PROCEDIMIENTO ABIERTO PARA LA ADJUDICACIÓN DEL CONTRATO DE SERVICIOS PARA EL MANTENIMIENTO Y RENOVACIÓN DE EQUIPOS CORTAFUEGOS Y DE SEGURIDAD DEL CORREO ELECTRÓNICO DEL SENADO PLIEGO DE PRESCRIPCIONES TÉCNICAS ÍNDICE 1. OBJETO... 2 2. SITUACIÓN ACTUAL... 2 3. RENOVACIÓN DE EQUIPAMIENTO... 2 4. GARANTÍA, MANTENIMIENTO Y SOPORTE... 3 4.1. Mantenimiento técnico del fabricante... 4 Mantenimiento de FortiGate 600C... 4 Mantenimiento de FortiGate 140D... 4 Mantenimiento de FortiMail 400E... 4 Mantenimiento de FortiAnalyzer VM 6GB/día de Logs... 4 4.2. Soporte experto proporcionado por el contratista... 5 5. DETALLE DE LOS BIENES Y SERVICIOS REQUERIDOS... 5 5.1. Suministro de equipamiento... 5 5.2. Servicios de mantenimiento y soporte... 6
1. OBJETO El objeto del presente procedimiento es la contratación de los servicios de mantenimiento de equipos de cortafuegos y la actualización del sistema de seguridad del correo electrónico del Senado y del analizador de logs de ambos elementos. 2. SITUACIÓN ACTUAL Actualmente el Senado dispone de un equipamiento de cortafuegos que presta funcionalidades de seguridad avanzada como filtrado de antivirus, prevención de intrusiones, filtrado por categorización de contenidos, etc., junto con un equipamiento de seguridad para el correo electrónico que protege contra virus, spam y determinados ataques dirigidos. En concreto: 2 unidades de cortafuegos FortiGate 600C 1 unidad de analizador de logs FortiAnalyzer 400B 2 unidades de equipos de seguridad para correo electrónico FortiMail 400B Además, se dispone de un centro de respaldo en Alcalá de Henares, en el que se ha instalado un equipo FortiGate 140D para gestionar las comunicaciones y realizar funciones de cortafuegos: 1 unidad de cortafuegos FortiGate140D 3. RENOVACIÓN DE EQUIPAMIENTO Mientras que los equipos cortafuegos FortiGate 600C y FortiGate 140D seguirán en servicio, tanto los equipos FortiMail como el analizador de logs, FortiAnalyzer, deben ser sustituidos para agilizar la gestión y actualizar las funcionalidades y características necesarias convenientemente, ya que los equipos anteriores dejarán de recibir actualizaciones y parches a mediados de 2017. Esta actualización tecnológica permitirá seguir disfrutando de la integración de servicios junto con el sistema de cortafuegos FortiGate, uno de los elementos de seguridad más relevantes de nuestra infraestructura, que aún dispone de varios años de soporte hasta su fin de ciclo de vida, renovándose además dicho soporte, y completa así los servicios de seguridad perimetral del Senado. Para los nuevos equipos FortiMail, es necesario adquirir 2 unidades físicas de equipos FortiMail 400E, que incorporan características mejoradas y amplían la posibilidad de soporte y mantenimiento para próximos años.
Para la nueva implantación de FortiAnalyzer, se va a implementar su solución virtual, más económica y flexible. Para la instalación de este software, el Senado dispone de una plataforma de virtualización VMWare ESXi 6.0. El nuevo equipamiento que se solicita es el siguiente: 2 unidades de equipos de seguridad para correo electrónico Fortinet FortiMail 400E (#FML-400E) 1 unidad de analizador de logs compuesto de: o 1 licencia base FortiAnalyzer-VM con 1 GB/día de logs y 500 GB de almacenamiento. (#FAZ-VM-BASE) o Licencia adicional de 5 GB/día de logs y 3 TB de almacenamiento. (#FAZ-VM-GB5) Para los nuevos equipos FortiMail, la instalación, configuración y migración de datos desde los equipos a retirar, será realizada por el contratista en coordinación con los técnicos designados por el Senado. En el caso de FortiAnalyzer, no se necesitan servicios de instalación, más allá de las garantías y mantenimiento contratado. La activación de las licencias deberá coincidir con la fecha de expiración de las licencias actuales (13 de junio de 2017) de forma que no se produzca discontinuidad en las mismas. Asimismo, los equipos FortiMail deberán estar plenamente operativos en la misma fecha para que el inicio de la garantía coincida igualmente con esa fecha. 4. GARANTÍA, MANTENIMIENTO Y SOPORTE Los nuevos elementos especificados deberán contar con una garantía hasta el 13 de junio de 2020. Además, para todos los equipos y software se requiere mantenimiento también hasta el 13 de junio de 2020. Se incluirá el servicio de mantenimiento del fabricante Fortinet, así como el soporte experto proporcionado por el contratista. El mantenimiento de los equipos FortiGate 600C y los nuevos elementos, abarcará 36 meses (3 años), del 14 de junio de 2017 al 13 de junio de 2020. En el caso del equipo FortiGate 140D, la fecha de fin del mantenimiento actual es el 16 de febrero de 2018, por lo que se deberá extender el mantenimiento desde esa fecha hasta el 13 de junio de 2020 (16 meses). Con este contrato se pretende unificar las licencias, mantenimiento y soporte de todos estos equipos, para que la expiración de todos ellos coincida en fecha 13 de junio de 2020. El licitador debe estar en posesión de alguna de las siguientes certificaciones del fabricante: - Fortinet Gold Partner - Fortinet Platinum Partner
Además, deberá poseer la calificación de FortiMail Specialist por parte de Fortinet. 4.1. Mantenimiento técnico del fabricante Se incluyen las suscripciones de firmas y patrones de malware/intrusiones y de filtrado de URL, las actualizaciones de software correspondientes, así como de soporte técnico in situ, para reparación y sustituciones de hardware. En concreto, el mantenimiento que se solicita debe incluir, al menos, los siguientes servicios: Mantenimiento de FortiGate 600C Reemplazo de hardware con servicio NBD (siguiente día laborable) Soporte 24x7 Soporte y actualizaciones de firmas, en su caso, para los servicios de antivirus, IPS, control de aplicaciones y categorización de contenidos (web filtering). Mantenimiento de FortiGate 140D Reemplazo de hardware con servicio NBD (siguiente día laborable) Soporte 24x7 Mantenimiento de FortiMail 400E Reemplazo de hardware con servicio NBD (siguiente día laborable) Soporte y actualizaciones de firmas, en su caso, para los servicios de antivirus y antispam Soporte 24x7 Mantenimiento de FortiAnalyzer VM 6GB/día de Logs Soporte 8x5
4.2. Soporte experto proporcionado por el contratista A la hora de implementar este mantenimiento el contratista deberá contratar y gestionar la extensión de garantías. Además, deberá proporcionar un soporte experto que abarque la atención y resolución de consultas tecnológicas y asesoramiento técnico sobre el producto. El contratista será el contacto para la sustitución y reparación de elementos en las dependencias del Senado y el centro de respaldo de Alcalá de Henares, así como para el soporte de primer nivel para incidentes de software y hardware, siendo el encargado del escalado, en su caso, de las incidencias tanto a los distribuidores como a los fabricantes de los dispositivos suministrados. Para ello, el contratista deberá contar con un Service Desk al que se podrá acceder por vía telefónica y electrónica (correo electrónico, web,..) con recepción de incidencias 24x7, que permita la gestión y atención de incidencias y reparaciones, así como la apertura de casos con el fabricante. 5. DETALLE DE LOS BIENES Y SERVICIOS REQUERIDOS 5.1. Suministro de equipamiento Uds SKU Descripción 2 FML-400E-BDL 2 FC-10-FE40E-274-01-12 1 FAZ-VM-BASE FortiMail 400E. Email Security Appliance - 4 x GE RJ45 ports, 2TB Storage. Hardware plus 1 Year 8x5 FortiCare and FortiGuard Bundle. 1 Year HW bundle Upgrade from 8x5 to 24x7 FortiCare Contract Desde el 14 de junio de 2017 al 13 de junio de 2018 Base license for stackable FortiAnalyzer-VM; 1 GB/Day of Logs and 500 GB storage capacity. Unlimited GB/Day when used in collector mode only. Designed for VMware vsphere, Xen, KVM and Hyper-V platforms. 1 FAZ-VM-GB5 Upgrade license for adding 5 GB/Day of Logs and 3 TB storage capacity.
5.2. Servicios de mantenimiento y soporte Uds SKU Descripción 2 FC-10-FE40E-953-02-24 1 FC1-10-LV0VM-248-02-36 2 COTERM FG-600C 1 COTERM FG-140D 24x7 FortiCare plus FortiGuard Bundle Contract Desde el 14 de junio de 2018 hasta el 13 de junio de 2020 24x7 FortiCare Contract (for 1-6 GB/Day of Logs). Desde el 14 de junio de 2017 hasta el 13 de junio de 2020 UTM Bundle (24x7 FortiCare plus NGFW, AV, Web Filtering, Botnet IP/Domain and Antispam Services) FOR FG600C3911800441 & FG600C3911800446 Desde el 14 de junio de 2017 hasta el 13 de junio de 2020 24x7 FortiCare Contract FOR FG140D3G13802420 Desde el 16 de febrero de 2018 hasta el 13 de junio de 2020