Capitolato tecnico - Ministero dell`Economia e delle Finanze
Transcript
Capitolato tecnico - Ministero dell`Economia e delle Finanze
Allegato 5 CAPITOLATO TECNICO GARA PER L’ACQUISIZIONE DI UN SISTEMA DI SICUREZZA ANTIVIRUS CENTRALIZZATO PER IL MINISTERO DELL’ECONOMIA E DELLE FINANZE 1 INDICE 1 Introduzione ........................................................................................................................... 3 2 Oggetto della Fornitura ......................................................................................................... 3 2.1 Descrizione ...................................................................................................................................... 3 2.2 Quantitativi...................................................................................................................................... 4 2.2.1 2.2.2 2.2.3 Prodotti software......................................................................................................................................... 4 Sottoscrizioni di assistenza software........................................................................................................... 4 Servizi ......................................................................................................................................................... 4 3 Certificazioni e requisiti di conformità ................................................................................. 4 4 Sistema Antivirus di classe Enterprise.................................................................................. 5 5 6 4.1 Software per i sistemi “client” ........................................................................................................ 5 4.2 Software per la Console centralizzata............................................................................................. 6 Progetto tecnico...................................................................................................................... 6 5.1 Proposta tecnica .............................................................................................................................. 6 5.2 Documentazione tecnica ................................................................................................................. 6 Servizi ..................................................................................................................................... 6 6.1 Servizi di consegna .......................................................................................................................... 6 6.2 Servizi di installazione..................................................................................................................... 7 6.3 Servizi di configurazione................................................................................................................. 7 6.4 Servizi di manutenzione in garanzia .............................................................................................. 7 6.5 Servizi di consulenza specialistica .................................................................................................. 7 2 1 Introduzione Il presente Capitolato Tecnico disciplina gli aspetti tecnici della fornitura, per il Ministero dell’Economia e Finanze, dei prodotti software antivirus per la realizzazione dell’infrastruttura del sistema Antivirus e dei Servizi a questa connessi. In questo capitolato tecnico vengono riportate le caratteristiche minime richieste per l’offerta: • per ciascun elemento della fornitura, i quantitativi massimi entro i quali il Fornitore si impegna a mantenere ferme le condizioni di offerta dei prodotti e dei servizi proposti. • le certificazioni previste per il Fornitore e a cui deve obbligatoriamente rispondere per poter partecipare alla gara. • i requisiti di conformità cui devono necessariamente rispondere i prodotti offerti. • le condizioni e le modalità di prestazione dei Servizi connessi alla fornitura. • i criteri di valutazione della fornitura. • le modalità di erogazione della fornitura. Nel corpo del capitolato, ai termini di cui appresso, viene attribuito il significato riportato a fianco di ciascuno di essi: capitolato tecnico, il presente documento; fornitura, la vendita del software ed i relativi servizi di consegna, installazione, configurazione, collaudo e manutenzione in garanzia; Committente, la CONSIP S.p.A.; Impresa, l’Impresa aggiudicataria che può essere eventualmente mandataria di un RTI (Raggruppamento Temporaneo d’Impresa); Fornitore si intende l’Impresa Fornitrice aggiudicataria della gara; Amministrazione si intende il Ministero dell’Economia e Finanze, anche MEF; Consip s’intende la Consip S.p.A., aggiudicatrice di questa gara in nome e per conto dell’Amministrazione; Responsabile Consip la persona nominata dalla Consip S.p.A. per sovrintendere all’esecuzione del contratto, fungendo da interlocutore del Fornitore per tutte le attività in cui ciò sia previsto; Responsabile della Fornitura la persona nominata dal Fornitore per coordinare l’esecuzione del contratto e fungere da interlocutore della Consip per tute le attività in cui ciò sia previsto; Periferia si intende una sede periferica del MEF con distribuzione geografica, o in area romana; Servizio/i si intende il servizio o l’insieme dei servizi connessi alla fornitura delle Apparecchiature in oggetto; Data accettazione/collaudo fornitura si intende la data in cui il collaudo della Apparecchiatura dà esito positivo e la fornitura viene formalmente accettata dall’Amministrazione. 2 2.1 Oggetto della Fornitura Descrizione Oggetto del presente Capitolato è la fornitura di prodotti e servizi per il sistema antivirus centralizzato del MEF e l’erogazione dei servizi ad essa correlati. 3 L’iniziativa prevede l’estensione a tutte le postazioni di lavoro (pdl) del III e IV Dipartimento del MEF del sistema di protezione antivirale dei client, basato sul prodotto antivirus della Network Associates McAfee Active Virus Scan in versione enterprise, gestito centralmente dalla console di management ePolicy Orchestrator in esso contenuta. Per tale sistema antivirus a protezione dei client, la fornitura comprenderà: 2.2 • prodotti software antivirus per i 6.000 client (Network Associates McAfee Active Virus Scan Suite, comprensiva di ePolicy Orchestator); • Prime Support Priority 7x24, per 36 mesi; • servizi di installazione e configurazione della console di management; • servizi di consulenza specialistica; • servizi di assistenza e manutenzione. Quantitativi 2.2.1 Prodotti software Dovranno essere forniti i seguenti quantitativi relativi ai prodotti software: Prodotto software Quantità Network Associates McAfee Active Virus Scan 6.000 Per tale prodotto dovrà essere fornita una copia del CD-ROM di installazione. 2.2.2 Sottoscrizioni di assistenza software Dovrà essere fornita la seguente sottoscrizione di assistenza relativa ai prodotti software: Sottoscrizione assistenza software Quantità Prime Support Priority 7x24 per 36 mesi 6.000 2.2.3 Servizi Dovranno essere erogati i seguenti servizi: 3 Tipologia Servizio Quantità Servizi di consegna Servizio di installazione del prodotto ePO Servizio di configurazione del prodotto ePO Sevizio di assistenza e manutenzione Servizi di Consulenza e supporto specialistico 1 1 1 36 mesi 80 giorni Certificazioni e requisiti di conformità I servizi richiesti dovranno essere erogati da professionisti con attitudine al lavoro di gruppo, capacità di gestione degli utenti e di risorse umane, la cui figura professionale è meglio definita nel successivo paragrafo 6.5. 4 4 Sistema Antivirus di classe Enterprise Attualmente è in esercizio un sistema antivirus di classe Enterprise, dedicato alla protezione delle stazioni di lavoro di tipo “client”. Di seguito si fornisce un disegno schematico dell’infrastruttura. nai source repository Internet Centro Comunicativo RED Firewall intranet ePO server master repository PDL Desktop PDL Laptop Ufficio periferico intranet flusso FTP primario distribuited server repository PDL Desktop PDL Laptop flusso FTP secondario Il sistema Antivirus per le postazioni di tipo “client” prevede la gestione centralizzata degli aggiornamenti antivirus installati sui client. Allo scopo di completare la protezione antivirale sulle postazioni di lavoro del MEF, viene richiesta la fornitura di prodotti software come di seguito descritto. 4.1 Software per i sistemi “client” Come già precedentemente menzionato, viene richiesta la seguente fornitura: • McAfee Active Virus Scan Suite (6.000 licenze perpetual); 5 • Prime Support Priority 24x7 per 36 mesi. Il prodotto sarà installato sulle postazioni di lavoro (client) a cura del MEF. 4.2 Software per la Console centralizzata Come già precedentemente menzionato, viene richiesta la fornitura, l’installazione, la configurazione, il collaudo e l’avvio in esercizio, su serventi dedicati, della console di gestione centralizzata McAfee ePolicy Orchestrator. 5 Progetto tecnico Le soluzioni tecniche proposte saranno descritte in un documento di progetto che dovrà contenere le seguenti informazioni. 5.1 Proposta tecnica Dovrà essere prodotto un documento completo illustrante il sistema antivirus, ed in particolare dovrà contenere: 1. descrizione e caratteristiche di tutti i prodotti software forniti; 2. descrizione dei requisiti minimi delle apparecchiature Hardware (serventi) necessarie al funzionamento del sistema costituito da almeno 6.000 client; 3. Modalità di consegna della fornitura, caratteristiche e numero dei supporti magnetici/ottici; 4. Piano operativo di installazione della console con la descrizione delle operazioni e del relativo piano temporale (da consegnare entro 5 giorni dalla stipula del contratto); 5. Piano di collaudo della console con la descrizione delle prove da eseguire e del relativo piano temporale (da consegnare entro 5 giorni dalla stipula del contratto). 5.2 Documentazione tecnica Dovrà essere fornita tutta la documentazione prodotta dal produttore, relativa ai sistemi software, oggetto della fornitura (technical reference, operator & service guide, installation guide, tuning guide etc.). La documentazione dovrà essere redatta in lingua italiana, o in subordine in lingua inglese, e dovrà essere fornita su supporto cartaceo (manuali) ed elettronico (CD-ROM). Dovrà essere prodotta, inoltre a cura del fornitore/installatore, una completa e circostanziata documentazione di fornitura, installazione, collaudo e configurazione relativa a: • alle operazioni d’installazione e configurazione effettuate sulla console; • agli eventuali problemi incontrati; • alle soluzioni adottate. Tale documentazione dovrà essere redatta in lingua italiana e dovrà essere fornita su supporto cartaceo (relazioni) ed elettronico (CD-ROM). 6 6.1 Servizi Servizi di consegna L’Impresa dovrà provvedere, a proprio esclusivo onere a richiedere ed ottenere eventuali permessi o autorizzazioni che si rendessero necessari per consegnare la fornitura e a consegnare, entro 5 giorni dalla stipula del contratto, un Piano Operativo dell’installazione stessa, definendo le varie fasi in cui si articolano, i nominativi del personale impegnato in ciascuna fase ed i relativi tempi di esecuzione. 6 6.2 Servizi di installazione L’Impresa dovrà provvedere, a proprio esclusivo onere: • 6.3 all’installazione delle console ePolicy Orchestrator secondo i requisiti espressi dal Committente e le specifiche concordate. Servizi di configurazione L’Impresa dovrà provvedere, a proprio esclusivo onere: 6.4 • alla verifica della configurazione dei sistemi su cui installare il prodotto ePolicy Orchestrator; • alla configurazione del prodotto di gestione antivirus centralizzato. Servizi di assistenza e manutenzione L’Impresa dovrà provvedere, a proprio esclusivo onere a fornire un servizio di assistenza e manutenzione per una durata di 36 mesi (12 mesi gratuiti più 24 a pagamento) a decorrere dalla data di accettazione del collaudo con possibilità di interventi on site. L’Impresa è obbligata, in caso di malfunzionamento del sistema Antivirus, intendendosi per malfunzionamento qualsiasi anomalia funzionale che, indirettamente, provochi l’interruzione o la non completa disponibilità del servizio all’utenza e, in ogni caso, ogni difformità del prodotto in esecuzione dalla relativa documentazione tecnica e manualistica d’uso, a ripristinare, in loco, la piena funzionalità del sistema. La richiesta di assistenza potrà essere effettuata a mezzo telefono, FAX, e-mail. A tal proposito l’Impresa dovrà fornire un numero di telefono, FAX ed un indirizzo e-mail al quale indirizzare le richieste di assistenza. Tale servizio dovrà essere garantito, dalle ore 08:00 alle ore 18:00, inclusi sabato e festivi, per tutti i giorni feriali dell’anno, con i seguenti livelli di servizio: • Presa in carico del problema: entro 2 ore dalla chiamata; • Intervento in loco: entro 4 ore dalla chiamata. A seguito della richiesta di assistenza, qualora non vengano rispettati i livelli servizio indicati, la Consip applicherà le penali disciplinate nel contratto, salvo in ogni caso il risarcimento al maggior danno. 6.5 Servizi di consulenza specialistica L’impresa dovrà fornire 80 giorni di consulenza specialistica, da fruire a richiesta nell’arco di 36 mesi, per supporto all’installazione e alla configurazione relative al prodotto McAfee Virus Scan Suite e al deployment delle licenze oggetto della presente fornitura. Tale attività dovrà essere svolta da personale certificato McAfee con ottima conoscenza dei sistemi e dei prodotti oggetto dell’attività. Il profilo della figura professionale richiesta per tale attività dovrà possedere i seguenti requisiti: Qualifica professionale Sistemista Senior Titolo di studio Diploma di perito informatico o equivalente Certificazioni Certificazione ufficiale McAfee da almeno due anni con Livello di certificazione TVD 101, o livello elite, per Active Virus Defence. 7 Esperienze lavorative - Conoscenze - Esperienza nell' Ambito della progettazione dal punto di vista Ingegneristico nel settore Tlc e Security Provata esperienza nell’area della sicurezza antivirus McAfee AVD sia dal punto di vista organizzativo che tecnico specialistico Approfondita conoscenza ed uso delle tecniche di Project Management in Ambiente Enterprise, preferibilmente nella Pubblica Amministrazione Italiana Conoscenza delle tecniche di controllo di qualità su progetti analoghi Conoscenza operativa su tutti gli aspetti legali, organizzativi e tecnici che riguardano il mondo della protezione del business e dei dati aziendali 8