Despliegue de una solución de acceso inalámbrico en la Red de Invitados del Banco de España y en sus Sucursales

Transcripción

1 Dirección General de Servicios Marzo de 2015 Despliegue de una solución de acceso inalámbrico en la Red de Invitados del Banco de España y en sus Sucursales Pliego de Prescripciones Técnicas Abreviado Sistemas de Información

2 ÍNDICE 1 Objeto de la contratación 1 2 Descripción de la configuración inicial del sistema 1 3 Descripción de la configuración final del sistema 2 Anejo I: Estructura normalizada para la información de selección de candidatos 4

3 1 Objeto de la contratación El objeto del presente procedimiento de contratación es el despliegue de una solución de acceso inalámbrico en la Red de Invitados del Banco de España y en sus Sucursales, incluyendo el suministro, instalación y configuración del equipamiento hardware y software, así como su mantenimiento por un año. Alcance de la contratación El despliegue de la solución de acceso inalámbrico se está planteando en diferentes fases: - Despliegue inicial: consistió en desplegar el núcleo de la solución de acceso inalámbrico, no redundado e integrado plenamente en las infraestructuras del Banco. Se establecieron los procedimientos de gestión de acceso plenamente operativos y se desplegó el acceso inalámbrico parcialmente en las dependencias centrales que el Banco tiene en Madrid. - Fase de redundancia, cobertura de Sucursales y despliegue de nuevos puntos de acceso: es el objeto de esta contratación y se abordará la redundancia de los elementos que configuran el núcleo de la solución, se desplegará la solución de acceso inalámbrico en Sucursales y se continuará con el despliegue de puntos de acceso en la sede central. - Despliegue de puntos de acceso: consistirá, en años sucesivos, en ir extendiendo el acceso inalámbrico a las localizaciones que el Banco determine. 2 Descripción de la configuración inicial del sistema La Red de Invitados del Banco de España es una red independiente del resto de infraestructuras de red del Banco, con equipamiento propio y aislada de la red de negocio, cuenta con una salida de Internet dedicada y está conectada únicamente con la infraestructura de interconexión corporativa con Internet del Banco. Esta red está redundada y se encuentra distribuida entre los dos edificios principales ubicados en Madrid y fue diseñada para poder dotar de conectividad en las instalaciones del Banco tanto a personal externo que accede como invitado al Banco, como a personal de plantilla, bien de forma puntual (una reunión de trabajo) o bien de forma prolongada (un congreso de varios días), y utilizando una infraestructura diferente al acceso corporativo a Internet. Actualmente el Banco cuenta con una solución de acceso inalámbrico no redundada, gestionada de manera centralizada e integrada con las infraestructuras de red, de movilidad del Banco y de gestión. Asimismo, existen algunos puntos de acceso antiguos que se gestionan de manera autónoma y que es necesario sustituir. Los puntos de acceso de esta infraestructura se conectan a la Red de Invitados. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO DESPLIEGUE DE UNA SOLUCIÓN DE ACCESO INALÁMBRICO EN LA RED DE INVITADOS 1

4 En el Pliego de Prescripciones Técnicas se proporcionará información adicional sobre las características de las infraestructuras afectadas por el despliegue de la solución de acceso inalámbrico ofertada. 3 Descripción de la configuración final del sistema La configuración final que se solicitará en las ofertas deberá: - Incluir la realización del estudio de cobertura de las zonas de los edificios del Banco (en sucursales y en Madrid) para dotarlas de conectividad. Los licitadores que se seleccionen podrán realizar una visita de replanteo a las diferentes dependencias previa a la presentación de ofertas. - Proporcionar e instalar los equipos que son objeto de este pliego y documentar su instalación y configuración. En el caso de los equipos que se desplieguen como máquina virtual, se deberán proporcionar los recursos mínimos a asignar en el entorno virtualizado (CPU, memoria y disco) para su instalación. El licitador se encargará de su despliegue en el entorno de máquinas virtuales indicado por el Banco. - La solución propuesta deberá considerar el uso de controladoras. La controladora que se proponga deberá poder gestionar los puntos de acceso desplegados actualmente en el Banco. - Tener en cuenta que la controladora y los puntos de acceso se conectarán en la Red de Invitados. Los elementos de gestión se desplegarán en una infraestructura de gestión dedicada, separada de la Red de Invitados mediante barreras de seguridad perimetral. Los usuarios que administrarán la solución estarán en la Red Interna del Banco. Entre estas diferentes infraestructuras existen diversos elementos de seguridad (filtros de red,...) que el licitador tendrá que tener en cuenta. - Ser plenamente redundante, de manera automática. - Proponer una configuración que permita que la avería de un punto de acceso sea cubierta por el resto, así como que la función de IDS (detección de intrusiones) se realice en los mismos puntos de acceso sin necesidad de recurrir a otros elementos de la solución. - Proponer una solución en la que se optimice el tráfico que recibe cada punto de acceso: o Optimizando el reparto de dispositivos entre los diferentes puntos de acceso. o Favoreciendo el uso de las bandas de acceso a mayor velocidad. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO DESPLIEGUE DE UNA SOLUCIÓN DE ACCESO INALÁMBRICO EN LA RED DE INVITADOS 2

5 o Y fomentando el desregistro y nuevo registro de los dispositivos móviles al punto de acceso más próximo. - Permitir la gestión remota vía Internet de los puntos de acceso que se desplieguen en las Sucursales del Banco así como su funcionamiento de manera autónoma en caso de pérdida de conectividad. - Integrarse con el sistema de monitorización y gestión del Banco. - Proporcionar las sesiones de formación necesarias en cantidad, contenido y duración para el correcto conocimiento de la solución por parte del personal técnico y de administración del Banco de España. - Se podrá proponer una configuración de equipamiento orientativa del mismo fabricante cuya solución tiene desplegada y en producción actualmente el Banco o una configuración equivalente. En este caso, se tendrán que justificar las razones del cambio, detallar los trabajos adicionales para su integración en la infraestructura del Banco y para sustitución de la solución actual, así como una formación más extensa que permita al personal del Banco adquirir el suficiente conocimiento para poder gestionar la nueva configuración. En ningún caso la solución propuesta puede suponer una merma de la seguridad ni un incremento de la complejidad de gestión respecto de la solución actualmente desplegada. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO DESPLIEGUE DE UNA SOLUCIÓN DE ACCESO INALÁMBRICO EN LA RED DE INVITADOS 3

6 Anejo I: Estructura normalizada para la información de selección de candidatos La información requerida se utilizará para verificar la Solvencia Técnica de las empresas que soliciten participar en este procedimiento de contratación, y para realizar la selección de los candidatos. Las referencias aportadas de servicios deberán referirse a despliegues de soluciones de acceso inalámbrico y deberán incluir el detalle que acredite el despliegue de una solución tolerante a fallo de manera automática, que incluyan la integración de elementos relevantes de la solución ubicados en redes segmentadas con dispositivos de seguridad perimetral, que incluyan soluciones integradas de control de intrusiones y el ámbito de despliegue sea en varias localizaciones remotas conectadas utilizando soluciones de acceso proporcionadas por líneas de bajo coste. La relación de las referencias de servicios similares realizados por la empresa deberá estar obligatoriamente estructurada de la siguiente forma; el Banco de España se reserva el derecho a desestimar la información que no se ajuste a este formato: Nombre del servicio Destinatario del servicio Forma de realización Descripción del proyecto Fecha de inicio del servicio Lugar de realización Título Nombre del cliente (organismo, empresa, etc.) (1) Indicar el papel de la empresa en la provisión del servicio (2) Breve descripción del proyecto, servicios ofertados, o trabajos realizados más relevantes. (3) MM/AAAA (4) Duración del proyecto NN meses (meses) Ciudad y país de Importe NNNN (5) realización. Fabricantes solución Lista de fabricantes y Fabricante Elemento desplegada elementos aportados a la solución. (6) Ámbito geográfico del despliegue (7) Indicar número ciudades Indicar si gestión remota centralizada internet PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO DESPLIEGUE DE UNA SOLUCIÓN DE ACCESO INALÁMBRICO EN LA RED DE INVITADOS 4

7 Indicadores solución (8) Existe/nombre/cantidad Red segmentada Elementos gestión Controladora APs MDM Active Directory Autoridad Certificadora Otra información Descripción en detalle del proyecto. (9) (1) Indicar el destinatario del proyecto. Especificar si éste es público o privado. (2) Se indicará el papel de la empresa en el servicio. Si la empresa fuera el contratista principal se indicará expresamente. En caso de que el servicio de despliegue de la solución se haya llevado a cabo por más de una empresa como Unión Temporal o bajo cualquier otro tipo de acuerdo, se detallará la participación y el alcance desarrollado por la empresa participante en esta licitación. No se considerarán referencias válidas aquellas en las que los servicios se hayan prestado de forma indirecta, a través de subcontratación con terceros. (3) La descripción no deberá superar las tres líneas. (4) Indicar la fecha de inicio del proyecto o servicio. Sólo se considerarán válidas las referencias realizadas en los últimos tres años. (5) Indicar el importe del proyecto. Al menos tres de la referencias que se aporten deberán tener un importe mínimo de (sin IVA). (6) Indicar en la columna fabricante el nombre del fabricante de la solución y en la columna elemento qué pieza está incluida. (7) Indicar el número de ciudades en donde se desplegó y si la gestión era remota y cómo se accedía. (8) Se proporcionarán los indicadores de la solución para dimensionar el volumen del servicio. Existe (si/no), Nombre (del componente de la solución); cantidad (número de piezas); Reg Segmentada (indicar si/no y un número que represente una red diferente, de manera que el número de la red se repite si hay dos sistemas en la misma subred o es diferente si son subredes distintas. (9) Se aportará memoria de texto y el resto de la información que se considere relevante y que describa con el mayor grado de detalle posible las tareas realizadas. En esta memoria se podrá incluir cualquier otra información que la empresa considere relevante para entender mejor el ámbito del servicio. Esta información se incluirá fuera de la tabla de recogida datos. PLIEGO DE PRESCRIPCIONES TÉCNICAS ABREVIADO DESPLIEGUE DE UNA SOLUCIÓN DE ACCESO INALÁMBRICO EN LA RED DE INVITADOS 5