“anexo tÉcnico” - secretaría de desarrollo...
TRANSCRIPT
“ANEXO TÉCNICO”
Contenido PARTIDA GENERAL
1. Objetivo
2. Aspectos Generales
3. Situación Actual
3.1 Arquitecturas 3.1.1 Arquitectura del Sistema SIPI
3.1.2 Arquitectura del Sistema SIAPEM
3.1.3 Arquitectura del Sistema #SICOMPCDMX
3.1.4 Arquitectura del Sistema de Planeación Estratégica / Tablero de Control
3.1.5 Arquitectura del Sistema de Expo Pymes de la Ciudad de México
3.1.6 Arquitectura del Portal Institucional
3.1.7 Arquitectura del Sistema SALARIOSCDMX
3.1.8 Arquitectura del Servicio de Correo Electrónico
4. Ciclo de Vida del Servicio
4.1 Modelo del Servicio 4.2 Etapa de Implantación 4.3 Etapa de Operación 4.4 Etapa de Cierre y Transición al Finalizar el Contrato
5. Partida Única
5.1 Características Técnicas de los componentes del servicio 5.1.1 Centro de Datos
5.1.2 Servicio de Internet
5.1.3 Plataformas
5.1.4 Seguridad
5.1.5 Servidor de Tipo I
5.1.6 Servidor de Tipo II
5.1.7 Servidor de Tipo III
5.1.8 Servidor de Tipo IV
5.2 Respaldos 5.3 Cláusulas de Confidencialidad
6. Mesa de Ayuda
7. Entregables
7.1 Disponibilidad 7.2 Uso de Disco Duro, Memoria y Procesador 7.3 Incidentes de Mesa de Ayuda
8. Especificación de Perfiles
8.1 Administrador del Proyecto 9. Licenciamiento
10. Niveles de Servicio
11. Deducciones y Penalizaciones del Servicio
11.1 Penas convencionales por atraso en el inicio de la prestación del servicio 11.2 Deducciones económicas por incumplimiento en los niveles de servicios
12. Tabla Resumen de Servicios
PARTIDA GENERAL Objetivo Contar con el servicio de hospedaje para “La Secretaría”, con el propósito de dar continuidad a la operación de los servicios, portales y sistemas institucionales, como son:
Sistemas Institucionales: o SIPI (Sistema de Profesionales Inmobiliarios) o SIAPEM (Sistema Electrónico de Avisos y Permisos de
Establecimientos Mercantiles) o #SICOMPCDMX (Sistema de Empadronamiento para
Comerciantes de los Mercados Públicos de la Ciudad de México)
o Planeación Estratégica / Tablero de Control o Acuerdo de Suspensión Temporal de Visitas de Verificación o Pre registro a la Expo Pymes de la Ciudad de México o Sistema de Control de Gestión
Portales Institucionales: o Portal Institucional o PITS (Portal de Información de Tramites del SIAPEM) o Política de Salarios y de Ingresos en la Ciudad de México
(SALARIOSCDMX) o Reporte Económico de la Ciudad de México o Portal del Consejo Económico y Social de la Ciudad de
México (CES)
Servicios Institucionales: o Dominio o Correo Electrónico
Como parte de su estrategia “La Secretaría” ha desarrollado diferentes portales, sistemas, medios de difusión y comunicación que apoyan a los diferentes actores para dar cumplimiento con su actuar como órgano coordinador y enlace con las cámaras, asociaciones y representaciones del sector empresarial, con la banca de desarrollo, cooperativas, sector social y otras instancias que coadyuven al desarrollo económico de la Ciudad. Los nombres oficiales de los Sistemas Institucionales y Portales Institucionales aquí mencionados, podrían cambiar dependiendo de las necesidades de “La Secretaría”.
Aspectos Generales Los servicios incluidos bajo el rubro de Servicio de Hospedaje de Aplicaciones Críticas (HAC), deberán contemplar el diseño, instalación, migración, configuración, administración, entrega y operación de los servicios, portales y sistemas institucionales descritos en el presente documento, para lo cual, “El Proveedor” deberá en todo momento, apegarse estrictamente a la normatividad, a las políticas y lineamientos
relativos a las Tecnologías de Información y Comunicación de “La Secretaría”. Los servicios deberán ser aprovisionados bajo demanda, conforme a las modalidades especificadas en la partida general del presente Anexo Técnico, garantizando la continuidad conforme a los niveles de servicio establecidos en el presente documento, para lo cual, deberá tomar las previsiones necesarias para que la entrega de dichos servicios objeto de la presente, se lleven a cabo en tiempo, calidad y forma. Por lo tanto, “El Proveedor” del servicio deberá contemplar los servicios de implementación y soporte, incluyendo los recursos humanos y/o materiales necesarios para cumplir con los niveles de servicio establecidos por el área solicitante.
Situación Actual
Para los servicios objeto de este anexo técnico “La Secretaría” no cuenta con infraestructura ni instalaciones propias para el alojamiento de los servicios, portales y sistemas institucionales, así mismo, los periodos de garantía actuales para algunos de los sistemas institucionales ya concluyeron.
Arquitecturas
Arquitectura del Sistema SIPI
Arquitectura del Sistema SIAPEM
Arquitectura del Sistema #SICOMPCDMX
Arquitectura del Sistema de Planeación Estratégica / Tablero de Control
Arquitectura del Sistema de Expo Pymes de la Ciudad de México
Arquitectura del Portal Institucional
Arquitectura del Sistema SALARIOSCDMX
Arquitectura del Servicio de Correo Electrónico
Ciclo de Vida del Servicio
Modelo del Servicio
El servicio deberá prestarse en el marco de un contrato por el periodo indicado en el presente documento, donde “El Proveedor” del servicio deberá proveer alojamiento para los servicios, portales y sistemas institucionales, de acuerdo a las necesidades especificadas de “La Secretaría” y que han sido establecidos como mínimo a contratar, y obligándose a proveer el número mínimo establecido en el presente Anexo Técnico.
La vigencia del servicio será del 01 de julio al 31 de diciembre de 2015, o hasta agotarse en la misma anualidad la cantidad máxima precisada en la Cláusula Segunda del Contrato.
“El Proveedor” deberá especificar claramente, de acuerdo al formato de propuesta económica, los costos de cada servicio para la partida general, indicando el costo unitario fijo mensual que corresponda, considerando en todo momento, todos los recursos materiales y humanos necesarios para su correcta y oportuna entrega a “La Secretaría”.
Etapa de Implantación
Las actividades de implantación deberán comenzar en la fecha que el área requirente del servicio lo solicite.
“El Proveedor” deberá entregar como parte de su propuesta técnica un plan de trabajo integral con la definición de las actividades que requerirá para llevar a cabo la implantación de cada uno de los servicios solicitados, considerando un horario laboral de lunes a viernes de 09:00 a 21:00 hrs., y
de ser necesario por la naturaleza del proyecto, se tendrá que laborar fuera de estos días y horarios.
“El Proveedor” deberá considerar en su propuesta el incorporar a un Administrador del Proyecto, a través del cual, se asegure la correcta implantación de los servicios, éste deberá fungir como el punto de contacto con el Administrador del Servicio por parte de “La Secretaría”.
Previo a iniciar el proceso de implantación, “El Proveedor” deberá acordar con “La Secretaría” el plan de trabajo, de tal manera, que se ajustarán los tiempos y actividades requeridas, a fin de minimizar el impacto hacia los usuarios finales, por lo que “El Proveedor” deberá mantener una adecuada comunicación y coordinación con los responsables de la administración del servicio designados por “La Secretaría”.
Etapa de Operación
Las actividades de operación deberán comenzar a partir de la emisión de la adjudicación. Una vez concluido el periodo definido para la etapa de implantación, y habiendo entregado del servicio, “El Proveedor” deberá operar bajo un entorno de producción en cumplimiento con lo solicitado en el presente anexo.
“El Proveedor” deberá considerar en su propuesta el Servicio de Mesa de Ayuda, será quien coordine las tareas administrativas y técnicas durante la vigencia del contrato, quien además será el único punto de contacto con los administradores del servicio por parte de “La Secretaría”, asegurándose de que se lleve el cumplimiento de los servicios requeridos en el presente Anexo Técnico.
“El Proveedor” deberá permitir en cualquier momento la supervisión de los trabajos que realice, por parte del personal que “La Secretaría” designe, previa notificación por escrito al Administrador del Proyecto.
Para llevar a cabo la administración del servicio y el soporte técnico, se deberá llevar a cabo a través del servicio de Mesa de Ayuda, de acuerdo a los términos y condiciones establecidas en el presente Anexo Técnico. La Mesa de Ayuda deberá ser el único punto de contacto, conforme a la solicitud realizada por el personal responsable designado por “La Secretaría”.
Etapa de Cierre y Transición al Finalizar el Contrato
Al término del contrato del servicio objeto de la presente, “El Proveedor” deberá participar en las actividades de transferencia y migración de los servicios hacía un nuevo proveedor, si así se le solicitara por escrito “La Secretaría” con 15 días previos a la conclusión de su contrato, indicándole el proceso que deberá seguir.
Es importante aclarar que “El Proveedor”, dará todas las facilidades que las áreas requirentes consideren pertinentes; para garantizar la transparencia en el proceso de transición al nuevo proveedor de servicios.
A la conclusión de la prestación de los servicios, “El Proveedor” deberá, eliminar toda la información que como parte del servicio se halle en sus servidores ejecutando un proceso de triturado de información (formateo a bajo nivel), con la finalidad de que no sea posible recuperar información luego de tal proceso. De la misma forma, todos aquellos materiales, sistemas o productos que se hayan desarrollado a solicitud de “La Secretaría” durante la prestación del servicio serán propiedad de “La Secretaría”, por lo que se deberán entregar por completo a fin de que puedan seguir siendo utilizadas por “La Secretaría” bajo cualquier circunstancia.
En caso de que sea solicitado a “El Proveedor” la transferencia del servicio a otro Proveedor, “El Proveedor” integrará un equipo de trabajo que lleve la coordinación sus responsabilidades durante esta etapa de migración progresiva del servicio y con quién se acordará un plan de trabajo donde se establezca su participación y del resto de los participantes.
Partida Única Características Técnicas de los componentes del
servicio
Las características de los componentes tecnológicos requeridos para la prestación de los servicios solicitados en el presente Anexo Técnico son los siguientes:
Centro de Datos El Centro de Datos en donde se resguardará la información deberá contar por lo menos con las siguientes características:
Conexión de electricidad
Generador de electricidad
Detectores de fuego
Supresores de fuego en seco
Sistema de enfriadores y aire acondicionado
Acceso restringido con dispositivos electrónicos
Seguridad física 24/7
Vigilancia en video digital
Centro de Operaciones de Red
Compatible con la norma TIA 942
Cumpla con el estándar para protección de datos y privacidad
Mesa de Ayuda 24/7
Servicio de Internet base de hasta 8Mbps
Servicio de Internet Contar con diferentes servicios a Internet, al menos contar con dos STM-4 (622Mbps) para así poder garantizar la continuidad del servicio y publicación en caso de falla de alguno de ellos.
Plataformas Ofrecer el servicio bajo las siguientes características, con el fin de homogenizar los ambientes y poder compartir e integrar información de diferentes servicios, si así se requiriese:
Sistemas: o Sistema Operativo: Linux CentOS o Servidor Aplicativo: Tomcat o Herramientas: PrimeFaces, Spring Security, Java Server
Faces, Spring, Hibernate, Jpa, Jndi, Java, Open Fire, Html / Css, Bootstrap, jQuery
Bases de Datos: o Sistema Operativo: Windows 2012 64 bits o Manejador: SQL Server SE 2012 o Servidor Aplicativo: Iss o Herramientas: Jdbc
Portales: o Sistema Operativo: Linux CentOS o Servidor Web: Apache o Herramientas: Joomla, PHP, Php Yii, Html5 / Css, Javascript,
Bootstrap, jQuery o Base de Datos: MySQL, sin límite de Bases de datos, a
excepción de la limitante por el espacio en disco duro
Servicios: o Sistema Operativo: Linux CentOS o Dominio:
Dominios: sin límite, a excepción de la limitante por el espacio en disco duro
Certificado SSL o Correo Electronico:
Mail server (SMTP, POP, IMAP)
Paneles de control: cPanel y WHM
FTP
Conexiones a Internet y de los discos
Monitoreo 24/7
Disponibilidad del 99.9%
Seguridad
Estos son algunas de las actividades y/o servicios que deberán realizar en cuestiones de seguridad:
Actualizaciones programadas de sistemas operativos y parches de seguridad.
Firewall (APF), configurado para evitar DDOS (Distributed Denial of Service, Ataque Distribuido de Negación de Servicio).
Configuración para proteger contra los ataques más comunes (Integrated Server Hardening).
3 generaciones de respaldos, mensual, semanal y diario.
Certificado SSL para el dominio sedecodf.gob.mx, para que se transmita información cifrada entre el browser del cliente y el servidor.
Servidor de Tipo I
CARACTERÍSTICAS
DESCRIPCIÓN DE CARACTERÍSTICAS
Procesador 4 CPUs mínimo a 2.0 GHz
Memoria 4 GB
Discos Duros 1-TB Serial SATA o DATA, 7200 rpm
Tarjeta de red Integrada 10/100/1000
Conexión a Internet
100 Mbps
Servidor de Tipo II
CARACTERÍSTICAS
DESCRIPCIÓN DE CARACTERÍSTICAS
Procesador 8 CPUs mínimo a 2.0 GHz
Memoria 8 GB
Discos Duros 1-TB Serial SATA o DATA, 7200 rpm
Tarjeta de red Integrada 10/100/1000
Conexión a Internet
100 Mbps
Servidor de Tipo III
CARACTERÍSTICAS
DESCRIPCIÓN DE CARACTERÍSTICAS
Procesador 8 CPUs mínimo a 2.0 GHz
Memoria 16 GB
Discos Duros 1-TB Serial SATA o DATA, 7200 rpm
Tarjeta de red Integrada 10/100/1000
Conexión a Internet
100 Mbps
Servidor de Tipo IV
CARACTERÍSTICAS
DESCRIPCIÓN DE CARACTERÍSTICAS
Procesador 8 CPUs mínimo a 2.0 GHz
Memoria 24 GB
Discos Duros 2-TB Serial SATA o DATA, 7200 rpm
Tarjeta de red Integrada 10/100/1000
Conexión a Internet
100 Mbps
Respaldos
El respaldo de información es la copia de los datos de un dispositivo primario en uno o varios dispositivos secundarios, ellos para que en caso de que se sufra un incidente, cambio o problema sea posible contar y restaurar el 100% de la información integrada, con esto estar en posibilidad de realizar una restauración de la información y continuar con las actividades de las aplicaciones de “La Secretaría” evitando así la perdida de los datos. Los respaldos se deberán realizar de la siguiente forma:
Respaldo diario o incremental, como su nombre lo indica este será un respaldo incremental sobre el inmediato anterior respaldo total y se llevara a cabo de los días Lunes a Domingo
Respaldo semanal o total, se trata de un respaldo total y se llevara a cabo los días sábado y este respaldo ha de liberar los respaldo diarios anteriores.
Respaldo mensual o total, se trata de un respaldo total y se llevara a cabo los días sábado y este respaldo NO liberara los respaldos diarios anteriores.
“La Secretaría” podrá solicitar un Respaldo en cualquier momento a “El Proveedor” del servicio, sin que esto le represente un costo adicional.
Cláusulas de Confidencialidad
“El Proveedor” se compromete a que la información y documentación derivada de la ejecución del servicio del presente contrato, es propiedad de las áreas solicitantes y es confidencial, por lo que queda estrictamente prohibida su divulgación. Por lo que, en caso de que “La Secretaría” lo solicite, “El Proveedor” deberá firmar un acuerdo de confidencialidad con las áreas usuarias requirentes del servicio.
Mesa de Ayuda
“El Proveedor” del servicio deberá incluir los servicios de Mesa de Ayuda de acuerdo a lo establecido en el presente Anexo Técnico, sin que ello represente un costo adicional para “La Secretaría”
“La Secretaría” requiere a “El Proveedor” integre en su propuesta una solución de Mesa de Ayuda para llevar a cabo la administración y soporte técnico de los servicios otorgados, hasta nivel de Sistema Operativo.
“El Proveedor” del servicio deberá incluir un sistema o mecanismo de monitoreo que sea parametrizable y que al llegar alcanzar los umbrales
establecidos envíe alertas vía correo electrónico inmediatamente, dicho monitoreo preferentemente deberá ser en un ambiente gráfico y en tiempo real.
El mecanismo debe considerar por lo menos a) porcentaje de utilización de disco duro, b) porcentaje de utilización de memoria RAM, c) porcentaje de utilización de procesador, d) utilización del ancho de banda, e) disponibilidad de las aplicaciones instaladas (por puerto).
“El Proveedor” debe contar con una Mesa de Ayuda con horario de operación de 7 x 24 x 365 la cual estará en sus instalaciones. La Mesa de Ayuda deberá documentar los casos reportados relacionados con el servicio objeto del presente documento. La solución ofertada y sus servicios asociados, deberán considerar los siguientes requerimientos generales:
Las actualizaciones del software
La infraestructura necesaria para su operación
La puesta a punto de la Mesa de Ayuda deberá estar operando una vez concluida la implementación del servicio
La Mesa de Ayuda tendrá a su cargo al menos las siguientes actividades: o Fungir como el único punto de contacto con los usuarios del
servicio para la recepción y registro de reportes o incidentes del servicio contratado
o Generar los reportes de incidentes o Control y seguimiento, de los incidentes o problemas o Coordinarse para la atención de los tickets o Llevar el escalamiento interno y externo de problemas e incidentes o Envío de alertas al supervisor
Los reportes de fallas podrán ser levantados por los diferentes responsables de la “La Secretaría”, los cuales serán proporcionados a “El Proveedor” adjudicado. “El Proveedor” deberá llevar el registro, seguimiento y control de las solicitudes de servicio, incidentes y problemas reportados.
“El Proveedor” deberá validar que la Mesa de Ayuda, documente todas las solicitudes de servicio, incidentes o problemas recibidos relacionados con los servicios solicitados en el presente anexo. Mensualmente “El Proveedor” deberá generar los reportes solicitados dentro de los primeros 5 primeros días hábiles del siguiente mes, que permitan a “La Secretaría” verificar la operación de la Mesa de Ayuda.
Entregables
“El Proveedor” entregara los reportes solicitados de manera electrónica o impresa, dentro de los primeros 5 días hábiles del mes, los reportes deben indicar los siguientes puntos
Disponibilidad Este reporte debe mostrar el tiempo en que estuvo disponible el servicio así como las intermitencias ocurridas.
Uso de Disco Duro, Memoria y Procesador
Este reporte debe mostrar el porcentaje de utilización de Disco Duro, Memoria RAM y procesador, deberá también manejar diferentes semáforos con la finalidad de alertarnos.
Incidentes de Mesa de Ayuda
Los reportes, que “El Proveedor” entregara como evidencia de los servicios son:
Reporte mensual de los incidentes. . Este reporte debe incluir: folio único, nombre de la persona que atendió el reporte, datos de la persona que solicita el servicio, fecha-hora de apertura y cierre, solución, datos del equipo. (Archivo en Excel).
Especificación de Perfiles Administrador del Proyecto El personal designado por “El Proveedor”, será responsable de la atención brindada, para lo cual deberá emplear sus conocimientos para la mejora continua de la calidad de la gestión de servicios de TI y desarrollar sus actividades en apego a las mejores prácticas:
Gestión del servicio como una práctica
Ciclo de vida del servicio
Principios y modelos clave
Conceptos genéricos
Selección de los procesos
Funciones seleccionadas
Tecnología y arquitectura
Licenciamiento El licenciamiento y las actualizaciones con base a la arquitectura solicitada en el numeral 5.1 “Arquitectura” serán proporcionados por “El Proveedor” durante la vigencia del contrato, sin que esto represente un cargo adicional para “La Secretaría”.
Es responsabilidad de “El Proveedor” mantener un inventario del software y licencias correspondientes a lo solicitado en el presente documento.
Niveles de Servicio “El Proveedor” del servicio deberá garantizar el 99.9% de disponibilidad de los recursos que nos provea.
Component
e del servicio Descripción Nivel
de servicio
Servidor
Entrega de un nuevo servicio
2 días
Reinstalación de Sistema Operativo
6 horas
Reinstalación de Aplicativos
6 horas
Reinstalación de Base de Datos
6 horas
Respaldo de Información 2 horas
El tiempo en los niveles de servicio empezara a contar a partir de que el incidente o solicitud sea registrado
** El tiempo en los niveles de servicio empezara a contar a partir de la autorización de la ventana de mantenimiento.
Deducciones y Penalizaciones del Servicio En los supuestos casos de incumplimiento tomando como base los niveles de servicio indicados en el punto 10 de este documento “La Secretaría” aplicara a “El Proveedor” las penalizaciones y/o deducciones a las que en su caso se haya hecho acreedor.
Penas convencionales por atraso en el inicio de la prestación
del servicio
Concepto Unidad de medida Penalización Formula
Atraso en la entrega de punto de servicio.
Día de atraso o fracción
3.33 % P=CPS*N*3.33%*DA P=Penalización CPS= Costo unitario punto de servicio N=Cantidad no entregada de puntos de
servicio DA=Días atraso (o fracción de día)
Deducciones económicas por incumplimiento en los niveles de servicios
Si el proveedor incurre en incumplimiento parcial o deficiente en la prestación del servicio, señalados en el numeral 10 de este documento “La Secretaría”
aplicará una deducción del 0.14% (cero punto catorce por ciento) por cada hora de incumplimiento parcial o deficiente, dicha deducción se calculará sobre el monto total del servicio facturado en el mes en que ocurra la falta como se especifica en el punto 10 del apartado “Niveles de Servicio” conforme a lo siguiente: DEDUCCIÓN = (HORAS DE INCUMPLIMIENTO PARCIAL O DEFICIENTE [o fracción de hora]) x (PRECIO TOTAL MENSUAL DEL SERVICIO) x (0.14%). Las deducciones se aplicarán sobre la cantidad indicada sin incluir el impuesto al valor agregado (I.V.A.).
Tabla Resumen de Servicios
A continuación se muestran las Tablas Resumen de los componentes base solicitados por “La Secretaría” para la generación de la Propuesta Económica.
Cotización de Servicios
PARTIDA COMPONENTE CONSIDERACIONES
ESPECIALES UNIDAD DE
MEDIDA PRECIO
UNITARIO MES
ÚNICA
Servidor de Tipo I Portales y Servicios con
CentOS Punto de Servicio
1
Servidor de Tipo II Base de Datos con Windows 2012 y SQLServer 2012
Punto de Servicio
1
Servidor de Tipo III Sistemas con CentOS Punto de Servicio
1
Servidor de Tipo IV Sistemas con CentOS Punto de Servicio
1
En caso de que “La Secretaría” requiera un servicio adicional, deberá cotizarse de acuerdo a los precios unitarios ofertados por “El Proveedor”.