ESPECIFICACIONES TÉCNICAS Y REQUERIMIENTOS TÉCNICOS MÍNIMOS
FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN
A. SERVICIO DE SOPORTE, ACTUALIZACIÓN Y MANTENIMIENTO
5 años: 15 puntos 4 años: 10 puntos Criterio:
Se evaluará en función a la oferta de mayor cantidad de años de garantía, soporte técnico y mantenimiento de los productos ofertados.
Acreditación:
Se acreditará mediante carta de garantía, soporte y mantenimiento emitida por el postor, fabricante o distribuidor oficial.
B. PERSONAL PROPUESTO PARA LA PRESTACIÓN DEL SERVICIO
Criterio:
Se evaluará la cantidad adicional a lo solicitado en las Especificaciones Técnicas del personal certificado asignado a la Superintendencia en el servicio ofertado, el personal deberá tener como mínimo un (01) año de experiencia y deberá ser validado mediante un certificado o acreditación emitido por el fabricante. Presentar dicha información según relación de personal de acuerdo al Anexo Nº 08. En caso la propuesta esté compuesta por varios componentes, se aceptarán certificaciones de al menos uno de los componentes donde se incluyan features de la solución DLP propuesta. Sólo se aceptarán certificaciones de la última o de la penúltima versión disponible de la solución y/o del componente propuesto.
Acreditación:
Sustentar mediante copia simple de los documentos de certificación respectivos.
Para acreditar la experiencia sustentar mediante copias simples de contratos de trabajo, constancias o certificados (las cuales deberán contener como mínimo los datos del empleador, fecha de inicio y término del trabajo o plazo de contratación, funciones o cargo y otros datos que permitan la verificación correspondiente).
2 personas certificadas adicionales: 10 puntos
1 persona certificada adicional: 05 puntos
C. CURSO Y EXAMEN DE CERTIFICACIÓN
Curso y examen para dos (02) participantes: 10 puntos Curso y examen para un (01)
participante: 05 puntos Criterio:
Se evaluará al postor que ofrezca cursos oficiales y sus respectivos exámenes de certificación (medidos en número de vouchers prometric o equivalente) equivalente a la solución en la última versión del software disponible, sin costo alguno para la Superintendencia, dirigido a los usuarios con roles generales de administración de la solución (superadministrador, operador y auditor). La SBS indicará oportunamente la fecha en la que el curso y el examen se harán efectivos
Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 630-9000 Fax: (511) 630-9239
FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN
Acreditación:
Se acreditará mediante la presentación de una declaración jurada.
D. MEJORAS A LAS CARACTERÍSTICAS TÉCNICAS DE LA SOLUCION
Criterio:
Se otorgará el máximo puntaje al postor que ofrezca servicio de Hacking Ético a la mayor cantidad de servidores de la SBS, sin costo alguno para la Superintendencia, durante el período del servicio propuesto por el postor. La SBS indicará oportunamente qué servidores serán los evaluados.
Acreditación:
Se acreditará mediante la presentación de una declaración jurada.
Oferta servicio para de trece (13) a mas servidores por año de servicio propuesto por el postor:
10 puntos Oferta servicio desde nueve (09) hasta doce (12) servidores por año de servicio propuesto por el postor:
07 puntos Oferta servicio hasta ocho (08) servidores por año de servicio propuesto por el postor:
04 puntos
Criterio:
Se evaluará al postor que ofrezca un módulo o herramienta de análisis forense basado en captura de paquetes, con capacidad de reconstruir sesiones, previamente almacenadas, a nivel de red y con capacidad de detectar actividades o tráfico de archivos sospechosos en redes con tráfico sostenido no menor a 250Mbps. Acreditación:
Se acreditará mediante la presentación de una declaración jurada.
Oferta módulo o herramienta:
10 puntos
Criterio:
Con relación a las Características específicas relacionadas a la protección de la información ofrece
Respuesta (de acuerdo a lo descrito en las Especificaciones Técnicas) a intentos de extracción por programas clientes de IM ICQ, SIMP y Jabber/XMPP, así como programas de comunicación Google Talk, Skype y herramientas de colaboración WebEx y TeamViewer.
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Ofrece Mejora: 02.5 puntos
Criterio:
Con relación a las Características específicas relacionadas a la protección de la información ofrece
Respuesta (de acuerdo a lo descrito en las Especificaciones Técnicas) a intentos de extracción utilizando técnicas de texto en reversa, identificación L33T/leet speak y rotación ROT13
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN
Criterio:
Con relación a las Características específicas relacionadas a la protección de la información ofrece
Respuesta (de acuerdo a lo descrito en las Especificaciones Técnicas) a intentos de extracción utilizando OWA (Outlook Web Access) y Lotus Webmail, tanto para envío de correos electrónicos, como para descarga local de archivos adjuntos en entornos no confiables, incluso en equipos sin agente instalado.
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Ofrece Mejora: 02.5 puntos
Criterio:
Con relación a las Características específicas relacionadas a la protección de la información ofrece
Respuesta (de acuerdo a lo descrito en las Especificaciones Técnicas) a intentos de extracción desde ambientes VDI (Virtual Desktops & Applications), tales como VMware View, Citrix XenDesktop and XenApp, y Windows Remote Desktop, previniendo incluso la extracción de información sensible desde la aplicación virtual a un dispositivo físico.
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Ofrece Mejora: 02.5 puntos
Criterio:
Encriptación portable. Permite copiar información a un medio removible encriptando dicho dato. En caso de portar la información, es decir, trasladarla encriptada mediante un medio removible, tener la posibilidad de poder abrir los datos sin tener que poseer un cliente de end-point instalado
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Ofrece Mejora: 02.5 puntos
Criterio:
La solución proporciona protección y soporte para servidores en plataforma Linux y Solaris.
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Ofrece Mejora: 02.5 puntos
Criterio:
La solución permite realizar búsquedas y clasificación de información en repositorios tales como File Servers, NAS y Databases sin necesidad de instalar agentes en estos repositorios, a fin de no degradar la performance de los servicios. Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 630-9000 Fax: (511) 630-9239
FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN
Criterio:
La solución ofrece licenciamiento del tipo perpetuo para todos los componentes de la solución.
Acreditación:
Se acreditará mediante copias simples de folletos, instructivos, catálogos o documentos similares del fabricante, que permitan la verificación correspondiente. Los párrafos que permitan esta verificación, deberán estar resaltados.
Ofrece Mejora: 02.5 puntos
E. EXPERIENCIA DEL POSTOR
M = Monto facturado acumulado por el postor por la venta de bienes iguales y/o similares al objeto de la
convocatoria
M >= 3 veces el valor referencial: 25 puntos M >= 2 veces el valor referencial y < 3
veces el valor referencial: 120 puntos M >= 1 vez el valor referencial y < 2
veces el valor referencial: 115 puntos Criterio:
Se evaluará considerando el monto facturado acumulado por el postor por la venta de bienes iguales o similares al objeto de la convocatoria (venta y/o implementación de soluciones para prevención de fuga de datos), durante un periodo de cinco (5) años a la fecha de la presentación de propuestas.
Se considerarán bienes similares a los siguientes: hardware y/o licencias de software DLP para servidores, para endpoints y/o para red.
Acreditación:
La experiencia se acreditará mediante copia simple de: contratos u órdenes de compra, y su respectiva conformidad por la venta o suministro efectuados; o comprobantes de pago cuya cancelación se acredite documental y fehacientemente, con voucher de depósito, reporte de estado de cuenta, cancelación en el documento o certificados de calidad, correspondientes a un máximo de veinte (20) contrataciones.
En caso los postores presenten varios comprobantes de pago para acreditar una sola contratación, se deberá acreditar que corresponden a dicha contratación; de lo contrario, se asumirá que los comprobantes acreditan contrataciones independientes, en cuyo caso solo se considerará, para la evaluación y calificación, las veinte (20) primeras contrataciones indicadas en el Anexo Nº 6 referido a la Experiencia del Postor.
En el caso de suministro, sólo se considerará como experiencia la parte del contrato que haya sido ejecutada a la fecha de presentación de propuestas, debiendo adjuntarse copia de las conformidades correspondientes a tal parte o los respectivos comprobantes de pago.
En los casos que se acredite experiencia adquirida en consorcio, deberá presentarse la promesa formal de consorcio o el contrato de consorcio del cual se desprenda fehacientemente el porcentaje de las obligaciones que se asumió en el contrato presentado; de lo contrario, no se computará la experiencia proveniente de dicho contrato.
Asimismo, cuando se presenten contratos derivados de procesos de selección convocados antes del 20.09.2012, se entenderá que el porcentaje de las obligaciones equivale al porcentaje de participación de la promesa formal de consorcio o del contrato de consorcio. En caso que en dichos documentos no se consigne el porcentaje de participación se presumirá que las obligaciones se ejecutaron en partes iguales.
Cuando en los contratos, órdenes de compra o comprobantes de pago el monto facturado se encuentre expresado en moneda extranjera, debe indicarse el tipo de cambio venta publicado por la
FACTORES DE EVALUACIÓN PUNTAJE / METODOLOGÍA PARA SU ASIGNACIÓN
Superintendencia de Banca, Seguros y AFP correspondiente a la fecha de suscripción del contrato, de emisión de la orden de compra o de cancelación del comprobante de pago, según corresponda.
Sin perjuicio de lo anterior, los postores deben llenar y presentar el Anexo Nº 6 referido a la Experiencia del Postor.
PUNTAJE TOTAL 100 puntos7
IMPORTANTE:
Los factores de evaluación no pueden calificar con puntaje el cumplimiento de los
requerimientos técnicos mínimos.
Para acceder a la etapa de evaluación económica, el postor deberá obtener un puntaje
técnico mínimo de sesenta (60) puntos.
7
Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 630-9000 Fax: (511) 630-9239