CAHIER DES CLAUSES TECHNIQUES PARTICULIERES ...Mairie de Bessières Rénovation et Maintien en Condition Opérationnelle du Système d’Information de la Date : 22/11/2016 Marché

Rénovation et Maintien en Condition Opérationnelle du Système d’Information de la

Mairie de Bessières

Date : 22/11/2016

Marché N° : 2016-14

1

CAHIER DES CLAUSES TECHNIQUES PARTICULIERES (CCTP)

Marché n°: 2016-14 du 22/11/2016

Ayant pour objet : Rénovation et Maintien en Condition Opérationnelle du Système d’Information de la Mairie de Bessières

2

TABLE DES MATIERES

1 DESCRIPTION DU CONTEXTE .................................................................................................. 4

2 Objectifs de la consultation ............................................................................................................. 5

2.1 Documents applicables ............................................................................................................ 5

2.2 Documents de référence .......................................................................................................... 5

2.3 Terminologie ........................................................................................................................... 5

3 LOT 1 : Rénovation du système d’INFORMATION ...................................................................... 6

3.1 Description de l’existant .......................................................................................................... 6

3.2 Description du besoin détaillé ................................................................................................. 7

3.2.1 Site Mairie - Infrastructure Centrale ................................................................................ 7

Situation....................................................................................................................................... 7

Identification du Besoin .............................................................................................................. 7

3.2.2 Besoins communs aux sites distants .............................................................................. 10

3.2.3 Site Centre Technique Municipal .................................................................................. 11

Situation..................................................................................................................................... 11

Identification du Besoin ............................................................................................................ 11

3.2.4 Site Médiathèque ........................................................................................................... 11

Situation..................................................................................................................................... 11


3.2.5 Site PAAJ ...................................................................................................................... 12

Situation..................................................................................................................................... 12


3.2.6 Site CCAS ..................................................................................................................... 13

Situation..................................................................................................................................... 13

Identification des tâches ............................................................................................................ 13

3.2.7 Site ARMONIA ............................................................................................................. 14

Situation..................................................................................................................................... 14


3.2.8 Site Efferv&Sens ........................................................................................................... 14

Situation..................................................................................................................................... 14


3.2.9 Site Police ...................................................................................................................... 15

Situation..................................................................................................................................... 15


3.2.10 Site SOLEIHA ............................................................................................................... 16

Situation..................................................................................................................................... 16


3.2.11 Site Ecole L'Estanque .................................................................................................... 16

3

Situation..................................................................................................................................... 16


3.2.12 Site Ecole Louise Michel ............................................................................................... 17

Situation..................................................................................................................................... 17


3.2.13 Site Cuisine centrale ...................................................................................................... 17

Situation..................................................................................................................................... 17


3.3 Programmatique .................................................................................................................... 18

3.3.1 Contraintes de mise en œuvre ........................................................................................ 18

3.3.2 Planning ......................................................................................................................... 18

3.3.3 Jalons Projet .................................................................................................................. 18

3.3.4 Suivi de projets .............................................................................................................. 19

3.4 Garantie du matériel installé .................................................................................................. 20

4 LOT2 : Maintien en Condition Opérationnelles ............................................................................ 20

4.1 Introduction ........................................................................................................................... 20

4.2 Délai d’intervention ............................................................................................................... 20

4.3 Activités prévues dans le cadre de la MCO :......................................................................... 21

4.3.1 Mise en place d’un Outil de Suivi ................................................................................. 21

4.3.2 Support de Niveau1 ....................................................................................................... 21



4

1 DESCRIPTION DU CONTEXTE

La mairie de Bessières dispose d’un système d’information construit au fil du temps par divers prestataires. Le constat actuel est un problème de performance et de robustesse du système d’information qui génère un grand nombre d’anomalies et de dysfonctionnements. Les principales problématiques exprimées sont les suivantes :

- Difficulté dans la maitrise du système d’information : difficulté à identifier l’origine des

problèmes, dépendance à certains prestataires (notamment sur les liaisons internet, la

sauvegarde), pas de supervision ou de statut des sauvegardes de données.

- un nombre important de petites anomalies remontées par les utilisateurs mais non gérées

et clairement caractérisées.

- un manque de maitrise de la sécurité (accès aux différents partages non contrôlés, accès

depuis internet à certaine machine sans aucune sécurité), pas de stratégie de protection

par mot de passe, pas de stratégie de changement régulier des mots de passe,

connaissance des mots de passe administrateur par un grand nombre d’utilisateurs non

administrateur.

- Instabilité des liaisons internet et des moyens de sécurité associés (firewall, VPN) entre les

sites distants et le site principal de la mairie.

- Difficulté à faire évoluer le système (ajout de nouvel utilisateur, de nouvelles machines,…).

- Les licences logicielles ne sont pas à jours, certaines sont obsolètes ou inexistantes.

5

2 OBJECTIFS DE LA CONSULTATION

L’objectif principal et général de la présente consultation est de retrouver la maitrise du système d’information sur l’ensemble des sites pour :

- Permettre de fournir un service de qualité aux employés utilisant le système

d’information.

- Stabiliser la configuration et maitriser le budget annuel dédié au maintien en condition

opérationnelle du système d’information.

- Bâtir les projets futurs d’évolution du SI sur une base saine et cohérente.

- Protéger la confidentialité et la sureté des données de la commune.

- Homogénéiser la gestion du parc informatique par la mise en place de solutions

techniques simples et robustes et de procédures d’exploitation efficaces.

La présente consultation se présente sous la forme de 2 lots de travaux distincts :

Lot1 correspondant à la prestation de rénovation du système d’information existant.

Lot2 correspondant à la prestation annuelle de maintien en condition opérationnelle (MCO)

du système d’information rénové.

2.1 Documents applicables

Sans objet

2.2 Documents de référence

Sans objet

2.3 Terminologie

CCTP Cahier des Clauses Techniques Particulières

SI Système d’Information

STB Spécification Technique du Besoin

MCO Maintien en Condition Opérationnelle

AD Active Directory

6

3 LOT 1 : RENOVATION DU SYSTEME D’INFORMATION

3.1 Description de l’existant

Le système d’information est distribué sur 13 sites : - 1 site principal, la mairie de Bessières, héberge la plus grosse partie de l’infrastructure et

dispose

o d’un réseau à non homogène basé sur 4 Switchs (certains 1 Gbps et d’autres en

100Mbps)

o d’un serveur hébergeant l’ensemble des données de la communes et d’un

ensemble de serveurs applicatifs divers permettant de supporter les fonctions de

comptabilité, de RH et de divers outils de gestions des actions communales

o de 2 liaisons internet (1 ADSL + 1 SDSL) pour permettre l’accès à internet mais

également afin d’interconnecter les différents sites nécessitant un accès au

serveur central

o de 1 Firewall permettant la protection de l’infrastructure mais également utilisé

comme passerelle VPN pour les sites distants nécessitant une connexion

permanente avec le central

o de 24 PC non homogènes en terme de matériel et de système

d’exploitation (Windows XP, Windows Vista, Windows 7, Windows 8, Windows

8.1) dans des éditions diverses mais pour la plupart en version professionnelle.

- Les 12 autres sites sont pour la majeure partie équipés uniquement d’une connexion

internet de type ADSL, d’un routeur dans certains cas et de PC de travail.

Le tableau ci-dessous établit une synthèse des constituants matériels de chaque site :

Site PC de

bureau PC

Portable Tablette Serveur Onduleur Système de sauvegarde Routeur Modem Switch

Borne WIFI Imprimante

Centre Technique Municipal 1 2 0 0 2 0 1 1 1

Par Routeur 1

Médiathèque 3 0 0 0 0 1 1 1 2 Par

Routeur 2

PAAJ 4 3 0 0 2 1 1 1 1 Par

Routeur 2

CCAS 3 2 0 0 0 1 1 1 0 Par

Routeur 1

ARMONIA 0 0 0 0 0 0 1 1 0 Par

Routeur 0

Efferv&Sens 0 0 0 0 0 0 1 1 1 Par

Routeur 0

POLICE 3 2 1 0 0 0 0 0 0 0 0

SOLEIHA 0 1 0 0 0 0 2 2 2 Par

Routeur 0

MAIRIE 16 8 0 1 1 1 2 0 4 1 5

Ecole L'Estanque 14 2 0 0 0 0 1 1 1 Par

Routeur 3

Ecole Louise Michel 13 2 0 1 0 0 2 1 1 0 3

Cuisine centrale 2 0 0 0 0 1 1 0 0 0 3

Crèche 1 1 0 0 0 1 1 0 0 0 1

TOTAL 60 23 1 2 5 6 15 10 13 1 21

L’infrastructure mail est externalisée et est à assurer par un service Zimbra hébergé dans le cloud. Le contrôleur de domaine est basé sur une solution SAMBA/Linux. Il est complexe aujourd’hui de maintenir cette solution (ajout de nouveaux utilisateurs,…).

7

3.2 Description du besoin détaillé

3.2.1 Site Mairie - Infrastructure Centrale

Situation Le site Mairie correspond au site principal du système d’information. Il héberge le plus grand nombre d’utilisateurs et est le point central du système d’information. C’est sur ce site que les services applicatifs et services de partage de données sont hébergés.

Identification du Besoin Le titulaire aura en charge les fournitures et activités décrites ci-dessous et découpées en divers thèmes. Thème infrastructure serveur

- Migration du contrôleur de domaine actuel (SAMBA, Linux) vers un nouveau contrôleur

de domaine WINDOWS Active Directory permettant la gestion du nouveau domaine

bessieres (corp.bessieres.fr) qui gèrera l’ensemble des profils utilisateurs (comptes mails,

partage,…).

VARIANTE EXIGÉE N° 1 (OPTION)

- Mettre en place un service mail permettant de couvrir 70 boites mail avec une capacité

d’évolution à 100 boites mail

o Les utilisateurs se connecteront au service mail via l’utilisation du client Outlook

depuis leur poste utilisateur et seront automatiquement authentifiés

o Le service mail devra pouvoir être accessible depuis Internet de manière

sécurisée par du protocole IMAP/SMTP. Le service sera exposé sur Internet de

manière sécurisée et contrôlée.

o Des équipements mobiles type smartphone et tablettes pourront se connecter

au service mail proposé depuis une connexion internet courante ou depuis une

ligne GSM.

- Mettre en place un service de partage de fichiers interne :

o partages privés utilisateurs (60 personnes à 20 Go = 1,2 To)

o partage commun mairie (4 To)

o partage CCAS (500 Go)

o partage Ecole Louis Michel (500Go)

o partage Ecole L’estanque (500 Go)

o Divers autres partages à définir en phase de mise en œuvre

Le système de fichier disposera de 50% d’espace libre pour permettre une

évolutivité à moyen terme.

Tous les partages devront être accessibles aux seuls utilisateurs disposant des

droits nécessaires. Chaque partage fera donc l’objet d’un contrôle d’accès basé

sur le principe des ACL au moyen des groupes utilisateurs et utilisateurs déclarés

dans l’annuaire du domaine.

- Remise à niveau de l’hébergement des services applicatif de la mairie

o De manière générale, le titulaire se rapprochera des fournisseurs des solutions

logicielles afin de s’assurer de la compatibilité des applicatifs aux nouvelles

versions d’OS proposées et prendra l’ensemble des dispositions nécessaires à la

réinstallation et à la configuration des applicatifs sur la nouvelle infrastructure

8

o Chaque logiciel devra faire l’objet d’une validation et d’une preuve de bon

fonctionnement en présence des personnes compétentes de la mairie de

Bessières.

- Mise à jour des procédures de sauvegardes existantes

o Partage, compte mails

o Mise en place d’une sauvegarde délocalisée sur un des sites à définir.

Les 4 items décrits précédemment seront hébergés au sein de la mairie sur la base du serveur existant et mis en place récemment. La solution serveur s’appuie sur un serveur HP DL380 GEN9 et utilise la technologie vmware pour héberger les services actuels. Cette infrastructure sera mise à niveau en terme de dimensionnement afin de pouvoir accueillir le gestionnaire de domaine (Microsoft Active Directory), le service de partage de données, l’hébergement des applicatifs et éventuellement le service mail dans le cas où le service est hébergé en interne La solution d’évolution proposée respectera les choix initialement mis en œuvres et sera dimensionnée afin de prévoir les futures évolutions sans avoir à remplacer la base de l’infrastructure mise en place. Elle assurera un service de haute disponibilité par l’utilisation des mécanismes de virtualisation (HA). Le prestataire décriera de manière claire quels sont les éléments hardware et software qu’il désire rajouter à l’infrastructure existante afin de répondre au besoin. Thème réseaux d’interconnexion inter-sites VARIANTE EXIGÉE N° 2 (OPTION)

- Re-contractualiser les Liaisons internet et rationaliser les choix en terme de débit

o Résilier les liaisons actuelles (2)

o Mettre en place 1 liaison 10 Mbps bi-directionnelle sur le site de la mairie pour

autoriser la connexion à internet mais également pour supporter les liaisons des

12 sites distants

o La liaison mise en œuvre devra disposer d’un niveau de service de 99,9% de

disponibilité et d’un délai de remise en service de 4h

Thème Réseau locaux:

- Le titulaire proposera les solutions et prestations nécessaires pour :

o Assurer une distribution des postes utilisateurs et imprimantes à 1 Gbps. Les

switch proposés devront être de niveau 2 minimum et disposer de fonctions

d’administration. Ils supporteront l’agrégation de liens, la technologie vlan et la

technologie 802.1X. L’ensemble des équipements mis en place devront disposer

au final et une fois l’ensemble des équipements connectés de minimum 15% de

ports disponibles pour assurer des évolutions futures.

o Revoir l’organisation des baies de brassage afin d’intégrer proprement

l’ensemble des équipements (switchs, routeurs, …) par la mise en place

d’étagères ou de solution de rackage des équipements sélectionnés

o disposer d’un plan de câblage (avec repérage des brassages)

o Remplacer l’ensemble des câbles de distribution des postes et imprimantes avec

des jarretières Ethernet de Catégorie 6 blindés.

Thème Sécurité : Les éléments de sécurité existants au sein de la mairie sont :

9

- Un Firewall Stormshield SN510 permettant de filtrer l’ensemble des flux entrants et

sortants du réseau de la mairie.

- Un ensemble d’antivirus (installé sur tous les postes serveurs) Symantec EndPoint

Protection

Sur la base de cet existant, le titulaire sera en charge des activités suivantes o Dans le cas d’un choix d’un service Mail interne, Installation et configuration

dune solution antivirus pour qui permet de traiter antivirus/antispam/… sur le

service messagerie choisie

o Adaptation de la configuration du Firewall existant afin de prendre en compte la

mise en œuvre des nouveaux services

o Adaptation de la configuration des antivirus mis en œuvre afin d’adapter leur

fonctionnement aux nouveaux services mis en œuvres.

o Mise en œuvre de politiques de gestion de la sécurité des postes utilisateurs afin

de limiter les droits des utilisateurs standards de manière centralisée (utilisation

de GPO). Les droits à donner aux utilisateurs seront définis au moment du

démarrage avec les responsables de la Commune.

Thème poste utilisateurs Le titulaire sera en charge de :

VARIANTE EXIGÉE N° 3 (OPTION) o Remplacer 3 postes utilisateurs obsolètes (postes Elus) par 3 postes utilisateurs

de type bureautique (Tour équipée au minimum d’un processeur intel Core i3,

de disque d’une capacité de 500Go et de 4 Go de RAM et d’un écran 22 pouces

minimum full HD). Ces postes disposeront de licences Windows 10

Professionnelle et seront installés à l’identique des applicatifs déjà installés sur

les postes d’origine.

o Ré-aligner l’ensemble des postes sur une même version de système

d’exploitation Windows 10 Professionnelle :

8 licences Windows 10 Professionnelle à fournir et à installer pour

remplacer les postes installés actuellement en windows 7 pro, Windows

Vista dans diverses éditions

o Intégrer ou re-intégrer l’ensemble des postes dans le domaine Active Directory

o Aligner les versions des packs offices installés :

Fournir et installer 18 packs Microsoft Office (Word, Excel, PowerPoint,

Outlook si compatible du choix de messagerie proposé). La solution

pourra si nécessaire se présenter sous la forme d’un abonnement ; le

choix se fera fonction du prix et en accord avec le client.

o Installer sur l’ensemble des postes utilisateurs Acrobat Reader

o Configurer sur chaque poste l’accès aux imprimantes du site de la mairie

o Etablir le dossier d’identification de l’ensemble des postes avec pour chaque :

Les caractéristiques du poste

L’utilisateur affecté

L’adresse IP du poste

Le nom d’hôte

10

o Etiqueter chaque poste et écran. Le titulaire proposera une nomenclature de

nommage des équipements au préalable pour validation par le représentant

compétent.

3.2.2 Besoins communs aux sites distants

Nous considérons l’ensemble des sites distants par opposition au site principal représenté par le site de la mairie. Interconnexion à Internet et au site principal Mairie Chacun des sites distants seront interconnectés

- A internet au moyen d’une connexion ADSL ou SDL suivant le besoin

- Suivant les sites distants, au site principal au moyen d’une interconnexion réseau

sécurisée par la mise en œuvre d’un VPN IPSEC avec un chiffrement minimal

AES256/SHA256. Cet aspect sera discuté en phase de démarrage afin de définir la

solution la plus adaptée.

Postes utilisateurs Les postes utilisateurs des sites distants accèderont aux fonctions suivantes hébergées par le site principal

- Service Partage de données

- Applicatifs RH

- autres applicatifs en fonction du site distant considéré. Les besoins d’accès spécifiques à

des applications sont décrits dans l’expression du besoin de chacun des sites distants

dans les paragraphes ci-dessous.

- Service messagerie dans le cas d’un service hébergé sur le site principal

Chaque nouveau poste utilisateur livré sera standardisé et disposera des caractéristiques minimales suivantes en dehors des outils logiciels spécifiques complémentaires à installer :

- Processeur Intel Core i3, 4 Go RAM, Disque de 500Go , Ecran minimum 21 pouces full HD

- Système d’exploitation Windows 10 Professionnel

- Pack Microsoft office intégrant au minimumWord, Excel et outlook si nécessaire

(fonction du choix de service de messagerie)

- D’un antivirus identique au site principal

- Acrobat reader

Dans les paragraphes ci-dessous le terme « Configuration standard » désigne la configuration définie ci-dessus. Moyen de sauvegarde sur les sites distants Dans la majeure partie des cas des sites distants, ceux-ci utilisent les moyens de l’infrastructure centralisée du site principal. Cependant, chaque utilisateur peut héberger sur son poste des fichiers locaux. Afin d’assurer une sécurité des données locales, le contractant proposera pour chaque site distant le nécessitant un moyen léger de sauvegarde basé sur la mise en place d’un Serveur de type NAS à 1 ou 2 disques (suivant le nombre de postes) sur lequel seront sauvegardés les fichiers des postes par la fonction d’historisation des fichiers proposée par Microsoft Windows 8.1 Professionnel ou autre. Le titulaire pourra proposer si nécessaire des solutions alternatives

11

3.2.3 Site Centre Technique Municipal

Situation

Identification du Besoin Le Centre Technique de la mairie de Bessières se situe 130 avenues de l’industrie et est dédié à la gestion des activités techniques de la commune. Il nécessite une interconnexion au site principal afin d’accéder aux applicatifs héberger sur l’infrastructure centrale. Il dispose de 3 postes utilisateurs, d’une imprimante et d’une connexion internet. Le besoin d’évolution identifié est le suivant ; le titulaire sera en charge de : VARIANTE EXIGÉE N° 4 (OPTION)

- L’Uniformisation du système d’exploitation des postes utilisateurs

o Fourniture et déploiement de 2 licences Windows 10 Professionnel

- Mise à la « configuration standard » des postes utilisateurs

o Fourniture de 3 licences antivirus

o Fourniture de 2 licences Microsoft office

- Remplacement du switch existant par la mise en place d’un switch 1Gb/s

- Reprise de la baie de brassage pour

o intégration des équipements réseaux (switch, firewall, modem)

o identification du cablage et nommage des équipements

o Protection électrique de la baie de brassage par mise en place d’un onduleur

protégeant le modem, le switch ainsi que le firewall

o Remplacement des câbles de brassage

o Remplacement des câbles de distribution des postes

- Mise à niveau des firmware du routeur NETGEAR ProSafe et vérification/reprise de la

configuration afin de n’autoriser que les flux nécessaires

3.2.4 Site Médiathèque

Situation La médiathèque est située Rue Cami Pitchou à Bessières. Elle est équipée de 3 Postes utilisateurs, de 2 imprimantes et d’une interconnexion internet matérialisée par 1 routeur et 1 modem ADSL. Le projet de transfèrement de la médiathèque au cœur du village est lancé. Les éléments décris dans ce paragraphe pourraient être modifiés mais représentent aujourd’hui les meilleures hypothèses de travail. Une note d’information ou une version mise à jour du présent document pourra être communiquée si nécessaire durant l’appel d’offre.

Identification du Besoin Postes fixes

2 postes pour la banque de prêt

2 postes consultation public

1 Bureau

Actuellement, 2 postes utilisateurs sont utilisés pour les besoins du personnel et 1 poste utilisateur est utilisé par le public de la médiathèque. La médiathèque héberge sur les moyens PC des fonctions de partage utilisateur, un site web ouvert sur Internet et une application utilisée par le personnel pour héberger la gestion de la médiathèque. Cette architecture n’est pas cohérente et ne permet pas d’assurer le service attendu d’une part par le personnel et d’autre part par le public.

12

Le besoin identifié est le suivant ; le titulaire sera donc en charge de - Fournir - VARIANTE EXIGÉE N° 5 (OPTION) - et remplacer les 3 postes utilisateurs

par des postes utilisateur en configuration standard

o VARIANTE EXIGÉE N° 6 (OPTION) Fournir les 5 postes utilisateurs avec leurs

licences Windows et Office et installer/configurer les postes avec les licences

antivirus sélectionnées.

- Transférer l’hébergement du site web sur les moyens serveurs du site principal afin

d’être en mesure de protéger efficacement le site internet et pouvoir délivrer un service

de qualité. Le titulaire sera donc en charge d’analyser les impacts d’exploitation et

mettre en œuvre les mesures nécessaires au maintien de l’exploitation du fait du

déplacement du site internet.

- Reprise du réseau local et baie de brassage

o intégration des équipements réseaux (switch, firewall, modem) en baie existante

o identification du câblage et nommage des équipements





o Fournir le matériel nécessaire à une distribution vers les postes et imprimantes à

1Gbps

o Configurer les équipements réseaux avec des mots de passes d’une complexité

forte

o Consigner les configurations dans un dossier technique

3.2.5 Site PAAJ

Situation Le PAAJ se situe au 2 allée des Ecoles à Bessières. Cet organisme est équipé de 1 postes PC Portables 1 poste PC tour et d’une imprimante dédiés au personnel du PAAJ et 3 postes et 1 imprimante pour le public : 2 PC de bureau et 1 pc portable. L’ensemble de ces postes se trouvent sur le même réseau (2 postes connectés au routeur et 2 postes connectés à 1 switch) distribué par une box SFR et est interconnecté à Internet via une ligne ADSL . Au niveau sauvegarde, un NAS NETGEAR ReadyNas Duo V2 est utilisé.

Identification du Besoin Le titulaire sera en charge sur ce site de : VARIANTE EXIGÉE N° 7 (OPTION)

- Fournir/installer configurer 1 poste utilisateur en « configuration standard »

- Fournir/installer une baie de brassage murale permettant d’accueillir les équipements

réseau

- Une fois la baie réseau mise en place, le titulaire sera en charge de







13

o Fournir le matériel nécessaire à une distribution vers les postes et imprimantes à

1Gbps


forte

o Consigner les configurations dans un dossier technique

- La configuration réseau permettra la création de 2 réseaux distincts :

o 1 pour les besoins du personnel

o 1 pour les besoins des postes publics

o Ces 2 réseaux ne s’interconnecteront que pour les flux nécessaires et devront

être séparé au moyen du firewall présent.

3.2.6 Site CCAS

Situation Le CCAS se situe 69 allées des écoles à Bessières. Système d’information existant :

- 3 postes utilisateurs à destination du personnel (2 pc portables et 1 PC de bureau)

- 2 postes (type PC de bureau) à destination du public.

- 1 connexion ADSL assurée par un Modem

- 1 routeur Netgear PROSAFE utilisé comme passerelle VPN vers la site principal mairie

- 1 Imprimante gérée par Konica

- 1 disque dur externe pour les sauvegardes

Activités et besoins - Accès internet pour les postes publics avec filtrage de contenu

- Pour le personnel :

o accès au partage de données hébergé par la mairie pour accèder au partage

CCAS et échange des informations avec la DGS (via VPN)

o Utilisation des applications Imhoweb et CDCFAST

Identification des tâches Thématique postes utilisateurs

VARIANTE EXIGÉE N° 8 (OPTION) - Fourniture de 3 licences Microsoft Windows 10 Professionnel Fourniture de 5 licences

Microsoft Office

- Réinstallation/reconfiguration de 3 postes utilisateurs en « configuration standard »

- Remplacement de 2 postes par 2 postes en « configuration standard »

Nommage et étiquetage standardisé des postes et écrans

Thématique réseau local

- Reprise du réseau local et baie de brassage.






o Remplacement des câbles de distribution des postes quand nécessaire

14

o Fournir/installer/configurer le matériel nécessaire à une distribution vers les

postes et imprimantes à 1Gbps (switch)


forte

- Consigner les configurations dans un dossier technique

3.2.7 Site ARMONIA

Situation Le site ARMONIA est situé Chemin de Borde Haute à Bessières. Il s’agit d’un centre multi-activités équipé principalement d’une infrastructure d’accès à Internet mis à disposition des associations. L’infrastructure actuellement en fonction dispose uniquement d’une box routeur permettant l’accès à Internet via l’ADSL et dispose d’une borne wifi configurée par défaut.

Identification des tâches Thématique réseau local

- Reprise du réseau local

o Fourniture et mise en œuvre d’une solution réseau permettant le filtrage des

thèmes Web accessibles depuis le réseau interne

o Fourniture d’une solution WIFI professionnelle permettant de limiter la plage

d’utilisation et une administration avancée. Installation configuration des

équipements réseaux avec fourniture et installation d’une baie murale réseau si

nécessaire.

o Reprise du câblage réseau

o Configuration du réseau pour autoriser et assurer la continuité de

fonctionnement d’un système de type GTC permettant de contrôler à distance

les installations de chauffage.


3.2.8 Site Efferv&Sens

Situation Le site Efferv&Sens est situé 462 rue Cami Pitchou à Bessières. Il s’agit d’un centre destiné aux associations équipé principalement d’une infrastructure d’accès à Internet mis à disposition des associations. L’infrastructure actuellement en fonction dispose uniquement d’une box routeur permettant l’accès à Internet via l’ADSL et dispose d’une borne wifi configurée par défaut.

Identification des tâches Thématique réseau local

- Reprise du réseau local

o Fourniture et mise en œuvre d’une solution réseau permettant le filtrage des

thèmes Web accessibles depuis le réseau interne

o Fourniture d’une solution WIFI professionnelle permettant de limiter la plage

d’utilisation

o Installation configuration des équipements réseaux avec fourniture et

installation d’une baie murale réseau si nécessaire.

o Reprise du câblage réseau

o Configuration du réseau pour autoriser et assurer la continuité de

fonctionnement d’un système de type GTC permettant de contrôler à distance

les installations de chauffage.

15

o Cablage en RJ45 avec installation de goulottes et de 4 prises RJ45 pour la salle

Lilas


3.2.9 Site Police

Situation Le site Police Municipale est hébergé dans les mêmes locaux que la mairie. La police municipale s’appuie sur l’infrastructure informatique déployée dans le site mairie pour fonctionner pour :

- Les stockages partagés (serveurs)

- Les réseaux

- Les services applicatifs

L’objectif est de conserver le même fonctionnement mais en assurant un vrai cloisonnement avec le réseau de la mairie pour éviter toute fuite d’information confidentielle vers des personnes non autorisées.

Identification du Besoin Thématique postes utilisateurs VARIANTE EXIGÉE N° 9 (OPTION)

- Fourniture de 3 licences Microsoft Windows 10 Professionnel

- Fourniture de 5 licences Microsoft Office

- Fourniture d’un poste utilisateur en « configuration standard »

- Réinstallation/reconfiguration de 2 postes utilisateur en « configuration standard »

- Remplacement de 2 postes portables par 2 postes en « configuration standard portable»

- Fourniture et Installation d’un nouveau poste dédié à la réception des logs d’accès des

portes badgées en « configuration standard ». Ce poste devra être équipé d’un onduleur

pour assurer la continuité de service en cas de coupure électrique.

- Nommage et étiquetage standardisé des postes et écrans

Thématique réseau local La police municipale étant hébergée dans un local adjacent au site de la mairie, l’infrastructure réseau est la même. Cependant, il est nécessaire, compte tenu de la confidentialité des données traitées par la police municipale de séparer le réseau de la police du réseau de la mairie. Le titulaire sera donc en charge :

- De configurer l’ensemble des points d’interconnexion de la police municipale à un VLAN

dédié et séparé du VLAN de la mairie. Ce VLAN sera séparé par le Firewall matériel déjà

présent à la mairie.

- Les règles de filtrage en entrée vers le VLAN Police Municipale seront limitées aux seuls

besoins identifiés avec le Maire et la DGS de la Mairie.

- Fourniture/installation d’un point d’accès WIFI Sécurisé dédié au réseau police

municipale

- Remplacer les câbles réseau de distribution endommagés

- Consigner les configurations dans le dossier technique de la mairie

16

3.2.10 Site SOLEIHA

Situation Le site Soleiha est situé chemin de Balza à Bessières et dispose uniquement d’un poste utilisateur de

type pc portable, de 2 liaisons ADSL dont une utilisée pour les besoins du système de télésurveillance.

Le site ne dispose pas de baie de brassage murale et les équipements sont disposés soit sur table soit au

sol. LE site est équipé de WIFI mais n’est que très faiblement protégé.

Identification du Besoin - Installer une petite baie de brassage et rationaliser le câblage fermant à clé avec un

onduleur protégeant l’alimentation générale de la baie.

- Intégrer dans cette baie les routeurs ADSL ainsi qu’un switch (à fournir) de niveau 2

permettant de créer si nécessaire plusieurs VLAN.

- Installer un routeur WIFI pour le besoin du public sur un VLAN séparé afin d’isoler ce

réseau du réseau local privé. Le routeur WIFI devra pouvoir permettre le filtrage par liste

blanche/liste noire le type de site web consultable.

- Vérifier la configuration du poste utilisateur afin de s’assurer de son intégrité et fournir

et installer un Antivirus de type Symantec SEP.

- Mettre en place une liaison VPN depuis le poste utilisateur pour atteindre le réseau de la

mairie. Le lien VPN sera de type Client (type thegreenbow ou NCP).

3.2.11 Site Ecole L'Estanque

Situation Le site Ecole L’Estanque est situé rue Privat à Bessières et dispose de 2 PC Portable, 14 Postes

utilisateurs, 3 imprimantes et 1 liaisons ADSL desservie par un modem opérateur et un routeur Firewall

de type NEtgear ProSafe. Ce dernier est utilisé afin d’établir une connexion VPN avec la Mairie afin de

permettre à une utilisatrice (Madame Ramon) d’accéder au partage Data. L’infrastructure s’appuie sur

un câblage mural à réviser et une baie de brassage à mettre au propre.

Identification du Besoin Il est important de noter que seuls 3 postes (Chiffre à confirmer) sont utilisés pour les moyens de gestion de l’école. Les autres postes sont destinés à être utilisés par les élèves. Thématique postes utilisateurs

- Fourniture et installation de 2 postes en « configuration standard » VARIANTE

EXIGÉE N° 10 (OPTION)


- Pour les postes élèves, équipés actuellement de licences Windows XP il sera discuté avec

les responsables de la mairie afin d’identifier les actions à réaliser et leurs couts associés.

Thématique réseau local Les éléments à traiter sont les suivants :

- Réorganiser la baie de brassage (identification des points de brassage à la baie,

changement des câbles de brassage, étiquetage, …).

- Intégrer dans cette baie les routeurs ADSL et firewall.

- Remplacer le switch par un switch gigabit de niveau 2 manageable permettant de créer

plusieurs VLAN : 1 VLAN administration, 1 VLAN école, 1 VLAN GTC

17

- Pour le VLAN Ecole : une solution de filtrage des sites webs consultables sera proposée

afin d’assurer la sécurité règlementaire pour les élèves de l’école.

3.2.12 Site Ecole Louise Michel

Situation Le site Ecole Louise Michel est situé Chemin de Balza à Bessières et dispose de 2 PC Portables et 13

Postes utilisateurs, 1 serveur Dell utilisé comme serveur de données, 3 imprimantes et 1 liaisons ADSL

desservie par un modem opérateur et un routeur Firewall de type Netgear ProSafe.

Identification du Besoin Il est important de noter que seuls 5 postes sont utilisés pour les moyens de gestion de l’école. Les autres postes sont destinés à être utilisés par les élèves en salle informatique. Thématique postes utilisateurs


- Fourniture de 5 licences Microsoft Office Licences Education

- Fourniture et installation de 2 postes configuration standard portable

- Réinstallation/reconfiguration de 1 postes utilisateur en « configuration standard »

(incluant la fourniture des antivirus, …)

- Suppression du Serveur DELL et remplacement par la mise en place d’une solution de

type NAS 2 disques en RAID pour un volume utile de 2 To et disposant au minimum de 2

interfaces réseaux





- Intégrer dans cette baie les routeurs ADSL et firewall de manière propre



Pour le VLAN Ecole : Les postes devront être configuré pour utiliser le proxy de l’Education Nationale.

3.2.13 Site Cuisine centrale

Situation Le site Cuisine Centrale est situé Chemin de Balza à Bessières et dispose de 2 Postes de travail 3

imprimantes, 1scanner et 1 liaisons ADSL desservie par un modem opérateur et un routeur firewall

Cyberguard.

Identification du Besoin Thématique postes utilisateurs


- Fourniture et configuration de 2 postes en configuration standard


18




- Fournir un Routeur Firewall de type à discuter (NEtgear ProSafe FVS318N par exemple)

- Intégrer dans cette baie les routeurs ADSL et firewall de manière propre



- Fourniture d’un serveur NAS à 2 baies pour stockage local d’1To

3.3 Programmatique

3.3.1 Contraintes de mise en œuvre

Les principales contraintes inhérentes à la mise en œuvre de la solution système d’information (SI) de la mairie sont les suivantes :

Minimisation de l’interruption de service lors du déploiement en mairie et au niveau des sites distants et prioritarisation pour certains sites.

Impact minimum sur les processus métier existants.

Intégration de la nouvelle solution, la plus transparente possible pour les utilisateurs et parfaitement intégré avec les moyens informatiques déjà existants lorsqu’ils seront conservés.

Gestion des fournisseurs informatiques (logiciel métiers, Copieurs/Imprimantes)

Le bon fonctionnement des liaisons internet mise en place lors de la rénovation planifiée (changement des lignes OVH vers SFR ou Orange et récupération des contrats au niveau de la mairie) est un pré requis au bon fonctionnement du système d’information. D’un point de vue planning, les liaisons devront être fonctionnelles au moins 1 mois avant le déploiement opérationnel du SI.

Fournitures Documentation Technique : Document d’architecture pour la revue de conception (Plan d’adressage/Liste machines types, AD, schéma d’architecture,…), plans de tests pour chaque recette, manuel d’installation et de configuration, procédures opérationnelles (sauvegardes, gestion des comptes utilisateurs, des comptes mails, des partages, paramétrage réseau..). Le package documentaire devra couvrir l’ensemble des points techniques afin de permettre que la phase de MCO (Lot 2) future puisse être réalisée éventuellement par un autre prestataire et que le service SI de la mairie de Bessières puisse avoir la maîtrise complète de la solution implantée.

3.3.2 Planning

Le calendrier souhaité pour la réalisation du lot 1 est T0+4mois. T0 étant la date de réception de la commande par le prestataire choisi.

Le démarrage du projet est attendu pour janvier 2017.

3.3.3 Jalons Projet

Les principaux jalons du projet seront les suivants :

19

Réunion de démarrage : Lors de cette réunion, le prestataire présente au service informatique de la mairie les grandes lignes de la solution qu’il propose tant au niveau technique que programmatique. Cette réunion peut être vue comme une réunion de calage de la solution proposée permettant au prestataire d’avoir tous les éléments nécessaires à la préparation de la revue de conception. A ce titre, les points durs techniques ou programmatiques pourront être abordés en 2eme partie de cette réunion de démarrage. Cette réunion est planifiée à T0 + 1 semaine.

Revue de conception à T0+3 semaines : Lors de cette revue, le prestataire présente la solution qu’il propose dans le détail tant au niveau technique (architecture matérielle et les logicielle, performance, sécurité, évolutivité de la solution proposée) que programmatique (planning, enchainements des différentes phases, outil de suivi de projet, contenu des différentes recettes).

Recette Usine à T0+3 mois : tests de bon fonctionnement de l’ensemble du nouveau système sur une plateforme représentative, tant au niveau matériel que logiciel, avant son déploiements sur site.

Recette Site à T0+4 mois : tests de bon fonctionnement de l’ensemble de la solution déployée en Mairie et sur les sites distants.

L’acceptation de la recette site sera suivie de la mise en production immédiate du système et d’une phase de vérification de bon fonctionnement de 4 mois. Durant cette phase, le prestataire assurera le support (niveau 1, 2 et 3) sur l’ensemble de la solution déployée.

Suite à ces 4 mois de vérification de bon fonctionnement, une Revue de bon fonctionnement. Si l’issue de cette revue est positive, le système d’information sera autorisé à entrer en phase de MCO (lot 2). Dans le cas contraire, la phase de vérification de bon fonctionnement pourra être prolongée sur une période de 1 mois renouvelable 1 fois.

3.3.4 Suivi de projets

Outre les différents jalons projets précédemment décrits, le prestataire tiendra informé les services informatique de la Mairie, de l’avancée du projet et ce par, à minima, les outils suivants :

Réunion Projet Hebdomadaire. Cette réunion pourra être réalisée par téléphone à condition que le prestataire est au préalablement fournies au service informatique de la Maies les différentes entrées attendues.

Point Technique Mensuel, Ce point pourra être couplé avec des réunions associées aux jalons projets. Jusqu’à la recette site

Point Technique Exceptionnel : Problème technique, changement d’orientation, points de blocages.

Points Mensuel sur les disfonctionnements rencontrés et les solutions apportées : durant les 4 mois de la phase de vérification de bon fonctionnement.

Tenu de la liste des dysfonctionnements et des actions associées : Durant les 4 mois de la phase de vérification de bon fonctionnement, le prestataire tient à jour une liste des dysfonctionnements rencontrés ainsi que l’historique de leurs résolutions. Le prestataire envoi chaque mois aux responsables techniques du service informatique, une version numérique à jours de cette liste de dysfonctionnements et de leur résolution.

20

3.4 Garantie du matériel installé

Tout matériel installé devra bénéficier de la garantie légale.

Les candidats devront indiquer dans leur mémoire technique les délais d’intervention sur lesquels ils s’engagent pour dépanner ou remplacer le matériel sous garantie.

4 LOT2 : MAINTIEN EN CONDITION OPERATIONNELLES

4.1 Introduction

Le périmètre des activités de support est l’ensemble du système d’information de la Marie déployée en Mairie et au niveau des différents sites distants.

Les activités de support exclues cependant, dans le cadre de cette consultation, la partie téléphonie, la gestion des accès (SALTO) ainsi que les systèmes de vidéo-surveillance ou de télémaintenance utilisés par les agents de la Mairie de Bessières.

Ces activités de support excluent également la gestion du site internet de la mairie, hébergé en externe et directement géré par le partenaire en charge de l’hébergement.

Les activités de support demandées dans le cadre de cette consultation s’organisent en trois parties :

Le support de niveau 1 qui consiste à prendre en compte tout dysfonctionnement signalé, à en faire une première analyse, à le résoudre quand possible (support de niveau 2) ou à le dispatcher vers les fournisseurs compétents et en assurer son suivi jusqu’à sa clôture. Ce support de niveau 1 inclus également la tenue de l’état de l’ensemble des dysfonctionnements en cours ou passé. Cette tenue pourra être réalisée via l’utilisation d’un progiciel dédié permettant la saisie et la gestion du cycle de vie de tickets d’incident.

Le support de niveau 2 consiste non seulement à résoudre, quand cela est possible, des dysfonctionnements par modification de configuration, réinstallation de logiciels, modifications de droits,… mais également à réaliser toutes les tâches de contrôles inhérentes au bon fonctionnement du système d’information (sauvegardes, mise à jours des antivirus, des systèmes d’exploitations, des logiciels bureautiques et métiers (sans ce dernier cas contrôle des installations faites par le fournisseur d’application métier), contrôle de la bonne application de la politique de sécurité, monitoring du réseau,…

Le support de niveau 3 qui consiste à apporter les corrections matérielles et logicielles permettant de résoudre un problème. Sur ce dernier point, le prestataire assurera essentiellement le suivi et le bon fonctionnement des corrections logicielles apportées par les différents fournisseurs d’applications métiers ainsi que le suivi, la récupération, l’installation et le bon fonctionnement de tout nouveau matériel remplaçant un matériel défectueux.

4.2 Délai d’intervention

Les dysfonctionnements constatés peuvent être classés en 3 catégories suivant leur niveau de gravité :

Bloquant : Impacte la continuité du service public, certaines tâches sont impossibles à réaliser.

Majeur : qui peut être contourné mais impacte nettement la productivité.

Normal : qui n’empêche pas le fonctionnement est n’impacte que très faiblement le processus de travail.

21

Le tableau suivant présente les délais d’analyse et d’intervention attendus pour le système d’information (SI) de la Mairie de Bessières en fonction de la gravité d’un évènement.

Délai Analyse à partir ouverture ticket (mail/appel) (jours)

Délai Intervention à partir ouverture ticket (mail/appel) (jours)

Normal 1 semaine 1 Mois

Majeur 2 jours 1 Semaine

Bloquant <1 1

Dans le cas de cette prestation, il est demandé un support téléphonique et mail jours ouvrés de 9h à 18h.

A ceci s’ajoute un besoin d’astreinte qui devra être à minima :

Pour la Police Municipale et l’état civil, il faut que le prestataire soit joignable le samedi de 9h à 18h.

Il faut de plus prévoir 2 à 4 week-ends dans l’année pour les élections (le samedi de 9h à 18heures, le dimanche de 8h à minuit).

Ces astreintes pourront emmener à des interventions dans le cas d’impossibilité de résolution à distance (4 maximum par an).

4.3 Activités prévues dans le cadre de la MCO :

4.3.1 Mise en place d’un Outil de Suivi

Le prestataire mettra en place un outil de suivi des dysfonctionnements (gestion de tickets d’incidents). Cet outil proposera une gestion de tickets et de suivi de ces derniers. Cet outil mutualisé de type client/serveur sera accessible depuis un navigateur internet classique (RedMine, Mantis,..). Si cet outil doit être accessible via internet, il faudra que cela le soit de manière sécurisée. Le prestataire sera en charge de l’hébergement, du déploiement et du maintien en condition opérationnelle de cet outil de suivi des dysfonctionnements.

4.3.2 Support de Niveau1

Le prestataire s’engage à fournir le support de niveau 1 associée à l’ensemble du système d’information de la Mairie de Bessières.

Les activités associées au support de niveau 1 sont les suivantes :

Utilisation d’un Outil de suivi mis en place pour le suivi des dysfonctionnements (gestion des tickets d’incidents).

Analyse de premier niveau et dispatching des opérations.

Suivi et Coordinations des opérations

Coordination des fournisseurs informatique (logiciels métiers/copieurs imprimantes).

Production d’une synthèse mensuelle.

22



Ce support de niveau 2 exclut cependant l’installation ou la réinstallation de versions des différents logiciels métiers laissées à la charge des différents éditeurs avec lesquels la Marie a déjà des contrats de maintenance.

La présente consultation n’inclus également pas la reprise de ces contrats de maintenance fournisseur par le prestataire. Ces contrats restent gérés en direct par la Mairie.

Il est par contre de la responsabilité du prestataire d’initier, de suivre et de coordonnées les activités menées par les fournisseurs de logiciel métiers.

Dans le cadre de ce support de niveau 2, le prestataire maintien en condition opérationnelle et règle tous les dysfonctionnent associées à:

La gestion des comptes utilisateurs (profils, droits d’accès, mail) ;

La gestion des partages et des systèmes de fichiers ;

La gestion du serveur mail (Exchange) ;

La gestion des sauvegardes ;

La gestion des serveurs virtualisés ;

La gestion de la sécurité (paramétrage firewall, VPN,…), audit de sécurité ;

La gestion des réseaux et des communications ;

La mise à jour des antivirus, des systèmes d’exploitation, des logiciels bureautiques, des

firmware quand nécessaire.

La configuration et test de bon fonctionnement des logiciels métiers (après une opération de

réinstallation par exemple).

La gestion des quotas imprimantes.



Dans le cadre de ce support de niveau 3, le prestataire s’engage à réaliser les tâches suivantes :

Configuration et test de bon fonctionnement de logiciels métier après le déploiement

d’un correctif (patch) réalisé par les éditeurs.

Remplacement de tout matériel défectueux sous garantis (gestion du remplacement,

installation, configuration et tests de bon fonctionnement).

Fourniture, déploiement et test de bon fonctionnement de nouveaux poste utilisateur :

l’utilisateur fournira, dans le cadre de cette consultation, 2 bordereaux type permettant

de rajouter soit un poste fixe, soit un poste portable au parc du système d’information de

la mairie de Bessières. Chaque bordereau sera séparé en 2 parties : la partie matérielle et

la partie prestation. La partie matérielle décriera les caractéristiques techniques, les

conditions de garanties et le prix du matériel. La partie prestation décriera les opérations

réalisées pour intégrer le nouveau matériel dans le parc informatique existant.