RESPUESTA A LAS OBSERVACIONES EFECTUADAS AL PRE-PLIEGO DE CONDICIONES DEL PROCESO SIC No. 50 DE LICITACIÓN PÚBLICA.

Transcripción

1 RESPUESTA A LAS OBSERVACIONES EFECTUADAS AL PRE-PLIEGO DE CONDICIONES DEL PROCESO SIC No. 50 DE LICITACIÓN PÚBLICA. OBJETO: LA INSTALACIÓN Y PUESTA EN CORRECTO FUNCIONAMIENTO DE UN CANAL DEDICADO PARA SALIDA A INTERNET CON UN ANCHO DE BANDA GARANTIZADO DE AL MENOS 16 MBPS Y REUSO PARA TRAFICO 1: 1 CONECTADOS DESDE LA SEDE PRINCIPAL, CARRERA 13 NO , PISO 5º. DE BOGOTÁ D.C HASTA EL NODO DEL ISP Y UNA CONEXIÓN CON UN ANCHO DE BANDA DE 16 MBPS DESDE LA SEDE PRINCIPAL A LA SEDE CAN (AVENIDA CARRERA 50 NO , INT. 2, PISO 1 DE BOGOTÁ D.C.). OBSERVACIÓNES PRESENTADAS POR NEFTALÍ LEÓN MORENO DE ETB S.A. E.S.P. 1. Cuál es la cantidad de usuarios al que se requiere que haga filtrado WEB? Se requiere que el filtrado web y de aplicaciones sea para la totalidad de los usuarios de la red LAN 510 usuarios 2. Cuantos es el máximo de usuarios concurrentes con respecto a lo anterior? La Superintendencia de Industria y Comercio tiene una concurrencia de cerca del 80% en sus usuarios (actualmente se tienen 570 usuarios). 3. Qué tipo de soporte SLA pide la SIC para soportar estos equipos? De cuantos meses? La Superintendencia de Industria y Comercio requiere un servicio de soporte 7X24X365 para los equipos 4. Se requiere un esquema en alta redundancia, Activo/Activo o Failover?

2 La Superintendencia de Industria y Comercio posee actualmente un esquema stand-alone. 5. A cuantos servidores se requiere que se realice el hacking ético, que tipos de servidores son y que SO? 36 servidores con sistemas operativos Windows server 2000,2003, Linux y Solaris. Con relación a los equipos se poseen tecnología SPARC y INTEL (Dell, IBM, HP, SUN) 6. En el ítem: Los resultados de análisis en tiempo real de trafico web deben ser entregados mensualmente a la Superintendencia, por cuánto tiempo requieren que se realice este servicio? La Superintendencia de Industria y Comercio requiere que los resultados se entreguen mensualmente y cuando el supervisor lo estime conveniente. 7. En el ítem: Los resultados de análisis en tiempo real de trafico web deben ser entregados mensualmente a la Superintendencia, por cuánto tiempo requieren que se realice este servicio? La Superintendencia de Industria y Comercio requiere que los resultados se entreguen mensualmente y cuando el supervisor lo estime conveniente. 8. Cual es el tiempo de prestación de los servicios correspondientes a este proceso? El tiempo de ejecución del contrato es de 24 meses.

3 9. De manera atenta solicito nos confirmen la fecha de publicación de los pliegos definitivos y el nuevo cronograma a seguir para el proceso SIC 50 DE De igual forma también solicitamos nos envíen en formato Word los formatos que se requieren presentar en las proformas que la SIC solicita pero por estar en Acrobat no se puede modificar. El cronograma definitivo es el que aparecerá en los pliegos definitivos que serán publicados el día de la apertura. El Portal Único de Contratación (PUC) no permite publicar archivos en Word. Sin embargo el archivo Word será publicado en la página de la entidad El equipo solicitado es un UTM? La Superintendencia de Industria y Comercio No requiere un equipo UTM, pero se requiere que sean incluidas dentro del firewall ofertado al menos las funcionalidades de AntiSpam, AntiVirus, WebFilter e IPS sin incurrir en gastos de licenciamiento adicional ni de usuarios ni de uso de estas funcionalidades. 11. Quieren todos los servicios integrados en un solo dispositivo o en varios (hardware)? UTM? El oferente es libre de ofertar la infraestructura ya sea unificada en un solo appliance o de manera independiente para cada servicio relacionado en el punto anterior. 12. Indicar si el Firewall es interno, perimetral o de acceso remoto. La Superintendencia de Industria y Comercio requiere que el Firewall sea implementado de manera perimetral para garantizar la seguridad de su red. 13. Indicar el número de usuarios internos y externos.

4 La Superintendencia de Industria y Comercio cuenta con cerca de 570 usuarios en su red LAN (60 Usuarios de la sede de Metrología). 14. Indicar cuantas interfaces tendrá el Firewall. La Superintendencia de Industria y Comercio actualmente posee un Firewall que cuenta con 10 interfaces. El ofertado debe tener al menos ese mismo número de interfaces. 15. Indicar la cantidad de VPNs (Cuantas site to site y cuantas client-to site?) Indicar cuantas interfaces tendrá el Firewall. La Superintendencia de Industria y Comercio requiere que el Firewall ofrecido tenga la capacidad de soportar 100 VPN SSL y 300 VPN IPSec que serán repartidas de manera independiente para S-S y C-S 16. Indicar que tipo de encripción se va a manejar sobre las VPNs (Ipsec, SSL, etc) La Superintendencia de Industria y Comercio requiere que se brinden VPN tipo SSL y IPSec ya sea sobre la misma caja o diferente appliance para cada tipo de VPN. 17. Indicar si el servicio de hacking ético va integrado en el Firewall. Por cuestiones de seguridad la SIC exige que sea un aplliance independiente del firewall 18. Indicar que tipo de protocolos y puertos se desean incluir en el análisis web. Se desea un análisis de vulnerabilidades y que se realice un análisis a la red para poder determinar las brechas de seguridad existentes, se incluirían cualquier tipo de protocolo y puertos.

5 19. Este Servicio por cuanto tiempo es? Se pagaría mensualmente o todo en un solo pago?. La forma de pago se encuentra contemplada en el pliego de condiciones. Bogotá D.C., octubre 28 de 2010 Original firmado por LIGIA STELLA RODRÍGUEZ HERNÁNDEZ Proyectó: Álvaro Monsalve Veloza Grupo de Trabajo de Contratación Revisó: Martha Lucía González Piñeros Coordinadora Grupo de Trabajo de Contratación Aprobó: María Teresa Pardo Camacho Directora Administrativa y Financiera