Sotsiaalministeeriumi haldusala

riist- ja tarkvara ning e-teenuste üldine haldamise ja arendamise infotehnoloogiline standard

Üldsätted

1. Infotehnoloogilise standardi (edaspidi IT profiili) eesmärgid on:
   1. kirjeldada Tervise ja Heaolu Infosüsteemide Keskuse poolt hallatava riist- ja tarkvara tüüpkonfiguratsioone ja nende miinimumparameetreid.
   2. haldus-, hooldus- ja koolituskulude vähendamine olemasolevale infosüsteemile;
   3. tekkida võivate probleemide ja kulude minimeerimine läbi erinevate infosüsteemi osade integreerimise;
   4. jätkuva arengu garanteerimine kõigile kasutatavatele infotehnoloogilistele (edaspidi IT) lahendustele Sotsiaalministeeriumi haldusalas;
   5. kasutatava tarkvara ja riistvara ühtsuse saavutamine, mille abil on tsentraliseeritud hangete kaudu võimalik märkimisväärselt kokku hoida;
   6. süsteemidele mõjuvate turvariskide minimeerimine;
   7. tekitada süsteemide kasutajatele efektiivne, turvaline ja mugav töökeskkond.
2. IT profiili korrigeeritakse vastavalt vajadusele kuid mitte harvemini kui üks kord aastas (või arendusprojektide sisendi tulemusel vastavalt vajadusele). Muudetud IT profiil kinnitatakse TEHIK arhitektuurinõukogu poolt.

Tehnilised nõuded e-teenustele, lähtudes TEHIK'u hallatavatest infosüsteemidest ja infrastruktuurist

1. IT toodete ja komponentide valiku põhimõtted
   1. sama funktsionaalsusega, kuid erinevate tootjate komponentide arv peab olema viidud miinimumini. Standard riistvara soetamisel eelistada soovitavalt ühe tootja seadmeid, mis tagab kogu IT infrastruktuuri parema toimivuse ja seadmete ühilduvuse;
   2. kõik valitud tooted peavad de facto vastama kehtivatele tööstusstandarditele, kusjuures tuleb eelistada avatud standardeid;
   3. testistaadiumis (beta, release candidate jne) tarkvara võib kasutada ainult testimise eesmärgil;
   4. komponendid ja tooted peavad vastama asutuse poolt määratud turvareeglitele;
   5. komponentide ja toodete, mis ei ole antud dokumendis kajastatud, kasutusele võtmine vajab eelnevat arhitektuurinõukogu heakskiitu.

Kehtib nii olemasolevate süsteemide uuendamise kui ka uute süsteemide loomise kohta (Applies to building brand new systems and also to refactoring existing systems)

TEHNOLOOGIA KOMPONENT (TECHNOLOGY COMPONENT)

KOMMENTAARID
(COMMENTS) 

Lauaarvuti ja sülearvuti OS / keskkond
(Desktop & laptop client OS / environment)

Lauaarvuti ja sülearvuti kliendi kasutajaliides
(Desktop & laptop client user interface) 

Mobiilse kliendi kasutajaliides
(Mobile client user interface)

KOMMENTAARID
(COMMENTS) 

Sisuhaldussüsteem
(Web content management system)

Esitluskihi raamistik (Presentation framework (View))

Veebiserver

(Web server)

Funktsionaalne testimine

(Functional testing)

KOMMENTAARID
(COMMENTS) 

Aplikatsiooniserver
(Application server)

Aplikatsiooni haldus- ja monitooringu raamistik
(Application management framework)

Hetkel arvestame rakenduste monitooringu väljundites Prometheuse formaadiga:

https://prometheus.io

Funktsionaalne testimine
(Functional testing)

KOMMENTAARID
(COMMENTS) 

Failide hoiustamine (Object Storage)

KOMMENTAARID
(COMMENTS) 

Koormusjaotur
(Traffic management)

Varundamine
(Backup)

Riistvaraline krüptomoodul

(HSM - Hardware security module)

KOMMENTAARID
(COMMENTS) 

Pidev tarne/Pidev integratsioon (Continuous integration)

Analüütika
(Analytics)

Kuidas valida?
(How to select?)

Serverid

1. Riistvara standard
   1. X86-64 platvorm
   2. Dubleeritud komponendid (toiteplokid, ventilaatorid jms.)
   3. Kuumvahetatavad kettad
   4. Kaughaldusliidese olemasolu koos vajalike funktsioonide litsentseeritusega (irdmeedia tugi jms.), kaughaldusliides peab toimima modernsete veebisirvikutega ilma java/flash toeta)
   5. Ostetaval riistvaral peab võimalusel olema vähemalt kaks teineteisest sõltumatut (st. ei tohi olla sama firma/grupi koosseisus) volitatud hooldus/garantiiteenuse pakkujat
   6. Riistvara ostetakse reeglina kolme aastase NBD toega koos nõudega, et kriitiliste varuosade vaheladu peab olema Eestis kohapeal.

Windows tööjaam

1. Sülearvuti standard
   1. TEHIK sülearvutite vaikestandardiks on keskselt hangitavad Lenovo sülearvutid (x-seeria mudelid). Sülearvutite rendiaeg on 3 aastat
   2. Lisadeks:
      1. sülearvuti pordilaiendi
      2. lisatoiteplokk
      3. 1-2 välist monitori sõltuvalt töökoha vajadustest:
      4. minimaalselt 23" LCD FullHD Wide
   3. Miinimumnõuded standardist erinevate seadmete ostmisel on järgmised:
      1. Ekraan: 12,5“ (wide)
      2. Protsessor: 2.6GHz Dual-core Intel Core i5
      3. Mälu: 8GB või 16GB
      4. Kõvaketas: 256GB SSD
      5. Klaviatuur: eesti või rootsi asetusega.
      6. Garantii: 3 aastat
      7. Lisad:
         1. sülearvuti pordilaiendi
         2. Täiendav toiteplokk pordilaiendile
         3. 1-2 välist monitori sõltuvalt töökoha profiilist:
         4. minimaalselt 23" LCD FullHD Wide
2.  Lauaarvuti standard
   1. TEHIK lauaarvutite vaikestandardiks on keskselt hangitavad Intel protsessori baasil arvutid:
      1. Mälu: vähemalt 4 GB, minimaalselt laiendatavat 16GB
      2. Kõvaketas SSD vähemalt 120GB;
      3. PCI-E või integreeritud videokaart lahutusele 1920x1080 (FullHD)
      4. ekraanide võimaluse olemasolu;
      5. USB- liidesed: 2 liidest;
      6. Võrguühendus: minimaalselt 1GBit
      7. Klaviatuur: eesti asetusega 102-klahvi, PS/2 või USB liidesega;Hiir: kolme-nupuline, rattaga, optilise või laseranduriga, PS/2 või USBliidesega;
      8. Tootja garantii 1a min, koos kohaletuleku garantiiga vähemalt esimesel aastal.
      9. Tootja garantii 3a min, koos kohaletuleku garantiiga kogu garantiiaja jooksul.
   2. Standardist erineva seadme saamine tuleb ära põhjendada ja kaitsta.

3. Tarkvara standard

   1. Lisaks Windows Windows 10 Enterprise LTSB N operatsioonisüsteemiga kaasa tulevale tarkvarale paigaldatakse vaikimisi igale tööjaamale järgnev tarkvara:
      1. 7zip - universaalne arhiveerimisprogramm
      2. Microsoft System Center Configuration Manager klient
      3. Adobe Acrobat Reader
      4. VLC media player
      5. Festart Dictionary
      6. eID baastarkvara
      7. Internet Explorer
      8. Google Chrome
      9. Java 8 x64
      10. System Center Endpoint Protection- viiruse- ja pahavaratõrje
      11. Bizagi Modeler
      12. Skype
      13. Microsoft Office 2016
      14. Word
      15. Excel
      16. Powerpoint
      17. Outlook
      18. Skype ärirakendus
      19. Inglise ja vene keele speller
   2. Spetsiaaltarkvara ehk osakonna tööks vajalik töökoha profiili järgne tarkvara, näiteks SAP, Medre, Safenet (krüptopulkade kasutamiseks vajalik tarkvara), SKAIS jne.
   3. Täiendav mittestandardne tarkvara paigaldatakse ainult vastavalt Sotsiaalministeeriumi valitsemisala IT varade korra alusel esitatud taotlusele.

Mac OSX tööjaam

1. Riistvara standard
   1. Apple sülearvutile esitatavad minimaalsed tehnilised vastavusnõuded (kõik tingimusel samaväärne või parem)
      1. Mudel: Macbook Pro
      2. Ekraan: 13“ Retina Display
      3. Protsessor: 2.6GHz Dual-core Intel Core i5
      4. Mälu: 8 GB
      5. Kõvaketas: 256GB PCIe-based Flash Storage
      6. Klaviatuur: taustavalgustusega, rootsi asetusega.
      7. Garantii: 3 aastat
      8. Lisad:
         1. Apple Thunderbolt to Gigabit Ethernet Adapter
         2. Mini DisplayPort to VGA Adapter
         3. Mini DisplayPort to DVI Adapter
         4. 2 x Apple 60W MagSafe 2 Power Adapter
2. Tarkvara standard
   1. Lisaks Apple operatsioonisüsteemiga kohustuslikult kaasa tulevale tarkvarale paigaldatakse vaikimisi igale tööjaamadele järgnev tarkvara:
      
      1. Microsoft Remote Desktop
      2. ID kaardi baastarkvara
      3. Firefox (GoPro jaoks)
      4. PulseSecure VPN
      5. Google Chrome
      6. Keka
      7. Microsoft Office 2016 (MS Office failiformaadi tugi):
         1. Word
         2. Excel
         3. Powerpoint
         4. Outlook
         5. Onenote
      8. Skype
      9. VLC player
      10. KeepassX
      11. Spetsiaaltarkvara ehk osakonna tööks vajalik töökoha profiili järgne tarkvara, näiteks SAP, Medre, Safenet (krüptopulkade kasutamiseks vajalik tarkvara), SKAIS jne
   2. Täiendav mittestandardne tarkvara paigaldatakse ainult vastavalt Sotsiaalministeeriumi valitsemisala IT varade korra  alusel esitatud taotlusele.
3. Konfiguratsiooni standard
   1. Kõik tööjaamad peavad olema liidestatud TEHIKu AD domeeniga, tööst vms. tulenevad erisused registreeritakse infoturbejuhi juures.
   2. Domeeniga liidestamata tööjaamade omanikud vastutavad tööalaste dokumentide säilivuse eest täies ulatuses ise.
   3. Kõik tööjaamad peavad olema varustatud aktiveeritud tulemüüriga, masinatest ei pakuta vaikimisi välja ühtki teenust.
   4. Kõikide tööjaamade kõvakettad peavad olema krüpteeritud Apple Filevault 2 kettakrüptoga mille taastevõtit säilitatakse väljaspool tööjaama TEHIK infrastruktuuri ja rakenduste halduse talituse valduses.
   5. Tarkvara üle arvepidamine ja auditeerimine seadistatakse automatiseeritult ocs-ng agendi vahendusel. Agendi töö blokeerimine on keelatud, samuti on keelatud viirustõrjetarkvara ja operatsioonisüsteemi tulemüüri töö blokeerimine/välja lülitamine.

Monitorid

1. Eraldiseisvate monitoride ekraani suurus on 23“
2. Ühele töötajale arvestatakse vaikimisi 1,5 monitori (st sülearvuti monitor ning üks eraldiseisev monitor). Täiendav monitor paigaldatakse ainult vastavalt Sotsiaalministeeriumi valitsemisala IT varade korra  alusel esitatud taotlusele.

E-posti teenus ja kalendrid

1. Kasutaja isikliku postkasti maht on 1G kust on võimalik saata kuni 50MB mahuga manuseid. Kasutaja isikliku postkasti mahtu on põhjendatud vajaduse korral võimalik taotluse alusel suurendada.
2. Sissetuleva kirja maksimumsuurus koos päistega on 50MB
3. Väljamineva kirja maksimumsuurus koos päistega on 25MB[1]
4. Väljastpoolt sisevõrku on kasutajal ligipääs oma postkastile veebilehitseja post.sm.ee kaudu. Postkasti kasutamise lõpetamisel tuleb veebilehitseja sulgeda.
5. Arhiveeritud e-kirjad kustutatakse automaatselt peale 7 aasta möödumist kasutaja töösuhte lõppemisest.
6. Töösuhte lõpetanud kasutaja isiklikku postkasti säilitatakse 365 päeva peale kasutaja viimast sisse logimist.

E-posti loend

1. E-posti loendi tellija vastutab loendi liikmete ajakohasuse eest.
2. E-posti loendi tellimisel tuleb tellijal võimalusel määrata, kellel on lubatud loendisse kirjutada.
3. E-posti loend seadistatakse kinniste loenditena kui omanik ei ole loendi tegemise taotluses teisiti määranud.

Printimis- ja skaneerimisseadmed

1. Printimis-  ja skaneerimisseadmeid ei standardiseerita.

[1] Väljamineva e- kirja maksimummaht moodustub e-kirjas olevast tekstist,  e-kirja enda tehnilisest suurusest ning manusest kokku