1. REQUERIMIENTOS TÉCNICOS

1. REQUERIMIENTOS TÉCNICOS 1.1 ALCANCE El FONDO NACIONAL DE AHORRO requiere garantizar la continuidad y funcionamiento de la infraestructura de redes LAN (Voz, Datos), redes eléctrica regulada y no regulada, telefonía, seguridad informática y servicios WEB de la sede principal, sede calle real y Puntos de Atención a nivel nacional a través de la prestación de servicios de garantías, mantenimiento preventivo y correctivo, administración delegada, gestión total y soporte en sitio (onsite). Para el caso de la infraestructura de telecomunicaciones y red WAN se requiere el soporte, administración delegada y gestión compartida con el proveedor de enlaces y servicios de telecomunicaciones. Se requiere de un proveedor especializado que contemple las actividades especificadas en este documento y en los requerimientos técnicos anexos, más las que estime conveniente incluir y efectuar para garantizar la correcta operación y la prestación de servicios con niveles de calidad y confiabilidad durante un plazo de doce (12) meses contados a partir del día 12 de septiembre de 2007, en paralelo y desde la misma fecha el proveedor contará para efectuar la instalación, ajustes o cambios con treinta (30) días calendario. Durante el lapso de tiempo otorgado para instalación, ajustes o cambios el proveedor favorecido deberá garantizar la continuidad de los servicios provistos a través de Hardware y/o Software existentes a la fecha 100% funcionales, entre tanto el nuevo proveedor efectúa los ajustes o cambios respectivos. Se recalca que el FNA requiere desde el día 12 de septiembre de 2007 contar con la continuidad 100% funcional de los servicios descritos en los presentes términos. El oferente deberá garantizar la no divulgación a terceros parcial o totalmente del contenido de este documento y sus anexos, datos o cualquier información conocida durante la evaluación ó ejecución de esta negociación o posterior a la terminación del mismo. - 1 / 28 -

1.1.1 ASPECTOS TECNICOS DEL ESQUEMA DE SOLUCION DESEADO DE ADMINISTRACION DE INFRAESTRUCTURA DE TELECOMUNICACIONES, REDES LAN (VOZ, DATOS), RED WAN, REDES ELÉCTRICA REGULADA Y NO REGULADA, TELEFONIA, SEGURIDAD INFORMATICA Y SERVICIOS WEB DEL FNA El FONDO NACIONAL DE AHORRO requiere garantizar la continuidad y funcionamiento de la infraestructura de redes LAN (Voz, Datos), redes eléctrica regulada y no regulada, telefonía, seguridad informática y servicios WEB de la sede principal, sede calle real y Puntos de Atención a nivel nacional a través de la prestación de servicios de garantías, mantenimiento preventivo y correctivo, administración delegada, gestión total y soporte en sitio (onsite). Para el caso de la infraestructura de telecomunicaciones y red WAN se requiere el soporte, administración delegada y gestión compartida con el proveedor de enlaces y servicios de telecomunicaciones. A fin de implementar el proyecto, el Proveedor deberá contemplar con carácter obligatorio los requerimientos por parte del FNA y deberá garantizar la disponibilidad para el suministro de los elementos de Hardware, Software, activos, pasivos y recursos que a pesar de no estar enunciados se requieran para garantizar la funcionalidad 100% de la solución, requisito indispensable para expedir en su momento el respectivo recibo a satisfacción del servicio. La oferta deberá contener todos los elementos que sean necesarios para el correcto funcionamiento del redes LAN (datos, voz), redes eléctrica regulada y no regulada, telefonía, seguridad informática y servicios WEB, razón por la cual el Proveedor si lo desea podrá solicitar una visita técnica a las instalaciones del FNA previo a la presentación de la propuesta. Por lo anterior, estará a cargo del proveedor resolver cualquier incompatibilidad o falta de elementos para el correcto funcionamiento de la solución requerida por el FNA. Como parte del servicio se deben contemplar entre otras las siguientes actividades: Administración de fallas, administración de la configuración, administración de la contabilidad, administración de desempeño y administración de la seguridad sobre la infraestructura de comunicaciones, redes LAN (datos, - 2 / 28 -

voz), red WAN, redes eléctrica regulada y no regulada, telefonía, seguridad informática y servicios WEB de propiedad del FNA. Soporte, mantenimiento preventivo y correctivo, administración delegada y gestión total sobre la infraestructura de redes LAN (datos, voz), redes eléctrica regulada y no regulada, telefonía, seguridad informática y servicios WEB de propiedad del FNA. Soporte, administración delegada y gestión compartida sobre la infraestructura de telecomunicaciones y red WAN del FNA correspondiente a Hosting, acceso a Internet, enlaces con centro de cómputo alterno, enlaces con Puntos de Atención, servicios estos últimos provistos por un tercero. Suministro de equipos como parte integral de la oferta. Renovación de licencias. Programación y parametrización adecuada de Hardware y/o Software de propiedad del FNA. Inclusión y administración de nuevos servicios Monitoreo y supervisión de los diferentes elementos para lograr niveles de disponibilidad adecuados. Facturar mensualmente los servicios Ejecutar las actividades técnico - administrativas complementarias que se requieran para garantizar el cumplimiento de niveles de disponibilidad adecuados. Los demás requerimientos específicos se encuentran en los anexos técnicos Nos. 1, 2, 3, 4 y 5 respectivamente e información complementaria en anexo No. 6, 7 y 8 Para la implementación de la propuesta se deben tener en cuenta las siguientes consideraciones: El FONDO NACIONAL DE AHORRO requiere que la solución sea implantada en un término no mayor a TREINTA (30) días calendario. Es importante considerar que el proveedor favorecido entre tanto se realiza el periodo de instalación y ajustes debe garantizar la continuidad de los servicios existentes actualmente 100% funcionales. En caso de no estar contemplado en los requerimientos técnicos o en la propuesta que presente el proveedor algún elemento de Hardware, Software, elemento activo, elemento pasivo, servicio y/o recurso, necesarios para la - 3 / 28 -

puesta en funcionamiento de la solución en un 100%, éstos correrán por cuenta del proveedor. El Proveedor previa autorización del FNA, podrá siempre y cuando sea necesario para la preservación del servicio reemplazar las redes, los equipos o cualquier elemento relacionado con la prestación del servicio y no generará costos adicionales para el FNA. Cualquier modificación, adición o reemplazo será llevado a cabo bajo la responsabilidad exclusiva del Proveedor y no podrá perjudicar el desempeño o las operaciones del servicio; estos cambios se deberán informar oportunamente y deben ser autorizados por el FNA. Se pagará por una única vez el valor de instalación inicial a que haya lugar y éste debe incluir los elementos necesarios de Hardware, Software, elementos activos, elementos pasivos, recursos y/o servicios para ejecución del proyecto. Se deberá especificar los precios unitarios de cada elemento de Hardware, Software, elementos activos, elementos pasivos, recursos y/o servicios. La propuesta además del cumplimiento de los requisitos solicitados, deberá incluir alcance de los servicios ofrecidos, tiempos de ejecución, entregables, catálogos técnicos de los equipos ofrecidos y la documentación adicional que consideren pertinente como soporte del servicio ofrecido. Los elementos de Hardware, Software, activos y pasivos sobre los cuales se implemente la solución deberán ser de primera calidad, de marca reconocida y estará bajo su responsabilidad el cumplimiento de Leyes de Derecho de Autor en cuanto al Software utilizado, ya sea el que se otorgue como propiedad del FNA o el que se use a título del proveedor como parte de un servicio requerido por el FNA. Los trabajos a efectuar deben ser implementados utilizando las normas de seguridad informática, seguridad industrial y para tendido de cable. - 4 / 28 -

1.2 ANTECEDENTES El FNA actualmente cuenta con tres (3) sedes en la ciudad de Bogotá D.C: la sede principal es de uso exclusivo para la Entidad y consta de diez (10) pisos ubicados en la calle 18 7-49, la sede secundaria corresponde al edificio calle real ubicado en la carrera 7 No. 16-56 y del cual la Entidad ocupa los pisos 2, 3, 4, 9 y 10. La tercera sede se ubica en la Cra 50 No. 21-41 Local 115 (Centro Comercial El Ciprés) y es considera como un Punto de Atención que próximamente será trasladado a una nueva ubicación en el CAN (Calle 44 con carrera 57 esquina). A nivel nacional el FNA cuenta con treinta (30) Puntos de Atención (regionales) en ciudades capitales distintas a Bogotá D.C, es decir, el FNA actualmente cuenta con treinta y tres (33) sedes. 1.2.1. REDES LAN 1.2.1.1. REDES LAN EDIFICIO PRINCIPAL Y SEDE CALLE REAL El FNA posee una red LAN ciento por ciento Switching Ethernet a una velocidad de 1 Gbps a nivel vertical y a 100 Mbps a nivel horizontal, la red se encuentra implementada en topología tipo bus, configurada en estrella e implementada sobre protocolo TCP/IP con un esquema de alta disponibilidad tolerante a fallas que permite garantizar 100% la disponibilidad de los servicios LAN. El cableado horizontal está compuesto por cableado UTP Cat 6 monobring y conectores RJ-45. La interconexión de las terminales al sistema de cableado (áreas de trabajo) se realiza mediante cable UTP categoría 6 multibring. El core o switch principal se encuentra ubicado en el centro de cómputo del edificio principal y los demás switches se encuentran ubicados en cada uno de los centros de cableado existentes en la sede principal (Pisos 1, M, 2, 3, 4, 6, 7, 8 y 9) y sede calle real (Pisos 2, 3, 4 y 10), dichos elementos se encuentran agrupados lógicamente bajo el concepto de VLAN s. Adicional a lo enunciado, en el edificio principal se cuenta con una infraestructura inalámbrica en los diferentes pisos que conforman dicha sede (Pisos 9, 8, 7, 6, 5,4 y 3) y en Calle Real (Pisos 2 y 4). - 5 / 28 -

Para extender la red LAN entre edificio principal y edificio calle real se usa fibra óptica multimodo de doce (12) hilos utilizando ductería de CODENSA, por lo cual se cuenta a la fecha con un contrato con dicha empresa que permite el derecho al uso de la ductería. Los componentes activos que conforman la red LAN del FNA son marca CISCO, se administran a través de CiscoWorks y su distribución se enuncia a continuación: SWITCHES DE PISO Y CORE UBICACIÓN MODELO CANTIDAD Edificio Calle Real Cisco Catalyst 2950G-24 Cisco Catalyst 2950G-48 Cisco WS-C3560-24PS Cisco WS-C2950G-24-EL Cisco WS-C2960-24TC-L Cisco WS-C2960-48TC-L Edificio Calle Real TOTAL 13 Edificio Principal Cisco Catalyst 2950G-24 Cisco Catalyst 2950G-48 Cisco WS-C3560-24PS Cisco WS-C2950G-24-EL Cisco WS-C2960-24TC-L Cisco WS-C2960-48TC-L Cisco Catalyst 6509 Edificio Principal TOTAL 26 ACCESS POINT UBICACIÓN MODELO CANTIDAD Edificio Calle Real Cisco aironet AIR-AP1120B-A-K9 3 Edificio Principal Cisco aironet AIR-AP1120B-A-K9 11 1.2.1.2. REDES LAN PUNTOS DE ATENCION El FNA cuenta actualmente con treinta y un (31) Puntos de Atención cuyas oficinas están distribuidas a la largo del territorio nacional. A través de la red LAN en cada Punto de Atención se comparten recursos de red de manera local y acceden a los servicios de datos disponibles en la sede central del - 6 / 28 -

FNA (COBIS, Intranet, Internet, correo) a través de canales de comunicación interconectados con la sede principal del FNA. Cada uno de los Puntos de Atención cuenta como mínimo desde mediados de Abril de 2005 con cableado estructurado voz/datos categoría 5e y cableado eléctrico regulado y no regulado para soportar tres (3) puestos de trabajo y una (1) impresora de red. En el punto de atención El Ciprés (Bogotá) se cuenta con cableado estructurado voz/datos y cableado eléctrico para soportar diez (10) puestos de trabajo. Cada puesto de trabajo esta conformado por una (1) salida doble para voz y/o datos, una (1) salida eléctricas reguladas y una (1) salida eléctrica no regulada. Los componentes activos que conforman la red LAN en los Puntos de Atención son marca CISCO, se administran a través de CiscoWorks y corresponden a los siguientes modelos: SWITCHES PUNTOS DE ATENCION UBICACIÓN MODELO CANTIDAD Fuera de Bogotá Cisco Catalyst 2940-8TT-S 28 Cisco Catalyst WS-C2960-24TC-L 3 3COM (temporal) 1 Fuera de Bogotá TOTAL 32 En Bogotá Cisco Catalyst 2950G-24 1 En Bogotá TOTAL 1 Los centros de cableado están conformados por racks de comunicaciones que albergan los elementos activos de red LAN/WAN acorde a la siguiente descripción: DESCRIPCION Rack 60 cms de altura, 66 cms de ancho y 80 cms de fondo, bandeja, una (1) multitoma de dos (2) salidas dobles, ventilador CANTIDAD 31 La ubicación y elementos disponibles en cada Punto de Atención se pueden apreciar en el Anexo No. 8. - 7 / 28 -

1.2.1.3. RED ETHERNET DECNET El FNA posee una red alterna en el edifico principal conformada por una red LAN ethernet sobre protocolo DECNET con una topología tipo bus para el primer nivel compuesta por el equipo central y servidores de terminales y una topología de estrella para el segundo nivel comprendida por terminales y emuladores de terminal. Esta red está conformada por un Backbone en cable coaxial RG-58 que interconecta todos los pisos del edificio a través de servidores de terminal DEC SERVER 90L ubicados en cada uno de los centros de cableado existentes en cada piso de la sede principal (Pisos 1, M, 2, 3, 4, 5, 6, 7, 8 y 9). Este sistema se encuentra corriendo en ambiente operativo VAX VMS y para acceder a esta aplicación, las personas autorizadas para su uso lo hacen a través de un número mínimo de terminales brutas y por otro lado a través de microcomputadores con emulación de terminal. La aplicación existente sistema se utiliza para revisión de datos históricos y teniendo en cuenta que actualmente se encuentra en proceso de migración, solo se utiliza de forma parcial. Los componentes activos que conforman esta red alterna son marca DIGITAL y su distribución y características se enuncian a continuación: SERVIDORES DE CONCENTRACION DECNET UBICACION PISO DESCRIPCION CANTIDAD 1 Dec Server 90L+ 1 M Dec Server 90L+ 1 2 Dec Server 90L+ 1 Edificio Principal 3 Dec Server 90L+ 1 4 Dec Server 90L+ 1 5 Dec Server 90L+ 2 5 Dec Repeater 90T-16 1 6 Dec Server 90L+ (En Bodega) 1 7 Dec Server 90L+ (En Bodega) 1 9 Dec Server 90L+ (En Bodega) 2 TOTAL EQUIPOS TIPO 90L+ : 13 TOTAL EQUIPOS TIPO 90T-16 : 1-8 / 28 -

1.2.2. REDES ELECTRICA REGULADA Y NO REGULADA 1.2.2.1. REDES ELECTRICA REGULADA Y NO REGULADA EDIFICIO PRINCIPAL Y SEDE CALLE REAL Tanto la sede principal como la sede calle real del FNA cuentan con una red eléctrica regulada y no regulada, que permite el suministro de energía eléctrica para la conexión de microcomputadores, impresoras, elementos activos de red LAN/WAN, elementos de seguridad informática, servidores, entre otros. Las UPS que proveen la corriente regulada para los servidores y elementos activos ubicados en el centro de cómputo del edificio principal (IDS, Firewall, VPN, switches, servidores, entre otros) se encuentran ubicadas en un área especial dentro del centro de cómputo con temperatura debidamente soportada por aire acondicionado. El suministro de energía regulada es provisto a través de UPS de propiedad del FNA cuya ubicación se enuncian a continuación: UPS SEDE PRINCIPAL Y EDIFICIO CALLE REAL UBICACIÓN MODELO CANTIDAD Edificio Calle Real Powerware 12 KVA 1 Powerware 9330 20 KVA 1 Powerware PLUS 36 KVA 1 Edificio Calle Real TOTAL 3 Edificio Principal Powerware PLUS 36 KVA 1 Powerware 9390 60 KVA 1 APC SL30KF Grupos de 2 en 4 paralelo (Centro de Cómputo) Edificio Principal TOTAL 6 Las UPS del edificio principal se encuentran ubicadas en ambientes adecuados técnicamente con aire acondicionado, los equipos que proveen dicho aire corresponden a la siguiente descripción y distribución: - 9 / 28 -

AIRE ACONDICIONADO UBICACIÓN MODELO CANTIDAD Edificio Calle Real Mini Split 18000 BTU. Marca excell, 1 Mod.MWCE18S Edificio Calle Real TOTAL 1 Edificio Principal Mini Split de 12.000 BTU. Marca York, 1 mod. HLEA24FS-ADA Mini Split 24.000 BTU, Panasonic, 1 Mod. CSC24CKV Mini Split 12.000 BTU, LG, Modelo 1 LSC22RMAOCW Mini Split 18.000 BTU, Panasonic, 2 Mod. CSC18CKV Tipo Cassette, LG, 4 Mod. LTB2821CL Centro de Cómputo Split, Liebert 1 Mod. CF43A-000 Centro de Cómputo Split, Dataire, 1 Mod. DAAD-1632 Edificio Principal TOTAL 11 1.2.1.2 REDES ELECTRICA REGULADA Y NO REGULADA OFICINAS PUNTOS DE ATENCIÓN Cada uno de los treinta y uno (31) Puntos de Atención del FNA que se encuentran distribuidos a la largo del territorio nacional cuentan con el suministro de energía eléctrica regulada para soportar la conexión de microcomputadores, impresoras y elementos activos de red LAN/WAN. Las UPS existentes en los Puntos de Atención son de propiedad del FNA y corresponden a las siguientes: UPS PUNTOS DE ATENCION UBICACIÓN MODELO CANTIDAD Puntos de Atención Powerware 9120 de 1.5 KVA 27 Powercom OND ONL-4500S 1 4.5 KVA Powerware 9120 de 3 KVA 5 Puntos de TOTAL 33 Atención - 10 / 28 -

La ubicación y elementos disponibles en cada Punto de Atención se pueden apreciar en el Anexo No. 8. 1.2.3. RED WAN 1.2.3.1 Red Corporativa El FNA cuenta actualmente con treinta y uno (31) Puntos de Atención cuyas oficinas están distribuidas a la largo del territorio nacional; cada una de estas oficinas cuenta como mínimo con dos (2) microcomputadores interconectados con la sede principal de Bogotá D.C a través de una WAN conformada por enlaces dedicados Frame Relay o Satelitales con los respectivos DTU; sobre dicha red se accede a servicios de información en línea, servicios de voz y transmisión de video. Servicios de Voz (VoIP, IP) Para el caso de los Puntos de Atención que cuentan con enlace dedicado Frame Relay se dispone de servicios de telefonía VoIP para dos (2) extensiones telefónicas provistas por tarjetas FX del enrutador, el cual esta conectado a un router y la central telefónica Meridian en la sede principal del FNA ubicada en Bogotá D.C. Actualmente una de las extensiones (FX) se utiliza para proveer funcionalidad de cabina telefónica Hotline conectada directamente con el audiofondo (Centro de Atención Telefónica) del FNA. Tanto para los Puntos de Atención que cuentan con enlaces dedicados Frame Relay o satelital se dispone de servicios de telefonía IP para una (1) extensión telefónica provista por un teléfono IP conectado al Callmanager en la sede principal del FNA ubicada en Bogotá D.C. Servicios de video En los Puntos de Atención que cuentan con enlace dedicado Frame Relay se dispone de una Cámara IP que transmite en línea la imagen interna panorámica de la oficina a la sede principal del FNA; esta cámara es conectada directamente al Switch local del Punto de Atención y son monitoreadas y administradas desde la sede principal del FNA ubicada en Bogota D.C. - 11 / 28 -

De acuerdo al tipo de enlace implementado para cada Punto de Atención se proporcionan mínimo los siguientes servicios: TIPO INTERCONEXION Enlace Dedicado Frame Relay SERVICIOS DE INFORMACION - Internet, - Intranet - COBIS - Correo SERVICIOS DE VOZ CAMARA IP DE VIDEO REMOTO Una (1) extensión para los funcionarios Una (1) extensión para proveer funcionalidad de cabina telefónica Hotline conectada directamente con el audiofondo (Centro de Atención Telefónica) del FNA SI Enlace dedicado - Satelital - Internet, - Intranet - COBIS Una (1) extensión a través de teléfono IP para los funcionarios Una (1) extensión a través de teléfono IP para los funcionarios NO - Correo De acuerdo al tipo de enlace (conectividad), el resumen de la situación actual es la siguiente: TIPO DE ENLACE CANTIDAD PUNTOS DE ATENCIÓN 23 CAMARAS IP CABINAS TELEFONICAS Satélite 8 0 0 Frame Relay 29 23 Cámaras IP fijas AXIS 207. 23 instaladas y 6 en stock - 12 / 28 -

Conmutado 4 cuentas de acceso a nivel nacional usadas como contingencia Los Racks y ROUTER existentes en los Punto de Atención y que son propiedad del FNA corresponden a las siguientes: EQUIPO EN PUNTOS ATENCION DESCRIPCION CANTIDAD Router CISCO mod. 1760 24 (22 del FNA y 2 Propiedad del proveedor del enlace) Router CISCO mod. 2801 3 Rack 60 cms de altura, 66 cms de ancho y 80 cms de fondo, bandeja, una (1) multitoma de dos (2) salidas dobles, ventilador 31 La ubicación, elementos disponibles y tipo de conectividad (enlace) en cada Punto de Atención se pueden apreciar en el anexo No. 8. El detalle de la red WAN, conectividad y seguridad se puede apreciar en el gráfico anexo No. 7 1.2.3.2 Conectividad en Sede Central Los elementos propiedad del FNA que hacen parte de la red Corporativa y que se encuentran ubicados en la sede principal corresponden a los siguientes: - 13 / 28 -

EQUIPO CONECTIVIDAD CON PUNTOS ATENCION UBICACIÓN PISO EQUIPO DESCRIPCIÓN Edificio Principal Edificio Principal Piso 5 Router Cisco 3845 Piso 5 Router Cisco 3745 Equipo que suministra conexión con 31 Puntos de Atención con enlaces Frame Relay y satelital. Equipo se encuentra como backup para suministrar conexión con 31 Puntos de Atención con enlaces Frame Relay y satelital. Los componentes de seguridad que integran la parte de conectividad se detallan en el ítem de infraestructura de seguridad. 1.2.3.3 Conectividad con entes externos Como parte de las funciones, algunas áreas del FNA cuentan con servicios de consultas y/o transacciones que le permiten acceder a información especializada o realizar procesos de manera remota. Los enlaces con entes externos existentes utilizados actualmente por el FNA corresponden a los siguientes: CONECTIVIDAD CON ENTES EXTERNOS UBICACIÓN PISO SERVICIO DESCRIPCIÓN Edificio Principal Piso 5 Banco República Bolsa de Valores de Colombia Sistema de consulta de saldos de depósitos, pagos de negociaciones con BVC y Deceval y custodia de deuda pública Negociación de compra y venta de títulos valores desde el Front Office (Mesa de Negociación) y compensación y cumplimiento de las transacciones realizadas ENLACE Y COMPONENTES DE CONECTIVIDAD Enlace y componentes a cargo del proveedor del servicio como parte del canon mensual Enlace y componentes a cargo del proveedor del servicio como parte del canon mensual. Enlace y componentes a cargo de BVC a través de Telmex e Impsat, los enrutadores son del proveedor Telmex - 14 / 28 -

CONECTIVIDAD CON ENTES EXTERNOS UBICACIÓN PISO SERVICIO DESCRIPCIÓN Deceval Custodia deuda privada (CDT), compra e intercambio de CDT Datacrédito Sistema de consulta y reporte de estado de endeudamiento a la central de riesgo CRC (Anterior proveedor Multienlace) ENLACE Y COMPONENTES DE CONECTIVIDAD Enlace y componentes a cargo del proveedor del servicio como parte del canon mensual Enlace RDSI a cargo del FNA y router propiedad del FNA. Sistema de Call Center e IVR Enlace y componentes a cargo del CRC Consulting a través del proveedor (EMTELCO). FESA Digitación documental Enlace y componentes a cargo de FESA a través de Impsat. Los enrutadores son del proveedor Impsat. Los componentes de Hardware de propiedad del FNA que soportan conexión con entes externos, únicamente corresponde al servicio de Datacrédito, equipo con las siguientes características: EQUIPO CONECTIVIDAD CON ENTES EXTERNOS UBICACIÓN PISO EQUIPO DESCRIPCIÓN Edificio Equipo que suministra conexión a Datacrédito a través Piso 5 Router Cisco 803 Principal de ISDN. 1.2.3.4. Alojamiento de equipo de cómputo y enlace para procesamiento alterno externo El Fondo Nacional de Ahorro posee dos (2) servidores que soportan un esquema de contingencia de procesamiento externo alterno, los cuales está ubicados o alojados en el Datacenter de EQUANT ubicado en el edificio del World Trade Center. La administración y actualización de información se efectúa a través de un enlace de 512 Kbps clear channel sobre fibra óptica existente entre el FNA y dicho Datacenter. - 15 / 28 -

1.2.4. INFRAESTRUCTURA DE SEGURIDAD INFORMATICA El FNA cuenta con una infraestructura de seguridad informática que le permite disminuir el riesgo de accesos no permitidos o pérdida de información por agentes malintencionados. La infraestructura de seguridad esta conformada por los siguientes elementos de Hardware y Software propiedad del FNA: HARDWARE SEGURIDAD UBICACION PISO EQUIPO DESCRIPCIÓN Firewall PIX 525 E Firewall de protección perimetral red LAN con entidades externas, Internet y Puntos de Atención. Edificio Principal Piso 5 Sensor IDS 4215 Concentrador VPN Cisco 3005 Detección y detenciones de ataques desde Internet a servidores LAN integrado con el Firewall. Sistema de conexión remoto VPN para jefes, soporte técnico y contingencia puntos de atención. Sensor IPS IDSM-2 Detección y detenciones de ataques desde Internet a servidores LAN integrado con el Firewall. UBICACIÓN PISO Edificio Principal Piso 5 SOFTWARE SEGURIDAD VIGENCIA SERVICIO LICENCIAMIENTO Septiembre 11 de 2007 Filtrado de Contenido (WEBSENSE) DESCRIPCIÓN Software de control de acceso a Internet para 500 usuarios Gateway de Antivirus (IWSS e IMSS) Scanner de seguridad (NESSUS) Septiembre 11 de 2007 Licenciamiento: Software libre bajo licencia GNU Plataforma: Redhat 7.3 Linux Detección y prevención de ataques desde Internet a servidores LAN intregrado con el Firewall. Herramienta de scaneo de red para detección de vulnerabilidades en infraestructuras de telecomunicaciones, servidores - 16 / 28 -

SOFTWARE SEGURIDAD y servicios de red. CiscoSecure (Srv) AAA Licenciamiento perpetuo Software de autenticación, autorización Para permitir la vigilancia y acceso únicamente a personal autorizado al centro de cómputo y áreas de oficina de los pisos 5 y 6, se cuenta con los siguientes elementos propiedad del FNA: CONTROL DE ACCESO Y VIGILANCIA A CENTRO DE CÓMPUTO Y AREAS DE OFICINA DE PISOS 5 Y 6 UBICACIÓN PISO EQUIPO CANTIDAD Sistema de comunicación MIC - CNP- 200 A 1 Sistema biométrico STAR FGR006 2 Sistema biométrico FINGER007P 2 Tableros de circuitos de acceso ID Piso 5 Teca 5 Centro Cámara de circuito cerrado Cómputo Bosch - Dinion Color Camere 3 Monitor de consola de video Bosch 1 Monitor de consola de video Pelco 1 PMC14H (Ubicada en sótano) Edificio Consola de video Bosch - Divar Principal 1 Digital Versatile Recorder Sistema biométrico STAR FGR006 Piso 5 Área de oficina Piso 6 Área de oficina (Acceso a piso y escaleras) Monitor de consola de video Pelco PMC21A (Area vigilante) Cámara de circuito cerrado Bosch - Dinion Color Camere Sistema biométrico FINGER007P 1 Cámara de circuito cerrado Bosch - Dinion Color Camere 3 PLATAFORMA DE HARDWARE QUE SOPORTA EL CONTROL DE ACCESO Y VIGILANCIA 3 1 2-17 / 28 -

CONTROL DE ACCESO Y VIGILANCIA A CENTRO DE CÓMPUTO Y AREAS DE OFICINA DE PISOS 5 Y 6 UBICACIÓN PISO EQUIPO CANTIDAD Microcomputador Sistema operativo Windows XP profesional Service Pack II, StarWatch DUAL/PRO (sistema de control de acceso). La entidad cuenta con un sistema de detección de incendios en el centro de cómputo y área de oficinas del piso 5 compuesto por los siguientes elementos propiedad del FNA: SISTEMA DETECCION DE INCENDIOS EN CENTRO DE CÓMPUTO Y AREA DE OFICINA DEL PISOS 5 UBICACIÓN PISO EQUIPO CANTIDAD Panel de Incendio Radionics, 4 1 Edificio Principal Piso 5 Centro Cómputo Piso 5 Área de oficina baterías UNISUN Centro de Comando Bosch 1 Cilindros de gas HFC 227 2 Sensores de incendio Radionics 13 Sirena con luz estrobo Radionics 2 Estación manual Radionics 1 Boquillas para gas antincendio 5 Sensores de incendio Radionics 4 Estación manual Radionics 1 PLATAFORMA DE HARDWARE QUE SOPORTA EL SISTEMA DE DETECCION DE INCENDIOS El Software PC 900 (sistema control de incendios) se encuentra instalado en el mismo microcomputador ya referenciado en la parte del sistema de control de acceso y vigilancia. 1.2.5. PLANTA TELEFONICA Actualmente el FNA posee un servicio de telefonía, el cual está compuesto por una central telefónica con cuatro (4) gabinetes de expansión, un cableado vertical de 50 pares telefónicos en cada piso y los respectivos aparatos telefónicos análogos y digitales. - 18 / 28 -

PLANTA TELEFONICA- EDIFICIO PRINCIPAL y CALLE REAL UBICACION PISO DESCRIPCION CANTIDAD GARANTIA Edificio 5 Central telefónica marca 1 No Posee Principal Nortel. CARACTERISTICAS MODELO Meridian Opcion 11C RELEASE Succession 3.0, CABINAS O GABINETES Una principal y cuatro (4) gabinetes de expansión interconectados por fibra óptica CONSOLAS DE OPERADORAS Ninguna SOFTWARE DE TARIFICACION, ADMINISTRACION Y GESTION OTM (Optivity Telephony Manager) HARDWARE QUE SOPORTA EL SOFTWARE Microcomputador Dell Optiplex GX270, S.O Windows 2000 Server, vigencia de garantía hasta el 1-Jul-2006 TARJETA CPU Una (1) PRIMARIOS Tres (3) E1 Cuatro (4) (dos activas, dos en reserva) TARJETAS TRONCALES ANALOGAS TARJETAS PARA EXTENSIONES ANALOGAS TARJETAS PARA EXTENSIONES DIGITALES OTROS Nueve (9) Doce (12) Diez (10), Incluye 1 tarjeta en Stock. Tarjeta generadora de tonos Sistema Meridian Mail La interconexión entre los aparatos telefónicos y la central telefónica se realiza a través de un cableado horizontal el cual está compuesto por cableado UTP Cat 5E monofilar y conectores RJ-45. La interconexión de los aparatos telefónicos al sistema de cableado (áreas de trabajo) se realiza mediante cable plano para telefonía. La central telefónica se encuentra ubicada en el centro de cómputo del edificio principal y el backbone vertical conformado por cable multipar de 50 pares telefónicos se encuentra ubicado en cada uno de los centros de cableado existentes en cada piso de la sede principal (Pisos 1, M, 2, 3, 4, 6, 7, 8 y 9) y sede calle real (Pisos 2, 3, 4, 9 y 10). - 19 / 28 -

Para extender los servicios de telefonía entre edificio principal y edificio calle real se utilizó fibra óptica multimodo de doce (12) hilos utilizando ductería de CODENSA, por lo cual se cuenta a la fecha con un Contrato de arrendamiento del ducto que permite el derecho a su uso. Esta fibra conecta uno de los cuatro módulos de expansión, el cual atiende las necesidades del Edificio Calle Real. Adicional a lo enunciado, en el edificio principal se cuenta con un E1 de voz interconectado entre el enrutador principal de conexión a Puntos de Atención y la central telefónica utilizado para el soporte de las extensiones VoIP con los puntos de atención a nivel nacional. En la sede de El Ciprés (Bogotá) se ha instalado una planta telefónica Panasonic para atender las necesidades del punto de atención. Se interconecta con la red corporativa de voz mediante 4 canales de voz configurados sobre el enrutador 1760 que recibe el enlace de conexión al edificio Principal; estos canales se configuraron como troncales de entrada a la planta. Se complementa el servicio para la sede, mediante tres (3) líneas de telefonía adquiridas con Telecom, dos de las cuales ingresan como troncales por la planta y la tercera está directa al fax del punto de atención. PLANTA TELEFONICA OFICINA EL CIPRES UBICACION PISO DESCRIPCION CANTIDAD GARANTIA C. Comercial Local Central telefónica marca El Ciprés 115 Panasonic 1 No posee MODELO CARACTERISTICAS KX-TEM824 LA S/N KX-TEM-824LA 5LAFI006390 TELEFONO DE CONFIGURACION Uno (1) PUERTOS PARA LINEA EXTERIOR (CO) Seis (6) PUERTOS DE EXTENSIÓN Dieciséis (16) TARJETA DE EXPANSIÓN No instalada (Opción para 2 CO + 8 Extensiones) El FNA como parte de la negociación de los títulos valores cuenta con una línea telefónica dedicada exclusivamente para realizar este tipo de transacciones y con el fin de contar con los respectivos soportes se cuenta con un sistema grabador de - 20 / 28 -

llamadas de uso exclusivo para dicha línea y sus características corresponden a las siguientes: SISTEMA GRABADOR DE LLAMADAS UBICACION PISO DESCRIPCION CANTIDAD GARANTIA Edificio Principal 5 Total Recall-Voice logger, 1600 horas de grabación, CD-drive, sistema operativo OS/2 Warp 4 (IBM) 1 No posee 1.2.6. SERVICIOS DE RED Para el cumplimiento de las funciones propias de la Entidad asignadas a funcionarios y contratistas, se cuenta con una serie de servicios que ayudan a complementar las labores diarias: Servicios Generales Servicios Específicos Técnicos SERVICIOS DE RED DESCRIPCION, CARACTERISTICAS Autenticación de Usuarios en la Red LAN (Windows 2000 Server) Correo Electrónico (Exchange 2000 Server) Antivirus (Office Scan/Server Protect) Impresión (sobre impresoras de red Lexmark y HP) Intranet Acceso a Internet (Servicio ISA Server-WebSense y Administrador de BW) Servidor de Archivos (Linux Fedora Core 3) Bases de datos de Archivo y Correspondencia. SARC (Base de datos crediticia) Administración de Hardware y Software (Control de instalación de Hardware y Software) Servicio de actualización de software MS (WSUS) Servicio de correo web (OWA) Servicio de información DataLegis Administración de dispositivos CISCO (Ciscoworks) - 21 / 28 -

SERVICIOS DE RED DESCRIPCION, CARACTERISTICAS Proyecto Génesis (Incluye Servicio de Banca Virtual y FaxServer) DETALLE SERVICIOS SERVICIO DESCRIPCION / CARACTERISTICAS La autenticación centralizada de los usuarios con el Active Directory se realiza mediante el protocolo Kerberos en los dos AUTENTICACIÓN DE controladores de dominio activos. USUARIOS DE RED LAN Licenciamiento: Viene incluido con el producto Windows 2000 / 2003 server. Sistema Operativo Base: Windows 2000 Server El correo corporativo utilizado corresponde a Exchange 2000 Server y se accede a través de cliente POP Outlook CORREO Licenciamiento: Licencia corporativa Microsoft Exchange 2000 Server, clientes utilizan CAL de Exchange 2000 Sistema Operativo Base: Windows 2000 Server El antivirus corporativo utilizado corresponde a la Suite de Trend Micro, donde los clientes utilizan los puertos 24404 y 80 para llevar a cabo las actualizaciones. Licenciamiento: La Suite de Trend Micro opera en tres ámbitos: ANTIVIRUS IMPRESIÓN 1. Servidores: Todos los servidores utilizan Server Protect 1.1 Servidor de Exchange: Scan Mail vs 7.0 2. Estaciones de trabajo: Office Scan. 3. Gateway: Para el filtrado de tráfico HTTP, FTP y SMTP a la entrada de la red corporativa se utiliza IWSS e IMSS. Sistema Operativo Base: Windows 2000/ Server para Server Protect y Office Scan. La impresión de la entidad se basa en un centro de impresión distribuido por pisos y por áreas, soportado con impresoras de red. Licenciamiento: PCounter ver. 2.2. Sistema Operativo Base: Windows 2000 Server - 22 / 28 -

SERVICIOS DE RED DESCRIPCION, CARACTERISTICAS La Intranet es la herramienta corporativa de apoyo para la atención de los afiliados (Estados de cuenta de crédito, saldo de INTRANET cesantías, entre otros), como también de consulta a la información interna de la entidad. Licenciamiento: N/A Sistema Operativo Base: Windows 2000/2003 Server El acceso a Internet se brinda a los usuarios como herramienta corporativa para el desarrollo de las funciones encomendadas ACCESO A INTERNET Licenciamiento: Licencia corporativa de Websense para 500 conexiones e ISA Server 2000 Server para 2 procesadores. Sistema Operativo Base: Windows 2000/2003 Server Los usuarios tendrán un espacio reservado para el SERVIDOR DE almacenamiento de los archivos personales- ARCHIVOS Licenciamiento: N/A Sistema Operativo Base: Linux Fedora Core 3 BASES DE DATOS DE ARCHIVO Y CORRESPONDENCIA Las bases de datos de archivos y correspondiente están soportadas en Access 98 e igualmente la conexión de los usuarios Licenciamiento: Office 98 Sistema Operativo Base: Windows 2000 Server 1.2.7. SERVICIOS WEB/INTRANET/EXTRANET Para proveer información tanto a nivel interno (funcionarios) como a nivel externo (afiliados, clientes potenciales y proveedores) la Entidad cuenta con servicios de soporte informático a la gestión de la Entidad bajo arquitectura WEB (Web Enable), servicios que pueden ser accedidos a través de un browser. El acceso a Internet para la sede principal y Puntos de Atención se hace a través de un canal dedicado con un ancho de banda de 2048 Kbps, el cual se encuentra a cargo de un proveedor externo, quien es el directo responsable de la infraestructura tecnológica y a su vez de mantener la disponibilidad del mismo. - 23 / 28 -

SERVICIOS DE SOPORTE INFORMATICO A TRAVÉS DE INTRANET DESCRIPCION, CARACTERISTICAS Control y seguimiento de solicitudes de soporte y reporte de problemas técnicos. Los usuarios reportan vía telefónica o interfase Web los requerimientos, el coordinador del grupo de atención a usuarios asigna el requerimiento a la cola de servicio que lo atenderá. El encargado de la cola de OTRS (Open Ticket Request servicio recibe un correo electrónico informándole del requerimiento asignado, una vez solucionado, se registra en el sistema la finalización. System). Licenciamiento: Software libre bajo licencia GPL Lenguaje: Perl - Postgress Plataforma: Linux Redhat 9.0, Apache Arquitectura: Basado en Web. Integrado con Active Directory. Moodle (Learning Management System) Soporte Informático a la Atención al Afiliado Sistema Soporte Gestión de Traslados a otra AFC Plataforma de software Libre para gestión de procesos de aprendizaje basados en E-learning. Utilizada en el FNA para realizar difusión formal de temas de interés general o especifico a nivel de la entidad. Licenciamiento: Software libre bajo licencia GPL Lenguaje: PHP MySql Plataforma: Linux Redhat 9.0, Apache Arquitectura: Basado en Web. Módulo OnLine basado en Web utilizado como apoyo a las áreas de atención al afiliado, y Puntos de Atención. Integra en una única interfase las principales consultas de estado de los productos y tramites de cada afiliado, permitiendo la generación de extractos y certificaciones. Integra perfiles de seguridad, Active Directory, base de datos del Sistema COBIS, Cobro Jurídico, Credit Score, y Correspondencia. Licenciamiento: Desarrollo in house Lenguaje: ASP 3.0-VBScript-JavaScript Transact SQL Sybase 12.5 Plataforma: Windows 2003 Server IIS 5.0 Arquitectura: Basado en Web. Módulo OnLine basado en Web que permite el registro de las solicitudes de traslados a otros AFC, cumple con el estándar de ASOFONDOS para el cargue de información de traslados, realiza la validación de las condiciones de ley para traslados desde el FNA, y permite adicionalmente realizar la gestión comercial necesaria para recuperación del afiliado y anular el traslado solicitado. Licenciamiento: Desarrollo in house Lenguaje: ASP 3.0-VBScript-JavaScript Transact SQL Sybase 12.5. SQLServer 2000 Plataforma: Windows 2003 Server IIS 5.0 Arquitectura: Basado en Web - 24 / 28 -

SERVICIOS DE SOPORTE INFORMATICO A TRAVÉS DE INTRANET Soporte informático al Seguimiento a Regionales Soporte Informático a la Gestión de Control Disciplinario Soporte Informático a la Gestión Gerencial Soporte informático a consultas del IVR Soporte informático al Call Center DESCRIPCION, CARACTERISTICAS Módulo Online basado en Web que permite el registro de los motivos de visita de los afiliados a las regionales y permite el control de los coordinadores sobre el desempeño de los asesores de los puntos de atención, sirviendo como apoyo a la gestión comercial realizada en todo el país. Licenciamiento: Desarrollo in house Lenguaje: ASP 3.0-VBScript-JavaScript Transact SQL Sybase 12.5. SQLServer 2000 Plataforma: Windows 2003 Server IIS 5.0 Arquitectura: Basado en Web Módulo OnLine basado en Web que permite el registro y gestión de los procesos de control disciplinario que se adelantan en el FNA. Licenciamiento: FNA Lenguaje: Java-Struts-JavaScript-JasperRepot Transact SQL Sybase 12.5 Plataforma: Windows 2003 Server Tomcat 5.5 Arquitectura: WebEnabled-MVC Módulo OnLine basado en Web que permite registrar los procesos jurídicos que el FNA entabla con los deudores de crédito con más de 120 días en mora y permite realizar la distribución de procesos a los diferentes entes de cobranza que el FNA establece para realizar esta labor para deudores de crédito con menos de 120 días en mora. Licenciamiento: FNA Lenguaje: Java-Struts-JavaScript Transact SQL Plataforma: Windows 2003 Server JetSpeed Jpivot-Mondrian- MapGIS-MapServer-ApacheTomcat- Sybase 12.5. SybaseIQ Arquitectura: Basado en Web. Modulo en arquitectura WebServices encargado de resolver las consultas efectuadas por los afiliados a través del sistema IVR. Licenciamiento: FNA Lenguaje: ASP 3.0-VBScript-JavaScript- VB 6.0 MS SOAP ToolKit 3.0, Transact SQL Sybase 12.5 Plataforma: Windows 2003 Server IIS 5.0 Arquitectura: Basado en Web. Modulo OnLine basado en Web que permite al Call Center realizar la gestión para el servicio inbound, y módulos de apoyo a la gestión de outbound de trámites de crédito y cesantías. Licenciamiento: FNA Lenguaje: ASP 3.0-VBScript-JavaScript- VB 6.0, Transact SQL Sybase 12.5 Plataforma: Windows 2003 Server IIS 5.0-25 / 28 -

SERVICIOS DE SOPORTE INFORMATICO A TRAVÉS DE INTRANET DotNetNuke Correspondencia DESCRIPCION, CARACTERISTICAS Arquitectura: Basado en Web. Administrador de contenido utilizado para descentralizar y controlar el proceso de publicación en la Intranet del FNA. Software libre, desarrollado por la comunidad Microsoft, el cual permite mantener un repositorio de los artículos a publicar, genera consultas en formato XML a partir de plantillas XSLT que se encargan de formatear la información a publicar. Licenciamiento: GPL Lenguaje:.NET SqlServer Plataforma: Windows IIS Arquitectura: Basado en Web. Modulo Online basado en Web que permite la radicación de la correspondencia de entrada, genera código de barras para los documentos registrados, permite la generación de las planillas de entrega por área. Se integra a WebSphere Work Flow a través de MQSeries. Licenciamiento: FNA Lenguaje: J2EE 1.5 JSF-AJAX- Sybase 12.5 Plataforma: Windows GlassFish EJB3 Arquitectura: Basado en Web. SERVICIOS DE SOPORTE INFORMATICO A TRAVÉS DE INTERNET Soporte Informático a la Gestión Comercial Soporte Informático a la gestión de DESCRIPCION, CARACTERISTICAS Módulo OnLine basado en Web que permite el registro y consulta de las campañas comerciales y del seguimiento de oportunidades para crédito y cesantías, permite el registro de los contactos y los pendientes generados con los afiliados por parte del los clientes y del FNA. Incluye módulos para envío de mail masivo a los clientes y alarmas por compromisos pendientes. Licenciamiento: Desarrollo in house Lenguaje: JAVA Sybase 12.5 Plataforma: Windows 2003 Server WebSphere 6.0.2 Arquitectura: Basado en Web. Estado: Desarrollo Aplicación OnLine basado en Web, permite a los abogados externos de cobro jurídico actualizar información de los procesos jurídicos que tienen asignados, permite generar documentos necesarios para adelantar dichos procesos, y la consulta de la información del estado de las deudas asociadas a los procesos jurídicos. Cobro Jurídico Licenciamiento: FNA Lenguaje: Java-Struts-JavaScript-JasperRepot Transact SQL Sybase 12.5-26 / 28 -

SERVICIOS DE SOPORTE INFORMATICO A TRAVÉS DE INTERNET Soporte Informático a la gestión de la Oficina Jurídico Sistema Extranet Atención al Cliente Servicios WEB de Acceso Libre sin clave DESCRIPCION, CARACTERISTICAS Plataforma: Windows 2003 Server Tomcat 5.5 Arquitectura: WebEnabled-MVC Aplicación OnLine basado en Web, permite a los abogados externos de la oficina jurídica actualizar información de los procesos jurídicos que tienen asignados. Licenciamiento: FNA Lenguaje: Java-Struts-JavaScript-JasperRepot Transact SQL Sybase 12.5 Plataforma: Windows 2003 Server Tomcat 5.5 Arquitectura: WebEnabled-MVC Este módulo OnLine permite la consulta a través de Internet de información de trámites de los afiliados, es utilizado como contingencia por los Puntos de Atención, y es el sistema de apoyo a los asesores comerciales en oficinas satélites (ECOPETROL-Rama Judicial-Compensar), proveedores externos de servicios (Casas de Cobranza, Centros de Conciliación, Abogados Externos), además de apoyar los eventos realizados fuera de la Entidad. Licenciamiento: Desarrollo in house Lenguaje: ASP 3.0-VBScript-JavaScript Transact SQL Sybase 12.5. SQLServer 2000 Plataforma: Windows 2003 Server IIS 5.0 Arquitectura: Basado en Web. El FNA ofrece servicios en línea a los afiliados a través del sitio Web (http://www.fna.gov.co), entre otros: Consulta ultima copia de la Factura, Consulta puntaje para crédito, Consulta de Créditos Aprobados, simulador de crédito hipotecario y educativo, Registro para Ahorro Voluntario. Licenciamiento: Desarrollo In House Lenguaje: ASP 3.0-VBScript-JavaScript Transact SQL SQLServer 2000 Plataforma: Windows 2003 Server IIS 5.0 Arquitectura: Basado en Web PLATAFORMA DE HARDWARE QUE SOPORTA LOS SERVICIOS INTERNET Se cuenta con infraestructura de Hardware y Software con cargo al proveedor del servicio en esquema HOSTING - 27 / 28 -

Para la administración del ancho de banda de acceso a Internet el FNA cuenta con un dispositivo de Hardware de su propiedad que permite el filtrado por protocolo: ADMINISTRACION ANCHO DE BANDA UBICACION PISO EQUIPO CANTIDAD GARANTIA Edificio Piso 5 Packeteer 1500 1 No posee Principal - 28 / 28 -