INVITACIÓN QN 15943 Renovacion de Equipos de Seguridad Perimetral Gestión 2015 Terminos de Referencia CONFIDENCIALIDAD La información contenida en este documento es confidencial y propiedad de la Empresa YPFB Transporte S.A. Queda prohibida su copia y/o distribución parcial o total sin el expreso consentimiento del propietario.
INDICE DE CONTENIDO 1. Introducción 3 2. Alcance de la compra 3 2.1 PROVISIÓN DE EQUIPOS 3 2.2 ALCANCE DEL SERVICIO 4 2.3 PROVISIÓN DE SERVICIOS 5 2.3.1 PROCEDIMIENTO DE COMUNICACIÓN/ATENCIÓN 5 2.3.2 GARANTIA Y SOPORTE TÉCNICO 5 2.3.4 INSTALACIÓN 5 2.3.5 MANTENIMIENTO Error! Marcador no definido. 3. PRUEBAS DE ACEPTACIÓN 5 4. PLAZOS DE ENTREGA 6 5. PAGOS 6 ANEXOS 7 Pag. 2 / 9
1. INTRODUCCIÓN YPFB Transporte S.A. en cumplimiento a su plan de renovación de equipos de telefonía invita a las empresas legalmente establecidas en Bolivia a presentar su propuesta llave en mano para la provisión, instalación y configuración de equipos de seguridad perimetral para sus oficinas ubicadas en la ciudad de Santa Cruz. 2. ALCANCE DE LA COMPRA El alcance de la compra se describe en los siguientes puntos: 2.1 PROVISIÓN DE EQUIPOS Y LICENCIAS Item Cant Descripción 1 2 Cisco ASA 5516-X con servicios de FirePower y licencia de IPS, AMP y URL con suscripción por 3 años, debe incluir el software de gestion Firesight de hasta 10 dispositivos con soporte por 3 años y el soporte del Cisco ASA por 2 años 2 1 Licencia para 350 Usuarios Anyconnect Plus, con suscripción por 5 años 3 1 Migración de 50 usuarios Premium actuales en el ASA 5510 a Anyconnect Apex por 3 años 4 50 Licencias Anyconnect Apex adicionales para completar 100 en total, con suscripción por 5 años 5 100 Licencias Avanzadas de Cisco ISE con suscripción por 5 años 6 1 Software del IPS Virtual de Firepower, no incluir hardware, con soporte por 3 años, con licencia de IPS y AMP (Advanced Malware Protection) 7 2 Licencias de IP Services para 2 switches WS-C3560X-24T-L Detalle de número de parte: Número de parte Descripcion Cantidad Cisco ASA 5516-X con servicios de FirePower y licencia de IPS, AMP y URL con ITEM 1 suscripción por 3 años, debe incluir el software de gestion Firesight de hasta 10 dispositivos con soporte por 3 años y el soporte del Cisco ASA por 2 años. ASA5516-FPWR-K9 ASA 5516-X with FirePOWER services, 8GE, AC, 3DES/AES 2 CON-NSTE-ASA556F9 SNTC 8X5X4 ASA 5516-X with FirePOWER services, 8GE (24 meses) 2 ASA5516-SSD ASA 5516-X SSD 2 SF-ASA-FP5.4.1-K9 Cisco FirePOWER Software v5.4.1 for ASA 5500-X 2 ASA5516-CTRL-LIC Cisco ASA5516 Control License 2 SF-ASA-K-9.4-K8 ASA 9.4 Software image for ASA 5506/5508/5516 series 2 CAB-AC AC Power Cord (North America), C13, NEMA 5-15P, 2.1m 2 ASA5500-ENCR-K9 ASA 5500 Strong Encryption License (3DES/AES) 2 L-ASA5516-TAMC= Cisco ASA5516 FirePOWER IPS, AMP and URL Licenses 2 L-ASA5516-TAMC-3Y Cisco ASA5516 FirePOWER IPS, AMP and URL 3YR Subs (36 meses) 2 FS-VMW-10-SW-K9 Cisco FireSIGHT Management Center,(VMWare) for 10 devices 1 CON-SAU-VMWSW10 SW APP SUPP + UPGR Cisco FireSIGHT Mana (36 meses) 1 Pag. 3 / 9
ITEM 2 Licencia para 350 Usuarios Anyconnect Plus, con suscripción por 5 años L-AC-PLS-5YR-G Cisco AnyConnect 5-Yr Plus Subscription License Group 1 AC-PLS-5YR-100-S Cisco AnyConnect 5-Yr 100 User Plus License 1 AC-PLS-5YR-100 Cisco AnyConnect 5-Yr 100 User Plus Subscription (60 meses) 1 AC-PLS-5YR-250-S Cisco AnyConnect 5-Yr 250 User Plus License 1 AC-PLS-5YR-250 Cisco AnyConnect 5-Yr 250 User Plus Subscription (60 meses) 1 L-AC-PLS-S-5Y-100 Cisco AnyConnect 5-Yr 100 User Plus (ASA License Key) 99999 L-AC-PLS-S-5Y-250 Cisco AnyConnect 5-Yr 250 User Plus (ASA License Key) 99999 ITEM 3 Migración de 50 usuarios Premium actuales en el ASA 5510 a Anyconnect Apex por 3 años L-AC-APX-M-3YR-G Cisco AnyConnect 3-Yr Apex Migration License Group 1 AC-APXM-3YR-50-S Cisco AnyConnect 3-Yr 50 User Apex Migration License 1 AC-APXM-3YR-50 Cisco AnyConnect 3-Yr 50 User Apex Migration Subscription (36 meses) 1 L-AC-APXM-S-3-50 Cisco AnyConnect 3-Yr 25 User Apex Migration (ASA Key) 99999 ITEM 4 50 Licencias Anyconnect Apex adicionales para completar 100 en total, con suscripción por 5 años L-AC-APX-5YR-G Cisco AnyConnect 5-Yr Apex Subscription License Group 1 AC-APX-5YR-50-S Cisco AnyConnect 5-Yr 50 User Apex License 1 AC-APX-5YR-50 Cisco AnyConnect 5-Yr 50 User Apex Subscription (60 meses) 1 L-AC-APX-S-5Y-50 Cisco AnyConnect 5-Yr 50 User Apex (ASA License Key) 99999 ITEM 5 100 Licencias Avanzadas de Cisco ISE con suscripción por 5 años L-ISE-ADV-S-100= Cisco ISE 100 EndPoint Advanced Subscription License 1 ISE-ADV-5YR-100 Cisco ISE 5-Yr 100 EndPoint Advanced License (60 meses) 1 ITEM 6 Software del IPS Virtual de Firepower, no incluir hardware, con soporte por 3 años, con licencia de IPS y AMP (Advanced Malware Protection) FP-VMW-IPS-BUN Cisco FirePOWER Virtual Appliance and Support Bundle 1 FP-VMW-IPS-K9 Cisco NGIPSv for VMWare Appliance 1 CON-SAU-VMWIPS SW APP SUPP + UPGR Cisco NGIPSv for VMWare Appliance (36 meses) 1 FP-VMW-TAM-LIC= Cisco FirePOWER Virtual IPS, Apps and AMP Service License 1 FP-VMW-TAM-3Y Cisco FirePOWER Virtual IPS, Apps and AMP 3YR Service Subs (36 meses) 1 ITEM 7 2 Licencias de IP Services para 2 switches WS-C3560X-24T-L L-C3560X-LIC= Electronic Product Activation Keys for 3560-X Series 2 L-C3560X-24-L-E C3560X-24 LAN Base to IP Services E-License 2 En caso que la propuesta difiera en los números de parte o cantidades indicados anteriormente favor indicar el motivo de la diferencia. 2.2 ALCANCE DEL SERVICIO Servicio "llave en mano" Todos los equipos deben ser nuevos y con fecha de fabricación no mayor a 6 meses de la orden de compra. Debe incluir en cada item el servicio de instalación y configuración de los equipos y licencias (no cotizar este servicio por separado) Pag. 4 / 9
Ambos Cisco ASA 5516-X deben trabajar en Alta Disponibilidad (Activo-Activo) instalados uno en Oficina Central y el otro en el Parque Industrial de la ciudad de Santa Cruz Se deben migrar todas las políticas de seguridad actualmente configuradas. Debe incluir la capacitación en la administración de los equipos Incluir el soporte Cisco Smartnet o similar 8x5x4 para los equipos por 2 años. Configuración de los equipos de red adicionales en oficina central y oficina del parque industrial. Debe incluir la configuración de las aplicaciones de administración de red Cisco Prime Infraestructure y Solarwinds NPM de los equipos a instalarse. Una vez adjudicados deben presentar una carta del fabricante Cisco indicando que todos los equipos incluidos en su propuesta cuentan con garantía del fabricante en Bolivia. 2.3 PROVISIÓN DE SERVICIOS A continuación se especifican las condiciones de los servicios requeridos: 2.3.1 PROCEDIMIENTO DE COMUNICACIÓN/ATENCIÓN La empresa ofertante deberá designar un encargado de proyecto que trabajará bajo la supervisión del Sr. Alberto Toyama responsable de Infraestructura de YPFB Transporte S.A. en el marco del desarrollo de este proyecto. 2.3.2 GARANTIA Y SOPORTE TÉCNICO Todos los equipos deben contar con garantía del fabricante del tipo Smartnet o similar 8x5x4 por 2 años. El personal asignado a la ejecución de este proyecto deberá acreditar su idoneidad para el trabajo por medio de certificados (ver Anexo I). 2.3.4 INSTALACIÓN De manera previa a la instalación definitiva de los equipos en oficina central se deberá realizar una prueba piloto de todos los equipos para asegurar el correcto funcionamiento de los mismos. Posterior a la Prueba Piloto se procederá con la instalación en oficina central y en el sitio de respaldo de YPFB Transporte S.A. en la ciudad de Santa Cruz para la habilitación y puesta en marcha de los equipos. 3. PRUEBAS DE ACEPTACIÓN El proponente deberá entregar un listado de las pruebas de aceptación a realizar. Estas pruebas servirán para garantizar la correcta instalación y configuración de los equipos. Pag. 5 / 9
4. PLAZOS DE ENTREGA Se deberán considerar los siguientes plazos de entrega: Entrega de todos los equipos en almacén YPFB Transporte: hasta 60 días luego de recibida la orden de compra Pruebas piloto de todos los equipos y todos los servicios: hasta 7 días luego de la entrega total en almacén. Instalación de todos los equipos: hasta 30 días luego de concluidas las pruebas piloto. Pruebas de aceptación: hasta 15 días luego de la instalación de los equipos. En caso de encontrarse algún problema durante las pruebas de aceptación, el proveedor tendrá un plazo de 15 días luego de reportada la falla para resolverlo 5. PAGOS Los pagos se harán de acuerdo al avance del proyecto: 100% al término satisfactorio de la instalacion de los equipos y las pruebas de aceptación. Pag. 6 / 9
ANEXOS Información a ser entregada junto con la propuesta técnica, la misma deberá estar correctamente ordenada y enumerada según el siguiente listado. El no cumplimiento de alguno de los puntos mencionados será causal de descalificación. 1. Certificado de especialización de la empresa en seguridad informática avanzada (Advanced Security Specialization), verificable a través de la pagina www.cisco.com. 2. Lista detallada del personal que estará asignado a la configuración, puesta en marcha y soporte de los equipos. Se requiere de por lo menos 1 persona certificada en CCNA Security o CCNP Security. El proponente deberá presentar: o o Curriculum Vitae con certificaciones del fabricante Cargo dentro del marco de ejecución de la obra 3. Nombre y teléfono de contacto de la persona a cargo del proyecto como interlocutor válido para YPFB Transporte S.A. para todos los requerimientos comerciales y técnicos, esta persona deberá tener un celular con disponibilidad 24x7 (hrs x días a la semana). Esta persona será también el encargado de atender cualquier reclamo asociado a la provisión de equipos y/o los servicios asociados. 4. Lista detallada de los productos a utilizarse, tanto a nivel de hardware como a nivel de software y de las licencias de usuarios ofrecidas. 5. Especificación técnica detallada del fabricante para los equipos propuestos Dirección http del fabricante donde se puede verificar dicha información 6. Diagrama detallado de interconexión de todos los equipos Pag. 7 / 9