Anskaffelse av måling av sikkerhetstilstand

Description

Departementene har i dag ulike IKT-plattformer for å levere digitale tjenester. Det er besluttet å etablere en felles IKT-plattform, heretter kalt Ny løsning, og fase ut de fire eksisterende ugraderte plattformene (DSS, Justis- og beredskapsdepartementet, Utenriksdepartementet og Forsvarsdepartementet). Ny løsning skal leveres til de kundene det til enhver tid er besluttet at DIO skal levere tjenester til. Dagens IKT-plattformer håndterer samlet ca. 7000 brukere, hvorav ca. 1800 brukere er på ca. 100 utenriksstasjoner internasjonalt. Mye av applikasjonsporteføljen er basert på standard verktøy, slik som MS SharePoint, MS Exchange, MS Office, SakArkiv (P360 og WebSak), etc., men det er også en del tyngre departementsspesifikke applikasjoner. Det er identifisert mer enn 300 applikasjoner hvorav størrelsesorden en fjerdedel inkluderer en sentral serverkomponent. Drift og vedlikehold av dagens IKT plattformer skjer i stor grad internt, men de siste par årene er deler av applikasjonene og plattformen flyttet til allmenne skytjenester. Etableringen og innføringen av Ny løsning vil skje gradvis og antas å pågå over en transisjonsperiode på 2-3 år før eksisterende plattformer er utfaset. Ny løsning skal baseres på en hybrid løsningsdesign som både kan tilby tjenester fra en dedikert/privat infrastruktur og fra offentlige/allmenne skytjenester. Ny løsning skal kunne tilby tjenester som tilfredsstiller krav til skjermingsverdige ugraderte informasjonssystemer og andre ugraderte informasjonssystemer. DIO ønsker å inngå en rammeavtale med én leverandør om å gjennomføre en nullpunktsmåling, og mulighet for etterfølgende målinger av sikkerhetstilstanden. Målingen skal ta utgangspunkt i en anerkjent metode og et standardisert rammeverk. Bruk av et rammeverk gir mulighet for sammenlignbare resultater på tvers av måleperioder slik at modenheten til sikkerhetstiltak kan evalueres over tid. Målingene og anbefalte tiltak skal benyttes til DIOs arbeid med kontinuerlig forbedring.