Únor 2017

Návrh nabídky na pronájem IT infrastruktury

Small and Medium Business Team

Microsoft s.r.o.

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 2

The information contained in this document (a) represents Microsoft’s current statement of the features, functions, and capabilities of the products and services described herein, which is subject to change at any time without notice to you, (b) is for your internal evaluation purposes only and should not be interpreted as a binding offer or commitment on the part of Microsoft to provide any product or service described herein; and (c) constitutes Microsoft trade secret information and may not be disclosed to any third party. Any procurement that may result from this information is subject to negotiation and execution of a definitive agreement between customer and its chosen authorized Microsoft reseller incorporating applicable Microsoft commercial terms. Microsoft does not guarantee the accuracy of any information presented and assumes no liability arising from your use of the information.

MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS DOCUMENT. The descriptions of other companies’ products in this document, if any, are provided only as a convenience to you. Any such references should not be considered an endorsement or support by Microsoft. Microsoft cannot guarantee their accuracy, and the products may change over time. Also, the descriptions are intended as brief highlights to aid understanding, rather than as thorough coverage. For authoritative descriptions of these products, please consult their respective manufacturers.

All trademarks are the property of their respective companies.

©2015 Microsoft Corporation. All rights reserved.

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 3

Obsah

1. Stručné manažerské shrnutí .................................................................................................................. 4

1.1. Výhody pronájmu IT infrastruktury v Microsoft Azure............................................................................ 4

1.2. Co je Microsoft Azure? ............................................................................................................................ 4

1.3. Příklad 1 – pořízení nové IT infrastruktury .............................................................................................. 5

1.4. Celkové náklady na pořízení a provoz (detail strana 8) ........................................................................... 5

1.5. Příklad 2 – ochrana kritických serverů a dat ............................................................................................ 6

1.6. Celkové náklady na pořízení a provoz (detail strana 10) ......................................................................... 6

2. Technický návrh příklad 1 – pořízení nové infrastruktury ....................................................................... 7

3.1 Technické schéma – tradiční lokální řešení ............................................................................................. 7

3.2 Technické schéma – přechod do cloudu (IaaS Microsoft Azure) ............................................................ 7

3.3 Cenová orientační nabídka na 5 let provozu* .......................................................................................... 8

3.3.1 Tradiční řešení s vysokou dostupností................................................................................................. 8

3.3.2 Pronajaté služby Azure s vysokou dostupností ................................................................................... 8

3. Technický návrh řešení 2 - ochrana kritických serverů a firemních dat .................................................... 9

3.1. Technické schéma – tradiční lokální řešení ............................................................................................. 9

3.2. Technické schéma – pronajaté služby Azure ........................................................................................... 9

3.3. Cenová orientační nabídka na 5 let provozu* ....................................................................................... 10

3.3.1. Tradiční řešení site recovery .............................................................................................................. 10

3.3.2. Pronajaté služby Azure Site Recovery ............................................................................................... 10

4. Microsoft Azure (IaaS, PaaS) ............................................................................................................... 11

4.1. Bezpečnost Azure a legislativa .............................................................................................................. 11

4.2. Bezpečnost: Udržujeme vaše data v bezpečí ........................................................................................ 11

4.3. Ochrana osobních údajů: vy vlastníte a kontrolujete svá data ............................................................. 11

4.4. Transparentnost: Víte, jak jsou data uložena a jak je zabezpečit .......................................................... 12

4.5. Shoda: Microsoft v souladu s globálními standardy .............................................................................. 12

4.6. Dostupnost Azure .................................................................................................................................. 12

4.7. Elasticita Azure ...................................................................................................................................... 12

5. Reference ........................................................................................................................................... 13

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 4

1. Stručné manažerské shrnutí

Současným trendem v IT je přesun části tradiční infrastruktury do pronájmu kvůli vyšší kvalitě poskytovaných služeb a ekonomickým výhodám. Často se zákazníci domnívají, že musí nahradit kompletně stávající prostředí, nicméně z praxe víme, že většina řešení využívá to nejlepší z obou světů a jde cestou hybridních řešení. Zákazníci čím dál více oceňují výhody flexibility, kdy mohou kopírovat potřeby firmy jako platit přesně za to, co skutečně spotřebují, šetřit za údržbu, a přitom mít špičkové řešení, které do té doby bylo doménou jen velkých společností. Abyste měli konkrétní představu, připravili jsme pro vás stručný manažerský přehled dvou nejčastějších řešení s detailnější technickou částí a orientačním srovnáním nákladů.

1.1. Výhody pronájmu IT infrastruktury v Microsoft Azure

1Jestliže nepotřebuji například server přes noc, mohu zautomatizovat vypínání serveru a pak neplatím za přidělený výkon. U tradičního nákupu serverů se vždy nakupuje výkonnější server, tak aby mohl růst s firmou. Zde se platí přesně za spotřebovaný výkon po minutách.

2 Uživatelské licence Windows, SQL serveru jsou již součástí ceny virtuálního serveru, stejně jako údržba, ochrana a energie. Výjimkou je pouze terminálová přístupová licence.

1.2. Co je Microsoft Azure?

Microsoft Azure je rozrůstající se sada integrovaných cloudových služeb. Lze například vyřešit pronájem serverů, databází, uložišť, ochranu serverů a dat, digitální marketing, weby, mobilní aplikace, elektronické obchodování, analytické nástroje BI/BigData, vývoj a testování, běh ERP (SAP, Dynamics a další), prediktivní údržba atd. Azure podporuje nejširší škálu operačních systémů, programovacích jazyků, rozhraní, nástrojů, databází a zařízení. Azure jako nejlepší cloudová služba od Microsoftu běží v celosvětové síti datacenter řízených Microsoftem v 32 oblastech – ve více zemích a oblastech než Amazon Web Services a Google Cloud dohromady. Všechny Azure služby jsou navrženy tak, aby podporovaly minimálně 99,90 % dostupnost SLA (mnohé z nich jsou 99,95%)

Průzkumy jednoznačně ukazují, že cloudová řešení jsou výrazně bezpečnější než vlastní lokální infrastruktura (zdroj společnost ForesterIDC, Gartner). Microsoft přijal závazek ohledně špičkové ochrany a soukromí vašich dat. Jsme první poskytovatel cloudu, kterého uznaly orgány Evropské unie zabývající se ochranou dat, díky našemu závazku dodržovat přísné zákony EU na ochranu osobních údajů. Microsoft byl také prvním větším poskytovatelem cloudu, který přijal novou mezinárodní normu ISO 27018 týkající se soukromí v cloudu. Lokální soulad se Zákonem o kybernetické bezpečnosti a se Zákonem o informačních systémech veřejné správy řešíme certifikací ISO 27001 a poskytnutím požadovaného rozsahu dokumentace dle vyjádření NBÚ.

Pomůže vám

nastartovat business

•Prostředí dostupné velmi rychle od podpisu smlouvy

•Přizpůsobuje se vašim potřebám a zákazníkům

•Žádné odstávky kvůli upgradům HW a SW

•Smluvně i finančně garantovaná vysoká dostupnost 99,95%

FInančně výhodný

•Platíte jen za to co používáte1

•Šetříte za údržbu, energie a prostor

•Nedokupujete žádné přístupové licence uživatelů2

•Předvídatelné provozní náklady OPEX (měsíční)

•Výhodné propojení stávajícího řešení s cloudem

Zvýší hodnotu vaší

firmy

•Největší cloudová platforma na světě, 20+ Milionů zákazníků

•Maximální ochrana vašich dat a serverů

•Jasná exit strategie = vy vlastníte aplikaci a data

•Nepřetržitá inovace zajišťuje nejmodernější dostupné technologie

Vaše data budou v

bezpečí

•Integrovaná ochrana proti internetovým útokům

•Certifikace bezpečnostních standardů ISO

•V souladu s legislativou EU i ČR/SK (také ÚOOU, NBU)

•Navržené na běh kritických systémů

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 5

1.3. Příklad 1 – pořízení nové IT infrastruktury Jestliže se přiblíží doba, kdy potřebujete nahradit již zastaralé nebo jinak nevyhovující servery, máte dnes zhruba dvě možnosti. Tradiční pořízení nákupem do firmy nebo pronájem infrastruktury, která běží v datovém centru poskytovatele. Příklad níže porovnává obě možnosti, lokální a pronajaté od Microsoftu, jde o pořízení 3 nových serverů (aplikačního, databázového a webového).

1.4. Celkové náklady na pořízení a provoz (detail strana 8)

- Kč

100,000 Kč

200,000 Kč

300,000 Kč

400,000 Kč

500,000 Kč

600,000 Kč

700,000 Kč

800,000 Kč

900,000 Kč

1.rok 2.rok 3.rok 4.rok 5.rok 6.rok

Tradiční řešení Řešení pronájmem Microsoft Azure

Řešení pronájmem

(pronájem v datovém centru Microsoftu)

• Platím měsíčně 15 305 Kč

• Cena 1 008 307 Kč za 5 let (úspora 24 %) • Platím přesně jen za to, co jsem spotřeboval

Servery umí přidat výkon či ubrat tak jak je potřeba. Není potřeba předimenzovávat výkon při pořizování.

• Komunikace se servery a daty je přes internetové šifrované spojení, zde je potřeba kvalitní připojení, popřípadě i záložní připojení.

• Údržbu a provoz zajišťuje Microsoft pod SLA a smluvně garantuje dostupnost 99,9 -99,95 % (dle typu služby).

• Obnova HW je kontinuální bez přerušení.

• Zhruba 2/3 ceny virtuálního stroje jsou licence a práce spojená s provozem, náklady jako elektřina, chlazení, šifrování, pokročilá ochrana, přístupové licence uživatelů (Windows Server) jsou již započítány do ceny serveru.

Tradiční řešení

(nákup serveru a provoz ve firmě)

• Investice první rok 788 511 Kč

• TCO za 5 let 1 325 631 Kč (detail str. 8) • Rychlá komunikace počítačů s interními

servery a daty.

• Web server, e-shop či mobilní aplikace mohou být ve špičkách přetížené.

• Nutno počítat s výkonnostní rezervou pro příští roky – rozvoj firmy, novější SW (+cca o 20 % větší výkon).

• Údržbu a provoz zajišťuji vlastními silami ve spolupráci s dodavateli HW, SW.

• Při poruchách HW či SW může obnova trvat hodiny či dny.

• Nutná obnova HW během každých cca 5 let.

• Zhruba 2/3 nákladů na server představují licence a práce spojená s provozem.

• Provozní náklady jako elektřina, chlazení, zálohování, přístupové licence uživatelů (Windows Server, SQL atd.).

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 6

1.5. Příklad 2 – ochrana kritických serverů a dat Pro ochranu před výpadkem kritických serverů či ztrátou klíčových dat se jako nejvhodnější řešení jeví mít záložní lokalitu (optimálně jiné město či alespoň jinou budovu). Takto jste schopni zajistit provoz firmy i při nehodách jako prasklé vodovodní potrubí, povodeň, požár, či úmyslné poškození dat. Budování záložních systémů znamená mnohdy velké investice což lze řešit snadno pronájmem. Příklad níže řeší ochranu 4 kritických serverů a firemních dat replikací do datového centra Microsoftu (aplikační, databázový, webový server a doménový řadič).

1.6. Celkové náklady na pořízení a provoz (detail strana 10)

- Kč

200,000 Kč

400,000 Kč

600,000 Kč

800,000 Kč

1,000,000 Kč

1,200,000 Kč

1.rok 2.rok 3.rok 4.rok 5.rok 6.rok

Tradiční řešení Řešení pronájmem Microsoft Azure

Řešení pronájmem

(pronájem v datovém centru Microsoftu)

• Platím měsíčně 13 409 Kč

• Cena 894 567 Kč za 5 let (úspora 34 %)

• Platím přesně jen za to, co používám, v našem případě za řízení replikace serverů. Záložní servery jsou vypnuté, neplatím za ně.

• Za samotné servery platím jen v případě, že došlo k havárii a běžím z datového centra.

• Data jsou uložena šifrovaně, včetně samotného přenosu. Veškerá data jsou opět trojnásobně redundantní, lze i replikovat mezi dvěma datovými centry pro ještě větší bezpečnost.

• Údržbu a provoz zajišťuje Microsoft pod SLA a smluvně garantuje dostupnost 99,9 -99,95 % (dle

typu služby).

• Doprovodné náklady jsou již započítány do ceny řešení.

Tradiční řešení

(vybudování záložní serverovny)

• Investice první rok 813 371 Kč

• TCO za 5 let 1 349 931 Kč (detail str. 10)

• Rychlá komunikace počítačů s interními servery a daty. Mezi lokalitami musí být zajištěno síťové propojení (LAN, Internet)

• Je potřeba pořídit nové HW servery, diskové pole, síťové prvky, nové licence za SW a systém pro řízení replikací dat a serverů. Toto je nejčastější důvod proč menší a střední společnosti toto řešení nakonec nezavedou.

• Údržbu a provoz zajišťuji vlastními silami ve spolupráci s dodavateli HW, SW.

• Provozní náklady jako prostor, elektřina, chlazení, zálohování, přístupové licence uživatelů (Windows Server, SQL atd.).

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 7

2. Technický návrh příklad 1 – pořízení nové infrastruktury Srovnáváme tradiční pořízení a pronájem infrastruktury v datovém centru Microsoftu. Konkrétně doménový řadič, aplikační, databázový (MS Windows Server) a webový (Linux) server.

3.1 Technické schéma – tradiční lokální řešení Pořizuji nové 2 servery propojené do Hyper-v clusteru kvůli zajištění redundance a vysoké dostupnosti. V případě výpadku jednoho HW serveru se virtuální stroje přesouvají na druhý (failover).

Aplikační ServerAplikační Server SQL ServerSQL Server

Linux Web ServerLinux Web Server

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

2 U

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

HA Storage Backup Storage

Server 1

Hyper-v

Aplikační ServerAplikační Server

Doménový řadič

SQL ServerSQL Server

Linux Web ServerLinux Web Server

2 U

Server 2

Hyper-v

Firewall

Switch

Failover

Doménový řadič

Normální stav Failover Normální stav

3.2 Technické schéma – přechod do cloudu (IaaS Microsoft Azure) Novou infrastrukturu si pronajmu v datovém centru Microsoftu, lokálně mi zůstávají PC, popřípadě další servery, které chci mít u sebe jako print server, AD apod. (pozn. Windows 10 se umí ověřovat proti Azure AD).

Microsoft AzureMicrosoft Azure

Lokálně redundantní úložiště

Zákaznická

pobočka

Zákaznická

pobočka

Azure

subscription

Azure

subscription

Aplikační Server

Azure VM D1v2

Aplikační Server

Azure VM D1v2

Linux Web Server

Azure VM D1v2

Linux Web Server

Azure VM D1v2

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

Doménový řadič

Azure VM A1v2

Doménový řadič

Azure VM A1v2

Basic VPN Gateway

Router

Router

Site-to-Site

VPN

Uživatelská PCUživatelská PC

Externí uživatelé

Azure SQL DB

Standard tier S1/S0

Azure SQL DB

Standard tier S1/S0

Virtual NetworkVirtual Network

Virtual NetworkVirtual Network

Network Security GroupNetwork Security Group

Veřejná IP adresa

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 8

3.3 Cenová orientační nabídka na 5 let provozu*

3.3.1 Tradiční řešení s vysokou dostupností

Položka počet cena/ks celkem

HW Server (host server pro 4 VMs) 2 70 000 Kč 140 000 Kč

Backup storage 1 30 000 Kč 30 000 Kč

UPS 2 10 000 Kč 20 000 Kč

Windows Server Standard 4 25 700 Kč 102 800 Kč

Windows Server Standard User CAL 50 1 107 Kč 55 350 Kč

SQL Server Standard + SA na 6 let (licence mobility) 1 64 881 Kč 64 881 Kč

SQL Server Standard User CAL + SA na 6 let (licence mobility) 10 15 120 Kč 151 200 Kč

Energie + chlazení / 1 kWh / 5let = 43800kWh * 3Kč 131 400 Kč

Monitoring systém není součástí tohoto řešení, vyžaduje další HW a SW

Záložní připojení k Internetu / 5 let = 60 měsíců 60 2 000 Kč 120 000 Kč

Servisní smlouva – HW a SW údržba a dohled / 5 let 60 7 000 Kč 420 000 Kč

Implementační práce partnera – jednorázově 90 000 Kč

Investice první rok 788 511 Kč

Cena tradičního řešení včetně odhadované práce dodavatele za 5 let 1 325 631 Kč

Pronájem Azure za 5 let je levnější o 24 %

Výměna HW při poruše trvá cca hodiny / dny

3.3.2 Pronajaté služby Azure s vysokou dostupností Azure služby Jednotka Cena (měsíčně)

Linux VM (D2 v2, 2vCPU, 7 GB RAM) např. web server + MySQL Provoz 24x7 (744hod) € 85.33

Statická veřejná IP adresa € 2.51

Windows VM (D2 v2, 2vCPU, 7 GB RAM) aplikační server, intranet Provoz 12x5 (276hod) € 62.61

SQL Databáze 3 GB (možno bezplatně navýšit až na 250 GB)

- plán S1 (20DTU) přes den (režim 12x5) 276hod € 9.38

- plán S0 (10DTU) po zbytek času 468hod € 7.97

Windows VM (A1 v2, 1vCPU, 2 GB RAM) AD Domain Controller Provoz 24x7 (744hod) € 38.90

Storage 100 GB pro každý virtuální stroj 300 GB € 12.65

Site-to-site VPN do Azure (Basic VPN, 100Mbps) Provoz 24x7 (744hod) € 22.59

Datové přenosy z Azure 400 GB € 28.62

Monitoring pomocí Operations Management Suite (Free tier) Provoz 24x7 € -

Záložní připojení k Internetu / 5 let = 60 měsíců 2 000 Kč 120 000 Kč

Servisní smlouva – administrace, údržba a dohled / 5 let = 60 měsíců 6 000 Kč 360 000 Kč

Implementační práce partnera – jednorázově 90 000 Kč

Pronájem v Azure měsíčně 7 305 Kč Celková měsíční platba včetně všech nákladů 15 305 Kč Pronájem Azure včetně odhadované práce dodavatele za 5 let 1 008 307 Kč**

Výměna HW při poruše Ihned

automaticky

* Uváděné ceny jsou pouze orientační, konečná cena a návrh konkrétního řešení bude stanovena příslušným partnerem Microsoftu a je závislá na

využívané aplikaci (ERP). **Cena virtuálních strojů s Windows může být ještě o 40 % nižší a to v případě že již vlastníte licence na Windows Server,

které zahrnují Software Assurance (Azure Hybrid Use Benefit).

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 9

3. Technický návrh řešení 2 - ochrana kritických serverů a firemních dat

Srovnáváme tradiční site recovery řešení (active – pasive) a pronájem služby pro 3 kritické servery a firemních dat replikací do datového centra Microsoftu. Konkrétně aplikační, databázový (MS Windows Server) a webový (Linux).

3.1. Technické schéma – tradiční lokální řešení Pro zajištění vysoké dostupnosti si vybuduji v jiné lokalitě další HW server s virtualizací, na který budu replikovat stávající kritické aplikace (virtuální servery). V případě poruchy je možné aplikace nastartovat v záložní lokalitě.

Zákaznické

datové centrum 1

Zákaznické

datové centrum 1

Infratruktura

VMware clusterVMware cluster Doménový řadičDoménový řadič

Server/blade

Busines Kritické Aplikace

DB ServerDB Server

Replikace

Hyper-v

Router

Router

Site-to-Site VPN

2 vCPU

8 GB RAM

100 GB HDD

Aplikační ServerAplikační Server

Web ServerWeb Server

2 vCPU

16 GB RAM

100 GB HDD

2 vCPU

16 GB RAM

100 GB HDD

Zákaznické

datové centrum 2

Zákaznické

datové centrum 2

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

Backup Storage

Aplikační ServerAplikační Server SQL ServerSQL Server

Linux Web ServerLinux Web Server

Server 2

Hyper-v

Firewall Switch

Doménový řadičDoménový řadič

Nová infrastruktura

3.2. Technické schéma – pronajaté služby Azure Pro zajištění vysoké dostupnosti si pronajmu záložní server v datovém centru Microsoftu, na který budu replikovat stávající kritické aplikace (virtuální servery). V případě poruchy je možné aplikace nastartovat v datovém centru Microsoftu.

Microsoft AzureMicrosoft Azure

Lokálně-Redundantní

úložiště

Virtuální síťVirtuální síťVirtuální síť

Zákaznické

datové centrum

Zákaznické

datové centrum

Azure

subscription

Azure

subscription

Infratruktura

Hyper-V clusterHyper-V cluster

Doménový řadičDoménový řadič

Site Recovery

Vault

Site Recovery

Vault

Aplikační ServerAzure VM A2mv2

Aplikační ServerAzure VM A2mv2

DB ServerAzure VM D11v2

DB ServerAzure VM D11v2

Web ServerAzure VM D2v2

Web ServerAzure VM D2v2

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

vhd

100 GB

Lokálně redundantní

úložiště

Doménový řadičAzure VM A1v2

Doménový řadičAzure VM A1v2

vhd

100 GB

vhd

100 GB

Basic VPN Gateway

Azure Site Recovery3 chráněné instanceAzure Site Recovery3 chráněné instance

Server/blade

Busines Kritické Aplikace

DB ServerDB Server

Ochrana

pomocí ASR

Replikace do

Azure

Router

Router

Site-to-Site VPN

2 vCPU

8 GB RAM

100 GB HDD

Aplikační ServerAplikační Server

Web ServerWeb Server

2 vCPU

16 GB RAM

100 GB HDD

2 vCPU

16 GB RAM

100 GB HDD

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 10

3.3. Cenová orientační nabídka na 5 let provozu*

3.3.1. Tradiční řešení site recovery

Položka počet cena/ks celkem

HW Server (host server pro 4 VMs) 24 GB RAM + SW Defined Storage 2 70 000 Kč 140 000 Kč

Backup storage 1 30 000 Kč 30 000 Kč

UPS 1 10 000 Kč 10 000 Kč

Windows Server Standard 4 25 700 Kč 102 800 Kč

Windows Server Standard User CAL 50 1 107 Kč 55 350 Kč

SQL Server Standard + SA na 6 let (licence mobility) 1 64 881 Kč 64 881 Kč

SQL Server Standard User CAL + SA na 6 let (licence mobility) 10 15 120 Kč 151 200 Kč

HW & SW údržba 1 den měsíčně IT/dodavatel 60 6 000 Kč 360 000 Kč

Energie + chlazení / 0,5 kWh / 5let = 21900kWh * 3Kč 60 65 700 Kč

Servisní smlouva – HW a SW údržba a dohled / 5 let 60 7 000 Kč 420 000 Kč

Implementační práce partnera – jednorázově 90 000 Kč

Investice první rok 813 371 Kč Cena tradičního řešení včetně odhadované práce dodavatele za 5 let 1 349 931 Kč Pronájem Azure za 5 let je levnější o 34 % Výměna HW při poruše trvá cca hodiny / dny

3.3.2. Pronajaté služby Azure Site Recovery

Azure služby Jednotka Cena (měsíčně)

Replikace 3 serverů do DR lokality v Azure (Azure Site Recovery) 3 instance € 63.25

Provoz VMs v Azure v případě failover (plánovaný/neplánovaný)

- web server (D2 v2, 2vCPU, 7 GB RAM) 48hod za měsíc € 9.88

- Aplikační server (A2m v2, 2vCPU, 16 GB RAM) 48hod za měsíc € 8.50

- Databázový server (D11 v2, 2vCPU, 14 GB RAM) 48hod za měsíc € 11.74

Provoz doménového řadiče v Azure (A1 v2, 1vCPU, 2 GB RAM) Provoz 24x7 € 38.90

Lokálně redundantní uložení virtuálních disků – platíte jen za skutečně obsazené místo v uložišti 400 GB € 16.87

Propojení s DR lokalitou v Azure pomocí VPN (Basic VPN, 100Mbps) Provoz 24x7 € 22.59

Datové přenosy z Azure (400 GB) 400 GB € 28.62

Záložní připojení k Internetu / 5 let = 60 měsíců 2 000 Kč 120 000 Kč

Servisní smlouva – administrace, údržba a dohled / 5 let = 60 měsíců 6 000 Kč 360 000 Kč

Implementační práce partnera – jednorázově 90 000 Kč

Pronájem v Azure měsíčně 5 409 Kč Celková měsíční platba včetně všech nákladů 13 409 Kč Pronájem Azure včetně odhadované práce dodavatele za 5 let 894 567 Kč**

Výměna HW při poruše Ihned

automaticky

*Uváděné ceny jsou pouze orientační, konečná cena a návrh konkrétního řešení bude stanovena příslušným partnerem Microsoftu a je závislá na

využívané aplikaci (ERP). **Cena virtuálních strojů s Windows může být ještě o 40 % nižší a to v případě že již vlastníte licence na Windows Server,

které zahrnují Software Assurance (Azure Hybrid Use Benefit).

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 11

4. Microsoft Azure (IaaS, PaaS)

4.1. Bezpečnost Azure a legislativa

Lokální soulad se Zákonem o kybernetické bezpečnosti a se Zákonem o informačních systémech veřejné správy řešíme certifikací ISO 27001 a poskytnutím požadovaného rozsahu dokumentace dle vyjádření NBÚ. Tento rozsah dokumentace splňujeme podklady k našemu ISO 27001, smluvními podmínkami Online Services Terms, a ISAE 3000 Assurance Reportem o řízení rizik v cloudu od PwC Czech. Microsoft může tyto podklady povinným osobám poskytnout za podmínek předávání důvěrných informací (NonDisclosure Agreement).

4.2. Bezpečnost: Udržujeme vaše data v bezpečí

Microsoft Azure infrastruktura je odolná vůči útoku, zaručuje uživatelům přístup k prostředí Azure, a pomáhá udržovat bezpečnost přes šifrovanou komunikaci, jakož i řízení hrozeb, včetně pravidelného penetračního testování.

Správa a řízení identit a přístupu uživatelů ke svým prostředím, datům a aplikacím zajišťuje propojení na Azure Active Directory a umožňuje multi-faktorovou autentizaci pro bezpečnější přihlášení.

Pro přenos dat, Azure využívá průmyslové standardní protokoly mezi uživatelskými zařízeními a datovým centrem společnosti Microsoft. Pro data samotná Azure nabízí širokou škálu funkcí pro šifrování jako například AES-256, které nejlépe vyhovuje vašim potřebám.

Pro zabezpečení sítí. Azure poskytuje infrastrukturu nezbytnou pro bezpečné připojení virtuálních strojů a dalších služeb. Azure blokuje neautorizovaný přístup, a to pomocí nejrůznějších technologií. Azure Virtual Network umožnuje definovat site-to-site VPN.

Správa hrozeb. Pro ochranu proti online hrozbám, Azure nabízí Microsoft Antimalware pro cloudové služby a virtuální stroje. Microsoft rovněž využívá detekce narušení bezpečnosti, prevence útoku denial-of-service (DDoS), provádí pravidelné penetrační testy a analýzy dat a využívá nástroje strojového učení, které pomáhají eliminovat ohrožení a odhalovat nové typy útoků.

4.3. Ochrana osobních údajů: vy vlastníte a kontrolujete svá data

Snažíme se být transparentní v našich zásadách ochrany osobních údajů, nabídnout smysluplné možnosti ochrany osobních údajů a zodpovědně spravovat data, která ukládáme a zpracováváme. Jedním měřítkem našeho závazku k soukromí zákaznických dat je přijetí ISO / IEC 27018.

Vy, vlastníte svá data. To znamená, že všechny vaše údaje, včetně textu, zvuku, videa nebo obrazových souborů a softwaru, které poskytujete společnosti Microsoft vlastníte. Můžete přistupovat k vašim datům kdykoli bez jakéhokoli důvodu bez pomoci společnosti Microsoft. Nebudeme využívat vaše data nebo odvozovat informace z nich na reklamu nebo analýzu dat.

Jak reagujeme na žádosti o přístup k datům? Když vláda chce zákazníkova data pro národní bezpečnostní účely, je třeba vždy dodržovat platný právní proces, tedy soudní příkaz. Stejným způsobem se postupuje při žádostech státních orgánů na přístup k datům. Pokud bude Microsoft nucen předat údaje zákazníka, bude vás okamžitě informovat a poskytne kopii příkazu, není-li to zákonem zakázáno, aby tak činil.

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 12

4.4. Transparentnost: Víte, jak jsou data uložena a jak je zabezpečit

Microsoft Azure je postaven na předpokladu, že vy máte pod kontrolou svá vlastní data v cloudu. Musíte vědět, kde jsou vaše data uložena. Musíte také znát, a to prostřednictvím jasně a snadno dostupných politik a postupů, jak můžete zabezpečit svá data. https://www.microsoft.com/en-us/cloud-platform/global-datacenters

4.5. Shoda: Microsoft v souladu s globálními standardy

Azure splňuje širokou řadu mezinárodních a oborových norem, jako je ISO 27001, HIPAA, FedRAMP, SOC 1 a 2 SOC, stejně jako standardy pro jednotlivé země jako australská IRAP, UK G-Cloud a singapurské MTCS. Přísné audity třetích stran, jako je například British Standards Institute, prověřují dodržování bezpečnostních norem. Jako součást našeho závazku k transparentnosti, můžete prověřit své nasazení řadou bezpečnostních kontrol a vyžádat si výsledky auditu od certifikovaných třetích stran.

4.6. Dostupnost Azure

Navíc, dle požadavku na dostupnost 24/7, Azure poskytuje SLA pro každou nabízenou službu. Všechny Azure služby jsou navrženy tak, aby podporovaly minimálně 99,90 % dostupnost SLA (mnohé z nich jsou 99,95%) a zákazníci si mohou nasadit toto řešení tak, aby dosáhly až 99,99 %. Více informací zde https://azure.microsoft.com/cs-cz/support/legal/sla/ .

4.7. Elasticita Azure

Služby Azure mohou rychle škálovat nahoru nebo dolů tak, aby odpovídaly poptávce, takže platíte pouze za to, co používáte. Účtování všech služeb po minutách, jako je výpočetní služby, skladování dat a šířku pásma znamená, že vždy dostanete cenu za výkon, který přesně potřebujete. Co nejlepší využití elasticity Azure během nízkého využití a ve špičkách umožňuje optimalizovat náklady až o 60 %.

Use or disclosure of proposal data is subject to the restriction on the title page of this proposal Page 13

5. Reference

• Azure využívá 20+ miliónu korporátních zákazníků, 80 % nejvýznamnějších zákazníků (Fortune 500)

• Seznam veřejných referencí na https://customers.microsoft.com/