Stała opieka informatyczna
Pięć pakietów dopasowanych do typu jednostki. W każdym jest pomoc dla pracowników, aktualizacje, kopie, ochrona, coroczny przegląd dokumentacji i raport co miesiąc. Czasy reakcji zapisujemy w umowie.
Co jest w pakietach
„W pakiecie” oznacza, że czynność jest w miesięcznej kwocie. „Opcja” to rozszerzenie, które dobieramy do potrzeb jednostki.
● w pakiecie · ○ opcja za dopłatą · — nie dotyczy. Wiersze na szarym tle różnią pakiety.
| Zakres | Urządurzędy do ok. 60 stanowisk | KSC Plusurzędy, starostwa, spółki komunalne | Szkołaszkoły, przedszkola, żłobki | Kulturabiblioteki, domy kultury | OPSośrodki pomocy społecznej |
|---|---|---|---|---|---|
| Pomoc dla pracowników | |||||
| Helpdesk telefoniczny i e-mail w godzinach pracy jednostki | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Panel zgłoszeń z historią spraw | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Stałe wizyty na miejscu | ● w pakiecie | ● w pakiecie | ● w pakiecie | ○ opcja | ● w pakiecie |
| Przyjazd przy awarii krytycznej | ● w pakiecie | ● w pakiecie | ● w pakiecie | ○ opcja | ● w pakiecie |
| Pula godzin na prace dodatkowe | ● w pakiecie | ● w pakiecie | ○ opcja | — brak | ○ opcja |
| Sprzęt, serwery i sieć | |||||
| Aktualizacje systemów i oprogramowania | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Administracja serwerami i kontami | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Sieć, Wi-Fi, zapora i VPN | ● w pakiecie | ● w pakiecie | ● w pakiecie | ○ opcja | ● w pakiecie |
| Inwentaryzacja sprzętu i licencji | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Współpraca z dostawcami systemów dziedzinowych | ● w pakiecie | ● w pakiecie | ○ opcja | ● w pakiecie | ● w pakiecie |
| Opieka nad pracowniami i kontami uczniów | — brak | — brak | ● w pakiecie | — brak | — brak |
| Portal i BIP | |||||
| Serwis portalu i BIP: aktualizacje, kopie, SSL, monitoring | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Drobne zmiany treści i układu portalu | ○ opcja | ○ opcja | ● w pakiecie | ○ opcja | ● w pakiecie |
| Coroczna aktualizacja deklaracji dostępności | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Kopie i ciągłość | |||||
| Codzienne kopie zapasowe z monitoringiem | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Próbne odtworzenie kopii | ● w pakiecie | ● w pakiecie | ● w pakiecie | ○ opcja | ● w pakiecie |
| Kopia poza siedzibą | ○ opcja | ● w pakiecie | ○ opcja | ○ opcja | ● w pakiecie |
| Bezpieczeństwo i zgodność | |||||
| Zarządzana ochrona stanowisk | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Przegląd SZBI i dokumentacji raz w roku | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Zewnętrzna obsługa cyberbezpieczeństwa (art. 14 KSC) | ○ opcja | ● w pakiecie | — brak | — brak | ○ opcja |
| Obsługa incydentów i zgłoszenia do CSIRT | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Skanowanie podatności | ○ opcja | ● w pakiecie | ○ opcja | ○ opcja | ○ opcja |
| Szkolenie pracowników raz w roku | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Coroczne szkolenie kierownictwa (art. 8e KSC) | ○ opcja | ● w pakiecie | — brak | — brak | ○ opcja |
| Monitoring całodobowy z partnerem (SOC) | ○ opcja | ○ opcja | — brak | — brak | — brak |
| Filtrowanie treści dla dzieci i młodzieży | — brak | — brak | ● w pakiecie | ○ opcja | — brak |
| Raporty | |||||
| Raport miesięczny: zgłoszenia, kopie, aktualizacje, ryzyka | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
| Roczny przegląd z planem na kolejny rok | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie | ● w pakiecie |
Czasy reakcji i rozwiązania
Każde zgłoszenie dostaje priorytet. Reakcja oznacza podjęcie zgłoszenia przez osobę obsługującą jednostkę. Rozwiązanie może być tymczasowym obejściem, jeśli pozwala normalnie pracować, a docelową naprawę robimy w uzgodnionym terminie.
| Priorytet | Reakcja | Rozwiązanie lub obejście |
|---|---|---|
| Krytycznyjednostka nie może pracować: brak sieci, awaria serwera, podejrzenie ataku | 1 h | 8 h |
| Wysokinie działa ważny system albo kilka stanowisk | 4 h | 1 dzień roboczy |
| Normalnyproblem jednej osoby, da się pracować inaczej | 1 dzień roboczy | 2 dni robocze |
| Niskipytanie, prośba o zmianę, drobna konfiguracja | 1 dzień roboczy | 5 dni roboczych |
Czasy liczymy w godzinach pracy jednostki w dni robocze. Na życzenie dodajemy gotowość incydentową poza godzinami pracy oraz całodobowy monitoring z partnerem.
Umowa parasolowa dla gminy
Urząd gminy i jego jednostki (szkoły, przedszkola, OPS, biblioteka) zwykle łączą się wspólną siecią i korzystają z tych samych systemów. Rozdzielne umowy z różnymi firmami oznaczają różne standardy i luki na styku.
W umowie parasolowej obejmujemy całą gminę:
- jeden system zarządzania bezpieczeństwem dla urzędu i jednostek,
- jedna procedura incydentów i jeden kontakt z CSIRT,
- jedno SLA i jedna pula godzin, z której korzystają wszystkie jednostki,
- jeden raport miesięczny dla wójta lub burmistrza z podziałem na jednostki.
- Dla kogo
- gminy z jednostkami podległymi
- Podstawa
- pakiet KSC Plus + pakiety jednostek
- Dokumentacja
- zestaw dla urzędu + zestawy jednostek
- Start
- rozmowa i diagnoza
Co jest w raporcie miesięcznym
- 1
Zgłoszenia
Liczba i rodzaj zgłoszeń, czasy reakcji i rozwiązania w porównaniu z SLA.
helpdesk - 2
Kopie zapasowe
Wynik codziennych kopii i ostatniego próbnego odtworzenia.
ciągłość - 3
Aktualizacje i ochrona
Stan aktualizacji, wykryte zagrożenia, zmiany w konfiguracji.
bezpieczeństwo - 4
Ryzyka i rekomendacje
Co wymaga decyzji kierownika: sprzęt do wymiany, kończące się licencje, zmiany w przepisach.
dla kierownictwa