PLIEGO DE CONDICIONES PARA LA CONTRATACIÓN DE FIREWALL 2.0 PALO ALTO

Transcripción

1 PLIEGO DE CONDICIONES PARA LA CONTRATACIÓN DE FIREWALL 2.0 PALO ALTO

2 INDICE 1.- OBJETO SITUACIÓN ACTUAL ESPECIFICACIONES TÉCNICAS DEL PROYECTO Alcance del proyecto: Especificaciones técnicas requeridos: Características técnicas de los equipos requeridos: NIVEL DE SERVICIO CRITERIO DE VALORACIÓN DE LAS PROPUESTAS CONDICIONES GENERALES Garantías Personal PLAZOS Y FORMA DE PRESENTACIÓN DE OFERTA ANEXOS Página 2 de 13

3 1.- OBJETO La Cámara Oficial de Comercio e Industria de Madrid (en adelante COCIM) siguiendo las recomendaciones extraídas de la auditoría realizada por la consultora BDO y acorde a la evolución tecnológica consolidada que se presenta en el mercado, tiene como objetivo renovar la plataforma firewall actualmente en producción y disponer de un Firewall de 2ª Generación con la capacidad de identificar aplicaciones, usuarios, proteger contra amenazas (virus, spyware, ataques IPS, etc ) generar sesiones VPN SSL, etc Página 3 de 13

4 2.- SITUACIÓN ACTUAL La COCIM, dispone actualmente de una infraestructura de seguridad perimetral formada por la consolidación de la plataforma de Checkpoint sobre la base de 2 Nokia IP 350 en modo cluster. Este sistema, conforma el core de seguridad de la organización siendo el elemento de seguridad mas critico. Por ese motivo y analizando la evolución tecnológica que presenta actualmente el mercado, apostamos por la infraestructura de nueva generación del fabricante Palo Alto una vez que su implementación y consolidación va en aumento. Además, la experiencia en modo demo que realizamos este pasado verano explotando todas sus funcionalidades resulto altamente satisfactoria, obteniendo el rendimiento requerido para este nivel de servicio. 3.- ESPECIFICACIONES TÉCNICAS DEL PROYECTO 3.1 Alcance del proyecto: 1. Plataforma: La COCIM solicita el suministro e instalación en modo cluster, formado por 2 nodos firewall 2.0 del modelo PA del fabricante Palo Alto, con las funcionalidades avanzadas descritas en los siguientes apartados. Se contempla, la posibilidad de recompra del equipamiento (2 Nokia IP 350) una vez consolidada la nueva plataforma. 2. Consultoría y migración: El proyecto deberá contemplar dos fases a. Estudio y compresión por parte de integrador adjudicatario de la arquitectura actualmente en producción. b. Migración de políticas actualmente implementas en los Firewalls que la COCIM tiene en producción. 3. Implementación y mantenimiento: El proyecto se considera como un proyecto llave en mano, contemplando todas las labores necesarias de puesta en marcha para la explotación del servicio en la COCIM. Se deberá presentar un plan de proyecto para la implementación, el cual contemplará varias fases, entre ellas, un posible piloto en preproducción antes de la puesta en producción. Igualmente se incluye el mantenimiento de la plataforma por 1 año. Página 4 de 13

5 4. Formación y documentación: Una vez consolidado el servicio, se procederá a realizar el traspaso de documentación y conocimiento sobre la arquitectura implementada, incluyendo formación interna práctica al personal de la COCIM sobre el uso y gestión del servicio en la plataforma de Palo Alto (nivel de administración/gestión y reporting de incidencias). 3.2 Especificaciones técnicas requeridos: La mayoría de las aplicaciones utilizan puertos que están abiertos en los Firewalls para su utilización por varios protocolos: http, https, dns, ftp, icmp. Sin embargo estos puertos abiertos representan una amenaza y es necesario controlarlos en profundidad. La característica principal que deben cumplir los nuevos equipos de Seguridad Perimetral es su capacidad para identificar aplicaciones, independientemente del puerto, protocolo, cifrado SSL u otras tácticas evasivas que se utilicen, y aplicar políticas de seguridad de acuerdo con esta información. Visibilidad de aplicaciones Identificación de usuarios. Seguridad. Networking. Informes. Gestión y Administración. Se valorará de forma independiente y desglosada de la valoración económica propuesta así como su configuración y puesta en marcha, las siguientes funcionalidades: Url Filter. Threat prevention. Página 5 de 13

6 3.3- Características técnicas de los equipos requeridos: 16 puertos Ethernet 10/100/1000 RJ45. 4 puertos Gigabit SFP. Disco duro de 160 GB. Puerto dedicado para gestión out-of-band. Puerto de consola RJ45. Capacidad de Firewall 1 Gbps. Capacidad IPSEC VPN: 300 Mbps. Rendimiento de 500 Mb con todas las funciones de seguridad avanzadas nuevas sesiones por segundo sesiones. 5 Virtual Routers. Arquitectura hardware separada para gestión y firewall. 4.- NIVEL DE SERVICIO La COCIM podrá tener acceso al soporte help desk, pudiendo, si fuese necesario, abrir casos en su centro de soporte. Se describen a continuación las características más relevantes que ha de tener dicho servicio: El servicio tendrá una duración de un año. El servicio podrá ser accesible vía web y telefónica, El adjudicatario dispondrá de un servicio de recepción de llamadas que sea capaz de registrar las incidencias reportadas por la COCIM. La disponibilidad del servicio será un esquema de 24 x 7 NBD (siguiente día laborable), El número de casos que la COCIM podrá abrir en el centro de soporte es ilimitado. Configuración e instalación de actualizaciones que el fabricante pueda publicar. Desarrollo de nuevas políticas así como futuras mejoras que se vayan a implementar en esta infraestructura. Página 6 de 13

7 Respuesta (indirecta) en 15/30 minutos para incidencias Severity 1, entendiendo por éstas las incidencias que afecten de forma importante el funcionamiento de los firewalls o supongan la parada de los mismos. Durante la ejecución del contrato, la empresa adjudicataria se comprometerá, en todo momento, a facilitar a las personas designadas por la COCIM, la información y documentación que éstas soliciten para disponer de pleno conocimiento de las circunstancias en las que se desarrollan los trabajos, así como eventuales problemas que puedan plantearse en le entrega/sustitución de los elementos afectados así como la metodología, canales y herramientas utilizadas para resolverlos. 5.-CRITERIO DE VALORACIÓN DE LAS PROPUESTAS Para la adjudicación, se tendrá en consideración por la COCIM el siguiente baremo de evaluación: Valoración Económica (50 puntos): Se valorará el importe de la oferta económica presentada por la empresa licitadora para la prestación de todos los servicios incluidos en el proyecto. Se realizará la valoración proporcional sobre la base del que mejor precio presente aplicando la siguiente formula (Pe x50) / Pi = Pto i Pe : Presupuesto más económico Pi : Presupuesto que se está analizando Pto i : Puntuación de la empresa analizada Equipo de Trabajo (15 puntos): Se valorará el equipo de trabajo presentado y la experiencia en proyectos similares de este tipo de servicios. Se bonificará especialmente, los desarrollados e implementados en la tecnología de Palo Alto. Recibirá el 100% de los puntos, la empresa que obtenga la mayor puntuación en la valoración de la relación de técnicos abajo expuesta. Esta valoración se Página 7 de 13

8 realizará asignando los puntos indicados en cuadro anexo y dependiendo del sistema/ fabricante sobre el que tenga experiencia (minima demostrada de 2 años) y certificación acreditada. Se asignará 0 puntos en caso de no presentar alguno de los perfiles. La puntuación asignada no será acumulativa (es decir para un técnico con certificación y mas de 2 años de experiencia se le asignará la máxima puntuación asociada a cada fabricante). La puntuación con respecto al fabricante Palo Alto será doble tanto en técnicos certificados como en experiencia. El perfil de técnicos que se valorará es: Perfil Técnico Puntos Experiencia Puntos Certificación Puntos Exp + Cer Total Máximo Puntos ALLOT 1 punto 0,5 punto 1 punto 1 punto CISCO 3 puntos 1,5 punto 3 puntos 3 puntos CHECKPOINT 4 puntos 2 puntos 4 puntos 4 puntos JUNIPER 1 punto 0,5 punto 1 punto 1 punto PALO ALTO 6 puntos 3 puntos 6 puntos 6 puntos NOTA: Los perfiles son de presentación obligatoria para la prestación del servicio, no evaluándose las ofertas que no aporten dichos perfiles. Para la acreditación de las certificaciones se presentará documentación original (o fotocopia adverada). Referencias (25 puntos): Recibirá el 100% de los puntos aquellas empresas que presenten un mínimo de 5 empresas en las que se han realizado proyectos de similares características En este apartado se debe especificar claramente las referencias de proyectos cerrados y consolidados en estado de producción. Se aplicará el siguiente porcentaje por cada una de ellas: Página 8 de 13

9 Cuadro parcial puntuación Palo Alto Nº Referencias Palo Alto Producción Total Máximo Puntos 5 Referencias o superior 4 puntos x nº referencias 20 4 Referencias 4 puntos x nº referencias 16 3 Referencias 4 puntos x nº referencias 12 2 Referencias 4 puntos x nº referencias 8 1 Referencias 4 punto x nº referencia 4 Sin Referencias - 0 Cuadro parcial puntuación Checkpoint Nº Referencias Checkpoint Producción Total Máximo Puntos 5 Referencias o superior 1 punto x nº referencia 5 4 Referencias 1 punto x nº referencia 4 3 Referencias 1 punto x nº referencia 3 2 Referencias 1 punto x nº referencia 2 1 Referencias 1 punto x nº referencia 1 Sin Referencias - 0 NOTA 1. Para la acreditación de las referencias se presentará documentación original (o fotocopia adverada) con la descripción del alcance del proyecto y firmada por el cliente o por el distribuidor de este producto como garantía de proyecto realizado. 2. Las referencias podrán ser consultadas por personal de la COCIM para contrastar la calidad de los servicios Mejoras (10 puntos): Se valorará con este porcentaje, todas aquellas ofertas que aporten mejoras añadidas al presente pliego, como por ejemplo: Página 9 de 13

10 Valor añadido al servicio: Servicios profesionales extra (bolsa de horas para desarrollos futuros, mínimo 20 horas) sin coste para la COCIM durante el primer año = 3 puntos Funcionalidades extra: modulo de url filter y threat prevention sin coste para la COCIM durante el primer año = 5 puntos Otros servicios de valor añadido para este desarrollo = 2 puntos. Documentación técnica a presentar en relación con los criterios objetivos de adjudicación del contrato: Oferta económica o Adicionalmente al modelo de propuesta definido en el pliego administrativo (Anexo 2) se solicita desglose de la oferta en los apartados de hardware, licencias (incluidas url filter y threat prevention) y servicios asociados al proyecto. Capacitación del equipo técnico propuesto o Descripción del equipo de profesionales asignados, incluyendo las funciones de cada uno de ellos, en el ámbito de desarrollo del proyecto. Para ello, se presentará el curriculum de los técnicos en plantilla que se implicarán de forma directa en el proyecto, los cuales serán con los que se contactará de forma directa en caso incidencias (una vez adjudicado el proyecto). o En las empresas mejor puntuadas, se las podrá solicitar la documentación necesaria para acreditar las certificaciones de los técnicos señaladas y realizar entrevistas a los técnicos para garantizar sus conocimientos. En el caso de que un técnico asignado causara baja durante la vigencia del proyecto, la empresa adjudicataria deberá asignar un nuevo técnico con la misma experiencia y certificaciones en un plazo no superior a 15 días Página 10 de 13

11 6.- CONDICIONES GENERALES A continuación se describirán las condiciones generales que deberán cumplir las ofertas: 6.1. Garantías El contratista será responsable de la calidad técnica de los trabajos que desarrolle y de las prestaciones y servicios realizados así como de las consecuencias que se deduzcan para la Cámara Oficial de Comercio e Industria de Madrid o para terceros de las omisiones, errores, métodos inadecuados o conclusiones incorrectas en la ejecución del contrato Personal El equipo de trabajo que aporte la empresa adjudicataria estará identificado y será estable a lo largo del proceso de elaboración de la aplicación. El personal técnico deberá disponer de certificación / formación especifica del fabricante PALO ALTO para garantizar la instalación, configuración, puesta en marcha, mantenimiento de la plataforma y demás trabajos asociados a la ejecución de este proyecto El responsable del proyecto en la Cámara Oficial de Comercio e Industria de Madrid podrá proponer la sustitución de parte del personal asignado, en cuyo caso la firma adjudicataria procederá a realizarla sin que ello suponga coste adicional alguno. Página 11 de 13

12 7.- PLAZOS Y FORMA DE PRESENTACIÓN DE OFERTA Para cualquier aclaración previa a la presentación de esta oferta deberán dirigirse a D. Ignacio Romeral Gómez, en el teléfono , en horario de 9-14 horas. Según se recoge en el Pliego de Condiciones Administrativas, la oferta deberá presentarse en el Registro General de la Cámara Oficial de Comercio e Industria de Madrid, (Tfno ) situado en la calle Ribera del Loira antes de las horas del 28 DE diciembre de En el exterior del sobre se indicara claramente lo siguiente: DEPARTAMENTO DE COMPRAS ASUNTO: CONTRATACIÓN DE FIREWALL 2.0 PALO ALTO. - PEC 78/238/2009- Todas aquellas ofertas que no se ajusten o no cumplan alguna de las condiciones del presente documento serán excluidas de la fase de evaluación. 8.- ANEXOS Además del presente Pliego de Condiciones se añade el siguiente anexo, formando parte integrante del mismo: Anexo I : Declaración Página 12 de 13

13 ANEXO I MODELO DE DECLARACIÓN JURADA SOBRE LA VERACIDAD DE LOS DATOS RELATIVOS A LA DOCUMENTACIÓN TÉNICA NECESARIA PARA LOS CRITERIOS DE ADJUDICACIÓN D./Dª..., actuando en representación de (empresa a que representa)...con CIF...con domicilio en... calle..., número... DECLARA BAJO SU RESPONSABILIDAD: 1. Que todos los datos aportados en la documentación técnica requerida en el presente pliego técnico son ciertos y veraces. 2. Que, en el caso de que se requiera, aportaré las evidencias necesarias para la comprobación de la veracidad de dicha información. En.a.de de 200 Firma y sello Página 13 de 13