SELECCIÓN ABREVIADA POR SUBASTA INVERSA PRESENCIAL No. 04 DE FICHA TÉCNICA EQUIPOS INFORMATICOS

Transcripción

1 SELECCIÓN ABREVIADA POR SUBASTA INVERSA PRESENCIAL No. 04 DE 2011 FICHA TÉCNICA EQUIPOS INFORMATICOS De acuerdo con el artículo 6 del Decreto 2474 de 2008, el detalle y descripción del objeto a contratar, sus características y condiciones técnicas se presentarán siempre en documento separable del pliego de condiciones, como anexo técnico, el cual será público, salvo expresa reserva. De conformidad con lo señalado en los artículos 3 y 20 del Decreto 2474 de 2008, en los estudios y documentos previos que anteceden la adquisición mediante subasta inversa de servicios de características técnicas uniformes y de común utilización, se requiere la elaboración de una ficha técnica que incluya características y especificaciones, en términos de desempeño y calidad, teniendo en cuenta como mínimo las siguientes consideraciones: a) La denominación de bien o servicio. b) La denominación técnica del bien o servicio. c) La unidad de medida. d) La descripción general. Habida cuenta de las anteriores consideraciones se procede a elaborar la ficha técnica para la adquisición de computadores de escritorio. A. DENOMINACIÓN DEL BIEN: Un equipo de alta disponibilidad para el equipo Juniper SSG-140-SH ubicado en la Sede Central y dos (2) equipos de seguridad perimetral con funcionalidad de firewall, solución compuesta de hardware, software, servicios de garantías y soporte asociados a la seguridad informática. B. DENOMINACIÓN TÉCNICA DEL BIEN: Ficha técnica de cada producto. (Artículo 20 del decreto 2474 de 2008) Un equipo de alta disponibilidad para el equipo Juniper SSG-140-SH ubicado en la Sede Central y dos (2) equipos de seguridad perimetral con funcionalidad de firewall, solución compuesta de hardware, software, servicios de garantías y soporte asociados a la seguridad informática. De acuerdo con el diseño, arquitectura de seguridad y estructura de seguridad implementados por Superintendencia de Notariado y Registro, la infraestructura de seguridad tendrá la funcionalidad de Firewall de alta disponibilidad, solución que debe cubrir a la Superintendencia de Notariado y Registro, Oficina de Registro de Bogotá Zona Centro y la Oficina de Registro de Cachira. - Solución de control de acceso perimetral (Firewall Perimetral): A continuación se presenta los requerimientos técnicos mínimos, para cada uno de los puntos, se deberá responder si CUMPLE o NO CUMPLE y la forma en que se cumple el requerimiento solicitado, indicando la página o páginas del catálogo donde cumple con el respectivo requerimiento

2 Adquirir, instalar, configurar y puesta en funcionamiento en los Centros de Cómputo de las Oficinas de Registro de Bogotá Zona Centro y Cachira, dos (2) Equipos de seguridad perimetral con la función firewall. I 1 APPLIANCE DE USO ESPECÍFICO. DESCRIBIR: - La solución deben tener hardware y software de propósito específico de seguridad, el fabricante debe tener control de todos los aspectos del ciclo de vida de todas las partes de hardware y software. 2 - Se requiere que la solución incluya la funcionalidad de IPS bajo licencia. CUMPLE - Arquitectura modular que incluya mínimo: siete (7) interfaces de red, conectores RJ45 3 (sobre las cuales se puedan definir zonas de seguridad), adicionalmente puerto auxiliar RS-232 de respaldo a través de un módem externo, puerto de consola, conector USB para conectar con el sistema. Describir 4 - Debe soportar un throughput mínimo de 160 Mbps para Firewall (large packets). 5 - Debe soportar un throughput mínimo de 40 Mbps para VPN. 6 - Soporte para mínimo sesiones concurrentes con posibilidad de expandir a sobre el mismo hardware 7 - Debe soportar mínimo 25 túneles de VPN IPSec. 8 - Debe soportar mínimo nuevas sesiones por segundo. - Soportar mínimo los siguientes algoritmos de encripción: DES, 3DES (168 bits) y AES 9 (256 bits) 10 - Debe soportar como mínimo la configuración de 200 políticas de seguridad 11 - Debe soportar VLANS 802.q1, con un mínimo de capacidad de 10 VLANS por equipo Debe tener capacidad para trabajar hasta con 8 zonas de seguridad Soporte para Virtual Routers (VR). Mediante creación de divisiones lógicas. 14 Separadas por tablas de enrutamiento, Mínimo El equipo debe ser tipo appliance, que soporte alta disponibilidad (activo-activo, activo pasivo), integrado al sistema operativo, sin incluir otro appliance externos Capacidad de hacer NAT estático (uno a uno) como dinámico (muchos a uno), configurables de forma automática (solo especificando IP fuente e IP traducida) - Protección y soporte ALG a tecnologías de Voz sobre IP; SIP, MGCP, SCCP y H.323, para tráfico cifrado y calidad de servicio El equipo debe soportar autenticación XAUTH VPN, Web, 802.1X 19 - La solución ofertada debe soportar enrutamiento dinámico y como mínimo la solución debe incluir OSPF, BGP, RIPv1/v Debe soportar manejo de QoS por política Debe soportar control de ancho de banda (Traffic Shapping) por política 22 - Debe soportar control de horarios para aplicación de políticas de filtrado y de UTM 23 - Soporte de autoridades certificadoras tales como Entrust, Microsoft VeriSign Soporte para que se puedan establecer VPN usando clientes tipo L2TP 25 - El equipo debe soportar PPP, MLPP, HDLC, MLFR para encapsulamiento Soporte a algoritmos de llave pública: RSA, Diffie-Hellman y DSA Debe soportar esquemas de autenticación de usuario. RADIUS, LDAP, RSA SecureID Soporte a algoritmos de tipo hash como MD5 y SHA Soportar como mínimo SNMPv2 y Syslog. - El equipo debe tener la capacidad de detectar como mínimo los siguientes ataques: 30 DoS, DDoS y botnet Sistema operativo propietario y/o cerrado, pre-instalado, diseñado por el mismo fabricante de los appliances ofertados.

3 El sistema operativo debe ser asegurado y optimizado para ejecutar la aplicación de seguridad para el cual ha sido requerido, con soporte del mismo fabricante. - Con el sistema operativo y/o licenciamiento apropiado, debe soportar como mínimo los algoritmos de enrutamiento OSPF, BGP, RIPv1/v Debe crear respaldos de la configuración desde la interfaz Web así como restaurar la configuración respaldada incluyendo los logs del sistema. - Proporcionar el software de administración de los equipos ofrecidos para que su 35 administración se pueda realizar por los siguientes medios: web, web seguro, SNMP, telnet, ftp, SSHv2, http, https, líneas de comando y manager - Los equipos se deben ofrecer con garantía mínimo de (1) año donde incluya: soporte 36 técnico directo con el fabricante y el oferente en modalidad 7x12, actualizaciones de software, soporte hardware, para reporte de fallas, explicar el procedimiento de soporte. Anexar certificación expedida por el fabricante de los equipos Interfaz gráfica WEB segura de usuario (GUI), para hacer configuración y administración de políticas, como parte de la arquitectura nativa de la solución La solución debe permitir realizar administración de forma segura Interfaz basada en Web que permita examinar el estado de los recursos de hardware como procesamiento, memoria y almacenamiento Interfaz basada en línea de comando para administración de la solución Debe tener interfaz Web para la generación de reportes, y para el análisis de tráfico en tiempo real. - Capacidad de definir administradores con distintos permisos dentro de la consola para poder delegar funciones administrativas. - Debe permitir realizar el seguimiento a los cambios en las políticas de seguridad hechos por el administrador Adquirir, instalar, configurar y puesta en funcionamiento en alta disponibilidad activo activo en el Centro de Cómputo de la Superintendencia de Notariado y Registro, un (1) equipo de seguridad perimetral con la función firewall. EQUIPO No. 2 - CARACTERITICAS TECNICAS Firewall Throughput (Mbps) 350 Mbps 168-bit Triple-DES Throughput (Mbps) 100 Mbps Numero de Usuarios Ilimitado Numero de Sesiones Concurrentes 32,000 Número de Interfaces 10/100 Ethernet 8 Número de Interfaces 10/100/ Virtualización Hasta 40 Zonas, 100 Vlans 4 Vr Numero de VPNs soportadas 125 Con Algoritmos de Encripción DES, 3DES y AES Con Port Address Translation Con Network Address Translation Asignación de Direcciones DHCP (server and client), PPPoE y Estático Autenticación VPN y FIREWALL RADIUS, LDAP, Base de Datos interna CUMPLE RENOVACION DE CONTRATOS DE SOPORTE DE FÁBRICA La Superintendencia de Notariado y Registro actualmente cuenta con una solución de seguridad perimetral, implementada con equipos marca Juniper Networks. Se relaciona a continuación inventario de los equipos instalados:

4 REFERENCIA DESCRIPCION CANTIDAD CUMPLE SVC-ND-SSG5 Juniper Care NextDay Support for SSG-5 56 SVC-ND-SSG140 Juniper Care NextDay Support for SSG140 1 Servicio Soporte local por un año 5X12 de 7 A.M a 7 P.M Se requiere la renovación del soporte de las garantías de hardware y software bajo la siguiente modalidad de servicio: Duración del contrato mínimo de un (1) año Soporte presencial, telefónico y/o remoto ilimitado en modalidad 7x24x365 a través de un número en Colombia Acceso a la base de datos de conocimiento del fabricante. Suministro de repuestos o partes al siguiente día hábil de reportada la falla y aprobado su reemplazo. Actualizaciones de software (updates y upgrades) ilimitadas durante la vigencia del contrato SOPORTE LOCAL: El oferente debe estar en capacidad de ofrecer soporte local sobre los equipos marca Juniper modelos SSG-5 y SSG140, que conforman la red de seguridad perimetral de la SUPERINTENDENCIA DE NOTARIADO Y REGISTRO. Se relaciona a continuación las características del servicio requerido: ITEM DESCRIPCIÓN CUMPLE 1 Soporte de Mano de Obra con ingenieros certificados directamente por el fabricante 2 Atención telefónica, remota y/o onsite para los equipos instalados en el Centro de Computo Principal y los equipos instalados en las ciudades capitales principales de Bogotá, Cali, Medellín y Barranquilla. 3 Atención en sitio, soporte telefónico y/o remota para los equipos instalados en el resto del país. 4 Modalidad de atención 5x12 de Lunes a Viernes de 7:00 AM 7:00 PM sin incluir días festivos 5 Visitas de Mantenimiento Correctivo Ilimitadas para el soporte onsite 6 Soporte Telefónico y/o Remoto Ilimitado 7 Tiempo de Atención telefónica de máximo una (1) hora hábil después de reportada la falla. Se deberá describir en detalle el procedimiento de reporte sugerido para el cumplimiento del nivel de servicio requerido 8 Tiempo de Atención Onsite de máximo tres (3) horas hábiles una vez reportada la falla y transcurrido el tiempo de atención telefónica 9 Tiempo de Solución de máximo seis (6) horas para eventos de severidad crítica (network down) y de tres (12) hábiles horas para eventos de severidad media (degradación de la red) o baja (solicitud de información). 10 Una visita anual de Mantenimiento Preventivo para los equipos instalados en el Centro de Computo Principal 11 En caso de ser requerido, el OFERENTE deberá incluir en los costos de su propuesta un máximo de dos (2) actualizaciones de firmware sobre los equipos FW. 12 Se deberá incluir una bolsa de ochenta (80) horas para labores de configuración de nuevas funcionalidades, tunning de las configuraciones actuales y/o capacitación de los ingenieros que administran la plataforma en la Superintendencia de Notariado y Registro Soporte en la administración solución SNR de los firewall y filtrado por horas: El oferente se debe comprometer a dar soporte en la gestión de los firewall en el momento que se requiera en el nivel central en un lapso no mayor a 2 horas en sitio, en administración y operación de los firewall mínimo durante ochenta (80) horas, en la cual, puede también utilizarse en capacitación, donde en común acuerdo se establecerá el

5 temario, el lugar y el instructor el cual, debe estar basada y enfocada a la solución implementada en la Superintendencia de Notariado y Registro CERTIFICACIONES DE EXPERIENCIA Y PERFILES REQUERIDOS Se relacionan a continuación los requisitos de experiencia mínimo requeridos, tanto para el fabricante de los equipos como para el distribuidor autorizado FABRICANTE DE LOS EQUIPOS El fabricante debe haber estado durante el último año dentro de los cuadrantes de visionarios o líderes reportados por GARTNER en el cuadrante mágico Distribuidor autorizado El proponente deberá cumplir con los siguientes requisitos mínimos: Certificación: El proponente debe anexar a la propuesta, certificación expedida por el fabricante de los equipos, donde lo certifique como canal autorizado en Colombia para el suministro y soporte de los mismos y lo autoricé a presentar propuesta para la solución ofrecida en la cual se incluya su autorización para la venta, distribución y soporte. No se aceptaran certificaciones expedidas por canales mayoristas Contar con mínimo dos (2) ingenieros certificados por el fabricante, en el diseño, instalación, configuración, puesta en funcionamiento y soporte de los equipos ofrecidos Anexar como mínimo dos (2) certificaciones de experiencia de proyectos en Colombia, para el suministro, implementación y soporte del producto ofrecido. La certificación adjuntada, deberá corresponder como mínimo al mismo modelo de equipo propuesto o a uno de características técnicas superiores Licenciamiento El contratista debe suministrar licencias de los equipos firewall nuevos para usuarios descritos, entregar los medios y manuales de cada uno de los elementos entregados y que conforman la solución. Las licencias y bienes suministrados quedarán a nombre de la Superintendencia de Notariado y Registro. Los equipos ofrecidos deberán contar con las licencias del software adicional y elementos requeridos para el buen funcionamiento de la solución ofrecida, de acuerdo a las características técnicas solicitadas Equipo de Trabajo El oferente deberá asignar un ingeniero coordinador del proyecto e ingenieros de implementación a nivel nacional para cada una de las sedes Garantías y soporte al hardware nuevo: Garantía de hardware, el proveedor dará garantía de un (1) año de los equipos objeto del contrato, contra defectos de fabricación Garantía y soporte: por el proveedor da en la modalidad ON SITE garantía y soporte durante un (1) año en partes, y en mano de obra.

6 Tiempo de garantía contra defectos de fabricación: El proveedor deberá anexar certificación del fabricante donde conste que garantiza los equipos objeto del contrato contra defectos de fabricación, por un término no inferior a dos (2) años Soporte Técnico: Durante el período de garantía, el proveedor deberá garantizar la prestación del servicio de atención y soporte a la Superintendencia de Notariado y Registro durante cinco (5) días a la semana, de lunes a viernes, doce (12) horas al día, en jornada de 7:00 AM a 7:00 PM En todos los casos, el proveedor debe garantizar el mantenimiento correctivo ON SITE. Para lo cual debe definir el procedimiento de atención Garantía de actualización de versiones liberadas por el fabricante de los productos adquiridos, durante un período mínimo de 1 año, si los equipos no se actualizan durante el tiempo de la garantía y la versión del software se liberó durante el tiempo de la garantía, debe actualizarse por parte del proveedor Se exige que los tiempos de garantía sean contados a partir del recibido a satisfacción de la totalidad de los bienes y servicios conexos, por parte del supervisor o interventores del contrato Documentación técnica: El OFERENTE debe adjuntar los folletos u hojas de especificaciones técnicas del producto ofrecido. 1. Manual de administración de los appliances. 2. Se debe entregar la documentación de los procesos de mantenimiento periódico y de backup de la solución de seguridad perimetral que permita recuperar los servicios en caso de pérdida o daño de la configuración o daño de las bases de datos. 3. Se debe elaborar un documento de descripción de la configuración de los appliances y parámetros de configuración inicial de todo el software instalado Pruebas y entrega: Pruebas: Se deben realizar las respectivas pruebas de funcionalidad y operatividad de todos y cada uno de los elementos, con el propósito de comprobar la calidad y cumplimiento de los requerimientos solicitados. Se levantará acta sobre la operatividad y funcionalidad de los elementos objeto de la contratación, sobre el ambiente de producción Entrega de Equipos: Los equipos deben ser etiquetados e ingresados al inventario de la SNR en las instalaciones (bodegas) del proveedor por un funcionario(s) delegado(s) por la entidad y luego ser enviados e instalados en cada una de las oficinas de Registro, bajo la responsabilidad del proveedor. La instalación debe hacerse con la coordinación del Grupo Centro de cómputo de la Oficina de informática de la SNR Transporte: El contratista deberá asumir los gastos de custodia, seguros, almacenaje y transporte de los equipos objeto de esta subasta, hasta la Oficina de Registro respectiva o Nivel Central, según sea el caso Servicio de atención y soporte a la Superintendencia de Notariado y Registro: En caso que el daño de la unidad, durante la vigencia del contrato con el proveedor o durante el tiempo de licenciamiento de hardware, el proveedor deberá entregar una unidad de iguales características o superiores como soporte, debidamente configurado en la Oficina de Registro respectiva, al siguiente día hábil de la autorización del Fabricante. En la oferta el proponente debe indicar claramente el procedimiento como se solicitará y atenderá el servicio. Durante el tiempo de garantía solamente se desplazarán los equipos

7 de su sitio cuando requieran ser observados y/o reparados en el laboratorio del proveedor y el costo será asumido por éste. En el caso de fallas, el proveedor reinstalará y configurará todo el software (programas) que tenía el equipo en ese momento, en el equipo que quede finalmente funcionando. C. UNIDAD DE MEDIDA: Unidad. D. DESCRIPCIÓN GENERAL: Un equipo de alta disponibilidad para el equipo Juniper SSG-140-SH ubicado en la Sede Central y dos (2) equipos de seguridad perimetral con funcionalidad de firewall, solución compuesta de hardware, software, servicios de garantías y soporte asociados a la seguridad informática.