Source: http://docplayer.es/640784-Anexo-ii-pliego-de-condiciones-particulares-plataforma-integrada-de-seguridad-antivirus.html
Timestamp: 2018-05-27 02:03:26
Document Index: 82143904

Matched Legal Cases: ['Artículo 1', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 7', 'Artículo 8']

ANEXO II PLIEGO DE CONDICIONES PARTICULARES PLATAFORMA INTEGRADA DE SEGURIDAD ANTIVIRUS - PDF
ANEXO II PLIEGO DE CONDICIONES PARTICULARES PLATAFORMA INTEGRADA DE SEGURIDAD ANTIVIRUS
Download "ANEXO II PLIEGO DE CONDICIONES PARTICULARES PLATAFORMA INTEGRADA DE SEGURIDAD ANTIVIRUS"
Julio Redondo Ávila
1 ANEXO II PLIEGO DE CONDICIONES PARTICULARES PLATAFORMA INTEGRADA DE SEGURIDAD ANTIVIRUS Artículo 1 Objeto de la contratación El objeto de la presente Licitación Pública está destinada a la adquisición de una plataforma integrada que le permita a al Gobierno de la Provincia de Córdoba la actualización, integración y fortalecimiento de las herramientas de análisis de seguridad en equipos de escritorio y servicios informáticos críticos, permitiendo integrar y controlar las incidencias de seguridad de las aplicaciones más utilizadas por los usuarios en la organización como ser correo electrónico, navegación a Internet y el uso de herramientas equipos de escritorio. Artículo 2º.- Plazo de provisión - Mora El plazo de provisión del sistema, instalación y puesta en operación con todas las prestaciones mencionadas en el presente Pliego será de noventa (90) días contados a partir del quinto día hábil de la fecha de recepción de la Orden de Compra emitida por el Gobierno de la Provincia de Córdoba. En caso de incumplimiento del plazo establecido en el presente pliego, la mora se considera automática y sin necesidad de interpelación alguna. La Secretaría de Innovación y Monitoreo de la Gestión podrá aplicar una multa por un importe correspondiente al uno por ciento (1%) del importe total de la Orden de Compra, por cada día de mora. En caso
2 de persistir esta mora, más allá de los sesenta (60) días, la autoridad de aplicación podrá adjudicar el servicio mencionado a la segunda mejor oferta, previo a rescindir la contratación. La empresa adjudicataria ante inconvenientes imprevistos que imposibiliten el cumplimiento de los plazos comprometidos para la provisión del sistema ofertado, los deberá comunicar a la Secretaría de Innovación y Monitoreo de la Gestión por escrito y debidamente documentado, dentro de un plazo de cinco (5) días de ocurrido el hecho, los motivos que ocasionan esta situación y a los fines de extender el periodo de implementación y evitar incurrir en mora, quedando tales circunstancias a consideración de la autoridad de aplicación. Artículo 3 Seguros y leyes sociales Estarán a cargo de la empresa adjudicada, además del seguro de vida y por accidente de todo su personal, el cumplimiento de todas las obligaciones que establece la legislación laboral vigente. La adjudicataria antes de la iniciación del servicio deberá presentar a la Dirección General de Administración del Ministerio de Administración y Gestión Pública, constancia de haber contratado un Seguro contra Riesgos del Trabajo (inscripción en A.R.T.) para todo el personal asignado a la prestación del servicio y que cubra las indemnizaciones por concepto de incapacidad total permanente, parciales o absolutas y/o muerte, contratación que deberá mantener en vigencia durante el lapso de vigencia del contrato, en un todo de acuerdo a las previsiones establecidas en la Ley Nacional Nº y sus reglamentaciones, en la que deberán constar los nombres y documentos de identidad de las personas que empleará para el cumplimiento del objeto de la presente licitación. En dicha Póliza se agregará una Cláusula de No Repetición, con los siguientes términos:
3 ART renuncia en forma expresa a iniciar toda acción de repetición contra el Gobierno de la Provincia de Córdoba, sus funcionarios o empleados, bien sea con fundamento en el Art. 39 Inc. 5 de la Ley o en cualquier otra norma jurídica, con motivo de las prestaciones en especie o dinerarias que se vea obligado a otorgar o a abonar al personal dependiente de la empresa adjudicataria alcanzados por la cobertura de la presente póliza, por accidentes de trabajo o enfermedades profesionales, sufridas o contraídas por el hecho o en ocasión del trabajo, o en el trayecto entre el domicilio del trabajador y el lugar de trabajo. Asimismo la firma adjudicataria asume todas las obligaciones laborales y previsionales que en su carácter de empleador emanen de las disposiciones legales y convencionales actuales o futuras. La dotación del personal afectado a este servicio deberá reunir las siguientes condiciones: a) Tener dieciocho (18) años de edad cumplidos como mínimo. b) No registrar antecedentes policiales o penales. c) Guardar debida consideración y respeto en el trato con el resto del personal. d) Antes de comenzar la prestación del servicio, el adjudicatario deberá presentar la nómina de las personas a su nombre o a sus órdenes afectados al mismo, indicando su domicilio debidamente acreditado con el pertinente certificado y acompañando además el certificado de buena conducta de dicho personal extendido por las autoridades competentes. Toda modificación que introdujera en dicho plantel, deberá ser comunicado con debida antelación a la Secretaría de Innovación y Monitoreo de la Gestión. La inobservancia de esta obligación podrá dar lugar a que la
4 mencionada repartición no permita la entrada y/o permanencia de toda persona no inserta en la nómina citada. Esta obligación es en caso de que así lo considere por razones de seguridad la Secretaría antes mencionada. Artículo 4 Prohibición de Cesión El adjudicatario no podrá ceder o transferir total ni parcialmente el contrato de provisión sin el previo consentimiento de la Provincia. La violación de esta prohibición podrá ser considerada por la Provincia causal de resolución del contrato por culpa de la contratista. Artículo 5 Responsabilidades El adjudicatario será responsable de los daños y/o perjuicios que por causas imputables a él o a su personal, pudieran sufrir bienes del patrimonio de la Provincia. También le alcanzará la responsabilidad por la desaparición, robo, hurto, daños intencionales y/o accidentales, infidencias, etc. de objetos y/o servicios del Gobierno de la Provincia y/o Personal. Probada la culpabilidad, el adjudicatario deberá reponer lo desaparecido y/o dañado, o bien reintegrar el importe que al efecto determine el Gobierno de la Provincia en su carácter de damnificado.- Articulo 6 - Sobre la adjudicación 6.1 La adjudicación se realizará por Renglón completo a la oferta que se encuentre ajustada al Pliego y resulte ser la más conveniente a los intereses del Estado Provincial, a través del dictado del pertinente acto administrativo emanado de Autoridad Competente
5 y que se comunicará en alguna de las formas previstas en el Punto Anexo I del Decreto Nº 1882/ Garantía de cumplimiento. Una vez comunicada la Adjudicación, los adjudicatarios deberán ofrecer una garantía del diez por ciento (10%) del valor total de aquélla, en las firmas y condiciones previstas en el presente Pliego, debiendo en el supuesto de presentación de póliza de seguro de caución ser emitida bajo la calificación B o superior para la Compañía como mínimo, según surja de constancias de Calificadoras de Riesgos nacionales e internacionales. Asimismo, deberá cumplimentar para su devolución el total de las prestaciones a su cargo conforme las Condiciones Generales, Particulares y Especificaciones Técnicas que rigen la presente Licitación Pública. Artículo 7 - Sobre la Ejecución de los Trabajos El Contratista deberá encargarse, con el esmero y diligencia apropiados, de ejecutar completamente los servicios y actividades de acuerdo a lo establecido en las Especificaciones Técnicas. El contratista deberá dirigir las actividades, el personal y todos los elementos necesarios para la realización completa de las actividades, de conformidad con el cronograma de desarrollo del servicio. Asimismo, el Contratista deberá emplear para la ejecución de los trabajos personal idóneo, el cual trabajará en relación de dependencia con el Adjudicatario, quien asumirá la responsabilidad laboral, responsabilidad por accidentes y enfermedades de trabajo, cargas sociales y contraprestaciones de cualquier naturaleza, desligando de toda responsabilidad a la Administración Pública Provincial. Artículo 8º Forma de Pago Facturación
6 La plataforma integrada de seguridad antivirus del Gobierno Provincial objeto de la presente contratación, será facturado por parte de la empresa adjudicataria a partir de la fecha del Acta de Recepción y una vez recibidas y conformadas las facturas por la Dirección de Telecomunicaciones Subsecretaría Tecnologías Informáticas y Telecomunicaciones, su vencimiento operará a los treinta (30) días hábiles.- La factura debe estar a nombre de la DIRECCIÓN GENERAL DE TESORERIA Y CREDITO PUBLICO DE LA PROVINCIA DE CORDOBA CUIT (Ministerio de Administración y Gestión Pública) y deberá consignarse, número de expediente, orden de compra, período, y concepto facturado y por los mismos importes que figuran en la Orden de Compra Al momento del pago de cada factura, por disposición de la Dirección de Rentas deberá cumplimentarse con lo establecido por la Resolución N 116/00, referente al Certificado Fiscal para Contratar. Para ello deberá solicitar ante la D.G.R. mediante formulario N 292/00 la emisión del mismo. Es obligación de la Tesorería de la Dirección General de Administración del Ministerio de Administración y Gestión Pública exigir el Certificado previo a cualquier pago que realice.
7 ANEXO III RENGLÓN ÚNICO PLIEGO DE ESPECIFICACIONES TECNICAS 1. OBJETIVO DE LA CONTRATACION La protección de la información es un proceso altamente dinámico que debe estar a la vanguardia y constantemente actualizado para poder soportar los diferentes tipos de ataques que personas no deseadas o no autorizadas pretenden hacer sobre las plataformas tecnológicas de las organizaciones y de lo cual no se excluye al Gobierno de la Provincia de Córdoba; haciéndose indispensable contar con las soluciones y herramientas que permitan prevenir y mitigar al máximo este tipo de riesgos y exposiciones, y adicionalmente mantener disponible la información de los usuarios finales en el momento en que se requiera. El objetivo de la presente busca adquirir un sistema que le permita al Gobierno Provincial la actualización, integración y fortalecimiento de las herramientas de análisis de seguridad de usuarios finales, permitiendo integrar las incidencias de seguridad en los servicios más utilizados por los usuarios en la organización como ser correo electrónico, navegación a Internet y el uso de equipos de escritorio. De este modo se brinda continuidad a los nuevos requerimientos tecnológicos permitiendo la disponibilidad y la seguridad de los servicios. 2. DESCRIPCIÓN DEL SISTEMA 2.1 El Sistema propuesto deberá poseer las siguientes funcionalidades y las mismas deberán ser provistas por el mismo fabricante.
8 Un SISTEMA ANTIVIRUS PRIMARIO para protección en estaciones de trabajo y servidores de archivos, tanto para Windows como Linux. El sistema deberá funcionar de forma independiente e integrarse para ser administrado desde una única plataforma de Software de gestión. Un SISTEMA ANTISPAM PRIMARIO para protección ante envío de basura (SPAM) y virus de correo a casillas de usuarios. El sistema deberá funcionar de forma independiente e integrarse para ser administrado desde una única plataforma de Software de gestión. Un SISTEMA ANTIVIRUS/ANTISPAM SECUNDARIO para protección en cuentas de correo y en servidor del tipo Microsoft Exchange. El sistema deberá funcionar de forma independiente e integrarse para ser administrado desde una única plataforma de Software de gestión. Un SISTEMA ANTIVIRUS/ANTISPAM TERCIARIO para protección en cuentas de correo y en servidor del tipo Lotus Dominio. El sistema deberá funcionar de forma independiente e integrarse para ser administrado desde una única plataforma de Software de gestión. Un SISTEMA DE CONTROL DE NAVEGACION para protección y control de contenidos de navegación a Internet. El sistema deberá funcionar de forma independiente e integrarse para ser administrado desde una única plataforma de Software de gestión. Un SISTEMA DE RESPALDO para recuperación rápida de equipos de escritorio y equipos portátiles basados en Windows. El sistema deberá funcionar de forma independiente e integrarse para ser administrado desde una única plataforma de Software de gestión.
9 Una PLATAFORMA DE INTEGRACION para monitorear, controlar y administrar todos los sistemas solicitados en una única plataforma tecnológica. La oferta debe ser por la Plataforma Integrada de sistemas de seguridad antivirus, antispam, navegación y respaldo, con todos los ítems descriptos en la tabla 2.2 de SIS- TEMA A PROVEER, los cuales conforman un único renglón, es decir la propuesta será una única solución. Los ítems indicados en la tabla 2.2, deben ser cotizados como un único renglón, conjuntamente con sus licencias, servicios de capacitación, etc. 2.2 TABLA LISTADO DE SISTEMAS A PROVEER Ítems Bien Ofertado Cantidad Unidad de medida 1 Sistema Antivirus Primario Usuarios 2 Sistema Antispam Primario Usuarios 3 Sistema Antivirus/Antispam Secundario Usuarios 4 Sistema Antivirus/Antispam Terciario Usuarios 5 Sistema de Control de Navegación Usuarios 6 Sistema de Respaldo Usuarios
10 7 Plataforma de Integración de los Sistemas 1 Sistema 8 Licencia de soporte externo del tipo completo provisto por la empresa para todos los sistemas. 3 o mas Años 9 Licencia de Filtrado URL por 3 años para Sistema de control de navegación 3 o mas Años 10 Capacitación oficial de la marca para administración completa de la plataforma 2 Personas 3. CONDICIONES GENERALES 3.1 Este proyecto tiene como alcance brindar seguridad en estaciones de trabajo y servicios informáticos comunes de todos los usuarios y los equipos informáticos del Estado Provincial, que formen parte de la red de Gobierno. 3.2 El equipamiento será instalado en el Centro de Cómputos de la Provincia en su sitio de equipamiento de redes y seguridad o donde el Gobierno lo requiera. 3.3Cada sistema deberá poder ser monitoreado, enviar información referente a eventos de seguridad, e integrarse con la Plataforma de Integración de sistemas. 3.4 La plataforma de Integración de sistemas deberá tener la capacidad de administración de todos los sistemas solicitados. 3.5 Los equipos que formen parte del sistema solicitado deberán ser todos de la misma marca. 3.6 La solución deberá cubrir el licenciamiento de puestos de trabajo / usuarios.
11 3.7 La solución deberá proveer directo de la marca el soporte por tres (3) años. 3.8 Es requisito que la marca se encuentre entre el grupo THE LEADER en el cuadrante de la consultora Gartner para Endpoint-Protection-Platforms. 4. REQUISITOS DE LA OFERTA 4.1 Las ofertas deberán ser presentadas por firmas legalmente constituidas, dedicadas a la provisión y comercialización de servicios similares al que tiene por objeto la presente licitación. 4.2 Los oferentes deberán poseer autorización de la marca para comercializar y soportar la versión cotizada o superior, debiendo adjuntar el correspondiente Certificado de Autorización. 4.3 Antecedentes de al menos una provisión similar, en los últimos dieciocho (18) meses, por medio de una nota extendida por el cliente final donde se especifique el modelo y cantidad de equipos provistos. 4.4 Todos los requerimientos técnicos y funcionalidades esperados de acuerdo a lo solicitado en el presente pliego, deben operar tanto en forma independiente unas de otras como en forma totalmente integrada y/o simultánea, sin limitación alguna. 4.5 Todos los elementos necesarios para dar cumplimiento a lo dispuesto por la cláusula anterior y nominada en el cuadro inferior deberán ser ofertados por el oferente como parte integral de su propuesta y entregados en su oportunidad, se hayan requerido expresamente o no en el presente Pliego de Especificaciones Técnicas Básicas, sin costo adicional para el Gobierno de la Provincia de Córdoba. 4.6 Toda otra instalación y/u operación que fuera necesaria para la correcta y completa terminación de los trabajos de instalaciones, que deban ejecutarse dentro del plazo expresado anteriormente, aunque no estén expresamente consignadas, pero que resul-
12 ten necesarias para ejecutar la prestación de la puesta en marcha de la red durante las 24 hs los 365 días del año de acuerdo al objetivo de la presente contratación, serán a cargo del adjudicatario, sin costo adicional para el Gobierno de la Provincia de Córdoba. 4.7 El oferente, deberá presentar un esquema de mantenimiento preventivo y correctivo de la totalidad del equipamiento afectado al servicio, incluyendo la sustitución total o parcial cuando fuera necesario para el buen servicio, libre de defectos e interrupciones por el tiempo que dure la garantía, a cago del adjudicatario. 4.8 El oferente deberá acompañar su oferta con una descripción técnica y operativa de la solución ofrecida bajo la forma de Memoria Técnica Descriptiva. 4.9 El adjudicatario deberá instalar en cada uno de los puntos indicados en la Tabla 2.2 las licencias del equipamiento que deberán tener una vigencia mínima de tres (3) años El oferente, deberá presentar un documento de cierre de proyecto 4.11 El adjudicatario deberá realizar la transferencia de conocimientos de la solución implementada con una duración de treinta (30) horas reloj, a definir por la Secretaria de Innovación y Monitoreo de la Gestión El adjudicatario deberá brindar la capacitación al personal que disponga la Secretaria de Innovación y Monitoreo de la Gestión y la certificación oficial del equipamiento instalado según detallado en la Tabla El equipamiento entregado por el adjudicatario deberá cumplir de manera estricta con el Anexo III - Pliego de Especificaciones Técnicas.
13 5. PLAN DE ENTREGA Y CUMPLIMIENTO 5.1 El plazo de entrega se fijara en noventa (90) días contados a partir del quinto día de recibida por parte de la empresa proveedora la correspondiente Orden de Compra. Todos los bienes serán entregados, instalados y configurados en las dependencias designadas por el Gobierno de la Provincia de Córdoba según lo requiera 5.2 El Servicio de Capacitación referido a la configuración, operación y mantenimiento del Sistema Integrado de Sistemas de Seguridad del Gobierno Provincial de todos los elementos (estaciones clientes, dispositivos de seguridad, sistemas de monitoreo, sistema de análisis, etc.) se hará efectivo en oficinas del Proveedor o en algún centro de capacitación ubicado en la ciudad de Córdoba perteneciente al proveedor, dentro de los noventa (90) días contados a partir del quinto día de recibida la Orden de Compra. En caso de realizarse fuera de la Provincia, el oferente se hará cargo de los gastos de transporte y hospedaje de los integrantes que tomaran la capacitación. Todos los equipos deberán ser entregados con la documentación correspondiente a la importación de los mismos, certificados de garantía, licencias de software definitivas de cada producto. 5.3 La activación de las licencias e inicio de actividades de soporte (Telefónico o Ticket) empezarán a correr desde el momento de finalización y puesta en funcionamiento del Sistema. 5.4 El adjudicatario deberá realizara la instalación y puesta en marcha de todos los software solicitados. 5.5 El adjudicatario deberá realizar el diseño e implementación de plataforma de Antivirus 5.6 El adjudicatario deberá realizar la disponibilidad y balanceo de carga del servicio.
14 5.7 El adjudicatario deberá realizar el soporte para diez mil (10.000) clientes. 5.8 El adjudicatario deberá realizar la implementación de servicios redistribuidores. 5.9 El adjudicatario deberá realizar el diseño del plan de desafección del servicio antivirus actual productivo El adjudicatario deberá realizar el diseño e implementación de instalación de clientes antivirus La implementación será del veinte por ciento (20%) de los clientes, tanto estaciones de trabajo como servidores en los ambientes físicos y virtuales bajo las plataformas Microsoft, Linux, Unix El adjudicatario deberá realizar el diseño e implementación de políticas de escaneo respetando las buenas prácticas del destino en cuestión El adjudicatario deberá realizar el diseño e implementación de políticas de actualización de firmas las cuales deberán garantizar la descentralización de actualizaciones de clientes de sitios remotos El adjudicatario deberá realizar el diseño e implementación de notificaciones y alertas El adjudicatario deberá realizar el diseño e implementación de perfiles de seguridad de acceso a la herramienta El adjudicatario deberá realizar el diseño e implementación de agentes antivirus para servicio de correo electrónico Lotus Domino. La herramienta deberá soportar agente para bases de datos Microsoft Exchange Server El adjudicatario deberá realizar el diseño e implementación de políticas de Actualizaciones y Escaneo aplicando las mejores prácticas correspondientes El adjudicatario deberá realizar el diseño e implementación de un antivirus y antispam SMTP el cual deberá garantizar disponibilidad del servicio y balanceo de carga tanto para correos entrantes y salientes del Gobierno de la Provincia de Córdoba.
15 5.19 El adjudicatario deberá realizar el diseño y configuración de reglas de filtrado basados en: Control de Reputación (listas blancas y listas negras. Diccionario. Tipos de archivos. Diseño y configuración de políticas Antimaleware. Diseño y configuración de notificaciones, alertas y auditoría. Diseño y configuración de reportes Diseño y configuración de perfiles de seguridad de acceso El adjudicatario deberá realizar el diseño e implementación de un antivirus Web el cual deberá garantizar disponibilidad del servicio El adjudicatario deberá realizar el diseño e implementación de servicio de control de navegación basado en reglas de filtrado de contenido El adjudicatario deberá realizar el diseño y configuración de interacción con Microsoft Active Directory El adjudicatario deberá realizar el diseño e implementación de Reglas de filtrado antivirus El adjudicatario deberá realizar el diseño y configuración de políticas de actualización de firmas El adjudicatario deberá realizar el diseño y configuración de notificaciones, alertas y auditoria El adjudicatario deberá realizar el diseño y configuración de reportes El adjudicatario deberá realizar el diseño y configuración de perfiles de seguridad de acceso.
16 6. ESPECIFICACIONES TÉCNICAS GENERALES DE LOS PRODUCTOS A PROVEER Consideraciones Generales de los productos a proveer deberán ser las siguientes, exceptuando para el Centro de Control y análisis ciertas funcionalidades operativas, no así su licenciamiento y características eléctricas de la República Argentina: 6.1 Todas las facilidades, features, características y especificaciones del hardware y software ofertado que sean necesarias para que dicho hardware y software se ajuste a los requerimientos de equipamiento y sistemas aquí enunciados, deberán estar disponibles (liberadas al mercado) al momento de la apertura de las ofertas. No se aceptarán facilidades que sólo están disponibles en versiones beta de los paquetes de software o a modo de prototipo en el hardware. 6.2 Los elementos, unidades funcionales, dispositivos y accesorios estarán constituidos por unidades nuevas, sin uso previo y en perfecto estado de conservación y funcionamiento (se entiende por nuevo y sin uso, a que el Gobierno de Córdoba será el primer usuario de los equipos desde que estos salieron de fábrica). 6.3 Los equipos a proveer deberán estar vigentes y no poseer fecha de discontinuidad de fabricación a la fecha de presentación de la oferta. 6.4 El oferente garantizará por escrito mediante declaración jurada incluida en la oferta, que estará en condiciones de seguir efectuando el mantenimiento, provisión de repuestos y soporte técnico tanto del hardware como del software de todos los bienes a proveer, durante un plazo de por lo menos tres (3) años a partir de la fecha de presentación de la oferta, independientemente de la continuidad de los bienes en el mercado por parte de la empresa fabricante. 6.5 Este servicio de mantenimiento del software (upgrade), debe incluir la actualización automática del mismo por nuevas versiones (cualquiera sea el nivel de las mismas) sin cargo alguno para el Gobierno de la Provincia de Córdoba, dichas nuevas versiones deberán ser instaladas en los equipos dentro de los sesenta (60)
17 días corridos posteriores a su liberación al mercado en el país de origen del software. 6.6 El reporte de los Upgrade del sistema operativo debe ser informado por el proveedor en conjunto con la provisión al momento de la oferta de una página WEB u otra vía informativa (revista, news letter), donde el personal técnico de la Dirección de Telecomunicaciones y Seguridad Informática pueda estar informado online de las nuevas actualizaciones del sistemas operativo de los equipamientos ofertados. 6.7 También y por el período de tres (3) años, el proveedor deberá brindar un servicio de soporte que permita que los técnicos del Área de Seguridad Informática perteneciente a la Secretaria de Innovación y Gestión Pública efectúen consultas técnicas telefónicas o personales a los especialistas del proveedor. 6.8 El Proveedor deberá entregar (para cada tipo de producto) dos (2) copias en CD- ROM del software componente del sistema y las licencias de uso permanente. Para la documentación respectiva dos (2) copias impresas y cinco (5) copias en CD- ROM. 6.9 Cada equipamiento deberá contar con diferentes niveles de acceso al sistema (administrador y usuarios) permitiendo la gestión por roles de la infraestructura de red Se le entregara al Gobierno de la Provincia de Córdoba el máximo nivel de clave de acceso permitido, lo que posibilite la visualización de los logs del equipamiento.
18 7. ESPECIFICACIONES TÉCNICAS PARTICULARES DEL SERVICIO A PROVEER PARA EL SISTEMA ANTIVIRUS PRIMARIO (ÍTEM 1). CARACTERÍSTICAS 1. Motor de Exploración del Antivirus. DESCRIPCIÓN El motor de exploración deberá utilizar distintas tecnologías de detección antivirus: exploración de firmas y exploración heurística. La exploración de firmas busca un conjunto de código hexadecimal característico de cada virus y la exploración heurística busca patrones de comportamiento de virus conocidos para la detección de virus desconocidos. Deberá tener integrada una tecnología de Servicio de Mapeo, que permita acceder por debajo del sistema operativo para un análisis y una reparación completo. 2. Administración Remota. Capacidad para acceder a la consola mediante un acceso web. 3. Acciones posteriores a la detección. 4. Exclusiones en la exploración Capacidad para tomar distintas acciones cuando sea detectado un virus o un ataque, limpiar el archivo infectado, moverlo a cuarentena, no tomar acción, eliminar el archivo, etc. Capacidad para excluir de la exploración archivos, carpetas, procesos, etc. específicos. 5. Exploración de correo Capacidad para exploración de mensajes de correo elec-
19 electrónico trónico utilizando Microsoft Outlook, detección de virus y programas no deseados. 6. Detección de Programas no Deseados El antivirus debe ser capaz de detectar y eliminar diferentes tipos, tales como: adware- spyware- jokeprograms - Keyloggers, trackware,hacktools,remoteaccesstools, dialers. 7. Instalación remota Debe ser capaz de instalarse en clientes de forma remota desde una consola de administración centralizada, de forma transparente para el equipo cliente y con la capacidad de retrasar/suprimir la necesidad del reinicio de este equipo cliente, dependiendo de la tecnología a implementar. 8. Programación de tareas Capacidad para programar tareas de exploración, actualización, etc. 9. Ahorro de Energía en Equipos Portátiles Capacidad para retrasar/dejar en modo espera las búsquedas de virus en caso de que el equipo portátil se encuentre sin alimentación eléctrica directa. 10. Registro de eventos Deberá crear bitácoras por cada uno de los eventos tales como: historial de riesgos, historial de exploraciones, historial de eventos e historial de ataques al antivirus.
20 11. Protección & escaneo Acceso Spyware 12. Escaneo de Spyware en Registro Deberá escanear y bloquear en tiempo real cualquier acceso e instalación de cualquier spyware, adware, malware, keylogger, herramientas de administración remota, Dialer,trackware, hacktools, etc, no solamente por escaneo en demanda. Deberá escanear llaves del registro y eliminar las llaves creadas por los spyware sin afectar la estructura del registro a nivel de sistema operativo. 13. Sistemas Operativos Deberá poder instalarse en: Windows 2000 Professional/Server Windows XP SP1+ 32-bit/64-bit Windows Vista 32-bit/64-bit Windows Server bit/64-bit Windows Server bit/64-bit. 14. Reportes Deberá proveer reportes gráficos desde la consola de administración centralizada del producto sin necesidad de productos adicionales. Deberá clasificar los reportes en categorías como Riesgos, Cumplimiento de políticas, escaneos, estado de los equipos, entre otros.
21 15. Único Agente La herramienta de protección no deberá requerir aplicaciones adicionales para comunicarse a la consola de administración. Es decir con sólo una vez que se ejecute el instalador la herramienta cubrirá los aspectos de seguridad y comunicación con la consola. 16. Icono Único La herramienta solamente presentará un ícono en el área de notificación de la barra de tareas. 17. Integración transparente de tecnologías de seguridad 18. Habilitado Control de Acceso a Red a nivel de auto forzamiento Debe integrar de forma transparente las tecnologías principales de antivirus, antispyware, firewall, prevención de intrusos y control de dispositivos. Se debe incluir la licencia de Control de Acceso a Red para que el mismo agente de protección pueda establecer políticas mínimas que debe cumplir la estación; caso contrario, la máquina tomará políticas diferentes a las del resto de las PC s. 19. Interfaz Única Debe ofrecer una única interfaz integrada para administrar todas las tecnologías. 20. Análisis proactivo de amenazas Debe contar con protección basada en comportamiento que protege contra las amenazas de día cero y amenazas nunca antes vistas. Debe mostrar puntuaciones en base a comportamientos buenos y malos de las aplicaciones desconocidas, para