ACTA DE AUDIENCIA DE ACLARACIONES AL PLIEGO DE CONDICIONES DE LA LICITACIÓN PÚBLICA 008 DE 2004

Transcripción

1 ACTA DE AUDIENCIA DE ACLARACIONES AL PLIEGO DE CONDICIONES DE LA LICITACIÓN PÚBLICA 008 DE 2004 OBJETO: DESARROLLO E IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD INFORMÁTICA DE LA SUPERINTENDENCIA BANCARIA FASE III Asistentes Por la Superintendencia Bancaria: 25 DE MAYO DEL :00 A.M. SERGIO CHAPARRO MADIEDO MARÍA DEL PILAR ISAZA GÓMEZ PABLO ALBERTO MALAGON T. Técnico GABRIEL HORACIO DIEZ REINALDO QUINTERO QUINTERO JOSEFA ANTONIA PÉREZ GARCÍA Delegado Secretaría General Delegado Subdirección Administrativa y Financiera Coordinador Grupo de Soporte Ingeniero Grupo de Soporte Técnico Coordinador Grupo de Contratos Abogado Grupo de Contratos Por lo interesados: NOMBRE AZUCENA JURADO FELIPE RODRÍGUEZ JULIO A. VALLEJO ANDRÉS F. MAYA JENYFER UMBARILA AIDE GUTIÉRREZ JUAN CARLOS VARGAS ENTIDAD COMPUFÁCIL LTDA. NEWNET S.A. VISIÓNTECH COLOMBIA S.A. En Bogotá D.C., a los veinticinco (25) días del mes de mayo del año dos mil cuatro (2004), siendo las 11:00 A.M., previa fijación de la fecha y hora para llevar a cabo la diligencia de acta de aclaraciones del pliego de condiciones de la Licitación Pública 008 del 2004 cuyo objeto en el desarrollo e implementación del modelo de seguridad informática de la Superintendencia Bancaria -Fase III-, se reunieron las personas arriba mencionadas con el fin de precisar su contenido y alcance.

2 PREGUNTA: 1. Ustedes desean implementar los servicios de 802.1x a través de su switch de Core Cajón P882 y sus switches de borde Cajón 133 g y 134g. Agradeceríamos si la Superintendencia Bancaria, confirma si los modelos de switches que poseen soportan este estándar. Los modelos actuales no soportan el estándar; sin embargo, de acuerdo con la respuesta de la firma Avaya (fabricante de los switches), en el futuro podrán soportarlos. Por lo anterior, se modifican los numerales siguientes del Formato No. 1 Características Mínimas Esquema de autenticación de los usuarios ante la red -: Se deben habilitar los servicios de 802.1x sobre todos los equipos Avaya de la plataforma existente, garantizando autenticación ante la red Se debe integrar toda la solución de autenticación a la red con la autenticación para las VPNs que en la actualidad se hace a través del Cisco Secure ACS Se debe implementar una autenticación multifactor para ciento cincuenta (150) usuarios (por lo menos dos factores), la cual debe incluir autenticación ante la red. Quedando así: Se debe fortalecer la seguridad de todos los equipos Avaya, habilitando para ello alguno de los siguientes mecanismos: listas de control de acceso, ó el mecanismo que implemente el fabricante para control de acceso a la red, ó los servicios de 802.1x, si este estándar se haya soportado por el fabricante en el momento de la implementación. El esquema utilizado deberá permitir restringir el acceso a los servicios solicitados Se debe integrar todo el esquema implementado con la solución de VPNs con que cuenta actualmente la Superintendencia Bancaria de Colombia, el cual se hace a través del Cisco Secure ACS Se debe implementar una autenticación multifactor para ciento cincuenta (150) usuarios (por lo menos dos factores). 2. En la página 58, para el criterio mínimo Es posible conocer las especificaciones de Hardware y Software de las estaciones de trabajo de los 150 usuarios a los cuales se les implementará la solución de autenticación? 1 Ver anexo: Plataforma tecnológica.

3 Las estaciones de trabajo del citado numeral son portátiles en un 80% y computadores de escritorio en un 20%, aproximadamente, y su configuración es la siguiente: Portátiles: Compaq Evo N600c: Pentium 3, con 256 MB en RAM, disco duro de 30 GB y Sistema Operativo Windows XP Compaq Evo N610c: Pentium 4, con 256 MB en RAM, disco duro de 40 GB y Sistema Operativo Windows XP Computadores de escritorio: Dell Optiplex GX240: Pentium 4, con 256 MB en RAM, disco duro de 40 GB y Sistema Operativo Windows XP HP Compaq d530: Pentium 4, con 512 MB en RAM, disco duro de 80 GB y Sistema Operativo Windows XP 3. En la página 58, para el criterio mínimo Están integrados todos los equipos de estos usuarios en un ambiente de red de directorio de usuarios tipo LDAP (Active Directory, E-Directory, u otro)? Actualmente todos los equipos se autentican ante edirectory de Novell. 4. En la página 52, 53 para el criterio mínimo 1.1 y 1.6: a. Cuál es la profundidad requerida del cronograma y del plan de trabajo solicitados? b. Qué especificaciones se requieren particularmente de estos? c. Maneja la Superbancaria modelos particulares de este tipo de documentos? Cuáles? En la propuesta se debe anexar un cronograma detallado, para cada una de las actividades planeadas, el cual contemple por lo menos: la duración y los recursos asignados. Se deberán señalar, expresamente, los productos a entregar en cada fase. El plan de trabajo se solicita para las actividades a realizar durante la ejecución del contrato. Su propósito es coordinar el personal y destinar los recursos requeridos para evitar contratiempos en la realización de las tareas programadas, además de evitar interrupciones en el servicio. La Superintendencia Bancaria de Colombia no sugiere modelos particulares de cronogramas ni planes de trabajo. 5. En la página 46 y 63, para las características técnicas 2, y las Características Mínimas : a. Las personas que tomarían la certificación CCN que tomarían la certificación CCDA?

4 Las personas que asistirán a los cursos de capacitación CCNA y CCDA no serán necesariamente las mismas y se escogerán según las necesidades de la entidad. 6. Para los requerimientos mínimos, ítems , y página 63 a. No es claro la forma como se va a realizar la capacitación en la solución de autenticación, Es posible realizar la capacitación por grupos foco de usuarios de los 150, con intensidad de 2 horas cada uno? Si. Los perfiles de usuarios que inicialmente tendrán este servicio son: inspectores, administradores de aplicaciones, administradores de plataformas informáticas y directivos; por lo anterior, se debe considerar realizar la capacitación a estos cuatro (4) grupos, de forma independiente. 7. La Superbancaria es consciente que es necesario volver a realizar la emisión de un certificado digital, en caso de que se realice la rotación de personal que tiene el certificado? De que forma se puede aclarar esto en los pliegos? Todos los cambios requeridos durante la ejecución del proyecto deberán ser realizados por el proponente favorecido, garantizando el acompañamiento por parte de al menos un funcionario de la Superintendencia Bancaria de Colombia, para lograr la transferencia de conocimiento. 8. En el numeral 3.7 Forma de Pago, pedimos cambiar el porcentaje, debido que hay bastante producto y software en la solución, portal motivo recomendamos un 70% y el 30% al recibo de la solución total. No se acepta la modificación sugerida. Sin embargo, se modifica la redacción del numeral 3.7 literal a), el cual quedará así: a) El cincuenta por ciento (50%) del valor del contrato, al recibo a entera satisfacción de los productos descritos en los numerales 2, 3, 4 y 5 del Formato No 1 por parte de la Superintendencia Bancaria. 9. De las 150 usuarios que van a contar con un mecanismo de autenticación fuerte, Es posible conocer el entorno en el cual se van a desenvolver? Por ejemplo, si son usuarios móviles. cuáles son las condiciones por las que van a acceder a una estación de trabajo portátil? Estos usuarios podrán acceder a la red bien sea localmente o de manera remota. Si lo hacen remotamente, existen dos mecanismos posibles: mediante Servicio de Acceso Remoto (RAS) o por medio de Internet. PREGUNTA: NEWNET S.A. 1. Favor aclarar la experiencia, son 2 certificaciones? Que monto mínimo?

5 Son dos certificaciones, cada una de las cuales, como lo establece el numeral 1.3 del formato de condiciones mínimas, puede conformarse a partir de varios proyectos, siempre y cuando estén relacionados con los productos objeto de esta licitación y que la suma total de los montos no sea inferior al 50% del valor de la propuesta. Los componentes de cada certificación deben corresponder a productos diferentes, es decir, no puede haber varias certificaciones de un mismo producto. Es pertinente recordar que se deben anexar los contratos que soporten la información suministrada. 2. Dado que para la integración de LDAP indican que se usará software de la Superbancaria, para el hardware también se hará uso del que actualmente posee la Superbancaria. Si, se utilizará el hardware que actualmente posee la Superintendencia Bancaria de Colombia. Se levanta la sesión, siendo las 11:45 a.m. del 25 de mayo de En constancia firman: Por la Superintendencia Bancaria: SERGIO CHAPARRO MADIEDO Delegado Secretario General MARÍA DEL PILAR ISAZA GÓMEZ Delegada Subdirector Administrativo y Financiero PABLO ALBERTO MALAGÓN TORRES Coordinador Grupo de Soporte Técnico GABRIEL HORACIO DIEZ Ingeniero Grupo de Soporte Técnico REINALDO QUINTERO QUINTERO Coordinador Grupo de Contratos JOSEFA ANTONIA PÉREZ GARCÍA Abogado Grupo de Contratos

6 Por lo interesados: AZUCENA JURADO FELIPE RODRIGUEZ JULIO A. VALLEJO COMPUFÁCIL LTDA. ANDRÉS F. MAYA JENYFER UMBARILA AIDE GUTIÉRREZ NEWNET S.A. JUAN CARLOS VARGAS VISIÓNTECH COLOMBIA S.A.