Figura 1. Esquema lógico actual

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO, INSTALACIÓN, SOPORTE Y MANTENIMIENTO DE EQUIPAMIENTO PARA LA GESTIÓN DE ANCHO DE BANDA 1. OBJETO El objeto del presente contrato es el suministro, instalación, soporte y mantenimiento de equipamiento para la gestión de ancho de banda de la conexión a Internet de la Red Corporativa. 2. DETALLES DEL SUMINISTRO E INSTALACIÓN 2.1 Situación actual La conexión a Internet de la Administración de la Comunidad de Castilla y León (en adelante, ACCyL) se realiza con dos conexiones ubicadas en diferentes dependencias en la ciudad de Valladolid (los Edificios de Servicios Administrativos de Usos Múltiples I y II de Valladolid en c/josé Cantalapiedra, 2 y c/rigoberto Cortejoso, 14, respectivamente). Tal y como se muestra en la figura siguiente, en cada uno de estos edificios la ACCyL dispone de un router para conexión a Internet al que se conecta un Bluecoat PacketShaper con capacidad de gestionar hasta 310 Mbps (tanto para inbound y outbound). Actualmente se tienen configuradas unas 50 clases (tanto inbound como outbound) para la aplicación de políticas de conformado de tráfico, priorización de aplicaciones (p.e. VPN sobre correo) y garantía de anchos de banda mínimos y máximos por conexión individual (p.e. FTP o streaming). Figura 1. Esquema lógico actual La naturaleza de los flujos de tráfico a gestionar son múltiples: navegación web de usuarios, servicios de red privada virtual (VPN), servicios multimedia, servicios web públicos de la ACCyL, etc. El control de la navegación de los usuarios se realiza con el producto ProxySG de Bluecoat (3xSG900) los cuales dada su ubicación en la red y a efectos del gestor de ancho de banda, se presentan con una misma dirección IP del clúster de la primera barrera de seguridad Página 1 de 7

2 (NAT N:1). El control de la navegación se realiza mediante grupos Directorio Activo de Microsoft. Físicamente los equipos ProxySG se ubican en los mismos dos edificios mencionados. 2.2 Requisitos mínimos Para el correcto dimensionamiento de la solución se deberán considerar los siguientes datos: Número de usuarios potenciales con posibilidad de navegar: Ancho de banda a gestionar: 1 Gbps en cada sentido. La solución suministrada deberá ser redundante y deberá prestarse con al menos dos equipos que se instalarán en diferentes dependencias de la ACCyL en la ciudad de Valladolid (los Edificios de Servicios Administrativos de Usos Múltiples I y II de Valladolid en c/josé Cantalapiedra, 2 y c/rigoberto Cortejoso, 14, respectivamente). En el caso de caída de alguno de los elementos, los restantes deberán ser capaces de soportar toda la carga del elemento caído, sin pérdida de funcionalidad. El adjudicatario podrá recomprar los equipos actuales Bluecoat PacketShaper Se valorará que no lo haga permitiendo a la ACCyL seguir usándolo. Otras características mínimas que el equipamiento suministrado deberá presentar son: a. Garantizar a las aplicaciones un ancho de banda mínimo en caso de congestión y otro máximo ancho de banda aunque no haya congestión. b. Clasificación y control de tráfico por aplicación, protocolo, VLAN, subred IP y URL. c. Puertos 1Gbps Ethernet en interfaz RJ45 d. Puerto de gestión fuera de banda independiente de los puertos de tráfico en interfaz RJ45 e. Gestionable via SNMP v2 y v3. f. Posibilidad de gestión de servicios/aplicaciones de cliente. g. Capacidad de generar informes de aplicaciones en tiempo real h. Capacidad de gestión de tráfico IPv6 sin cambio de hardware. 2.3 Características valorables Las características reseñadas en este apartado únicamente serán valoradas si en la oferta se incluyen todos los elementos hardware, software o licencias que permitan o habiliten su uso. No se valorará la capacidad del equipamiento sin licencias de uso. Se valorarán las siguientes características adicionales: a. Operación: gestión independiente de tráficos de entrada/salida (inbound/outbound) o conjunta (both), control de nuevos intentos de conexión por servicio, capacidades de clasificación de flujos de tráfico, posibilidad de priorizar tráficos en caso de congestión (p.e. poder priorizar VoIP -tiempo realsobre tráfico VPN -crítico- y por último mail y navegación -no crítico-), posibilidad de garantizar un ancho de banda mínimo para cada usuario de una aplicación en caso de congestión (p.e. mínimo FTP 50 kbps) y máximo aunque no haya congestión (p.e. máximo FTP 500 kbps), capacidad de definir cuotas (límites) diarias o mensuales de consumo de recursos (bytes descargados) por usuario o grupo de Directorio Activo bloqueando el resto de uso, etc. b. Granularidad: actualización firmas, clasificaciones de tráfico a gestionar, estáticas y dinámicas, según hora del día, niveles de anidamiento de clases, Página 2 de 7

3 reglas de tráfico por usuario final o grupos de usuarios de Directorio Activo, navegación en función del contenido de las páginas web según clasificación online, creación de firmas personalizadas con cualquier campo de la cabecera http, identificación de aplicaciones P2P encriptadas en SSL, streaming, IM, juegos, colaboración, servicios dentro de redes sociales, etc. c. Informes: tipos de informe: contenido, formatos, capacidad de almacenamiento, automatización, etc. d. Alertas: tipos, correlación, capacidad de programar actuaciones personalizadas tras las mismas, etc. e. Escalabilidad: rendimiento, conexiones/flujos, reglas, máximo ancho de banda gestionable sin cambio de hardware, clases, número de puertos, etc. f. Disponibilidad: tipo de bypass, fuente de alimentación redundante, posibilidades de alta disponibilidad, actualización de firmas en caliente, etc. 2.4 Instalación El equipamiento suministrado deberá ser instalado y configurado por la empresa adjudicataria, en dos dependencias de la ACCyL en la ciudad de Valladolid, de acuerdo a las directrices y el horario de actuación que establezca la ACCyL, tratando de minimizar el impacto en el servicio. A efectos del SLA 1 se deberá realizar el suministro del equipamiento, la instalación física del equipo, configuración y conexión en red y la creación de reglas básicas actuales. En el caso de ofertar alguna de las características valorables, se realizará también la parametrización de las funcionalidades ofrecidas de acuerdo a las indicaciones de la ACCyL. Estas funcionalidades no se tendrán en cuenta para el cálculo del SLA 1. Una vez finalizadas todas las tareas, se entregará un informe que incluya todos los aspectos de las tareas de instalación y configuración realizadas así como los esquemas de la solución implantada. El formato de dicho informe será de acuerdo a las directrices marcadas por la ACCyL. 2.5 Formación Se impartirá un curso de formación sobre la solución implantada, que tendrá las siguientes características mínimas: a. Duración: Al menos 8 horas. b. Formación avanzada sobre los equipos c. El contenido concreto y la documentación a entregar se acordará con el personal de la ACCyL. El curso de formación se impartirá en el Edificio de Servicios Administrativos de Usos Múltiples II, sito en la calle Rigoberto Cortejoso, número 14 de Valladolid. 3. SOPORTE Y MANTENIMIENTO El periodo de soporte y mantenimiento mínimo exigible para todo el equipamiento objeto de este concurso y las funcionalidades ofertadas se establece en tres años desde la puesta en marcha del equipamiento suministrado. Las obligaciones que el adjudicatario asumirá serán, al menos, las siguientes: a. Mantenimiento del equipamiento suministrado, que incluirá reemplazo hardware en los casos en que sea necesario. Página 3 de 7

4 b. Atención y resolución de incidencias relativas al equipamiento suministrado. c. Se notificarán nuevas versiones de software, parches, resolución de vulnerabilidades y finalizaciones de vida útil de los equipos o de las versiones de software instaladas. Durante el período de mantenimiento, la instalación de cualquiera de estas actualizaciones ( updates y upgrades ) en el equipamiento suministrado correrá a cargo del adjudicatario. d. Asesoramiento a consultas sobre procedimientos operacionales y características del equipamiento suministrado. e. En la medida de lo posible, proporcionar acceso al personal técnico autorizado por la ACCyL al soporte directo del fabricante que permita apertura/seguimiento de casos así como acceso a la base de datos de conocimiento, a la documentación actualizada y a alertas o avisos relativos al equipamiento ofertado. El personal técnico que preste directamente este servicio deberá conocer con detalle el equipamiento y la solución implantada, al objeto de contar con un conocimiento suficiente para atender con garantías cualquier incidencia. La resolución de incidencias deberá realizarse, al menos, los días laborables de 9:00 a 17:00. A tal efecto se considerarán días laborables de lunes a viernes excluyendo las festividades de ámbito nacional y regional de la Comunidad Autónoma de Castilla y León. En los casos que se requiera la presencia in-situ, los horarios se ajustarán al de apertura del centro correspondiente. Se valorará la ampliación de dicho horario. La notificación y asignación de incidencias al adjudicatario se realizará a través de la plataforma de gestión de tickets del CORS (Centro de Operación de Redes y Servicios), actualmente EasyVista. A tal efecto se valorará la integración de la herramienta de gestión de tickets del adjudicatario con la del CORS a los efectos de iniciar, dar continuidad y realizar el tratamiento y seguimiento adecuado de incidencias, así como el intercambio de la documentación que se requiera. En este sentido el adjudicatario podrá hacer uso, bien del conector de correo electrónico disponible en la plataforma, bien de la suite de Servicios Web (WS) también habilitada. En el peor de los casos el adjudicatario deberá interaccionar directamente con la plataforma del CORS, dando en su caso traslado manual del ticket a su herramienta. Esta integración será utilizada también para las peticiones de servicio que surjan a raíz del presente contrato (actualizaciones de software, etc.), pudiendo registrar los diagnósticos y la evolución en las tareas, así como adjuntar la documentación generada. De cualquier modo, la atención deberá ser multicanal incluyendo asimismo el canal telefónico y el correo electrónico. 4. CALIDAD DEL SERVICIO En el presente pliego se exponen los parámetros de control que forman parte del SLA con el umbral mínimo al que los licitadores se comprometen por el hecho de presentar oferta. Las mejoras que los licitadores presenten en sus ofertas, puntuarán positivamente en la valoración técnica de las mismas. SLA Denominación Parámetro Especificación y método de medida Compromiso mínimo Para puntuación Página 4 de 7

5 máxima SLA 1 Tiempo de puesta en marcha del equipamiento suministrado 1.A Se medirá como el tiempo transcurrido desde la firma del contrato hasta la finalización de las tareas recogidas en el apartado 2.3, sin incluir la entrega de documentación correspondiente, que sea imputable al adjudicatario y no a la ACCyL. 7 semanas naturales 3 semanas naturales SLA 2 Tiempo de indisponibilidad continuada del servicio 2.A Se medirá desde que la ACCyL comunica al adjudicatario la apertura de la incidencia que impide el uso del servicio hasta que queda solucionada 24 horas laborables 4 horas laborables A efectos de la medición de tiempos en los SLA, se considera horario laboral el comprendido entre las 9:00 y las 17:00 de lunes a viernes excluyendo las festividades de ámbito nacional y de la Comunidad Autónoma de Castilla y León. 5. CONFIDENCIALIDAD 5.1. Propiedad y confidencialidad de la información Todos los informes, estudios y documentos elaborados durante la implantación, puesta en marcha y funcionamiento del contrato, serán propiedad de la ACCyL, reservándose esta Administración todas las facultades inherentes a este derecho, pudiendo reproducirlos, publicarlos o divulgarlos parcialmente o en su totalidad, en la medida que tenga conveniente, sin que pueda oponerse por ello la empresa adjudicataria alegando derechos de autor. Los adjudicatarios no podrán hacer ningún uso o divulgación de los informes, estudios y documentos elaborados en base a este pliego de condiciones, bien sea en forma total o parcial, directa o extractada, original o reproducida, sin autorización expresa por escrito de la ACCyL. Todos estos trabajos se entenderán como confidenciales, debiendo los adjudicatarios asegurara de la forma más razonable posible esta característica. Toda la documentación que se genere como consecuencia de la instalación y configuración del equipamiento objeto de este pliego, deberán entregarse tanto impresa como en soporte informático, en los formatos especificados, o los formatos estándar que la ACCyL indique en su momento para cualquier otro tipo de fichero. Las empresas adjudicatarias se comprometen a no desvelar ni utilizar para otros fines o proyectos, la información de cualquier tipo, sobre la ACCyL, obtenida como consecuencia de la ejecución del contrato. Los adjudicatarios tomarán las debidas medidas técnicas y organizativas para asegurar la confidencialidad de toda la información que obre en su poder relativa al presente pliego Protección de datos En la medida en que la prestación y el cumplimiento del presente contrato impliquen el acceso del adjudicatario a datos de carácter personal incorporados a los Ficheros de los que sea titular la ACCyL, el tratamiento de dichos datos por parte del adjudicatario deberá realizarse en la forma y condiciones siguientes: a. El adjudicatario, sea persona física o jurídica, y el personal a su servicio que tenga acceso o realice cualquier tratamiento con los datos de carácter personal, tendrá la consideración de encargado del tratamiento y el acceso a la Página 5 de 7

6 información de carácter personal necesario para l realización de los trabajos no supondrá comunicación de datos, a efectos de lo dispuesto en la Ley Orgánica 15/1999, de 12 de diciembre, de Protección de Datos de Carácter Personal, cuando se cumpla lo previsto en el artículo 12.2 y 12.3 de dicha Ley, y en todo caso, las previsiones del artículo 12.2 deberán constar por escrito. b. Los datos del fichero serán propiedad exclusiva de la ACCyL, extendiéndose esta titularidad a cuantas elaboraciones realice el adjudicatario con ocasión del cumplimiento del contrato. c. A los efectos de la prestación de servicios por parte del adjudicatario a la ACCyL, el primero tendrá la condición de encargado del tratamiento y se sujetará al deber de confidencialidad y seguridad de los datos personales a los que tenga acceso conforme a lo previsto en la normativa que resulte aplicable, obligándose específicamente a lo siguiente: i. Utilizar y aplicar los datos personales a los exclusivos fines del cumplimiento del objeto del contrato ii. En todo caso se obliga a aplicar las medidas de seguridad del nivel que correspondan en función de los datos a tratar de conformidad con lo previsto en el Título VIII del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal. iii. Mantener la más absoluta confidencialidad sobre los datos personales a los que tenga acceso para la prestación de servicios así como sobre los que resulten de su tratamiento cualquiera que sea el soporte en el que se hubieren cometido. iv. No comunicar o ceder los datos del fichero a otra persona, ni siquiera para su conservación, debiendo destruir los datos personales a los que haya tenido acceso, así como los resultados derivados de su tratamiento, al igual que cualquier soporte o documentos en los que conste algún dato de carácter personal objeto del tratamiento, salvo que la ACCyL requiera que le sean devueltos. v. Guardar secreto profesional de todos los datos de carácter personal que conozca o a los que tenga acceso en ejecución del contrato. Igualmente se obliga a custodiar e impedir el acceso a los datos de carácter personal a cualquier tercero ajeno. Las anteriores obligaciones se extienden a toda persona que pudiera intervenir en cualquier fase del tratamiento por cuenta del adjudicatario. vi. Comunicar y hacer cumplir a sus empleados las obligaciones establecidas en los apartados anteriores y, en particular, las relativas al deber de secreto y medidas de seguridad. vii. En el caso de que el adjudicatario destine los datos a otra finalidad, los comunique o los utilice incumpliendo las estipulaciones establecidas en el contrato, será considerado responsable del tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente, previstas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. El adjudicatario se comprometerá a comunicar a la ACCyL de forma inmediata, cualquier fallo en su sistema de tratamiento y gestión de la información que haya tenido o pueda tener como consecuencia la puesta en conocimiento de terceros de información confidencial obtenida durante la ejecución del contrato. Página 6 de 7

7 Asimismo, a la finalización del contrato el adjudicatario quedará obligado a la entrega a la ACCyL, o destrucción en caso de ser solicitada, de cualquier información obtenida o generada como consecuencia de la prestación del objeto del presente contrato. De acuerdo al RD 1720/2007, de 21 de diciembre, en su Disposición Adicional Única se estable que todos los productos de software destinados al tratamiento automatizado de datos personales, deberán incluir en su descripción técnica el nivel de seguridad, básico, medio, alto que permitan alcanzar de acuerdo a lo establecido en el Título VIII del Reglamento de desarrollo de la LOPD (RD 1720/2007, de 21 de diciembre). Página 7 de 7