Antivirus para Plataforma Virtual Pliego de Bases Técnicas

Transcripción

1 Antivirus para Plataforma Virtual Pliego de Bases Técnicas

2 Contenido Perfil de la compañía... 1 Antecedentes... 2 Objeto del Expediente de Contratación... 3 Acuerdo de Niveles de Servicio... 4 Prestación del Servicio Tiempo de Atención... 4 Plazo de entrega... 4 Penalidades... 4 Sobre Plazo de Entrega... 5 Sobre Tiempo de Atención... 5 Planteamiento Técnico... 5 Mejoras... 6 i

3 Perfil de la compañía IZFE, S.A. tiene por objeto social la realización de alguno o algunos de los fines siguientes: El estudio, desarrollo y racionalización de los procesos de captura, almacenamiento, tratamiento y explotación de información mediante la utilización de tecnología de la información. La prestación de servicios informáticos a la Diputación Foral de Gipuzkoa y la colaboración con ella en la esfera propia de dichos servicios para el cumplimiento de sus fines. La cooperación en la realización de estudios e informes que se le requieran en materia de organización, implantación de nuevos servicios, programas y procesos. La sociedad tiene la condición de medio propio y servicio técnico de la Diputación Foral de Gipuzkoa y del resto de entidades que integran el sector público foral pudiendo tanto la Diputación Foral de Gipuzkoa como las citadas entidades conferirle encomiendas y adjudicarle contratos en los términos y con las condiciones que se determinen por los órganos correspondientes en cada caso. La Sociedad es el instrumento del que se dota la organización de la Diputación Foral, para alcanzar los objetivos en relación a sus Sistemas y Tecnología de la Información, previstos en el modelo director de la función informática. 1

4 Antecedentes IZFE, S.A. tiene operativas dos plataformas de virtualización basadas en VMware, alojadas cada una de ellas en un CPD diferente. El entorno virtual se distingue en una parte dedicada a Desarrollo y otra a Producción. En la plataforma VMware están hospedados la mayoría de los servidores de la instalación, así como los servicios de virtualización de escritorios, con lo que esto representa a nivel de servicio a nuestros clientes. La plataforma de proceso de Entornos Distribuidos está creciendo debido al aumento vegetativo y a nuevas e importantes necesidades que pueden requerir de escalabilidad, como son, la implantación del escritorio fiscal, los proyectos derivados de Zerga, la implantación de una nueva infraestructura de Filenet para los Ayuntamientos, el incremento en el uso de la plataforma Cloud o la securización de los puestos de trabajo, lo que implica un incremento muy relevante en la utilización y la actividad sobre la plataforma. Actualmente se dispone de un antivirus dedicado a nivel de máquina virtual - instalado en cada una de ellas de forma unitaria - con las consiguientes desventajas en materia de tareas de administración de los mismos, consumo de recursos humanos y técnicos, nivel de seguridad, impacto en el rendimiento de las máquinas, etc. El crecimiento de la actividad sobre la plataforma y la necesidad de seguir progresando en el ámbito de la seguridad y protección antimalware, etc., plantea la necesidad de evolucionar el control de estos puntos a un nivel hipervisor (a diferencia del actual sistema de protección unitario), un escalón superior que permita, entre otras: La protección de las máquinas virtuales sin necesidad de instalar un agente pesado en cada una de ellas, facilitando su administración. Evitando el impacto en el rendimiento por tormentas antivirus. La integración con las herramientas de gestión de la plataforma virtual. La utilización de un sistema de inspección de logs que recoja, analice y reporte distintos formatos de ficheros de logs de sistemas operativos y aplicaciones para identificar conductas sospechosas, eventos de seguridad y eventos de administración del datacenter. 2

5 Integración con vsphere Operations Manager Integración con las principales herramientas de orquestación Integración con VMware vrealize Operations Disponer de una plataforma unificada para para gestionar entornos físicos, virtuales y cloud Aplicación de reglas apropiadas de prevención de intrusiones en función de las vulnerabilidades de sus servidores Por otro lado, es oportuno destacar la reciente implementación por parte de IZFE de una solución de correo corporativa basada en Exchange 2013, siendo fundamental disponer de una solución de seguridad eficaz para este entorno, teniendo en consideración que el correo electrónico es uno de los principales canales de distribución de malware y spam de hoy en día. Objeto del Expediente de Contratación El objeto del presente expediente es proveerse de las siguientes licencias: Deep Security Enterprise para un mínimo de 400 servidores (virtuales y físicos) Deep Security Enterprise per Non-Server System para un mínimo de 100 usuarios. Scanmail for Exchange para un mínimo de buzones. Las licencias suministradas lo serán con dos años de soporte y mantenimiento, debiendo indicarse en el sobre correspondiente a la oferta económica los precios de soporte y mantenimiento de los años sucesivos. Dentro del objeto del expediente se incluyen las tareas de: Instalación, configuración y definición de políticas para los productos objeto del expediente. Despliegue de la consola de administración Trasladar las políticas existentes en la actualidad, convirtiéndolas y adaptándolas a los nuevos productos Despliegue de los agentes en un mínimo del 15% de la infraestructura, a determinar por IZFE. 3

6 Un mínimo de 3 jornadas de formación en los productos objeto del expediente. Así mismo, es objeto del presente expediente la contratación de una bolsa de un mínimo de 50 horas de técnico especializado en los entornos objeto del presente Expediente de Contratación. Acuerdo de Niveles de Servicio Prestación del Servicio. El servicio se prestará en la modalidad de 24x7, entendiendo como tal la detección, recepción y atención de incidencias las 24 horas del día los 7 días de la semana. El número de peticiones de servicio será ilimitado, durante toda la duración del contrato. Tiempo de Atención Se entiende por Tiempo de Atención el tiempo transcurrido entre el conocimiento de la incidencia por parte del mantenedor, o en todo caso por su notificación por parte de IZFE, y la atención, presencial o remota, de un técnico. Este tiempo deberá ser inferior a 2 horas. Plazo de entrega Las prestaciones objeto del presente expediente deberán entrar en servicio en su totalidad antes 1 mes a partir de la fecha de firma del contrato. Penalidades Se aplicarán las penalidades que resulten más favorables a IZFE, S.A. de entre las asumidas por los adjudicatarios en sus propuestas de Acuerdo de Nivel de Servicio (ANS), y las mínimas descritas a continuación. 4

7 Sobre Plazo de Entrega Los incumplimientos en el plazo de entrega imputables al adjudicatario conllevarán a elección de IZFE, S.A., o bien una penalidad del 0,02% por cada día natural de incumplimiento, o bien la resolución del contrato. Sobre Tiempo de Atención Cada hora que se sobrepasen los tiempos de atención supondrá una penalidad de un 5% sobre el importe total mensual del servicio, calculado como el importe total dividido por el número de meses de contrato. El cómputo de tiempos de atención se realizará desde el momento del conocimiento de la incidencia por el mantenedor, según los medios de monitorización de que disponga, y en todo caso, desde la notificación de la misma por parte de los servicios técnicos de IZFE, S.A. No se interrumpirá el cómputo de tiempos salvo por causas de fuerza mayor, o imputables directamente a IZFE, S.A. o sus clientes. Planteamiento Técnico Se deberá presentar, y se valorará, una memoria técnica que incluya todos los puntos indicados en el objeto del expediente, en especial los relativos a: Instalación, configuración y definición de políticas Despliegue de la consola de administración Traslado, conversión y/o adaptación de las políticas existentes Despliegue de los agentes Despliegue de appliances 5

8 Mejoras Se valorarán las mejoras en las instalaciones y/o servicios relacionados con el objeto del expediente, que cumplan con el precio de licitación, en especial las relativas a: Incremento en el número de licencias o en el soporte y mantenimiento Incremento de la bolsa de horas Otras mejoras 6