ANEXO CONDICIONES TÉCNICAS ESENCIALES PARA LA PRESTACIÓN DEL SERVICIO Y/O ENTREGA DEL BIEN (FCT) Fecha 09/10/2014

Transcripción

1 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics ANEXO CONDICIONES TÉCNICAS ESENCIALES PARA LA PRESTACIÓN DEL SERVICIO Y/O ENTREGA DEL BIEN (FCT) Fecha 09/10/ DENOMINACIÓN DEL BIEN O SERVICIO Servicis baj la mdalidad de Outsurcing para la administración, gestión, mnitre y cntrl especializad de un Centr de Dats lcal prpi de la entidad y de las slucines de Almacenamient, Respald, Servidres, Aplicacines, Bases de Dats, Seguridad, valres agregads y cnexs, para el Institut Clmbian de Bienestar Familiar (ICBF). 2 CÓDIGO ESTÁNDAR DE PRODUCTOS Y SERVICIOS DE NACIONES UNIDAS (UNSPSC, V ) Clase: Ingeniería de sftware hardware Clase: Sistemas de manej de infrmación MIS Clase: Servicis de sistemas y administración de cmpnentes de sistemas Clase: Sistemas de recuperación de infrmación Clase: Servicis de dats Clase: Servicis de internet Clase: Mantenimient y sprte de sftware Clase: Mantenimient y sprte de hardware de cmputadr Clase: Servicis de alquiler arrendamient de hardware de cmputadr Clase: Servicis de administración de acces Clase: Servicis de crre electrónic y mensajería Clase: Servicis de telecmunicacines Servici 3 UNIDAD DE MEDIDA 4 DESCRIPCIÓN GENERAL 4.1 INTRODUCCIÓN EL CONTRATISTA prestará ls servicis sbre la infraestructura prpia del ICBF y/ suministrada pr EL CONTRATISTA, Sedes, en ls sitis que se enuncian en el presente dcument dnde hace presencia el ICBF, partiend de una línea base y ajustándse a ls cambis que se den en ésta, según la dinámica de las necesidades institucinales. Cm guía para el dimensinamient de ls servicis el ICBF presentará las pryeccines anuales de crecimient sbre las líneas base, teniend en cuenta que en cas de que estas Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 1 de 116

2 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics pryeccines n se cumplan EL CONTRATISTA deberá frecer y facturar el servici según la demanda real. La prestación de ls servicis se realizará baj el marc de referencia de las buenas prácticas cm mínim en ITIL v3, COBIT v5 y las Nrmas ISO e ISO 9001 en su última versión vigente. Las actividades y bligacines cntractuales se llevarán a cab en diferentes etapas, durante las cuales EL CONTRATISTA tendrá a su carg bligacines y bjetivs. La estrategia para la prestación de ls servicis de infraestructura y la calidad del servici de EL CONTRATISTA deberá cntemplar el Anex ACUERDOS DE NIVELES DE SERVICIO indicads para este cntrat. La entidad pdrá definir nuevs ANS mdificar ls definids en el anex, según las necesidades del ICBF y de cmún acuerd cn EL CONTRATISTA en cualquier mment de la vigencia del cntrat, cn el fin de garantizar la óptima prestación de ls servicis. El incumplimient de ls ANS definids pr el ICBF, tendrá penalizacines ecnómicas, las cuales están definidas en Anex ACUERDOS DE NIVELES DE SERVICIO. Su cumplimient será verificad en la revisión mensual de ls infrmes de gestión presentads para cada un de ls servicis. EL CONTRATISTA deberá cntar cn la infraestructura (ficinas, recurs human, recurss tecnlógics y de cmunicacines, etc.) necesaria para slventar la peración y atención de tds ls servicis bjet de este cntrat. Para garantizar el cumplimient de sus actividades diarias y la crdinación entre el persnal de la Subdirección de Recurss Tecnlógics (SRT) y demás peradres, EL CONTRATISTA deberá suministrar a la firma del acta de inici, 11 (Once) teléfns móviles cn tecnlgía 4G cn planes de vz de mínim 1000 minuts mensuales a cualquier peradr telefónic nacinal, plan cerrad (n debe permitir exceder ls minuts al mes asignads) y plan de dats ilimitad, que permita la cnsulta de las herramientas de gestión y seguimient en cualquier mment desde ls móviles, ests serán suministrads a ls prfesinales de la Subdirección de Recurss Tecnlógics (SRT) encargads de realizar seguimient al cntrat. El ICBF actualmente cuenta cn una platafrma tecnlógica en peración, que garantiza la dispnibilidad permanente de servicis de cmunicacines de dats, vz, videcnferencia, crre electrónic, acces a internet, cmunicacines unificadas, Intranet, impresión, acces a aplicacines, bases de dats y publicación de infrmación en Internet para tdas sus dependencias y funcinaris. En cuant a seguridad física prprcinada pr el ICBF, el Institut cuenta cn un cntrat vigente de vigilancia las 24 hras del día cn supervisión permanente, adicinalmente las instalacines sn mnitreadas permanente pr circuit cerrad de televisión. Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 2 de 116

3 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics Actualmente el esquema de prestación de servicis tecnlógics, se gestina desde la en Bgtá, en dnde está el Centr de Cómput y un Data Center TIER III ubicad en Terremark Clmbia (Zna Franca de Fntibón)...". Ubicadas en la Calle 57 N se encuentran la Dirección de Infrmación y Tecnlgía (DIT), la Subdirección de Recurss Tecnlógics y la Subdirección de Sistemas Integrads de Infrmación (SSII). La DIT y sus 2 Subdireccines, sn respnsables de prmver el us de las tecnlgías que hagan más eficiente el cumplimient de la misión institucinal y la utilización de ls recurss físics, humans y financiers del ICBF; genera lineamients y estándares técnics y asiste a las diferentes dependencias del Nivel Nacinal, Reginales, Centrs Znales y Dependencias en asunts de su cmpetencia; efectúa el prces de evaluación técnica de las fertas para las adquisicines que se requieran para garantizar la platafrma tecnlógica y desarrll infrmátic óptim para sprtar la peración del ICBF; establece nrmas y recmendacines técnicas sbre ls sistemas de infrmación y realiza el cntrl de calidad a ls servicis que sprtan dichs sistemas. Pr su parte, el persnal de EL CONTRATISTA es respnsable de garantizar la instalación, administración, peración, mantenimient, mnitre y sprte de tda la platafrma tecnlógica del ICBF, tant prpia, cm arrendada, de acuerd a l expuest en este dcument. Duración: La duración del cntrat será de 43 meses y 15 días, cntads a partir de la legalización del cntrat y finalizand el 31 de juli de En ls cuales ls 15 (quince) primers días, EL CONTRATISTA debe realizar las instalacines iniciales indispensables de la infraestructura y recurss que requiera. En ls siguientes 43 meses, EL CONTRATISTA realizará la peración y administración de ls servicis cntratads, garantizand la cntinuidad en la prestación de tds ls servicis y de la platafrma tecnlógica. En ls últims 3 (tres) meses del cntrat, EL CONTRATISTA deberá realizar empalme y entrega del servici al nuev peradr. EL CONTRATISTA se bliga a garantizar el cumplimient de ls servicis fertads, que deben ser cm mínim ls requerids pr el ICBF. 4.2 CONSIDERACIONES GENERALES EL CONTRATISTA adptará para la gestión del servici en el ICBF, las mejres prácticas de ITIL cm mínim v3, acmpañand al Institut en ls prcess de implementación, actualización, capacitación de las Herramientas de Gestión y sensibilización de las gestines durante tdas las etapas del cntrat. Así mism, deberá elabrar e implementar en cnjunt cn el ICBF, ls prcess de gestión necesaris para la entrega y sprte de ls servicis. Durante el tiemp de duración del cntrat, EL CONTRATISTA deberá asignar un respnsable que asuma el rl ITIL para cada prces. Ls rles para cada prces de ITIL descrit a cntinuación se requieren y deben cumplir cn ls siguientes requisits: Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 3 de 116

4 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics Ls prfesinales asignads a cada rl deberán estar certificads ITIL v.3 superir. N deben existir más de ds rles ITIL asignads a una sla persna. Dichs rles sn: Gestr de Cambis. Gestr de Incidentes. Gestr de Prblemas. Gestr de Capacidad. Gestr de Niveles de Servici. Gestr de Cntinuidad. Gestr de Dispnibilidad. Gestr de Riesgs. EL CONTRATISTA deberá cntemplar cn carácter bligatri, ls requerimients realizads pr el ICBF y debe garantizar ls servicis cn la calidad fertada, la cual n puede ser inferir a la slicitada en ls siguientes dcuments: Plieg de Cndicines. Anex Técnic. Anexs Infrmativs: Anex TABLA LINEAS BASE.xlsx Anex ACUERDOS DE NIVELES DE SERVICIO.xlsx Anex ETAPAS DEL PROYECTO.xlsx Anex CONSIDERACIONES-ETAPA-TRANSICION.xlsx Anex MATRIZ CHEQUEO ORGANIZACION PROYECTO.xlsx Anex PERFILES PROFESIONALES REQUERIDOS.xlsx Anex REPORTES OPERACIÓN.xlsx Anex PLATAFORMA DE TELEFONÍA IP.dcx Anex EQUIPOS DE TELEFONÍA IP POR SEDE.xlsx Ls Acuerds de Nivel de Servici (ANS) serán ls descrits en el dcument Anex ACUERDOS DE NIVELES DE SERVICIO, EL CONTRATISTA deberá garantizar la crrecta implementación, cnfiguración, administración y mnitre de las Herramientas de Mnitre y/ Gestión necesarias para su medición y certificar la n manipulación de ls resultads, el acces, la verificación y validación de ls misms. EL CONTRATISTA deberá generar un infrme de ANS mensual. A partir de la verificación de este infrme y mediante las herramientas de mnitre y/ gestión, el ICBF pdrá realizar ls respectivs seguimients y las penalizacines a que haya lugar. Para cada un de ls servicis incluids en el presente dcument, se presenta la línea base de acuerd cn las unidades definidas para cada servici, así cm su pryección de Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 4 de 116

5 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics crecimient anual. Esta infrmación se encuentra detallada en el Anex TABLA LINEAS BASE. El ICBF prvee el licenciamient de Sftware Base para tds ls servicis, aplicacines y máquinas de escritri y servidres de su platafrma tecnlógica y cntinuará prveyéndl. Dinámica para el cambi de ls ANS y Línea Base de ls Servicis. Se cntempla durante la etapa de peración, la revisión mensual de ANS y la revisión trimestral de la Línea Base, a través de ls Cmité Operativ y Ejecutiv cn el fin de mantener la calidad en la peración del ICBF, realizand el análisis técnic e impact ecnómic de dichs cambis sbre la peración. Si ls ANS establecids n reflejan la calidad de cada un de ls servici requerids pr el ICBF, ests serán replanteads, validads y aplicads de cmún acuerd entre ICBF y EL CONTRATISTA. Para ell, ls ANS y su frma de medición, pdrán ser revisads cada tres meses cuand las necesidades del servici así l requieran. Otras Cnsideracines: El ICBF pdrá: Slicitar en cualquier mment el cambi de cualquier miembr del equip de trabaj de EL CONTRATISTA cuand se presenten deficiencias técnicas, prfesinales y de actitud en la prestación del servici labr a su carg. De acuerd a ls requerimients, exigencias y necesidades del ICBF. Slicitar las hjas de vida y realizar las pruebas que cnsidere necesarias para verificar las cmpetencias y calidad del persnal de EL CONTRATISTA. Si l cnsidera cnveniente, al final del cntrat, pdrá frecer pción de cmpra de alguns elements de EL CONTRATISTA de cmún acuerd cn éste, según l definid en la Ley de Cntratación y ls lineamients establecids pr el ICBF. Cnsiderar a tds ls tercers, aliads y scis de negci de EL CONTRATISTA que participen en la prestación de servicis bjet del presente dcument cm persnal de EL CONTRATISTA, pr l cual EL CONTRATISTA será el únic respnsable de l que realicen ests tercers. 4.3 ALCANCE Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 5 de 116

6 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics El alcance del pryect se resume en ls servicis relacinads a cntinuación, que debe prveer EL CONTRATISTA, de acuerd a l detallad en el presente dcument, a nivel nacinal: Centrs de Cómput Servidres Almacenamient Respald Aplicacines Bases de Dats Seguridad Gbernabilidad Office 365 Herramientas de Gestión y Mnitre Telefnía IP A fin de implementar el pryect, EL CONTRATISTA debe cntemplar cn carácter bligatri ls requerimients establecids pr parte del ICBF en este dcument y debe garantizar el suministr de ls elements de Hardware, Sftware, activs y recurss que sean detallads en el mism y/ ls que sean necesaris para el desarrll de sus actividades. Nta1: Ls servicis descrits en el presente dcument, pdrán ser cntratads n dependiend de ls resultads del estudi de mercad. Nta2: El ICBF pdrá slicitar servicis adicinales pr demanda, relacinads cn el bjet del cntrat de acuerd cn las necesidades que surjan durante la ejecución del mism. Dichs servicis serán facturads pr EL CONTRATISTA de manera independiente a la facturación mensual del cntrat y pdrán ser ajustads cn ls descuents que se presenten pr ls ANS aplicads en el mism perid. El prcedimient para prveer servicis adicinales es el siguiente: Realización de la slicitud en ls cmités perativs, cn el fin de validar y justificar la ejecución del servici, para así prceder a su escalamient a ls cmités ejecutivs dnde se validará la frma de pag. Slicitud de ctización pr parte del supervisr del cntrat a EL CONTRATISTA acmpañada de las especificacines técnicas del servici a cntratar y sus ANS. La ctización allegada pr EL CONTRATISTA deberá estar acrde a ls precis del mercad y ls tiemps exigids pr el ICBF. Para l cual el ICBF pdrá realizar la validación de la ctización slicitand en el mercad ctizacines adicinales. La entrega del servici para puesta en funcinamient se realizará mediante acta pr parte del supervisr del cntrat, previa validación de cumplimient integral de las validacines técnicas slicitadas. Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 6 de 116

7 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics 4.4 ETAPAS La duración del cntrat será de 43 meses y 15 días, cntads a partir de la legalización del cntrat. El detalle de cada etapa y sus entregables se encuentra en el Anex ETAPAS DEL PROYECTO, dnde se encuentran descrits ls prducts que EL CONTRATISTA debe entregar en cada etapa, para revisión y aprbación pr parte de la Interventría y/ el supervisr. La ejecución de este cntrat se desarrllará en 3 (tres) etapas que se describen a cntinuación: a) ETAPA DE TRANSICIÓN ENTRADA (15 días) En esta etapa, EL CONTRATISTA debe planear y ejecutar el Plan de Transición de Entrada, que debe estar alinead al plan de entrega del prveedr saliente, cn tds ls servicis e instalacines requeridas. EL CONTRATISTA tendrá el acmpañamient del peradr actual de TI y del ICBF para realizar el empalme, migración de servicis y slucines, ejecución de pruebas de inici de peración de ls servicis, de acuerd cn el plan a fin de recibir cada un de ls servicis y asumir su administración y peración. Esta etapa está distribuida en las siguientes fases: Planeación de Transición y Diseñ de la Slución (1 semana). Ejecución del Plan de Transición (1 semana). Implementación y cnfiguración de la Herramienta de Gestión de prpiedad del ICBF paralel a la ejecución del plan de transición, afinar el mntaje y cnfiguración de ANS sbre las herramientas de gestión de mesa de servici, mnitre y medición de ANS de ls demás servicis y cntar cn el equip de trabaj necesari para perar. EL CONTRATISTA se cmprmete a cumplir cn ls tiemps y dcuments establecids pr el ICBF para el recib a cnfrmidad de ls servicis bjet del cntrat en la ETAPA DE TRANSICIÓN ENTRADA. En cas de incumplimient pr parte de EL CONTRATISTA pr causas imputables al mism, el ICBF descntará de las facturas de la ETAPA DE OPERACIÓN a razón del 100% de ls días adicinales requerids pr EL CONTRATISTA para finalizar la ETAPA DE TRANSICIÓN DE ENTRADA, durante la ETAPA DE OPERACIÓN. Ls descuents se realizarán sin perjuici de la amrtización a que haya lugar pr cncept de anticip y aplicarán únicamente sbre ls servicis que n estén perativs y recibids a satisfacción pr parte del ICBF al finalizar la ETAPA DE TRANSICIÓN ENTRADA. El valr a descntar pr día, se establecerá prprcinalmente de acuerd cn el valr ttal de cada factura de la ETAPA DE OPERACIÓN. Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 7 de 116

8 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics El valr de las penalizacines n pdrá superar el 10% del valr del cntrat de cnfrmidad cn l establecid en el Títul Primer del Códig Cntencis Administrativ y el artícul 17 de la Ley 1150 de b) ETAPA DE OPERACIÓN (43 meses) En esta etapa, EL CONTRATISTA debe iniciar y garantizar la peración de tds ls servicis cntratads. Se iniciará la medición de ANS y seguimient de la línea base. Esta etapa está distribuida en las siguientes fases: Afinación de servicis y peración de ls misms (01 mes). En este períd se hará medición y seguimient de ANS, sin embarg n se presentarán penalizacines pr este cncept. Operación de ls servicis, medición y penalización de ANS, seguimient línea base (42 meses). c) ETAPA DE TRANSICIÓN SALIDA (03 meses) En esta etapa, EL CONTRATISTA debe planear y ejecutar el Plan de Transición de Salida (en paralel a la etapa de peración), que debe estar alinead al plan de recepción del Operadr Entrante, cn tds ls servicis, su dcumentación e instalacines requeridas. EL CONTRATISTA realizará el acmpañamient al Operadr Entrante y al ICBF para garantizar el empalme, migración de servicis y slucines, ejecución de pruebas de inici de peración de ls servicis y entrega de dcumentación, de acuerd cn el plan detallad definid previamente en el Cmité exclusiv para tal fin en dnde se detallaran las actividades a fin de entregar cada un de ls servicis, la administración, dcumentación y peración. El plan debe ser aprbad pr el ICBF. Esta etapa n exime a EL CONTRATISTA de la penalización de ls servicis pr cumplimient de ANS y del desarrll nrmal de la peración descrit en la ETAPA DE OPERACIÓN. 4.5 SERVICIOS CENTROS DE CÓMPUTO Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 8 de 116

9 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics Actualmente el ICBF cuenta cn ds (2) centrs de cómput: un (1) centr de cómput principal (en adelante denminad Data Center Extern) prvist a través de un tercer en calidad de CO-LOCATION, en este se encuentran cuatr (4) rack en dnde se ubican ls equips que requieren alta dispnibilidad, las aplicacines y bases de dats, servidres de desarrll, pruebas y prducción; adicinalmente cuenta cn un centr de cómput secundari (en adelante denminad Centr de Cómput), ubicad en la del ICBF (Avenida Cra. 68 N. 64 C 75 de la ciudad de Bgtá), en este se encuentran alguns equips de desarrll y pruebas, y tras aplicacines. El Centr de Cómput de la puede clasificarse cm un centr de dats básic TIER I, este cuenta cn cntrl de acces bimétric, sistema de CCTV independiente cn ds (2) cámaras, aires acndicinads de precisión de 6 tneladas, sistema de extinción de incendis cn agente FM200, transfrmadr de aislamient, UPS, pis fals, detectres de humedad, puerta de salida cn barra anti pánic, pintura intumescente SERVIDORES El ICBF cuenta cn 232 servidres de ls cuales 79 sn físics y se encuentran distribuids en el Centr de Cómput de la, el Data Center Extern y las 33 sedes reginales a nivel nacinal. Ls 153 servidres virtualizads sn a través de la herramienta Hyper-V de Micrsft y se encuentran aljads en ls servidres físics ubicads en el Data Center Extern. El ICBF se encuentra adelantand un plan de renvación tecnlógica, en dnde están incluids ls enclsures y sus servidres físics, cn el fin de reducir la bslescencia. El ICBF cuenta cn el licenciamient de tds ls sistemas perativs que ests equips utilizan. Windws: Server 2003/ 2008/ 2012 Linux: CentOS y Red Hat Cntrladres de Dmin: El ICBF cuenta cn una infraestructura de cntrladres de dmini centralizada Windws en la cual se administra tda la platafrma de Directri Activ (DA), DHCP y DNS. Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 9 de 116

10 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics SEGURIDAD INFORMÁTICA Este servici se refiere a tdas las cnfiguracines, instalacines, dispsitivs de red, tareas, métds, reglas y prcess necesaris para prteger la infrmación del ICBF cntra access n autrizads a la infrmación, mdificación inaprpiada tratamient malintencinad de la misma, reducción de vulnerabilidades y prtección cntra virus y sftware dañin. El ICBF, actualmente cuenta cn cuatr Appliances prvists pr el actual prveedr durante la vigencia del cntrat, de marca Frtinet que incluyen Frtigate, y un Frtianalyzer para mejrar las funcinalidades de seguridad perimetral en su red y ptimizar el acces a Internet a través de autenticación cn las bases de dats de Directri Activ, implementadas en las plíticas de Firewall, cuand un determinad tráfic es identificad pr una plítica definida en el Firewall que tiene habilitada la pción de autenticación, el equip decide si dich tráfic es permitid n en función del usuari del que se trate, pudiend realizarse cn este últim una autenticación transparente de ls usuaris que pertenezcan al Directri Activ. La interfaz web de Frtinet permite la administración de la platafrma y una visualización cmpleta del tráfic que circula a través de ls equips. Cn ls equips UTM (Unified threat management) Frtigate se realizan funcinalidades de gran granularidad en la cnfiguración de la navegación, antispam, IPS, entre trs, adicinand las siguientes características: Antivirus Anti-spam Detección de Intruss IDS Prevención de Intruss IPS Applicatin Cntrl Data Lss Preventin WAN Optimizatin & Cache VPN Pptp, Ipsec, SSL Actualización autmática Alert de events crítics Prxy y Filtrad de Navegación Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 10 de 116

11 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics El prveedr actual implement ds clusters de seguridad perimetral (4 equips en ttal) FrtiGate 3040B ubicads en el Data Center Extern y Frtigate 620B ubicads en el Centr de Cmput de la Sede Nacinal, ls equips 3040B están cnfigurads en md NAT/Rute, se cnfiguró cm filtr de navegación de UTM para td el tráfic a nivel nacinal y se realizó la cnfiguración de LACP (Link Aggregatin Cntrl Prtcl) sbre tres interfaces de cbre para sprtar el tráfic. El creciente us de internet ha impulsad al ICBF a permitir a sus prveedres, funcinaris y tras entidades gubernamentales acceder a ls sistemas de infrmación remtamente y a impulsar iniciativas cm el teletrabaj, pr l cual se han cnfigurad access VPN (Virtual Private Netwrk) sbre ls dispsitivs descrits, para cumplir cn ese requisit. Dichs access sn tant siti a siti cm siti a usuari y sn prtegids mediante encripción SSL para VPN estándar y también VPN cn IPSEC para ls cass en dnde se requiera utilizar sftware de telefnía a través de la cnexión. La infraestructura de red del ICBF es mayrmente basada en platafrma Micrsft, l cual ha requerid de la instalación de la slución WSUS para mantener actualizads de frma autmática ls sistemas perativs de servidres y cmputadres de usuari final. WSUS está cnfigurad de frma distribuida, cn un servidr principal ubicad en el Data Center Extern y servidres WSUS en las Sedes Reginales. Esta slución se administra desde el servidr principal (UPSTREAM) y actualmente se aprueban actualizacines críticas y de seguridad para ser desplegadas a tds ls servidres WSUS de las reginales (DOWNSTREAM) en hraris ncturns específics para cada reginal, y desde ells se distribuyen las actualizacines a las cmputadras y servidres clientes. Adicinalmente, el ICBF cuenta cn licenciamient del antivirus Micrsft System Center 2012 Endpint Prtectin cn administración centralizada desde cnsla System Center Cnfiguratin Manager (SCCM), la cual permite acces a herramientas de gestión del antivirus (in-depth) en ls clientes, generación de reprtes y atención de alertas. Las actualizacines de definicines se distribuyen mediante WSUS mediante la cnsla SCCM. El ICBF tiene su slución de antivirus implementada en una tplgía cnfrmada únicamente pr el Siti primari (Site Server) ALMACENAMIENTO El ICBF cuenta cn una infraestructura prpia de almacenamient SAN, la cual es un Clariin CX4-240 que psee tres TIER, un TIER 0 de discs de Estad Sólid Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 11 de 116

12 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics (SSD) de 200 GB, un TIER 1 de discs de Fibre Channel (FC) de 600 GB y un TIER 2 de discs SATA II de 2 TB; la cnexión de ls Hsts hacia el Strage se hace a través de 2 Switches de SAN marca Brcade 5001 a 8 Gbit/s. Adicinalmente el ICBF cuenta cn una NAS EMC Celerra NX4 la cual está cmpuesta cn discs SATA II de 1 TB RESPALDOS (BACKUP) El ICBF cuenta cn una infraestructura prpia de backup para realizar respald en cinta y en disc de ls servidres de su prpiedad, se tienen cnfiguradas ds aplicacines del fabricante EMC, las cuales sn Netwrker en la cual se realizan respalds a cinta a través de una librería IBM System Strage TS3200 de medis LT04, la tra platafrma es Avamar , la cual se caracteriza pr su cmbinación de hardware y sftware, esta slución permite el respald de infrmación en disc, cuenta cn una capacidad de almacenamient de 3 TB y su gran ventaja es el algritm de duplicación el cual ptimiza el us de espaci en disc respaldand ls dats iguales una única vez TELEFONÍA IP La Telefnía IP es una slución tecnlógica que sirve al ICBF para transmitir cmunicacines de vz sbre una red de dats basada en el estándar IP. Cn la slución de Telefnía IP de prpiedad del ICBF ha venid reduciend ls csts integrand sus aplicacines de vz y dats sbre una única platafrma de red. Esta slución permite elevar la prductividad, reducir csts perativs de la entidad mediante la cnvergencia de las cmunicacines; permite que tdas las sedes del ICBF que cuenta cn sistema de telefnía IP se puedan cmunicar internamente cm si fuese una única sede. Actualmente el ICBF cuenta cn una platafrma de telefnía IP prpia marca NEC instalada en 238 sedes a nivel nacinal y cuenta cn 5537 extensines, ls servidres principales de la platafrma de telefnía IP se encuentran instalads en alta dispnibilidad en el Data Center de Extern y las sedes de la entidad se encuentran cnectadas a través de Gateway Anex EQUIPOS DE TELEFONÍA IP POR SEDE, pr tra parte, ls equips que cnfrman la slución cuentan cn una garantía cn el fabricante hasta el 22 de diciembre de Cn la implementación de la slución de telefnía IP prpia, el ICBF btiene mensualmente ahrrs imprtantes en cuant a cargs generads pr llamadas de larga distancia nacinal, est teniend en cuenta que actualmente ls funcinaris Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 12 de 116

13 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics cuand requieren cmunicarse cn tras sedes de la entidad a nivel nacinal tan sl cn levantar la bcina y marcar el númer de extensión del funcinari receptr pueden hacerl aprvechand las redes de cmunicacines de la entidad, es decir la cmunicación entre usuaris y entre sedes de la entidad n se requiere de llamadas de larga distancia cm anterirmente se venía haciend. Pr tra parte la entidad cuenta cn una plítica de telefnía IP emitida pr la Dirección de Infrmación y Tecnlgía la cual pretende: Clarificar cncepts relacinads cn el servici de telefnía IP Dar lineamients a ls usuaris sbre el us de la telefnía IP en la entidad Cncientizar a ls clabradres de la entidad sbre el us adecuad del sistema de telefnía IP, la cual es una herramienta fundamental para el cumplimient de sus funcines APLICACIONES En la actualidad el ICBF cuenta cn algunas aplicacines que atienden y apyan las funcines labrales prpias de ls clabradres del ICBF e igualmente la atención a ls usuaris de ls diferentes prgramas de la entidad, estas aplicacines sn desarrlladas internamente pr el ICBF y tras pr fábrica de sftware. Algunas aplicacines sn accedidas las 24 hras del día durante td el añ y tras sl tienen un grad alt de usabilidad en hrari labral del ICBF, pr l que es necesari garantizar la gestión de la dispnibilidad, integridad, seguimient, cntrl y seguridad de tdas las aplicacines del ICBF (actuales y las que se implementen durante la ejecución del cntrat). En el Anex TABLA LINEAS BASE se relacinan la cantidad de aplicacines cn las que cuenta el ICBF, en el siguiente cuadr se ilustra la cantidad de aplicacines pr lenguaje de prgramación: Lenguaje prgramación N de Aplicacines.NET 13.Net - DevExpress 1.net - Skelta - BPM 1.net sichar, VS 1 ASP 1 HTML - ArcGis 1 Java 1 NA 1 Oracle develper frms 1 Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 13 de 116

14 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics Lenguaje prgramación N de Aplicacines Oracle Frms y Reprts 12 Oracle Prtal, Java 1 PHP 4 Phytn 1 Prtel 2 Pwer Builder, PHP 1 Visual Basic VS Basic 5 VS C# 20 Ttal general BASES DE DATOS Las bases de dats cn las que se cuenta actualmente, almacenan la infrmación de ls diferentes aplicativs que sprtan la peración del ICBF, se tienen bases de dats en MySql, Oracle y SQL Server, per en su mayría recaen en el mtr de base de dats Micrsft. Es necesari garantizar la dispnibilidad, integridad, seguridad y buen desempeñ de las bases de dats de ls diferentes ambientes cn las que cuenta actualmente el ICBF, así cm aquellas bases de dats que se adquieran durante la vigencia del cntrat, que sprtarán ls sistemas de infrmación del ICBF. En el Anex TABLA LINEAS BASE se relacinan la cantidad de bases de dats cn las que cuenta el ICBF, en el siguiente cuand se desglsan según mtr de base de dats. Mtr Base de Cantidad de base de dats dats SQL Server 90 MySQL 6 Oracle OFFICE 365 El ICBF se apya para la administración de sus servicis en línea, descrits en este dcument en la platafrma Office 365, perand baj infraestructura hibrida, ya que el 100% de ls usuaris n se encuentran perand en la nube, razón pr la cual requieren infraestructura On-premise (Infraestructura ubicada lcalmente, en Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 14 de 116

15 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics Data Center al servici prpiedad del ICBF) para su crrect funcinamient, la cual debe ser gestinada y administrada pr EL CONTRATISTA Descripción de ls servicis de Office 365 El ICBF cuenta cn ls siguientes servicis suscrits y adquirids cn la empresa Micrsft Crp, ls cuales deben ser administrads pr el cntratista cn su respectiva línea base de usuaris e infraestructura la cual está expuesta en el Anex TABLA LINEAS BASE: Federación: Permite la integración del Directri activ On-Premise, cn el Directri Activ Azure de Micrsft que es la base de funcinamient de Office 365 (Nube). Crre Electrónic: Permite a ls funcinaris del ICBF intercambiar mensajes de tip entre ells y cn persnas entidades externas, a través de las redes de telecmunicacines, es una platafrma basada en Micrsft Exchange Online, y Micrsft Exchange Server 2013 cmpletamente licenciada, cn una infraestructura de servici hibrida, es decir On-premise-Nube, apyada pr servidres que sprtan ls tres rles principales necesaris en esta versión de la platafrma (MailBx, CAS, y Hub Transprt) y almacenamient independiente. Lync: Permite a ls funcinaris del ICBF intercambiar mensajes, cmpartir archivs, presentacines, establecer vide llamadas, vide cnferencias cn entes interns y externs que tengan el servici LYNC, cm cn ls servicis de mensajería gratuits de Micrsft (Messenger, Skype). Esta platafrma esta sprtada en Micrsft Lync Online y Micrsft Lync Server 2013, cmpletamente licenciada. La infraestructura del servici es hibrida, es decir On-premise-Nube, apyada en servidres, cnectada a la slución de vide cnferencia del ICBF a través de equips Plycm. Sharepint: Permite tener sitis y subsitis para tdas las áreas del ICBF, cn el fin de tener espacis de clabración en línea y On-Premise, albergand td tip de infrmación, principalmente Office 365, cada un de ls sitis tiene reglas de seguridad las cuales principalmente se administran desde grups de seguridad del Directri Activ. Yammer: Servici en la Nube administrad baj la cnsla principal de Office 365, en entrn Web cnectad a ls servidres de Micrsft, pr ende n requiere Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 15 de 116

16 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics administrar infraestructura asciada a la cantidad de usuaris que están aljads en ls servicis de Office 365 Online HERRAMIENTAS DE GESTIÓN Y MONITOREO Sn el cnjunt de Herramientas que permiten la Gestión, Administración y Mnitre de tda la infraestructura Tecnlógica, la mismas pueden estar incluidas en una sla slución glbal, estar divididas de frma Mdular, independientes per cn intercnectividad en cas de ser requerid. Actualmente el ICBF cuenta cn Herramientas para la Gestión de la Infraestructura de Almacenamient, y licenciamient cmplet de la Suite System Center. 5 NORMATIVIDAD APLICABLE (específica para el servici y/ bien) EIA/TIA 606, estándar para la administración de ls sistemas de cablead estructurad. EIA/TIA 942, estándar para diseñ e instalación de centrs de dats. 6 ESPECIFICACIONES TÉCNICAS DE LOS INSUMOS, BIENES, PRODUCTOS, OBRAS O SERVICIOS A ENTREGAR 6.1 CENTROS DE CÓMPUTO Actividades a realizar en la administración del centr de cómput de la Estas sn las actividades mínimas que realizará EL CONTRATISTA en el Centr de Cómput de la Sede de Dirección General: Revisión periódica de tablers eléctrics regulads y n regulads del centr de cómput. Ajuste de cables y circuits eléctrics, nivelación de cargas eléctricas cuand se requieran. Cambis (man de bra) de circuits eléctrics, acmetidas eléctricas, tmas, breaker, DPS, fusibles u tr elements de ls tablers eléctrics acmetidas del centrs de cómput cuand pr requieran. Limpieza de impurezas que se acumulan baj el pis fals. Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 16 de 116

17 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics Ase general del centr de cómput de la sede de Dirección General, limpieza de rack, pis y paredes. Ingres y cnexión de rack nuevs cuand se requiera. Inspección, ajuste del sistema de tierras, aterrizaje de racks y equips de ls centrs de cómputs. Cnexión de equips de cómput cmunicacines prpiedad del ICBF acmpañamient a prveedres para el ingres de equips nuevs cuand se requiera. Intercnexión (crss cnectin) de fibras y cables UPS. Mantenimient preventiv y/ crrectiv de ls equips que se encuentran en el centr de cómput (transfrmadr de aislamient, aires acndicinads, sistemas cntra-incendis, tablers eléctrics) Identificación de servidres, equips de cómput y cmunicacines, así cm su marquillad cn nmbre, dirección IP y placa de inventari, marquillad de patch panel y patch crd. Manej de inventari de ls tds ls equips de cómput, cmunicacines y demás equip que se encuentran dentr de ls centrs de cómput. Elabración y actualización de diagramas de red, diagramas de intercnexión de equips y diagramas unifilares Administración de permiss de ingres de persnal (asignación de usuaris) al centr de cómput de Dirección General. Elabración y manej de bitácras de registrs del centr de cómput de la sede de Dirección General Alcance Prestar el servici de administración del Centr de Cómput de la Sede de la Sede de Dirección General, cn el fin de aljar el hardware y sprtar ls aplicativs y bases de dats de desarrll y pruebas. EL CONTRATISTA debe aplicar en la administración del CENTRO DE CÓMPUTO de la SEDE DE LA DIRECCIÓN GENERAL las mejres prácticas para la gerencia de pryects, aseguramient de la calidad, seguridad y gestión de servicis de tecnlgía de infrmación. Administrar y perar la infraestructura del Centr de Cómput de la Sede de Dirección General. En este Centr de Cómput residirá el hardware y sftware que actualmente se encuentra en peración. El servici de centrs de cómput debe cntar cn sprte, mnitre y gestión en mdalidad 7X24. Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 17 de 116

18 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics CENTROS DE MONITOREO Y CONTROL (NOC) EL CONTRATISTA deberá dispner de un Centr de Mnitre que centraliza las diversas actividades de mnitre y cntrl del funcinamient de ls sistemas y recurss utilizads, así cm suministrar las herramientas de mnitre y gestión que se requieran para cncer el estad de ls servicis. EL CONTRATISTA debe suministrar y administrar una herramienta de mnitre que permita identificar la dispnibilidad, desempeñ, alertas, inventari de sftware y hardware. 6.2 SERVIDORES EL CONTRATISTA debe realizar actividades de administración, gestión, peración, mnitre, cntrl y mantenimient de la platafrma de servidres, así cm la ejecución de tdas las tareas recurrentes, prgramadas y n prgramadas para mantener en estad de peración óptima la platafrma de servidres que sprtan servicis, aplicacines y bases de dats del ICBF. EL CONTRATISTA deberá cntar cn el mdel de Infraestructura cm Servici (IaaS) cntempland ls tres pilares básics de la seguridad de la infrmación (Integridad, Cnfidencialidad y Dispnibilidad) y deberá ser facturada de acuerd al cnsum mensual de la infraestructura utilizada y baj el ANS-SRV2 expuest en el Anex ACUERDOS DE NIVELES DE SERVICIO en el cas de que el ICBF desee realizar la migración de algun de sus sistemas a Nube Privada. 6.3 SEGURIDAD INFORMÁTICA El ICBF requiere el siguiente servici de Seguridad Infrmática cmpuest pr las capas de seguridad, cntand cn ls rendimients, características, infrmes y demás requerimients expuests en el presente dcument Características Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 18 de 116

19 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics EL CONTRATISTA velará pr la seguridad infrmática del ICBF en tdas sus sedes mediante el suministr, instalación, cnfiguración, administración, mnitre de slucines tecnlógicas, dispsitivs de red y herramientas de sftware requerids, así cm cn el estudi periódic y cnstante del cmprtamient del tráfic en las cmunicacines digitales del ICBF, la generación de prpuestas, recmendacines y planes de acción que crrijan las vulnerabilidades detectadas, el apy en la creación de lineamients y plíticas, y acatamient de ls ya establecids en el ICBF, además del apy y acmpañamient a la implementación del SGSI que actualmente desarrlla el ICBF. EL CONTRATISTA realizará la administración, mnitre, sprte, recnfiguración, reinstalación y mejramient de las herramientas de sftware y hardware de red que administren, gestinen traten temas de seguridad infrmática, que actualmente sean prpiedad del ICBF, se suministren cm servici y/ tdas aquellas que el ICBF adquiera durante la vigencia de este cntrat, y efectuará tdas las labres necesarias para la crrección de vulnerabilidades así cm también para la mitigación, análisis y estudis frenses de incidentes de seguridad que curran. EL CONTRATISTA establecerá un calendari de actividades a desarrllar periódicamente cn el fin de detectar vulnerabilidades de seguridad, cnfiguracines erróneas susceptibles de mejra y us indebid de ls recurss infrmátics, y trazará planes de acción en cnjunt cn el ICBF para aplicar las crreccines necesarias. EL CONTRATISTA mantendrá dcumentación actualizada de tdas las actividades, cambis, instalacines, cnfiguracines, labres de administración y gestión, desarrllads en el ámbit de la seguridad infrmática y tdas sus platafrmas que l cmpngan prpniend mejras en la infraestructura destinada a este servici y en las plíticas y prcedimients de gestión del mism. A cntinuación se describen las herramientas tecnlógicas requeridas para la seguridad infrmática del ICBF, las cuales EL CONTRATISTA debe prveer, instalar, cnfigurar, actualizar, mnitrear, mantener y gestinar durante la vigencia del cntrat. Estas herramientas pueden ser suministradas en hardware independiente para cada una estar integradas en un varis dispsitivs UTMs, siempre y cuand cumplan cn las cndicines exigidas en este dcument Seguridad Perimetral EL CONTRATISTA deberá suministrar, instalar, cnfigurar, mantener, mnitrear, gestinar ls firewall de nueva generación, necesaris para la seguridad perimetral del ICBF. La slución debe garantizar la prtección de las redes internas del ICBF cntand cn las interfaces de red, que permitan administrar el tráfic entre las redes del ICBF las cuales están intercnectadas en tplgía estrella y cnvergen en el Data Center Extern. El servici de seguridad perimetral suministrad debe cumplir cn ls siguientes requerimients mínims: Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 19 de 116

20 República de Clmbia Institut Clmbian de Bienestar Familiar Dirección de Infrmación y Tecnlgía Subdirección de Recurss Tecnlógics El servici deberá estas arquitectad cn Platafrmas nuevas de Firewall de Nueva Generación, de prpósit específic y estar en alta dispnibilidad. El servici deberá estar sprtad cn platafrmas que cuenten cn interfaces a 10 G, de tal frma que se puedan hacer cnexines al Switch de Cre ubicad en el Data Center Extern. El servici deberá estar sprtad cn platafrmas que cuenten cn tdas las interfaces de red necesarias para una óptima prestación del servici y ttalmente cmpatibles cn prtcls de última generación cm IPV6. Se deberá garantizar este servici tant en el data center extern cm en el centr de cómput de la Sede de la Dirección Nacinal del ICBF, cntand cn ls mism niveles de seguridad en ambas ubicacines. Sin embarg, en el Data Center Extern el ICBF requiere Firewall de Perímetr y Firewall Intern, de tal frma que se garantice dble capa de seguridad perimetral y una arquitectura acrde a las mejres prácticas de seguridad. (Ver: Arquitectura Requerida) Este servici deberá cntar cn las siguientes características de seguridad: Firewall IPS/IDS (Sistema de Prevención/Detección de Intruss) Cntrl de Aplicacines Prtección cntra Malware Avanzad AntiSpam Filtrad Web Data Leak Preventin VPN IPSec VPN SSL Rendimient Mínim de las Platafrmas que sprtan el Servici Seguridad Perimetral Data Center Extern: Rendimient mínim de Firewall : 55 Gpbs Rendimient de IPS/IDS: 14 Gbps Cntrl de aplicacines mínim: Usuaris de red Avenida carrera 68 N. 64c 75. PBX: Línea gratuita nacinal ICBF Página 20 de 116