MEMORANDO. Estudio previo de conveniencia y necesidad para contratar el afinamiento del sistema de seguridad perimetral proventia MX5010.

Transcripción

1 MEMORANDO PARA: DE: ASUNTO: DOCTOR JUAN PABLO MARIN ECHEVERRY SECRETARIO GENERAL DIRECTOR DE INFORMÁTICA Y DESARROLLO Estudio previo de conveniencia y necesidad para contratar el afinamiento del sistema de seguridad perimetral proventia MX5010. Comedidamente y conforme a lo establecido en los numerales 7 y 12 del artículo 25 de la Ley 80 de 1993, y en el artículo 3 del Decreto 2474 de 2008, le informo, que es necesario adelantar los trámites para contratar el afinamiento del sistema de seguridad perimetral proventia MX DESCRIPCIÓN DE LA NECESIDAD: Como parte integral de la arquitectura que compone la plataforma tecnológica de la Superintendencia de Sociedades, se encuentra el sistema de seguridad perimetral identificado como PROVENTIA MX5010, el cual presta el servicio de protección contra ataques informáticos de nuestra red de comunicaciones. Este sistema está compuesto por dos equipos Proventia MX5010, el servidor site protector y su software correspondiente, el cual fue adquirido en el año 2006 y desde agosto del año 2009, no cuenta con el servicio de soporte técnico y mantenimiento preventivo y correctivo. Entre otros servicios que presta este sistema, está el de proteger y garantizar el servicio de Internet institucional, coadyuvando en la confidencialidad, integridad y disponibilidad de la información que esta Superintendencia ofrece a sus usuarios tanto internos como externos. El sistema de seguridad perimetral está compuesto de los siguientes módulos: FIREWALL/VPNs

2 2/8 ANTIVIRUS TIPO GATEWAY ANTISPAM WEB FILTER IPS (Intrusion Prevention) GENERADOR DE REPORTES. De los anteriores módulos, actualmente se encuentran en estado stopped el web filter y el SSLVPN, además, solo se encuentra en operación uno solo de los dos appliance, el otro appliance se encuentra apagado. Los equipos proventia MX5010, desde el punto de vista de hardware, funcionan correctamente. En consecuencia, se requiere adelantar las acciones necesarias para contratar el afinamiento del sistema de seguridad perimetral proventia MX DESCRIPCIÓN DEL OBJETO DEL CONTRATO A CELEBRAR: 2.1. Objeto: La SUPERINTENDENCIA DE SOCIEDADES requiere contratar afinamiento del sistema de seguridad perimetral proventia MX Alcance del objeto: Las especificaciones técnicas y requerimientos mínimos del afinamiento son: Característica Descripción Configuración del sistema El sistema debe quedar configurado en alta disponibilidad, en de seguridad perimetral modalidad activo pasivo y todos los módulos que lo componen funcionando correctamente. Incluye la revisión de la configuración del switch 3com 4200G, que une los dos appliance y tiene configuradas las VLANs correspondientes Reglas de acceso y de nat El contratista debe revisar las reglas de seguridad implementadas, lo mismo que las de NAT, con el fin de detectar posibles fallas de seguridad. Versiones del software Las Versiones del software operativo y aplicativo del appliance,

3 3/8 incluyendo el site protector, deben quedar en la última versión a que la Superintendencia tiene derecho. Esta fecha debe ser confirmada por parte del contratista con la firma IBM quien ostenta los derechos sobre dicho producto. Mecanismo de El contratista debe definir, aplicar y documentar el procedimiento sincronización entre los que se debe utilizar para verificar que el sistema se encuentra appliance PROVENTIA sincronizado y funcionando en alta disponibilidad activo pasivo. MX5010 Módulos del sistema de La Superintendencia dispone de los siguientes módulos, los seguridad perimetral cuales deben ser afinados y deben quedar en funcionamiento normal: Antivirus, firewall/vpns, web filter, anti-spam, IPS y SSLVPN. Sistema site protector. Configuración y puesta en marcha del sistema site protector para la modalidad activo pasivo. Procedimiento de recuperación del servicio en caso de falla del sistema de alta disponibilidad, activo pasivo. Tiempo requerido para el afinamiento El contratista debe definir, implementar, probar y documentar el procedimiento de contingencia para dejar funcionando el sistema de seguridad perimetral en modalidad activo suplente. También debe definir y documentar el procedimiento manual para mantener actualizado el sistema se seguridad perimetral cuando se encuentre en modalidad activo suplente. La Superintendencia contratará los servicios profesionales por setenta (70) horas, de las cuales, cincuenta (50) de ellas se usarán para realizar el afinamiento completo del sistema, y se ejecutarán de manera continua, dentro del horario laboral de la Superintendencia, esto es, de 7 de la mañana a 5 de la tarde de lunes a viernes. Las veinte (20) horas restantes serán utilizadas para el mantenimiento preventivo y correctivo y de soporte técnico del sistema de seguridad perimetral afinado. Soporte técnico y mantenimiento preventivo y correctivo del sistema afinado. Situaciones puntuales que se requiere corregir con el afinamiento del sistema de seguridad perimetral PROVENTIA MX5010. Las veinte (20) horas asignadas para el soporte y mantenimiento preventivo y correctivo del sistema afinado, serán ejecutadas de común acuerdo entre la Dirección de Informática de la Superintendencia y el contratista, mediante sesión telefónica, o de acceso remoto o cuando se requiera, presencial en las instalaciones de la Superintendencia en la ciudad de Bogotá, consumibles durante los seis meses siguientes al afinamiento del sistema, y en horario de lunes a viernes de 7 a.m., a 5 p.m. El módulo de web filter está stopped (inactivo), presenta lentitud en la comunicación a Internet. Con frecuencia no permitía guardar cambios de las políticas, se hacía necesario el REBOOT o el SHUTDOWN del sistema.

4 4/8 Cuando se realiza video conferencia externa, solo permite tráfico saliente, en otras palabras, en el exterior nos ven y nos oyen, pero nosotros no los vemos ni los oímos. Cuando estaba configurado en alta disponibilidad, en modo activo pasivo y se presentaba failover, el segundo appliance NO permitía salida de correos por parte del servidor de correos EXCHANGE. Al crear VPNs L2TP/IPSEC mediante el Wizard, no genera las políticas de IPsec, en consecuencia no funcionan las VPNs.. No permite tráfico de VPNs de cliente interno cisco. Dejar en funcionamiento el site protector y configurarlo de tal manera que no se llene la base de datos y desborde la capacidad del disco duro. Establecer el procedimiento de limpieza de áreas. Configuración del sistema de LOGs de eventos para que no desborde la capacidad de almacenamiento Tipo de Contrato: Prestación de servicios profesionales Obligaciones del contratista: Característica Garantía Autorización Disponibilidad del servicio Pruebas de funcionamiento Descripción El contratista debe ofrecer garantía de dos (2) meses sobre el afinamiento del sistema de seguridad perimetral. El proponente debe presentar la debida certificación que lo acredita como canal autorizado por IBM para el manejo y soporte del sistema de seguridad perimetral PROVENTIA MX5010 y los módulos que lo componen. El proponente debe garantizar que el servicio de conectividad de la Superintendencia hacia y desde Internet, no se interrumpa en el horario de 7 de la mañana a 5 de la tarde, con motivo de los trabajos de afinamiento que se realicen. El contratista debe realizar pruebas de funcionamiento a

5 5/8 satisfacción de todos los módulos que componen el sistema de Acompañamiento Documentación seguridad. El profesional o profesionales, asignados por el contratista para adelantar las actividades de afinamiento, serán acompañados por funcionarios de la Dirección de Informática de la Superintendencia, para asimilar y recibir la transferencia del conocimiento. El contratista debe presentar informe escrito de las actividades realizadas Lugar de ejecución del contrato: Este servicio se requiere en las instalaciones de la Superintendencia de Sociedades sede de Bogotá D.C Supervisión: La supervisión del contrato estará a cargo de la Dirección de Informática y Desarrollo. 3.- FUNDAMENTOS JURÍDICOS QUE SOPORTAN LA MODALIDAD DE SELECCIÓN. De conformidad con el parágrafo del artículo 17 del Decreto 2474 de 2008, modificado por el artículo 1 del Decreto 3576 de 2009, la selección del contratista para adquisición o suministro de bienes de condiciones técnicas uniformes y de común utilización, cuyo valor estimado no exceda el 10% de la menor cuantía de la Entidad, se realiza mediante el procedimiento de selección allí mismo establecido. Por otro lado, de conformidad con el parágrafo 3 del artículo 16 del Decreto 2474 del 7 de julio de 2008 "No se individualizarán los bienes o servicios de carácter homogéneo mediante el usos de marcas, salvo que la satisfacción de la necesidad de que trate así lo exija, circunstancia que esta deberá acreditarse en los estudios previos elaborados por la entidad, sin que la justificación pueda basarse en consideraciones puramente subjetivas". En consecuencia se requiere, que los servicios profesionales que se van a adquirir sean orientados al sistema de seguridad perimetral MARCA PROVENTIA MX5010, lo cual garantiza que sean ciento por ciento compatibles con la

6 6/8 infraestructura existente que actualmente dispone la Superintendencia de Sociedades y el cual fue adquirido mediante proceso de licitación pública. 4.- ANÁLISIS QUE SOPORTA EL VALOR ESTIMADO DEL CONTRATO Consulta del CUBS y del precio indicativo Conforme a lo establecido en el parágrafo del artículo 17 y el artículo 86 del Decreto 2474 de 2008, el bien requerido se encuentra exento de la consulta del CUBS, como quiera que el valor del contrato no excede el 10% de la menor cuantía de la Entidad Estudio de mercado: El presupuesto o valor estimado del contrato se ha calculado de acuerdo con las cantidades requeridas, frente a los precios del mercado de acuerdo a las cotizaciones solicitadas Valor estimado del contrato El valor estimado del contrato es la suma de diez millones ($ ) de pesos incluido el IVA, correspondiente al valor de los servicios profesionales requeridos Presupuesto oficial: Para el presente proceso se asignó una partida presupuestal de once ($ ) millones de pesos moneda corriente Forma de pago: El valor del contrato se pagará así: El ciento por ciento (100%) del valor del contrato, una vez realizado el afinamiento correspondiente y expedido el cumplido por parte del supervisor del contrato Plazo del contrato:

7 7/8 El plazo del contrato es de cuarenta y cinco días (45) calendario. 5.- JUSTIFICACIÓN DE LOS FACTORES DE SELECCIÓN QUE PERMITEN IDENTIFICAR LA OFERTA MÁS FAVORABLE. La adjudicación del contrato se realizará a favor del proponente que cumpliendo con los requisitos establecidos en los numerales 2.2 y 2.4, ofrezca el menor precio para las setenta (70) horas de servicios profesionales, siempre que el mismo corresponda a las condiciones de mercado y satisfaga las necesidades y requerimientos de la Entidad. Los requisitos mínimos habilitantes solo serán verificados en el oferente que ofrezca el precio más bajo. Los requisitos mínimos habilitantes, tendientes a verificar la capacidad y de organización de los proponentes, son los siguientes: PERSONA JURÍDICA 1 Certificado de existencia y representación legal expedido por la Cámara de Comercio, con fecha de expedición no mayor a treinta (30) días. 2 Fotocopia de la cédula de ciudadanía del representante legal. 3 Copia del Registro Único Tributario RUT. 4 Certificación de encontrarse al día en el pago de sus aportes al Sistema de Seguridad Social Integral y parafiscales 5 6 Certificado de antecedentes disciplinarios expedidos por la Procuraduría General de la Nación, de la Persona Jurídica y del representante legal. Resultado de la consulta de antecedentes fiscales en el Boletín de Responsables Fiscales emitido por la Contraloría General de la República. 7 Certificaciones de experiencia. 8 Certificado de Antecedentes Judiciales del representante legal. 9 Hoja de Vida Persona Jurídica Certificación Bancaria.

8 8/8 En caso de empate entre varias ofertas, se adjudicará el contrato al proponente que haya ofrecido el menor precio inicial. 6.- TIPIFICACIÓN, ESTIMACIÓN Y ASIGNACIÓN DE LOS RIESGOS PREVISIBLES QUE PUEDAN AFECTAR EL EQUILIBRIO ECONÓMICO DEL CONTRATO. Los riesgos que puedan afectar el equilibrio económico del contrato a celebrar, se tipifican, estiman y asignan, de la siguiente manera: 1 Tipificación Cuál? Riesgo por incumplimiento de las obligaciones, tiempos contractuales del objeto a contratar. Estimación Alto/Medio/Bajo bajo Asignación Entidad/Contratista Contratista 7. ANÁLISIS QUE SUSTENTA LA EXIGENCIA DE GARANTÍAS Amparo Valor asegurado Tiempo asegurado x Cumplimiento 10% valor del contrato El tiempo de duración del contrato Calidad Salarios, Prestaciones Sociales 10% valor del contrato 5% valor del contrato Consideramos que no hay necesidad de la Garantía única de Cumplimiento. El tiempo de duración del contrato y cuatro (4) meses más El tiempo de duración del contrato y seis (6) meses más Cualquier aclaración será atendida oportunamente. Cordialmente, MANUEL GUILLERMO TOVAR GOMEZ