TRIBUNAL CALIFICADOR DE ELECCIONES CHILE INDICE

Transcripción

1

2 INDICE Contenido BASES TECNICAS ANTECEDENTES GENERALES INFRAESTRUCTURA INFORMATICA SEGURIDAD PERIMETRAL SERVICIOS INTERNOS: SERVICIOS EXTERNOS: CONFIGURACIONES MINIMAS NECESARIAS INFORMES

3 BASES TECNICAS ADQUISICIÓN E IMPLEMENTACIÓN DE HARDWARE, SOFTWARE Y SERVICIOS EN EL TCE 1.1 ANTECEDENTES GENERALES El TCE se encuentra próximo a potenciar su sala de Data Center y por ello se ha visto en la necesidad de: Adquirir equipos y herramientas informáticas (Software y Hardware) que garanticen el buen funcionamiento de los servicios informáticos. Para todos los efectos, el oferente deberá considerar las configuraciones necesarias de manera tal que permitan la estabilidad y normalidad de la operación de los servicios. Los equipos que se adquieran deberán contar con garantía de a lo menos 3 años del fabricante con un esquema de soporte 7x24 onsite con un tiempo de respuesta de 4 horas. Adicionalmente se deberá establecer los tiempos de resolución que el proponente puede garantizar y sus costos en forma separada. El TCE requiere un servicio llave en mano por parte del oferente, el que deberá considerar todas las condiciones de configuración, de hardware, de software y licenciamientos para una adecuada utilización de los equipos adquiridos incluyendo los cambios a nivel de plataforma usuaria y redes. Los equipos que se propongan deberán contar con representación oficial y servicio técnico autorizado por el fabricante en Chile. 1.2 INFRAESTRUCTURA INFORMATICA Para un adecuado funcionamiento de los servicios informáticos el TCE se ha visto en la necesidad de adquirir los siguientes servicios y/o equipos que funcionarán en el DataCenter del TCE ubicado en el segundo piso de Compañía de Jesus N 1288, Santiago. 1.3 SEGURIDAD PERIMETRAL El TCE requiere contar con un equipo appliance de seguridad perimetral similar a Fortinet 300B que cuente con las siguientes características mínimas: Firewall Throughput 1518 Bytes 8 Gbps Firewall Throughput 512 Bytes 8 Gbps Firewall Throughput 64 Bytes 8 Gbps Firewall Max Concurrent Session 2 M Firewall New Sessions per second 50 3

4 IPS Throughput IPSec Throughput 512 Byte Packet Antivirus Throughput (Proxy) Antivirus Throughput (Flow) Total Network Interfaces Total Storage Capacity 1.4 Gbps 4.5 Gbps 200 Mbps 550 Mbps 8 x 10/100/1000 FortiASIC-accelerated port, 2 x 10/100/1000 port 32 GB (MLC Nand flash) Además deberá brindar las siguientes funcionalidades de software: IPv6-Ready VPN - IPSec and SSL SSL-encrypted Traffic Inspection Antivirus / Antispyware Antispam Intrusion Prevention System (IPS) Data Loss Prevention (DLP) Flow-based Inspection Options Web Filtering Application Control Endpoint Network Access Control (NAC) Vulnerability Management Monitoring, Logging and Reporting WAN Optimization Wireless Controller VoIP Security Central Management Virtual Domains High Availability Layer 2/3 Routing Services Security Updates Se deberá considerar en valor del equipo, la instalación, configuración y puesta en operación. De igual manera se deberá contemplar los servicios profesionales de configuración y parametrizacion de reglas y restricciones las que serán entregadas por el TCE al adjudicatario de esta licitación. El equipo propuesto por los oferentes debe considerar la capacidad de alta disponibilidad activo-activo, aunque en esta oportunidad solo se adquirirá un equipo. 1.4 SERVICIOS INTERNOS: El TCE solicita que el Oferente incluya en su propuesta técnica y económica la adquisición, instalación, configuración y puesta en operación de los siguientes servicios: a) Servicio de Dominio : Windows 2012 svr estándar edition con Active Directory b) Servicio de Base de Datos : Windows 2012 svr estándar edition con MS Sql Svr 2013 std edition c) Servicio de Correo Electrónico: Windows 2012 svr estándar edition con MS Exchange 2010 std edition 4

5 d) Servicio de Archivos : Windows 2012 svr estándar edition e) Servicio Intranet : Windows 2012 svr estándar edition con MS Sharepoint f) Servicio de gestión de antivirus g) Servicio DNS h) Servicio DHCP i) Servicio WSUS j) Antivirus (para servidores y clientes) El oferente debe considerar todo el licenciamiento necesario para la solución tanto a nivel de licencias de servidores como de licencias CAL. En la propuesta los servicios internos deben ser licenciados para 50 usuarios. 1.5 SERVICIOS EXTERNOS: El TCE solicita que el Oferente incluya en su propuesta técnica y económica la instalación, configuración y puesta en operación de los siguientes servicios: a) Servicio Web : Windows 2012 svr estándar edition con MS Sharepoint 2010 b) Servicio OWA c) Servicio DNS externo 1.6 SERVIDORES FISICOS Se requiere que el oferente incluya en su propuesta (a lo menos 2) los servidores físicos necesarios que soporten adecuadamente los servicios requeridos. Estos equipos deberán ser detallados a nivel de CPUs, Cores, discos y RAM. Los servidores deben ser rackeables (19 ) y se debe considerar su instalación y configuración en el datacenter. Los equipos ofertados deberán contar con representación oficial y servicio técnico autorizado por el fabricante en Chile. 1.7 ALMACENAMIENTO Se deberá considerar como capacidad RAW necesaria para almacenar la información del TCE a nivel de archivos, bases de datos SQL Server y correo electrónicos una capacidad de 2,4 Teras. 1.8 CONFIGURACIONES MINIMAS NECESARIAS a) Se requiere implementar un dominio de seguridad basado en Windows b) Se requiere generar las GPOs de seguridad necesarias para una operación segura de la infraestructura computacional. Se entregará las configuraciones mínimas requeridas al oferente adjudicado. c) Se requiere implementar y configurar servicios de DNS y DHCP d) Se requiere la configuración de 25 equipos clientes en el dominio de seguridad, configuración de cuentas de usuario y de equipo. 5

6 e) Se requiere que todos los usuarios queden correctamente configurados en el nuevo dominio de seguridad, se creen sus nuevos perfiles, se transfiera su información, se configure el cliente de correo electrónico y se traspasen los correos del sistema antiguo de correo basado en SMTP y POP3. f) Se requiere la configuración de los dispositivos periféricos de cada equipo (impresoras, escáner) para que operen correctamente en la nueva configuración. g) Se requiere implementar y configurar servicios WSUS que asegure el correcto parchado de los equipos clientes. Se deberá considerar todas las configuraciones necesarias tanto a nivel de servidor como de equipos cliente. h) Se requiere implementar consola de administración de antivirus, que despliegue en forma automática el antivirus en cada equipo cliente y que asegure su actualización en el menor tiempo posible cada vez que salgan nuevas definiciones del motor antivirus. i) El antivirus local instalado en cada pc deberá estar restringido por consola para que el usuario no pueda modificar su configuración o proceder a su eliminación. j) Se requiere que el nuevo servidor web quede totalmente operativo y con toda la información de que dispone el actual sitio web. Se puede utilizar el diseño actual del sitio web del TCE o proponer otras alternativas de diseño. k) El Firewall debe quedar configurado y con las reglas de seguridad necesarias para que toda la plataforma opere correctamente. l) Se debe adecuar la actual red inalámbrica para que opere bajo una de las puertas del firewall. m) Los servidores no deberán ser incorporados al servicio WSUS pero deberán quedar actualizados a los últimos parches de seguridad al final del proyecto. 1.9 INFORMES a) Se deberá entregar un informe de configuración de firewall detallando todas las configuraciones realizadas. b) Se deberá entregar un informe de plataforma especificando las configuraciones de cada servidor. c) Se deberá entregar un informe a nivel de pcs clientes de las actividades realizadas. d) Se deberá entregar un informe de parches instalados y/o faltantes de toda la plataforma. e) Se deberá entregar diagrama topológico de la red. 6