ANEXO FICHA DE CONDICIONES TÉCNICAS ESENCIALES PARA LA PRESTACIÓN DEL SERVICIO Y/O ENTREGA DEL BIEN (FCT)

Transcripción

1 ANEXO FICHA DE CONDICIONES TÉCNICAS ESENCIALES PARA LA PRESTACIÓN DEL SERVICIO Y/O ENTREGA DEL BIEN (FCT) Fecha 29/09/ DENOMINACIÓN DEL BIEN O SERVICIO Servicis de Tecnlgía de la Infrmación y Cmunicacines (TIC) baj la mdalidad de Outsurcing para la administración de la Infraestructura Tecnlógica de la Entidad, incluidas las actividades de administración, gestión, mnitre y cntrl especializad de la platafrma de Almacenamient, Respald, Servidres, Aplicacines, Bases de Dats, Office 365, Seguridad Infrmática, Redes LAN y Redes Inalámbricas, Crre Electrónic, servici de Internet Móvil, servicis agregads y cnexs, para el (ICBF). 2. CÓDIGO ESTÁNDAR DE PRODUCTOS Y SERVICIOS DE NACIONES UNIDAS (UNSPSC, V ) Clase: Ingeniería de sftware hardware Clase: Sistemas de manej de infrmación MIS Clase: Servicis de sistemas y administración de cmpnentes de sistemas Clase: Sistemas de recuperación de infrmación Clase: Servicis de dats Clase: Servicis de internet Clase: Mantenimient y sprte de sftware Clase: Mantenimient y sprte de hardware de cmputadr Clase: Servicis de alquiler arrendamient de hardware de cmputadr Clase: Servicis de administración de acces Clase: Servicis de crre electrónic y mensajería Clase: Servicis de telecmunicacines Servici 3. UNIDAD DE MEDIDA 4. DESCRIPCIÓN GENERAL El ICBF requiere la administración, gestión y mnitre de las slucines de Crre Electrónic, Almacenamient, Respald, Servidres, Aplicacines, Bases de Dats, Office 365, servicis Tecnlógics cn ls que cuenta el ICBF actualmente para brindar ls servicis misinales a ls beneficiaris de la Entidad. Adicinalmente requiere la administración de la Red LAN y Red Inalámbricas (WLAN) de la y Sedes anexas y la administración del Centr de Cmput ubicad en la Sede de Dirección General en el cual residen ls equips que F6 PR1 MPA1 P4 v2 Página 1 de 129

2 dan cnectividad a esta sede y pr ende acces a ls aplicativs, bases de dats y demás servicis requerids pr las áreas misinales y de apy de la sede mencinada. De tra parte, el ICBF requiere el Servici de mnitre (SOC - Security Operatin Center) para una Gestin integrada de seguridad, peracines y riesgs de TI en la platafrma tecnlgica instalada en el ICBF y el suministr de una slución de Seguridad Perimetral para garantizar la cnfidencialidad, integridad y dispnibilidad de la infrmación, evitand y dand tratamients a distintas amenazas referentes a la seguridad infrmática y el servici de Internet Móvil. Ls servicis descrits anterirmente, al igual que sus valres agregads y cnexs serán cntratads baj la mdalidad de Outsurcing. 5. NORMATIVIDAD APLICABLE (específica para el servici y/ bien) EIA/TIA 606, estándar para la administración de ls sistemas de cablead estructurad. EIA/TIA 942, estándar para diseñ e instalación de centrs de dats. MARCOS DE REFERENCIA ISO/IEC 27001, estándar para Sistemas de Gestión de Seguridad de la Infrmación ISO/IEC 20000, estándar para la Gestión de TI ITIL, marc de referencia para la gestión de TI COBIT, marc de referencia para el Gbiern de TI PMI, marc de referencia para la gestión de pryects OSSTMM, (Manual de la Metdlgía Abierta de Teste de Seguridad) 6. ESPECIFICACIONES TÉCNICAS DE LOS INSUMOS, BIENES, PRODUCTOS, OBRAS O SERVICIOS A ENTREGAR 6.1 INTRODUCCIÓN EL ICBF requiere que El Cntratista suministre ls servicis sbre la infraestructura prpia de la Entidad, en ls sitis (sedes) que se enuncian en el presente dcument dnde hace presencia el ICBF, partiend de una línea base ANEXO 001-LINEA BASE-INFRAESTRUCTURA y ajustándse a ls cambis que se den en ésta, según la dinámica de las necesidades institucinales. La prestación de ls servicis pr parte del Cntratista se realizará baj el marc de referencia de las buenas prácticas cm mínim en ITIL v3, COBIT v5 y las Nrmas ISO e ISO e ISO 9001 en su última versión vigente. F6 PR1 MPA1 P4 v2 Página 2 de 129

3 La ejecución del cntrat y el cumplimient de las actividades y bligacines cntractuales se llevarán a cab en tres diferentes etapas, las cuales se describen en el presente dcument, durante las cuales El Cntratista las tendrá a su carg. La estrategia para la prestación de ls servicis de infraestructura y la calidad del servici del Cntratista, deberá cntemplar ls Acuerds de Niveles de Servicis (ANS) definids para cada un de ls servicis en el Anex Acuerds de Niveles de Servici, indicads para este cntrat. La Entidad pdrá definir nuevs ANS mdificar ls definids en el anex mencinad, según las necesidades del ICBF y de cmún acuerd cn El Cntratista en cualquier mment de la vigencia del cntrat, cn el fin de garantizar la óptima prestación de ls servicis. El incumplimient de ls ANS definids pr el ICBF, tendrá penalizacines ecnómicas, las cuales están definidas en Anex Acuerds de Niveles de Servici. Su cumplimient será verificad pr el ICBF en la revisión mensual de ls infrmes de gestión presentads para cada un de ls servicis pr parte del Cntratista. El Cntratista deberá cntar cn la infraestructura (ficinas, recurs human, recurss tecnlógics y de cmunicacines, etc.) necesaria para slventar la peración y atención de tds ls servicis bjet de este cntrat. El ICBF actualmente cuenta cn una platafrma tecnlógica en peración que garantiza la dispnibilidad permanente de servicis de cmunicacines de dats, vz, videcnferencia, crre electrónic, acces a internet, cmunicacines unificadas, Intranet, impresión, acces a aplicacines, bases de dats y publicación de infrmación en Internet para tdas sus dependencias y funcinaris. En cuant a seguridad física prprcinada pr el ICBF, el Institut cuenta cn un cntrat vigente de vigilancia las 24 hras del día cn supervisión permanente, adicinalmente las instalacines sn mnitreadas permanente pr circuit cerrad de televisión. Actualmente el esquema de prestación de servicis tecnlógics se gestina desde la Sede de la Dirección General ubicada en Bgtá en la Av cra 68 N. 64 c - 75 en dnde se encuentra el Centr de Cómput y desde las instalacines de la empresa IFX Netwrks SAS ubicad en la Carrera 69 N. 25B 44 ficina 815 Edifici WBP dnde se encuentra un Data Center TIER III de igual manera en las instalacines del ICBF ubicadas en Bgtá en la Calle 57 N se encuentran la Dirección de Infrmación y Tecnlgía (DIT), la Subdirección de Recurss Tecnlógics (SRT) y la Subdirección de Sistemas Integrads de Infrmación (SSII). La DIT y sus 2 Subdireccines, sn respnsables de prmver el us de las tecnlgías que hagan más eficiente el cumplimient de la misión institucinal y la utilización de ls recurss físics, humans y financiers del ICBF; genera lineamients y estándares técnics, y asiste a las diferentes F6 PR1 MPA1 P4 v2 Página 3 de 129

4 dependencias ubicadas a nivel nacinal, (Reginales, Centrs Znales y Dependencias en asunts de su cmpetencia); efectúa el prces de evaluación técnica de las fertas para las adquisicines que se requieran para garantizar la platafrma tecnlógica y desarrll infrmátic óptim para sprtar la peración del ICBF; establece nrmas y recmendacines técnicas sbre ls sistemas de infrmación y realiza el cntrl de calidad a ls servicis que sprtan dichs sistemas. Pr tra parte, el persnal del CONTRATISTA es el respnsable de realizar la instalación, administración, peración, mantenimient, mnitre y sprte de tda la platafrma tecnlógica del ICBF, tant prpia, cm arrendada, de acuerd cn l expuest en el presente dcument. 6.2 CONSIDERACIONES GENERALES El ICBF requiere que El Cntratista adpté las mejres prácticas de ITIL (cm mínim v3), para la gestión del servici y acmpañe al ICBF en ls prcess de implementación, actualización y sensibilización de las gestines durante tdas las etapas del cntrat. Así mism, deberá elabrar e implementar ls prcess de gestión necesaris para la entrega y sprte de ls servicis, previa aprbación pr parte del ICBF. Durante el tiemp de ejecución del cntrat, El Cntratista deberá asignar un respnsable que asuma el rl ITIL para cada prces. Ls rles para cada prces de ITIL descrit a cntinuación se requieren y deben cumplir cn ls siguientes requisits: Ls prfesinales asignads a cada rl deberán estar certificads ITIL v.3 superir. N deben existir más de ds rles ITIL asignads a una sla persna. Dichs rles sn: Gestr de Cambis. Gestr de Capacidad. Gestr de Niveles de Servici. Gestr de Cntinuidad. Gestr de Dispnibilidad. Gestr de Riesgs. Gestr de Incidentes Gestr de Prblemas Gestr de Seguridad Gestr de Requerimients F6 PR1 MPA1 P4 v2 Página 4 de 129

5 El Cntratista deberá cntemplar cn carácter bligatri ls requerimients realizads pr el ICBF y debe garantizar ls servicis cn la calidad fertada, la cual n puede ser inferir a la slicitada en: Las especificacines técnicas de este dcument. Anexs Infrmativs: Anex LINEA BASE-INFRAESTRUCTURA.xlsx Anex ACUERDOS DE NIVELES DE SERVICIO.xlsx Anex ETAPAS DEL PROYECTO.xlsx Anex CONSIDERACIONES-ETAPA-TRANSICION.xlsx Anex MATRIZ CHEQUEO ORGANIZACION PROYECTO.xlsx Anex PERFILES PROFESIONALES REQUERIDOS.xlsx Anex REPORTES OPERACIÓN.xlsx Anex EQUIPOS - RED LAN WLAN Anex INVENTARIO EQUIPOS DATACENTER EXTERNO Anex 010 BACKUP Anex EQUIPOS DE TELEFONÍA IP POR SEDE. Anex SERVIDORES EN CLOUD Ls Acuerds de Nivel de Servici (ANS) serán ls descrits en el dcument Anex Acuerds de Niveles de Servici, EL ICBF requiere que El Cntratista garantice la crrecta implementación, cnfiguración, administración y seguimient en las Herramientas de Mnitre, Seguridad y/ Gestión necesarias para su medición, adicinalmente, certificar la n manipulación de ls resultads, el acces, la verificación y validación de ls misms. Cn el bjet de que el ICBF pueda realizar ls respectivs seguimients y las penalizacines a que haya lugar, se requiere que El Cntratista genere un infrme de ANS mensual para cada un de ls servicis, dad que a partir de la verificación de este infrme y mediante las herramientas de mnitre, seguridad y/ gestión se realizaran ls seguimients mensuales. Para cada un de ls servicis incluids en el presente dcument, se presenta la línea base de acuerd cn las unidades definidas para cada servici, así cm su pryección de crecimient anual. Esta infrmación se encuentra detallada en el ANEXO LINEA BASE - INFRAESTRUCTURA Dinámica para el cambi de ls ANS y Línea Base de ls Servicis: Cn el fin de mantener la calidad en la peración de ls servicis de TI del ICBF, se cntempla durante la etapa de peración la revisión trimesral de ANS y la revisión trimestral de la Línea Base F6 PR1 MPA1 P4 v2 Página 5 de 129

6 de ls servicis; esta revisión se realizará a través de ls Cmité Operativ y Ejecutiv respectivamente, realizand el análisis técnic e impact ecnómic de dichs cambis sbre la peración. Si ls ANS establecids n reflejan la calidad de cada un de ls servici requerids pr el ICBF ests serán replanteads, validads y aplicads de cmún acuerd entre ICBF y El Cntratista. Para ell ls ANS y su frma de medición pdrán ser revisads cada tres meses cuand las necesidades del servici así l requieran. Cuand se presente una mdificación inclusión de un ANS este tendrá ds (2) meses de estabilización, perid durante el cual n presentarán penalización Otras Cnsideracines: El ICBF prvee el licenciamient de Sftware Base para tds ls servicis, aplicacines y máquinas de escritri y servidres de su platafrma tecnlógica y cntinuará prveyéndl. El ICBF pdrá: Slicitar en cualquier mment el cambi de cualquier miembr del equip de trabaj del Cntratista cuand se presenten deficiencias técnicas, prfesinales y de actitud en la prestación del servici labr a su carg. De acuerd cn ls requerimients, exigencias y necesidades del ICBF. Slicitar las hjas de vida para verificar las cmpetencias y calidad del persnal de El Cntratista. Cnsiderar a tds ls tercers, aliads y scis de negci del Cntratista, que participen en la prestación de servicis bjet del presente dcument, cm persnal del Cntratista, pr l cual El Cntratista será el únic respnsable de l que realicen ests tercers. El ICBF suscribió en el añ 2014 el cntrat 1343 cn la Unión Tempral Gestin Integral Mesa ICBF hasta el 31 de juli de 2018, el cual suministra ls servicis de mesa de servici y sprte en siti. Dentr de este cntrat el prveedr dispne el servici de herramienta de Gestión Help Peple, a través de la cual se gestinan ls tickets de incidentes, requerimients y cntrles de cambis y sprta la base de cncimient y el catálg se servici. 6.3 ALCANCE El alcance del cntrat se resume en ls servicis relacinads a cntinuación, que debe prveer El Cntratista a nivel nacinal, de acuerd cn l detallad en el presente dcument y anexs: Centrs de Cómput () Servidres F6 PR1 MPA1 P4 v2 Página 6 de 129

7 Almacenamient Respald Aplicacines Bases de Dats Seguridad Infrmática Crre Electrónic Servici de Gestión y Mnitre Office 365 Red Lan Red Wlan Internet y Telefnía Móvil A fin de implementar ls servicis, El Cntratista debe cntemplar cn carácter bligatri ls requerimients establecids pr parte del ICBF en el presente dcument y debe garantizar el suministr de ls elements de Hardware, Sftware, activs y recurss que sean detallads en el mism y/ ls que sean necesaris para el desarrll de sus actividades. Nta 1: El ICBF pdrá slicitar servicis adicinales pr demanda relacinads cn el bjet del cntrat de acuerd cn las necesidades que surjan durante la ejecución del mism. Dichs servicis serán facturads pr El Cntratista de manera independiente a la facturación mensual del cntrat y pdrán ser ajustads cn ls descuents que se presenten pr ls ANS aplicads en el mism perid y pr servicis n prestads. El prcedimient para prveer y pagar ls servicis adicinales es el siguiente: Presentar la slicitud en ls cmités perativs cn el fin de validar y justificar la ejecución del servici y validar la frma de pag. Slicitud de ctización pr parte del supervisr del cntrat al Cntratista, acmpañada de las especificacines técnicas del servici a cntratar y sus ANS, si aplica. La ctización allegada pr El Cntratista deberá estar acrde a ls precis del mercad y ls tiemps exigids pr el ICBF. El ICBF pdrá realizar la validación de la ctización presentada pr El Cntratista, slicitand al mercad ctizacines adicinales. La entrega del servici para puesta en funcinamient se realizará mediante un acta pr parte del supervisr del cntrat, previa cnfirmación de cumplimient integral de las cndicines técnicas slicitadas. 6.4 ETAPAS La ejecución de este cntrat se desarrllará en 3 (tres) etapas que se describen a cntinuación: F6 PR1 MPA1 P4 v2 Página 7 de 129

8 El detalle de cada etapa y sus entregables se encuentra en el Anex Etapas Del Pryect, dnde se encuentran descrits ls entregables que El Cntratista debe realizar en cada una de las etapa, para revisión y aprbación pr parte del supervisr del Cntrat ETAPA DE TRANSICIÓN ENTRADA ( 15 días) En esta etapa El Cntratista debe planear y ejecutar el Plan de Transición de Entrada, que debe estar alinead al plan de entrega del prveedr saliente, en cuant a tds ls servicis e instalacines requeridas para la cntinuidad en la peración. El Cntratista tendrá el acmpañamient del peradr actual de TI y del ICBF para realizar el empalme para la migración de servicis, slucines y ejecución de pruebas necesarias en el inici de peración de ls servicis, de acuerd cn el plan a fin de recibir cada un de ls servicis y asumir su administración y peración de ls misms. Esta etapa está distribuida en fases las cuales se definen en el Anex Etapas Del Pryect y en Anex CONSIDERACIONES ETAPA TRANSICION. El Cntratista se cmprmete a cumplir cn ls tiemps y dcuments establecids pr el ICBF para el recib a cnfrmidad de ls servicis bjet del cntrat en la ETAPA DE TRANSICIÓN ENTRADA. En cas de incumplimient pr parte del Cntratista pr causas imputables al mism, el ICBF descntará de las facturas de la ETAPA DE OPERACIÓN el 100% de ls días adicinales requerids pr El Cntratista para finalizar la ETAPA DE TRANSICIÓN DE ENTRADA durante la ETAPA DE OPERACIÓN. Ls descuents se realizarán únicamente sbre ls servicis que n estén perativs y recibids a satisfacción pr parte del ICBF al finalizar la ETAPA DE TRANSICIÓN ENTRADA. El valr a descntar pr día se establecerá prprcinalmente de acuerd cn el valr ttal de cada factura de la ETAPA DE OPERACIÓN. El valr de las penalizacines n pdrá superar el 10% del valr del cntrat de cnfrmidad cn l establecid en el Títul Primer del Códig Cntencis Administrativ y el artícul 17 de la Ley 1150 de ETAPA DE OPERACIÓN (31,5 meses) En esta etapa EL CONTRATISTA debe iniciar y garantizar la peración de tds ls servicis cntratads, adicinalmente debe iniciar la medición de ANS y seguimient de la línea base. Esta etapa está distribuida en las siguientes fases: F6 PR1 MPA1 P4 v2 Página 8 de 129

9 Afinación de servicis y peración de ls misms (2 mes). En este períd se hará medición y seguimient de ANS, sin embarg n se presentarán penalizacines pr este cncept. Finalización implementación de ls servicis (1 mes): En este perid pera y finaliza instalacines de alta cmplejidad. Estabilización de ls Servicis (1 mes): Ajustes a ls prcess y prcedimients del mdel de gestión. Implementación del SOC 4 meses a partir del inici de la etapa de transición. Operación de ls servicis, medición y penalización de ANS para cada un de ls sevicis, seguimient línea base (29,5 meses). En este etapa el cntratista debe entregar cm mínim ls infrmes que se relacinan en el Anex REPORTES OPERACIÓN ETAPA DE TRANSICIÓN SALIDA (2 meses) En esta etapa, El Cntratista debe planear y ejecutar el Plan de Transición de Salida (en paralel a la etapa de peración), que debe estar alinead al plan de recepción del Operadr Entrante, cn tds ls servicis, su dcumentación e instalacines requeridas. El Cntratista realizará el acmpañamient al Operadr Entrante y al ICBF para garantizar el empalme, migración de servicis y slucines, ejecución de pruebas de inici de peración de ls servicis y entrega de dcumentación, de acuerd cn el plan detallad definid previamente en el Cmité exclusiv para tal fin, en dnde se detallaran las actividades a fin de entregar cada un de ls servicis, la administración, dcumentación y peración. El plan debe ser aprbad pr el ICBF. Esta etapa n exime al Cntratista de la penalización de ls servicis pr el n cumplimient de ANS y del desarrll nrmal de la peración descrit en la ETAPA DE OPERACIÓN. 6.5 SERVICIOS A cntinuación se realiza una breve descripción del estad de ls servicis cn que cuenta actualmente el ICBF CENTROS DE CÓMPUTO Actualmente el ICBF cuenta cn ds (2) centrs de cómput: un (1) centr de cómput principal (en adelante denminad Data Center Extern) prvist a través de un tercer (Administrad pr la empresa IFX Netwrks Clmbia S.A.S, (se adquirió a través del acuerd marc de preci y dich servici cuenta cn unas cndicines, actualmente es perad cn un plaz de 10 meses F6 PR1 MPA1 P4 v2 Página 9 de 129

10 hasta nviembre de 2015 y el ICBF esta adelantand las gestines a fin de prrrgarls hasta abril del 2017, después de esta fecha el ICBF tendrá que hacer una nueva ctización para adquirir el servici para las vigencias 2017 y 2018)) en mdalidad de HOUSING, en este Data Center Extern se encuentran cuatr (4) rack en dnde se dispnen ls equips que requieren alta dispnibilidad, las aplicacines y bases de dats, servidres de desarrll, pruebas y prducción. Adicinalmente el ICBF cuenta cn un (1) centr de cómput secundari (en adelante denminad Centr de Cómput), ubicad en la del ICBF (Avenida Cra. 68 N. 64 C - 75 de la ciudad de Bgtá), en este se encuentran alguns equips de desarrll y pruebas, y tras aplicacines. De igual manera la cuenta cn trece (13) centrs de cablead distribuids en frma equidistante en sus instalacines; dce (12) de ests centrs de cableads se encuentran aislads y cuentan cn cerramient y un (1) se encuentran dentr de una ficina y n cuenta cn encerramient. El Centr de Cómput de la puede clasificarse cm un centr de dats básic TIER I, este cuenta cn cntrl de acces bimétric, sistema de CCTV independiente cn ds (2) cámaras, aires acndicinads de precisión de 6 tneladas, sistema de extinción de incendis cn agente FM200, transfrmadr de aislamient, UPS de 30 kva exclusiva para el centr de cómput, pis fals, detectres de humedad, puerta de salida cn barra anti pánic, pintura intumescente. Ls anterires sistemas n cuentas cn garantía y fuern adquirids en ls siguientes añs: UPS (ener de 2012) Aires Acndicinads (ener de 2012) Tablers Eléctrics regulads (ener de 2012) Sistema de extinción de incendis (ener de 2008) Transfrmadr de aislamient (ener de 2008) Tablers N regulads (ener de 2008) Durante ls últims cinc añs se han venid realizand mantenimients preventiv de ls equips cn la peridicidad que a cntinuación se indica: UPS (trimestral, 4 mantenimients pr añ, últim mantenimient segund trimestre de 2015) Aires Acndicinads (trimestral, 4 mantenimients pr añ) Sistema de extinción de incendis (semestral, 2 mantenimients pr añ) Transfrmadr de aislamient (semestral, 2 mantenimients pr añ) Transfrmadr de aislamient (semestral, 2 verificacines de cargas pr añ, se realizan en fechas diferentes a las prgramadas para ls mantenimients) Limpieza de Impurezas (semestral, 2 jrnadas de limpieza pr añ) Tablers Eléctrics regulads y n regulads (bimensual, 1 verificación cada ds meses) F6 PR1 MPA1 P4 v2 Página 10 de 129

11 6.5.2 SERVIDORES El ICBF cuenta cn 268 servidres de ls cuales 76 sn físics y se encuentran distribuids en el Centr de Cómput de la, el Data Center Extern y las 33 sedes reginales a nivel nacinal. Ls 172 servidres virtualizads sn a través de la herramienta Hyper- V de Micrsft y se encuentran aljads en ls servidres físics ubicads en el Data Center y 20 servidres en clud, las caraterísticas de recurss de ests servidres en clud se encuentran en el Anex SERVIDORES EN CLOUD. El ICBF cuenta cn el licenciamient de tds ls sistemas perativs que ests equips utilizan. Windws: Server 2003/ 2008/ 2012 Linux: CentOS y Red Hat Cntrladres de Dmin: El ICBF cuenta cn una infraestructura de cntrladres de dmini Windws centralizada en la cual se administra ls servicis de tda la platafrma de Directri Activ (DA), Dynamic Hst Cnfiguratin Prtcl (DHCP) y Dmain Name System (DNS). En la actualidad ICBF se encuentra en prces de adquisición de: Infraestructura de cnvergencia para las sedes reginales la cual cntará cn sprte y garantía pr 3 añs. Infraestructura de Hypercnvergencia para el data center principal, esta infraestructura cntará cn sprte y garantía pr 5añs. Renvación de la garantía y sprte pr un perid de 3 añs de ls ds (2) Enclsure c7000 y ls 14 servidres blade de generación 6 y superir SEGURIDAD PERIMETRAL El ICBF actualmente cuenta cn cuatr Appliances prvists pr el actual prveedr durante la vigencia del cntrat, para mejrar las funcinalidades de seguridad perimetral en su red y ptimizar el acces a Internet a través de autenticación cn las bases de dats de Directri Activ, implementadas en las plíticas de Firewall, cuand un determinad tráfic es identificad pr una plítica definida en el Firewall que tiene habilitada la pción de autenticación, el equip decide si dich tráfic es permitid n en función del usuari del que se trate, pudiend realizarse cn este últim una autenticación transparente de ls usuaris que pertenezcan al Directri Activ. La interfaz web permite la administración de la platafrma y una visualización cmpleta del tráfic que circula a través de ls equips. F6 PR1 MPA1 P4 v2 Página 11 de 129

12 Cn ls equips UTM (Unified threat management) se realizan funcinalidades de gran granularidad en la cnfiguración de la navegación, antispam, IPS, entre trs, adicinand las siguientes características: Antivirus Detección de Intruss IDS Prevención de Intruss IPS Applicatin Cntrl VPN Pptp, Ipsec, SSL Actualización autmática de firmas Filtrad de Navegación El prveedr actual de Infraestructura implement ds clusters de seguridad perimetral (4 equips en ttal) ubicads en el Data Center Extern y trs ubicads en el Centr de Cmput de la SEDE DE LA DIRECCIÓN GENERAL. El creciente us de internet ha impulsad al ICBF a permitir a sus prveedres, funcinaris y tras entidades gubernamentales a acceder a ls sistemas de infrmación remtamente y a impulsar iniciativas cm el teletrabaj, pr l cual se han cnfigurad access VPN (Virtual Private Netwrk) sbre ls dispsitivs descrits, para cumplir cn ese requisit. Dichs access sn tant siti a siti cm siti a usuari y sn prtegids mediante cifrad SSL para VPN estándar y también VPN cn IPSEC para ls cass en dnde se requiera utilizar sftware de telefnía a través de la cnexión. La cantidad de VPN sn : Site t Site 6, SSL 774 y IpSec 82. Adicinalmente, el ICBF cuenta cn licenciamient del antivirus Micrsft System Center 2012 Endpint Prtectin cn administración centralizada desde cnsla System Center Cnfiguratin Manager (SCCM), la cual permite acces a herramientas de gestión del antivirus (in-depth) en ls clientes, generación de reprtes y atención de alertas. Recientemente se adquirió la slución McAfee de Antivirus cn licencias que funcina baj arquitectura cliente servidr gestinad pr la cnsla EPO, las actualizacines de definicines se distribuyen mediante WSUS mediante la cnsla SCCM. El ICBF tiene su slución de antivirus implementada en una tplgía cnfrmada únicamente pr el Siti primari (Site Server) ALMACENAMIENTO El ICBF cuenta cn una infraestructura prpia de almacenamient SAN, la cual es un Clariin CX4-240 que psee tres TIER, un TIER 0 de discs de Estad Sólid (SSD) de 200 GB, un TIER 1 de discs de Fibre Channel (FC) de 600 GB y un TIER 2 de discs SATA II de 2 TB; la cnexión de ls Hsts hacia el Strage se hace a través de 2 Switches de SAN marca Brcade 5001 a 8 F6 PR1 MPA1 P4 v2 Página 12 de 129

13 Gbit/s. Adicinalmente el ICBF cuenta cn una NAS EMC Celerra NX4 la cual está cmpuesta cn discs SATA II de 1 TB RESPALDOS (BACKUP) El ICBF genera ls backup en cinta y en disc en servidres de su prpiedad, se tienen cnfiguradas ds aplicacines del fabricante EMC, las cuales sn Netwrker (Versión ) en la cual se realizan respalds a cinta a través de una librería StrageTek SL150 de 90 Slts cn cuatr drives, ds tip LTO5 y ds tip LT06 prpiedad del actual prveedr la cual se retirará al finalizar el cntrat de este peradr, la cual deberá ser aprvisinada pr el prveedr entrante. La tra platafrma es Avamar prpiedad del ICBF (Versión ) caracterizada pr la cmbinación de hardware y sftware que respalda 3 TB de infrmación en disc y cuenta cn deduplicación l cual ptimiza el us de espaci al respaldar ls dats iguales una única vez. Adicinalmente el ICBF adelanta el prces de actualización del licenciamient de la slución de Netwrker, la cmpra de una slución de respald en disc de EMC y la adquisición de una librería. En la actualidad el ICBF tiene un prmedi de 200 plíticas de Backup (en el Anex 10 Backup se detallan las plíticas), más las slicitudes de backup pr demanda divididas de la siguiente frma Backup Cantidad de Plíticas Diaris 72 Semanales 34 Mensuales 69 Anuales 25 Aprximadamente el númer ttal de Backups lanzads mensualmente sn de cn un tamañ prmedi de 125 TB y se realizan 60 restauracines. La platafrma Avamar respalda 121 GB al mes, dividids en 31 plíticas, 15 diarias, 6 semanales, 7 mensuales y 3 anuales la cual deberá ser administrada pr El Cntratista. En el Anex REPORTES OPERACIÓN se encuentra el inventari de plíticas de backup, medis. F6 PR1 MPA1 P4 v2 Página 13 de 129

14 6.5.6 OFFICE 365 El ICBF se apya para la administración de sus servicis en línea, descrits en este dcument en la platafrma Office 365, perand baj infraestructura hibrida, ya que el 100% de ls usuaris n se encuentran perand en la nube ( usuaris en Offcie 365 y On Premise), razón pr la cual requieren infraestructura On-premise (Infraestructura ubicada lcalmente, en Data Center al servici prpiedad del ICBF) para su crrect funcinamient, la cual debe ser gestinada y administrada pr EL CONTRATISTA. Descripción de ls servicis de Office 365: El ICBF cuenta cn ls siguientes servicis suscrits y adquirids cn la empresa Micrsft Crp, ls cuales deben ser administrads pr El Cntratista cn su respectiva línea base de usuaris la cual está expuesta en el ANEXO 001-LINEA BASE-INFRAESTRUCTURA. A cntinuación se amplía la infrmación sbre ls servicis de Office 365 cn que cuenta actualmente el ICBF: Federación: Permite la integración del Directri activ On-Premise, cn el Directri Activ Azure de Micrsft que es la base de funcinamient de Office 365 (Nube). Ests servicis están basads en Micrsft Frefrnt Identity Manager (FIM) y Micrsft Sync, para sincrnización de directri activ cn Micrsft Azure, ests servicis están sbre una infraestructura de 3 Servidres que aljan ls servicis que permiten iniciar sesión de frma federada cn Office 365, y ls servicis de sincrnización que permiten activación de Licencias, Buznes y premiss en Sharepint Online. Crre Electrónic: Permite a ls funcinaris del ICBF intercambiar mensajes de tip entre ells y cn persnas entidades externas, a través de las redes de telecmunicacines, es una platafrma basada en Micrsft Exchange Online, y Micrsft Exchange Server 2010 cmpletamente licenciada, cn una infraestructura de servici hibrida, es decir On-premise-Nube, apyada pr servidres que sprtan ls tres rles principales necesaris en esta versión de la platafrma (MailBx, CAS, y Hub Transprt) y almacenamient independiente. Este servici está aljad de manera lcal en una infraestructura de 4 servidres virtuales en alta dispnibilidad, este servici permite la gestión de crre electrónic en cnjunt cn Exchange Online, y aún se cnserva esta infraestructura ya que actualmente n se tiene el 100% del persnal de la entidad en la Nube. El fluj de crre hacia esta infraestructura viene directamente de Office 365 (nube) y es filtrad pr el servici EOP (Exchange Online Prtectin) indiferente si el buzón está aljad en la nube en la infraestructura lcal. F6 PR1 MPA1 P4 v2 Página 14 de 129

15 Exchange Server On-premise: Este servici está aljad de manera lcal en una infraestructura de 4 servidres, funcina baj sistemas perativs Micrsft Windws Server y Micrsft Exchange Server Este servici permite la gestión de crre electrónic en cnjunt cn Exchange Online, aún se cnserva esta infraestructura ya que actualmente n se tiene el 100% del persnal de la entidad en la Nube, el fluj de crre hacia esta infraestructura viene directamente de Office 365 (nube) y es filtrad pr el servici EOP (Exchange Online Prtectin) indiferente si el buzón está aljad en la nube en la infraestructura lcal. Exchange Online: Es el servici que gestina td el crre electrónic en Office 365 (nube), el cual está cnfigurad de frma hibrida cn el servici de Exchange Server On-premise, se manejan buznes de: usuari, cmpartids y de recurss, adicinalmente ls grups de distribución están replicads cn ls del servici Onpremise. Exchange Online tiene el servici de EOP (Exchange Online Prtectin) que en cnjunt cn las reglas de fluj de crre garantizan la prtección y filtrad de crre de tda la rganización, slución que debe ser administrada pr EL CONTRATISTA y basada en las directrices de seguridad que estipule el ICBF. Lync: Permite a ls funcinaris del ICBF intercambiar mensajes, cmpartir archivs, presentacines, establecer vide llamadas, vide cnferencias cn entes interns y externs que tengan el servici LYNC, cm cn ls servicis de mensajería gratuits de Micrsft (Messenger, Skype). Esta platafrma esta sprtada en Micrsft Lync Online y Micrsft Lync Server 2013, cmpletamente licenciada. La infraestructura del servici es hibrida, es decir On-premise-Nube, apyada en servidres, cnectada a la slución de vide cnferencia del ICBF a través de equips Plycm. Lync Server 2013 On-Premise: Actualmente este servici funcina sbre una infraestructura de 3 servidres lcales basads en Micrsft Windws Server, este servici está integrad cn Office 365 (Nube) y ls servicis de Directri Activ Lcales. Se debe garantizar la crrecta peración de esta infraestructura 7X24X365 ya que de la misma depende el inici de sesión tant de usuari en Office 365 (nube) cm usuaris en la infraestructura lcal. Este servici también se encuentra integrad cn la slución actual de videcnferencia de Plycm, la cual interactúa de frma nativa cn Lync Server Lcal. Lync Online: Este servici permite la cnexión a LYNC de tds ls usuaris que tienen licencia de Office 365 (Nube) activa. Está cnfigurad de frma hibrida cn el servici LYNC On-Premise, la administración de este servici n tiene la misma cmplejidad del servici LYNC On-Premise ya que su funcinalidad está casi implícita en la administración glbal de Office 365. F6 PR1 MPA1 P4 v2 Página 15 de 129

16 Sharepint: Permite tener sitis y subsitis para tdas las áreas del ICBF cn el fin de tener espacis de clabración On-Line y On-Premise, albergand td tip de infrmación, principalmente Office 365, cada un de ls sitis tiene reglas de seguridad las cuales principalmente se administran desde grups de seguridad del Directri Activ. En este servici se ubican actualmente 7 Sitis, per se tiene pryectada la implementación en tdas las Direccines y Subdireccines de SEDE DE LA DIRECCIÓN GENERAL y Reginales. Cada siti cuenta cn permiss de acces pr usuari pr grup, la implementación a Nivel Nacinal se encuentra en fase inicial, per EL CONTRATISTA debe administrar y apyar técnicamente (Creación y administración de sitis actuales y nuevs, gestión de permiss y access, actualización de infrmación pr demanda, creación de sitis pr demanda y gestión de requerimients e incidentes) esta implementación que es ttalmente lógica ya que este es un prduct que se tiene pr servici y pr demanda. Yammer: Servici en la Nube administrad baj la cnsla principal de Office 365, en entrn Web cnectad a ls servidres de Micrsft, pr ende n requiere administrar infraestructura asciada a la cantidad de usuaris que están aljads en ls servicis de Office 365 Online. Este servici permite la clabración scial en el ICBF, es un servici ttalmente de nube, y la administración está a carg del ICBF mediante el administradr glbal y ls Cmmunity Managers, este servici esta federad para el inici de sesión únic mediante un servidr On- Premise que pertenece a ls servicis de Federación de Office 365 para el ICBF, y el cual debe estar gestinad y administrad pr EL CONTRATISTA APLICACIONES En la actualidad el ICBF cuenta cn algunas aplicacines que atienden y apyan las funcines labrales prpias de ls clabradres del ICBF e igualmente la atención a ls usuaris de ls diferentes prgramas de la entidad, estas aplicacines sn desarrlladas internamente pr el ICBF y tras pr fábrica de sftware. Algunas aplicacines sn accedidas las 24 hras del día durante td el añ y tras sl tienen un grad alt de usabilidad en hrari labral del ICBF, pr l que es necesari garantizar la gestión de la dispnibilidad, integridad, seguimient, cntrl y seguridad de tdas las aplicacines del ICBF (actuales y las que se implementen durante la ejecución del cntrat). A cninuacin se relacinan la cantidad de aplicacines cn las que cuenta el ICBF, en el siguiente cuadr se ilustra la cantidad de aplicacines pr lenguaje de prgramación y en el anex Anex INVENTARIO DE APLICACIONES se presenta una descripción de cada aplicación: Lenguaje prgramación N de Aplicacines.NET 13 F6 PR1 MPA1 P4 v2 Página 16 de 129

17 6.5.8 BASES DE DATOS República de Clmbia Lenguaje prgramación N de Aplicacines.Net - DevExpress 1.net - Skelta - BPM 1.net sichar, VS 1 ASP 1 HTML - ArcGis 1 Java 1 NA 1 Oracle develper frms 1 Oracle Frms y Reprts 12 Oracle Prtal, Java 1 PHP 4 Phytn 1 Prtel 2 Pwer Builder, PHP 1 Visual Basic VS Basic 5 VS C# 20 Ttal 68 Las bases de dats cn las que se cuenta actualmente almacenan la infrmación de ls diferentes aplicativs que sprtan la peración del ICBF, se tienen bases de dats en MySql, Oracle y SQL Server, per en su mayría recaen en el mtr de base de dats Micrsft. Es necesari garantizar la dispnibilidad, integridad, seguridad y buen desempeñ de las bases de dats de ls diferentes ambientes cn las que cuenta actualmente el ICBF, así cm aquellas bases de dats que se adquieran durante la vigencia del cntrat, que sprtarán ls sistemas de infrmación del ICBF. En el ANEXO 001-LINEA BASE-INFRAESTRUCTURA se relacinan la cantidad de bases de dats cn las que cuenta el ICBF, en la siguiente tabla se relacinan las bases de dats según el mtr de base de dats. Mtr Base de dats Cantidad de base de dats SQL Server 91 MySQL 6 F6 PR1 MPA1 P4 v2 Página 17 de 129

18 Oracle GESTIÓN Y MONITOREO Actualmente el ICBF, cuenta las siguientes herramientas de Gestión y Mnitre: Unisphere, Navisphere, Analyser EMC, Thin Prvisining EMC, SAN Cpy EMC, SnapView EMC, Fast Suite EMC. Netwrker y Avamar para gestión de Backups. Micrsft System Center: La slución está cmpletamente licenciada para ls siguientes móduls: Cnfiguratin Manager + Endpint Prtectin Service Manager (Módul n esta implementad y n se implementará en este cntrat) Operatin Manager (Módul Implementad) Virtual Machine Manager (Módul Implementad) Data Prtectin Manager (Módul Implementad) Orchestratr (Módul Implementad) De ls cuales se encuentran en peración actualmente, Cnfiguratin Manager + Enpint Prtectin, Virtual Machine Manager, WSUS para la administración de actualizacines, KMS para la administración de licenciamient (Relacinad cn capítul de servidres). La infraestructura de red del ICBF es mayrmente basada en platafrma Micrsft, l cual ha requerid de la instalación de la slución WSUS para mantener actualizads de frma autmática ls sistemas perativs de servidres y cmputadres de usuari final. WSUS está cnfigurad de frma distribuida, cn un servidr principal ubicad en el Data Center Extern y servidres WSUS en las Sedes Reginales. Esta slución se administra desde el servidr principal (UPSTREAM) y actualmente se aprueban actualizacines críticas y de seguridad para ser desplegadas a tds ls servidres WSUS de las reginales (DOWNSTREAM) en hraris ncturns específics para cada reginal, y desde ells se distribuyen las actualizacines a las cmputadras y servidres clientes REDES DE AREA LOCAL (LAN) EL ICBF requiere el servici de administración, peración, mnitre ls equips activs de la red LAN garantizand la cnexión de estacines de trabaj, impresras, teléfns IP, cámaras F6 PR1 MPA1 P4 v2 Página 18 de 129

19 de videcnferencia, servidres, enrutadres y trs dispsitivs habilitads para funcinar mediante prtcl IP (Internet Prtcl) en las sedes de la Dirección General y Sedes Anexas, las cuales se describen en el Anex EQUIPOS - RED LAN -WLAN. El ICBF está adelantand el prces de adquisición de dispsitivs de red (switches de acces y switch cre), alguns de ls cuales se van a instalar en las sedes de la Dirección General y Sedes Anexas RED INALAMBRICA (WLAN) Actualmente el servici de RED INALAMBRICA (WLAN) permite a ls funcinaris del ICBF equipads cn dispsitivs cm desktps, laptps, Tablets y dispsitivs inteligentes y similares cnectarse a la red inalámbrica (WLAN), brindand mvilidad y ampliand la cbertura de la red cableada dentr de las instalacines físicas de la sede de la Dirección General y Sede de la Dirección de Infrmación y Tecnlgía (Calle 57). EL ICBF cuenta cn 33 Accesspint marca Aerhive AP-230, ests equips pseen administración centralizada a través de un cntrladr cn interfaz web en el prtal del fabricante. Además cuenta en la sede de Dirección de Infrmación y Tecnlgía cn 7 access pint marca HP MS-430, ests equips n tienen administración centralizada y un access pint marca Aerhive AP-230. En la vigencia 2015 el ICBF está adelantand la adquisición de dispsitivs de red inalámbrica, alguns de ls cuales deberán ser instalads en la sede de la Dirección General y sedes Anexas INTERNET MOVIL El ICBF cuenta cn el servici de Internet móvil mediante 320 módems USB tecnlgía 3.5G / 4G LTE y 3 Mdems MiFi tecnlgía 3G/4G LTE cn Navegación Ilimitada para ls funcinaris del ICBF cn el bjet de que puedan acceder a ls cntenids y slucines de Internet, Intranet, crre electrónic, aplicativs y demás servicis de red desde cualquier lugar en el territri nacinal. Ls dispsitivs mdem sn de prpiedad del actual prveedr. 6.6 SERVICIOS REQUERIDOS En este capítul se determinan el alcance y las especificacines de ls servicis a cntratar, ls cuales se describen a cntinuación: F6 PR1 MPA1 P4 v2 Página 19 de 129

20 6.6.1 CENTRO DE CÓMPUTO República de Clmbia El alcance de este servici es administrar el Centr de Cómput de la Sede de la Dirección General, cn el fin de aljar el hardware y sprtar ls aplicativs y bases de dats de prducción, desarrll y pruebas. El servici de administración incluye la peración de la infraestructura del Centr de Cómput de la Sede de Dirección General, debe cntar cn sprte, mnitre y gestión en mdalidad 7X24X365. EL ICBF requiere que en la administración del Centr de Cómput de la Sede de la Dirección General se apliquen las mejres prácticas para la gerencia de pryects, aseguramient de la calidad, seguridad y gestión de servicis de tecnlgía de infrmación. En este Centr de Cómput residirá el hardware y sftware que actualmente se encuentra en peración. La temperatura adecuada que se debe mantener para ls dispsitivs infrmátics deberá scilar entre 18º y 25º C (64,5º y 77º F), cn una humedad relativa de entre 40 y 55%. Se requiere mnitrear las cndicines ambientales del Centr de Cómput, así cm tda la infraestructura aljada en éste. Las actividades mínimas requeridas en la administración del centr de cómput de la Sede de la Dirección General sn: Mantener el Centr de Cómput de la SEDE DE LA DIRECCIÓN GENERAL, rganizad y libre de bstruccines. Revisión periódica de tablers eléctrics regulads y n regulads del centr de cómput. Ajuste de cables y circuits eléctrics, nivelación de cargas eléctricas cuand se requieran. Cambis (man de bra) de circuits eléctrics, acmetidas eléctricas, tmas, breaker, Dispsitiv de prtección cntra sbretensines (DPS), fusibles u trs elements de ls tablers eléctrics acmetidas del centr de cómput cuand se requiera. Limpieza de impurezas que se acumulan baj el pis fals. Ase general del centr de cómput de la sede de Dirección General, limpieza de rack, pis y paredes. Ingres y cnexión de rack nuevs cuand se requiera. Inspección, ajuste del sistema de tierras, aterrizaje de racks y equips del centr de cómput. Cnexión de equips de cómput cmunicacines prpiedad del ICBF acmpañamient a prveedres para el ingres de equips nuevs cuand se requiera. Intercnexión (crss cnectin) de fibras y cables UPS. F6 PR1 MPA1 P4 v2 Página 20 de 129

21 Mantenimient preventiv y/ crrectiv de ls equips que se encuentran en el centr de cómput (transfrmadr de aislamient, aires acndicinads, sistemas cntra-incendis, tablers eléctrics). La peridicidad mínima para ests mantenimients es: UPS (trimestral, 4 mantenimients pr añ) Aires Acndicinads (trimestral, 4 mantenimients pr añ) Sistema de extinción de incendis (semestral, 2 mantenimients pr añ) Transfrmadr de aislamient (semestral, 2 mantenimients pr añ) Transfrmadr de aislamient (semestral, 2 verificacines de cargas pr añ, se realizan en fechas diferentes a las prgramadas para ls mantenimients) Limpieza de Impurezas (semestral, 2 jrnadas de limpieza pr añ) Tablers Eléctrics regulads y n regulads (bimensual, 1 verificación cada ds meses) Las anterires actividades de administración se deben ejecutar periódicamente en frma practiva, est cn el ánim de anticiparse a psibles dañs fallas que puedan presentarse. En cas de presentarse un incidente que requiera el cambi de alguna parte, este debe realizarse dentr de ls tiemps estipulads pr la entidad. Identificación de servidres, equips de cómput y cmunicacines, así cm su marquillad cn nmbre, dirección IP y placa de inventari, marquillad de patch panel y patch crd. Manej de inventari de ls tds ls equips de cómput, cmunicacines y demás equips que se encuentran dentr del centr de cómput. Elabración y actualización de diagramas de red, diagramas de intercnexión de equips y diagramas unifilares. Administración de permiss de ingres de persnal (asignación de usuaris) al centr de cómput de Dirección General. Implementación de bitácra electrónica de registrs del centr de cómput de la sede de Dirección General. Mantener infrmad al Supervisr del cntrat del ICBF quien este delegue sbre el funcinamient del Centr de Cómput de la SEDE DE LA DIRECCIÓN GENERAL. Scializar el prcedimient para el ingres y salida de equips del centr de cómput del ICBF así cm ls frmats que se utilizarán para este fin. El ICBF requiere en cuant a seguridad física, que: El Cntratista implemente cm mínim cntrles físics de registr de ingres de persnal autrizad tales: Cntrl de acces bimétric, bitácra electrónica de registrs, Cámaras de vide tip dm cn infrarrj. Para el centr de cómput se requieren seis (6) cámaras así: Una (1) instalada en cada pasill (para un ttal de 4 pasills), una (1) visualizand la puerta de acces y una (1) visualizand el pasill de access. F6 PR1 MPA1 P4 v2 Página 21 de 129

22 Las cámaras deberán realizar grabación cn la detección de mvimient. El mantenimient de las cámaras de vide durante la ejecución del cntrat estará a carg El Cntratista. Cumplir ls prcedimients y nrmas de seguridad descritas para Centrs de Cómput. (Nrma TIA-942) SERVIDORES EL ICBF requiere la administración, gestión, peración, mnitre, cntrl y mantenimient de la platafrma de servidres físics, virtuales y en clud, en arquitecturas de alta dispnibilidad y redundancia, en infraestructura tradicinal, cnvergente e hypercnvergente, así cm la ejecución de tdas las tareas recurrentes, prgramadas y n prgramadas para mantener en estad de peración óptima la platafrma de servidres que sprtan servicis, aplicacines y bases de dats del ICBF. La platafrma de servidres debe estar dispnible, administrada, mnitreada y en peración 7X24X365 y en cncrdancia cn el ANEXO 001-LINEA BASE- INFRAESTRUCTURA. De igual frma se requiere la administración, mnitre, ejecución de actualizacines y garantizar la adecuada peración de ls servicis de Directri Activ, Dynamic Hst Cnfiguratin Prtcl (DHCP) y Dmain Name Service (DNS). El servici además incluye: Presentar un plan de mejra cntinua dnde el Cntratista analice, diseñe, crdine y ptimice las peracines relacinadas cn el sistema perativ e hypervisr; est incluye las mejres prácticas del fabricante, actualizacines, renmbramient de servidres, redistribución de clúster. La ejecución del plan de mejra cntinúa de las peracines relacinadas cn el sistema perativ e hypervisr, una vez analizads y aprbads pr el ICBF y el Cmité de Cambis del ICBF. La administración de parámetrs de ls sistemas perativs de acuerd cn las mejres prácticas del fabricante y lineamients dads pr el ICBF. Generar tda la dcumentación relacinada cn bitácras, fichas técnicas, seguimients de cntrl, manuales de prcedimients y hjas de vida de ls equips servidres y las máquinas virtuales. Mantener actualizads ls servidres y sus sistemas perativs cn ls últims niveles de firmware, parches y fixes ajustándse a crngramas previamente aprbads cn el ICBF. La realización de pruebas tant para la instalación, cm para actualización y cnfiguración de sftware de sistema perativ, siguiend ls lineamients establecids pr el ICBF y mejres prácticas del fabricante. F6 PR1 MPA1 P4 v2 Página 22 de 129

23 El servici de migración de ls sistemas de infrmación del ICBF a servidres en Nube y cntinuar cn la administración en la nueva infraestructura tecnlógica de prpiedad cntratada pr el ICBF. La administración y mnitre del almacenamient físic y lógic (Intern y extern) asignad al sistema perativ y a dats. Cmprende actividades de planeación y ejecución de administración del almacenamient de ls servidres. La administración y gestión del directri activ a nivel de usuaris, grups, unidades rganizativas, plíticas y directivas de seguridad, bjets de plíticas de grup, replicación de las bases de dats y demás peracines que mantienen la crrecta peratividad del mism. El escalamient de mantenimient crrectiv de equips en garantía y diagnóstic de cndicines e infraestructura. El mantenimient preventiv de equips servidres y diagnóstic de cndicines e infraestructura. El análisis, diseñ, prpuesta y ejecución de las cnfiguracines y arregls de servidres necesaris para garantizar la alta dispnibilidad de la platafrma central de servicis básics de red (Directri Activ, DNS, DHCP); de tal frma que se garantice la dispnibilidad 7X24X365 de ls recurss de la red (DNS, DHCP) y el acces de ls funcinaris (Directri Activ), de acuerd cn ls privilegis asignads pr el ICBF. La realización pr parte del Cntratista de recmendacines sbre mejres prácticas para la definición e implementación de plíticas de seguridad, administración de usuaris, plíticas de backup, plíticas particulares de administración y tras que apliquen para la crrecta administración de ls servidres, sistemas perativs, el Directri Activ, DHCP y DNS. Para ls 20 servidres en Clud que el ICBF adquirió a través del acuerd marc de preci de centr de dats/nube privada, será respnsabilidad del cntratista: Administración de sistema perativ Administración de las bases de dats instaladas Administración de las aplicacines instaladas Administración de ls demás cmpnentes y elements que se encuentren instalads SEGURIDAD INFORMATICA SEGURIDAD PERIMETRAL EL ICBF para este servici requiere el servici de seguridad infrmatica y perimetral que cntenga instalación, cnfiguración, administración, mnitre y gestión de ls firewalls de nueva generación, necesaris para la seguridad perimetral, de base de dats y aplicacines del ICBF. La slución a prveer para administrar el servici debe garantizar la prtección de las redes internas del ICBF cntand cn las interfaces de red, que permitan administrar el F6 PR1 MPA1 P4 v2 Página 23 de 129

24 tráfic entre las redes del ICBF las cuales están intercnectadas y cnvergen en el Data Center Extern. Para este cmpnente se requiere suministrar, instalar, cnfigurar, mantener, mnitrear, gestinar ls firewall de nueva generación, necesaris para la seguridad perimetral del ICBF. Se debe garantizar la prtección de las redes internas del ICBF cntand cn las interfaces de red, que permitan administrar el tráfic entre las redes del ICBF, las cuales están intercnectadas en tplgía estrella y cnvergen en el Data Center Extern. El servici de seguridad perimetral suministrad debe cumplir cn ls siguientes requerimients mínims: El servici deberá estar arquitectad cn platafrmas nuevas de Firewall de Nueva Generación, de prpósit específic y estar en alta dispnibilidad. El servici deberá estar sprtad cn platafrmas que cuenten cn interfaces a 10 G, de tal frma que se puedan hacer cnexines al Switch de Cre ubicad en el Data Center Extern. El servici deberá estar sprtad cn platafrmas que cuenten cn tdas las interfaces de red necesarias para una óptima prestación del servici y ttalmente cmpatibles cn prtcls de última generación cm IPV6. El servici deberá estar sprtad pr una platafrma que sprte la cnfiguración en clúster mínim hasta de ch (8) miembrs. Se deberá prveer este servici tant en el data center extern cm en el centr de cómput de la Sede de la Dirección Nacinal del ICBF, cntand cn ls mism niveles de seguridad en ambas ubicacines. Sin embarg, en el Data Center Extern el ICBF requiere Firewall de Perímetr y Firewall Intern, de tal frma que se garantice dble capa de seguridad perimetral y una arquitectura acrde a las mejres prácticas de seguridad. Este servici deberá cntar cn las siguientes características de seguridad: Firewall IPS/IDS (Sistema de Prevención/Detección de Intruss) Cntrl de Aplicacines Sprtar Remte Access HTML 5, PPTP, L2TP sbre IPsec, IPSEC, Cliente VPN Prtección cntra Malware Avanzad AntiSpam Filtrad Web Data Leak Preventin en el mtr antispam. VPN IPSec VPN SSL F6 PR1 MPA1 P4 v2 Página 24 de 129