Arvutitöökoha standardi kinnitamine

KÄSKKIRI 10.06.2022 nr 12 Arvutitöökoha standardi kinnitamine Ettevõtlus- ja infotehnoloogiaministri 12.11.2021 käskkirjaga nr 225 kinnitatud „Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse põhimäärus“ § 13 lg 1 punkti 7 alusel: 1. Kinnitan Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse arvutitöökoha standardi (lisa 1) (allkirjastatud digitaalselt) Ergo Tars direktor  Lisa 1 KINNITATUD direktori 10.06.2022 käskkirjaga nr 12 RIT ARVUTITÖÖKOHA STANDARD Sisukord 1. Standardi eesmärk ..............................................................................................................3 2. Definitsioonid ......................................................................................................................3 3. Arvutitöökohtade standard tarkvara ...............................................................................3 4. Printimis-ja skaneerimisteenus .........................................................................................4 5. Meiliteenus ..........................................................................................................................4 6. Kasutajate failiteenus .........................................................................................................4 7. Seadmete konfigureerimine ...............................................................................................5 8. Üldised nõuded riistvarale .................................................................................................5 9. Lauaarvuti ...........................................................................................................................5 10. Sülearvuti .........................................................................................................................6 11. Monitor ............................................................................................................................7 12. Pordikordisti....................................................................................................................7 13. Printerid ja multifunktsionaalsed seadmed .................................................................8 14. Videokonverentsi seadmed .............................................................................................8 15. Nõuded kaabeldusele ......................................................................................................9 16. Varade inventeerimine ja utiliseerimine .....................................................................10 17. Muutmise kord ning rakendumine .............................................................................10 18. Viited ..............................................................................................................................10 2 1. Standardi eesmärk Standard kirjeldab töökoha riistvara ja esmase konfigureerimise miinimumnõuded, mida tuleb arvesse võtta Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (RIT) arvutitöökohateenusega liitumisel ja teenust tarbides. Standardi eesmärgiks on tagada kasutajatele efektiivseks tööks kõlbliku riistvara ja tarkvara olemasolu töökohas ning tagada uute seadmete hankimisel parim lahendus tuleviku perspektiivis. 2. Definitsioonid Arvutitöökoht - koosneb RIT-i arvutivõrgus asuvas hallatavast töökohaseadmest (arvuti), tarkvarast ning lisaseadmetest. Arvutitöökoht on standardne, keskselt hallatav ja lihtsasti vahetatav. Arvutitöökoht on reeglina rendimudelil, maksimaalselt 48 kuulise vahetustsükliga. 3. Arvutitöökohtade standardtarkvara 3.1 RIT-i arvutivõrgu arvutites on vaikimisi standardne tarkvarade kogum, mis koosneb järgmistest tarkvaradest: - Eesti keelne operatsioonisüsteem Windows 10. - Kontoritöötarkvara Microsoft M365 E3. - Microsoft System Center Configuration Manager klient. - Viirusetõrje tarkvara. - PDF faili vaatur. - Suhtlustarkvara Microsoft Skype for Business. - PDF virtuaalprinteri rakendus. - ID kaardi tarkvara / DigiDoc. - Arhiveerimistarkvara 3.2 Lisaks standardtarkvarale on võimalik tööjaamadesse paigaldada kliendispetsiifilist eritarkvara, mille sisu lepitakse kokku koostöökokkuleppes. 3.3 Tarkvara, mida nimekirjas ei ole, peab selle kasutuselevõtuks kooskõlastama arvutitöökohateenuste osakonnaga. Arvutitöökohateenuste osakond peab veenduma, et soovitav tarkvara oleks ohutu ja legaalne. Arvutitöökohateenuste osakond võib välja pakkuda omapoolse alternatiivi soovitud tarkvarale. 3.4 Tarkvara, mida nimekirjas ei ole, kuid on saanud Arvutitöökohateenuste osakonna kooskõlastuse ja on mõeldud laialdasemalt, paigaldatakse arvutitöökohateenuste osakonna poolt tarkvarakeskusesse (Software Center), kus kasutajad saavad tarkvara iseseisvalt paigaldada. 3.5 Iga arvutitöökoha eritarkvara, mis on keskselt hallatud, kantakse koos põhjendustega konfiguratsioonihaldusesse. 3.6 Arvutitöökohateenuste osakonnal on õigus vahetada tarkvara teise vähemalt sama või parema funktsionaalsusega tarkvara vastu. 3.7 Arvutitöökohateenuste osakonnal on õigus vahetada litsentseeritud tarkvara tasuta tarkvara vastu, kui tasuta tarkvara on funktsionaalsuselt samaväärne või parem. 3.8 Töökohtade tarkvara peab ühilduma operatsioonisüsteemiga Windows 10. 3.9 Töökohtade standardtarkvara ning tarkvara, mis on lisatud tarkvarakeskusesse, uuendatakse regulaarselt. 3.10 Tööjaamade operatsioonisüsteeme turvapaigad paigaldatakse vastavalt vajadusele, kuid mitte harvemini kui üks kord kuus. 3 4. Printimis-ja skaneerimisteenus Printimis- ja skaneerimisteenus tagab nii lokaalprinterite kui ka võrguprinterite kasutamise vastavalt asutuse eripärale ja vajadustele. Eelistatult kasutatakse turvalise printimise lahendust. Printerite ja multifunktsionaalsete printerite miinimumnõuded on kirjeldatud punktis 13. 5. Meiliteenus Tagatakse e-posti, kalendrite, kontaktide ja meililistide haldamine ning majutamine. Meiliteenust saab kasutada arvutist, mobiilsest seadmest kui ka üle veebiliidese. 5.1 Meiliteenus tagatakse vastavalt SLA-le. 5.2 Kui kasutaja postkast on majutatud RIT meiliserveris on kasutaja personaalne postkast limiteeritud suurusega 5GB. Pilveteenuse puhul on limiit vastavalt teenusepakkuja litsentsitingimustele. 5.3 Kasutaja e-posti aadress on kujul [email protected]. 5.4 Meililistid on asutusesisesed ning väliste kasutajatega privaatsed ja avalikud listid. Listide haldus delegeeritakse listi omanikule/tellijale. 5.5 Meililiiklusele rakendatakse kõik soovituslikud turvatehnoloogiad: dkim, spf, dmarc, tls, Teostatakse spämmi sh sisupõhist kontrolli ja viirusetõrjet. 5.6 RIT majutatud postkastidele, mille maht ületab limiteeritud suurust, võidakse rakendada automaatne arhiveerimine. 6. Kasutajate failiteenus Personaalsete ja asutuse võrguketaste tagamine vastavalt alltoodule. 6.1 Failiteenus ja varundamine tagatakse vastavalt SLA-le. 6.2 Kasutaja profiil on seadmes lokaalne. Kasutaja dokumendid asuvad võrgukettal või vastavalt asutuse infoturbepoliitikale pilveteenuses. 6.3 Kui kasutaja failiteenus on majutatud RIT failiserveris on kasutaja personaalne koduketas limiteeritud suurusega 5GB. 6.4 Osakonna ketas on iga töötaja kohta limiteeritud suurusega 5GB (kasutajate arv * 5GB). 6.5 Failiserveri kaustapuu koostatakse asutuse struktuuri põhiselt. Lisaks on võimalik tellida projektipõhiseid kaustu eriõigustega. Projektipõhiste kaustade õiguste haldus delegeeritakse projekti omanikule/tellijale. 4 7. Seadmete konfigureerimine 7.1 Turvaseadete määramisel lähtutakse Microsofti ja seadmete tootjapoolsetest soovitustest. 7.2 Kõigi sülearvutite kõvaketas peab olema krüpteeritud MS Windows Bitlocker tarkavaraga, kasutades 256 bitist krüpteeringut. Bitlockeri võti salvestatakse rühmapoliitikat kasutades ActiveDirectory’sse. 7.3 Kõigi printerite ja multifunktsionaalsete seadmete vaikimisi administreerimise parool/PIN tuleb seadme kasutuselevõtul koheselt ära muuta ja kanda paroolide haldamise infosüsteemi. 7.4 Arvutid on konfigureeritud selliselt, et 7.4.1 arvuti saab laadida üles vaid sisemiselt kõvakettalt või PXE-ga võrgust; 7.4.2 kasutaja ei saa ilma paroolita oma BIOS seadeid muuta; 7.4.3 kõik arvutid peavad olema RIT hallatavate domeenide liikmed; 7.4.4 kõigis arvutites peab olema aktiveeritud lokaalne tulemüür (Windows või viirusetõrje lahenduse oma) ja töötama residente viirusetõrje; 7.4.5 kõikidesse arvutitesse peab olema paigaldatud Microsoft System Center Configuration Manager klient; 7.4.6 domeenist laetakse arvutile peale domeeni kesksed poliitikad. 8. Üldised nõuded riistvarale 8.1 Kõik personaalses kasutuses olevad arvutid ja monitorid ei tohi olla vanemad kui neli aastat. 8.2 Kõik seadmed peavad omama on-site garantiid. 8.3 Kõik RIT-i arvutitöökoha standardile mitte vastavad seadmed peab selle kasutuselevõtuks kooskõlastama Arvutitöökohateenuste osakonnaga. Arvutitöökohateenuste osakond peab veenduma, et soovitav riistvara oleks keskse infrastruktuuriga ühilduv. 8.4 Arvutitöökohateenuste osakond võib välja pakkuda omapoolse alternatiivi soovitud riistvarale. 8.5 Kõik arvutid ja sülearvutid peavad ühilduma toetatud Microsoft Windows 10 versiooniga. 9. Lauaarvuti 9.1 Uute seadmete hankimisel tuleb lähtuda Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse kehtiva raamlepingu „Lauaarvutite ja monitoride ostmine ja rentimine raamlepinguga“ tehnilistest tingimustest. 9.2 Olemasolevate ja ületulevate seadmete puhul tuleb seadmete konfiguratsioon kooskõlastada Arvutitöökohateenuste osakonnaga. 9.3 Miinimumnõuded olemasolevatele ja ületulevatele lauaarvutitele: Nimetus Tingimuse kirjeldus Emaplaat - Emaplaadile peab olema integreeritud TPM v1.2 („Trusted Platvorm Module“) kiip. BIOS - Optimaalselt eelseadistatud vastavalt mudeli tehnilistele parameetritele. - Vähemalt kaheastmeline paroolide süsteem („Administraator/User“). - BIOS peab võimaldama parooliga välistada arvuti kasutamise. Muutmälu - 8GB RAM või mälu laiendamise võimalust vähemalt 8 GB- ni. Kõvaketas - Vähemalt 128GB SSD 5  Videokaart - Vähemalt 2 digitaalvideo (HDMI ja/või DisplayPort 1.2) väljundit. - Peab toetama samaaegset digitaalset pildi edastust vähemalt kahele kuvarile resolutsioonis vähemalt 1920x1080 pikslit. Helikaart - 3,5 mm kõrvaklappide ja mikrofoni pesa. Võrgukaart - 10/100/1000 Mb/s PXE („Preboot Execution Environmen“) ja WOL („Wake On LAN“) toega. USB liidesed - Vähemalt 4 USB liidest, millest vähemalt 2 USB 3.0. Kiipkaardi lugeja - Lauaarvuti korpuse esiküljele või klaviatuurile integreeritud kiipkaardi lugeja („Contact Smart Card Reader“), mis peab võimaldama Eesti Vabariigi ID-kaardi ja selle kasutamiseks loodud tarkvarade täies ulatuses kasutamist. Haldustarkvara - Haldustarkvara, mis ühildub Microsoft SCCM-iga („System Center Configuration Manager“) ja Microsoft Windows Management Interface-iga, koos litsentsiga. - Haldustarkvara peab võimaldama võrguühenduse kaudu väljastpoolt lauaarvutit paigaldada sellele BIOSe parendusi. Operatsioonisüsteem - Windows 10 OEM 10. Sülearvuti 10.1 Uute seadmete hankimisel tuleb lähtuda Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse kehtiva raamlepingu „Sülearvutite ja tahvelarvutite ostmine ja rentimine raamlepinguga“ tehnilistest tingimustest. 10.2 Olemasolevate ja ületulevate seadmete puhul tuleb seadmete konfiguratsioon kooskõlastada Arvutitöökohateenuste osakonnaga. 10.3 Miinimumnõuded olemasolevatele ja ületulevatele sülearvutitele: Nimetus Tingimuse kirjeldus Emaplaat - Emaplaadile peab olema integreeritud TPM 1.2 („Trusted Platvorm Module“) kiip. BIOS/UEFI - Optimaalselt eelseadistatud vastavalt mudeli tehnilistele parameetritele. - Vähemalt kaheastmeline paroolide süsteem („Administraator/User“). - BIOS peab võimaldama parooliga välistada arvuti kasutamise. Protsessor - Riistvaraline virtualiseerimise tugi. Muutmälu - 8GB RAM või mälu laiendamise võimalust kuni 8 GB-ni Kõvaketas - 128 GB (või rohkem) tootja poolt spetsifitseeritud SSD, mis peab toetama riistvaralist kõvaketta krüpteerimise funktsiooni („Full Disc Encryption või Self-Encrypting Drive“) (klassi 1 kuuluv sülearvuti). Ekraan - LED taustvalgustusega ja resolutsiooniga vähemalt 1366x768 pikslit. Võrgukaart - Integreeritud 10/100/1000 Mb/s PXE („Preboot Execution Environment“) ja WoL („Wake on LAN“) toega. Wifi adapter ja - Integreeritud, 802.11 a/b/g/n/ac standardile vastav, WPA2 WWAN Enterprise autentimise toega. USB liidesed - Sülearvutil peab olema vähemalt üks USB 3.0 pesa. Muud liidesed - Võrgukaardi pesa kasutamise võimalus. - 3,5’’ kõrvaklappide väljundliides ja välise mikrofoni sisendliides (võivad olla ka koos ühes liideses). 6  Nimetus Tingimuse kirjeldus - Liidesed ei tohi olla arvuti korpusest eemale ulatuvad. Kiipkaardi lugeja - Sülearvuti korpusesse integreeritud kiipkaardi lugeja („Contact Smart Card Reader“), mis võimaldab Eesti Vabariigi ID-kaardi ja selle kasutamiseks loodud tarkvarade täies ulatuses kasutamist. Videokaart - Digitaalvideo väljund. Pordikordisti tugi - Kõigil sülearvutitel peab olema pordikordisti tugi ning peab vastama punktis 13 kirjeldatud pordikordisti nõuetele. Haldustarkvara - Tootel peab olema kaasas haldustarkvara (koos litsentsiga), mis ühildub Microsoft SCCM-iga („System Center Configuration Manager“) ja „Microsoft Windows Management Interface“-iga. Haldustarkvara peab võimaldama nii juhtmega kui ka juhtmeta võrguühenduse kaudu väljastpoolt sülearvutit paigaldada sellele BIOS-e parendusi. Operatsioonisüsteem - Windows 10 PRO OEM 11. Monitor 11.1 Uute seadmete hankimisel tuleb lähtuda Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse kehtiva raamlepingu „Lauaarvutite ja monitoride ostmine ja rentimine raamlepinguga“ tehnilistest tingimustest. 11.2 Olemasolevate ja ületulevate seadmete puhul tuleb seadmete konfiguratsioon kooskõlastada Arvutitöökohateenuste osakonnaga. 11.3 Miinimumnõuded olemasolevatele ja ületulevatele monitoridele: Nimetus Tingimuse kirjeldus Ekraani diagonaal - Monitori ekraani nähtav osa vähemalt 23 tolli, kuvasuhtega vähemalt 16:9 Tüüp - IPS või samaväärne - LED taustavalgusega LCD Resolutsioon - Vähemalt 1920x1080 Sisendsignaal - Vähemalt 1 DisplayPort 1.2 sisend - Vähemalt 1 DVI sisend 12. Pordikordisti 12.1 Uute seadmete hankimisel tuleb lähtuda Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse kehtiva raamlepingu „Sülearvutite ja tahvelarvutite ostmine ja rentimine raamlepinguga“ tehnilistest tingimustest. 12.2 Olemasolevate ja ületulevate seadmete puhul tuleb seadmete konfiguratsioon kooskõlastada Arvutitöökohateenuste osakonnaga. 12.3 Miinimumnõuded olemasolevatele ja ületulevatele pordikordistitel: Nimetus Kirjeldus Üldine - Pordikordisti peab ühilduma olemasoleva või ületuleva sülearvutiga Pordikordisti - Pordikordistil peavad olema minimaalselt järgmised liidesed: o kõrvaklappide väljundliides ja välise mikrofoni sisendliides (võivad olla ka koos ühes liideses), o RJ-45 (LAN) liides, 7  o kokku kolm USB liidest, millest vähemalt üks USB 3.0 liides, o kaks digitaalvideo väljundit, kusjuures kahte digitaalvideo väljundit peab saama korraga kasutada. - Pordikordisti juurde kuuluvad ka lahutamatult: o toiteplokk, o arvutihiir, o klaviatuur 13. Printerid ja multifunktsionaalsed seadmed 13.1 Uute seadmete hankimisel tuleb lähtuda Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse kehtiva raamlepingu „Printerite ostmine ja liisimine raamlepinguga täishooldusteenuse võimalusega“ tehnilistest tingimustest. 13.2 Olemasolevate ja ületulevate seadmete puhul tuleb seadmete konfiguratsioon kooskõlastada Arvutitöökohateenuste osakonnaga. 13.3 Miinimumnõuded olemasolevatele ja ületulevatele printeritel: Nimetus Kirjeldus Baasandmed: - Laser või Tindiprinter - Formaat: A4 Ühilduvus: - USB 2.0 liides - Võrguliides (Võrgu ja MFP puhul) Turvalisus: - Võrguprinter peab võimaldama turvalist PIN koodiga printimist. - Võrguprinterid peavad ühilduma seadme turvaseadistusi (paroolid, juurdepääsusertifikaadid, veebiteenused, seadme tuvastus- ja võrguteenused, SNMP, prindiprotokollid jms) tsentraalset haldava tarkvaraga Haldus - HTTPS põhine monitooring ja kaughaldus (Kehtib - SNMP (v1, v2, v3) võrguprinterite - DHCP puhul) - 802.1x autentimise tugi - IPv4 ja IPv6/IPSec - seadete muutmine peab olema võimalik vaid administraatori PIN koodi/parooli kasutades Ühilduvus - Printerite jagamiseks peab sobima Microsoft Windows Server 2016 või uuem. - Multifunktsionaalsed printerid peavad töötama Windows 2016 (32/64-bit) või uuem domeeni keskkonnas st. peab saama skaneerida üle SMB protokolli domeeni liikmeks olevale failserverile, kasutamata selleks lisatarkvara. - kõik pakutud printerid peavad olema sertifitseeritud Windows 10 'Windows Hardware Compatibility List' nimekirjas välja arvatud juhul, kui seadme tootmist on alustatud vähem kui 1 aasta tagasi. Printimiskeel - Kõigi pakutud printerite printimiskeel peab olema PCL 5, PCL 6 ja Postscript 3 ning ühilduvus vähemalt operatsioonisüsteemidega Microsoft Windows 10. 14. Videokonverentsi seadmed 14.1 Teenuse pakkumiseks vajalike seadmete hankimine, paigaldamine ja haldamine toimub vastavalt käesolevale standardile ja kliendi vajadustel. 14.2 Olemasolevate ja ületulevate seadmete puhul tuleb seadmete konfiguratsioon 8 kooskõlastada Arvutitöökohateenuste osakonnaga. 14.3 Miinimumnõuded olemasolevatele ja ületulevatele videokonverentsi seadmetele: Nimetus Tingimuse kirjeldus Edastuskvaliteet - Vähemalt 1080p@60fps. - Sisu edastamise kvaliteet vähemalt 1080 @30fps Toetatud protokollid - Peab toetama protokolle vähemalt H.263; H.263+; H.264; H.323; SIP; G.711; G.722; G.722.1; G.728; G.729 Kaamera - Võib olla integreeritud - Vaatenurk (horisontaal) vähemalt 70 kraadi - Resolutsioon vähemalt 1080p@30fps. Mikrofon - Võib olla integreeritud Võrguühendus - peab toetama 802.1x standardit, tagamaks seadme võrku ühendumisel sertifikaadipõhist autentimist. Ühilduvus - Täielikult ühilduv RIT infrastruktuuriseadmetega. - MS Skype for Business serveri tugi. - MS Exchange tugi. - MS Teams - Cisco Meeting Server 1000 Liidesed - Videokonverentsi seadmesse peab saama edastada arvutist pilti üle HDMI liidese. Turvalisus - Peab võimaldama vähemalt AES128 tasemel krüpteeringut. Muu - peab olema juhitav ühe juhtimispuldiga (arvutipildi edastamine, vaigistamine, kõne alustamine ja lõpetamine, kaamera juhtimine, kaamera eeldefineeritud positsioonide määramine jne.) - Videokonverentsiseadme seadistused peavad olema kaitstavad administraatori parooliga. - Võrgupakettide kao korral peab seade kasutama vigade korrektsiooni ja vajadusel automaatselt alandama ülekantava pildi kvaliteeti. 15. Nõuded kaabeldusele 15.1 Nõuded olemasolevale kaabeldusele: 15.1.1 RIT-ile tuleb esitada asutuse ruumiplaanid, koos töökohtade paiknemise, nõrkvoolu ja tugevvoolu ning andmesidekaabeldust puudutava informatsiooniga; 15.1.2 igal arvutitöökohal on minimaalselt 2x RJ45 ja 4x tugevvoolu kaabeldus; 15.1.3 igas võrguprinteri asukohas on minimaalselt 2x RJ45 ja 2x tugevvoolu kaabeldus; 15.1.4 igas Wi-Fi asukohas on 2x RJ45 kaabeldus; 15.1.5 ruumid, kus on soov kasutada esitlustehnikat, siis igal ekraanil (TV seinal või mujal) on minimaalselt 2x RJ45 ja 4x tugevvoolu kaabeldus; 15.1.6 kui hoones on mitu sidejaotlat, siis peab sidejaotlate vahel olema tagatud minimaalselt 2x vaba Cat6 kaablit; 15.1.7 kõik nõrkvoolupesad on märgistatud nii ruumis kui ka jaotlas. Märgistus peab olema loetav; 15.1.8 sidejaotla ruum või sidejaotla seadmekapp ei ole ligipääsetav mitte volitatud isikutele; 15.1.9 sidejaotla ruumis või sidejaotla seadmekapis on ruumi iga 30 arvutitöökoha kohta vähemalt 1U+1U. 15.2 Nõuded nõrkvoolu kaabeldustöödele: 9 15.2.1 paigalduse käigus tuleb võimalusel vältida juhtmete ja karbikute paigaldamist seinale välja arvatud RIT-i kooskõlastusel; 15.2.2 kaableid ei tohi jätkata; 15.2.3 kaabli paigaldus peab vastama täielikult tootjapoolsetele nõudmistele; 15.2.4 kaabel peab olema kogu ulatuses kaitstud väliskeskkonna mõjude eest; 15.2.5 hoonete renoveerimisel, uute ehitamisel tuleb töökohtade nõrk ja tugevvooluplaneering kooskõlastada RIT-iga. 16. Varade inventeerimine ja utiliseerimine 16.1 Töökoha riistvara on märgistatud RIT inventarikleebisega, millele on trükitud seadme tüüp, soetusmudel ning ID number. ID number on iga seadme puhul unikaalne ning selle alusel toimub seadmete arvele võtmine, haldamine, inventeerimine ning kasutajatoe poolt kaugabi osutamine. Arvutid, monitorid, printerid on võrgust tuvastatavad ning kaugloetavad. 16.2 RIT-il on õigus varasid peale elukaare lõppu annetada, anda heategevuseks ja utiliseerida. Kui asutuse infoturbepoliitika näeb ette, et seadmete andmekandjad hävitatakse, teostab RIT selle volitatud partnereid kasutades. 17. Muutmise kord ning rakendumine 17.1 Käesolev standard vaadatakse üle vastavalt vajadusele, kuid minimaalselt kord kahe aasta tagant. 17.2 Kõik käesoleva standardi täitmisel tekkivad erandid tuleb kooskõlastada Arvutitöökohateenuste osakonna juhatajaga. 18. Viited 18.1 Kesksed hanked: https://kesksedhanked.rik.ee/rit/hanked/teostatud 10