PLIEGO TÉCNICO QUE REGIRÁ LA ADJUDICACIÓN MEDIANTE PROCEDIMIENTO ABIERTO LA PRESTACIÓN DEL SERVICIO PARA EL SOPORTE A LA ADMINISTRACIÓN Y EXPLOTACIÓN DE SISTEMAS SERVIDORES DE umivale. 1.-OBJETO. El objeto del presente pliego lo constituye el establecimiento de las prescripciones técnicas que han de cumplirse para el cumplimiento del contrato consistente en la realización de los servicios de soporte a la administración y explotación de sistemas servidores de umivale, así como el paso a producción del software generado por el servicio de desarrollo. Se compone de los siguientes lotes, que en el capítulo de Requerimientos Técnicos se describen con detalle. Lote 1-. Entorno de Base de Datos y Sistemas Operativos. Consiste en la realización de los trabajos de asistencia técnica necesarios para el soporte a la administración de Sistemas Servidores de Bases de Datos, de Aplicaciones, de Administración y backup, de seguridad perimetral en el área de Servidores y de Ofimática, con el fin de optimizar de forma continuada los procesos de negocio de umivale que se soportan sobre éstos. Lote 2-. Entorno de Comunicaciones. Consiste en la realización de los trabajos de asistencia técnica necesaria para el mantenimiento, evolución y explotación de los servicios de comunicaciones y de seguridad perimetral del sistema de información de umivale. 2.- PLAZO DE DURACIÓN DEL CONTRATO. El contrato tendrá un año de duración, prorrogable por otro año más, a contar desde la fecha efectiva de comienzo de la prestación de los servicios por parte del adjudicatario. Dicha prórroga será potestativa para umivale y de obligada aceptación por parte del adjudicatario 3.- PRESUPUESTO. El presupuesto máximo de licitación del presente contrato, asciende a 110.600 SIN IVA de acuerdo con el siguiente desglose: Lote 1-. Entorno de Base de Datos y Sistemas Operativos. Categoría Personas / jornada Jornadas / persona Importe ( ) Técnico Sistemas y BBDD 1 232 275 63.800 Lote 2-. Entorno de Comunicaciones. Categoría Personas / jornada Jornadas / persona Importe ( ) Técnico Comunicaciones 1 208 225 46.800 A los efectos oportunos se hace constar que el Valor Estimado del contrato, asciende a la cantidad de DOSCIENTOS VEINTIÚN MIL DOSCIENTOS EUROS (221.200,00 ) IVA NO INCLUIDO. 1/10
Base del cálculo. Para las estimaciones de los distintos períodos de tiempo que se contemplan, y de sus costes, se ha partido del supuesto siguiente: Lote 1 Días laborables: 275/año. 8 horas laborables. Lote 2 Días laborables: 225/año. 8 horas laborables. En el caso del Lote I se añaden jornadas por asistencias que se realizan fuera del horario habitual de trabajo por las características particulares de los trabajos a realizar. Ver más detalle en el capítulo de requerimientos técnicos. 4.- REQUERIMIENTOS TÉCNICOS. En este apartado se define la adaptación de los técnicos a la organización, se especifican los trabajos a realizar, la descripción de los perfiles profesionales, los conocimientos específicos, y la dedicación de los recursos humanos que se estiman necesarios para la ejecución de cada uno de los lotes. Especificaciones Generales. Adaptación a la organización. Los técnicos propuestos por las organizaciones concursantes serán técnicos debidamente formados en las materias técnicas y metodológicas descritas con posterioridad. Es requisito imprescindible la nacionalidad española. La evolución técnica y metodológica de los técnicos inscritos será asumida por la empresa contratada, sin perjuicio de que sea umivale la encargada de la formación, poniendo a disposición de los técnicos todos los medios necesarios para mantener los niveles requeridos. Traspaso de conocimiento, en el caso de que el adjudicatario del contrato tuviera que sustituir, por causas ajenas a umivale o por disconformidad por parte de umivale de los conocimientos o productividad de los técnicos, a las personas que realicen los trabajos; la empresa adjudicataria deberá aportar los técnicos sustitutos con un solapamiento de al menos de un mes (22 jornadas hábiles), con los técnicos sustituidos, sin coste para umivale, con el objeto de realizar un efectivo traspaso de conocimientos acorde con el servicio prestado. Control de calidad, en este apartado se incluyen todas las actividades orientadas a la gestión y control de la calidad del servicio ofertado. En este sentido los técnicos propuestos se adaptarán a los estándares de desarrollo implantados en umivale tanto en el uso de herramientas informáticas como en la metodología a seguir. 2/10
Dedicación y condiciones salariales. La dedicación será en exclusiva a umivale cuando el puesto de trabajo habitual se encuentre en las oficinas de umivale. Lugar y horario de realización de los trabajos. Los trabajos se realizarán normalmente en las instalaciones de umivale ubicadas en Avda. Real Monasterio de Poblet nº 20 en Quart de Poblet, no obstante es necesaria disponibilidad y medios para desplazarse a las distintas ubicaciones para realizar las tareas de su competencia. El horario de trabajo se establece entre las 09.00h. como hora de entrada y las 19:00 h. como hora de salida, con dos horas para el periodo de comida. Fuera de ese horario, los técnicos dispondrán de un teléfono móvil proporcionado por la empresa adjudicataria, que estará activo para poder atender las urgencias que se produzcan y gestionarlas de manera remota. Descripción general de los trabajos a realizar. Con las actividades aquí englobadas se pretende disponer de un servicio de mantenimiento y explotación integral de los sistemas servidores y comunicaciones que dan soporte al sistema de información y comunicaciones de umivale. Debido a la naturaleza de las MATEPSS como Entidades Colaboradoras de la Seguridad Social, es necesaria una adecuación permanente de los procesos informáticos a la legislación que nos afecta. Así como la resolución de las incidencias que se reportan permanentemente y la implementación de mejoras evaluadas y solicitadas por los propietarios de procesos con la finalidad de mejorar y simplificar los procedimientos de gestión. También serán objeto del contrato todas aquellas actividades necesarias para adaptar el sistema de información y la organización de umivale a los importantes cambios que sobrevendrán como consecuencia de la progresiva incorporación del sistema umivale al futuro sistema de Suma Intermutual. Por último, se incluyen las actividades necesarias para el soporte a la administración y explotación del conjunto del sistema de información de umivale como soporte global y estratégico a la organización Por tanto, con el presente contrato, se pretenden abordar todas las actividades necesarias para el mantenimiento y evolución del sistema de servidores de umivale, que deberán llevarse a cabo con la suficiente calidad y rapidez de respuesta como para garantizar la gestión diaria. Descripción general del entorno tecnológico. Sistemas servidores con arquitectura x86 y x86-64, con sistema operativo windows y linux que ofrecen los siguientes servicios: bases de datos, aplicaciones, administración y backup de sistemas y datos, monitorización de sistemas, seguridad en el área de servidores y seguridad perimetral, sistemas de comunicaciones y sistemas de videoconferencia. Tanto con máquinas físicas como virtuales. 3/10
La relación no exhaustiva de sistemas operativos y software de aplicaciones utilizados es la siguiente: Sistema operativo Windows Server, sistemas operativos Linux, sistemas software de base de datos oracle con arquitectura RAC y con arquitectura de una única instancia, sistemas de bases de datos MySQL, servidores de aplicaciones en entorno navegador y en entorno cliente-servidor, entorno de comunicaciones, colaboración y mensajería corporativa. Especificaciones particulares. A continuación se especifican los requerimientos técnicos y funcionales de cada uno de los lotes, en los que se incluye: objeto, las principales tareas a desarrollar, la configuración del equipo necesario, indicando el perfil y los conocimientos requeridos. Lote I.- Entorno de Base de Datos y Sistemas Operativos. Consiste en la realización de los trabajos de asistencia técnica necesarios para el soporte a la administración de Sistemas Servidores de Bases de Datos, de Aplicaciones, de Administración, Backup y de Ofimática, con el fin de optimizar de forma continuada los procesos de negocio de umivale que se soportan en éstos. El equipo necesario para la realización de los servicios descritos anteriormente se estima en una persona que deberá reunir un adecuado conocimiento de la totalidad productos y sistemas que conforman el entorno tecnológico. Esta persona trabajará para el Servicio de Sistemas de Información de umivale bajo la supervisión del administrador de Sistemas y DBA del sistema de información de umivale. Conocimientos titulación y conocimientos previos. Titulación oficial superior o media. Formación en tecnologías informáticas y/o de telecomunicaciones. Conocimientos avanzados de: Oracle (versión mínima Oracle 11gR2). Oracle RAC. Sistemas operativos Linux Suse y RedHat. Sistemas operativos Windows 2003, 2008 y 8. Programación de shell scripts tanto para Linux como para Windows. Uso de JIRA. Uso de HP Data Protector. Uso de Nagios. Uso de VMWare Server y ESX Server. Conocimientos en Administración de D.A. ( Directorio Activo). Gestión de dispositivos de red y seguridad: balanceadores hw y firewalls. Experiencia. 2 Años de experiencia como administrador de sistemas (entre 2009-2012). 2 Años de experiencia como DBA en Oracle (entre 2009-2012). 4/10
Tareas/Responsabilidades. Con las actividades aquí englobadas se pretende disponer de un servicio de mantenimiento integral del sistema de servidores de umivale. El técnico asignado trabajará bajo la supervisón del responsable de Servidores y Base de Datos dentro del Servicio de Sistemas de Información de umivale. Las tareas/responsabilidades serán las siguientes: Gestión y resolución de incidencias de sistemas Las incidencias pueden ser originadas por distintas vías: o Detección de una incidencia por parte del cliente interno y comunicación a Sistemas. Estas incidencias le llegan al Técnico de Sistemas a través de la aplicación de atención al cliente del CAU. El Técnico de Sistemas, atiende la petición, la informa y la resuelve. Las incidencias que llegan por esta vía suelen estar relacionadas con el acceso a recursos compartidos, recuperación de ficheros y relacionadas con el acceso a opciones de menú de las aplicaciones. o Detección desde Sistemas de la existencia de una incidencia. Estas incidencias son detectadas por la pérdida de servicio de un determinado servicio o sistema y la resolución viene dada por el tipo de incidencia: ejemplos de este tipo son la restauración de sistemas o recuperación de ficheros. Gestión de backups. Las tareas relacionadas con la gestión de backups son principalmente, la programación de scripts de backup, revisión de la correcta realización de backups y repetición de su realización en caso de no haberse realizado correctamente y el almacenamiento correcto y disponibilidad de los backups. También se incluye en este apartado la gestión física de los soportes de backup: colocación de soportes en unidades de backup, integrado en la operativa diaria de sistemas y transporte de soportes al armario ignífugo. Además se incluyen las tareas de restauración de copias de seguridad en caso de ser necesario. Gestión del antivirus. La actualización de antivirus se realiza de forma automática. Se descarga desde el repositorio del fabricante a un servidor y desde éste se propaga a todos los servidores. Esta tarea es automática y requiere de la supervisión y monitorización de un técnico para verificar que se realiza correctamente. Además realiza la instalación de agentes de antivirus en los servidores protegidos y la actualización en el servidor de antivirus de los servidores protegidos. Monitorización espacio en disco y asignación de cuotas. Los recursos compartidos están alojados físicamente en servidores, el uso concurrente del espacio de almacenamiento de servidor puede provocar problemas de saturación del espacio en disco. Esto obliga a asignar cuotas de disco de modo que se impida que se 5/10
llene el disco por su uso indebido o indiscriminado. La asignación de cuotas de disco es dinámica y debe ser gestionada según necesidades y monitorizada periódicamente. Gestión de acceso a espacios de almacenamiento común (compartos, unidades de red, NFS, samba) Consiste en la configuración de los sistemas de forma que existan espacios de almacenamiento en unidades de red. Tras su configuración, estas unidades de red estarán disponibles de forma automática. Su disponibilidad se configura en la conexión de los usuarios al dominio. Respecto a los compartos, se trata de gestionar y configurar al espacio de almacenamiento compartido por varios usuarios. Técnicamente consiste en administrar permisos NTFS en servidores de ficheros para uso compartido por varios usuarios concurrentes. Respecto a los servidores NFS y samba, se trata de configurar y administrar las unidades de red que los servidores linux ofrecen a otros servidores o a usuarios Windows que acceden a servidores linux como si se tratará de servidores Windows. Instalación y configuración de nuevos equipos/sistemas. Instalación y configuración de servidores tanto linux como Windows para ofrecer los servicios necesarios para satisfacer las necesidades de la organización respecto a los sistemas de información. Los servidores se disponen en tres ámbitos: productivo, desarrollo y pruebas de aplicaciones y administración de sistemas. Una vez los sistemas están en producción, es necesario instalar las actualizaciones necesarias del sistema operativo. También es necesario instalar nuevos programas y funcionalidades a los servidores en función de las necesidades. Sistemas Windows: Mantenimiento de AD, altas, bajas y modificaciones de objetos del AD (controladores de dominio, DNS, unidades organizativas, grupos de seguridad y usuarios). Consiste en la gestión del directorio activo: Usuarios: Creación, modificación y baja. Asignación de usuarios a grupos, configuración de scripts de acceso al dominio. Configuración de entorno, etc. Grupos de seguridad:, Creación, modificación y baja. Asignación a usuarios, etc. Unidades organizativas: Creación, modificación y baja. Asignación a usuarios, configuración de políticas administrativas, etc. Servicios del AD: Gestión y configuración de los controladores de dominio. Gestión y configuración de sitios. Gestión y configuración de dominios y relaciones de confianza. Gestión y configuración de DNS s. 6/10
Gestión de averías hardware. Coordinar la resolución de averías con fabricantes y soporte técnico. Gestión de licencias de software instalado en servidores. Gestionar el inventario de licencias, periodos de validez, etc. Programación de scripts de administración. Principalmente se trata de: Optimizar y automatizar procedimientos de administración. Programar la ejecución de tareas automáticas. Administración de bases de datos. Gestionar las bases de datos, atendiendo principalmente a las siguientes características: Recuperabilidad: Crear, probar y restaurar copias de seguridad. Seguridad: Definir e implementar controles de acceso a los datos. Disponibilidad: Asegurar el mayor tiempo de disponibilidad de los datos. Desarrollo y soporte a pruebas: Ayudar a los programadores y analistas a acceder a las bases de datos de desarrollo y producción para utilizar eficientemente la base de datos. Dar soporte/soluciones de sistemas al cliente interno / externo. Aquí englobamos cualquier problema/incidencia donde un cliente interno pueda requerir la ayuda de un técnico de sistemas: pérdidas de conexión, accesibilidad a los sistemas, etc. Operativa del CPD. Consiste en la realización diaria de tareas de mantenimiento y supervisión de los sistemas. Las tareas principales son: - Revisión de luces de servidores y dispositivos para detectar luces que indiquen error. - Catalogar y probar las copias de seguridad del día anterior. - Preparar los dispositivos de copia para la copia correspondiente a ese día, liberar cintas, etc. - Revisar los visores de sucesos de los servidores. Revisión de logs de tareas programadas. Revisión diaria de la ejecución de las tareas automáticas que realizan los servidores. En general, estas tareas son: copias de seguridad, cargas de sistemas, tareas de bases de datos, tareas administrativas automáticas. 7/10
Soporte al ciclo de vida de las aplicaciones (desarrollo, integración, test y producción). Se encargará de las subidas a producción del software implementado por el equipo de desarrollo de umivale. Deberá gestionar el flujo a través de incidencia JIRA. Monitorización de sistemas. Se encargará de monitorizar la disponibilidad de servidores y servicios ofrecidos por dichos servidores mediante la aplicación de monitorización nagios (S2 Argos). Instalar y configurar los agentes de monitorización en los distintos servidores y añadir dichos servidores a los servidores de infraestructura de monitorización. Instalar y configurar los scripts necesarios de soporte a la monitorización de sistemas. Utilización de la herramienta S2EMAS de gestión de incidencias de monitorización del área de sistemas. Gestión de la seguridad perimetral del área de servidores. Se encargará de gestionar y mantener el filtrado de seguridad de acceso de equipos y protocolos a los servidores. Lote II-. Entorno Comunicaciones. Con las actividades aquí englobadas se pretende disponer de un servicio de mantenimiento integral de las comunicaciones, contemplando los siguientes tipos de mantenimiento: evolutivo, correctivo y proactivo. El mantenimiento y evolución de las comunicaciones será tarea compartida entre los miembros del Servicio de Comunicaciones y Microinformática de umivale y el Técnico objeto de este contrato. El equipo necesario para la realización de los servicios descritos anteriormente se estima en una persona que deberá reunir un adecuado conocimiento de la totalidad productos y sistemas que conforman el entorno tecnológico. Esta persona trabajará para el Servicio de Comunicaciones y Microinformática de umivale bajo la supervisión de uno de sus miembros Descripción detallada del entorno tecnológico. La Red de Comunicaciones está compuesta por centrales telefónicas Siemens, encargadas de gestionar las comunicaciones entre las distintas oficinas. También se utiliza para la misma la interconexión mediante enlaces de red y protocolo TCP/IP. Existe además sistema de interconexión entre redes fijas y móviles. Como característica adicional se puede decir que la infraestructura de datos se integra en una red MPLS que lleva a todos los nodos la capacidad 5 de interconexión de otros servicios como voz y videoconferencia, también están integradas las conexiones remotas de tipo fijo y móvil. Conocimientos titulación y conocimientos previos: Titulación oficial media. Formación en tecnologías informáticas y/o de telecomunicaciones. 8/10
Diseño e implementación de redes de comunicaciones fijas y móviles. Programación en Microsoft Access. Programación en Php y Mysql. Programación en Visual Basic, Access Basic, Visual Basic.net Configuración y mantenimiento de: - Sistemas de networking, switching y balanceadores de Cisco, IOS Cisco y cortafuegos PIX y ASA. - Sistemas de filtrado Gate Defender. - Microsoft OCS/Lync. - Polycom. - HP Procurve. - WIFI (instalación y securización). Administración de Servidor Microsoft Exchange. Administración de D.A. (Directorio Activo). Administración de Sistemas Windows. Administración de sistemas Linux. Operador programa monitorización Emas. Experiencia. 3 Años de experiencia como técnico de comunicaciones (entre 2009-2012). 3 Años de experiencia como técnico Help-Desk (entre 2009-2012). 2 Años de experiencia administrador base datos Exchange (entre 2009-2012). 2 Años de experiencia en manejo de Cisco Pix / ASA (entre 2009-2012). Tareas/Responsabilidades. Para el correcto mantenimiento y evolución de las comunicaciones objeto de este contrato el técnico debe realizar las siguientes tareas/responsabilidades: Help-Desk con asistencia telefónica, correo electrónico y videoconferencia. Seguimiento y gestión de incidencias, tareas de operación administración, reinstalación y recableado de equipamientos de comunicaciones, así como gestión de la seguridad de las redes y tareas de documentación. Administración de Panda Gatedefender en alta disponibilidad, mantenimiento, actualizaciones, copias de seguridad y configuración del mismo. Administración de Cisco Pix y ASA, que incluye el mantenimiento, actualizaciones, copias de seguridad y configuración del mismo. Administración de centralitas, que incluye el mantenimiento, actualizaciones, copias de seguridad y reprogramaciones del mismo. Administración del servidor de correo Exchange 2010 en alta disponibilidad, que incluye el mantenimiento, actualizaciones, copias de seguridad y configuración del mismo. Migración de Exchange 2003 a Exchange 2010 en alta disponibilidad. Administración de cuentas de correo externo, que incluye el mantenimiento, actualizaciones, copias de seguridad y configuración del mismo. Instalación y configuración de clientes de acceso en movilidad. Configuración, administración y operador del programa Nagios y Emas de monitorización que incluye el procesamiento de las incidencias para su posterior análisis y resolución. Instalación y configuración del Programa OCS/Lync, que incluye el mantenimiento, instalación y resolución de averías. 9/10
Instalación y configuración de los sistemas de videoconferencia Polycom. Instalación, configuración y securización de redes WIFI. Instalación red vodafone wifi integrado con la vpn corporativa. Utilización de herramientas de escaneo de redes para el análisis del tráfico de la red. Gestión de las herramientas de securización de redes para determinar posibles intrusiones en la red. Gestiones de telefonía móvil (Altas, bajas, modificaciones, implantación y resolución de averías) Gestiones de telefonía fija (Altas, bajas, modificaciones, implantación y resolución de averías) Administración de la red IP, que incluye la configuración y mantenimiento de la misma. Administración de Directorio Activo (altas, bajas, unidades de red, permisos y modificaciones de Usuarios). Configuración y administración programa Masvoz. 5.- PROPIEDAD INTELECTUAL. Sin perjuicio de lo dispuesto por la legislación vigente en materia de propiedad intelectual y de protección jurídica de los programas de ordenador, el contratista acepta expresamente que los derechos de explotación de la aplicación informática y de los programas desarrollados al amparo del presente contrato corresponden únicamente a la Mutua, con exclusividad y a todos los efectos. 6.- TRANSFERENCIA TECNOLÓGICA. Durante la ejecución de los trabajos objeto del contrato el adjudicatario se compromete, en todo momento, a facilitar a las personas designadas por umivale a tales efectos, la información y documentación que éstas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos, así como de los eventuales problemas que puedan plantearse y de las tecnologías, métodos, y herramientas utilizados para resolverlos. 10/10