All.C CAPITOLATO TECNICO. Contenuti:

Transcript

1 All.C AFFIDAMENTO AI SENSI DELL ART. 125, COMMA 11, DEL D.LGS. 163/2006 E S.M.I DEL SERVIZIO DI OTTIMIZZAZIONE DEL SISTEMA INFORMATICO E DI RETE PRESSO LA SEDE DELLA SOGESID S.P.A. IN ROMA CAPITOLATO TECNICO Contenuti: 1) Oggetto dell Affidamento a) La sicurezza aziendale attraverso l autenticazione degli utenti, la gestione delle policy dei backup ed il servizio di antivirus; b) La Connettività della Rete Sogesid collegamento, Roma e Unità locali, del tipo uno verso tutti; c) Servizi richiesti; d) Organizzazione gestione hardware e software di tutte le attrezzature informatiche; 2) Modalità di svolgimento dell affidamento.

2 1) OGGETTO DELL'AFFIDAMENTO L'oggetto dell'affidamento consiste nell'espletamento dei servizi di assistenza informatica sistemistica e di rete per la sede di Roma - Via Calabria, 35. In particolare, l'attività riguarderà principalmente: a) La sicurezza aziendale attraverso l'autenticazione degli utenti, la gestione delle policy dei backup ed il servizio di antivirus Sicurezza Attiva La sicurezza interna è demandata a sistemi attivi d'autenticazione utente integrata con Windows Active Directory Service. Gli account utente sono raggruppati per livelli di permessi d'accesso ai servizi di rete. Gli account utente sui PC non godono dei diritti di amministrazione. Sicurezza Passiva Sistemi di backup Il servizio di backup è svolto da un server che raccoglie tutte le informazioni, registra i dati in produzione (Es. database, fileshare ) e le configurazioni dei Sistemi Operativi dei server per permetterne un ripristino. L'esecuzione del backup è pianificata ed avviene su nastri appositamente conservati, con intervalli regolari di tempo, in una cassaforte ignifuga. Sistema anti-intrusione Il sistema, costituito da due firewall Juniper configurati in failover, permette di filtrare il traffico in entrata ed in uscita della rete. Inoltre esiste un'area dedicata ai servizi esposti su Internet, la zona demilitarizzata, che gode di policy meno stringenti per la sicurezza. In questa sono incluse i server WEBSERVER, GIS, ALBO. Sistema di Protezione perimetrale da tutti i tipi di minacce: virus, spyware e spam (Antivirusl AntiSpam) Il servizio di antivirus è svolto dall'applicativo distribuito Panda Antivirus AdminSecure e dal Gate Defender Performa, un dispositivo integrato hardware e software avente una componente server volta al controllo e alla distribuzione degli aggiornamenti ed una componente client installata su ciascun PC e Server della sede di Roma. Sistema di Protezione dalle Intrusioni (Intrusion Prevention System): Il servizio IPS è svolto dal dispositivo PaloAltoNetworks PA-500. Il sistema fornisce visibilità e controllo delle applicazioni Internet usate in rete basandosi sull identificazione esatta dell applicazione, non solo a livello porte o protocollo. Inoltre consente di controllare ulteriormente il traffico internet grazie a FlashMatch, un motore in tempo reale di prevenzione del pericolo che blocca virus, spyware e vulnerabilità delle applicazioni come un unico processo.

3 Documentazione e policy di sicurezza La definizione dei gruppi d'accesso e dei servizi attribuiti a tali gruppi è documentata e appositamente custodita dall'ufficio sistemi informativi. Sarà a cura della Sogesid comunicare le password d'amministrazione e le configurazioni tipiche di ogni dispositivo assistito in modo da consentire l'assistenza tecnica sistemistica e di rete al personale addetto. Tutte le password potranno essere modificate o aggiunte solo dietro autorizzazione di Sogesid e dovranno essere sempre aggiornate nella intranet dedicata e custodite appositamente dall' ufficio sistemi informativi e comunicate unicamente alle persone addette alla manutenzione della struttura. b) La Connettività della Rete Sogesid - collegamento, Roma e Unità Territoriali, del tipo uno verso tutti Connettività La Rete Sogesid dispone di tre entità logiche: 1. Reti locali di computer della sede di Roma (Via Calabria, 35) e delle Unità Locali (Napoli (due uffici), Palermo, Bari, Matera, Catanzaro, Siracusa); 2. Reti di interconnessioni tra le reti locali; 3. Connettività Internet. Le reti locali sono strutture di rete 10/100 Mbit per le utenze e 10/100/100Mbit per la sala Ced, costituite da switch HP Procurve interconnessi fra loro secondo una topologia a stella. Le reti LAN hanno classi di indirizzamento differenti in base alle sedi di pertinenza. La rete VPN è un servizio offerto da Telecom Italia mediante dei Modem collocati in ciascuna sede. La rete VPN permette di accedere alle reti locali regionali dalla sede centrale e viceversa. La rete WAN (o Internet) è connessa a ciascuna sede (locale e centrale) mediante contratti differenti con il provider Telecom Italia. I router e i modem ADSL della sede di Roma e delle unità territoriali sono gestiti da Telecom Italia. Un ufficio di Napoli non dispone di una connessione internet propria, e accede ad internet attraverso routing con Roma.

4 c) Servizi richiesti Servizi SERVERADC Domain Controller Active Directory (Windows 2003): Sistema di autenticazione utenti DNS e DHCP: sistemi di indirizzamento LAN e risoluzione dei nomi delle macchine Sito INTRANET : servizio web intranet utilizzato per la condivisione di informazioni con tutti gli utenti della SOGESID. Offre servizi di comunicazioni, rubrica, help desk, biblioteca, link. operativi, archiviazione file e gestisce la transazione dei dati mediante dei sottositi appositamente configurati fra le unità locali. Agente di Backup Remoto: servizio di comunicazione con il server centrale di backup per il recupero i dati dal server locale. Gestione Storage HP 28 type. FS-Sogesid FILE SHARING cartella di condivisione di file dei Progetti organizzati in cartelle con permessi speciali per Gruppi di Utenti e Utenti Singoli. Gestione Data Base e Software Gestionali Database Orac1e. Sistema di database avente le seguenti banche dati: - Semide (Sito Semide) - MMDB (Applicativo Primavera - Gestione Project Control) - PMDB (Applicativo Primavera- Gestione Project Control) - DBORA9 (sistema SIT - Sistema Informativo Territoriale) - SIT (sistema SIT - Sistema Informativo Territoriale) Backup Domain Controller Active Directory (Windows 2003): Sistema di autenticazione utenti secondario AutoCAD Licensing Control: sistema di distribuzione licenze di AutoCAD per la creazione e la gestione di cartografie per i Sistemi informativi Territoriali Agente di Backup Remoto per ORACLE: servizio di comunicazione con il server centrale di backup che recupera i dati dal server locale e da ORACLE GeniedSinergy DE - software per la gestione dei dati dell'area amministrazione finanza e controllo Database Pervasive SQL 2000: database utilizzato dall'applicativo Genied/Sinergy Spring - software per la gestione dei dati dell'area amministrazione finanza e controllo Database Server SQL Server 2000 e Sistema di gestione di database avente i seguenti cataloghi: - STS_Config (catalogo di configurazione della Intranet - SharePoint) - S TS _ serveradc _l (catalogo dati della Intranet - SharePoint) - GiaFatto (catalogo dell'applicativo Web GiaFatto)

5 - SemideForum (catalogo dell'applicativo Web Forum di Semide) - SQL Base Server 7.5.0: INAZ database server - Timbrature dipendenti (catalogo dell'applicativo Web Timbrature) INAZ Server di Stampa DCOM - software per la gestione dei dati dell'area personale Arca 32 SQL - software per la rilevazione delle presenze FILE SHARING utenti: cartelle di rete dedicate agli utenti di dominio aventi accesso esclusivo. La cartella non contiene i profili client di Windows. Agente di Backup Remoto per SQL SERVER: servizio di comunicazione con il server centrale di backup che recupera i dati dal server locale e da SQL SERVER Supporto tecnico ai sistemisti nell'installazione degli applicativi e dell' aggiornamento delle nuove versioni. Servizio di Backup ed antivirus Panda Antivirus : sistema di distribuzione antivirus centralizzato per i client e i server della sede centrale di Roma. Symantec BackupExec: sistema di backup centralizzato atto alla raccolta dei dati distribuiti sui server. Il sistema comunica con i server tramite degli appositi agenti. Il sistema è interfacciato ad una TAPE Library come storage dei backup. Servizio di Sicurezza Perimetrale Firewall Juniper : sistema di sicurezza perimetrale basato su tecnologia firewall Juniper SSG. Oltre alle quotidiane attività di controllo si richiede una raccolta log a cadenza settimanale con relativa preparazione e presentazione della reportistica secondo le policy aziendali. IPS PaloAlto: sistema di intrusion prevention system su tecnologia PaloAlto Networks. Oltre alle quotidiane attività di controllo si richiede una raccolta log a cadenza giornaliera con relativa preparazione e presentazione della reportistica secondo le policy aziendali. SITI WEB Sito INTERNET Semide residente in un nostro server dedicato Sito Applicativo EXTRANET GiaFatto (riservato solo agli utenti abilitati). Il sito extranet è accessibile nella LAN ed in Internet.

6 Sito Applicativo PrimaVision: il sito si interfaccia con il DB ORACLE Sito Applicativo TimeSheeet: il sito si interfaccia con il DB ORACLE Sito web Albo Fornitori e professionisti o Per questa applicazione si richiedono competenze specifiche nella conoscenza del linguaggio PHP, del database MySQL e web server Apache. ftp Sogesid: riservato ai project per la gestione delle gare GIS Sito Applicativo WEBGIS Campania 152 Sito Applicativo WEBGIS Calabria 152

7 d) Organizzazione gestione hardware e software di tutte le attrezzature informatiche. Elaboratori in rete privata Nella sede di Roma si dispone di una rete privata che permette la interconnessione delle unità Territoriali e dell'unità centrale attraverso un'unica interfaccia operativa (la Web Intranet) che consente la protezione delle informazioni tramite sistemi di sicurezza centralizzati. Si dispone di una rete, realizzata mediante collegamenti interni via cavo, costituita da: numero 23 server (fisici e virtuali) numero 70 postazioni; Sistema cluster VmWare VSphere 4 su due server HP uno storage HP collegato alla rete per backup completo di sistemi operativi, policy, software, documenti utenti; un gatedefender come Web Filtering un sistema ridondato di switch L3 Hp Procurve un sistema ridondato di firewall Juniper SSG un sistema IPS con PaloAlto Networks sistema di Network Management su piattaforma ManageEngine OpManager sistema di Desktop Management su piattaforma DNA NetSupport Elaboratori in rete pubblica Nella sede di Roma si dispone di una rete di telecomunicazione pubblica per diversi servizi WEB. Esiste un collegamento pubblico ftp gestito attraverso credenziali di autenticazione.

8 2) MODALITÀ DI SVOLGIMENTO DELL'AFFIDAMENTO Il servizio di assistenza informatica sistemistica e di rete dovrà essere erogato presso la sede Sogesid di Roma, via Calabria 35, dal lunedì al venerdì dalle ore 9,00 alle Vista la natura del servizio di presidio richiesto la presa in carico delle richieste di supporto inoltrate deve avvenire in tempo reale dalla chiamata. REQUISITI minimi: Il personale che sarà messo a disposizione dalla ditta aggiudicataria dovrà possedere le necessarie competenze tecniche e le stesse saranno oggetto di valutazione: Conoscenza approfondita dei sistemi Vmware vsphere; Conoscenza approfondita dei sistemi di rete Cisco e HP Procurve; Conoscenza approfondita dei sistemi MICROSOFT Windows 2003/2008; Conoscenza approfondita dei sistemi SAN e server HP; Conoscenza approfondita dei sistemi IPS PALOALTO NETWORKS con PAN v3 e v4; Conoscenza approfondita dei sistemi MySQL, PHP e ORACLE. Inoltre dovrà possedere le seguenti caratteristiche: - Analisi e valutazione delle performances della rete - Consulenza e disegno della rete - Pianificazione della evoluzione delle infrastrutture aziendali - Implementazione di sistemi di telefonia over IP - Implementazione e migrazione del Network - Soluzioni per la Sicurezza delle reti aziendali - Servizi di Site managing e di Help Desk - Servizi di Asset Management - Servizi di Network Management - Servizi di System e Desktop Management - Servizi per la Gestione della continuità operativa dei sistemi e della rete - Servizi di controllo del corretto utilizzo delle tecnologie.