TERMO DE REFERÊNCIA DEFINIÇÕES GERAIS OBJETO AQUISIÇÃO DE LICENÇA DE ANTIVÍRUS JUSTIFICATIVA REFERÊNCIAS A ESTUDOS PRELIMINARES

Transcrição

1 TERMO DE REFERÊNCIA DEFINIÇÕES GERAIS CDC: para fins deste Termo de Referência, a Companhia Docas do Ceará será denominada CDC. simplesmente de CODTEI : para fins deste Termo de Referência, a Coordenadoria de Tecnologia da Informação será denominada simplesmente de CODTEI. CONTRATADA: para fins deste termo de referência, a empresa vencedora do processo licitatório e responsável pelo objeto será denominada simplesmente de CONTRATADA. Será considerado como Solução de Antivírus o conjunto de software capaz de varrer, detectar, analisar e remover: vírus, spyware, worms, trojans, rootkits, grayware e demais softwares maliciosos agindo de forma integrada e com gerenciamento centralizado provendo mecanismos de bloqueios automáticos entre conexões de rede maliciosas; OBJETO AQUISIÇÃO DE LICENÇA DE ANTIVÍRUS Contratação de empresa para fornecimento de 180 (CENTO E OITENTA) de licenças de software de antivírus, bem como a garantia de atualização de versão das licenças e pelo período de 36 (trinta e seis) meses. JUSTIFICATIVA Solicitamos aquisição de licenças de antivírus para prevenir contaminação por vírus, malwares e suas variantes nos computadores na instituição pondo em risco o sigilo, a integridade e a disponibilidade das informações. Estas aquisições proporcionarão maior proteção evitando possíveis transtornos e é, portanto, uma questão de segurança, possibilitando um maior desempenho das estações de trabalho e, por conseguinte, disponibilizar aos funcionários uma melhor condição para a realização de suas atividades. Contudo aquisição é necessária para manter os altos níveis de proteção frente ao surgimento freqüente de novas ameaças. O presente termo de referência tem o propósito de, tão somente, preservar as condições atuais de manutenção da solução de antivírus da CDC. REFERÊNCIAS A ESTUDOS PRELIMINARES No estudo realizado no mercado e no alinhamento elaborado pela CODTEI foi detectada a necessidade de adquirir e atualizar solução de antivírus, necessários para o andamento das atividades desta CDC. RESUMO DA ANÁLISE DE IMPACTO DA CONTRATAÇÃO A contaminação de sistemas de computadores por vírus é hoje um problema que atinge todas as empresas. Dentre as principais características desse cenário destacamos as seguintes: Fácil contaminação: o aumento da interconexão entre os computadores e usuários através das redes, aumentou o número de usuários e, por conseguinte o número de pontos propícios à entrada de vírus. As lições aprendidas apontam como imprescindível a reeducação de usuários e técnicos no sentido de adotarem medidas que minimizem o risco de contaminação;

2 Fácil propagação: a quantidade de troca de mensagens e arquivos entre usuários vem crescendo em escala geométrica. Esse fluxo intenso de informações é um fator que contribui para a rápida propagação de vírus a nível nacional e internacional; Alto poder destrutivo: o potencial nocivo dos vírus aumenta dia a dia. No início os efeitos não eram tão graves, no entanto hoje a ação da maioria desses programas, destrói em muitas vezes de maneira irremediável os dados e até mesmo o hardware. Porém, o prejuízo é a destruição do maior patrimônio de uma organização a INFORMAÇÃO. Alguns vírus têm a propriedade de multiplicar arquivos e enviá-los através da rede, gerando um consumo intenso dos recursos (banda) de comunicação. Dentre outros têm a capacidade de inserir dados, informações, figuras em arquivos e sites na internet. A possibilidade de ocorrência dos problemas acima elencados e os efeitos nocivos decorrentes requerem uma postura técnico - corporativa, com o objetivo de, a todo custo, evitar a ocorrência de vírus, nesta questão a utilização de uma Solução de Antivírus é inevitável e ela deverá atender as necessidades do CDC e dos seus usuários, com todos os seus benefícios: gestão centralizada; suporte técnico qualificado; e atualizações automáticas diárias de vacinas. Prazo de entrega O prazo máximo para entrega das licenças é de 10 dias corridos após emissão da ordem de Fornecimento. CARACTERÍSTICAS TÉCNICAS MÍNIMAS DO FORNECIMENTO A solução de antivírus deverá ser fornecido conforme condições e características técnicas mínimas especificadas a seguir: Garantia 36 meses de atualizações (update e upgrade) do fabricante. Todos os componentes que fazem parte da solução deverão estar integrados e com suporte para os seguintes sistemas operacionais: Windows XP Professional, Windows Vista 32 e 64 Bits, Windows 7 32 e 64 Bits, Windows 8 32 e 64 bits, Windows 2003 Server, Windows 2008 Server 32 e 64 Bits, Windows 2008 Server R2, Windows 2012 Server, Red Hat Enterprise, Debian GNU, Suse Linux Novell SuSE Linux Enterprise Server 10; Permitir instalação e configuração em maquina Virtual; Instalação remota nas estações de trabalho, sem requerer outro software ou agente adicional, previamente instalado; Atualização automática das vacinas de forma incremental e da versão do software. O horário de atualização deve ser configurável. A atualização deve permitir conexão através de serviço proxy; Desinstalação automática e remota da solução de antivírus proposta e atual na estação, sem requerer outro software ou agente; Fornecer, em tempo real, o status atualizado das estações de trabalho, com as seguintes informações: data das vacinas, versão do antivírus, nome da máquina, usuário, IP e endereço MAC; Permitir o bloqueio das configurações do cliente, para que não possam ser altera dos pelos usuários; Geração de backup dos arquivos antes da remoção de vírus; Detecção e remoção de vírus de macro em tempo real;

3 Notificação automática ao administrador em caso de epidemia de vírus; Armazenamento da ocorrência de vírus em log local e em servidor; Detecção de vírus no protocolo POP3; Proteção contra desinstalação e desativação não autorizada do produto; Possibilidade de retorno de versão anterior das vacinas remotamente, a partir da console de gerenciamento; Instalação sem necessidade de reiniciar a estação de trabalho; Possibilidade de geração de imagens de estação de trabalho com o antivírus; Gerenciamento remoto centralizado através de uma console https web (Internet Explorer); Possibilidade de agrupamento das estações de trabalho com configuração específica para cada grupo; Auto-reparação de danos causados por vírus do tipo Trojan Horse de forma automática, sem a necessidade de agentes ou pacotes adicionais. Essa função deve ser nativa da solução, atualizada de forma automática e sem a necessidade da intervenção do administrador; Rastreamento de arquivos compactados nos formatos mais utilizados em no mínimo, 10 níveis de compactação; Realização de rastreamento real-time, manual e agendado nas estações de trabalho; Capacidade para, em caso de epidemia, bloquear acesso às pastas compartilhadas, à portas TCP e UDP, e acesso de escrita e exclusão a diretórios e arquivos específicos, restaurando as configurações originais ao término da epidemia, ambos de forma automática através de políticas recebidas do fabricante; Capacidade de procurar códigos maliciosos pelo tipo real de arquivo; Realizar ações específicas para cada tipo de código malicioso; Possibilidade de colocar arquivos e diretórios em listas de exclusões para não serem verificados pelo antivírus; Permitir o reinício automático dos serviços do antivírus caso esse tenha sido parado devido a algum código malicioso, sem a necessidade da intervenção do administrador; Capacidade de reservar espaço em disco para atualizações; Proteção contra spywares e adwares integrado ao cliente antivírus, sem a necessidade de instalação de agentes ou pacotes adicionais; Enterprise Firewall integrado ao cliente antivírus, sem necessidade de instalação de agentes ou pacotes adicionais, gerenciado de forma centralizada; Enterprise Firewall com capacidade de verificação dos pacotes que estão entrando e/ou saindo da estação de trabalho; IDS integrado à solução de antivírus, sem necessidade de instalação de agentes ou pacotes adicionais, gerenciado de forma centralizada; O IDS deverá proteger contra port scans e exploração de vulnerabilidades de softwares;

4 Possibilidade de funcionamento e administração independente da ferramenta de gerenciamento centralizado; Permitir configurar quanto de CPU será utilizada para uma varredura manual ou agendada; Proteção contra vírus de rede (network vírus) integrado ao cliente antivírus, sem a necessidade de instalação de agentes ou pacotes adicionais, gerenciado de forma centralizada; Fornecer notificações caso haja alguma anomalia na rede (IDS, Enterprise Firewall e/ou vírus de rede); Proteger os arquivos e chaves de registro contra deleção não autorizada; Ter mecanismos de proteção dos executáveis de instalação para evitar ataques direcionados para a sua instalação; Ter um mecanismo de backup/restore da base de dados da solução, integrada à console de gerenciamento; Enviar uma notificação customizada para a fonte da infecção; Capacidade de suportar NAC (Network Admission Control) da Cisco; Possuir solução de Web Reputation (reputação de HTTP), integrada com a solução de antivírus com opção de configuração para estações dentro e fora da rede, cancelando a conexão de forma automática baseado na resposta à consulta da base do fabricante; Possuir recurso que possibilite ao usuário postergar a varredura agendada; Prover funcionalidade preventiva contra surtos de novos vírus (ataque Zero-dia ); Deverá identificar quais aplicações poderão ter acesso à rede, com a possibilidade de escolher quais portas e protocolos poderão ser utilizados; Deverá escolher portas, protocolos ou direções de conexão a serem bloqueadas/permitidas; Deve vir acompanhado de documentação impressa e on-line que contemple instalação, configuração, ativação e uso do produto; O software deverá ser atualizado gratuitamente, incluindo melhorias e novas versões durante o período de vigência do contrato; Gerenciamento centralizado e remoto com interface WEB através de browser (http, https); Permitir criação de diversos usuários para gerenciamento e com diferentes níveis de acesso; Registro das informações em base Microsoft SQL; Atualizar e implementar políticas de segurança para toda a solução, de forma automática, em caso de epidemia, restaurando (rollback) as configurações originais ao fim da epidemia; Permitir criar planos de distribuição das atualizações para plataforma Windows e Linux; Possuir base centralizada de logs; Capacidade de monitorar os serviços de todos os produtos que se reportam ao software de gerenciamento, alertando sobre paradas dos serviços; Possuir funcionalidade de login único; Possuir recursos para produção de relatórios customizados pelo administrador.

5 Fornecer todo o material necessário para a atualização dos produtos solicitados; Manuais necessários à instalação, manutenção e utilização da solução, nos seguintes meios: papel, CD e ou Website em Inglês ou Português do Brasil; A solução deverá possuir ferramentas de varredura, detecção, análise e remoção de malwares, riskwares, spywares e demais formas de vírus e códigos maliciosos conhecidos, bem como Firewall, IDS/IPS, Controle de Aplicativos e Quarentena de Rede. Estas devem ser totalmente integradas, instaladas através de um único pacote sem a necessidade de instalação de módulos adicionais; Solução de monitoramento remoto com utilização de interface gráfica (GUI), para administração, monitoração e gerenciamento da solução ofertada que possibilite sua instalação em plataforma Windows; Repositório remoto de distribuição de atualizações da lista de vírus e do Scan Engine sem limite de instalações, podendo o administrador instalar quantos necessitar sem ônus com suporte para as plataformas Windows e Linux; Prevenção de epidemia manual ou automática; Todas as soluções devem ser fornecidas pelo mesmo fabricante; A propriedade de todos os componentes da solução (licenciamento de uso, hardware), passa a ser da CDC; GARANTIA - ACORDO DE NÍVEL DE SERVIÇO Os softwares deverão ter garantia de funcionamento durante a vigência do Contrato de Licença de Uso, Atualização e Suporte Técnico, contados a partir da data de sua aceitação; Durante o período de garantia o fornecedor compromete-se a disponibilizar os serviços de Atualização via WEB da solução ofertada, bem como, vacina de Vírus que venham contaminar o ambiente operacional da CDC; A empresa proponente deverá proporcionar corpo técnico qualificado especializado para garantir os serviços de assistência técnica; Em caso de incidentes ou problemas com a solução de antivírus a CODTEI fará a abertura de um chamado técnico junto ao CONTRATADA. Os chamados serão feitos por meio de ligações telefônicas, sistema de registro de chamados via Internet ou ; O CONTRATADA definirá, no mínimo, um técnico que será responsável pelo atendimento ao chamado. Para resolução de incidentes ou problemas o tempo máximo para resolução é de 8(oito) horas úteis; Os serviços de suporte técnico on site deverão ser atendidos sempre que solicitados pela CDC, mediante agendamento prévio com antecedência de 24 horas junto à CONTRATADA; SLA - O atendimento deverá ocorrer em, no máximo, 4 (quatro) horas corridas e o prazo máximo para solução de problemas deverá ser de 72 (setenta e duas) horas corridas, ambos os prazos contados a partir do momento da abertura do chamado. VIGÊNCIA DO CONTRATO O termo de contrato a ser firmado entre a CDC e a CONTRATADA terá vigência mínima de 36 (trinta e seis) meses. Seu Inicio dar-se-á na data da Ordem de Fornecimento.

6 Constituem obrigações da CONTRATADA: OBRIGAÇÕES DA CONTRATADA Entregar o objeto do contrato conforme especificado e dentro do prazo de entrega estipulado neste instrumento; Garantia de atualização de versão conforme estabelecido neste Termo de Referência; Efetuar o pagamento de todos os impostos, taxas e demais obrigações fiscais incidentes ou que vierem a incidir sobre o objeto do contrato, até o recebimento definitivo do objeto; Apresentar as Notas Fiscais/Faturas contendo a discriminação exata e os respectivos quantitativos, com os valores contratados; Manter, durante toda a execução do Contrato, as condições de habilitação e qualificação a contratação; exigidas para Manter sigilo, sob pena de responsabilidade, sobre todo e qualquer assunto de interesse da CDC ou de terceiros, de que tomar conhecimento em razão da execução contratual, devendo orientar seus empregados nesse sentido; Prestar as informações e os esclarecimentos que venham a ser solicitados pelos técnicos da atendendo de imediato às reclamações; CDC, Arcar com todas as despesas decorrentes dos produtos fornecidos; A CONTRATADA deve entregar as licenças de software acompanhadas de todas as informações necessárias para instalação e configuração, tais como: manuais, número de registro e/ou chave, procedimentos de instalação, assim como de eventuais acessórios que as acompanhem ou que sejam requeridos para o seu funcionamento, sendo que essas informações poderão ser acessadas pelo site oficial do fabricante; As falhas ou defeitos ocorridos nos softwares, durante o Período de Garantia, deverão ser reparados pela CONTRATADA, sem ônus para a CDC; A CONTRATADA garantirá a segurança das informações confidenciais e proprietárias da CDC, caso houver, bem como não divulgar e nem fornecer a terceiros quaisquer dados e informações que tenha recebido da CDC no curso da prestação dos serviços, a menos que autorizado; A CONTRATADA deverá garantir que as mídias dos softwares que serão entregues a CDC estarão livres de defeitos e de qualquer rotina (vírus de computador), voltada para a danificação ou degradação de dados, hardware, software, ou outro similar, obrigando-se a substituir a(s) mídia(s) que porventura seja constatada pela CDC como defeituosa ; A CONTRATADA deverá substituir a(s) mídia(s) no prazo máximo de 15 (quinze) dias corridos e contados a partir da comunicação oficial a CDC. O acompanhamento e fiscalização da execução do Contrato serão exercidos por servidores da CODTEI. Constituem obrigações da CDC: OBRIGAÇÕES DA CONTRATANTE Permitir o acesso dos representantes ou profissionais da CONTRATADA ao local de entrega do objeto, desde que devidamente identificados; Atestar a execução do objeto deste Termo de Referência por meio do gestor/comissão;

7 Efetuar o pagamento à CONTRATADA de acordo com as condições estabelecidas neste Contrato; Acompanhar e fiscalizar a execução do objeto, registrar as ocorrências e eventuais deficiências relacionadas com a execução, sob os aspectos quantitativo e qualitativo, e comunicar as ocorrências de quaisquer fatos que exijam medidas corretivas por parte da CONTRATADA; Designar, por meio de portaria específica, servidor e seu substituto em caso de impedimentos e afastamentos legais, para proceder à fiscalização e acompanhamento da execução deste contrato; Proporcionar todas as facilidades indispensáveis à boa execução dos serviços; Relacionar-se com a CONTRATADA exclusivamente por meio de pessoa por ela indicada; A CDC, reserva-se ao direito de exercer, quando lhe convier, fiscalização sobre a execução deste Contrato e, ainda, aplicar multa ou rescindir o Contrato, caso a CONTRATADA desobedeça a qualquer das Cláusulas estabelecidas neste instrumento. PENALIDADES No caso de atraso injustificado ou inexecução total ou parcial do compromisso assumido com a CDC, as sanções administrativas aplicadas ao licitante serão as seguintes: a) Advertência; b) Multa, na forma prevista no instrumento convocatório; c) Suspensão temporária de participar de licitações e impedimento de contratar com a Administração, por prazo não superior a 2 (dois) anos; d) Declaração de inidoneidade para licitar ou contratar com a Administração Pública, enquanto perdurarem os motivos determinantes da punição ou até que seja promovida a reabilitação perante a própria autoridade que aplicou a penalidade, que será concedida sempre que o contratado ressarcir a Administração pelos prejuízos resultantes e após decorrido o prazo da sanção aplicada com base no inciso anterior. Na hipótese de descumprimento de qualquer das condições avençadas, implicará multa correspondente a 1% (um por cento) por dia de atraso, até o limite de 20% (vinte por cento) sobre o valor total registrado nesta Ata, subtraído o que foi executado. Não havendo mais interesse da CDC na execução total, em razão do descumprimento pelo contrato de qualquer das condições estabelecidas para a prestação dos serviços objeto deste certame, implicará multa no valor de 20% (vinte por cento) sobre o valor total do contrato. O disposto nos itens anteriores não prejudicará a aplicação de outras penalidades a que esteja sujeita a CONTRATADA, nos termos dos artigos 87 e 88 da Lei nº 8.666/93. As multas a que se referem os itens acima serão descontadas dos pagamentos devidos pelo CFM ou cobradas diretamente da empresa, amigável ou judicialmente, e poderão ser aplicadas cumulativamente com as demais sanções previstas nesta cláusula. Sempre que não houver prejuízo para a CDC, às penalidades impostas poderão ser relevadas ou transformadas em outras de menor sanção, a seu critério. A CONTRATADA que, convocada dentro do prazo de validade de sua proposta, deixar de entregar documentação exigida no edital, apresentar documentação falsa, ensejar o retardamento da execução de seu objeto, não mantiver a proposta, falhar ou fraudar na execução do objeto, comportar-se de modo inidôneo, fizer

8 declaração falsa ou cometer fraude fiscal, garantido o direito à ampla defesa, ficará impedida de licitar e de contratar com a União, e será descredenciada no SICAF, pelo prazo de até cinco anos, sem prejuízo das multas previstas em edital e das demais cominações legais. A aplicação das penalidades será precedida da concessão da oportunidade de ampla defesa por parte do adjudicatário, na forma da lei. FISCALIZAÇÃO A CODTEI emitirá documento de Recebimento Definitivo dos Serviços depois de verificada a compatibilidade entre o objeto contratado e o executado, bem como a qualidade e a integridade dos produtos, incluindo os ajustes necessários; Só haverá o RECEBIMENTO DEFINITIVO, após a análise da qualidade dos produtos, resguardando-se a CDC o direito de não receber cuja qualidade seja comprovadamente baixa; O prazo para a emissão do documento de RECEBIMENTO DEFINITIVO pela CODTEI é de 10 (dez) dias úteis após a entrega dos produtos, desde que os mesmos, após a devida análise, atendam os requisitos constantes no Termo de Referência. Os servidores designados pela CODTEI da CDC elaborarão relatório para fins de liberação do pagamento das Notas Fiscais/Faturas, momento em que começará a contagem do prazo da garantia. Boas práticas sustentáveis Área de Informática e Recursos Digitais CRITÉRIOS DE SUSTENTABILIDADE AMBIENTAL Transferir rotinas de trabalho e documentos administrativos e legislativos (produção, tramitação e arquivamento) para meios digitais; Utilizar computadores em conformidade com os requisitos estabelecidos na norma IEEE 1680, implementados pelo selo EPEAT (Eletronic Product Environmental Assessment Tool), da agência de proteção ambiental (EPA), na categoria GOLD, comprovando que o equipamento cumpre as exigências para controle do impacto ambiental em seu processo de fabricação; Utilizar a virtualização de computadores que desempenham a função de servidores; Apresentar recursos operacionais de forma a minimizar a utilização de processamento, aumentando a vida útil dos circuitos e conseqüentemente a diminuição do consumo de energia elétrica; Configurar equipamentos de informática para impressão automática econômica, em frente e verso; (menor consumo de tonner e de energia elétrica); Configurar, via rede, as impressoras para imprimir frente e verso; Utilizar apenas impressoras LASER ou LED, com frente e verso; Utilizar impressoras para trabalhar em rede, com tecnologia laser, dispositivo duplex, duas gavetas para armazenamento de papel: a primeira para uso de papéis timbrados/especiais e a segunda para papel branco.