Anexo II Especificação Técnica 1. REQUISITOS MÍNIMOS OBRIGATÓRIOS 1.1. ASPECTOS GERAIS CARACTERÍSTICAS MÍNIMAS EXIGIDAS - PDF
Anexo II Especificação Técnica 1. REQUISITOS MÍNIMOS OBRIGATÓRIOS 1.1. ASPECTOS GERAIS CARACTERÍSTICAS MÍNIMAS EXIGIDAS
Download "Anexo II Especificação Técnica 1. REQUISITOS MÍNIMOS OBRIGATÓRIOS 1.1. ASPECTOS GERAIS CARACTERÍSTICAS MÍNIMAS EXIGIDAS"
Felipe Natal Freire
1 1. REQUISITOS MÍNIMOS OBRIGATÓRIOS 1.1. ASPECTOS GERAIS ATRIBUTO Documentação Técnica e Acessórios Garantia CARACTERÍSTICAS MÍNIMAS EXIGIDAS a) Deverá ser entregue pela CONTRATADA a Documentação Técnica (DT) de toda a solução implementada no ambiente da CONTRATANTE, inclusive com as configurações específicas e topologias. Essa documentação fica sujeita à análise e à aprovação da equipe técnica da CONTRATANTE; b) Toda a DT deverá ser entregue em uma via impressa e uma via em mídia digital, devendo as topologias e os diagramas lógicos da solução serem entregues em formato vsd compatível com o padrão utilizado pela CONTRATANTE; c) A DT deverá conter também um conjunto de procedimentos necessários para abertura de chamados de Suporte Técnico; para emissão de relatórios das ferramentas utilizadas na solução, entre outros. a) A garantia deve compreender a correção de falhas nos produtos, independentemente de correções tornadas públicas, desde que tenham sido detectadas e formalmente comunicadas à CONTRATADA; b) Caso sejam detectadas falhas ou bugs nos produtos, a empresa CONTRATADA deverá realizar as atualizações necessárias à correção do problema; c) Durante a vigência do Contrato, se algum dos hardware/software da solução apresentar perda de desempenho (por exemplo enfileiramento de pacotes a serem processados, perda de pacotes, processador atingindo mais de 70% de utilização, ou outros pontos que causem perda de desempenho), deverá ser realizado um upgrade na solução com adição/substituição de hardware e software, com intuito de não causar impacto no funcionamento da solução; d) Os produtos devem ser isentos de malwares, inclusive back doors; e) Todos os produtos fornecidos deverão possuir garantia de funcionamento durante a vigência do Contrato; f) A CONTRATADA é a única responsável pelos produtos fornecidos à CONTRATANTE, mesmo que tenham sido adquiridos de terceiros; g) A garantia de cada produto deve iniciar-se após a emissão do Termo de Recebimento Definitivo; h) O Termo de Recebimento Definitivo será emitido em até 3 (três) dias corridos após a conclusão do PFE Período de Funcionamento experimental; i) A contratada responderá pela reparação dos danos causados por defeitos relativos ao serviço prestado. Por isso deverá prezar pela qualidade e eficiência, garantindo que o serviço e também as soluções definitivas fornecidas não causem problemas adicionais àqueles apresentados pela contratante quando da abertura dos chamados de suporte técnico; j) Caberá à contratada apresentar novas soluções dentro dos prazos e condições estabelecidas nos níveis de serviço exigidos (NSE), sem prejuízo de aplicação de penalidades previstas, caso sejam detectados erros ou impropriedades na solução apresentada. 1/18
2 1.1.3 Suporte Técnico a) O Suporte Técnico deve iniciar-se após a emissão do Termo de Recebimento Definitivo estendendo-se por todo o período de vigência do Contrato; b) O Suporte Técnico deverá cobrir a localidade de Brasília/DF e outra localidade, onde, por ventura, a CONTRATADA venha a instalar hardware, devendo ser feita através de filiais da própria empresa ou através de representantes credenciados; c) Os serviços de suporte para os produtos devem ser disponibilizados durante 24h x 7 x 365 para todos os componentes do serviço fornecido; d) Sem apresentar qualquer ônus adicional à CONTRATANTE, o Suporte Técnico de todos os produtos deverá abranger a assistência técnica preventiva e corretiva com a cobertura de todo e qualquer defeito apresentado, inclusive, e não se restringindo a: substituição total ou parcial do produto como peças, partes, componentes e acessórios; e) A assistência técnica preventiva é todo procedimento planejado cuja ação implementada, seja qual for, visa evitar que o(s) produto(s) fornecido(s) venha(m) a ficar inoperante(s) ou apresentar baixo desempenho; f) A assistência técnica corretiva é a série de procedimentos executados para recolocar os produtos em seu perfeito estado de uso, funcionamento e desempenho, inclusive com a substituição de componentes, partes, ajustes, reparos e demais serviços necessários de acordo com os manuais de manutenção do fabricante e normas técnicas específicas para cada caso; f.1. Deverão ser abertos chamados de severidade Alta ou Média para a realização da assistência técnica corretiva. g) Os serviços de assistência técnica preventiva e/ou corretiva serão prestados a todos os produtos fornecidos pela CONTRATADA. A prestação desses serviços deve ser realizada nas dependências da CONTRATANTE, onde se encontrarem instalados esses produtos, ou remotamente quando autorizado pela CONTRATANTE. Esses serviços de assistência técnica deverão ser executados pela CONTRATADA sempre que se fizer necessário, independente de haver solicitação por parte da CONTRATANTE; h) A CONTRATANTE poderá, a qualquer momento, determinar à CONTRATADA a execução das rotinas de assistência técnica preventiva e/ou corretiva nos produtos fornecidos; i) A CONTRATADA não poderá deixar de executar a assistência técnica preventiva e/ou corretiva nos produtos fornecidos sob nenhum pretexto; j) A realização de assistência técnica preventiva, caso não seja solicitada pela CONTRATANTE, deverá ser comunicada à mesma com antecedência mínima de 2 (dois) dias úteis, devendo o horário ser negociado de forma a não haver impacto no ambiente de produção da CONTRATANTE; k) Todas as despesas decorrentes da necessidade de substituição dos produtos, transporte, deslocamento, embalagem, peças, partes, manuais do fabricante, serão de inteira responsabilidade da CONTRATADA, não devendo gerar qualquer ônus adicional à CONTRATANTE; l) A CONTRATADA será a única responsável por todo e qualquer ato de seus empregados, credenciados e representantes, inclusive sobre danos causados à CONTRATANTE ou a terceiros, por negligência, imperícia, imprudência e/ou dolo, durante toda a vigência do Contrato; 2/18
3 1.1.3 Suporte Técnico m) A CONTRATADA deverá disponibilizar à CONTRATANTE um serviço de atendimento com discagem gratuita (0800 ou de custo local DDD 61) ou qualquer outro meio de comunicação de disponibilidade imediata (por exemplo, sítio Web com HTTPS ou call center), sem ônus adicional para a CONTRATANTE, para chamada do serviço de suporte técnico que deverá estar acessível durante 24h x 7 x 365; n) O suporte aos componentes do serviço devem compreender o acesso a helpdesk para abertura/acompanhamento de chamados em língua portuguesa, incluindo o atendimento telefônico e o atendimento via ou sítio Web com HTTPS; o) Os serviços de atendimento e de suporte deverão, ao serem acionados, registrar o chamado, protocolar a data e hora da solicitação, nome do SOLICITANTE, descrição detalhada da solicitação; p) O serviço de suporte deverá ser efetuado on-site sempre que se fizer necessário ou quando for solicitado pela CONTRATANTE; q) Deverá cobrir todo e qualquer defeito apresentado na solução, incluindo esclarecimentos técnicos para ajustes, reparos, instalações, configurações e correções necessárias; r) Se durante as manutenções for verificada a necessidade de substituição de peça e/ou componente dos equipamentos, essa deverá ocorrer sem custo adicional para o CONTRATANTE; s) No caso de substituição temporária, o equipamento, peça e componente deverá possuir, no mínimo, características técnicas e desempenho iguais ou superiores às substituídas com a anuência da CONTRATANTE. Deverão ainda ser homologadas pelo fabricante dos equipamentos; t) No caso de substituição definitiva, o equipamento, peça e componente deverá possuir, no mínimo, características técnicas e desempenho iguais ou superiores às substituídas, serem novas, de primeiro uso e homologadas pelo fabricante dos equipamentos e deve pertencer à linha de produção atual do fabricante; u) Caso seja necessário enviar o equipamento, peça e componente para um centro de assistência técnica fora das dependências da CONTRATANTE, a CONTRATADA deverá desinstalar, embalar, transportar e reinstalar, bem como deverá arcar com todos os custos necessários; v) O envio de equipamentos para centros de assistência técnica em outra localidade não exime a CONTRATADA do cumprimento dos prazos estabelecidos nos níveis de serviço exigidos; w) Para a remoção de equipamento, peça e componente será necessária autorização de saída por escrito emitida por servidor da CONTRATANTE, a ser concedida ao funcionário da CONTRATADA, formalmente identificado; x) Caberá à CONTRATADA gerenciar de forma pró-ativa todo a solução contratada, durante 24 (vinte e quatro) horas por dia, sete dias por semana, garantindo os níveis de serviço acordados. Quando da detecção de problemas ou inconformidades, a CONTRATADA deverá imediatamente abrir um chamado técnico, informar ao CONTRATANTE e providenciar a sua reparação dentro dos prazos estabelecidos nos acordos de níveis de serviço; y) A CONTRATADA encaminhará mensagem de para e informando o número de cada chamado técnico aberto e sua descrição, independente da forma, seja pelo monitoramento pró-ativo da CONTRATADA e/ou por meio de abertura de chamado a critério da equipe técnica da CONTRATANTE conforme severidades e necessidades especificadas, que servirá de referência para acompanhamento dos atendimentos. 3/18
4 1.1.4 Atualizações Acordos de Níveis de Serviço (ANS) a) No que se refere a software, durante a vigência do Contrato, a CONTRATADA deverá prover toda e qualquer atualização dos produtos, incluindo vacinas, assinaturas, bases de dados, novas versões lançadas ou novos produtos que venham a substituí-lo no mercado, sem ônus adicional para a CONTRATANTE; b) Para fins desta especificação técnica, entende-se como atualização o provimento de toda e qualquer evolução do produto, incluindo: b.1. patches, fixes, correções, updates e service packs; b.2. novas releases, builds e funcionalidades; b.3. o provimento de upgrades para novas versões de mercado ou lançamentos, independente da simples alteração cosmética do nome do produto ou do fato do produto ter sido reescrito; b.4. o provimento de upgrades englobando, inclusive, versões não sucessivas, caso a disponibilização de tais versões ocorra durante o período da vigência do Contrato; b.5. no caso de descontinuidade do produto, o mesmo deverá ser substituído pelo seu sucedâneo. c) A cada nova liberação de versão e release, a CONTRATADA deverá apresentar as atualizações, inclusive de manuais e demais documentos técnicos, bem como nota informativa das novas funcionalidades implementadas, se porventura existirem. d) A CONTRATADA deverá fornecer tais atualizações independentemente de solicitação expressa da CONTRATANTE; e) A CONTRATADA deverá garantir o funcionamento adequado dos produtos durante todo o período de vigência do Contrato; f) Toda intervenção técnica deve ser realizada com anuência da CONTRATANTE. a) Para toda a solução a.1. A solução deverá estar disponível 24 (vinte e quatro) horas por dia, 7 (sete) dias por semana, inclusive sábados, domingos, feriados e no Período de Funcionamento Experimental PFE; a.2. A disponibilidade da solução contratada corresponde ao percentual de tempo, durante o mês, em que a solução esteve em condições plenas de funcionamento, sem registro de indisponibilidade pelo monitoramento próativo da CONTRATADA e/ou da CONTRATANTE. Tal percentual não poderá ser inferior a 99,5% (noventa e nove vírgula cinco por cento); a.3. O percentual mínimo aceitável de disponibilidade mensal de todos os serviços que compõem a solução de segurança de perímetro é de 99,5%. A disponibilidade corresponde ao percentual de tempo, durante um período de 30 dias de operação, em que todos os serviços da solução estiveram em condições normais de funcionamento; a.4. Mensalmente, deverá ser calculado o percentual de disponibilidade da solução de segurança de perímetro, com base na seguinte fórmula: D = [(43200 Ti)/43200]*100, onde: D= Percentual de disponibilidade Ti= Somatório dos minutos em que foram observadas inoperâncias em quaisquer dos serviços contemplados pela solução de segurança de perímetro durante o período de faturamento (30 dias); a.5. Sempre que forem apurados percentuais de disponibilidade que estejam abaixo do limite mínimo estabelecido (99,5%), serão aplicadas as penalidades previstas no Edital e seus Anexos. 4/18
5 1.1.5 Acordos de Níveis de Serviço (ANS) b) Para os equipamentos da solução b.1. Taxa máxima de utilização de CPU, memória RAM, tráfego nas interfaces de rede e taxa de utilização de espaço em disco: 70% (setenta por cento); b.2. Essa taxa máxima só será levada em consideração quando se mantiver constante em valores maiores ou iguais ao especificado por um período mínimo de 5 (cinco) minutos ou ocorrerem 3 (três) ou mais vezes no período de 1 (uma) hora; b.3. A operação dos equipamentos com taxas superiores à especificada na alínea b.1 implicará adequação ou reconfiguração do equipamento ou mesmo sua substituição por outro de maior capacidade por parte da CONTRATADA. Será aberto um chamado e essa adequação/reconfiguração ou substituição deverá obedecer aos requisitos de níveis de serviço previstos para chamados de severidade baixa, desde que não haja interrupção do serviço. Se houver interrupção do serviço, será classificado com severidade alta; c) Para o Serviço de Suporte Técnico c.1. Os serviços de suporte técnico serão prestados 24 horas por dia, 7 dias por semana, inclusive feriados. c.2. Os serviços de suporte técnico serão acionados a partir da queda, falha ou registro de indisponibilidade gerado pelo monitoramento e/ou por meio de abertura de chamado a critério da equipe técnica da CONTRATANTE. Esses chamados serão classificados conforme as severidades especificadas a seguir: Severidade ALTA: Esse nível de severidade é aplicado quando há indisponibilidade na solução ou em qualquer serviço que a compõe; para a criação/configuração de políticas nos firewalls; para aplicação de ações de respostas a ataque. Prazo de solução definitiva: 2 horas Severidade MÉDIA: Esse nível de severidade é aplicado para solicitações de criação/configuração de políticas nos demais serviços que compõem a solução; quando há problema, simultâneo ou não, nos elementos que compõem os serviços/solução, embora ainda estejam disponíveis. Prazo de solução definitiva: 6 horas Severidade BAIXA: Esse nível de severidade é aplicado para solicitação de configuração, manutenções preventivas, esclarecimentos técnicos relativos ao uso e aprimoramento do serviço/equipamentos. Não haverá abertura de chamados de suporte técnico com esta severidade em sábados, domingos e feriados. Prazo de solução definitiva: 10 dias úteis c.3. Faculta-se à CONTRATADA substituir temporariamente o equipamento, peça e componente defeituoso por outros de mesmas características técnicas, quando então, a partir de seu pleno estado de funcionamento, ficará suspensa a contagem do prazo de solução definitiva; c.4. O prazo máximo para a substituição temporária descrita no subitem anterior será de 30 (trinta) dias, sendo que neste prazo o equipamento, peça e componente substituído deverá ser devolvido à CONTRATANTE em pleno estado de funcionamento ou ser substituído definitivamente; 5/18
6 1.1.5 Acordos de Níveis de Serviço (ANS) c.5. A CONTRATADA deverá substituir, no prazo máximo de 10 (dez) dias, qualquer equipamento, peça e componente que venha a se enquadrar em, pelo menos, um dos seguintes casos: Ocorrência de 3 (três) ou mais chamados técnicos de manutenção corretiva dentro de um período contínuo de 30 (trinta) dias; Soma dos tempos de paralisação que ultrapasse 20 (vinte) horas dentro de um período contínuo de 30 (trinta) dias. No caso de inviabilidade da solução definitiva do problema apresentado no equipamento, peça e componente, independentemente do enquadramento nos casos previstos no subitem anterior, faculta-se à CONTRATADA promover a sua substituição em caráter definitivo; A substituição definitiva será admitida com anuência da CONTRATANTE, após prévia avaliação técnica quanto às condições de uso e compatibilidade do equipamento, peça e componente ofertado, em relação àquele que está sendo substituído; c.6. A CONTRATADA tornará disponíveis informações sobre desempenho e falhas (indisponibilidade) da solução de forma interativa ( on-line ), a partir do inicio do Período de Funcionamento Experimental (PFE); c.7. O serviço contratado será considerado indisponível a partir do momento em que eventuais problemas de indisponibilidade forem registrados pelo monitoramento; c.8. Quando da ocorrência de falhas que tornem o serviço/solução indisponível por mais de 5 (cinco) minutos, a CONTRATADA deverá entregar ao MPDFT, juntamente com o relatório técnico mensal, a descrição detalhada da ocorrência, suas causas e as ações corretivas realizadas para tornar o serviço/solução novamente disponível; c.9. A CONTRATADA deverá manter registro dos eventos, que porventura tenham provocado interrupções na solução dentro do período do faturamento mensal, de modo a justificar à CONTRATANTE a não consideração de tempos de inoperância, causados por falta de energia elétrica nas dependências da CONTRATANTE, por ações ou solicitações da CONTRATANTE ou ainda por manutenções programadas; c.10. A CONTRATADA somente poderá efetuar manutenção técnica na solução e seus componentes após aprovação por parte da CONTRATANTE. Caso a manutenção seja efetuada sem essa aprovação, será considerado como indisponibilidade; c.11. Serão considerados para efeitos dos níveis exigidos: Prazo de Solução Definitiva: Tempo decorrido entre o registro de um chamado e a solução definitiva. c.12. Os chamados de severidade ALTA poderão ser atendidos on-site, a critério da CONTRATANTE. É vedado a CONTRATADA interromper o atendimento até que o serviço seja efetivamente recolocado em pleno estado de funcionamento, mesmo que se estendam para períodos noturnos, sábados, domingos e feriados. Nesse caso, não poderão acarretar custos adicionais à CONTRATANTE. A interrupção do suporte técnico de um chamado desse tipo de severidade por parte da CONTRATADA e que não tenha sido previamente autorizado pela CONTRATANTE, poderá ensejar em aplicação de penalidades previstas; 6/18
7 1.1.5 Acordos de Níveis de Serviço (ANS) c.13. Após concluído o suporte técnico e com o serviço efetivamente recolocado em pleno estado de funcionamento, a CONTRATADA comunicará o fato à equipe técnica da CONTRATANTE e solicitará autorização para o fechamento do chamado. Caso a CONTRATANTE não confirme a solução definitiva do problema, o chamado permanecerá aberto até o momento em que o serviço seja efetivamente recolocado em pleno estado de funcionamento pela CONTRATADA. Nesse caso, a CONTRATANTE fornecerá por , telefone ou através da interface de gerenciamento as pendências relativas ao chamado aberto; Caso não haja manifestação dentro do prazo estipulado para o chamado em questão ou caso a CONTRATANTE entenda serem improcedentes as justificativas apresentadas, será iniciado processo de aplicação de penalidades previstas, conforme o nível de serviço transgredido. c.14. A CONTRATANTE encaminhará à CONTRATADA, quando da reunião de alinhamento de expectativas, relação nominal de até 10 usuários que terão login e senha com perfis de acessos distintos aos serviços que compõem a solução bem como para abrir chamados. Esses perfis serão criados a critério da CONTRATANTE e configurados pela CONTRATADA; Essa lista pode mudar durante o período de vigência do contrato. c.15. Ao detectar tentativas de ataques à rede interna da CONTRATANTE ou aos serviços disponíveis em seu ambiente, a CONTRATADA deverá adotar, de imediato, as medidas de combate ao ataque independentemente das que forem estabelecidas pela CONTRATANTE. No caso dessas medidas implicarem interrupções e/ou descaracterização dos serviços em uso, a CONTRATADA deverá entrar em contato com a CONTRATANTE em, no máximo, 15 (quinze) minutos, para expor o problema identificado, as possíveis ações a serem tomadas e as suas respectivas conseqüências e, eventualmente, obter a autorização para adotá-las. A CONTRATANTE se responsabilizará por eventuais danos causados pela não autorização de ações recomendadas pela CONTRATADA. 7/18
8 1.1.6 Instalação e Homologação a) A CONTRATADA deverá apresentar um Plano de Implantação que será avaliado e aprovado pela equipe técnica da CONTRATANTE; b) O Plano de Implantação deve conter a descrição de, no mínimo: b.1. Atividades a serem desenvolvidas, incluindo os testes, e seus respectivos cronogramas; b.2. Políticas de configuração dos elementos da solução; b.3. Topologia lógica para a solução; b.4. Ações de rollback. c) Todo o trabalho realizado deve seguir o especificado no Plano de Implantação; d) A CONTRATADA deverá realizar toda a instalação dos produtos, incluindo a configuração das ferramentas e os testes da solução, sob supervisão da CONTRATANTE; e) Toda instalação deverá ser acompanhada pela equipe técnica da CONTRATANTE; f) A CONTRATADA será responsável por dimensionar a solução a ser adotada na rede da CONTRATANTE e definir sua topologia. Esta solução estará sujeita à análise e aprovação da equipe técnica da CONTRATANTE; g) A solução apresentada não pode causar impacto no funcionamento da rede (por exemplo, lentidão na rede local, degradação no desempenho das estações de trabalho e servidores, entre outros), devendo ser transparente ao usuário; h) Caso o dimensionamento feito pela CONTRATADA não apresentar desempenho satisfatório, baseado nas recomendações do fabricante e conforme exposto na alínea anterior, a solução deverá ser redimensionada sem ônus adicional para a CONTRATANTE, mesmo que o redimensionamento envolva adição/substituição de hardware e software; i) Todos os técnicos envolvidos na instalação e configuração devem possuir conhecimentos técnicos aprofundados nos produtos que ficarem sob sua responsabilidade; j) Junto com o Plano de Implantação, a CONTRATADA deverá apresentar um Plano de Testes à equipe técnica da CONTRATANTE para avaliação; k) O Plano de Testes consiste num documento onde estão descritos todos os testes a serem realizados a fim de verificar todas as funcionalidades dos produtos oferecidos, descritas neste Termo; l) O Plano de Testes deve ser apresentado em forma de tabela a fim de facilitar o acompanhamento dos mesmos por parte da CONTRATANTE; m) Na tabela mencionada na alínea anterior, deve-se incluir os resultados esperados para cada teste realizado; n) Os procedimentos descritos no Plano de Testes serão realizados pela CONTRATADA após a instalação e configuração dos produtos. Esses testes serão acompanhados pela equipe técnica da CONTRATANTE; n.1. Caso seja detectado qualquer problema nos testes, em qualquer uma das funcionalidades, a CONTRATADA deverá efetuar as devidas correções e, após a realização dessas correções, os testes serão reiniciados; n.2. Se todos os testes forem realizados com sucesso, os produtos serão considerados implantados e dar-se-á início ao Período de Funcionamento Experimental PFE, com duração de 7 dias corridos. o) Para a homologação da solução, será estabelecido pela CONTRATANTE um PFE Período de Funcionamento Experimental para testar o perfeito funcionamento dos produtos, verificar suas funcionalidades, analisando sua aderência às especificações deste Edital e seus Anexos, bem como à Proposta da CONTRATADA, e a sua compatibilidade com a estrutura já existente na CONTRATANTE; 8/18
9 1.1.6 Instalação e Homologação p) Os produtos devem estar funcionando de acordo com as recomendações do fabricante; q) A CONTRATADA deverá fornecer todos os materiais necessários à instalação física, à configuração e ao perfeito funcionamento dos equipamentos, incluindo rack, cabos elétricos e cabos lógicos, quando for o caso. Caberá à CONTRATANTE o provimento de alimentação elétrica e das portas UTP para conexão à rede local; r) A CONTRATADA deverá instalar toda a solução na Sede Administrativa da CONTRATANTE em até 60 (sessenta) dias após a assinatura do contrato. Na reunião de Alinhamento de Expectativas, conforme previsto no tópico 3 do Termo de Referência, Anexo I do Edital, deverão ser apresentados pela CONTRATADA: r.1. Sugestão de conjunto de políticas, regras e filtros a serem configurados nos serviços da solução de segurança de perímetro; r.2. Sugestão de graus de classificação de severidade de incidentes e as respectivas medidas que sugere serem adotadas em resposta aos alertas emitidos pelos serviços administrados; r.3. As sugestões deverão ser apresentadas para discussão durante a reunião e as configurações definitivas devem ser apresentadas no Plano de Implantação; Durante a implantação, esse conjunto de políticas, regras e filtros poderão ser alterados conforme a necessidade da Contratante. s) Durante o PFE, não deve ocorrer qualquer falha ou interrupção em qualquer uma das funcionalidades dos produtos fornecidos; t.1. Caso haja qualquer falha ou interrupção em qualquer uma das funcionalidades, a CONTRATADA deverá efetuar as devidas correções e, após a realização destas correções, o PFE será reiniciado. t.2. Caso não haja qualquer falha ou interrupção em qualquer uma das funcionalidades, a solução será considerada homologada. t) A homologação da solução será vinculada também à entrega da Documentação Técnica - DT, mencionada no Subitem deste Anexo, bem como ao Treinamento, conforme mencionado no Subitem deste Anexo; u) Para a homologação da solução será emitido, em até 3 (três) dias corridos, Termo de Recebimento Definitivo; v) Após o PFE, terá de ser apresentado um baseline de funcionamento normal, baseado nas recomendações do fabricante, para cada hardware/software que compõe a solução. Além disso, terão de ser apresentados relatórios periódicos contendo informações de desempenho, referentes a esses elementos, para que seja identificada com antecedência a necessidade de adição/substituição de hardware/software. Esses relatórios serão apresentados pela Contratada; w) Entende-se por baseline as características de funcionamento padrão dos produtos, identificadas após implementação e realização dos respectivos testes; x) No baseline devem ser identificados os aspectos que caracterizam a degradação dos produtos (levando-se em consideração o desempenho, a utilização dos recursos, o throughput, entre outros) e que indicam, conseqüentemente, a necessidade de upgrade destes. y) A solução e o suporte técnico deverão estar em plena operação e disponíveis à CONTRATANTE no prazo de, no máximo, 60 (sessenta) dias corridos e contados a partir da assinatura do Contrato; y.1. Entende-se que o serviço está em plena operação e disponíveis quando ele está apto a receber o Termo de Recebimento Definitivo 9/18
10 1.1.7 Reunião de Alinhamento de Expectativas Do Recebimento dos Serviços a) Deverá ser realizada uma reunião de alinhamento com o objetivo de identificar as expectativas, nivelar os entendimentos acerca das condições estabelecidas no Contrato, Edital e seus Anexos, e esclarecer possíveis dúvidas acerca da infraestrutura de TI da CONTRATANTE; b) Deverão participar dessa reunião, no mínimo, o Gestor do Contrato, membro(s) da equipe técnica da CONTRATANTE, Interlocutor e membro(s) da equipe técnica da CONTRATADA; c) A reunião realizar-se-á na CONTRATANTE em até 5 (cinco) dias úteis após a assinatura do Contrato, conforme agendamento efetuado pelo Gestor do Contrato; a) A CONTRATADA somente poderá dar início ao faturamento da solução após estar de posse do Termo de Recebimento Definitivo dos Serviços, emitido conforme condições estabelecidas no item 1.1.6, alínea U Da Execução dos Serviços a) O serviço deverá ser prestado no Ministério Público do Distrito Federal e Territórios, localizado na Eixo Monumental, Praça do Buriti, Lote 2, Edifício Sede da CONTRATANTE em Brasília, Distrito Federal. b) Eventual solicitação de mudança de endereço será feita por meio de ofício e não por meio de abertura de chamado Da Visita Técnica a) A visita é opcional e servirá para que o interessado tome conhecimento detalhado das plataformas instaladas, dos locais de realização dos serviços, das instalações, das condições técnicas e ambientais, dos projetos em andamento, do parque de TI e dos procedimentos adotados para execução das tarefas que compõem os serviços objeto da licitação; b) A visita técnica deverá ocorrer por horário marcado, e será agendada com a área de Segurança da Informação por meio do telefone (61) /0676 ou pelo c) O agendamento de visita deverá ocorrer até 48 (quarenta e oito) horas antes da data e horário de abertura do processo licitatório; d) A visita técnica deverá ser realizada em até, no máximo, 24 (vinte e quatro) horas antes da abertura da licitação; e) Durante a visita técnica, serão esclarecidas dúvidas da CONTRATADA e será dada ciência: e.1. Dos locais onde deverão ser realizados os serviços contratados, como CPDs, ativos de redes, periféricos de apoio e setores de demanda e aprovação; e.2. Dos modelos de equipamentos servidores, armazenadores, integradores e de comunicação objeto dos serviços e utilizados pela CONTRATANTE; e.3. Dos softwares, aplicativos e ferramentas auxiliares utilizadas pela CONTRATANTE. f) Não terão fundamento alegações posteriores de desconhecimento dos objetos e suas características de contratação, gestão e execução, sob pretexto da CONTRATADA não haver efetuado a visita técnica. 10/18
11 Do Monitoramento dos Serviços a) As ferramentas fornecidas devem prover informações de monitoramento; b) Esse monitoramento deve permitir, no mínimo: b.1. Visualizar o desempenho dos equipamentos que compõem a solução, como utilização de disco, memória, CPU, tráfego na interface de rede; b.2. Visualizar os logs dos equipamentos que compõem a solução; b.3. Visualizar o monitoramento por meio de interface Web; b.4. Visualizar a disponibilidade e desempenho dos elementos/serviços da solução em tempo real; b.5. Gerar relatórios administrativos e técnicos, ambos customizáveis, em forma de textos e gráficos, com possibilidade de exportar para HTML e PDF. c) A CONTRATANTE também realizará o monitoramento dos serviços/elementos que compõem a solução; c.1. As ferramentas de monitoramento utilizadas pela CONTRATANTE são CACTI e Nagios; c.2. A CONTRATADA deve fornecer os templates de monitoramento dos equipamentos que compõem a solução. d) O monitoramento será utilizado para gerar relatórios mensais de disponibilidade e desempenho da solução e aplicações de penalidades Do Treinamento a) A CONTRATADA deverá apresentar, em até 20 (vinte) dias após assinatura do Contrato, um Plano de Treinamento que será avaliado e aprovado pela equipe técnica da CONTRATANTE; b) O Plano citado no item anterior deverá apresentar o programa de cada treinamento com conteúdo, carga horária, duração em dias e avaliações de aprendizagem; c) O Treinamento deverá ser oficial do fabricante em cada uma das ferramentas, contemplando módulos, com conteúdo teórico e prático, com programas mínimos que abordem toda a instalação, configuração e utilização das mesmas; d) Caso não haja curso oficial do fabricante para as ferramentas, a CONTRATADA deve oferecê-lo atendendo aos requisitos citados na alínea anterior; e) Cada treinamento deverá prever a capacitação para 2 turmas com 4 pessoas; f) Para que um treinamento seja considerado efetivo deverá ser considerado satisfatório por pelo menos 70% dos treinandos; g) A CONTRATANTE poderá avaliar os treinamentos com meios próprios e, caso este seja julgado deficiente, a CONTRATADA deverá prover o devido reforço; h) A CONTRATADA deverá prover toda a estrutura para os treinamentos, inlcuindo coffee-break; i) O local de treinamento será preferencialmente em Brasília; i.1. Se o treinamento ocorrer em outra localidade, a CONTRATADA arcará com todas as despesas relativas ao deslocamento e hospedagem da equipe técnica da CONTRATANTE. j) Todo material didático disponibilizado no treinamento deverá ser fornecido pela CONTRATADA e estarão inclusos no escopo do treinamento; k) Ao final de cada treinamento, cada treinando deverá receber um certificado de participação; l) A CONTRATADA arcará com todas as despesas relativas aos seus profissionais e técnicos envolvidos nas atividades do treinamento; m) Os treinamentos deverão ser concluídos até 50 (cinquenta) dias após assinatura do Contrato. 11/18
12 Encerramento do Serviço a) A CONTRATADA deverá recolher os equipamentos sob sua propriedade em até 60 (sessenta) dias corridos após o encerramento do Contrato. Ultrapassado este período a CONTRATANTE não se responsabilizará pelos bens e dará a destinação que julgar conveniente. a) Os itens a seguir, relativos à DISPONIBILIDADE, são válidos para todos os produtos fornecidos pela CONTRATADA; b) Deverá ser assegurada pela CONTRATADA uma disponibilidade de 99,5% ao mês, para o pleno funcionamento da solução; c) A DISPONIBILIDADE será calculada para o período de 1 (um) mês, pela seguinte operação: Disponibilidade D = [(43200 Ti)/43200]*100, onde: D= Percentual de disponibilidade Ti= Somatório dos minutos em que foram observadas inoperâncias em quaisquer dos serviços contemplados pela solução de segurança de perímetro durante o período de faturamento (30 dias); d) Pelo não cumprimento do índice mínimo de DISPONIBILIDADE previsto na alínea b deste subitem, serão aplicadas as penalidades previstas em Contrato. 12/18
13 1.2. CARACTERÍSTICAS TÉCNICAS ATRIBUTO Características gerais CARACTERÍSTICAS MÍNIMAS EXIGIDAS a) Os serviços deverão ser implementados sobre uma infraestrutura de hardware e software de uso exclusivo da CONTRATANTE e dedicada para esta finalidade, do tipo appliance, projetados especificamente para as funcionalidades propostas, não sendo admitidas soluções baseadas em computadores de uso geral, devendo a empresa fornecer o cabeamento, adaptadores e demais conexões necessárias para a completa conectividade dos recursos empregados à infraestrutura da CONTRATANTE; b) Esses equipamentos deverão ser fornecidos, instalados e configurados pela CONTRATADA nas instalações físicas e lógicas da rede da CONTRATANTE, na qual a CONTRATADA declara conhecer; c) A solução deverá suportar a implantação de zona desmilitarizada (DMZ), além dos segmentos de rede externa e interna; d) A solução provida deverá suportar: d.1. Dois canais de comunicação com a Internet de no mínimo 40 Mbps e máximo de 140 Mbps cada, de operadoras distintas, de maneira simultânea, garantindo alta disponibilidade; d.2. Conexões de usuários internos simultâneos; d.3. As interfaces de rede devem, cada uma, suportar tráfego de no mínimo 1 Gbps Fullduplex; e) Os equipamentos utilizados deverão utilizar fontes de alimentação elétrica reduntantes (n + 1, para cada equipamento) e operar de maneira integrada e em regime de alta disponibilidade por meio de equipamentos idênticos, de forma que a falha em um deles não implique interrupção dos serviços contratados e nem perda de desempenho da solução; f) Os equipamentos que compõem a solução deverão ter seu funcionamento restrito às suas funções, não podendo interferir ou causar lentidão no funcionamento da rede local da CONTRATANTE. g) O software e o hardware empregados deverão corresponder a uma solução de notória eficácia já em uso no mercado nacional, devendo ser dimensionados e configurados de forma que não prejudique o desempenho da infraestrutura da rede da CONTRATANTE e seus serviços; h) A solução deve suportar autenticação LDAP, NTLM, RADIUS e ser totalmente integrada com Microsoft Active Directory 2003 e superiores; i) A CONTRATADA deverá fornecer à CONTRATANTE acesso pleno às configurações da solução; 13/18
14 1.2.2 Requisitos do Serviço de Firewall Requisitos do Serviço de Prevenção de Intrusão (IPS) Requisitos do Serviço de a) A solução de firewall deve funcionar com dois appliance em sistema de alta disponibilidade; b) O serviço deve possibilitar a implementação de políticas de segurança orientadas a credenciais de usuários através de autenticação LDAP, NTLM, RADIUS e totalmente integrado com Microsoft AD 2003 e superiores, independentemente do endereço IP de origem; c) Permitir a filtragem de pacotes através da análise do endereço de origem, endereço de destino e protocolo; d) Obedecer à marcação prévia de QoS; e) Suportar tráfego de IP Multicast; f) Implementar Network Address Translation (NAT) e Port Address Translation (PAT); g) Implementar o protocolo Protocol Independent Multicast Sparse Mode (PIM-SM); h) Possuir a capacidade de tomar a decisão de encaminhar ou bloquear um pacote, com base nos pacotes anteriores (stateful inspection); i) Possuir filtro de aplicações, de modo a permitir a identificação de padrões de dados dentro das conexões, possibilitando o tratamento automático (bloqueio, liberação ou redução/aumento de banda) de aplicações do tipo peerto-peer, mensageria instantânea e download de arquivos; j) Suportar os padrões SIP e H.323; k) Suportar tráfego VoIP; l) Implementar protocolo IP versão 4 e superiores. a) A solução de IPS deve funcionar com dois appliance em sistema de alta disponibilidade; b) Operar baseado em um banco de dados da própria solução que contenha os padrões de ataques (assinaturas) já conhecidos e identificados, descrevendo as ações normalmente praticadas com intenções maliciosas e/ou suspeitas; c) Ser dimensionado e configurado de forma que não afete o desempenho da infraestrutura de rede como um todo e deve ser capaz de armazenar os resultados da sua execução (logs) em um banco de dados da própria solução que permita ao CONTRATANTE a realização de consultas on-line; d) Possuir as assinaturas de detecção e prevenção baseadas em vulnerabilidades, permitindo a detecção de ataques desconhecidos ou variantes de ataques sem a necessidade de assinaturas específicas; e) Permitir que as assinaturas de detecção e prevenção sejam associadas a grupos de servidores específicos; f) Implementar reconhecimento de padrões de ataque; g) Implementar detecção de anomalias; h) Implementar decodificação de múltiplos formatos de Unicode; i) Suportar fragmentação e desfragmentação IP; j) Implementar detecção de protocolos independentemente da porta utilizada; 14/18
15 Prevenção de Intrusão (IPS) Requisitos do Serviço de Filtro de Conteúdo Web (Webfilter) k) Implementar atualização automática de assinaturas (no mínimo diariamente); l) Possibilitar a resposta a eventos com TCP Reset ou descarte de pacotes; m) Ser integrado à infraestrutura de rede existente depois de fornecidas algumas configurações básicas de IP (endereço, gateway, servidor de DNS etc.) e deve operar como uma bridge in-line, transparente ao roteador, switch e à infraestrutura de aplicações; n) Ser estruturada de forma redundante, permitindo o failover completo na ocorrência de falhas, suportando, no mínimo, o modo de operação ativo-passivo; o) Monitorar todo o tráfego que flui entre os links da Internet e a rede interna do CONTRATANTE, tanto o fluxo de saída quanto o de entrada; p) A CONTRATADA deverá zelar pela constante atualização do banco de padrões de ataques, permitindo ainda que o CONTRATANTE também forneça novos padrões a serem adicionados ao referido banco; a) A solução de Filtro de Conteúdo Web deve funcionar com dois appliance em sistema de alta disponibilidade e prover a funcionalidade de proxy com cache de conteúdo Web; b) Ser dimensionado e configurado de forma a armazenar os resultados da sua execução (logs) em um banco de dados da própria solução que permita ao CONTRATANTE a realização de consultas on-line; c) Ser integrado à infraestrutura de rede existente, depois de fornecidas algumas configurações básicas de IP (endereço, gateway, servidor de DNS etc.), implementando as políticas de acesso Web; d) Ser capaz de verificar solicitações Web (HTTP e HTTPS), permitindo ou negando acessos baseados em regras definidas pela CONTRATANTE, em agrupamento de endereços (URLs), em categorias e em subcategorias. As regras do proxy também serão definidas pela CONTRATANTE; e) Implementar mecanismos para categorizar dinamicamente novos sites da Web; f) Implementar filtro de conteúdo Web com no mínimo 30 categorias e configuração de controle de acesso a estas categorias; g) Ser capaz de operar em modo man-in-the-middle para conexões do tipo HTTPS para fins de controle de acesso e bloqueio a determinadas categorias; h) Implementar a identificação de usuários e grupos, para efeito de detalhamento de filtragem do acesso (liberações ou bloqueios), totalmente compatível com Microsoft Active Directory 2003 e superiores, utilizando-se credenciais LDAP, RADIUS, NTLM e endereço IP; i) Implementar bloqueio de arquivos que consomem banda, como MP3, streaming (áudio e vídeo) e/ou arquivos que possam conter códigos maliciosos, como por exemplo.exe e.zip; 15/18
16 1.2.4 Requisitos do Serviço de Filtro de Conteúdo Web (Webfilter) Requisitos do Serviço de Antivírus de Rede (Antimalware de Rede) Requisitos do Serviço de MailRelay Antispam j) Implementar regras de filtragem que se apliquem em horas particulares do dia; k) Implementar regras de limites baseadas em tempo e volume, ou seja, controlar o acesso do usuário a sites baseados em uma limitação máxima de tempo ou de volumes de dados; l) Implementar customização das páginas de negação de acesso baseadas em cada uma das regras definidas; m) Implementar monitor em tempo real, com acesso on-line seguro, que forneça uma compreensão do tráfego Web na rede; n) Implementar relatórios de tráfego Web tendo como critérios usuário, grupo, tempo, data, categoria, site ou protocolo; o) Implementar controle, por bloqueio e limitação, de aplicações de instant messaging, redes peer-to-peer e códigos maliciosos como spyware, adware e keyloggers que utilizem o acesso Web; p) Implementar reconhecimento, para fins de bloqueio e limitação, de assinaturas de protocolos proprietários, tais como: MSN Messenger/MSN Web Messenger, Yahoo Messenger/Web Messenger, Gnutella Network, Kazaa, BitTorrent, emule, Skype, Whatsapp, etc. p.1. Implementar monitoramento e registro (log) das aplicações do item anterior. a) A solução de Antivírus de Rede deve funcionar com dois appliance em sistema de alta disponibilidade; b) Deve ser capaz de monitorar o tráfego de rede e possuir proteção contra malwares como vírus, trojans, spywares, Phishings; c) Possuir mecanismo de atualização automática; d) Identificar e bloquear códigos maliciosos pelo menos nos protocolos HTTP, SMTP e FTP; e) Permitir definição da ação a ser tomada de acordo com o tipo de arquivo examinado; f) Ser um produto de detecção e eliminação de códigos maliciosos que esteja sob contínua evolução; g) A CONTRATADA deve agir de forma pró-ativa, atualizando as listas de malwares conhecidos periodicamente, ou imediatamente, sempre que tiver conhecimento da liberação de novas vacinas para detecção de malware dispersados recentemente (12 horas) na Internet. a) A solução de Antispam deve funcionar com dois appliance em sistema de alta disponibilidade; b) Receber da Internet todos os s destinados aos domínios e subdomínios da CONTRATANTE, repassando-os aos servidores SMTP localizados na rede interna da CONTRATANTE; c) Receber dos servidores SMTP responsáveis pelo serviço de distribuição de s internos todos os s destinados à Internet, repassando-os aos servidores SMTP de seus respectivos destinatários; 16/18
17 1.2.6 Requisitos do Serviço de MailRelay Antispam d) Ser capaz de permitir que o status de cada distribuído por este serviço seja consultado por administradores da solução via portal web com criptografia (SSL) utilizando-se de autenticação e autorização por LDAP; e) Suportar, sem perda de desempenho, um fluxo mensal de, no mínimo, s; f) Ser capaz de inspecionar todos os s entrantes e saintes para verificação e controle de malwares (vírus, trojans, worms, etc.), incluindo desde o corpo das mensagens até todos os anexos que possam acompanhá-las, independentemente do formato em que estejam estes anexos, até mesmo compactados; g) Ao detectar um código malicioso, o serviço deverá ser capaz de descartar automaticamente ou proceder à quarentena do . O que contém o código malicioso poderá ainda ser encaminhado a terceiros para colaboração com centros de respostas a incidentes; h) Deve ser capaz de inspecionar todos os s entrantes e saintes para verificação e controle de SPAMs e SCAMs (mensagens indesejadas, fraudes, etc.), incluindo desde o corpo das mensagens até todos os anexos que possam acompanhá-las, independentemente do formato em que estejam estes anexos, até mesmo compactados; i) Deve suportar medidas de controle anti-spam/anti-scam baseadas nos seguintes métodos: i.1. Listas de bloqueio (Blacklists) locais, customizadas de acordo com solicitações da CONTRATANTE; i.2. Listas de liberação locais (Whitelists), customizadas de acordo com solicitações da CONTRATANTE; i.3. Bloqueio de s individuais que tenham remetente inválido; i.4. Bloqueio de s individuais que tenham destinatário inválido; i.5. Listas de bloqueio públicas (Blacklists), em conformidade com os padrões constantes no mailabuse.org. Tais listas deverão estar disponíveis para atualização imediata, por intermédio de sites específicos, de modo a assegurar uma rápida e eficiente atualização de seu conteúdo; i.6. Uso de SPF (Sender Policy Framework) - Bloqueio de e- mails individuais onde a verificação do IP do remetente não é compatível com o domínio da mensagem; i.7. i.8. Bloqueio de s baseados em valores de controle como número de destinatários, tamanho total da mensagem e tipo de anexos (executáveis, imagens, vídeos, etc.); Bloqueio de s com origens impossíveis, tais como: o próprio mail relay da CONTRATANTE, externo com remetente pertencente à rede interna do CONTRATANTE, e vice-versa. 17/18
18 1.2.6 Requisitos do Serviço de MailRelay Antispam j) Ao detectar um SPAM/SCAM ou um valor estipulado de controle, automaticamente, o serviço deverá descartar ou proceder à quarentena do . Este poderá ainda ser encaminhado a terceiros para colaboração com centros de respostas a incidentes. Para cada uma das medidas de controle descritas anteriormente, deverá ser possível estabelecer configurações específicas de quarentena; k) Os s em regime de quarentena poderão ser consultados e liberados pelos administradores da solução, via portal Web com criptografia (SSL) utilizando-se de autenticação e autorização por LDAP. Tais s poderão ser liberados automaticamente por método heurístico ou sob demanda (usuários e administradores). 18/18
Anexo II Especificação Técnica 1. REQUISITOS MÍNIMOS OBRIGATÓRIOS. 1.1. ASPECTOS GERAIS (Grupo 1 e Grupo 2)
1. REQUISITOS MÍNIMOS OBRIGATÓRIOS 1.1. ASPECTOS GERAIS (Grupo 1 e Grupo 2) ATRIBUTO 1.1.1 Documentação Técnica e Acessórios 1.1.2 Garantia CARACTERÍSTICAS MÍNIMAS EXIGIDAS a) Deverá ser entregue pela