PROGRAMA PARA LA CONSOLIDACION DE LA GESTION FISCAL Y MUNICIPAL PRESTAMO-BID-2032/BL HO DIRECCION EJECUTIVA DE INGRESOS

Transcripción

1 PROGRAMA PARA LA CONSOLIDACION DE LA GESTION FISCAL Y MUNICIPAL PRESTAMO-BID-2032/BL HO DIRECCION EJECUTIVA DE INGRESOS TÉRMINOS DE REFERENCIA Contratación de Consultor Experto para Realizar Desarrollo e Implantación de Procedimientos de Monitoreo y Seguridad de Bases de Datos Oracle (Senior) 1. INTRODUCCIÓN En la última década, el Gobierno de la República de Honduras ha logrado importantes avances en el desarrollo de sistemas de gestión pública, manteniendo un desarrollo cohesionado entre los mismos, con apoyo estratégico de entes financieros, como el Banco Interamericano de Desarrollo (BID), el Banco Mundial, y la Agencia Sueca para el Desarrollo Internacional (ASDI). Sobre la base de tales logros, se ha diseñado un Programa de consolidación de tales esfuerzos, integrando en el mismo el apoyo financiero del BID, Banco Mundial y KFW, con la apertura para que se incorporen otros cooperantes interesados en el apoyo a estas acciones. El Programa incluye el financiamiento de actividades de: a) apoyo técnico, mejoramiento de la infraestructura física y tecnológica, y fortalecimiento de la capacidad de la gestión tributaria y aduanera; b) apoyo técnico, ampliación de la cobertura y conclusión del desarrollo del Sistema de Administración Financiera Integrado (SIAFI), así como el diseño, desarrollo e implantación del Sistema de Administración Municipal Integrado (SAMI); c) el fortalecimiento de los sistemas de estadísticas fiscales y monetarias del Banco Central de Honduras; d) el apoyo al planeamiento estratégico y operacional liderado por la Unidad de Apoyo Técnico de la Presidencia de la República; e) el desarrollo del sistema de control interno y externo dirigido por el Tribunal Superior de Cuentas; f) el desarrollo del sistema de gestión por resultados; y, g) el fortalecimiento del sistema de compras y contrataciones del Estado dirigido por la Oficina Normativa de Compras y Adquisiciones del Estado. Como parte del mejoramiento de la infraestructura tecnológica, se realizan inversiones para fortalecer la capacidad de los sistemas para procesar altos volúmenes de datos, y para ellos se construyen complejas arquitecturas de bases de datos que garanticen la disponibilidad, integridad y confidencialidad de la información que maneja la institución. En la DEI se utilizan bases de datos ORACLE para los sistemas de información tributaria y aduanera, y en el año 2013 se realizó una exitosa migración de todas las bases de datos a la versión 11g, lo cual permitió configurarlas en un ambiente de alta disponibilidad que ha contribuido a mejorar el rendimiento y, especialmente, la estabilidad de los sistemas, anulando la mayoría de los problemas de disponibilidad. 1

2 Este año se tiene como prioridad la protección de la integridad y confidencialidad de la información, por lo que se han definido un conjunto de actividades, descritas con mayor detalle más adelante en este documento, que requieren la experiencia de un especialista en ORACLE incorporado al equipo de trabajo interno de la institución. 2. OBJETIVOS DE LA CONSULTORÍA Objetivo General El objetivo de la consultoría es configurar las bases de datos ORACLE que operan en la Dirección Ejecutiva de Ingresos para sus sistemas centrales, para la implementación óptima de las mejores prácticas para la auditoría, monitoreo y seguridad de acceso a bases utilizando las herramientas que para ese fin ha adquirido la institución. Objetivos Específicos Establecer e implementar la configuración óptima de las bases de datos ORACLE para la implementación de herramientas de auditoría. Establecer e implementar los perfiles de seguridad que regulen el acceso de usuarios técnicos a las bases de datos ORACLE en ambiente de producción. Implementar soluciones basadas en las mejores prácticas de ORACLE para neutralizar las vulnerabilidades en bases de datos ORACLE. Actualizar los procedimientos de respaldo y recuperación de bases de datos con la herramienta Recovery Manager (RMAN) de ORACLE. Formar a los nuevos administradores de bases de datos de planta que se incorporen a la Gerencia de Tecnologías de Información en Brindar asesoría y realizar el acompañamiento en el diseño, modelado, configuración e implantación de nuevas bases de datos y esquemas que surjan a partir del desarrollo, adquisición e implantación de nuevos sistemas de información institucionales. 3. ACTIVIDADES PRINCIPALES DE LA CONSULTORÍA El consultor coordinará otros consultores DBA Junior y quedará integrado en los Grupos de Trabajo que conforme la Dirección Ejecutiva de Ingresos con la contraparte interna (Gerencia de Tecnologías de Información), para la realización de las siguientes actividades: Optimización para auditoría 1. Optimización de las base de datos ORACLE, utilizadas para los sistemas E-TAX, SARAH, BDH y TAV para implementación de controles de auditoría. 2. Implementar soluciones para evitar problemas de rendimiento. 3. Instalación de RAC (Real Application Cluster) en sitio alterno. 4. Mantenimiento y afinamiento de las bases de datos. 5. Aplicación de actualizaciones y parches. 2

3 Diagnóstico de seguridad de acceso y vulnerabilidades 6. Realizar estudio para determinar los perfiles de seguridad que es necesario implementar para controlar el acceso de usuarios a ambiente de producción de las bases de datos. 7. Definir propuestas de perfiles y ambientes diferenciados para aplicaciones, consulta y reportería. 8. Definir soluciones a problemas de vulnerabilidad detectados en las bases de datos con ORACLE como resultado de instalación de la herramienta FortiDB, y asesorar en la implementación de las mejores prácticas para neutralizar dichas vulnerabilidades FortiDB. Actualización de los procedimientos de respaldo y recuperación / Capacitación del personal 9. Configuración de respaldos con RMAN para las cuatro bases de datos ORACLE que operan en ambiente de producción. 10. Capacitación a nuevo personal de administración de base de datos en las soluciones implementadas. Asesoría y realizar el acompañamiento en el diseño, modelado, configuración e implantación de nuevas bases de datos. 11. Validar junto al Jefe de Desarrollo de Sistemas y Líderes de Equipos de Trabajo los modelos, esquemas, diseños y configuraciones de las bases de datos de los nuevos sistemas de información que se desarrollen. 12. Recomendaciones y plan de continuidad para cada nuevo proyecto de implantación sistemas de información. 4. RESULTADOS ESPERADOS DE LA CONSULTORÍA Informe de optimización para auditoría de las bases de datos de los sistemas E-TAX, SARAH, BDH y TAV Documento con configuración y parametrización de las bases de datos para implementación de auditoría con las herramientas de seguridad de bases de datos implementadas en la institución. Informe y configuración detallada de implementación de RAC en sitio alterno. Procedimientos actualizados de mantenimiento y afinamiento de la base de datos. Informe de mantenimiento y afinamiento de la base de datos. Informe de instalación y configuración de actualizaciones y parches a las bases de datos ORACLE. Diagnóstico de problemas de seguridad derivados de la existencia de perfiles de acceso a bases de datos inadecuados en ambiente de producción. Informe con propuesta de perfiles de seguridad necesarios para el acceso controlado a las bases de datos en ambientes de producción para aplicaciones, consulta y reportería. Informe con propuestas de solución a problemas de vulnerabilidad detectados en las bases de datos con ORACLE como resultado de instalación de la herramienta FortiDB. 3

4 Informe de implementación de las mejores prácticas para neutralizar dichas vulnerabilidades detectadas por FortiDB, con detalle técnico que permita dar mantenimiento a las soluciones implementadas. Manual de configuración de respaldos con RMAN para las cuatro bases de datos ORACLE que operan en ambiente de producción. Material básico para capacitación a nuevo personal de administración de base de datos en las soluciones implementadas Diagramas de bases de datos de los nuevos proyectos y sistemas implantados así como el Plan de Continuidad para garantizar la gestión de las capacidades futuras. 5. INFORMES A PRESENTAR EN ESTA CONSULTORÍA Informe de capacitaciones realizadas. Informes de resultados. Informe final donde se relacionen las tareas realizadas en el cumplimiento de estos Términos de Referencia. Los productos esperados deben ser entregados en versión impresa original (dos copias) y en versión digital copiados en un disco compacto (CD) (dos copias). 6. DURACIÓN Y CONDICIONES DE LA CONSULTORÍA La consultoría tendrá una duración de doce (12) meses El consultor firmará un contrato prototipo que se utiliza para la contratación de consultores en proyectos financiados por el Banco Interamericano de Desarrollo y se sujetará a todas las condiciones previstas en este instrumento sin excepción. Resultados por debajo de los niveles establecidos en la evaluación del desempeño e infracciones al código de conducta del Proyecto constituirán causa justa para la terminación del contrato en cualquier tiempo. 7. SUPERVISIÓN DE LA CONSULTORÍA La supervisión de las actividades del consultor nacional será responsabilidad del Gerente de Tecnologías de Información y por el Coordinador Nacional de Proyectos UEP, para su respectivo trámite de pago. La DEI asignará una contraparte que acompañará en el desarrollo de la consultoría, a la que el/la consultor/a deberá transferir conocimientos y experiencia empleados en el desarrollo de las correspondientes actividades. Los consultores encargados de la custodia de información/documentación, que dejaren de trabajar para la Dirección Ejecutiva de Ingresos (DEI), hará entrega oficial de dichos documentos a la Institución, previo al pago final de sus honorarios. 4

5 8. CARACTERÍSTICAS DE LA CONTRATACIÓN La contratación se hará en todo de acuerdo con las previsiones contenidas en el Contrato de Préstamo del Programa 2032/BL HO y trabajara de forma exclusiva y presencial para la Dirección Ejecutiva de Ingresos. Tipo de consultoría: Nacional Plazo de la contratación: doce (12) meses 9. REQUISITOS MÍNIMOS Grado académico: Requerido: Licenciatura o Ingeniería en Sistemas ó Informática. Experiencia y conocimiento de Administración de Base de Datos Oracle: - Certificación en Administración de Base de Datos Oracle, OCP (Oracle Certified Professional), en Administración de Base de Datos Oracle 10g como mínimo (cumple o no cumple) - Experiencia mínima de 5 años como DBA de Oracle en sus diferentes versiones Otros cursos: Seguridad informática, sistemas operativos Unix/Linux, RAC, Herramientas de respaldo y recuperación de bases de datos. 10. PRUEBAS DE CONFIANZA A solicitud de la Dirección Ejecutiva de la DEI, la contratación de este consultor, dependerá del resultado de las pruebas de confianza (polígrafo) que se le practique, así como el examen de conocimiento y prueba psicométrica. 5

6 CRITERIOS DE EVALUACIÓN No. CRITERIOS DETALLE DE PUNTOS PUNTAJE MÁXIMO 1 Grado Académico 1.1 Profesional universitario con Licenciatura o Ingeniería en Sistemas o Informática. Cumple/No Cumple 2 Experiencia General 30 En el ejercicio de su profesión (a partir de su titulo universitario) Mínimo 3 años 2.1 De 3 a 4 años 10 De 4 a 6 años 20 De 6 o más años 30 3 Experiencia Profesional Específica Certificación en Administración de Base de Datos Oracle, OCP (Oracle Certified Professional), en Administración de Base de Datos Oracle 10g Cumple/No Cumple como mínimo Experiencia y conocimiento de Administración de Base de Datos Oracle. Mínimo 3 años. De 3 a 5 años 25 De 5 años o más 30 Experiencia mínima de 5 años como DBA de Oracle en sus diferentes 30 4 versiones 4.1 De 5 a 6 años 25 6 años o más 30 5 Otros cursos Seguridad informática, sistemas operativos Unix/Linux, RAC, 10 Herramientas de respaldo y recuperación de bases de datos. TOTAL 100 Puntaje mínimo: 70 puntos 6