TERMO DE REFERÊNCIA Nº 001/2012/03 Contrato por Produto Nacional. Número e Título do Projeto: BRA/03/034 Programa de Revitalização da Conab

Transcrição

1 TERMO DE REFERÊNCIA Nº 001/2012/03 Contrato por Produto Nacional Número e Título do Projeto: BRA/03/034 Programa de Revitalização da Conab 1. Função no Projeto: Consultor por Produto 2. Nosso Número: 3. Antecedentes: O Projeto de Revitalização da Companhia Nacional de Abastecimento, Projeto BRA/03/034, tem como objetivo geral capacitar a CONAB para os novos desafios encontrados, no sentido de atender às demandas do Governo Federal e, consequentemente, contribuir para a diminuição das desigualdades sociais, de forma a promover o bem estar social e o desenvolvimento do país, fortalecendo cada vez mais sua posição dentro do contexto nacional. A modernização da Tecnologia da Informação (TI) da CONAB visa dar agilidade, segurança e transparência à sua gestão. Esta modernização busca convergir os esforços da área de TI para o atendimento das necessidades da CONAB, agregando valor ao seu negócio. Concomitantemente, o conjunto de ações previstas a partir das diretrizes do Plano Diretor de Tecnologia da Informação, vem apontando os caminhos tecnológicos que deverão ser adotados pautados em plataforma livre. Em conformidade com as diretrizes do Governo Federal que estabelecem preferencialmente o uso de soluções livres em substituição às soluções proprietárias, a Conab alcançou níveis extraordinários, estando na vanguarda quanto à adoção de soluções livres, de código aberto, em redes de alcance nacional. Foram obtidos avanços significativos na área de infraestrutura tecnológica, tais como: prospecções de novas tecnologias, homologação de softwares livres, migração de serviços de rede para plataforma de software livre, instalação de ferramentas livres de automação de escritório (BrOffice), Firefox e Thunderbird nas estações de trabalho, homologação de sistema operacional livre para estações de trabalho, implantação de sistema de atendimento aos usuários (Helpdesk), sistema de inventário Cacic e implantação de softwares livres para banco de dados, gerenciamento de projetos, correio eletrônico, publicação e controle de aplicações, autenticação e serviço de diretórios, certificação e rede virtual privada, ftp, firewall, IDS, análise de conteúdo e cache de páginas Web, virtualização entre muitos outros. Todas estas ações têm possibilitado à Conab avanços tecnológicos importantes, mas para a consecução desses avanços a companhia depende de serviços técnicos especializados que não podem ser desempenhados, em sua plenitude, pela equipe própria de TI, seja pelo pequeno contingente de pessoal próprio ou pela especificidade necessária.

2 A infraestrutura tecnológica constitui-se no sustentáculo da tecnologia da informação, sem a qual não é possível a utilização dos sistemas de informação e por conseguinte todo o arcabouço negocial fica comprometido. Uma entidade de porte médio não sobrevive sem se apoiar em tecnologia da informação, comunicando-se internamente por meio de redes locais interligadas em Wan e trocando informação com o meio externo por meio da Internet e serviços subjacentes. À medida que se provê a empresa com ferramentas capazes de dar agilidade, flexibilidade, confiabilidade, disponibilidade de informações, automatizando procedimentos e processos, a complexidade cresce de modo diretamente proporcional. Segurança da informação e disponibilidade estão intimamente ligados e não se pode prescindir da primeira em detrimento da segunda ou vice-versa, sob pena de expor a instituição à solução de continuidade. Diante do exposto, a estruturação do serviços de suporte técnico é essencial para a sobrevivência da organização, sem os quais todos as atividades que se sustentam na tecnologia da informação ficam comprometidas. 4. Nº do resultado no PRODOC/PNUD: 2.1 Estruturação dos serviços de suporte técnico. 5. Objetivos da consultoria: Atualização, consolidação, implantação, configuração, administração e documentação de servidores e serviços de infraestrutura tecnológica. 6. Descrição das Atividades: As atividades que serão executadas pelo consultor são as seguintes: prospecção, atualização, desenvolvimento, adaptação, customização, configuração, instalação e documentação de softwares e utilitários livres e de código aberto. Desenvolvimento e implantação de soluções de rede e segurança da informação. Fine-Tuning de aplicações e serviços. Testes de soluções e softwares. Repasse tecnológico. Atualizações, implementações, instalações, configurações e consolidações de servidores e serviços. Relatórios Técnicos.

3 7. Produtos esperados Serão entregues 10 (dez) produtos durante o projeto. Os produtos descritos a seguir serão realizados e entregues pelos consultores em conformidade com as atividades descritas no item 6: Produto 1 Análise de vulnerabilidades a partir da execução de softwares apropriados para varrer a rede da Conab e encontrar pontos de vulnerabilidades. Análise dos problemas encontrados e estabelecimento de cronograma para suas correções de acordo com a criticidade, apresentando a documentação em relatório e postando estruturadamente no MediaWiki. Produto 2 Implantação do servidor e do monitor da solução livre de gestão de riscos, AlienVault, Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 3 Levantamento do processo relativo ao sistema de comercialização (Leilão Eletrônico), quanto à demanda de recursos de infraestrutura tecnológica de TI, com vistas ao bom funcionamento no ambiente de produção, resultando na implantação de monitoramento de todos os recursos envolvidos, tais como: todos os servidores dos quais o processo depende e todos os serviços envolvidos, recursos de processamento, disco, memória e interface de rede. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 4 Levantamento do processo NF-e/xFac, quanto à demanda de recursos de infraestrutura tecnológica de TI, com vistas ao bom funcionamento no ambiente de produção, resultando na implantação de monitoramento de todos os recursos envolvidos, tais como: todos os servidores dos quais o processo depende e todos os serviços envolvidos,recursos de processamento, disco, memória e interface de rede. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 5 Sistema que permita a centralização de impressoras, de forma a produzir estrutura de autorização de impressão, assim como a geração de relatórios e a possibilidade de implementar quotas. Apresentar documentação em relatório, postando-o estruturadamente no MediaWiki.

4 Produto 6 Customização de distribuição linux corporativa para desktops a partir da versão estável atualizada adotada pela companhia, contendo ferramentas adicionais atualizadas para editoração gráfica, de textos, panos de fundo da Conab, interface para mudança de senha, testando a compatibilidade com as principais marcas e modelos de microcomputadores, bem como impressoras do parque de equipamentos da Conab. Apresentar documentação em relatório, postando-o estruturadamente no MediaWiki. Produto 7 Criação de pacotes de instalação das imagens utilizada pela Conab. Elaborar e enviar instruções para Suregs e UAs, acompanhadas das imagens compactadas. Apresentar documentação em relatório, postando-o estruturadamente no MediaWiki. Produto 8 Levantamento do processo NF-e/SAAGRA, quanto à demanda de recursos de infraestrutura tecnológica de TI, com vistas ao bom funcionamento no ambiente de produção, resultando na implantação de monitoramento de todos os recursos envolvidos, tais como: todos os servidores dos quais o processo depende e todos os serviços envolvidos,recursos de processamento, disco, memória e interface de rede. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 9 Levantamento dos serviços críticos geridos pela Geasi, quanto à demanda de recursos de infraestrutura tecnológica de TI, com vistas ao pleno funcionamento dos serviços, resultando na implantação de monitoramento de todos os ativos críticos, dos quais dependam os demais serviços e aplicações (ex.: Firewall, Concentrador de núcleo, proxies, DNS, DHC, Radius, Wins, antivírus, Wsus, Dpkg, Request-Track - RT, roteadores de núcleo, etc), envolvendo a disponibilidade desses recursos, bem como os recursos de processamento, disco, memória e interface de rede, disponibilizando redundância de serviços ou imagens dos servidores. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki. Produto 10 Atualização do conjunto 3 de sistemas operacionais e serviços dos servidores da Matriz (Jboss/TomCat/Josso), utilizando-se a última versão estável. Será admitida outra versão desde que devidamente embasada por justificativas técnicas determinantes. Apresentar documentação em relatório, postando-a estruturadamente no MediaWiki.

5 8. Qualificações profissionais: a) Nível superior completo, b) Mínimo de 3 anos de experiência em informática, c) 3 anos de experiência na plataforma Linux, d) 3 anos de experiência em administração de rede, e) Desejável que seja participante de comunidades de software livre, preferencialmente do Debian, f) Desejável conhecimentos em OpenLDAP, Samba, Squid, Apache, TomCat, Jboss, Josso, Dansguardian, Xen, g) Desejável conhecimentos em Network-Attached Storage NAS, h).desejável conhecimentos em FreeBSD, PF, OpenCA, OpenVPN, i) Desejável conhecimentos em PostFix, Amavis e Clamav, j) Desejável conhecimentos em Inglês (escrita e leitura), k) Desejável conhecimentos em OpenVAS. 09. Nome do Supervisor: Frederico Cabral de Menezes Cargo do Supervisor: Gerente de Administração de Rede e Segurança da Informação 10. Localidade do Trabalho: Brasília 11. Data Prevista de Início: Março/ Data Prevista de Término: Março/ Número de parcelas Linha Orçamentária: Pessoal Técnico Nacional Os pagamentos serão feitos após apresentação e aprovação dos Produtos atestados pela direção do projeto.

6 O(A) consultor(a) deve ter disponibilidade para executar atividades, preferencialmente, na Conab, em horário comercial, para que tenha acesso à plataforma tecnológica de maneira segura, bem como interagir com os demais técnicos da agência executora (beneficiário) para obter os insumos necessários à elaboração dos produtos propostos e repassar tecnologia. A execução dos trabalhos previstos neste TOR Termo de Referência não implica em qualquer relação de emprego ou vínculo trabalhista, sendo, portanto, regido sem subordinação jurídica, conforme prevê o parágrafo 9º do Art. 4º do Decreto nº 5.151/2004. Os direitos autorais ou quaisquer outros direitos, de qualquer natureza, sobre materiais produzidos no âmbito desse trabalho pertencerão exclusivamente à Agência Executora (beneficiário), e sua utilização e/ou reprodução total ou parcial requererá autorização prévia da Conab. Os produtos constantes neste Termo poderão sofrer alterações a depender da necessidade da Agência Executora, sem que isso represente alteração nos objetivos da consultoria, descrição das atividades e valores monetários, cujo realinhamento será formalizado por meio de Nota Técnica da agência executora (beneficiário) assinada entre esta e o consultor(a).