TID: Den 31. maj 2017 kl MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M

Transkript

1 SDN-BRUGERGRUPPEMØDE TID: Den 31. maj 2017 kl STED: MedCom, Mødelokale C, Forskerparken 10, 5230 Odense M VIDEOMØDERUM: tgj@rooms.medcom.dk DELTAGERE: Lars Helsberg, Sundhedsdatastyrelsen Arne Larsen, Region Nordjylland Kasper Viksø Kegel, Region Sjælland Kenneth V. Mogensen, Region Sjælland Søren Nørgaard-Larsen, Region Hovedstaden Kristian Nielsen Foged, Multimed Jacob Garde, Sundhed.dk Martin Bagger Brandt, PLO Lena Walsøe Hjortshøj, CSC Jan Kondrup, Netic Lasse Christmann, Netic Peder Illum, MedCom Jens Rahbek Nørgaard, MedCom Per Abildgaard, MedCom Jesper S. Knudsen, MedCom Anders Kristiansen, MedCom Tanja Gerner Jusslin, MedCom (referent) AFBUD Anders Bjerg Frederiksen, Region Midtjylland John Berthelsen, Region Syddanmark Kasper Teglgaard Parbo, CGI Denmark DAGSORDEN Kl Kl Kl Kl Kl Kl Kl Kl Kl Kl Kl Kl Godkendelse af dagsorden (beslutning) v/ Peder Illum Opfølgning fra seneste møde (orientering) v/ Peder Illum Meddelelser med relevans for SDN (orientering) v/ SDN-brugergruppen Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser (orientering) v/ Peder Illum Udvikling (beslutning) v/ Peder Illum Fælles brugerstyring i SDN (orientering) v/ Arne Larsen Brugerroller og rettigheder i Aftalesystemet v3 (beslutning) v/ Jesper S. Knudsen og Peder Illum Endepunktskryptering af services (beslutning) v/ Peder Illum Beredskabsplan for SDN (beslutning) v/ Peder Illum Aftalekompleks for SDN (beslutning) v/ Peder Illum Næste møde (beslutning) v/ Peder Illum Eventuelt v/ Peder Illum 1

2 KOMMENTERET DAGSORDEN 1. Godkendelse af dagsorden v/ Peder Illum (beslutning) 2. Opfølgning fra seneste møde v/ Peder Illum (orientering) Status på arbejdet med den fællesoffentlige databehandleraftale v/ Peder Illum Ændring på MedComs driftsside angående servicevinduer v/ Peder Illum 3. Meddelelser med relevans for SDN v/ SDN-brugergruppen (orientering) Deltagere i SDN-brugergruppen orienterer hinanden gensidigt om nyt med relevans for SDN: SDN/VDX-temadag den 8. november 2017 v/ Peder Illum Afslutning på MedCom 10 den 13. december og evt. afholdelse af ekstraordinært SDNbrugergruppemøde sammen med VDX-brugergruppen v/ Peder Illum MedCom 11-møderunde i efteråret 2017 v/ Anders Kristiansen 4. Status og opfølgning på drift, servicemål og KPI er herunder evaluering af eventuelle hændelser v/ Peder Illum (orientering) Bilag 4.1: Driftsafrapportering SDN Bilag 4.2: Status for installation af udstyr hos SDN MPLS-forbindelserne Driftsstatus og status på SDNv3-implementering præsenteres. SDN har i den sidste periode været stabil. De aftalte servicemål er indfriet, og der har ikke været major incidents. Driftsrapportering inkl. udviklingen i de systemspecifikke KPI er fremgår af bilag 4.1. Status på den forsinkede SDNv3-implementeringen for MPLS-delen fremgår af bilag 4.2. Møder med SDN MPLS-brugere med store accesslister er planlagt for håndtering af udfordring med CPE-udstyr. På længere sigt overvejes udskiftning af CPE-udstyr hos organisationer med store accesslister komme på tale, hvis der kommer egnet udstyr på markedet. Indkøb vil skulle håndteres inden for de budgetmæssige rammer. Status for VPN-forbindelserne er, at design er fastlagt, og de sidste tests pågår, hvorefter der skal køre en pilot. Når piloten er afsluttet tilfredsstillende, igangsættes udrulning. Implementeringen forventes nu tilendebragt ultimo Tager status på drift og SDNv3-implementering til efterretning 2

3 5. Udvikling v/ Peder Illum (beslutning) Bilag 5.1: Roadmap for release af Aftalesystem v3 Bilag 5.2: Releaseplan for SDN-Aftalesystem v3 Bilag 5.3: Forslag til håndtering af udviklingsønsker for SDN Bilag 5.4: Liste med fremtidige udviklingsønsker for SDN SDN-brugergruppen præsenteres for roadmap og releaseplan for SDN-Aftalesystemet v3 samt forslag til fremadrettet håndtering af udviklingsønsker. Med baggrund i den budgetmæssige ramme er lavet et overordnet roadmap for udvikling af SDN- Aftalesystemet v3 (bilag 5.1). Brugertest med involvering af deltagere fra SDN-brugergruppen gennemføres primo oktober Tidspunkt og testprotokol tilgår de interesserede. Endvidere er udarbejdet releaseplan (bilag 5.2) med afsæt i bl.a. listen over de hidtidigt prioriterede udviklingsønsker. Målet er release ultimo Demo vil blive præsenteret på SDN/VDX-temadag For den fremadrettede håndtering af udviklingsønsker for SDN er udarbejdet forslag til proces (bilag 5.3). Forslaget angår indsamling, prioritering, udvælgelse samt implementering og release. Af bilag 5.4 fremgår liste over opsamlede udviklingsønsker til fremtidig prioritering. Drøfter roadmap og releaseplan for Aftalesystem v3 Drøfter forslag til fremadrettet håndtering af udviklingsønsker i SDN 6. Fælles brugerstyring i SDN v/ Arne Larsen (beslutning) Bilag 6.1: Fortrolig: Sikkerhedsbetragtninger Bilag 6.2: Fortrolig: Referat SDN-brugergruppen præsenteres for konklusion om fælles brugerstyring i SDN. På SDN-brugergruppemøde den 2. februar 2017 fremlagde Region Nordjylland baggrund og forslag til fælles brugerstyring i SDN. Kernespørgsmålet er, om brugeren skal tjekkes ved indgangen til SDN eller ved udgangen fra organisationen. Det blev aftalt, at Region Nordjylland, Region Midtjylland og Region Syddanmark skulle undersøge nærmere. Region Nordjylland, Region Midtjylland, Region Sjælland og Region Syddanmark afholdt møde den 30. juni 2017 med afsæt i oplæg fra Region Nordjylland (bilag 6.1). Konklusionen på mødet (bilag 6.2) var ikke at gå videre med projektet. 3

4 Drøfter arbejdsgruppens konklusion om fælles brugerstyring i SDN 7. Brugerroller og rettigheder i Aftalesystemet v3 v/ Jesper S. Knudsen og Peder Illum (beslutning) Bilag 7.1: Roller og rettigheder i Aftalesystemet v3 SDN-brugergruppen præsenteres for fremtidige roller, rettigheder og ansvar i SDN-Aftalesystem v3. Af bilag 7.1 fremgår fremtidige roller og rettigheder i Aftalesystemet v3. I relation til dette forslås drøftet nogle principper for brugerhåndtering i organisationerne: Bør der kun anvendes individuelle logins? Eller må en servicedesk være oprettet som bruger og i givet fald med hvilke anbefalede rettigheder? Hvordan håndteres roller og rettigheder ved outsourcing af opgaver til ekstern leverandør? Hvordan bør funktionsadskillelse i roller håndteres herunder adgang til logs? Drøftelserne kan potentielt udmøntes i nogle anbefalinger til organisationerne på SDN og har til dels sammenhæng med forslag til tilslutningsaftalen for SDN, hvad angår kontaktpersoners ansvar. Kontrol af brugere følger MedComs procedure med kvartalsvis opfølgning, hvor organisationerne har ansvar for at følge op på egne brugere i Aftalesystemet. Tager fremtidige roller, rettigheder og ansvar i SDN-Aftalesystemv3 til efterretning Drøfter principper for brugerhåndtering i organisationerne 8. Endepunktskryptering af services v/ Peder Illum (beslutning) Fortroligt punkt. 9. Beredskabsplan for SDN v/ Peder Illum (beslutning) Bilag 9.1: Fortrolig: Håndtering af opmærksomhedspunkter SDN-brugergruppen præsenteres på mødet for beredskabsplanen for SDN med henblik på drøftelse af opmærksomhedspunkter fra test af beredskabsplanen ultimo MedCom har i arbejdet med ISO27001 udarbejdet et udkast til politik for styring af sikkerhedshændelser samt strategi og plan for beredskab for SDN. Beredskabsstrategien blev godkendt af MedComs styregruppe den 21. juni Beredskabsplanen er godkendt af MedComs ledelse. Beredskabsplanen består af en beskrivelse af visitation til beredskab, roller, ansvar og faser i beredskabet samt kommunikation i beredskabet. 4

5 Beredskabsplanen blev testet den 8. december Her fremkom opmærksomhedspunkter, som relaterer sig til nedenstående. 1. Beredskabsplanen forudsætter for visitation til beredskabet: At de tilsluttede parter indrapporterer hændelser eksempelvis at en given service ikke kan nås At der eksisterer viden om, hvilke services og organisationer, der er kritiske 2. Beredskabsplanen forudsætter for kommunikation i beredskabet: At de tilsluttede parters kontaktpersoner er opdaterede og at der er enighed om, hvem der skal have meddelelser om beredskab Aftaler om den fortsatte kommunikation, hvis fejlen ikke ligger hos SDN, og ansvaret dermed skal overdrages 3. Beredskabsplanen forudsætter ved genetablering enighed fra forretningen om kritikaliteten af de forskellige SDN-enheder. Af bilag 9.1 fremgår forslag til håndtering og drøftelse af de enkelte punkter. Beredskabsplanen skal testes ultimo 2017 / primo Case skal udarbejdes gerne i samarbejde med SDN-brugergruppen. Tager beredskabsplanen for SDN til efterretning Drøfter forslag til håndtering af opmærksomhedspunkter (bilag 9.1) 10. Aftalekompleks for SDN v/ Peder Illum (beslutning) Bilag 10.1: Forslag til revideret tilslutningsaftale for SDN ekskl. fælles informationssikkerhedspolitik SDN-brugergruppen præsenteres for forslag til revideret aftalekompleks for SDN. Punktet følger af møde i MedComs styregruppe den 3. marts MedCom arbejder med revision af aftalekomplekset, som aktuelt består af: En tilslutningsaftale, hvor MedCom stiller krav for tilslutning til SDN eksempelvis ift. ansvarsgrænser, økonomi, brug og sikkerhed, support En databehandleraftale, hvor de dataansvarlige stiller krav til MedCom / den dataansvarlige En fælles informationssikkerhedspolitik, hvor det tilsluttede parter med serviceaftagere og serviceudbydere stiller krav til hinanden om sikkerheden i den trafik, som transporteres på SDN MedCom foreslår, at aftalekomplekset fremadrettet kun består af en tilslutningsaftale: Hvor databehandleraftalen ikke længere er en integreret del Hvor den fælles informationssikkerhedspolitik udgår. 5

6 Den fælles informationssikkerhedspolitik blev udarbejdet efter risikovurdering 2014, som anbefalede en fælles forventningsafstemning til og styring af sikkerhedsniveauet på SDN og hos de tilsluttede parter. Baggrunden for forslaget om at lade den fælles informationssikkerhedspolitik for SDN udgå, er, at den ikke længere synes nødvendig: Sikkerhedsniveauet reguleres uanset i de krav, som de dataansvarlige dvs. serviceaftagere gennem databehandleraftale og informationssikkerhedspolitik stiller til databehandlerne dvs. serviceudbyderne og MedCom Herudover har specielt regionerne i forbindelse med dialogen om aftalekomplekset udfordret men også accepteret den fælles informationssikkerhedspolitik for SDN. Fordelen ved udeladelse er, at ansvaret for MedComs opgave i relation til SDN bliver mere præcist defineret som databehandler og systemforvalter. Kravene til sikkerhedsniveau til MedCom afspejles i MedComs informationssikkerhedspolitik, som dækker MedComs systemforvaltningsansvar for bl.a. SDN Da MedCom under ny SDN-kontrakt ejer routerne til SDN MPLS-forbindelserne, bør der dog stilles nogle minimumskrav til specielt adgangsstyring og fysisk sikkerhed. Dette foreslås håndteret i tilslutningsaftalen. Af bilag 10.1 fremgår forslag til ny tilslutningsaftale. I forslaget er ud over ovenstående også søgt inkorporeret øvrige input fra dialog om aftalekomplekset med organisationerne. Tilslutningsaftalen udsendes, når den fællesoffentlige databehandleraftale foreligger forventeligt ultimo Tilslutningsaftalen vil blive behandlet i MedComs styregruppe. Drøfter konsekvenser ved udeladelse af den fælles informationssikkerhedspolitik for SDN i aftalekomplekset for SDN Drøfter forslaget til den reviderede tilslutningsaftale for SDN 11. Næste møde v/ Peder Illum (beslutning) Forslag til kommende møder: Evt. onsdag den 13. december kl Mandag den 22. januar 2018 kl Mandag den 30. april 2018 kl Mandag den 8. oktober 2018 kl Eventuelt v/ Peder Illum 6