Plan de Reprise d Activité (P.R.A.) CAHIER DES CHARGES P.R.A

Transcription

1 MARCHE : Plan de Reprise d Activité (P.R.A.) CAHIER DES CHARGES P.R.A

2 ARTICLE 1. Description du cahier des charges Ce cahier des charges a pour objet le choix d un prestataire capable de fournir à RESSOURCES et à ses membres un Plan de Reprise d Activité (P.R.A.). RESSOURCES dispose actuellement d un contrat pour un P.R.A. à froid chez un prestataire dont la date de fin contractuelle est fixée au 31 Octobre Ce cahier des charges ne prend en compte que l infrastructure informatique. Toute l'informatique est centralisée sur le site de Metz. Les utilisateurs du système d information sont répartis sur une trentaine de sites (cf : Article 5. Infrastructure WAN / Internet). Ce P.R.A. doit permettre de basculer dans les meilleurs délais sur un système capable de prendre en charge les besoins informatiques nécessaires à la survie de l'entreprise, en cas de sinistre grave entraînant : un arrêt de fonctionnement total du système, un délai de rétablissement supérieur à 48 h. La solution proposée doit être évolutive suivant les besoins de RESSOURCES. ARTICLE 2. Liste des sociétés membres de RESSOURCES Les sociétés membres de RESSOURCES sont implantées en France métropolitaine et dans les DOM TOM. RESSOURCES précise d ores et déjà aux candidats que des sociétés membres de l Association pourront éventuellement décider à tout moment de ne pas poursuivre avec RESSOURCES. Dans ce cas, les besoins concernant notre P.R.A pourraient évoluer. ARTICLE 3. P.R.A. actuel RESSOURCES dispose aujourd hui d un contrat P.R.A. à froid chez un prestataire, c'est-à-dire qu'il n'y pas de réplication en temps réel vers un site de secours, mais une réinstallation complète de l architecture informatique à partir de données sauvegardées. Ce contrat prévoit la mise à disposition d'une salle de travail et de ressources (serveurs, éléments actifs de réseaux, liaisons télécom). Les ressources mises à disposition par l'hébergeur doivent être globalement identiques à nos ressources de production en termes de puissance mais peuvent être différentes en termes de technologie (l'architecture de notre Blade-Center peut être remplacée par des serveurs unitaires par exemple). Ce contrat peut s adapter en fonction de l'évolution de notre infrastructure de production. Notre P.R.A. est basé sur une virtualisation totale sauf pour : Lotus Notes (messagerie et les bases), SQL et le système de sauvegarde. Des tests annuels sont réalisés pour vérifier notre capacité à réinstaller l'infrastructure. Page n - 2 -/8

3 RESSOURCES fait également appel à un autre prestataire pour : l'accompagner, l'assister sur la constitution des procédures d'exploitation pour chacun des serveurs, la mise en œuvre du PRA (tests annuels, application réelle en cas d'activation du PRA). Les besoins sont exprimés par une durée maximale d'interruption admissible ("Recovery Time Objective, RTO) et une perte de données maximale admissible (Recovery Point Objective, RPO). Le premier définit le temps alloué pour faire le basculement vers le nouveau système. Le second définit l'état dans lequel doit se trouver le nouveau système après basculement. Pour Ressources, le RTO a été fixé de 48h à 96h après déclaration du sinistre et contact des prestataires pour activation du PRA. Il correspond donc au temps de redémarrage de l'ensemble du Système d'informations. Les serveurs permettant la connexion et la communication (serveurs de Sauvegarde, AD, Citrix, Bureautique et Messagerie) sont ainsi remontés en priorité et disponibles dès 48h. Les autres serveurs (serveurs Applicatifs, Comptables, Ged.) sont traités ensuite et disponible au plus tard sous 96h. Les serveurs dont l'utilité n'est pas vitale ne sont pas remontés (serveur de monitoring, proxy, ). Le RPO est fixé à la journée et les systèmes sont restaurés avec les données de la veille au soir. ARTICLE 4. Obligations du prestataire Les prestations générales du prestataire s'entendent avec fourniture, installation, raccordement, tests et essais complets de tous les éléments constitutifs et comprendront : l'étude technique et la réalisation des besoins exprimés dans le présent cahier des charges ; la fourniture, l installation, le paramétrage, des équipements fournis par le prestataire ; le plan d accès au site de secours. Le candidat devra : Participer à une réunion de présentation de son offre ; Organiser une visite du site de secours. ARTICLE 5. Infrastructure WAN / Internet Les différents sites en France et dans les DOM TOM sont actuellement interconnectés grâce à un réseau SFR de type MPLS actuellement utilisé par RESSOURCES. Il est bien entendu que RESSOURCES se réserve le droit de changer d opérateur à tout moment pendant toute la durée du présent marché sans que cela entraîne une quelconque modification des termes du marché. Le prestataire devra être capable de fournir un accès quelque soit support (Fibre/SDSL) ou l opérateur. Le site central de Metz dispose de 2 connexions fibres de 20 Mo en partage de charges pour la partie MPLS et de 2 connexions fibres de 6 Mo également en partage de charge pour la partie Internet. Il est nécessaire de disposer d un accès opérateur attaché à notre MPLS sur le site de secours. Suivant l offre proposée, l accès sera en production ou en attente et activé à la demande. L opérateur actuel de RESSOURCES est SFR. RESSOURCES devra également disposer d un accès Internet sur le site de secours. Cf. ci-dessous et en annexe 1 - «AO PRA Réseau Ligne Info.jpg». Page n - 3 -/8

4 ARTICLE 6. Infrastructure Informatique L architecture en place chez RESSOURCES s appuie principalement sur 2 technologies qui sont VMWare et Citrix. RESSOURCES dispose aussi de plusieurs serveurs physiques Intel (Messagerie, SQL ) et d un AS400 comme serveur de production. Le système de stockage est une baie DELL Compellent. La liste du matériel de notre infrastructure est annexée au présent dossier. Annexe 2 - «AO PRA Matériel Infrastucture.pdf» RESSOURCES dispose également d un Firewall et d une DMZ afin de mettre des informations à disposition de ses clients (extranet). Cf. ci-dessous et en annexe 3 - «AO PRA Infrastucture.JPG». Page n - 4 -/8

5 Page n - 5 -/8

6 ARTICLE 7. Garantie et support technique 7.1 Garantie / Assurance L'ensemble des éléments informatiques du site de secours sera garanti par le prestataire pendant la durée du marché. Dans le cas d'une défaillance du matériel mis à disposition, ce dernier sera remplacé gratuitement et immédiatement. Pour garantir la continuité du service fourni, le prestataire devra préciser et détailler dans sa réponse les moyens mis en œuvre sur la sécurisation de ses infrastructures centrales et notamment : son plan de sauvegarde, son plan de continuité d activité. Le prestataire détaillera aussi les moyens mis en œuvre afin de garantir la confidentialité des données mises à disposition par RESSOURCES. 7.2 Support technique Pour le bon déroulement des opérations, le prestataire mettra à disposition de RESSOURCES, les moyens humains disposant des compétences et des certifications ci-dessous: Réseaux ; Active Directory ; Virtualisation «VMware» ; AS 400. Un interlocuteur unique, responsable technique du compte devra être désigné. ARTICLE 8. Proposition du Prestataire Le prestataire peut proposer une ou plusieurs solutions : P.R.A. à froid c est-à-dire une mise à disposition d une salle blanche avec le matériel afin que RESSOURCES puisse réinstaller toute son infrastructure, P.R.A. à chaud c est-à-dire une salle de secours où toute notre infrastructure sera sauvegardée en temps réel, autres propositions. RESSOURCES est à l écoute de toutes autres propositions. RESSOURCES fait actuellement une étude sur la «CLOUDisation» de son système d information, afin d en connaitre les avantages et les inconvénients. 8.1 Matériel Le prestataire détaillera le matériel mis à disposition de RESSOURCES sachant que celui-ci devra disposer d une puissance au moins équivalente à ce que possède actuellement RESSOURCES. L état des machines mises à disposition devra être précisé c est-à-dire si les OS seront installés ou non par exemple. Page n - 6 -/8

7 8.2 Site de secours Un plan d accès au site de secours devra être fourni. Les conditions d identification et d accréditation devront être précisées. RESSOURCES désignera un coordinateur pour le P.R.A. qui prendra en charge le pilotage des équipes internes, la synchronisation avec les prestataires ainsi que le déclenchement du P.R.A. Le délai entre le déclenchement et la mise à disposition du matériel devra être indiqué. Les conditions d hébergements des équipes Cilgere devront être précisées : - salle dédiée - nombre de postes de travail mis à disposition - connexion au réseau LAN et DMZ de secours - etc. En cas de réel sinistre subi par RESSOURCES, le prestataire s engage et confirme à RESSOURCES qu il mettra prioritairement tous les moyens humains et techniques nécessaires au rétablissement de son système d informations. RESSOURCES sera donc prioritaire par rapport aux sociétés qui sont en phase de Test. 8.3 Déroulement Le prestataire présentera la méthode utilisée pour réaliser ce P.R.A. et détaillera clairement la procédure dans le cadre d un déclenchement de sinistre. Il en sera de même pour la phase de test (cf. 8.5 Test). Le retour sur site des données devra être pris en compte. 8.4 Sauvegarde Le déroulement du P.R.A. sera conditionné par la capacité de l infrastructure de secours à proposer un système de restauration fiable et rapide. RESSOURCES utilise actuellement comme logiciel «ARCSERVE R16.0 SP1». Le prestataire pourra donc proposer un système de sauvegarde externalisée sur son site de secours afin d éviter à RESSOURCES la récupération des bandes de sauvegarde en cas de réel sinistre. 8.5 Test RESSOURCES devra tester son P.R.A. annuellement afin de valider toutes ses procédures contenues dans son «Kit de Survie». Ce test sera réalisé dans les conditions identiques à celles de l activation du P.R.A. Le prestataire devra établir un bilan et un compte-rendu après chaque test et l adresser à RESSOURCES dans les 15 jours suivant la fin du test. 8.6 Contrat Concernant le contrat, le prestataire indiquera la durée maximum d hébergement de notre Infrastructure en cas de déclenchement du P.R.A. Suivant l évolution de l infrastructure RESSOURCES, un ajustement du périmètre devra être fait chaque année à la date anniversaire du contrat. 8.7 Offre Budgétaire La proposition budgétaire devra être composée de 3 éléments : coût annuel comprenant le matériel et la phase de test (2 et 3 ans) ; coût journalier en cas de dépassement de la durée maximum d hébergement de notre système d information ; bordereaux de prix. Page n - 7 -/8

8 ARTICLE 9. Facturation La facturation sera adressée à : RESSOURCES Service Informatique - 2 place Saint-Martin Metz ; selon les modalités précisées dans le Cahier des Clauses Administratives. ========================================================== Page n - 8 -/8