Ávila Noticias Noticias de Burgos El Espejo de León Carrión Aquí en Salamanca Noticias Segovia SoriaNoticias Pisuerga Noticias El día de Zamora
El Periodico de Castila y León - Diario digital de Castilla y León
Aprobado el contrato de servicios para el Centro de Operaciones de Seguridad de la Red Corporativa

Aprobado el contrato de servicios para el Centro de Operaciones de Seguridad de la Red Corporativa

CASTILLA Y LEóN
Actualizado 05/05/2016 16:24

El es de importe de 2,6 millones de euros y la duración del contrato está prevista para un periodo de cuatro años

El Consejo de Gobierno ha autorizado la contratación de servicios para el Centro de Operaciones de Seguridad y suministro de cortafuegos para proteger la Red Corporativa de la Administración de la Comunidad de Castilla y León, por un importe de 2,6 millones de euros. La duración del contrato está prevista para un periodo de cuatro años.

La seguridad perimetral de red de la Administración de la Comunidad está formada por un conjunto de cortafuegos que permiten realizar un control de acceso y definir un perímetro seguro en la Red Corporativa, dando cumplimiento con ello a lo establecido en el Esquema Nacional de Seguridad. Actualmente este equipamiento necesita una renovación, rediseño y redimensionamiento tanto en número de equipos como en prestaciones.

Las características del contrato contemplan que el adjudicatario deberá suministrar, instalar y poner en marcha cuatro clúster de cortafuegos -conglomerado de equipos unidos por una red de alta velocidad que se comportan como si fuesen un único equipo-, formados por al menos dos equipos físicos, que se instalarán en edificios independientes para ofrecer redundancia física. Como cortafuegos de oficinas pequeñas, el adjudicatario deberá suministrar 70 cortafuegos, de los cuales realizará la configuración inicial de 62. Los ocho equipos restantes se almacenarán para sustituir a los que se averíen. La ubicación física de los clúster y los cortafuegos para oficinas pequeñas es confidencial.

Los servicios para el Centro de Operaciones de Seguridad deberán incluir las siguientes actuaciones:

Servicio de monitorización de la seguridad de red. Supervisar la seguridad de las conexiones de red por donde va más tráfico de la Administración. Se utilizará un sistema de detección de intrusos de red basado en firmas.

Administración de cortafuegos (tanto de los suministrados en el presente contrato como de los que son propiedad de la Administración de la Comunidad de Castilla y León.) Consistirá en tareas de operación (creación, modificación y eliminación de reglas, actualización de software?), tareas de monitorización (establecimiento de "controladores" que detecten incidentes de seguridad en las redes de conexión), así como tareas de identificación o resolución y reparación de incidencias (averías o problemas en los equipos). Las tareas correspondientes se llevarán a cabo por el adjudicatario en horario de 24 horas, siete días a la semana.

Servicio de análisis y escalado de incidentes de seguridad: El servicio consistirá en la detección de incidentes de seguridad (diferentes de las incidencias en los equipos), el análisis de los mismos con independencia de haber sido detectado o no por el propio adjudicatario, y comunicación, tratamiento y registro de todos estos incidentes de seguridad.

Las condiciones generales del contrato incluyen trabajos en remoto o in situ, según se requiera. El adjudicatario prestará el servicio desde un centro de gestión, que estará respaldado por otro, para en caso de contingencia continuar dando servicio. El personal encargado de los servicios para el centro de operaciones de seguridad será de un grupo limitado e identificado de no más de seis personas.

Además, el adjudicatario impartirá un curso de formación relacionado con el equipamiento suministrado y la solución instalada, cuya duración mínima será de 21 horas y máximo de 35 horas.

La implantación será un proceso continuo y se consensuará con la Administración de Castilla y León, valorando la minimización de impacto y la convivencia con la actual solución. Se realizarán controles al inicio del contrato (Plan de Servicio, Plan de calidad, Plan de seguridad), mensuales (informes de actividad e incidencias), posteriores a las actuaciones y a demanda.

Los cortafuegos actuales se suministraron en 2008. Desde entonces se han mantenido vía contratos de mantenimiento general. Actualmente hasta el 31 de octubre de 2016. Los servicios de seguridad de red del Centro de operaciones de seguridad se han contratado de forma independiente (ajena al contrato de mantenimiento de los equipos suministrados) desde el 2010. El contrato actual es válido hasta el 1 de noviembre de 2016.

Esta web utiliza 'cookies' propias y de terceros para ofrecerte una mejor experiencia y servicio. Al navegar o utilizar nuestros servicios, aceptas el uso que hacemos de ellas. Puedes cambiar la configuración de 'cookies' en cualquier momento.

AceptoMás información