PREFEITURA MUNICIPAL DE PONTA GROSSA. Secretaria Municipal de Administração e Assuntos Jurídicos

Transcrição

1 CONTRATO N 512/2014 CONTRATO DE PRESTAÇÃO DE SERVIÇOS QUE ENTRE SI CELEBRAM O MUNICÍPIO DE PONTA GROSSA E A EMPRESA CONSULTCORP SOLUÇÕES TECNOLÓGICAS LTDA. CONTRATANTE: CONTRATADA: MUNICÍPIO DE PONTA GROSSA, Estado do Paraná, pessoa jurídica de direito público interno, com sede na Av. Visconde de Taunay, n 950, CEP , inscrito no CNPJ sob o n / , neste ato representado de acordo com o Decreto Municipal n de 22/07/2013, pelo Secretário Municipal de Gestão Financeira, SR. ODAILTON JOSÉ MOREIRA DE SOUZA, brasileiro, casado, portador da Cédula de Identidade nº SSP/PR e inscrito no CPF/MF nº , residente e domiciliado sito a Rua Padre Anacleto, n 247, apt 32, Nova Rússia CEP , nesta cidade e comarca; e, CONSULTCORP SOLUÇÕES TECNOLÓGICAS LTDA pessoa jurídica de direito privado, estabelecida na Rua Mateus Leme, n. 1970, Centro Cívico, na cidade de Curitiba - PR, CEP , fone , inscrita no CNPJ sob o n / , representada pelo SR. JACÓ MOACIR SCHREINER MARAN, portador da Cédula de Identidade RG sob nº SSP/PR e do CPF/MF , residente e domiciliado na cidade de Curitiba - PR, sito à Rua Carlos Gelenski, n. 71, casa 47/48, Bairro São João, CEP , pelo presente instrumento e na melhor forma de direito, acham-se justos e contratados, mediante as cláusulas e condições seguintes: CLÁUSULA PRIMEIRA - DO OBJETO O presente contrato tem por objeto a prestação de serviço, para renovação de licenças de uso de software antivírus F-Secure, para atender às necessidades do Departamento de Informática da Prefeitura Municipal de Ponta Grossa, em estrita observância ao contido e especificado na documentação levada a efeito pela Licitação sob modalidade Pregão na forma eletrônica n. 292/2014, de 04/07/2014, devidamente homologada no dia 21/07/2014, pelo CONTRATANTE, conforme consta do protocolado municipal nº /2014, regendo-se pela Lei Federal nº 8.666, de 21 de junho de 1993, e legislação pertinente, assim como pelas condições do edital referido, pelos termos da proposta e pelas cláusulas a seguir expressas, definidoras dos direitos, obrigações e responsabilidades das partes. CLÁUSULA SEGUNDA - DA EXECUÇÃO A execução do presente contrato abrange as seguintes tarefas: (consoante informação no Anexo I). CLÁUSULA TERCEIRA - DO PREÇO O preço para o presente ajuste é de R$ ,94 (noventa e três mil quatrocentos e noventa e nove reais e noventa e quatro centavos), constante da proposta vencedora da licitação, aceito pela CONTRATADA, entendido este como preço justo e suficiente para a total execução do presente objeto. CLÁUSULA QUARTA DA DOTAÇÃO As despesas decorrentes do presente contrato correrão à conta da dotação orçamentária n / Código Reduzido n Contrato nº 512/ Página 1

2 CLÁUSULA QUINTA - DO PAGAMENTO O pagamento do presente contrato será em parcela única, sendo efetuado no prazo de 10 (dez) dias, mediante requerimento protocolado apresentação da Nota Fiscal ou Nota Fiscal Fatura e cópia do contrato. O pagamento somente será efetuado se a Nota Fiscal ou Nota Fiscal Fatura estiver atestada pela fiscalização. A nota fiscal deverá ser emitida posteriormente à emissão do empenho, acompanhada dos seguintes comprovantes devidamente quitados, já exigíveis, em cópia, respeitada a periodicidade de exigência dos documentos: a) A Certidão Negativa que prove a regularidade com o FGTS. b) A Certidão Negativa de Débito - CND emitida pelo INSS. c) A Certidão Negativa Municipal. d) A Certidão Negativa de Débitos Trabalhistas. CLÁUSULA SEXTA - DOS PRAZOS O prazo de execução para a prestação deste serviço será de 36 (trinta e seis) meses, contados a partir da expedição da ordem de serviço, prorrogável a critério da Administração. CLÁUSULA SÉTIMA - DO RECEBIMENTO DO OBJETO Executados os serviços e estando os mesmos de acordo com o previsto no edital de licitação, na proposta, nas cláusulas contratuais e, ainda, observada a legislação em vigor, serão recebidos pela CONTRATANTE mediante atestado pela fiscalização. CLÁUSULA OITAVA - DOS DIREITOS E DAS OBRIGAÇÕES 1. Dos direitos Constituem direitos da CONTRATANTE receber o objeto deste contrato nas condições avençadas e da CONTRATADA perceber o valor ajustado na forma e no prazo convencionados. 2. Das obrigações da CONTRATANTE: a) efetuar o pagamento ajustado; b) dar a CONTRATADA as condições necessárias à regular execução do contrato. 3. Constituem obrigações da CONTRATADA: a) Prestar os serviços na forma ajustada; b) Assumir inteira responsabilidade pelas obrigações sociais e trabalhistas, entre a CONTRATADA e seus empregados; c) Efetuar o pagamento dos salários, encargos sociais e trabalhistas de seus empregados nas datas determinadas pela legislação em vigor; d) Cumprir e fazer cumprir todas as normas regulamentares da sua área de atuação específica; e) Manter durante toda a execução do contrato, em compatibilidade com as obrigações por ele assumidas, todas as condições de habilitação e qualificação exigidas na licitação; f) Apresentar durante a execução do contrato, se solicitado, documentos que comprovem estar cumprindo a legislação em vigor quanto às obrigações assumidas na presente licitação, em especial, encargos sociais, trabalhistas, previdenciários, tributários, fiscais e comerciais, bem como Certidões Negativas de Débito Salarial, expedida pela Delegacia Regional do Trabalho - DRT; g) Assumir inteira responsabilidade pelas obrigações fiscais decorrentes da execução do presente contrato; i) Reparar, corrigir, remover substituir às suas expensas, no total ou em parte o objeto do presente contrato, em que se verifiquem vícios, defeitos ou incorreções resultantes da execução. j) Responsabilizar-se por danos causados diretamente à CONTRATANTE ou a terceiros, decorrentes de sua culpa ou dolo na execução do presente contrato. l) Permitir e facilitar a Fiscalização, a inspeção dos serviços a qualquer hora, devendo prestar todos os informes e esclarecimentos solicitados pelo CONTRATANTE, por escrito; Contrato nº 512/ Página 2

3 m) Viabilizar os recursos materiais e humanos necessários à execução do objeto do presente CONTRATO. CLÁUSULA NONA - DA CESSÃO DO CONTRATO E SUBCONTRATAÇÃO: A CONTRATADA não poderá ceder o presente contrato, nem tampouco subcontratá-lo no todo a nenhuma pessoa física ou jurídica. CLÁUSULA DÉCIMA - DA INEXECUÇÃO DO CONTRATO A CONTRATADA reconhece os direitos da Administração, em caso de rescisão administrativa, previstos no art. 77 da Lei Federal nº 8.666, de 21 de junho de CLÁUSULA DÉCIMA PRIMEIRA - DA RESCISÃO Este contrato poderá ser rescindido: a) Por ato unilateral de Administração nos casos dos incisos I a XII e XVII do art. 78 da Lei Federal nº 8.666, de 21 de junho de 1993; b) Amigavelmente, por acordo entre as partes, desde que haja conveniência para a Administração; e c) Judicialmente, nos termos da legislação. A rescisão deste contrato implicará retenção de crédito decorrentes da contratação, até o limite dos prejuízos causados à CONTRATANTE, bem como na assunção dos serviços pela CONTRATANTE na forma que a mesma determinar. CLÁUSULA DÉCIMA SEGUNDA - DA FISCALIZAÇÃO DOS SERVIÇOS A fiscalização ficará a cargo do servidor Rogério Kraft Kohler, portador da Cédula de Identidade RG sob nº e inscrito no CPF/MF sob nº , residente e domiciliado sito a Rua Francisco Beltrão, n. 196, Bairro Bonsucesso, CEP: CLÁUSULA DÉCIMA TERCEIRA - DOS MATERIAIS, MÃO DE OBRA E EQUIPAMENTOS: Os materiais e mão de obra a serem empregados nos serviços decorrentes deste CONTRATO serão de primeira qualidade, cabendo ao CONTRATANTE, por intermédio da Fiscalização, impedir o emprego daqueles que julgar impróprios, cabendo ainda, à CONTRATADA, colocar na obra os equipamentos necessários na época prevista para seu funcionamento. CLÁUSULA DÉCIMA QUARTA - DAS PENALIDADES E DAS MULTAS A CONTRATADA será aplicada multa pelo CONTRATANTE, sem prejuízo da faculdade de rescisão, aplicação de demais penalidades previstas na Lei Municipal n 8393, de 29 de dezembro de 2005 e de eventuais perdas e danos, a serem apuradas na forma da legislação em vigor, a saber: a) Multa de 20% (vinte por cento) do valor total do contrato, pela inexecução total do ajuste, e em caso de rescisão contratual por inadimplência da CONTRATADA; b) Multa de 0,5% (cinco décimos por cento) sobre o valor total do contrato, por dia que exceder o prazo contratual para prestação do serviço; c) Multa de 10% (dez por cento) do valor remanescente do contrato, na hipótese de inexecução parcial ou qualquer outra irregularidade. Na eventual aplicação de multa, o seu quantum será automaticamente descontado do valor a ser pago à CONTRATADA. CLÁUSULA DÉCIMA QUINTA - DA EFICÁCIA O presente contrato somente terá eficácia após publicada a respectiva súmula no Diário Oficial do Município. Contrato nº 512/ Página 3

4 CLÁUSULA DÉCIMA SEXTA - DAS DISPOSIÇÕES GERAIS A comunicação entre a CONTRATANTE e a CONTRATADA poderá se dar entre prepostos ou diretamente. Aos prepostos da CONTRATANTE caberá, inclusive, fiscalizar a execução do contrato. Os empregados da CONTRATADA somente obedecerão ordens e orientações emanados dos mesmos. CLÁUSULA DÉCIMA SÉTIMA DO FORO As partes contratantes ficam obrigadas a responder pelo cumprimento deste contrato, perante o foro da Comarca de Ponta Grossa. Ao firmar este contrato declara a CONTRATADA ter plena ciência de seu conteúdo, bem como dos demais documentos vinculados ao presente. Justas e contratadas, firmam as partes o presente instrumento, juntamente com as testemunhas presentes ao ato. Ponta Grossa, 22 de julho de CONTRATADA CONSULTCORP SOLUÇÕES TECNOLÓGICAS LTDA CONTRATANTE MUNICÍPIO DE PONTA GROSSA TESTEMUNHAS: TAISA CARVALHO SUZANA GIOVANETTI CPF/MF CPF/MF Contrato nº 512/ Página 4

5 CONTRATO N. 512/2014 ANEXO I Prestação de serviços especializados, para renovação de licenças de uso de software antivírus F- Secure, para atender às necessidades do Departamento de Informática da Prefeitura Municipal de Ponta Grossa. Lote Item Qtd Emb Descrição do objeto Unit SVÇ Prestação de serviços especializados, para renovação de licenças de uso de software antivírus F-Secure, com o objetivo de manter a segurança da Rede Lógica, Servidores de Rede, Estações de Trabalho com como as informações existentes nestes, para atender às necessidades do Departamento de Informática da Prefeitura Municipal de Ponta Grossa. 107,4712 Descrição dos serviços: Renovação da solução do antivírus F-Secure para controle de ameaças como vírus, trojans, worms de rede, spyware, adware, phishing, BOTs, key loggers e rootkits para 800 (oitocentas) estações de trabalho Windows e 70 (setenta) servidores Windows Server. A contratada deverá fornecer atualização tecnológica através dos softwares F-Secure Client Security para estações de trabalho Windows, F-Secure Server Security para servidores Windows, com gerenciamento centralizado através do software F-Secure Policy Manager, em um período de 36 (trinta e seis) meses de suporte técnico, acesso ilimitado a atualizações do produto e download de atualizações. 1 - ESPECIFICAÇÕES TÉCNICAS Características gerais da solução: Todos os componentes que fazem parte da solução, de segurança para servidores e estações de trabalho deverão ser fornecidas por um único fabricante. Não serão aceitas composições de produtos de fabricantes diferentes O fabricante deverá ter solução de antivírus para Servidores, Estações de trabalho O conjunto de softwares que compõe a solução de antivírus para servidores e estações de trabalho deverão ser totalmente gerenciáveis através da mesma console de gerenciamento centralizado e de forma que todos os produtos sejam monitorados através desta Fornecer todo o material necessário para a instalação dos produtos solicitados Manuais necessários à instalação, manutenção e utilização da solução, nos seguintes meios: CD e/ou Website em Inglês ou Português do Brasil Apresentação de projeto detalhado do desenho da solução ofertada, abrangendo todo o conjunto de softwares, aplicação e gerenciamento unificado A solução deverá possuir ferramentas de varredura, detecção, análise e remoção de malwares, riskwares, spywares e demais formas de vírus e códigos maliciosos conhecidos, bem como Firewall, IDS/IPS, Controle de Aplicativos e Quarentena de Rede. Estas devem ser totalmente integradas, instaladas através de um único pacote sem a necessidade de instalação de módulos adicionais Solução de monitoramento remoto com utilização de interface gráfica (GUI), para administração, monitoração e gerenciamento da solução ofertada e que seja disponibilizada sua instalação em plataforma Windows e Linux, podendo o administrador escolher a plataforma Contrato nº 512/ Página 5

6 desejada de acordo com sua necessidade Repositório remoto de distribuição de atualizações da lista de vírus e do mecanismo de varredura (Scan Engine) sem limite de instalações, podendo o administrador instalar quantos necessitar sem ônus com suporte para as plataformas Windows e Linux Prevenção de epidemia manual ou automática A propriedade de todos os componentes da solução passa a ser do (CLIENTE) O fabricante do antivírus deve possuir site indicando ameaças de malware presentes no mundo em tempo real, através de indicação gráfica e mapa mundial O fabricante deve possuir site próprio para coleta de amostras de arquivos infectados O fabricante deve possuir site próprio para coleta de falsos positivos O fabricante deverá participar do programa Microsoft Active Protection Program para obtenção de informações de modo a permitir a criação de regras de proteção antes mesmo dos patches serem publicados pelo fabricante Especificações Técnicas para o Software de Gerenciamento Centralizado para toda a Solução de Segurança Possuir gerenciamento e configuração remota para a funcionalidade de controle de dispositivos Possuir gerenciamento e configuração remota para a funcionalidade de antivírus, antispyware, detecção de rootkit e proteção de browser Possuir gerenciamento e configuração remota para a funcionalidade de controle de aplicativos e firewall Possuir gerenciamento e configuração remota para a funcionalidade de IDS/IPS Possuir gerenciamento e configuração remota para a funcionalidade de Zero Hour e/ou Zero Day Possuir gerenciamento e configuração remota para a funcionalidade de Quarentena de rede Gerenciar os produtos antivírus como uma árvore de diretórios parametrizável pelo administrador Agendamento de verificação de comunicação entre o gerenciador e os produtos gerenciados Suportar o gerenciamento acima de máquinas a partir de um único servidor Permitir a criação de usuários para acesso à console de gerenciamento, com opção de usuário administrador e usuário para leitura (read only) Permitir a criação de usuários com permissão de somente leitura para visualizar subpastas e/ou subdomínios, não acessando outras estruturas de diferente nível hierárquico Permitir a criação de usuários com permissão administrativa para configurar subpastas e/ou subdomínios, não afetando outras estruturas de diferente nível hierárquico Permitir logins simultâneos de usuários administradores ao sistema de gerenciamento da solução Manter um registro de ações realizadas pelos administradores no sistema de gerenciamento da solução de segurança Permitir diferentes níveis de administração do servidor, de maneira independente do login da rede Comunicação segura entre os servidores de gerenciamento e clientes gerenciados através de assinatura digital, com chave pública e privada Detecção de domínios e grupos de trabalho a partir da estrutura de diretórios préexistentes Importar a estrutura organizacional (OUs) do MS Active Directory para o serviço de gerenciamento da solução de segurança Suporte a NAP (Network Access Protection) Atualização de listas, vacinas, mecanismos de rastreamento e desinfecção através da Internet via protocolo HTTP e distribuindo estas para todas as demais ferramentas que compõem a solução de antivírus automaticamente sem a intervenção do administrador As atualizações devem ser incrementais, inclusive o download, este deve ser gerenciado Contrato nº 512/ Página 6

7 de forma que baixe somente a parte que lhe falta e do ponto onde foi interrompido Deve suportar conexões DialUp para download de atualizações e detectar quando esta estiver disponível e proceder com o download Deve ter capacidade de ser o repositório central de atualizações, independentemente da plataforma, Microsoft e Linux, repositório de políticas e relatórios sem a necessidade de instalação de software adicional além dos pacotes desenvolvidos pelo fabricante da solução de segurança Permitir a instalação do Antivírus nos clientes a partir de um único servidor de gerenciamento da solução remotamente Permitir a alteração das configurações dos Antivírus nos clientes de maneira remota para todos os produtos Deve ser capaz de bloquear as configurações nas estações de trabalho sem a necessidade de senha, evitando que os usuários alterem as configurações do produto Opção de atualização automática de políticas de prevenção a partir da console de gerenciamento Políticas em caso de epidemia de vírus criando regras de bloqueio contra os ataques até que a vacina seja criada para estações/servidores com plataforma Microsoft e Linux Geração de relatórios que contenham informações sobre as infecções e atualizações da solução Exportar relatórios para os seguintes formatos: HTML, XML e CSV Enviar alertas em caso de epidemias através de e Popups Permitir a visualização de relatórios contendo as seguintes informações: Última conexão com o servidor, última política aplicada Sumário dos produtos antivírus instalados (com indicação das versões dos módulos instalados) Top 10 com os de quantidade de infecção Histórico de infecções Histórico das definições de vacinas O módulo IPS deve apresentar o último ataque sofrido, bem como dados sobre a origem do mesmo Indicação de hotfixes instalados Dados do host (Sistema Operacional e versão do mesmo, WINS Name, DNS Name, IP) O armazenamento dos logs, alertas, status e qualquer informação pertinente a solução de segurança deve ser armazenada em um banco de dados fornecido e integrado a solução Possuir a capacidade de armazenar os eventos em banco de dados centralizado. Se a solução necessitar de um banco de dados proprietário este deverá ser fornecido, devidamente licenciado para a licitante. Não serão aceitas versões gratuitas de bancos de dados de terceiros Suporte para instalação em plataformas Linux e Microsoft atendendo no mínimo os sistemas operacionais abaixo relacionados: Microsoft: Windows Server 2003 SP1 ou superior 32-bit, Edições: Standard, Enterprise, Web Edition, Small Business Server Windows Server 2003 SP1 ou superior 64-bit, Edições: Standard, Enterprise Windows Server 2008 SP1 32-bit, Edições: Standard, Enterprise, Web Server Windows Server 2008 SP1 ou superior 64-bit, Edições: Standard, Enterprise, Web Server, Small Business Server, Essential Business Server Windows Server 2008 R2 com ou sem SP1, Edições: Standard, Enterprise, Web Server Windows Server 2012, Edições: Essentials, Standard, Datacenter Windows Server 2012 R2, Edições: Essentials, Standard, Datacenter Linux: Red Hat Enterprise Linux 6 32/64-bit Red Hat Enterprise Linux 5 32/64-bit CentOS 6 32/64-bit Contrato nº 512/ Página 7

8 SUSE Linux Enterprise Server 11 32/64-bit SUSE Linux Enterprise Server 10 32/64-bit SUSE Linux Enterprise Desktop 11 32/64-bit opensuse Linux 12 32/64-bit Debian GNU Linux Squeeze /64-bit Debian GNU Linux 7.2 Wheezy 32/64-bit Ubuntu Lucid Lynx 32/64-bit Ubuntu Precise Pangolin 32/64-bit O serviço de gerenciamento da solução de segurança deve suportar ser instalado tanto em plataforma Linux como em plataforma Microsoft. Permitindo ao administrador escolher a plataforma em que o serviço de gerenciamento será instalado. A console de gerenciamento também deve suportar ser instalada em plataforma Linux e Microsoft, permitindo ao administrador escolher a plataforma e inclusive utilizar um ambiente misto de administração, como o servidor de gerenciamento em um computador Linux e a console em um computador Microsoft e vice-versa Possuir um dashboard com informações do estado geral da solução de segurança e hosts gerenciados Possuir download direto (a partir da console de gerenciamento) de novas versões do antivírus ou link para página do fabricante para download de novas versões do antivírus durante a vigência da garantia do mesmo, dessa forma mitigando a possibilidade de entrar em falsa página para download de falsas atualizações do antivírus A solicitação de verificação de atualização de vacinas e políticas de segurança deve ser oriunda da estação de trabalho para servidor de gerenciamento e não o contrário Utilizar protocolo seguro (HTTPS) para consulta/visualização de relatórios Especificações Técnicas da solução de Segurança para Estações de Trabalho Suporte, no mínimo, aos seguintes sistemas operacionais: Windows XP Professional SP3, Windows Vista 32 e 64 Bits, Windows 7 32 e 64 Bits, Windows 8 32 e 64 Bits, Suse Linux, Debian GNU Linux, Ubuntu, RedHat e CentOS Toda a solução deverá funcionar com agente único na estação de trabalho a fim de diminuir o impacto ao usuário final A interface dos clientes anti-vírus e anti-spyware para estações de trabalho deve ter a opção de ser instalada em português do Brasil Instalação da solução de antivírus e anti-spyware remotamente via push, via política de gerenciamento, via MSI através do MS GPO e por scripts Permitir instalação silenciosa Permitir atualizações através de login script, Internet/Intranet, CD-ROM e arquivo off line Permitir instalação remota sem forçar a reinicialização da máquina Agrupar estações de trabalho por domínio ou grupo, ou permitir definir qual domínio ou grupo a estação irá pertencer Configuração diferenciada para cada estação, grupo de estações, domínio ou grupos de domínios Monitoramento e gerenciamento unificados através de uma console centralizada de todos os clientes da rede a partir de um servidor central, possibilitando a criação de configurações específicas para cada cliente ou grupo de clientes, atendendo os requisitos de sistemas operacionais constantes no item Funcionar tanto no ambiente corporativo (rede interna) como em VPN Atualizar listas de vírus, vacinas e mecanismos de rastreamento automaticamente através de um site local pré-definido ou pela Internet para todos os clientes com plataforma Microsoft e Linux Definir intervalos de tempo para os computadores solicitarem as atualizações podendo este tempo ser definido em minutos, horas e dias Atualização automática que suporte serviço de Proxy autenticado Atualização em clientes móveis (LapTops de colaboradores externos e usuários remotos) a partir do site do fabricante do antivírus, ou de outra fonte definida pelo administrador, podendo o administrador definir as fontes de atualização por prioridade. Ex.: Primeiro o servidor de atualizações da rede interna depois o site do fabricante na internet. Contrato nº 512/ Página 8

9 Capacidade de rastreamento em tempo real, manual ou agendada, tomando as seguintes ações: limpar, apagar, colocar em quarentena o arquivo infectado Permitir que o rastreamento agendado seja configurado pelo administrador da rede, com frequência diária, em horário definido, para todas as estações, para um grupo ou estações específicas Rastreamento manual com interface gráfica em português do Brasil No rastreamento manual, possuir capacidade de limitar número de arquivos a serem verificados simultaneamente Ferramenta integrada ao cliente antivírus que execute rastreamento de tráfego dos protocolos pop3 e SMTP em tempo real, com suporte para todos os clientes de que utilizem estes protocolos Detecção de cookies potencialmente indesejáveis no sistema Detecção heurística durante a varredura em tempo real, manual e agendada Possuir módulo ZERO DAY, para detecção de ameaças ainda desconhecidas, com opção de inserção de lista de exceções. Para maior segurança, a identificação do arquivo a ser excluído do módulo ZERO DAY deve ser efetuada através de hash Permitir a atualização de um determinado segmento de rede através de uma ou mais estações de trabalho eleitas para serem os repositórios deste seguimento de rede, sem a necessidade de instalação de um módulo adicional nas estações ou servidores para realizar esta tarefa. Esta função deve fazer parte do pacote de instalação padrão do módulo anti-vírus para estações de trabalho, sem a necessidade de instalação de módulo adicional Rastrear arquivos compactados no mínimo nos seguintes formatos: ZIP, ARJ, LZH, RAR, CAB, TAR, BZ2, GZ, JAR e TGZ Criação de uma lista de exclusão de pastas ou arquivos que não devem ser rastreados Possuir módulo Firewall integrado à ferramenta e gerenciado pela mesma console dos módulos anti-vírus e anti-spyware Bloquear em estações com plataforma Microsoft e Linux, portas TCP e UDP comuns e específicas Permitir a criação de serviços que utilizam portas específicas e protocolos TCP e UDP Trabalhar no modo de quarentena permitindo a verificação pelo software de gerenciamento se o cliente está trabalhando com versões desatualizadas das assinaturas de vírus, neste caso, a estação cliente é colocada em quarentena, limitando o acesso a rede desta estação Possuir módulo IDS/IPS integrado na ferramenta e gerenciado pela mesma console dos módulos antivírus, anti-spyware e firewall Possuir módulo para controle de discagens (dialer control) permitindo criar uma lista de telefones permitidos e não permitidos para discagem Disponibilizar os seguintes relatórios: sumário de eventos de IPS por assinatura, por alvo, por endereço IP origem, os 10 principais clientes atacados, as 10 principais assinaturas, sumário das aplicações bloqueadas Possuir módulo de controle de aplicativos, bloqueando aplicativos mesmo se estes tiverem seus nomes alterados pelo usuário e seu gerenciamento através da mesma console de gerenciamento dos módulos antivírus, anti-spyware, firewall e IDS/IPS Possibilidade de customizar a mensagem de bloqueio e liberação de aplicativos desconhecidos Possibilidade de customizar a mensagem de bloqueio e liberação de aplicativos conhecidos Deve possuir módulo para varredura do tráfego HTTP durante a navegação via browser analisando o tráfego em busca de códigos maliciosos A solução deve possuir a capacidade de bloqueio de URL s, incluindo bloqueio de URL s que utilizem o protocolo HTTPS para navegação A solução deve conter um filtro de reputação WEB, alertando o usuário e bloqueando a página web quando esta for suspeita O filtro de reputação deve identificar durante a pesquisa em sites de busca, no mínimo Google e Yahoo, sites suspeitos, assinalando cada um deles com um carimbo de confiável ou Contrato nº 512/ Página 9

10 não confiável Gerar notificações para o usuário em caso de detecção de vírus Gerar notificações para o administrador de rede quando ocorrer uma epidemia de vírus (outbreak alert) através de e Event Log do Windows Bloqueio de acesso às funções de configuração do software nas estações remotas Desinstalar remotamente a solução de antivírus na estação Atualização automática e incremental das listas de vírus Atualização e mudanças de configuração em tempo real através do protocolo http com verificação da assinatura digital do pacote de atualização Procurar códigos maliciosos em arquivos potencialmente infectáveis, pelo tipo real de arquivo Proteção e remoção contra spywares em tempo real em plataformas Windows XP / VISTA / WIN7 / WIN Proteção contra vírus para clientes pop3 durante o acesso ao Servidor de Correio Armazenamento de log de ocorrência de vírus local e no servidor Através do uso de política, impedir a desinstalação não autorizada ou remoção do módulo residente em memória do cliente de antivírus Possuir módulo para bloqueio de dispositivos Permitir bloquear dispositivos no mínimo pelo Hardware ID, ID do dispositivo, ID compatível e Classe GUID Permitir bloquear dispositivos como, no mínimo, Modems 3G, Dispositivos de armazenamento em massa, câmeras de vídeo embutidas e móveis, mouse com e sem fio, teclados, cd-rom, leitores de cartão, leitores de discos flexíveis (disquetes), discos rígidos (HDs) O bloqueio de dispositivos deve permitir bloquear um único dispositivo e liberar todos os demais, bem como liberar um único dispositivo e bloquear os demais. Ex.: Bloquear qualquer Pendrive exceto um em um único computador As regras de bloqueio de dispositivos devem permitir ser aplicadas por grupo, host e todo o domínio Integração com Microsoft NAP Possuir a funcionalidade de mudança de perfil automático do firewall, de acordo com o ambiente de rede em que o usuário se encontra (ex: Perfil de escritório, perfil de local público, perfil em ambiente residencial, etc.) Possuir a possibilidade de emitir relatórios com ID de dispositivos anexos ao computador, para eventual bloqueio, sem necessidade de uso de outro software ou necessidade do administrador efetuar consulta ao Windows Possibilidade de emitir relatório de dispositivos presentes no computador, no mínimo com as seguintes informações: ID do Dispositivo Nome do Dispositivo ID do Hardware ID Compatível Classe do Dispositivo Estado do dispositivo Especificação técnica da solução de Segurança para Servidores de rede Suporte para as plataformas: Microsoft: Microsoft Windows Server e 64 bits com ultimo Service Pack. Microsoft Windows Server 2003 R2. Microsoft Windows 2008 Server 32 e 64 bits. Microsoft Windows 2008 Server R2. Microsoft Small Business Server Microsoft Small Business Server 2003 R2. Microsoft Small Business Server Microsoft Small Business Server 2011 Standard Edition. Contrato nº 512/ Página 10

11 Microsoft Small Business Server 2011 Essentials. Microsoft Windows Server Microsoft Windows Server 2012 Essentials. Linux: CentOS e 64 bits. CentOS 6.4, e 64 bits. Debian e 64 bits. Debian e 64 bits. Red Hat Enterprise Linux 5.5, 5.9, e 64 bits. Red Hat Enterprise Linux 6.4, e 64 bits. SUSE Linux Enterprise Server e 64 bits (SP1 e SP3). Ubuntu (Lucid Lynx) 32 e 64 bits. Ubuntu e (Precise Pangolin) 32 e 64 bits Ser gerenciado pela mesma ferramenta de gerenciamento da solução de segurança para estações de trabalho A interface dos clientes da solução de segurança para servidores de ser acessível, também, via Browser, através do protocolo HTTPS, de qualquer ponto da rede, acessível somente por usuários com direito de administração Instalação da solução de segurança deve permitir se executada remotamente via push, via política de gerenciamento, via MSI através do MS GPO, no caso de plataforma Microsoft e por scripts e manualmente quando plataforma Linux Permitir instalação silenciosa Permitir atualizações através de login script, Internet/Intranet, CD-ROM e arquivo off line Permitir instalação remota sem forçar a reinicialização da máquina Bloqueio de acesso às configurações locais do software Agrupar servidores por domínio ou grupo, ou permitir definir qual domínio ou grupo o servidor irá pertencer Configuração diferenciada para cada servidor, grupo de servidores, domínio ou grupos de domínios Monitoramento e gerenciamento unificados através de uma console centralizada de todos os clientes da rede a partir de um servidor central, possibilitando a criação de configurações específicas para cada cliente ou grupo de clientes, atendendo os requisitos de sistemas operacionais constantes no item Atualizar a lista de vírus, mecanismo de rastreamento, desinfecção automaticamente, a partir de um local específico na rede e site do fabricante na Internet Atualização automática através de serviço de Proxy com e sem necessidade autenticação Realizar rastreamento em tempo real e de forma manual e agendada em todos os servidores da rede Rastreamento em tempo real a ser realizado durante entrada e saída (gravação e leitura) de arquivos no servidor Capacidade de rastreamento em tempo real, manual e agendada, tomando as seguintes ações: limpar, apagar, colocar em quarentena o arquivo infectado Permitir que o rastreamento agendado seja configurado pelo administrador da rede, com frequência diária, em horário definido, para todas as estações, para um grupo e estações específicas Rastreamento manual com interface gráfica para clientes Microsoft e Linux No rastreamento manual, possuir capacidade de limitar número de arquivos a serem verificados simultaneamente Possuir módulo ZERO DAY, para detecção de ameaças ainda desconhecidas, com opção de inserção de lista de exceções. Para maior segurança, a identificação do arquivo a ser excluído do módulo ZERO DAY deve ser efetuada através de hash Possuir a capacidade de detecção e remoção de vírus de macro em tempo real Ferramenta de detecção e remoção de vírus, torjans, spyware e rootkits Rastrear arquivos compactados no mínimo nos seguintes formatos: ZIP, ARJ, LZH, RAR, Contrato nº 512/ Página 11

12 CAB, TAR, BZ2, GZ, JAR e TGZ Capacidade de procurar códigos maliciosos em arquivos potencialmente infectáveis, pelo tipo real de arquivo Exclusão de pastas e arquivos que não devem ser rastreados Exclusão de extensões de arquivos que não devem ser rastreados Gerar notificações ao administrador de rede e eventos de vírus (notificação e alertas de epidemias) através de e Event Log do Windows Gerar relatório de incidente (logs) centralizado Detectar e bloquear conteúdo malicioso (sobre o protocolo HTTP) para fornecer proteção adicional contra malware durante a navegação Prevenir, proteger e alertar contra exploits do navegador web e sites desonestos para usuários locais e remotos (para Windows ou Linux) Serviço de suporte técnico com atendimento presencial A contratada deverá prestar serviços de suporte técnico proativo on-site com pelo menos 02 (duas) visitas mínima mensal às instalações da Prefeitura Municipal de Ponta Grossa/PR, compreendendo pelo menos 08 horas mensais, durante o período de 12 meses, compreendendo, entre outros os seguintes serviços: Configurações aplicadas na solução; Auditoria das configurações vigentes e aplicação de melhores práticas recomendadas pelo fabricante; Auxiliar na análise, utilização e configuração da solução; Auxiliar na identificação e solução de problemas em softw are; Auxiliar na instalação e configuração de atualizações de software (patches), bem como de novas versões dos produtos; Auxiliar na recuperação de dados em backup e em mídias corrompidas; Auxiliar na auditoria e análise de logs; Encaminhar comunicado a contratante sempre que a fabricante disponibilizar informações sobre falhas críticas de segurança, problemas com versões e vacinas com problemas de falso positivo; Informar sobre descontinuidade de produtos que envolvam a solução; Informações sobre novos recursos inseridos através de atualizações dos produtos da solução; O fabricante da solução deverá disponibilizar podcasts técnicos via WEB, em inglês ou português, com informações sobre riscos de segurança em ambiente computacionais e melhores práticas em seus produtos Os técnicos da Prefeitura Municipal de Ponta Grossa/PR deverão ter acesso à base de conhecimento do produto ofertado, via website do fabricante, visando obter informações sobre o sistema A contratada deverá prestar serviços de suporte técnico reativo on-site, via telefone ou via ; O prazo para atendimento para suporte técnico reativo é de até 04 (quatro) horas corridas, contadas a partir do chamado, sendo que a contratada não poderá terceirizar ou sublocar o serviço devendo a CONTRATADA elaborar e entregar à CONTRATANTE um relatório informando todos os eventos ocorridos e medidas adotadas no período, até a sua solução definitiva ou alternativa para o eventual problema. O descumprimento ao prazo citado sujeitará a contratada a sanções administrativas e demais penalidades; Os serviços de suporte técnico reativo serão solicitados mediante a abertura de um chamado efetuado por técnicos do Prefeitura Municipal de Ponta Grossa/PR, via chamada telefônica local, a cobrar ou gratuita (0800), ou website do fabricante ou da autorizada, em horário comercial, de segunda à sexta-feira (8x5); O telefone, e/ou website para chamados deverá ser informado pela Contratada; O encerramento do chamado será dado por servidor da Prefeitura Municipal de Ponta Grossa/PR, na conclusão dos serviços; Contrato nº 512/ Página 12

13 A contratada deve comunicar ao Prefeitura Municipal de Ponta Grossa/PR eventual alteração do número telefônico ou do para abertura dos chamados; Os serviços de suporte técnico reativo serão prestados na modalidade de atendimento on-site, telefônico ou , por meio de chamados, em dias úteis, de segunda a sexta-feira, das 12 às 19 horas; A contratada deverá disponibilizar um técnico de suporte, que executará os serviços de suporte técnico A licitante deverá prestar suporte ao banco de dados utilizado pela solução; As horas utilizadas para suporte técnico reativo não serão contabilizados como horas para o suporte técnico proativo. 2 - PRAZO E LOCAL DE ENTREGA A entrega dos itens propostos deverá ocorrer em até 30 (trinta) dias a partir da solicitação da Prefeitura e deverá ser realizada no Departamento de Informática da Prefeitura Municipal de Ponta Grossa, na Av. Visconde de Taunay, 950 Ronda, Ponta Grossa, Pr, devendo ser comunicada previamente com antecedência mínima de 2 (dois) dias úteis, através do telefone 0XX com o Sr Luiz Carlos Gonçalves. 3 -CONDIÇÕES DE GARANTIA OU ASSISTENCIA TÉCNICA DO OBJETO A contratada deverá fornecer as licenças para os servidores e estações de trabalho da Prefeitura Municipal de Ponta Grossa, considerando uma instalação modelo para cada tipo de servidor e estação de trabalho (rede e stand-alone), ficando a replicação da instalação e configuração para os demais servidores e estações sob responsabilidade do Departamento de Informática. A contratada deverá prestar garantia da solução fornecida, no local onde as mesmas se encontrarem instaladas, pela vigência de 36 (trinta e seis) meses a contar da data da assinatura do contrato. A contratada deverá prestar, sem qualquer custo adicional, os serviços descritos a seguir: Durante o período de garantia, a contratada deverá garantir o direito às atualizações da base de vacinas (listas de definições de vírus), updates, patches e correções do software, bem como fornecer a documentação correspondente, sem ônus para a contratante. Deverá fornecer atendimento on site (presencial); O tempo de resposta não deverá ser superior a 8 horas úteis; O período para atendimento é de 8 (oito) horas por dia (horário comercial), 5 (cinco) dias da semana; Deverá fornecer atendimento para configuração do servidor de console de gerenciamento; Deverá fornecer atendimento para a readequação de pacotes de distribuição do antivírus; Deverá fornecer atendimento para problemas com as políticas de segurança pré-configuradas; Deverá promover boas práticas de segurança em relação às políticas pré-configuradas; Deverá fornecer consultoria constante, melhorias e atualizações sobre as necessidades e acompanhamento de andamento do antivírus com relatórios mensais; 4 QUANTITATIVO E CUSTOS ESTIMADOS LOTE ITEM DESCRIÇÃO QTD 1 1 Licença com direito a atualização de vacinas e versões, bem como suporte técnico 8x5 (via telefone e ) pelo período de vigência de 36 meses. 800 (oitocentas) licenças de uso para estações de trabalho Windows e 70 (setenta) licenças de uso para Servidores Windows. A contratada deverá fornecer atualização tecnológica com uso do software F-Secure Client Security para estações de trabalho Windows e F-Secure Server Security para servidores Windows, bem como manutenção, assistência técnica, esclarecimentos de 870 Contrato nº 512/ Página 13

14 dúvidas, auxílio na resolução de problemas durante o período vigência do contrato de utilização do software antivirus F-Secure. Durante o período vigência (36 meses), a contratada deverá garantir o direito a atualizações da base de vacinas, updates, hotfix de correções do software, bem como fornecer a documentação correspondente, sem ônus para a contratante. Contrato nº 512/ Página 14