UNIDAD ADMINISTRATIVA ESPECIAL DE ORGANIZACIONES OLIDARIAS LICENCIAMIENTO DE SOFTWARE DE SEGURIDAD CUADRO RESUMEN

Transcripción

1 UNIDAD ADMINISTRATIVA ESPECIAL DE ORGANIZACIONES OLIDARIAS LICENCIAMIENTO DE SOFTWARE DE SEGURIDAD La Unidad Administrativa Especial de Organizaciones Solidarias a través de la Coordinación de Tecnologías de la Información, dentro de sus actividades de seguridad informática y de comunicaciones de la plataforma tecnológica, requiere la actualización y mantenimiento del software antivirus y dispositivos de protección perimetral, para lo cual estableció las siguientes especificaciones técnicas: CUADRO RESUMEN PRODUCTO Cant. Suscripción de Actualizaciones automáticas, para el firewall SOPHOS UTM Modelo ASG320 Con inicio de suscripción el 9 de diciembre de 206 y duración de año. 2 Suscripción de actualizaciones automáticas por año. Para firewall Sonic Wall NSA 220 Con inicio de suscripción del 2 de diciembre de 206 y duración de año. 3 Diagnóstico e implementación de solución a Vulnerabilidades. Tanto externas como internas, con la correspondiente implementación de la solución a las vulnerabilidades encontradas. 08 Licencias para estaciones de trabajo: Compatibles con Windows XP SP3 (32-bit) Windows 7, Windows 8, Windows 8., Windows 0. 4 Licenciamiento de Antivirus y consola de administración Licencia para servidor Linux CENTOS 6,3. 9 Licencias para servidores Windows compatibles con Windows server 2008 R2, Windows server 2008 Standard y Windows server 202 Standard en Hyper-v

2 . Se requieren actualizaciones automáticas para (uno) firewall SOPHOS UTM según la siguiente ficha detalle:. FICHA TECNICA FIREWALL SOPHOS Firewall SOPHOS Suscripción de Actualizaciones Automáticas por año Cantidad Marca SOPHOS UTM Modelo ASG 320 Serial A905DF2D6D3BEE ID de licencia Suscripción actual Expira Diciembre de 206 Inicio de nueva Suscripción de actualizaciones Diciembre 2 de 206 Fin Suscripción Diciembre de 207 Suscripciones Mínimas Prevención de Intrusos Filtro Web, Anti Spam Antispyware, Network Protection Protection Web Protection Webserver Protection Wireless Protection Support Services Antivirus de Extremos Mantenimiento y soporte - Mantenimiento y soporte a la herramienta, que consta de por lo menos seis (6) horas de visitas presenciales en sitio, durante el año de licenciamiento. El soporte es sobre funcionamiento y configuración.

3 2. Se requieren actualizaciones automáticas para (uno) firewall SONIC WALL ASG 320 según la siguiente ficha detalle: FICHA TECNICA FIREWAL SONIC WALL Firewall Suscripción de Actualizaciones Automáticas por año Cantidad Marca Nodos/Usuarios SONIC WALL Sin Limite Modelo NSA 220 Serial C0EAE42F9A78 Suscripción Actual Expira Diciembre de 205 Inicio de nueva Suscripción de actualizaciones Diciembre 2 de 205 Fin Suscripción Diciembre de 206 Suscripciones Mínimas Nodes/sers - Unlimited Nodes App Control App Visualization VPN Global VPN Client 2 licenses VPN SA SSL VPN Nodes 2 Nodes Botnet filter CFS (Content Filter) Premium Content Filtering Services Analyzer Gateway Anti-Virus Anti-Spyware Intrusion Prevention App Visualization Dynamic Support 24x7 Software and Firmware Updates Hardware Warranty Gateway AV/Anti-Spyware/Intrusion Prevention/App Control/App Visualization Mantenimiento y soporte Mantenimiento y soporte a la herramienta, que consta de por lo menos seis (6) horas de visitas presenciales en sitio, durante el año de licenciamiento. El soporte es sobre funcionamiento y configuración.

4 3. Se requiere diagnóstico de vulnerabilidades e implementación de soluciones según la siguiente ficha detalle: 3. ANALISIS DE VULNERABILIDADES Actividades Complementarias Se requiere que el proponente: Efectué análisis de vulnerabilidades, diagnostique, evalúe e informe de todas las vulnerabilidades, en particular las Criticas y Preocupantes encontradas en la infraestructura informática de la Unidad Administrativa Especial de Organizaciones Solidarias. Incluya en el análisis de manera especial el portal web de la Unidad Administrativa Especial de Organizaciones Solidarias, Este portal está en Linux Centos 6.3. Actividades Complementarias Solucione todas aquellas vulnerabilidades que no impliquen la adquisición de nuevos dispositivos o software. Elaborar Informe final con el resultado del análisis de vulnerabilidades, la descripción de los procesos realizados, la solución de las vulnerabilidades y las recomendaciones de seguridad que nos permitan disminuir los riesgos.

5 4. Se requieren licencias de antivirus según la siguiente ficha detalle: 4. LICENCIAMIENTO DE ANTIVIRUS Antivirus Versión Tipo Licencia Cantidad Unidad de medida Idioma Tiempo caducidad Especificar Especificar Corporativa 8 Licencias distribuidas así: - Noventa y cuatro (08) licencias para estaciones de trabajo compatibles con Windows XP SP3 (32-bit) Windows 7 (32/64 Bits), Windows 8 (32/64 Bits) y Windows 0. - Una () licencias para servidor Linux CENTOS 6,3 - Una () Licencia para servidor EXCHANGE Ocho (8) licencias para servidores con Windows server 2008 R2, Windows server 2008 Standard y Windows server 202 Standard Licencias Español año Protecciones - Protección de sistema operativo y memoria RAM. - Manejo y administración de medios extraíbles. - Antivirus de archivos de disco duro y memorias USB, antivirus de correo - Antivirus Spyware, antivirus Internet, antivirus Hacker, antivirus spam - Protección proactiva y control de acceso - Control de acceso web al usuario Obligaciones El proponente debe instalar y configurar el antivirus en cada una de las estaciones de trabajo licenciadas. Para lo cual deberá disponer de mínimo Ingeniero (de sistemas o afín al área), que realice dicha labor teniendo en cuenta que los equipos ya cuentan con antivirus (en caso que sea necesario desinstalar el antivirus actual que es Kaspersky). La instalación del antivirus, no debe causar interrupción en el funcionamiento normal del computador del usuario, para lo cual si es necesario se programará en horario no hábil. El proponente debe en caso de ser necesario licenciar, instalar y configurar la Consola de Administración remota compatible con Windows Server 202 standard (última versión disponible en el mercado) para las estaciones Windows XP, Windows 7, Windows 8 y de los servidores Windows 2008 Server, Windows 202 y Linux Centos, de manera que permita al administrador verificar el número de equipos licenciados, las alertas, supervisar el estado de la protección, distribuir y actualizar motores de bases de datos del antivirus, ejecutar tareas remotas y elaboración de informes como mínimo: Estado de la protección, licencias en uso, virus encontrados, equipos con más virus encontrados.

6 Obligaciones Instalación del software de consola de administración antivirus (última versión existente en el mercado) en el servidor Windows que la Unidad Administrativa Especial de Organizaciones Solidarias defina. La configuración de la consola de administración antivirus (última versión existente en el mercado) se debe realizar de acuerdo con las necesidades de la Unidad Administrativa (esto es configuración de política, inclusión de equipos administrados, directivas, grupos, compatibilidad con Controlador de Dominio), Instalación del software antivirus en cada una de las estaciones de trabajo y equipos servidores y configuración del software agente de red para que la máquina sea reconocida por la consola de administración. La totalidad de las licencias se deben instalar y dejar funcionando correctamente en los servidores y clientes de acuerdo con los parámetros que defina la Unidad. Mantenimiento y soporte - Mantenimiento y soporte a la herramienta, que consta de por lo menos seis (6) horas de visitas presenciales en sitio, durante el año de licenciamiento. El soporte es sobre funcionamiento y configuración. El soporte también incluye la reinstalación y configuración de la consola en el servidor por lo menos una vez adicional a la inicial. Capacitación La empresa proveedora del software debe capacitar sin costo alguno sobre todos los productos ofrecidos a tres (3) ingenieros del área de Comunicaciones y Conectividad de la Unidad. CONDICIONES GENERALES: El licenciamiento del Software adquirido debe poderse verificar en la página WEB del fabricante y constatarse allí las suscripciones licenciadas con sus respectivas fechas de inicio y fin de suscripción. El contratista debe asumir todos los costos y riesgos asociados a la entrega de los bienes contratados hasta el lugar de la sede de la Unidad Administrativa Especial de organizaciones Solidarias (Piso 3 ). Los equipos deberán venir en cajas y sellados. La entrega del software objeto de la contratación, deberá hacerse en horas y días hábiles en la sede de la Unidad Administrativa Especial de organizaciones Solidarias (Piso 3 ). El contratista deberá disponer de todos los medios logísticos, técnicos y de personal que garanticen la entrega de los bienes de conformidad con lo requerido por la entidad. Certificación de autorización del fabricante: El proponente deberá presentar certificación por parte del fabricante que indique que éste se encuentra autorizado para vender o comercializar el software ofertado en Colombia. El tiempo de respuesta, en caso de falla no deberá exceder de (uno) día hábil a partir de la fecha de la solicitud, plazo máximo en el cual deberá quedar atendido el requerimiento. La vigencia de las actualizaciones de los productos será a partir de la fecha que aparece en la verificación web que se realice del producto. El proponente debe en caso de ser necesario instalar, configurar e implementar la Consola de Administración remota (última versión disponible en el mercado), en un servidor con Windows 202 server Estándar. Incluyendo en la consola todas las estaciones Windows XP, Windows 7, Windows 8 y los servidores de la entidad. El proveedor deberá capacitar a los 3 ingenieros del área con respecto a la instalación, configuración y posterior administración del sistema de almacenamiento masivo en la realización de las copias requeridas.