Anexo Técnico para el Servicio de Verificación, Validación y Certificación de Sistemas Aeroportuarios de Seguridad y Comercial Expediente

Transcripción

1 Anex Técnic para el Servici de Verificación, Validación y Certificación de Sistemas Aerprtuaris de Seguridad y Cmercial Expediente

2 ÍNDICE 1. OBJETO ALCANCE Descripción de ls Trabajs a Realizar Resultads del Pryect Planificación Trabajs a Realizar prgrama del servici equip de trabaj Análisis e ingeniería de pruebas y Sprte a la Validación en ls aerpuerts: Requisits del perfil de ingenier expert: Servici de Gestión y Expltación del CIS Requisits de ls perfiles de administradres de sistemas experts: Otrs Requisits Mdificacines en la Cmpsición del Equip de Trabaj Seguimient y Cntrl de ls Trabajs Cntrl de Calidad MEDIOS MATERIALES NECESARIOS i -

3 1. OBJETO El presente cntrat tiene pr bjet prestar el servici de Verificación, Validación y Certificación de ls sistemas y aplicacines destinadas a la gestión de la seguridad (GSA) y al cntrl de ingress cmerciales (SAVIA), td ell en el ámbit de ls sistemas de infrmación de ls sistemas de la DTIC en ls aerpuerts de la red de Aena Aerpuerts S.A (en adelante El Cliente). 2. ALCANCE 2.1. DESCRIPCIÓN DE LOS TRABAJOS A REALIZAR Ls trabajs de asistencia técnica cmprenden las siguientes actuacines para cada un de ls ámbits en ls que se estructura el bjet de la prestación: Análisis e ingeniería de pruebas: Cntrl de Sistemas aerprtuaris de Seguridad y Cmercial de la DTIC susceptibles de V&V&C: Gestión del Inventari. Clabración en el análisis del cicl de vida de ls sistemas/aplicacines. Clabración en la planificación de ls sistemas y aplicacines. Gestión de la Dcumentación. Requisits Funcinales de ls sistemas de aerprtuaris de Seguridad y Cmercial. Establecimient de criteris aplicables a la elabración de ls requisits, en especial de pruebas de integración. Acces a la Base de Dats de requisits de ls sistemas para garantizar la trazabilidad durante ls prcess de V&V&C. Elabración de prpuestas de cambis a ls requisits (participación en prcess de mejra cntinua). Planificación de ls Prcess de V&V&C de ls sistemas aerprtuaris de Seguridad y Cmercial. Establecimient de criteris de madurez de ls sistemas y aplicacines en cada fase del cicl de vida. Análisis y prpuestas de mejra de ls planes ya existentes en la DSI para ls prcess de V&V&C. Elabración y gestión de ls Planes de V&V&C. Determinación de métricas para el cntrl de ls prcess de V&V&C. Diseñ de ls prtcls / prcedimients crrespndientes a ls prcess de V&V&C de ls sistemas aerprtuaris de Seguridad y Cmercial. Elabración de ls prtcls / prcedimients para ls prcess de V&V&C

4 Establecimient de criteris y requisits para prtcls y prcedimients de V&V&C elabrads pr terceras partes. Especificación de las maquetas de pruebas y su entrn de ls sistemas aerprtuaris de Seguridad y Cmercial. Establecimient de criteris y requisits que hayan de cumplir las maquetas de pruebas. Establecimient de criteris para la gestión de la cnfiguración. Ejecución de prcess V&V&C sbre ls sistemas aerprtuaris de Seguridad y Cmercial. Actividades previas a la ejecución de cada prces de V&V&C Durante la ejecución de cada prces de V&V&C: Cntrl de la planificación. Registr de ls resultads del prces de V&V&C. Registr de incidencias. Después de la ejecución del prces de V&V&C se realizarán las siguientes actividades: Infrme de Ejecución del prces de V&V&C. Gestión y seguimient de las incidencias. Servici de Gestión y Expltación del CIS El servici de Gestión y Expltación del CIS será aplicable a las maquetas de sistemas aerprtuaris de Seguridad y Cmercial de la DTIC. Gestión del CIS. Gestión de Inventari de las maquetas de prueba y esquemas de las arquitecturas de intercnexión a redes básicas. Gestión de la Cnfiguración. Gestión del mantenimient (infrme de incidencias) del HW y SW de base, cn la DTIC y cn las unidades de Aena respnsables de las maquetas. Instalación, gestión y administración de herramientas que se utilicen para el desarrll de ls trabajs prpis de CIS. Pruebas de instalación y puesta en marcha de nuevas versines y nuevas aplicacines. Elabración del mapa de sistemas y aplicacines instaladas. Registr de incidencias y elabración de infrmes de pruebas de instalación. Expltación del CIS. Prcedimients de entrada, manipulación y retirada ttal parcial de las maquetas de prueba

5 Plíticas y prcedimients de seguridad físic-lógica de las maquetas de prueba, herramientas y elements auxiliares. Planificación de las actividades de V&V&C que impliquen cupación de medis humans y materiales del CIS. Almacenamient, registr y custdia de ls elements cnstituyentes del CIS, incluids ls registrs de inventari y cnfiguración, así cm de la dcumentación recibida/generada. Sprte al mantenimient de las infraestructuras del CIS. Servici de lgística que cmprenderá la planificación de actividades anejas que impliquen cupación de medis humans y materiales del CIS (reunines del servici, curss, cnferencias, cngress, etc.). Mantenimient de la base de dats de actuacines en bras de infraestructuras y actuacines relacinadas cn sistemas. Servicis de Sprte a la Validación en ls aerpuerts En alguns cass especiales, cm despliegue de versines, aplicacines sistemas en un aerpuert pilt cn cnfiguración especial, se pdrá slicitar al adjudicatari un sprte a la validación in-situ en el aerpuert servici de asesramient para la ejecución de pruebas de peración en una nueva infraestructura. Plan de servici para la validación de sistemas y aplicacines en ls aerpuerts. Cntrl de sistemas y aplicacines específics de cada aerpuert. Especificación del entrn de validación de cada aerpuert. Diseñ de ls prtcls / prcedimients de validación específics de cada aerpuert. Ejecución de prcess de validación RESULTADOS DEL PROYECTO El adjudicatari deberá cntribuir a la elabración de ls dcuments resultantes de la realización de las actividades descritas anterirmente, extendidas a cada una de las aplicacines infrmáticas implicadas PLANIFICACIÓN TRABAJOS A REALIZAR La planificación de ls trabajs a desarrllar pr el subcntratista quedará vinculada a la planificación de las actividades de Ingeniería de Sistemas para la Defensa de España S.A (en adelante ISDEFE) en su Cntrat cn El Cliente. De cualquier md, el plaz de ejecución del servici es de 14 meses desde la frmalización del Cntrat. El Cntrat pdrá ser prrrgad de mutu acuerd pr 3 perids adicinales de 1 añ de duración, siempre que cntinúe en vigr el Cntrat referid y haya que dar cntinuidad a ls servicis que han sid prestads, siempre y cuand haya existid una buena ejecución de ls misms pr el cntratista

6 2.4. PROGRAMA DEL SERVICIO La empresa cntratista, deberá ajustar ls medis humans y materiales a las necesidades del servici, ls cuales serán ls indicads a cntinuación: Para tdas las áreas, desde el 16 de septiembre hasta el 15 de juni; presencial en las ficinas del adjudicatari de 08:00 a 18:00 hras de lunes a jueves y de 8:00 a 15:00 ls viernes. Para tdas las áreas, desde el 16 de juni hasta el 15 de septiembre; presencial en las ficinas del adjudicatari de 08:00 a 15:00 hras de lunes a viernes. Cuand el servici se preste en ls aerpuerts, el hrari del servici se adaptará al del aerpuert, en función de las actividades a desarrllar. Si Isdefe así l requiere, la prestación del servici indicads anterirmente pdrá prlngarse, incluids fines de semana y festivs, superar el númer máxim de hras de servici. En este cas, se cnsiderará una cmpensación en tiemp pr la prestación del servici fuera del hrari establecid para el mism, determinándse en este cas la frma de cmpensar las hras de prestación de servici fuera del hrari establecid para el mism y el perid límite en el que se debe realizar la cmpensación EQUIPO DE TRABAJO Para la realización de la prestación de ls servicis es necesari la dedicación a tiemp cmplet de un equip de trabaj cmpuest, al mens, pr 3 cnsultres: 1 Ingenier expert y 2 administradres de sistemas experts. Este persnal se agrupa según ls ámbits en ls que se estructura el bjet de la prestación ANÁLISIS E INGENIERÍA DE PRUEBAS Y SOPORTE A LA VALIDACIÓN EN LOS AEROPUERTOS: Para la realización de ls servicis será necesari, al mens, 1 ingenier expert. Ls cncimients y experiencia indicads le han de capacitar para diseñar y ejecutar pruebas, evaluar las características funcinales y técnicas de ls sistemas, además de cncer, cm experts, la gestión aerprtuaria. Se requieren ls siguientes perfiles: REQUISITOS DEL PERFIL DE INGENIERO EXPERTO: Requisits mínims: Titulación: Titulad Superir en Infrmática, Aernáutica Telecmunicacines. Experiencia: Añs Experiencia (Ttal/Ámbit del pryect): 5 añs / 2 añs. Cncimients y Experiencia Generales: Experiencia que demuestre sólids cncimients funcinales y técnics de las aplicacines infrmáticas del entrn aerprtuari. Al mens 5 añs. Cncimients y Experiencia Específics: Aplicacines aerprtuarias de gestión de la seguridad (GSA) y de cntrl de ls ingress cmerciales (SAVIA). Al mens 2 añs

7 Metdlgía, herramientas y certificads: Certificacines ITIL e ISTQB (Fundatins Level). Caliber RM, Silk Central, Star Team, Remedy ITSM, SQL, UNIX: HP UX 11, Servidr de aplicacines BEA WebLgic, TIBCO Rendez Vus, Prtcls de cmunicacines: TCP / IP, UDP, multicast, unicast, XML, Arquitecturas J2EE, Arquitecturas cliente servidr. Requisits deseables: Experiencia en diseñ y ejecución de pruebas de trs sistemas de la DTIC de Aena SERVICIO DE GESTIÓN Y EXPLOTACIÓN DEL CIS Para la realización de ls servicis será necesari, al mens, 2 administradres de sistemas experts. Se requiere el siguiente tip de perfil: REQUISITOS DE LOS PERFILES DE ADMINISTRADORES DE SISTEMAS EXPERTOS: Requisits mínims: Titulación: Titulad técnic superir en Infrmática. Experiencia: Añs Experiencia (Ttal/Ámbit del pryect): 5 añs / 2 añs. Cncimients y Experiencia Generales: Experiencia en instalación/cnfiguración de cmpnentes hardware/sftware y en administración de sistemas. Experiencia demstrable mínima de al mens 5 añs en: Administración de Bases de Dats: Oracle, SQL server y PL/SQL, experiencia en cpias de seguridad y restauración cn RMAN. Administración de Servidres de Infrmes Micrstrategy. Administración de servidr de aplicacines BEA WebLgic. Administración de sistemas en Cluster de HP-UX, experiencia cn Serviceguard de HP- UX. (Cluster). Administración de sistemas perativs Windws, HP/UX, SUSE Linux y SCO. Cncimients de servidres web, Internet Infrmatin Server de Micrsft. Experiencia cn la herramienta de backups Data Prtectr de HP. Cncimients del Middleware de mensajería TIBCO. Administración de cabinas de discs EVA Experiencia en administración de sistema de virtualización Xen. Experiencia en administración de redes Nrtel

8 Cncimients y Experiencia Específicas: Experiencia en administración, instalación y expltación de aplicacines aerprtuarias de gestión de la seguridad (GSA) y del cntrl de ls ingress cmerciales (SAVIA). Al mens 2 añs. Metdlgía, herramientas y certificads: Certificacines: ORACLE (OCA v10), ITIL V3 e ISTQB (Fundatins Level). Caliber RM, Silk Central, Star Team, Remedy ITSM. Requisits deseables: Experiencia en administración, instalación y expltación de trs sistemas de la DTIC de Aena OTROS REQUISITOS MODIFICACIONES EN LA COMPOSICIÓN DEL EQUIPO DE TRABAJO La autrización al cntratista de cambis puntuales en la cmpsición del mism requerirá de las siguientes cndicines: Slicitud escrita incluyend mediante justificación detallada y suficiente, explicand el mtiv que suscita el cambi, cn un mínim de 15 días antes de que el mism se haga efectiv. Presentación de psibles candidats cn un perfil de cualificación técnica igual superir al de la persna que se pretende sustituir. Aceptación pr escrit de ls candidats pr parte de ISDEFE. La sustitución de miembrs del equip se realizará, en td cas, garantizand la cntinuidad en la prestación del servici. El traspas de cncimients al candidat elegid crrerá a carg de la empresa cntratista, estimándse en un mínim de 10 jrnadas labrables desde su incrpración, n facturables. La valración final de la prductividad y calidad de las tareas realizadas pr el equip de trabaj crrespnde al respnsable del Cntrat nmbrad pr ISDEFE, siend ptestad suya determinar la finalización inmediata en la prestación de sus servicis y, en su cas, para ls trabajs n realizads a satisfacción, la n cnsideración de ls misms a efects de cnsum de hras/hmbre. ISDEFE se reserva el derech de slicitar la sustitución de algún miembr del equip de trabaj en un plaz de 15 días, en cas de cnsiderarl necesari SEGUIMIENTO Y CONTROL DE LOS TRABAJOS El seguimient y cntrl del pryect se efectuará sbre las siguientes bases: Seguimient cntinu de la evlución del pryect entre el respnsable del equip de trabaj pr parte del cntratista y el respnsable del Cntrat designad pr ISDEFE

9 El respnsable del Cntrat pdrá exigir al cntratista el us de determinads prcedimients y herramientas que deberá utilizar para llevar a cab la planificación, seguimient y cntrl del pryect. Las Reunines de Seguimient se realizarán cn peridicidad mensual ( a petición del respnsable del Cntrat) y en ellas participarán el respnsable pr parte del cntratista, el respnsable del Cntrat designad pr ISDEFE. En las Reunines de Seguimient el adjudicatari hará entrega de un infrme detalland las actividades realizadas en el últim perid, bjetivs alcanzads, recurss cnsumids y planificación detallada de actividades CONTROL DE CALIDAD El adjudicatari nmbrará un Respnsable de Aseguramient de la Calidad del Cntrat. El cntratista recnce el derech de ISDEFE de examinar, pr medi de auditres externs prpis, el fiel cumplimient de ls trabajs prestads, para ls que tendrán la bligación de: Facilitar el acces al material slicitad pr el grup auditr. Designar persnas respnsables que acmpañen a ls auditres. Facilitar un entrn de trabaj adecuad en el mism lugar en que tiene lugar la auditria. Cperar cn el auditr. Participar en las reunines que cnvque el auditr. Analizar ls dats encntrads para que el infrme sea real. Emprender rápidamente accines crrectras y/ preventivas. Emitir una respuesta ficial a ls defects de ls que ha infrmad el grup de auditres. En cualquier cas, la empresa cntratista establecerá ls mecanisms y prcedimients adicinales que cnsidere más adecuads para el aseguramient de la calidad del pryect. Durante el desarrll de ls trabajs y la ejecución de las diferentes fases del pryect ISDEFE pdrá establecer cntrles de calidad sbre la actividad desarrllada y ls prducts btenids, siempre en el marc de referencia del plan específic de calidad aplicable en cada cas. 3. MEDIOS MATERIALES NECESARIOS El cntratista deberá prveer ls equips infrmátics de ficina para prestar ls servicis bjet del presente cntrat, que deberán ser cualitativamente y cuantitativamente adecuads a la naturaleza del encarg. Ls cstes asciads estarán incluids en el cste ttal del servici. El rest de ls medis materiales e infrmátics necesaris para el pryect serán suministrads pr El Cliente en sus instalacines ubicadas en el CIS (Centr de Integración de Sistemas), ubicad en el recint aerprtuari del aerpuert de Madrid-Barajas, al nrte de la T