1. Общие положения

Вопросы активации сертификата, взаимодействия Сторон, качества услуг, обязательств и ответственности Сторон и иные существенные условия регламентируется Положением о порядке оказания услуг на основании сертификата ООО "Астра Консалтинг" (далее — Положение).
Положение доступно для ознакомления по адресу: https://astra.ru/software-services/astra-consulting/.
Услуги, предоставляемые в рамках Сертификата, оказываются в соответствии с Положением и настоящим Сертификатом.
Для удобства Заказчика и обеспечения высокого качества работ процесс взаимодействия строится по четко регламентированным этапам. Это позволяет гарантировать выполнение всех задач в оговоренные сроки и достижение ожидаемого результата.

2. Описание услуги

Настоящий Сертификат удостоверяет право на внедрение программного продукта ALD Pro, поддерживаемой версии в рамках релизного цикла продукта, на программной или аппаратной инфраструктуре Заказчика.

Данная услуга поможет быстро реализовать план перехода на отечественные программные продукты путем внедрения решения из реестра российского ПО. По итогу внедрения Заказчик получит решение с централизованным управлением доменными серверами, рабочими станциями, пользователями и их доступом, а так же сервисами под управлением ОС Astra Linux. Появится возможность автоматизированной установки ОС и ПО по сети на компьютеры в домене, удаленный доступ к рабочим столам пользователей и мониторинг состояния сервисов службы каталога.

По настоящему Сертификату не предусмотрена поэтапная сдача.

Процедура проведения работ и состав работ, проводимых в рамках сертификата, следующие:

Подготовительный этап:

• Закрепление контактных лиц со стороны Исполнителя и со стороны Заказчика.
• Проведение первичных встреч для уточнения деталей.

Организационный этап:

• Утверждение плана-графика выполнения работ.

• Сбор исходных данных и документации на инфраструктуру методом заполнения формы Исполнителя.

• Запрос необходимых доступов к инфраструктуре, в рамках которой предполагается проведение работ по внедрению.

Проектировочный этап:

• Заполнение шаблона технической документации в соответствии с предоставленной Заказчиком инфраструктурой согласно шаблонам Исполнителя.

• Создание технического проекта согласно установленной формы (ПМИ, пояснительная записка).

• Представление Заказчику  подготовленной Исполнителем документации и проекта.

Этап  установки и настройки:

• Оценка готовности инфраструктуры (загрузка скриптов, скриптов настроек и прочее для автоматизации и развертывания продукта) на соответствие проектной документации.

• Подготовка и тестирование кода развертывания и настройки подсистем.
• Установка первого контроллера домена:
  • настройка синхронизации времени;
  • установка первого контроллера домена;
  • настройка глобальных перенаправителей.
• Установка второго контроллера домена:
  • установка второго контроллера домена;
  • создание соглашения о двухсторонней репликации с первым контроллером домена;
  • настройка базовых групповых политик (до 20 штук, подготовленные шаблоны политик входящие в состав продукта).
    *Не входят работы по созданию новых политик.
• Установка подсистемы Динамической Настройки Узла (ISC DHCP):
  • установка подсистемы;
  • конфигурация DHCP-сервера согласно проектной документации (настройка обслуживания подсетей, добавление списков резервации IP, добавление DHCP Options).
• Установка подсистемы Установка ОС по Сети (TFTP + PXE):
  • установка подсистемы;
  • подготовка базовой конфигурации: ванильный образ ОС Astra Linux для сетевой установки.
• Установка подсистемы Репозитория ПО (Reprepro):
  • установка подсистемы;
  • формирование внутреннего репозитория с ОС Astra Linux;
  • формирование  внутреннего служебного репозитория с дистрибутивами программ, предоставленных заказчиком с ОС Astra Linux.
    *Программное обеспечение должно быть совместимо с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux и иметь формат .deb пакета.
• Установка подсистемы Печати (CUPS):
  • установка подсистемы;
  • публикация принтеров, совместимых с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux (до 5 принтеров).
• Установка подсистемы Журналирования (Сбора Логов. Syslog-NG):
  • установка подсистемы;
  • проведение базовой настройки согласно документации на продукт.
• Установка подсистемы Мониторинг (Zabbix):
  • установка подсистемы;
  • проведение базовой настройки согласно документации на продукт.
• Установка подсистемы Общий Доступ к Файлам (Samba):
  • установка подсистемы;
  • подготовка общих файловых ресурсов (до 5 штук документации);
  • назначение групповых политик по доставке общих ресурсов;
  • настройка резервного копирования сервера согласно документации продукта.

В ходе данного этапа имеются ограничения по работам проводимым Исполнителем:

• Установка и настройка ALD Pro, включая все штатные подсистемы, осуществляется без интеграции с информационными системами Заказчика.
• Не включает в себя создание новых групповых политик.
• Не включает в себя миграцию каких-либо данных из сторонних инфраструктур.
• Исполнитель осуществляет:
  • настройку взаимодействия продукта ALD Pro с существующими внешними DNS-серверами, которые выступают в роли глобальных перенаправителей — до 3 штук;
  • синхронизацию всех элементов ALD Pro с существующими у Заказчика серверами времени — до 3 штук;
  • настройку (создание объекта и наполнение его пользователями в структуре ALD Pro) подразделений — до 5 шт;
  • создание пользователей, администраторов и наполнение групп безопасности — до 10 новых пользователей, до 5 групп пользователей, до 5 административных групп;
  • настройку DHCP-сервера, входящего в состав ALD Pro, согласно техническому проекту (DHCP Options — один комплект на подсеть);
  • регистрацию принтера на сервер, входящий в состав ALD Pro, с дальнейшей публикацией — по 1 принтеру/МФУ на подразделение.
    *Подключаемые периферийные устройства должны быть совместимы с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux.
• Исполнитель организовывает структуру общих файловых ресурсов на файловой сервере, входящим в состав ALD Pro, с последующей настройкой прав доступа согласно предоставленной заказчиком матрицей доступа — до 5 штук.
• Работы по интеграции программного продукта с различными информационными системами в рамках данного сертификата не проводятся. При необходимости проведения работ такого рода Заказчик сообщает представителям Исполнителя для уточнения деталей проектирования результатов таких работ, а также для расчета стоимости.

Этап завершения работ и подтверждение готовности результата работ к эксплуатации:

• Проведение приемо-сдаточных испытаний по методике испытаний (ПМИ), разработанной вендором продукта.
• Подтверждение факта оказания услуг. По итогам оказанных услуг Заказчик и Исполнитель подписывают протокол приемо-сдаточных испытаний, подтверждающий выполнение услуг по Сертификату в полном объеме и в надлежащем качестве, а также об отсутствии взаимных претензий Сторон, в т. ч. финансовых.

Этап передачи экспертизы от Исполнителя к Заказчику по установке, настройке и администрированию программного продукта. Продолжительность этапа: 3 дня и не более трех часов в день. В рамках передачи экспертизы предполагается погружение в следующие области продукта по существующему сценарию исполнителя:

• Подготовка окружения с OС Astra Linux для развертывания ALD Pro.
• Развертывание:
  • первого контроллера домена;
  • второго контроллера домена (реплики);
  • подсистем программного комплекса ALD Pro.
• Работа компьютеров в домене.
• Управление доменом.
• Обзор часто возникающих вопросов.

В результате выполнения всех этапов работ Заказчик получает:

• Развернутую и настроенную инфраструктуру на базе программного комплекса ALD Pro в соответствии с согласованным и описанным в проектной документации техническим решением.
• Исполнительную документацию выполненных работ согласно шаблону Исполнителя, которая обеспечит Заказчика необходимой информацией по внедренной системе и тем самым облегчит Заказчику самостоятельную поддержку системы и оперативное реагирование на возникающие вопросы:
  • Проектная документация:
    • пояснительная записка;
    • программа и методика испытаний.
  • Закрывающая документация:
    • протокол ПСИ.
• Инструктаж сотрудников Заказчика через передачу экспертизы и обучение ключевым аспектам администрирования системы.

3. Обязательства по подготовке инфраструктуры

В рамках исполнения работ Заказчик принимает на себя обязательства по подготовке инфраструктуры в соответствии с следующими требованиями:

• Обеспечить:
  • удаленный доступ Исполнителя к инфраструктуре на которой будет осуществляться внедрение;
  • готовность программно-аппаратных средств для выполнения Исполнителем обязательств по Сертификату;
  • защищенность своих информационных систем и используемых каналов связи от несанкционированного доступа третьих лиц и заражения вредоносным программным обеспечением на уровне, гарантирующем безопасность Исполнителя при оказании Услуг;
  • выполнение требований к подготовке инфраструктуры согласно утвержденного технического проекта.
• Производить удаленно исполняемые в рамках сертификатов работы. В случае производственной необходимости и по решению Исполнителя возможен выезд специалиста Исполнителя на площадку Заказчика. В таком случае, Заказчик обязан обеспечить беспрепятственный доступ специалисту Исполнителя на площадку в рабочие часы с 09:00 до 18:00 по местному времени, в т. ч. беспрепятственный доступ на внос, вынос и эксплуатацию персонального оборудования специалиста Исполнителя для проведения работ на территории Заказчика.
• Предоставить единую точку контакта для коммуникаций и принятия решений по техническим и организационным вопросам.
• Обеспечить непрерывность проведения работ со стороны Заказчика (т. е. не проводить работ на настраиваемой серверной группировки и т.д.).
• Обеспечить техническое оснащение инфраструктуры следующими требованиями:
  • доступность открытых сетевых портов согласно проектной документации;
  • сетевая доступность между серверами, на которые производится установка;
  • скорость соединения не менее 100 Mb/s;
  • предоставление Исполнителю места для размещения резервных копий компонентов развернутого решения;

  • обеспечение неизменности настроек инфраструктуры (включая сетевые настройки) на время выполнения проекта или своевременное предоставление информации о любых изменениях в производственной среде, которые могут повлиять на реализацию проекта внедрения;

  • настройка Заказчиком модулей доверенной загрузки для беспрепятственной инсталляции внедряемого продукта и проведения работ;
  • инфраструктура Заказчика должна отвечать минимальным техническим требованиям, предъявляемым программным продуктом ALDPro;
  • Заказчик предоставляет исполнителю сведения о типе / системе виртуализации, в котором планирует использовать инфраструктуру ALD Pro;
  • оборудование, на котором будет производиться установка, должно быть совместимо с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux. В случае возникновения проблем с совместимостью обязательства и ответственность Исполнителя регламентируются в пункте 8 Положения о порядке предоставления услуг на основании сертификата ООО "Астра консалтинг", представленном на официальном сайте Исполнителя.

В случае выявления несоответствий инфраструктуры специалисты Исполнителя предложат корректирующие меры. При этом ответственность за внедрение изменений, необходимых для подготовки инфраструктуры, несет Заказчик.

Стоимость сертификата не включает в себя стоимость лицензий на ПО и закупку оборудования. Они должны приобретаться заказчиком отдельно.

4. Дополнительная информация

Доступные сервисы Исполнителя, пользование которыми доступно Заказчику на основании данного сертификата:

• Личный кабинет Заказчика: https://lk.astra.ru.
• Справочный центр: https://wiki.astralinux.ru.
• База знаний: https://wiki.astralinux.ru/kb.
• База совместимого оборудования: https://astra.ru/ready-for-astra/compatible-hardware/.
• База совместимого программного обеспечения: https://astra.ru/ready-for-astra/compatible-software/.
• Документация на продукт из личного кабинета:
  • руководство пользователя;
  • руководство администратора.

Материалы, передаваемые в рамках предоставления услуги:

• Проектная документация:
  • пояснительная записка;
  • программа и методика испытаний.
• Закрывающая документация:
  • протокол ПСИ.

Для Заказчика важным преимуществом работы с Исполнителем является доступ к широкому спектру ресурсов и экспертной поддержки, что позволяет решать любые возникающие вопросы оперативно и эффективно.

В рамках предоставления услуг Исполнитель гарантирует:

• Высокое качество выполнения всех этапов работ.
• Соблюдение стандартов безопасности при работе с инфраструктурой заказчика.
• Минимизацию временных и ресурсных затрат за счет оптимизированного подхода к выполнению задач.

Таблица 1. Параметры сертификата