PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SOPORTE, MANTENIMIENTO Y MONITORIZACIÓN DE LA CONSOLA DE GESTIÓN CENTRALIZADA DE LA SEGURIDAD BASADA EN

Tamaño: px

Comenzar la demostración a partir de la página:

Download "PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SOPORTE, MANTENIMIENTO Y MONITORIZACIÓN DE LA CONSOLA DE GESTIÓN CENTRALIZADA DE LA SEGURIDAD BASADA EN"

Elvira Pérez Crespo
hace 5 años
Vistas:

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SOPORTE, MANTENIMIENTO Y MONITORIZACIÓN DE LA CONSOLA DE GESTIÓN CENTRALIZADA DE LA SEGURIDAD BASADA EN OSSIM

2 Página 2 de 10

3 Índice PRIMERA: INTRODUCCIÓN...4 SEGUNDA: OBJETO DEL CONTRATO...5 TERCERA: REQUERIMIENTOS TÉCNICOS...5 CUARTA: METODOLOGÍA Y PLAN DE TRABAJO...8 QUINTA: SEGURIDAD...9 SEXTA: DURACIÓN DEL SERVICIO...10 SÉPTIMA: PROPIEDAD INTELECTUAL...10 OCTAVA: ESTRUCTURA NORMALIZADA DE OFERTAS...10 Página 3 de 10

4 PRIMERA: INTRODUCCIÓN La Dirección General de Tecnología y Comunicaciones (DGTIC) es el órgano responsable de dotar de infraestructuras de tecnología de la información a las distintas aplicaciones y servicios del Govern de les Illes Balears. Toda esta infraestructura tecnológica se halla en su Centro de Proceso de Datos, formado por servidores Windows y Linux, así como diferentes sistemas como IDS, IPS, antispam, antivirus, etc. Actualmente se dispone de una consola única para la gestión, correlación de eventos y generación de alarmas de seguridad de todos los sistemas anteriormente citados. Esta consola, basada en el aplicativo OSSIM Professional, requiere de un mantenimiento y monitorización de la plataforma para su correcto funcionamiento. La consola está formada por varios componentes: Dos servidores de OSSIM (appliances Ossim Box), ambos sobre Linux. Uno de ellos contiene la base de datos, el motor de la aplicación y el componente Nessus/OpenVas para la detección de vulnerabilidades, mientras que el otro servidor ejecuta un agente de OSSIM y realiza las funciones de sonda de red (snort, arpwatch, pads, ntop, p0f) Agente de OSSIM ejecutándose en un servidor de syslog que recopila gran parte de los eventos originados por el resto de sistemas de la red que deben ser tratados Dado que esta Dirección General carece de los medios propios necesarios para realizar el mantenimiento y la complejidad del sistema, se requiere la externalización de estos servicios. Página 4 de 10

5 SEGUNDA: OBJETO DEL CONTRATO El objeto del contrato consta de: Soporte y mantenimiento de los componentes hardware y software necesarios para el funcionamiento de todos los componentes que forman parte de la consola de gestión de la seguridad OSSIM Servicios de configuración: nuevas integraciones, optimizaciones y mejoras en la configuración de la plataforma, creación y revisión de políticas Monitorización de la plataforma, análisis de primer nivel de los eventos y alarmas. Escalado de las alarmas en caso necesario y creación de informes periódicos Copias de seguridad y recuperación de la plataforma TERCERA: REQUERIMIENTOS TÉCNICOS Los servicios ofertados deben cumplir obligatoriamente los siguientes requisitos: A. SOPORTE Y MANTENIMIENTO El soporte y mantenimiento debe ser proporcionado por ingenieros certificados por Alienvault en OSSIM Soporte telefónico, vía web o por correo electrónico 8x5, con un tiempo de respuesta de 4 horas Soporte y mantenimiento a todos los componentes de la plataforma OSSIM (versión Professional sobre appliances de Alienvault), ya sean software o hardware. Este soporte no ha de incluir el hardware del servidor syslog, aunque sí el soporte y mantenimiento del agente de OSSIM que ejecuta En el caso de avería de un elemento hardware, se debe debe proceder a la sustitución y reconfiguración de la plataforma en caso necesario en el siguiente día laborable como máximo. En caso de requerir intervención física, ésta debe ser realizada por el licitador Todos los componentes de la plataforma debe estar correctamente actualizados siguiendo las recomendaciones del fabricante. Una vez sea liberado por el fabricante un nuevo parche o versión, en un plazo máximo de un mes se debe proceder a la actualización de la plataforma. En caso de tratarse de actualizaciones críticas o que resuelven problemas que afectan al funcionamiento correcto del sistema, este plazo se Página 5 de 10

6 reduce a una semana. En cualquier caso, se debe contar con el visto bueno previo de la DGTIC antes de realizar cualquier cambio. En cuanto a las firmas de detección (como las que utiliza por ejemplo los componentes Snort y Nessus/OpenVas), la actualización ha de ser preferiblemente automática, debiendo verificarse periódicamente que las actualizaciones se realizan correctamente El contratista deberá ofrecer los servicios de mantenimiento, reparación y soporte a las incidencias del software o hardware instalado en las instalaciones que la DGTIC tiene a tal efecto en el CPD de C/Sant Pere, 7 en caso de no poder realizarse de forma remota (mediante el uso de un túnel VPN siguiendo las especificaciones de la DGTIC) Comunicación por parte del proveedor de mejoras, aparición de parches y nuevas versiones, recomendaciones, mejores prácticas, etc. durante la duración del contrato de soporte En cualquier caso será necesario tener en cuenta un plan de vuelta al estado anterior en el caso de problemas con alguna actualización o cambio en la configuración Formación al personal asignado de la DGTIC referente a nuevas funcionalidades y cambios de la plataforma, a nivel de usuario y administración de la plataforma B. SERVICIOS DE CONFIGURACIÓN Dada la naturaleza dinámica de los sistemas y aplicaciones responsabilidad de la DGTIC, puede ser necesario realizar nuevas integraciones para analizar y correlar eventos de nuevos sistemas (desarrollo de plugins, correlación cruzada, etc) Mejora continua de la plataforma: analisis del rendimiento de la misma y realización de optimizaciones o propuestas de mejora Debido a la integración con nuevos sistemas o mejoras en la correlación realizada, es necesario añadir nuevas políticas o modificar las existentes, eliminando aquellas que resulten obsoletas Personalización del interfaz de usuario: creación o modificación de gráficas, pantallas, etc. Componentes de la plataforma OSSIM: en función de las necesidades del servicio puede requerirse la activación de nuevos componentes de la solución, configuración o eliminación de aquellos no utilizados de cara a mejorar el funcionamiento global del sistema Página 6 de 10

7 Control de cambios realizados en la plataforma y reporte al personal asignado de la DGTIC C. MONITORIZACIÓN Análisis y supervisión de las alarmas por parte de personal cualificado: análisis de las incidencias y reporte en función de la criticidad de las mismas al personal asignado de la DGTIC. El seguimiento de las incidencias se realizará mediante la herramienta RTIR. Monitorización de todos los sistemas y componentes relacionados con la consola de seguridad (estado de la base de datos de eventos, funcionamiento correcto de las sondas y agentes, etc.) y verificación periódica de procedimientos automatizados (como por ejemplo la actualización automática de firmas) Análisis forense, informes de incidencias y de seguridad periódicos Análisis externos de vulnerabilidades: se realizarán periódicamente análisis externos de vulnerabilidades de servidores públicos críticos de la CAIB D. COPIAS DE SEGURIDAD Realización de copias de seguridad y restauración de la plataforma: copias de seguridad y restauración completa del sistema y de los datos en caso necesario Exportación de datos obsoletos e importación en la base de datos para su análisis posterior en caso necesario E. USO DE SOFTWARE LIBRE Dado que OSSIM es un proyecto de código abierto, todos los desarrollos que se realicen se aportarán como contribución a ese proyecto Página 7 de 10

8 CUARTA: METODOLOGÍA Y PLAN DE TRABAJO El oferente incluirá un Plan de Trabajo detallado así como la Metodología a seguir en el que se explicará el contenido de cada una de las fases, los hitos y actividades, indicando las estimaciones de tiempo y perfil de las personas implicadas que puedan requerirse para llevarse a cabo. Adicionalmente, el oferente deberá detallar los planes y acciones que llevará a término para garantizar la calidad del proyecto. Aquí tienen cabida las actividades encaminadas a la gestión de documentación, gestión de cambios en el proyecto, gestión de calidad y planes de comunicación y divulgación. Se establecerán los mecanismos de control necesarios por parte del Comité Director para evaluar el cumplimiento del plan de trabajo y los hitos marcados. Así mismo se deberá señalar la parte del precio total ofertado que corresponda a cada una de las fases. El adjudicatario en todo caso deberá integrar en su equipo de trabajo a colaboradores de la CAIB a efectos de poder corregir, subsanar o establecer modificaciones sin necesidad de pérdidas de tiempo por falta de comunicación entre el adjudicatario y los usuarios de la aplicación. Página 8 de 10

9 QUINTA: SEGURIDAD Los licitadores aportarán una memoria descriptiva de las medidas que adoptarán para asegurar la disponibilidad, confidencialidad e integridad de los datos manejados y de la documentación facilitada. Asimismo, deberán incluir en su oferta la designación de la persona o personas que, sin perjuicio de la responsabilidad propia de la empresa, estarán autorizadas para las relaciones con la Administración a efectos del uso correcto del material y de la información a manejar. Se adjuntará una descripción de su perfil profesional, y sólo podrán ser sustituidas con la conformidad de la Administración. El adjudicatario se compromete a no dar la información y datos proporcionados por la Administración, o cualquier uso no previsto en el presente Pliego. En particular, en cumplimiento de la Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de carácter Personal (LOPD), el contratista se compromete a: No aplicar o utilizar los datos personales obtenidos para fines distintos a los que figuran en el presente contrato y sus anexos, ni cederlos a terceros, ni tan siquiera para su conservación. Guardar secreto profesional respecto a ellos mismos, incluso después de finalizar la relación con el Govern de les Illes Balears. Trasladar las citadas obligaciones al personal que dediquen al cumplimiento del presente contrato. Página 9 de 10

10 SEXTA: DURACIÓN DEL SERVICIO El servicio objeto del contrato se tendrá que prestar durante dos años desde la formalización del contrato. SÉPTIMA: PROPIEDAD INTELECTUAL Sin perjuicio de lo dispuesto por la legislación vigente en materia de propiedad intelectual, el adjudicatario acepta expresamente que todos los derechos sobre los programas, códigos fuente y documentación realizada en el marco del presente contrato corresponde únicamente a la CAIB, con exclusividad y a todos los efectos. Página 10 de 10

Documentos relacionados

http://vd.caib.es/1374835790330-28985112-5438302582508830593

PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SOPORTE, MANTENIMIENTO Y MONITORIZACIÓN DE LA CONSOLA DE GESTIÓN CENTRALIZADA DE LA SEGURIDAD BASADA EN OSSIM Índice PRIMERA: INTRODUCCIÓN...3 SEGUNDA: OBJETO