Техническая спецификация на оказание услуг по внедрению корпоративного портала

Приложение №2
к договору №_________
от «____»___________ 2015 г.
Техническая спецификация
на оказание услуг по внедрению корпоративного портала
АО «Национальные информационные технологии»
На _13_ листах
Астана, 2015
Информация о версиях документа
Изменения
Дата
Автор
Версия
Комментарии
Утверждено
Имя
Утвержденная
версия
Должность
Дата
Оглавление
Введение ....................................................................................................................4
1.1. Назначение документа .............................................................................................4
1.2. Наименование заказчика .........................................................................................4
1.3. Место оказания услуг ..............................................................................................4
Термины и сокращения............................................................................................5
Цели ...........................................................................................................................6
Требования ................................................................................................................6
4.1. Требования к перечню выполняемых услуг ..........................................................6
4.2. Требование к настройке и развертыванию ПО «Корпоративный портал» ........6
4.3. Требование к автоматизации бизнес-процессов ...................................................8
4.4. Требования к настройке прав доступа к Порталу .................................................8
Другие нефункциональные требования ...............................................................10
5.1. Требование к аппаратному обеспечению ............................................................10
5.2. Требование к рабочему месту ...............................................................................10
5.3. Требования дизайну ...............................................................................................10
5.4. Требования к безопасности ...................................................................................11
5.5. Требования к надёжности......................................................................................11
5.6. Требования к реализации Проекта в целом .........................................................12
5.7. Требования к консультационным услугам ..........................................................12
5.8. Требования к потенциальному Поставщику услуг .............................................12
Введение
1.1. Назначение документа
Данная техническая спецификация (далее-ТС) составлена для закупок способом
запроса ценовых предложений по закупке услуги на внедрение корпоративного портала на
базе "1С-Битрикс: Корпоративный портал" компании "1С-Битрикс" для АО
«Национальные информационные технологии».
1.2. Наименование заказчика
Полное наименование Заказчика:
информационные технологии».
Акционерное
общество
«Национальные
Краткое наименование: АО «НИТ».
1.3. Место оказания услуг
Адрес: Республика Казахстан, 010000, г. Астана, левобережье, Дом министерств,
подъезд 16В.
Термины и сокращения
Термин
Описание
ПО
Программное обеспечение
ФТ
Функциональное требование
DDOS атака
Хакерская атака на вычислительную систему (обычно
совершенная хакерами) с целью довести её до отказа, то есть
создание таких условий, при которых легальные пользователи
системы не могут получить доступ к предоставляемым
системным ресурсам (серверам), либо этот доступ затруднён.
Documentolog
Система электронного документооборота, ориентированная на
компании малого и среднего бизнеса.
CRM
Прикладное программное обеспечение для организаций,
предназначенное для автоматизации стратегий взаимодействия
с заказчиками (клиентами), в частности, для повышения
уровня продаж, оптимизации маркетинга и улучшения
обслуживания клиентов путём сохранения информации о
клиентах и истории взаимоотношений с ними, установления и
улучшения бизнес-процессов и последующего анализа
результатов.
MS Exchange
Программный продукт для обмена сообщениями и совместной
работы.
Outlook
Персональный информационный менеджер с функциями
почтового клиента компании Майкрософт, входящий в пакет
офисных программ Microsoft Office.
PHP Including
Один из способов взлома веб-сайтов, работающих на PHP,
заключающийся в выполнении постороннего кода на
серверной стороне.
SSL
Криптографический протокол, который подразумевает более
безопасную
связь.
Он
использует
асимметричную
криптографию для аутентификации ключей обмена,
симметричное
шифрование
для
сохранения
конфиденциальности, коды аутентификации сообщений для
целостности сообщений.
Single Sign-On
Технология, при использовании которой пользователь
переходит из одного раздела портала в другой без повторной
аутентификации.
SQL Injection
Один из распространённых способов взлома сайтов и
программ, работающих с базами данных, основанный на
внедрении в запрос произвольного SQL-кода.
Цели
Целями внедрения корпоративного портала АО «НИТ» является:



Повышение оперативности работы сотрудников;
Упрощение и облегчение ежедневных обязанностей сотрудников;
Упорядочение процедуры взаимодействия структурных подразделений
отдельным бизнес-процессам.
по
Требования
4.1. Требования к перечню выполняемых услуг
На корпоративном портале АО «НИТ» необходимо провести ряд услуг следующего
содержания:





Развертывание ПО Битрикс "Корпоративный портал";
Настройка основного функционала согласно требованиям Заказчика;
Настройка дизайна корпоративного портала;
Разработка не менее 5-ти бизнес-процессов;
Консультационные услуги.
Требование «МХХХ» является обязательным для исполнения (М- mandatory).
Требование «RХХХ» является рекомендуемым для исполнения (R – recommendatory).
4.2. Требование к настройке и развертыванию ПО «Корпоративный портал»
Номер
требования
Описание требования
М001
Потенциальным
Поставщиком
должно
быть
проведено
предварительное обследование предметной области компании для
определения требований, предъявляемых к функциям Портала и
структуре хранения данных на Портале сотрудниками компании.
М002
Потенциальный Поставщик обязан в течение 3 рабочих дней с момента
заключения Договора разработать и согласовать с Заказчиком планграфик исполнения работ. План-график работ должен быть
представлен на согласование на бумажном носителе и в электронном
виде в формате MS Project.
М003
М004
В соответствии с потребностями организации АО «НИТ» на портале
должен быть развернут и настроен функционал, обеспечивающий
коммуникации организации:



Рабочие группы;
Мгновенные сообщения;
Живая лента.
В соответствии с потребностями организации АО «НИТ» на портале
должен быть развернут и настроен функционал, обеспечивающий
Номер
требования
Описание требования
управление задачами и проектами:





Постановка задач;
Контроль исполнения;
Делегирование;
Учет времени по задачам;
Шаблоны задач.
В соответствии с потребностями организации АО «НИТ» на портале
должен быть развернут и настроен функционал, обеспечивающий
совместную работа с документами:
М005




Поиск на портале по содержимому документов;
История изменений;
Обмен документами;
Разграничение прав доступа.
В соответствии с потребностями организации АО «НИТ» на портале
должен быть развернут и настроен функционал, обеспечивающий
планирование и учет рабочего времени:
М006






Ведение календарей (общих, персональных);
Учет рабочего времени;
Планирование событий;
Резервирование переговорных;
Отправление рабочих отчетов руководителю;
Организация собрание и планерок.
В соответствии с потребностями организации АО «НИТ» на портале
должен быть развернут и настроен функционал, обеспечивающий
работу с клиентами и продажами (CRM):
М007






База клиентов и контактов;
Мои дела;
Управление сделками;
Каталог товаров и услуг;
История;
Отчеты.
В соответствии с потребностями организации АО «НИТ» на портале
должен быть развернут и настроен функционал, управления
персоналом (HR):
М008






Поиск сотрудника;
Визуальное управление структурой компании;
Список сотрудников, контактов;
Телефонный справочник;
Персональная страница сотрудника;
График отсутствий сотрудников;
Номер
требования
Описание требования





Обучение и тестирование сотрудника;
Инструменты мотивации;
Сервис сбора идей;
Доска почета;
Дни рождения.
М009
Портал должен поддерживать масштабируемость по количеству
пользователей, объему хранения данных, предоставляемых услуг,
способам обеспечения доступа.
М0010
Программное обеспечение портала должно обеспечить возможность
гибкой настройки, включая в том числе возможность замены модулей
при изменении внешней среды и потребностей пользователей Портала.
М0011
Портал должен быть интегрирован MS Exchange.
М0012
Портал должен интегрироваться в IT- инфраструктуру, а именно
поддерживать протокол AD/LDAP для импорта пользователей из
Active Directory/LDAP.
М0013
Портал должен быть интегрирован с «1С: Зарплата и Управление
Персоналом».
М0014
Портал должен функционировать под управлением операционной
системы Cent OS.
М0015
Портал должен быть интегрирован с Outlook (календарь, задачи).
М0016
Портал должен быть
https://portal.nitec.kz/
доступен
через
интернет
по
адресу
4.3. Требование к автоматизации бизнес-процессов
Номер
требования
М0017
Описание требования
Потенциальный Поставщик должен реализовать не менее 5 бизнеспроцессов Заказчика.
4.4. Требования к настройке прав доступа к Порталу
Номер
требования
Описание требования
Номер
требования
Описание требования
М0018
Каждый пользователь Портала для начала работы должен пройти
процедуру аутентификации.
М0019
Данные о пользователе и его пароль при входе на Портал должны
передаваться по шифрованному протоколу SSL.
М0020
Регистрация пользователей возможно путем импорта пользователей из
LDAP.
М0021
Для обеспечения разграничения прав доступа к данным, хранящимся
на Портале, потенциальным Поставщиком должны быть разграничены
полномочия (роли) пользователей в соответствии с Таблицей 1
технической спецификации.
Таблица 1. Роли и функции пользователей
Роль
№ пользователя
Читатель
1
раздела
Функции роли
Цели и задачи:

получение актуальной информации по разделу.
Обязанности:

Пользователь
2
раздела
чтение информации на Портале в соответствии с
уровнем доступа.
Цели и задачи:

получение актуальной информации по разделу.
Обязанности:

3
Администратор
пополнение информации на Портале в
соответствии с уровнем доступа.
Цели и задачи:

техническое сопровождение Портала.
Обязанности:


Модератор
4
назначение прав и ролей пользователей согласно
регламентам Компании;
организация хранения данных
Обязанности:
 Наполнение контентом разделов портала
 Ведение справочников
Другие нефункциональные требования
5.1. Требование к аппаратному обеспечению
Номер
требования
М0022
Описание требования
Портал должен обеспечить работоспособность с минимальными
характеристиками, указанными в Таблице 2. Если планируется
существенный рост объема данных, необходимо рассчитать
необходимый объем доступного дискового пространства.
Таблица 2. Минимальные требования к оборудованию
Параметр
Характеристика
Виртуальная машина
Оперативная память
Процессор
Portal-Productive
RAM 12 Gb
CPU 2*4
HDD1 100 Gb
Дисковая подсистема
HDD2 500 Gb
5.2. Требование к рабочему месту
Номер
требования
М0023
Описание требования
Система должна позволять работать со следующими интернет
браузерами:
 Windows Internet Explorer версии 8 и 9
 Firefox версии с 20 и выше
 Google Chrome 35 и выше
5.3. Требования дизайну
Номер
требования
Описание требования
М0024
Интерфейс должен быть рассчитан на стандартные разрешения экрана:
1280х1024.
М0025
Интерфейс должен обеспечивать возможность работы на русском
языке.
М0026
Дизайн корпоративного портала должен быть настроен в соответствии
Номер
требования
Описание требования
с утвержденным цветовым решением и логотипом организации.
Пример: http://www.nitec.kz/
5.4. Требования к безопасности
Номер
требования
Описание требования
М0027
Доступ к порталу
соединение https.
должен
производиться
М0028
Для незарегистрированных пользователей доступ к Порталу не должен
предоставляться. При входе в Портал должна появиться страница или
форма ввода логина и пароля пользователя.
М0029
Разграничение прав доступа к документам/корреспонденции Портала
должно производиться в соответствии с правами доступа и
полномочий групп пользователей (ролей).
М0030
Портал должен
SingleSignOn.
М0031
Технический администратор Портала должен иметь возможность
блокирования учетных записей пользователей системы. При этом
история действий, выполнявшихся под данными учетными записями,
должна сохраняться.
М0032
В Портал должна быть встроена система защиты от XSS, SQL Injection,
PHP Including, DDOS и ряда других видов информационных атак.
Обновление в автоматическом режиме сигнатур атак.
поддерживать
технологию
через
защищенное
единого
входа
–
5.5. Требования к надёжности
Номер
требования
Описание требования
М0033
Не обеспечивается отказоустойчивость системы, но она должна
поддерживаться при условии наличия достаточного количества
серверов.
М0034
Скорость реагирования на запрос Заказчика по выявленной проблеме,
включая устранение проблемы не должно превышать 6 (шести) часов.
В случае невозможности устранения проблемы в указанный срок –
продление согласовывается с Заказчиком.
М0035
Надежность должна обеспечиваться за счет:

применения технических средств, системного и базового
программного обеспечения, соответствующих классу решаемых
Номер
требования
Описание требования


М0036
задач;
своевременного выполнения процессов администрирования
Портала;
соблюдения правил эксплуатации и технического обслуживания
программно-аппаратных средств.
Система должна обеспечивать автоматическое резервное копирование
данных (полное и инкрементальное). Периодичность резервирования
определяется Заказчиком.
5.6. Требования к реализации Проекта в целом
Номер
требования
Описание требования
М0037
В процессе внедрения требования настоящей технической
спецификации могут быть изменены на 25% по согласованию с АО
«НИТ». Все необходимые требования АО «НИТ» будут учтены на
этапе Концептуального проектирования. В случае необходимости
изменения утвержденной модели и настроек процессов данные
изменения будут регламентированы процедурой управления
изменениями.
М0038
Потенциальным
Поставщиком
должно
быть
проведено
предварительное обследование предметной области с ответственными
сотрудниками
АО
«НИТ»
для
определения
требований,
предъявляемых к бизнес-процессам Портала.
5.7. Требования к консультационным услугам
Номер
требования
М0039
Описание требования
Потенциальный Поставщик должен оказать Заказчику услуги
консультационного характера:
 Консультации по автоматизации бизнес-процессов на Портале для
выделенной группы сотрудников со стороны Заказчика;
 Консультации по масштабированию системы;
 Консультации по выбору SSL ключа.
5.8. Требования к потенциальному Поставщику услуг
Номер
требования
М0040
Описание требования
Потенциальный Поставщик должен оказать услуги, описанные в
данной технической спецификации, в течение 30 календарных дней со
Номер
требования
Описание требования
дня подписания договора.
М0041
М0042
Потенциальный Поставщик должен предоставить демо-доступ к
системе, в которой реализован бизнес-процесс: «Контроль поручений».
У потенциального Поставщика должно быть достаточное количество
соответствующих сертифицированных специалистов.
Требования к числу и квалификации специалистов представлены в
Error! Reference source not found.
.
Таблица 4 Квалификационные требования
Т
N
o
1
Позиция
1
Руководитель проекта
Документы
для
подтверждения
требований
касательно опыта работы предъявляемых к
Исполнителю (нотариально заверенные копии)
• Диплом о высшем техническом образовании в области
информационных технологий
2
Администраторы
2
– не менее 1- • Сертификат Администратор «1C-Битрикс» Модули
го специалиста
• Сертификат Администратор «1C-Битрикс» Бизнес
3
Разработчики
3
– не менее 2-х • Сертификат Интеграция «1C-Битрикс»
специалистов
• Сертификат Разработчик Bitrix Framework
4
4
Операторы
• Сертификат Контент-менеджер «1C-Битрикс»
• Сертификат Администратор «1C-Битрикс» Базовый
Наименование потенциального поставщика
______________________
(подпись)
М.П.