propuesta general bco de venezuela.doc

Upload: richard-ramirez

Post on 01-Mar-2018

215 views

Category:

Documents


0 download

TRANSCRIPT

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    1/9

    Desarrollo e Implementacin de un Sistema de

    Monitoreo de Seguridad y Disponibilidad de la Red

    de Cajeros Automticos (ATM)

    anco de !ene"uela

    OFERTA TCNICA ECONMICA

    Julio 2012

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    2/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    PROP!"#$

    1% O&'!#()O *! +$ PROP!"#$ 1

    2% $+C$NC! *! +$ PROP!"#$ 2

    2%1 R!",!N *! FNC(ON$+(*$*!" 3

    % CRONO.R$,$ *! !'!CC(N *!+ PRO!C#O 3

    % PRO*C#O" /O !N#R!.$&+!" ! R!C(&(R$ !+ &$NCO *! )!N!3!+$ 4

    4% OR.$N(3$C(N P$R$ !+ PRO!C#O 4

    5% (N)!R"(N 5

    7% FOR,$ *! P$.O 7

    2

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    3/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    1% O&'!#()O *! +$ PROP!"#$

    La presente propuesta tiene por objeto el suministro de los servicios de Consultora, Asistencia Tcnica Capacitaci!n re"ueridos para implantar en el #anco del Tesoro un sistema automati$ado de apoo a los

    procesos de %lani&icaci!n 'strat(ica, T)ctica*+perativa Control de la esti!n, con la &inalidad de -acer

    posible el L+.+ /' LA 0+ tra$ada por el #anco, dentro del marco temporal establecido en su plan

    estrat(ico

    La presente o&erta contempla la prestaci!n de servicios pro&esionales para el desarrollo, implementaci!n

    puesta en operaci!n de un istema de onitoreo de e(uridad /isponibilidad de los Cajeros Autom)ticos

    6AT "ue posee su or(ani$aci!n ajustado a sus re"uerimientos

    'ste sistema -a sido concebido para establecer un servicio automati$ado de monitoreo de eventos de

    se(uridad de los AT, su &unci!n principal es de recopilar de &orma centrali$ada todos los eventos de

    se(uridad de los dispositivos transmitirlos a un servidor central donde cada uno es almacenado anali$ado

    para determinar si se debe (enerar una alerta a los (rupos encar(ados de tomar las acciones

    correspondientes

    Adicionalmente, el sistema posee &acilidades "ue permiten8

    - onitorear la /isponibilidad de los AT- onitorear la Actividad nterna de los AT a nivel de -ard9are de so&t9are- .eali$ar cannin( de 0ulnerabilidades- Transmitir los Lo(s al &inal del da e&ectuar el borrado se(uro de los mismos- Autenticaci!n robusta entre el servidor los a(entes de los AT mediante un sistema cripto(r)&ico

    basado en %: ; %ublic :e n&rastructure- /etecci!n a nivel de so&t9are de los AT de toda actividad sospec-o$a 6re(ister de

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    4/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    La ar"uitectura del sistema consiste en un servidor central "ue contiene el so&t9are de monitoreo control, un

    conjunto de so&t9are a(ente "ue ser) desarrollado especialmente para la instituci!n "ue debe ser instalado en cada

    AT

    Las especi&icaciones tcnicas mnimas su(eridas para el servidor central son las si(uientes8

    %rocesador ntel =uad Core

    12 # de emoria .A

    >nidad C/?/0/

    /isco &ijo interno de 5@@ #

    /os 62 puertos de red 1 bps

    La administraci!n de esta plata&orma es reali$ada a travs de una sencilla inter&a$ (r)&ica desde un nave(ador de

    nternet el cual opera bajo el protocolo ci&rado TT%

    La soluci!n del servidor est) basada en el sistema +, -erramienta +pen ource ampliamente usada a nivel

    mundial, de (ran aceptaci!n, en parte por"ue posee mBltiples mecanismos de inte(raci!n con plata&ormas de diversos

    &abricantes, para este so&t9are se contempla el desarrollo de m!dulos especiales tales como8

    - /irectivas especiales de se(uridad adaptadas para (enerar alertas acordes a los re"uerimientos

    especiales indicados- /esarrollo de o&t9are especial de envi! de Alertas va 'mail ?o "ue in&orme la presencia de

    actividades sospec-osas- /esarrollo de o&t9are especial de onitoreo de Actividad del o&t9are A(ente "ue se instalara en

    los AT a los &ines de in&ormar la posible desactivaci!n del mismo- /esarrollo de %lu(*n especial para /etectar los 'ventos (enerados por el o&t9are A(ente con los

    eventos (enerados por el AT- Creaci!n de Tablas adicionales a la #ase de /atos de + "ue contendr)n las libreras de Tipos

    de 'ventos de los AT

    2

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    5/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    uestros servicios de mplementaci!n contemplan8

    - mplementaci!n del ervidor Central- mplementaci!n del o&t9are A(ente en Cinco 65 AT- Trans&erencia Tecnol!(ica

    2%1 R!",!N *! FNC(ON$+(*$*!"

    F6ncionalidades del "istea de ,onitoreo

    1* An)lisis de 0ulnerabilidades de los AT de &orma pro(ramada2* .e(istro de Lo(s de 'ventos del 'mulador del AT en tiempo real

    3* .e(istro de Lo(s de 'ventos de

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    6/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    A continuaci!n se especi&ican cada uno de los productos ?o entre(ables, en trminos de bienes?servicios

    "ue recibir) el cliente8

    Prod6cto *escri8cin

    P1 ervicios %ro&esionales para nstalaci!n de ervidor de onitoreo de Cajeros Autom)ticos en ambiente LinuJKernel 2E, inclue con&i(uraci!n e instalaci!n de sistema operativo, instalaci!n de so&t9are de monitoreo,con&i(uraci!n de par)metros del sistema, con&i(uraci!n de nodos a monitorear, con&i(uraci!n de Alertas Acciones, nte(raci!n con ervidor de Correo 'lectr!nico, %ruebas %uesta en +peraci!n

    P2 /esarrollo de Aplicaci!n para Control de Actividades en Cajero Autom)tico 6AT bajo ambiente LinuJ con lasi(uiente &uncionalidad8 +peraci!n en modalidad ulti ilos para lo(rar m)Jima e&iciencia .ecopilaci!n de eventos de los AT en tiempo real .ecopilaci!n de Arc-ivos de Lo(s de los AT

    Coordinaci!n de #orrado e(uro de Arc-ivos de Lo(s del AT onitorea /isponibilidad de los AT mplementaci!n de Autenticaci!n mediante %: con ATs

    P /esarrollo de Aplicaci!n 6A(ente ulti-ilo para Control de Actividades en Cajero Autom)tico 6AT bajoambiente

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    7/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    encar(ada de supervisar la ejecuci!n del proecto de acuerdo a lo pro(ramado 'n principio, se propone la

    si(uiente estructura or(ani$acional8

    5% (N)!R"(N

    La inversi!n "ue deber) reali$ar el #anco de 0ene$uela en este proecto es >n ill!n ovecientos etenta

    +c-o il Cientos Cuarenta Cuatro #olvares 6#sD 1O7F144,@@, a continuaci!n se presenta la relaci!n

    detallada de la inversi!n8

    5

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    8/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    /escripci!n /etallada de la nversi!n en los %roductos ervicios

    tem Cant /escripci!n %?>nit #s %?Total #s

    11 1 ervicios %ro&esionales para nstalaci!n de ervidor de onitoreo de Cajeros Autom)ticosen ambiente LinuJ Kernel 2E, inclue con&i(uraci!n e instalaci!n de sistema operativo,instalaci!n de so&t9are de monitoreo, con&i(uraci!n de par)metros del sistema,con&i(uraci!n de nodos a monitorear, con&i(uraci!n de Alertas Acciones, nte(raci!n conervidor de Correo 'lectr!nico, %ruebas %uesta en +peraci!n

    O24@@,@@ O24@@,@@

    12 1 /esarrollo de Aplicaci!n para Control de Actividades en Cajero Autom)tico 6AT bajoambiente LinuJ con la si(uiente &uncionalidad8

    F4@2@@,@@ F4@2@@,@@

    +peraci!n en modalidad ulti ilos para lo(rar m)Jima e&iciencia .ecopilaci!n de eventos de los AT en tiempo real .ecopilaci!n de Arc-ivos de Lo(s de los AT Coordinaci!n de #orrado e(uro de Arc-ivos de Lo(s del AT onitorea /isponibilidad de los AT mplementaci!n de Autenticaci!n mediante %: con ATs

    13 1 /esarrollo de Aplicaci!n 6A(ente ulti-ilo para Control de Actividades en Cajero Autom)tico6AT bajo ambiente

  • 7/25/2019 PROPUESTA GENERAL BCO DE VENEZUELA.doc

    9/9

    Desarrollo e Implementacin del Sistema deMonitoreo de Segridad ! Disponi"ilidad de la Red

    de Ca#eros Atom$ticos %ATM&

    Revisin

    N: 1/1 Fecha:07/12

    Cdigo de la Oferta: OF01-7-012

    PROP!"#$

    7% FOR,$ *! P$.O

    e establece como &orma de pa(o la si(uiente8

    N P$.O (N(C($+: 3@P por concepto de Anticipo de #s 5O3443,2@N P$.O F(N$+: 70 < al finali=ar los tra>a?os a satisfaccin del &anco de 1%%700;

    )alide= de esta oferta: La validez de la presente es treinta (30) das, contados a partir de lefecha de emisin de la presente.

    .arant@a: Se contempla servicios de soporte por garanta de noventa (90)das, contados a partir de la fecha de firma del cta de !inalizacinde los tra"a#os.

    7