SDN-BRUGERGRUPPEMØDE TID: STED: VIDEOMØDERUM: DELTAGERE: DAGSORDEN Tidspunkt

Størrelse: px

Starte visningen fra side:

Download "SDN-BRUGERGRUPPEMØDE TID: STED: VIDEOMØDERUM: DELTAGERE: DAGSORDEN Tidspunkt"

Jette Frederiksen
4 år siden
Visninger:

SDN-BRUGERGRUPPEMØDE TID: Den 7. november 2018 kl. 10.00 12.00 STED: Mødelokale C hos MedCom, Forskerparken 10, 5230 Odense M VIDEOMØDERUM: Via videokonferenceudstyr: tgj@rooms.medcom.

1 SDN-BRUGERGRUPPEMØDE TID: Den 7. november 2018 kl STED: Mødelokale C hos MedCom, Forskerparken 10, 5230 Odense M VIDEOMØDERUM: Via videokonferenceudstyr: tgj@rooms.medcom.dk Via browser: Test din forbindelse: DELTAGERE: Arne Larsen, Region Nordjylland Michael Valeur Nielsen, Region Syddanmark Kenneth V. Mogensen, Region Sjælland Kasper Viksø Kegel, Region Sjælland Anders Bjerg Frederiksen, Region Midtjylland Lars Nyemann-Kofod, Region Hovedstaden Lars Helsberg, Sundhedsdatastyrelsen Jacob Garde, sundhed.dk Kristian Nielsen Foged, Multimed Allan Vistisen, DXC Jan Kondrup, Netic Lasse Christmann, Netic Martin Bagger Brandt, PLO XX, sygehusleverandør Peder Illum, MedCom Per Abildgaard, MedCom Jesper S. Knudsen, MedCom Tanja Gerner Jusslin, MedCom (referent) DAGSORDEN Tidspunkt 1. Godkendelse af dagsorden (beslutning) v/ Peder Illum Logopsamling og overvågning af FMK v/ Thomas Borup, Trifork Opfølgning fra seneste møde (orientering) v/ Peder Illum Meddelelser med relevans for SDN (orientering) v/ SDN-brugergruppen Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser (orientering) v/ Peder Illum 6. Opfølgning på incident 1 (drøftelse) v/ Lars Helsberg og Peder Illum Opfølgning på incident 2 (drøftelse) v/ Peder Illum Case for beredskabstest 2019 (drøftelse) v/ Peder Illum Udvikling (drøftelse) v/ Peder Illum Endepunktskryptering af services (orientering) v/ Peder Illum Næste møde (beslutning) v/ Peder Illum Eventuelt

2 KOMMENTERET DAGSORDEN 1. Godkendelse af dagsorden v/ Peder Illum (beslutning) Herunder præsentationsrunde deltagerne imellem for at byde velkommen til nye medlemmer af SDNbrugergruppen. 2. Logopsamling og overvågning af FMK v/ Thomas Borup, Trifork SDN-brugergruppen præsenteres for oplæg om logopsamling, værdien af logopsamling samt anvendelse i overvågningen af FMK med afsæt i SIEM-værktøjet Splunk. Baggrunden for oplægget er, at Splunk, som er del af SDN-kontrakten, også anvendes hos Sundhedsdatastyrelsen. Derfor blev det på sidste brugergruppemøde besluttet at søge at få oplæg om Sundhedsdatastyrelsens erfaringer og anvendelse af Splunk for inspiration generelt samt ift. SDN. 3. Opfølgning fra seneste møde v/ Peder Illum (orientering) Status på i igangværende formulering af national strategi for cybersikkerhed på sundhedsområdet med fokus på MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN v/ Peder Illum. Status på afklaring af grænsen mellem datatransmission og databehandling v/ Peder Illum. 4. Meddelelser med relevans for SDN v/ SDN-brugergruppen (orientering) Deltagere i SDN-brugergruppen orienterer hinanden gensidigt om nyt med relevans for SDN: Status på SDN-temadag 22. november 2018 v/ Peder Illum. NIS-direktiv og betydning for SDN v/ Peder Illum. It-revision 2018 af SDN, herunder VDX v/ Peder Illum. Andet? 5. Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser v/ Peder Illum (orientering) Bilag 5.1: Driftsafrapportering SDN inkl. KPI er Driftsstatus og status på SDNv3-implementering præsenteres. Overordnet driftsstatus: Driften af SDN har været stabil den sidste periode. De aftalte servicemål er indfriet, og der har ikke været major incidents. 2

3 SDN-trafikstatistikken på antal transaktioner: Fra den 2. juli september 2018 har der været problemer med indsamling af netflowdata pga. konfigurationsfejl i opsamlingsserveren. Det har bevirket, at der i perioden ikke er indsamlet data fra alt udstyr. Driftsrapportering inkl. udviklingen i KPI er fremgår af bilag 5.1. Status på omlægningen af SDNv2-VPN-forbindelser til SDNv3 er, at 50% af VPN-forbindelserne er omlagte pr. 19. oktober Følgende aktiviteter er igangsat for at fremme færdigimplementeringen: VPN-organisationerne har den 19. september 2018 fået tilsendt varsling om nedlæggelse pr. 31. december 2018, hvis organisationen ikke er omlagt til SDNv3. Dette følger af beslutning på sidste møde i MedComs styregruppe. VPN-organisationerne har den 10. oktober 2018 fået tilsendt en samarbejdsaftale om implementering af SDNv3. Dette følger af MedComs arbejde med Cyber- og informationssikkerhedsindsatser for SDN. Hertil er der løbende dialog og kontakt til VPN-organisationer om planlægning og omlægning. Tager status på drift og SDNv3-implementering til efterretning 6. Opfølgning på incident 1 v/ Lars Helsberg og Peder Illum (drøftelse) SDN-brugergruppen drøfter mulighed for forebyggende aktiviteter ud fra af incident. Den 30. april 2018 blev 5 SDN-aftaler ved en fejl annulleret i aftalesystemet af en region. Da det ikke var muligt at genoprette aftalerne, betød det, at adgang til dnsp blev afbrudt i ca. 3 timer dvs. også adgang til FMK. På mødet præsenteres tiltag som opfølgning på incident bl.a. er implementeret funktion i aftalesystemet for genopretning af aftaler. For yderligere at forebygge lignede incident inviteres SDN-brugergruppen til drøftelse af mulighed og behov for: Bedre dokumentation af, hvad de enkelte SDN-aftaler betyder for driften for at understøtte SDN-leverandøren i korrekt håndtering og fejlsøgning. Warnings ved sletning af aftaler i aftalesystemet. Drøfter behov og muligheder for forebyggelse af lignende incident. 3

4 7. Opfølgning på incident 2 v/ Peder Illum (drøftelse) SDN-brugergruppen drøfter aftaleudløb i aftalesystemet, herunder klient- og serviceejers ansvarsforhold som opfølgning på incident. Den 6. oktober 2018 blev apotekerne ramt af et udløb af en SDN-aftale, som ikke var blevet fornyet. Det betød, at apotekere ikke kunne udlevere receptmedicin fra kl Aftalesystemet havde udsendt automatisk mail om kommende udløb 3 måneder før og 7 dage før samt på dagen, hvor aftalen udløb. Ovennævnte incident har afledt følgende overvejelser: Skal der være udløb på aftaler i aftalesystemet? Baggrunden for default aftaleudløb er ønsket om oprydning og lukning af aftaler. Det vil dog til enhver tid være service-udbyders valg at afbryde en aftale - enten øjeblikkeligt eller med et varsel over for klienten. Endvidere kan man sætte udløb langt ud i fremtiden. Hvem bør adviseres ved udløb?: Aktuelt er det default SDN org. admin hos serviceaftager / klienten, som modtager advisering om aftaleudløb. Herudover kan serviceudbyderen selv indsætte flere servicegodkendere, som dermed adviseres. Hvordan sikres, at de rette adviseres?: Det forudsættes aktuelt, at organisationerne kontinuerligt har fokus på ansvaret for opfølgning på egne brugere. For opfølgning på brugere sender MedCom kvartalsvis remindere til organisationerne. Hvem bør kunne anmode om forlængelse?: Aktuelt er det kun serviceaftager / klienten, som kan anmode om forlængelse. Drøfter behov og muligheder for forebyggelse af lignende incident 8. Case for beredskabstest 2019 v/ Peder Illum (drøftelse) Bilag 8.1: FORTROLIGT Case for beredskabstest 2019 SDN-brugergruppen inviteres til drøftelse af case for test af beredskab 2019, herunder deltagelse og næste skridt i planlægning af testen. MedCom tester årligt beredskabsplan for SDN. Næste test afholdes primo Forslag til case fremgår af bilag 8.1. Casen er indledningsvist drøftet med SDN-leverandørerne. I den forbindelse inviteres SDN-brugergruppen til drøftelse af casen generelt samt deltagelse i casen. Målet er at afholde et indledende møde om forberedelse af testen november / december Drøfter forslag til case og deltagelse 4

5 9. Udvikling v/ Peder Illum (drøftelse) Bilag 9.1: Liste med udviklingsønsker SDN-brugergruppen præsenteres for status på udviklingsønsker og budget. SDN-brugergruppen præsenteres for status på udviklingsønsker til senere prioritering (bilag 9.1). MedCom orienterede på sidste SDN-brugergruppemøde om, at udvikling i 2018 i udgangspunktet må sættes i bero, da udviklingsrammen allerede er brugt til udviklingen af aftalesystemet. MedCom orienterer om budgetmæssig status på mødet. Tager orientering til efterretning 10. FORTROLIGT PUNKT Endepunktskryptering af services v/ Peder Illum (orientering) Fortroligt punkt. 11. Næste møde v/ Peder Illum (beslutning) Forslag til kommende møder i 2019: Den 7. februar kl Den 25. april kl Den 22. august kl Den 3. oktober kl Drøftelse af forslag til punkter for næste møde. 12. Eventuelt 5

Relaterede dokumenter

Mødelokale C hos MedCom, Forskerparken 10, 5230 Odense M

SDN-BRUGERGRUPPEMØDE TID: Den 20. februar 2018 kl. 13.00 15.00 STED: VIDEOMØDERUM: DELTAGERE: AFBUD: Mødelokale C hos MedCom, Forskerparken 10, 5230 Odense M Via videokonferenceudstyr: tgj@rooms.medcom.dk