DDI-järjestelmän hankinta

Hankinnan kohteena on DDI- (DNS,DHCP, IPAM) hallintajärjestelmä sekä siihen liittyvät palvelut. Hankinnan kohteena on valmisratkaisu. Palveluihin kuuluvat järjestelmän asentaminen PV:n osoittamiin käyttöympäristöihin (PV:ssa), konfigurointi asiakkaan tarpeisiin, testaus, käyttöönotto, pienkehittäminen, kehittäminen ja ylläpito. Tämän hetkisen tiedon mukaan järjestelmä tullaan asentamaan TLIII-tietoturvaluokan käyttöympäristöön ja se tullaan auditoimaan minimissään tietoturvaluokkaan TLIV. Tämän hankinnan tarkoituksena ja tavoitteena on saada Puolustusvoimien eri käyttäjien käyttöön DDI (DNS,DHCP,IPAM) -hallintajärjestelmä. Tarkoituksena on, että tietojärjestelmällä on kyky jakaa IP-osoitteita laitteille ja järjestelmille sekä toteuttaa DNS ja DHCP toiminnallisuuksia sovitun mukaisesti. Järjestelmää saavat käyttää PV:n kaikki joukko-osastot. Järjestelmällä on voitava tunnistaa IP-osoitteita hakevat järjestelmät tai laitteet ja käyttäjät. Järjestelmässä on kyettävä dokumentoimaan, ylläpitämään ja hallinnoimaan DNS-, DHCP- ja IP-osoitetietoja. Järjestelmän tulee mahdollistaa lokittaminen: kuka hakenut ja milloin. Järjestelmän on kyettävä lähettämään lokitietoa automaattisesti kyber-valvonnalle, mikä on lainsäädännön velvoite. Asiaa sääteleviä lakeja ovat esim. laki viranomaisten toiminnan julkisuudesta (621/1999), laki henkilötietojen käsittelystä rikosasioissa ja kansallisen turvallisuuden ylläpitämisen yhteydessä, jäljempänä rikos-asioiden tietosuojalaki (1054/2018), laki julkisen hallinnon tiedonhallinnasta (906/2019), valtioneuvoston asetus asiakirjojen turvallisuusluokittelusta valtionhallinnossa (1101/2019) ja laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä (784/2021). Luettelo ei ole tyhjentävä. Järjestelmässä tulee olla mahdollisuus rajapintojen luomiseen muihin tietojärjestelmiin. Järjestelmän käyttöönotossa tehdään yhteistyötä tarvittavien Pv:n sisäisten ja/tai ulkoisten organisaatioiden kanssa rajapintojen luomiseksi esim. tiedon siirrossa, tietomigraatiossa, arkistoimisessa ja lokituksessa. Järjestelmän on taattava korkea käytettävyys (HA, High Availability), joka varmistaa, että palvelut ovat saatavilla jatkuvasti ja keskeytyksettä. Järjestelmän on kestettävä suunnitellut ja ennakoimattomat katkokset tai vikatilanteet, kuten laitteiston vikaantu-misen tai ohjelmistovirheiden tai yllättävien verkkokatkosten aiheuttamat katkokset. Järjestelmän odotetaan palautuvan käyttökuntoon mahdollisimman nopeasti ilman manuaalista toimintaa tai käyttäjän huomaamia keskeytyksiä. Järjestämällä jaetaan IP-osoitteita laitteille ja niissä oleville palveluille. PV:lla on IP-osoitteita (ns. host-taso) arviolta joitakin kymmeniä tuhansia kappaleita. Kokonaisuudessaan IP-osoitteita osoiteluokkineen laskettuna on kymmeniä, jopa satoja miljoonia. Sopimuksen kesto on seitsemän (7) vuotta hankintasopimuksen allekirjoittamisesta. Järjestelmän on sisällettävä kaikki järjestelmän rakentamiseen ja käyttöönottoon tarvittavat komponentit tai elementit siten, että sen käyttöönotto on mahdollista ilman, että tilaaja joutuu suorittamaan muita erillihankintoja tämän hankinnan ulkopuolelta järjestelmän käyttöönottamiseksi. Mikäli tällaisia tarvitaan, ne ja niistä koituvat kustannukset ja maksut sekä sopimuksen aikainen ylläpitovastuu jäävät kaikilta osin toimittajan kannettaviksi. OPTIOT: Optiona voidaan hankkia järjestelmään lisää lisenssejä tai laajentaa/kasvattaa käyttöoikeuksia tällä hankinnalla hankittaville lisensseille. Optiona voidaan hankkia PV:lle jatkokehittämispalveluita tai asiantuntijapalveluita, mikäli järjestelmää on syytä räätälöidä PV:n tarpeisiin tai PV:lle syntyy tarve saada lisäominaisuuksia järjestelmään. Optiona järjestelmä voidaan asentaa /monistaa myös erillisiin TLIII- tai TLII-tietoturvaluokkiin. Optiot on jaoteltu tarkemmin hankinta-aineistossa.