.8.         Partitioning. 36>>path:#_Toc128570457||shape="rect"]]
189
190 [[5.5.9.         Oracle Diagnostic Pack. 36>>path:#_Toc128570458||shape="rect"]]
191
192 [[5.5.10.      Tuning Pack. 36>>path:#_Toc128570459||shape="rect"]]
193
194 [[5.5.11.      Oracle Database Lifecycle Management Pack. 36>>path:#_Toc128570460||shape="rect"]]
195
196 1. [[ROZPOČET A PRÍNOSY. 36>>path:#_Toc128570461||shape="rect"]]
197
198 [[6.1.       Náklady projektu. 36>>path:#_Toc128570462||shape="rect"]]
199
200 [[6.2.       Interpretácia prínosov. 37>>path:#_Toc128570463||shape="rect"]]
201
202 [[6.2.1.         Zlepšenia, ktoré prináša navrhovaný model 37>>path:#_Toc128570464||shape="rect"]]
203
204 1. [[HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA.. 38>>path:#_Toc128570465||shape="rect"]]
205 1. [[PROJEKTOVÝ TÍM... 38>>path:#_Toc128570466||shape="rect"]]
206 1. [[PRACOVNÉ NÁPLNE. 39>>path:#_Toc128570467||shape="rect"]]
207 1. [[ODKAZY. 39>>path:#_Toc128570468||shape="rect"]]
208 1. [[PRÍLOHY. 39>>path:#_Toc128570469||shape="rect"]]
209
210 \\
211
212 \\
213
214 \\
215
216 **~ **
217
218 = {{id name="projekt_1740_Projektovy_zamer_detailny-1.POPISZMIENDOKUMENTU"/}}1.   POPIS ZMIEN DOKUMENTU =
219
220 == {{id name="projekt_1740_Projektovy_zamer_detailny-1.1.Históriazmien"/}}1.1.        História zmien ==
221
222 |(((
223 Verzia
224 )))|(((
225 Dátum
226 )))|(((
227 Zmeny
228 )))|(((
229 Meno
230 )))
231 |(((
232 1.0
233 )))|(((
234 28.2.2023
235 )))|(((
236 Vypracovanie dokumentu
237 )))|(((
238 \\
239 )))
240 |(((
241 \\
242 )))|(((
243 \\
244 )))|(((
245 \\
246 )))|(((
247 \\
248 )))
249 |(((
250 \\
251 )))|(((
252 \\
253 )))|(((
254 \\
255 )))|(((
256 \\
257 )))
258 |(((
259 \\
260 )))|(((
261 \\
262 )))|(((
263 \\
264 )))|(((
265 \\
266 )))
267
268 = {{id name="projekt_1740_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.   ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
269
270 Účelom dokumentu je v súlade s Vyhláškou 85/2020 Z. z. o riadení projektov, v rámci iniciačnej fázy rozpracovanie detailných informácií prípravy projektu informačný systém REGISTRATÚRA (REG).
271
272 == {{id name="projekt_1740_Projektovy_zamer_detailny-2.1.Použitéskratky"/}}2.1.        Použité skratky ==
273
274 |(((
275 ID
276 )))|(((
277 SKRATKA
278 )))|(((
279 POPIS
280 )))
281 |(((
282 1.
283 )))|(((
284 \\
285 )))|(((
286 \\
287 )))
288 |(((
289 2.
290 )))|(((
291 \\
292 )))|(((
293 \\
294 )))
295 |(((
296 3.
297 )))|(((
298 \\
299 )))|(((
300 \\
301 )))
302 |(((
303 5.
304 )))|(((
305 \\
306 )))|(((
307 \\
308 )))
309 |(((
310 6.
311 )))|(((
312 \\
313 )))|(((
314 \\
315 )))
316 |(((
317 7.
318 )))|(((
319 \\
320 )))|(((
321 \\
322 )))
323 |(((
324 8.
325 )))|(((
326 \\
327 )))|(((
328 \\
329 )))
330 |(((
331 9.
332 )))|(((
333 \\
334 )))|(((
335 \\
336 )))
337 |(((
338 10.
339 )))|(((
340 \\
341 )))|(((
342 \\
343 )))
344 |(((
345 11.
346 )))|(((
347 \\
348 )))|(((
349 \\
350 )))
351 |(((
352 12.
353 )))|(((
354 \\
355 )))|(((
356 \\
357 )))
358 |(((
359 13.
360 )))|(((
361 \\
362 )))|(((
363 \\
364 )))
365 |(((
366 14.
367 )))|(((
368 \\
369 )))|(((
370 \\
371 )))
372
373 \\
374
375 \\
376
377 = {{id name="projekt_1740_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.   DEFINOVANIE PROJEKTU =
378
379 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.Manažérskezhrnutie"/}}3.1.        Manažérske zhrnutie ==
380
381 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.1.PredstavenieŠtatistickéhoúradu"/}}3.1.1.             Predstavenie Štatistického úradu ===
382
383 Štatistický úrad SR je ústredným orgánom štátnej správy Slovenskej republiky pre oblasť štátnej štatistiky. Jeho postavenie upravuje zákon č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy v znení neskorších predpisov. Úrad plní úlohy podľa zákona č. 540/2001 Z. z. o štátnej štatistike v znení neskorších predpisov a úlohy stanovené ďalšími všeobecne záväznými právnymi predpismi. ŠÚ SR pôsobí ako samostatná inštitúcia od 1. januára 1993, dňa vzniku samostatnej Slovenskej republiky.
384
385 Úrad riadi predseda, ktorého vymenúva a odvoláva prezident SR na návrh vlády SR. Funkčné obdobie predsedu úradu je päť rokov. Pri ŠÚ SR je zriadená Štatistická rada ako stály odborný poradný orgán predsedu úradu pre oblasť štátnej štatistiky. Predsedom rady je predseda úradu, členmi sú menovaní odborníci pôsobiaci v oblasti štatistickej teórie a praxe.
386
387 Zákon NR SR č. 540/2001 o štátnej štatistike upravuje podmienky získavania štatistických informácií potrebných na posudzovanie sociálno-ekonomického vývoja, postavenie a pôsobnosť orgánov vykonávajúcich štátnu štatistiku, úlohy orgánov verejnej moci v oblasti štátnej štatistiky, práva a povinnosti spravodajských jednotiek, ochranu dôverných štatistických údajov pred zneužitím, poskytovanie a zverejňovanie štatistických údajov, zabezpečovanie porovnateľnosti štatistických informácií a plnenie záväzkov vyplývajúcich z medzinárodných zmlúv v oblasti štátnej štatistiky, ktorými je SR viazaná.
388
389 Štatistické zisťovania sa riadia vyhláškou Program štátnych štatistických zisťovaní na trojročné obdobia, ktorú zostavuje úrad v súčinnosti s ministerstvami a štátnymi organizáciami. Program obsahuje všetky dôležité a potrebné zisťovania vrátane zisťovaní vykonávaných inými ústrednými orgánmi a ministerstvami. Okrem zisťovaní zahrnutých v programe vykonáva úrad i osobitné zisťovania u fyzických osôb (napríklad sčítanie obyvateľov domov a bytov, poľnohospodárske súpisy a pod.).
390
391 Úlohy štátnej štatistiky okrem ústredia v Bratislave zabezpečuje aj osem krajských pracovísk ŠÚ SR so sídlom v Bratislave, Trnave, Nitre, Trenčíne, Žiline, Banskej Bystrici, Košiciach a v Prešove.
392
393 V súlade so zákonom o štátnej štatistike Štatistický úrad SR:
394
395 * zostavuje v súčinnosti s ministerstvami a štátnymi organizáciami program zisťovaní,
396 * určuje metodiku štatistických zisťovaní, zhromažďuje a spracováva štatistické údaje,
397 * určuje metodiku vedenia systému národných účtov a zostavuje národné účty,
398 * vytvára, zverejňuje a spravuje v súčinnosti s ministerstvami a štátnymi organizáciami štatistické klasifikácie, číselníky a registre,
399 * určuje spôsob tvorby registrov, prideľuje a oznamuje identifikačné čísla,
400 * vypracováva analýzy vybraných charakteristík sociálno-ekonomického a ekologického vývoja Slovenskej republiky,
401 * spolupracuje s medzinárodnými orgánmi a organizáciami pri zavádzaní štandardov a klasifikácií v oblasti štatistiky,
402 * organizuje a vykonáva reprezentatívne výskumy verejnej mienky o sociálno-ekonomických otázkach,
403 * zverejňuje výsledky štatistických zisťovaní za SR a za jednotlivé územné a správne celky, pravidelne informuje verejnosť o sociálno-ekonomickom a demografickom vývoji, poskytuje štatistické informácie a vydáva štatistické publikácie a
404 * plní ďalšie úlohy ustanovené zákonom.
405
406 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.2.KontextprojektuvoväzbenasúčasnúsituáciunaŠUSR"/}}3.1.2.             Kontext projektu vo väzbe na súčasnú situáciu na ŠUSR ===
407
408 ŠÚ SR prevádzkuje prakticky všetky aplikácie a riešenia na databázovej platforme Oracle.  Oracle databázy sú v súčasnosti prevádzkované na rôznych platformách. Často ide o nepodporované verzie platforiem a databázového softvéru ktoré predstavujú bezpečnostné a aj prevádzkové riziko (bezpečnostné diery, nedostatočná údržba, neaplikovanie existujúcich softvérových opráv). Pre databázové prostredie v súčasnosti nie je v ŠÚSR k dispozícii centrálny monitoring a administrácia.
409
410 V snahe zvýšiť bezpečnosť a spoľahlivosť databázovej platformy ŠÚSR v minulom období investoval do nákupu kryptovacích a auditovacích balíkov (Transparent Data Encryption, Audit Vault).  Zároveň bol realizovaný technologický bezpečnostný audit kritických databázových prostredí,  ktorého vyplynuli odporúčania pre konkrétne opatrenia na zlepšenie súčasnej situácie. Vzhľadom na prebiehajúce zmeny a projekty v prostredí zákazníka sa doteraz nepodarilo zakúpené licencie, ako aj odporúčané opatrenia realizovať.
411
412 Preto tento projekt rozvoja definuje návrh konsolidácie databázových prostredí ŠÚSR na platforme Oracle Exadata a zvýšenie bezpečnosti a dostupnosti prostredníctvom doplnkových Oracle technológií.
413
414 Realizáciou projektu rozvoja by ŠÚ SR dosiahol:
415
416 * Ochranu pred hrozbou úniku dát vďaka automatickému šifrovaniu údajov v databáze vrátane ich záloh.
417 * Zvýšenie bezpečnosti databázového prostredia implementáciou pravidiel pre prístup používateľov k databázam a riadením ich oprávnení v databáze
418 * Dohľad nad aktivitami v databázach a identifikáciu potenciálne škodlivých aktivít prostredníctvom centralizovaného auditu
419 * Celkovú stabilitu a dostupnosť databázového prostredia vrátane ochrany pred výpadkom služieb pri poruche dátového centra.
420 * kontrolu nad stavom bežiacich prostredí – s využitím monitoringu by bolo možné definovať SLA jednotlivých prostredí a vyhodnocovať ich dodržiavanie, identifikovať potenciálne problémy a zabezpečiť ich riešenie
421 * škálovateľnosť prostredí a jednoduché zvýšenie dostupnosti databáz podľa potreby – prechodom na platformu Exadata
422 * Vyššiu dostupnosť prostredia, vrátane prevádzky bez neplánovaných (poruchy hardvéru, softvéru alebo výpadok dátového centra) a plánovaných (údržba hardvéru, aplikovanie záplat a upgrade databáz,...) odstávok
423 * Lepší dohľad nad celým databázovým prostredím prostredníctvom jednotného systému manažmentu, poskytujúcemu prehľadné riadiace panely, nástroje na predikciu a detailnú analýzu problémov a aktívne upozornenia na neštandardné situácie.
424 * Ochranu pred stratou dát vďaka automatizovanému systému zálohovania a záložnému sídlu so synchronizáciou dát z primárneho sídla.
425 * Vyššiu bezpečnosť pravidelnou aplikáciou softvérových záplat, aplikovaním politík pre prístup k databázam a centralizovaným auditom všetkých používateľských aktivít
426 * Dostatočnú výkonovú aj licenčnú kapacitu pre nárazové spracovanie (voľby) a na nové projekty.
427 * Ekonomicky efektívnu prevádzku vďaka optimalizovanému využitiu softvérových licencií
428
429 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.3.Sumárneinformácieoprojekterozvoja"/}}3.1.3.             Sumárne informácie o projekte rozvoja ===
430
431 Projekt rozvoja doručí konsolidované databázové prostredie ŠÚSR na platforme Oracle Exadata a zabezpečí zvýšenie bezpečnosti a dostupnosti prostredníctvom doplnkových Oracle technológií.
432
433 Z pohľadu možností vzhľadom na charakter databáz v rámci ŠUSR boli zvažované nasledovné alternatívy:
434
435 [[image:attach:Alternativy_sumar.jpg||height="250"]]
436
437 Keďže v tomto projekte vznikne efektívne manažovateľné databázové prostredie pre databázové systémy, automaticky sa ponúka priestor na podobnú optimalizáciu a zvýšenie agility v oblasti existujúcich a novo vznikajúcich aplikácií ŠUSR. V rámci optimalizácie zdrojov pri prechode na ExaData je možné zároveň vytvoriť prostredie postavené na otvorených štandardoch, ktoré umožní postupný prechod aplikačného portfólia ŠUSR do DevOps režimu prevádzky a rozvoja.
438
439 **//Sumárne informácie o projekte rozvoja//**
440
441 V nasledujúcej tabuľke sú uvedené základné premenné parametre projektu:
442
443 |(((
444 Položka
445 )))|(((
446 Hodnota
447 )))
448 |(((
449 Dĺžka trvania projektu
450 )))|(((
451 Realizácia projektu sa predpokladá v 1 inkremente, pričom celková dĺžka realizácie projektu je odhadovaná na 22 týždňov (teda cca 5,5 mesiaca).
452 )))
453 |(((
454 Celková výška investičných výdavkov projektu rozvoja
455 )))|(((
456 Celková výška predpokladaných investičných výdavkov je kalkulovaná na základe analýzy potrieb a vyťaženosti databáz, pričom sú zohľadnené náklady na samotnú inštaláciu a nasadenie riešenia do prevádzky.
457
458 Hodnota projektu v horizonte 5 rokov je 3 682 105 €, pričom táto hodnota je zložená z nasledovných výdavkov:
459
460 -       Nákup HW a licencií 2 659 303 €
461
462 o   SW - 1 881 018 €
463
464 o   HW - 778 285 €
465
466 -       Customizačné práce
467
468 o   518 Ostatné služby – 206 400 €
469
470 -       Podpora a rozvoj:
471
472 o   1 ročný support 310 564 €
473
474 o   5 ročný support 1 552 822 €
475
476 -       Projektové riadenie:
477
478 o   18 Ostatné služby – 90 000 €
479 )))
480 |(((
481 Celková výška prevádzkových výška prevádzkových výdavkov
482 )))|(((
483 Prevádzkové výdavky sú kalkulované vyššie.
484 )))
485 |(((
486 Predpokladaná realizácia diela
487 )))|(((
488 Kalkulácia predpokladanej ceny bola realizovaná prostredníctvom cenníkových cien navrhovaného riešenia, pričom tento prístup je len metodickým prístupom k definovaniu hodnoty.
489
490 Verejné obstarávanie projektu bude umožňovať všetky prístupy k možnostiam realizácie projektu a teda buď ako vývoj na základe DFŠ alebo ako implementácia COTS riešenia a jeho kustomizácia.
491 )))
492
493 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.Motiváciaarozsahprojektu"/}}3.2.        Motivácia a rozsah projektu ==
494
495 Primárna motivácia, ktorá je determinantom realizácie tohto projektu je vybudovanie efektívnej a moderne fungujúcej inštitúcie verejnej správy. Inštitúcia takého charakteru, štruktúry a rozsahu musí mať pre svoje efektívne fungovanie vybudované dostatočné technické nástroje za zabezpečenie riadenia a organizovania.
496
497 Projekt má definované 3 zíkladné ciele, ktoré vychádzajú z výsledkov analýzy, ktorá bola realizovaná na ŠU SR spoločnosťou Oracle, pričom výsledky analýzy sú definované v rámci manažérskeho zhrnutia.
498
499 Jedná sa teda o nasledovné ciele:
500
501 * Zvýšenie bezpečnosti databázového prostredia
502 * Zvýšenie dostupnosti a podpora prevádzky bez odstávok a výpadkov
503 * Zjednodušená, centralizovaná a automatizovaná správ databázového prostredia
504
505 Okrem vyššie uvedeného projekt kladie požiadavky aj na výkonovú rezervu systému pre pokrytie nárazových workloadov (napr. spracovanie výsledkov volieb) ako aj možnosti rozširovania prostredia v prípade nových projektov.
506
507 V nasledujúcej schéme je grafické znázornenie motivačnej schémy:
508
509 [[image:attach:Motivacia.jpg]]
510
511 Schéma 1 – Schéma motivácie realizácie projektu
512
513 Z vyššie uvedenej motivačnej architektúry je zreteľné, že primárna motivácia je:
514
515 * Vybudovať efektívne a flexibilné riešenie na zabezpečenie databázových potrieb organizácie
516 * Eliminovať náklady na prevádzku a obnovu riešenia
517 * Vylepšiť výkon využívaných nástrojov
518 * Umožniť škálovateľnosť riešenia podľa aktuálnych potrieb bez nutnosti technických zásahov a supportu
519
520 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.1.Problém,ktorýbuderealizáciouprojektuodstránený"/}}3.2.1.             Problém, ktorý bude realizáciou projektu odstránený ===
521
522 Z pohľadu problémov je potrebné sa pozrieť na existujúce zabezpečenie databázových a aplikačných potrieb spoločnosti. V nasledujúcej tabuľke sú identifikované problémy súčasného stavu ako aj popis kontribúcie projektu pre ich odstránenie resp. vyriešenie:
523
524 |(((
525 **Oblasť realizácie projektu**
526 )))|(((
527 **Definovaný problém**
528 )))|(((
529 **Kontribúcia projektu**
530 )))
531 |(% rowspan="2" %)(((
532 Konsolidácia databázových prostredí a využitie moderného riadenia
533 )))|(((
534 Oracle databázy sú v súčasnosti prevádzkované na rôznych platformách. Často ide o nepodporované verzie platforiem a databázového softvéru ktoré predstavujú bezpečnostné a aj prevádzkové riziko (bezpečnostné diery, nedostatočná údržba, neaplikovanie existujúcich softvérových opráv). Pre databázové prostredie v súčasnosti nie je v ŠÚSR k dispozícii centrálny monitoring a administrácia.
535 )))|(((
536 Projekt prinesie:
537
538 -       Zvýšenie ochrany pred hrozbou úniku dát vďaka automatickému šifrovaniu údajov v databáze vrátane ich záloh.
539
540 -       Zvýšenie bezpečnosti databázového prostredia implementáciou pravidiel pre prístup používateľov k databázam a  riadením ich oprávnení v databáze
541
542 -       Zabezpečenie dohľadu nad aktivitami v databázach a identifikáciu potenciálne škodlivých aktivít prostredníctvom centralizovaného auditu
543
544 -       Vytvorenie celkovej stability a dostupnosti databázového prostredia vrátane ochrany pred výpadkom služieb pri poruche dátového centra.
545
546 -       Zabezpečenie kontroly nad stavom bežiacich prostredí – s využitím monitoringu by bolo možné definovať SLA jednotlivých prostredí a vyhodnocovať ich dodržiavanie, identifikovať potenciálne problémy a zabezpečiť ich riešenie
547
548 -       Škálovateľnosť prostredí a jednoduché zvýšenie dostupnosti databáz podľa potreby – prechodom na platformu Exadata
549
550 -       Vyššiu dostupnosť prostredia, vrátane  prevádzky bez neplánovaných (poruchy hardvéru, softvéru alebo výpadok dátového centra) a plánovaných (údržba hardvéru, aplikovanie záplat a upgrade databáz,...) odstávok
551
552 -       Lepší dohľad nad celým databázovým prostredím prostredníctvom  jednotného systému manažmentu, poskytujúcemu prehľadné riadiace panely, nástroje na predikciu a detailnú analýzu problémov a aktívne upozornenia na neštandardné situácie.
553
554 -       Ochranu pred stratou dát vďaka automatizovanému systému zálohovania a záložnému sídlu so synchronizáciou dát z primárneho sídla.
555
556 -       Vyššiu bezpečnosť pravidelnou aplikáciou softvérových záplat, aplikovaním politík pre prístup k databázam a centralizovaným auditom všetkých používateľských aktivít
557
558 -       Dostatočnú výkonovú aj licenčnú kapacitu pre nárazové spracovanie (voľby) a na nové projekty.
559
560 -       Ekonomicky efektívnu prevádzku vďaka optimalizovanému využitiu softvérových licencií
561 )))
562 |(((
563 Súčasné databázové riešenia nie vždy odpovedajú potrebám, ktoré majú jednotlivý agendový pracovníci.
564 )))|(((
565 Preferované riešenie na základe štúdií a praktických skúseností užívateľov vykazuje omnoho lepší výkon v porovnaní s bežnými databázovými riešeniami.
566 )))
567 |(((
568 ‍SW Agilita a DevOps
569 )))|(((
570 Súčasné prostredie ŠUSR neumožňuje rýchle a lacné nasadzovanie SW balíkov s možnosťou DevOps rozvoja.
571 )))|(((
572 Projekt z úspor pri prechode na ExaData prinesie riešenie privátneho cloud prostredia pre potreby ŠUSR. Súčasťou projektu bude aj migrácia vybraných existujúcich aplikácií do tohto prostredia (výber aplikácií bude súčasťou analýzy v projekte).
573 )))
574
575 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.2.Biznisprocesy,ktorésúpredmetomprojektu"/}}3.2.2.             Biznis procesy, ktoré sú predmetom projektu ===
576
577 Z pohľadu biznis procesov sú dotknuté procesy, ktoré súvisia s výkonom hlavnej agendy, ktorá je prostredníctvom databázového riešenia dotknutá. Jedná sa o procesy nasledovných štatistických agend:
578
579 * Demografia a sociálne štatistiky
580 * Makroekonomické štatistiky
581 * Podnikové štatistiky
582 * Odvetvové štatistiky
583 * Životné prostredie
584 * Regionálne štatistiky
585 * Viacstranné štatistiky
586 * Voľby a referendá
587 * Indikátory
588 * Špeciálne oblasti
589
590 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.3.Informácieooblasti(OBSAH/AGENDA/ŽIVOTNÁSITUÁCIA),ktorýmsaprojektvenuje"/}}3.2.3.             Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje ===
591
592 Z pohľadu projektu sú informácie o agendách a životných situáciách irelevantné, keďže sa jedná o projekt na zabezpečenie interných procesov organizácie.
593
594 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.3.Zainteresovanéstrany/Stakeholderi"/}}3.3.        Zainteresované strany/Stakeholderi ==
595
596 V tejto časti sú popísaný základný stakeholdri projektu a aktéri, ktorí budú prichádzať so systémom do styku pri výkone ich agendy:
597
598 |(((
599 ID
600 )))|(((
601 AKTÉR / STAKEHOLDER
602 )))|(((
603 SUBJEKT
604
605 (názov / skratka)
606 )))|(((
607 ROLA
608
609 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
610 )))|(((
611 Informačný systém
612
613 (názov ISVS a MetaIS kód)
614 )))
615 |(((
616 1.
617 )))|(((
618 Vedenie ŠUSR
619 )))|(((
620 ŠUSR
621 )))|(((
622 Užívateľ
623 )))|(((
624 \\
625 )))
626 |(((
627 2.
628 )))|(((
629 Vedúci zamestnanec ŠUSR
630 )))|(((
631 ŠUSR
632 )))|(((
633 Užívateľ
634 )))|(((
635 \\
636 )))
637 |(((
638 3.
639 )))|(((
640 Občan
641 )))|(((
642 FO
643 )))|(((
644 Prijímateľ služieb
645 )))|(((
646 \\
647 )))
648 |(((
649 8.
650 )))|(((
651 Podnikateľ
652 )))|(((
653 PO
654 )))|(((
655 Prijímateľ služieb
656 )))|(((
657 \\
658 )))
659 |(((
660 9.
661 )))|(((
662 Admin systému
663 )))|(((
664 ŠUSR
665 )))|(((
666 Správca
667 )))|(((
668 \\
669 )))
670 |(((
671 10.
672 )))|(((
673 Odborný pracovník
674 )))|(((
675 ŠUSR
676 )))|(((
677 Užívateľ
678 )))|(((
679 \\
680 )))
681 |(((
682 11.
683 )))|(((
684 Technický pracovník IKT
685 )))|(((
686 ŠUSR
687 )))|(((
688 Užívateľ
689 )))|(((
690 \\
691 )))
692
693 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.4.Cieleprojektuamerateľnéukazovatele"/}}3.4.        Ciele projektu a merateľné ukazovatele ==
694
695 Ciele/Merateľné ukazovatele
696
697 |(((
698 **ID**
699 )))|(((
700 **CIEĽ**
701 )))|(((
702 **NÁZOV
703 MERATEĽNÉHO A VÝKONNOSTNÉHO UKAZOVATEĽA (KPI)**
704 )))|(((
705 **POPIS
706 UKAZOVATEĽA**
707 )))|(((
708 **MERNÁ JEDNOTKA
709 (v čom sa meria ukazovateľ)**
710 )))|(((
711 **AS-IS
712 MERATEĽNÉ VÝKONNOSTNÉ HODNTOY
713 (aktuálne hodnoty)**
714 )))|(((
715 **TO-BE
716 MERATEĽNÉ VÝKONNOSTNÉ HODNTOY
717 (cieľové hodnoty projektu)**
718 )))|(((
719 **SPÔSOB ICH MERANIA/**
720
721 **OVERENIA
722 PO NASADENÍ
723 (overenie naplnenie cieľa)**
724 )))
725 |(((
726 ID1
727 )))|(((
728 Zvýšenie bezpečnosti databázového prostredia
729 )))|(((
730 Počet implementovaných databázových systémov, ktoré prispejú k zvýšeniu bezpečnosti
731 )))|(((
732 Ukazovateľ vyjadruje počet implementovaných riešení
733 )))|(((
734 Počet
735 )))|(((
736 0
737 )))|(((
738 1
739 )))|(((
740 Nasadenie riešenia do prevádzky
741 )))
742 |(((
743 ID2
744 )))|(((
745 Zvýšenie dostupnosti a podpory prevádzky bez odstávok a výpadkov
746 )))|(((
747 Počet implementovaných databázových systémov, ktoré prispejú k podpore prevádzky bez odstávok a výpadkov
748 )))|(((
749 Ukazovateľ vyjadruje počet implementovaných riešení
750 )))|(((
751 Počet
752 )))|(((
753 0
754 )))|(((
755 1
756 )))|(((
757 Nasadenie riešenia do prevádzky
758 )))
759 |(((
760 ID 3
761 )))|(((
762 Zjednodušená, centralizovaná a automatizovaná správa prostredia
763 )))|(((
764 Počet implementovaných databázových systémov, ktoré prispejú k centralizovanej správe prostredia a jej automatizácii
765 )))|(((
766 Ukazovateľ vyjadruje počet implementovaných riešení
767 )))|(((
768 Počet
769 )))|(((
770 0
771 )))|(((
772 1
773 )))|(((
774 Nasadenie riešenia do prevádzky
775 )))
776 |(((
777 ID 4
778 )))|(((
779 Zabzepčenie dostatočnej výkonovej rezervy pre pokrytie nárazových workloadov (napr. spracovanie výsledkov volieb a pod.)
780 )))|(((
781 Počet implementovaných databázových systémov, ktoré prispejú k porkytiu nárazových workloadov
782 )))|(((
783 Ukazovateľ vyjadruje počet implementovaných riešení
784 )))|(((
785 Počet
786 )))|(((
787 0
788 )))|(((
789 1
790 )))|(((
791 Nasadenie riešenia do prevádzky
792 )))
793 |(((
794 ID 5
795 )))|(((
796 \\
797 )))|(((
798 \\
799 )))|(((
800 \\
801 )))|(((
802 \\
803 )))|(((
804 \\
805 )))|(((
806 \\
807 )))|(((
808 \\
809 )))
810
811 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.5.Rizikáazávislosti"/}}3.5.        Riziká a závislosti ==
812
813 Riziká a závislostí v rámci projektu zodpovedajú typickým rizikám pre IT projekty, na druhej strane predmet projektu (registratúra) je na slovenskom trhu bežne obstarávanou službou/dielom.
814
815 Hlavné riziká preto vyplývajú zo špecifík prostredia obstarávateľa, najmä pokiaľ ide o integráciu na externé a interné IS.
816
817 Realizácia projektu bude riadená Riadiacim výborom projektu, ktorý bude zabezpečovať koordináciu projektu. Harmonogram projektu bol stanovený tak, aby umožnil riešiť prípadné problémy pri nasadení riešenia. Rovnako v rámci existujúcich štruktúr obstarávateľa existuje útvar riadenia projektov (Projektová kancelária), prostredníctvom ktorej bude projekt implementovaný dodržaním zásad projektového riadenia (PRINCE, IPMA a pod.)
818
819 Riziká projektu je možné pomenovať nasledovne.
820
821 |(((
822 **NÁZOV
823 RIZIKA a ZÁVISLOSTI**
824 )))|(((
825 **POPIS
826 RIZIKA a ZÁVISLOSTI**
827 )))|(((
828 **TYP KATEGÓRIE
829 \\**
830 )))|(((
831 **DOPORUČENÉ RIEŠENIE
832 MITIGAČNÉ OPATRENIE
833 (návrh riešenia rizika / závislosti)**
834 )))
835 |(((
836 Riziko oneskorenia procesu verejného obstarávania
837 )))|(((
838 V rámci plánovaných vykonaných krokov v príprave a realizácie procesu verejného obstarávania môže dôjsť k posunu vyhodnotenia víťazného uchádzača s dôsledkom oneskorenia podpisu Zmluvy o dielo.
839 )))|(((
840 Časové
841 )))|(((
842 Na elimináciu rizika sú nastavené nasledovné kroky: jednoznačné nastavenie pravidiel VO, zvolená forma VO
843 )))
844 |(((
845 Harmonogram projektu
846 )))|(((
847 Projekt nebude realizovaný v nastavenom časovom harmonograme
848 )))|(((
849 Časové
850 )))|(((
851 Realizácia projektu bude riadená Riadiacim výborom projektu, ktorý bude zabezpečovať koordináciu projektu. Harmonogram projektu bol stanovený tak, aby umožnil riešiť prípadné problémy pri nasadení riešenia.
852 )))
853 |(((
854 Nedostatočné výstupy projektu
855 )))|(((
856 Služby nebudú poskytované v dostatočnej kvalite (vyskytne sa veľké množstvo chýb, dlhé doby odozvy a pod.).
857 )))|(((
858 Organizačné
859 )))|(((
860 Implementovaný sankčný mechanizmus. Výstupy manažérskych produktov pre riadenie projektu budú v súlade s dokumentom „Metodika riadenia QAMPR“"
861 )))
862 |(((
863 Migrácia
864 )))|(((
865 V rámci migračných procesov nastanú chyby, ktoré budú viesť k problémom v rámci nastavenia databáz voči agendovým systémom
866 )))|(((
867 Organizačné / technické
868 )))|(((
869 V rámci analýzy a dizajnu budú vypracované migračné scenáre a migrácia bude riadená krokovo s overovaním komplexnosti migrovaných údajov
870 )))
871 |(((
872 Integrácie
873 )))|(((
874 V rámci zmeny databázového riešenia sa vyskytnú problémy pri integrácií agendových systémov, čo môže spôsobiť stratu údajov alebo nefunkčnosť procesov
875 )))|(((
876 Technické
877 )))|(((
878 V rámci analýzy a dizajnu budú identifikované konkrétne integračné scenáre popisujúce existujúce integrácie a ich budúce prevedenie.
879
880 Implementácia integrácií bude prebiehať agilným spôsobom tak, aby sa eliminovali rizikové faktory integrácie systémov.
881 )))
882
883 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.AlternatívyaMultikriteriálnaanalýza"/}}3.6.        Alternatívy a Multikriteriálna analýza ==
884
885 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.1.Stanoveniealternatívpomocoubiznisovejvrstvyarchitektúry"/}}3.6.1.             Stanovenie alternatív pomocou biznisovej vrstvy architektúry ===
886
887 [[image:attach:MCA_Alternativy.jpg]]
888
889 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Popisjednotlivýchalternatívzbiznispohľadu"/}}Popis jednotlivých alternatív z biznis pohľadu ====
890
891 K riešeniu vyššie uvedených problémov je možné pristúpiť 3 alternatívami, pričom každá z nich v určitom rozsahu daný problém rieši.
892
893 |(((
894 **Alternatíva**
895 )))|(((
896 **Popis alternatívy**
897 )))
898 |(((
899 Alternatíva 1
900 )))|(((
901 Jedná sa o ponechanie súčasného nastavenia realizácie databázových nástrojov. Toto riešenie predpokladá opätovné obstarávanie služieb podpory pre zabezpečenie funkčnosti databázových prostredí, ktoré nespĺňajú základné bezpečnostné požiadavky
902 )))
903 |(((
904 Alternatíva 2
905 )))|(((
906 Jedná sa o zabezpečenie konsolidácie databázových prostredí založenej na Oracle Database Appliance (ODA) a ZFS Sorage appliance. Toto riešenie pokrýva všetky problémové oblasti definované v rámci realizovaného auditu.
907 )))
908 |(((
909 Alternatíva 3
910 )))|(((
911 Jedná sa o zabezpečenie konsolidácie databázových prostredí založenej na Oracle Exadata a ZFS Sorage appliance. Toto riešenie pokrýva všetky problémové oblasti definované v rámci realizovaného auditu.
912 )))
913
914 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.2.Multikriteriálnaanalýza"/}}3.6.2.             Multikriteriálna analýza ===
915
916 Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Ciele musia byť definovaný formou KPI, pričom sa dodržiava uplatnenie princípov tvorby S.M.A.R.T cieľov. Kritéria v MCA sú v dokumente zdôvodnené v kapitole Motivácia a vychádzajú zo stanovených cieľov. Kritériá, ktoré nie sú v dokumente vysvetlené, nebudú akceptované.
917
918 V nasledujúcej tabuľke sú definované jednotlivé kritéria z pohľadu vlastníkov kritérií:
919
920 |(((
921 \\
922 )))|(((
923 KRITÉRIUM
924 )))|(((
925 ZDÔVODNENIE KRIÉRIA
926 )))|(((
927 Vedenie ŠUSR
928 )))|(((
929 Vedúci pracovníci
930 )))|(((
931 Admin systému
932 )))|(((
933 Agendoví pracovníci
934 )))|(((
935 Občan / Podnikateľ
936 )))
937 |(% rowspan="6" %)(((
938 BIZNIS VRSTVA
939
940 \\
941 )))|(((
942 **KRITÉRIUM A (KO)**
943
944 Riešenie musí byť založené na možnosti škálovateľného výkonu, ktorý bude reflektovať aktuálne požiadavky procesov a agend
945 )))|(((
946 V súčasnej dobe je veľmi dôležité, aby boli IT riešenia šité na mieru a aktuálne potreby výkonu, čo eliminuje prehnané prevádzkové náklady a rovnako prispieva k zefektívneniu výkonu procesov
947 )))|(((
948 X
949 )))|(((
950 X
951 )))|(((
952 X
953 )))|(((
954 X
955 )))|(((
956 \\
957 )))
958 |(((
959 **KRITÉRIUM B (KO)**
960
961 Riešenie musí poskytovať jednoduchý model údržby databázového manažmentu
962 )))|(((
963 Toto kritérium zohľadňuje snahu disponovať riešením, ktoré si nebude vyžadovať dodatočné náklady (osobné ako aj externé) na synchronizáciu a automatizáciu databáz
964 )))|(((
965 X
966 )))|(((
967 X
968 )))|(((
969 X
970 )))|(((
971 \\
972 )))|(((
973 \\
974 )))
975 |(((
976 **KRITÉRIUM C (KO)**
977
978 Riešenie musí poskytovať vysoký výkon v potrebných časových obdobiach, keď je to nevyhnutné
979 )))|(((
980 Databázové riešenie musí poskytovať rýchle riešenie v rámci exponovaných časov, čím sa zefektívni aj práca na úrovni agendy
981 )))|(((
982 X
983 )))|(((
984 X
985 )))|(((
986 X
987 )))|(((
988 X
989 )))|(((
990 X
991 )))
992 |(((
993 **KRITÉRIUM D (KO)**
994
995 Riešenie musí byť nákladovo efektívne vo väzbe na využívanie reálneho výkonu databázových prostriedkov
996 )))|(((
997 V súčasnosti je potrebné disponovať riešeniami, ktoré znižujú nákladové zaťaženie organizácie, čím prispievajú k možnostiam šetrenia za účelom rovnakého, ak nie lepšie poskytovania služieb
998 )))|(((
999 X
1000 )))|(((
1001 X
1002 )))|(((
1003 X
1004 )))|(((
1005 \\
1006 )))|(((
1007 \\
1008 )))
1009 |(((
1010 **KRITÉRIUM E (KO)**
1011
1012 Dáta musia byť chránené a musí byť definovaná jasná zodpovednosť za ich ochranu a využívanie
1013 )))|(((
1014 ŠUSR disponuje dátami, ktoré majú povahu osobných a citlivých údajov a preto riešenie musí poskytovať vysokú mieru ochrany údajov ako aj prístupov k nim.
1015 )))|(((
1016 X
1017 )))|(((
1018 X
1019 )))|(((
1020 X
1021 )))|(((
1022 X
1023 )))|(((
1024 X
1025 )))
1026 |(((
1027 \\
1028 )))|(((
1029 \\
1030 )))|(((
1031 \\
1032 )))|(((
1033 \\
1034 )))|(((
1035 \\
1036 )))|(((
1037 \\
1038 )))|(((
1039 \\
1040 )))
1041
1042 \\
1043
1044 Na základe definovaných kritérií boli posúdené jednotlivé varianty z toho pohľadu, či dané kritérium spĺňajú a ako ho dosiahnu. V nasledujúcej tabuľke je sumarizácia tohto posúdenia:
1045
1046 |(((
1047 Zoznam kritérií
1048 )))|(((
1049 ALT. 1
1050 )))|(((
1051 Spôsob
1052
1053 Dosiahnutia
1054 )))|(((
1055 ALT. 2
1056 )))|(((
1057 Spôsob
1058
1059 Dosiahnutia
1060 )))|(((
1061 ALT. 3               
1062 )))|(((
1063 Spôsob
1064
1065 Dosiahnutia
1066 )))
1067 |(((
1068 Kritérium A
1069
1070 (škálovateľnosť)
1071 )))|(((
1072 NIE
1073 )))|(((
1074 \\
1075 )))|(((
1076 ANO
1077 )))|(((
1078 Riešenie poskytuje nástroje na okamžité prispôsobenie databázových nástrojov na potreby procesov ŠUSR
1079 )))|(((
1080 ANO
1081 )))|(((
1082 Riešenie poskytuje nástroje na okamžité prispôsobenie databázových nástrojov na potreby procesov ŠUSR
1083 )))
1084 |(((
1085 Kritérium B
1086
1087 (údržba systému)
1088 )))|(((
1089 NIE
1090 )))|(((
1091 \\
1092 )))|(((
1093 ANO
1094 )))|(((
1095 Jedná sa o konsolidované riešenie, ktoré umožňuje využívať zdieľané prvky pre jednotlivé databázy a tým je jednoduchšia aj samotná údržba systému.
1096 )))|(((
1097 ANO
1098 )))|(((
1099 Jedná sa o konsolidované riešenie, ktoré umožňuje využívať zdieľané prvky pre jednotlivé databázy a tým je jednoduchšia aj samotná údržba systému.
1100 )))
1101 |(((
1102 Kritérium C
1103
1104 (vysoký výkon)
1105 )))|(((
1106 NIE
1107 )))|(((
1108 \\
1109 )))|(((
1110 ANO
1111 )))|(((
1112 Riešenie poskytuje zaručený výkon, ktorý bude odvodený od maximálnej potreby využívania databázových nástrojov.
1113 )))|(((
1114 ANO
1115 )))|(((
1116 Riešenie poskytuje zaručený výkon, ktorý bude odvodený od maximálnej potreby využívania databázových nástrojov.
1117 )))
1118 |(((
1119 Kritérium D
1120 (prevádzkové náklady)
1121 )))|(((
1122 NIE
1123 )))|(((
1124 \\
1125 )))|(((
1126 NIE
1127 )))|(((
1128 Riešenie je nákladovo neefektívnejšie oproti alternatíve 3
1129 )))|(((
1130 ANO
1131 )))|(((
1132 Jedná sa o riešenie, ktoré spĺňa všetky kritéria a je nákladovo najefektívnejšie.
1133 )))
1134 |(((
1135 Kritérium E
1136
1137 (ochrana údajov)
1138 )))|(((
1139 NIE
1140 )))|(((
1141 \\
1142 )))|(((
1143 ANO
1144 )))|(((
1145 Definované prostredie spĺňa všetky definované požiadavky na bezpečnosť
1146 )))|(((
1147 ANO
1148 )))|(((
1149 Definované prostredie spĺňa všetky definované požiadavky na bezpečnosť
1150 )))
1151 |(((
1152 \\
1153 )))|(((
1154 \\
1155 )))|(((
1156 \\
1157 )))|(((
1158 \\
1159 )))|(((
1160 \\
1161 )))|(((
1162 \\
1163 )))|(((
1164 \\
1165 )))
1166
1167 \\
1168
1169 Z pohľadu MCA alternatívy je najvýhodnejším riešením Alternatíva 3, ktorá úplne spĺňa všetky požiadavky stakeholderov.
1170
1171 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.3.Stanoveniealternatívpomocouaplikačnejvrstvyarchitektúry"/}}3.6.3.             Stanovenie alternatív pomocou aplikačnej vrstvy architektúry ===
1172
1173 Z pohľadu aplikačnej architektúry musí byť zabezpečené, aby existujúce aplikačné komponenty, ktoré využívajú súčasné databázové nástroje boli zachované a teda aby nedošlo k obmedzovaniu funkčnosti potrebnej pre zabezpečenie procesov ŠUSR, ktoré sa vykonávajú na agendových alebo iných aplikačných prvkoch (systémoch).
1174
1175 = {{id name="projekt_1740_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.   POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
1176
1177 Projekt bude realizované v rámci 1 inkrementu.
1178
1179 Realizácia projektu bude prechádzať štandardnými etapami riadenia IT projektov a to:
1180
1181 * Analýza a dizajn
1182 * Implementácia
1183 * Testovanie
1184 * Nasadenie
1185
1186 Pre tieto etapy sú definované jasné výstupy, ktoré majú byť dodané a budú predmetom akceptačných kritérií.
1187
1188 Výsledným produktom bude:
1189
1190 * Dodané databázové riešenie pre dotknuté agendové a back office systémy, ktoré bude spĺňať definované požiadavky na dostupnosť, efektívnosť a pod.
1191 * Vytvorené integračné rozhrania pre agendové a back officové systémy, ktoré budú zdrojmi údajov.
1192
1193 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.1.Postupimplementácie"/}}4.1.        Postup implementácie ==
1194
1195 V tejto časti je definovaný návrh postupu realizácie zmien, ktorých výsledkom je bezpečnejšia a efektívnejšia prevádzka databázových prostredí ŠÚ SR na cieľovej platforme s realizovanou architektúrou tak, ako bola popísaná v predchádzajúcej kapitole.
1196
1197 Realizačný projekt navrhujeme vykonať v nasledovných fázach:
1198
1199 1. **Predprípravná fáza** – finalizácia návrhu cieľovej architektúry Exadata platformy, detailná analýza existujúceho prostredia, návrh konfigurácie databáz a prostredí na cieľovej platforme.
1200 1. **Realizácia prípravných prác pred migráciou – revízia a aktualizácia administrátorských postupov, príprava migrovaných inštancií, realizácia centrálneho monitoringu, detailizácia migračného a testovacieho plánu, odsúhlasenie návrhov zmien zákazníkom a dodávateľmi aplikácií**
1201 1. **Príprava platformy Exadata** – implementácia dohodnutej architektúry (VM, DB) na cieľovej platforme, pripojenie Exadata do centrálneho monitoringu, realizácia predmigračných testov, zaškolenie prevádzkovateľov systémov a databáz.
1202 1. **Migrácia do cieľového protredia** – vyhodnotenie predmigračných testov, aktualizácia a odsúhlasenie migračného plánu,migrácia databáz na cieľovú platformu.
1203 1. **Stabilizačná fáza **– stabilizácia prevádzky po migrácii.
1204
1205 Implementácia bude prebiehať kombináciou interných zdrojov zákazníka a špecialistov dodávateľa, ktorou sa dosiahne optimálny pomer medzi cenou projektu a kvalitou jeho vykonania pri minimalizácii rizík spojených s takto komplexným projektom.
1206
1207 === {{id name="projekt_1740_Projektovy_zamer_detailny-4.1.1.Predprípravnáfáza"/}}4.1.1.             Predprípravná fáza ===
1208
1209 Túto fázu je možné realizovať okamžite po schválení projektu. V tejto fáze budú realizované nasledovné úlohy:
1210
1211 1. **Detailná analýza existujúceho prostredia - veľkosť a obsah databáz, požiadavky na bezpečnosť a dostupnosť, predpoklady pre vykonanie upgrade, rozhrania, bežiace aplikácie/agendy**
1212 1. **Návrh cieľovej architektúry na Exadata platforme - návrh konfigurácie databáz a prostredí na cieľovej platforme**
1213 1. **Návrh implementácie cieľovej architektúry - inštalácia, konfigurácia, monitoring, vytvorenie inštancií**
1214 1. **Príprava detailného migračného plánu - základné kroky (prípravné práce, upgrade, konsolidácia, testovanie, akceptácia cieľového prostredia)**
1215 1. **Prezentácia - diskusia, pripomienkovanie a odsúhlasenie výstupov fázy zákazníkom a dodávateľmi**
1216
1217 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.2.Realizáciaprípravnýchprácpredmigráciou"/}}4.2.        Realizácia prípravných prác pred migráciou ==
1218
1219 Túto fázu je možné realizovať po ukončení predprípravnej fázy. V tejto fáze budú realizované nasledovné úlohy:
1220
1221 1. **Príprava migračných postupov, skriptov, mapovanie a príprava migrácie integračných rozhraní,**
1222 1. **Príprava migrovaných inštancií – návrhy na upgrade, konsolidáciu, spolupráca na príprave testovacích plánov aplikácií s dodávateľmi a pracovníkmi ŠÚSR**
1223 1. **Revízia a aktualizácia administračných postupov pre databázy - zálohovanie, restore, SLA, správa hesiel, bezpečnosť, pravidelná údržba (patching)...**
1224 1. **Prezentácia navrhnutých administračných postupov pre ŠÚ SR a voči dodávateľom aplikácií, pripomienkovanie, odsúhlasenie**
1225 1. **Inštalácia a konfigurácia monitoringu prostredí - OEM 13.5, agenti, Gold Images?, aktivácia monitoringu v súčasnom prostredí (bude sa postupne preklápať na Exadata)**
1226
1227 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.3.PrípravaplatformyExadata"/}}4.3.        Príprava platformy Exadata ==
1228
1229 Túto fázu je možné realizovať po dodávke a iniciálnej inštalácii platformy Exadata.
1230 V tejto fáze budú realizované nasledovné úlohy:
1231
1232 1. **Implementácia odsúhlasenej architektúry (VM, DB) na cieľovej platforme – vytvorenie VM, sieťové nastavenia, inštalácia databázového SW dohodnutej verzie,**
1233 1. **Pripojenie Exadata do centrálneho monitoringu,**
1234 1. **Realizácia dohodnutých predmigračných testov:**
1235 1*. vytvorenie a údržba testovacích inštancií,
1236 1*. konektivita, testovacie migrácie, testovanie kritických aplikácií
1237 1*. poskytovanie podpory a súčinnosti testovacím tímom, asistencia pri odstraňovaní problémov
1238 1. **Zaškolenie prevádzkovateľov systémov a databáz – 3 workshopy, špecifické školenie o prostredí zákazníka a administrátorských postupoch, nenahrádza štandardné školenie**
1239
1240 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.4.Migráciadocieľovéhoprostredia"/}}4.4.        Migrácia do cieľového prostredia ==
1241
1242 Túto fázu je možné realizovať po ukončení fázy prípravy platformy Exadata.
1243 Budú realizované nasledovné úlohy:
1244
1245 1. **Vyhodnotenie testov, aktualizácia migračného plánu, prezentácia a a odsúhlasenie finálneho plánu**
1246 1. **Realizácia migrácie a konsolidácie jednotlivých prostredí podľa plánu**
1247
1248 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.5.Stabilizačnáfáza"/}}4.5.        Stabilizačná fáza ==
1249
1250 Cieľom tejto fázy je uľahčiť prechod organizácie ŠÚSR na novú platformu.
1251
1252 Technologický tím bude počas dohodnutej doby (navrhujeme 4 pracovné týždne) poskytovať podporu a súčinnosť pri nasledovných činnostiach:
1253
1254 * spojazdnenie aplikácií na novej platforme,
1255 * presmerovanie používateľov,
1256 * odstraňovanie prevádzkových problémov,
1257 * asistencia pri správe a prevádzke prostredí
1258
1259 = {{id name="projekt_1740_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.   NÁHĽAD ARCHITEKTÚRY =
1260
1261 Základný koncept architektúry pozostáva z biznis a aplikačnej architektúry, ktoré sú naznačené v nasledujúcich kapitolách vrátane popisu používateľov riešení ako aj aplikačných a koncových služieb.
1262
1263 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.1.Popissúčasnéhostavu"/}}5.1.        Popis súčasného stavu ==
1264
1265 V tejto kapitole je popísaný súčasný stav, ktorý vychádza z informácií o existujúcich databázových prostrediach ŠÚSR, ktoré boli získané od pracovníkov oddelenia IT.
1266
1267 V kapitole sú popísané základné informácie o cca 25 databázových inštanciách. U väčšiny inštancií v súčasnosti však nie je detailne známe ich primárne určenie a ani prevádzkované aplikácie resp. agendy/úlohy.
1268
1269 Pre každú z týchto inštancií resp. skupín inštancií bude v rámci detailného návrhu riešenia definovať biznis vlastníka/kontaktnú osobu, ktorá bude poznať obsah a účel existencie danej inštancie a bude sa vyjadrovať k návrhom na konsolidáciu a zabezpečovať súčinnosť počas konsolidácie a migrácie inštancií.
1270
1271 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.1.1.Rozdeleniedatabázpodľaurčenia"/}}5.1.1.             Rozdelenie databáz podľa určenia ===
1272
1273 V nasledujúcich častiach sú rozdelené databázové inštancie podľa systémov, resp. agiend, ktoré obsahujú. Toto rozdelenie bude kľúčové pre návrh konsolidácie a cieľovej architektúry konsolidovaného prostredia.
1274
1275 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Mennékonvencie"/}}Menné konvencie ====
1276
1277 Názvy inštancií majú typicky nasledovnú konštrukciu:
1278
1279 Prvé písmeno názvu je často „O“ (Oracle DB)
1280
1281 Nasledujúce znaky označujú agendu, ktorú inštancia obsahuje (RPO, ISIS, GR, WEB)
1282
1283 Posledný znak určuje typ prevádzky: „T“ (test), „P“ (produkcia), „V“(vývoj)
1284
1285 Bohužiaľ nie všetky inštancie dodrživajú túto mennú konvenciu.
1286
1287 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-RPO–registerprávnickýchosôb"/}}RPO – register právnických osôb ====
1288
1289 Na základe realizovanej analýzy pod register PO spadajú nasledovné inštancie
1290
1291 |(((
1292 **Inštancia**
1293 )))|(((
1294 **SLA**
1295 )))|(((
1296 **Obsah**
1297 )))|(% colspan="2" %)(((
1298 **Veľkosť (GB)**
1299 )))
1300 |(((
1301 **ORPOP**
1302 )))|(((
1303 24x7
1304 )))|(((
1305 RPO, produkčná inštancia
1306
1307 **Agenda:** RPO (produkcia)
1308 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1309 **Dodávateľ:** Microcomp (Zabák)
1310 **Detail:** [[https:~~/~~/rpo.statistics.sk/rpo/#login>>url:https://rpo.statistics.sk/rpo/#login||shape="rect"]]
1311 **Otázky:** NIE
1312 )))|(% colspan="2" %)(((
1313 164
1314 )))
1315 |(((
1316 **ORPOT**
1317 )))|(((
1318 8x5
1319 )))|(((
1320 RPO, testovacia inštancia
1321
1322 **Agenda:** RPO (test)
1323 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1324 **Dodávateľ:** Microcomp (Zabák)
1325 **Detail:** [[https:~~/~~/rpot.statistics.sk/rpo/#login>>url:https://rpot.statistics.sk/rpo/#login||shape="rect"]]
1326 **Otázky:** NIE
1327 )))|(% colspan="2" %)(((
1328 \\
1329 )))
1330 |(((
1331 **OGRP**
1332 )))|(((
1333 24x7
1334 )))|(% colspan="2" %)(((
1335 RPO, Generický register (databáza pre generické registre), produkčná inštancia
1336
1337 **Agenda:** RPO (produkcia)
1338 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1339 **Dodávateľ:** Microcomp (Zabák)
1340 **Detail:** [[https:~~/~~/rpo.statistics.sk/rpo/#login>>url:https://rpo.statistics.sk/rpo/#login||shape="rect"]]
1341 **Otázky:** NIE
1342 )))|(((
1343 212
1344 )))
1345 |(((
1346 **OGRT**
1347 )))|(((
1348 8x5
1349 )))|(% colspan="2" %)(((
1350 RPO, Generický register (databáza pre generické registre), testovacia inštancia
1351
1352 **Agenda:** RPO (test)
1353 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1354 **Dodávateľ:** Microcomp (Zabák)
1355 **Detail:** [[https:~~/~~/rpot.statistics.sk/rpo/#login>>url:https://rpot.statistics.sk/rpo/#login||shape="rect"]]
1356 **Otázky:** NIE
1357 )))|(((
1358 \\
1359 )))
1360 |(((
1361 \\
1362 )))|(((
1363 \\
1364 )))|(((
1365 \\
1366 )))|(((
1367 \\
1368 )))|(((
1369 \\
1370 )))
1371
1372 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-IntegrovanýštatistickýinformačnýsystémIŠISaintegrovanývolebnýinformačnýsystémIVIS"/}}Integrovaný štatistický informačný systém IŠIS a integrovaný volebný informačný systém IVIS ====
1373
1374 Je to centrálny systém, ktorý obsahuje všetky kľúčové agendy ŠÚ SR, spadajú pod neho nasledovné inštancie
1375
1376 |(((
1377 **Inštancia**
1378 )))|(((
1379 **SLA**
1380 )))|(((
1381 **Obsah**
1382 )))|(((
1383 **Veľkosť (GB)**
1384 )))
1385 |(((
1386 **OINTP**
1387 )))|(((
1388 12x5
1389 )))|(((
1390 IŠIS / IVIS produkčná inštancia
1391
1392 **Agenda:** IŠIS, IVIS (produkcia)
1393 **Kontaktné osoby: **Teslík, Paulovičová, Jenovčíková, **Dodávateľ:** Microcomp (Zabák)
1394 **Detail:** [[https:~~/~~/esvcs.statistics.sk/wps/portal/>>url:https://esvcs.statistics.sk/wps/portal/||shape="rect"]]
1395 **Otázky:** Rozdelenie DB IŠIS/IVIS cez kontajnerazáciu
1396 )))|(((
1397 684
1398 )))
1399 |(((
1400 **ODBT**
1401 )))|(((
1402 8x5
1403 )))|(((
1404 IŠIS / IVIS testovacia inštancia
1405
1406 **Agenda:** IŠIS, IVIS (test)
1407 **Kontaktné osoby: **Teslík, Paulovičová, Jenovčíková, **Dodávateľ:** Microcomp (Zabák)
1408 **Detail:** [[https:~~/~~/esvcst.statistics.sk>>url:https://esvcst.statistics.sk||shape="rect"]]
1409 **Otázky:** NIE
1410 )))|(((
1411 843
1412 )))
1413 |(((
1414 **OWEBP**
1415 )))|(((
1416 12x5
1417 )))|(((
1418 Inštancia obsahujúca web dáta publikované ŠÚ SR, produkčná inštancia
1419
1420 **Agenda:** IŠIS – portál (produkcia)
1421 **Kontaktné osoby: **Gonšor
1422 **Dodávateľ:** Microcomp (Zabák)
1423 **Detail:** [[https:~~/~~/slovak.statistics.sk>>url:https://slovak.statistics.sk||shape="rect"]]
1424 **Otázky:** NIE
1425 )))|(((
1426 116
1427 )))
1428 |(((
1429 **OISISWEBT**
1430 )))|(((
1431 8x5
1432 )))|(((
1433 Inštancia obsahujúca web dáta publikované ŠÚ SR, testovacia inštancia
1434
1435 **Agenda:** IŠIS - portál (test)
1436 **Kontaktné osoby: **Gonšor
1437 **Dodávateľ:** Microcomp (Zabák)
1438 **Detail:** [[http:~~/~~/10.11.3.97:10039/wps/portal/>>url:http://10.11.3.97:10039/wps/portal/||shape="rect"]]
1439 **Otázky:** NIE
1440 )))|(((
1441 \\
1442 )))
1443 |(((
1444 **NFSBI**
1445 )))|(((
1446 12x5
1447 )))|(((
1448 DB - NFS balíček z ktorého sa poskytuje NFS priestor
1449
1450 **Agenda:** IŠIS sys. správa
1451 **Kontaktné osoby: **Microcomp (Zabák), Gál/Čvirik
1452 **Dodávateľ:** Microcomp (Zabák)
1453 **Detail:** x
1454 **Otázky:** Potrebné overiť v rámci analytickej fázy účel databázy
1455 )))|(((
1456 \\
1457 )))
1458 |(((
1459 **OISISBIEXP**
1460 )))|(((
1461 12x5
1462 )))|(((
1463 Metadata Cognos reportov (repository), externé reporty (Content store pre cognos ext)
1464
1465 **Agenda:** IŠIS - Cognos (ext. Inšt.), STATdat.
1466 **Kontaktné osoby: **Smutný , Gonšor
1467 **Dodávateľ:** Microcomp (Zabák)
1468 **Detail:** [[http:~~/~~/statdat.statistics.sk/cognosext/>>url:http://statdat.statistics.sk/cognosext/||shape="rect"]]
1469 **Otázky:** NIE
1470 )))|(((
1471 7
1472 )))
1473 |(((
1474 **OISISBIINP**
1475 )))|(((
1476 12x5
1477 )))|(((
1478 Metadata Cognos reportov (repository), interné reporty (Content store pre cognos INT)
1479
1480 **Agenda:** IŠIS - Cognos (int. Inst.)
1481 **Kontaktné osoby: **Smutný, Kozub, Teslík
1482 **Dodávateľ:** Microcomp (Zabák)
1483 **Detail: **[[http:~~/~~/10.10.7.152/cognosint/>>url:http://10.10.7.152/cognosint/||shape="rect"]] ; [[http:~~/~~/apt01cognos.susr.statistics.sk/bi/>>url:http://apt01cognos.susr.statistics.sk/bi/||shape="rect"]] (new 11 ver )
1484 **Otázky:** NIE
1485 )))|(((
1486 12
1487 )))
1488 |(((
1489 **OISISP
1490 (bude zrušená 2023)**
1491 )))|(((
1492 8x5
1493 )))|(((
1494 Inštancia obsahujúca dáta pre CensusHub (Eurostat) – údaje za SODB 2011 poskytované vo formáte SDMX. V minulosti využívaná pre IŠIS ako produkčná databáza.
1495
1496 **Aktualizácia 13.5.2022 (Teslik):**
1497 Podľa zistení u dodávateľa, dáta pre CensusHub sú prenesené aj na OINTP, ale CensusHub naďalej ťahá dáta z OISISP, rovnako aplikácia „Slovník pojmov“. Naše zistenie: bude potrebná opätovná migrácia schém, lebo dáta boli medzičasom aktualizované.   Ďalší postup: opätovná migrácia príslušných schém, následne bude potrebné presmerovať uvedené APV na OINTP (v procese – rieši ŠÚSR s dodávateľom). Žiadne ďalšie veci sme nenašli ~-~--> následne sa odstaví OISISP a uvidíme, čo sa stane. Nepredpokladáme ďalšiu existenciu tejto DB.
1498
1499 **Inštancia bude zrušená (plán 2023)**
1500
1501 **Agenda:**  IŠIS - CensusHub (SODB), Slovník pojmov
1502 **Kontaktné osoby: **Podmanická, Šafárik,
1503 **Dodávateľ:** Microcomp (Zabák)
1504 **Detail:** Inštancia bude zrušená (plán 2022)
1505 [[http:/censushub.statistics.sk/nsiws/NSIEstatV20Service>>url:http://censushub.statistics.sk/nsiws/NSIEstatV20Service||shape="rect"]]
1506 **Otázky:** NIE
1507 )))|(((
1508 \\
1509 )))
1510
1511 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Krajskédatabázovéinštancie"/}}Krajské databázové inštancie ====
1512
1513 Každé krajské pracovisko má k dispozícii databázovú inštanciu, ktorú využíva podľa svojich potrieb. Na základe analýzy sa nepredpokladá, že by tieto inštancie prevádzkovali nejaké aplikácie alebo obsahovali agendy, ktoré by boli spoločné pre všetky krajské pracoviská. Veľkosti databáz sú takisto rôzne.
1514
1515 |(((
1516 **Inštancia**
1517 )))|(((
1518 **SLA**
1519 )))|(((
1520 **Obsah**
1521 )))|(((
1522 **Veľkosť (GB)**
1523 )))
1524 |(((
1525 **OBAH
1526 (bude zrušená 2023)**
1527 )))|(((
1528 8x5
1529 )))|(((
1530 Krajská inštancia – Bratislava
1531
1532 Inštancia bude zrušená (plán 2023)
1533 )))|(((
1534 \\
1535 )))
1536 |(((
1537 **OBB
1538 (bude zrušená 2023)**
1539 )))|(((
1540 8x5
1541 )))|(((
1542 Krajská inštancia – Banská Bystrica
1543
1544 Inštancia bude zrušená (plán 2023)
1545 )))|(((
1546 \\
1547 )))
1548 |(((
1549 **OKE
1550 (bude zrušená 2023)**
1551 )))|(((
1552 8x5
1553 )))|(((
1554 Krajská inštancia – Košice
1555
1556 Inštancia bude zrušená (plán 2023)
1557 )))|(((
1558 5
1559 )))
1560 |(((
1561 **ONR
1562 (bude zrušená 2023)**
1563 )))|(((
1564 8x5
1565 )))|(((
1566 Krajská inštancia – Nitra
1567 APV Regiostat (MOS-MIS) sa nebude ďalej využívať, dáta máme na OMILP (ak by boli potrebné).
1568
1569 Inštancia bude zrušená (plán 2023)
1570 )))|(((
1571 \\
1572 )))
1573 |(((
1574 **OPV
1575 (bude zrušená 2023)**
1576 )))|(((
1577 8x5
1578 )))|(((
1579 Krajská inštancia – Prešov
1580
1581 Inštancia bude zrušená (plán 2023)
1582 )))|(((
1583 \\
1584 )))
1585 |(((
1586 **OTN
1587 \\**
1588 )))|(((
1589 8x5
1590 )))|(((
1591 Krajská inštancia – Trenčín
1592
1593 Musíme preveriť situáciu s APV Ceny, ale podľa posledných informácii budú potrebovať len niektoré tabuľky / schémy na priamy prístup (Access,…) kvôli histórii, teda po potvrdení navrhujem preniesť napr. do OMILP.
1594
1595 **Agenda:** APV Ceny
1596 **Kontaktné osoby: **Adamec, Dugáčková(TN), Teslík
1597 **Dodávateľ:** SofisIT (nemám info o SLA)
1598 **Detail:** Potrebné doplniť detailné informácie v rámci analytickej fázy
1599 **Otázky:** NIE
1600 )))|(((
1601 80
1602 )))
1603 |(((
1604 **OTT
1605 (bude zrušená 2023)**
1606 )))|(((
1607 8x5
1608 )))|(((
1609 Krajská inštancia – Trnava
1610 APV Regiostat (MOS-MIS) sa nebude ďalej využívať, dáta máme na OMILP (ak by boli potrebné); napriek veľkosti db 212 GB sme neidentifikovali potrebu niečo zachovať.
1611
1612 Inštancia bude zrušená (plán 2023)
1613 )))|(((
1614 212
1615 )))
1616 |(((
1617 **OZA**
1618 )))|(((
1619 8x5
1620 )))|(((
1621 Krajská inštancia – Žilina
1622
1623 **Treba zachovať** – beží tam zisťovanie týždenná autodoprava. Teoreticky by tie dáta mohli byť premiestnené (napr. do OMILP), problém ale môže byť s namapovaním prastarého APV (Oracle Forms v6)
1624
1625 **Aktualizácia 16.5.2022:**
1626
1627 na základe rokovania s VPO: predpokladá sa kopletné prerobenie aplikácie pre VZCD (týždenná doprava) – integrácia do IŠIS (úplne/čiastočne), alebo mimo. Do vtedy bude potrebné prevádzkovať starú aplikáciu a teda aj zachovať inštanciu OZA!?
1628
1629 \\
1630
1631 **Agenda:** zisťovanie Týždenná autodoprava
1632 **Kontaktné osoby: **Hamanová, Teslík
1633 **Dodávateľ: **nie je
1634 **Detail:** Prebiehajú pracovné stretnutia s vlastníkom biznis procesov APV.
1635 **Otázky:** Zachovanie starej inštancie OZA do vytvorenia nového riešenia VZCD
1636 )))|(((
1637 16
1638 )))
1639
1640 Navrhujeme, aby tieto inštancie boli konsolidované do jednej kontajnerovej databázy.
1641
1642 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Ostatnéinštancie"/}}Ostatné inštancie ====
1643
1644 Táto podkapitola obsahuje zoznam inštancií, ktorých obsah a kritickosť pre ŠÚ SR nie je celkom jasný.
1645
1646 |(((
1647 **Inštancia**
1648 )))|(((
1649 **SLA**
1650 )))|(((
1651 **Obsah**
1652 )))|(((
1653 **Veľkosť (GB)**
1654 )))
1655 |(((
1656 **OCENSUSPT
1657 (bude zrušená 2023)**
1658 )))|(((
1659 8x5
1660 )))|(((
1661 Testovacia inštancia pre sčítanie obyvateľstva v r. 2021 časť Územná príprava , v súčasnosti sa nevyužíva.
1662
1663 **Inštancia bude od zálohovaná a zrušená (plán 2023)
1664 Vyjdrenie:**
1665
1666 -       Ide o OCENSUSUPT – je to vývojová databáza pre Územnú prípravu, pracuje/pracovalo s ňou ArcGeo pri tvorbe ÚP, aktuálne ju nepoužívajú – ale ak budeme robiť aktualizácie a budú potrebné „ vývojové“ procesy – tak sa asi bude „hodiť“.
1667
1668 -       OCENSUSUPT je vývojová DB, na ktorej sme vyvíjali Územnú prípravu.  V súčasnosti ju nevyužívame a ak nepríde k veľkým zmenovým požiadavkám na ÚP, tak ani nepredpokladám jej použitie.
1669
1670 **Agenda:** SODB 2021
1671 **Kontaktné osoby: **Podmanická,
1672 **Dodávateľ: **ArcGeo (p. Doršic, e-mail: [[dorsic@arcgeo.sk>>mailto:dorsic@arcgeo.sk||shape="rect"]])
1673 **Detail:** Inštancia bude od zálohovaná a zrušená (plán 2022)
1674 **Otázky: **NIE
1675 )))|(((
1676 \\
1677 )))
1678 |(((
1679 **OSODBT**
1680 )))|(((
1681 8x5
1682 )))|(((
1683 Inštancia obsahujúca historické dáta zo sčítania obyvateľstva v r. 2011, využíva sa sporadicky
1684
1685 **Agenda**: dáta SODB 2011
1686 **Kontaktné osoby: **Podmanická
1687 **Dodávateľ: **nie je
1688 **Detail:** Potrebné doplniť informácie v rámci analytickej fázy
1689 **Otázky:** Potrebné preveriť, či ide o produkčné a archívne dáta
1690 )))|(((
1691 178
1692 )))
1693 |(((
1694 **OMILP**
1695 )))|(((
1696 8x5
1697 )))|(((
1698 Inštancia (produkcia) obsahuje dáta systému Intrastat a AŠIS data (ZBD, PBD), staré voľby, atď.
1699
1700 Musí sa zachovať, kým tam bude systém Intrastat a kým sa nedorieši prístup k historickým dátam a ich iné umiestnenie. Dala by sa možno čiastočne zredukovať veľkosť a počet schém.
1701
1702 **Agenda: **INTRASTAT-SK
1703 **Kontaktné osoby: **Ridzoňová, Bielik, Teslík
1704 **Dodávateľ: **Softec (Gnip)
1705 **Detail: **INTRASTAT-SK [[https:~~/~~/intrastat.statistics.sk/>>url:https://intrastat.statistics.sk/||shape="rect"]]
1706 **Otázky:** Preveriť SLA parametre
1707
1708 **Agenda: **AŠIS
1709 **Kontaktné osoby: **Teslík
1710 **Dodávateľ: ** nie je** **(v minulosti Infostat)**
1711 Detail: **historické dáta, historické schémy ZBD, PBD, historické dáta z volieb realizované pred IVIS
1712 **Otázky:** Riešenie cez APEX tabuľku zobrazujúcu obsah. Vieme zadefinovať rozsah migrácie
1713 )))|(((
1714 641
1715 )))
1716 |(((
1717 **OMILV**
1718 )))|(((
1719 8x5
1720 )))|(((
1721 Inštancia obsahuje dáta z SNA-NT (Národné účty) a je to aplikácia, teda bolo by možné to preniesť napr. na OMILP s prekonfigurovaním aplikácie a potom by bolo možné OMILV zrušiť (po overení, či tam, hlavne NÚ, náhodou ešte niečo nemajú).
1722
1723 Aplikácia Intrastat (produkcia beží nad OMILP) používa OMILV ako testovaciu db.
1724
1725 **Agenda:** SNA-NT
1726 **Kontaktné osoby: **Čepela (resp. niekto z nár. účtov), Teslík
1727 **Dodávateľ: **nie je
1728 **Detail:** x
1729 **Otázky:** Preveriť DB schémy, detail informácii o využívaní p. Teslík
1730
1731 **Agenda: **INTRASTAT-SK (testovacie prostredie)
1732 **Kontaktné osoby: **Ridzoňová, Bielik, Teslík
1733 **Dodávateľ: **Softec (Gnip)
1734 **Detail: **INTRASTAT-SK [[https:~~/~~/intrastat.statistics.sk/>>url:https://intrastat.statistics.sk/||shape="rect"]]
1735 **Otázky:** NIE
1736 )))|(((
1737 389
1738 )))
1739 |(((
1740 **DWH0**
1741 )))|(((
1742 8x5
1743 )))|(((
1744 DB pre dáta za Národné účty
1745
1746 **Aktualizácia 16.5.2022:**
1747
1748 DB je vo verzii 12. Používajú ju Národné účty na rôzne výstupy typu “štátny deficit za ...” a pod. Dáta sú vyberané z IŠISu (OINTP) z rôznych zisťovaní (+ RO) v DWH0 ich spracúvajú a robia výstupy, používajú SAS a svojpomocne vytvorenú aplikáciu v Pascal (Delphi ), autor Antolík. Sú tam  nejaké Stored procedúry. Zopár ďalších userov z jeho oddelenia len čítanie. Predpokladám, že DB by mohla byť integrovaná do niektorej inej inštancie (nemusí byť samostatná). Aplikačné veci by si asi museli upraviť sami, keďže si ich sami vytvorili? (Mohol by byť problém???)
1749
1750 **Agenda:** Národné účty
1751 **Kontaktné osoby: **Antolík, Teslík
1752 **Dodávateľ: **nie je
1753 **Detail:**
1754 **Otázky: **V rámci analytickej fázy bude potrebné preveriť do ktorej db premigrovať resp. či môže byť problém s aplikáciou?
1755 )))|(((
1756 262
1757 )))
1758
1759 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-AktuálnystavbezpečnostiprevádzkyazabezpečeniaúdajovvprostredíŠÚSR"/}}Aktuálny stav bezpečnosti prevádzky a zabezpečenia údajov v prostredí ŠÚSR ====
1760
1761 Na žiadosť IT managementu ŠÚ SR realizovali konzultanti Oracle v r. 2021 zhodnotenie stavu bezpečnosti v kľúčových prostrediach spoločnosti (systémy IŠIS a RPO).Výsledky analýzy stavu k 30. marcu 2021 a odporúčaní na odstránenie zistených nedostatkov boli v priebehu r. 2021 prezentované IT manažmentu ŠÚ SR a hodnotiace správy boli bezpečným spôsobom odovzdané zodpovedným osobám. Tieto správu nie sú súčasťou tejto ponuky, ale realizácia v nich uvedených odporúčaní je súčasťou návrhu cieľovej architektúry a realizácie implementačného projektu.
1762
1763 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.Popisbudúcehocieľovéhoproduktuprojektuzpohľadubiznisarchitektúry"/}}5.2.        Popis budúceho cieľového produktu projektu z pohľadu biznis architektúry ==
1764
1765 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.1.Používateliariešenia"/}}5.2.1.             Používatelia riešenia ===
1766
1767 Používateľov systému môžeme rozdeliť nasledovne:
1768
1769 |(((
1770 **Rola**
1771 )))|(((
1772 **Popis roly**
1773 )))
1774 |(((
1775 Vedúci pracovník ŠUSR
1776 )))|(((
1777 Vedúci pracovník má prístup k databázam pre vybrané procesy
1778 )))
1779 |(((
1780 Zamestnanec
1781 )))|(((
1782 Zamestnanec využíva databázové informácie pre zabezpečenie výkonu svojich činností
1783 )))
1784 |(((
1785 Administrátor
1786 )))|(((
1787 Spravuje systém a udeľuje prístupy
1788 )))
1789 |(((
1790 Databázový špecialita
1791 )))|(((
1792 Spravuje databázy a udeľuje prístupy, rieši odstraňovanie identifikovaných problémov
1793 )))
1794 |(((
1795 Cloud manažér (v prípade, ak by bolo riešenie nasadené do cloudu)
1796 )))|(((
1797 Spravuje cloud prostredie, ktoré je využívané databázovými nástrojmi
1798 )))
1799
1800 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.2.Základnébiznispožiadavky"/}}5.2.2.             Základné biznis požiadavky ===
1801
1802 Základnými biznis požiadavkami v prípade projektu tohto typu sú:
1803
1804 * Zabezpečenie stabilného výkonu podľa požiadaviek procesov
1805 * Zabezpečenie dlhodobého supportu vytvoreného riešenia
1806 * Zaručenie konzistentnej migrácia dát v prípade obnovy resp. výmeny databázových prostredí
1807 * Kvalitné a kontinuálne zabezpečenie základných prevádzkových parametrov ako sú:
1808 ** telefonický prístup k technickému supportu v režime 24x7x365,
1809 ** poskytovanie upgrade produktu,
1810 ** poskytovanie záplat produktu,
1811 ** nárok na nové verzie zakúpených produktov,
1812 ** Product Support - 24x7 prístup k technickej podpore cez webový portál My Oracle Support ([[support.oracle.com>>url:http://support.oracle.com||shape="rect"]]) prostredníctvom prideleného CSI čísla,
1813 ** technické informácie a riešenia,
1814 ** evidencia “Bug-ov”,
1815 ** prístup k technickým inžinierom certifikovaných spoločnosťou Oracle,
1816 ** články s relevantnými technickými informáciami,
1817 ** diagnostické testy,
1818 ** interaktívne fórum,
1819 ** možnosť eskalovať Service Requests (ďalej len „SR“),
1820 ** prístup k proaktívnym nástrojom: Configuration Support Manager: nástroj, ktorý napomáha predísť vzniku kritických situácii a urýchľuje riešenie SR s tým, že proaktívne a automaticky zbiera a hodnotí informácie o objednávateľovej konfigurácii,
1821 ** aktualizácie programov, záplaty, opravy, bezpečnostné a kritické záplaty a bezpečnostné upozornenia pre softvér operačných systémov a integrovaný softvér,
1822 ** hardvérová podpora na mieste pre server alebo storage
1823
1824 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.3.Súladslegislatívou"/}}5.2.3.             Súlad s legislatívou ===
1825
1826 Informačný systém musí byť vybudovaný v súlade s platnou legislatívnou v oblasti budovania IS VS, ako aj s ostatnou legislatívou Slovenskej republiky a to najmä:
1827
1828 * Zákon č. 69/2018 o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1829 * Zákon č. 95/2019 o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1830 * Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov
1831 * Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii) v aktuálne platnom znení
1832 * Zákon č. 272/2016 o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov
1833 * Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov
1834 * Zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov
1835 * Zákon č. 357/2004 Z. z. o ochrane verejného záujmu pri výkone funkcií verejných funkcionárov v znení neskorších predpisov
1836 * Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám v znení neskorších predpisov
1837 * Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
1838 * Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v aktuálne platnom znení
1839 * Zákon č. 71/1967 Z. z. o správnom konaní
1840 * Zákon č. 270/1995 Z. z. o štátnom jazyku SR
1841 * Zákon č. 9/2010 Z. z. o sťažnostiach
1842 * Zákon č. 431/2002 Z. z. o účtovníctve
1843 * Zákon č. 270/1995 Z.z. o štátnom jazyku SR
1844 * Nariadenie rady EÚ č. 2016/269 (GDPR)
1845 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ošetriť registratúru tak, aby sa nemuseli vyhľadávať v dokumentoch osobné údaje a pri skenovaní ich prekrývať)
1846 * Vyhláška č. 410/2015 Z.z. Ministerstva vnútra Slovenskej republiky z 9. decembra 2015 o podrobnostiach výkonu správy registratúry orgánov verejnej moci a o tvorbe spisu
1847 * Výnos 525/2011 Z.z. Ministerstva vnútra Slovenskej republiky z 12. decembra 2011 o štandardoch pre elektronické informačné systémy na správu registratúry
1848 * Vyhláška č. 78/2020 Z.z. Úradu podpredsedu vlády SR pre investície a informatizáciu o štandardoch pre informačné technológie verejnej správy
1849 * Vyhláška č. 85/2020 Z.z. Úradu podpredsedu vlády SR pre investície a informatizáciu o riadení projektov
1850 * Vyhláška č. 85/2018 Z. z. o podrobnostiach o spôsobe vyhotovenia a náležitostiach listinného rovnopisu elektronického úradného dokumentu.
1851 * Vyhláška MV SR č. 628/2002 Z. z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov v aktuálne platnom znení
1852 * Vyhláška MIRRI SR č. 70/2021 o zaručenej konverzii
1853 * Vyhláška UPVII č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
1854 * Vyhláška NBU č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov v aktuálne platnom znení
1855 * Vyhláška NBU č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v aktuálne platnom znení
1856 * Nariadením európskeho parlamentu a rady (EÚ) č. 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)
1857 * Výnos MV SR č. 525/2011 Z. z. o štandardoch pre elektronické informačné systémy na správu registratúry v aktuálne platnom znení
1858 * Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti
1859
1860 ([[https:~~/~~/www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?csrt=4692042392050375121>>url:https://www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?csrt=4692042392050375121||shape="rect"]])
1861
1862 * Ostatné všeobecne záväzné právne predpisy ktoré sa dotýkajú predmetu obstarávania ako aj interné predpisy ŠUSR
1863
1864 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.Popisbudúcehocieľovéhoproduktuprojektuzpohľaduaplikačnejarchitektúry"/}}5.3.        Popis budúceho cieľového produktu projektu z pohľadu aplikačnej architektúry ==
1865
1866 Prostredie bude rozdelené na produkčné a testovacie, s tým, že produkčné a testovacie databázy sa medzi sebou nebudú miešať.
1867
1868 Ako primárne riešenie je návrh na využitie Oracle Exadata platformu z dôvodu jej variability a zabezpečeného vysokého výkonu prostredia. Nasledujúci obrázok popisuje vnútornú architektúru Exadata platformy:
1869
1870 [[image:attach:Architektura.jpg]]
1871
1872 Exadata platforma okrem výkonných (compute) serverov obsahuje aj storage riešenie, ktoré je jej integrálnou súčasťou. Databázy na uloženie dát využívajú volume manager Oracle Clusterware – Oracle Automatic Storage Manager (ASM). Tento zabezpečuje výkonnosť diskov blízku samotnému  „raw disk“-u.
1873
1874 Celkovú architektúru nového prostredia s integrovanou Exadata platformou znázorňuje nasledujúci obrázok:
1875
1876 [[image:attach:Architektura_2.jpg]]
1877
1878 Návrh architektúry predpokladá konfiguráciu vysokej dostupnosti prostredia s využitím funkcionality Oracle Real Application Clusters a „disaster recovery“ s využitím Oracle Active DataGuard. Predpokladáme, že servery zobrazené v dátovom centre  2 budú servery súčasného produkčného prostredia (Intel x86-64 platforma). Ďalej navrhujeme, aby sa disaster recovery (DR) prostredia vybudovali na novom diskovom poli Oracle ZFS Storage Appliance, ktoré dokáže korektne obslúžiť aj dáta komprimované s pomocou Exadata Hybrid Columnar Compression.
1879
1880 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.1.Návrhvirtuálnychserverov"/}}5.3.1.             Návrh virtuálnych serverov ===
1881
1882 V tejto časti sú popísané jednotlivé komponenty a ich špecifikácia, ktorá bude predmetom projektu.
1883
1884 |(((
1885 **Prostredie**
1886 )))|(((
1887 **Virtuálny server**
1888 )))|(((
1889 **Cluster**
1890 )))|(((
1891 **vCPU**
1892 )))|(((
1893 **Memory (GB)**
1894 )))
1895 |(% rowspan="6" %)(((
1896 **Prod**
1897 )))|(((
1898 Server01
1899 )))|(((
1900 Cluster1
1901 )))|(((
1902 12
1903 )))|(((
1904 160
1905 )))
1906 |(((
1907 Server02
1908 )))|(((
1909 Cluster1
1910 )))|(((
1911 12
1912 )))|(((
1913 160
1914 )))
1915 |(((
1916 Server03
1917 )))|(((
1918 Cluster2
1919 )))|(((
1920 8
1921 )))|(((
1922 32
1923 )))
1924 |(((
1925 Server04
1926 )))|(((
1927 Cluster2
1928 )))|(((
1929 8
1930 )))|(((
1931 32
1932 )))
1933 |(((
1934 Server05
1935 )))|(((
1936 Cluster3
1937 )))|(((
1938 8
1939 )))|(((
1940 32
1941 )))
1942 |(((
1943 Server06
1944 )))|(((
1945 Cluster3
1946 )))|(((
1947 8
1948 )))|(((
1949 32
1950 )))
1951 |(% rowspan="4" %)(((
1952 **Test**
1953 )))|(((
1954 Server07
1955 )))|(((
1956 Cluster4
1957 )))|(((
1958 4
1959 )))|(((
1960 96
1961 )))
1962 |(((
1963 Server08
1964 )))|(((
1965 Cluster4
1966 )))|(((
1967 4
1968 )))|(((
1969 96
1970 )))
1971 |(((
1972 Server09
1973 )))|(((
1974 Cluster5
1975 )))|(((
1976 4
1977 )))|(((
1978 24
1979 )))
1980 |(((
1981 Server10
1982 )))|(((
1983 Cluster5
1984 )))|(((
1985 4
1986 )))|(((
1987 24
1988 )))
1989 |(% rowspan="6" %)(((
1990 **DR**
1991 )))|(((
1992 Server11
1993 )))|(((
1994 Cluster6
1995 )))|(((
1996 16
1997 )))|(((
1998 128
1999 )))
2000 |(((
2001 Server12
2002 )))|(((
2003 Cluster6
2004 )))|(((
2005 16
2006 )))|(((
2007 128
2008 )))
2009 |(((
2010 Server13
2011 )))|(((
2012 Cluster7
2013 )))|(((
2014 8
2015 )))|(((
2016 32
2017 )))
2018 |(((
2019 Server14
2020 )))|(((
2021 Cluster7
2022 )))|(((
2023 8
2024 )))|(((
2025 32
2026 )))
2027 |(((
2028 Server15
2029 )))|(((
2030 Cluster8
2031 )))|(((
2032 12
2033 )))|(((
2034 32
2035 )))
2036 |(((
2037 Server16
2038 )))|(((
2039 Cluster8
2040 )))|(((
2041 12
2042 )))|(((
2043 32
2044 )))
2045 |(% rowspan="3" %)(((
2046 **Mgmt**
2047 )))|(((
2048 Server17
2049 )))|(((
2050 \\
2051 )))|(((
2052 8
2053 )))|(((
2054 24
2055 )))
2056 |(((
2057 Server18
2058 )))|(((
2059 \\
2060 )))|(((
2061 8
2062 )))|(((
2063 16
2064 )))
2065 |(((
2066 Server19
2067 )))|(((
2068 \\
2069 )))|(((
2070 4
2071 )))|(((
2072 8
2073 )))
2074
2075 Predpokladom je, že servery server11 – server16 budú existujúce servery súčasného produkčného prostredia. Tieto servery sa plánuje virtualizovať (každý HW server bude „bežať“ 2 virtuálne servery) s pomocou KVM virtualizácie a nainštalovať na nich zodpovedajúce clustrové riešenia.
2076
2077 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Opcie"/}}Opcie ====
2078
2079 |(((
2080 **Cluster**
2081 )))|(((
2082 **Opcia**
2083 )))|(((
2084 **Počet licencií**
2085 )))
2086 |(((
2087 **Cluster1**
2088 )))|(((
2089 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2090 )))|(((
2091 6
2092 )))
2093 |(((
2094 **Cluster2**
2095 )))|(((
2096 Multitenant, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2097 )))|(((
2098 4
2099 )))
2100 |(((
2101 **Cluster3**
2102 )))|(((
2103 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2104 )))|(((
2105 4
2106 )))
2107 |(((
2108 **Cluster4**
2109 )))|(((
2110 ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2111 )))|(((
2112 2
2113 )))
2114 |(((
2115 **Cluster5**
2116 )))|(((
2117 ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2118 )))|(((
2119 2
2120 )))
2121 |(((
2122 **Cluster6**
2123 )))|(((
2124 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2125 )))|(((
2126 8
2127 )))
2128 |(((
2129 **Cluster7**
2130 )))|(((
2131 Multitenant, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2132 )))|(((
2133 4
2134 )))
2135 |(((
2136 **Cluster8**
2137 )))|(((
2138 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2139 )))|(((
2140 6
2141 )))
2142
2143 Menná konvencia čiastočne používaná v prostredí bude rozšírená pre všetky novo-vzniknuté / migrované databázy a tiež aj pre pluggable databázy v rámci databázových kontajnerov.
2144
2145 Rovnako bude nainštalovaná verzia databázy 19c pre všetky novo-vzniknuté databázy. Predpokladom je, že každá databáza bude mať nainštalovaný posledný aktuálne (v čase inštalácie) dostupný Release Update.
2146
2147 V rámci projektu sa navrhuje znížiť počet databázových inštancií ich konsolidáciou do kontajnerových databáz.
2148
2149 |(((
2150 **Kontajner**
2151 )))|(((
2152 **Umiestnenie**
2153 )))|(((
2154 **PDB databázy**
2155 )))|(((
2156 **Verzia**
2157 )))
2158 |(((
2159 **OINTP**
2160 )))|(((
2161 Cluster1
2162 )))|(((
2163 OINTP
2164 )))|(((
2165 19c
2166 )))
2167 |(((
2168 **OWEBP**
2169 )))|(((
2170 Cluster1
2171 )))|(((
2172 OWEBP
2173 )))|(((
2174 19c
2175 )))
2176 |(((
2177 **OBIP**
2178 )))|(((
2179 Server03
2180 )))|(((
2181 OISISBIEXP, OISISBIINP, NFSBI
2182 )))|(((
2183 19c
2184 )))
2185 |(((
2186 **ORDBP**
2187 )))|(((
2188 Server03
2189 )))|(((
2190 OTN, ONR, OZA, OBB, OBAH, OKE, OPV, OTT
2191 )))|(((
2192 19c
2193 )))
2194 |(((
2195 **OSUP**
2196 )))|(((
2197 Server04
2198 )))|(((
2199 OMILP, DWH0, OISISP
2200 )))|(((
2201 19c
2202 )))
2203 |(((
2204 **ORPOP**
2205 )))|(((
2206 Cluster3
2207 )))|(((
2208 ORPOP, OGRP
2209 )))|(((
2210 19c
2211 )))
2212 |(((
2213 **OINTT**
2214 )))|(((
2215 Server07
2216 )))|(((
2217 ODBT
2218 )))|(((
2219 19c
2220 )))
2221 |(((
2222 **OWEBT**
2223 )))|(((
2224 Server07
2225 )))|(((
2226 OISISWEBT
2227 )))|(((
2228 19c
2229 )))
2230 |(((
2231 **ORPOT**
2232 )))|(((
2233 Server08
2234 )))|(((
2235 ORPOT, OGRT
2236 )))|(((
2237 19c
2238 )))
2239 |(((
2240 **OSUT**
2241 )))|(((
2242 Server09
2243 )))|(((
2244 OMILV
2245 )))|(((
2246 19c
2247 )))
2248 |(((
2249 **OCT**
2250 )))|(((
2251 Server10
2252 )))|(((
2253 OCENSUSUPT, OSODBT
2254 )))|(((
2255 19c
2256 )))
2257
2258 Vzhľadom na fakt, že databáza ktorá je využívaná počas volieb, nie je v súčasnosti vytvorená, nie je ani zahrnutá v zozname databáz. Predpokladom však je, že takáto databáza vznikne pred regionálnymi alebo celonárodnými voľbami. Táto databáza bude vytvorená na clustri Cluster1 s tým, že v čase volieb by sa znížila procesorová dostupnosť databáz OINTP a OWEBP na 2 vCPU a zvyšných 8 vCPU na každom nóde clustra by sa využilo pre beh tejto databázy. Po volebnom víkende by sa konfigurácia vrátila do predchádzajúceho stavu.
2259
2260 Pre všetky produkčné databázy budú vytvorené v oddelenom dátovom centre standby databázy s využitím funkcionality Oracle Active DataGuard. Nasledujúca tabuľka uvádza zoznam standby databáz:
2261
2262 |(((
2263 **Databáza**
2264 )))|(((
2265 **Umiestnenie**
2266 )))|(((
2267 **PDB databázy**
2268 )))|(((
2269 **Verzia***
2270 )))
2271 |(((
2272 **OINTP**
2273 )))|(((
2274 Cluster6
2275 )))|(((
2276 OINTP
2277 )))|(((
2278 19c
2279 )))
2280 |(((
2281 **OWEBP**
2282 )))|(((
2283 Cluster6
2284 )))|(((
2285 OWEBP
2286 )))|(((
2287 19c
2288 )))
2289 |(((
2290 **OBIP**
2291 )))|(((
2292 Server13
2293 )))|(((
2294 OISISBIEXP, OISISBIINP, NFSBI
2295 )))|(((
2296 19c
2297 )))
2298 |(((
2299 **ORDBP**
2300 )))|(((
2301 Server13
2302 )))|(((
2303 OTN, ONR, OZA, OBB, OBAH, OKE, OPV, OTT
2304 )))|(((
2305 19c
2306 )))
2307 |(((
2308 **OSUP**
2309 )))|(((
2310 Server14
2311 )))|(((
2312 OMILP, DWH0, OISISP
2313 )))|(((
2314 19c
2315 )))
2316 |(((
2317 **ORPOP**
2318 )))|(((
2319 Cluster8
2320 )))|(((
2321 ORPOP, OGRP
2322 )))|(((
2323 19c
2324 )))
2325
2326 ~* Verzia standby databázy musí byť zhodná s primárnou až na úroveň Release Update-u.
2327
2328 Standby databáza má zhodné meno s primárnou databázou, líšia sa len v ich umiestnení. Predpokladom je, že všetky standby databázy budú konfigurované v móde Maximum Performance.
2329
2330 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.2.Zálohovanie"/}}5.3.2.             Zálohovanie ===
2331
2332 Predpokladom je, že súčasné diskové polia budú použité na ukladanie záloh Oracle prostredia s využitím synchronizácie záloh medzi dátovými centrami.
2333
2334 Rovnako záloha produkčných databáz by mala byť riešená z DR prostredia tak, aby sa zbytočne nezaťažovalo produkčné prostredie. Záloha zo standby databázy je rovnocenná zálohe z primárnej databázy. Zálohy testovacích databáz budú riešené zálohovaním z Exadata prostredia. Pre tieto sa nepredpokladá DR konfigurácia. Technicky však budú všetky zálohy riešené rovnakým spôsobom.
2335
2336 Zálohovanie databáz by malo byť vykonávané jeden krát denne v nočných hodinách. Zálohovanie vytvorí jeden krát týždenne plnú zálohu databázy a šesť krát týždenne čiastkovú zálohu zo zmien za posledný deň. Zálohovanie archívnych logov bude vykonávané niekoľko krát denne. Počet vykonávaní bude určený na základe definície tzv. Recovery Time Objective (RTO) pre každú databázu.
2337
2338 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.4.Návrhcentrálnehomonitoringu"/}}5.4.        Návrh centrálneho monitoringu ==
2339
2340 Návrhom pre centrálny monitoring prostredia je využitie Oracle Enterprise Manager (EM). Oracle EM pozostáva z databázového servera, ktorý obsluhuje repository databázu a aplikačného servera, ktorý sprístupňuje informácie z prostredia cez grafické používateľské rozhranie. Základná architektúra Oracle EM je znázornená na nasledovnom obrázku:
2341
2342 [[image:attach:Monitoring.jpg]]
2343
2344 Každá súčasť Oracle EM bude nainštalovaná na samostatnom serveri, tieto však môžu byť virtualizované. Na každom monitorovanom serveri bude nainštalovaný agent, ktorý zbiera informácie o danom serveri a posiela ich na management server.
2345
2346 Inštaláciu Oracle EM by mala byť vykonaná čo najskôr a nečakať na dodávku a inštaláciu Oracle Exadata-y. Rovnako by bolo vhodné nainštalovať agentov aj na aplikačné servery a tým dosiahnuť prehľad o celom prostredí.
2347
2348 Oracle EM ponúka funkcionalitu zadefinovania tzv. Security štandardu (súboru pravidiel, ktoré sú v každej chvíli kontrolované). Výsledkom uplatnenia bezpečnostného štandardu je percentuálne skóre, ktoré informuje o zabezpečení databázy. Bude Vhodné využiť túto funkcionalitu pre Oracle databázy a získať tak prehľad o bezpečnosti databázového prostredia.
2349
2350 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.Návrhtechnologickejarchitektúry"/}}5.5.        Návrh technologickej architektúry ==
2351
2352 V nasledujúcej časti s popísané jednotlivé komponenty z pohľadu technologického riešenia a ich funkcionality:
2353
2354 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.1.OracleExadataDatabaseMachineX9M-2"/}}5.5.1.             Oracle Exadata Database Machine X9M-2 ===
2355
2356 Oracle Exadata Database Machine prináša dramaticky lepší výkon, finančnú efektivitu a maximálnu dostupnosť pre Oracle databázové prostredie. Vlastnosti Exadata systémov sú postavené na modernej cloud architektúre, vysoko výkonných scale-out databázových serveroch, škálovateľnom inteligentnom diskovom úložisku, ktoré obsahuje supervýkonné PCI flash karty a trvalú pamäť Intel Optane a superýchlej RoCE 2 100Gbps internej sieti prepájajúcel všetky hlavné Exadata komponenty.
2357
2358 [[image:attach:Server.jpg]]
2359
2360 Kľúčové vlastnosti
2361
2362 * 2x databázový server, každý s:
2363 ** 1x Intel Xeon Platinum P8358 procesor (2.6GHz)
2364 ** 32 jadier
2365 ** 1 TB operačnej pamäte
2366 ** 4x 10 Gbps Optical Ethernet connection
2367 ** 4x 3,84 TB interný NMVe disk
2368 * Ultra-fast 100Gb/s RDMA over Converged Ethernet (RoCE) Internal Fabric
2369 * 3x Intelligent Storage Servers, každý s:
2370 ** 1x16-jadrový Intel XEON XCC Platinum P8352Y procesor (2,2 GHz)
2371 ** 768 GB Persistent Memory
2372 ** Three tiers of storage: PMem, NVMe Flash, 18TB HDD
2373 ** 32 TB využiteľnej dátovej kapacity v móde High Redundancy
2374
2375 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.2.OracleZFSStorageAppliance"/}}5.5.2.             Oracle ZFS Storage Appliance ===
2376
2377 Ochrana kritických dát uložených na databázovom stroji Oracle Exadata by mala byť vysokou prioritou. Zariadenie Oracle ZFS Storage Appliance je pre túto úlohu ideálne vďaka vysokému výkonu, vylepšenej spoľahlivosti, šírka sieťového pásma, výkonným funkciám, zjednodušenej správe a nízkym nákladom na prevádzku.
2378
2379 [[image:attach:Storage_appliance.jpg]]
2380
2381 Oracle ZFS Storage Appliance ponúka:
2382
2383 **Extrémna šírka pásma siete** - S vysoko škálovateľnou architektúrou, ktorá môže byť postavená na InfiniBand alebo 10GbE poskytuje Oracle ZFS Storage Appliance presne taký výkon siete a redundanciu, aká sa vyžaduje pri pripojení k databázovému stroju Exadata.
2384
2385 **Vylepšená spoľahlivosť diskov** - rozšírené funkcie ZFS, ako sú copy-on-write, kontrolné súčty pre metadáta a čistenie dát na pozadí zaisťujú integritu údajov, dokážu odhaliť prítomnosť skrytej korupcie údajov a opravujú chyby predtým, než je neskoro.
2386
2387 **Rozšírené funkcie**  - Služba Storage Analytics umožňuje zákazníkom rýchlo a účinne identifikovať úzke miesta výkonu. Protokol OISP (Oracle Intelligent Storage Protocol) umožňuje jedinečné , tzv. database-aware ukladanie údajov, čo zjednodušuje správu a optimalizuje výkon. Technológie ako replikácia, ZFS snap/klonovanie a šifrovanie poskytujú riešenia pre všetky typy požiadaviek na ochranu dát alebo provisioning dev/test prostredia.
2388
2389 **Zjednodušená správa **– Intuitívne web rozhranie pre správu a integrácia s Oracle Enterprise Managerom minimalizuje réžiu na administráciu a znižuje náklady na zaškolenie. Inovatívny škálovateľný storage pool a rýchly provisioning súborového systému výrazne zjednodušujú správu úložného priestoru.
2390
2391 **Optimalizovaná kompresia** - Hybridná stĺpcová kompresia (HCC) je k dispozícii iba na
2392 Oracle storage. Zariadenie Oracle ZFS Storage Appliance je integrované s databázou Oracle pre poskytnutie širokej škály typov kompresie, ktoré sú optimalizované pre špecifické typy záťaže a využitia dát.
2393
2394 **Vynikajúci výkon** - Oracle ZFS Storage Appliance je schopný zálohovať databázu až do 42 TB / hod a obnoviť rýchlosť až 55 TB / hod. Vytvoril svetový rekord v testoch SPC-2 a SPECsfs. Vynikajúci hardvér a užšia integrácia umožňujú oveľa vyššiu priepustnosť zálohovania a obnovy ako konkurenčné produkty.
2395
2396 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.3.Oracledatabáza"/}}5.5.3.                 Oracle databáza ===
2397
2398 Je relačný systém riadenia bázy dát, ktorý poskytuje spoľahlivú a vysoko bezpečnú správu dát pre rôzne aplikácie, aj s kriticky dôležitým poslaním, pre prostredia na veľkoobjemové spracovanie transakcií, dátové sklady s intenzívnou prevádzkou dopytov ako aj náročné internetové aplikácie.
2399
2400 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.4.Auditvault"/}}5.5.4.             Audit vault ===
2401
2402 Audit vault je centralizované riešenie na zbieranie a vyhodnocovanie auditných záznamov organizácie. Zahŕňa dátový sklad pre auditné dáta, agentov na zhromažďovanie dát auditu z rôznych zdrojov, výkonné nástroje na vytváranie prehľadných reportov, analýz, systémových výstrah a kontrolný panel. Audit vault poskytuje silné zabezpečenie auditných dát chrániace pred neoprávneným zásahom do integrity auditu.
2403
2404 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.5.Advancedsecurity"/}}5.5.5.             Advanced security ===
2405
2406 Advanced security ponúka ochranu dát v databáze pred neoprávneným prístupom nasledujúcimi opatreniami:
2407
2408 * Šifrujte tabuľkové priestory aplikácií a bráni tak „out-of-band“, resp. bočnému prístupu k citlivým údajom. Túto funkciu označujeme ako „transparentné šifrovanie dát“ – trensparentné preto, že nemá žiadny dopad na aplikácie pracujúce s dátami ktoré sú šifrované.
2409 * Za prevádzky vykonáva redakčné úpravy, resp. maskuje citlivé dáta pred tým, než sú tieto sprístupnené treťostranným aplikáciám. Prístup k citlivým údajom je vyhradený pre používateľov a aplikácie autorizované správcom databázy.
2410
2411 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.6.ActiveDataGuard"/}}5.5.6.             Active Data Guard ===
2412
2413 Zabezpečuje rýchlu obnovu databázy v prípade havárie primárneho dátového centra s nulovou stratou dát. Active Data Guard navyše umožňuje prístup “na čítanie” k pohotovostnej (standby) databáze. Vďaka tomu je možné presmerovať a dopyty a zostavy  z produkčného systému do synchronizovanej fyzickej pohotovostnej databázy. Všetky dopyty v pohotovostnej databáze vracajú aktuálne výsledky. Takáto konfigurácia výrazne odľahčuje produkčnú databázu a šetrí jej výkon pre kritické transakcie.
2414
2415 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.7.OracleRealApplicationClusters(RAC)"/}}5.5.7.             Oracle Real Application Clusters (RAC) ===
2416
2417 Klastrová databáza využívajúca výpočtový výkon viacerých navzájom prepojených serverov. Oracle Real Application Clusters poskytuje takmer lineárnu škálovateľnosť a vysokú dostupnosť pre akúkoľvek aplikáciu využívajúcu konfiguráciu klastrovaného hardvéru.
2418
2419 RAC podporuje transparentné nasadenie jednej databázy na viacerých serveroch v hardvérovom klastri, v dôsledku čoho možno dosiahnuť odolnosť voči výpadkom hardvéru či voči plánovaným odstávkam, umožňuje prístup k jednej zdieľanej databáze z viacerých uzlov klastra s cieľom poskytnúť výkon, ktorý škáluje s hardvérovým prostredím. Systém poskytuje technológiu rýchlej obnovy po výpadku, ktorá umožní redukovať čas potrebný na obnovu databázy a zároveň predpokladať čas potrebný na obnovu. Súčasťou RAC je aj Automatic Storage Management (ASM) a Oracle Clusterware. Spojením využitia ASM a Oracle Clusterware sa virtualizujú úložiská dát a databázové servery.
2420
2421 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.8.Partitioning"/}}5.5.8.             Partitioning ===
2422
2423 Je rozšírenie Oracle databázy, ktoré umožňuje transparentne rozdeliť tabuľky a indexy na menšie časti. To umožňuje správu a prístup k týmto databázovým objektom na jemnejšej úrovni granularity a zvýšiť tak rýchlosť príslušných transakcií. Oracle poskytuje komplexnú škálu schém rozdelenia pre pokrytie každej obchodnej požiadavky. Navyše, keďže je úplne transparentné pre SQL príkazy, rozdelenie na oddiely sa dá použiť s ľubovoľnou aplikáciou, od balíčkových transakčných aplikácií až po dátové sklady.
2424
2425 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.9.OracleDiagnosticPack"/}}5.5.9.                 Oracle Diagnostic Pack ===
2426
2427 Poskytuje kompletné, efektívne a jednoducho použiteľné riešenie na správu výkonu prostredia databázy Oracle. Je to rozsiahly systém nástrojov automatickej diagnostiky a monitorovania výkonu zabudovaný do nástroja Oracle Enterprise Manager.
2428
2429 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.10.TuningPack"/}}5.5.10.           Tuning Pack ===
2430
2431 Disponuje funkcionalitou, ktorá automatizuje celý proces ladenia aplikácií. Vylepšenie výkonu SQL sa dosahuje prostredníctvom tzv. poradcov, ktorí sú integrovaní s nástrojmi Enterprise Manager Cloud Control a spolu poskytujú úplné riešenie automatizácie zložitých a časovo náročných úloh ladenia aplikácií.
2432
2433 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.11.OracleDatabaseLifecycleManagementPack"/}}5.5.11.           Oracle Database Lifecycle Management Pack ===
2434
2435 Združuje funkcionalitu Change Management, Configuration Management a Provisioning. Change management umožňuje databázovým administrátorom robiť zložité zmeny v objektoch schém bezpečne, sledovať zmeny v schémach a databázach v priebehu času, robiť kópie schém alebo objektov a porovnávať a synchronizovať schémy a databázy. Provisioning funkcionalita umožňuje propagovať definície objektov na jednu alebo viacero lokalít, klonovať objekty schém s podmnožinou dát a plánovať zmeny schém v priebehu životnosti databázy a jej aplikácií.
2436
2437 Configuration management umožňuje databázovým administrátorom sledovať informácie o konfigurácii hardvéru a softvéru pre hostiteľské počítače a databázy spravované systémom Enterprise Manager. Tieto informácie sa môžu potom prezerať, prehľadávať, porovnávať, exportovať a historicky sledovať. Balík ponúka aj funkcie správy stratégie a správy opráv na základe informácií o konfigurácii. Aby sa uľahčilo nasadzovanie, je k dispozícii aj klonovacia funkcionalita pre softvér Oracle, ako aj akékoľvek súvisiace databázy. Kľúčový prínos zabezpečuje možnosť porovnávať konfiguráciu dvoch databáz kvôli rýchlejšiemu riešeniu problémov.
2438
2439 = {{id name="projekt_1740_Projektovy_zamer_detailny-6.ROZPOČETAPRÍNOSY"/}}6.   ROZPOČET A PRÍNOSY =
2440
2441 V tejto časti sú popísané náklady a prínosy navrhovaného riešenia. Z titulu povahy riešenia neboli kalkulované prínosy, ktoré sú typické pre systémy ovplyvňujúce procesy a postupy v rámci organizácie.
2442
2443 == {{id name="projekt_1740_Projektovy_zamer_detailny-6.1.Nákladyprojektu"/}}6.1.        Náklady projektu ==
2444
2445 Náklady riešenia boli kalkulované priamo analytickým tímom spoločnosti Oracle, pričom tieto reflektujú analýzy spotreby spoločnosťou ŠUSR. Kalkulácia bola realizované pre:
2446
2447 * Riešenie ODA + ZFS Storage appliance
2448 * Riešenie EXA DATA + ZFS Storage appliance
2449
2450 Detail rozpočtov pre vyššie uvedené alternatívy je v CBA projektu.
2451
2452 Rovnako boli kalkulované aj náklady na prevádzku exitujúcich riešení. V nasledujúcej tabuľke sa nachádza sumárna kalkulácia nákladov na jednotlivé varianty:
2453
2454 |(((
2455 **Fáza**
2456 )))|(((
2457 **Položka**
2458 )))|(((
2459 **ODA**
2460 )))|(((
2461 **EXA**
2462 )))|(((
2463 **ASIS**
2464 )))
2465 |(% rowspan="3" %)(((
2466 Investícia (jedná sa o jednorazové náklady)
2467 )))|(((
2468 HW
2469 )))|(((
2470 572 944 €
2471 )))|(((
2472 648 571 €
2473 )))|(((
2474 \\
2475 )))
2476 |(((
2477 SW
2478 )))|(((
2479 2 590 980 €
2480 )))|(((
2481 1 567 515 €
2482 )))|(((
2483 \\
2484 )))
2485 |(((
2486 Práce
2487 )))|(((
2488 172 000 €
2489 )))|(((
2490 172 000 €
2491 )))|(((
2492 \\
2493 )))
2494 |(% rowspan="2" %)(((
2495 Prevádzka (jedná sa o poplatky za prevádzku a údržbu)
2496 )))|(((
2497 HW
2498 )))|(((
2499 135 663 €
2500 )))|(((
2501 172 753 €
2502 )))|(((
2503 423 974 €
2504 )))
2505 |(((
2506 SW
2507 )))|(((
2508 570 593 €
2509 )))|(((
2510 344 854 €
2511 )))|(((
2512 \\
2513 )))
2514 |(% colspan="2" %)(((
2515 Spolu (2 roky support)
2516 )))|(((
2517 4 042 180 €
2518 )))|(((
2519 2 905 694 €
2520 )))|(((
2521 847 947 €
2522 )))
2523 |(% colspan="2" %)(((
2524 Spolu (4 roky support)
2525 )))|(((
2526 4 748 436 €
2527 )))|(((
2528 3 423 301 €
2529 )))|(((
2530 1 695 894 €
2531 )))
2532
2533 Z pohľadu nákladovej efektívnosti je vhodnejšie riešenia na dosiahnutie cieľov projektu práve riešenie založené na EXA Data platoforme. Rovnako je vidieť, že ročné prevádzkové náklady nového moderného a konsolidovaného prostredia sú výrazne nižšie ako je to v prípade súčasného stavu.
2534
2535 == {{id name="projekt_1740_Projektovy_zamer_detailny-6.2.Interpretáciaprínosov"/}}6.2.        Interpretácia prínosov ==
2536
2537 Prínosy navrhovaného riešenia je možné identifikovať v 2 základných oblastiach:
2538
2539 * Šetrenie prevádzkových nákladov, ktoré je preukázané modelom financovania.
2540 * Zlepšenia, ktoré vo všeobecnosti prináša navrhovaný model zabezpečenia databázových prostredí
2541
2542 === {{id name="projekt_1740_Projektovy_zamer_detailny-6.2.1.Zlepšenia,ktoréprinášanavrhovanýmodel"/}}6.2.1.             Zlepšenia, ktoré prináša navrhovaný model ===
2543
2544 Realizáciou projektu rozvoja dosiahne ŠUSR nasledovné benefity:
2545
2546 * Ochranu pred hrozbou úniku dát vďaka automatickému šifrovaniu údajov v databáze vrátane ich záloh.
2547 * Zvýšenie bezpečnosti databázového prostredia implementáciou pravidiel pre prístup používateľov k databázam a  riadením ich oprávnení v databáze
2548 * Dohľad nad aktivitami v databázach a identifikáciu potenciálne škodlivých aktivít prostredníctvom centralizovaného auditu
2549 * Celkovú stabilitu a dostupnosť databázového prostredia vrátane ochrany pred výpadkom služieb pri poruche dátového centra.
2550 * kontrolu nad stavom bežiacich prostredí – s využitím monitoringu by bolo možné definovať SLA jednotlivých prostredí a vyhodnocovať ich dodržiavanie, identifikovať potenciálne problémy a zabezpečiť ich riešenie
2551 * škálovateľnosť prostredí a jednoduché zvýšenie dostupnosti databáz podľa potreby – prechodom na platformu Exadata
2552 * Vyššiu dostupnosť prostredia, vrátane prevádzky bez neplánovaných (poruchy hardvéru, softvéru alebo výpadok dátového centra) a plánovaných (údržba hardvéru, aplikovanie záplat a upgrade databáz,...) odstávok
2553 * Lepší dohľad nad celým databázovým prostredím prostredníctvom jednotného systému manažmentu, poskytujúcemu prehľadné riadiace panely, nástroje na predikciu a detailnú analýzu problémov a aktívne upozornenia na neštandardné situácie.
2554 * Ochranu pred stratou dát vďaka automatizovanému systému zálohovania a záložnému sídlu so synchronizáciou dát z primárneho sídla.
2555 * Vyššiu bezpečnosť pravidelnou aplikáciou softvérových záplat, aplikovaním politík pre prístup k databázam a centralizovaným auditom všetkých používateľských aktivít
2556 * Dostatočnú výkonovú aj licenčnú kapacitu pre nárazové spracovanie (voľby) a na nové projekty.
2557 * Ekonomicky efektívnu prevádzku vďaka optimalizovanému využitiu softvérových licencií
2558
2559 = {{id name="projekt_1740_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.   HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
2560
2561 |(((
2562 **ID**
2563 )))|(((
2564 **FÁZA/AKTIVITA**
2565 )))|(((
2566 **ZAČIATOK**
2567
2568 **(odhad termínu)**
2569 )))|(((
2570 **KONIEC**
2571
2572 **(odhad termínu)**
2573 )))|(((
2574 **POZNÁMKA**
2575 )))
2576 |(((
2577 1.
2578 )))|(((
2579 Prípravná a Iniciačná fáza
2580 )))|(((
2581 11/2022
2582 )))|(((
2583 03/2023
2584 )))|(((
2585 \\
2586 )))
2587 |(((
2588 **2.**
2589 )))|(((
2590 **Realizačná fáza**
2591 )))|(((
2592 **02/2023**
2593 )))|(((
2594 **06/2024**
2595 )))|(((
2596 **V rátane VO**
2597 )))
2598 |(((
2599 2a
2600 )))|(((
2601 Analýza a dizajn
2602 )))|(((
2603 04/2023
2604 )))|(((
2605 05/2023
2606 )))|(((
2607 \\
2608 )))
2609 |(((
2610 2b
2611 )))|(((
2612 Dodávka HW a SW
2613 )))|(((
2614 05/2023
2615 )))|(((
2616 05/2023
2617 )))|(((
2618 \\
2619 )))
2620 |(((
2621 2c
2622 )))|(((
2623 Implementácia
2624 )))|(((
2625 06/2023
2626 )))|(((
2627 08/2023
2628 )))|(((
2629 \\
2630 )))
2631 |(((
2632 2d
2633 )))|(((
2634 Testovanie
2635 )))|(((
2636 08/2023
2637 )))|(((
2638 08/2023
2639 )))|(((
2640 \\
2641 )))
2642 |(((
2643 2e
2644 )))|(((
2645 Nasadenie
2646 )))|(((
2647 09/2023
2648 )))|(((
2649 10/2023
2650 )))|(((
2651 \\
2652 )))
2653 |(((
2654 3.
2655 )))|(((
2656 Dokončovacia fáza
2657 )))|(((
2658 10/2023
2659 )))|(((
2660 12/2023
2661 )))|(((
2662 \\
2663 )))
2664 |(((
2665 4.
2666 )))|(((
2667 Podpora prevádzky (SLA)
2668 )))|(((
2669 10/2023
2670 )))|(((
2671 06/2027
2672 )))|(((
2673 \\
2674 )))
2675
2676 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Gantovdiagramrealizácieprojektu"/}}Gantov diagram realizácie projektu ====
2677
2678 Z pohľadu povahy projekty irelevantné
2679
2680 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-IndikatívnyharmonogramVO"/}}Indikatívny harmonogram VO ====
2681
2682 |(((
2683 **Príprava a realizácia VO**
2684 )))|(((
2685 **OD**
2686 )))|(((
2687 **DO**
2688 )))
2689 |(((
2690 Príprava súťažných podkladov
2691 )))|(((
2692 02/2023
2693 )))|(((
2694 03/2023
2695 )))
2696 |(((
2697 Realizácia VO[[~[1~]>>path:#_ftn1||name="_ftnref1" shape="rect"]]
2698 )))|(((
2699 03/2023
2700 )))|(((
2701 04/2023
2702 )))
2703
2704 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Fakturačnémíľniky"/}}Fakturačné míľniky ====
2705
2706 |(((
2707 **Míľnik**
2708 )))|(((
2709 **Termín**
2710 )))
2711 |(((
2712 Odovzdanie riešenia na testovanie
2713 )))|(((
2714 T+6
2715 )))
2716 |(((
2717 Akceptácia nasadenia
2718 )))|(((
2719 T+10
2720 )))
2721
2722 T – dátum uzatvorenia zmluvy s dodávateľom
2723
2724 = {{id name="projekt_1740_Projektovy_zamer_detailny-8.PROJEKTOVÝTÍM"/}}8.   PROJEKTOVÝ TÍM =
2725
2726 Interný projektový tím pre fázu vypracovania dokumentov v zmysle požiadaviek MIRRI je zložený z nasledujúcich pracovných pozícií:
2727
2728 * Procesný analytik
2729 * Databázový špecialista
2730
2731 Zároveň sa zostavuje sa Riadiaci výbor (RV), v minimálnom zložení:
2732
2733 * Predseda RV
2734 * Zástupca vlastníkov procesov objednávateľa
2735 * Zástupca kľúčových používateľov objednávateľa
2736 * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
2737
2738 Pre potreby realizácie projektu bude zriadený projektový tím objednávateľa v nasledovnom rozsahu:
2739
2740 * Kľúčový používateľ
2741 * IT Analytik
2742 * Databázový špecialista
2743 * Projektový manažér
2744 * IT architekt
2745 * Manažér kvality
2746
2747 V nasledujúcej tabuľke sú definované pozície a ich obsadenie:
2748
2749 |(((
2750 ID
2751 )))|(((
2752 Meno a Priezvisko
2753 )))|(((
2754 Pozícia
2755 )))|(((
2756 Oddelenie
2757 )))|(((
2758 Rola v projekte
2759 )))
2760 |(((
2761 1.
2762 )))|(((
2763 Doplniť meno a priezvisko
2764 )))|(((
2765 Doplniť pozíciu (pracovné zaradenie v línii)
2766 )))|(((
2767 Doplniť názov org. útvaru
2768 )))|(((
2769 Doplniť rolu v projekte
2770 )))
2771 |(((
2772 2.
2773 )))|(((
2774 Doplniť meno a priezvisko
2775 )))|(((
2776 Doplniť pozíciu (pracovné zaradenie v línii)
2777 )))|(((
2778 Doplniť názov org. útvaru
2779 )))|(((
2780 Doplniť rolu v projekte
2781 )))
2782 |(((
2783 3.
2784 )))|(((
2785 Doplniť meno a priezvisko
2786 )))|(((
2787 Doplniť pozíciu (pracovné zaradenie v línii)
2788 )))|(((
2789 Doplniť názov org. útvaru
2790 )))|(((
2791 Doplniť rolu v projekte
2792 )))
2793
2794 = {{id name="projekt_1740_Projektovy_zamer_detailny-9.PRACOVNÉNÁPLNE"/}}9.   PRACOVNÉ NÁPLNE =
2795
2796 Budú doplnené v iniciačnej fáze - doplniť **podľa dokumentu z Riadiaceho Výboru** projektu, prípadne zo splnomocnení alebo menovacích dekrétov - do už vytvoreného dokumentu PROJEKTOVÝ ZÁMER z Prípravnej fázy a aktualizovať a detailne rozpracovať. Tieto vstupy neskôr využijete pri dokumente PID.
2797
2798 = {{id name="projekt_1740_Projektovy_zamer_detailny-10.ODKAZY"/}}10.ODKAZY =
2799
2800 Nerelevantné
2801
2802 = {{id name="projekt_1740_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11.PRÍLOHY =
2803
2804 V rámci prípravy projektu sú súčasťou nasledovné dokumenty:
2805
2806 * Príloha 1: CBA projektu
2807 * Prílohe 3: Časť 3.5 dokumentu Riziká a závislosti
2808 * Príloha 4: Časť 3.4 dokumentu Ciele projektu a merateľné ukazovatele
2809
2810 \\
2811
2812 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Predpokladá sa využitie DNS na MIRRI