(FINANCIADO PELA UNIÃO EUROPEIA) LOTE 4: ITEM 5. Infraestrutura e Gestão de Data Centers

Transcrição

1 República de Moçambique Ministério das Finanças CEDSIF - Centro de Desenvolvimento de Sistemas de Informação de Finanças UGEA-Unidade Gestora Executora das Aquisições UNIÃO EUROPEIA (FINANCIADO PELA UNIÃO EUROPEIA) LOTE 4: ITEM 5 Template do Termos de Referência para a componente de Formação Infraestrutura e Gestão de Data Centers Serviço de Segurança de Sistema de Informação

2 2 1. Nome do curso Justificativa da formação Objectivos Gerais Específicos Conteúdo do curso e respectiva carga horária Público-alvo e número de participantes Qualificações gerais Qualificações específicas da pessoa colectiva (empresa)... Error! Bookmark not defined. 6.2 Qualificações específicas da pessoa singular (formador)... Error! Bookmark not defined. 6.3 Experiência da empresa e do formador nesta componente de formação/capacitação... Error! Bookmark not defined. 6.4 Condições das salas de aulas de formação [Nos casos aplicáveis]... Error! Bookmark not defined. 7. Metodologia da formação Resultados esperados desta acção de formação Local de realização do curso... 12

3 3 1. Nome do curso Infraestrutura e Gestão de Data Centers 2. Justificativa da formação No âmbito da renovação e modernização da infra-estrutura tecnológica do CEDSIF, impõe-se a necessidade de dotar os técnicos de uma maior capacidade técnica de modo a responder os desafios do dia-a-dia bem como preparar os mesmos para desafios futuros. A segurança da informação é a protecção dos sistemas de informação contra a negação de serviço a usuários autorizados, assim como contra a intrusão, e a modificação não-autorizada de dados ou informações, armazenados, em processamento ou em trânsito, abrangendo a segurança dos recursos humanos, da documentação e do material, das áreas e instalações das comunicações e computacional, assim como as destinadas a prevenir, detectar, deter e documentar eventuais ameaças a seu desenvolvimento. Um dos grandes desafios da equipe do Serviço de Segurança de Sistemas e Infra-estrutura (SSSI) do CEDSIF é a implementação do sistema de segurança de informação em todas as áreas e processos da organização usando as boas práticas internacionalmente recomendadas pela ISO/27001/2, Lei SOX, ISACA entre outras. No entanto para uma implementação eficiente e eficaz do sistema de segurança existe a necessidade constante de formar e actualizar os conhecimentos dos membros da equipe do SSSI nas diversas áreas de TI tais como comunicações, sistemas, sistemas de gestão de base de dados, gestão de riscos, segurança física/lógica, entre outros, de modo que a equipe tenha uma visão macro e abrangente de toda a infra-estrutura de TI. Com os presentes Termos de Referência pretende-se contratar serviços de Formação de modo a dotar os técnicos do CEDSIF de capacidade no gerenciamento e identificação de riscos nos diversos projectos em curso na instituição. 3. Objectivos 3.1 Gerais Dotar os formandos de competência para avaliar e identificar os riscos do projecto e elaboração de acções de mitigação para os mesmos (riscos). Após a realização das formações deverá ser concedido um certificado oficial de participação. 3.2 Específicos Ter os consultores pertencentes ao SSSI formados e dotados de capacidade técnica de modo a implementar o sistema de segurança de informação em todas as áreas e processos da organização usando as boas práticas internacionalmente aceites.

4 4 4. Conteúdo do curso e respectiva carga horária Infraestrutura e Gestão de Data Centers (Módulos do Curso Completo) 1. Infraestrutura do Data Center Objetivo: Apresentar as características de construção de um data center alinhado com os requerimentos de negócios. Esse módulo apresenta subsídios para especificar um projeto de construção ou reforma do prédio do data center, incluindo sua localização Classificação, padronização e instalação do Data Center 1.2. Como reduzir o custo total de propriedade (TCO) do Data Center 1.3. Como identificar o local para a construção do Data Center 1.4. Aspectos da edificação de Data Centers 1.5. Os Data Centers de containers 1.6. Piso elevado e forro 1.7. Iluminação 1.8. Documentação 1.9. Identificações (labeling) Limpeza 2. Energia para Data Centers Objetivo: Apresentar as tecnologias, equipamentos e práticas para o suprimento de energia do data center, incluindo aspectos gerais de acoplamentos redundantes com a distribuidora de energia elétrica da região Energia elétrica é fator critico 2.2. Fundamentos de eletricidade 2.3. Problemas comuns de energia 2.4. Componentes de um sistema de proteção de energia 2.5. Tecnologias de UPS 2.6. Baterias 2.7. Geradores 2.8. Chaveamento estático 2.9. PDU Disjuntores Distribuição de energia nos racks Consumo de energia Como melhorar a eficiência de energia dos Data Centers 3. Eficiência energética e Data Centers Verdes Objetivo: Esse módulo foca em técnicas para reduzir o consumo de energia dos data center associado com soluções de redução de emissão de gases do efeito estufa (CO2) e geração independente de energia renovável e avaliação de compra de energia no mercado livre A importância da eficiência energética nos Data Centers 3.2. Obstáculos para conseguir a eficiência energética nos Data Centers 3.3. Métricas de eficiência dos Data Centers 3.4. Como calcular o PUE (Power Usage Effectiveness)

5 Métodos para melhorar a eficiência dos Data Centers 3.6. Ferramentas para avaliar e monitorar a eficiência energética 3.7. Geração independente de energia renovável 3.8. Avaliação para compra de energia no mercado livre 4. Refrigeração para Data Centers Objetivo: Apresentar os novos conceitos de refrigeração para data centers e as tecnologias existentes para novos projetos de construção ou para projetos de eficiência energética A importância da refrigeração 4.2. Fundamentos de refrigeração 4.3. Ciclo da refrigeração 4.4. Componentes da refrigeração de um Data Center 4.5. A questão da umidade no Data Center 4.6. Desenhando um projeto de refrigeração para Data Centers 4.7. Distribuição de sistemas de ar 4.8. Métodos para melhorar a eficiência do resfriamento 4.9. Refrigeração da sala, corredores e racks Refrigeração dos racks de cabeamento Elevando a temperatura do Data Center Estratégias para economizar na refrigeração 5. Detecção e combate a incêndio Objetivo: Apresentar os equipamentos e práticas para a detecção e combate a incêndio, incluindo o plano de testes e os riscos para os profissionais que o executam A importância da prevenção contra incêndios nos Data Centers 5.2. Localização dos detectores de aquecimento e fumaça 5.3. Equipamentos de detecção de incêndio 5.4. Equipamentos de combate a incêndio 5.5. Como realizar testes do sistema de detecção e combate a incêndio 6. Segurança física dos Data Centers Objetivo: Esse módulo apresenta os aspectos de segurança física e patrimonial do data center, incluindo acesso, roubo e destruição do patrimônio A importância da segurança física dos Data Centers 6.2. Quais os ativos dos Data Centers que requerem segurança física 6.3. Formas de controlar o acesso físico às instalações 6.4. Equipamentos utilizados para a segurança física do Data Center 6.5. Como atingir o equilíbrio entre a segurança física e os custos 7. Arquitetura do Data Center Objetivo: Apresentar o núcleo de processamento, comunicação e armazenamento de dados dos data centers, incluindo uma discussão sobre virtualização de servidores e storage Visão geral da arquitetura do Data Center

6 Modelo de Arquitetura de Aplicação 7.3. Modelo hierárquico 7.4. Modelo baseado em camadas 7.5. Modelo baseado em clusters 7.6. Modelos de clusters, grids e cloud computing 7.7. Servidores Processadores Sistema Operacional de Servidores Servidores Blade Densidade de servidores 7.8. Armazenamento Características do Storage Conceito de RAID Gerenciamento do Storage Técnicas de I/O Network Attached Storage (NAS) Virtualização do Storage 7.9. Virtualização Hypervisors Abordagens Balanceamento de Carga Aceleradores de WAN 8. Infraestrutura de Redes e Segurança de Computadores Objetivo: Apresentar as tecnologias e configuração típicas de comunicação e segurança dos computadores do data center, incluindo a discussão sobre firewalls e planos de contingência de comunicação A importância das redes de comunicação 8.2. Principais componentes das redes de comunicações 8.3. A rede do Data Center integrada as redes dos provedores 8.4. Desenho de conexões da rede com os servidores 8.5. Contingência para falhas das redes de comunicação 8.6. Infraestrutura de segurança do Data Center ACLs (Access Control Lists) Firewalls Múltiplos Firewalls Ameaças, vulnerabilidades e ataques Redes Privadas Virtuais (VPNs) 9. Disponibilidades dos Data Centers e as Manutenções Preventivas Objetivo: Apresentar os conceitos de disponibilidade, aspectos de recuperação de dados em caso de falhas e soluções para aumentar a disponibilidade dos data centers Conceitos

7 Downtime Alta disponibilidade RPO e RTO Plano de Recuperação de Desastres (DRP) 9.2. Definição dos termos associados à disponibilidade dos Data Centers 9.3. Diferença entre disponibilidade e confiabilidade 9.4. Disponibilidade do ponto de vista do cliente 9.5. Maximização da disponibilidade do Data Center 9.6. Como avaliar a disponibilidade dos Data Centers 9.7. Aspectos da manutenção preventiva dos Data Centers 9.8. Backup e Restore 9.9. Replicação 10. Plano de Recuperação de Desastres Objetivo: Apresentar os fundamentos técnicos e de negócios para a elaboração de um plano de recuperação de desastres (DRP - Disaster Recovery Plan), incluindo a estrutura organizacional e os recursos necessários Diferença entre continuidade de negócios e Plano de Recuperação de Desastres Análise de requerimentos de negócios Análise de impacto de negócios Programa de testes do plano Estrutura organizacional do plano Recursos necessários para o plano 11. Gerenciamento de Data Centers Objetivo: Apresentar as melhores práticas para o gerenciamento de um data center baseada em frameworks internacionais Pontos críticos da gestão de Data Centers Como alinhar os requisitos de TI com a engenharia dos Data Centers A gestão do Data Center Organização e Recursos Humanos Métricas, padrões e visão das normas internacionais Ferramentas de gestão Monitoramento em tempo real através da automação Ferramentas de gestão de ativos Ferramentas de modelagem CFD, Computational Fluid Dynamics Ferramentas KVM Ferramentas de gestão da manutenção Métricas para o gerenciamento de serviços de Data Centers Explicando o ITSM, IT Service Management O modelo padrão de métricas do ITSM Definindo métricas operacionais Indicadores chaves de desempenho (KPIs) dos Data Centers

8 Fatores críticos de sucesso Resultados esperados do ITSM O painel de controle do ITSM Processos do ITIL aplicados aos Data Centers A importância do ITIL na gestão dos Data Centers Fases de implementação do ITIL Estabilização do ambiente Desenvolvendo processos repetitivos Ciclo de melhoria contínua dos processos 12. Projeto de Data Center Objetivo: Rever o conteúdo apresentado e auxiliar na elaboração de projetos propostos pelos participantes para melhorar o desempenho e segurança dos data centers Business Case Gestão do Projeto Itens do projeto Plano de Capacidade Processo de tomada de preços e aquisição Execução Duração da formação: 5 dias (duração do curso oficial); 5. Público-alvo e número de participantes O publico alvo para este curso são os técnicos de TI, gestores de facilidades de e operadores do Data Center que trabalham em volta do Data Center que tem a responsabilidade de providênciar a alta disponibilidade de um Date Center. ( Gestores de Data Centers, Gestores de TI, Gestores de Redes, Gestores de instalações, Engenheiros Eléctricos, Engenheiros de HVAC, Operadores de Data Centers). Número de formandos: 8 (5 do SSSI e 3 SO); 6. Qualificações gerais As qualificações desejadas para o Formador (entenda-se como Pessoa Colectiva) são as que a seguir se indicam com base no Regulamento aprovado pelo Decreto 15/2010, de 24 de Maio: i.qualificação Jurídica Certidão de registo comercial e escritura pública ou documentos equivalentes; Documentos comprovativos do preenchimento de outros requisitos estabelecidos em legislação especial param o desempenho da actividade; Declaração do concorrente de que não se encontra m situação de impedimentos e conflitos de interesses. Projecto do consórcio ou documento do consórcio já constituído, se aplicável.

9 9 ii.qualificação Económico-Financeira Declaração periódica de rendimentos; Declaração anual de informação contabilística e fiscal; Balanços patrimoniais e demonstrações contabilísticas dos últimos três exercícios fiscais, apresentados nos termos da lei; Declaração de que não há pedido de falência contra o Auditor e de que não requereu concordata; Facturação média anual nos três últimos exercícios fiscais de valor igual ou superior ao valor indicado no quadro abaixo, para cada lote a que for a concorrer: Lotes Item Nome Curso Facturação Média Anual para cada Lote (MT) 1 ITIL V3 Foundation Bridge Certificate Lote 1 Lote 2 Lote 3 Lote 4 Lote 5 2 CMMI: Introduction to CMMI for Development v ISO/IEC Foundation 4 ISO Awareness Training - Business Continuity Management 5 ISO Business Continuity Management Auditor/Lead Auditor Training Course 6 ISO Internal Auditing Course - Business Continuity Management Systems. 7 Sistemas de Gestão de Qualidade ISO 9001: Implementação e Avaliação 1 Gestão de Processos de Negócios 2 Gestão de Qualidade para Gestores Executivos 3 Gestão de Projectos de TI 4 PMI Risk Management Professional (PMI RMP) 1 Arquitectura e Design de Projectos Java 2 Gestão de Requisitos 3 Gerenciamento Ágil de Projectos de Software com SCRUM 4 ISTQB Foundation 1 VMware vsphere 5 - Install, Configure, Manage and Troubleshooting 2 Sistemas de Cloud e Virtualização (vcloud Director) 3 Continuidade de Negócios/Business Continuity Planning-BCP 4 Administração da Solução SNAPPROTECT 5 Infraestrutura e Gestão de Data Centers 1 CCNA-I, II, III, IV 2 CCNA-Security 3 Red Hat JBoss Application Administration I e II (JB248, JB348) , , , , ,80

10 10 Lote 6 Lote 7 Lote 8 4 Red Hat System Administration (RH124, RH255, RH135, RH413) 1 Oracle WebLogic Server 11g: Essentials and Advanced Administration 2 Oracle OBIEE 1 Gestão de Aprovisionamento 2 Gestão de Compras 3 Gestão, Recrutamento e Desenvolvimento de RH 4 Gestão e Estratégica de Formação de RH 5 Gestão de Comunicação e Imagem 6 Excel para Contabilistas 7 Desenvolvimento de Macros Em Vba - Microsoft Excel 8 Gestão e Liderança 1 Certified Information Systems Security Professional (CISSP) 2 Certified Information Systems Auditor (CISA) 3 Certified in Risk and Information Systems Control (CRISC) 4 Testes de Penetração USANDO OSSTMM , , ,00 iii.qualificação Técnica Declaração do próprio concorrente comprovativa da equipe profissional e técnica disponível para a execução do objecto da contratação, acompanhada dos respectivos currículos; Declaração emitida por pessoa de direito público ou privado comprovativa de que, nos últimos três anos o concorrente adquiriu experiência em actividades com características técnicas similares às do objecto da contratação, com indicação dos dados necessários à sua verificação. iv.regularidade Fiscal Certidão válida de quitação emitida pela Administração Fiscal; Declaração válida emitida pela instituição responsável pelo sistema nacional de segurança social. O Cadastro válido substitui a apresentação dos documentos acima mencionados com excepção de: Projecto do consórcio ou documento do consórcio já constituído, se aplicável, Facturação média anual nos três últimos exercícios fiscais, Certidão válida de quitação emitida pela Administração Fiscal, Declaração válida emitida pela instituição responsável pelo sistema nacional de segurança social, Declaração emitida por pessoa de direito público ou privado comprovativa de que, nos últimos três anos o concorrente adquiriu experiência em actividades com características técnicas similares às do objecto da contratação e a Declaração de que não há pedido de falência contra o Concorrente

11 Qualificações específicas da pessoa colectiva (empresa) A empresa deverá ser um centro oficial de formação do PMI, ou seja, deverá estar certificada pela PMI para a realização de formações oficiais da mesma. A empresa deverá ser um centro de formação a pelo menos 3 anos. 6.2 Qualificações específicas da pessoa singular (formador) O formador deve possuir certificado oficial do PMI que lhe habilita a ministrar a formação mencionada; O formador deve falar e escrever fluentemente Português; O formador deve possuir uma formação pedagógica adequada, nomeadamente: o O formador deve possuir uma formação pedagógica adequada: o O formador deve ter uma boa capacidade de transmissão de conhecimentos; o Domínio nas matérias a leccionar (possuindo certificado oficial do PMI). 6.3 Experiência da empresa e do formador nesta componente de formação/capacitação O formador deve colocar no seu C.V. a referência das instituições em que ministrou a formação pretendida; Experiência de trabalho como formador (mínimo 3 anos); 6.4 A participação no concurso está aberta, nas mesmas condições de igualdade, para todas as pessoas colectivas elegíveis para o efeito, individualmente ou em consórcio de proponentes estabelecidos em Moçambique ou num dos Estados do ACP; Estados- Membros da Comunidade Europeia, países candidatos oficialmente reconhecidos como tal pela Comunidade Europeia ou Estados membros do Espaço Economico Europeu; e qualquer outro país, sempre que o acesso recíproco à assistência externa tenha sido estabelecido. O acesso recíproco no tocante aos países menos avançados, nos termos da definição das Nações Unidas, é automaticamente concedido aos membros do CAD/OCDE. Isto no quadro do qual o presente concurso é financiado. 6.5 Para cada Lote do Concurso serão convidados a apresentar propostas no mínimo 4 e no máximo 8 empresas candidatas. Se o número de empresas candidatas elegíveis e reunindo os critérios para a sua selecção for inferior ao mínimo de 4, a Entidade Contratante poderá convidar os candidatos que preencheram os critérios, a apresentarem as suas propostas. No caso de mais de 8 candidatos elegíveis preencherem os critérios de selecção a Entidade Contratante fara a selecção com base no maior número de formações com características técnicas similares às do objecto da contratação foram implementados pelos candidatos nos últimos 3 anos. Os candidatos podem apresentar uma candidatura para cada lote, vários lotes ou para todos os lotes. Os candidatos serão adjudicados lote a lote e cada lote constituirá um contrato separado. Candidaturas parciais dos lotes serão desqualificadas. 6.6 Condições das salas de aulas de formação e outros A empresa deverá garantir que as condições de formação (sala de formação, infraestrutura de TI, material didáctico da formação, etc.) estejam de acordo com os padrões do PMI;

12 12 A empresa deverá fornecer manuais oficiais de acompanhamento de cada um dos cursos em formato digital e impresso; A empresa deverá garantir a disponibilização do local (espaço), dos equipamentos/infra-estrutura de TI e outros necessários para a realização das formações; A empresa deverá fornecer de forma detalhada todo o conteúdo programático de cada um dos cursos pretendidos; A empresa deverá garantir e disponibilizar a formação de forma prática. Deve garantir lanches para os formandos 7. Metodologia da formação A empresa deve obedecer a metodologia usada pela DCProfessionalDevelopment para a formação de Infraestrutura e Gestão de Data Centers 8. Resultados esperados desta acção de formação Após a conclusão do curso, o participante será capaz de : Escolher um local ideal para missão crítica de um Centro de Dados baseado nas necessidades actuais e futuras; Descrever todos os componentes importantes para alta Disponibilidade em um Centro de Dados e como instalar um Centro de Dados; Nomear e aplicar os diversos padrões indústriais; Descrever as várias tecnologias para a UPS, supressão de incêndio, refrigeração, sistemas de monitoramento, padrões de cabeamento etc e como escolher e aplicá-los de forma eficaz para melhorar a alta Disponibilidade do Centro de Dados a um custo mínimo; Rever o sistema de distribuição eléctrica para evitar downtime; Melhorar as capacidades de refrigeração e eficiência no Centro de Dados por meio de técnicas e tecnologias, incluindo novas metodologias para os requisitos de arrefecimento de alta potência do futuro; Projectar uma arquitectura de rede altamente confiável e escalável e saiba como garantir instaladores usar técnicas de teste adequadas; Criar contratos de manutenção eficazes com os fornecedores de equipamentos garantindo o melhor SLA. Instalação efectiv de sistema de monitoramento de Centro de Dados. Certificar se as medidas de segurança adequadas, tanto de processo como técnica estão implemetadas no Centro de Dados. 9. Local de realização do curso Em qualquer parte do mundo, incluindo Moçambique N.B. As propostas Técnica e Financeira não devem ser apresentadas na fase da Manifestação de Interesse. Maputo, Setembro de 2014

13 13 SSSI - Serviço de Segurança de Sistema de Informação