Source: http://docplayer.es/2758520-Subsecretaria-ministerio-de-fomento-direccion-general-del-instituto-geografico-nacional-subdireccio-general-de-aplicaciones-geograficas.html
Timestamp: 2018-05-25 21:06:23+00:00

Document:
SUBSECRETARÍA MINISTERIO DE FOMENTO DIRECCIÓN GENERAL DEL INSTITUTO GEOGRÁFICO NACIONAL SUBDIRECCIÓ GENERAL DE APLICACIONES GEOGRÁFICAS - PDF
SUBSECRETARÍA MINISTERIO DE FOMENTO DIRECCIÓN GENERAL DEL INSTITUTO GEOGRÁFICO NACIONAL SUBDIRECCIÓ GENERAL DE APLICACIONES GEOGRÁFICAS
Download "SUBSECRETARÍA MINISTERIO DE FOMENTO DIRECCIÓN GENERAL DEL INSTITUTO GEOGRÁFICO NACIONAL SUBDIRECCIÓ GENERAL DE APLICACIONES GEOGRÁFICAS"
Alejandra Valenzuela Rubio
1 MINISTERIO DE FOMENTO SUBSECRETARÍA DIRECCIÓN GENERAL DEL INSTITUTO GEOGRÁFICO NACIONAL SUBDIRECCIÓ GENERAL DE APLICACIONES GEOGRÁFICAS PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN DEL SERVICIO INFORMÁTICO DE GESTIÓN INTEGRADA QUE ASEGURE LA OPERATIVIDAD DE LOS SERVICIOS WEB DE DIFUSIÓN DE DATOS GEOGRÁFICOS DE LA DIRECCIÓN GENERAL DEL INSTITUTO GEOGRÁFICO NACIONAL IGN Madrid, 22 de Octubre de 2008
2 ÍNDICE I. INTRODUCCIÓN... 3 II. OBJETO DEL CONTRATO... 5 III. DESCRIPCIÓN Y ALCANCE DEL CONTRATO... 6 IV. CATÁLOGO DE SERVICIOS WEB DE DIFUSIÓN DE DATOS GEOGRÁFICOS DEL IGN... 7 V. ENTORNO INFORMÁTICO OBJETO DEL CONTRATO VI. PROCESOS DE GESTIÓN DE SERVICIOS VI.1 Administración de Sistemas Windows VI.2 Administración de sistemas GNU/Linux VI.3 Soporte de Comunicaciones del IGN VI.4 Gestión de la Seguridad VI.5 Gestión de Servidores de Aplicaciones Web: Apache Tomcat, IIS VI.6 Gestión del Servidor HTTP/HTTPS: Apache VI.7 Servidores de Web Caché: Squid VI.8 Gestor de Contenidos: Liferay VI.9 Gestor Documental Alfresco VI.10 Gestión de las Bases de Datos de Producción y Preproducción: Oracle VI.11 Herramienta de monitorización: HP Systems Insight Manager VII. ORGANIZACIÓN DE LOS SERVICIOS DE SOPORTE Y RECURSOS VII.1 RECURSOS Y PERFILES MÍNIMOS REQUERIDOS VIII. COBERTURA DE NIVELES DE SERVICIO VIII.1 NIVELES DE SERVICIO MÍNIMOS IX. PLAZO DE EJECUCIÓN X. PENALIZACIONES XI. RESCISIÓN DEL CONTRATO XII. PRESUPUESTO XIII. DOCUMENTACIÓN TÉCNICA XIII.1 ORGANIZACIÓN DEL PROYECTO Página 1 de 37
3 XIII.2 PRESENTACIÓN DE LA DOCUMENTACIÓN Página 2 de 37
4 I. INTRODUCCIÓN El Real Decreto 1545/2007, de 23 de noviembre, por el que se regula el Sistema Cartográfico Nacional, en su artículo 28.2, identifica a la Dirección General del Instituto Geográfico Nacional como coordinador y operador de la Infraestructura Nacional de Información Geográfica. Asimismo, en el artículo 29 apartado 3 se establece que la Dirección General del Instituto Geográfico Nacional, en adelante IGN, constituirá y mantendrá el Portal Nacional de la Infraestructura de Datos Espaciales de España (IDEE) y el Portal IDEAGE. Finalmente, el artículo 29.4 indica que en caso de no crearse el nodo correspondiente a un dato de referencia por el agente responsable de la producción de dicha información geográfica en la Administración General del Estado, la Secretaría Técnica del Consejo Superior Geográfico, que será desempañada por la Secretaría General del IGN, deberá actuar subsidiariamente, de acuerdo con tal agente, para constituir el nodo correspondiente a la referida información geográfica. El IGN asumió el liderazgo en el establecimiento de la IDEE, como iniciativa para integrar a través de la Red Internet, los datos, metadatos e información de tipo geográfico que se producen en España, facilitando la localización, identificación y acceso a dicha información de todos sus potenciales usuarios, y mediante el Convenio de colaboración para la creación del Portal de la Infraestructura de Datos Espaciales de España y del Nodo del IGN de distribución e intermediación de datos y servicios geográficos, firmado con la Universidad de Zaragoza el 18 de noviembre de 2003, ha establecido el Portal Nacional de la IDEE (www.idee.es), que enlaza con los nodos y portales de información geográfica oficial de naturaleza temática, y con los portales equivalentes establecidos en las Comunidades Autónomas. La creación del Portal de la IDEE fue acompañada del establecimiento del Nodo del IGN de Distribución e Intermediación de Datos y Servicios Geográficos. Además, tras la aprobación del Real Decreto y en cumplimiento del mismo, el IGN ha puesto en marcha el Portal IDEAGE. Los trabajos desarrollados han avanzado muy rápidamente, concretándose actualmente en: - Un conjunto de actuaciones para armonizar los datos de referencia y temáticos generados por las Administraciones Públicas en España: Plan de Migración del Sistema Geodésico de Referencia ED50 al ETRS89. Pruebas necesarias para asegurar la disponibilidad de información topográfica de referencia armonizada entre escalas 1/5.000 y 1/ para toda España. Disponer de un Nomenclátor Geográfico Nacional coordinado. Creación de un vocabulario de términos clave relacionados con las IDE. Página 3 de 37
5 Plan Nacional de Ortofotografía Aérea (PNOA), armonizando, de esta forma, la producción de ortofotos realizada por las Administraciones Públicas. Sistema de Información de Ocupación del Suelo de España (SIOSE), constituyendo, en forma armonizada entre todas las Administraciones Públicas, la base de datos de ocupación del suelo de toda España con precisión equivalente a escala 1: Plan Nacional de Georreferenciación Municipal, que permitirá conseguir, coordinadamente y con la máxima precisión, la definición de las Líneas Límite Municipales y la ubicación geográfica, mediante coordenadas, de todas las entidades de población españolas. - Un análisis de las normas y arquitectura más adecuadas para el desarrollo de la IDEE, que hasta el momento se concreta en las propuestas de: Utilizar la norma ISO19115 Metadatos (IS 2003), adoptada también como norma EN por CEN/TC287 (Delft 2003/Nov.), y utilizar un perfil mínimo de dicha norma constituido por el Núcleo Español de Metadatos (NEM). Facilitar a los entidades interesadas en crear sus metadatos la aplicación CatMdEdit, de generación de metadatos que tiene la posibilidad de actuar como editor ISO19115 y como editor NEM, y que podrá conseguirse, con su manual de usuario, en el portal de IDEE. La recomendación aprobada por el Consejo Superior Geográfico titulada Recomendación para la creación y configuración de servicios de mapas, que establece directrices y criterios para implementar este tipo de servicios de manera coordinada y eficaz. Una propuesta de arquitectura descentralizada basada en un Geoportal Nacional, Geoportales de las CC.AA., Geoportales de las Entidades Locales y Nodos de Datos y Metadatos. - Un análisis de políticas de difusión y distribución de datos geográficos. Este análisis, hasta el momento, se ha concretado en decisiones de coordinación de dichas políticas para el uso y distribución de la información que resulta de la realización de algunos de los proyectos anteriormente citados. - La puesta en operación, en junio de 2004, del Portal Nacional de la Infraestructura de Datos Espaciales de España (www.idee.es). - El acceso, a través del Portal a: Los portales de 15 Comunidades Autónomas y varios Ayuntamientos. Servidores de datos, distribuidos por toda España, que proporcionan servicio de visualización de mapas (WMS). Entre los que se encuentran, además de los correspondientes a las Comunidades Autónomas y Ayuntamientos indicados anteriormente, servidores tan importantes como: Página 4 de 37
6 IGN: Bases de Datos Cartográficos 1: y 1: , Modelos Digitales del Terreno 1: y 1: , Ortofotografía del PNOA, Imágenes de satélite (SPOT 5 y Landsat), Base de Datos CartoCiudad, Base de Datos de Líneas Límite Municipales, Nomenclátor del IGN, Redes Geodésicas, Catálogo Sísmico. Dirección General del Catastro: Cartografía Catastral Urbana y Rústica. Fondo Español de Garantía Agraria del Ministerio de Agricultura, Pesca y Alimentación: Ortofotografías. Instituto Nacional de Estadística: Distritos y Secciones Censales, información estadística asociada a dichas divisiones territoriales. Instituto Geológico y Minero de España: Cartografía geológica. Servicios de análisis de la información geográfica (WFS) a partir de los datos CORINE y de Modelos Digitales del Terreno albergados en el Nodo del IGN. Servicios de análisis de información geográfica distribuida regularmente en mallas (WCS), que en el caso de los datos proporcionados por el Nodo del IGN se concreta en el análisis a partir de los datos de los Modelos Digitales del Terreno. La descarga, controlada y autorizada, de información geográfica. La visualización de los servicios WMS accesibles especificados anteriormente, mediante aplicaciones cliente para equipos del tipo PDA. La visualización de los servicios WMS accesibles especificados anteriormente, junto con la información de algún modelo digital del terreno proporcionada por un servicio WCS, tridimensionalmente y con la posibilidad de efectuar navegación 3D interactiva. - La puesta en marcha del Portal CartoCiudad (www.cartociudad.es). Base de Datos de Red Viaria con cobertura nacional y continuidad asegurada, integrando información de Catastro, Instituto Nacional de Estadística, Correos y el propio IGN, a través del proyecto CartoCiudad. Esta información se en la iniciativa IDE, ofreciendo servicios de visualización de cartografía, de cálculo de rutas y zonas de proximidad, conversión de coordenadas en direcciones postales, etc. Este rápido crecimiento de aplicaciones, con un gran número de usuarios y la complejidad tecnológica de la operación, ha desbordado la capacidad de respuesta del equipo de sistemas de la información del IGN, siendo necesario abordar una contratación de explotación de sistemas externa. II. OBJETO DEL CONTRATO El contrato tiene por objeto disponer de un Servicio Informático que asegure la operatividad de los servicios Web de difusión de datos geográficos que presta el IGN. Página 5 de 37
7 Los servicios del IGN están recogidos en el Catálogo de Servicios del apartado IV, y son los que la Dirección General del Instituto Geográfico Nacional presta tanto a terceros organismos de las distintas Administraciones Públicas como a usuarios finales. Deberá garantizarse el correcto funcionamiento de los mismos, durante las 24 horas del día, los 7 días de la semana según los niveles de servicio especificados en dicho apartado IV. La prestación de esos servicios con la garantía y disponibilidad necesarias obliga a disponer de: Los recursos técnicos y humanos precisos con la suficiente presencia en las instalaciones del IGN y la disposición necesaria de las herramientas de actuación remota. Sistemas y elementos de monitorización adecuados que posibilite la gestión proactiva de los servicios mediante gestión de incidencias y emisión inteligente de alarmas. La metodología a emplear en las tareas y procedimientos necesarios cumplirá las recomendaciones recogidas en ITIL y se deberá evolucionar hacia ISO La verificación de la correcta ejecución se hará contrastando los indicadores obtenidos en la gestión de los servicios con los umbrales determinados en los Acuerdos de Nivel de Servicio de este Pliego. III. DESCRIPCIÓN Y ALCANCE DEL CONTRATO El adjudicatario debe asignar al proyecto los recursos necesarios, respetando los mínimos anuales requeridos en este pliego, para mantener en funcionamiento permanente, según unos Acuerdos de Nivel de Servicio, los servicios Web de difusión de datos del IGN. Esos recursos serán: Tecnológicos Humanos presenciales Humanos no presenciales El alcance del contrato son todos los servicios prestados en este momento por la Dirección General del Instituto Geográfico Nacional, recogidos en el apartado IV. Los nuevos servicios que aparezcan en el contexto de las funciones del Instituto Geográfico Nacional también serán incluidos dentro del alcance de este contrato. Estos nuevos servicios no podrán exceder del 10% del alcance actual. Se deberán tener en cuenta los procesos específicos para integrarlos en el servicio. Los servicios contratados se organizarán para unas métricas de calidad y niveles de servicios definidos en cada caso. Página 6 de 37
8 En el Anexo I: Entorno Informático del IGN se describen las instalaciones informáticas que dan soporte a estos servicios de difusión de información geográfica. Se considera dentro del objeto de este contrato: Entorno de Producción: Tanto el Centro de Proceso de Datos (CPD) principal sito en General Ibáñez de Ibero como los sistemas del CPD de respaldo que trabajan de forma simultánea en modo Activo-Activo. Entorno de Preproducción: En algunos casos la empresa adjudicataria proporcionará el soporte adecuado para construir u optimizar el entorno de preproducción para aquellas aplicaciones que aún no cuentan con este último entorno de trabajo. Por último, se considera objeto de este contrato, tanto los elementos existentes actualmente como cualesquiera otros que pudieran incorporarse a los activos del IGN. IV. CATÁLOGO DE SERVICIOS WEB DE DIFUSIÓN DE DATOS GEOGRÁFICOS DEL IGN A continuación se enumeran los servicios Web de difusión de datos Geográficos que ofrece el Instituto Geográfico Nacional y se especifica para cada uno de ellos el Nivel de Servicio que se debe asegurar. Estos servicios pueden clasificarse como sigue: a) Servicios IDE ( Infraestructura de Datos Espaciales): Conjunto de servicios OGC de visualización, consulta, descarga, etc. De datos geográficos según los estándares del Open Geospatial Consortium (OGC). Existen diversos proyectos dentro del IGN, que ofrecen servicios IDE, como se recoge en la siguiente tabla. Estos servicios se ofrecen tanto a usuarios finales como a entidades intermedias, formando parte de una cadena de servicios. Adquieren la prioridad máxima en cuanto a exigencia de disponibilidad. b) Servicios no IDE (no OGC): Son servicios de difusión de datos geográficos de visualización, consulta, descarga, etc. de datos geográficos que siguen otros estándares no OGC. También tienen la prioridad máxima de disponibilidad. c) Portales Web: Constituyen el interfaz de acceso de los usuarios finales a dichos servicios. d) Otros Servicios: Existen otros servicios de difusión de datos geográficos que no están recogidos en los apartados anteriores, que también son objeto del presente contrato. Página 7 de 37
9 Servicio Definición Prioridad Disponibilidad Observaciones IDEE Servicios IDE Servicios OGC de la Infraestructura de Datos Espaciales de España Críticos 99,5% Existen terceros Organismos que utilizan estos servicios para ofrecer otros servicios de valor añadido. IDEE Portal Web Portal Web de la Infraestructura de Datos Espaciales de España Alta disponibilidad 24x7 Ofrece información sobre el proyecto, así como de los servicios e interfaces de visualización, consulta y operación de los datos geográficos. Desde este portal puede accederse a cualquier servicio del resto de proyectos IDE del IGN, así como otros proyectos partícipes de esta iniciativa. PNOA Servicios IDE Servicios OGC del proyecto PNOA (Plan Nacional de Ortofotografía Aérea) Críticos 99,5% Existen terceros Organismos que utilizan estos servicios para ofrecer otros servicios de valor añadido. CARTOCIUDAD Servicios IDE Servicios OGC del proyecto CARTOCIUDAD (Base de datos de Red Viaria con ámbito Nacional) Críticos 99,5% Existen terceros Organismos que utilizan estos servicios para ofrecer otros servicios de valor añadido. CARTOCIUDAD Críticos 99,5% Actualmente son servicios de Página 8 de 37
10 Servicio Definición Prioridad Disponibilidad Observaciones Servicios no IDE Servicios Web del proyecto CARTOCIUDAD transformación de coordenadas geográficas en direcciones postales y viceversa. CARTOCIUDAD Portal Web Portal Web del proyecto CARTOCIUDAD Alta disponibilidad 24x7 Ofrece información sobre el proyecto, así como interfaces de visualización, consulta y operación de los datos geográficos. Iberpix Servicios IDE Servicios OGC del proyecto Iberpix Críticos 99,5 % Servicio WMS Iberpix Servicios no IDE Servicios no OGC del proyecto Iberpix Alta disponibilidad 24x7 Sólo accesibles a través del portal Web del IGN SIGNA Servicios no IDE Sistema de Información Geográfica online Alta disponibilidad 24x7 Sistema de Información Geográfica que ofrece información del IGN. IDEAGE Portal Web Portal Web de servicios de Datos Espaciales de la Administración General del Estado Crítico 99,5 % Ventana de acceso a los servicios IDE de la AGE SIOSE Portal Web Portal Web del Sistema de Información de Ocupación del Suelo de España. Alta disponibilidad 24x7 Ofrece información sobre el proyecto, así como interfaces de visualización, consulta y Página 9 de 37
11 Servicio Definición Prioridad Disponibilidad Observaciones operación de los datos geográficos. PNT Portal Web Portal Web del Plan Nacional de Teledetección. Alta disponibilidad 24x7 Ofrece información sobre el proyecto, así como interfaces de visualización, consulta y operación de los datos geográficos. IGN Portal Web Portal Web de difusión de datos geográficos del IGN. Crítico 99,5 % Ofrece acceso a la información sísmica y volcanológica en tiempo real. Ofrece acceso a otros sistemas de información geográfica. IGN Intranet Entorno Web de la Intranet del IGN Alta Disponibilidad 24x7 Procedimiento Administrativo RCC Registro online de cartografía oficial Crítico 99,5 % Este servicio residirá en los sistemas del Ministerio de Fomento, pero será necesario asegurar el buen funcionamiento de los aspectos que recaigan en el IGN DIGA Directorio de servicios Alta Disponibilidad 24x7 Comparte información con el proyecto IDEE Absys Servicio de publicación de Alta Disponibilidad 24x7 Página 10 de 37
12 Servicio Definición Prioridad Disponibilidad Observaciones bibliotecas LifeRay Gestor de Contenidos del ING Según servicio Según servicio Da soporte a las aplicaciones Web Alfresco Gestor Documental del IGN Según servicio Según servicio Da soporte a las aplicaciones del IGN Página 11 de 37
13 V. ENTORNO INFORMÁTICO OBJETO DEL CONTRATO El entorno informático del IGN es el que se relaciona en el Anexo I. Entorno Informático del IGN. Cualquier otro software o hardware que exista o se incorpore en las dependencias del IGN, también será objeto de este contrato aunque no se encuentre explícitamente detallado en este Pliego y sus Anexos. El adjudicatario deberá proponer, durante la vigencia del contrato, las herramientas necesarias que, complementándose e integrándose con las que ya tiene el IGN, y que están recogidas en el mencionado Anexo I, garanticen la prestación de todos los servicios requeridos en el Pliego, dentro de los niveles de servicio fijados. VI. PROCESOS DE GESTIÓN DE SERVICIOS Las Funciones y Procesos de Gestión de Servicios, a los efectos de este pliego se basarán en el modelo estándar ITIL, y los licitadores propondrán su adaptación al IGN y a las condiciones y circunstancias de este pliego. El adjudicatario deberá implantar Procesos de Gestión de Calidad asociados a los servicios según el modelo ISO 9001:2000, contemplando las auditorías y los ciclos de mejora que permitan la mejora continua de los Procesos de Gestión de Servicios existentes. El adjudicatario construirá y mejorará los procesos y procedimientos existentes en el Servicio de Sistemas de Información del IGN para mejorar el nivel de servicio (ANS) y la calidad del servicio (métricas de calidad). Los servicios contratados deben cubrirse con los procesos de Gestión de Servicios citados a continuación, que seguirán la metodología ITIL y en un futuro la norma ISO Gestión de Incidencias Gestión y Resolución de Problemas Gestión y Ejecución de Cambios Gestión de Versiones y Ejecución del Despliegue (Gestión de la Entrega) Gestión de la Configuración Gestión de Disponibilidad Estos procesos deben cubrir, entre otras, las tareas indicadas en los siguientes apartados. Página 12 de 37
14 VI.1 VI.1.1 VI.1.2 VI.1.3 VI.1.4 VI.1.5 VI.2 VI.2.1 Administración de Sistemas Windows Instalación de sistemas operativos Windows. a. Diseño y administración de creación de unidades físicas de disco para diferentes servidores con diferentes perfiles. Se incluyen tareas de reorganización de discos, copias de seguridad, accesos a disco, niveles de protección RAID, etc. b. Diseño y administración de volúmenes lógicos, discos dinámicos, etc. c. Administración de actualizaciones de Sistema Operativo y Seguridad mediante herramientas automatizadas o no.: Instalación de software de base de terceras partes como son: Tomcat, Apache, Squid, etc. Administración de red Windows. a. Administración de red IP, agregación de puertos, etc.. b. Administración enrutamiento: Conocimiento de herramientas de escaneo de redes como nmap, wireshark. Administración de usuarios Windows. a. Administración de permisos de archivos, listas de acceso (ACL). b. Administración de gestión de usuarios, grupos y permisos de grupo. c. Gestión de directivas de Windows Administración de servicios básicos de red: DNS, DHCP, IIS, SMTP. a. Administración SNMPv2 y SNMPv3. Aspectos avanzados de Windows. a. Administración de volúmenes SAN, software Multipath, failover, etc. b. Administración de hora del sistema (vía NTP) Administración de sistemas GNU/Linux Instalación de sistemas operativos GNU/Linux. a. Diseño y administración de esquemas de particionado para diferentes servidores con diferentes perfiles. Los administradores Linux del Grupo de Explotación deben ser capaces de elaborar y llevar a cabo el diseño de esquemas de particionado según la función que vaya a desempeñar el servidor, teniendo en cuenta aspectos, como backups, i/o sobre discos, nivel de raid a implementar, filesystems. b. Diseño y administración de volúmenes lógicos. Extensión de filesystems Página 13 de 37
15 Los administradores Linux del Grupo de Explotación deben conocer la gestión de volúmenes lógicos, LVM y LVM2, creación de grupos de volúmenes, adición de discos a los grupos de volúmenes, creación de volúmenes lógicos, extensión de los mismos, así como las ventajas e inconvenientes de cada filesystem aplicado. c. Diseño y administración de filesystems clusterizados. Los administradores Linux del Grupo de Explotación deben estar al tanto de los filesystems de cluster estándares de facto en el mercado ocfs2 y gfs, así como de la evolución de nuevos filesystems. Son los responsables de la creación administración de estos filesystems. d. Selección de software a instalar. Los administradores Linux del Grupo de Explotación serán capaces de seleccionar el software estríctamente necesario para la funcionalidad escogida para el servidor, evitando todos los servicios superfluos e innecesarios. e. Administración de actualizaciones: Los administradores Linux del Grupo de Explotación deben ser capaces de actualizar los sistemas mediante mecanismos automatizados de resolución de dependencias (yum, up2date, aptitude, yast). f. Instalación de software de terceros. Los administradores Linux del Grupo de Explotación deben ser capaces de instalar en los servidores software de terceros certificados para ejecutarse en las plataformas linux elegidas, Oracle, Weblogic, OAS... etc. VI.2.2 Administración de red linux. a. Administración de red, agregación de puertos. Los administradores Linux del Grupo de Explotación deben ser capaces de llevar a cabo la configuración IP de los sistemas así como realizar bonding entre puertos y los diferentes modos de operación de puertos agregados. b. Administración enrutamiento: Los administradores Linux del Grupo de Explotación deben ser capaces de gestionar el enrutado hacia redes y hosts. c. Administración de firewall linux: Los administradores Linux del Grupo de Explotación deben conocer los mecanismos de reenvio de paquetes, enmascaramiento, rechazo de paquetes, creación de colas, QoS, a nivel iptables o bien mediante el uso de herramientas de administración del firewall de linux como Shorewall. d. Conocimiento de herramientas de escaneo de redes: Página 14 de 37
16 Los administradores Linux del Grupo de Explotación deben tener familiaridad en el uso y manejo de sniffers de red como tcpdump, nmap, wireshark, snort. VI.2.3 Administración de usuarios linux. a. Administración de permisos de archivos, listas de acceso (ACL). Los administradores Linux del Grupo de Explotación deben conocer el sistema de permisos UNIX, así como de los diferentes bits SUID, SGID y sticky. Administración de listas de acceso (ACL). b. Administración de gestión de usuarios: Los administradores Linux del Grupo de Explotación deben ser capaces de añadir, borrar, elaborar permisos de grupo y acceso a dispositivos. VI.2.4 Administración de servicios básicos linux. a. Administración de servicios básicos de red: Los administradores Linux del Grupo de Explotación deben tener familiaridad con los servicios siguientes: DNS, DHCP, SSH, SAMBA, FTP, SMTP. b. Administración SNMPv2 y SNMPv3. Los administradores Linux del Grupo de Explotación deben tener conocimientos extensos del funcionamiento de SNMPv2, MIB's, traps SNMP, community, así como conocimientos de SNMPv3. VI.2.5 Aspectos avanzados de Linux. a. Administración del gestor de arranque, opciones. Los administradores Linux del Grupo de Explotación deben ser capaces de solucionar problemas derivados de una mala configuración del gestor de arranque, para lo cual deberán saber utilizar la consola GRUB, reinstalar el gestor de arranque, crear menús para diferentes sistemas operativos o múltiples versiones del kernel de linux. b. Compilación del kernel de linux: Los administradores Linux del Grupo de Explotación deben ser capaces de compilar el kernel de linux 2.4 y 2.6, conocer las herramientas de compilación y gestión de módulos, así como opciones necesarias para ejecutarse en un servidor. c. Administración de clusteres linux basados en el estándar OCF. Los administradores Linux del Grupo de Explotación deben ser capaces de administrar sistemas linux clusterizados basados en el estándar Open Cluster Framework, asi como la utilización de herramientas como RedHat Cluster o Heartbeat2. d. Administración de volúmenes SAN. Página 15 de 37
17 Los administradores Linux del Grupo de Explotación deben ser capaces de gestionar volúmenes SAN, así como de configurar la forma en que se conectan a los mismos, mediante multipath, failover, etc... e. Conocimiento de varias distribuciones Linux. Los administradores Linux del Grupo de Explotación deben tener familiariadad con al menos las siguientes distribuciones del mercado: RHEL, RHAS, SuSE Linux Enterprise, Debian (estable) y CentOS. f. Administración de hora del sistema: Los administradores Linux del Grupo de Explotación deben ser capaces de administrar la hora del sistema de hora autmatizada mediante el protocolo NTP. g. Diseño y administración de shell scripts: Los administradores Linux del Grupo de Explotación deben ser capaces de elaborar scripts de shell que faciliten ciertas tareas y simplifiquen su trabajo, por ejemplo para la creación de monitores, tareas automatizadas. VI.3 VI.3.1 Soporte de Comunicaciones del IGN Gestión del cableado. o Se debe configurar el cableado en respuesta a la solicitud de cambios a realizar. o Etiquetado. o Inventario. o Reorganización y mantenimiento de los actuales armarios a lo largo del contrato. Se deberán hacer revisiones y reorganizaciones periódicas, mínimo una vez al año, en cada uno de los dos CPDs actuales. o Documentación de la situación actual y mantenimiento de la misma en base a los cambios realizados. Se deberá utilizar la herramienta que tiene al efecto el IGN (Alfresco) o El adjudicatario deberá hacer un análisis básico y periódico, al menos una vez al año, de la capacidad eléctrica e inventariado de elementos de cableado con objeto de poder absorber futuras necesidades y establecer previsiones en función de los consumos que haya en cada momento. VI.3.2 Gestión de la electrónica de red. Las tareas a cubrir incluye: Revisión periódica del estado de los elementos de red, switches, routers, balanceadores, etc. Actualización de la configuración en función de las necesidades que plantee el IGN. Página 16 de 37
18 Actualización periódica del firmware a la última versión aconsejada por el fabricante. El adjudicatario deberá proporcionar una herramienta para la gestión del direccionamiento y deberá tener actualizado dicha herramienta a lo largo del contrato. Deberá operar y documentar dichas operaciones, ampliando la documentación actualmente existente así como mantenerla actualizada. VI.4 Gestión de la Seguridad El adjudicatario será responsable de la administración y configuración de los elementos de seguridad del IGN, recogidos en el Anexo I, debiendo realizar revisiones periódicas de los ficheros.log y tener actualizada la documentación y reglas establecidas. El adjudicatario deberá realizar un plan de seguridad con respecto a estos elementos sobre normas a cumplir, procedimientos de manipulación y cambios. Se debe garantizar la estabilidad y disponibilidad de los sistemas objeto del contrato, la confidencialidad e integridad de la información, según la legislación vigente, un nivel de acceso de cada usuario adecuado a los diferentes perfiles que se definan, así como la protección y disponibilidad de la infraestructura tecnológica necesaria para la operación que se establezca en los distintos niveles de servicio. El adjudicatario deberá gestionar y mejorar, si procede, los procedimientos de copias de seguridad junto con el personal del IGN. Deberá completar y mejorar el Plan de Contingencia del IGN. En particular, el adjudicatario deberá realizar una auditoría de seguridad inicial de la instalación y una periódica anual. VI.5 Gestión de Servidores de Aplicaciones Web: Apache Tomcat, IIS VI.5.1 Despliegue de aplicaciones y mantenimiento de repositorio de versiones. a. Paso a Producción El Grupo de Explotación es el responsable de los pasos a producción. El despliegue de aplicaciones web se realizará conforme a la disponibilidad de la plataforma, siendo necesario en algunos casos el despliegue durante las horas con menor impacto en el servicio. Si el despliegue puede realizarse de forma progresiva (nodo a nodo) se irán sacando dichos nodos de la pila de servidores, una vez realizado el despliegue se pasaran las pruebas funcionales requeridas y superadas esta se devolverá el nodo al pool de servidores. Todos los despliegues que se realicen en producción deberán haber sido previamente desplegados y validados con sus oportunas Página 17 de 37
19 pruebas funcionales y de rendimiento en la plataforma de preproducción. b. Documentación de cambios en las aplicaciones (changelog). El Grupo de Explotación debe exigir un changelog que detalle los cambios realizados sobre la aplicación en cada paso a producción o preproducción, especificando la siguiente información: Fecha de compilación Autor de la compilación y correo electrónico. Bugs de seguridad corregidos Otros bugs corregidos c. Actualización de la documentación existente. El Grupo de Explotación debe mantener actualizada la documentación existente de las plataformas de producción y preproducción. Esta actualización se realizará siempre que existan cambios tanto en las plataformas antes mencionadas o si bien han sido cambios en otras plataformas que afecten al funcionamiento de Tomcat. VI.5.2 Administración de las plataformas de producción y preproducción. a. Configuración de aplicaciones, virtualhosts, SSL. El Grupo de Explotación deberá mantener un historial de versiones de los ficheros clave de configuración de Tomcat e IIS, de aplicaciones, así como mantener organizados los certificados SSL (cliente o servidor) que requieran las aplicaciones. b. Actualización de Tomcat / Internet Information Server (IIS) / JVM Conforme a las especificaciones del Equipo de Desarrollo, el Grupo de Explotación actualizará de forma coordinada con Desarrollo tanto Apache Tomcat e IIS, como la JVM siempre que aparezcan nuevas versiones que supongan la solución a una falla de seguridad crítica o bien la solución de un bug que afecte al servicio. El Grupo de Explotación no deberá actualizar nunca si no existen razones fundadas para realizar una actualización. Las actualizaciones incluyen modificaciones de configuración, despliegue, parametrización, etc. De estos Servidores de forma suficientemente flexible para no entorpecer la puesta en producción de nuevas aplicaciones o funcionalidades. Cada vez que aparezca una nueva versión del producto, se informará sobre la conveniencia o no de instalarla. Si así se decide por ambas partes, el equipo de técnicos de Explotación planificará esta actuación procurando minimizar riesgos e impactos en producción. Los procesos de actualización pasarán previamente por preproducción para asegurar la calidad del mismo. Página 18 de 37
20 El Equipo de Desarrollo puede solicitar al Grupo de Explotación la actualización de Tomcat, IIS o JVM en caso de que nuevas versiones de la aplicación así lo requieran. Este proceso se ha de realizar primeramente en el entorno de preproducción y una vez validado con arreglo a los estándares de calidad, será este grupo el que realice el paso a producción siguiendo la guía de operaciones suministrada por desarrollo. c. Revisión de Seguridad Anualmente se realizará una Auditoría interna de Seguridad liderada por el Grupo de Explotación que cubra los entornos de producción de Tomcat e IIS, para comprobar que su configuración es correcta y encaja correctamente con la estrategia de Seguridad del IGN. d. Otros compromisos del Grupo de Explotación Asegurar la igualdad de configuración de servidores y aplicaciones entre nodos, tanto en producción como en preproducción. Ajuste del rendimiento de IIS y Tomcat, numero de hilos, ajuste de JVM. Utilización de LoadRunner como marco de pruebas. Mantenimiento de librerías java necesarias para el correcto funcionamiento de las aplicaciones (si procede). Centralización de licencias y contratos de soporte con distintos fabricantes. Control y revisión de logs. Mantenimiento de estadísticas de acceso. VI.6 Gestión del Servidor HTTP/HTTPS: Apache VI.6.1 Despliegue de aplicaciones y mantenimiento de repositorio de versiones. a. Paso a Producción El Grupo de Explotación es el responsable de los pasos a producción. El despliegue de contenido web se realizará conforme a la disponibilidad de la plataforma, siendo necesario en algunos casos el despliegue durante las horas con menor impacto en el servicio. El Grupo de Explotación deberá analizar la posibilidad de realizar pasos a producción evitando la caída de servicio mediante el uso de las funcionalidades que para tal efecto tiene Apache. Todos los despliegues que se realicen en producción deberán haber sido previamente desplegados y validados con sus oportunas pruebas funcionales y de rendimiento en la plataforma de preproducción. b. Documentación de cambios en las aplicaciones (changelog). Página 19 de 37
CONTRATACIÓN DEL SERVICIO INFORMÁTICO DE SOPORTE A LA GESTIÓN DE LOS SISTEMAS DE LA INFORMACIÓN CORPORATIVOS DE LA MEMORIA JUSTIFICATIVA El Real Decreto 452/2012, de 5 de marzo, que desarrolla la estructura

References: Real Decreto 
 artículo 28
 artículo 29
 artículo 29
 Real Decreto 
 Resolución 
 resolución 
 Real Decreto