Capitolato tecnico - Ministero dell`Economia e delle Finanze

Allegato 5
CAPITOLATO TECNICO
GARA PER L’ACQUISIZIONE DI UN SISTEMA DI SICUREZZA
ANTIVIRUS CENTRALIZZATO PER IL MINISTERO DELL’ECONOMIA E
DELLE FINANZE
1
INDICE
1
Introduzione ........................................................................................................................... 3
2
Oggetto della Fornitura ......................................................................................................... 3
2.1
Descrizione ...................................................................................................................................... 3
2.2
Quantitativi...................................................................................................................................... 4
2.2.1
2.2.2
2.2.3
Prodotti software......................................................................................................................................... 4
Sottoscrizioni di assistenza software........................................................................................................... 4
Servizi ......................................................................................................................................................... 4
3
Certificazioni e requisiti di conformità ................................................................................. 4
4
Sistema Antivirus di classe Enterprise.................................................................................. 5
5
6
4.1
Software per i sistemi “client” ........................................................................................................ 5
4.2
Software per la Console centralizzata............................................................................................. 6
Progetto tecnico...................................................................................................................... 6
5.1
Proposta tecnica .............................................................................................................................. 6
5.2
Documentazione tecnica ................................................................................................................. 6
Servizi ..................................................................................................................................... 6
6.1
Servizi di consegna .......................................................................................................................... 6
6.2
Servizi di installazione..................................................................................................................... 7
6.3
Servizi di configurazione................................................................................................................. 7
6.4
Servizi di manutenzione in garanzia .............................................................................................. 7
6.5
Servizi di consulenza specialistica .................................................................................................. 7
2
1
Introduzione
Il presente Capitolato Tecnico disciplina gli aspetti tecnici della fornitura, per il Ministero
dell’Economia e Finanze, dei prodotti software antivirus per la realizzazione dell’infrastruttura del
sistema Antivirus e dei Servizi a questa connessi.
In questo capitolato tecnico vengono riportate le caratteristiche minime richieste per l’offerta:
•
per ciascun elemento della fornitura, i quantitativi massimi entro i quali il Fornitore si
impegna a mantenere ferme le condizioni di offerta dei prodotti e dei servizi proposti.
•
le certificazioni previste per il Fornitore e a cui deve obbligatoriamente rispondere per
poter partecipare alla gara.
•
i requisiti di conformità cui devono necessariamente rispondere i prodotti offerti.
•
le condizioni e le modalità di prestazione dei Servizi connessi alla fornitura.
•
i criteri di valutazione della fornitura.
•
le modalità di erogazione della fornitura.
Nel corpo del capitolato, ai termini di cui appresso, viene attribuito il significato riportato a fianco
di ciascuno di essi:
capitolato tecnico, il presente documento;
fornitura, la vendita del software ed i relativi servizi di consegna, installazione, configurazione,
collaudo e manutenzione in garanzia;
Committente, la CONSIP S.p.A.;
Impresa, l’Impresa aggiudicataria che può essere eventualmente mandataria di un RTI
(Raggruppamento Temporaneo d’Impresa);
Fornitore si intende l’Impresa Fornitrice aggiudicataria della gara;
Amministrazione si intende il Ministero dell’Economia e Finanze, anche MEF;
Consip s’intende la Consip S.p.A., aggiudicatrice di questa gara in nome e per conto
dell’Amministrazione;
Responsabile Consip la persona nominata dalla Consip S.p.A. per sovrintendere all’esecuzione del
contratto, fungendo da interlocutore del Fornitore per tutte le attività in cui ciò sia previsto;
Responsabile della Fornitura la persona nominata dal Fornitore per coordinare l’esecuzione del
contratto e fungere da interlocutore della Consip per tute le attività in cui ciò sia previsto;
Periferia si intende una sede periferica del MEF con distribuzione geografica, o in area romana;
Servizio/i si intende il servizio o l’insieme dei servizi connessi alla fornitura delle Apparecchiature
in oggetto;
Data accettazione/collaudo fornitura si intende la data in cui il collaudo della Apparecchiatura dà
esito positivo e la fornitura viene formalmente accettata dall’Amministrazione.
2
2.1
Oggetto della Fornitura
Descrizione
Oggetto del presente Capitolato è la fornitura di prodotti e servizi per il sistema antivirus
centralizzato del MEF e l’erogazione dei servizi ad essa correlati.
3
L’iniziativa prevede l’estensione a tutte le postazioni di lavoro (pdl) del III e IV Dipartimento del
MEF del sistema di protezione antivirale dei client, basato sul prodotto antivirus della Network
Associates McAfee Active Virus Scan in versione enterprise, gestito centralmente dalla console di
management ePolicy Orchestrator in esso contenuta.
Per tale sistema antivirus a protezione dei client, la fornitura comprenderà:
2.2
•
prodotti software antivirus per i 6.000 client (Network Associates McAfee Active Virus
Scan Suite, comprensiva di ePolicy Orchestator);
•
Prime Support Priority 7x24, per 36 mesi;
•
servizi di installazione e configurazione della console di management;
•
servizi di consulenza specialistica;
•
servizi di assistenza e manutenzione.
Quantitativi
2.2.1 Prodotti software
Dovranno essere forniti i seguenti quantitativi relativi ai prodotti software:
Prodotto software
Quantità
Network Associates McAfee Active Virus Scan
6.000
Per tale prodotto dovrà essere fornita una copia del CD-ROM di installazione.
2.2.2 Sottoscrizioni di assistenza software
Dovrà essere fornita la seguente sottoscrizione di assistenza relativa ai prodotti software:
Sottoscrizione assistenza software
Quantità
Prime Support Priority 7x24 per 36 mesi
6.000
2.2.3 Servizi
Dovranno essere erogati i seguenti servizi:
3
Tipologia Servizio
Quantità
Servizi di consegna
Servizio di installazione del prodotto ePO
Servizio di configurazione del prodotto ePO
Sevizio di assistenza e manutenzione
Servizi di Consulenza e supporto specialistico
1
1
1
36 mesi
80 giorni
Certificazioni e requisiti di conformità
I servizi richiesti dovranno essere erogati da professionisti con attitudine al lavoro di gruppo,
capacità di gestione degli utenti e di risorse umane, la cui figura professionale è meglio definita nel
successivo paragrafo 6.5.
4
4
Sistema Antivirus di classe Enterprise
Attualmente è in esercizio un sistema antivirus di classe Enterprise, dedicato alla protezione delle
stazioni di lavoro di tipo “client”.
Di seguito si fornisce un disegno schematico dell’infrastruttura.
nai source
repository
Internet
Centro Comunicativo
RED
Firewall
intranet
ePO server
master repository
PDL Desktop
PDL Laptop
Ufficio periferico
intranet
flusso FTP primario
distribuited
server repository
PDL Desktop
PDL Laptop
flusso FTP secondario
Il sistema Antivirus per le postazioni di tipo “client” prevede la gestione centralizzata degli
aggiornamenti antivirus installati sui client.
Allo scopo di completare la protezione antivirale sulle postazioni di lavoro del MEF, viene richiesta
la fornitura di prodotti software come di seguito descritto.
4.1
Software per i sistemi “client”
Come già precedentemente menzionato, viene richiesta la seguente fornitura:
•
McAfee Active Virus Scan Suite (6.000 licenze perpetual);
5
•
Prime Support Priority 24x7 per 36 mesi.
Il prodotto sarà installato sulle postazioni di lavoro (client) a cura del MEF.
4.2
Software per la Console centralizzata
Come già precedentemente menzionato, viene richiesta la fornitura, l’installazione, la
configurazione, il collaudo e l’avvio in esercizio, su serventi dedicati, della console di gestione
centralizzata McAfee ePolicy Orchestrator.
5
Progetto tecnico
Le soluzioni tecniche proposte saranno descritte in un documento di progetto che dovrà contenere le
seguenti informazioni.
5.1
Proposta tecnica
Dovrà essere prodotto un documento completo illustrante il sistema antivirus, ed in particolare
dovrà contenere:
1. descrizione e caratteristiche di tutti i prodotti software forniti;
2. descrizione dei requisiti minimi delle apparecchiature Hardware (serventi) necessarie al
funzionamento del sistema costituito da almeno 6.000 client;
3. Modalità di consegna della fornitura, caratteristiche e numero dei supporti magnetici/ottici;
4. Piano operativo di installazione della console con la descrizione delle operazioni e del
relativo piano temporale (da consegnare entro 5 giorni dalla stipula del contratto);
5. Piano di collaudo della console con la descrizione delle prove da eseguire e del relativo
piano temporale (da consegnare entro 5 giorni dalla stipula del contratto).
5.2
Documentazione tecnica
Dovrà essere fornita tutta la documentazione prodotta dal produttore, relativa ai sistemi software,
oggetto della fornitura (technical reference, operator & service guide, installation guide, tuning
guide etc.).
La documentazione dovrà essere redatta in lingua italiana, o in subordine in lingua inglese, e dovrà
essere fornita su supporto cartaceo (manuali) ed elettronico (CD-ROM).
Dovrà essere prodotta, inoltre a cura del fornitore/installatore, una completa e circostanziata
documentazione di fornitura, installazione, collaudo e configurazione relativa a:
• alle operazioni d’installazione e configurazione effettuate sulla console;
• agli eventuali problemi incontrati;
• alle soluzioni adottate.
Tale documentazione dovrà essere redatta in lingua italiana e dovrà essere fornita su supporto
cartaceo (relazioni) ed elettronico (CD-ROM).
6
6.1
Servizi
Servizi di consegna
L’Impresa dovrà provvedere, a proprio esclusivo onere a richiedere ed ottenere eventuali permessi o
autorizzazioni che si rendessero necessari per consegnare la fornitura e a consegnare, entro 5 giorni
dalla stipula del contratto, un Piano Operativo dell’installazione stessa, definendo le varie fasi in cui
si articolano, i nominativi del personale impegnato in ciascuna fase ed i relativi tempi di esecuzione.
6
6.2
Servizi di installazione
L’Impresa dovrà provvedere, a proprio esclusivo onere:
•
6.3
all’installazione delle console ePolicy Orchestrator secondo i requisiti espressi dal
Committente e le specifiche concordate.
Servizi di configurazione
L’Impresa dovrà provvedere, a proprio esclusivo onere:
6.4
•
alla verifica della configurazione dei sistemi su cui installare il prodotto ePolicy
Orchestrator;
•
alla configurazione del prodotto di gestione antivirus centralizzato.
Servizi di assistenza e manutenzione
L’Impresa dovrà provvedere, a proprio esclusivo onere a fornire un servizio di assistenza e
manutenzione per una durata di 36 mesi (12 mesi gratuiti più 24 a pagamento) a decorrere dalla data
di accettazione del collaudo con possibilità di interventi on site.
L’Impresa è obbligata, in caso di malfunzionamento del sistema Antivirus, intendendosi per
malfunzionamento qualsiasi anomalia funzionale che, indirettamente, provochi l’interruzione o la
non completa disponibilità del servizio all’utenza e, in ogni caso, ogni difformità del prodotto in
esecuzione dalla relativa documentazione tecnica e manualistica d’uso, a ripristinare, in loco, la
piena funzionalità del sistema.
La richiesta di assistenza potrà essere effettuata a mezzo telefono, FAX, e-mail. A tal proposito
l’Impresa dovrà fornire un numero di telefono, FAX ed un indirizzo e-mail al quale indirizzare le
richieste di assistenza.
Tale servizio dovrà essere garantito, dalle ore 08:00 alle ore 18:00, inclusi sabato e festivi, per tutti i
giorni feriali dell’anno, con i seguenti livelli di servizio:
•
Presa in carico del problema: entro 2 ore dalla chiamata;
•
Intervento in loco: entro 4 ore dalla chiamata.
A seguito della richiesta di assistenza, qualora non vengano rispettati i livelli servizio indicati, la
Consip applicherà le penali disciplinate nel contratto, salvo in ogni caso il risarcimento al maggior
danno.
6.5
Servizi di consulenza specialistica
L’impresa dovrà fornire 80 giorni di consulenza specialistica, da fruire a richiesta nell’arco di 36
mesi, per supporto all’installazione e alla configurazione relative al prodotto McAfee Virus Scan
Suite e al deployment delle licenze oggetto della presente fornitura.
Tale attività dovrà essere svolta da personale certificato McAfee con ottima conoscenza dei sistemi
e dei prodotti oggetto dell’attività.
Il profilo della figura professionale richiesta per tale attività dovrà possedere i seguenti requisiti:
Qualifica professionale Sistemista Senior
Titolo di studio
Diploma di perito informatico o equivalente
Certificazioni
Certificazione ufficiale McAfee da almeno due anni con Livello di
certificazione TVD 101, o livello elite, per Active Virus Defence.
7
Esperienze lavorative
-
Conoscenze
-
Esperienza nell'
Ambito della progettazione dal punto di vista
Ingegneristico nel settore Tlc e Security
Provata esperienza nell’area della sicurezza antivirus McAfee
AVD sia dal punto di vista organizzativo che tecnico specialistico
Approfondita conoscenza ed uso delle tecniche di Project
Management in Ambiente Enterprise, preferibilmente nella
Pubblica Amministrazione Italiana
Conoscenza delle tecniche di controllo di qualità su progetti
analoghi
Conoscenza operativa su tutti gli aspetti legali, organizzativi e
tecnici che riguardano il mondo della protezione del business e
dei dati aziendali
8