BASES DE PARTICIPACIÓN DE LA LICITACIÓN SIMPLIFICADA N LS-GEV/2810/030/07, RELATIVA A LA ADQUISICIÓN DE EQUIPO DE CÓMPUTO, SOFTWARE Y ACCESORIOS

Transcripción

1 BASES DE PARTICIPACIÓN DE LA LICITACIÓN SIMPLIFICADA N LS-GEV/2810/030/07, RELATIVA A LA ADQUISICIÓN DE EQUIPO DE CÓMPUTO, SOFTWARE Y ACCESORIOS

2 GOBIERNO DEL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE P R O C U R A D U R Í A G E N E R A L D E J U S T I C I A BASES DE PARTICIPACIÓN PARA LA LICITACION SIMPLIFICADA N LS-GEV/2810/030/07, RELATIVA A LA ADQUISICIÓN DE EQUIPO DE CÓMPUTO, SOFTWARE Y ACCESORIOS B A S E S CAPITULO I DESCRIPCIÓN GENERAL DE LOS BIENES EN LICITACIÓN PRIMERA.- SEGUNDA.- TERCERA.- CUARTA.- QUINTA.- SEXTA.- I.- II.- El objeto de la presente Licitación consiste en la Adquisición de Equipo de Cómputo, Software y Accesorios, de conformidad con las especificaciones que se señalan en el anexo técnico de las presentes bases. Las condiciones de la contratación son: Plazo de entrega de los bienes: 20 días naturales, contados a partir del día hábil siguiente a la Notificación del Fallo; Pago: mediante depósito electrónico de conformidad con el anexo N 3 de las presentes bases, Crédito: a 30 días naturales posteriores a la entrega de los bienes a entera satisfacción de la convocante y recibida la factura debidamente requisitada; Lugar de entrega: L.A.B. en las instalaciones de la Oficina de Almacén e Inventarios sita en Venustiano Carranza N 181, colonia Felipe Carrillo Puerto, en la ciudad de Xalapa, Ver., de lunes a viernes, en un horario de 8:00 a 14:00 y de 16:00 a 17:00 horas y Garantizar los bienes por el término que se especifica en cada una de las partidas del Anexo Técnico contado a partir de su recepción contra cualquier irregularidad, defectos de fabricación o vicios ocultos, comprometiéndose a reponer los bienes a mas tardar 48 horas después del reporte formulado por la dependencia. El procedimiento de licitación estará a cargo de una Comisión integrada por servidores públicos de la Dirección General de Administración; Dirección General Jurídica; Dirección del Centro de Información; Subdirección de Recursos Materiales; Subdirección de Recursos Financieros y Oficina de Adquisiciones; todos de la. Esta Comisión tendrá amplias facultades para aplicar las presentes y las Leyes que sean relativas a la licitación y estará presidida por el Director General de Administración. A los actos concernientes al procedimiento de licitación, se invitará a representantes de la Contraloría General, Contraloría Interna y Secretaría de Finanzas y Planeación. El Acto de Recepción y Apertura de Propuestas Técnicas y Económicas se llevará a cabo el día 11 de Diciembre de 2007, a las 11:00 horas, en la sala de juntas de la Subdirección de Recursos Materiales de esta Procuraduría, ubicada en Venustiano Carranza N 181, colonia Felipe Carrillo Puerto, de esta ciudad capital. La asistencia al acto de recepción y apertura es opcional, quienes estén interesados en concursar, podrán presentar sus propuestas personalmente o bien remitirlas al domicilio antes señalado, en el entendido que toda propuesta extemporánea a la fecha y hora del acto de apertura será desechada; en caso que el(os) participante(s) decida(n) acudir al acto de recepción y apertura, únicamente deberá presentarse un representante por cada empresa. Las propuestas deberán presentarse en dos sobres cerrados conforme a lo siguiente: Una sola opción de cotización por partida, en idioma español y precios en Moneda Nacional, impresa en papel membretado de la empresa, sin tachaduras ni enmendaduras. Los documentos que integren las propuestas deberán ser firmados por quien tenga facultades legales para asumir las obligaciones que de esta licitación se generen, debiendo sostener los precios, aún en caso de errores aritméticos o de otra naturaleza, por un término de 30 días contados a partir del acto de apertura de propuestas. 1

3 III.- IV.- Los documentos que al efecto se presenten, serán en original, específicamente para la presente licitación, señalando el domicilio y teléfono donde se le pueda hacer cualquier tipo de notificación. La Propuesta Técnica deberá entregarse dentro de un sobre debidamente cerrado, en ella se señalará lo siguiente: a) La descripción técnica que indique especificaciones y características de los bienes que cotizan en su oferta, así como catálogos y/o folletos que respalden los aspectos técnicos de los bienes cotizados, incluyendo las fichas técnicas de los mismos. b) Carta Garantía de los bienes contra cualquier defecto de fabricación, composición o vicio oculto, por el término establecido para cada una de las partidas en el Anexo técnico de las presentes. c) Escrito bajo protesta de decir verdad de conocer las especificaciones y condiciones de contratación establecidas en las presentes bases de licitación y sus anexos. d) El escrito de acreditación legal conforme al anexo N 1. e) Copia del Registro o alta ante la S.H. y C.P., en donde constate dedicarse al giro materia de la presente licitación. f) Copia de identificación oficial vigente y con fotografía del representante legal de la empresa que suscriba las propuestas técnicas y económicas. g) Escrito bajo protesta de decir verdad de conocer las disposiciones de la Ley de Adquisiciones, Arrendamientos, Administración y Enajenación de Bienes Muebles del Estado de Veracruz de Ignacio de la Llave. h) Escrito bajo protesta de decir verdad de no encontrarse bajo los supuestos del artículo 45 de la Ley de Adquisiciones, Arrendamientos, Administración y Enajenación de Bienes Muebles del Estado de Veracruz de Ignacio de la Llave (Anexo N 2). i) Escrito bajo protesta de decir verdad en donde el participante mencione el grado de integración nacional de los bienes que oferta. j) Carta de apoyo del fabricante, en la cual manifieste que el licitante es distribuidor certificado de sus productos y que cuenta con el respaldo total para la entrega, suministro, instalación y garantía de los bienes. k) Carta de Obligado Solidario, en hoja membretada del fabricante en la cual manifieste que se compromete con la empresa participante a respaldarla para el cumplimiento de las condiciones comerciales: tiempo de entrega, garantías de los bienes, servicios, entre otros de la presente licitación. l) Carta original en papel membretado de la empresa participante y firmada por el representante legal de ésta, en donde se manifieste bajo protesta de decir verdad que los bienes que ofertan cumplen con las normas oficiales mexicanas (NOM), y a falta de éstas, con las internacionales, indicando los nombres de éstas, presentando copia de la certificación de las normas que especifique. m) Carta original en papel membretado de la empresa participante y firmada por el representante legal de ésta, en donde se manifieste bajo protesta de decir verdad que las marcas de los equipos que oferta, cuantan con un Centro Autorizado de Servicio en la ciudad de Xalapa, Ver., con el fin de garantizar el óptimo soporte en la atención de los problemas que se presenten. n).- ñ).- Copia del Registro vigente en el Padrón de Proveedores del Gobierno del Estado de Veracruz de Ignacio de la Llave. Documento que señale de manera explícita domicilio, fax o teléfono en donde se le pueda hacer cualquier notificación. Cada inciso deberá elaborarse en hoja membretada de la empresa, por separado. V.- La Propuesta Económica deberá entregarse dentro de otro sobre debidamente cerrado, debiendo contener lo siguiente: a).- El precio unitario y global de las partidas ofertadas, desglosando el importe del Impuesto al Valor Agregado y los descuentos que en su caso se ofrezcan. 2

4 b),- Escrito donde mencione el tiempo y lugar de entrega, forma de pago, plazo de sostenimiento de la oferta y todas aquellas condiciones que puedan favorecer el interés de la convocante. Cuando no se señalen condiciones de venta se tendrán como aceptadas las estipuladas en las presentes bases. c).- SÉPTIMA.- OCTAVA.- NOVENA.- DÉCIMA.- DÉCIMA PRIMERA.- DÉCIMA SEGUNDA.- DÉCIMA TERCERA.- Dentro de este mismo sobre deberá incluirse el formato para efectos de pago electrónico anexo N 3. La adjudicación se hará por partida al proveedor o proveedores que cumplan con las especificaciones requeridas y garanticen a la convocante las mejores condiciones disponibles en cuanto a precio, calidad, financiamiento, oportunidad y demás circunstancias pertinentes; se dará preferencia a los bienes de tecnología y calidad superiores a las mínimas requeridas, aún cuando exista un diferencial no mayor al 10% entre la oferta de mejor calidad y la cotización inmediata inferior calificada, siempre que con ello no se rebase la disponibilidad presupuestal. Con fundamento en el Artículo 49 de la Ley de Adquisiciones, Arrendamientos, Administración y Enajenación de Bienes Muebles del Estado de Veracruz de Ignacio de la Llave, los proveedores con residencia y domicilio fiscal en el Estado y en el Municipio que se trate, tendrán preferencia para ser adjudicatarios, y se les permitirá un precio hasta 5% mayor que las cotizaciones foráneas. Cuando dos o mas proposiciones en igualdad de circunstancias cumplan con los requisitos establecidos, el pedido o contrato se adjudicará en partes proporcionales entre los licitantes que las hayan presentado; de no aceptarlo estos, la comisión de licitación lo asignará mediante el procedimiento de insaculación. En términos del Artículo 45 de la Ley de Adquisiciones, Arrendamientos, Administración y Enajenación de Bienes Muebles del Estado de Veracruz de Ignacio de la Llave, no podrán participar en la presente Licitación los que se encuentren dentro de alguno de los impedimentos de contratación que señala el ordenamiento referido. Se descalificará a los licitantes que incurran en los siguientes supuestos: a).- Que presenten u ofrezcan información falsa o documentación alterada. b).- Realicen prácticas desleales que afecten los intereses legales de la convocante. c).- Incumplan con los requisitos establecidos en las de Licitación. El Fallo se sustentará en un Dictamen Técnico Económico que emitirá la Comisión de Licitación, notificándose por escrito dentro de un plazo de 3 días hábiles posteriores a al Acto de Recepción y Apertura de Propuestas Técnicas y Económicas y se hará público vía Internet. Dentro de los 5 días hábiles siguientes a la fecha de notificación del fallo, el representante legal de cada participante que resulte adjudicado, deberá comparecer ante la Oficina de Adquisiciones de la, para suscribir el contrato correspondiente; de no comparecer en el plazo indicado se cancelará la adjudicación otorgándose a la siguiente mejor postura, en caso de que resulte conveniente al interés de la convocante y la diferencia de costo no supere el 10% de la oferta originalmente adjudicada. Toda operación adjudicada por un monto superior a $54, sin considerar el I.V.A., deberá formalizarse mediante contrato. La facturación de los bienes adjudicados, deberá ser de acuerdo a lo siguiente: NOMBRE: R.F.C.: DOMICILIO: PGJ A70 Nicolás Bravo N 34, colonia Centro, C.P , Xalapa, Ver. DÉCIMA CUARTA.- Para garantizar el cumplimiento de las obligaciones derivadas del contrato correspondiente, la calidad de los bienes, vicios ocultos, el pago de daños y 3

5 perjuicios ocasionados por su incumplimiento, el pago de las penas convencionales y todas las obligaciones pactadas, el contratante deberá exhibir a favor de la Secretaría de Finanzas y Planeación, dentro de un plazo no mayor a 10 días naturales posteriores a la firma del contrato, póliza de fianza expedida por compañía legalmente autorizada para ello, por el importe del 10% (DIEZ POR CIENTO), del monto total del contrato sin incluir el concepto del Impuesto al Valor Agregado, conforme a la redacción siguiente: Ante: la Secretaría de Finanzas y Planeación. Para garantizar por (nombre de la persona física o moral que participa en la licitación), hasta por la expresada cantidad de: $ (número y letra), el cumplimiento de todas y cada una de las obligaciones estipuladas en el contrato N. (número de Contrato) de fecha (fecha del contrato), celebrado con la, para la (concepto de la Licitación).- Esta fianza asimismo garantiza la calidad, defectos de fabricación, vicios ocultos, de los bienes materia del contrato durante DOCE meses más, contados a partir de la recepción del total de los bienes a entera satisfacción de la convocante.- La compañía afianzadora acepta expresamente continuar garantizando las obligaciones a que esta póliza se refiere, aun en el caso de que se otorguen prórrogas o esperas al deudor para el cumplimiento de las obligaciones que se afianzan, sin necesidad de que las mismas se documenten por escrito. La institución afianzadora se somete al procedimiento administrativo de ejecución que establecen los artículos 95, 95 Bis y 118 de la Ley Federal de Instituciones de Fianzas con exclusión de cualquier otro.- La Afianzadora reconoce la personalidad de la Procuraduría Fiscal de la Secretaría de Finanzas y Planeación del Estado de Veracruz de Ignacio de la Llave para hacer efectiva esta garantía.- Esta Fianza solo podrá ser cancelada mediante autorización por escrito de la Secretaría de Finanzas y Planeación. NO SE ACEPTARÁ INSERCIÓN ADICIONAL A LA PÓLIZA DE FIANZA. DÉCIMA QUINTA.- DÉCIMA SEXTA.- DÉCIMA SÉPTIMA.- DÉCIMA OCTAVA.- DÉCIMA NOVENA.- La podrá rescindir administrativamente el Contrato, en caso de incumplimiento de las obligaciones a cargo del proveedor, así como revocarlos anticipadamente cuando concurran razones de interés público. La dependencia convocante podrá declarar desierta la presente Licitación en los siguientes casos: I).- II).- No haya licitantes. Se acredite de manera fehaciente, que los precios de mercado son inferiores a las mejores ofertas recibidas. III).- Los licitantes incumplan con los requisitos previos establecidos en las bases respectivas. IV).- No lo permita el presupuesto. V).- Los montos de las ofertas económicas excedan lo autorizado y VI).- Se presente caso fortuito o de fuerza mayor. Cuando solo se cuente con una propuesta, se procederá a efectuar un análisis de mercado para determinar si dicha oferta garantiza el interés del Estado. La convocante podrá cancelar, reducir o incrementar la adquisición, en caso fortuito o de fuerza mayor o cuando por restricciones presupuestales se haga imposible el cumplimiento económico del presente concurso. Lo anterior se comunicará con toda oportunidad y por escrito a todos los participantes. Los actos o resoluciones definitivos dictados dentro del procedimiento de licitación, podrán ser impugnados por el licitante o proveedor agraviado, mediante el recurso de revocación, el cual se interpondrá ante la Contraloría General en cinco días hábiles, a partir del día siguiente a aquel que surta sus efectos la notificación de los actos o resoluciones. Las sanciones que se aplicarán con motivo del incumplimiento de las obligaciones derivado de las bases, el fallo o contrato de la presente Licitación serán las siguientes: 4

6 VIGÉSIMA.- I.- II.- III.- Cuando el licitante adjudicado no sostenga sus propuestas; no suscriba el contrato correspondiente dentro de los cinco días hábiles siguientes a la fecha de la notificación del fallo, incumpla en los términos del contrato, presente información falsa o documentación alterada, realice prácticas desleales en contra de la convocante o lesione el interés público y la economía, se aplicará multa de cien hasta mil salarios mínimos vigentes en la capital del estado y prohibición de participar en los procesos de licitación durante dos años. Cuando exista incumplimiento total del contrato se hará efectiva la fianza relativa al cumplimiento del mismo. Cuando el participante ganador una vez celebrado el contrato o pedido se atrase en la entrega de los bienes, se aplicará una pena convencional consistente en el importe correspondiente al CINCO AL MILLAR por cada día natural de atraso, el cual será deducido del total de artículos entregados de manera extemporánea de la partida o partidas correspondientes; dicha sanción se establecerá en el contrato respectivo. Las Presentes podrán ser modificadas por la convocante, haciéndolo del conocimiento de los participantes por lo menos con veinticuatro horas previas al acto de recepción y apertura de propuestas. Para aclarar cualquier duda sobre la presente Licitación, deberán dirigirse a la Subdirección de Recursos Materiales, sita en Venustiano Carranza N 181, colonia Felipe Carrillo Puerto, de esta ciudad, o bien comunicarse a los teléfonos, 01 (228) , o , extensiones 111 y 114, fax, A T E N T A M E N T E XALAPA, VER., A 6 DE DICIEMBRE DE 2007 LIC. ANTONIO SOBERANES SHEPARD DIRECTOR GENERAL DE ADMINISTRACIÓN 5

7 Licitación Simplificada LS-GEV/2810/030/07, relativa a la adquisición de Equipo de Cómputo, Software y Accesorios A N E X O T É C N I C O PARTIDA CARACTERÍSTICAS CANT. U. M. 1 SOLUCIÓN DE CONECTIVIDAD BASADA EN CREACIÓN DE RED VPN Dispositivos de Seguridad (Gateway de Seguridad) de tipo Gerenciamiento Unificado de Amenazas (UTM) basado en Hardware integrando las siguientes funcionalidades: 1. Firewall 2. VPN IPSec 3. VPN SSL Capacidad para aumentar las siguientes funcionalidades: 1. Detección y Prevención de Intrusos 2. Administración de Mensajería Instantanea (IM) y P2P 3. Funcionalidad de Traffic Shapping y/o Calidad de Servicio (QoS) 4. Funcionalidad de Filtrado de Contenido (URL Filtering) 5. Antivirus 6. AntiSpam Todo en un solo dispositivo integrado del mismo fabricante de hardware (Gateway de Seguridad Appliance ) o de fabricantes diferentes, siempre y cuando se entregue toda la funcionalidad dentro del mismo dispositivo (Gateway de Seguridad Appliance ). CARACTERÍSTICAS: Todas las características solicitadas deberán de ser integradas en una arquitectura basada en appliance de seguridad: ADMINISTRACIÓN Interfase gráfica de usuario (GUI), vía HTTP y HTTPS para hacer administración de las políticas de seguridad y que forme parte de la arquitectura nativa de la solución, por seguridad. Interfase basada en línea de comando para administración de la solución. Puerto serial dedicado para administración, marcado e identificado para tal efecto. Comunicación cifrada y autenticada con username y password, tanto como para la interfase gráfica de usuario como la consola de administración de línea de comandos (SSH o telnet) Los administradores podrán tener asignado un perfil de administración que permita delimitar las funciones del equipo que pueden gerenciar y afectar. El equipo ofrecerá la flexibilidad para especificar que Los administradores puedan estar restringidos a conectarse desde ciertas direcciones IP cuando se utilice SSH, Telnet, http o HTTPS. El equipo deberá poder administrarse en su totalidad (incluyendo funciones de seguridad, ruteo y bitácoras) desde cualquier equipo conectado a Internet que tenga un browser (Internet Explorer, Mozilla, Firefox) instalado sin necesidad de instalación de ningún software adicional. FUNCIONALIDAD Sistema operativo pre-endurecido específico para seguridad que sea compatible con el appliance. Por seguridad, no se aceptan soluciones sobre sistemas operativos genéricos tales como GNU/Linux, FreeBSD, SUN Solaris o Microsoft Windows. Firewall basado en tecnología ASIC para brindar una solución de Complete Content Protection. Por seguridad, no se aceptan equipos de propósito genérico (PCs o servers) sobre los cuales pueda instalarse y/o ejecutar un sistema operativo regular como Microsoft Windows, FreeBSD, SUN solaris, Apple OS-X o GNU/Linux. Por granularidad y seguridad, el firewall deberá poder especificar políticas tomando en cuenta puerto físico fuente y destino. Esto es, el puerto físico fuente y el puerto físico destino deberán formar parte de la especificación de la regla de firewall. Las reglas de firewall deberán poder tener limitantes y/o vigencia en base a tiempo (horarios de vigencia de la regla) Capacidad de hacer traslación de direcciones estático, uno a uno, NAT. Capacidad de hacer traslación de direcciones dinámico, muchos a uno, PAT. Soporte a ruteo dinámico RIP V1, V2, OSPF y BGP Debe ser capaz de analizar, establecer control de acceso y detener ataques y hacer Antivirus en tiempo real en al menos los siguientes protocolos aplicativos: HTTP, SMTP, IMAP, POP3, FTP. Antivirus en tiempo real, integrado a la plataforma de seguridad appliance. Sin necesidad de instalar un servidor o appliance externo, licenciamiento de un producto externo o software adicional para realizar la categorización del contenido. La configuración de Antivirus en tiempo real sobre los protocolos HTTP, SMTP, IMAP, POP3 y FTP deberá estar completamente integrada a la administración del dispositivo appliance, que permita la aplicación de esta protección por política de control de acceso. Por desempeño y eficiencia, el antivirus deberá funcionar bajo el esquema Wild list en el cual los virus conocidos que están activos en el Internet son los que se detectan y se detienen. El Antivirus integrado deberá tener la capacidad de poner en cuarentena archivos encontrados infectados que estén circulando a través de los protocolos HTTP, FTP, IMAP, POP3, SMTP 1 SOLUCIÓN 6

8 El Antivirus deberá incluir capacidades de detección y detención de tráfico spyware, adware y otros tipos de malware/grayware que pudieran circular por la red. El antivirus deberá poder hacer inspección y cuarentena de archivos transferidos por mensajería instantánea (Instant Messaging) para al menos MSN Messenger. Soporte a tags de VLAN (802.1q) y creación de zonas de seguridad en base a VLANs Capacidad de detección de más de 1400 ataques. Capacidad de integrarse con Servidores de Autenticación RADIUS. Capacidad nativa de integrarse con directorios LDAP Capacidad incluida, al integrarse con Microsoft Windows Active Directory, de autenticar transparentemente usuarios sin preguntarles username o password. Esto es, aprovechar las credenciales del dominio de Windows. Capacidad de autenticar usuarios para cualquier aplicación que se ejecute bajo los protocolos TCP/UDP/ICMP, Prompt en Web, FTP y Telnet). Facilidad para incorporar control de sitios a los cuales naveguen los usuarios, mediante categorías. Por flexibilidad, el filtro de URLs debe tener por lo menos 75 categorías y por lo menos 30 millones de sitios web en la base de datos. Filtrado de contenido basado en categorías en tiempo real, integrado a la plataforma de seguridad appliance. Sin necesidad de instalar un servidor o appliance externo, licenciamiento de un producto externo o software adicional para realizar la categorización del contenido. Configurable directamente desde la interfaz de administración del dispositivo appliance. Con capacidad para permitir esta protección por política de control de acceso. Los mensajes entregados al usuario por parte del URL Filter (por ejemplo, en caso de que un usuario intente navegar a un sitio correspondiente a una categoría no permitida) deberán ser personalizables. Capacidad de filtrado de scripts en páginas web (JAVA/Active X). La capacidad antispam incluida deberá ser capaz de detectar palabras dentro del cuerpo del mensaje de correo, y en base a la presencia/ausencia de combinaciones de palabras, decidir rechazar el mensaje. La capacidad AntiSpam incluida deberá permitir especificar listas blancas (confiables, a los cuales siempre se les deberá pasar) y listas negras (no confiables, a los cuales siempre les deberá bloquear). Las listas blancas y listas negras podrán ser por dirección IP o por dirección de correo electrónico ( address) La capacidad AntiSpam deberá poder consultar una base de datos donde se revise por lo menos dirección IP del emisor del mensaje, URLs contenidos dentro del mensaje y checksum del mensaje, como mecanismos para detección de SPAM En el caso de análisis de SMTP, los mensajes encontrados como SPAM podrán ser etiquetados o rechazados (descartados). En el caso de etiquetamiento del mensaje, debe tenerse la flexibilidad para etiquetarse en el motivo (subject) del mensaje o a través un encabezado MIME en el mensaje. Soporte a certificados PKI X.509 para construcción de VPNs Soporte a inclusión en autoridades certificadoras (enrollment) mediante SCEP (Simple Certificate Enrollment Protocol) y mediante archivos. Funcionalidad de DHCP como Cliente, Servidor y haciendo Relay. Soporte a Alta Disponibilidad transparente, es decir, sin pérdida de conexiones en caso de que un nodo falle. Soporte de VPNs con algoritmos de cifrado: AES, DES, 3DES. Posibilidad de crear VPN s entre gateways y clientes con IPSec. Esto es, VPNs IPSeC site-to-site y VPNs IPSec client-to-site. Capacidad de realizar SSL VPNs usando certificados digitales. La VPN SSL integrada deberá soportar a través de algun plug-in ActiveX y/o Java, la capacidad de meter dentro del túnel SSL tráfico que no sea HTTP/HTTPS Capacidad de incrementar el rendimiento de VPN a través de soluciones en hardware dentro del mismo dispositivo (mediante el uso de un ASIC). Capacidad de reensamblado de paquetes en contenido para buscar ataques o contenido prohibido, basado en hardware (mediante el uso de un ASIC). Soporte a aplicaciones multimedia como: H.323, SIP, Real Time Streaming Protocol (RTSP). Soporte de SNMP versión 2 Soporte de Syslog para poder enviar bitácoras a servidores de SYSLOG remotos Soporte de Control de Acceso basado en roles, con capacidad de crear al menos 6 perfiles para administración y monitoreo del Firewall. Capacidad de actualización automática de firmas Antivirus e IPS mediante tecnología de tipo Push (permitir recibir las actualizaciones cuando los centros de actualización envíen notificaciones sin programación previa), adicional a tecnologías tipo pull (Consultar los centros de actualización por versiones nuevas) El Detector y preventor de intrusos deberá de estar orientado para la protección de redes. El detector y preventor de intrusos deberá estar integrado a la plataforma de seguridad appliance. Sin necesidad de instalar un servidor o appliance externo, licenciamiento de un producto externo o software adicional para realizar la prevención de intrusos. La interfaz de administración del detector y preventor de intrusos deberá de estar perfectamente integrada a la interfaz de administración del dispositivo de seguridad appliance, sin necesidad de integrar otro tipo de consola para poder administrar este servicio. Esta deberá permitir la protección de este servicio por política de control de acceso. El detector y preventor de intrusos deberá soportar captar ataques por Anomalía (Anomaly detection) además de firmas (signature based / misuse detection). El Detener a los intrusos antes de que puedan llegar a sus destinos. Basado en análisis de firmas en el flujo de datos en la red, y deberá permitir configurar firmas nuevas para cualquier protocolo. Tecnología de detección tipo Stateful basada en Firmas (signatures). El dispositivo deberá técnicas de detección de P2P y programas de archivos compartidos (peer-to-peer), 7

9 soportando al menos Yahoo! Messenger, MSN Messenger, ICQ y AOL Messenger para Messenger, y BitTorrent, edonkey, GNUTella, KaZaa, Skype y WinNY para Peer-to-peer. En el caso de los programas para compartir archivos (peer-to-peer) deberá poder limitar el ancho de banda utilizado por ellos, de manera individual. Soporte para tráfico 802.1q. Actualización automática de firmas para el detector de intrusos El Detector de Intrusos deberá mitigar los efectos de los ataques de negación de servicios. Mecanismos de detección de ataques: Reconocimiento de patrones Análisis de protocolos Detección de anomalías Detección de ataques de RPC (Remote procedure call) Protección contra ataques de Windows o NetBios Protección contra ataques de SMTP (Simple Message Transfer Protocol) IMAP (Internet Message Access Protocol, Sendmail o POP (Post Office Protocol) Protección contra ataques DNS (Domain Name System) Protección contra ataques a FTP, SSH, Telnet y rlogin Protección contra ataques de ICMP (Internet Control Message Protocol). Métodos de notificación: Alarmas mostradas en la consola de administración del appliance. Alertas vía correo electrónico. Monitoreo de comportamiento del appliance mediante SNMP, el dispositivo deberá ser capaz de enviar traps de SNMP cuando ocurra un evento relevante para la correcta operación de la red. Capacidad de respuesta activa a ataques Terminación de sesiones vía TCP resets. Almacenamiento de bitácoras de sesiones ESTÁNDARES Y CERTIFICACIONES Certificación ICSA para el Firewall. Certificación ICSA IPSEC. (VPN IPSec) Certificación ICSA para SSL-TLS (VPN SSL) Certificación ICSA para el Detector de Intrusos (IPS) Certificación ICSA para el Antivirus Certificación NSS como UTM Certificación Common Criteria como EAL4+ Soporte documentado de los siguientes RFCs: RFC 0768, RFC 0791, RFC 0792, RFC 0793, RFC 0822, RFC 1035, RFC 1112, RFC 1119, RFC 1123, RFC 1191, RFC 1323, RFC 1340, RFC 1349, RFC 1519, RFC 1577, RFC 1700, RFC 1812, RFC 1918, RFC 2131, RFC 2181, RFC 2225, RFC 2236, RFC 2373, RFC 2460, RFC 2461, RFC 2462, RFC 2474, RFC 2822, RFC 3232, RFC 3456, RFC 3513, RFC 4291, RFC 1866, RFC 1867, RFC 1945, RFC 2068, RFC 2616, RFC 2817, RFC 2854, RFC 1321, RFC 1631, RFC 1829, RFC 2104, RFC 2401, RFC 2403, RFC 2404, RFC 2405, RFC 2406, RFC 2407, RFC 2408, RFC 2409, RFC 2410, RFC 2411, RFC 2412, RFC 2459, RFC 2631, RFC 2637, RFC 2661, RFC Soporte documentado a los siguientes estándares de criptografía: PKCS #7 (RFC 2315), PKCS #10 (RFC 2986), PKCS #12 Descripción técnica de los equipos que deberá incluir la solución de conectividad: 2 EQUIPOS CENTRAL Descripción: Firewall dedicado basado en hardware para protección de la red en tiempo real. Incluye: firewall, filtrado de contenidos, IPSec y SSL VPN, VPN, detección y prevención de intrusos, funciones de conformación de tráfico (traffic shaping), antispam, antivirus, antispyware, control de IM y P2P para prevención de ataques. Interfaces LAN: 4 puertos ethernet 10/100 Mbps Interfaces WAN: 2 puertos ethernet 10/100 Mbps Interfaces DMZ: 2 puertos ethernet 10/100 Mbps Interfaces USB: 2 Rendimiento del sistema: Sesiones concurrentes: 400,000 Nuevas sesiones por segundo: 4,000 Rendimiento del firewall: 150 Mbps Rendimiento de 168-bit Tripe-DES: 70 Mbps Rendimiento del antivirus: 30 Mbps. Cantidad de usuarios: sin límite Políticas: 2,000 Cumple con: FCC Class A, Part 15, UL/CUL, C Tick, CE, VCCI Certificaciones: ICSA: Firewall, IPSec, SSL, Antivirus, NIDS Alimentación eléctrica requerida: VAC, Hz Detección y eliminación de virus y gusanos: Actualización automática de la base de datos de definiciones de virus. Análisis de HTTP, FTP, SMTP, POP3, IMAP y túneles de VPN cifrados. Zona de cuarentena para mensajes infectados Bloqueo por tamaño de archivo. Modos de Firewall y características: NAT y PAT transparentes (puente). 8

10 Modo de ruteo (RIP v1, v2) Soporte OSPF Políticas basadas en NAT Dominios virtuales Etiquetación de VLAN s (801.1q) Autenticación basada en grupos de usuarios. H.323 NAT Traversal Soporte WINS VPN PPTP, L2TP e IPSec Túneles dedicados: 200 Cifrado: DES, 3DES, AES Autenticación SHA-1 / MD5 PPTP, L2TP, VPN client pass though Hub and spoke VPN support Certificación de autenticación IKE IPsec NAT Traversal Detección de pares muertos (Dead peer detection) Filtrado de contenido: Bloqueo por URL/palabra/frase Lista exenta de URL Perfiles de protección Bloquea: applets de java, cookies, controles Active X Detección y Prevención Dinámica de Intrusiones: Previene instrusiones para al menos 3000 ataques. Actualizaciones automáticas. Lista de firmas de detección configurable por el administrador. Anti-Spam: Consulta en tiempo real a bases de datos de listas negras y relay abiertos. Verificación de cabeceras MIME. Filtrado por palabra/frase Lista de excepciones de direcciones IP de listas negras. Bitácora/Monitoreo: Registro de bitácoras en servidor Syslog/WELF. Monitoreo SNMP histórico y en tiempo real en modo gráfico. Notificación por de ataques y virus. Monitoreo de túneles VPN. Red: Soporte de múltiples enlaces WAN Soporte Multi-Zona Ruteo entre zonas. Políticas basadas en ruteo. Administración del sistema: Interfaz de consola WebUI (HTTPS) Soporte multilenguaje Interfaz de línea de comandos Através de SSH Administración: Administración basada en roles Múltiples niveles de administradores y usuarios Actualizaciones y modificaciones vía TFTP y WebUI System software rollback Autenticación de usuario: Base de datos interna Soporte para bases de datos externas (LDAP/RADIUS) RSA SecureID Soporte Xauth sobre RADIUS para VPN IPsec Asociación de direcciones IP/MAC Administración de Tráfico: Configuración DiffServ Conformación de tráfico basado en políticas (traffic shaping) Ancho de banda Garantizado/Máximo/Prioridad Garantía de hardware: 3 años, 1 año en sitio. Tiempo de respuesta contra fallas: 48 horas como máximo, en caso contrario el proveedor deberá entregar un equipo de reemplazo de iguales o superiores características 50 EQUIPOS FORANEOS Descripción: Firewall dedicado basado en hardware para protección de la red en tiempo real. Incluye: firewall, filtrado de contenidos, IPSec y SSL VPN, VPN, detección y prevención de intrusos, funciones de conformación de tráfico (traffic shaping), antispam, antivirus, antispyware, control de IM y P2P para prevención de ataques. Interfaces LAN: 4 puertos ethernet 10/100 Mbps. Interfaces WAN 2 puertos ethernet 10/100 Mbps 9

11 Interfaces DMZ 1 puertos ethernet 10/100 Mbps Interfaces USB: 2 Rendimiento del sistema: Sesiones concurrentes: 50,000 Nuevas sesiones por segundo: 2,000 Rendimiento del firewall/vpn 3DES: 70/20 Mbps Rendimiento del antivirus: 15 Mbps. Tuneles IPsec site to site: 50 Cumple con: FCC Class A, Part 15, UL/CUL, C Tick, CE, VCCI Certificaciones: ICSA: Firewall, IPSec VPN, SSL-VPN, Antivirus, IPS Alimentación eléctrica requerida: VAC, Hz Detección y eliminación de virus y gusanos: Actualización automática de la base de datos de definiciones de virus. Análisis de HTTP, FTP, SMTP, POP3, IMAP y túneles de VPN cifrados. Zona de cuarentena para mensajes infectados Bloqueo por tamaño de archivo. Modos de Firewall y características: NAT y PAT transparentes (puente). Modo de ruteo (RIP v1, v2) Soporte OSPF Políticas basadas en NAT Dominios virtuales Etiquetación de VLAN s (801.1q) Autenticación basada en grupos de usuarios. H.323 NAT Traversal Soporte WINS VPN PPTP, L2TP e IPSec Túneles dedicados: 50 Cifrado: DES, 3DES, AES Autenticación SHA-1 / MD5 PPTP, L2TP, VPN client pass though Hub and spoke VPN support Certificación de autenticación IKE IPsec NAT Traversal Detección de pares muertos (Dead peer detection) Filtrado de contenido: Bloqueo por URL/palabra/frase Lista exenta de URL Perfiles de protección Bloquea: applets de java, cookies, controles Active X Detección y Prevención Dinámica de Intrusiones: Previene instrusiones para al menos 3000 ataques. Actualizaciones automáticas. Lista de firmas de detección configurable por el administrador. Anti-Spam: Consulta en tiempo real a bases de datos de listas negras y relay abiertos. Verificación de cabeceras MIME. Filtrado por palabra/frase Lista de excepciones de direcciones IP de listas negras. Bitácora/Monitoreo: Registro de bitácoras en servidor Syslog/WELF. Monitoreo SNMP histórico y en tiempo real en modo gráfico. Notificación por de ataques y virus. Monitoreo de túneles VPN. Red: Soporte de múltiples enlaces WAN Soporte Multi-Zona Ruteo entre zonas. Políticas basadas en ruteo. Administración del sistema: Interfaz de consola WebUI (HTTPS) Soporte multilenguaje Interfaz de línea de comandos Através de SSH Administración: Administración basada en roles Múltiples niveles de administradores y usuarios Actualizaciones y modificaciones vía TFTP y WebUI System software rollback Autenticación de usuario: Base de datos interna 10

12 Soporte para bases de datos externas (LDAP/RADIUS) RSA SecureID Soporte Xauth sobre RADIUS para VPN IPsec Asociación de direcciones IP/MAC Administración de Tráfico: Configuración DiffServ Conformación de tráfico basado en políticas (traffic shaping) Ancho de banda Garantizado/Máximo/Prioridad Garantía de hardware: 3 años, 1 año en sitio. Tiempo de respuesta contra fallas: 48 horas como máximo, en caso contrario el proveedor deberá entregar un equipo de reemplazo de iguales o superiores características EL PROVEEDOR DE LA SOLUCIÓN DEBERÁ INCLUIR: Carta en original por parte del fabricante donde se avala como Distribuidor Certificado especifica para esta licitación El Proveedor deberá garantizar mediante carta compromiso, la capacidad de respuesta a las solicitudes de soporte en un tiempo no mayor de 2 horas y un plazo no mayor a 4 horas para la solución a dicho problema a entera satisfacción de la, proporcionando equipo de respaldo en caso de ser necesario para garantizar la continuidad de la conectividad. Con la finalidad de garantizar la continuidad de la conectividad, el proveedor deberá anexar documentación comprobatoria de la ubicación física de sus instalaciones para garantizar el tiempo de respuesta de 2 hrs. Deberá contar con personal de soporte en al menos las ciudades de Xalapa, Veracruz, y Córdoba. Anexando documento donde indique domicilio, nombre del responsable, teléfono fijo, correo electrónico. La, se reserva el derecho de verificar la información proporcionada siendo motivo de descalificación el no poder comprobar la veracidad de ésta. El proveedor de la solución deberá entregar 3 cartas de sus clientes de gobierno en el estado de Veracruz, donde haya sido implementada con éxito la solución de conectividad. Las cartas deberán contener información sobre la plataforma tecnológica instalada, así como datos de contacto para verificar la autenticidad de la información. El proveedor deberá realizar la instalación, configuración, implementación y puesta a punto en sitio. Se elaborará una memoria técnica del trabajo realizado en cada sitio instalado. El proveedor deberá integrar metodología de implantación de la solución propuesta de acuerdo a las mejores prácticas que el fabricante sugiera. El proveedor brindará un curso de capacitación en un centro de Capacitación Certificado por la marca para 1 persona del personal técnico de la del Estado de Veracruz, para lo cual deberá anexar material informativo sobre el curso en el idioma español y contenido del mismo para ser evaluado. El contenido del curso deberá incluir como mínimo la configuración, puesta en marcha y administración de las funcionalidades de los equipos propuestos, así como la solución a problemas que pudiera presentar los equipos propuestos. El curso deberá ser proporcionado por personal certificado técnicamente por la marca. Se deberá presentar carta de respaldo de dichos cursos del centro autorizado de capacitación y carta del fabricante que avale que es centro autorizado de capacitación. El no presentar el temario del curso será motivo de descalificación del licitante. El proveedor deberá contar con al menos un ingeniero certificado en la solución ofertada, presentando documentación comprobatoria de dicha certificación. 11

13 MTRO. EMETERIO LÓPEZ MÁRQUEZ PROCURADOR GENERAL DE JUSTICIA P R E S E N T E A N E X O N 1 LICITACIÓN SIMPLIFICADA N LS-GEV/2810/030/07 Relativa a la adquisición de Equipo de Cómputo, Software y Accesorios (nombre) manifiesto bajo protesta de decir verdad, que los datos aquí asentados, son ciertos y han sido debidamente verificados, así como que cuento con facultades suficientes para suscribir la propuesta en la presente Licitación Simplificada, a nombre y representación de: (persona física o moral). N de licitación: Registro Federal de Contribuyentes: Domicilio: Calle y número: Colonia: Delegación o Municipio: Código Postal: Entidad federativa: Teléfonos: Fax: Correo electrónico: N de Escritura Pública en la que consta su Acta Constitutiva: Fecha: Nombre, numero y lugar del Notario Público ante el cual se dio fe de la misma: Relación de Accionistas: Apellido paterno: Apellido materno: Nombre (s): Descripción del Objeto Social: Reformas al Acta Constitutiva: Nombre del Apoderado o Representante: Datos del documento mediante el cual acredita su personalidad y facultades: Escritura Pública Número: Fecha: Nombre, número y lugar del Notario Público ante el cual se otorgó: Observaciones: (Lugar y Fecha) Protesto lo necesario (Firma) * El presente formato podrá ser reproducido por cada participante en el modo que estime conveniente, debiendo respetar su contenido, preferentemente, en el orden indicado. ** Este formato deberá ser presentado en papel membretado de la participante. 12

14 *** Este Anexo deberá incluirse dentro del sobre que contenga la Propuesta Técnica. 13

15 A N E X O N 2 MTRO. EMETERIO LÓPEZ MÁRQUEZ PROCURADOR GENERAL DE JUSTICIA P R E S E N T E En relación a la Licitación Simplificada N LS-GEV/2810/030/07, relativa a la adquisición de Equipo de Cómputo, Software y Accesorios y en cumplimiento a las bases establecidas para participar en este concurso, manifiesto a usted bajo protesta de decir verdad que la empresa no se encuentra en los supuestos que establece el Artículo 45 de la Ley de Adquisiciones, Arrendamientos, Administración y Enajenación de Bienes Muebles del Estado de Veracruz de Ignacio de la Llave, como impedimentos para celebrar pedidos o contratos derivados de ella. A T E N T A M E N T E REPRESENTANTE LEGAL Observaciones: * Este formato deberá ser presentado en papel membretado de la participante. ** Este Anexo deberá incluirse dentro del sobre que contenga las Propuesta Técnica. 14

16 A N E X O N 3 MTRO. EMETERIO LÓPEZ MÁRQUEZ PROCURADOR GENERAL DE JUSTICIA P R E S E N T E Por este conducto le manifiesto a Usted mi consentimiento para que en caso de resultar adjudicado en la Licitación Simplificada LS-GEV/2810/030/07, relativa a la adquisición de Equipo de Cómputo, Software y Accesorios, se proceda a efectuar los pagos correspondientes a través de transferencias bancarias, de conformidad con lo siguiente: Nombre del Titular de la Cuenta: Banco: N de Cuenta (once dígitos): CLABE (Clave Bancaria Estandarizada, 18 dígitos): Sucursal: N de Plaza: Población: * Nombre de la persona que autoriza: Puesto o Cargo en la empresa: Fecha de Autorización: A T E N T A M E N T E 15

17 FIRMA Observaciones: * Deberá tener Firma Autorizada en la cuenta de referencia. ** Este formato deberá ser presentado en papel membretado de la participante. *** Este Anexo deberá incluirse dentro del sobre que contenga las Propuesta Económica. 16