TERMO DE REFERÊNCIA Pregão Presencial nº 001/ Reposição de partes e de peças de produtos em uso no PRODERJ: - PDF
TERMO DE REFERÊNCIA Pregão Presencial nº 001/ Reposição de partes e de peças de produtos em uso no PRODERJ:
Download "TERMO DE REFERÊNCIA Pregão Presencial nº 001/2008. 2.1 Reposição de partes e de peças de produtos em uso no PRODERJ:"
1 ANEXO II TERMO DE REFERÊNCIA Pregão Presencial nº 001/ DO OBJETO 1.1 Prestação de serviços de suporte especializado destinado ao gerenciamento da infra-estrutura de TIC da Rede Governo (INFOVIA.RJ), com reposição de peças e serviços técnicos especializados de segundo e terceiro níveis, a serem disponibilizados nas instalações do PRODERJ, para solução de problemas identificados e demandados pelo Centro de Operações do PRODERJ, pelo período de 12 (doze) meses. 2 DA DESCRIÇÃO E DA EXECUÇÃO DOS SERVIÇOS 2.1 Reposição de partes e de peças de produtos em uso no PRODERJ: Serviço de manutenção, reposição de partes e peças danificadas, disponível 24 (vinte e quatro) horas por dia, 07 (sete) dias por semana com tempo de reposição em até 04 (quatro) horas, compreendendo os seguintes equipamentos e/ou componentes de propriedade do PRODERJ: 01 (uma) Comutador Cisco Catalyst 6509 e todos os seus módulos instalados; 01 (uma) Roteador Cisco 3662 e todos os seus módulos instalados; 06 (seis) Comutadores Cisco 3750; 05 (cinco) Comutadores Cisco Catalyst 2950; 02 (dois) Servidores SUN Microsystems Ultra 10 com monitor colorido CRT de 21 ; 01 (um) Projetor Barco BG Deverá incluir obrigatoriamente suporte direto do centro de suporte dos fabricantes ao PRODERJ, incluindo atualização de software. 2.2 Suporte, assistência técnica e atualização de software de sistema de acesso biométrico do respectivo fabricante, com reposição de componentes e peças de suprimentos, quando necessários, composto pelos seguintes módulos: a) Sistema de controle de acesso em ambiente Windows; b) Leitores de cartão RFID com senha; c) Sistema CFTV Digital com câmeras; d) Fechaduras eletromagnéticas; e) Leitores biométricos de geometria da mão; f) Cartão de controle e interface; g) Micro servidor, com sistema operacional Windows XP, provendo up-grade de hardware e respectivos componentes. 2.3 Fornecimento sob demanda, e a base de troca, de lâmpadas para o projetor Barco BG 4000, totalizando o fornecimento máximo de até 05 (cinco) lâmpadas por ano, durante o período da prestação de serviços. 1
2 2.4 Suporte à Operação de Rede e do ambiente de TIC Serviços de suporte de segundo nível: a) A Contratada deverá disponibilizar ao PRODERJ recursos técnicos especializados, no mínimo, por 80 (oitenta) horas semanais, contando com profissionais Sênior e 40 (quarenta) horas semanais, contando com profissionais Pleno nas competências abaixo descritas: a1) Profissional Sênior Formação Graduação em Tecnologia ou Ciência da Computação ou Engenharia, na especialização de Telecomunicações, Elétrica ou Eletrônica. Experiência Profissional Comprovada Certificações: a2) Profissional Pleno Formação Experiência Profissional Comprovada - De pelo menos 05 (cinco) anos nas capacitações acima. - Em 06 (seis) meses obter a certificação CISCO CCNP. Microsoft MCSE, Cisco CCNA e ITIL Foundations. Graduação em curso ou concluída em Ciência da Computação ou similar na área de TI. - De pelo menos 03 (três) anos nas capacitações acima. - Em 06 (seis) meses obter a certificação CISCO CCNP. Certificações Microsoft MCSA, Cisco CCNA com especialização em segurança (FW ou IPS) b) Eventualmente, o PRODERJ poderá requisitar os serviços de suporte aos sábados, domingos e feriados, de acordo com as necessidades. O faturamento correspondente será à parte, em função dos recursos disponibilizados para atender o que foi demandado Serviços de suporte de terceiro nível: a) A Contratada deverá disponibilizar ao PRODERJ recursos técnicos especializados, no mínimo, por 16 (dezesseis) horas semanais, nas instalações do PRODERJ, contando com profissionais com as competências abaixo descritas: a1) Profissional Sênior com perfil executivo Formação Experiência Profissional Comprovada Graduação em Administração ou Economia ou Engenharia, com Mestrado em Administração ou MBA em Gestão de Negócios e Tecnologia da Informação. Curso de pós-graduação em análise de sistemas ou O&M ou processos. - De pelo menos 05 (cinco) anos em definição de processos, gestão de ambientes de TIC, análise de sistemas e sistemas de inteligência de negócios (BI). Certificações PMP Project Management Professional e ITIL Foundations, assumindo o compromisso de se certificar em ITIL Practicioner Support and Restore em até seis meses da data da assinatura do contrato. 2
3 a2) Profissional Pleno com perfil técnico e de gestão Formação: Experiência Profissional Comprovada: Certificações: Graduação em Tecnologia ou Ciência da Computação. De pelo menos 05 (cinco) anos nas áreas de planejamento e especificação de equipamentos e serviços, instalação, administração, migração e suporte, envolvendo sistemas cliente/servidor, redes multiprotocolares e segurança lógica em ambiente de TI, com conhecimento nas demais plataformas de software e hardware em uso no PRODERJ, incluindo SUN Solaris, HP Openview e Cisco Works. Microsoft MCSE, Cisco CCNP e Sun Field Engineer Análise de tráfego: a) A Contratada deverá disponibilizar nas instalações do PRODERJ uma ferramenta dedicada, a ser homologada pela DIT Diretoria de Infra-estrutura Tecnológica do PRODERJ, para prestar serviços em tempo real de controle, verificação e classificação de tráfego, até a camada de aplicação. b) Esta ferramenta deverá identificar, classificar e medir as aplicações na rede, tornando possível a visibilidade da aplicação até a camada de aplicação, segundo o modelo OSI. Deverá ainda validar e monitorar os protocolos mais comuns e rastrear o que acontece em cada conexão estabelecida pelas aplicações em uso. A monitoração deverá também discriminar o tráfego de dados por aplicação e localidade em detalhes, tornando possível o registro dos picos e médias de utilização, bytes transmitidos, disponibilidade, utilização, maiores geradores de tráfego e eficiência da rede. c) Também deverá prover recursos de QoS (Quality of Services), garantindo assim que aplicações críticas possam ser priorizadas e tenham asseguradas suas larguras de banda necessárias para o funcionamento adequado. Contando ainda com funcionalidades de limitação de banda por aplicação ou por capacidade da conexão de dados. d) A ferramenta deverá ter seu hardware e software adequados para atender a demanda de tráfego de até 100Mb/s com interfaces suficientes para conectividade da infra-estrutura do PRODERJ Monitoração dos serviços críticos a) A Contratada deverá planejar e implementar o monitoramento dos serviços mais críticos, prestados pelo PRODERJ aos seus Clientes e Usuários, limitados a até 10 (dez) serviços. Esta monitoração deverá garantir subsídios para melhorar a capacidade de predição, detecção e diagnóstico de eventuais quedas na qualidade e/ou interrupções nestes serviços, assim como, no aumento da velocidade de recuperação dos níveis acordados de operação destes. b) Dos 10 (dez) serviços críticos, os 03 (três) relacionados a seguir, deverão ser monitorados a partir da efetiva formalização contratual: Webmail; acesso internet da Rede Governo; e páginas Web hospedadas no PRODERJ. 3
4 Planejamento Todos os produtos referentes à fase de Planejamento, descritos a seguir, nos subitens de I a XVI, deverão ser concluídos até o final do segundo mês subseqüente da efetiva formalização contratual e executados obrigatoriamente por equipe gerenciada por profissionais, com as competências relacionadas no subitem Toda a documentação de planejamento produzida e levada a aprovação da Direção do PRODERJ, deverá ter sido revisada e firmada por profissional com profissional com certificação em gestão de projetos PMP. I - Identificação dos serviços críticos de Tecnologia da Informação a serem monitorados neste projeto. A identificação dos serviços críticos será feita em conjunto com a Direção do PRODERJ, sendo a priorização da implantação destes serviços determinada em conjunto, em função do impacto e da complexidade na implantação dos novos processos de monitoração. II - Levantamento e documentação dos serviços da Tecnologia da Informação atualmente prestados pelo PRODERJ, segundo a relação dos serviços críticos. II.1 - A documentação dos serviços da Tecnologia da Informação deverá conter, no mínimo: Identificação dos objetivos dos serviços. Identificação dos produtos resultantes dos serviços. Identificação dos Clientes dos serviços. Identificação dos Usuários dos serviços. III - Levantamento e documentação da infra-estrutura da Tecnologia da Informação que suporta os serviços prestados pelo PRODERJ, objeto deste projeto. III.1 - A documentação da infra-estrutura da Tecnologia da Informação que suporta os serviços prestados deverá conter, no mínimo, por cada serviço prestado: Identificação dos itens de hardware, software e documentações (contratos, garantias, etc). Identificação do relacionamento entre os itens da infra-estrutura, qualificando o tipo de relacionamento. Identificação, limitada a disponibilização das informações pelo PRODERJ, dos acordos de nível de serviço, garantias e contratos de prestação de serviços celebrados para suporte especializado à infra-estrutura. IV - Levantamento e documentação dos Clientes e Usuários dos serviços prestados pelo PRODERJ, objeto deste projeto. IV.1 - A disponibilização destas informações deverá ser de responsabilidade do PRODERJ, assim como o agendamento de eventuais reuniões para levantamento de informações complementares que se façam necessárias. IV.2 - A documentação dos Clientes e Usuários dos serviços prestados pelo PRODERJ, objeto deste projeto, deverá conter no mínimo, por cada serviço prestado: 4
5 Identificação dos principais Clientes, responsáveis pelos serviços críticos, com seus dados para contato, até 02 (dois) Clientes por serviço. Identificação de todos os Usuários impactados pelos serviços prestados. Informações suficientes para a confecção de Matriz de Responsabilidades e regras de escalada funcional e hierárquica. V - Levantamento e documentação das expectativas e percepções dos Clientes e Usuários, quanto aos serviços da Tecnologia da Informação prestados pelo PRODERJ, para o estabelecimento dos Padrões da Qualidade destes serviços. V.1 - O documento de Padrões da Qualidade deverá ser produzido por profissional, com experiência comprovada, prática ou acadêmica em Metodologias de Avaliação da Qualidade de Serviços. VI - Proposta de Acordos de Nível de Serviço a serem celebrados entre os Clientes e o PRODERJ. Esta proposta deverá ser baseada no documento final resultante do subitem V. VI.1 - A aprovação dos Acordos de Nível de Serviço junto aos Clientes dos serviços deverá ser de responsabilidade do PRODERJ. VII - Levantamento e documentação dos processos e ferramentas atuais de predição, detecção, diagnóstico e recuperação de incidentes, que afetem a infra-estrutura da Tecnologia da Informação. Neste levantamento serão identificados os processos executados pela estrutura própria do PRODERJ e empresas especializadas terceirizadas. VIII - Análise da maturidade dos processos atuais, em função das melhores práticas da Gestão de Serviços da Tecnologia da Informação e Comunicações (TIC) do ITIL (Information Technology Infrastructure Management). Estas tarefas deverão ser executadas por profissional com certificação mínima em ITIL Foundations. IX - Plano de novos processos de Gestão de Serviços, resultante da análise de todos os levantamentos anteriores, subitens II a VII e dos Acordos de Nível de Serviços previamente aprovados junto aos Clientes e da Análise de Maturidade dos processos. Este plano deverá ser aprovado junto à Direção do PRODERJ e contemplar: Declaração detalhada do escopo dos serviços de monitoração a serem prestados. Documentação detalhando os novos processos dos serviços de monitoração a serem prestados. Plano de Categorização de Incidentes, Problemas e Requisições de Serviço, a ser desenvolvido e aprovado junto com a Direção do PRODERJ. Documentação das consultas e relatórios resultantes da operação dos novos processos de operação, assim como suas freqüências e usuários. X - Indicação de eventuais ferramentas de monitoramento de desempenho e segurança da infraestrutura de TIC, complementares as em operação, que se façam necessárias para a implantação dos novos processos, detalhados no subitem IX. A aquisição destas ferramentas complementares ficará a cargo do PRODERJ. 5
6 XI - Plano de integração, dentro das possibilidades técnicas das ferramentas de monitoração das infra-estruturas, legadas e novas, propostas no subitem X, com a solução de software a ser disponibilizada pela contratada, para uso próprio, visando a gestão dos serviços, para atender ao objeto deste escopo. Este plano deverá ser aprovado junto à Direção do PRODERJ. A solução de software de uso próprio da Contratada deverá, ao menos, estar capacitada a implementar os processos de gestão de incidentes, problemas e mudanças de ITIL, assim comgerar notificações por aos responsáveis pela operação dos serviços monitorados. XII - Plano de suporte ao diagnóstico de falhas, com processos baseados nos relacionamentos entre os serviços críticos e as infra-estruturas de TI que os suportam. XIII - Plano de encaminhamento dos Incidentes e Problemas aos grupos solucionadores. Este plano deverá ser aprovado junto à Direção do PRODERJ e contemplar: Processos de recuperação de Incidentes e Problemas, baseados no mapeamento dos relacionamentos entre os serviços críticos e as infra-estruturas de TI que os suportam. Regra de escalada dos Incidentes e Problemas em função da especialidade (competência) para a sua resolução e do Plano de Categorização de Incidentes, Problemas e Requisições de Serviço, do subitem IX. Matriz de responsabilidades identificando os responsáveis em cada instância de resolução. XIV - Aprovação dos planos dos novos processos de Gestão de Serviços, junto à Direção do PRODERJ. XV - Plano de Gerenciamento do Projeto de implantação dos novos processos de gestão de serviços. Este Plano de Gerenciamento deverá ser aprovado junto à Direção do PRODERJ e contemplar: Estrutura Analítica do Escopo do Projeto. Cronograma detalhado contemplando todas as atividades necessárias à entrega dos produtos da Estrutura Analítica do Escopo do Projeto. Matriz de Responsabilidades contemplando todos os envolvidos no projeto. Plano de Gerenciamento das Mudanças ao projeto. XVI - Plano de Operação dos novos processos. Este plano deverá ser aprovado junto à Direção do PRODERJ e contemplar: Consolidação de todos os planos definidos neste escopo de serviços. Matriz de Responsabilidades dos envolvidos na operação dos processos. Conjunto de relatórios gerenciais segundo subitem IX, informando freqüência de emissão e usuários. Cronograma das reuniões periódicas dos responsáveis pela operação, com a DIT - Diretoria de Infra-estrutura Tecnológica e a Direção do PRODERJ. A contratada deverá se reunir quinzenalmente com a DIT e mensalmente com a Direção do PRODERJ, em data e horário previamente acordados por ambas as partes, para prestar contas das atividades executadas no período, fornecer os respectivos relatórios gerenciais e formular propostas de melhorias nos processos de prestação dos serviços. 6
7 Operação Processos da Gestão das Mudanças às operações, identificando os comitês de aprovação de mudanças. XVII - Monitoração dos três serviços críticos elencados no subitem 2.4.4, a partir da efetiva formalização contratual. XVIII - Execução do Plano de integração das ferramentas de monitoração das infra-estruturas, legadas e novas, proposto no subitem XI, com a solução a ser utilizada pela contratada, para a gestão dos serviços objeto deste escopo, que deverá ser concluído até o final do terceiro mês subseqüente à efetiva formalização contratual. XIX - Monitoração dos outros serviços críticos, objeto deste escopo, segundo o Plano de Operação dos novos processos aprovado, subitem XVI. Estes serviços deverão iniciar imediatamente após a conclusão da integração da qual trata o subitem XVIII. XX - Relatório semanal de auditoria da aderência da monitoração, com os processos aprovados no Plano de Operação, de ao menos 5% dos Incidentes e Problemas abertos na semana imediatamente anterior à sua emissão. Cabe a Direção do PRODERJ indicar uma comissão que analisará estes relatórios em conjunto com os responsáveis pela operação. As não conformidades deverão ser corrigidas dentro de prazos a serem acordados entre a comissão do PRODERJ e os responsáveis pela operação. XXI - Relatório trimestral no nível gerencial, a ser apresentado à Direção do PRODERJ, com um resumo executivo de incidentes de falhas de segurança, de disponibilidade dos serviços críticos, incluindo a utilização de banda. XXII - Plano de Melhoria dos Processos. Este plano deverá ser apresentado à Direção do PRODERJ, a cada período de 12 (doze) meses de operação, consolidando as informações e sugestões de melhorias registradas no período, apresentando recomendações para a melhoria dos serviços prestados. As recomendações aceitas pela Direção do PRODERJ deverão ser implantadas em cronograma a ser acordado com a contratada, seguindo todas as etapas da Fase de Planejamento, conforme descrito nos subitens I a XVI. XXIII Toda a documentação produzida, resultante da operação dos serviços monitorados, que será levada a aprovação da Direção do PRODERJ deverá ser previamente revisada e firmada por profissionais com as competências relacionadas no subitem É, também, obrigatória a assistência desses profissionais em todas as reuniões de trabalho com a Direção do PRODERJ. 3 - DAS OBRIGAÇÕES DO CONTRATANTE 3.1 Efetuar os pagamentos devidos à CONTRATADA, nas condições estabelecidas no CONTRATO. 3.2 Fornecer à CONTRATADA documentos, informações e demais elementos necessários à execução dos serviços. 3.3 Exercer a fiscalização do CONTRATO, conforme item Receber provisória e definitivamente o objeto do CONTRATO nas formas definidas. 7
8 3.5 Assegurar aos técnicos credenciados pela CONTRATADA o acesso às dependências do CONTRATANTE, resguardadas as normas de sigilo e segurança impostas pelo mesmo. 4 - DAS OBRIGAÇÕES DA CONTRATADA 4.1 Executar com exatidão os serviços sob pena de responsabilidade, em conformidade com as condições estabelecidas no Edital de licitação e em sua proposta comercial. 4.2 Manter, por seus representantes ou prepostos, sigilo quanto aos trabalhos executados e elementos utilizados. 4.3 Manter em caráter confidencial, mesmo após o término do prazo de vigência ou eventual rescisão do contrato, todas as informações relativas aos aspectos, a seguir relacionados As políticas de segurança adotada pelo CONTRATANTE As configurações de hardware e software decorrentes ao processo de instalação, configuração e customização da solução As ferramentas e equipamentos utilizados pela CONTRATANTE Os mecanismos de autenticação e criptografia utilizados no ambiente do CONTRATANTE. 4.5 Cumprir todas as orientações estabelecidas no Plano de Segurança da Informação do CONTRATANTE. 4.6 Manter, durante a execução do contrato a ser firmado, em observância às obrigações assumidas, todas as condições de habilitação e qualificação exigidas no processo de licitação. 5 DOS PRAZOS Deverão ser observados os prazos exigidos nos subitens 2.1; 2.4.4; (I a XVI; e XVIII a XXII). 5.2 O prazo de vigência do Contrato será de 12 (doze) meses, contados a partir de / /, desde que posterior à data de publicação do seu extrato no Diário Oficial, valendo a data da publicação do extrato como termo inicial de vigência, caso posterior à data convencionada neste item O prazo contratual poderá ser prorrogado, observando-se o limite previsto no artigo 57, inciso II, da Lei Federal nº 8.666/93, desde que a proposta da contratada seja mais vantajosa para o contratante. 6 - DA FISCALIZAÇÃO DO SERVIÇO 6.1 A execução dos serviços será acompanhada e fiscalizada pela Gerência de Rede e Telecomunicações - GRT. 8