“ANEXO TÉCNICO” - Secretaría de Desarrollo...

“ANEXO TÉCNICO”

Contenido PARTIDA GENERAL

1. Objetivo

2. Aspectos Generales

3. Situación Actual

3.1 Arquitecturas 3.1.1 Arquitectura del Sistema SIPI

3.1.2 Arquitectura del Sistema SIAPEM

3.1.3 Arquitectura del Sistema #SICOMPCDMX

3.1.4 Arquitectura del Sistema de Planeación Estratégica / Tablero de Control

3.1.5 Arquitectura del Sistema de Expo Pymes de la Ciudad de México

3.1.6 Arquitectura del Portal Institucional

3.1.7 Arquitectura del Sistema SALARIOSCDMX

3.1.8 Arquitectura del Servicio de Correo Electrónico

4. Ciclo de Vida del Servicio

4.1 Modelo del Servicio 4.2 Etapa de Implantación 4.3 Etapa de Operación 4.4 Etapa de Cierre y Transición al Finalizar el Contrato

5. Partida Única

5.1 Características Técnicas de los componentes del servicio 5.1.1 Centro de Datos

5.1.2 Servicio de Internet

5.1.3 Plataformas

5.1.4 Seguridad

5.1.5 Servidor de Tipo I

5.1.6 Servidor de Tipo II

5.1.7 Servidor de Tipo III

5.1.8 Servidor de Tipo IV

5.2 Respaldos 5.3 Cláusulas de Confidencialidad

6. Mesa de Ayuda

7. Entregables

7.1 Disponibilidad 7.2 Uso de Disco Duro, Memoria y Procesador 7.3 Incidentes de Mesa de Ayuda

8. Especificación de Perfiles

8.1 Administrador del Proyecto 9. Licenciamiento

10. Niveles de Servicio

11. Deducciones y Penalizaciones del Servicio

11.1 Penas convencionales por atraso en el inicio de la prestación del servicio 11.2 Deducciones económicas por incumplimiento en los niveles de servicios

12. Tabla Resumen de Servicios

PARTIDA GENERAL Objetivo Contar con el servicio de hospedaje para “La Secretaría”, con el propósito de dar continuidad a la operación de los servicios, portales y sistemas institucionales, como son:

Sistemas Institucionales: o SIPI (Sistema de Profesionales Inmobiliarios) o SIAPEM (Sistema Electrónico de Avisos y Permisos de

Establecimientos Mercantiles) o #SICOMPCDMX (Sistema de Empadronamiento para

Comerciantes de los Mercados Públicos de la Ciudad de México)

o Planeación Estratégica / Tablero de Control o Acuerdo de Suspensión Temporal de Visitas de Verificación o Pre registro a la Expo Pymes de la Ciudad de México o Sistema de Control de Gestión

Portales Institucionales: o Portal Institucional o PITS (Portal de Información de Tramites del SIAPEM) o Política de Salarios y de Ingresos en la Ciudad de México

(SALARIOSCDMX) o Reporte Económico de la Ciudad de México o Portal del Consejo Económico y Social de la Ciudad de

México (CES)

Servicios Institucionales: o Dominio o Correo Electrónico

Como parte de su estrategia “La Secretaría” ha desarrollado diferentes portales, sistemas, medios de difusión y comunicación que apoyan a los diferentes actores para dar cumplimiento con su actuar como órgano coordinador y enlace con las cámaras, asociaciones y representaciones del sector empresarial, con la banca de desarrollo, cooperativas, sector social y otras instancias que coadyuven al desarrollo económico de la Ciudad. Los nombres oficiales de los Sistemas Institucionales y Portales Institucionales aquí mencionados, podrían cambiar dependiendo de las necesidades de “La Secretaría”.

Aspectos Generales Los servicios incluidos bajo el rubro de Servicio de Hospedaje de Aplicaciones Críticas (HAC), deberán contemplar el diseño, instalación, migración, configuración, administración, entrega y operación de los servicios, portales y sistemas institucionales descritos en el presente documento, para lo cual, “El Proveedor” deberá en todo momento, apegarse estrictamente a la normatividad, a las políticas y lineamientos

relativos a las Tecnologías de Información y Comunicación de “La Secretaría”. Los servicios deberán ser aprovisionados bajo demanda, conforme a las modalidades especificadas en la partida general del presente Anexo Técnico, garantizando la continuidad conforme a los niveles de servicio establecidos en el presente documento, para lo cual, deberá tomar las previsiones necesarias para que la entrega de dichos servicios objeto de la presente, se lleven a cabo en tiempo, calidad y forma. Por lo tanto, “El Proveedor” del servicio deberá contemplar los servicios de implementación y soporte, incluyendo los recursos humanos y/o materiales necesarios para cumplir con los niveles de servicio establecidos por el área solicitante.

Situación Actual

Para los servicios objeto de este anexo técnico “La Secretaría” no cuenta con infraestructura ni instalaciones propias para el alojamiento de los servicios, portales y sistemas institucionales, así mismo, los periodos de garantía actuales para algunos de los sistemas institucionales ya concluyeron.

Arquitecturas

Arquitectura del Sistema SIPI

Arquitectura del Sistema SIAPEM

Arquitectura del Sistema #SICOMPCDMX

Arquitectura del Sistema de Planeación Estratégica / Tablero de Control

Arquitectura del Sistema de Expo Pymes de la Ciudad de México

Arquitectura del Portal Institucional

Arquitectura del Sistema SALARIOSCDMX

Arquitectura del Servicio de Correo Electrónico

Ciclo de Vida del Servicio

Modelo del Servicio

El servicio deberá prestarse en el marco de un contrato por el periodo indicado en el presente documento, donde “El Proveedor” del servicio deberá proveer alojamiento para los servicios, portales y sistemas institucionales, de acuerdo a las necesidades especificadas de “La Secretaría” y que han sido establecidos como mínimo a contratar, y obligándose a proveer el número mínimo establecido en el presente Anexo Técnico.

La vigencia del servicio será del 01 de julio al 31 de diciembre de 2015, o hasta agotarse en la misma anualidad la cantidad máxima precisada en la Cláusula Segunda del Contrato.

“El Proveedor” deberá especificar claramente, de acuerdo al formato de propuesta económica, los costos de cada servicio para la partida general, indicando el costo unitario fijo mensual que corresponda, considerando en todo momento, todos los recursos materiales y humanos necesarios para su correcta y oportuna entrega a “La Secretaría”.

Etapa de Implantación

Las actividades de implantación deberán comenzar en la fecha que el área requirente del servicio lo solicite.

“El Proveedor” deberá entregar como parte de su propuesta técnica un plan de trabajo integral con la definición de las actividades que requerirá para llevar a cabo la implantación de cada uno de los servicios solicitados, considerando un horario laboral de lunes a viernes de 09:00 a 21:00 hrs., y

de ser necesario por la naturaleza del proyecto, se tendrá que laborar fuera de estos días y horarios.

“El Proveedor” deberá considerar en su propuesta el incorporar a un Administrador del Proyecto, a través del cual, se asegure la correcta implantación de los servicios, éste deberá fungir como el punto de contacto con el Administrador del Servicio por parte de “La Secretaría”.

Previo a iniciar el proceso de implantación, “El Proveedor” deberá acordar con “La Secretaría” el plan de trabajo, de tal manera, que se ajustarán los tiempos y actividades requeridas, a fin de minimizar el impacto hacia los usuarios finales, por lo que “El Proveedor” deberá mantener una adecuada comunicación y coordinación con los responsables de la administración del servicio designados por “La Secretaría”.

Etapa de Operación

Las actividades de operación deberán comenzar a partir de la emisión de la adjudicación. Una vez concluido el periodo definido para la etapa de implantación, y habiendo entregado del servicio, “El Proveedor” deberá operar bajo un entorno de producción en cumplimiento con lo solicitado en el presente anexo.

“El Proveedor” deberá considerar en su propuesta el Servicio de Mesa de Ayuda, será quien coordine las tareas administrativas y técnicas durante la vigencia del contrato, quien además será el único punto de contacto con los administradores del servicio por parte de “La Secretaría”, asegurándose de que se lleve el cumplimiento de los servicios requeridos en el presente Anexo Técnico.

“El Proveedor” deberá permitir en cualquier momento la supervisión de los trabajos que realice, por parte del personal que “La Secretaría” designe, previa notificación por escrito al Administrador del Proyecto.

Para llevar a cabo la administración del servicio y el soporte técnico, se deberá llevar a cabo a través del servicio de Mesa de Ayuda, de acuerdo a los términos y condiciones establecidas en el presente Anexo Técnico. La Mesa de Ayuda deberá ser el único punto de contacto, conforme a la solicitud realizada por el personal responsable designado por “La Secretaría”.

Etapa de Cierre y Transición al Finalizar el Contrato

Al término del contrato del servicio objeto de la presente, “El Proveedor” deberá participar en las actividades de transferencia y migración de los servicios hacía un nuevo proveedor, si así se le solicitara por escrito “La Secretaría” con 15 días previos a la conclusión de su contrato, indicándole el proceso que deberá seguir.

Es importante aclarar que “El Proveedor”, dará todas las facilidades que las áreas requirentes consideren pertinentes; para garantizar la transparencia en el proceso de transición al nuevo proveedor de servicios.

A la conclusión de la prestación de los servicios, “El Proveedor” deberá, eliminar toda la información que como parte del servicio se halle en sus servidores ejecutando un proceso de triturado de información (formateo a bajo nivel), con la finalidad de que no sea posible recuperar información luego de tal proceso. De la misma forma, todos aquellos materiales, sistemas o productos que se hayan desarrollado a solicitud de “La Secretaría” durante la prestación del servicio serán propiedad de “La Secretaría”, por lo que se deberán entregar por completo a fin de que puedan seguir siendo utilizadas por “La Secretaría” bajo cualquier circunstancia.

En caso de que sea solicitado a “El Proveedor” la transferencia del servicio a otro Proveedor, “El Proveedor” integrará un equipo de trabajo que lleve la coordinación sus responsabilidades durante esta etapa de migración progresiva del servicio y con quién se acordará un plan de trabajo donde se establezca su participación y del resto de los participantes.

Partida Única Características Técnicas de los componentes del

servicio

Las características de los componentes tecnológicos requeridos para la prestación de los servicios solicitados en el presente Anexo Técnico son los siguientes:

Centro de Datos El Centro de Datos en donde se resguardará la información deberá contar por lo menos con las siguientes características:

Conexión de electricidad

Generador de electricidad

Detectores de fuego

Supresores de fuego en seco

Sistema de enfriadores y aire acondicionado

Acceso restringido con dispositivos electrónicos

Seguridad física 24/7

Vigilancia en video digital

Centro de Operaciones de Red

Compatible con la norma TIA 942

Cumpla con el estándar para protección de datos y privacidad

Mesa de Ayuda 24/7

Servicio de Internet base de hasta 8Mbps

Servicio de Internet Contar con diferentes servicios a Internet, al menos contar con dos STM-4 (622Mbps) para así poder garantizar la continuidad del servicio y publicación en caso de falla de alguno de ellos.

Plataformas Ofrecer el servicio bajo las siguientes características, con el fin de homogenizar los ambientes y poder compartir e integrar información de diferentes servicios, si así se requiriese:

Sistemas: o Sistema Operativo: Linux CentOS o Servidor Aplicativo: Tomcat o Herramientas: PrimeFaces, Spring Security, Java Server

Faces, Spring, Hibernate, Jpa, Jndi, Java, Open Fire, Html / Css, Bootstrap, jQuery

Bases de Datos: o Sistema Operativo: Windows 2012 64 bits o Manejador: SQL Server SE 2012 o Servidor Aplicativo: Iss o Herramientas: Jdbc

Portales: o Sistema Operativo: Linux CentOS o Servidor Web: Apache o Herramientas: Joomla, PHP, Php Yii, Html5 / Css, Javascript,

Bootstrap, jQuery o Base de Datos: MySQL, sin límite de Bases de datos, a

excepción de la limitante por el espacio en disco duro

Servicios: o Sistema Operativo: Linux CentOS o Dominio:

Dominios: sin límite, a excepción de la limitante por el espacio en disco duro

Certificado SSL o Correo Electronico:

Mail server (SMTP, POP, IMAP)

Paneles de control: cPanel y WHM

FTP

Conexiones a Internet y de los discos

Monitoreo 24/7

Disponibilidad del 99.9%

Seguridad

Estos son algunas de las actividades y/o servicios que deberán realizar en cuestiones de seguridad:

Actualizaciones programadas de sistemas operativos y parches de seguridad.

Firewall (APF), configurado para evitar DDOS (Distributed Denial of Service, Ataque Distribuido de Negación de Servicio).

Configuración para proteger contra los ataques más comunes (Integrated Server Hardening).

3 generaciones de respaldos, mensual, semanal y diario.

Certificado SSL para el dominio sedecodf.gob.mx, para que se transmita información cifrada entre el browser del cliente y el servidor.

Servidor de Tipo I

CARACTERÍSTICAS

DESCRIPCIÓN DE CARACTERÍSTICAS

Procesador 4 CPUs mínimo a 2.0 GHz

Memoria 4 GB

Discos Duros 1-TB Serial SATA o DATA, 7200 rpm

Tarjeta de red Integrada 10/100/1000

Conexión a Internet

100 Mbps

Servidor de Tipo II

CARACTERÍSTICAS



Memoria 8 GB




100 Mbps

Servidor de Tipo III

CARACTERÍSTICAS



Memoria 16 GB




100 Mbps

Servidor de Tipo IV

CARACTERÍSTICAS



Memoria 24 GB




100 Mbps

Respaldos

El respaldo de información es la copia de los datos de un dispositivo primario en uno o varios dispositivos secundarios, ellos para que en caso de que se sufra un incidente, cambio o problema sea posible contar y restaurar el 100% de la información integrada, con esto estar en posibilidad de realizar una restauración de la información y continuar con las actividades de las aplicaciones de “La Secretaría” evitando así la perdida de los datos. Los respaldos se deberán realizar de la siguiente forma:

Respaldo diario o incremental, como su nombre lo indica este será un respaldo incremental sobre el inmediato anterior respaldo total y se llevara a cabo de los días Lunes a Domingo

Respaldo semanal o total, se trata de un respaldo total y se llevara a cabo los días sábado y este respaldo ha de liberar los respaldo diarios anteriores.

Respaldo mensual o total, se trata de un respaldo total y se llevara a cabo los días sábado y este respaldo NO liberara los respaldos diarios anteriores.

“La Secretaría” podrá solicitar un Respaldo en cualquier momento a “El Proveedor” del servicio, sin que esto le represente un costo adicional.

Cláusulas de Confidencialidad

“El Proveedor” se compromete a que la información y documentación derivada de la ejecución del servicio del presente contrato, es propiedad de las áreas solicitantes y es confidencial, por lo que queda estrictamente prohibida su divulgación. Por lo que, en caso de que “La Secretaría” lo solicite, “El Proveedor” deberá firmar un acuerdo de confidencialidad con las áreas usuarias requirentes del servicio.

Mesa de Ayuda

“El Proveedor” del servicio deberá incluir los servicios de Mesa de Ayuda de acuerdo a lo establecido en el presente Anexo Técnico, sin que ello represente un costo adicional para “La Secretaría”

“La Secretaría” requiere a “El Proveedor” integre en su propuesta una solución de Mesa de Ayuda para llevar a cabo la administración y soporte técnico de los servicios otorgados, hasta nivel de Sistema Operativo.

“El Proveedor” del servicio deberá incluir un sistema o mecanismo de monitoreo que sea parametrizable y que al llegar alcanzar los umbrales

establecidos envíe alertas vía correo electrónico inmediatamente, dicho monitoreo preferentemente deberá ser en un ambiente gráfico y en tiempo real.

El mecanismo debe considerar por lo menos a) porcentaje de utilización de disco duro, b) porcentaje de utilización de memoria RAM, c) porcentaje de utilización de procesador, d) utilización del ancho de banda, e) disponibilidad de las aplicaciones instaladas (por puerto).

“El Proveedor” debe contar con una Mesa de Ayuda con horario de operación de 7 x 24 x 365 la cual estará en sus instalaciones. La Mesa de Ayuda deberá documentar los casos reportados relacionados con el servicio objeto del presente documento. La solución ofertada y sus servicios asociados, deberán considerar los siguientes requerimientos generales:

Las actualizaciones del software

La infraestructura necesaria para su operación

La puesta a punto de la Mesa de Ayuda deberá estar operando una vez concluida la implementación del servicio

La Mesa de Ayuda tendrá a su cargo al menos las siguientes actividades: o Fungir como el único punto de contacto con los usuarios del

servicio para la recepción y registro de reportes o incidentes del servicio contratado

o Generar los reportes de incidentes o Control y seguimiento, de los incidentes o problemas o Coordinarse para la atención de los tickets o Llevar el escalamiento interno y externo de problemas e incidentes o Envío de alertas al supervisor

Los reportes de fallas podrán ser levantados por los diferentes responsables de la “La Secretaría”, los cuales serán proporcionados a “El Proveedor” adjudicado. “El Proveedor” deberá llevar el registro, seguimiento y control de las solicitudes de servicio, incidentes y problemas reportados.

“El Proveedor” deberá validar que la Mesa de Ayuda, documente todas las solicitudes de servicio, incidentes o problemas recibidos relacionados con los servicios solicitados en el presente anexo. Mensualmente “El Proveedor” deberá generar los reportes solicitados dentro de los primeros 5 primeros días hábiles del siguiente mes, que permitan a “La Secretaría” verificar la operación de la Mesa de Ayuda.

Entregables

“El Proveedor” entregara los reportes solicitados de manera electrónica o impresa, dentro de los primeros 5 días hábiles del mes, los reportes deben indicar los siguientes puntos

Disponibilidad Este reporte debe mostrar el tiempo en que estuvo disponible el servicio así como las intermitencias ocurridas.

Uso de Disco Duro, Memoria y Procesador

Este reporte debe mostrar el porcentaje de utilización de Disco Duro, Memoria RAM y procesador, deberá también manejar diferentes semáforos con la finalidad de alertarnos.

Incidentes de Mesa de Ayuda

Los reportes, que “El Proveedor” entregara como evidencia de los servicios son:

Reporte mensual de los incidentes. . Este reporte debe incluir: folio único, nombre de la persona que atendió el reporte, datos de la persona que solicita el servicio, fecha-hora de apertura y cierre, solución, datos del equipo. (Archivo en Excel).

Especificación de Perfiles Administrador del Proyecto El personal designado por “El Proveedor”, será responsable de la atención brindada, para lo cual deberá emplear sus conocimientos para la mejora continua de la calidad de la gestión de servicios de TI y desarrollar sus actividades en apego a las mejores prácticas:

Gestión del servicio como una práctica

Ciclo de vida del servicio

Principios y modelos clave

Conceptos genéricos

Selección de los procesos

Funciones seleccionadas

Tecnología y arquitectura

Licenciamiento El licenciamiento y las actualizaciones con base a la arquitectura solicitada en el numeral 5.1 “Arquitectura” serán proporcionados por “El Proveedor” durante la vigencia del contrato, sin que esto represente un cargo adicional para “La Secretaría”.

Es responsabilidad de “El Proveedor” mantener un inventario del software y licencias correspondientes a lo solicitado en el presente documento.

Niveles de Servicio “El Proveedor” del servicio deberá garantizar el 99.9% de disponibilidad de los recursos que nos provea.

Component

e del servicio Descripción Nivel

de servicio

Servidor

Entrega de un nuevo servicio

2 días

Reinstalación de Sistema Operativo

6 horas

Reinstalación de Aplicativos

6 horas

Reinstalación de Base de Datos

6 horas

Respaldo de Información 2 horas

El tiempo en los niveles de servicio empezara a contar a partir de que el incidente o solicitud sea registrado

** El tiempo en los niveles de servicio empezara a contar a partir de la autorización de la ventana de mantenimiento.

Deducciones y Penalizaciones del Servicio En los supuestos casos de incumplimiento tomando como base los niveles de servicio indicados en el punto 10 de este documento “La Secretaría” aplicara a “El Proveedor” las penalizaciones y/o deducciones a las que en su caso se haya hecho acreedor.

Penas convencionales por atraso en el inicio de la prestación

del servicio

Concepto Unidad de medida Penalización Formula

Atraso en la entrega de punto de servicio.

Día de atraso o fracción

3.33 % P=CPS*N*3.33%*DA P=Penalización CPS= Costo unitario punto de servicio N=Cantidad no entregada de puntos de

servicio DA=Días atraso (o fracción de día)

Deducciones económicas por incumplimiento en los niveles de servicios

Si el proveedor incurre en incumplimiento parcial o deficiente en la prestación del servicio, señalados en el numeral 10 de este documento “La Secretaría”

aplicará una deducción del 0.14% (cero punto catorce por ciento) por cada hora de incumplimiento parcial o deficiente, dicha deducción se calculará sobre el monto total del servicio facturado en el mes en que ocurra la falta como se especifica en el punto 10 del apartado “Niveles de Servicio” conforme a lo siguiente: DEDUCCIÓN = (HORAS DE INCUMPLIMIENTO PARCIAL O DEFICIENTE [o fracción de hora]) x (PRECIO TOTAL MENSUAL DEL SERVICIO) x (0.14%). Las deducciones se aplicarán sobre la cantidad indicada sin incluir el impuesto al valor agregado (I.V.A.).

Tabla Resumen de Servicios

A continuación se muestran las Tablas Resumen de los componentes base solicitados por “La Secretaría” para la generación de la Propuesta Económica.

Cotización de Servicios

PARTIDA COMPONENTE CONSIDERACIONES

ESPECIALES UNIDAD DE

MEDIDA PRECIO

UNITARIO MES

ÚNICA

Servidor de Tipo I Portales y Servicios con

CentOS Punto de Servicio

1

Servidor de Tipo II Base de Datos con Windows 2012 y SQLServer 2012

Punto de Servicio

1

Servidor de Tipo III Sistemas con CentOS Punto de Servicio

1

Servidor de Tipo IV Sistemas con CentOS Punto de Servicio

1

En caso de que “La Secretaría” requiera un servicio adicional, deberá cotizarse de acuerdo a los precios unitarios ofertados por “El Proveedor”.

“ANEXO TÉCNICO” - Secretaría de Desarrollo...

Documents

Transcript of “ANEXO TÉCNICO” - Secretaría de Desarrollo...