It-arkitektur og nuværende infrastruktur
Indholdsfortegnelse 1. IT-arkitekturprincipper i Faaborg-Midtfyn Kommune 1 1.1 Præmisser for it-arkitektur i Faaborg-Midtfyn Kommune 1 1.2 Konkret brug af principperne 1.3 De 10 arkitekturprincipper 2 3 2. 2.1 Beskrivelse af nuværende infrastruktur IT-infrastruktur 7 7 2.2 Internetforbindelse 2.3 Pc er revideret 7 7 2.4 Software revideret 8
1. IT-arkitekturprincipper i Faaborg-Midtfyn Kommune IT-staben ønsker med dette notat at formulere de generelle principper, der er gældende for it-udviklingen i Faaborg-Midtfyn Kommune fremover. 1.1 Præmisser for it-arkitektur i Faaborg-Midtfyn Kommune Principperne skal sikre, at it-udviklingen både er i overensstemmelse med kontraktholdernes behov, Faaborg-Midtfyn Kommunes it-strategiske grundlag, fællesoffentlige krav og standarder og med best practice for it-arkitektur. Principperne bygger på følgende forudsætninger: I modsætning til visse andre store organisationer, eksempelvis de store banker, bekender Faaborg-Midtfyn Kommune sig ikke til egenudvikling af de væsentligste it-løsninger helt fra bunden. Dette kan aflæses på omfanget af de ressourcer, der bruges til systemudvikling i forhold til organisationens størrelse. Faaborg-Midtfyn Kommune satser derimod på indkøb af selvstændige standard-fagsystemer, som vi selv eller med hjælp fra systemleverandøren eller 3. part integrerer og sammenstiller, så de indgår i sammenhængende arbejdsprocesser. Det er på den måde, Faaborg-Midtfyn Kommune ønsker at hjemtage ansvaret for it-arkitekturen. Faaborg-Midtfyn kommune har i overensstemmelse med KLs anbefalinger på området valgt at basere sig på komponentisering og SOA. Imidlertid er der, som følge af de ovenstående punkter og en historie, hvor systemer kun kunne leveres som adskilte siloer, en lang periode realistisk de næste 8-12 år, hvor vi skal finde en måde at leve med de systemer vi allerede har. Det gør vi blandt andet ved primært at stille arkitekturkrav til især grænseflader til præsentation, ESDH-aflevering, samarbejde med Datavarehus og anvendelse af fælleskomponenter. I Faaborg-Midtfyn Kommune betragtes it-investeringer ikke som teknisk infrastruktur løsrevet fra den forretningsmæssige kontekst. Tværtimod ses digitalisering som en strategisk investering i en optimal procesunderstøttelse, der skal give maksimal effektivitet og kvalitet i opgaveløsningen. Disse forudsætninger har som konsekvens, at vi i Faaborg-Midtfyn Kommune fokuserer på professionalisme mht. at kunne: Prioritere, planlægge, gennemføre og evaluere strategiske digitaliseringsprojekter. Side 1
Indkøbe de rigtige it-løsninger ud fra et præcist forretningskendskab. Sammenstille og integrere de indkøbte it-løsninger i portaler eller i datalaget. Leve op til lovgivning samt eksterne krav og standarder. Udnytte nye teknologiske muligheder innovativt i opgaveløsningen. Indgå i og bidrage til nationale udviklingsprojekter. Mestre en flerleverandørstrategi, hvor den bedste løsning ud fra behovet vinder. Vende it-løsninger ud mod borgerne. 1.2 Konkret brug af principperne Principperne skal fremover bruges i forbindelse med alle anskaffelser og ændringer af it-systemer. Principperne gælder ikke nuværende systemer, men når det skønnes nødvendigt, kan IT-Staben i samarbejde med den nuværende systemejer gennemføre særlige tiltag, der har til formål at sikre, at et eller flere af de nuværende systemer bringes til at overholde principperne. I det følgende refereres der til systemejeren. Hermed menes den person, der er ansvarlig for anskaffelsen/ændringen. Denne person skal i god tid henvende sig til IT-Staben og gøre brug af projektskemaet til IT-projekter, der kan hentes på Intranettet. Når skemaet er udfyldt og sendt til IT-staben, vil en arkitekturmæssig vurdering af tiltaget blive foretaget. Vurderingen vil tage udgangspunkt i principperne. IT-Staben har ansvaret for at opdatere principperne løbende, så de opfylder kommunens behov for en helhedsorienteret tilgang til it-anvendelse, og så de er aktuelle rent teknisk. Side 2
1.3 De 10 arkitekturprincipper Princip 1: Der vælges it-løsninger, som ud fra en funktionel tilgang bedst muligt opfylder de forretningsmæssige behov, men som det samtidig er muligt at indpasse i it-arkitekturen. Begrundelse: Der opnås ingen vellykket digitalisering, hvis ikke de forretningsmæssige behov tilgodeses i stor udstrækning. Samtidig er det også nødvendigt at sikre, at de tværgående processer understøttes fleksibelt og effektivt, så der ikke opstår enkeltstående løsninger og suboptimering. Konsekvenser: Nye it-løsninger skal kunne bringes til at indgå i it-arkitekturen, og prisen herfor skal indregnes i den samlede investering der skal tænkes i hele processer. Ifm. overvejelse om indførelse af nye it-løsninger, skal der derfor - afhængig af omfang og art - ske en arkitekturmæssig helhedsvurdering af det planlagte tiltag. Princip 2: Der foretrækkes løsninger med en komponentopbygget og lagdelt arkitektur baseret på godkendte tekniske standarder. På http://standarder.oio.dk kan man se en oversigt over, hvilket godkendelsesniveau konkrete standarder har opnået. Her anbefales niveauerne Anbefalet, Godkendt eller De Facto. Niveauet Kommende kan bruges i pilotprojekter. Begrundelse: Hele eller dele af brugergrænsefladen skal kunne indgå i et effektivt samspil med Faaborg-Midtfyn Kommunes portalløsninger. It-løsningens informationer og funktionalitet skal være tilrettelagt, så de vigtigste dele af systemets forretningslogik på enkel vis kan udstilles og indgå i andre sammenhænge. Konsekvenser: Princippet indebærer i det lange løb et opgør med brugen af silosystemer, som kræver manuelle arbejdsgange, hvor medarbejdere bærer data fra system til system, fordi systemerne ikke snakker sammen, fordi det et for dyrt at udvikle integration imellem dem. Eksempel: ESDH kan udstille services som gem_dokument_på_sag, hent_sag eller lignende. Et system til registrering af rejseafregning kan udstille en nøglefunktion som registrerer rejse på en portal rettet mod en bestemt medarbejdergruppe. Princip 3: Hver gang der udvikles integration imellem it-løsninger skal det overvejes, om integrationen skal ske i form af integrationsmønsteret for en ServiceOrienteret Arkitektur (SOA). SOA-definition (Wikipedia) Begrundelse: SOA er vigtig for Faaborg-Midtfyn Kommune, fordi SOA-paradigmet indebærer en række strategiske fordele, når det bruges i de rette sammenhænge: Mulighed for genbrug af services, isolation af forandringskomponenter, adskillelse af Side 3
grænseflade og implementering, hurtig tilpasning til ændrede vilkår (agilitet), standardiseret samspil med eksterne parter mv. Konsekvenser: SOA kræver stor grad af modenhed hos både kunde og leverandør. Til en start vil SOA derfor blive taget i brug på nogle få udvalgte nøgleområder, men udbredelsen kan øges i takt med, at der opbygges kompetencer og erfaringer internt og eksternt. For at sikre en konsistent brug af SOA skal retningslinierne naturligvis overholdes. Princip 4: Hver gang der udvikles integration imellem it-løsninger, skal det overvejes, om integrationen skal ske i form af integrationsmønsteret for EventDrevet Arkitektur (EDA). EDA-definition (Wikipedia) Begrundelse: EDA er vigtig for Faaborg-Midtfyn Kommune, fordi EDA-paradigmet indebærer en række strategiske fordele, når det bruges i de rette sammenhænge: Grundet EDAs løse kobling imellem afsendersystemer og modtagersystemer (publish/subscriber), hvor systemerne ikke har behov for kendskab til hinandens eksistens, kan nye systemer tilføjes uden behov for at ændre på de eksisterende integrationer. Integrationstypen kan være asynkron eller synkron efter behov. Konsekvenser: EDA er relevant, hvor man ikke ønsker en tætkoblet point-topoint -integration, men en sideordnet ansvarsfordeling imellem systemerne. Når der sker en relevant forretningsmæssig hændelse meddeler systemet det, så andre systemer, der måtte have interesse i information om, at hændelsen er indtruffet, kan reagere på den. Princip 5 Arbejdsprocesser, begreber og grænseflader imellem it-løsninger skal som hovedregel være defineret i overensstemmelse med relevante domænestandarder inden for det pågældende forretningsområde som beskrevet af OIO og KL - f.eks. KLs arbejdsgangsbank, MedCom-standarder inden for sundhedsområdet etc. Begrundelse: Det er vigtigt, at Faaborg-Midtfyn Kommune holder sig ajour med det forretningsorienterede standardiseringsarbejde, der udføres fra centralt hold og drager nytte af dette for at sikre, at der bruges et fælles sprog på tværs af systemerne, hvilket vil lette integrationen. Konsekvenser: Ved indførelse af nye it-løsninger, skal systemejeren i samarbejde med IT-Stab sikre sig, at de relevante domænestandarder følges. Der foretrækkes leverandører, som kan honorere disse krav. Princip 6 Data fra alle væsentlige fagsystemer stilles til rådighed i Faaborg-Midtfyn Kommunes Datavarehus, så de kan udnyttes på tværs og sammenstilles i nye sammenhænge. Side 4
Begrundelse: En systematisk udnyttelse af relevante data fra fagsystemer vil bidrage til større kvalitet og effektivitet. Borgere, virksomheder og interne og eksterne samarbejdspartnere vil opleve, at kommunen udnytter de informationer, den allerede har, langt bedre. Konsekvenser: Systemejeren af fagsystemet har i samarbejde med den planlagte Datavarehus-funktion ansvaret for, at data fra fagsystemet stilles til rådighed. Udbredelsen af brugen af informationerne sker i de eksisterende faglige netværk. Princip 7 Al myndighedsudøvelsen dokumenteres på én af følgende måder: a) Der anvendes det ESDH-system, der tilbydes som generel løsning i Faaborg- Midtfyn Kommune, SBSys b) I de tilfælde, hvor et fagsystem har tæt tilknyttet ESDH-lignende funktionalitet, kan dette anvendes, under forudsætning af, at systemet udstiller tilstrækkelig oversigtsinformation og metadata på en standardiseret måde, så et samlet overblik over kommunes aktiviteter med borgeren kan skabes. Begrundelse: Iflg. den fællesoffentlige digitaliseringsstrategi skal der i 2010 lanceres en løsning til at give borgere og virksomheder overblik over deres sager i offentlige sags- og dokumenthåndteringssystemer. Desuden skal man kunne tilgodese, at også sagsbehandlerne kan få et tilsvarende overblik, hvor det er relevant. Konsekvenser: Princippet indebærer, at relevante informationer fra systemer med ESDH-lignende funktionalitet skal kunne gøres tilgængelige til brug for ovennævnte formål. Kriterierne for, hvad der er relevant at gøre tilgængeligt fastlægges i samarbejde mellem systemejeren, IT-staben og Fællessekretariatet. Princip 8 Alle forretningskritiske it-løsninger skal afgive driftsinformationer om f.eks. oppetid, svartider, forsøg på ulovlig indtrængning, servicekvalitet mv. til IT-Staben. Begrundelse: Informationerne indsamles til brug for løbende kvalitetsstyring og for hurtigt at kunne sætte ind, hvor der opstår problemer. Konsekvenser: Ansvaret for, at driftsinformationerne afgives, påhviler systemejeren for den pågældende it-løsning, som udfører opgaven i samarbejde med IT-Staben og efter dennes anvisning. Princip 9 I takt med, at Faaborg-Midtfyn Kommunes samling af fælleskomponenter udbygges, er det som udgangspunkt obligatorisk for alle it-løsninger at bruge disse fælleskomponenter. Begrundelse: Faaborg-Midtfyn Kommune satser målrettet på at udvikle/få udviklet en række generiske fælleskomponenter, som kan og skal bruges i en lang række Side 5
integrationssammenhænge. Dette er et vigtigt led i Faaborg-Midtfyn Kommunes arkitekturtilgang, hvor SOA og EDA indgår i arbejdet med at opbygge en sammenhængende og effektiv understøttelse af arbejdsprocesserne. Konsekvenser: Af aktuelle fælleskomponenter kan nævnes: CPR-dataopslag (DPRdataopslag og kun hvis den søgte person ikke findes i DPR foretages et opslag i CPRonline), CVR-dataopslag (Datavarehus/Erhvervs- og Selskabsstyrelsen), Identity Management (brugeradministration), Access Management (adgangskontrol). Princip 10 Faaborg-Midtfyn Kommune skal som andre kommuner og regioner overholde Aftale om anvendelse af åbne standarder for software i det offentlige, oktober 2007. Ud over aftalens bestemmelser vil Faaborg-Midtfyn Kommune arbejde i retning af at kunne leve op til standarden DS:484 for informationssikkerhed. Begrundelse: Aftalen er indgået og kræver derfor ingen særlig begrundelse, men udbredelsen af de åbne standarder forventes at fremme konkurrence og interoperabilitet. Kommunerne er endnu ikke omfattet af DS:484, men da vi forventer, at DS:484 vil give et vigtigt kvalitetsløft i serviceproduktionen vil vi arbejde i retning af at overholde den. Dertil kommer, at vi skal samarbejde digitalt med staten, hvor DS:484 er obligatorisk, og at vi forventer, at DS:484 senere bliver obligatorisk for kommunerne. Konsekvenser: IT-Staben holder sig orienteret om DS484 og har i samarbejde med Fællessekretariatet påbegyndt udfærdigelsen af en IT-sikkerhedspolitik inspireret af DS484 standardens principper i det daglige sikkerhedsarbejde. IT-staben vil dog ikke gå efter en certificering, før der stilles formelle krav til kommunen om overholdelse af DS:484. IT-staben orienterer i samarbejde med Fællessekretariatet Kontraktholderne om standardens håndtering i Faaborg-Midtfyn Kommune i 1. kvartal 2009. Side 6
2. Beskrivelse af nuværende infrastruktur 2.1 IT-infrastruktur Faaborg-Midtfyn Kommune har etableret og ejer en fiber backbone ringstruktur, med seks knudepunkter. Konceptet er, at der fra de seks knudepunkter er etableret fiber ud til de enkelte institutioner enten i en stjerne struktur eller som perler på en snor. Fiberforbindelserne kan være 10 G, 1G og 100Mbit. Derudover er der bibeholdt en 1 G CityMan forbindelse til 1 tidligere amtsinstitution samt FynBib, ligesom denne forbindelse tjener som indgang for et MPLS-net til tidligere amtsinstitutioners filialer (4 stk.) 14 mindre institutioner forsynes via FWA med 4 Mbit, denne løsning udfases successivt i forbindelse med fiberinfrastrukturens udbredelse. 2.2 Internetforbindelse Der er på nuværende tidspunkt en 100 Mbit internet forbindelse. Denne forbindelse bliver brugt af alle enheder i Faaborg-Midtfyn Kommune (administration, undervisning, bibliotek osv.) 2.3 Pc er revideret Stationær eller bærbar pt. fra HP Stationær DC7800 Skærme til stationære er min. 17, nogle arbejdspladser er udstyret med to skærmsløsning. Bærbare Compaq 6715b/6110 Side 7
2.4 Software revideret Arbejdspladserne er konfigureret med image via Zenworks Operativsystem ServicePack level Alle Windows updates Software Version Windows XP Professional SP2 Internet Explorer IE 6.0.2900/7.0 Allinone Codec pakke Java SE6 update7 KMD Arbejdsevnemetode 2.2.0.0 KMDDMS 1.2.0 KMD DLL 3.2.3 KMD Navn og adresse 2.0.0 KMD sag (kun pc'er med Jobcenter indsat i bios) Debitor Ondemand 1.9.5.1 Doc2mail 2.0.1.1 Mål og midler 4.9.1 Fileformatconverter Office 2007 Firefox 2.0.0.13 Netblanket PkiRoamer Nexus Terminal 5.5.4 etrust Antivirus 8.0.447.0 Adobe Acrobat Reader 7.08 /8.1.1 Microsoft Office 2003 Professional SP2 OpenOffice 2.1 Microsoft Webservices Enhanchement 2.0 Brevskabelon (overfl til ESDH fra MS Office) 3.0 Microsoft XML Parser 3.0 Kommuneinformation Lovinformationssystem Novell Client Novell iprint Client Novell ZENworks Asset Management Client.Net Framework Webbetaling MS Defender CutePDF Writer 2.7 2.7 Adobe Shockwave player 11.0 V04.32.00 1.1, 2.0 & 3.0DK Adobe Flash Player 9 ActiveX 9.0.124.0 Windows Mediaplayer 11 Ondemand 7.1.2.5 Shockwave player 11 Side 8
Software Zsrør 2.4.10 ZfdAgent Microsoft UA888111 SBsys drift Version Post og kalendersystem Faaborg-Midtfyn Kommunes Jobcenter anvender GroupWise 7.0.2. HP, forventer at opgradere til GroupWise 8 i 2009. Side 9