1.Общие положения

Вопросы активации Сертификата, взаимодействия Сторон, качества услуг, обязательств и ответственности Сторон и иные существенные условия регламентируются положением о порядке оказания услуг на основании сертификата ООО "Астра Консалтинг" (далее — Положение).
Положение доступно для ознакомления по адресу: https://astra.ru/software-services/astra-consulting/.
Услуги, предоставляемые в рамках Сертификата, оказываются в соответствии с Положением и настоящим Сертификатом.
Для удобства Заказчика и обеспечения высокого качества работ процесс взаимодействия строится по четко регламентированным этапам. Это позволяет гарантировать выполнение всех задач в оговоренные сроки и достижение ожидаемого результата.

2.Описание услуги

Настоящий Сертификат удостоверяет право на внедрение программного продукта "WorksPad", поддерживаемой версии в рамках релизного цикла продукта в инфраструктуре Заказчика.

По настоящему Сертификату не предусмотрена поэтапная сдача.

Процедура проведения работ и состав работ, проводимых в рамках Сертификата, следующие:

Подготовительный этап:

• Закрепление контактных лиц со стороны Исполнителя и со стороны Заказчика.
• Проведение первичных встреч для уточнения деталей.

Организационный этап:

• Утверждение плана-графика выполнения работ.

• Сбор исходных данных и документации на инфраструктуру методом заполнения формы Исполнителя.

• Запрос необходимых доступов к инфраструктуре, в рамках которой предполагается проведение работ по внедрению.

Проектировочный этап:

• Заполнение шаблона технической документации в соответствии с предоставленной Заказчиком инфраструктурой согласно шаблонам Исполнителя.

• Создание технического проекта согласно установленной формы (ПМИ, пояснительная записка).

• Представление Заказчику подготовленной Исполнителем документации и проекта.

Этап установки и настройки:

• Установка сервера WorksPad:
  • установка серверов (аппаратных или виртуальных) с ОС СН "Astra Linux Special Edition";
  • установка Microsoft ASP.NET Core 6.0;
  • установка плагина GSS-NTLMSSP;
  • развертывание и настройка PostgreSQL;
  • установка и настройка обратного прокси-сервера;
  • настройка интеграции с сервером электронной почты.
• Создание корневой папки для клиентских журналов событий.

• Создание корневой папки для FileBox.

• Создание корневой папки для опубликованных файлов.

• Интеграция со службой каталогов путем подключения существующей учетной записи пользователя LDAP из одного зарегистрированного в системе домена, поддерживаемого продуктом (MS AD / ALD Pro / FreeIPA / OpenLDAP / Samba DC). Пользователя (сервисная УЗ) для подключения к LDAP создает Заказчик и предоставляет необходимые данные исполнителю. Пользователь, указанный для подключения к LDAP-серверу, должен иметь права на просмотр записей LDAP в заданном домене.

• Интеграция с одним из совместимых серверов электронной почты (RuPost / Zimbra 8.8 и выше / MS Exchange 2010 sp1 или выше / Communigate Pro 6 и выше) посредством штатного функционала продукта. Данные для подключения к почтовому серверу предоставляются Заказчиком.

• Интеграция с одной из совместимых DLP систем (Traffic Monitor / Solar Dozor / СерчИнформ КИБ) посредством штатной функциональности продукта. Установленная DLP система и данные для подключения к DLP-серверу предоставляются Заказчиком.

В ходе данного этапа имеются ограничения по работам проводимым Исполнителем. Исполнитель настраивает:

• Отказоустойчивый кластер WorksPad (не более двух нод).
• Отказоустойчивый кластер обратного прокси-сервера на базе Nginx (не более двух нод).
• Интеграцию WorksPad с DLP системой (не более одной и совместимой по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux).
• Исполнитель настраивает интеграцию WorksPad с LDAP системой (не более чем с одной).

В результате выполнения всех этапов работ Заказчик получает:

• Развернутую и настроенную инфраструктуру на базе WorksPad в соответствии с согласованным и описанным в проектной документации техническим решением.

• Исполнительную документацию выполненных работ согласно шаблону Исполнителя, которая позволит самостоятельно поддерживать систему и оперативно реагировать на возникающие вопросы:
  • Проектная документация:
    • пояснительная записка;
    • программа и методика испытаний.
  • Закрывающая документация:
    • Протокол ПСИ.

По настоящему Сертификату не предусмотрена поэтапная сдача. По итогам оказанных услуг Заказчик и Исполнитель подписывают протокол приемо-сдаточных испытаний, подтверждающий выполнение услуг по Сертификату в полном объеме и в надлежащем качестве, а также об отсутствии взаимных претензий Сторон, в т. ч. финансовых.

Ограничения: работы по интеграции программного продукта с различными информационными системами в рамках данного Сертификата не проводятся (кроме интеграции описанных в составе работ). При необходимости проведения такого рода работ Заказчик должен сообщить об этом представителям Исполнителя для уточнения деталей проектирования результатов таких работ, а также для расчета стоимости.

3.Обязательства по подготовке инфраструктуры

В рамках исполнения работ Заказчик принимает на себя обязательства по подготовке инфраструктуры в соответствии со следующими требованиями:

• Обеспечить:
  • удаленный доступ Исполнителя к инфраструктуре на которой будет осуществляться внедрение;
  • готовность программно-аппаратных средств для выполнения Исполнителем обязательств по Сертификату;
  • защищенность своих информационных систем и используемых каналов связи от несанкционированного доступа третьих лиц и заражения вредоносным программным обеспечением на уровне, гарантирующем безопасность Исполнителя при оказании Услуг;
  • выполнение требований к подготовке инфраструктуры согласно утвержденного технического проекта.
• Исполняемые в рамках сертификатов работы производятся удаленно. В случае производственной необходимости и по решению Исполнителя возможен выезд специалиста исполнителя на площадку Заказчика. В таком случае Заказчик обязан обеспечить беспрепятственный доступ специалисту Исполнителя на площадку в рабочие часы с 09:00 до 18:00 по местному времени, в т. ч. беспрепятственный доступ на внос, вынос и эксплуатацию персонального оборудования специалиста Исполнителя для проведения работ на территории Заказчика.
• Предоставить единую точку контакта для коммуникаций и принятия решений по техническим и организационным вопросам.
• Обеспечить техническое оснащение инфраструктуры следующими требованиями:
  • доступность открытых сетевых портов согласно проектной документации;
  • сетевую доступность между серверами, на которые производится установка;
  • скорость соединения не менее 100Mb/s;

  • неизменность настроек инфраструктуры (включая сетевые настройки) на время выполнения проекта или заранее предоставить информацию о любых изменениях в производственной среде, которые могут повлиять на реализацию проекта внедрения;

  • настройка модулей доверенной загрузки для беспрепятственной инсталляции внедряемого продукта и проведения работ;
  • инфраструктура, которая должна отвечать минимальным техническим требованиям, предъявляемым программным продуктом WorksPad;
  • оборудование, на котором будет производиться установка, должно быть совместимо с ОС ALSE по программе поддержки производителей оборудования и программного обеспечения Ready for Astra Linux. В случае возникновения проблем с совместимостью обязательства и ответственность Исполнителя регламентируются пунктом 8 Положения о порядке предоставления услуг на основании сертификата ООО "Астра консалтинг", представленном на официальном сайте Исполнителя.

В случае выявления несоответствий инфраструктуры специалисты Исполнителя предложат корректирующие меры. При этом ответственность за внедрение изменений, необходимых для подготовки инфраструктуры, несет Заказчик.

Стоимость Сертификата не включает в себя стоимость лицензий на ПО и закупку оборудования. Они должны приобретаться Заказчиком отдельно.

 То, что не указано в явном виде в описании сертификатов, не входит в работы по текущему Сертификату. Например:

• Настройка клиентских приложений.
• Создание скриптов для применения нестандартных настроек и другого ПО (недоступных по умолчанию).
• Создание драйверов для оборудования.
• Создание пакетов ПО.
• Миграции данных и объектов.
• Настройка сетевого и коммутационного оборудования и т. д.

4.Дополнительная информация

Доступные сервисы Исполнителя, пользование которыми доступно Заказчику на основании данного сертификата:

• Личный кабинет Заказчика: https://lk-new.astralinux.ru.
• Справочный центр: https://wiki.astralinux.ru.
• База знаний: https://wiki.astralinux.ru/kb.
• База совместимого оборудования: https://astra.ru/ready-for-astra/compatible-hardware/.
• База совместимого программного обеспечения: https://astra.ru/ready-for-astra/compatible-software/.
• Документация на продукт из личного кабинета:
  • руководство пользователя;
  • руководство администратора.

Материалы, передаваемые в рамках предоставления услуги:

• Проектная документация:
  • пояснительная записка;
  • программа и методика испытаний.
• Закрывающая документация:
  • протокол ПСИ.

Для Заказчика важным преимуществом работы с Исполнителем является доступ к широкому спектру ресурсов и экспертной поддержки, что позволяет решать любые возникающие вопросы оперативно и эффективно.

Таблица 1. Параметры сертификата