Version 9.1 by peter_duris on 2023/07/25 11:12
Show last authors
1 \\
2
3 PROJEKTOVÝ ZÁMER
4
5 (Project brief)
6
7 \\
8
9 \\
10
11 \\
12
13 \\
14
15 \\
16
17 Identifikovanie požiadaviek **na funkčnú časť riešenia**
18
19 \\
20
21 Identifikácia projektu
22
23 (% class="wrapped" %)
24 |(((
25 Povinná osoba
26 )))|(((
27 Štatistický úrad SR
28 )))
29 |(((
30 Názov projektu
31 )))|(((
32 Konsolidácia a zvýšenie bezpečnosti databázových protredí na platforme Exadata
33 )))
34 |(((
35 Zodpovedná osoba za projekt
36 )))|(((
37 Pavol Vadovič
38 )))
39 |(((
40 Realizátor projektu
41 )))|(((
42 Štatistický úrad SR
43 )))
44 |(((
45 Vlastník projektu
46 )))|(((
47 \\
48 )))
49
50 \\
51
52 Schvaľovanie dokumentu
53
54 (% class="wrapped" %)
55 |(((
56 Položka
57 )))|(((
58 Meno a priezvisko
59 )))|(((
60 Organizácia
61 )))|(((
62 Pracovná pozícia
63 )))|(((
64 Dátum
65 )))|(((
66 Podpis
67
68 (alebo elektronický súhlas)
69 )))
70 |(((
71 Vypracoval
72 )))|(((
73 Peter Ďuriš
74 )))|(((
75 Štatistický úrad
76 )))|(((
77 Konzultant
78 )))|(((
79 TBC
80 )))|(((
81 \\
82 )))
83
84 \\
85
86 \\
87
88 \\
89
90 = {{id name="projekt_1740_Projektovy_zamer_detailny-Obsah"/}}Obsah =
91
92 [[Obsah.. 2>>path:#_Toc128570408||shape="rect"]]
93
94 1. [[POPIS ZMIEN DOKUMENTU.. 4>>path:#_Toc128570409||shape="rect"]]
95
96 [[1.1.       História zmien. 4>>path:#_Toc128570410||shape="rect"]]
97
98 1. [[ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE. 4>>path:#_Toc128570411||shape="rect"]]
99
100 [[2.1.       Použité skratky. 4>>path:#_Toc128570412||shape="rect"]]
101
102 1. [[DEFINOVANIE PROJEKTU.. 5>>path:#_Toc128570413||shape="rect"]]
103
104 [[3.1.       Manažérske zhrnutie. 5>>path:#_Toc128570414||shape="rect"]]
105
106 [[3.1.1.         Predstavenie Štatistického úradu. 5>>path:#_Toc128570415||shape="rect"]]
107
108 [[3.1.2.         Kontext projektu vo väzbe na súčasnú situáciu na ŠUSR. 5>>path:#_Toc128570416||shape="rect"]]
109
110 [[3.1.3.         Sumárne informácie o projekte rozvoja. 6>>path:#_Toc128570417||shape="rect"]]
111
112 [[3.2.       Motivácia a rozsah projektu. 8>>path:#_Toc128570418||shape="rect"]]
113
114 [[3.2.1.         Problém, ktorý bude realizáciou projektu odstránený. 9>>path:#_Toc128570419||shape="rect"]]
115
116 [[3.2.2.         Biznis procesy, ktoré sú predmetom projektu. 11>>path:#_Toc128570420||shape="rect"]]
117
118 [[3.2.3.         Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje. 11>>path:#_Toc128570421||shape="rect"]]
119
120 [[3.3.       Zainteresované strany/Stakeholderi 11>>path:#_Toc128570422||shape="rect"]]
121
122 [[3.4.       Ciele projektu a merateľné ukazovatele. 12>>path:#_Toc128570423||shape="rect"]]
123
124 [[3.5.       Riziká a závislosti 13>>path:#_Toc128570424||shape="rect"]]
125
126 [[3.6.       Alternatívy a Multikriteriálna analýza. 15>>path:#_Toc128570425||shape="rect"]]
127
128 [[3.6.1.         Stanovenie alternatív pomocou biznisovej vrstvy architektúry. 15>>path:#_Toc128570426||shape="rect"]]
129
130 [[3.6.2.         Multikriteriálna analýza. 15>>path:#_Toc128570427||shape="rect"]]
131
132 [[3.6.3.         Stanovenie alternatív pomocou aplikačnej vrstvy architektúry. 19>>path:#_Toc128570428||shape="rect"]]
133
134 1. [[POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) 19>>path:#_Toc128570429||shape="rect"]]
135
136 [[4.1.       Postup implementácie. 19>>path:#_Toc128570430||shape="rect"]]
137
138 [[4.1.1.         Predprípravná fáza. 19>>path:#_Toc128570431||shape="rect"]]
139
140 [[4.2.       Realizácia prípravných prác pred migráciou. 20>>path:#_Toc128570432||shape="rect"]]
141
142 [[4.3.       Príprava platformy Exadata. 20>>path:#_Toc128570433||shape="rect"]]
143
144 [[4.4.       Migrácia do cieľového prostredia. 20>>path:#_Toc128570434||shape="rect"]]
145
146 [[4.5.       Stabilizačná fáza. 20>>path:#_Toc128570435||shape="rect"]]
147
148 1. [[NÁHĽAD ARCHITEKTÚRY. 21>>path:#_Toc128570436||shape="rect"]]
149
150 [[5.1.       Popis súčasného stavu. 21>>path:#_Toc128570437||shape="rect"]]
151
152 [[5.1.1.         Rozdelenie databáz podľa určenia. 21>>path:#_Toc128570438||shape="rect"]]
153
154 [[5.1.2.         Ostatné inštancie. 25>>path:#_Toc128570439||shape="rect"]]
155
156 [[5.1.3.         Aktuálny stav bezpečnosti prevádzky a zabezpečenia údajov v prostredí ŠÚSR. 26>>path:#_Toc128570440||shape="rect"]]
157
158 [[5.2.       Popis budúceho cieľového produktu projektu z pohľadu biznis architektúry. 27>>path:#_Toc128570441||shape="rect"]]
159
160 [[5.2.1.         Používatelia riešenia. 27>>path:#_Toc128570442||shape="rect"]]
161
162 [[5.2.2.         Základné biznis požiadavky. 27>>path:#_Toc128570443||shape="rect"]]
163
164 [[5.2.3.         Súlad s legislatívou. 27>>path:#_Toc128570444||shape="rect"]]
165
166 [[5.3.       Popis budúceho cieľového produktu projektu z pohľadu aplikačnej architektúry. 29>>path:#_Toc128570445||shape="rect"]]
167
168 [[5.3.1.         Návrh virtuálnych serverov. 30>>path:#_Toc128570446||shape="rect"]]
169
170 [[5.3.2.         Zálohovanie. 32>>path:#_Toc128570447||shape="rect"]]
171
172 [[5.4.       Návrh centrálneho monitoringu. 32>>path:#_Toc128570448||shape="rect"]]
173
174 [[5.5.       Návrh technologickej architektúry. 33>>path:#_Toc128570449||shape="rect"]]
175
176 [[5.5.1.         Oracle Exadata Database Machine X9M-2. 33>>path:#_Toc128570450||shape="rect"]]
177
178 [[5.5.2.         Oracle ZFS Storage Appliance. 34>>path:#_Toc128570451||shape="rect"]]
179
180 [[5.5.3.         Oracle databáza. 35>>path:#_Toc128570452||shape="rect"]]
181
182 [[5.5.4.         Audit vault. 35>>path:#_Toc128570453||shape="rect"]]
183
184 [[5.5.5.         Advanced security. 35>>path:#_Toc128570454||shape="rect"]]
185
186 [[5.5.6.         Active Data Guard. 35>>path:#_Toc128570455||shape="rect"]]
187
188 [[5.5.7.         Oracle Real Application Clusters (RAC) 36>>path:#_Toc128570456||shape="rect"]]
189
190 [[5.5.8.         Partitioning. 36>>path:#_Toc128570457||shape="rect"]]
191
192 [[5.5.9.         Oracle Diagnostic Pack. 36>>path:#_Toc128570458||shape="rect"]]
193
194 [[5.5.10.      Tuning Pack. 36>>path:#_Toc128570459||shape="rect"]]
195
196 [[5.5.11.      Oracle Database Lifecycle Management Pack. 36>>path:#_Toc128570460||shape="rect"]]
197
198 1. [[ROZPOČET A PRÍNOSY. 36>>path:#_Toc128570461||shape="rect"]]
199
200 [[6.1.       Náklady projektu. 36>>path:#_Toc128570462||shape="rect"]]
201
202 [[6.2.       Interpretácia prínosov. 37>>path:#_Toc128570463||shape="rect"]]
203
204 [[6.2.1.         Zlepšenia, ktoré prináša navrhovaný model 37>>path:#_Toc128570464||shape="rect"]]
205
206 1. [[HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA.. 38>>path:#_Toc128570465||shape="rect"]]
207 1. [[PROJEKTOVÝ TÍM... 38>>path:#_Toc128570466||shape="rect"]]
208 1. [[PRACOVNÉ NÁPLNE. 39>>path:#_Toc128570467||shape="rect"]]
209 1. [[ODKAZY. 39>>path:#_Toc128570468||shape="rect"]]
210 1. [[PRÍLOHY. 39>>path:#_Toc128570469||shape="rect"]]
211
212 \\
213
214 \\
215
216 \\
217
218 **~ **
219
220 = {{id name="projekt_1740_Projektovy_zamer_detailny-1.POPISZMIENDOKUMENTU"/}}1.   POPIS ZMIEN DOKUMENTU =
221
222 == {{id name="projekt_1740_Projektovy_zamer_detailny-1.1.Históriazmien"/}}1.1.        História zmien ==
223
224 (% class="wrapped" %)
225 |(((
226 Verzia
227 )))|(((
228 Dátum
229 )))|(((
230 Zmeny
231 )))|(((
232 Meno
233 )))
234 |(((
235 1.0
236 )))|(((
237 28.2.2023
238 )))|(((
239 Vypracovanie dokumentu
240 )))|(((
241 \\
242 )))
243 |(((
244 \\
245 )))|(((
246 \\
247 )))|(((
248 \\
249 )))|(((
250 \\
251 )))
252 |(((
253 \\
254 )))|(((
255 \\
256 )))|(((
257 \\
258 )))|(((
259 \\
260 )))
261 |(((
262 \\
263 )))|(((
264 \\
265 )))|(((
266 \\
267 )))|(((
268 \\
269 )))
270
271 = {{id name="projekt_1740_Projektovy_zamer_detailny-2.ÚČELDOKUMENTU,SKRATKY(KONVENCIE)ADEFINÍCIE"/}}2.   ÚČEL DOKUMENTU, SKRATKY (KONVENCIE) A DEFINÍCIE =
272
273 Účelom dokumentu je v súlade s Vyhláškou 85/2020 Z. z. o riadení projektov, v rámci iniciačnej fázy rozpracovanie detailných informácií prípravy projektu informačný systém REGISTRATÚRA (REG).
274
275 == {{id name="projekt_1740_Projektovy_zamer_detailny-2.1.Použitéskratky"/}}2.1.        Použité skratky ==
276
277 (% class="wrapped" %)
278 |(((
279 ID
280 )))|(((
281 SKRATKA
282 )))|(((
283 POPIS
284 )))
285 |(((
286 1.
287 )))|(((
288 \\
289 )))|(((
290 \\
291 )))
292 |(((
293 2.
294 )))|(((
295 \\
296 )))|(((
297 \\
298 )))
299 |(((
300 3.
301 )))|(((
302 \\
303 )))|(((
304 \\
305 )))
306 |(((
307 5.
308 )))|(((
309 \\
310 )))|(((
311 \\
312 )))
313 |(((
314 6.
315 )))|(((
316 \\
317 )))|(((
318 \\
319 )))
320 |(((
321 7.
322 )))|(((
323 \\
324 )))|(((
325 \\
326 )))
327 |(((
328 8.
329 )))|(((
330 \\
331 )))|(((
332 \\
333 )))
334 |(((
335 9.
336 )))|(((
337 \\
338 )))|(((
339 \\
340 )))
341 |(((
342 10.
343 )))|(((
344 \\
345 )))|(((
346 \\
347 )))
348 |(((
349 11.
350 )))|(((
351 \\
352 )))|(((
353 \\
354 )))
355 |(((
356 12.
357 )))|(((
358 \\
359 )))|(((
360 \\
361 )))
362 |(((
363 13.
364 )))|(((
365 \\
366 )))|(((
367 \\
368 )))
369 |(((
370 14.
371 )))|(((
372 \\
373 )))|(((
374 \\
375 )))
376
377 \\
378
379 \\
380
381 = {{id name="projekt_1740_Projektovy_zamer_detailny-3.DEFINOVANIEPROJEKTU"/}}3.   DEFINOVANIE PROJEKTU =
382
383 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.Manažérskezhrnutie"/}}3.1.        Manažérske zhrnutie ==
384
385 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.1.PredstavenieŠtatistickéhoúradu"/}}3.1.1.             Predstavenie Štatistického úradu ===
386
387 Štatistický úrad SR je ústredným orgánom štátnej správy Slovenskej republiky pre oblasť štátnej štatistiky. Jeho postavenie upravuje zákon č. 575/2001 Z. z. o organizácii činnosti vlády a organizácii ústrednej štátnej správy v znení neskorších predpisov. Úrad plní úlohy podľa zákona č. 540/2001 Z. z. o štátnej štatistike v znení neskorších predpisov a úlohy stanovené ďalšími všeobecne záväznými právnymi predpismi. ŠÚ SR pôsobí ako samostatná inštitúcia od 1. januára 1993, dňa vzniku samostatnej Slovenskej republiky.
388
389 Úrad riadi predseda, ktorého vymenúva a odvoláva prezident SR na návrh vlády SR. Funkčné obdobie predsedu úradu je päť rokov. Pri ŠÚ SR je zriadená Štatistická rada ako stály odborný poradný orgán predsedu úradu pre oblasť štátnej štatistiky. Predsedom rady je predseda úradu, členmi sú menovaní odborníci pôsobiaci v oblasti štatistickej teórie a praxe.
390
391 Zákon NR SR č. 540/2001 o štátnej štatistike upravuje podmienky získavania štatistických informácií potrebných na posudzovanie sociálno-ekonomického vývoja, postavenie a pôsobnosť orgánov vykonávajúcich štátnu štatistiku, úlohy orgánov verejnej moci v oblasti štátnej štatistiky, práva a povinnosti spravodajských jednotiek, ochranu dôverných štatistických údajov pred zneužitím, poskytovanie a zverejňovanie štatistických údajov, zabezpečovanie porovnateľnosti štatistických informácií a plnenie záväzkov vyplývajúcich z medzinárodných zmlúv v oblasti štátnej štatistiky, ktorými je SR viazaná.
392
393 Štatistické zisťovania sa riadia vyhláškou Program štátnych štatistických zisťovaní na trojročné obdobia, ktorú zostavuje úrad v súčinnosti s ministerstvami a štátnymi organizáciami. Program obsahuje všetky dôležité a potrebné zisťovania vrátane zisťovaní vykonávaných inými ústrednými orgánmi a ministerstvami. Okrem zisťovaní zahrnutých v programe vykonáva úrad i osobitné zisťovania u fyzických osôb (napríklad sčítanie obyvateľov domov a bytov, poľnohospodárske súpisy a pod.).
394
395 Úlohy štátnej štatistiky okrem ústredia v Bratislave zabezpečuje aj osem krajských pracovísk ŠÚ SR so sídlom v Bratislave, Trnave, Nitre, Trenčíne, Žiline, Banskej Bystrici, Košiciach a v Prešove.
396
397 V súlade so zákonom o štátnej štatistike Štatistický úrad SR:
398
399 * zostavuje v súčinnosti s ministerstvami a štátnymi organizáciami program zisťovaní,
400 * určuje metodiku štatistických zisťovaní, zhromažďuje a spracováva štatistické údaje,
401 * určuje metodiku vedenia systému národných účtov a zostavuje národné účty,
402 * vytvára, zverejňuje a spravuje v súčinnosti s ministerstvami a štátnymi organizáciami štatistické klasifikácie, číselníky a registre,
403 * určuje spôsob tvorby registrov, prideľuje a oznamuje identifikačné čísla,
404 * vypracováva analýzy vybraných charakteristík sociálno-ekonomického a ekologického vývoja Slovenskej republiky,
405 * spolupracuje s medzinárodnými orgánmi a organizáciami pri zavádzaní štandardov a klasifikácií v oblasti štatistiky,
406 * organizuje a vykonáva reprezentatívne výskumy verejnej mienky o sociálno-ekonomických otázkach,
407 * zverejňuje výsledky štatistických zisťovaní za SR a za jednotlivé územné a správne celky, pravidelne informuje verejnosť o sociálno-ekonomickom a demografickom vývoji, poskytuje štatistické informácie a vydáva štatistické publikácie a
408 * plní ďalšie úlohy ustanovené zákonom.
409
410 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.2.KontextprojektuvoväzbenasúčasnúsituáciunaŠUSR"/}}3.1.2.             Kontext projektu vo väzbe na súčasnú situáciu na ŠUSR ===
411
412 ŠÚ SR prevádzkuje prakticky všetky aplikácie a riešenia na databázovej platforme Oracle.  Oracle databázy sú v súčasnosti prevádzkované na rôznych platformách. Často ide o nepodporované verzie platforiem a databázového softvéru ktoré predstavujú bezpečnostné a aj prevádzkové riziko (bezpečnostné diery, nedostatočná údržba, neaplikovanie existujúcich softvérových opráv). Pre databázové prostredie v súčasnosti nie je v ŠÚSR k dispozícii centrálny monitoring a administrácia.
413
414 V snahe zvýšiť bezpečnosť a spoľahlivosť databázovej platformy ŠÚSR v minulom období investoval do nákupu kryptovacích a auditovacích balíkov (Transparent Data Encryption, Audit Vault).  Zároveň bol realizovaný technologický bezpečnostný audit kritických databázových prostredí,  ktorého vyplynuli odporúčania pre konkrétne opatrenia na zlepšenie súčasnej situácie. Vzhľadom na prebiehajúce zmeny a projekty v prostredí zákazníka sa doteraz nepodarilo zakúpené licencie, ako aj odporúčané opatrenia realizovať.
415
416 Preto tento projekt rozvoja definuje návrh konsolidácie databázových prostredí ŠÚSR na platforme Oracle Exadata a zvýšenie bezpečnosti a dostupnosti prostredníctvom doplnkových Oracle technológií.
417
418 Realizáciou projektu rozvoja by ŠÚ SR dosiahol:
419
420 * Ochranu pred hrozbou úniku dát vďaka automatickému šifrovaniu údajov v databáze vrátane ich záloh.
421 * Zvýšenie bezpečnosti databázového prostredia implementáciou pravidiel pre prístup používateľov k databázam a riadením ich oprávnení v databáze
422 * Dohľad nad aktivitami v databázach a identifikáciu potenciálne škodlivých aktivít prostredníctvom centralizovaného auditu
423 * Celkovú stabilitu a dostupnosť databázového prostredia vrátane ochrany pred výpadkom služieb pri poruche dátového centra.
424 * kontrolu nad stavom bežiacich prostredí – s využitím monitoringu by bolo možné definovať SLA jednotlivých prostredí a vyhodnocovať ich dodržiavanie, identifikovať potenciálne problémy a zabezpečiť ich riešenie
425 * škálovateľnosť prostredí a jednoduché zvýšenie dostupnosti databáz podľa potreby – prechodom na platformu Exadata
426 * Vyššiu dostupnosť prostredia, vrátane prevádzky bez neplánovaných (poruchy hardvéru, softvéru alebo výpadok dátového centra) a plánovaných (údržba hardvéru, aplikovanie záplat a upgrade databáz,...) odstávok
427 * Lepší dohľad nad celým databázovým prostredím prostredníctvom jednotného systému manažmentu, poskytujúcemu prehľadné riadiace panely, nástroje na predikciu a detailnú analýzu problémov a aktívne upozornenia na neštandardné situácie.
428 * Ochranu pred stratou dát vďaka automatizovanému systému zálohovania a záložnému sídlu so synchronizáciou dát z primárneho sídla.
429 * Vyššiu bezpečnosť pravidelnou aplikáciou softvérových záplat, aplikovaním politík pre prístup k databázam a centralizovaným auditom všetkých používateľských aktivít
430 * Dostatočnú výkonovú aj licenčnú kapacitu pre nárazové spracovanie (voľby) a na nové projekty.
431 * Ekonomicky efektívnu prevádzku vďaka optimalizovanému využitiu softvérových licencií
432
433 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.1.3.Sumárneinformácieoprojekterozvoja"/}}3.1.3.             Sumárne informácie o projekte rozvoja ===
434
435 Projekt rozvoja doručí konsolidované databázové prostredie ŠÚSR na platforme Oracle Exadata a zabezpečí zvýšenie bezpečnosti a dostupnosti prostredníctvom doplnkových Oracle technológií.
436
437 Z pohľadu možností vzhľadom na charakter databáz v rámci ŠUSR boli zvažované nasledovné alternatívy:
438
439 [[image:attach:Alternativy_sumar.jpg||height="250"]]
440
441 Keďže v tomto projekte vznikne efektívne manažovateľné databázové prostredie pre databázové systémy, automaticky sa ponúka priestor na podobnú optimalizáciu a zvýšenie agility v oblasti existujúcich a novo vznikajúcich aplikácií ŠUSR. V rámci optimalizácie zdrojov pri prechode na ExaData je možné zároveň vytvoriť prostredie postavené na otvorených štandardoch, ktoré umožní postupný prechod aplikačného portfólia ŠUSR do DevOps režimu prevádzky a rozvoja.
442
443 **//Sumárne informácie o projekte rozvoja//**
444
445 V nasledujúcej tabuľke sú uvedené základné premenné parametre projektu:
446
447 (% class="wrapped" %)
448 |(((
449 Položka
450 )))|(((
451 Hodnota
452 )))
453 |(((
454 Dĺžka trvania projektu
455 )))|(((
456 Realizácia projektu sa predpokladá v 1 inkremente, pričom celková dĺžka realizácie projektu je odhadovaná na 22 týždňov (teda cca 5,5 mesiaca).
457 )))
458 |(((
459 Celková výška investičných výdavkov projektu rozvoja
460 )))|(((
461 Celková výška predpokladaných investičných výdavkov je kalkulovaná na základe analýzy potrieb a vyťaženosti databáz, pričom sú zohľadnené náklady na samotnú inštaláciu a nasadenie riešenia do prevádzky.
462
463 Hodnota projektu v horizonte 5 rokov je 3 682 105 €, pričom táto hodnota je zložená z nasledovných výdavkov:
464
465 -       Nákup HW a licencií 2 659 303 €
466
467 o   SW - 1 881 018 €
468
469 o   HW - 778 285 €
470
471 -       Customizačné práce
472
473 o   518 Ostatné služby – 206 400 €
474
475 -       Podpora a rozvoj:
476
477 o   1 ročný support 310 564 €
478
479 o   5 ročný support 1 552 822 €
480
481 -
482
483 * Projektové riadenie:[[~[1~]>>path:#_ftn1||name="_ftnref1" shape="rect"]]
484
485 o  518 Ostatné služby – 180 000 €
486
487 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] V zmysle 907 - Paušálna sadzba na nepriame výdavky podľa článku 54 písm. a je hodnota 200 599 €, čo predstavuje 7% k hlavným aktivitám projektu.
488 )))
489 |(((
490 Celková výška prevádzkových výška prevádzkových výdavkov
491 )))|(((
492 Prevádzkové výdavky sú kalkulované vyššie.
493 )))
494 |(((
495 Predpokladaná realizácia diela
496 )))|(((
497 Kalkulácia predpokladanej ceny bola realizovaná prostredníctvom cenníkových cien navrhovaného riešenia, pričom tento prístup je len metodickým prístupom k definovaniu hodnoty.
498
499 Verejné obstarávanie projektu bude umožňovať všetky prístupy k možnostiam realizácie projektu a teda buď ako vývoj na základe DFŠ alebo ako implementácia COTS riešenia a jeho kustomizácia.
500 )))
501 |(((
502 Väzba projektu na OP Slovensko
503 )))|(((
504 Priorita: 1P1. Veda, výskum a inovácie
505
506 RSO1.2. Využívanie prínosov digitalizácie pre podniky,
507 výskumné organizácie a orgány verejnej správy (EFRR)
508
509 Opatrenie 1.2.1 Podpora v oblasti informatizácie a digitálnej transformácie
510
511 Oblasti:
512
513 - Podpora v oblasti zvýšenia kvality poskytovaných verejných služieb a
514
515 - Kybernetická a informačná bezpečnosť
516 )))
517
518 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.Motiváciaarozsahprojektu"/}}3.2.        Motivácia a rozsah projektu ==
519
520 Primárna motivácia, ktorá je determinantom realizácie tohto projektu je vybudovanie efektívnej a moderne fungujúcej inštitúcie verejnej správy. Inštitúcia takého charakteru, štruktúry a rozsahu musí mať pre svoje efektívne fungovanie vybudované dostatočné technické nástroje za zabezpečenie riadenia a organizovania.
521
522 Projekt má definované 3 zíkladné ciele, ktoré vychádzajú z výsledkov analýzy, ktorá bola realizovaná na ŠU SR spoločnosťou Oracle, pričom výsledky analýzy sú definované v rámci manažérskeho zhrnutia.
523
524 Jedná sa teda o nasledovné ciele:
525
526 * Zvýšenie bezpečnosti databázového prostredia
527 * Zvýšenie dostupnosti a podpora prevádzky bez odstávok a výpadkov
528 * Zjednodušená, centralizovaná a automatizovaná správ databázového prostredia
529
530 Okrem vyššie uvedeného projekt kladie požiadavky aj na výkonovú rezervu systému pre pokrytie nárazových workloadov (napr. spracovanie výsledkov volieb) ako aj možnosti rozširovania prostredia v prípade nových projektov.
531
532 V nasledujúcej schéme je grafické znázornenie motivačnej schémy:
533
534 [[image:attach:Motivacia.jpg]]
535
536 Schéma 1 – Schéma motivácie realizácie projektu
537
538 Z vyššie uvedenej motivačnej architektúry je zreteľné, že primárna motivácia je:
539
540 * Vybudovať efektívne a flexibilné riešenie na zabezpečenie databázových potrieb organizácie
541 * Eliminovať náklady na prevádzku a obnovu riešenia
542 * Vylepšiť výkon využívaných nástrojov
543 * Umožniť škálovateľnosť riešenia podľa aktuálnych potrieb bez nutnosti technických zásahov a supportu
544
545 V nasledujúcej tabuľke je uvedená väzba projektu na ciele NKIVS:
546
547 (% class="wrapped" %)
548 |(((
549 **Prioritná os**
550 )))|(((
551 **Cieľ**
552 )))|(((
553 **Ukazovateľ**
554 )))|(((
555 **Kontribúcia projektu**
556 )))
557 |(% rowspan="4" %)(((
558 Lepšie služby
559 )))|(((
560 Zvýšiť podiel elektronickej komunikácie s verejnou správou
561 )))|(((
562 N/A
563 )))|(((
564 NIE – projekt neslúži na budovanie lepších služieb          
565 )))
566 |(((
567 Zvýšiť spokojnosť a dôveru osôb a subjektov verejnej správy s elektronickými službami
568 )))|(((
569 N/A
570 )))|(((
571 NIE – projekt neslúži na budovanie lepších služieb 
572 )))
573 |(((
574 Znížiť interakcie osôb a zložitosť pri používaní služieb verejnej správy
575 )))|(((
576 N/A
577 )))|(((
578 NIE – projekt neslúži na budovanie lepších služieb 
579 )))
580 |(((
581 Zjednodušiť prístup k elektronickým službám vo forme komplexných životných situácií  verejnej správy
582 )))|(((
583 N/A
584 )))|(((
585 NIE – projekt neslúži na budovanie lepších služieb 
586 )))
587 |(% rowspan="4" %)(((
588 Digitálna a dátová transformácia
589 )))|(((
590 Odstrániť bariéry digitálnej transformácie verejnej správy
591 )))|(((
592 Počet úsekov verejnej správy, v ktorých bola realizovaná digitálna transformácia (zdroj MetaIS)
593 )))|(((
594 ANO – realizáciu projektu sa zefektívňuje digitalizácia využívania údajov a tvorba konsolidovaných databázových prostredí
595
596 Hodnota: 1 (U00194 Štátna štatistika)
597 )))
598 |(((
599 Zefektívniť implementáciu služieb  využívaním cloud natívnych služieb
600 )))|(((
601 N/A
602 )))|(((
603 NIE – projekt nebude realizovaných v cloudovom prostredi
604 )))
605 |(((
606 Zvýšiť otvorenosť a transparentnosť údajov verejnej správy
607 )))|(((
608 N/A
609 )))|(((
610 ČIASTOČNE – vzhľadom na povahu projektu, projekt bude prispievať k zvyšovaniu kvality údajov práve ich konsolidáciou, avšak cieľom nie je samotné poskytovanie údajov
611 )))
612 |(((
613 Dobudovať digitálne prostredie založené na zdieľaní údajov vo verejnej správe
614 )))|(((
615 N/A
616 )))|(((
617 NIE – projekt je o tvorbe konsolidovaného databázového prostredia a nerieši údaje na „vstupe“
618 )))
619 |(% rowspan="3" %)(((
620 Efektívne IT
621 )))|(((
622 Zvýšiť úžitkovú hodnotu informačných systémov verejnej správy počas ich životného cyklu
623 )))|(((
624 N/A
625 )))|(((
626 NIE – samotný projekt nie je postavený na generovanie úžitkovej hodnoty
627 )))
628 |(((
629 Skrátiť čas na prípravu a doručenie služieb a výsledkov informačných systémov verejnej       správy
630 )))|(((
631 Podiel sledovaných projektov, v ktorých trvanie prípravy, obstarávania a vývoja systémov je do 24 mesiacov
632 )))|(((
633 ANO – projekt bude zrealizovaný do 24 mesiacov
634
635 Hodnota: 18 mesiacov
636 )))
637 |(((
638 Optimalizovať náklady verejnej správy
639 )))|(((
640 Kumulatívne množstvo ušetrených výdavkov verejnej správy oproti alternatíve AS IS
641 )))|(((
642 ANO – keďže súčasný systém je neudržateľný, boli kalkulované varianty 2 a 3, pričom variant 3 je v horizonte vývoja a 4 rokov prevádzky lacnejší.
643
644 Hodnota: 1,3 mil. €
645 )))
646 |(% rowspan="2" %)(((
647 Kybernetická a informačná bezpečnosť
648 )))|(((
649 Zvýšenie schopnosti včasnej identifikácie kybernetických incidentov vo verejnej správe
650 )))|(((
651 N/A
652 )))|(((
653 ČIASOTČNE – povaha projektu je vybudovať databázové prostredie, ktoré bude mať zabezpečenú lepšiu ochranu. Avšak v rámci cieľov nie je aplikovateľný žiaden z uvedených.
654 )))
655 |(((
656 Posilniť ľudské kapacity a vzdelávanie v oblasti kybernetickej a informačnej bezpečnosti
657 )))|(((
658 N/A
659 )))|(((
660 ČIASOTČNE – povaha projektu je vybudovať databázové prostredie, ktoré bude mať zabezpečenú lepšiu ochranu. Avšak v rámci cieľov nie je aplikovateľný žiaden z uvedených.
661 )))
662
663 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.1.Problém,ktorýbuderealizáciouprojektuodstránený"/}}3.2.1.             Problém, ktorý bude realizáciou projektu odstránený ===
664
665 Z pohľadu problémov je potrebné sa pozrieť na existujúce zabezpečenie databázových a aplikačných potrieb spoločnosti. V nasledujúcej tabuľke sú identifikované problémy súčasného stavu ako aj popis kontribúcie projektu pre ich odstránenie resp. vyriešenie:
666
667 (% class="wrapped" %)
668 |(((
669 **Oblasť realizácie projektu**
670 )))|(((
671 **Definovaný problém**
672 )))|(((
673 **Kontribúcia projektu**
674 )))
675 |(% rowspan="2" %)(((
676 Konsolidácia databázových prostredí a využitie moderného riadenia
677 )))|(((
678 Oracle databázy sú v súčasnosti prevádzkované na rôznych platformách. Často ide o nepodporované verzie platforiem a databázového softvéru ktoré predstavujú bezpečnostné a aj prevádzkové riziko (bezpečnostné diery, nedostatočná údržba, neaplikovanie existujúcich softvérových opráv). Pre databázové prostredie v súčasnosti nie je v ŠÚSR k dispozícii centrálny monitoring a administrácia.
679 )))|(((
680 Projekt prinesie:
681
682 -       Zvýšenie ochrany pred hrozbou úniku dát vďaka automatickému šifrovaniu údajov v databáze vrátane ich záloh.
683
684 -       Zvýšenie bezpečnosti databázového prostredia implementáciou pravidiel pre prístup používateľov k databázam a  riadením ich oprávnení v databáze
685
686 -       Zabezpečenie dohľadu nad aktivitami v databázach a identifikáciu potenciálne škodlivých aktivít prostredníctvom centralizovaného auditu
687
688 -       Vytvorenie celkovej stability a dostupnosti databázového prostredia vrátane ochrany pred výpadkom služieb pri poruche dátového centra.
689
690 -       Zabezpečenie kontroly nad stavom bežiacich prostredí – s využitím monitoringu by bolo možné definovať SLA jednotlivých prostredí a vyhodnocovať ich dodržiavanie, identifikovať potenciálne problémy a zabezpečiť ich riešenie
691
692 -       Škálovateľnosť prostredí a jednoduché zvýšenie dostupnosti databáz podľa potreby – prechodom na platformu Exadata
693
694 -       Vyššiu dostupnosť prostredia, vrátane  prevádzky bez neplánovaných (poruchy hardvéru, softvéru alebo výpadok dátového centra) a plánovaných (údržba hardvéru, aplikovanie záplat a upgrade databáz,...) odstávok
695
696 -       Lepší dohľad nad celým databázovým prostredím prostredníctvom  jednotného systému manažmentu, poskytujúcemu prehľadné riadiace panely, nástroje na predikciu a detailnú analýzu problémov a aktívne upozornenia na neštandardné situácie.
697
698 -       Ochranu pred stratou dát vďaka automatizovanému systému zálohovania a záložnému sídlu so synchronizáciou dát z primárneho sídla.
699
700 -       Vyššiu bezpečnosť pravidelnou aplikáciou softvérových záplat, aplikovaním politík pre prístup k databázam a centralizovaným auditom všetkých používateľských aktivít
701
702 -       Dostatočnú výkonovú aj licenčnú kapacitu pre nárazové spracovanie (voľby) a na nové projekty.
703
704 -       Ekonomicky efektívnu prevádzku vďaka optimalizovanému využitiu softvérových licencií
705 )))
706 |(((
707 Súčasné databázové riešenia nie vždy odpovedajú potrebám, ktoré majú jednotlivý agendový pracovníci.
708 )))|(((
709 Preferované riešenie na základe štúdií a praktických skúseností užívateľov vykazuje omnoho lepší výkon v porovnaní s bežnými databázovými riešeniami.
710 )))
711 |(((
712 ‍SW Agilita a DevOps
713 )))|(((
714 Súčasné prostredie ŠUSR neumožňuje rýchle a lacné nasadzovanie SW balíkov s možnosťou DevOps rozvoja.
715 )))|(((
716 Projekt z úspor pri prechode na ExaData prinesie riešenie privátneho cloud prostredia pre potreby ŠUSR. Súčasťou projektu bude aj migrácia vybraných existujúcich aplikácií do tohto prostredia (výber aplikácií bude súčasťou analýzy v projekte).
717 )))
718
719 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.2.Biznisprocesy,ktorésúpredmetomprojektu"/}}3.2.2.             Biznis procesy, ktoré sú predmetom projektu ===
720
721 Z pohľadu biznis procesov sú dotknuté procesy, ktoré súvisia s výkonom hlavnej agendy, ktorá je prostredníctvom databázového riešenia dotknutá. Jedná sa o procesy nasledovných štatistických agend:
722
723 * Demografia a sociálne štatistiky
724 * Makroekonomické štatistiky
725 * Podnikové štatistiky
726 * Odvetvové štatistiky
727 * Životné prostredie
728 * Regionálne štatistiky
729 * Viacstranné štatistiky
730 * Voľby a referendá
731 * Indikátory
732 * Špeciálne oblasti
733
734 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.2.3.Informácieooblasti(OBSAH/AGENDA/ŽIVOTNÁSITUÁCIA),ktorýmsaprojektvenuje"/}}3.2.3.             Informácie o oblasti (OBSAH / AGENDA / ŽIVOTNÁ SITUÁCIA), ktorým sa projekt venuje ===
735
736 Z pohľadu projektu sú informácie o agendách a životných situáciách irelevantné, keďže sa jedná o projekt na zabezpečenie interných procesov organizácie.
737
738 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.3.Zainteresovanéstrany/Stakeholderi"/}}3.3.        Zainteresované strany/Stakeholderi ==
739
740 V tejto časti sú popísaný základný stakeholdri projektu a aktéri, ktorí budú prichádzať so systémom do styku pri výkone ich agendy:
741
742 (% class="wrapped" %)
743 |(((
744 ID
745 )))|(((
746 AKTÉR / STAKEHOLDER
747 )))|(((
748 SUBJEKT
749
750 (názov / skratka)
751 )))|(((
752 ROLA
753
754 (vlastník procesu/ vlastník dát/zákazník/ užívateľ …. člen tímu atď.)
755 )))|(((
756 Informačný systém
757
758 (názov ISVS a MetaIS kód)
759 )))
760 |(((
761 1.
762 )))|(((
763 Vedenie ŠUSR
764 )))|(((
765 ŠUSR
766 )))|(((
767 Užívateľ
768 )))|(((
769 \\
770 )))
771 |(((
772 2.
773 )))|(((
774 Vedúci zamestnanec ŠUSR
775 )))|(((
776 ŠUSR
777 )))|(((
778 Užívateľ
779 )))|(((
780 \\
781 )))
782 |(((
783 3.
784 )))|(((
785 Občan
786 )))|(((
787 FO
788 )))|(((
789 Prijímateľ služieb
790 )))|(((
791 \\
792 )))
793 |(((
794 8.
795 )))|(((
796 Podnikateľ
797 )))|(((
798 PO
799 )))|(((
800 Prijímateľ služieb
801 )))|(((
802 \\
803 )))
804 |(((
805 9.
806 )))|(((
807 Admin systému
808 )))|(((
809 ŠUSR
810 )))|(((
811 Správca
812 )))|(((
813 \\
814 )))
815 |(((
816 10.
817 )))|(((
818 Odborný pracovník
819 )))|(((
820 ŠUSR
821 )))|(((
822 Užívateľ
823 )))|(((
824 \\
825 )))
826 |(((
827 11.
828 )))|(((
829 Technický pracovník IKT
830 )))|(((
831 ŠUSR
832 )))|(((
833 Užívateľ
834 )))|(((
835 \\
836 )))
837
838 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.4.Cieleprojektuamerateľnéukazovatele"/}}3.4.        Ciele projektu a merateľné ukazovatele ==
839
840 Ciele/Merateľné ukazovatele
841
842 (% class="wrapped" %)
843 |(((
844 **ID**
845 )))|(((
846 **CIEĽ**
847 )))|(((
848 **NÁZOV
849 MERATEĽNÉHO A VÝKONNOSTNÉHO UKAZOVATEĽA (KPI)**
850 )))|(((
851 **POPIS
852 UKAZOVATEĽA**
853 )))|(((
854 **MERNÁ JEDNOTKA
855 (v čom sa meria ukazovateľ)**
856 )))|(((
857 **AS-IS
858 MERATEĽNÉ VÝKONNOSTNÉ HODNTOY
859 (aktuálne hodnoty)**
860 )))|(((
861 **TO-BE
862 MERATEĽNÉ VÝKONNOSTNÉ HODNTOY
863 (cieľové hodnoty projektu)**
864 )))|(((
865 **SPÔSOB ICH MERANIA/**
866
867 **OVERENIA
868 PO NASADENÍ
869 (overenie naplnenie cieľa)**
870 )))
871 |(((
872 ID1
873 )))|(((
874 Zvýšenie bezpečnosti databázového prostredia
875 )))|(((
876 Počet implementovaných databázových systémov, ktoré prispejú k zvýšeniu bezpečnosti
877 )))|(((
878 Ukazovateľ vyjadruje počet implementovaných riešení
879 )))|(((
880 Počet
881 )))|(((
882 0
883 )))|(((
884 1
885 )))|(((
886 Nasadenie riešenia do prevádzky
887 )))
888 |(((
889 ID2
890 )))|(((
891 Zvýšenie dostupnosti a podpory prevádzky bez odstávok a výpadkov
892 )))|(((
893 Počet implementovaných databázových systémov, ktoré prispejú k podpore prevádzky bez odstávok a výpadkov
894 )))|(((
895 Ukazovateľ vyjadruje počet implementovaných riešení
896 )))|(((
897 Počet
898 )))|(((
899 0
900 )))|(((
901 1
902 )))|(((
903 Nasadenie riešenia do prevádzky
904 )))
905 |(((
906 ID 3
907 )))|(((
908 Zjednodušená, centralizovaná a automatizovaná správa prostredia
909 )))|(((
910 Počet implementovaných databázových systémov, ktoré prispejú k centralizovanej správe prostredia a jej automatizácii
911 )))|(((
912 Ukazovateľ vyjadruje počet implementovaných riešení
913 )))|(((
914 Počet
915 )))|(((
916 0
917 )))|(((
918 1
919 )))|(((
920 Nasadenie riešenia do prevádzky
921 )))
922 |(((
923 ID 4
924 )))|(((
925 Zabzepčenie dostatočnej výkonovej rezervy pre pokrytie nárazových workloadov (napr. spracovanie výsledkov volieb a pod.)
926 )))|(((
927 Počet implementovaných databázových systémov, ktoré prispejú k porkytiu nárazových workloadov
928 )))|(((
929 Ukazovateľ vyjadruje počet implementovaných riešení
930 )))|(((
931 Počet
932 )))|(((
933 0
934 )))|(((
935 1
936 )))|(((
937 Nasadenie riešenia do prevádzky
938 )))
939 |(((
940 ID 5
941 )))|(((
942 \\
943 )))|(((
944 \\
945 )))|(((
946 \\
947 )))|(((
948 \\
949 )))|(((
950 \\
951 )))|(((
952 \\
953 )))|(((
954 \\
955 )))
956
957 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.5.Rizikáazávislosti"/}}3.5.        Riziká a závislosti ==
958
959 Riziká a závislostí v rámci projektu zodpovedajú typickým rizikám pre IT projekty, na druhej strane predmet projektu (registratúra) je na slovenskom trhu bežne obstarávanou službou/dielom.
960
961 Hlavné riziká preto vyplývajú zo špecifík prostredia obstarávateľa, najmä pokiaľ ide o integráciu na externé a interné IS.
962
963 Realizácia projektu bude riadená Riadiacim výborom projektu, ktorý bude zabezpečovať koordináciu projektu. Harmonogram projektu bol stanovený tak, aby umožnil riešiť prípadné problémy pri nasadení riešenia. Rovnako v rámci existujúcich štruktúr obstarávateľa existuje útvar riadenia projektov (Projektová kancelária), prostredníctvom ktorej bude projekt implementovaný dodržaním zásad projektového riadenia (PRINCE, IPMA a pod.)
964
965 Riziká projektu je možné pomenovať nasledovne.
966
967 (% class="wrapped" %)
968 |(((
969 **NÁZOV
970 RIZIKA a ZÁVISLOSTI**
971 )))|(((
972 **POPIS
973 RIZIKA a ZÁVISLOSTI**
974 )))|(((
975 **TYP KATEGÓRIE
976 \\**
977 )))|(((
978 **DOPORUČENÉ RIEŠENIE
979 MITIGAČNÉ OPATRENIE
980 (návrh riešenia rizika / závislosti)**
981 )))
982 |(((
983 Riziko oneskorenia procesu verejného obstarávania
984 )))|(((
985 V rámci plánovaných vykonaných krokov v príprave a realizácie procesu verejného obstarávania môže dôjsť k posunu vyhodnotenia víťazného uchádzača s dôsledkom oneskorenia podpisu Zmluvy o dielo.
986 )))|(((
987 Časové
988 )))|(((
989 Na elimináciu rizika sú nastavené nasledovné kroky: jednoznačné nastavenie pravidiel VO, zvolená forma VO
990 )))
991 |(((
992 Harmonogram projektu
993 )))|(((
994 Projekt nebude realizovaný v nastavenom časovom harmonograme
995 )))|(((
996 Časové
997 )))|(((
998 Realizácia projektu bude riadená Riadiacim výborom projektu, ktorý bude zabezpečovať koordináciu projektu. Harmonogram projektu bol stanovený tak, aby umožnil riešiť prípadné problémy pri nasadení riešenia.
999 )))
1000 |(((
1001 Nedostatočné výstupy projektu
1002 )))|(((
1003 Služby nebudú poskytované v dostatočnej kvalite (vyskytne sa veľké množstvo chýb, dlhé doby odozvy a pod.).
1004 )))|(((
1005 Organizačné
1006 )))|(((
1007 Implementovaný sankčný mechanizmus. Výstupy manažérskych produktov pre riadenie projektu budú v súlade s dokumentom „Metodika riadenia QAMPR“"
1008 )))
1009 |(((
1010 Migrácia
1011 )))|(((
1012 V rámci migračných procesov nastanú chyby, ktoré budú viesť k problémom v rámci nastavenia databáz voči agendovým systémom
1013 )))|(((
1014 Organizačné / technické
1015 )))|(((
1016 V rámci analýzy a dizajnu budú vypracované migračné scenáre a migrácia bude riadená krokovo s overovaním komplexnosti migrovaných údajov
1017 )))
1018 |(((
1019 Integrácie
1020 )))|(((
1021 V rámci zmeny databázového riešenia sa vyskytnú problémy pri integrácií agendových systémov, čo môže spôsobiť stratu údajov alebo nefunkčnosť procesov
1022 )))|(((
1023 Technické
1024 )))|(((
1025 V rámci analýzy a dizajnu budú identifikované konkrétne integračné scenáre popisujúce existujúce integrácie a ich budúce prevedenie.
1026
1027 Implementácia integrácií bude prebiehať agilným spôsobom tak, aby sa eliminovali rizikové faktory integrácie systémov.
1028 )))
1029
1030 == {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.AlternatívyaMultikriteriálnaanalýza"/}}3.6.        Alternatívy a Multikriteriálna analýza ==
1031
1032 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.1.Stanoveniealternatívpomocoubiznisovejvrstvyarchitektúry"/}}3.6.1.             Stanovenie alternatív pomocou biznisovej vrstvy architektúry ===
1033
1034 [[image:attach:MCA_Alternativy.jpg]]
1035
1036 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Popisjednotlivýchalternatívzbiznispohľadu"/}}Popis jednotlivých alternatív z biznis pohľadu ====
1037
1038 K riešeniu vyššie uvedených problémov je možné pristúpiť 3 alternatívami, pričom každá z nich v určitom rozsahu daný problém rieši.
1039
1040 (% class="wrapped" %)
1041 |(((
1042 **Alternatíva**
1043 )))|(((
1044 **Popis alternatívy**
1045 )))
1046 |(((
1047 Alternatíva 1
1048 )))|(((
1049 Jedná sa o ponechanie súčasného nastavenia realizácie databázových nástrojov. Toto riešenie predpokladá opätovné obstarávanie služieb podpory pre zabezpečenie funkčnosti databázových prostredí, ktoré nespĺňajú základné bezpečnostné požiadavky
1050 )))
1051 |(((
1052 Alternatíva 2
1053 )))|(((
1054 Jedná sa o zabezpečenie konsolidácie databázových prostredí založenej na Oracle Database Appliance (ODA) a ZFS Sorage appliance. Toto riešenie pokrýva všetky problémové oblasti definované v rámci realizovaného auditu.
1055 )))
1056 |(((
1057 Alternatíva 3
1058 )))|(((
1059 Jedná sa o zabezpečenie konsolidácie databázových prostredí založenej na Oracle Exadata a ZFS Sorage appliance. Toto riešenie pokrýva všetky problémové oblasti definované v rámci realizovaného auditu.
1060 )))
1061
1062 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.2.Multikriteriálnaanalýza"/}}3.6.2.             Multikriteriálna analýza ===
1063
1064 Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov. Ciele musia byť definovaný formou KPI, pričom sa dodržiava uplatnenie princípov tvorby S.M.A.R.T cieľov. Kritéria v MCA sú v dokumente zdôvodnené v kapitole Motivácia a vychádzajú zo stanovených cieľov. Kritériá, ktoré nie sú v dokumente vysvetlené, nebudú akceptované.
1065
1066 V nasledujúcej tabuľke sú definované jednotlivé kritéria z pohľadu vlastníkov kritérií:
1067
1068 (% class="wrapped" %)
1069 |(((
1070 \\
1071 )))|(((
1072 KRITÉRIUM
1073 )))|(((
1074 ZDÔVODNENIE KRIÉRIA
1075 )))|(((
1076 Vedenie ŠUSR
1077 )))|(((
1078 Vedúci pracovníci
1079 )))|(((
1080 Admin systému
1081 )))|(((
1082 Agendoví pracovníci
1083 )))|(((
1084 Občan / Podnikateľ
1085 )))
1086 |(% rowspan="6" %)(((
1087 BIZNIS VRSTVA
1088
1089 \\
1090 )))|(((
1091 **KRITÉRIUM A (KO)**
1092
1093 Riešenie musí byť založené na možnosti škálovateľného výkonu, ktorý bude reflektovať aktuálne požiadavky procesov a agend
1094 )))|(((
1095 V súčasnej dobe je veľmi dôležité, aby boli IT riešenia šité na mieru a aktuálne potreby výkonu, čo eliminuje prehnané prevádzkové náklady a rovnako prispieva k zefektívneniu výkonu procesov
1096 )))|(((
1097 X
1098 )))|(((
1099 X
1100 )))|(((
1101 X
1102 )))|(((
1103 X
1104 )))|(((
1105 \\
1106 )))
1107 |(((
1108 **KRITÉRIUM B (KO)**
1109
1110 Riešenie musí poskytovať jednoduchý model údržby databázového manažmentu
1111 )))|(((
1112 Toto kritérium zohľadňuje snahu disponovať riešením, ktoré si nebude vyžadovať dodatočné náklady (osobné ako aj externé) na synchronizáciu a automatizáciu databáz
1113 )))|(((
1114 X
1115 )))|(((
1116 X
1117 )))|(((
1118 X
1119 )))|(((
1120 \\
1121 )))|(((
1122 \\
1123 )))
1124 |(((
1125 **KRITÉRIUM C (KO)**
1126
1127 Riešenie musí poskytovať vysoký výkon v potrebných časových obdobiach, keď je to nevyhnutné
1128 )))|(((
1129 Databázové riešenie musí poskytovať rýchle riešenie v rámci exponovaných časov, čím sa zefektívni aj práca na úrovni agendy
1130 )))|(((
1131 X
1132 )))|(((
1133 X
1134 )))|(((
1135 X
1136 )))|(((
1137 X
1138 )))|(((
1139 X
1140 )))
1141 |(((
1142 **KRITÉRIUM D (KO)**
1143
1144 Riešenie musí byť nákladovo efektívne vo väzbe na využívanie reálneho výkonu databázových prostriedkov
1145 )))|(((
1146 V súčasnosti je potrebné disponovať riešeniami, ktoré znižujú nákladové zaťaženie organizácie, čím prispievajú k možnostiam šetrenia za účelom rovnakého, ak nie lepšie poskytovania služieb
1147 )))|(((
1148 X
1149 )))|(((
1150 X
1151 )))|(((
1152 X
1153 )))|(((
1154 \\
1155 )))|(((
1156 \\
1157 )))
1158 |(((
1159 **KRITÉRIUM E (KO)**
1160
1161 Dáta musia byť chránené a musí byť definovaná jasná zodpovednosť za ich ochranu a využívanie
1162 )))|(((
1163 ŠUSR disponuje dátami, ktoré majú povahu osobných a citlivých údajov a preto riešenie musí poskytovať vysokú mieru ochrany údajov ako aj prístupov k nim.
1164 )))|(((
1165 X
1166 )))|(((
1167 X
1168 )))|(((
1169 X
1170 )))|(((
1171 X
1172 )))|(((
1173 X
1174 )))
1175 |(((
1176 \\
1177 )))|(((
1178 \\
1179 )))|(((
1180 \\
1181 )))|(((
1182 \\
1183 )))|(((
1184 \\
1185 )))|(((
1186 \\
1187 )))|(((
1188 \\
1189 )))
1190
1191 \\
1192
1193 Na základe definovaných kritérií boli posúdené jednotlivé varianty z toho pohľadu, či dané kritérium spĺňajú a ako ho dosiahnu. V nasledujúcej tabuľke je sumarizácia tohto posúdenia:
1194
1195 (% class="wrapped" %)
1196 |(((
1197 Zoznam kritérií
1198 )))|(((
1199 ALT. 1
1200 )))|(((
1201 Spôsob
1202
1203 Dosiahnutia
1204 )))|(((
1205 ALT. 2
1206 )))|(((
1207 Spôsob
1208
1209 Dosiahnutia
1210 )))|(((
1211 ALT. 3               
1212 )))|(((
1213 Spôsob
1214
1215 Dosiahnutia
1216 )))
1217 |(((
1218 Kritérium A
1219
1220 (škálovateľnosť)
1221 )))|(((
1222 NIE
1223 )))|(((
1224 \\
1225 )))|(((
1226 ANO
1227 )))|(((
1228 Riešenie poskytuje nástroje na okamžité prispôsobenie databázových nástrojov na potreby procesov ŠUSR
1229 )))|(((
1230 ANO
1231 )))|(((
1232 Riešenie poskytuje nástroje na okamžité prispôsobenie databázových nástrojov na potreby procesov ŠUSR
1233 )))
1234 |(((
1235 Kritérium B
1236
1237 (údržba systému)
1238 )))|(((
1239 NIE
1240 )))|(((
1241 \\
1242 )))|(((
1243 ANO
1244 )))|(((
1245 Jedná sa o konsolidované riešenie, ktoré umožňuje využívať zdieľané prvky pre jednotlivé databázy a tým je jednoduchšia aj samotná údržba systému.
1246 )))|(((
1247 ANO
1248 )))|(((
1249 Jedná sa o konsolidované riešenie, ktoré umožňuje využívať zdieľané prvky pre jednotlivé databázy a tým je jednoduchšia aj samotná údržba systému.
1250 )))
1251 |(((
1252 Kritérium C
1253
1254 (vysoký výkon)
1255 )))|(((
1256 NIE
1257 )))|(((
1258 \\
1259 )))|(((
1260 ANO
1261 )))|(((
1262 Riešenie poskytuje zaručený výkon, ktorý bude odvodený od maximálnej potreby využívania databázových nástrojov.
1263 )))|(((
1264 ANO
1265 )))|(((
1266 Riešenie poskytuje zaručený výkon, ktorý bude odvodený od maximálnej potreby využívania databázových nástrojov.
1267 )))
1268 |(((
1269 Kritérium D
1270 (prevádzkové náklady)
1271 )))|(((
1272 NIE
1273 )))|(((
1274 \\
1275 )))|(((
1276 NIE
1277 )))|(((
1278 Riešenie je nákladovo neefektívnejšie oproti alternatíve 3
1279 )))|(((
1280 ANO
1281 )))|(((
1282 Jedná sa o riešenie, ktoré spĺňa všetky kritéria a je nákladovo najefektívnejšie.
1283 )))
1284 |(((
1285 Kritérium E
1286
1287 (ochrana údajov)
1288 )))|(((
1289 NIE
1290 )))|(((
1291 \\
1292 )))|(((
1293 ANO
1294 )))|(((
1295 Definované prostredie spĺňa všetky definované požiadavky na bezpečnosť
1296 )))|(((
1297 ANO
1298 )))|(((
1299 Definované prostredie spĺňa všetky definované požiadavky na bezpečnosť
1300 )))
1301 |(((
1302 \\
1303 )))|(((
1304 \\
1305 )))|(((
1306 \\
1307 )))|(((
1308 \\
1309 )))|(((
1310 \\
1311 )))|(((
1312 \\
1313 )))|(((
1314 \\
1315 )))
1316
1317 \\
1318
1319 Z pohľadu MCA alternatívy je najvýhodnejším riešením Alternatíva 3, ktorá úplne spĺňa všetky požiadavky stakeholderov.
1320
1321 === {{id name="projekt_1740_Projektovy_zamer_detailny-3.6.3.Stanoveniealternatívpomocouaplikačnejvrstvyarchitektúry"/}}3.6.3.             Stanovenie alternatív pomocou aplikačnej vrstvy architektúry ===
1322
1323 Z pohľadu aplikačnej architektúry musí byť zabezpečené, aby existujúce aplikačné komponenty, ktoré využívajú súčasné databázové nástroje boli zachované a teda aby nedošlo k obmedzovaniu funkčnosti potrebnej pre zabezpečenie procesov ŠUSR, ktoré sa vykonávajú na agendových alebo iných aplikačných prvkoch (systémoch).
1324
1325 = {{id name="projekt_1740_Projektovy_zamer_detailny-4.POŽADOVANÉVÝSTUPY(PRODUKTPROJEKTU)"/}}4.   POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU) =
1326
1327 Projekt bude realizované v rámci 1 inkrementu.
1328
1329 Realizácia projektu bude prechádzať štandardnými etapami riadenia IT projektov a to:
1330
1331 * Analýza a dizajn
1332 * Implementácia
1333 * Testovanie
1334 * Nasadenie
1335
1336 Pre tieto etapy sú definované jasné výstupy, ktoré majú byť dodané a budú predmetom akceptačných kritérií.
1337
1338 Výsledným produktom bude:
1339
1340 * Dodané databázové riešenie pre dotknuté agendové a back office systémy, ktoré bude spĺňať definované požiadavky na dostupnosť, efektívnosť a pod.
1341 * Vytvorené integračné rozhrania pre agendové a back officové systémy, ktoré budú zdrojmi údajov.
1342
1343 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.1.Postupimplementácie"/}}4.1.        Postup implementácie ==
1344
1345 V tejto časti je definovaný návrh postupu realizácie zmien, ktorých výsledkom je bezpečnejšia a efektívnejšia prevádzka databázových prostredí ŠÚ SR na cieľovej platforme s realizovanou architektúrou tak, ako bola popísaná v predchádzajúcej kapitole.
1346
1347 Realizačný projekt navrhujeme vykonať v nasledovných fázach:
1348
1349 1. **Predprípravná fáza** – finalizácia návrhu cieľovej architektúry Exadata platformy, detailná analýza existujúceho prostredia, návrh konfigurácie databáz a prostredí na cieľovej platforme.
1350 1. **Realizácia prípravných prác pred migráciou – revízia a aktualizácia administrátorských postupov, príprava migrovaných inštancií, realizácia centrálneho monitoringu, detailizácia migračného a testovacieho plánu, odsúhlasenie návrhov zmien zákazníkom a dodávateľmi aplikácií**
1351 1. **Príprava platformy Exadata** – implementácia dohodnutej architektúry (VM, DB) na cieľovej platforme, pripojenie Exadata do centrálneho monitoringu, realizácia predmigračných testov, zaškolenie prevádzkovateľov systémov a databáz.
1352 1. **Migrácia do cieľového protredia** – vyhodnotenie predmigračných testov, aktualizácia a odsúhlasenie migračného plánu,migrácia databáz na cieľovú platformu.
1353 1. **Stabilizačná fáza **– stabilizácia prevádzky po migrácii.
1354
1355 Implementácia bude prebiehať kombináciou interných zdrojov zákazníka a špecialistov dodávateľa, ktorou sa dosiahne optimálny pomer medzi cenou projektu a kvalitou jeho vykonania pri minimalizácii rizík spojených s takto komplexným projektom.
1356
1357 === {{id name="projekt_1740_Projektovy_zamer_detailny-4.1.1.Predprípravnáfáza"/}}4.1.1.             Predprípravná fáza ===
1358
1359 Túto fázu je možné realizovať okamžite po schválení projektu. V tejto fáze budú realizované nasledovné úlohy:
1360
1361 1. **Detailná analýza existujúceho prostredia - veľkosť a obsah databáz, požiadavky na bezpečnosť a dostupnosť, predpoklady pre vykonanie upgrade, rozhrania, bežiace aplikácie/agendy**
1362 1. **Návrh cieľovej architektúry na Exadata platforme - návrh konfigurácie databáz a prostredí na cieľovej platforme**
1363 1. **Návrh implementácie cieľovej architektúry - inštalácia, konfigurácia, monitoring, vytvorenie inštancií**
1364 1. **Príprava detailného migračného plánu - základné kroky (prípravné práce, upgrade, konsolidácia, testovanie, akceptácia cieľového prostredia)**
1365 1. **Prezentácia - diskusia, pripomienkovanie a odsúhlasenie výstupov fázy zákazníkom a dodávateľmi**
1366
1367 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.2.Realizáciaprípravnýchprácpredmigráciou"/}}4.2.        Realizácia prípravných prác pred migráciou ==
1368
1369 Túto fázu je možné realizovať po ukončení predprípravnej fázy. V tejto fáze budú realizované nasledovné úlohy:
1370
1371 1. **Príprava migračných postupov, skriptov, mapovanie a príprava migrácie integračných rozhraní,**
1372 1. **Príprava migrovaných inštancií – návrhy na upgrade, konsolidáciu, spolupráca na príprave testovacích plánov aplikácií s dodávateľmi a pracovníkmi ŠÚSR**
1373 1. **Revízia a aktualizácia administračných postupov pre databázy - zálohovanie, restore, SLA, správa hesiel, bezpečnosť, pravidelná údržba (patching)...**
1374 1. **Prezentácia navrhnutých administračných postupov pre ŠÚ SR a voči dodávateľom aplikácií, pripomienkovanie, odsúhlasenie**
1375 1. **Inštalácia a konfigurácia monitoringu prostredí - OEM 13.5, agenti, Gold Images?, aktivácia monitoringu v súčasnom prostredí (bude sa postupne preklápať na Exadata)**
1376
1377 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.3.PrípravaplatformyExadata"/}}4.3.        Príprava platformy Exadata ==
1378
1379 Túto fázu je možné realizovať po dodávke a iniciálnej inštalácii platformy Exadata.
1380 V tejto fáze budú realizované nasledovné úlohy:
1381
1382 1. **Implementácia odsúhlasenej architektúry (VM, DB) na cieľovej platforme – vytvorenie VM, sieťové nastavenia, inštalácia databázového SW dohodnutej verzie,**
1383 1. **Pripojenie Exadata do centrálneho monitoringu,**
1384 1. **Realizácia dohodnutých predmigračných testov:**
1385 1*. vytvorenie a údržba testovacích inštancií,
1386 1*. konektivita, testovacie migrácie, testovanie kritických aplikácií
1387 1*. poskytovanie podpory a súčinnosti testovacím tímom, asistencia pri odstraňovaní problémov
1388 1. **Zaškolenie prevádzkovateľov systémov a databáz – 3 workshopy, špecifické školenie o prostredí zákazníka a administrátorských postupoch, nenahrádza štandardné školenie**
1389
1390 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.4.Migráciadocieľovéhoprostredia"/}}4.4.        Migrácia do cieľového prostredia ==
1391
1392 Túto fázu je možné realizovať po ukončení fázy prípravy platformy Exadata.
1393 Budú realizované nasledovné úlohy:
1394
1395 1. **Vyhodnotenie testov, aktualizácia migračného plánu, prezentácia a a odsúhlasenie finálneho plánu**
1396 1. **Realizácia migrácie a konsolidácie jednotlivých prostredí podľa plánu**
1397
1398 == {{id name="projekt_1740_Projektovy_zamer_detailny-4.5.Stabilizačnáfáza"/}}4.5.        Stabilizačná fáza ==
1399
1400 Cieľom tejto fázy je uľahčiť prechod organizácie ŠÚSR na novú platformu.
1401
1402 Technologický tím bude počas dohodnutej doby (navrhujeme 4 pracovné týždne) poskytovať podporu a súčinnosť pri nasledovných činnostiach:
1403
1404 * spojazdnenie aplikácií na novej platforme,
1405 * presmerovanie používateľov,
1406 * odstraňovanie prevádzkových problémov,
1407 * asistencia pri správe a prevádzke prostredí
1408
1409 = {{id name="projekt_1740_Projektovy_zamer_detailny-5.NÁHĽADARCHITEKTÚRY"/}}5.   NÁHĽAD ARCHITEKTÚRY =
1410
1411 Základný koncept architektúry pozostáva z biznis a aplikačnej architektúry, ktoré sú naznačené v nasledujúcich kapitolách vrátane popisu používateľov riešení ako aj aplikačných a koncových služieb.
1412
1413 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.1.Popissúčasnéhostavu"/}}5.1.        Popis súčasného stavu ==
1414
1415 V tejto kapitole je popísaný súčasný stav, ktorý vychádza z informácií o existujúcich databázových prostrediach ŠÚSR, ktoré boli získané od pracovníkov oddelenia IT.
1416
1417 V kapitole sú popísané základné informácie o cca 25 databázových inštanciách. U väčšiny inštancií v súčasnosti však nie je detailne známe ich primárne určenie a ani prevádzkované aplikácie resp. agendy/úlohy.
1418
1419 Pre každú z týchto inštancií resp. skupín inštancií bude v rámci detailného návrhu riešenia definovať biznis vlastníka/kontaktnú osobu, ktorá bude poznať obsah a účel existencie danej inštancie a bude sa vyjadrovať k návrhom na konsolidáciu a zabezpečovať súčinnosť počas konsolidácie a migrácie inštancií.
1420
1421 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.1.1.Rozdeleniedatabázpodľaurčenia"/}}5.1.1.             Rozdelenie databáz podľa určenia ===
1422
1423 V nasledujúcich častiach sú rozdelené databázové inštancie podľa systémov, resp. agiend, ktoré obsahujú. Toto rozdelenie bude kľúčové pre návrh konsolidácie a cieľovej architektúry konsolidovaného prostredia.
1424
1425 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Mennékonvencie"/}}Menné konvencie ====
1426
1427 Názvy inštancií majú typicky nasledovnú konštrukciu:
1428
1429 Prvé písmeno názvu je často „O“ (Oracle DB)
1430
1431 Nasledujúce znaky označujú agendu, ktorú inštancia obsahuje (RPO, ISIS, GR, WEB)
1432
1433 Posledný znak určuje typ prevádzky: „T“ (test), „P“ (produkcia), „V“(vývoj)
1434
1435 Bohužiaľ nie všetky inštancie dodrživajú túto mennú konvenciu.
1436
1437 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-RPO–registerprávnickýchosôb"/}}RPO – register právnických osôb ====
1438
1439 Na základe realizovanej analýzy pod register PO spadajú nasledovné inštancie
1440
1441 (% class="wrapped" %)
1442 |(((
1443 **Inštancia**
1444 )))|(((
1445 **SLA**
1446 )))|(((
1447 **Obsah**
1448 )))|(% colspan="2" %)(((
1449 **Veľkosť (GB)**
1450 )))
1451 |(((
1452 **ORPOP**
1453 )))|(((
1454 24x7
1455 )))|(((
1456 RPO, produkčná inštancia
1457
1458 **Agenda:** RPO (produkcia)
1459 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1460 **Dodávateľ:** Microcomp (Zabák)
1461 **Detail:** [[https:~~/~~/rpo.statistics.sk/rpo/#login>>url:https://rpo.statistics.sk/rpo/#login||shape="rect"]]
1462 **Otázky:** NIE
1463 )))|(% colspan="2" %)(((
1464 164
1465 )))
1466 |(((
1467 **ORPOT**
1468 )))|(((
1469 8x5
1470 )))|(((
1471 RPO, testovacia inštancia
1472
1473 **Agenda:** RPO (test)
1474 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1475 **Dodávateľ:** Microcomp (Zabák)
1476 **Detail:** [[https:~~/~~/rpot.statistics.sk/rpo/#login>>url:https://rpot.statistics.sk/rpo/#login||shape="rect"]]
1477 **Otázky:** NIE
1478 )))|(% colspan="2" %)(((
1479 \\
1480 )))
1481 |(((
1482 **OGRP**
1483 )))|(((
1484 24x7
1485 )))|(% colspan="2" %)(((
1486 RPO, Generický register (databáza pre generické registre), produkčná inštancia
1487
1488 **Agenda:** RPO (produkcia)
1489 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1490 **Dodávateľ:** Microcomp (Zabák)
1491 **Detail:** [[https:~~/~~/rpo.statistics.sk/rpo/#login>>url:https://rpo.statistics.sk/rpo/#login||shape="rect"]]
1492 **Otázky:** NIE
1493 )))|(((
1494 212
1495 )))
1496 |(((
1497 **OGRT**
1498 )))|(((
1499 8x5
1500 )))|(% colspan="2" %)(((
1501 RPO, Generický register (databáza pre generické registre), testovacia inštancia
1502
1503 **Agenda:** RPO (test)
1504 **Kontaktné osoby: **Brída, Masná, Paulovičová,
1505 **Dodávateľ:** Microcomp (Zabák)
1506 **Detail:** [[https:~~/~~/rpot.statistics.sk/rpo/#login>>url:https://rpot.statistics.sk/rpo/#login||shape="rect"]]
1507 **Otázky:** NIE
1508 )))|(((
1509 \\
1510 )))
1511 |(((
1512 \\
1513 )))|(((
1514 \\
1515 )))|(((
1516 \\
1517 )))|(((
1518 \\
1519 )))|(((
1520 \\
1521 )))
1522
1523 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-IntegrovanýštatistickýinformačnýsystémIŠISaintegrovanývolebnýinformačnýsystémIVIS"/}}Integrovaný štatistický informačný systém IŠIS a integrovaný volebný informačný systém IVIS ====
1524
1525 Je to centrálny systém, ktorý obsahuje všetky kľúčové agendy ŠÚ SR, spadajú pod neho nasledovné inštancie
1526
1527 (% class="wrapped" %)
1528 |(((
1529 **Inštancia**
1530 )))|(((
1531 **SLA**
1532 )))|(((
1533 **Obsah**
1534 )))|(((
1535 **Veľkosť (GB)**
1536 )))
1537 |(((
1538 **OINTP**
1539 )))|(((
1540 12x5
1541 )))|(((
1542 IŠIS / IVIS produkčná inštancia
1543
1544 **Agenda:** IŠIS, IVIS (produkcia)
1545 **Kontaktné osoby: **Teslík, Paulovičová, Jenovčíková, **Dodávateľ:** Microcomp (Zabák)
1546 **Detail:** [[https:~~/~~/esvcs.statistics.sk/wps/portal/>>url:https://esvcs.statistics.sk/wps/portal/||shape="rect"]]
1547 **Otázky:** Rozdelenie DB IŠIS/IVIS cez kontajnerazáciu
1548 )))|(((
1549 684
1550 )))
1551 |(((
1552 **ODBT**
1553 )))|(((
1554 8x5
1555 )))|(((
1556 IŠIS / IVIS testovacia inštancia
1557
1558 **Agenda:** IŠIS, IVIS (test)
1559 **Kontaktné osoby: **Teslík, Paulovičová, Jenovčíková, **Dodávateľ:** Microcomp (Zabák)
1560 **Detail:** [[https:~~/~~/esvcst.statistics.sk>>url:https://esvcst.statistics.sk||shape="rect"]]
1561 **Otázky:** NIE
1562 )))|(((
1563 843
1564 )))
1565 |(((
1566 **OWEBP**
1567 )))|(((
1568 12x5
1569 )))|(((
1570 Inštancia obsahujúca web dáta publikované ŠÚ SR, produkčná inštancia
1571
1572 **Agenda:** IŠIS – portál (produkcia)
1573 **Kontaktné osoby: **Gonšor
1574 **Dodávateľ:** Microcomp (Zabák)
1575 **Detail:** [[https:~~/~~/slovak.statistics.sk>>url:https://slovak.statistics.sk||shape="rect"]]
1576 **Otázky:** NIE
1577 )))|(((
1578 116
1579 )))
1580 |(((
1581 **OISISWEBT**
1582 )))|(((
1583 8x5
1584 )))|(((
1585 Inštancia obsahujúca web dáta publikované ŠÚ SR, testovacia inštancia
1586
1587 **Agenda:** IŠIS - portál (test)
1588 **Kontaktné osoby: **Gonšor
1589 **Dodávateľ:** Microcomp (Zabák)
1590 **Detail:** [[http:~~/~~/10.11.3.97:10039/wps/portal/>>url:http://10.11.3.97:10039/wps/portal/||shape="rect"]]
1591 **Otázky:** NIE
1592 )))|(((
1593 \\
1594 )))
1595 |(((
1596 **NFSBI**
1597 )))|(((
1598 12x5
1599 )))|(((
1600 DB - NFS balíček z ktorého sa poskytuje NFS priestor
1601
1602 **Agenda:** IŠIS sys. správa
1603 **Kontaktné osoby: **Microcomp (Zabák), Gál/Čvirik
1604 **Dodávateľ:** Microcomp (Zabák)
1605 **Detail:** x
1606 **Otázky:** Potrebné overiť v rámci analytickej fázy účel databázy
1607 )))|(((
1608 \\
1609 )))
1610 |(((
1611 **OISISBIEXP**
1612 )))|(((
1613 12x5
1614 )))|(((
1615 Metadata Cognos reportov (repository), externé reporty (Content store pre cognos ext)
1616
1617 **Agenda:** IŠIS - Cognos (ext. Inšt.), STATdat.
1618 **Kontaktné osoby: **Smutný , Gonšor
1619 **Dodávateľ:** Microcomp (Zabák)
1620 **Detail:** [[http:~~/~~/statdat.statistics.sk/cognosext/>>url:http://statdat.statistics.sk/cognosext/||shape="rect"]]
1621 **Otázky:** NIE
1622 )))|(((
1623 7
1624 )))
1625 |(((
1626 **OISISBIINP**
1627 )))|(((
1628 12x5
1629 )))|(((
1630 Metadata Cognos reportov (repository), interné reporty (Content store pre cognos INT)
1631
1632 **Agenda:** IŠIS - Cognos (int. Inst.)
1633 **Kontaktné osoby: **Smutný, Kozub, Teslík
1634 **Dodávateľ:** Microcomp (Zabák)
1635 **Detail: **[[http:~~/~~/10.10.7.152/cognosint/>>url:http://10.10.7.152/cognosint/||shape="rect"]] ; [[http:~~/~~/apt01cognos.susr.statistics.sk/bi/>>url:http://apt01cognos.susr.statistics.sk/bi/||shape="rect"]] (new 11 ver )
1636 **Otázky:** NIE
1637 )))|(((
1638 12
1639 )))
1640 |(((
1641 **OISISP
1642 (bude zrušená 2023)**
1643 )))|(((
1644 8x5
1645 )))|(((
1646 Inštancia obsahujúca dáta pre CensusHub (Eurostat) – údaje za SODB 2011 poskytované vo formáte SDMX. V minulosti využívaná pre IŠIS ako produkčná databáza.
1647
1648 **Aktualizácia 13.5.2022 (Teslik):**
1649 Podľa zistení u dodávateľa, dáta pre CensusHub sú prenesené aj na OINTP, ale CensusHub naďalej ťahá dáta z OISISP, rovnako aplikácia „Slovník pojmov“. Naše zistenie: bude potrebná opätovná migrácia schém, lebo dáta boli medzičasom aktualizované.   Ďalší postup: opätovná migrácia príslušných schém, následne bude potrebné presmerovať uvedené APV na OINTP (v procese – rieši ŠÚSR s dodávateľom). Žiadne ďalšie veci sme nenašli ~-~--> následne sa odstaví OISISP a uvidíme, čo sa stane. Nepredpokladáme ďalšiu existenciu tejto DB.
1650
1651 **Inštancia bude zrušená (plán 2023)**
1652
1653 **Agenda:**  IŠIS - CensusHub (SODB), Slovník pojmov
1654 **Kontaktné osoby: **Podmanická, Šafárik,
1655 **Dodávateľ:** Microcomp (Zabák)
1656 **Detail:** Inštancia bude zrušená (plán 2022)
1657 [[http:/censushub.statistics.sk/nsiws/NSIEstatV20Service>>url:http://censushub.statistics.sk/nsiws/NSIEstatV20Service||shape="rect"]]
1658 **Otázky:** NIE
1659 )))|(((
1660 \\
1661 )))
1662
1663 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Krajskédatabázovéinštancie"/}}Krajské databázové inštancie ====
1664
1665 Každé krajské pracovisko má k dispozícii databázovú inštanciu, ktorú využíva podľa svojich potrieb. Na základe analýzy sa nepredpokladá, že by tieto inštancie prevádzkovali nejaké aplikácie alebo obsahovali agendy, ktoré by boli spoločné pre všetky krajské pracoviská. Veľkosti databáz sú takisto rôzne.
1666
1667 (% class="wrapped" %)
1668 |(((
1669 **Inštancia**
1670 )))|(((
1671 **SLA**
1672 )))|(((
1673 **Obsah**
1674 )))|(((
1675 **Veľkosť (GB)**
1676 )))
1677 |(((
1678 **OBAH
1679 (bude zrušená 2023)**
1680 )))|(((
1681 8x5
1682 )))|(((
1683 Krajská inštancia – Bratislava
1684
1685 Inštancia bude zrušená (plán 2023)
1686 )))|(((
1687 \\
1688 )))
1689 |(((
1690 **OBB
1691 (bude zrušená 2023)**
1692 )))|(((
1693 8x5
1694 )))|(((
1695 Krajská inštancia – Banská Bystrica
1696
1697 Inštancia bude zrušená (plán 2023)
1698 )))|(((
1699 \\
1700 )))
1701 |(((
1702 **OKE
1703 (bude zrušená 2023)**
1704 )))|(((
1705 8x5
1706 )))|(((
1707 Krajská inštancia – Košice
1708
1709 Inštancia bude zrušená (plán 2023)
1710 )))|(((
1711 5
1712 )))
1713 |(((
1714 **ONR
1715 (bude zrušená 2023)**
1716 )))|(((
1717 8x5
1718 )))|(((
1719 Krajská inštancia – Nitra
1720 APV Regiostat (MOS-MIS) sa nebude ďalej využívať, dáta máme na OMILP (ak by boli potrebné).
1721
1722 Inštancia bude zrušená (plán 2023)
1723 )))|(((
1724 \\
1725 )))
1726 |(((
1727 **OPV
1728 (bude zrušená 2023)**
1729 )))|(((
1730 8x5
1731 )))|(((
1732 Krajská inštancia – Prešov
1733
1734 Inštancia bude zrušená (plán 2023)
1735 )))|(((
1736 \\
1737 )))
1738 |(((
1739 **OTN
1740 \\**
1741 )))|(((
1742 8x5
1743 )))|(((
1744 Krajská inštancia – Trenčín
1745
1746 Musíme preveriť situáciu s APV Ceny, ale podľa posledných informácii budú potrebovať len niektoré tabuľky / schémy na priamy prístup (Access,…) kvôli histórii, teda po potvrdení navrhujem preniesť napr. do OMILP.
1747
1748 **Agenda:** APV Ceny
1749 **Kontaktné osoby: **Adamec, Dugáčková(TN), Teslík
1750 **Dodávateľ:** SofisIT (nemám info o SLA)
1751 **Detail:** Potrebné doplniť detailné informácie v rámci analytickej fázy
1752 **Otázky:** NIE
1753 )))|(((
1754 80
1755 )))
1756 |(((
1757 **OTT
1758 (bude zrušená 2023)**
1759 )))|(((
1760 8x5
1761 )))|(((
1762 Krajská inštancia – Trnava
1763 APV Regiostat (MOS-MIS) sa nebude ďalej využívať, dáta máme na OMILP (ak by boli potrebné); napriek veľkosti db 212 GB sme neidentifikovali potrebu niečo zachovať.
1764
1765 Inštancia bude zrušená (plán 2023)
1766 )))|(((
1767 212
1768 )))
1769 |(((
1770 **OZA**
1771 )))|(((
1772 8x5
1773 )))|(((
1774 Krajská inštancia – Žilina
1775
1776 **Treba zachovať** – beží tam zisťovanie týždenná autodoprava. Teoreticky by tie dáta mohli byť premiestnené (napr. do OMILP), problém ale môže byť s namapovaním prastarého APV (Oracle Forms v6)
1777
1778 **Aktualizácia 16.5.2022:**
1779
1780 na základe rokovania s VPO: predpokladá sa kopletné prerobenie aplikácie pre VZCD (týždenná doprava) – integrácia do IŠIS (úplne/čiastočne), alebo mimo. Do vtedy bude potrebné prevádzkovať starú aplikáciu a teda aj zachovať inštanciu OZA!?
1781
1782 \\
1783
1784 **Agenda:** zisťovanie Týždenná autodoprava
1785 **Kontaktné osoby: **Hamanová, Teslík
1786 **Dodávateľ: **nie je
1787 **Detail:** Prebiehajú pracovné stretnutia s vlastníkom biznis procesov APV.
1788 **Otázky:** Zachovanie starej inštancie OZA do vytvorenia nového riešenia VZCD
1789 )))|(((
1790 16
1791 )))
1792
1793 Navrhujeme, aby tieto inštancie boli konsolidované do jednej kontajnerovej databázy.
1794
1795 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Ostatnéinštancie"/}}Ostatné inštancie ====
1796
1797 Táto podkapitola obsahuje zoznam inštancií, ktorých obsah a kritickosť pre ŠÚ SR nie je celkom jasný.
1798
1799 (% class="wrapped" %)
1800 |(((
1801 **Inštancia**
1802 )))|(((
1803 **SLA**
1804 )))|(((
1805 **Obsah**
1806 )))|(((
1807 **Veľkosť (GB)**
1808 )))
1809 |(((
1810 **OCENSUSPT
1811 (bude zrušená 2023)**
1812 )))|(((
1813 8x5
1814 )))|(((
1815 Testovacia inštancia pre sčítanie obyvateľstva v r. 2021 časť Územná príprava , v súčasnosti sa nevyužíva.
1816
1817 **Inštancia bude od zálohovaná a zrušená (plán 2023)
1818 Vyjdrenie:**
1819
1820 -       Ide o OCENSUSUPT – je to vývojová databáza pre Územnú prípravu, pracuje/pracovalo s ňou ArcGeo pri tvorbe ÚP, aktuálne ju nepoužívajú – ale ak budeme robiť aktualizácie a budú potrebné „ vývojové“ procesy – tak sa asi bude „hodiť“.
1821
1822 -       OCENSUSUPT je vývojová DB, na ktorej sme vyvíjali Územnú prípravu.  V súčasnosti ju nevyužívame a ak nepríde k veľkým zmenovým požiadavkám na ÚP, tak ani nepredpokladám jej použitie.
1823
1824 **Agenda:** SODB 2021
1825 **Kontaktné osoby: **Podmanická,
1826 **Dodávateľ: **ArcGeo (p. Doršic, e-mail: [[dorsic@arcgeo.sk>>mailto:dorsic@arcgeo.sk||shape="rect"]])
1827 **Detail:** Inštancia bude od zálohovaná a zrušená (plán 2022)
1828 **Otázky: **NIE
1829 )))|(((
1830 \\
1831 )))
1832 |(((
1833 **OSODBT**
1834 )))|(((
1835 8x5
1836 )))|(((
1837 Inštancia obsahujúca historické dáta zo sčítania obyvateľstva v r. 2011, využíva sa sporadicky
1838
1839 **Agenda**: dáta SODB 2011
1840 **Kontaktné osoby: **Podmanická
1841 **Dodávateľ: **nie je
1842 **Detail:** Potrebné doplniť informácie v rámci analytickej fázy
1843 **Otázky:** Potrebné preveriť, či ide o produkčné a archívne dáta
1844 )))|(((
1845 178
1846 )))
1847 |(((
1848 **OMILP**
1849 )))|(((
1850 8x5
1851 )))|(((
1852 Inštancia (produkcia) obsahuje dáta systému Intrastat a AŠIS data (ZBD, PBD), staré voľby, atď.
1853
1854 Musí sa zachovať, kým tam bude systém Intrastat a kým sa nedorieši prístup k historickým dátam a ich iné umiestnenie. Dala by sa možno čiastočne zredukovať veľkosť a počet schém.
1855
1856 **Agenda: **INTRASTAT-SK
1857 **Kontaktné osoby: **Ridzoňová, Bielik, Teslík
1858 **Dodávateľ: **Softec (Gnip)
1859 **Detail: **INTRASTAT-SK [[https:~~/~~/intrastat.statistics.sk/>>url:https://intrastat.statistics.sk/||shape="rect"]]
1860 **Otázky:** Preveriť SLA parametre
1861
1862 **Agenda: **AŠIS
1863 **Kontaktné osoby: **Teslík
1864 **Dodávateľ: ** nie je** **(v minulosti Infostat)**
1865 Detail: **historické dáta, historické schémy ZBD, PBD, historické dáta z volieb realizované pred IVIS
1866 **Otázky:** Riešenie cez APEX tabuľku zobrazujúcu obsah. Vieme zadefinovať rozsah migrácie
1867 )))|(((
1868 641
1869 )))
1870 |(((
1871 **OMILV**
1872 )))|(((
1873 8x5
1874 )))|(((
1875 Inštancia obsahuje dáta z SNA-NT (Národné účty) a je to aplikácia, teda bolo by možné to preniesť napr. na OMILP s prekonfigurovaním aplikácie a potom by bolo možné OMILV zrušiť (po overení, či tam, hlavne NÚ, náhodou ešte niečo nemajú).
1876
1877 Aplikácia Intrastat (produkcia beží nad OMILP) používa OMILV ako testovaciu db.
1878
1879 **Agenda:** SNA-NT
1880 **Kontaktné osoby: **Čepela (resp. niekto z nár. účtov), Teslík
1881 **Dodávateľ: **nie je
1882 **Detail:** x
1883 **Otázky:** Preveriť DB schémy, detail informácii o využívaní p. Teslík
1884
1885 **Agenda: **INTRASTAT-SK (testovacie prostredie)
1886 **Kontaktné osoby: **Ridzoňová, Bielik, Teslík
1887 **Dodávateľ: **Softec (Gnip)
1888 **Detail: **INTRASTAT-SK [[https:~~/~~/intrastat.statistics.sk/>>url:https://intrastat.statistics.sk/||shape="rect"]]
1889 **Otázky:** NIE
1890 )))|(((
1891 389
1892 )))
1893 |(((
1894 **DWH0**
1895 )))|(((
1896 8x5
1897 )))|(((
1898 DB pre dáta za Národné účty
1899
1900 **Aktualizácia 16.5.2022:**
1901
1902 DB je vo verzii 12. Používajú ju Národné účty na rôzne výstupy typu “štátny deficit za ...” a pod. Dáta sú vyberané z IŠISu (OINTP) z rôznych zisťovaní (+ RO) v DWH0 ich spracúvajú a robia výstupy, používajú SAS a svojpomocne vytvorenú aplikáciu v Pascal (Delphi ), autor Antolík. Sú tam  nejaké Stored procedúry. Zopár ďalších userov z jeho oddelenia len čítanie. Predpokladám, že DB by mohla byť integrovaná do niektorej inej inštancie (nemusí byť samostatná). Aplikačné veci by si asi museli upraviť sami, keďže si ich sami vytvorili? (Mohol by byť problém???)
1903
1904 **Agenda:** Národné účty
1905 **Kontaktné osoby: **Antolík, Teslík
1906 **Dodávateľ: **nie je
1907 **Detail:**
1908 **Otázky: **V rámci analytickej fázy bude potrebné preveriť do ktorej db premigrovať resp. či môže byť problém s aplikáciou?
1909 )))|(((
1910 262
1911 )))
1912
1913 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-AktuálnystavbezpečnostiprevádzkyazabezpečeniaúdajovvprostredíŠÚSR"/}}Aktuálny stav bezpečnosti prevádzky a zabezpečenia údajov v prostredí ŠÚSR ====
1914
1915 Na žiadosť IT managementu ŠÚ SR realizovali konzultanti Oracle v r. 2021 zhodnotenie stavu bezpečnosti v kľúčových prostrediach spoločnosti (systémy IŠIS a RPO).Výsledky analýzy stavu k 30. marcu 2021 a odporúčaní na odstránenie zistených nedostatkov boli v priebehu r. 2021 prezentované IT manažmentu ŠÚ SR a hodnotiace správy boli bezpečným spôsobom odovzdané zodpovedným osobám. Tieto správu nie sú súčasťou tejto ponuky, ale realizácia v nich uvedených odporúčaní je súčasťou návrhu cieľovej architektúry a realizácie implementačného projektu.
1916
1917 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.Popisbudúcehocieľovéhoproduktuprojektuzpohľadubiznisarchitektúry"/}}5.2.        Popis budúceho cieľového produktu projektu z pohľadu biznis architektúry ==
1918
1919 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.1.Používateliariešenia"/}}5.2.1.             Používatelia riešenia ===
1920
1921 Používateľov systému môžeme rozdeliť nasledovne:
1922
1923 (% class="wrapped" %)
1924 |(((
1925 **Rola**
1926 )))|(((
1927 **Popis roly**
1928 )))
1929 |(((
1930 Vedúci pracovník ŠUSR
1931 )))|(((
1932 Vedúci pracovník má prístup k databázam pre vybrané procesy
1933 )))
1934 |(((
1935 Zamestnanec
1936 )))|(((
1937 Zamestnanec využíva databázové informácie pre zabezpečenie výkonu svojich činností
1938 )))
1939 |(((
1940 Administrátor
1941 )))|(((
1942 Spravuje systém a udeľuje prístupy
1943 )))
1944 |(((
1945 Databázový špecialita
1946 )))|(((
1947 Spravuje databázy a udeľuje prístupy, rieši odstraňovanie identifikovaných problémov
1948 )))
1949 |(((
1950 Cloud manažér (v prípade, ak by bolo riešenie nasadené do cloudu)
1951 )))|(((
1952 Spravuje cloud prostredie, ktoré je využívané databázovými nástrojmi
1953 )))
1954
1955 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.2.Základnébiznispožiadavky"/}}5.2.2.             Základné biznis požiadavky ===
1956
1957 Základnými biznis požiadavkami v prípade projektu tohto typu sú:
1958
1959 * Zabezpečenie stabilného výkonu podľa požiadaviek procesov
1960 * Zabezpečenie dlhodobého supportu vytvoreného riešenia
1961 * Zaručenie konzistentnej migrácia dát v prípade obnovy resp. výmeny databázových prostredí
1962 * Kvalitné a kontinuálne zabezpečenie základných prevádzkových parametrov ako sú:
1963 ** telefonický prístup k technickému supportu v režime 24x7x365,
1964 ** poskytovanie upgrade produktu,
1965 ** poskytovanie záplat produktu,
1966 ** nárok na nové verzie zakúpených produktov,
1967 ** Product Support - 24x7 prístup k technickej podpore cez webový portál My Oracle Support ([[support.oracle.com>>url:http://support.oracle.com||shape="rect"]]) prostredníctvom prideleného CSI čísla,
1968 ** technické informácie a riešenia,
1969 ** evidencia “Bug-ov”,
1970 ** prístup k technickým inžinierom certifikovaných spoločnosťou Oracle,
1971 ** články s relevantnými technickými informáciami,
1972 ** diagnostické testy,
1973 ** interaktívne fórum,
1974 ** možnosť eskalovať Service Requests (ďalej len „SR“),
1975 ** prístup k proaktívnym nástrojom: Configuration Support Manager: nástroj, ktorý napomáha predísť vzniku kritických situácii a urýchľuje riešenie SR s tým, že proaktívne a automaticky zbiera a hodnotí informácie o objednávateľovej konfigurácii,
1976 ** aktualizácie programov, záplaty, opravy, bezpečnostné a kritické záplaty a bezpečnostné upozornenia pre softvér operačných systémov a integrovaný softvér,
1977 ** hardvérová podpora na mieste pre server alebo storage
1978
1979 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.2.3.Súladslegislatívou"/}}5.2.3.             Súlad s legislatívou ===
1980
1981 Informačný systém musí byť vybudovaný v súlade s platnou legislatívnou v oblasti budovania IS VS, ako aj s ostatnou legislatívou Slovenskej republiky a to najmä:
1982
1983 * Zákon č. 69/2018 o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
1984 * Zákon č. 95/2019 o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
1985 * Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov
1986 * Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy a o zmene a doplnení niektorých zákonov (zákon proti byrokracii) v aktuálne platnom znení
1987 * Zákon č. 272/2016 o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov
1988 * Zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov
1989 * Zákon č. 9/2010 Z. z. o sťažnostiach v znení neskorších predpisov
1990 * Zákon č. 357/2004 Z. z. o ochrane verejného záujmu pri výkone funkcií verejných funkcionárov v znení neskorších predpisov
1991 * Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám v znení neskorších predpisov
1992 * Zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
1993 * Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií) v aktuálne platnom znení
1994 * Zákon č. 71/1967 Z. z. o správnom konaní
1995 * Zákon č. 270/1995 Z. z. o štátnom jazyku SR
1996 * Zákon č. 9/2010 Z. z. o sťažnostiach
1997 * Zákon č. 431/2002 Z. z. o účtovníctve
1998 * Zákon č. 270/1995 Z.z. o štátnom jazyku SR
1999 * Nariadenie rady EÚ č. 2016/269 (GDPR)
2000 * Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ošetriť registratúru tak, aby sa nemuseli vyhľadávať v dokumentoch osobné údaje a pri skenovaní ich prekrývať)
2001 * Vyhláška č. 410/2015 Z.z. Ministerstva vnútra Slovenskej republiky z 9. decembra 2015 o podrobnostiach výkonu správy registratúry orgánov verejnej moci a o tvorbe spisu
2002 * Výnos 525/2011 Z.z. Ministerstva vnútra Slovenskej republiky z 12. decembra 2011 o štandardoch pre elektronické informačné systémy na správu registratúry
2003 * Vyhláška č. 78/2020 Z.z. Úradu podpredsedu vlády SR pre investície a informatizáciu o štandardoch pre informačné technológie verejnej správy
2004 * Vyhláška č. 85/2020 Z.z. Úradu podpredsedu vlády SR pre investície a informatizáciu o riadení projektov
2005 * Vyhláška č. 85/2018 Z. z. o podrobnostiach o spôsobe vyhotovenia a náležitostiach listinného rovnopisu elektronického úradného dokumentu.
2006 * Vyhláška MV SR č. 628/2002 Z. z., ktorou sa vykonávajú niektoré ustanovenia zákona o archívoch a registratúrach a o doplnení niektorých zákonov v aktuálne platnom znení
2007 * Vyhláška MIRRI SR č. 70/2021 o zaručenej konverzii
2008 * Vyhláška UPVII č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
2009 * Vyhláška NBU č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov v aktuálne platnom znení
2010 * Vyhláška NBU č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení v aktuálne platnom znení
2011 * Nariadením európskeho parlamentu a rady (EÚ) č. 2016/679 z 27.04.2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“)
2012 * Výnos MV SR č. 525/2011 Z. z. o štandardoch pre elektronické informačné systémy na správu registratúry v aktuálne platnom znení
2013 * Metodika pre systematické zabezpečenie organizácií verejnej správy v oblasti informačnej bezpečnosti
2014
2015 ([[https:~~/~~/www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?csrt=4692042392050375121>>url:https://www.csirt.gov.sk/wp-content/uploads/2021/08/MetodikaZabezpeceniaIKT_v2.1.pdf?csrt=4692042392050375121||shape="rect"]])
2016
2017 * Ostatné všeobecne záväzné právne predpisy ktoré sa dotýkajú predmetu obstarávania ako aj interné predpisy ŠUSR
2018
2019 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.Popisbudúcehocieľovéhoproduktuprojektuzpohľaduaplikačnejarchitektúry"/}}5.3.        Popis budúceho cieľového produktu projektu z pohľadu aplikačnej architektúry ==
2020
2021 Prostredie bude rozdelené na produkčné a testovacie, s tým, že produkčné a testovacie databázy sa medzi sebou nebudú miešať.
2022
2023 Ako primárne riešenie je návrh na využitie Oracle Exadata platformu z dôvodu jej variability a zabezpečeného vysokého výkonu prostredia. Nasledujúci obrázok popisuje vnútornú architektúru Exadata platformy:
2024
2025 [[image:attach:Architektura.jpg]]
2026
2027 Exadata platforma okrem výkonných (compute) serverov obsahuje aj storage riešenie, ktoré je jej integrálnou súčasťou. Databázy na uloženie dát využívajú volume manager Oracle Clusterware – Oracle Automatic Storage Manager (ASM). Tento zabezpečuje výkonnosť diskov blízku samotnému  „raw disk“-u.
2028
2029 Celkovú architektúru nového prostredia s integrovanou Exadata platformou znázorňuje nasledujúci obrázok:
2030
2031 [[image:attach:Architektura_2.jpg]]
2032
2033 Návrh architektúry predpokladá konfiguráciu vysokej dostupnosti prostredia s využitím funkcionality Oracle Real Application Clusters a „disaster recovery“ s využitím Oracle Active DataGuard. Predpokladáme, že servery zobrazené v dátovom centre  2 budú servery súčasného produkčného prostredia (Intel x86-64 platforma). Ďalej navrhujeme, aby sa disaster recovery (DR) prostredia vybudovali na novom diskovom poli Oracle ZFS Storage Appliance, ktoré dokáže korektne obslúžiť aj dáta komprimované s pomocou Exadata Hybrid Columnar Compression.
2034
2035 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.1.Návrhvirtuálnychserverov"/}}5.3.1.             Návrh virtuálnych serverov ===
2036
2037 V tejto časti sú popísané jednotlivé komponenty a ich špecifikácia, ktorá bude predmetom projektu.
2038
2039 (% class="wrapped" %)
2040 |(((
2041 **Prostredie**
2042 )))|(((
2043 **Virtuálny server**
2044 )))|(((
2045 **Cluster**
2046 )))|(((
2047 **vCPU**
2048 )))|(((
2049 **Memory (GB)**
2050 )))
2051 |(% rowspan="6" %)(((
2052 **Prod**
2053 )))|(((
2054 Server01
2055 )))|(((
2056 Cluster1
2057 )))|(((
2058 12
2059 )))|(((
2060 160
2061 )))
2062 |(((
2063 Server02
2064 )))|(((
2065 Cluster1
2066 )))|(((
2067 12
2068 )))|(((
2069 160
2070 )))
2071 |(((
2072 Server03
2073 )))|(((
2074 Cluster2
2075 )))|(((
2076 8
2077 )))|(((
2078 32
2079 )))
2080 |(((
2081 Server04
2082 )))|(((
2083 Cluster2
2084 )))|(((
2085 8
2086 )))|(((
2087 32
2088 )))
2089 |(((
2090 Server05
2091 )))|(((
2092 Cluster3
2093 )))|(((
2094 8
2095 )))|(((
2096 32
2097 )))
2098 |(((
2099 Server06
2100 )))|(((
2101 Cluster3
2102 )))|(((
2103 8
2104 )))|(((
2105 32
2106 )))
2107 |(% rowspan="4" %)(((
2108 **Test**
2109 )))|(((
2110 Server07
2111 )))|(((
2112 Cluster4
2113 )))|(((
2114 4
2115 )))|(((
2116 96
2117 )))
2118 |(((
2119 Server08
2120 )))|(((
2121 Cluster4
2122 )))|(((
2123 4
2124 )))|(((
2125 96
2126 )))
2127 |(((
2128 Server09
2129 )))|(((
2130 Cluster5
2131 )))|(((
2132 4
2133 )))|(((
2134 24
2135 )))
2136 |(((
2137 Server10
2138 )))|(((
2139 Cluster5
2140 )))|(((
2141 4
2142 )))|(((
2143 24
2144 )))
2145 |(% rowspan="6" %)(((
2146 **DR**
2147 )))|(((
2148 Server11
2149 )))|(((
2150 Cluster6
2151 )))|(((
2152 16
2153 )))|(((
2154 128
2155 )))
2156 |(((
2157 Server12
2158 )))|(((
2159 Cluster6
2160 )))|(((
2161 16
2162 )))|(((
2163 128
2164 )))
2165 |(((
2166 Server13
2167 )))|(((
2168 Cluster7
2169 )))|(((
2170 8
2171 )))|(((
2172 32
2173 )))
2174 |(((
2175 Server14
2176 )))|(((
2177 Cluster7
2178 )))|(((
2179 8
2180 )))|(((
2181 32
2182 )))
2183 |(((
2184 Server15
2185 )))|(((
2186 Cluster8
2187 )))|(((
2188 12
2189 )))|(((
2190 32
2191 )))
2192 |(((
2193 Server16
2194 )))|(((
2195 Cluster8
2196 )))|(((
2197 12
2198 )))|(((
2199 32
2200 )))
2201 |(% rowspan="3" %)(((
2202 **Mgmt**
2203 )))|(((
2204 Server17
2205 )))|(((
2206 \\
2207 )))|(((
2208 8
2209 )))|(((
2210 24
2211 )))
2212 |(((
2213 Server18
2214 )))|(((
2215 \\
2216 )))|(((
2217 8
2218 )))|(((
2219 16
2220 )))
2221 |(((
2222 Server19
2223 )))|(((
2224 \\
2225 )))|(((
2226 4
2227 )))|(((
2228 8
2229 )))
2230
2231 Predpokladom je, že servery server11 – server16 budú existujúce servery súčasného produkčného prostredia. Tieto servery sa plánuje virtualizovať (každý HW server bude „bežať“ 2 virtuálne servery) s pomocou KVM virtualizácie a nainštalovať na nich zodpovedajúce clustrové riešenia.
2232
2233 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Opcie"/}}Opcie ====
2234
2235 (% class="wrapped" %)
2236 |(((
2237 **Cluster**
2238 )))|(((
2239 **Opcia**
2240 )))|(((
2241 **Počet licencií**
2242 )))
2243 |(((
2244 **Cluster1**
2245 )))|(((
2246 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2247 )))|(((
2248 6
2249 )))
2250 |(((
2251 **Cluster2**
2252 )))|(((
2253 Multitenant, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2254 )))|(((
2255 4
2256 )))
2257 |(((
2258 **Cluster3**
2259 )))|(((
2260 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2261 )))|(((
2262 4
2263 )))
2264 |(((
2265 **Cluster4**
2266 )))|(((
2267 ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2268 )))|(((
2269 2
2270 )))
2271 |(((
2272 **Cluster5**
2273 )))|(((
2274 ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2275 )))|(((
2276 2
2277 )))
2278 |(((
2279 **Cluster6**
2280 )))|(((
2281 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2282 )))|(((
2283 8
2284 )))
2285 |(((
2286 **Cluster7**
2287 )))|(((
2288 Multitenant, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2289 )))|(((
2290 4
2291 )))
2292 |(((
2293 **Cluster8**
2294 )))|(((
2295 RAC, ADG, ASO, Diagnostic Pack, Tuning Pack, Lifecycle Management Pack
2296 )))|(((
2297 6
2298 )))
2299
2300 Menná konvencia čiastočne používaná v prostredí bude rozšírená pre všetky novo-vzniknuté / migrované databázy a tiež aj pre pluggable databázy v rámci databázových kontajnerov.
2301
2302 Rovnako bude nainštalovaná verzia databázy 19c pre všetky novo-vzniknuté databázy. Predpokladom je, že každá databáza bude mať nainštalovaný posledný aktuálne (v čase inštalácie) dostupný Release Update.
2303
2304 V rámci projektu sa navrhuje znížiť počet databázových inštancií ich konsolidáciou do kontajnerových databáz.
2305
2306 (% class="wrapped" %)
2307 |(((
2308 **Kontajner**
2309 )))|(((
2310 **Umiestnenie**
2311 )))|(((
2312 **PDB databázy**
2313 )))|(((
2314 **Verzia**
2315 )))
2316 |(((
2317 **OINTP**
2318 )))|(((
2319 Cluster1
2320 )))|(((
2321 OINTP
2322 )))|(((
2323 19c
2324 )))
2325 |(((
2326 **OWEBP**
2327 )))|(((
2328 Cluster1
2329 )))|(((
2330 OWEBP
2331 )))|(((
2332 19c
2333 )))
2334 |(((
2335 **OBIP**
2336 )))|(((
2337 Server03
2338 )))|(((
2339 OISISBIEXP, OISISBIINP, NFSBI
2340 )))|(((
2341 19c
2342 )))
2343 |(((
2344 **ORDBP**
2345 )))|(((
2346 Server03
2347 )))|(((
2348 OTN, ONR, OZA, OBB, OBAH, OKE, OPV, OTT
2349 )))|(((
2350 19c
2351 )))
2352 |(((
2353 **OSUP**
2354 )))|(((
2355 Server04
2356 )))|(((
2357 OMILP, DWH0, OISISP
2358 )))|(((
2359 19c
2360 )))
2361 |(((
2362 **ORPOP**
2363 )))|(((
2364 Cluster3
2365 )))|(((
2366 ORPOP, OGRP
2367 )))|(((
2368 19c
2369 )))
2370 |(((
2371 **OINTT**
2372 )))|(((
2373 Server07
2374 )))|(((
2375 ODBT
2376 )))|(((
2377 19c
2378 )))
2379 |(((
2380 **OWEBT**
2381 )))|(((
2382 Server07
2383 )))|(((
2384 OISISWEBT
2385 )))|(((
2386 19c
2387 )))
2388 |(((
2389 **ORPOT**
2390 )))|(((
2391 Server08
2392 )))|(((
2393 ORPOT, OGRT
2394 )))|(((
2395 19c
2396 )))
2397 |(((
2398 **OSUT**
2399 )))|(((
2400 Server09
2401 )))|(((
2402 OMILV
2403 )))|(((
2404 19c
2405 )))
2406 |(((
2407 **OCT**
2408 )))|(((
2409 Server10
2410 )))|(((
2411 OCENSUSUPT, OSODBT
2412 )))|(((
2413 19c
2414 )))
2415
2416 Vzhľadom na fakt, že databáza ktorá je využívaná počas volieb, nie je v súčasnosti vytvorená, nie je ani zahrnutá v zozname databáz. Predpokladom však je, že takáto databáza vznikne pred regionálnymi alebo celonárodnými voľbami. Táto databáza bude vytvorená na clustri Cluster1 s tým, že v čase volieb by sa znížila procesorová dostupnosť databáz OINTP a OWEBP na 2 vCPU a zvyšných 8 vCPU na každom nóde clustra by sa využilo pre beh tejto databázy. Po volebnom víkende by sa konfigurácia vrátila do predchádzajúceho stavu.
2417
2418 Pre všetky produkčné databázy budú vytvorené v oddelenom dátovom centre standby databázy s využitím funkcionality Oracle Active DataGuard. Nasledujúca tabuľka uvádza zoznam standby databáz:
2419
2420 (% class="wrapped" %)
2421 |(((
2422 **Databáza**
2423 )))|(((
2424 **Umiestnenie**
2425 )))|(((
2426 **PDB databázy**
2427 )))|(((
2428 **Verzia***
2429 )))
2430 |(((
2431 **OINTP**
2432 )))|(((
2433 Cluster6
2434 )))|(((
2435 OINTP
2436 )))|(((
2437 19c
2438 )))
2439 |(((
2440 **OWEBP**
2441 )))|(((
2442 Cluster6
2443 )))|(((
2444 OWEBP
2445 )))|(((
2446 19c
2447 )))
2448 |(((
2449 **OBIP**
2450 )))|(((
2451 Server13
2452 )))|(((
2453 OISISBIEXP, OISISBIINP, NFSBI
2454 )))|(((
2455 19c
2456 )))
2457 |(((
2458 **ORDBP**
2459 )))|(((
2460 Server13
2461 )))|(((
2462 OTN, ONR, OZA, OBB, OBAH, OKE, OPV, OTT
2463 )))|(((
2464 19c
2465 )))
2466 |(((
2467 **OSUP**
2468 )))|(((
2469 Server14
2470 )))|(((
2471 OMILP, DWH0, OISISP
2472 )))|(((
2473 19c
2474 )))
2475 |(((
2476 **ORPOP**
2477 )))|(((
2478 Cluster8
2479 )))|(((
2480 ORPOP, OGRP
2481 )))|(((
2482 19c
2483 )))
2484
2485 ~* Verzia standby databázy musí byť zhodná s primárnou až na úroveň Release Update-u.
2486
2487 Standby databáza má zhodné meno s primárnou databázou, líšia sa len v ich umiestnení. Predpokladom je, že všetky standby databázy budú konfigurované v móde Maximum Performance.
2488
2489 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.3.2.Zálohovanie"/}}5.3.2.             Zálohovanie ===
2490
2491 Predpokladom je, že súčasné diskové polia budú použité na ukladanie záloh Oracle prostredia s využitím synchronizácie záloh medzi dátovými centrami.
2492
2493 Rovnako záloha produkčných databáz by mala byť riešená z DR prostredia tak, aby sa zbytočne nezaťažovalo produkčné prostredie. Záloha zo standby databázy je rovnocenná zálohe z primárnej databázy. Zálohy testovacích databáz budú riešené zálohovaním z Exadata prostredia. Pre tieto sa nepredpokladá DR konfigurácia. Technicky však budú všetky zálohy riešené rovnakým spôsobom.
2494
2495 Zálohovanie databáz by malo byť vykonávané jeden krát denne v nočných hodinách. Zálohovanie vytvorí jeden krát týždenne plnú zálohu databázy a šesť krát týždenne čiastkovú zálohu zo zmien za posledný deň. Zálohovanie archívnych logov bude vykonávané niekoľko krát denne. Počet vykonávaní bude určený na základe definície tzv. Recovery Time Objective (RTO) pre každú databázu.
2496
2497 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.4.Návrhcentrálnehomonitoringu"/}}5.4.        Návrh centrálneho monitoringu ==
2498
2499 Návrhom pre centrálny monitoring prostredia je využitie Oracle Enterprise Manager (EM). Oracle EM pozostáva z databázového servera, ktorý obsluhuje repository databázu a aplikačného servera, ktorý sprístupňuje informácie z prostredia cez grafické používateľské rozhranie. Základná architektúra Oracle EM je znázornená na nasledovnom obrázku:
2500
2501 [[image:attach:Monitoring.jpg]]
2502
2503 Každá súčasť Oracle EM bude nainštalovaná na samostatnom serveri, tieto však môžu byť virtualizované. Na každom monitorovanom serveri bude nainštalovaný agent, ktorý zbiera informácie o danom serveri a posiela ich na management server.
2504
2505 Inštaláciu Oracle EM by mala byť vykonaná čo najskôr a nečakať na dodávku a inštaláciu Oracle Exadata-y. Rovnako by bolo vhodné nainštalovať agentov aj na aplikačné servery a tým dosiahnuť prehľad o celom prostredí.
2506
2507 Oracle EM ponúka funkcionalitu zadefinovania tzv. Security štandardu (súboru pravidiel, ktoré sú v každej chvíli kontrolované). Výsledkom uplatnenia bezpečnostného štandardu je percentuálne skóre, ktoré informuje o zabezpečení databázy. Bude Vhodné využiť túto funkcionalitu pre Oracle databázy a získať tak prehľad o bezpečnosti databázového prostredia.
2508
2509 == {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.Návrhtechnologickejarchitektúry"/}}5.5.        Návrh technologickej architektúry ==
2510
2511 V nasledujúcej časti s popísané jednotlivé komponenty z pohľadu technologického riešenia a ich funkcionality:
2512
2513 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.1.OracleExadataDatabaseMachineX9M-2"/}}5.5.1.             Oracle Exadata Database Machine X9M-2 ===
2514
2515 Oracle Exadata Database Machine prináša dramaticky lepší výkon, finančnú efektivitu a maximálnu dostupnosť pre Oracle databázové prostredie. Vlastnosti Exadata systémov sú postavené na modernej cloud architektúre, vysoko výkonných scale-out databázových serveroch, škálovateľnom inteligentnom diskovom úložisku, ktoré obsahuje supervýkonné PCI flash karty a trvalú pamäť Intel Optane a superýchlej RoCE 2 100Gbps internej sieti prepájajúcel všetky hlavné Exadata komponenty.
2516
2517 [[image:attach:Server.jpg]]
2518
2519 Kľúčové vlastnosti
2520
2521 * 2x databázový server, každý s:
2522 ** 1x Intel Xeon Platinum P8358 procesor (2.6GHz)
2523 ** 32 jadier
2524 ** 1 TB operačnej pamäte
2525 ** 4x 10 Gbps Optical Ethernet connection
2526 ** 4x 3,84 TB interný NMVe disk
2527 * Ultra-fast 100Gb/s RDMA over Converged Ethernet (RoCE) Internal Fabric
2528 * 3x Intelligent Storage Servers, každý s:
2529 ** 1x16-jadrový Intel XEON XCC Platinum P8352Y procesor (2,2 GHz)
2530 ** 768 GB Persistent Memory
2531 ** Three tiers of storage: PMem, NVMe Flash, 18TB HDD
2532 ** 32 TB využiteľnej dátovej kapacity v móde High Redundancy
2533
2534 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.2.OracleZFSStorageAppliance"/}}5.5.2.             Oracle ZFS Storage Appliance ===
2535
2536 Ochrana kritických dát uložených na databázovom stroji Oracle Exadata by mala byť vysokou prioritou. Zariadenie Oracle ZFS Storage Appliance je pre túto úlohu ideálne vďaka vysokému výkonu, vylepšenej spoľahlivosti, šírka sieťového pásma, výkonným funkciám, zjednodušenej správe a nízkym nákladom na prevádzku.
2537
2538 [[image:attach:Storage_appliance.jpg]]
2539
2540 Oracle ZFS Storage Appliance ponúka:
2541
2542 **Extrémna šírka pásma siete** - S vysoko škálovateľnou architektúrou, ktorá môže byť postavená na InfiniBand alebo 10GbE poskytuje Oracle ZFS Storage Appliance presne taký výkon siete a redundanciu, aká sa vyžaduje pri pripojení k databázovému stroju Exadata.
2543
2544 **Vylepšená spoľahlivosť diskov** - rozšírené funkcie ZFS, ako sú copy-on-write, kontrolné súčty pre metadáta a čistenie dát na pozadí zaisťujú integritu údajov, dokážu odhaliť prítomnosť skrytej korupcie údajov a opravujú chyby predtým, než je neskoro.
2545
2546 **Rozšírené funkcie**  - Služba Storage Analytics umožňuje zákazníkom rýchlo a účinne identifikovať úzke miesta výkonu. Protokol OISP (Oracle Intelligent Storage Protocol) umožňuje jedinečné , tzv. database-aware ukladanie údajov, čo zjednodušuje správu a optimalizuje výkon. Technológie ako replikácia, ZFS snap/klonovanie a šifrovanie poskytujú riešenia pre všetky typy požiadaviek na ochranu dát alebo provisioning dev/test prostredia.
2547
2548 **Zjednodušená správa **– Intuitívne web rozhranie pre správu a integrácia s Oracle Enterprise Managerom minimalizuje réžiu na administráciu a znižuje náklady na zaškolenie. Inovatívny škálovateľný storage pool a rýchly provisioning súborového systému výrazne zjednodušujú správu úložného priestoru.
2549
2550 **Optimalizovaná kompresia** - Hybridná stĺpcová kompresia (HCC) je k dispozícii iba na
2551 Oracle storage. Zariadenie Oracle ZFS Storage Appliance je integrované s databázou Oracle pre poskytnutie širokej škály typov kompresie, ktoré sú optimalizované pre špecifické typy záťaže a využitia dát.
2552
2553 **Vynikajúci výkon** - Oracle ZFS Storage Appliance je schopný zálohovať databázu až do 42 TB / hod a obnoviť rýchlosť až 55 TB / hod. Vytvoril svetový rekord v testoch SPC-2 a SPECsfs. Vynikajúci hardvér a užšia integrácia umožňujú oveľa vyššiu priepustnosť zálohovania a obnovy ako konkurenčné produkty.
2554
2555 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.3.Oracledatabáza"/}}5.5.3.                 Oracle databáza ===
2556
2557 Je relačný systém riadenia bázy dát, ktorý poskytuje spoľahlivú a vysoko bezpečnú správu dát pre rôzne aplikácie, aj s kriticky dôležitým poslaním, pre prostredia na veľkoobjemové spracovanie transakcií, dátové sklady s intenzívnou prevádzkou dopytov ako aj náročné internetové aplikácie.
2558
2559 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.4.Auditvault"/}}5.5.4.             Audit vault ===
2560
2561 Audit vault je centralizované riešenie na zbieranie a vyhodnocovanie auditných záznamov organizácie. Zahŕňa dátový sklad pre auditné dáta, agentov na zhromažďovanie dát auditu z rôznych zdrojov, výkonné nástroje na vytváranie prehľadných reportov, analýz, systémových výstrah a kontrolný panel. Audit vault poskytuje silné zabezpečenie auditných dát chrániace pred neoprávneným zásahom do integrity auditu.
2562
2563 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.5.Advancedsecurity"/}}5.5.5.             Advanced security ===
2564
2565 Advanced security ponúka ochranu dát v databáze pred neoprávneným prístupom nasledujúcimi opatreniami:
2566
2567 * Šifrujte tabuľkové priestory aplikácií a bráni tak „out-of-band“, resp. bočnému prístupu k citlivým údajom. Túto funkciu označujeme ako „transparentné šifrovanie dát“ – trensparentné preto, že nemá žiadny dopad na aplikácie pracujúce s dátami ktoré sú šifrované.
2568 * Za prevádzky vykonáva redakčné úpravy, resp. maskuje citlivé dáta pred tým, než sú tieto sprístupnené treťostranným aplikáciám. Prístup k citlivým údajom je vyhradený pre používateľov a aplikácie autorizované správcom databázy.
2569
2570 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.6.ActiveDataGuard"/}}5.5.6.             Active Data Guard ===
2571
2572 Zabezpečuje rýchlu obnovu databázy v prípade havárie primárneho dátového centra s nulovou stratou dát. Active Data Guard navyše umožňuje prístup “na čítanie” k pohotovostnej (standby) databáze. Vďaka tomu je možné presmerovať a dopyty a zostavy  z produkčného systému do synchronizovanej fyzickej pohotovostnej databázy. Všetky dopyty v pohotovostnej databáze vracajú aktuálne výsledky. Takáto konfigurácia výrazne odľahčuje produkčnú databázu a šetrí jej výkon pre kritické transakcie.
2573
2574 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.7.OracleRealApplicationClusters(RAC)"/}}5.5.7.             Oracle Real Application Clusters (RAC) ===
2575
2576 Klastrová databáza využívajúca výpočtový výkon viacerých navzájom prepojených serverov. Oracle Real Application Clusters poskytuje takmer lineárnu škálovateľnosť a vysokú dostupnosť pre akúkoľvek aplikáciu využívajúcu konfiguráciu klastrovaného hardvéru.
2577
2578 RAC podporuje transparentné nasadenie jednej databázy na viacerých serveroch v hardvérovom klastri, v dôsledku čoho možno dosiahnuť odolnosť voči výpadkom hardvéru či voči plánovaným odstávkam, umožňuje prístup k jednej zdieľanej databáze z viacerých uzlov klastra s cieľom poskytnúť výkon, ktorý škáluje s hardvérovým prostredím. Systém poskytuje technológiu rýchlej obnovy po výpadku, ktorá umožní redukovať čas potrebný na obnovu databázy a zároveň predpokladať čas potrebný na obnovu. Súčasťou RAC je aj Automatic Storage Management (ASM) a Oracle Clusterware. Spojením využitia ASM a Oracle Clusterware sa virtualizujú úložiská dát a databázové servery.
2579
2580 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.8.Partitioning"/}}5.5.8.             Partitioning ===
2581
2582 Je rozšírenie Oracle databázy, ktoré umožňuje transparentne rozdeliť tabuľky a indexy na menšie časti. To umožňuje správu a prístup k týmto databázovým objektom na jemnejšej úrovni granularity a zvýšiť tak rýchlosť príslušných transakcií. Oracle poskytuje komplexnú škálu schém rozdelenia pre pokrytie každej obchodnej požiadavky. Navyše, keďže je úplne transparentné pre SQL príkazy, rozdelenie na oddiely sa dá použiť s ľubovoľnou aplikáciou, od balíčkových transakčných aplikácií až po dátové sklady.
2583
2584 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.9.OracleDiagnosticPack"/}}5.5.9.                 Oracle Diagnostic Pack ===
2585
2586 Poskytuje kompletné, efektívne a jednoducho použiteľné riešenie na správu výkonu prostredia databázy Oracle. Je to rozsiahly systém nástrojov automatickej diagnostiky a monitorovania výkonu zabudovaný do nástroja Oracle Enterprise Manager.
2587
2588 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.10.TuningPack"/}}5.5.10.           Tuning Pack ===
2589
2590 Disponuje funkcionalitou, ktorá automatizuje celý proces ladenia aplikácií. Vylepšenie výkonu SQL sa dosahuje prostredníctvom tzv. poradcov, ktorí sú integrovaní s nástrojmi Enterprise Manager Cloud Control a spolu poskytujú úplné riešenie automatizácie zložitých a časovo náročných úloh ladenia aplikácií.
2591
2592 === {{id name="projekt_1740_Projektovy_zamer_detailny-5.5.11.OracleDatabaseLifecycleManagementPack"/}}5.5.11.           Oracle Database Lifecycle Management Pack ===
2593
2594 Združuje funkcionalitu Change Management, Configuration Management a Provisioning. Change management umožňuje databázovým administrátorom robiť zložité zmeny v objektoch schém bezpečne, sledovať zmeny v schémach a databázach v priebehu času, robiť kópie schém alebo objektov a porovnávať a synchronizovať schémy a databázy. Provisioning funkcionalita umožňuje propagovať definície objektov na jednu alebo viacero lokalít, klonovať objekty schém s podmnožinou dát a plánovať zmeny schém v priebehu životnosti databázy a jej aplikácií.
2595
2596 Configuration management umožňuje databázovým administrátorom sledovať informácie o konfigurácii hardvéru a softvéru pre hostiteľské počítače a databázy spravované systémom Enterprise Manager. Tieto informácie sa môžu potom prezerať, prehľadávať, porovnávať, exportovať a historicky sledovať. Balík ponúka aj funkcie správy stratégie a správy opráv na základe informácií o konfigurácii. Aby sa uľahčilo nasadzovanie, je k dispozícii aj klonovacia funkcionalita pre softvér Oracle, ako aj akékoľvek súvisiace databázy. Kľúčový prínos zabezpečuje možnosť porovnávať konfiguráciu dvoch databáz kvôli rýchlejšiemu riešeniu problémov.
2597
2598 = {{id name="projekt_1740_Projektovy_zamer_detailny-6.ROZPOČETAPRÍNOSY"/}}6.   ROZPOČET A PRÍNOSY =
2599
2600 V tejto časti sú popísané náklady a prínosy navrhovaného riešenia. Z titulu povahy riešenia neboli kalkulované prínosy, ktoré sú typické pre systémy ovplyvňujúce procesy a postupy v rámci organizácie.
2601
2602 == {{id name="projekt_1740_Projektovy_zamer_detailny-6.1.Nákladyprojektu"/}}6.1. Náklady projektu ==
2603
2604 === {{id name="projekt_1740_Projektovy_zamer_detailny-6.1.1.HLAVNÉAKTIVITY"/}}6.1.1.             HLAVNÉ AKTIVITY ===
2605
2606 Náklady riešenia boli kalkulované priamo analytickým tímom spoločnosti Oracle, pričom tieto reflektujú analýzy spotreby spoločnosťou ŠUSR. Kalkulácia bola realizované pre:
2607
2608 * Riešenie ODA + ZFS Storage appliance
2609 * Riešenie EXA DATA + ZFS Storage appliance
2610
2611 Detail rozpočtov pre vyššie uvedené alternatívy je v CBA projektu.
2612
2613 Rovnako boli kalkulované aj náklady na prevádzku exitujúcich riešení. V nasledujúcej tabuľke sa nachádza sumárna kalkulácia nákladov na jednotlivé varianty:
2614
2615 |(((
2616 **Fáza**
2617 )))|(((
2618 **Položka**
2619 )))|(((
2620 **ODA**
2621 )))|(((
2622 **EXA**
2623 )))|(((
2624 **ASIS**
2625 )))
2626 |(% rowspan="3" %)(((
2627 Investícia (jedná sa o jednorazové náklady)
2628 )))|(((
2629 HW
2630 )))|(((
2631 572 944 €
2632 )))|(((
2633 654 519 €
2634 )))|(((
2635 \\
2636 )))
2637 |(((
2638 SW
2639 )))|(((
2640 2 590 980 €
2641 )))|(((
2642 1 567 515 €
2643 )))|(((
2644 \\
2645 )))
2646 |(((
2647 Práce
2648 )))|(((
2649 172 000 €
2650 )))|(((
2651 172 000 €
2652 )))|(((
2653 \\
2654 )))
2655 |(% rowspan="2" %)(((
2656 Prevádzka (jedná sa o poplatky za prevádzku a údržbu)
2657 )))|(((
2658 HW
2659 )))|(((
2660 135 663 €
2661 )))|(((
2662 172 753 €
2663 )))|(((
2664 423 974 €
2665 )))
2666 |(((
2667 SW
2668 )))|(((
2669 570 593 €
2670 )))|(((
2671 344 854 €
2672 )))|(((
2673 \\
2674 )))
2675 |(% colspan="2" %)(((
2676 Spolu (2 roky support)
2677 )))|(((
2678 4 042 180 €
2679 )))|(((
2680 2 911 642 €
2681 )))|(((
2682 847 947 €
2683 )))
2684 |(% colspan="2" %)(((
2685 Spolu (4 roky support)
2686 )))|(((
2687 4 748 436 €
2688 )))|(((
2689 3 429 249 €
2690 )))|(((
2691 1 695 894 €
2692 )))
2693
2694 Z pohľadu nákladovej efektívnosti je vhodnejšie riešenia na dosiahnutie cieľov projektu práve riešenie založené na EXA Data platoforme. Rovnako je vidieť, že ročné prevádzkové náklady nového moderného a konsolidovaného prostredia sú výrazne nižšie ako je to v prípade súčasného stavu.
2695
2696 === {{id name="projekt_1740_Projektovy_zamer_detailny-6.1.2.PODPORNÉAKTIVITY"/}}6.1.2.             PODPORNÉ AKTIVITY ===
2697
2698 Podporné aktivity vzhľadom k tomu, že sa jedná o projekt financovaný cez OP SK boli kalkulované vo výške 7% k hlavným aktivitám, čo predstavuje 200 599 €. Z pohľadu detailnejšieho rozpisu sa jedná o nasledovné položky:
2699
2700 |(((
2701 **Pozícia**
2702 )))|(((
2703 **Počet FTE v aktivite**
2704 )))|(((
2705 **Pocet MDs**
2706 )))|(((
2707 **MD Rate s DPH**
2708 )))|(((
2709 **Suma bez DPH**
2710 )))|(((
2711 **Suma s DPH**
2712 )))
2713 |(((
2714 Projektový manažér
2715 )))|(((
2716 0,50
2717 )))|(((
2718 100
2719 )))|(((
2720 500 €
2721 )))|(((
2722 50 000 €
2723 )))|(((
2724 60 000 €
2725 )))
2726 |(((
2727 Odborník pre IT dohľad/Quality Assurance
2728 )))|(((
2729 0,50
2730 )))|(((
2731 100
2732 )))|(((
2733 500 €
2734 )))|(((
2735 50 000 €
2736 )))|(((
2737 60 000 €
2738 )))
2739 |(((
2740 IT architekt
2741 )))|(((
2742 0,50
2743 )))|(((
2744 100
2745 )))|(((
2746 500 €
2747 )))|(((
2748 50 000 €
2749 )))|(((
2750 60 000 €
2751 )))
2752
2753 Zvyšok 20 599 € bude použitá na operatívne výdavky podporných aktivít.
2754
2755 == {{id name="projekt_1740_Projektovy_zamer_detailny-6.2.Interpretáciaprínosov"/}}6.2.        Interpretácia prínosov ==
2756
2757 Prínosy navrhovaného riešenia je možné identifikovať v 2 základných oblastiach:
2758
2759 * Šetrenie prevádzkových nákladov, ktoré je preukázané modelom financovania - viď. tabuľka vyššie.
2760 * Zlepšenia, ktoré vo všeobecnosti prináša navrhovaný model zabezpečenia databázových prostredí
2761
2762 === {{id name="projekt_1740_Projektovy_zamer_detailny-6.2.1.Zlepšenia,ktoréprinášanavrhovanýmodel"/}}6.2.1.             Zlepšenia, ktoré prináša navrhovaný model ===
2763
2764 Realizáciou projektu rozvoja dosiahne ŠUSR nasledovné benefity:
2765
2766 * Ochranu pred hrozbou úniku dát vďaka automatickému šifrovaniu údajov v databáze vrátane ich záloh.
2767 * Zvýšenie bezpečnosti databázového prostredia implementáciou pravidiel pre prístup používateľov k databázam a  riadením ich oprávnení v databáze
2768 * Dohľad nad aktivitami v databázach a identifikáciu potenciálne škodlivých aktivít prostredníctvom centralizovaného auditu
2769 * Celkovú stabilitu a dostupnosť databázového prostredia vrátane ochrany pred výpadkom služieb pri poruche dátového centra.
2770 * kontrolu nad stavom bežiacich prostredí – s využitím monitoringu by bolo možné definovať SLA jednotlivých prostredí a vyhodnocovať ich dodržiavanie, identifikovať potenciálne problémy a zabezpečiť ich riešenie
2771 * škálovateľnosť prostredí a jednoduché zvýšenie dostupnosti databáz podľa potreby – prechodom na platformu Exadata
2772 * Vyššiu dostupnosť prostredia, vrátane prevádzky bez neplánovaných (poruchy hardvéru, softvéru alebo výpadok dátového centra) a plánovaných (údržba hardvéru, aplikovanie záplat a upgrade databáz,...) odstávok
2773 * Lepší dohľad nad celým databázovým prostredím prostredníctvom jednotného systému manažmentu, poskytujúcemu prehľadné riadiace panely, nástroje na predikciu a detailnú analýzu problémov a aktívne upozornenia na neštandardné situácie.
2774 * Ochranu pred stratou dát vďaka automatizovanému systému zálohovania a záložnému sídlu so synchronizáciou dát z primárneho sídla.
2775 * Vyššiu bezpečnosť pravidelnou aplikáciou softvérových záplat, aplikovaním politík pre prístup k databázam a centralizovaným auditom všetkých používateľských aktivít
2776 * Dostatočnú výkonovú aj licenčnú kapacitu pre nárazové spracovanie (voľby) a na nové projekty.
2777 * Ekonomicky efektívnu prevádzku vďaka optimalizovanému využitiu softvérových licencií
2778
2779 = {{id name="projekt_1740_Projektovy_zamer_detailny-7.HARMONOGRAMJEDNOTLIVÝCHFÁZPROJEKTUaMETÓDAJEHORIADENIA"/}}7.   HARMONOGRAM JEDNOTLIVÝCH FÁZ PROJEKTU a METÓDA JEHO RIADENIA =
2780
2781 (% class="wrapped" %)
2782 |(((
2783 **ID**
2784 )))|(((
2785 **FÁZA/AKTIVITA**
2786 )))|(((
2787 **ZAČIATOK**
2788
2789 **(odhad termínu)**
2790 )))|(((
2791 **KONIEC**
2792
2793 **(odhad termínu)**
2794 )))|(((
2795 **POZNÁMKA**
2796 )))
2797 |(((
2798 1.
2799 )))|(((
2800 Prípravná a Iniciačná fáza
2801 )))|(((
2802 11/2022
2803 )))|(((
2804 03/2023
2805 )))|(((
2806 \\
2807 )))
2808 |(((
2809 **2.**
2810 )))|(((
2811 **Realizačná fáza**
2812 )))|(((
2813 **02/2023**
2814 )))|(((
2815 **06/2024**
2816 )))|(((
2817 **V rátane VO**
2818 )))
2819 |(((
2820 2a
2821 )))|(((
2822 Analýza a dizajn
2823 )))|(((
2824 04/2023
2825 )))|(((
2826 05/2023
2827 )))|(((
2828 \\
2829 )))
2830 |(((
2831 2b
2832 )))|(((
2833 Dodávka HW a SW
2834 )))|(((
2835 05/2023
2836 )))|(((
2837 05/2023
2838 )))|(((
2839 \\
2840 )))
2841 |(((
2842 2c
2843 )))|(((
2844 Implementácia
2845 )))|(((
2846 06/2023
2847 )))|(((
2848 08/2023
2849 )))|(((
2850 \\
2851 )))
2852 |(((
2853 2d
2854 )))|(((
2855 Testovanie
2856 )))|(((
2857 08/2023
2858 )))|(((
2859 08/2023
2860 )))|(((
2861 \\
2862 )))
2863 |(((
2864 2e
2865 )))|(((
2866 Nasadenie
2867 )))|(((
2868 09/2023
2869 )))|(((
2870 10/2023
2871 )))|(((
2872 \\
2873 )))
2874 |(((
2875 3.
2876 )))|(((
2877 Dokončovacia fáza
2878 )))|(((
2879 10/2023
2880 )))|(((
2881 12/2023
2882 )))|(((
2883 \\
2884 )))
2885 |(((
2886 4.
2887 )))|(((
2888 Podpora prevádzky (SLA)
2889 )))|(((
2890 10/2023
2891 )))|(((
2892 06/2027
2893 )))|(((
2894 \\
2895 )))
2896
2897 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Gantovdiagramrealizácieprojektu"/}}Gantov diagram realizácie projektu ====
2898
2899 Z pohľadu povahy projekty irelevantné
2900
2901 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-IndikatívnyharmonogramVO"/}}Indikatívny harmonogram VO ====
2902
2903 (% class="wrapped" %)
2904 |(((
2905 **Príprava a realizácia VO**
2906 )))|(((
2907 **OD**
2908 )))|(((
2909 **DO**
2910 )))
2911 |(((
2912 Príprava súťažných podkladov
2913 )))|(((
2914 02/2023
2915 )))|(((
2916 03/2023
2917 )))
2918 |(((
2919 Realizácia VO[[~[1~]>>path:#_ftn1||name="_ftnref1" shape="rect"]]
2920 )))|(((
2921 03/2023
2922 )))|(((
2923 04/2023
2924 )))
2925
2926 ==== {{id name="projekt_1740_Projektovy_zamer_detailny-Fakturačnémíľniky"/}}Fakturačné míľniky ====
2927
2928 (% class="wrapped" %)
2929 |(((
2930 **Míľnik**
2931 )))|(((
2932 **Termín**
2933 )))
2934 |(((
2935 Odovzdanie riešenia na testovanie
2936 )))|(((
2937 T+6
2938 )))
2939 |(((
2940 Akceptácia nasadenia
2941 )))|(((
2942 T+10
2943 )))
2944
2945 T – dátum uzatvorenia zmluvy s dodávateľom
2946
2947 = {{id name="projekt_1740_Projektovy_zamer_detailny-8.PROJEKTOVÝTÍM"/}}8.   PROJEKTOVÝ TÍM =
2948
2949 Interný projektový tím pre fázu vypracovania dokumentov v zmysle požiadaviek MIRRI je zložený z nasledujúcich pracovných pozícií:
2950
2951 * Procesný analytik
2952 * Databázový špecialista
2953
2954 Zároveň sa zostavuje sa Riadiaci výbor (RV), v minimálnom zložení:
2955
2956 * Predseda RV
2957 * Zástupca vlastníkov procesov objednávateľa
2958 * Zástupca kľúčových používateľov objednávateľa
2959 * Zástupca dodávateľa (dopĺňa sa až po VO / voliteľný člen)
2960
2961 Pre potreby realizácie projektu bude zriadený projektový tím objednávateľa v nasledovnom rozsahu:
2962
2963 * Kľúčový používateľ
2964 * IT Analytik
2965 * Databázový špecialista
2966 * Projektový manažér
2967 * IT architekt
2968 * Manažér kvality
2969
2970 V nasledujúcej tabuľke sú definované pozície a ich obsadenie:
2971
2972 (% class="wrapped" %)
2973 |(((
2974 ID
2975 )))|(((
2976 Meno a Priezvisko
2977 )))|(((
2978 Pozícia
2979 )))|(((
2980 Oddelenie
2981 )))|(((
2982 Rola v projekte
2983 )))
2984 |(((
2985 1.
2986 )))|(((
2987 Doplniť meno a priezvisko
2988 )))|(((
2989 Doplniť pozíciu (pracovné zaradenie v línii)
2990 )))|(((
2991 Doplniť názov org. útvaru
2992 )))|(((
2993 Doplniť rolu v projekte
2994 )))
2995 |(((
2996 2.
2997 )))|(((
2998 Doplniť meno a priezvisko
2999 )))|(((
3000 Doplniť pozíciu (pracovné zaradenie v línii)
3001 )))|(((
3002 Doplniť názov org. útvaru
3003 )))|(((
3004 Doplniť rolu v projekte
3005 )))
3006 |(((
3007 3.
3008 )))|(((
3009 Doplniť meno a priezvisko
3010 )))|(((
3011 Doplniť pozíciu (pracovné zaradenie v línii)
3012 )))|(((
3013 Doplniť názov org. útvaru
3014 )))|(((
3015 Doplniť rolu v projekte
3016 )))
3017
3018 = {{id name="projekt_1740_Projektovy_zamer_detailny-9.PRACOVNÉNÁPLNE"/}}9.   PRACOVNÉ NÁPLNE =
3019
3020 Budú doplnené v iniciačnej fáze - doplniť **podľa dokumentu z Riadiaceho Výboru** projektu, prípadne zo splnomocnení alebo menovacích dekrétov - do už vytvoreného dokumentu PROJEKTOVÝ ZÁMER z Prípravnej fázy a aktualizovať a detailne rozpracovať. Tieto vstupy neskôr využijete pri dokumente PID.
3021
3022 = {{id name="projekt_1740_Projektovy_zamer_detailny-10.ODKAZY"/}}10.ODKAZY =
3023
3024 Nerelevantné
3025
3026 = {{id name="projekt_1740_Projektovy_zamer_detailny-11.PRÍLOHY"/}}11.PRÍLOHY =
3027
3028 V rámci prípravy projektu sú súčasťou nasledovné dokumenty:
3029
3030 * Príloha 1: CBA projektu
3031 * Prílohe 3: Časť 3.5 dokumentu Riziká a závislosti
3032 * Príloha 4: Časť 3.4 dokumentu Ciele projektu a merateľné ukazovatele
3033
3034 \\
3035
3036 [[~[1~]>>path:#_ftnref1||name="_ftn1" shape="rect"]] Predpokladá sa využitie DNS na MIRRI