CAPITOLATO TECNICO GARA PER L ACQUISIZIONE DI UN SISTEMA DI SICUREZZA ANTIVIRUS CENTRALIZZATO PER IL MINISTERO DELL ECONOMIA E DELLE FINANZE

Transcript

1 Allegato 5 CAPITOLATO TECNICO GARA PER L ACQUISIZIONE DI UN SISTEMA DI SICUREZZA ANTIVIRUS CENTRALIZZATO PER IL MINISTERO DELL ECONOMIA E DELLE FINANZE 1

2 INDICE 1 Introduzione Oggetto della Fornitura Descrizione Quantitativi Prodotti software Sottoscrizioni di assistenza software Servizi Certificazioni e requisiti di conformità Sistema Antivirus di classe Enterprise Software per i sistemi client Software per la Console centralizzata Progetto tecnico Proposta tecnica Documentazione tecnica Servizi Servizi di consegna Servizi di installazione Servizi di configurazione Servizi di manutenzione in garanzia Servizi di consulenza specialistica

3 1 Introduzione Il presente Capitolato Tecnico disciplina gli aspetti tecnici della fornitura, per il Ministero dell Economia e Finanze, dei prodotti software antivirus per la realizzazione dell infrastruttura del sistema Antivirus e dei Servizi a questa connessi. In questo capitolato tecnico vengono riportate le caratteristiche minime richieste per l offerta: per ciascun elemento della fornitura, i quantitativi massimi entro i quali il Fornitore si impegna a mantenere ferme le condizioni di offerta dei prodotti e dei servizi proposti. le certificazioni previste per il Fornitore e a cui deve obbligatoriamente rispondere per poter partecipare alla gara. i requisiti di conformità cui devono necessariamente rispondere i prodotti offerti. le condizioni e le modalità di prestazione dei Servizi connessi alla fornitura. i criteri di valutazione della fornitura. le modalità di erogazione della fornitura. Nel corpo del capitolato, ai termini di cui appresso, viene attribuito il significato riportato a fianco di ciascuno di essi: capitolato tecnico, il presente documento; fornitura, la vendita del software ed i relativi servizi di consegna, installazione, configurazione, collaudo e manutenzione in garanzia; Committente, la CONSIP S.p.A.; Impresa, l Impresa aggiudicataria che può essere eventualmente mandataria di un RTI (Raggruppamento Temporaneo d Impresa); Fornitore si intende l Impresa Fornitrice aggiudicataria della gara; Amministrazione si intende il Ministero dell Economia e Finanze, anche MEF; Consip s intende la Consip S.p.A., aggiudicatrice di questa gara in nome e per conto dell Amministrazione; Responsabile Consip la persona nominata dalla Consip S.p.A. per sovrintendere all esecuzione del contratto, fungendo da interlocutore del Fornitore per tutte le attività in cui ciò sia previsto; Responsabile della Fornitura la persona nominata dal Fornitore per coordinare l esecuzione del contratto e fungere da interlocutore della Consip per tute le attività in cui ciò sia previsto; Periferia si intende una sede periferica del MEF con distribuzione geografica, o in area romana; Servizio/i si intende il servizio o l insieme dei servizi connessi alla fornitura delle Apparecchiature in oggetto; Data accettazione/collaudo fornitura si intende la data in cui il collaudo della Apparecchiatura dà esito positivo e la fornitura viene formalmente accettata dall Amministrazione. 2 Oggetto della Fornitura 2.1 Descrizione Oggetto del presente Capitolato è la fornitura di prodotti e servizi per il sistema antivirus centralizzato del MEF e l erogazione dei servizi ad essa correlati. 3

4 L iniziativa prevede l estensione a tutte le postazioni di lavoro (pdl) del III e IV Dipartimento del MEF del sistema di protezione antivirale dei client, basato sul prodotto antivirus della Network Associates McAfee Active Virus Scan in versione enterprise, gestito centralmente dalla console di management epolicy Orchestrator in esso contenuta. Per tale sistema antivirus a protezione dei client, la fornitura comprenderà: prodotti software antivirus per i client (Network Associates McAfee Active Virus Scan Suite, comprensiva di epolicy Orchestator); Prime Support Priority 7x24, per 36 mesi; servizi di installazione e configurazione della console di management; servizi di consulenza specialistica; servizi di assistenza e manutenzione. 2.2 Quantitativi Prodotti software Dovranno essere forniti i seguenti quantitativi relativi ai prodotti software: Prodotto software Quantità Network Associates McAfee Active Virus Scan Per tale prodotto dovrà essere fornita una copia del CD-ROM di installazione Sottoscrizioni di assistenza software Dovrà essere fornita la seguente sottoscrizione di assistenza relativa ai prodotti software: Sottoscrizione assistenza software Quantità Prime Support Priority 7x24 per 36 mesi Servizi Dovranno essere erogati i seguenti servizi: Tipologia Servizio Quantità Servizi di consegna 1 Servizio di installazione del prodotto epo 1 Servizio di configurazione del prodotto epo 1 Sevizio di assistenza e manutenzione 36 mesi Servizi di Consulenza e supporto specialistico 80 giorni 3 Certificazioni e requisiti di conformità I servizi richiesti dovranno essere erogati da professionisti con attitudine al lavoro di gruppo, capacità di gestione degli utenti e di risorse umane, la cui figura professionale è meglio definita nel successivo paragrafo

5 4 Sistema Antivirus di classe Enterprise Attualmente è in esercizio un sistema antivirus di classe Enterprise, dedicato alla protezione delle stazioni di lavoro di tipo client. Di seguito si fornisce un disegno schematico dell infrastruttura. nai source repository Internet Centro Comunicativo RED Firewall intranet epo server master repository PDL Desktop PDL Laptop Ufficio periferico intranet flusso FTP primario distribuited server repository PDL Desktop PDL Laptop flusso FTP secondario Il sistema Antivirus per le postazioni di tipo client prevede la gestione centralizzata degli aggiornamenti antivirus installati sui client. Allo scopo di completare la protezione antivirale sulle postazioni di lavoro del MEF, viene richiesta la fornitura di prodotti software come di seguito descritto. 4.1 Software per i sistemi client Come già precedentemente menzionato, viene richiesta la seguente fornitura: McAfee Active Virus Scan Suite (6.000 licenze perpetual); 5

6 Prime Support Priority 24x7 per 36 mesi. Il prodotto sarà installato sulle postazioni di lavoro (client) a cura del MEF. 4.2 Software per la Console centralizzata Come già precedentemente menzionato, viene richiesta la fornitura, l installazione, la configurazione, il collaudo e l avvio in esercizio, su serventi dedicati, della console di gestione centralizzata McAfee epolicy Orchestrator. 5 Progetto tecnico Le soluzioni tecniche proposte saranno descritte in un documento di progetto che dovrà contenere le seguenti informazioni. 5.1 Proposta tecnica Dovrà essere prodotto un documento completo illustrante il sistema antivirus, ed in particolare dovrà contenere: 1. descrizione e caratteristiche di tutti i prodotti software forniti; 2. descrizione dei requisiti minimi delle apparecchiature Hardware (serventi) necessarie al funzionamento del sistema costituito da almeno client; 3. Modalità di consegna della fornitura, caratteristiche e numero dei supporti magnetici/ottici; 4. Piano operativo di installazione della console con la descrizione delle operazioni e del relativo piano temporale (da consegnare entro 5 giorni dalla stipula del contratto); 5. Piano di collaudo della console con la descrizione delle prove da eseguire e del relativo piano temporale (da consegnare entro 5 giorni dalla stipula del contratto). 5.2 Documentazione tecnica Dovrà essere fornita tutta la documentazione prodotta dal produttore, relativa ai sistemi software, oggetto della fornitura (technical reference, operator & service guide, installation guide, tuning guide etc.). La documentazione dovrà essere redatta in lingua italiana, o in subordine in lingua inglese, e dovrà essere fornita su supporto cartaceo (manuali) ed elettronico (CD-ROM). Dovrà essere prodotta, inoltre a cura del fornitore/installatore, una completa e circostanziata documentazione di fornitura, installazione, collaudo e configurazione relativa a: alle operazioni d installazione e configurazione effettuate sulla console; agli eventuali problemi incontrati; alle soluzioni adottate. Tale documentazione dovrà essere redatta in lingua italiana e dovrà essere fornita su supporto cartaceo (relazioni) ed elettronico (CD-ROM). 6 Servizi 6.1 Servizi di consegna L Impresa dovrà provvedere, a proprio esclusivo onere a richiedere ed ottenere eventuali permessi o autorizzazioni che si rendessero necessari per consegnare la fornitura e a consegnare, entro 5 giorni dalla stipula del contratto, un Piano Operativo dell installazione stessa, definendo le varie fasi in cui si articolano, i nominativi del personale impegnato in ciascuna fase ed i relativi tempi di esecuzione. 6

7 6.2 Servizi di installazione L Impresa dovrà provvedere, a proprio esclusivo onere: all installazione delle console epolicy Orchestrator secondo i requisiti espressi dal Committente e le specifiche concordate. 6.3 Servizi di configurazione L Impresa dovrà provvedere, a proprio esclusivo onere: alla verifica della configurazione dei sistemi su cui installare il prodotto epolicy Orchestrator; alla configurazione del prodotto di gestione antivirus centralizzato. 6.4 Servizi di assistenza e manutenzione L Impresa dovrà provvedere, a proprio esclusivo onere a fornire un servizio di assistenza e manutenzione per una durata di 36 mesi (12 mesi gratuiti più 24 a pagamento) a decorrere dalla data di accettazione del collaudo con possibilità di interventi on site. L Impresa è obbligata, in caso di malfunzionamento del sistema Antivirus, intendendosi per malfunzionamento qualsiasi anomalia funzionale che, indirettamente, provochi l interruzione o la non completa disponibilità del servizio all utenza e, in ogni caso, ogni difformità del prodotto in esecuzione dalla relativa documentazione tecnica e manualistica d uso, a ripristinare, in loco, la piena funzionalità del sistema. La richiesta di assistenza potrà essere effettuata a mezzo telefono, FAX, . A tal proposito l Impresa dovrà fornire un numero di telefono, FAX ed un indirizzo al quale indirizzare le richieste di assistenza. Tale servizio dovrà essere garantito, dalle ore 08:00 alle ore 18:00, inclusi sabato e festivi, per tutti i giorni feriali dell anno, con i seguenti livelli di servizio: Presa in carico del problema: entro 2 ore dalla chiamata; Intervento in loco: entro 4 ore dalla chiamata. A seguito della richiesta di assistenza, qualora non vengano rispettati i livelli servizio indicati, la Consip applicherà le penali disciplinate nel contratto, salvo in ogni caso il risarcimento al maggior danno. 6.5 Servizi di consulenza specialistica L impresa dovrà fornire 80 giorni di consulenza specialistica, da fruire a richiesta nell arco di 36 mesi, per supporto all installazione e alla configurazione relative al prodotto McAfee Virus Scan Suite e al deployment delle licenze oggetto della presente fornitura. Tale attività dovrà essere svolta da personale certificato McAfee con ottima conoscenza dei sistemi e dei prodotti oggetto dell attività. Il profilo della figura professionale richiesta per tale attività dovrà possedere i seguenti requisiti: Qualifica professionale Sistemista Senior Titolo di studio Certificazioni Diploma di perito informatico o equivalente Certificazione ufficiale McAfee da almeno due anni con Livello di certificazione TVD 101, o livello elite, per Active Virus Defence. 7

8 Esperienze lavorative Conoscenze - Esperienza nell'ambito della progettazione dal punto di vista Ingegneristico nel settore Tlc e Security - Provata esperienza nell area della sicurezza antivirus McAfee AVD sia dal punto di vista organizzativo che tecnico specialistico - Approfondita conoscenza ed uso delle tecniche di Project Management in Ambiente Enterprise, preferibilmente nella Pubblica Amministrazione Italiana - Conoscenza delle tecniche di controllo di qualità su progetti analoghi - Conoscenza operativa su tutti gli aspetti legali, organizzativi e tecnici che riguardano il mondo della protezione del business e dei dati aziendali 8