PUBLICACIÓN PAGINA WEB

Transcripción

1 PAGINA 1 DE 47 Contenido 1.1 ANTECEDENTES ESTRUCTURA ORGANIZACIONAL DEL BANCO Régimen Jurídico Valores Institucionales AMBIENTE INFORMÁTICO ACTUAL DEL BANCO OBJETIVOS DEL SERVICIO A CONTRATAR CONDICIONES PARA LA GESTIÓN DE LA PROPUESTA Presentación de la propuesta Carta de presentación de la propuesta Validez de la propuesta Idioma y moneda de la propuesta Veracidad de la información suministrada Cláusula de propiedad intelectual Responsabilidad de la elaboración de la propuesta Políticas de seguridad Fecha y lugar de entrega de Propuestas Metodología para la evaluación de propuestas Aclaraciones del contenido de la propuesta Actividades adicionales no previstas Causales de Rechazo de la propuesta SOLUCIÓN REQUERIDA INFORMACIÓN ESPECÍFICA DE LA SOLUCIÓN REQUERIDA ANEXOS A LA SOLUCIÓN REQUERIDA Generalidades Firewall Generalidades Solución de Filtrado de Contenido y Control de Aplicaciones Funcionalidades Solución Filtrado Generalidades IPS PRESENTACIÓN DE LA EMPRESA EXPERIENCIA ESPECÍFICA DEL PROPONENTE DEFINICIÓN DE CONCEPTOS Y TÉRMINOS DE LA SOLUCIÓN OFRECIDA CARACTERÍSTICAS GENERALES DE LA SOLUCIÓN Plataforma Tecnológica que soportará la solución SOPORTE Y MANTENIMIENTO DEL SERVICIO A LA SOLUCIÓN OFRECIDA Soporte y mantenimiento a la solución ofrecida Contingencia y manejo de imprevistos en la solución ofrecida Capacitación que brindará a la solución ofrecida Valor Agregado que aportará a la solución ofrecida Servicios profesionales que prestará en sitio o desde su empresa... 27

2 PAGINA 2 DE EQUIPO DE TRABAJO QUE INTEGRARÁ A LA REALIZACIÓN DE LA SOLUCIÓN PLAN DE TRABAJO A EJECUTAR EN LA REALIZACIÓN DE LA SOLUCIÓN ENTREGA Y PUESTA EN MARCHA DE LA SOLUCIÓN OFRECIDA Esquema de Implantación y Adecuación Pruebas de la Solución Ofrecida Documentación técnica y de usuario Recibo y Entrega Definitiva SEGURIDAD QUE POSEE LA SOLUCIÓN OFRECIDA CARTA DE PRESENTACIÓN COSTOS Relación de costos Otros Costos FORMA DE PAGO TÉRMINOS PARA SUSCRIBIR EL CONTRATO REQUISITOS DE LEGALIZACIÓN PÓLIZAS DE GARANTÍA De cumplimiento de las obligaciones contraídas De salarios, prestaciones sociales e indemnizaciones laborales Responsabilidad Civil Subcontratos ANEXOS ANEXO 1: Valores Institucionales ANEXO 2: Carta de presentación de la propuesta ANEXO 3: Políticas Corporativas ANEXO 4: Composición equipo de trabajo EXPERIENCIA CERTIFICACIÓN PROFESIONAL ANEXO 5: Experiencia de Proponente ANEXO 6: Información relevante circular ANEXO 7: Propuesta económica y anexo formato: Propuesta económica del proponente

3 PAGINA 3 DE 47 CAPITULO I - GENERALIDADES DE LA PROPUESTA 1.1 ANTECEDENTES El Banco dentro de los nuevos procesos de negocio, requiere fortalecer los mecanismos de acceso a la red LAN Y WAN, de los funcionarios y aliados estratégicos, en escenarios específicos. A la fecha el Banco cuenta con un sistema de Seguridad Perimetral Firewall en alta disponibilidad que presenta limitaciones en crecimiento de hardware y funcionalidades especificas requeridas por el Banco, es por esto que se requiere la implementación de una solución que este en capacidad de fortalecer los niveles de seguridad de la red corporativa y la seguridad perimetral, siempre buscando cumplir estrictamente con las regulaciones de Seguridad de la Información para entidades financieras. El Banco cuenta con un sistema de filtrado web (WEBSENSE con licenciamiento básico para 500 usuarios), que actualmente presenta limitantes en el bloqueo granular de contenido, cifrado SSL y administración de ancho de Banda. Dentro del plan estratégico del Banco la "Racionalización y Modernización de Procesos es uno de los objetivos prioritarios que busca facilitar y agilizar el acceso a los recursos de red según su perfil, en especial para facilitar y atender todos los procesos del negocio. 1.2 ESTRUCTURA ORGANIZACIONAL DEL BANCO Por parte de Banco el proyecto será liderado por el Departamento de Sistemas, en cabeza de la Coordinación de infraestructura y telecomunicaciones. Siempre se contara con el acompañamiento de la Oficina de Seguridad de la Información y Continuidad del negocio así como el Departamento de Servicios Administrativos para los temas funcionales y de seguridad física que así convengan a los intereses del Banco.

4 PAGINA 4 DE Régimen Jurídico Bancóldex es una sociedad anónima de economía mixta, organizada como establecimiento de crédito bancario y vinculado al Ministerio de Comercio, Industria y Turismo, enfocado en la financiación de capital de trabajo, la inversión, el arrendamiento financiero o leasing y la creación, adquisición y capitalización de empresas. Creado por la Ley 7 de 1991, la cual está reglamentada en el Decreto 2505 de Esta Ley dispuso la transformación del Fondo de Promoción de Exportaciones - Proexpo - en el Banco de Comercio Exterior de Colombia S.A.

5 PAGINA 5 DE Valores Institucionales El proponente deberá dar lectura al documento titulado Valores Institucionales y deberá diligenciar la carta sobre el conocimiento, aceptación y cumplimiento de dichos valores. Estos documentos se encuentran en el anexo 1 Valores Institucionales. 1.3 AMBIENTE INFORMÁTICO ACTUAL DEL BANCO Actualmente Bancoldex basa su tecnología de información en los siguientes componentes: Telecomunicaciones: Se dispone de una red interna LAN soportada en switch Cisco, cuenta con un cableado estructurado categoría 6ª fabricante Systimax y una red externa que provee los servicios de internet, correo electrónico, intranet y extranet. Los servicios de Internet se soportan en un servidor WEB, un servidor de aplicaciones con OAS y un servidor de bases de datos. Algunas de las aplicaciones están soportadas en J2EE, ASP y.net de Microsoft, el sistema de Telefonía está basada en tecnología Siemens Openscape v.3. Seguridad Perimetral: En Banco cuenta con un firewall marca Check Point R77.10 en alta disponibilidad y su respectiva Mamagement, con cargas distribuidas 70% - 30% y con blade activos de firewall, Ips y SmartReporter. Para facilitar la multiplexacion de interfaces físicas contamos con 2 switch marca 3com Modelos 4500 y A continuación las características de hardware de la solución actual de firewall. Dos (2) Servidores DELL Power Edge 2950 de Rack con procesador Intel XEON de 2.8GHz, (1) Un GB en RAM, con (1) Un Disco Duro de 36 GB Ultra320 SCSI, (2) Dos interfaces en Board 10/100/1000 Mbps, (3) Tarjetas Intel PRO MT Dualport Cooper 10/100/1000 Mbps, Fuente Redundante. Un (1) Servidor DELL Power Edge 2950 de Rack con procesador Intel XEON de 2.8GHz, (1) Un GB en RAM, con (2) Dos Discos Duros de 73 GB Ultra320 SCSI, (2) Dos interfaces en Board 10/100/1000 Mbps, Fuente Redundante.

6 PAGINA 6 DE 47 Core Bancario: Se cuenta con el Core bancario T24 de Temenos, contabilidad en AS400 en proceso de migración, tecnologías de objetos web enabled y aplicaciones cliente servidor. Además se cuenta con aplicaciones de negocio desarrolladas en ambiente Windows y diferentes bases de datos, primando entre ellas Oracle y SQL. Sistema de Información Gerencial: Componente tecnológico basado en bases de datos Oracle. Se utiliza Business Object como herramienta permanente de consulta para los usuarios. 1.4 OBJETIVOS DEL SERVICIO A CONTRATAR Contratar los servicios para el suministro, instalación, soporte y mantenimiento de una solución de seguridad perimetral Firewall de Nueva Generación, que este en capacidad de brindar los mejores estándares de seguridad, garantizando el cumplimiento de la regulación actual vigente para entidades financieras y que a su vez se adapte a los requerimientos específicos del Banco. En particular integrar la funcionalidad de filtrado web, dentro de la misma arquitectura del firewall. De igual forma deberá garantizar adecuados niveles de desempeño y escalabilidad en todos sus componentes. 1.5 CONDICIONES PARA LA GESTIÓN DE LA PROPUESTA Presentación de la propuesta Las ofertas deberán ser presentadas en medio físico (impresas), así como la carta de presentación de la oferta, el formato de vinculación de clientes, los documentos

7 PAGINA 7 DE 47 solicitados en él y la garantía de seriedad de la oferta, si es el caso, debidamente numerada, las cuales deberán ser entregadas dentro del plazo fijado en sobres sellados, debidamente rotulados en su parte exterior con el nombre, dirección, teléfono y número de fax del proveedor, número de folios de que consta y la indicación del contenido del sobre según sea: Original impreso y la copia en medio electrónico. En caso de discrepancia entre el Original impreso y la copia en medio magnética, se tendrá en cuenta la información contenida en el Original impreso. Las propuestas técnicas y económicas deben presentarse en formato original, junto con el registro de proveedores del Banco debidamente diligenciado, con sus respectivos anexos. La presentación completa de los documentos exigidos es un factor de calificación dentro del proceso. No se aceptarán propuestas cuyos documentos presenten tachaduras o enmendaduras, a menos que tengan la aclaración correspondiente. No se aceptarán propuestas complementarias o modificaciones que fueren presentadas con posterioridad a la fecha y hora de cierre del presente proceso de contratación, salvo que hayan sido solicitadas por el Banco. Tampoco se aceptarán las propuestas enviadas por correo electrónico Carta de presentación de la propuesta La carta de presentación de la propuesta debe estar firmada por su representante legal o por el apoderado constituido para el efecto; diligenciar la Plantilla Anexo 2 Carta de presentación de la propuesta Validez de la propuesta Se recomienda que las propuestas tengan una validez mínima de noventa (90) días, contados a partir de la fecha de cierre de la Invitación.

8 PAGINA 8 DE Idioma y moneda de la propuesta Toda la información y datos que tenga que presentar el proponente en su oferta deberán estar en idioma castellano. En los casos en que deba aportar información que se encuentre en un idioma diferente, deberá presentar su correspondiente traducción al castellano a no ser que se trate de aspectos muy técnicos que no son de total traducción y que pueden ser entendidos en su enunciado original. En la propuesta deben indicarse los precios expresados en pesos colombianos, incluyendo todos los costos en que pueda incurrir durante toda la vigencia del contrato y los impuestos correspondientes, por ejemplo IVA. El proveedor deberá contemplar cualquier costo, dado que si no se informa, el posible sobre costo deberá asumirlo el proponente para el completo desarrollo del proyecto. Los valores en moneda extranjera deben expresarse en pesos colombianos indicando la tasa utilizada para la re-expresión y se debe dejar expreso, que dichos valores serán los que se aprueben para el contrato, independientemente de la TRM vigente a la fecha de su legalización. De esta forma, el valor aprobado de la propuesta no tendrá modificaciones durante el proceso de formalización. El contrato que se lleve a cabo entre las partes se elaborará en idioma castellano e indicando los precios expresados en pesos colombianos Veracidad de la información suministrada Tanto el Banco como los proveedores están obligados a responder por la confidencialidad de la información recibida y entregada durante el proceso de selección de proveedores. Bancóldex, de conformidad con el artículo 83 de la Constitución Política, presume que toda la información que el proponente allegue a esta contratación es veraz, y corresponde a la realidad. No obstante, la entidad podrá verificar la información suministrada por el proponente.

9 PAGINA 9 DE Cláusula de propiedad intelectual Los derechos de propiedad intelectual de toda clase de creaciones protegidas por esta disciplina (Derecho de Autor y Derechos Conexos, etc), que se generen con motivo de la ejecución de los trabajos y actividades objeto del contrato y que se concretan en el presente documento, en cuanto a Derechos patrimoniales (Reproducción, comunicación pública, transformación y distribución), resultados del contrato, conclusiones, productos desarrollados u obtenidos durante la ejecución del contrato o de explotación económica pertenecerán al Bancóldex. El proveedor recibirá a cambio de los trabajos contratados, la remuneración pactada y acordada y conservará los derechos morales respectivos a favor del equipo de trabajo conformado Responsabilidad de la elaboración de la propuesta El contrato será desarrollado por el proveedor bajo parámetros de absoluta reserva y no podrá utilizar total o parcialmente la información que reciba directa o indirectamente del Banco, o aquella a la cual tenga acceso en cumplimiento del proceso de contratación o por cualquier otro motivo, adoptando las medidas necesarias para mantener la confidencialidad de los datos suministrados. La información que conozca el proponente durante el proceso debe ser entendida como confidencial y dará un adecuado tratamiento Políticas de seguridad El proponente deberá dar lectura al documento titulado Políticas de la información y deberá diligenciar la carta sobre la aceptación de dichas políticas. Estos documentos se encuentran en el Anexo 3 Políticas corporativas Fecha y lugar de entrega de Propuestas Las propuestas técnicas y económicas deberán ser entregadas debidamente firmadas, junto con los documentos exigidos en la Calle 28 #13A-15 Piso 39 Bogotá - Oficina de correspondencia dirigida al Departamento de Sistemas. La fecha límite de entrega es el

10 PAGINA 10 DE 47 día 14 de Abril de 2014 hasta las 03:00 PM. Las propuestas técnicas no deben incluir costos de ninguna naturaleza, pero si cantidades y especificaciones necesarias para calificar el diseño de la misma. La propuesta económica debe clarificar costos unitarios y globales de la solución. Las cantidades deben coincidir puntualmente en la propuesta técnica y económica. Las propuestas deberán ser entregadas en sobres cerrados, con su respectiva carta remisoria, la cual debe indicar con claridad el número de la invitación a cotizar a la cual hace referencia y si la propuesta es técnica o económica. (Esto está en el ítem presentación de la propuesta) BANCOLDEX S.A, se reserva el derecho de cerrar anticipadamente la presente convocatoria y de rechazar cualquiera o todas las propuestas que se presenten, si así conviene a sus intereses, sin necesidad de dar explicación alguna a los oferentes y sin indemnizar ningún tipo de perjuicio o asumir costo alguno que con tal cierre o rechazo se pudiera generar a alguno de los proponentes Metodología para la evaluación de propuestas La metodología de evaluación de propuestas se basará en los criterios de evaluación especificados por el Banco antes de la publicación de este documento, teniendo en cuenta los aspectos solicitados en los términos de referencia, con el fin de identificar las propuestas que por su calidad, coherencia técnica, funcional, experiencia y prestación de servicio, sin análisis de costos (evaluación técnica), ameriten ser tenidas en cuenta en la evaluación por cada una de las áreas del Banco, quienes son las encargadas de realizar el análisis y calificación para cada factor de evaluación correspondiente. Igualmente se hará verificación de la documentación básica requerida que deberá adjuntar el proponente.

11 PAGINA 11 DE 47 La evaluación está compuesta por un puntaje técnico del 85% y por uno económico correspondiente al 15%. Ningún proponente podrá ser considerado con una puntuación inferior al 85% de la evaluación técnica. Criterio Evaluación de empresa Experiencia Requerimientos técnicos Requerimientos del servicio Aclaraciones del contenido de la propuesta El Banco solicitará por medio de la Dirección de Sistemas, mediante comunicación escrita de ser necesario, ampliar el contenido de su oferta o aclarar temas sobre la propuesta. Los proponentes podrán solicitar las aclaraciones y/o explicaciones que consideren necesarias para presentar su propuesta, para ello podrán formular por escrito vía correo físico o electrónico a los contactos: Nelson Saboya Pulido, correo electrónico (nelson.saboya@bancoldex.com) y Gonzalo Fino Tovar (gonzalo.fino@bancoldex.com) hasta el día 08 de Abril de Actividades adicionales no previstas BANCOLDEX podrá ordenar, por escrito, la ejecución de las actividades adicionales no previstas por las partes siempre que las mismas resulten necesarias para el adecuado cumplimiento del objeto contractual y la debida atención de las finalidades de la contratación. El proponente no ejecutará dentro del desarrollo del contrato actividades adicionales no previstas que generen mayor valor del contrato sin la previa suscripción del respectivo contrato adicional y la ampliación y/o modificación de las garantías correspondientes. Cualquier actividad que se realice sin la suscripción del respectivo contrato adicional será asumida por cuenta y riesgo del proponente, de manera que Bancóldex no reconocerá su costo.

12 PAGINA 12 DE Causales de Rechazo de la propuesta BANCOLDEX S.A se reserva el derecho de rechazar cualquiera o todas las propuestas que se presenten, si así lo conviene a sus intereses, sin necesidad de dar explicación alguna a los proponentes. Algunas causales de rechazo son: El proponente no cumpla con las condiciones mínimas de participación. El proponente no cumpla con los requisitos definidos los presentes términos de referencia. Se haya presentado la propuesta en forma subordinada al cumplimiento de cualquier condición. Se incluya información que no sea veraz. Se incluyan disposiciones contrarias a la ley colombiana. El valor de la Oferta sea mayor al valor máximo establecido en los Términos de Referencia en el numeral xx. Previo al proceso de Evaluación, EL BANCO hará la consulta de control previo de LAFT y centrales de riesgo de los proponentes. Si el proponente se encuentra reportado en alguna de las listas de consulta de Bancóldex, la propuesta se considera rechazada inmediatamente. El proponente ha sido condenado por delitos contra la Administración Pública, estafa y abuso de confianza que recaigan sobre bienes del Estado, utilización indebida de información privilegiada, lavado de activos y soborno transnacional.

13 PAGINA 13 DE 47 CAPITULO II. REQUERIMIENTOS ESPECIFICOS 2.1 SOLUCIÓN REQUERIDA Planeación e implementación de una solución de Firewall de Nueva Generación configurado en alta disponibilidad Activo Activo en la totalidad de sus componentes. La solución propuesta deberá ser implementada en la sede principal del Banco ubicada en la Calle 28 N 13 A 15 en la ciudad de Bogotá. La solución de Firewall de Nueva Generación deberá estar compuesta como mínimo por los siguientes componentes funcionales: 1. Un firewall para atender los servicios de WAN (Internet, Intranet y Extranet), DMZ, VPN s Site to Site y VPN s client to site IPSEC y SSL. En adelante este firewall se llamará firewall perimetral. 2. Un firewall para atender los servicios LAN del Banco, que operará como firewall interno y default Gateway de toda la red. Este firewall deberá proveer las facilidades de Sistema de Prevención de Intrusos, Redes Privadas Virtuales, Filtrado WEB, Control de Aplicaciones, y módulo de reportes. En adelante este firewall se llamará firewall interno. 3. Dos switch Marca Cisco de 48 Puertos 3750-X para el remplazo de los 3COM quienes reciben las conexiones de los aliados estratégicos estos deben poder ser apilados (Stack). 4. El sistema en general deberá estar en la capacidad de atender a un mínimo de 700 usuarios, con crecimiento aproximado del 15% anual, durante los próximos 5 años. 2.2 INFORMACIÓN ESPECÍFICA DE LA SOLUCIÓN REQUERIDA ANEXOS A LA SOLUCIÓN REQUERIDA. Favor responder cada uno de los siguientes puntos, con la respectiva argumentación. La argumentación debe incluir la característica técnica o la conceptualización que garantice que se cumple con la condición, la cual será considerada dentro del proceso de evaluación.

14 PAGINA 14 DE Generalidades Firewall a) Todos los componentes del sistema: procesador, tarjeta principal y en general el conjunto electrónico debe ser de propósito específico tipo appliance. La solución debe contar con fuentes redundantes. Los appliance deben tener una herramienta de diagnóstico de hardware, preferiblemente con una pantalla LCD. Los appliance deben contar por lo menos con una capacidad de 1TB para almacenamiento de Logs. Deseable ofrecer una retoma de los productos de firewall que actualmente posee el Banco y se debe especificar con detalle cual es el descuento otorgado en la oferta económica. Debe contar con una interfaz de administración que permita las siguientes características sobre el appliance: Encender la appliance remotamente Acceso virtual a través de consola KVM Para solución de problemas se debe permitir conocer el estado del appliance antes de reiniciar. Monitoreo de estado a través del protocolo SNMP. b) Rendimiento El appliance debe tener un firewall con throughput mínimo de 11Gbps. El appliance debe tener un IPS con throughput mínimo de 6Gbps. El appliance debe soportar como mínimo 3.3 millones de sesiones concurrentes c) El equipo deberá contar como mínimo con las siguientes interfaces de conexión. 2 Interfaces de 10GB. Conector tipo LC 12 interfaces de red 10/100/1000 Conector tipo RJ45.

15 PAGINA 15 DE 47 d) Protocolos Soportados IPv4 y IPv6 DHCP Server IEEE Q e) Manejo de tráfico y calidad de servicio. Capacidad de poder asignar parámetros de traffic shapping y QoS sobre reglas del firewall. Capacidad de definir parámetros de traffic shapping y QoS que apliquen para cada dirección IP, usuario o grupos de usuario en forma independiente. Capacidad de poder definir ancho de banda garantizado en kbps por segundo. f) Funcionalidades de Firewall Las reglas de firewall deben analizar todas las conexiones que atraviesen en el equipo, entre interfaces, grupos de interfaces zonas y vlan s. Deben soportar la creación de nuevos servicios TCP y UDP que no estén predefinidos. Soporte de la creación de reglas de firewall para IPv6. La solución debe ejecutar inspección de tráfico SSL. La solución deberá soportar políticas basadas en identidad. La solución deberá contar con mecanismos de anti malware, botnet y ataques de día cero. La herramienta debe ser soportar la programación de Backup/Restore de la configuración, permitiendo programar la realización de los mismos en el tiempo deseado. Mínimo 5 firewalls virtuales para cada uno de los appliance. La solución debe ofrecer administración centralizada de políticas, logs y monitoreo. La solución debe ser administrable vía ssh y web usando SSL. Debe soportar por lo menos 150 aplicaciones, servicios y protocolos predefinidos al instalarse por defecto, incluyendo la protección/bloqueo de mensajería instantánea, aplicaciones peer-to-peer y voz sobre ip.

16 PAGINA 16 DE 47 La comunicación entre los componentes que pertenezcan a la solución total, debe establecer comunicación segura a través del uso de certificados para cifrado. Los logs deben ser parte del mismo sistema de administración, y opcionalmente los administradores deben poder instalar servidores de logs por separado. El sistema de administración debe contar con capacidad para administrar por lo menos 30 dispositivos virtuales o físicos. La solución debe tener la capacidad de realizar auditorías de las acciones de cada administrador que acceda a la plataforma. La plataforma debe contar con un mecanismo de autorización para que el coordinador del área de comunicaciones o quien haga sus veces, apruebe los cambios en las políticas de seguridad, que requieran realizar los administradores workflow. La solución debe proveer mecanismos para ilustrar claramente los cambios a realizar workflow. La solución debe tener la capacidad, en forma nativa y en tiempo real, de dar información sobre el estado de los dispositivos administrados (conectividad, nivel CPU, tráfico de red) e ilustrar de forma gráfica eventos como conexiones de usuarios remotos vía vpn, estado de túneles IPSEC y tráfico sobre las interfaces. Deber soportar la actualización centralizada (cargar en un sitio e instalar en todos los puntos). Debe soportar integración con algún sistema de reportes propio o externo ej. solarwinds. Debe permitir la creación de filtros basados en cualquiera de las características del evento, tales como IP de origen y destino, servicio, tipo de evento, severidad del evento, nombre del ataque, país de origen o destino. El administrador debe poder crear filtros a diferentes líneas en un gráfico, que sean actualizados en intervalos regulares o en tiempo real, mostrando los eventos que sean filtrados, esto con el fin de focalizar eventos con mayor importancia.

17 PAGINA 17 DE 47 Debe mostrar la distribución de eventos en un mapa. Debe permitir realizar búsquedas dentro de un listado de eventos. Debe incluir reportes predefinidos con los eventos detectados en la última hora, día, semana y mes. Incluyendo al menos: Top de eventos por origen Top de eventos por destino Eventos por fecha. Eventos por semana. Top de eventos por producto Top de eventos por servicios. Severidad Orígenes top con sus eventos top. Destinos top con sus eventos top. Servicios top con sus eventos top. La herramienta de reportes debe soportar al menos 25 filtros (ej. Origen, destino, nombre del ataque, número de regla) que permita personalizar los reportes predefinidos a las necesidades del administrador (ej. Actividades web de un usuario específico). Debe soportar agendar reportes para que se ejecuten automáticamente para extraer información en periodos regulares de tiempo (diarios, semanales y mensuales). También debe permitir al administrador configurar la fecha y horario en que empezará a generar el reporte agendado y permitir él envió de los mismos por correo electrónico a los administradores. Dichos reportes deben incluir una explicación acerca de las políticas que fueron vulneradas y que parte del contenido causó dicha vulneración. Debe detectar ataques de denegación de servicio, correlacionando eventos de todas las fuentes. Debe soportar filtros por usuarios. g) VPN IPSEC El equipo deberá soportar las siguientes características: Soporte a certificados PKI X.509 para construcción de VPNs client-to-site.

18 PAGINA 18 DE 47 Soporte para IKEv2 y IKE Configuration Method. Soporte de VPNs con algoritmos de cifrado: AES, DES, 3DES. Se debe soportar longitudes de llave para AES de 128, 192, 256 y 512 bits. Se debe soportar al menos los grupos de Diffie-Hellman 1, 2, 5 y 14. Se debe soportar los siguientes algoritmos de integridad: MD5, SHA-1 y SHA256. Posibilidad de crear VPN s entre gateways y clientes con IPSec. Esto es, VPNs IPSec site-to-site y VPNs IPSec client-to-site. h) VPN SSL Capacidad de realizar SSL VPNs. Soporte a certificados PKI X.509 para construcción de VPNs SSL. El número de VPN s debe ser como mínimo de 700 usuarios concurrentes. i) Autenticación El dispositivo deberá manejar los siguientes tipos de autenticación: Capacidad de integrarse con Servidores de Autenticación RADIUS. Capacidad de integrarse con LDAP y Microsoft Windows Active Directory, aprovechando las credenciales del dominio de Windows bajo un concepto Single-Sign-On Generalidades Solución de Filtrado de Contenido y Control de Aplicaciones. a) Capacidad de Soportar el análisis de tráfico web para la totalidad de los usuarios del Banco. b) Incluir protección contra amenazas de red, bloqueo de virus, filtro de contenido por URL, detección y bloqueo de software espía, ataques de phishing, P2P, ataques de denegación de servicios y bloquear contenido web desconocido o sin categorizar.

19 PAGINA 19 DE 47 c) Análisis de contenidos web (JavaScript, VBScript, etc.) utilizados típicamente para esconder contenido malicioso, bloqueo de exploits contra los navegadores. d) Protección de la red interna contra amenazas web 2.0 dinámicas. e) La solución deberá tener métodos para restringir y bloquear el uso del ancho de banda y control de tráfico IPV4 y IPV6. f) La solución debe tener la capacidad de conexión en modo trasparente o proxy explícito. g) Integración absoluta con Active Directory, para control de perfiles. h) Deberá proveer autenticación trasparente single sing on para funcionarios del Banco. i) La solución debe contar con la capacidad de configurar diferentes mensajes de información al usuario ya sea por restricción, falla de conexión o notificación por infracción de regla (s). j) La solución debe estar en capacidad de filtrar peticiones SSL y bloquearlas de ser requerido. k) La solución debe estar en capacidad de desencriptar tráfico SSL para escanearlos e identificar si existe alguna anomalía, para posteriormente encriptarlo y enviarlo al usuario final Funcionalidades Solución Filtrado a) La solución debe tener la capacidad de emitir reportes estandarizados y personalizables sobre eventos históricos y tendencias. b) La solución debe soportar la creación de políticas basadas en reglas con alta granularidad orientadas a objetos, aplicaciones, categorías de aplicaciones, subcategorías y factor de riesgo. c) Deberá incluir la capacidad de creación de políticas basadas en el control por usuario, grupos de usuarios, dirección IP, deberán contemplar, horarios y control de ancho de banda. d) La solución debe permitir bloquear dentro de una página web los vínculos URL que sean de un dominio externo.

20 PAGINA 20 DE 47 e) La solución debe contar con un monitoreo y control de las principales soluciones de chat. f) Deberá enviar de manera automática mensajes de correo electrónico con alertas de infracción a las políticas de filtrado web más relevante. g) Capacidad de la solución para emitir, enviar y descargar reportes programados vía mail, bajo demanda o almacenarlos localmente. en los siguientes formatos HTML, XML, CSV. h) La solución debe tener la capacidad de entregar estadísticas de top 10 de las siguientes clases: Categoría de URL Principales sitios web bloqueados. Principales amenazas bloqueadas. Principales actividades de los usuarios Generalidades IPS. a) La solución debe contar con la facilidad de definir policitas de IPS de detección y prevención de intrusos. b) Control contra amenazas a sistemas operativos y aplicaciones con parches ausentes. c) El módulo de ips ofrecido, debe haber pasado las pruebas de los laboratorios nss para productos de ips con al menos un 92% de efectividad (incluir reporte)

21 PAGINA 21 DE 47 CAPITULO III. PRESENTACIÓN DEL PROPONENTE 3.1 PRESENTACIÓN DE LA EMPRESA Los interesados deben (a título individual u oferente plural) realizar una presentación general de su empresa, en la cual se puede conocer el objeto de su negocio, su estructura organizacional y operacional para desarrollar el objeto de este proceso en diferentes ciudades del país, el talento humano con que cuenta a nivel interno y los instrumentos que dispone para contratar profesionales y técnicos, su capacidad de asociación, trayectoria en el mercado. En lo relativo con la estructura organizacional, es de especial interés conocer si la empresa cuenta con los siguientes documentos, los cuales debe adjuntar a la propuesta: a. Misión, visión, objetivos b. Personal vinculado y/o asociado con experiencia en proyectos similares, diligenciar formato Anexo 4 composición del equipo de trabajo del proponente asignado al proyecto c. Sucursales en algunas de las ciudades en las que se va a desarrollar el contrato, si aplica d. Responsabilidad social y ambiental. e. Estados financieros que permitan acreditar el estado económico en el que se encuentra la empresa; en caso de tener estados financieros negativos, explicar por qué y cómo soportarán la participación en la contratación. f. Presentar el certificado de inscripción Registro Único tributario RUT. g. Certificado de existencia y representación legal, o sus documentos equivalentes en caso de personas jurídicas, expedidos dentro del mes anterior a la fecha señalada para la presentación de las manifestaciones de interés. h. Tiempo de permanencia en el mercado. i. Experiencia en implementaciones o servicios similares al solicitado en este documento. j. Informar si ha tenido o tiene contratos u órdenes de servicio con el Banco y en caso afirmativo indicar los números y fechas de los mismos.

22 PAGINA 22 DE 47 k. Diligenciar el formato de Vinculación, Actualización de clientes, naturales o jurídicos, con todos los documentos anexos correspondientes. l. Actualización de los documentos, en el caso de las empresas que tienen contrato vigente con el Banco. Si aplica. m. Diligenciamiento del formato Anexo 5 Certificación/cuestionario sobre la prevención del lavado de activos y financiación al terrorismo exigido por el gobierno para procesos de contratación. n. Incluir resumen ejecutivo de la propuesta Deberá adjuntarse fotocopia del documento de identificación del representante legal de la persona jurídica cuyas facultades deberán constar en los documentos antes mencionados y ser suficientes para presentar la propuesta y celebrar y ejecutar el contrato. En caso de resultar necesario, deberán adjuntar las autorizaciones adicionales que se requieran. Como complemento de este documento, la empresa podrá adjuntar el catálogo de presentación o portafolio de servicios de la empresa, así como la dirección de la página Web si dispone de ella. Se acepta la participación de Proponentes asociados bajo la figura de consorcios o uniones temporales. En el evento de presentarse haciendo uso de alguna de estas figuras tendrán aplicación las siguientes reglas: - Presentar copia del acuerdo consorcial o documento de la conformación de la unión temporal según se trate en el que expresamente se deberá designar a un representante de los miembros del consorcio o de la unión temporal para todos los efectos de la presentación de la propuesta de la eventual suscripción y ejecución del contrato (en el evento que se les adjudique la convocatoria). - No se acepta ninguna limitación de responsabilidad, por lo que la responsabilidad de los miembros será solidaria tanto para la presentación de la propuesta como para la eventual celebración y ejecución del contrato.

23 PAGINA 23 DE 47 - La garantía de seriedad de la oferta y demás garantías que se pidan para la eventual celebración del Contrato, deberán otorgarse por, y cubrir a todos y cada uno de los integrantes de la unión temporal o consorcio, aportándose además el recibo de pago de la prima. - Cada uno de los requisitos de tiempo de existencia, experiencia y capacidad financiera deberá acreditarse en su totalidad por al menos uno de los miembros del consorcio o unión temporal, no pudiendo ser acumulable entre los distintos participantes. - La carta de presentación de la propuesta deberá presentarse suscrita por el apoderado designado por cada uno de los miembros del consorcio o unión temporal. El formato de vinculación de clientes deberá ser diligenciado en su totalidad por cada uno de los miembros del consorcio o de la unión temporal además de entregarse toda la información de cada uno de los participantes exigida en los presentes términos de referencia y el formato de vinculación de clientes. 3.2 EXPERIENCIA ESPECÍFICA DEL PROPONENTE a) El proponente deberá certificar mediante carta emitida por el fabricante que esta avalado para la distribución e instalación de los productos ofrecidos. b) El proponente deberá certificar 5 años de experiencia en la distribución e implementación de la solución ofrecida. c) El proponente deberá presentar tres certificaciones (emitidas por clientes) en implementaciones de firewall, con los módulos de IPS, filtrado web y control de aplicaciones en compañías de por lo menos 1000 usuarios. Deseable mínimo contar con una experiencia en sector financiero. Adicionalmente deberá diligenciar el cuadro Anexo 6 Formato de Experiencia del proponente.

24 PAGINA 24 DE 47 CAPITULO IV. ESQUEMA DE PRESENTACIÓN DE LA PROPUESTA TECNICA/FUNCIONAL DEL PROPONENTE 4.1 DEFINICIÓN DE CONCEPTOS Y TÉRMINOS DE LA SOLUCIÓN OFRECIDA El proponente deberá detallar los conceptos y términos que son particulares de su propuesta, con el fin de tener un mejor entendimiento por parte del Banco. Es importante hacer aclaración expresa de su diferencial con respecto al mercado y cuál es la fortaleza de su propuesta. Todo lo anterior debidamente justificado en argumentos técnicos y funcionales. 4.2 CARACTERÍSTICAS GENERALES DE LA SOLUCIÓN El proponente deberá presentar de una manera resumida las características generales de la solución ofrecida, que cubra los requerimientos funcionales y no funcionales solicitados: Servicios que ofrezcan un valor agregado para la solución. Cumplimiento de la circular 052 y 042 (Seguridad de la información). Certificaciones nacionales o internacionales del producto. Pruebas de laboratorios de seguridad, que avalen la fortaleza de la solución Plataforma Tecnológica que soportará la solución La solución propuesta debe ser de total compatibilidad con la infraestructura tecnológica del Banco. Dicha infraestructura incluye las siguientes plataformas: Controladores de dominio sobre Windows 2008 R2 Server Switch s marca Cisco WS-C6509-E, C3750X, C2960G

25 PAGINA 25 DE SOPORTE Y MANTENIMIENTO DEL SERVICIO A LA SOLUCIÓN OFRECIDA Soporte y mantenimiento a la solución ofrecida El soporte y mantenimiento para la solución ofrecida, deberá contar con un periodo de 5 años en la modalidad de 7x24x365. Dicho periodo será efectivo a partir de la fecha de recibido a satisfacción de la totalidad del proyecto. El proponente deberá aceptar los siguientes niveles de servicio y en caso del incumplimiento de estos se aplicaran las respectivas cláusulas de penalización en la facturación. Criticidad Tiempo de respuesta Tiempo de solución Asistencia en sitio Incluye repuestos Alta 1 hora 4 horas si si Media 1 hora 12 horas si si Baja 1 hora 72 horas si si Penalización para Criticidad ALTA: Superadas las 4 horas y hasta 8 horas se aplicara descuento en la facturación de soporte por el 10%. Superadas las 9 horas y hasta 72 horas se aplicara descuento en la facturación de soporte por el 30%. Superadas las 72 horas se aplicara descuento en la facturación de soporte por el 100%. Penalización para Criticidad MEDIA: Superadas las 12 horas y hasta 24 horas se aplicara descuento en la facturación de soporte por el 10%. Superadas las 25 horas y hasta 72 horas se aplicara descuento en la facturación de soporte por el 30%. Superadas las 72 horas se aplicara descuento en la facturación de soporte por el 100%. Penalización para Criticidad BAJA: Superadas las 72 horas y hasta 144 horas se aplicara descuento en la facturación de soporte por el 30%.

26 PAGINA 26 DE 47 Superadas las 145 horas se aplicara descuento en la facturación de soporte por el 100%. Es alcance del servicio todos los temas de hardware, software y configuración de la solución dentro del periodo estipulado. El proponente debe clarificar con detalle toda la metodología y proceso de soporte técnico ofrecido con sus respectivos escalamientos. El proponente deberá garantizar la ejecución de dos (2) mantenimiento preventivos por cada año de servicio, a todos los equipos suministrados con sus respectivos accesorios. El proponente deberá realizar los respectivos ajustes a la plataforma para corregir las vulnerabilidades encontradas por el Banco durante los procesos de Análisis de Vulnerabilidades que el Banco realiza en cumplimiento de la circular 052. Esta labor se ejecutará hasta cuatro veces por año. Es indispensable incluir el asesoramiento, revisión y diagnóstico sobre el ajuste de políticas o cambios de configuración que se llegarán a requerir. Esto se debe hacer a través de una visita en sitio previamente programada, en paralelo con el mantenimiento preventivo Contingencia y manejo de imprevistos en la solución ofrecida El proponente deberá describir cual será el manejo a los planes de contingencia para el manejo de imprevistos en la ejecución de la solución.

27 PAGINA 27 DE Capacitación que brindará a la solución ofrecida La solución debe incluir capacitación técnica certificada como mínimo de 40 horas por parte del fabricante para dos (2) personas. Se debe incluir la totalidad del contenido o temario a tratar y la disponibilidad de horarios Valor Agregado que aportará a la solución ofrecida El proveedor deberá especificar qué valor agregado entregará al Banco como parte de la solución Servicios profesionales que prestará en sitio o desde su empresa Se solicita que el proponente cumpla con las siguientes condiciones para prestar el servicio: El proveedor de la solución deberá demostrar que el personal a cargo, en particular el ingeniero de campo y el gerente de proyectos, tienen habilidades y experiencia específica en implementaciones de proyectos de Firewall. Se deberán adjuntar certificaciones como ingeniero de implementaciones en la solución propuesta y gerencia de proyectos en metodología PMP o equivalente. Esto para garantizar las mejores prácticas en la gestión de proyectos, en particular en la planeación y ejecución de una solución con las características mencionadas. Se debe realizar un estudio del sitio para la realización del diseño acorde con las necesidades del Banco. Estas visitas exclusivamente podrán ser realizadas el jueves 03 de Abril a las 9:00 horas, previa confirmación con el Banco. El proveedor deberá entregar debidamente documentado en la propuesta los resultados del estudio del sitio.

28 PAGINA 28 DE EQUIPO DE TRABAJO QUE INTEGRARÁ A LA REALIZACIÓN DE LA SOLUCIÓN El proponente deberá contar, para la ejecución del contrato, con la totalidad del equipo humano requerido en la presente propuesta. Para efectos de la evaluación, el proponente deberá presentar, junto con su oferta, la documentación que acredite el cumplimiento de los requisitos exigidos para el equipo de trabajo. El equipo de trabajo principal deberá ser presentado por el proponente, diligenciando el formato Composición del equipo de trabajo del proponente, incluyendo la información allí requerida, la cual deberá ser soportada de conformidad con los criterios y condiciones anteriormente mencionadas. El equipo de trabajo principal, con su perfil mínimo, es el relacionado a continuación: Cargo No de personas % de tiempo asignado Duración estimada en meses Formación académica Tipo de Experiencia Específica (certificada) Salario Beneficios <Escribir el cargo a desempeñar, ej. Director de proyecto, arquitecto, líder de desarrollo, especialista en pruebas, etc.> <Escriba el numero de personas que están destinadas por cargo> <Porcentaje de tiempo que participará en el proyecto, ej.25%, 50%, 100%> <Escriba el número de meses, que el recurso participará en proyecto, ej. 4, 0.5> el <Escriba el estudio acreditar para desempeñar el cargo, ej. Ingeniero de Sistemas, ingeniero industrial, etc.> <Escriba la <Escriba <Escriba los experiencia el valor beneficios que debe en pesos adicionales tener para del que tienen desempeñar salario para el cargo el cargo, ej. para el como empresa, Profesional cargo.> ej. Medicina con mínimo prepagada, dos (2) años de bonificaciones, etc.> experiencia profesional en análisis y diseño de procesos comerciales y/o de facturación. Haber liderado ó participado como director de

29 PAGINA 29 DE 47 procesos en al menos dos (2) proyectos de sistemas de información> Además del personal relacionado anteriormente, deberá contar con los profesionales o técnicos que se requieran para cumplir cabalmente el objeto del contrato tanto en su plazo como en calidad, y se deberá contar con todo el apoyo y todo el personal administrativo de la oficina central. Nota: El Banco no tendrá ningún tipo de responsabilidad laboral con el empleado, ésta depende totalmente del proveedor. 4.5 PLAN DE TRABAJO A EJECUTAR EN LA REALIZACIÓN DE LA SOLUCIÓN El Proponente deberá presentar con la propuesta un cronograma o plan de trabajo en el cual describa los procesos/actividades requeridos para alcanzar el objeto de la solución requerida, explicando claramente el número de días de la actividad y profesionales dedicados para desarrollar cada actividad relacionada en el cronograma. El cronograma debe cumplir con las siguientes condiciones: a. Explicar claramente la relación entre las distintas actividades, especificando la ruta crítica. b. Indicar los productos específicos a ser presentados y su oportunidad (informes, reportes, etc.). c. Indicar el personal empleado en cada actividad, de manera que garantice el adecuado cumplimiento del objeto del presente proceso según los términos de referencia.

30 PAGINA 30 DE 47 d. El cronograma general debe presentarse respecto de las actividades a ejecutar, Identificar entregables, plan de pago y secuencia prevista para las actividades detalladas en esta contratación. Identificando: Actividades, fecha de inicio, fecha de terminación, hitos, ruta crítica. La secuencia y duración de cada una de las actividades debe estar discriminada en semanas. Si la propuesta llegara a ser seleccionada, al momento de la firma del acta de inicio, se deberá entregar a Bancoldex el cronograma detallado y ajustado, teniendo en cuenta el presentado inicialmente. Bancoldex a través del supervisor del contrato verificará el desarrollo del cronograma presentado, la dedicación del personal ofrecido, los resultados esperados y en general, el cumplimiento de los compromisos adquiridos. 4.6 ENTREGA Y PUESTA EN MARCHA DE LA SOLUCIÓN OFRECIDA Esquema de Implantación y Adecuación. El proveedor deberá ejecutar un protocolo de pruebas para entrega de la solución. Dicho protocolo deberá ser aprobado previamente por el Banco. Especificar los tiempos de entrega para cada uno de los entregables del proyecto, junto con su totalización. En ningún caso los tiempos de entrega de los equipos pueden superar los 30 días calendario a la aceptación de la propuesta por parte del Banco. Para la instalación y configuración de los diferentes equipos, se contará con 30 días calendario adicional. Será valorada la optimización de los tiempos de entrega por parte del proveedor. Para el Banco es importante contar con esta solución debidamente implementada a Junio del año en curso, razón por la cual contar con menores tiempos de entrega de los equipos en sitio permitirá cumplir con la expectativa mencionada. En cualquier escenario, el plan de trabajo final deberá ceñirse a las disponibilidades que el Banco

31 PAGINA 31 DE 47 unilateralmente determine para culminar los trabajos y los pagos respectivos dentro del año en curso Pruebas de la Solución Ofrecida El proveedor se debe comprometer a realizar las pruebas técnicas de la solución ofrecida antes de iniciar las pruebas del Banco e implantación, las cuales incluyen: Pruebas modulares para verificar que la solución ofrecida funciona correctamente. Pruebas integrales orientadas a verificar la integridad de operación y de los datos después de la ejecución de diferentes funcionalidades que los comparten. Pruebas de las interfaces requeridas, incluidas en este documento. Pruebas de funcionamiento del software en el hardware seleccionado> Pruebas para verificar que el servicio ofrecido funciona como se esperaba. Pruebas de rendimiento (stress) Documentación técnica y de usuario El proponente deberá entregar la documentación técnica del proyecto en español incluyendo los siguientes elementos: Documentación del proyecto o servicio ofrecido. Documentación técnica. Manual de instalación. Manual de administración. Manual para el mantenimiento técnico. Licenciamiento de la solución Recibo y Entrega Definitiva BANCÓLDEX considerará implementada la solución cuando se hayan cumplido los siguientes eventos:

32 PAGINA 32 DE 47 Las pruebas hayan finalizado con resultados a satisfacción del Banco. Se hayan realizado todos los cursos de capacitación para el personal definido por el Banco. Se hayan entregado y aprobado los manuales y documentos solicitados por el Banco. Se haya firmado un acta de terminación y aceptación por parte de los responsables autorizados por el Banco, de aceptar la solución ofrecida, y por el proveedor, el representante autorizado Seguridad que posee la solución ofrecida El proponente o proveedor deberá describir claramente el esquema de seguridad que maneja la solución, dando a conocer las características de acceso, roles, perfiles, permisos y auditoría siempre de la mano con el estricto cumplimiento de la circular 042. CAPITULO V - CONTENIDO DE LA PROPUESTA ECONOMICA 5.1 CARTA DE PRESENTACIÓN. El proveedor presentará por separado su propuesta económica, con carta dirigida a la Dirección del Departamento de Sistemas de Bancóldex. Todos los valores que se estimen en la propuesta económica deberán presentarse en pesos colombianos. En caso que el valor de fábrica se exprese en moneda extranjera debe quedar explicito la tasa de cambio en la que se hizo la reexpresión y establecer cuál se tomará para el momento del pago.

33 PAGINA 33 DE COSTOS. La propuesta debe indicar claramente precios unitarios y totales para cada ítem, discriminando IVA y descuentos. Diligenciar el formato Propuesta económica del proponente. En caso de trabajos de obra debe incluirse la referencia de la solución llave en mano donde los costos expresados serán los que se paguen así durante la obra, se ejecutan mayor o menor valor por utilización de materiales o servicios requeridos Relación de costos El proponente dentro de la propuesta debe relacionar claramente precios unitarios y totales para cada uno de ítem incluidos en la solución, discriminados totales y descuentos Otros Costos Discriminar otros costos que el proveedor deberá relacionar en su propuesta económica que también son de igual importancia y que se deben tener en cuenta para el valor total, como los que a continuación se enumeran: Valor de capacitación (descripción detallada). Valor del contrato de soporte técnico. Otros costos (explicar) Valor total otros costos 5.3 FORMA DE PAGO BANCOLDEX pagará al proponente el valor del contrato o servicio, por el sistema indicado en el cuadro que a continuación se describe: