Внедрение ALD Pro, тариф Стандартный

 1. Общие положения

Вопросы активации сертификата, взаимодействия Сторон, качества услуг, обязательств и ответственности Сторон и иные существенные условия регламентируется Положением о порядке оказания услуг на основании сертификата ООО "Астра Консалтинг" (далее — Положение).
Положение доступно для ознакомления по адресу: https://astra.ru/software-services/astra-consulting/.
Услуги, предоставляемые в рамках Сертификата, оказываются в соответствии с Положением и настоящим Сертификатом.
Для удобства Конечного заказчика и обеспечения высокого качества работ процесс взаимодействия строится по четко регламентированным этапам. Это позволяет гарантировать выполнение всех задач в оговоренные сроки и достижение ожидаемого результата.

2. Описание услуги

Настоящий Сертификат удостоверяет право на внедрение программного продукта ALD Pro, поддерживаемой версии в рамках релизного цикла продукта, на программной или аппаратной инфраструктуре Конечного заказчика.

Данная услуга поможет быстро реализовать план перехода на отечественные программные продукты путем внедрения решения из реестра российского программного обеспечения. По итогу внедрения Конечный заказчик получит решение с централизованным управлением доменными серверами, рабочими станциями, пользователями и их доступом, а так же сервисами под управлением ОС Astra Linux. Появится возможность автоматизированной установки ОС и ПО по сети на компьютеры в домене, удаленный доступ к рабочим столам пользователей и мониторинг состояния сервисов службы каталога.

По настоящему Сертификату не предусмотрена поэтапная сдача.

Процедура проведения работ и состав работ, проводимых в рамках сертификата, следующие:

Подготовительный этап:

• Закрепление контактных лиц со стороны Исполнителя и со стороны Конечного заказчика.
• Проведение первичных встреч для уточнения деталей.

Организационный этап:

• Утверждение плана-графика выполнения работ.

• Сбор исходных данных и документации на инфраструктуру методом заполнения формы Исполнителя.

• Запрос необходимых доступов к инфраструктуре, в рамках которой предполагается проведение работ по внедрению.

Проектировочный этап:

• Заполнение шаблона технической документации в соответствии с предоставленной Конечным заказчиком инфраструктурой согласно шаблонам Исполнителя.

• Создание технического проекта согласно установленной формы (ПМИ, пояснительная записка).

• Представление Конечному заказчику  подготовленной Исполнителем документации и проекта.

Этап  установки и настройки:

• Оценка готовности инфраструктуры (загрузка скриптов, скриптов настроек и прочее для автоматизации и развертывания продукта) на соответствие проектной документации.

• Подготовка и тестирование кода развертывания и настройки подсистем.
• Установка первого контроллера домена:
  • настройка синхронизации времени;
  • установка первого контроллера домена;
  • настройка глобальных перенаправителей.
• Установка второго контроллера домена:
  • установка второго контроллера домена;
  • создание соглашения о двухсторонней репликации с первым контроллером домена;
  • настройка базовых групповых политик (до 20 штук, подготовленные шаблоны политик входящие в состав продукта).
    *Не входят работы по созданию новых политик.
• Установка подсистемы Динамической Настройки Узла (ISC DHCP):
  • установка подсистемы;
  • конфигурация DHCP-сервера согласно проектной документации (настройка обслуживания подсетей, добавление списков резервации IP, добавление DHCP Options).
• Установка подсистемы Установка ОС по Сети (TFTP + PXE):
  • установка подсистемы;
  • подготовка базовой конфигурации: ванильный образ ОС Astra Linux для сетевой установки.
• Установка подсистемы Репозитория ПО (Reprepro):
  • установка подсистемы;
  • формирование внутреннего репозитория с ОС Astra Linux;
  • формирование  внутреннего служебного репозитория с дистрибутивами программ, предоставленных Конечным заказчиком с ОС Astra Linux.
    *Программное обеспечение должно быть совместимо с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux и иметь формат .deb пакета.
• Установка подсистемы Печати (CUPS):
  • установка подсистемы;
  • публикация принтеров, совместимых с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux (до 5 принтеров).
• Установка подсистемы Журналирования (Сбора Логов. Syslog-NG):
  • установка подсистемы;
  • проведение базовой настройки согласно документации на продукт.
• Установка подсистемы Мониторинг (Zabbix):
  • установка подсистемы;
  • проведение базовой настройки согласно документации на продукт.
• Установка подсистемы Общий Доступ к Файлам (Samba):
  • установка подсистемы;
  • подготовка общих файловых ресурсов (до 5 штук документации);
  • назначение групповых политик по доставке общих ресурсов;
  • настройка резервного копирования сервера согласно документации продукта.

В ходе данного этапа имеются ограничения по работам проводимым Исполнителем:

• Установка и настройка ALD Pro, включая все штатные подсистемы, осуществляется без интеграции с информационными системами Конечного заказчика.
• Не включает в себя создание новых групповых политик.
• Не включает в себя миграцию каких-либо данных из сторонних инфраструктур.
• Исполнитель осуществляет:
  • настройку взаимодействия продукта ALD Pro с существующими внешними DNS-серверами, которые выступают в роли глобальных перенаправителей — до 3 штук;
  • синхронизацию всех элементов ALD Pro с существующими у Конечного заказчика серверами времени — до 3 штук;
  • настройку (создание объекта и наполнение его пользователями в структуре ALD Pro) подразделений — до 5 шт;
  • создание пользователей, администраторов и наполнение групп безопасности — до 10 новых пользователей, до 5 групп пользователей, до 5 административных групп;
  • настройку DHCP-сервера, входящего в состав ALD Pro, согласно техническому проекту (DHCP Options — один комплект на подсеть);
  • регистрацию принтера на сервер, входящий в состав ALD Pro, с дальнейшей публикацией — по 1 принтеру/МФУ на подразделение.
    *Подключаемые периферийные устройства должны быть совместимы с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux.
• Исполнитель организовывает структуру общих файловых ресурсов на файловой сервере, входящим в состав ALD Pro, с последующей настройкой прав доступа согласно предоставленной Конечным заказчиком матрицей доступа — до 5 штук.
• Работы по интеграции программного продукта с различными информационными системами в рамках данного сертификата не проводятся. При необходимости проведения работ такого рода Конечный заказчик сообщает представителям Исполнителя для уточнения деталей проектирования результатов таких работ, а также для расчета стоимости.

Этап завершения работ и подтверждение готовности результата работ к эксплуатации:

• Проведение приемо-сдаточных испытаний по методике испытаний (ПМИ), разработанной вендором продукта.
• Подтверждение факта оказания услуг. По итогам оказанных услуг Конечный заказчик и Исполнитель подписывают протокол приемо-сдаточных испытаний, подтверждающий выполнение услуг по Сертификату в полном объеме и в надлежащем качестве, а также об отсутствии взаимных претензий Сторон, в т. ч. финансовых.

Этап передачи экспертизы от Исполнителя к Конечному заказчику по установке, настройке и администрированию программного продукта. Продолжительность этапа: 3 дня и не более трех часов в день. В рамках передачи экспертизы предполагается погружение в следующие области продукта по существующему сценарию исполнителя:

• Подготовка окружения с OС Astra Linux для развертывания ALD Pro.
• Развертывание:
  • первого контроллера домена;
  • второго контроллера домена (реплики);
  • подсистем программного комплекса ALD Pro.
• Работа компьютеров в домене.
• Управление доменом.
• Обзор часто возникающих вопросов.

В результате выполнения всех этапов работ Конечный заказчик получает:

• Развернутую и настроенную инфраструктуру на базе программного комплекса ALD Pro в соответствии с согласованным и описанным в проектной документации техническим решением.
• Исполнительную документацию выполненных работ согласно шаблону Исполнителя, которая обеспечит Конечного заказчика необходимой информацией по внедренной системе и тем самым облегчит Конечному заказчику самостоятельную поддержку системы и оперативное реагирование на возникающие вопросы:
  • Проектная документация:
    • пояснительная записка;
    • программа и методика испытаний.
  • Закрывающая документация:
    • протокол ПСИ.
• Инструктаж сотрудников Конечного заказчика через передачу экспертизы и обучение ключевым аспектам администрирования системы.

3. Обязательства по подготовке инфраструктуры

В рамках исполнения работ Конечный заказчик принимает на себя обязательства по подготовке инфраструктуры в соответствии с следующими требованиями:

• Обеспечить:
  • удаленный доступ Исполнителя к инфраструктуре на которой будет осуществляться внедрение;
  • готовность программно-аппаратных средств для выполнения Исполнителем обязательств по Сертификату;
  • защищенность своих информационных систем и используемых каналов связи от несанкционированного доступа третьих лиц и заражения вредоносным программным обеспечением на уровне, гарантирующем безопасность Исполнителя при оказании Услуг;
  • выполнение требований к подготовке инфраструктуры согласно утвержденного технического проекта.
• Производить удаленно исполняемые в рамках сертификатов работы. В случае производственной необходимости и по решению Исполнителя возможен выезд специалиста Исполнителя на площадку Конечного заказчика. В таком случае, Конечный заказчик обязан обеспечить беспрепятственный доступ специалисту Исполнителя на площадку в рабочие часы с 09:00 до 18:00 по местному времени, в т. ч. беспрепятственный доступ на внос, вынос и эксплуатацию персонального оборудования специалиста Исполнителя для проведения работ на территории Конечного заказчика.
• Предоставить единую точку контакта для коммуникаций и принятия решений по техническим и организационным вопросам.
• Обеспечить непрерывность проведения работ со стороны Конечного заказчика (т. е. не проводить работ на настраиваемой серверной группировки и т.д.).
• Обеспечить техническое оснащение инфраструктуры следующими требованиями:
  • доступность открытых сетевых портов согласно проектной документации;
  • сетевая доступность между серверами, на которые производится установка;
  • скорость соединения не менее 100 Mb/s;
  • предоставление Исполнителю места для размещения резервных копий компонентов развернутого решения;

  • обеспечение неизменности настроек инфраструктуры (включая сетевые настройки) на время выполнения проекта или своевременное предоставление информации о любых изменениях в производственной среде, которые могут повлиять на реализацию проекта внедрения;

  • настройка Конечным заказчиком модулей доверенной загрузки для беспрепятственной инсталляции внедряемого продукта и проведения работ;
  • инфраструктура Конечного заказчика должна отвечать минимальным техническим требованиям, предъявляемым программным продуктом ALD Pro;
  • Конечный заказчик предоставляет исполнителю сведения о типе / системе виртуализации, в котором планирует использовать инфраструктуру ALD Pro;
  • оборудование, на котором будет производиться установка, должно быть совместимо с ОС по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux. В случае возникновения проблем с совместимостью обязательства и ответственность Исполнителя регламентируются в пункте 8 Положения о порядке предоставления услуг на основании сертификата ООО "Астра консалтинг", представленном на официальном сайте Исполнителя.

В случае выявления несоответствий инфраструктуры специалисты Исполнителя предложат корректирующие меры. При этом ответственность за внедрение изменений, необходимых для подготовки инфраструктуры, несет Конечный заказчик.

Стоимость сертификата не включает в себя стоимость лицензий на ПО и закупку оборудования. Они должны приобретаться Конечным заказчиком отдельно.

4. Дополнительная информация

Доступные сервисы Исполнителя, пользование которыми доступно Конечному заказчику на основании данного сертификата:

• Личный кабинет Конечного заказчика: https://lk.astra.ru.
• Справочный центр: https://wiki.astralinux.ru.
• База знаний: https://wiki.astralinux.ru/kb.
• База совместимого оборудования: https://astra.ru/ready-for-astra/compatible-hardware/.
• База совместимого программного обеспечения: https://astra.ru/ready-for-astra/compatible-software/.
• Документация на продукт из личного кабинета:
  • руководство пользователя;
  • руководство администратора.

Материалы, передаваемые в рамках предоставления услуги:

• Проектная документация:
  • пояснительная записка;
  • программа и методика испытаний.
• Закрывающая документация:
  • протокол ПСИ.

Для Конечного заказчика важным преимуществом работы с Исполнителем является доступ к широкому спектру ресурсов и экспертной поддержки, что позволяет решать любые возникающие вопросы оперативно и эффективно.

В рамках предоставления услуг Исполнитель гарантирует:

• Высокое качество выполнения всех этапов работ.
• Соблюдение стандартов безопасности при работе с инфраструктурой Конечного заказчика.
• Минимизацию временных и ресурсных затрат за счет оптимизированного подхода к выполнению задач.

Таблица 1. Параметры сертификата