Plan de relève informatique des services essentiels

Le prestataire de services doit disposer d’équipements identiques, compatibles ou équivalents à ceux de la CARRA au plus tard le 1 er mois suivant le début du contrat ou selon un consentement écrit de la CARRA. Les serveurs physiques de la CARRA pourront être relevés sur un environnement virtuel, en autant que ceux-ci soient représentés dans une proportion de un pour un, avec des capacités équivalentes ou supérieures en termes de mémoire, de nombre et capacité des processeurs ainsi que des télécommunications. Le prestataire de services doit mettre en place l’infrastructure logicielle requise. Le prestataire de services doit mettre à la disposition de la CARRA un environnement de base (type vanille / « floor system ») déjà fonctionnel, possédant des équipements utilisant un système d’exploitation similaire à celui de l’environnement relevé et ce, pour chaque serveur utilisé. À cette fin, le prestataire de services pourra utiliser une période maximale d’une heure, prise à même la période planifiée pour un essai de relève afin de s’assurer de la disponibilité et du bon fonctionnement des infrastructures et des environnements requis. L'accès à ces environnements de base doit être contrôlé. Tous les serveurs doivent pouvoir être interconnectés, via deux ports Ethernet 10/100 Mb ou 1 Gb, selon les diagrammes fournis par la CARRA à l’article 3.25 du présent document d’appel d’offres. Si l'un ou l'autre des équipements requis ne pouvait être disponible, pour quelque raison que ce soit, le prestataire de services devra le préciser dans sa soumission et proposer une alternative compatible avec les besoins de la CARRA. Sinon, la soumission pourra être jugée non-conforme et être rejetée. 2.2.1.2 Réseau de télécommunications informatiques Pour assurer la relève ou la réalisation des essais de relève, la CARRA prendra entente avec le CSPQ pour relier le Réseau intégré de télécommunication multimédia (RITM) au réseau du prestataire de services grâce à deux équipements de type « commutateur » et à des liens Ethernet haute vitesse (10Mb lors des essais et 100Mb lors d'une relève). Ces deux équipements devront être installés dans un endroit choisi par le prestataire de services. Ces deux commutateurs seront inter-reliés et fonctionnels en tout temps. Le prestataire de services sera responsable de relier le commutateur désigné par le CSPQ au centre de relève pouvant être utilisé lors des essais ou en situation de sinistre. Le prestataire de services doit rendre disponible un lien de télécommunication vers Internet avec une plage d’adresses publiques (142.213.188.64/27) . Ce lien doit être de 10 Mb ou mieux pour les essais de relève et de 100 Mb ou mieux lors d'une relève. Ces liens permettront d’assurer la prestation de services de la CARRA, entre autres pour son site Internet et des connexions par VPN. 2.2.1.3 Évolution des capacités de stockage Le prestataire de services s'engage à permettre la substitution de disques magnétiques par des disques d'un modèle différent, en tout temps et sans frais supplémentaires, en autant que le nombre de giga-octets équivaut au nombre total prévu au contrat. Une salle de travail d’une superficie minimale de 50 m² et munie de dix postes de travail devra être disponible pour l'équipe de la CARRA qui se déplacera pour effectuer l'essai de relève ou en cas de sinistre. En cas de relève, une salle d’une superficie minimale de 25 m² et munie d’un poste de travail devra aussi être disponible afin de recevoir une imprimante servant à imprimer des chèques. La CARRA fera livrer, dans les semaines suivant une déclaration de sinistre, une imprimante ainsi que du papier permettant de faire l’impression des chèques. La CARRA assume alors l’entière responsabilité en ce qui concerne l’installation des équipements et le soutien aux opérations. Le prestataire de services doit quant à lui offrir une salle permettant l’installation de l’imprimante ainsi que sa mise en réseau. L'accès à cette pièce devra être restreint à l’employé responsable de la production en lot de la CARRA. Ces deux salles doivent se situer à l’intérieur du même bâtiment que celui hébergeant les équipements de relève informatique. 2.2.1.4 Documentation Le prestataire de services doit assurer le maintien à jour et la diffusion de la documentation requise pour utiliser facilement ses infrastructures de relève. Cette documentation doit couvrir le centre de relève, décrire les lieux, les routes d'accès, l'adresse pour la livraison de matériel, les hôtels situés à proximité et toute autre information nécessaire pour diriger le personnel et acheminer rapidement les cassettes magnétiques au site de relève. 2.2.1.5 Planification des essais de relève La relève de chaque environnement de traitement est testée une fois l’an afin de valider le plan de continuité des services de la CARRA. À moins d'avis contraire de la part du coordonnateur de la relève de la CARRA, les essais doivent permettre de relever simultanément tous les environnements de traitement. Les périodes d’essais, totalisant 24 heures par année sur deux jours consécutifs, sont rendues disponibles par le prestataire de services suite à un avis de la CARRA transmis au moins un mois avant la date visée. Tout essai annulé par le prestataire de services devra être planifié à la satisfaction de la CARRA à l’intérieur de la période du contrat et ce, sans aucun frais. 2.2.1.6 Coûts d’abonnement aux infrastructures de relève Les frais de télécommunications relatifs aux appels interurbains effectués par le personnel de la CARRA à partir du centre de relève du prestataire de services seront défrayés par la CARRA sur réception d’une facture représentant la valeur réelle encourue par le prestataire de services, à laquelle des frais maximum de 15 % pourront être ajoutés. Les coûts d’abonnement doivent couvrir, à l’exclusion des frais d’appel énoncés au paragraphe précédent, tous les frais relatifs à l’installation, à l’entretien et à l’utilisation des infrastructures du prestataire de services pour la réalisation des essais de relève ou de la relève immédiate incluant les infrastructures permanentes de télécommunications (liens à haute vitesse dans son centre de relève), les frais relatifs à l’entreposage des cassettes magnétiques dans le centre de relève ainsi que tous les autres frais liés à l’utilisation normale du personnel de soutien technique du prestataire de services. 2.2.2 Exigences de conformité 2.2.2.1 Infrastructures requises pour la relève immédiate et les essais de relève Le prestataire de services doit posséder ou identifier et rendre disponible une salle blanche ou salle d'ordinateur, climatisée, avec les équipements nécessaires à la relève informatique de la CARRA (serveurs, disques magnétiques, dérouleurs et autres) pour effectuer la relève prolongée en cas de sinistre. Les équipements doivent être reliés sur une alimentation protégée par des UPS ou une autre technologie assurant une continuité de l’alimentation électrique. Cette salle doit avoir au moins 350 m 2 être située à au moins 250 km du siège social de la CARRA. Le centre de relève doit disposer d’une voûte ou d’une salle d’entreposage protégée contre le feu et la fumée afin d’y stocker les cassettes magnétiques de la CARRA. Le prestataire de services doit décrire la salle qui sera utilisée dans le cadre de ce contrat. La CARRA se réserve le droit de visiter celle-ci afin de vérifier la disponibilité et le bon fonctionnement des infrastructures de base (génératrice, système de contrôle d’accès, réseautique, etc.) et d'évaluer la sécurité en place ainsi que les modalités de gestion opérationnelle du prestataire de services. 2.2.2.2 Utilisation du centre de relève Le prestataire de services devra rendre disponibles à la CARRA, moins de 8 heures suivant un avis de déclaration de sinistre , toutes les infrastructures qui seront définies en cours de mandat. L'accès à la voûte doit être contrôlé et restreint aux personnes dûment autorisées par le prestataire de services. À la suite d’un sinistre, le représentant désigné par la CARRA pourra, à son gré, utiliser l’ensemble des infrastructures pendant une période maximale d’un an. Pendant cette période de relève, aucun changement ne pourra être effectué par le prestataire de services sur ces infrastructures sans le consentement écrit de la CARRA. 2.2.3 Structure de réalisation et partage des responsabilités 2.2.3.1 Coordonnateur de la relève La CARRA identifiera une personne qui agira à titre de coordonnateur pour l'ensemble des aspects de la relève. Ses principales responsabilités seront les suivantes : · élaborer et mettre en place une solution globale de relève couvrant l'ensemble des besoins de relève identifiés pour l’environnement de traitement et le site informatique; · faire évoluer cette solution en fonction des besoins de la CARRA, des technologies utilisées et des contraintes gouvernementales; · coordonner la mise en place des processus et des mécanismes retenus ainsi que toutes les interventions de la CARRA; · planifier et coordonner l’ensemble des activités requises pour rétablir les environnements de traitement soutenant les services essentiels dans un site de relève, à la suite d’un sinistre et lors des essais. 2.2.3.2 Équipe technique de relève informatique Cette équipe est responsable : · d'effectuer le rétablissement des systèmes, tant lors des essais de relève qu'à la suite d'un sinistre. Les spécialistes de la CARRA procèdent alors au recouvrement des logiciels et des fichiers de données et d'applications de sa clientèle, puis au rétablissement des systèmes de traitement en utilisant ses procédures de relève et les infrastructures matérielles de la CARRA; · d’assurer la gestion des environnements de traitement. Toutefois, le soutien des spécialistes du prestataire de services peut être requis lors de problèmes de fonctionnement et ce, tant lors des essais de relève qu'à la suite d'un sinistre. 2.2.3.3 Chargé de projet du Prestataire de services Le prestataire de services doit identifier une personne qui agira à titre de chargé de projet et de répondant auprès de la CARRA. Le chargé de projet sera responsable de la coordination des interventions entre le personnel de la CARRA et le personnel du prestataire de services, particulièrement en ce qui a trait aux aspects techniques et aux problèmes relevant du prestataire de services. 2.2.3.4 Coordonnateur au centre de gestion du Prestataire de services Tout au long des essais de relève et lors des trois premiers jours d'une relève véritable, le prestataire de services devra fournir les services d'un analyste qui sera disponible au centre de gestion utilisé par la CARRA. Les principales responsabilités de cette ressource sont d'assurer le soutien technique quant à l'utilisation des infrastructures du centre de gestion et de coordonner les interventions entre le personnel de la CARRA et celui du prestataire de services, particulièrement lors de problèmes liés au fonctionnement des équipements. Pour faciliter les communications, le coordonnateur au centre de gestion du prestataire de services devra être en mesure de s’exprimer couramment en français. 2.2.3.5 Équipe de soutien technique du Prestataire de services Le prestataire de services doit s’assurer du soutien technique requis au centre de relève pour permettre au personnel de la CARRA de se familiariser et d'adapter, si nécessaire, les logiciels utilisés à l'équipement du centre de relève et pour participer à la résolution des problèmes inhérents à cette situation. Le prestataire de services doit également fournir les services de gestion des cassettes magnétiques au centre de relève. Le prestataire de services doit assurer en tout temps la présence de spécialistes qui seront identifiés pour chaque essai de relève ou lors d'une relève immédiate du site informatique de la CARRA. Néanmoins, la CARRA pourra déléguer auprès du prestataire de services du personnel pour l’assister, lui fournir des explications de routine, au besoin, et superviser les opérations. Les spécialistes des systèmes d’exploitation doivent être présents pour chaque essai de relève ou lors d'une relève immédiate des sites informatiques couverts par cet appel d’offres. Ces spécialistes seront responsables de réaliser les activités du plan de relève qui ne peuvent être réalisées par le personnel de la CARRA. Ils devront notamment manipuler les cassettes magnétiques, lorsque requis. Ces ressources doivent avoir une connaissance suffisante de ces systèmes d’exploitation, du logiciel de sauvegarde et des télécommunications. Pour la gestion des incidents, le prestataire de services doit aider à définir la source d’un problème, tant matériel que logiciel. Le prestataire de services doit donc disposer rapidement (à l’intérieur d’une heure) de spécialistes du matériel, des logiciels d’exploitation et des réseaux pertinents.