Uusi terminaali - ICT kuidusta ohjelmistoon
Ainoa ICT-vastaava kokonaan uudessa syväsataman konttiterminaalissa: verkko, fyysinen turvallisuus, hallinto ja ohjelmistot, rakennettuna tyhjästä.
Lähtötilanne
Uusi syväsataman satamaterminaali aloittamassa toimintaansa ilman IT-toimintoa. Yksi ihminen vastuussa kaikesta maassa kulkevan kuidun ja toiminnan käyttämien ohjelmistojen väliltä.
Kaksi roolia
Toimeksiannolla on kaksi puolta, molemmat käynnissä. Toinen on ICT-vastaava ja integraatioiden omistaja. Toinen on operatiivinen tuki terminaalissa: alusten kutsuminen laituriin ja lastinkäsittelyn valvonta.
Olen siis määritellyt tässä kuvatut järjestelmät ja työskentelen sen toiminnan sisällä, jota ne palvelevat. Vaatimukset syntyivät vuoroissa eivätkä haastatteluissa, ja näin itse, mitkä niistä kestivät käytössä.
Mitä rakensin
Segmentoitu verkko reunalta liityntään: virtualisoitu reunapalomuuri, L3-runko, itsestään korjautuva kuiturengas kentän poikki ja yritystason langaton verkko. Noin 30 kameran IP-valvontajärjestelmä avoimen lähdekoodin NVR:n päällä sekä biometrinen kulunvalvonta.
Hallinnon puolella: alusta alkaen kirjoitettu ISO 27001 -pohjainen ISMS, sähköpostin todennus vietynä DMARC-pakotukseen asti ja poikkeamien käsittely, kun sitä tarvittiin.
Infrastruktuurin rinnalla omaa operatiivista ohjelmistoa: porttilupien hallinta, HSE-perehdytys ja pohjatyö terminaalioperointijärjestelmälle (TOS).
Stack ja infrastruktuuri
Tämä osio pysyy tarkoituksella kyvykkyystasolla - toimittajien tai tuotteiden nimeäminen auttaisi tunnistamaan kohteen. Rakenne on tavanomainen: yritystason verkkolaitteet, avointa lähdekoodia siellä missä siitä on hyötyä (muun muassa NVR) ja omaa ohjelmistoa terminaalin omiin työnkulkuihin.
Lopputulos
Terminaali, joka eteni paljaasta maasta toimintaan yritystason ICT:llä, yhden ihmisen pyörittämänä ja dokumentoituna niin hyvin, että sen voi luovuttaa eteenpäin.