PREGUNTA 1. Es posible ampliar el plazo para la presentación de la propuesta

Transcripción

1 SECRETARÍA DISTRITAL DE MOVILIDAD CONTRATO DE PRESTAMO BID No. 2136/OC-CO PROYECTO APOYO INSTITUCIONAL AL SISTEMA INTEGRADO DTRANSPORTE PÚBLICO DOCUMENTO DE ACLARACIONES NÚMERO UNO PROCESO SDM LPN No.BID 014 de 2013 OBJETO: Adquisición y puesta en funcionamiento de la infraestructura de gestión de seguridad de la información para el Sistema de Movilidad Urbano regional SIMUR., para los fines pertinentes. PREGUNTAS Y RESPUESTAS PREGUNTA 1. Es posible ampliar el plazo para la presentación de la propuesta RESPUESTA 1. La SDM ampliará el plazo para la presentación de las propuestas de los interesados hasta el día 17 de junio de 2013 a las 4:00 pm Hora legal Colombiana. Se ajustará mediante adenda. PREGUNTA 2. Se pueden conocer las condiciones ambientales y físicas que se deben considerar para la instalación de los equipos. Se puede tener un plano del centro de procesamiento de datos. Respuesta 2. Ver detalles de las condiciones ambientales y físicas para instalación de los equipos en la respuesta 3. PREGUNTA 3. Se requieren trabajos de obra civil para la instalación de los equipos? Respuesta 3. Como esta definido en los pliegos para el presente proceso,la SDM aclara no requiere obra civil (ej. levantamiento de muros, instalación de pasa muros, instalación de cielo raso, instalación de piso falso) para la instalación de los equipos solicitados. La SDM dispone de escalerillas horizontales para el transporte de los cables de datos y potencia desde la ubicación en donde quedará el rack de la solución y el tablero de conexión eléctrica y el rack de comunicaciones que tiene el switch de core de red. (Ver ilustraciones 1 y 2). Página 1 de 12

2 Ilustración 1 Escalerilla vertical requerida para el transporte de los cables de potencia y de datos Ilustración 2 Escalerilla horizontal que proporciona la SDM para el transporte de cables de potencia y datos La distancia entre la escalerilla horizontal y la parte superior de un rack standart de 42 unidades es de 150 centímetros. La SDM suministrará la acometida eléctrica desde el tablero de distribución hasta del centro de procesamiento de datos hasta el punto en donde quedará instalado el rack de la solución de seguridad. El proponente debe considerar el suministro del cable de potencia desde las fuentes de potencia dentro del rack que suministre hasta el punto de conexión eléctrica que suministrará la SDM (acometidas dobles una por cada UPS), aproximadamente 4 metros. El proponente debe considerar en su presupuesto, el suministro e instalación de los cables UPT y de fibra desde el rack de la solución de seguridad hasta el rack en donde se encuentra el switch de core de la Página 2 de 12

3 SDM, la distancia horizontal desde la posición designada para el rack de la solución de seguridad y el rack en donde se encuentra el switch de core es de 550 cm (ver ilustración 3). El centro de cómputo no cuenta con piso falso y el transporte de los cables se debe realizar empleando la escalerilla horizontal. Ilustración 3 La posición definida para el rack de la solución de seguridad es el espacio vacío en la foto, el rack del swich de core está en la posición en donde se ven los ingenieros en la fotografía. A continuación se muestra el detalle del espacio destinado para la ubicación del nuevo rack de la solución de seguridad (Ilustración 4) Potencia eléctrica Ilustración 4 Ubicación definida para el nuevo rack de solución de seguridad. La Secretaria de Movilidad dispone de un tablero de conexión eléctrica con dos puntos de UPS con breakers de 125 amperios y 50 amperios respectivamente. Los consumos actuales de las líneas eléctricas conectadas a los breakers son: Breaker de 50 amperios: 3 líneas con consumos de 20 amperios cada una. El breaker se conecta una UPS con capacidad de 30KVA Página 3 de 12

4 Breaker de 125 amperios: 3 líneas con consumos de 37, 25 y 20 amperios. El breaker se conecta a una UPS con capacidad de 160KVA En el tablero existe disponibilidad para la conexión del breaker del nuevo rack de la solución de seguridad. Ver Ilustración 5 (tablero de conexión eléctrica). Ilustración 5 Ubicación definida para el nuevo rack de solución de seguridad. A continuación se presenta un diagrama esquemático de la distancia desde la ubicación del rack de la solución de seguridad hasta el tablero disponible para la instalación de los breaker. 200CM 230CM Página 4 de 12

5 Aire acondicionado El centro de cómputo de la SDM cuenta con disponibilidad adicional de aire acondicionado para los nuevos equipos. Pregunta 4. Cuantas instancias de bases de datos y tablas se deben considerar para la configuración de políticas de seguridad con el appliance de auditoría de bases de datos Respuesta 4. La Secretaria de Movilidad Aclara que el número de bases de datos, que se deben considerar para la implementación de la solución es de cuatro (4), cada base de datos cuenta con una (1) Instancia, no se tienen bases de datos en Cluster y las versiones de los motores de las bases de datos son: Servidores: Servidor SIMUR DB1, S.O linux red hat enterprise 5.6, HP Proliant DL380 7 Generación 1 procesador XEAN Cuad Core 2.4 GigaHertz 53 GB RAM, 2 discos (SAS) de 300 GB en raid 1 Disco Virtual de 1.58TB de un storage P2000 HP Contiene las bases de datos: SIMUR Orale 11 R2 Servidor SIMUR DB2 S.O linux red hat enterprise 5.6, HP Proliant DL380 7 Generación, 1 procesador XEAN Cuad Core 2.4 Giga Hertz, 53 GB ram, 2 discos (SAS) de 300 GB en raid 1, Disco Virtual de 1.58TB de un storage P2000 HP Contiene las bases de datos: GEOS (Sistema de información geográfico) Oracle 11 Release 2 Servidor SIMURBIS S.O linux red hat enterprise 5.6, HP Proliant DL380 7 Generación, 1 procesador XEAN Cuad Core 2.4 Giga Hertz, 53 GB ram, 2 discos (SAS) de 300 GB en raid 1, Disco Virtual de 400GB del storage P2000 HP Contiene las bases de datos: OIS BI PRU Oracle 11 Release 2 SERVIDOR SICAPITAL SO. Windows 2003 enterprise service pack 2, Proliant DL580 3 generación, 12 Gigas en RAM 2 procesadores Xean Dualcore 3,33 Gigahertz, 2 discos de 300 Gigas en raid 1 Página 5 de 12

6 2 discos de 72Gigas en raid 1, 1 disco virtual de 150GB de storage EVA 300 Contiene la base de datos: Sicapital Oracle 10 Release 2 Las aclaraciones de esta pregunta serán ajustadas mediante adenda así: Sección VI. Lista de Requisitos; Numeral 2. Lista de Servicios Conexos y Cronograma de Cumplimiento. 2.4 Servicios conexos Servidor tipo appliance de protección de bases de datos Servicio Descripción del Servicio Cantidad Unidad física Lugar donde los servicios serán prestados Fecha(s) final(es) de Ejecución de los Servicios 1 Instalación, configuración, integración y puesta en funcionamiento de los equipos de cómputo suministrados que conforman el appliance de protección de bases de datos 1 N/A Secretaría Distrital de Movilidad 2 Configuración, integración y puesta se solución de protección de bases de datos en cuatro (4) Bases de datos designados por la Secretaria Distrital de Movilidad 4 N/A Secretaría Distrital de Movilidad 3 Realizar pruebas y validación del correcto funcionamiento tanto a nivel de hardware como de software en modalidad llave en mano. 1 N/A Secretaría Distrital de Movilidad 4 Soporte 7x24 para la solución de appliance de protección de bases de datos ofrecidos a 24 meses con cambio de repuestos y con garantía del fabricante original del equipo tiempo de atención en sitio no superior a 8 horas (incluye horas hábiles y horas no hábiles) 2 Años Secretaría Distrital de Movilidad 5 Mantenimiento preventivo: Cuatro (4) mantenimientos preventivos en el periodo de 24 meses previsto. Mantenimiento Correctivo: los que se requiera que garanticen la disponibilidad de los equipos permanentemente. La indisponibilidad de los equipos no puede ser superior a 4 horas, en caso de que el equipo requiera reemplazo deberá realizarlo de acuerdo a los Niveles de Servicio acordados con la Secretaria Distrital de Movilidad. 4 MANTENIMIENTOS Secretaría Distrital de Movilidad Pregunta 5. Cual es el número de firewalls virtuales que deben quedar configurados dentro del alcance del proyecto? Respuesta 5. La SDM requiere que el proveedor instale configure y ponga en funcionamiento el cluster de firewall y configure cuatro (4) firewall virtuales que se definirán en conjunto con la SDM. Página 6 de 12

7 Las aclaraciones de esta pregunta serán ajustadas mediante adenda así: Sección VI. Lista de Requisitos; Numeral 3. Especificaciones Técnicas Servidor tipo Appliance de virtualización de firewall de nueva generación Descripción Requerimiento mínimo Cumple No cumple Observaciones Componente Servidor tipo Appliance de virtualización de firewall de nueva generación Cantidad 2 El Fabricante de la solución debe acreditar experiencia de venta e instalación, de soluciones en el país, por más de 10 años. Fabricante El Fabricante, deberá tener foco solo en productos de seguridad El fabricante del appliance y el desarrollador de su software de seguridad deben ser la misma organización Marca La Solución deberá estár calificada en el segmento der líder en soluciones de Firewall Enterprise en el cuadrante mágico de Gartner para el año Cada appliance debe contar redundancia a nivel suministro de potencia Redundancia Los appliance deben ser suministrados con el cableado de potencia electríca necesarios para su puesta en funcionamiento. Sistema operacional Sistema operacional de 64 Bits La solución debe poder crecer mínimo hasta 10 Sistemas Virtuales. Sistemas Virtuales El proveedor instalará, configurará y pondrá en funcionamiento el cluster de firewall y configurará cuatro (4) firewall virtuales que se definirán en conjunto con la SDM. Throughput Firewall Throughput IPS El throughput de la solución debe ser mínimo de 15 Gbps para texto claro y 2 Gbps para VPNs El throughput del IPS activo, dentro de una plataforma de Firewall con tráfico mixto debe ser de al menos 4Gbps. Capacidad Debe ser capaz de manejar al menos 3.5 Millones de sesiones concurrentes. Página 7 de 12

8 Descripción Requerimiento mínimo Cumple No cumple Observaciones Los appliance deben ser suministrados con el cableado de conectividad de red (Patch Cord en Cobre o Fibra Óptica) necesario para su puesta en funcionamiento Cableados Los appliance deben ser suministrados con el cableado de potencia electríca necesarios para su puesta en funcionamiento. Acesorios para montaje en rack Interfaces y conectividad El appliance debe soportar interfaces 10G y la posibilidad de realizar agregacion entre las interfaces (LACP) Cada firewall debe tener mínimo 8 puertos 10/100/1000 y disponibilidad para expansión para al menos dos (2) nuevos puertos 10G Cada interfaz de red debe soportar al menos 256 VLANs Tener puerto para conexión de consola serial RJ-45 Memoria Los firewall se deben soportar mínimos 4 gigabytes de memoria cada uno Licenciamiento Administración La licencia debe ser para usuarios ilimitados de firewall e ilimitadas direcciones IP por 2 años. El appliance debe tener una herramienta de diagnóstico de Hardware, ejecutable desde el LCD sin la necesidad de uso de cables o consolas, que permita al menos las siguientes opciones: identificar fallas en el appliance, cargar las diferentes imágenes precargadas de fábrica, determinar el estado de funcionamiento del appliance, restauración de la configuración de fábrica La solución de firewall perimetral debe estar administrada por un appliance dedicado para la administración de las plataformas de seguridad, consolidación de registros (logs) y que provea de mecanismos de correlación y generación de reportes. (ver numeral 3.1.3) Debe contar con una interfaz de administración que permita las siguientes acciones sobre el equipo (1) Encender la caja de manera remota (2) Acceso remoto a través de consola virtual KVM (3) Instalación remota utilizando una media virtual. Página 8 de 12

9 Descripción Requerimiento mínimo Cumple No cumple Observaciones Backup Funcionalidades (4) Para solución de problemas debe permitir el conocer el último estado de la caja antes de reiniciarse (5) Monitoreo de estado a través del protocolo SNMP El appliance debe ser accesible a través de SSH y de interfaz Web usando SSL. Debe tener administración centralizada de políticas, almacenando logs y monitoreando al menos dos. Proporcionando la habilidad de distribuir centralizadamente las políticas El appliance debe permitir realizar la restauración de la configuración de fábrica La herramienta de administración debe poder realizar respaldo y resturación (backup/restore) de la configuración, permitiendo al administrador programar la realización de los backups en el tiempo deseado. (1) Los Backups deben pueden ser almacenados localmente (2) Los Backups se deben poder transferir mediante procolos FTP o SCP (3) El appliance debe ser capaz de almacenar más de una imagen, y debe permitir al administrador cambiar de una imagen a otra. Tener y suministrar las características de protección propias de un Firewall de Nueva Generación NG-FW así: (1) Sistema Prevención Intrusos IPS (2) Control de Bots & Botnets, actualizacion periodica desde servicio en la nube propio (3) Acceso Seguro SSL para al menos 200 usuarios concurrentes. (4) VPNs IPSec Estar en capacidad de soportar la gestión de la seguridad perimetral de mínimo 1500 usuarios con crecimientos estimados en el numero de usuarios de 10% para cada uno de los siguientes dos (2) años. Tener y suministrar un mecanismo para educar a los usuarios en tiempo real, acerca de las políticas de seguridad del SIMUR Estar basada en Stateful Inspection, permitiendo crear reglas por puerto, protocolo y/o aplicación. Poder trabajar esquema de balanceo de Sistemas Virtuales. El appliance Debe tener capacidad de consolidar los registros (logs) de los firewall correlaccionar los eventos y generar reportes resultado de la correlacción de los eventos recolectados. La comunicación entre los firewall de la solución debe hacerse de forma Página 9 de 12

10 Descripción Requerimiento mínimo Cumple No cumple Observaciones cifrada a través de infraestructura PKI Debe tener mínimo 150 aplicaciones, servicios y protocolos predefinidos de fábrica para su instalación por defecto (al salir de la caja), incluyendo: IPS (1) Protección/bloqueo de Mensajería instantánea (2) Aplicaciones Peer-to-peer (3) Voz sobre IP (VoIP) El Sistema Prevención Intrusos IPS deben estar integrado en el mismo appliance Los componentes de prevención de IPS (Sistema Prevención Intrusos IPS) de la solución debe poder realizar la protección mediante mínimo los siguientes mecanismos: (1) firmas de exploit (2) anomalías de protocolo (3) detección basada en comportamiento (4) controles para aplicaciones Los componentes de prevención de IPS (Sistema Prevención Intrusos IPS) de la solución debe poderse administrar para generar excepciones por mímino los siguientes mecanismos (1) Fuente (2) Destino (3) Servicio (4) Combinación de las tres (3) anteriores Pregunta 6. Cuales son las capacidades a nivel de energía y aíre acondicionado en el Centro de computo de la SDM? Respuesta 6. Se cuenta con dos (2) UPS con capacidades de 160KVA y 30KVA respectivamente. En la actualidad se cuenta con capacidad eléctrica suficiente para atender el montaje del nuevo rack de la solución de seguridad. Ver detalles de conexión y espacio físico en la respuesta 3. El aire acondicionado tiene una capacidad 10 Toneladas/60000 (sesenta mil) BTU, en la actualidad se tiene capacidad para atender los nuevos requerimientos del rack de la solución de seguridad. Pregunta 7. Se pueden considerar esquema de soporte diferente al horario 7x24 Respuesta 7. La SDM requiere contar con un servicio de soporte en modalidad 7x24 para los equipos definidos en el pliego con ese requerimiento. El proveedor puede proponer modelos para la prestación del servicio considerando el uso de asistencia remota, medios electrónicos o desplazamiento a sitio cuando la situación así lo demande. Pregunta 8. El documento o pliego de condiciones actualmente publicado es el definitivo o es un borrador? Página 10 de 12

11 Respuesta 8. El documento publicado es el definitivo, y las enmiendas o adendas hacen parte integral del mismo. Los Documentos de Licitación están compuestos por las Partes 1, 2 y 3 incluidas sus respectivas secciones y cualquier enmienda emitida en virtud del a Cláusula 8 de las IAO. Pregunta 9. En caso de ser definitivo, es posible realizar una ampliación o aplazamiento en el plazo de entrega hasta el día 18 de Junio. Lo anterior a que según nuestra experiencia falta información para poder dimensionar adecuadamente algunos de los ítems. Adicionalmente consideramos que puede haber mejoras que signifiquen economías en el proceso de compra y mayor efectividad en el objetivo de aseguramiento. Esta labor ya la hemos hecho para otras entidades del distrito, de manera exitosa. Respuesta 9. Ver respuesta 1 Pregunta 10. Revisando el documento de la Licitación amablemente solicitamos confirmar si para presentar la oferta, se requiere Póliza de Seriedad de Oferta o únicamente Declaración de Mantenimiento de la Oferta, de ser por seriedad de oferta es por el 10% del valor del presupuesto Respuesta 10. De conformidad con la IAO 21.1 (Sección II. Datos de la Licitación (DDL)), la oferta deberá incluir una Declaración de Mantenimiento de la Oferta utilizando el formulario incluido en la Sección IV Formularios de la Oferta (Páginas 58 y 59). Pregunta 11. De otra parte en cuanto a la póliza de cumplimiento contractual agradecemos solicitar que se especifique su vigencia. Respuesta 11. La vigencia de la póliza de cumplimiento esta determinado por el plazo de ejecución del contrato y seis (6) meses más. Esta aclaración se realizara mediante adenda. Pregunta 12. Debido al corto tiempo en la elaboración de la propuesta, su amable colaboración con la prorroga en la entrega hasta el 19 de Junio de Respuesta 12. Ver respuesta 1. Pregunta 13. Sobre los ANS, Entendemos los Acuerdos de Nivel de Servicio [Service Level Agreement] (SLA), como aquel acuerdo entre un Proveedor de Servicio de TI y un Cliente que tiene por finalidad describir el Servicio de TI, documentar los Objetivos de Nivel de Servicio y especificar las responsabilidades del Proveedor de Servicio de TI y del Cliente. Con ellos se busca medir la calidad del servicio contratado y establecer el rango de precio que el contratante deberá pagar frente a los diferentes niveles de calidad de los servicios permitidos en el contrato. Los ANS no tiene la connotación de sancionar retardos, ni mora, ni el incumplimiento parcial o total de la obligación, toda vez que de estas figuras se ocupan las multas y las cláusulas penales. Es correcto nuestro entendimiento? Respuesta 13. Para su correcto entendimiento y de acuerdo a la definición adoptada por las normas ISO y el conjunto de buenas practicas ITIL V3, un Acuerdo de Nivel de Servicio o service Level Página 11 de 12

12 Agreement es un contrato escrito entre un proveedor de servicio y su cliente con el objeto de fijar el nivel acordado para la calidad de dicho servicio, consecuentemente con lo anterior las partes pueden definir penalidades no solo de índole económico respecto al incumplimiento del contrato en la medida en que las partes así lo establezcan, conforme se presenta en el documento de licitación en los numerales 2.1 literal 4, 2.2 literal 4, 2.3 literal 4, 2.4 literal 5 y 2.5 literal 10 de la Sección VI. Lista de Requisitos; Numeral 2. Lista de Servicios Conexos y Cronograma de Cumplimiento. Pregunta 14. Su amable colaboración para recibir copia de los pliegos en Formato Word para facilitar las respuestas del mismo Respuesta 14. En el siguiente link del Banco, pueden consultar la plantilla en blanco de los Documentos Estándar de Licitación Pública (LPN ) para Colombia. Se debe tener en cuenta que deben confrontarlo con el documento publicado por la Secretaría y en dado caso de existir alguna variación entre éstos prima el publicado por la Secretaría Distrital de Movilidad. Pregunta 15. En atención al proceso de licitación publica internacional LPN No BID 014 de 2013, solicitamos sea prorrogada la fecha para la presentación de las ofertas hasta el dio 14 de junio, dicha solicitud obedece a que dada la complejidad de la solución a ofertar el plazo asignado es insuficiente. Respuesta 15. Favor remitirse a la respuesta No. 1 Página 12 de 12