Solicitud de Cotización para la adquisición de bienes o contratación de servicios. Concurso: RFQ

Transcripción

1 14 de septiembre de 2009 Solicitud de Cotización para la adquisición de bienes o contratación de servicios. Concurso: RFQ Fecha límite para recepción de ofertas: A más tardar a las 23:59 horas 1 del 27 de septiembre de Actividad: Objetivo: Proyecto: Dirigida a: Implementación y mejora de Sistema de filtrado Antispam en la infraestructura de red de la CONANP. Eliminar cualquier tipo de correo electrónico mal intencionado proveniente del exterior o interior de las redes para evitar cualquier tipo de fraude o toma de información personal a estaciones de trabajo y/o usuarios, garantizando la integridad, seguridad y el buen funcionamiento del servicio de correo electrónico Institucional Fortalecimiento de la CONANP mediante mecanismos de innovación y mejora continua. Empresas especializadas en seguridad de redes y telecomunicaciones. Favor de enviar su oferta debidamente firmada en formato electrónico (pdf, tiff, etc.) al correo electrónico licitaciones@undp.org.mx con el título: Oferta RFQ También puede entregar la documentación en sobre cerrado, en horario de 9 a 17 horas en: Masaryk 29, piso 8, área de registro. Colonia Chapultepec Morales México, DF. Cualquier duda respecto a la presente convocatoria deberá enviarse al correo electrónico señalado a más tardar el 21 de septiembre de Las respuestas o modificaciones, se publicarán en la página Web del PNUD a más tardar a las 23 horas del 23 de septiembre de A. ANTECEDENTES. El correo electrónico se ha convertido en una herramienta importante para la comunicación del personal que labora en la Comisión Nacional de Áreas Naturales Protegidas. Es por ello que la Comisión adquirió en 2005 una solución Antispam que consta en un equipo de la marca Barracuda modelo 310, esto por los frecuentes ataques de virus y el aumento en la tasa de correo no deseado con que satura las cuentas de correo electrónico. Cabe mencionar que en años recientes la Comisión ha presentado un crecimiento considerable en su personal, mismo que se ve reflejado en la demanda del servicio de correo electrónico, lo que ha llevado a que la hoy solución Antispam sea insuficiente para satisfacer las necesidades reales, es 1 Tiempo oficial del centro de los Estados Unidos Mexicanos, de acuerdo al Centro Nacional de Metrología: RFQ Página 1.

2 por esto que se requiere un equipo capaz de cumplir con los actuales demandas y posibles panoramas futuros, considerando la velocidad de crecimiento que se ha venido manifestando en la Institución. El presente proyecto, tiene por objeto mantener y preservar el buen funcionamiento del servicio de correo electrónico así como evitar que agentes externos contaminen con virus electrónicos el óptimo funcionamiento de la intranet y que la información de los usuarios quede protegida evitando el Phishing mediante la adquisición de este equipo. Los siguientes conceptos mencionados en este anexo, deberán considerarse como siguen: Spam: se llama spam o correo basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en grandes cantidades (incluso masivas) que perjudican de alguna o varias maneras al receptor. Aunque se puede hacer por distintas vías, la más utilizada entre el público en general es la basada en el correo electrónico. También se llama spam a los virus sueltos en la red y páginas filtradas (casino, sorteos, premios, viajes y pornografía), se activa mediante el ingreso a páginas de comunidades o grupos o acceder a links en diversas páginas. Phishing: es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea. B. CARACTERISTICAS DEL EQUIPO. Se requiere que el equipo cumpla las siguientes características físicas CAPACIDAD Usuarios activos de correo 1,000 5,000 Dominios 500 Almacenamiento de log de mensajes 10 GB Almacenamiento de cuarentenas 50 GB HARDWARE Chasis montable 1U Mini Dimensiones (in.) 16.7 x 1.7 x 14 Dimensiones (cm.) 42.4 x 4.3 x 35.6 Peso (lbs. / kg.) 18 / 8.2 Ethernet 1 x 10/100 Alimentación de corriente Alterna (Amps) 1.4 Protección específica para los protocolos y puertos de los cuales el servicio de correo depende, dicha funcionalidad requerirá características tipo firewall específico para puerto 25, para protección de posibles ataques de denegación. Deberá de tener capacidad para soportar a por lo menos 2000 usuarios. También deberá filtrar spam, spyware y virus de los correos entrantes y salientes. Deberá ser compatible con los servidores de correo postfix y ms Exchange. RFQ Página 2.

3 Contar con al menos 3 listas de bloqueo (blacklists) públicas. Deberá incluir la posibilidad de personalizar las listas de bloqueo y de excepciones (whitelists). Detectar y eliminar automáticamente virus en los archivos adjuntos a los mensajes, incluyendo aquellos virus dentro de los archivos comprimidos. Detectar y eliminar automáticamente spyware en los archivos adjuntos. Deberá permitir el bloqueo de archivos adjuntos según su tipo. Deberá implementar un filtro bayesiano, capaz de aprender y predecir mediante métodos estadísticos, si un correo entra en las diferentes categorías de spam o posible spam, en el caso de que el correo que se considere posible spam y no cuente con todas las características para ser eliminado, deberá poder etiquetar, a nivel de asunto de correo, que es un posible spam. Deberá incluir protección contra estafas electrónicas (phishing) que se utilizan para obtener información confidencial sobre la organización o sobre usuarios individuales. Deberá incluir protección contra engaño de marca (fingerprint check) de modo que filtre los correos provenientes de direcciones de remitentes falsas o engañosas. Deberá contar con un motor de filtrado basado en la calificación de mensajes, utilizando reglas de puntuación, que permita poner en cuarentena o etiquetar como posible spam a los mensajes dudosos que no cuenten con una calificación de spam, pero que tampoco sean calificados como correo bueno. Los rangos de calificación entre las diferentes categorías deben ser configurables. Deberá incluir filtros con base a una lista de palabras clave, que permita filtrar por encabezado, asunto y/o por el cuerpo del mensaje. Contar con actualizaciones automáticas de nuevas reglas y algoritmos para el correo no deseado, así como las definiciones de virus y spyware. Capacidad para ver y generar informes gráficos. Incluyendo lo siguiente: estadísticas de filtrado por hora y por día; informes personalizados según el tipo de filtrado en el periodo de tiempo determinado; lista de los 10 virus más recurrentes, cuentas receptoras de spam, usuarios receptores de correo. Estos informes deberán generarse dentro de la interfaz de la consola (en pantalla) o enviarse por correo electrónico. Debe generar un archivo con el registro del detalle de todos los correos recibidos que muestre la clasificación asignada por el servidor antispam y que permita la reclasificación en caso de existir una errónea. Contar con una consola de administración web. Siendo la interfaz visible en español e ingles, la cual deberá de poder apagar y reiniciar el servidor antispam desde la misma. Contar con opciones de respaldo y recuperación de la configuración del sistema. Capacidad para integrarse con servidores de directorios LDAP y ms active directory. Proveer un plug in instalable en Microsoft Outlook, que permita al usuario final clasificar los correos como spam o no spam. Esta información deberá ser almacenada en una base de datos independiente de modo que no comprometa la base bayesiana global del sistema. Debe de contar con funciones básicas de filtrado de contenido, en lo referente a búsqueda segura de imágenes y filtrado por tipo de archivos. Funciones básicas de cortafuego (firewall), para bloqueo de IP y puertos. Debe permitir la integración con servicios de directorio LDAP y ms active directory. Debe contar con protección de amenazas de red: detectar y bloquear el acceso de malware y spyware (código malicioso), doble capa de protección anti virus y detección de posibles ataques. Debe eliminar malware y spyware (código malicioso) de equipos ya infectados. Debe de contar con una herramienta de limpieza en línea basada en web. Debe contar con actualizaciones automáticas de nuevas reglas y algoritmos para el correo no deseado, así como las definiciones de virus y spyware. RFQ Página 3.

4 Capacidad para ver y generar informes gráficos. Incluyendo lo siguiente: estadísticas de filtrado por hora y por día; informes personalizados según el tipo de filtrado en el periodo de tiempo determinado; lista de los 10 virus más recurrentes, usuarios y cuentas receptoras de spyware y malware. Estos informes deberán generarse dentro de la interfaz de la consola (en pantalla) o enviarse por correo electrónico. Deberá generar un archivo con el registro del detalle de todos los sucesos, spyware y malware detectados. Contar con una consola de administración web. Siendo la interfaz visible en español e inglés, la cual deberá de poder apagar y reiniciar el servidor antispyware desde la misma. Contar con opciones de respaldo y recuperación de la configuración del sistema C. RESPONSABILIDADES. 1) Es responsabilidad del proveedor la instalación, configuración, conexión erétrica y/o puesta a punto final del equipo, así como montaje en el rack o gabinete que especifique la Comisión Nacional de Áreas Naturales Protegidas. 2) Es responsabilidad del proveedor proporcionar un soporte técnico personalizado (24x7) en tiempo no mayor a 12 hrs a partir de que se haya reportado la incidencia, que puede ser a través de correo electrónico, telefónico y en caso de requerirse, asistencia en sitio o de ser necesario, escalamiento de fallas con el fabricante de tal forma que se garantice la continuidad del servicio. Durante el periodo que comprenda la adjudicación (la duración del contrato de servicio será de 2 años, los 365 días o 24x7). 3) El proveedor deberá ser responsable de proporcionar la licencia vigente durante los 2 años de adjudicación por lo que el esquema de licenciamiento deberá ser considerando la solución como un todo y no por usuario, de tal forma que no se tengan que adquirir nuevas licencias al integrar más clientes al correo. 4) El proveedor capacitará en el uso del equipo a los administradores de la dependencia, mínimo 3 personas acerca de las características y funcionalidades del equipo. 5) El proveedor deberá incluir un escrito manifestando el compromiso que durante la vigencia del servicio, deberá sustituir los componentes de hardware y software que sufran daño o mal funcionamiento o de ser necesario el equipo completo, sin ningún costo adicional para la dependencia. 6) El proveedor deberá reemplazar el equipo por otro de características iguales o superiores en caso de que el equipo deba ser retirado temporalmente por alguna falla o mal funcionamiento, en un plazo no mayor a 3 días, en tanto se encuentre vigente el contrato. 7) El proveedor deberá presentar un plan de mantenimiento preventivo al equipo durante la vigencia del servicio. 8) El proveedor deberá incluir la distribución de las actualizaciones de bases de datos de definiciones, parches de seguridad o cualquier otro programa que repercuta en el funcionamiento del equipo por 24 meses. RFQ Página 4.

5 D. FORMA DE PAGO. Favor de expresar su oferta total en el Formato 1 que se incorpora en esta convocatoria. Deberá desglosar su oferta total en dos partidas: a) Monto del equipo e b) importe del servicio por 24 meses con las características señaladas en la presente convocatoria. El pago se realiza 100% contra entrega y puesta en marcha del equipo. PNUD no otorga anticipos. Podrá cotizar en cualquier moneda de libre convertibilidad. Para efectos de evaluación, se utilizará el dólar estadounidense (USD). En caso de ofertar moneda distinta al USD, su oferta será convertida utilizando el tipo de cambio oficial de Naciones Unidas (UNORE) vigente para el mes que corresponda a la fecha de cierre de la licitación. En caso de resultar adjudicada una persona mexicana, aún cuando cotice en moneda distinta al peso mexicano (MXN), la oferta será convertida en MXN utilizando UNORE para determinar el monto total del contrato y el pago se efectuará en Moneda Nacional. PNUD efectuará el pago, dentro de los treinta días naturales siguientes a la recepción de las facturas o recibos al cobro. E. EVALUACIÓN DE PROPUESTAS. El contrato se adjudicará a la persona licitante que habiendo acreditado la evaluación técnica, oferte el precio más económico. Los criterios para calificar y evaluar las propuestas técnicas se basaran en las responsabilidades del proveedor mencionadas con anterioridad en este documento. Si las propuestas técnicas cumplen con lo estipulado se considerará como satisfactorio al cumplir con todas las características mencionadas. Si las propuestas técnicas no cumplen con lo estipulado considerará como no satisfactorio al no cumplir con alguna o todas las características mencionadas. La evaluación de las propuestas técnicas de los proveedores participantes consistirá en: 1). Especificaciones Técnicas. Revisión detalla de las características ofertadas por los proveedores participantes y que se apeguen a las especificaciones de todas las características mencionadas en el presente documento. El no cumplir con cualquier especificación técnica, será motivo para descalificar la propuesta. 2). Documentación requerida y Certificados solicitados. Es necesario que los proveedores participantes presenten en original todos los documentos de garantías, licenciamiento, soporte, así como documentación que avale la certificación de la marca ofertada, del personal asignando para la instalación, implementación y soporte del servicio, así mismo un documento que avale ser distribuidor autorizado de la solución. Por lo que en caso de la falta de cualquier documento se desechará la oferta del proveedor participante. RFQ Página 5.

6 El PNUD se reserva el derecho de aceptar o rechazar cualquier oferta, y de anular el proceso licitatorio así como de rechazar todas las propuestas en cualquier momento de anterioridad a la adjudicación del contrato, sin incurrir con ello en ninguna responsabilidad con relación a la persona licitante que se viera así afectado, y sin tener la obligación de informar los motivos de dicha acción. F. CONDICIONES ESPECIALES. Los trabajos y servicios finales deberán de ser entregados donde lo designe la Subdirección de Informática en las instalaciones de la Comisión Nacional de Áreas Naturales Protegidas con domicilio en Camino al Ajusco no. 200 Colonia Jardines en la Montaña, Delegación Tlalpan, México D.F. C.P G. FORMATOS DE PRESENTACIÓN DE OFERTA. La persona licitante que desee participar en la presente convocatoria, deberá presentar los siguientes documentos: Documento Descripción Archivo Incluir el detalle de las especificaciones técnicas del Propuesta Técnica equipo y servicio que ofrece, cuidando en demostrar el Formato cumplimiento de las especificaciones solicitadas tanto libre para el equipo como para el servicio. Incluir la documentación y certificados solicitados. Oferta o propuesta económica Documentación legal Utilizar el Formato 1 (obligatorio). Desglosar su oferta total en dos partidas: a) Monto del equipo e b) importe del servicio por 24 meses con las características señaladas en la presente convocatoria. La siguiente documentación, puede incluirla como parte de su propuesta (opcional). Será obligatorio presentarla, para la persona física o moral que resulte adjudicada: Persona moral (organizaciones): Copia simple de acta constitutiva. Copia simple de documento legal que faculta al representante legal para firmar la oferta. Las condiciones generales del contrato que se formalizará con la persona que resulte adjudicada, se encuentran en el archivo adjunto que puede obtener dando clic en el siguiente ícono: La normatividad aplicable a la presente convocatoria, la podrá encontrar dando clic en el siguiente ícono: RFQ Página 6.

7 Presentación de oferta económica RFQ Formato 1. Programa de las Naciones Unidas para el Desarrollo (PNUD) México. Atención Sr. Representante Residente [Insertar nombre de la persona], quien suscribe la propuesta, declaro que: a) He examinado y no tengo reservas a los requisitos solicitados, incluyendo las adendas o modificaciones a la presente convocatoria. b) Me comprometo a brindar servicios profesionales de consultoría en el área de [indicar el área de especialidad en la que ofrece sus servicios]. c) El precio de mi propuesta es de [señalar el costo total de los servicios] incluyendo impuestos. d) Entiendo / entendemos que, PNUD no da anticipos para la ejecución de los servicios objeto de la presente licitación. e) Mi propuesta se mantendrá vigente por los días que se indican a continuación, contados a partir de la fecha límite fijada para la presentación de propuestas: 90 días calendario. f) Esta propuesta me obliga y podrá ser aceptada en cualquier momento hasta antes del término de dicho período. g) Manifiesto no haber sido declarado/a inelegible por el PNUD para presentar propuestas. h) Entiendo que esta propuesta constituirá una obligación contractual, hasta la preparación y ejecución del Contrato formal. i) Entiendo que el PNUD no está obligado a aceptar mi propuesta evaluada como la más baja ni ninguna otra de las propuestas que reciba. Nombre: [indicar nombre completo de la persona que firma la propuesta] Firma: El día [indicar día] del mes [indicar el mes] de [indicar el año]. [indicar fecha de firma de la propuesta] RFQ Página 7.

8 Ejemplo de desglose de oferta económica. Favor de utilizar el siguiente formato o uno similar, para desglosar el precio de sus servicios. Deberán incluirse los impuestos correspondientes. El formato incluye categorías que pueden o no ser requeridas o aplicables, pero útiles como ejemplo. Lista de Precios Validez de Oferta: 90 días a partir de la fecha de cierre de convocatoria. Descripción de la Actividad / Item Precio unitario Unidad de medida Cantidad Descripción o justificación 1 Equipo pieza 1 2 Servicio 24 x 7 mes 24 3 Otros (si aplica) Total incluyendo impuestos Nombre: [indicar nombre completo de la persona que firma la oferta] Firma: [firma del participante] El día [indicar día] del mes [indicar el mes] de [indicar el año]. [Indicar fecha de firma de la propuesta] RFQ Página 8.