ANEXO No. 1. ESPECIFICACIONES TÉCNICAS MÍNIMAS REQUERIDAS CUMPLE FOLIO Requerimientos técnicos canal de Internet, datos y Hosting Dedicado

Transcripción

1 ANEXO No. 1. ESPECIFICACIONES TÉCNICAS MÍNIMAS REQUERIDAS CUMPLE FOLIO Requerimientos técnicos canal de Internet, datos y Hosting Dedicado No. 1. Acceso Dedicado a Internet SI NO 1.1 El proponente debe presentar una solución de servicio de Internet que incluya para la oficina Principal en Bogotá D.C., canal principal de internet, con un ancho de banda de 2048 Kbps y canal de respaldo de 2048 Mbps en modalidad de activoactivo, es decir, que se debe contar con una salida a internet de 4096 Kbps. Si uno de los dos canales se cae, por algún motivo, Fiduagraria debe poder continuar con su operación normal con un canal de 2048 Kbps. Bajo esta solución se espera una disponibilidad mínima de 99.9 %. La solución ofertada debe incluir el último kilómetro en fibra óptica, equivalente o mejor, y durante la duración del contrato, el suministro de todos los equipos necesarios para conectar el canal dedicado a la red de Fiduagraria S.A.: Enrutadores, módems, firewalls, etc., de acuerdo con el esquema técnico diseñado por el proponente. Adicionalmente, el proponente debe cumplir con: - Protocolo última milla: IP, Frame Relay - El proveedor debe ser miembro de NAP Colombia. Adjuntar certificación vigente. - El proveedor deberá certificar la redundancia en la salida internacional por más de una (1) vía. - La dirección IP asignada al dominio de fiduagraria.gov.co, debe ser suministrada por el proponente seleccionado. 1.2 Requerimientos mínimos canal de Internet Básicos Ancho de banda: 4096 Kbps con contingencia: Canal principal 2048 Kbps y canal de respaldo 2048 Kbps. Reuso: 1:1 Direcciones IP públicas: mínimo 28 Tráfico ilimitado Salida internacional en Fibra óptica Canal de respaldo para salida internacional a través de proveedores diferentes

2 Equipos Enrutadores Equipos enrutadores Servicio DNS primario y secundario Todo el hardware, software y demás elementos físicos apropiadamente dimensionados (con una capacidad mínima para soportar 350 usuarios concurrentes), necesarios para realizar la conexión, instalación, comunicación y operación del servicio a internet deben ser previstos por el proponente, esto no debe generar costos adicionales al presupuesto asignado por Fiduagraria S.A. Estos equipos se deben instalar en las instalaciones de Fiduagraria completamente configurados y cien por ciento (100%) en operación y funcionamiento. El proponente se debe encargar de todos los procesos relacionados con la instalación, obras civiles, puesta en marcha y monitoreo de la última milla para la Fiduciaria, de forma que sea una solución integral. El(los) router(s) que suministre el proponente al lado de la Fiduciaria, debe(n) garantizar el soporte IPSEC (Internet Protocol Security), TACACS + (Terminal Access Controller Access Control System) y RADIUS para interacción con servidores AAA (Autorización, Autenticación y Accounting) y VPN s, de igual forma se debe permitir: Manejo de listas de acceso, posibilidad de manejo de QoS (calidad del servicio), desempeño de mínimo el doble de ancho de banda contratado, manejo de múltiples segmentos IP, sobre el mismo puerto LAN, posibilidad de manejo de múltiples usuarios. Los equipos deben ser implementados de manera transparente en la infraestructura de red El proponente será responsable de verificar que en el sitio donde se instalaran estos equipos, la corriente o voltaje de alimentación estén dentro de los parámetros con los que trabajan ópticamente los mismos. Sistema de seguridad perimetral que proporcione seguridad a la Fiduciaria y protección de ataques externos. Los servicios con que se debe contar a nivel perimetral son:

3 Seguridad Seguridad Herramientas de Gestión e Informes a. Firewall b. Filtrado de contenidos web. Por categorías (actualizado periódicamente), por dominio y por IP, que permita la administración de listas blancas y listas negras c. Antivirus (antimalware) perimetral d. IPS, Sistema de prevención de intrusos e. Número de sesiones concurrentes 400,000 f. Application Control g. h. DLP (Data Loss Prevention) h. El equipo debe contemplar un mínimo de Throughput de 8 Gbps para Firewall y para VPN de 4.5 Gbps. i. Las interfaces del equipo de seguridad perimetral deben soportar el protocolo GigaEthernet. j. Asignación de reglas y políticas por demanda para firewall, IPS, filtro web, filtro anti-spam k. El equipo de seguridad perimetral debe implementarse en mecanismo de alta disponibilidad y como mínimo en sistema activo-pasivo l. El proponente debe garantizar la implementación de VPN s de acuerdo a las necesidades de la Fiduciaria m. Las firmas de los diferentes filtros deben ser actualizadas periódicamente y estar vigente el soporte por parte del fabricante. El proponente deberá realizar monitoreo continuo permanente al servicio, detectando potenciales fallas, ataques o incidentes que puedan afectar la disponibilidad y calidad del mismo e informar a la Fiduciaria de ellos, atendiendo los acuerdos de servicio establecidos. El proponente deberá suministrar herramientas con acceso seguro (usuario y password) vía web que permitan la consulta del comportamiento de los servicios contratados, que incluya como mínimo: Utilización del canal:

4 Estadística diaria de la utilización real del canal de internet histograma. Estadística semanal de la utilización real del canal de internet histograma. Estadística mensual de la utilización real del canal de internet histograma. Estadística acumulada (desde el primer día de inicio del contrato) de la utilización real del canal de internet histograma. Las estadísticas anteriores deberán quedar configuradas y recibidas por la Fiduciaria a satisfacción máximo a los 30 días calendario después de haberse perfeccionado el contrato por las partes y realizadas las pruebas de funcionamiento respectivas sin que genere costo adicional para la entidad. La solución propuesta por el proponente deberá proveer reportes impresos de cada una de las estadísticas solicitadas. Generación de estadísticas de tráfico detalladas por tipo de protocolo, por tipo de funcionalidad (Firewall, VPN, URL Filtering, IPS, Application Control) permitiendo filtrarlas por información diaria, semanal, mensual e histórica, entrante y saliente. Comportamiento del canal en tiempo real El proponente deberá realizar la entrega mensual de los siguientes informes: 1. Desempeño de cada uno de los canales (Estadísticas del canal de internet, backup, datos), las cuales deben incluir: Cantidad de interrupciones en el/los servicio/s ocurridas durante el período analizado expresado en horas y porcentaje de disponibilidad. Causas y soluciones de las interrupciones en el servicio. Seguimiento a casos presentados por fallas o

5 requerimientos. 2. Informe detallados de seguridad, los cuales deben incluir: Alertas Potenciales ataques Ataques recibidos Accesos indeseados o intrusiones presentados Cantidad de eventos por dirección de origen Cantidad de eventos por dirección destino Cantidad de eventos por nivel de importancia Clasificación de eventos Ocurrencia de los eventos Disponibilidad del servicio 2. Canal Dedicado con el Datacenter El proponente deberá garantizar una disponibilidad mensual de 99.9 % para el canal de internet principal y de backup. En caso de falla de cualquiera de los dispositivos que hagan parte de la solución esté deberá ser remplazado por uno de características similares o superiores en un tiempo no mayor a 4 horas contadas a partir del momento de la radicación de la solicitud, sin que esto afecte la disponibilidad exigida sobre el canal. El proponente deberá ofrecer un canal dedicado mínimo de 2 Mbps, el canal deberá contar con características de cifrado IPSEC (mínimo 3DES) para la transferencia de información entre las oficinas de Fiduagraria S.A. y el Datacenter donde se alojaran los servidores de Fiduagraria S.A. El cifrado se debe hacer por hardware El proponente deberá garantizar que la última milla sea en fibra óptica, equivalente o superior, y todos los equipos necesarios para conectar el canal dedicado y los servidores alojados en el Datacenter a la red de Fiduagraria S.A.: enrutadores, firewalls, módems, etc., de acuerdo con el esquema técnico ofertado por el proponente.

6 El proponente debe ofrecer una disponibilidad de 99.8 % mensual. 3. Servicio de Hosting Para el hospedaje del sitio Web de la entidad, se requieren dos (2) servidores dedicados los cuales deberán estar alojados en un Datacenter mínimo Nivel III, ubicado en la ciudad de Bogotá, cumpliendo con la norma ANSI/TIA/EIA 942. Anexar ficha técnica donde se evidencie el cumplimiento de las características que lo catalogan como Nivel III. Administración y Monitoreo Software servidores Disponibilidad de la Información contenida en los servidores El proponente deberá brindar: 1. Servicio de monitoreo permanente de la página web de Fiduagraria S.A., que permita la detección oportuna de potenciales ataques y caídas de la misma. Informar oportunamente sobre estos eventos. 2. El proponente deberá suministrar acceso remoto por un medio seguro, para la administración de los servidores. 3. El proveedor deberá suministrar el servicio de SFTP para el acceso a datos de los servidores alojados en el Datacenter. 4. Suministrar cuentas de acceso SFTP a directorios que Fiduagraria S.A. requiera El proponente deberá brindar el siguiente licenciamiento el cuál será instalado en los servidores contratados: 1. Sistema operativo Windows Server 2008 estándar Edition x 64, IIS 7, servicio SFTP,.NET Framework 2.0 o superior, con posibilidad de actualización. 2. Motor de Base de Datos SQL Server 2008 R2, Estándar Edition, instalado en uno de los servidores con posibilidad de actualización. Los servidores deben contar con un antivirus altamente reconocido que no sea de distribución libre y cuya actualización sea automática El proponente deberá contar con un esquema de backup que asegure la disponibilidad de la información contenida en los servidores, así: Por lo menos un backup full mensual de la

7 información de los servidores (tanto del sitio como de la(s) base(s) de datos), el cual deberá ser almacenado por lo menos un (1) año. Backup diario de la información de los servidores (tanto del sitio como de la(s) base(s) de datos), con un periodo de retención de 30 días. Los backups deberán ser almacenados en medios externos al servidor (cintas o discos duros). De forma semanal el proponente deberá remitir a Fiduagraria los logs detallando los archivos a los que se realizó la copia durante la semana inmediatamente anterior, de igual forma deberá remitir el log de la elaboración del backup full. El proponente deberá realizar todas las restauraciones de la información que la Fiduciaria solicite, el tiempo máximo para una restauración deberá ser de cuatro (4) horas contadas a partir de la realización de la solicitud. El proponente deberá presentar con la propuesta el esquema de backup que implementará (backup full, diario, incremental, diferencial, etc.). Acceso y Seguridad Disponibilidad Asegurar accesos no autorizados a los servidores por personal del proponente a terceros. Contar con sistemas de control de acceso electrónicos o biométricos al Datacenter, con registro de logs, cámaras de video para vigilancia, los cuales deben ser gestionado por personal específico. Servicio de seguridad perimetral que proporcione seguridad y protección de ataques externos a los servidores de la Fiduciaria, este servicio debe incluir: 1. IPS, Sistema de prevención de intrusos. La firma de los filtros del IPS deben ser actualizadas periódicamente y estar vigente el soporte por parte del fabricante. 2. Servicio de firewall, con posibilidad de asignación de reglas y políticas por demanda El proponente deberá ofrecer una disponibilidad de 99.8 % mensual para el servicio de Hosting

8 Dedicado. En caso de falla de los servidores, el proponente deberá suministrar otro con características similares o superiores en un tiempo no mayor a cuatro (4) horas con toda la configuración del servidor afectado. Mínimo 12 GB de memoria RAM Procesador: Quad Core E5530 de 2.4 GHz o superior Dos (2) discos duros de 300 GB o más en Raid 1 Unidad DVD: RW Redundancia en fuente de poder y ventilador Características Técnicas de los Servidores Todas las características de alto rendimiento y fault tolerance Monitoreo 7X24. Alertas y detección de fallas, las cuales deberán ser notificadas de forma automática al personal de la Fiduciaria. En caso de aplicar, el proponente deberá realizar por lo menos un mantenimiento preventivo a dichos servidores, esta tarea deberá ser programada de común acuerdo con la Fiduciaria, de lo contrario el proveedor deberá enviar una certificación del estado de los servidores. El proveedor deberá realizar la instalación y configuración de los servidores con las aplicaciones solicitadas, sistemas operativos, parches actualizados, herramientas de gestión y monitoreo, así como la configuración e instalación del servicio SFTP, los sistemas de monitoreo utilizados en los servidores no deberán interferir con el correcto funcionamiento de los servicios requeridos por la Fiduciaria. El proponente deberá brindar una capacitación teórica-práctica de las herramientas de administración del hosting, herramientas de gestión de los canales de datos e internet.

9 Capacitación teórica-práctica en administración de Microsoft ISA Server 2006, mínimo de 20 horas. Los funcionarios que destine la Dirección de Tecnología deben participar en forma activa en la implementación con la asesoría del personal técnico que ponga a disposición el proponente. La transferencia de conocimiento debe ponerse en práctica por parte del personal de la Dirección de Tecnología durante la instalación, implementación, configuración y administración de todos los elementos de hardware y software que involucre la solución en que aplique. 4. Servicios de Filtrado de Correo El proponente deberá suministrar el servicio de filtrado para el correo entrante al dominio fiduagraria.gov.co con el fin de evitar ataques de correos no deseados: Spam, virus, spoofing, phishing. El correo electrónico deberá ser redireccionado al servidor de correo de la Fiduciaria una vez pase por los filtros correspondientes, la dirección IP donde se recepciona el correo deberá ser independiente a las asignadas a la Fiduciaria. 5. Cifrado de Correo El proponente deberá suministrar una solución de Security que permita el cifrado de correo electrónico saliente, mediante la parametrización de políticas (destinatario, dominio de destino, asunto del correo, cuerpo del correo). La entidad cuenta con un estimado de 283 cuentas de correo electrónico bajo plataforma IBM Lotus Domino Collaboration Express La solución deberá contemplar herramientas de monitoreo y generación de reportes. La solución deberá permitir el redireccionamiento del correo saliente desde el servidor de de la Fiduciaria hacia el equipo definido para la prestación del servicio. Actualmente la entidad cuenta con 283 cuentas de correo electrónico bajo plataforma IBM Lotus Domino Collaboration Express Condiciones Generales Para la atención de las solicitudes que tenga Fiduagraria S.A. para cualquiera de los servicios contratados, (canal de internet principal y backup, hosting dedicado, canal de datos, filtrado de correo), el proponente deberá contar con un sistema de mesa de ayuda 7X24X365 a través del cual la Fiduciaria pueda radicar sus solicitudes. El tiempo de atención de las mismas no podrá exceder de quince (15) minutos, identificando en la respuesta el tiempo que tomará la solución. El proponente deberá presentar en la oferta el cronograma de

10 implementación de la solución ofertada El servicio deberá estar listo para entrar en funcionamiento a más tardar en cuarenta y cinco (45) días calendario, contados a partir de la fecha de adjudicación. La fecha exacta de inicio del servicio se fijará por la Fiduciaria la cual en ningún caso podrá ser posterior al 1 de noviembre de El proponente deberá incluir en el valor de la oferta lo correspondiente a factibilidades, instalación, aprovisionamiento, visitas técnicas y otros. Esto no deberá generar costo adicional a la entidad. El proponente deberá contar con planes de contingencia y continuidad con los cuales se asegure la prestación de los servicios contratados, estos planes deberán ser certificados con la entrega de la propuesta y remitidos una vez firmado el contrato. Como entregables del proyecto se deberá presentar el plano de la solución documentado incluyendo toda la documentación del proyecto con el detalle de la configuración de todos los equipos. Fiduagraria S.A. exigirá y verificará que el proponente cumpla con cada uno de los requisitos solicitados en cada ítem. El incumplimiento en cualquiera de los requerimientos es causal de descalificación de la propuesta. Con el objeto de dar cumplimiento a lo estipulado en la C052 de 2007 de la SFC, en el marco del contrato se deberá tener en consideración y quedará estipulado lo siguiente: a) Niveles de servicio y operación b) Acuerdos de confidencialidad sobre la información manejada y sobre las actividades desarrolladas c) Propiedad de la información d) Restricciones sobre el software empleado e) Normas de seguridad informática y físicas a ser aplicadas. f) Procedimientos a seguir cuando se encuentre evidencia de alteración o manipulación de equipos o información. Procedimientos y controles para la entrega de la información manejada y la destrucción de la misma por parte del tercero una vez finalizado el servicio. Todos los servicios serán provistos en la Sede Principal de la Fiduciaria ubicada en Bogotá D.C., calle 16 No. 6-66, piso Niveles de Servicio y Operación SLA s La disponibilidad será determinada por la siguiente fórmula:

11 P = A / B X100 Dónde: P = Porcentaje de disponibilidad del enlace A = Número actual de minutos en los cuales el servicio estuvo disponible. B = Número de minutos que el servicio debería estar disponible. A = B (minutos fuera de servicio exceptuando: Eventos de responsabilidad de Fiduagraria, mantenimientos preventivos, caso fortuito o fuerza mayo o evento excusable y actos de tercero. B = (días del mes)* 60 minutos * 24 horas Los mantenimientos preventivos deberán programarse entre las 23:00 horas y las 02:00 horas del siguiente día en caso que este genere afectación del servicio y con previa autorización de Fiduagraria S.A., con por lo menos siete (7) días de antelación. En caso de un mantenimiento no programado, deberá solicitarse previa autorización a Fiduagraria S.A. para poder proceder. En caso que se presente un nivel de disponibilidad inferior a lo indicado en las siguientes tablas por más de una vez en un periodo de tres meses corridos, siempre y cuando el servicio de la indisponibilidad sea originada por la misma causa técnica sobre el mismo tipo de elemento del servicio, FIDUAGRARIA tendrá derecho al descuento indicado por cada una de las indisponibilidades y FIDUAGRARIA S.A., podrá terminar por conveniencia el contrato en caso que se presenten cuatro (4) o más incumplimientos de SLA s durante los últimos seis (6) meses corridos, sin perjuicio de recibir los descuentos correspondientes. Esta sanción aplicará solo para los SLA s de disponibilidad del servicio (no incluye Latencia). NIVELES DE SERVICIO DISPONIBILIDAD MENSUAL Canal de Internet 99.9 % Máximo Mínimo Horas de Indisponibilidad % de descuento mensual % % % % % % % % % % % % % % %

12 95.99 % % % % % % % 0.00 % Más de 64.8 horas Se paga la penalidad del 30 % y FIDUAGRARIA puede terminar por conveniencia el contrato DISPONIBILIDAD MENSUAL Canal dedicado de datos, Hosting Dedicado e Infraestructura del Datacenter 99.8 % Máximo Mínimo Horas de Indisponibilidad % de descuento mensual % % % % % % % % % % % % % % % % % % % % % % 0.00 % Más de 64.8 horas Se paga la penalidad del 30 % y FIDUAGRARIA puede terminar por conveniencia el contrato LATENCIA Máxima Mínima % descuento mensual 100 Milisegundos 81 Milisegundos 3 % O más 101 Milisegundos 6 %

13 TABLAS NIVELES DE SERVICIO Servicios Tiempo Máximo desde que se genera el caso hasta su solución SI CUMPLE NO No. FOLIO Consultas básicas, que puede responder primer nivel 15 minutos Diagnósticos de casos. La respuesta debe incluir el tiempo que tomará la solución. 15 minutos Creación de reglas 30 minutos Asignación permisos sobre recursos 30 minutos Bloqueo de páginas y/o dominios, Internet y filtro de correo 15 minutos Envío de información 1 hora Casos de fallas y configuraciones en los equipos. Solución sin desplazamiento a Fiduagraria 2 horas incluyendo el diagnóstico.

14 Casos de fallas y configuraciones en los equipos. Solución con desplazamiento a Fiduagraria S.A. 4 horas incluyendo el diagnóstico Restauración de información 4 horas