[Projektname einfügen…]

Direktion	Direktion wählen…	Amt	Amt einfügen…
Auftraggeber/in	Auftraggeber/in einfügen…	Status	in Arbeit
Projektleiter/in	Projektleiter/in einfügen…	Klassifizierung	Klassifizierung wählen…

Änderungsverzeichnis

Datum	Version	Änderung	Autor/in
Datum…	0.1	Erste Version	Vorname Name…

Hinweise zum HERMES-Dokument

Original HERMES-Dokument (Inhalt unverändert)

Beschreibung

Das Betriebskonzept beschreibt die Betriebsorganisation mit der Aufbauorganisation und den Betriebsprozessen des Betreibers. Das Betriebskonzept bildet die Grundlage für die Erarbeitung des Betriebshandbuchs und der Organisation beim Betreiber.

Hinweise zur Anwendung des Dokumentes

Infotext ersichtlich über das ein- bzw. ausblenden der (¶) Absatzmarke.

Inhaltsverzeichnis

Änderungsverzeichnis	1

Beschreibung	1

1	Anforderungen an den Betrieb	3

2	Systemtechnik	3

2.1	IT-Infrastrukturkonzept	3

2.2	Systeme, eingesetzte Komponenten, Versionen	3

2.3	Netze	4

2.4	Datensicherung	4

2.5	Archivierung	4

3	Organisation	4

3.1	Aufbauorganisation	4

3.2	Betriebsprozesse	5

4	Systembetrieb	5

4.1	Normalbetrieb	5

4.2	Systemüberwachung	5

4.3	Arbeitsvorbereitung	5

5	Behandlung von Störungen	5

6	Beschreibung der Sicherheitsaspekte	6

7	Anforderungsabdeckung	6

Abkürzungen und Glossar	7

Abbildungsverzeichnis

Abbildung 1	Systemtechnik	3

Tabellenverzeichnis

Tabelle 1	Anforderungen an den Betrieb	3

Tabelle 2	Systeme und eingesetzte Komponenten	4

Tabelle 3	Netze	4

Tabelle 4	Datensicherung	4

Tabelle 5	Aufbauorganisation	4

Tabelle 6	Mengengerüst	5

Tabelle 7	Betriebsprozesse	5

Tabelle 8	Normalbetrieb	5

Tabelle 9	Fehlerstufen	6

Tabelle 10	Anforderungsabdeckung	6

Tabelle 11	Abkürzungen und Glossar	7

Anforderungen an den Betrieb

Nr.	Anforderung	Beschreibung
01	SaaS Lösung	Der Betrieb der Weblösung wird auf einer geeigneten Betriebsplattform als SaaS mit hoher Verfügbarkeit und einer optimalen Skalierbarkeit der Rechnerleistung sichergestellt
02	Open Source Cloud-Computing	Die Weblösung wird als Open Source Cloud-Computing betrieben, die für die Weblösung eingesetzten Softwaren können Open Source oder proprietärerer Natur sein, müssen jedoch Plattform unabhängig und systemneutral sein
03	präventive Wartung	Im Rahmen der Grundbereitschaft wird die präventive Wartung der Weblösung mittels Updates und Upgrades sichergestellt und sorgt für einen durchgehenden, störungsfreien Betrieb

Tabelle 1	Anforderungen an den Betrieb

Systemtechnik

IT-Infrastrukturkonzept

Abbildung 1	Systemtechnik

Systeme, eingesetzte Komponenten, Versionen

Nr.	System	Komponente und Version	Beschreibung
01	Amazon	Amazon Elastic Load Balancer (ELB) – Version 2.45	Zum Verteilen der Anfragen auf mehrere Webserverinstanzen
02	Amazon	Amazon EKS	Zum Betrieb der Docker Container
nn	Docker Images	Apache Webserver 2.4.37
Docker Images	PHP 7.3.06

Tabelle 2	Systeme und eingesetzte Komponenten

Netze

Nr.	System	Komponente und Version	Beschreibung
01	Amazon	Amazon NAT Gateway	Zum Verbinden mit dem Internet

Tabelle 3	Netze

Datensicherung

Nr.	System	Komponente und Version	Beschreibung
01	Amazon	Amazon S3 Bucket	Zum Speichern der verschlüsselten nutzerspezifischen Daten

Tabelle 4	Datensicherung

Archivierung

Organisation

Aufbauorganisation

Nr.	Organisation	Funktion	Name	Kontaktadresse
01	IT-Betrieb	Systemadministrator	Hans Müller	hans.mueller@abc.com
02	IT-Betrieb	Systemadministrator	Bea Keller	+41 99 999 999

Tabelle 5	Aufbauorganisation

Nr.	Aspekt	Menge
01	Anzahl Subsites	1‘000
02	Anzahl monatliche Seitenabrufe	1‘000‘000
03	Speicherplatz	500 GB

Tabelle 6	Mengengerüst

Betriebsprozesse

Nr.	Prozess	Beschreibung
01	Betriebsüberwachung	Damit es nicht zu unnötigen Betriebsunterbrüchen kommt, wird das System mittels CloudWatch überwacht. Hierbei werden Auslastung- und Protokolldaten aggregiert und ausgewertet, um …
02	Einspielen on Updates	Kritische Updates mit der Klassifizierung «Critical» werden hierbei innert 24 Stunden im Zeitfenster zwischen 2 und 3 Uhr nachts installiert
03	Softwareänderungen	Jede Veränderung der Software wird dem Kunden unmittelbar rapportiert, ebenso ungeplante Wartungsfenster, die zum Aktualisieren von Software erforderlich werden

Tabelle 7	Betriebsprozesse

Systembetrieb

Normalbetrieb

Nr.	Instanz Betrieb	Metrik	Beschreibung
01	Docker Containr	CPUUtilizsation	Die Auslastung der virtuellen CPU
DiskReadOps	Die Anzahl der Leseoperationen
DisktWriteOps	Die Anzahl der Schreiboperationen

Tabelle 8	Normalbetrieb

Systemüberwachung

Arbeitsvorbereitung

Behandlung von Störungen

Fehlerstufen

Nr.	Fehlerstufen	Beschreibung	Max. Dauer für Fehlerbehebung
01	Unwesentlicher Fehler	Fehler, die den Gebrauch der Anwendung beeinträchtigen aber mittels Alternativen die Ausführung der Funktion zulassen	Nach Vereinbarung
02	Leichter Fehler	Fehler, die den Gebrauch der Anwendung in einzelnen Teilbereichen mangels Alternativen beeinträchtigen	5 AT
03	Schwerer Fehler	Fehler, die die Ausführung ganzer Funktionen verunmöglichen	2 AT
04	Kritischer Fehler	Fehler, die falsche Ergebnisse liefern und kritische Situationen auslösen	1 AT
05

Tabelle 9	Fehlerstufen

Prozess

Beschreibung der Sicherheitsaspekte

Anforderungsabdeckung

Nr.	Anforderung	Zuordnung zu Subsystem / Komponente	Beurteilung der Anforderungsabdeckung
01	Support	Supportzeiten 8.00 – 12.00 / 13.30 – 17.00 Uhr	100%
02	Sicherheit	Verschlüsselte Ablage im S3 Bucket	100%
03	Hohe Systemverfügbarkeit	Erwartete Systemverfügbarkeit von 99.8%	100%
04	Updates	Einspielen von Updates spätestens innert 7 Tagen	100%

Tabelle 10	Anforderungsabdeckung

Abkürzungen und Glossar

Abkürzung / Fachwort	Erläuterung
HERMES	Vorgehensmethodik für Projekte und Programme HERMES 2022 ist ein eCH Standard

Tabelle 11	Abkürzungen und Glossar