PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DEL PROYECTO DE UNIFICACIÓN INFORMÁTICA DE LAS OFICINAS DE LA SOCIEDAD ESTATAL DE

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DEL PROYECTO DE UNIFICACIÓN INFORMÁTICA DE LAS OFICINAS DE LA SOCIEDAD ESTATAL DE INFRAESTRUCTURAS AGRARIAS S.A. (SEIASA)

2 ÍNDICE: 1. OBJETO ALCANCE Y CUANTÍA ECONÓMICA DE LA OFERTA SITUACIÓN ACTUAL CARACTERÍSTICAS TÉCNICAS DEL PROYECTO CARACTERÍSTICAS GENERALES CONSOLIDACIÓN EN UN ÚNICO SERVICIO DE DIRECTORIO (ADU) MEJORAS DE LA SEGURIDAD Y APLICACIÓN DE DIRECTIVAS CONECTIVIDAD COPIAS DE SEGURIDAD Y PROTECCIÓN DE LA INFORMACIÓN MENSAJERÍA Y COLABORACIÓN CON EXCHANGE SERVER REMOTE DESKTOP SERVICES Y REMOTE APP, WEB APP SOFTWARE UPDATE SERVICES Y ANTIVIRUS CENTRALIZADO PLAN TÉCNICO DE IMPLANTACIÓN PLAZO DE ENTREGA DEL SERVICIO PLAN DE ACTUACIÓN PLAN DE IMPLANTACIÓN PLAN DE MANTENIMIENTO PARÁMETROS DE FUNCIONAMIENTO Y DISPONIBILIDAD DEL CAU PLAN DE FORMACIÓN MEJORAS AL PLIEGO VALORACIÓN DE LAS OFERTAS Pág. 1

3 1. OBJETO El objeto del presente pliego es establecer las condiciones técnicas para la realización del proyecto de unificación de la estructura informática de todas las oficinas de la Sociedad Estatal de Infraestructuras Agrarias S.A. (en adelante SEIASA). El proyecto de unificación tiene como finalidad integrar a todas las oficinas en un dominio único donde todos los usuarios dispongan de acceso, en la medida de sus niveles de seguridad, a cualquier información contenida en la red interna de SEIASA y extender una red de servidores de correo electrónico a las oficinas de Madrid, Sevilla y Valladolid. De esta forma se pretende ofrecer a los usuarios los recursos necesarios para poder desempeñar sus funciones, manteniendo la eficacia y seguridad que las infraestructuras informáticas actuales precisan. A lo largo de los sucesivos apartados que se incluyen en el presente documento, el licitador obtendrá toda la información necesaria para poder entender qué y cómo se valorarán las diferentes ofertas que SEIASA recibirá para la adjudicación del proyecto de unificación de la estructura informática. 2. ALCANCE Y CUANTÍA ECONÓMICA DE LA OFERTA El alcance de los trabajos especificados en este pliego comprende la adquisición, instalación, configuración y puesta en marcha del dominio único de SEIASA y servicio de correo electrónico, así como el mantenimiento de todos los servidores, ordenadores y equipos informáticos de la empresa para garantizar su plena operatividad durante 2 años. El proyecto contempla la creación de un dominio único mediante el sistema operativo Windows 2008 Server que permita, entre otras cosas, la administración centralizada de toda la infraestructura implementada y la existente actualmente en SEIASA, para facilitar la gestión y mantenimiento por parte de los servicios técnicos y Help Desk. Se crearán en el dominio grupos administrativos que permitan una gestión pormenorizada de cada oficina, favoreciendo el mantenimiento de cada sede pero sin contradecir las directrices marcadas para todo el dominio. La gestión de la mensajería y comunicaciones se implementará mediante 3 servidores, con la tecnología Microsoft Exchange Server 2010, interconectados entre sí y con salida propia a Internet, que proporcionarán servicios de mensajería y colaboración avanzados en Intranet e Internet, así como movilidad (servicios de mensajería para dispositivos móviles). Estos servidores estarán ubicados en Madrid, Sevilla y Valladolid. El proyecto utilizará la tecnología de Virtualización denominada Microsoft Hyper V o similar para los servidores centrales, permitiendo contener y consolidar los servidores implementados aprovechando el hardware adquirido y facilitando la administración de los servidores y su mantenimiento. La cuantía económica máxima estimada por SEIASA para la ejecución total del proyecto es de ,00 más ,00 de IVA (18%), total ,00. En esta cantidad se incluye la instalación de la infraestructura necesaria para la realización del proyecto, el mantenimiento de todos los servidores y equipos de las diferentes oficinas durante 2 años y todos los servicios que se contemplen en la oferta. Para poder hacer la valoración del precio Pág. 2

4 de liquidación se tienen que presentar los siguientes precios por separado: precio total del proyecto, precio de la implementación y precio del mantenimiento durante los 2 años. A efectos de valoración se considera que el 68% del coste del proyecto, ,00, es para la implementación y el 32 % restante, ,00, para el mantenimiento durante los 2 años. 3. SITUACIÓN ACTUAL El sistema informático actualmente implantado es el resultado de la fusión de varias infraestructuras anteriormente individuales y que ahora precisan trabajar de forma conjunta y coordinada. El sistema actual fusionado e interconectado contempla que cada oficina disponga de su propia infraestructura individual, lo que conlleva su propia gestión de usuarios, gestión de equipos y gestión de la seguridad. Este concepto se conoce como islas de identidades. Relación de oficinas, equipos y dominios En la siguiente tabla aparecen todas las oficinas de SEIASA con sus datos característicos, dominios o grupos de trabajo, servidores y ordenadores personales: OFICINA DIRECCIÓN POBLACIÓN DOMINIOS SERVIDORES EQUIPOS SERVICIOS CENTRALES C/ Pedro Teixeira, Nº8 4º MADRID SEIASA.LOCAL SEIASA DIRECCIÓN TERRITORIAL MESETA SUR (VALENCIA) C/ Doctor Romagosa nº1, 3º Planta Despacho T VALENCIA SEIASA.LOCAL 1 9 DIRECCIÓN TERRITORIAL MESETA SUR (DON BENITO) Avda. Constitución nº49, Portal 1 2ºB DON BENITO BADAJOZ SEIASA.LOCAL 1 2 DIRECCIÓN TERRITORIAL NORDESTE (ZARAGOZA) C/Alcalde Gómez Laguna, nº 25 4º Planta Ofic. A ZARAGOZA SEIASAZARAGOZA 1 20 DIRECCIÓN TERRITORIAL NORTE (VALLADOLID) Plaza España, Nº 13 1º Planta VALLADOLID GRUPO_SEIASA 2 26 DIRECCIÓN TERRITORIAL SUR Y ESTE (SEVILLA) C/ Balbino Marrón nº 3, 5ºPlanta Módulo 15. Edificio VIAPOL SEVILLA GRUPO_SEIASASYE 1 20 DIRECCIÓN TERRITORIAL SUR Y ESTE (MURCIA) Avda. Libertad nº 8, 2ºC MURCIA GRUPO_SEIASASYE 0 4 Desde la perspectiva de la gestión informática, el sistema actual dificulta la administración, impide el crecimiento y optimización de la infraestructura y genera islas de identidades que impiden controlar la seguridad de la organización y el cumplimiento de las políticas definidas en la misma. La mensajería que se utiliza en SEIASA no está consolidada y depende de un único servidor situado en Madrid. El acceso al servicio de correo electrónico se realiza desde conexiones externas, muy lentas aun cuando se utilizan entre usuarios de la misma oficina, salvo en el caso de Madrid. Actualmente no existe ningún sistema de respaldo o copia a tiempo real ni duplicidad de estructuras que permita seguir funcionando en caso de avería en la conexión principal de Internet. Para el funcionamiento de la empresa existen una serie de programas de gestión (Logic, Contaplus y Nominaplus, ZKTime Enterprise, etc.) y técnicos (Autocad Map y Architecture, ArcGis, Presto, etc..) Pág. 3

5 instalados en los servidores actuales a los que se puede acceder por aplicaciones cliente servidor o por conexiones de Terminal Server. Existen 5 servidores de ficheros Cisco de 5,6 TB cada uno en las oficinas de Madrid, Sevilla, Valencia, Valladolid y Zaragoza. Estos servidores, a su vez, mantienen una copia de seguridad de alguna de las otras oficinas que se realiza todas las noches y que permite la recuperación en caso de desastre. Estos servidores de ficheros están configurados con las mismas políticas y estructura de directorios y son accesibles desde cualquier oficina de la Sociedad. El conexionado interno de las oficinas esta realizado con switch de 100Mb, excepto la oficina de Zaragoza que tiene una instalación moderna de 1 Gb y la oficina de Madrid que tiene dos switch de 24 conexiones de 1Gb que cubren parte de la oficina. Si bien las conexiones de 100Mb eran suficientes cuando se instalaron, actualmente no cubren las necesidades de acceso a los servidores de ficheros actuales. Las comunicaciones entre las oficinas, que si bien no son objeto de este proyecto pueden influir en el diseño de la oferta a presentar, se realizan mediante un servicio Netlan de Telefónica y diferentes conexiones de datos para navegar por Internet o dar servicio al servidor de correo electrónico. En el siguiente cuadro aparecen todas las conexiones de las que dispone SEIASA para la comunicación de todas las oficinas entre ellas o con Internet: OFICINA NETLAN ADSL CORREO ADSL INTERNET FIREWALL SERVICIOS CENTRALES SIMETRICO 2 Mb ADSL 20Mb ADSL 20Mb 1 DIRECCIÓN TERRITORIAL MESETA SUR (VALENCIA) DIRECCIÓN TERRITORIAL MESETA SUR (DON BENITO) DIRECCIÓN TERRITORIAL NORDESTE (ZARAGOZA) DIRECCIÓN TERRITORIAL NORTE (VALLADOLID) DIRECCIÓN TERRITORIAL SUR Y ESTE (SEVILLA) DIRECCIÓN TERRITORIAL SUR Y ESTE (MURCIA) ADSL 20Mb ADSL 6Mb ADSL 20Mb SIMETRICO 1 Mb ADSL 6Mb ADSL 6Mb 0 SIMETRICO 1 Mb 0 ADSL 20Mb 0 ADSL 20Mb CARACTERÍSTICAS TÉCNICAS DEL PROYECTO 4.1. CARACTERÍSTICAS GENERALES Tomando como punto de partida la situación actual, el objetivo de este apartado es establecer los requisitos mínimos de hardware, software e implementación para la realización del proyecto de unificación de la infraestructura informática de la empresa, así como el mantenimiento de la infraestructura y de los equipos durante los 2 años siguientes. Pág. 4

6 El concepto central de la solución del proyecto es la adquisición, instalación y configuración de todo el hardware y software necesario para mantener todos los servicios que actualmente dispone SEIASA y actualizarlos a las nuevas necesidades de la Sociedad. Las características o necesidades mínimas que debe cubrir el proyecto son: 2 Nuevos servidores físicos para Madrid que serán el núcleo central del Dominio Único. Estos podrán tener, si la oferta lo considera necesario y sin incremento de precio, varios servidores virtuales para las diferentes funciones. 1 Nuevo servidor físico para Sevilla y otro para Valladolid que completarán el grupo de los servidores principales del dominio que replicarán a tiempo real los directorios compartidos. Integración del servidor de Zaragoza en el dominio. Este servidor de reciente adquisición tiene Windows Server Adaptación de los servidores de Valencia y Don Benito al nuevo dominio. Adaptación de uno de los dos servidores que se sustituyen en Madrid al grupo funcional de Murcia. Adquisición y configuración de Firewall de red para delimitar los accesos de las oficinas a Internet. En el caso de Madrid, Sevilla y Valladolid hay que tener en cuenta que tienen varios accesos a Internet que hay que proteger. El número exacto de los accesos a Internet y de los equipos de cada oficina se pueden comprobar en el punto 3. Situación Actual. Configuración de las políticas de seguridad y del dominio único (usuarios, accesos a directorios, acceso a Internet, etc ) Adquisición y configuración de los servidores de correo Exchange Server Estos servidores estarán situados en las oficinas de Madrid, Sevilla, Valladolid y Zaragoza, permitiendo que más del 85% de los usuarios puedan tener el servidor de correo en su propia red local. El Exchange Server 2010 de Zaragoza tiene que ser un Relay interno de los otros servidores de correo al no disponer, de momento, de una dirección IP fija. Adquisición y configuración de discos SAS de 1 Tb y del software necesario para cada servidor. Estos discos serán los encargados de conservar las copias de seguridad del sistema para la recuperación rápida ante desastres. Adquisición, instalación y configuración de todas las licencias de acceso, CAL, que sean necesarias para el funcionamiento de los servidores y ordenadores. Adquisición, instalación y configuración de los antivirus de todos los servidores, virtuales y físicos, que sigan funcionando después de la implantación, así como otras 125 licencias para los equipos de los usuarios. El antivirus elegido para instalación tendrá que ser ligero y funcionar adecuadamente en equipos antiguos, además de poder ser administrado desde un servicio de consola central. Integración de todos los equipos existentes en cada oficina en el dominio. El número de equipos y la localización de cada oficina se puede ver en el cuadro correspondiente del punto 3. Situación Actual. Todas estas necesidades y la concreción de la solución mínima se describen en los siguientes apartados CONSOLIDACIÓN EN UN ÚNICO SERVICIO DE DIRECTORIO (ADU) Como se ha descrito en puntos anteriores, las infraestructuras actuales son el fruto de una fusión de varias infraestructuras existentes y cada una dispone de un servicio de directorio con usuarios y recursos propios. Pág. 5

7 El principal objetivo del proyecto será la migración de las infraestructuras individuales a una única estructura lógica o dominio en un proyecto denominado ADU Active Directory Unico. Para lograr este propósito se implementarán servicios basados en la tecnología Windows Server 2008 que proporcionen el nivel de gestión de recursos informáticos (usuarios, equipos, información, seguridad, aplicaciones) necesario para SEIASA. Para realizar la unificación es necesario la adquisición de 4 servidores, como mínimo, para las oficinas de Madrid, Sevilla y Valladolid con las características indicadas en el punto 5.3 Plan de Implantación. Estos servidores serán los encargados de mantener y sincronizar todo el dominio. Dispondrán de 2 discos de sistema en espejo y de 3 discos para datos con Raid 5 que permitan la seguridad en la información. En la parte de datos se mantendrán una serie de carpetas compartidas con los datos sincronizados en todo momento entre todos los servidores. De esta forma, la misma información puede ser consultada en cada oficina de las 3 indicadas más arriba, en tiempo real. Esta información compartida y replicada será indicada en su día por SEIASA. Hay que tener en cuenta que existen también unos servidores de ficheros que mantendrán la información específica de cada usuario y de cada oficina y que sólo se realiza copia de seguridad por la noche. Estos servidores de ficheros, Cisco NSS 324, también tienen que ser integrados en el dominio y configurados para poder ser utilizados con los usuarios y políticas de seguridad del dominio. En la oficina de Zaragoza hay que añadir como controlador de dominio el servidor existente, configurando todas sus funcionalidades como en las oficinas de Sevilla y Valladolid. Este servidor dispone de Windows Server En las oficinas de Valencia y de Don Benito existen servidores con Windows Server 2003 que hay que reconvertir a Windows Server 2008 para que puedan controlar el dominio en sus oficinas o ser sustituidos por nuevos servidores que permitan ser controladores de dominio y mantener los perfiles móviles de los usuarios locales. En la oficina de Murcia no existe ningún servidor pero se podría utilizar uno de los dos que quedan libres en la oficina de Madrid con Windows Server 2003, que habría que reconvertir a Windows Server 2008 o ser sustituidos, como en el caso anterior, por un nuevo servidor que permita ser controlador de dominio y mantener los perfiles móviles de los usuarios locales. El proceso de migración será fundamental para poder lograr este aspecto. Será preciso migrar, de forma gradual, la infraestructura individualizada existente a la nueva infraestructura Windows Server 2008 implementada e ir construyendo la nueva gestión de la organización. Esta migración es explicada en el punto 5.3 PLAN DE IMPLANTACIÓN en su Fase 2. Si se opta por la instalación de servidores virtuales para la consolidación y personalización de servicios hay que tener en cuenta que estos servidores virtuales tienen que disponer de sus licencias de software y antivirus. El coste de dicha opción se entenderá incluido en el precio ofertado MEJORAS DE LA SEGURIDAD Y APLICACIÓN DE DIRECTIVAS La nueva infraestructura de Directorio Activo Único dotará a la organización de mayor seguridad y administración, proporcionando, entre otras, las siguientes características: Pág. 6

8 Servicios unificados de gestión y mantenimiento de usuarios, permitiendo la gestión de cada oficina de forma individual por parte del servicio de mantenimiento, pero siempre supeditado a las políticas de gestión y seguridad que se determinen en el dominio único. Configuración de los usuarios y equipos mediante directivas de grupo que permitan el control de los sistemas y adoptar políticas de organización de forma eficiente, control de los escritorios, acceso a datos, cifrado de datos, cifrado de volúmenes de disco, impresión, Internet explorer. En su momento, SEIASA indicará al instalador las políticas de seguridad y gestión de los usuarios, así como todos los usuarios y grupos de los que disponga la Sociedad CONECTIVIDAD La conexión a los sistemas de información entre las distintas oficinas se realizarán según la tabla del punto 3. SITUACIÓN ACTUAL. La unión entre las oficinas la realiza la compañía Telefónica, mediante una red virtual VPN NETLAN y usando la tecnología ADSL. Con esta conexión permanente, el tráfico de información y de conexión está garantizado, pero este tráfico no deberá ser utilizado para el acceso a Internet en las oficinas con más de una conexión de datos y que también se indican en el mismo punto anterior. El acceso seguro a internet de cada oficina se tendrá que garantizar con la instalación de dispositivos de firewall. El firewall de cada oficina es un dispositivo hardware que evita la entrada de intrusos a nuestra red y controla el tráfico que se genera. Este dispositivo nos va a permitir gestionar y administrar nuestras propias reglas de acceso a Internet y, si es necesario, utilizar varias conexiones ADSL a Internet o incluso 3G, permitiendo el uso de Internet aún en el caso de fallos con el operador de comunicaciones. En este apartado hay que tener presente que existen 4 oficinas que utilizan la misma conexión de Internet para la comunicación con otras oficinas y para su salida a Internet, por lo que el Firewall tendrá que estar configurado pensando en esta particularidad COPIAS DE SEGURIDAD Y PROTECCIÓN DE LA INFORMACIÓN La información es el valor principal de cualquier compañía, por lo que salvaguardarla se ha convertido en una prioridad. Los servidores implementados dispondrán de tecnología de virtualización Microsoft Hyper V o similar y el hardware soportará tolerancia a fallos de los discos duros (Raid 5 y Mirror), reduciendo al mínimo el porcentaje de errores por fallos de hardware o mantenimiento de los sistemas. Pág. 7

9 Mediante el sistema de backup de Microsoft Windows Server 2008 se realizarán copias de los sistemas de los servidores en los discos externos adquiridos para tal fin y definidos en el punto 5.3 PLAN DE IMPLANTACIÓN en la Fase 1. Junto con el sistema se realizarán las copias de los datos de los perfiles móviles de usuario y mensajería para poder recuperar la información en caso de borrado o corrupción. Los datos de los usuarios siempre se alojarán en los servidores de ficheros Cisco de los que dispone ya SEIASA para facilitar el backup de los mismos, evitando que los usuarios dispongan de datos localmente. Asimismo la tecnología Hyper V o similar permite realizar Snapshots del servidor completo para poder llevar a cabo tareas de mantenimiento con seguridad, copiando la totalidad del servidor antes de una tarea de actualización del mismo y reduciendo la posibilidad de corrupción del servidor por problemas que puedan surgir en su actualización y mantenimiento. Como resumen podemos indicar que: Los servidores físicos dispondrán de un Mirror o Raid 5 de los discos, para evitar en un primer momento la pérdida de datos por fallo de uno los discos. Se realizarán copias del sistema y de los perfiles móviles en un disco externo como 2º nivel de seguridad. Se mantendrán una serie de carpetas compartidas por los servidores de Madrid, Sevilla y Valladolid que estarán siempre sincronizadas y que, además de mejorar la velocidad de acceso a los datos, permitan tener un 2º nivel de seguridad ante la pérdida de datos. Existen también 5 servidores de ficheros que disponen de 4 discos en Raid 5, para que si hubiera un error en alguno de los discos, no se pierda la información. Además se realizan copias de seguridad cada noche en otra oficina de la Sociedad, por si ocurre una catástrofe en la oficina donde está situado el servidor MENSAJERÍA Y COLABORACIÓN CON EXCHANGE SERVER 2010 Mediante la tecnología Microsoft Exchange Server 2010 podremos ofrecer, entre otros, los siguientes servicios: Gestión privada de cuentas de mensajería: con Microsoft Exchange 2010 podremos crear almacenes de correo y colaboración a medida de las necesidades de la organización. Podremos dotar a cada oficina de sus propias cuentas de mensajería, permitiendo que estas puedan ser administradas por el propio administrador de la oficina, así como a través de la administración centralizada. Movilidad: A través de cualquier dispositivo de movilidad (Ordenador, Smartphone Iphone, androide, Windows Mobile, Netbook, Tablet PC, Ipad) con conexión a Internet y en cualquier parte del mundo, podremos acceder a nuestro correo: enviar, revisar, responder, etc. La tecnología Exchange Server 2010 es el fundamento para los servicios de mensajería unificada que se tienen que instalar para la realización del proyecto. Como se ha comentado anteriormente se adquirirán 4 licencias de Exchange Server 2010 para los cuatro servidores de correo que hay que instalar. Los servidores de Madrid, Sevilla y Valladolid serán capaces de recoger el correo directamente desde Internet, para lo cual SEIASA configurará como MX del dominio las direcciones IP correspondientes. El servidor de Zaragoza, que no dispone de IP fija, se comportará como un Relay interno de los otros 3 servidores. Pág. 8

10 El servidor principal será el situado en Madrid como MX1 pero compartirá por la red Netlan el correo con los otros 3 servidores. De esta forma se consigue que los correos internos de cada oficina, de las cuatro indicadas, no tengan que salir a otras oficinas y por lo tanto las comunicaciones sean más rápidas que las actuales REMOTE DESKTOP SERVICES Y REMOTE APP, WEB APP Se utilizarán los servicios de Remote Desktop Services para la centralización de aplicaciones para los usuarios o el acceso remoto con total seguridad y privacidad. Se permitirá el acceso a las aplicaciones desde terminales ligeros o sistemas informáticos compatibles con el cliente RDS. Actualmente se dispone de 10 licencias de Terminal Server para poder acceder a los programas de gestión Logic y ZKTime Enterprise que están instaladas en los servidores de Madrid y que hay que trasladar a los nuevos servidores. Se tendrán que configurar estos servicios de acuerdo a los datos aportados por SEIASA en su momento SOFTWARE UPDATE SERVICES Y ANTIVIRUS CENTRALIZADO La actualización de los sistemas es una tarea muy importante puesto que conlleva la instalación, en los sistemas informáticos de servidores y usuarios, de software que modifica el sistema para poder obtener seguridad o corregir problemas detectados por el fabricante del mismo. Se tendrán que configurar los diferentes servidores con Windows Server 2008 y Windows Software Update Services (WSUS) para que se centralice el proceso de actualización. De esta forma se conseguirá una reducción de los tiempos de descarga y anchos de banda necesarios. Este servidor WSUS permite obtener informes de seguridad y conocer el estado de actualización de toda la infraestructura. Dentro de la oferta tiene que figurar el antivirus seleccionado para la instalación en todos los servidores, mínimo 8, con la explicación de sus características y los motivos de su elección. Hay que recordar lo indicado en el punto 4.1. CARACTERÍSTICAS GENERALES donde se especifica que el antivirus tendrá que disponer de una Consola Central donde poder hacer las instalaciones y seguimientos de los antivirus de todos los equipos de la SEIASA. El antivirus seleccionado tiene que Pág. 9

11 ser lo suficientemente ligero como para que funcione correctamente en los equipos antiguos de la Sociedad. También tendrá que figurar en la oferta la adquisición, instalación y configuración de 125 licencias para los diferentes equipos de los usuarios. Este sistema de antivirus permitirá proteger de forma eficiente y actualizada cada equipo en cada oficina. 5. PLAN TÉCNICO DE IMPLANTACIÓN 5.1. PLAZO DE ENTREGA DEL SERVICIO El Plan Técnico de Implantación debe incluir un calendario en el que se muestren perfectamente definidos los hitos de cada una de las fases del proyecto y el tiempo estimado para su puesta en marcha. En cualquier caso, el tiempo máximo para la puesta en marcha de todo el servicio será de 90 días naturales, contados a partir de la fecha de formalización del contrato PLAN DE ACTUACIÓN En la oferta se incluirá un Plan de Actuación que describirá la metodología de trabajo, las infraestructuras y equipos de los servicios ofertados y los recursos humanos asignados al proyecto. El índice propuesto para la redacción del Plan de Actuación es el siguiente: 1. Metodología. Debe describir la metodología de trabajo, común a las diferentes fases del proyecto. 2. Infraestructura. Debe describir las características técnicas de los equipos, software y los servicios ofertados. 3. Calidad y Disponibilidad: Debe detallar los niveles de garantía de funcionamiento de los trabajos ofertados. 4. Recursos Humanos. Debe garantizar en todo momento la disponibilidad de los recursos humanos que presten soporte en todas las fases del proyecto y posterior mantenimiento. 5. Descripción del CAU (Centro de Atención al Usuario): Debe describir el procedimiento de avisos para la asistencia a los usuarios y los protocolos de seguimiento de las incidencias informadas PLAN DE IMPLANTACIÓN El plan de implantación tendrá desglosadas las siguientes fases, como mínimo: 1. Implementación de Infraestructura ADU (Active Directory Único) 2. Migración de la infraestructura previa por oficina a la nueva infraestructura ADU 3. Implementación de los servicios Exchange Server 2010 y clientes Office/Outlook, Implementación de servicios de Movilidad. 4. Configuración de la infraestructura Nueva según directivas y procedimientos de SEIASA 5. Implementación de servicios de backup y seguridad para protección de la información. Pág. 10

12 FASE 1: Implementación de Infraestructura ADU (Active Directory Unico) Esta fase contempla la implementación del hardware y software necesario en cada oficina según lo explicado anteriormente y, posteriormente, la implementación en cada oficina de un servidor compatible con tecnología Hyper V o similar para poder virtualizar por área al menos un servidor Virtual Windows Server 2008 R2. Las características mínimas del hardware y software a implementar en cada oficina (Madrid, Sevilla, Valladolid y Zaragoza) son: Servidor: Memoria > 16 GB CPU de 6 núcleos Discos: 5 Discos 450 GB SAS, (>1TB) 1TB para backup local del sistema Adaptadores de red >=4 a Gigabit Doble fuente de alimentación UPS Competente para proteger el servidor Software: Windows Server 2008 R2 Microsoft Exchange Server 2010 Programas de Backup para la fase 5, si se consideran necesarios. Licencias de antivirus para los servidores con 3 años de duración. Se valorará que el antivirus tenga una consola de gestión centralizada de todas las instalaciones de antivirus de los equipos. Switch: Sustitución de los Switches de cada oficina para adaptarlos a Gigabit. La conexión entre los equipos de los usuarios y servidores hay que hacerla, obligatoriamente, con una conexión a Gigabit. Firewall: Implementación en la oficina de un dispositivo Firewall para dar servicio de acceso a Internet seguro al servidor y usuarios de la oficina. Posibles mejoras: Indicando las posibles soluciones o mejoras técnicas sobre el proyecto planteado. Hardware y Software a implementar a nivel general de SEIASA: Se entregara por lo menos un equipo instalado y configurado en cada oficina para poder ser utilizados por los usuarios cuando se produzca alguna incidencia que imposibilite el trabajo normal de los mismos. 125 licencias del antivirus escogido para los servidores, para unificar todos los equipos y servidores de SEIASA con el mismo antivirus. Pág. 11

13 SEIASA actualmente dispone del siguiente material que podrá ser utilizado en el proyecto: OFICINA EQUIPOS SOFTWARE SWITCH SERVICIOS CENTRALES Firewall programable 2 de 24 tomas Gb. DIRECCIÓN TERRITORIAL NORDESTE ZARAGOZA SERVIDOR HP Windows 2008 R2 Standar 2 de 24 tomas Gb. Una vez implementados el hardware y sistemas virtuales, si son necesarios, será preciso implementar el servicio ACTIVE DIRECTORY SERVICES y crear un nuevo dominio denominado Seiasa.es El dominio Seiasa.es será el servicio de directorio que contendrá los usuarios, equipos y grupos necesarios para dar servicio a la organización. Para poder satisfacer las necesidades organizativas se crearán unidades organizativas por oficinas y cada una contendrá los usuarios, equipos y recursos administrables en el directorio activo. El directorio activo será replicado al resto de servidores Domain Controller de cada oficina y permitirá que con un ACTIVE DIRECTORY UNICO se pueda administrar cada oficina como un grupo de gestión, pero bajo las directrices marcadas por las políticas de usuario y seguridad del dominio. FASE 2 : Migración de la infraestructura previa por oficina a la nueva infraestructura ADU En esta fase se migrarán los servidores existentes y los equipos cliente a la nueva infraestructura. Para los servidores de archivos e impresoras se copiarán los datos desde los servidores antiguos a los nuevos servidores. Para los servicios de impresión se realizará un proceso similar. También se migrarán los programas de gestión (Logic, ZkSoftware, Contaplus, Nominaplus, etc.) y técnicos (Autocad Map y Architecture, Presto, Arcgis, etc.) que están instalados en los diferentes servidores. Esta migración se tiene que realizar de viernes (a las 16 horas) a lunes (a las 08 horas) para no entorpecer, en la medida de lo posible, el funcionamiento normal de las oficinas. FASE 3: Implementación de los servicios Exchange Server 2010 y clientes Office/Outlook, Implementación de servicios de Movilidad En esta fase se implementarán los servicios Exchange 2010 en los servidores designados en cada oficina. Los dispositivos cortafuegos deberán ser configurados para permitir la recepción de correo. También hay que implementar un sistema antispam en cada servidor Exchange que evite el correo basura. Tras conectar los servidores Exchange será preciso generar para cada usuario un almacén de buzón de correos en la oficina donde trabaja. En el caso de las oficinas que no disponen de servidor de correo se asociarán al servidor de correo de su respectiva Dirección Territorial. Posteriormente, será preciso conectar el cliente Outlook de cada usuario a su correspondiente buzón Exchange y migrar el contenido de su correo (proveniente de la infraestructura anterior). Pág. 12

14 Tras configurar los clientes y comprobar que estos envían y reciben con éxito correo, se configurarán en cada servidor los servicios de movilidad que Exchange 2010 proporciona, configurando al mismo tiempo los servicios de Certificados necesarios por oficina (Active Directory Certificate Services). Servicios Exchange Server 2010 a implementar por cada oficina: Outlook Anywhere Acceso Web seguro a correo Acceso Active Sync para dispositivos móviles Acceso RPC over HTTP, Outlook conectado sin VPN. En el proyecto también se incluirán las licencias de acceso a los servidores de correo para todos los usuarios, 125 en total. Fase 4: Configuración de la infraestructura nueva según directivas y procedimientos de SEIASA Esta fase contempla los pasos a realizar para finalizar la configuración de la infraestructura de usuarios y equipos implementada. Esta fase abarca las siguientes tareas entre otras: Definición de directivas de grupo que permitan fijar directivas de contraseñas y bloqueo de cuentas necesarias en el cumplimiento de la LOPD y gestión de seguridad de usuarios. Definición de directivas de cifrado de datos EFS, generación de certificados de agente de recuperación de datos cifrados y almacenamiento en Active Directory de los certificados de recuperación. Definición de clientes Bitlocker si son implementados (Solo para Vista SP2 y Windows 7) Implementación de servicios de WDS (Deployment de sistemas) si se determina su utilidad. Implementación de directivas de control de usuarios y escritorios para evitar escritorios no corporativos o configuración de equipos no autorizada. Configuración de directivas de gestión de Internet Explorer para inclusión de favoritos, certificados de confianza y bloqueo de exploración privada. Configuración de acceso a datos, conexión a unidades de red, conexión a impresoras Instalación de servidores RDS, Remote APP, Web APP si se consideran necesarios y sus correspondiente RDS Gateway para acceso desde redes públicas con seguridad. Configuración de las aplicaciones en los equipos clientes. FASE 5: Implementación de servicios de backup y seguridad para protección de la información Esta fase contempla la implementación de un sistema de backup efectivo para poder proteger los sistemas implementados. Como mínimo se tiene que realizar lo indicado en el punto 4.5. Copias de seguridad y protección de la información 5.4. PLAN DE MANTENIMIENTO Después de la fase de Implantación del dominio Único en SEIASA la empresa adjudicataria tiene que realizar el mantenimiento informático de todos los equipos de la Sociedad distribuidos en las diferentes oficinas repartidas por toda España durante los 2 años posteriores. En este Plan de Mantenimiento cada empresa tiene que indicar, como mínimo, los siguientes apartados: Pág. 13

15 Disponibilidad del mantenimiento en cada una de las oficinas y número de recursos humanos de que dispone en la zona. En caso de que la empresa no tenga oficina propia en la localidad de alguna de las oficinas de SEIASA, podrá subcontratar el servicio de mantenimiento indicando las posibles empresas que pueden realizarlo, teniendo en cuenta que SEIASA podrá seleccionar, de las empresas indicadas, la que considere. Esta opción permitirá descartar alguna empresa local que, a juicio de SEIASA, no cumpla unos requisitos mínimos de actuación o con la que ya se haya tenido un contrato de mantenimiento sin resultado satisfactorio. En este punto hay que tener en cuenta que el único responsable del mantenimiento es la empresa adjudicataria y no las posibles empresas subcontratadas. La empresa adjudicataria tiene que tener como mínimo una sede u oficina en alguna de las localidades donde tiene oficina SEIASA. En algún caso se podrá realizar el mantenimiento desde otras localidades situadas en un radio de 60 Km. siempre que se respeten los tiempos máximos de intervención. Horarios de mantenimiento. Los horarios de mantenimiento de los equipos y servidores se tienen que adaptar lo máximo posible al horario de SEIASA, que actualmente es: de 8:00 a 19:00 horas. Protocolos de comunicación de las averías en los equipos y servidores de SEIASA. Las incidencias se podrán informar por teléfono, e mail y por página WEB. El CAU enviará un correo electrónico de confirmación de la incidencia a la persona o personas indicadas por la Sociedad. Tiempos de respuesta a las incidencias comunicadas. Se distinguirán varios tipos de incidencias, atendiendo a su importancia y gravedad. Las incidencias en los servidores que provoquen una imposibilidad de funcionamiento de algunos de los servicios que tenga instalados se considerarán muy graves y se tendrán que comenzar a resolver en un plazo máximo de 1 hora, si se puede realizar en remoto, o de 4 horas hábiles si se tiene que desplazar un técnico a la oficina. Cualquier incidencia que suponga una parada del trabajador y que no pueda ser realizada por otro camino distinto del habitual se considerará como grave o muy grave. Se indicará la catalogación de las posibles incidencias y los tiempos de intervención, no pudiendo ser superiores a los indicados en la siguiente tabla: NIVEL DE GRAVEDAD SISTEMA AFECTADO TIEMPO DE INTERVENCIÓN EN REMOTO TIEMPO DE INTERVENCIÓN PRESENCIAL MUY GRAVE SERVIDOR 1 HORA 4 HORAS MUY GRAVE EQUIPO 1 HORA 4 HORAS GRAVE SERVIDOR 2 HORAS 4 HORAS GRAVE EQUIPO 2 HORAS 6 HORAS LEVE SERVIDOR 2 HORAS 8 HORAS LEVE EQUIPO 3 HORAS 8 HORAS ACTUALIZACIÓN SERVIDOR 1 DÍA 2 DÍAS ACTUALIZACIÓN EQUIPO 1 DÍA 2 DÍAS Costes y materiales de sustitución. No se podrá cobrar ningún coste suplementario por desplazamientos a las oficinas de SEIASA ni por las horas empleadas en la resolución de las incidencias. En el caso de tener que sustituir alguna pieza o equipo se tendrá que pasar un presupuesto que será aprobado por la Sociedad, quien determinará la idoneidad de la reparación o el procedimiento a seguir en la sustitución. Informes de mantenimiento y estado de la Red Informática. Todos los meses se emitirá un informe con las incidencias producidas, su catalogación y los tiempos de respuesta y Pág. 14

16 reparación. También se incluirán en el informe, si procede, las sugerencias para mejorar el funcionamiento de la red informática. Las oficinas y el número de equipos de cada una de las oficinas se indican en el siguiente cuadro: OFICINAS DIRECCIÓN POBLACIÓN PROVINCIA SERVIDORES EQUIPOS SERVICIOS CENTRALES C/ Pedro Teixeira, Nº8 4º MADRID MADRID 4 43 DIRECCIÓN TERRITORIAL MESETA SUR (VALENCIA) DIRECCIÓN TERRITORIAL MESETA SUR (DON BENITO) DIRECCIÓN TERRITORIAL NORDESTE (ZARAGOZA) C/ Doctor Romagosa nº1, 3º Planta Despacho T Avda. Constitución nº49, Portal 1 2ºB C/Alcalde Gómez Laguna, nº 25 4º Planta Ofic. A VALENCIA VALENCIA 1 9 DON BENITO BADAJOZ 1 2 ZARAGOZA ZARAGOZA 1 20 DIRECCIÓN TERRITORIAL NORTE (VALLADOLID) Plaza España, Nº 13 1º Planta VALLADOLID VALLADOLID 2 26 DIRECCIÓN TERRITORIAL SUR Y ESTE (SEVILLA) C/ Balbino Marrón nº 3, 5ºPlanta Módulo 15. Edificio VIAPOL SEVILLA SEVILLA 1 20 DIRECCIÓN TERRITORIAL SUR Y ESTE (MURCIA) Avda. Libertad nº 8, 2ºC MURCIA MURCIA 1 4 La inclusión en la oferta de un número superior de servidores a los anteriormente detallados conllevará el mantenimiento de los mismos sin incremento de costes. El resto de equipos puede sufrir una variación del 10% por necesidades organizativas de la empresa, entendiéndose estas variaciones y su mantenimiento incluidos en el precio ofertado. 6. PARÁMETROS DE FUNCIONAMIENTO Y DISPONIBILIDAD DEL CAU Las características mínimas que tiene que tener el funcionamiento del CAU son: Horarios de mantenimiento. Se considerará cumplido si la atención personalizada abarca más del 75% del horario de SEIASA, de 8 a 19 horas. Protocolos de comunicación de las averías en los equipos y servidores de SEIASA. Disponer de un teléfono único para la comunicación de las incidencias de cualquier oficina. Sistema de seguimiento de incidencias. Se tiene que poder realizar un seguimiento de las incidencias reportadas al CAU mediante un programa o página web donde poder ver, en tiempo real, la situación exacta y las intervenciones realizadas. Pág. 15

17 Informes de mantenimiento y estado de la Red Informática. Todos los meses se emitirá un informe con las incidencias producidas, su catalogación y los tiempos de respuesta y reparación. Para valorar al Centro de Atención al Usuario, CAU, se tendrán en cuenta los siguientes aspectos: Aumento del horario de mantenimiento. Se valorará el aumento del 75% del horario de mantenimiento mínimo. Mejora de los tiempos de respuesta. Se valorará el compromiso de reducir los tiempos mínimos de intervención. Otras propuestas que puedan mejorar el funcionamiento del Centro de Atención al Usuario y que permitan un aumento de la productividad y una disminución de incidencias. 7. PLAN DE FORMACIÓN Ante la complejidad del nuevo sistema informático que se va a instaurar en SEIASA, es conveniente diseñar y realizar un curso de formación, para los usuarios que lo precisen, en los procedimientos y conocimientos necesarios para poder trabajar en el nuevo sistema en red. Como mínimo será necesario hora y media de formación en cada oficina de SEIASA con los siguientes temas: Dominios de Windows, autentificación y perfiles móviles.(30 minutos) Recursos compartidos de la Red de SEIASA.(40 minutos) Utilización del correo electrónico corporativo.(20 minutos) La formación se impartirá en dos días distintos para permitir la asistencia de todos los trabajadores de la oficina. 8. MEJORAS AL PLIEGO Se presentará como un punto de la oferta o como anexo un resumen de todas las mejoras propuestas al presente pliego, indicando claramente que aspectos se mejoran y que beneficios se consiguen. Entre la mejoras a presentar, y a título meramente orientativo, podrían incluirse: Sustitución de los servidores de Murcia, Valencia y de Don Benito por nuevos servidores. Consolidación y personalización de servicios mediante la virtualización de servidores. Cualquier otra mejora técnicas o de tiempos que se propongan. Se valorará en la oferta el nivel técnico de las mejoras propuestas y los beneficios de funcionamiento y mantenimiento que se pretenden conseguir con las mejoras. Pág. 16

18 9. VALORACIÓN DE LAS OFERTAS La valoración de las ofertas se realizará atendiendo a criterios técnicos y económicos hasta un máximo de 100 puntos, de acuerdo con la siguiente tabla: CONCEPTO PUNTOS 1. CRITERIOS ECONOMICOS 50 Precio de licitación, instalación y mantenimiento CRITERIOS TÉCNICOS 50 Plan Técnico de Implantación 20 Plan de mantenimiento 10 Parámetros de funcionamiento y disponibilidad del CAU 5 Mejoras al pliego 15 TOTAL 100 Los conceptos o criterios evaluables serán los siguientes: A) PRECIO DE LICITACIÓN: máximo puntos Se aplicará la siguiente fórmula: Donde: = resultado = precio base de licitación de la fase de instalación, (IVA excluido) = precio de la oferta presentada por la empresa x para la fase de instalación, (IVA excluido) = precio mínimo de la fase de instalación de las ofertas presentadas. = precio base de licitación de la fase de mantenimiento, (IVA excluido) = precio de la oferta presentada por la empresa x para la fase de mantenimiento, (IVA excluido) = precio mínimo de la fase de mantenimiento de las ofertas presentadas. Pág. 17

19 B) Plan Técnico de Implantación: máximo puntos Se valorarán las diferentes ofertas de acuerdo a lo indicado en los puntos 5.1, 5.2 y 5.3 del presente pliego de prescripciones técnicas. A la oferta mejor valorada se la darán 20 puntos y se irá reduciendo la puntuación de acuerdo a la valoración, pudiendo existir varias ofertas con la misma puntuación. C) Plan de Mantenimiento: máximo puntos Se valorarán las diferentes ofertas de acuerdo a lo indicado en el punto 5.4 del presente pliego de prescripciones técnicas. A la oferta mejor valorada se la darán 10 puntos y se irá reduciendo la puntuación de acuerdo a la valoración, pudiendo existir varias ofertas con la misma puntuación. D) Parámetros de funcionamiento y disponibilidad del CAU.: máximo... 5 puntos Se valorarán las diferentes ofertas de acuerdo a lo indicado en el punto 6 del presente pliego de prescripciones técnicas. A la oferta mejor valorada se la darán 5 puntos y se irá reduciendo la puntuación de acuerdo a la valoración, pudiendo existir varias ofertas con la misma puntuación. E) Mejoras al pliego: máximo puntos Se valorarán las diferentes ofertas de acuerdo a lo indicado en el punto 8 del presente pliego de prescripciones técnicas. A la oferta mejor valorada se la darán 15 puntos y se irá reduciendo la puntuación de acuerdo a la valoración, pudiendo existir varias ofertas con la misma puntuación. Pág. 18