termo de referÊncia - proderj · acesso às notas on-line pelo aluno, ... 2.2 a lei federal...

SERVIÇO PÚBLICO ESTADUAL

PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:

RUBRICA: ID 5023389-0

GOVERNO DO ESTADO DO RIO DE JANEIRO SECRETARIA DE ESTADO DE FAZENDA E PLANEJAMENTO - SEFAZ

CENTRO DE TECNOLOGIA DA INFORMAÇÃO E COMUNICAÇÃO DO ESTADO DO RIO DE JANEIRO – PRODERJ

TR-PE nº003/2017

TERMO DE REFERÊNCIA

CONTRATAÇÃO DE SERVIÇOS ESPECIALIZADOS DE TIC


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




2

1. OBJETO

1.1 Contratação de serviços de desenvolvimento de novos sistemas, manutenção

evolutiva e corretiva, além de serviços de infraestrutura para a para a Secretaria

de Estado de Educação do Estado do Rio de Janeiro.

1.2 Os serviços objeto desta contratação estão divididos em itens, conforme a tabela

abaixo:

Tabela 1 – Resumo dos Objetos a Serem Contratados

ITENS

Serviços Descrição Resumida

Unidade Quantitativo

Anual Estimado

01 Desenvolvimento de novos Sistemas

Desenvolvimento de Sistemas, conforme demanda e tecnologia indicada pela Secretaria de Educação, em conformidade com o Proderj

PF - Ponto de Função

1.200

02

Manutenção Corretiva e Evolutiva de Sistemas

Manutenção evolutiva e corretiva dos Sistemas visando o funcionamento, a disponibilidade, estabilidade e desempenho dos sistemas de informação

HST 15.500

03 Serviços de Infraestrutura

Serviços ligados a Banco de Dados, Servidores, Rede, Conectividade e Segurança da Informação

UST 15.102


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




3

2. JUSTIFICATIVA E RESULTADOS ESPERADOS

2.1 A contratação se justifica para atender a demanda da Secretaria de Estado de

Educação, que tem como principais sistemas Conexão Educação, Matrícula Fácil,

Docente On-line e Aluno On-line. Estes sistemas de integração escolar fornecem,

em tempo real, informações detalhadas sobre os alunos da rede estadual de

ensino, como notas, utilização do cartão do estudante, matrícula informatizada dos

alunos, renovação de matrícula, lançamento de notas on-line pelos professores,

acesso às notas on-line pelo aluno, possibilitando o envio do Vale Transporte,

entre outros, além de controlar informações de docentes, unidades de ensino e

quadro de horários.

2.2 A Lei Federal n°13.415, de 16 de fevereiro de 2017, reestrutura e flexibiliza o

Ensino Médio no país, impactando diretamente os Sistemas da Secretaria de

Educação, que deverão ser adaptados a nova realidade.

2.3 O projeto Conexão Educação tem como principais objetivos: redução de evasão

escolar; uma gestão escolar melhor por parte da Secretaria de Educação;

informações em tempo real sobre frequência; mais eficiência e agilidade na

comunicação com os responsáveis; envolvimento de todo o corpo docente das

escolas; subsidiar programas de governo e concessões de benefícios e tornar o

estado do RJ modelo na gestão escolar.

A utilização do sistema abrange aproximadamente: 676 mil de alunos ativos, 76 mil

matrículas de professores, 1.274 escolas em 92 municípios e 35.156 turmas.

2.4 A plataforma utilizada pela Secretaria de Educação foi desenvolvida em C#.NET

com SQL-SERVER 2008, por uma empresa privada. Sua estrutura contempla

2.775 triggers, 3.329 stored procedures, 477 views, 87 funções e 2.265 tabelas.

Existem 303 páginas divididas pelos módulos de Gestão, Aluno Online, Docente

Online, Portal Biblioteca, Orçamento e Finanças.

2.5 Atualmente, devido ao cenário de crise no qual o Estado do Rio de Janeiro se

encontra, existe uma grande necessidade de mão de obra especializada para a

sustentação dos referidos Sistemas e da Infraestrutura da Secretaria de Educação

do Estado do Rio de Janeiro.

2.6 A estrutura da base de dados e do código fonte do sistema possuem uma

complexidade a qual dificulta e muito a manutenção do mesmo. Ademais, com a


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




4

crescente utilização do sistema pelos professores, faz-se necessária a revisão de

toda a sua estrutura sistêmica.

2.7 A contratação objetiva evitar a parada de todos os sistemas da Secretaria de

Educação do Estado do Rio de Janeiro, acarretando impactos na população,

alunos, professores, pais e responsáveis.

2.8 Espera-se como resultado da contratação a garantia de qualidade e de presteza

na execução dos serviços por uma empresa capacitada nos diversos frameworks

utilizados nos mais diversos sistemas utilizados por esta secretaria.

3 DAS ESPECIFICAÇÕES DOS SERVIÇOS

3.1 Desenvolvimento de novos sistemas sob abordagem orientada a objetos,

compreendendo definição dos requisitos, ante-projeto, especificação do sistema,

construção e implantação em plataforma Microsoft, respeitando os seguintes

padrões:

3.1.1 Linguagem: ASP.NET, C#, Javascript, Jquery

3.1.2 Framework .NET 3.5, Cronos

3.1.3 Banco de Dados: SQLServer, Oracle

3.1.4 Metodologia: MDS (Metodologia de Desenvolvimento de Sistemas do

Proderj

3.1.5 O desenvolvimento deverá prover, de forma nativa, webservices e módulos

de função que permitam acesso a funcionalidades dos sistemas por outras

soluções.

3.1.6 O sistema deverá suportar claramente a segregação de ambientes de

desenvolvimento / teste / homologação e produção, provendo ferramenta de

migração de conteúdo, parametrizações e desenvolvimentos de forma

automatizada entre ambientes.

3.1.7 O desenvolvimento deverá ter controle de projetos e de versões.

3.1.8 O desenvolvimento deverá seguir as melhores práticas de mercado em

relação à segurança e ao desenvolvimento.

3.2 Manutenção Evolutiva e Corretiva dos sistemas abaixo listados e dos novos

sistemas, que incluem a revisão de toda a sua estrutura sistêmica, respeitando os

seguintes padrões:

3.2.1 Linguagem: ASP.NET, C#, Javascript, Jquery


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




5

3.2.2 Framework .NET 3.5, Cronos

3.2.3 Banco de Dados: SQLServer, Oracle

3.2.4 Metodologia: MDS (Metodologia de Desenvolvimento de Sistemas do

Proderj

3.2.5 O desenvolvimento deverá prover, de forma nativa, webservices e módulos

de função que permitam acesso a funcionalidades dos sistemas por outras

soluções.

3.2.6 O sistema deverá suportar claramente a segregação de ambientes de

desenvolvimento / teste / homologação e produção, provendo ferramenta de

migração de conteúdo, parametrizações e desenvolvimentos de forma

automatizada entre ambientes.

3.2.7 O desenvolvimento deverá ter controle de projetos e de versões.

3.2.8 O desenvolvimento deverá seguir as melhores práticas de mercado em

relação à segurança e ao desenvolvimento.

Aplicação Descrição

Acompanhamento de Obra Aplicação para acompanhar a construção ou reforma total de escolas (SEEDUC - EMOP)

Acompanhamento de Obra - Preservando

Aplicação para acompanhar intervenções do Tipo PRESERVANDO em escolas (SEEDUC - EMOP)

Administração da Intranet Aplicação para administrar conteúdo da Intranet

Atendimento Técnico Aplicação para controle e emissão de cautelas de equipamentos eletrônicos da SEEDUC

Atendimento Web Aplicação para solicitar serviços técnicos

Avaliação da Aprendizagem Aplicação para avaliar treinamentos mediante prova eletrônica

BI Conexão Educação Consultas gerenciais

Cadastro de Professores Cadastro de professores concursados

Calendário de Eventos Aplicação para calendário de eventos SEEDUC

CAU Controle de acesso dos sistemas

Central de Relacionamento Aplicação para registro de manifestações para a Central de Relacionamento

Chat Aplicação para administração e execução do Chat SEEDUC

Check List Aplicação para checklist da inspeção escolar

Checklist SEEDUC Aplicação genérica para checklist da SEEDUC

Checklist (GSA/CAE) Sistema de gestão alimentar

Checklist (Inspeção Escolar) Sistema para avaliação de escolas - inspeção escolar

Clipping SEEDUC Aplicação para registrar o Clipping SEEDUC

Conexão Educação Aluno On-Line

Módulo de consulta do aluno

Conexão Educação Contrato Ficha de inscrição para contrato temporário de


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




6

Temporário (Ficha inscrição) professores

Conexão Educação Docente On-Line

Módulo de consulta e lançamentos do professor

Conexão Educação Gestão Módulo conexão educação com funcionalidades para gestão da sede e unidades escolares

Conexão Educação Letivo Aplicação para registro de frequência e merenda

Conexão Educação Processo Seletivo Alunos

Ficha de inscrição para processo seletivo de alunos

Confirmação de Matrícula Aplicação para contingenciamento de confirmação de matriculas (2011)

Consulta Gerencial de Escolas Consulta de indicadores

Consulta QHI Consulta aberta ao público do quadro de horários da Seeduc

Consulta GTT Consulta de indicadores IFC

Controle de Acesso Aplicação para Controle de Acesso da Intranet

Controle de Demandas Sistema de controle de demandas de sistemas

Email Aplicação para envio de emails em lotes

Email professor Aplicação para consulta de e-mail dos professores

Enquetes Aplicação para enquetes

Entrega de Equipamento Aplicação para digitação das cautelas de entrega de notebooks

Escola Particular Aplicação para recadastramento de Escolas Particulares

Estágio que Rende Sistema para inscrição e acompanhamento do programa Estágio que Rende

Extranet Extranet e sistemas vinculados

GTC Sistema de controle de acesso aos sistemas SIFIC, SGO, etc.

Integração com o Portal da WODEN

Módulo para integração com o portal Conexão Professor (Woden)

Integração Riocard Módulo para integração com o sistema da Riocard (retorno Riocard)

Intranet Intranet e sistemas vinculados

Lista Telefônica SEEDUC Aplicação para registro dos telefones SEEDUC

Matrícula Fácil Sistema de inscrição da pré-matrícula para alunos

Mini modem Aplicação para recadastramento e entrega de mini modem. Refeita 3 vezes Gaio, Marco e Bernardo

Modus Educação Sistema de acompanhamento de indicadores

Modus RV Sistema de cálculo de bonificação dos servidores

Pesquisa de Escolas Estaduais Aplicação para pesquisa de escolas da rede estadual


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




7

Pesquisa de Escolas Particulares

Aplicação para pesquisa de Escolas Particulares

Pessoas Aplicação para gestão de pessoas na Intranet

Pronatec Sistema para inscrição e acompanhamento do programa Pronatec

Recursos do Usuário Aplicação para registo e controle das aplicações e recursos dos usuários da TI

Rede Estadual Sistema para controle de informações de processos e características físicas da rede de ensino

Rede SEEDUC Aplicação para registro e controle dos circuitos de redes da SEEDUC

Reforço novo Enem Sistema para cadastro de alunos Enem

SGO Sistema de Gestão de Obras

SIFIC Sistema de Fiscalização de Contratos de Terceirizados

Simulado On Line Aplicação para Simulado multidisciplinar On-Line

SISMATI Módulo de acompanhamento e gestão da pré-matrícula dos alunos

Sistema de Avaliação de Desempenho

Sistema para gestão de avaliação de desempenho de servidores

Sistema de Chefia de Gabinete / ASCOM

Acompanhamento de Pedidos realizados à Chefia de Gabinete / ASCOM

Solicitação de Transporte Aplicação para solicitação de veículos para transporte do pessoal SEEDUC

Unidade Educacional

Upload & Download Upload e Download de arquivos na Intranet

WebService Riocard Aplicação para disponibilizar as informações para a Riocard

WebService Salineiras Aplicação para disponibilizar as informações para a Salineira

Workflow Jurídico Aplicação para Workflow de solicitações do Jurídico

Workflow SEEDUC Aplicação genérica para Workflow departamental da SEEDUC

3.2.9 SLA – Service Level Agreements:


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




8

3.2.9.1 O SLA dos sistemas de informação acima apresentados refere-se ao

início da análise da demanda, sendo o tempo para a solução

influenciado por esta análise.

Classificação Tempo Máximo para Início de Atendimento

Crítico 2 horas úteis

Alta 4 horas úteis

Média 24 horas úteis

Baixa 48 horas úteis

3.3 Serviços de Infraestrutura

Abaixo são descritas as principais atividades para a prestação de serviços de

Infraestrutura de TI, por segmento, através da atuação das áreas de trabalho

referentes às Coordenações de Produção e Rede/Segurança.

3.3.1 Banco de Dados da SEEDUC sediados no PRODERJ

3.3.1.1 Manutenção e Monitoramento

Manter os Servidores de banco de dados operacionais,

observando seu desempenho (uso de memória, disco e

processador) e disponibilidade.

Atualizações de seus sistemas operacionais e softwares.

3.3.1.2 Backup:

Criar / Checar as rotinas de execuções de backups e

atestar a integridade dos mesmos.

Procedimentos de Restore de banco quando solicitados

pela SEEDUC.

3.3.1.3 Tarefas Rotineiras:


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




9

Agendamento / Execução de Scripts

Importação / exportação de dados

Criação / verificação de tarefas executadas

Criação / alteração de objetos de Bancos de Dados

Manutenções em Bancos de Dados (Rebuild /

Reorganize de Índices, Update de Estatísticas, Shrink de

arquivos de Logs)

Indicação e análise de queries que possam estar

impactando o desempenho do sistema.

Indicação de Locks que possam estar travando o

sistema.

3.3.1.4 Administração e Controle de Acesso:

Criação / Exclusão de Logins, Perfis e Permissões de

usuários (pessoas / aplicações) para controle de acesso

aos bancos de dados de Desenvolvimento,

Homologação, Prototipação, Treinamento, Testes e

Produção.

3.3.1.5 Administração dos Servidores de Relatórios:

Atualizações / inclusões / exclusões de relatórios (RDL's),

monitoramento dos seus servidores (assim como é feito

com os servidores de bancos de dados ) e controle do

acesso aos mesmos.

Fornecer, quando solicitado, relatórios de desempenho

dos servidores de banco de dados.


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




10

3.3.1.6 Configuração de replicação de dados SQL Server

3.3.2 Redes e Conectividade:

3.3.2.1 Gerenciamento e manutenção dos servidores da SEEDUC sediados no

PRODERJ:

Gerenciamento de disco;

Aplicação de atualizações de sistema;

Criação e manutenção das rotinas de backup e

restauração quando necessárias.

3.3.2.2 Administração do Active Directory (AD) da SEEDUC sediado no

PRODERJ:

Gerência/Manutenção das Políticas de grupo (GPOs);

Gerência/Manutenção do serviço de DNS;

Criação, exclusão e alteração (reset de senha) de

usuários;

Gerência/Manutenção do serviço de DHCP;

Verificação de contas de computador no Controlador de

Domínio

3.3.2.3 Administração do servidor de arquivos da SEEDUC sediado no

PRODERJ:

Alteração de permissões em pastas;

Atendimento às solicitações de restauração de backup;

Administração de cotas, triagem de pastas;

Criação e alteração em compartilhamentos.

3.3.2.4 Administração do Servidor de impressão da SEEDUC sediado no

PRODERJ:


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




11

Adição, exclusão e alteração de impressoras;

Gerenciamento de cotas de impressão integrado ao

controlador de domínio;

Gerenciamento do pool de impressão;

3.3.2.5 Apoio à administração dos servidores Proxy/Firewall da SEEDUC

sediado no PRODERJ:

Análise e implementação de Regras de acesso;

Manutenção e gerenciamento dos Logs;

Gerenciamento de Cache;

3.3.2.6 Manutenção do servidor de backup da SEEDUC sediado no PRODERJ

3.3.2.7 Administração/Manutenção dos Firewalls da SEEDUC sediados no

PRODERJ:

Implementação de regras de acesso;

Implementação de regras de NAT;

Manutenção dos Logs;

Administração de usuários;

Criação, alteração e exclusão de VPN;

Alteração de roteamento;

Configuração de Interfaces;

Gerenciamento das rotinas de Backup;

3.3.2.8 Administração do ambiente virtualizado da SEEDUC sediado no

PRODERJ:

Criação e instalação de Servidores;


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




12

Gerenciamento de Recursos (CPU, Memória e disco) dos

servidores;

Update de Hosts;

Configuração de Regras para servidores no DRS;

Administração da Ferramenta de Replicação;

3.3.2.9 Administração dos recursos de armazenamento da SEEDUC no

Storage sediado no PRODERJ:

Criação, alteração e Exclusão de Virtual Disk;

Criação, alteração e Exclusão de LUNs;

Apontamento para hosts ou grupo de hosts;

Verificação de uso e desempenho dos discos;

3.3.2.10 Administração dos switches da SEEDUC sediados no PRODERJ.

3.3.3 Segurança da Informação dos ativos da SEEDUC sediados no PRODERJ:

3.3.3.1 Proxy Web:

Administração da ferramenta;

Análise de risco;

Criação de formulário de conformidade de acessos;

Configuração de Acessos;

Regras temporárias;

Administração do Servidor.

3.3.3.2 WSUS (Software de atualizações críticas, drivers e segurança dos

produtos da Microsoft) para servidores sediados no PRODERJ:


Configuração completa da plataforma;

Configuração dos grupos (contêiner);


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




13

Integração com Domínio SEEDUC;

Scripts de Backup;

Análise de logs;

Verificação de novas atualizações;

Relatórios Gerenciais.

3.3.3.3 DHCP (Liberação de dispositivos móveis):

Administração dos escopos do DHCP;

Criação de formulário de conformidade de acessos;

Preenchimento do formulário de desvio de políticas;

Criação de blacklist de acessos;

Bloqueio de hostnames fora de conformidade;

Liberação de dispositivos móveis;

Scripts de Backup;

Análise de logs;

Verificação de novos acessos;

Relatórios Gerenciais.

3.3.3.4 Firewall CheckPoint:

Análise de regras de firewall;

Adequação de regras de firewall;

Organização de regras de firewall;

Desoneração do equipamento com organização das

regras existentes;

Implementação de melhorias;

Verificação de acessos em real time;

Levantamento de informações de acessos;

Validação de portas de acesso;

Report ao cliente;


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




14

Relatórios específicos de acessos (Hora, Dia, Mês, Ano,

etc);

Monitoração Real time;

Levantamento de informações do Hardware;

Levantamento de top traffic connections (Sources,

Destinations, Services, etc.);

Troubleshooting inicial dos erros;

Atualização da plataforma;

Atualização da documentação;

Validação e implementação de novos projetos.

3.3.3.5 EPO Server McAfee (Software de gerenciamento centralizado de

Antivírus dos ativos):


Análise de logs;

Verificação de atualizações de DATs;

Gerência da plataforma de Antivírus dos ativos;

Verificação remota do ambiente SEEDUC;

Atualização remota das estações de trabalho;

Atualização remota dos servidores;

Report mensal de incidentes de segurança;

Análise remota de riscos dos worms identificados;

Verificação remota ambiente SEEDUC (Infovia Unidades

Escolares);

Atualização remota das estações de trabalho (Escolas e

Regionais);

Report mensal de incidentes de segurança (Escolas e

Regionais);

Análise remota de riscos dos worms identificados

(Escolas e Regionais);


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




15

Administração do servidor;

Atualizações de segurança do servidor;

Configuração específica do servidor;

Análise e verificação do Sistema Operacional do servidor.

3.3.3.6 Análise, registro e tratamento de incidentes de Segurança da Informação;

3.3.3.7 Análise de Risco;

3.3.3.8 Análise de vulnerabilidade.

3.3.4 Serviços WEB dos ativos da SEEDUC sediados no PRODERJ:

3.3.4.1 Administração e manutenção dos serviços de hospedagens nos servidores

WEB: HTTP e HTTPS, FTP e FTPS e SMTP e framework .NET;

3.3.4.2 Customização de sistema operacional da Microsoft e dos serviços de

hospedagens vinculados ao IIS e ao framework .NET na criação de novos

servidores;

3.3.4.3 Padronização e otimização das configurações dos serviços de hospedagens,

do armazenamento e permissões de segurança dos sistemas da SEEDUC

adotando melhores práticas e critérios de segurança conhecidos na TIC e

praticados no PRODERJ;

3.3.4.4 Homologação e atualização de patches de segurança da Microsoft e softwares

instalados nos servidores distribuídos pelos ambientes de desenvolvimento,

prototipação, treinamento, homologação, CEREL e produção da SEEDUC;

3.3.4.5 Upgrade de sistema operacional e IIS;

3.3.4.6 Manutenção e rollback em máquinas virtuais através do VSphere Client;

3.3.4.7 Atendimento de chamados e suporte técnico aos desenvolvedores da

SEEDUC para:

Deploy de versões nos servidores de prototipação,

treinamento, homologação e produção de todos os

sistemas, realizando ajustes do data source no


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




16

WEB.config dos sistemas, promovendo a correta conexão

com o servidor de banco de dados;

Configuração de hospedagem para novos sistemas;

Envio de Log das aplicações e do IIS;

Alteração de permissões e direitos nos serviços dos

servidores WEB e pastas de sistemas;

Criação/atualização/exclusão de pastas de aplicações;

Configuração de agendamento automático de scripts e

aplicativos para sistemas;

3.3.4.8 Documentação de procedimentos, padrões e hospedagens de sistemas na

infraestrutura WEB;

3.3.4.9 Monitoramento do desempenho do sistema operacional e de sistemas críticos

em produção;

3.3.4.10 Troubleshooting do Sistema Operacional, IIS e comportamento de sistemas;

3.3.4.11 Implementar o balanceamento de carga adequado relativo ao pool de

servidores da SEEDUC.

3.3.5 Serviço SVN sediado no PRODERJ

3.3.5.1 Administrar a infraestrutura que hospeda o serviço de controle de versões

(SVN);

3.3.6 Provas de Conceito e Projetos da SEEDUC:

3.3.6.1 Conduzir em total alinhamento com a SEEDUC as implantações, testes, prova

de conceito (POC) e demais procedimentos (homologações) relativos à

infraestrutura tecnológica da SEEDUC sediada no PRODERJ;

3.3.6.2 Analisar a documentação, propondo alternativas, sendo o caso, aos serviços

solicitados pela SEEDUC;


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




17

3.3.6.3 Implementar as configurações necessárias no ambiente de TI da SEEDUC

sediado no PRODERJ que se fizerem necessárias para as provas de conceito

e projetos;

3.3.6.4 Caso a POC seja realizada em ambiente de produção, a SEEDUC deve

disponibilizar documento de aceite do fornecedor.

3.4 SLA – Service Level Agreements:

O SLA dos serviços de infraestrutura está subdividido em serviços relacionados a:

A) Grupo I - Banco de Dados;

B) Grupo II - Servidores, Rede e Conectividade;

C) Grupo III - Segurança da Informação.

3.4.1 GRUPO I – Banco de Dados.

I - Banco de Dados da SEEDUC sediados no DC PRODERJ:

a) Manutenção e Monitoramento:

TAREFA SLA

a. Manter os Servidores de banco de dados

operacionais, observando seu desempenho (uso de memória, disco e processador) e disponibilidade.

b. Atualizações de softwares.

c. Aplicar patches Sistema Operacional.

01h

06h

01h

b) Backup:

TAREFA SLA

a. Criar / Alterar / Agendar as rotinas de backups e atestar a integridade dos mesmos. b. Execução de backups e atestar a integridade dos mesmos. c. Procedimentos de Restore de banco quando solicitados pela SEEDUC.

01h

02h

02h

c) Tarefas Rotineiras:


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




18

TAREFA SLA

a. Agendamento / Execução de Scripts. b. Importação / exportação de dados. c. Criação / verificação de tarefas executadas. d. Criação / alteração de objetos de Bancos de Dados. e. Manutenções em Bancos de Dados (Rebuild / Reorganize de Índices, Update de Estatísticas, Shrink de arquivos de Logs). f. Indicação e análise de queries que possam estar impactando o desempenho do sistema. g. Indicação e análise de Locks que possam estar travando o sistema com suporte a área de desenvolvimento.

01h 02h 02h 01h 12h

04h

03h

d) Administração e Controle de Acesso:

TAREFA SLA

a.Criação / Exclusão de Logins, Perfis e Permissões de usuários (pessoas / aplicações) para controle de acesso aos bancos de dados de Desenvolvimento, Homologação, Prototipação, Treinamento, Testes e Produção.

01 h

e) Administração dos Servidores de Relatórios:

TAREFA SLA

a.Atualizações / inclusões / exclusões de relatórios (RDL's), monitoramento dos seus servidores (assim como é feito com os servidores de bancos de dados) e controle do acesso aos mesmos. b.Fornecer, quando solicitado, relatórios de desempenho dos servidores de banco de dados.

01 h

02 h

3.4.2 GRUPO II – Servidores, Rede e Conectividade.

II.I Administração de Servidores/Serviços, Redes e Conectividade:

a) Gerenciamento e manutenção dos servidores da SEEDUC sediados no DC

PRODERJ:

TAREFA SLA

a. Gerenciamento de disco 2 d


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




19

b. Aplicação de updates de sistema 2 d

c. Criação e manutenção das rotinas de backup 2 d

b) Administração do Active Directory (AD) da SEEDUC sediados no DC

PRODERJ:

TAREFA SLA

a. Gerência/Manutenção das Políticas de grupo (GPOs) 4d

b. Gerência/Manutenção do serviço de DNS 1d

c. Criação, exclusão e alteração (reset de senha) de usuários 1d

d. Gerência/Manutenção do serviço de DHCP 1d e. Verificação de contas de computador no Controlador de Domínio 1d

c) Administração do servidor de arquivos da SEEDUC sediados no DC

PRODERJ:

TAREFA SLA

a. Alteração de permissões em pastas 1d

b. Atendimento as solicitações de restauração de backup 2d

c. Administração de cotas, triagem de pastas 1d

d. Criação e alteração em compartilhamentos 1d

d) Administração do Servidor de impressão da SEEDUC sediados no DC

PRODERJ:

TAREFA SLA

a. Adição, exclusão e alteração de impressoras 1d

b. Gerenciamento do pool de impressão 1d

e) Administração do ambiente virtualizado da SEEDUC (VMware) dos sediados

no DC PRODERJ:

f)

g)

TAREFA SLA

a. Criação e instalação de Servidores 5d b. Gerenciamento de Recursos (CPU, Memória e disco) dos servidores 1d

c. Update de Hosts 1d

d. Configuração de Regras para servidores no DRS 1d

e. Administração da Ferramenta de Replicação 1d


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




20

f) Administração dos recursos de armazenamento das SEEDUC no storage

sediado no DC PRODERJ.

TAREFA SLA

a. Criação, alteração e Exclusão de Virtual Disk; 2d

b. Criação, alteração e Exclusão de LUNs; 2d

c. Apontamento para hosts ou grupo de hosts; 2d

d. Verificação de uso e performance dos discos; 2d

TAREFA SLA

a. Administração dos switches da SEEDUC sediados no DC PRODERJ 1d

g) DHCP (Liberação de dispositivos móveis):

II.II Serviços WEB dos ativos sediados no DC PRODERJ:

a. Administração e manutenção dos serviços de hospedagens nos servidores WEB: HTTP e HTTPS, FTP e FTPS e SMTP e framework .NET – SLA 1d;

b. Customização de sistema operacional da Microsoft e dos serviços de hospedagens vinculados ao IIS e ao framework .NET na criação de novos servidores – SLA 2h;

c. Padronização e otimização das configurações dos serviços de hospedagens, do armazenamento e permissões de segurança dos

TAREFA SLA

a. Administração dos escopos do DHCP 5h b. Criação de formulário de conformidade de acesso 5h c. Preenchimento do formulário de desvio de políticas 5h

d. Criação de blacklist de acessos 5h

e. Bloqueio de hostnames fora de conformidade 5h

f. Liberação de dispositivos móveis 5h

g. Scripts de Backup 5h

h. Análise de logs 5h

i. Verificação de novos acessos 5h

j. Relatórios Gerenciais 5h


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




21

sistemas da SEEDUC adotando melhores práticas e critérios de segurança conhecidos na TIC e praticados no PRODERJ – SLA 4h;

d. Homologação e atualização de patches de segurança da Microsoft e softwares instalados nos servidores distribuídos pelos ambientes de desenvolvimento, prototipação, treinamento, homologação, CEREL e produção da SEEDUC – SLA 4h;

e. Upgrade de sistema operacional e IIS – SLA 4h;

f. Manutenção e rollback em máquinas virtuais através do VSphere Client – SLA 1h;

g. Atendimento de chamados e suporte técnico aos desenvolvedores da SEEDUC para:

Deploy de versões nos servidores de prototipação, treinamento, homologação e produção de todos os sistemas realizando ajustes do data source no WEB.config dos sistemas promovendo a correta conexão com o servidor de banco de dados – SLA 1d;

Configuração de hospedagem para novos sistemas – SLA 4h;

Envio de Log das aplicações e do IIS – SLA 2h;

Alteração de permissões e direitos nos serviços dos servidores WEB e pastas de sistemas – SLA 1h;

Criação/atualização/exclusão de pastas de aplicações – SLA 3h;

Configuração de agendamento automático de scripts e aplicativos para sistemas – SLA 3h;

h. Documentação de procedimentos, padrões e hospedagens de sistemas na infraestrutura WEB – SLA 4h;

i. Monitoramento da performance do sistema operacional e de sistemas críticos em produção – SLA 4h;

j. Troubleshooting do Sistema Operacional, IIS e comportamento de sistemas – SLA 4h.

3.4.3 GRUPO III – Segurança da Informação

III.I Segurança da Informação dos ativos sediados no DC PRODERJ:

a) Apoio à administração dos servidores Proxy/Firewall (Microsoft ISA

Server 2006 e Proxy/Firewall Microsoft TMG 2010) da SEEDUC sediados no

DC PRODERJ:


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




22

III.II Administração/Manutenção dos Firewalls da SEEDUC sediados no DC

PRODERJ:

a) Proxy Web (Software de filtro de conteúdo Web / Microsoft ISA SERVER

2003 e FOREFRONT 2010 - TMG):

TAREFA SLA

a. Administração da ferramenta 1d

b. Análise de risco 1d

c. Criação de formulário de conformidade de acessos 1d

d. Configuração de Acessos 1d

e. Regras temporárias 1d

f. Administração do Servidor 1d

Obs.: As implementações são realizadas em janela diária que ocorre entre 17h e 18h;

TAREFA SLA

a. Análise e implementação de Regras de acesso N/A Somente

apoio

b. Manutenção e gerenciamento dos Logs N/A Somente

apoio

c. Gerenciamento de Cache N/A Somente

apoio

TAREFA SLA

a. Implementação de regras de acesso 2d

b. Implementação de regras de NAT 2d

c. Manutenção dos Logs 2d

d. Administração de usuários 2d

e. Criação, alteração e exclusão de VPN 2d

f. Alteração de roteamento 2d

g. Configuração de Interfaces 2d

h. Gerenciamento das rotinas de Backup 2d

TAREFA SLA

a.Manutenção do servidor de backup da SEEDUC sediados no DC PRODERJ N/A

b.Administração da ferramenta de monitoramento dos ativos da SEEDUC sediados no DC PRODERJ através da ferramenta CACTI 2d


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




23

b) WSUS (Software de atualizações críticas, drivers e segurança dos produtos

da Microsoft):

TAREFA SLA

a. Administração da ferramenta 5h

b. Configuração completa da plataforma 5h

c. Configuração dos grupos (contêiner) 5h

d. Integração com Domínio Seeduc 5h

e. Scripts de Backup 5h

f. Análise de logs 5h

g. Verificação de novas atualizações 5h

h. Relatórios Gerenciais 5h

c) Firewall CheckPoint:

Obs.: As implementações são realizadas em janela diária que ocorre entre 17h e 18h;

TAREFA SLA

a. Análise de regras de firewall 1d

b. Adequação de regras de firewall 1d

c. Organização de regras de firewall 1d

d. Desoneração do equipamento com organização das regras existentes 1d

e. Implementação de melhorias 1d

f. Verificação de acessos em real time 1d

g. Levantamento de informações de acessos 1d

h. Validação de portas de acesso 1d

i. Report ao cliente 1d

j. Relatórios específicos de acessos (Hora, Dia, Mês, Ano, etc) 1d

k. Monitoração Real time 1d

l. Levantamento de informações do Hardware 1d

m. Levantamento de top traffic connections (Sources, Destinations, Services, etc.) 1d

n. Troubleshooting inicial dos erros 1d

o. Atualização da plataforma 1d

p. Atualização da documentação 1d

q. Validação e implementação de novos projetos 1d


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




24

d) EPO Server McAfee (Software de gerenciamento centralizado de Antivírus dos

ativos sediados no DC PRODERJ para a SEEDUC):

TAREFA SLA

a. Administração da ferramenta; 5h

b. Análise de logs; 5h

c. Verificação de atualizações de DATs; 5h d. Gerência da plataforma de Antivírus dos ativos sediados no DC PRODERJ; 5h e. Verificação remota do ambiente SEEDUC (Sedes Vila Isabel e ST. Cristo); 5h

f. Atualização remota de 800 estações de trabalho (SEEDUC Sedes Vl. Isabel e ST.Cristo); 5h

g. Atualização remota de 100 servidores; 5h

h. Report mensal de incidentes de segurança (SEEDUC Sedes Vl. Isabel e ST.Cristo); 5h

i. Análise remota de riscos dos worms identificados (SEEDUC Sedes Vl. Isabel e ST.Cristo); 5h

j. Verificação remota ambiente SEEDUC (Infovia Unidades Escolares); 5h

k. Atualização remota de mais de 30.000 estações de trabalho (Escolas e Regionais); 5h

l. Report mensal de incidentes de segurança (Escolas e Regionais); 5h

m. Análise remota de riscos dos worms identificados (Escolas e Regionais); 5h

n. Administração do servidor sediado no DC PRODERJ; 5h

o. Atualizações de segurança do servidor sediado no DC PRODERJ; 5h

p. Configuração específica do servidor sediado no DC PRODERJ; 5h

q. Análise e verificação do Sistema Operacional do servidor sediado no DC PRODERJ. 5h

Observações quanto ao SLA:

a. Nas atividades que necessitarem de janela de manutenção, o SLA será contado a partir da data aprovada para a realização da atividade;

b. O SLA foi estimado baseado no atendimento das demandas por apenas um recurso técnico lotado nas gerências da DIT;

c. As horas definidas no SLA são contadas apenas em dias úteis (Segunda à sexta-feira, das 09 às 18h);


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




25

d. As demandas de relatórios de incidentes terão SLA de 72h. Demais relatórios terão sua data de entrega definida de acordo com o escopo solicitado;

e. As Demandas não previstas, mas que fazem parte do escopo de atendimento de suporte terá o SLA informado ao solicitante após o recebimento da demanda e serão incluídas na lista de atividades de suporte juntamente com o seu SLA;

f. Atividades críticas poderão ter o SLA diminuído, mas impactarão no SLA das demais demandas;

g. Os SLAs serão reavaliados periodicamente ou conforme demanda e, caso seja necessária mudança, a SEEDUC será informada antecipadamente;

h. As demandas relativas a Projetos serão atendidas mediante abertura de OS e seu cronograma e SLA determinarão a data de início e término das atividades.

4 RESUMO DE SERVIÇOS E QUANTIDADE ESTIMADA

SERVIÇO UNIDADE QUANTIDADE

ESTIMADA

Manutenção e Monitoramento do Banco de Dados da SEEDUC

UST- Unidade de Serviço Técnico

3.080

Administração e Manutenção das Redes e Conectividade


4.622

Gerenciamento e Manutenção de Servidores da SEEDUC

UST- Unidade de Serviço Ténico

1.440

Administração, Manutenção e Monitoramento dos Servidores/ Ativos de Rede e Links da SEEDUC

UST- Unidade de Serviço Ténico

1.440

Administração e Manutenção do ambiente da Web


1.440

Segurança da Informação dos Ativos


3.080

Serviços de Manutenção de Sistemas de Informação

HST 15.500

Serviços de Desenvolvimento de Novos sistemas

PF – Ponto de Função

1.200


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




26

5 MÓDULOS AFETADOS PELA MEDIDA PROVISÓRIA 746

5.1 Quadro de prováveis módulos a serem afetados pela reforma do ensino médio,

levando a utilização provável de mais 12.000 horas de análise e desenvolvimento.

Módulos Funcionalidades

Gestão Escolar Aluno

Inscrição da Compartilhada

Matrícula

Transferência de Aluno

Transferência de Turma

Encerramento de Aluno

Fechamento do Ano Letivo e Matricula (Manual/Automático)

Gestão de Ensino Disciplina

Escolaridades

Matriz curricular

Encerramento de Turnos e Vagas

Gestão de Pessoas Docentes

Turmas

Solicitação/Análise de Habilitação

5.2 Mediante o que foi exposto, apresentamos a seguir a descrição do cardápio de

serviços a serem contratados.

6 CARDÁPIO DE SERVIÇOS PARA SISTEMAS

O cardápio apresentado abaixo, não exaure todas as áreas e serviços, e estas

podem ser adicionadas ou retiradas conforme a necessidade da SEEDUC, servindo

como referência inicial.

6.1 Sistemas da Informação

1.1: LEVANTAR REQUISITOS E ESPECIFICAR SOLUÇÃO

1.1.1 Elaborar documentação de requisitos

1.1.2 Especificar caso de uso

1.1.3 Definir arquitetura de software

1.1.4 Criar Modelo de Análise ou Design

1.1.5 Criar modelo de dados

1.1.6 Documentar soluções legadas relativas ao ecossistema de software embarcado


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




27

1.1.7 Elaborar documentação para usuário

1.1.8 Elaborar documentação para produção

1.1.9 Escrever história de usuário

1.2: IMPLEMENTAÇÃO

1.2.1 Implementação e testes em arquitetura cliente/servidor e afins (telas, procedures, packages, relatórios ou impressos similares)

1.2.2 Implementação e testes em arquitetura web e afins

1.2.3 Implementação e testes em ecossistema de software

1.2.4 Análise e aplicação de integração de pacotes

1.2.5 Implementar o processo de negócio em ferramenta de automatização

1.3: IMPLANTAÇÃO

1.3.1 Gerar scripts de build de aplicação

1.3.2 Gerar scripts de build de aplicação para ecossistema de software embarcado

1.3.3 Gerar versão de software (rotular, executar script, etc.) e implantar artefato em ambiente

1.3.4 Adequação de base de dados para nova versão de sistema em produção

1.4: TESTE DE SOFTWARE

1.4.1 Planejar testes de software

1.4.2 Definir condição de teste

1.4.3 Definir caso de teste

1.4.4 Definir roteiro do teste

1.4.5 Relatar situação do teste

1.4.6 Determinar resultados do teste

1.4.7 Automatizar execução de teste

1.4.8 Automatizar geração de dados de teste

1.4.9 Preparar dados de teste

1.4.10 Validar estabilidade do software

1.4.11 Executar teste de confirmação

1.4.12 Executar caso de teste

1.4.13 Executar teste exploratório

1.4.14 Executar scripts de teste automatizado

1.4.15 Executar testes não funcionais

1.4.16 Consolidar resultados (logs) de teste

1.4.17 Limpar ambiente de teste

1.4.18 Preparar ambiente de testes

1.4.19 Configurar ferramenta de suporte a teste

1.4.20 Relatar situação de item de infraestrutura de testes

1.4.21 Planejar ambiente de testes


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




28

1.4.22 Definir plano de gerenciamento de ambiente de testes

1.4.23 Planejar cenários de testes de desempenho

1.4.24 Construir cenário de teste de desempenho

1.4.25 Executar cenário de teste de desempenho

1.4.26 Analisar resultados de testes de desempenho

1.4.27 Especificar teste de aceitação

1.4.28 Especificar teste de aceitação em ecossistema de software embarcado

1.4.29 Implementar teste de aceitação

1.4.30 Implementar teste de aceitação em ecossistema de software embarcado

1.4.31 Executar testes estratégicos em ecossistema de software embarcado

1.5: PROCESSO GESTÃO DE DADOS

1.5.1 Prestar consultoria em dados e informação

1.5.2 Prestar suporte em modelagem de dados conceitual

1.5.3 Prestar suporte em modelagem de dados lógico e físico

1.5.4 Avaliar/Homologar modelo de dados conceitual

1.5.5 Avaliar/Homologar modelo de dados lógico e físico

1.5.6 Revisar artefatos de desenvolvimento de software que envolva dados

1.5.7 Prestar suporte para modelagem multidimensional lógico e físico

1.5.8 Gerar script de banco de dados

1.5.9 Customizar ferramentas de apoio à gestão de dados

1.5.10 Manter documentos de apoio à gestão de dados

1.5.11 Monitorar conformidade em modelos e estrutura de dados

1.6: SUPORTE DE SUSTENTAÇÃO DE SOFTWARE

1.6.1 Suporte de sustentação em regime de sobreaviso

1.6.2 Suporte de sustentação em regime sobre-aviso – horário não comercial nos dias da semana

1.6.3 Suporte de sustentação em regime de sobre-aviso – sábados

1.6.4 Suporte de sustentação em regime de sobre-aviso – domingos e feriados

1.6.5 Participação em reunião como convidado do CONTRATANTE

1.6.6 Emitir parecer técnico sobre comportamento de sistema em produção

1.6.7 Elaborar Parecer Técnico sobre questões que


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




29

envolvem segurança e comportamento da urna eletrônica

1.6.8 Realizar estudo de viabilidade/Executar proposição de arquitetura (POC) em ecossistema para software embarcado

1.6.9 Alteração ou consulta personalizada de dados em produção

1.6.10 Configuração de pacote de ferramentas para desenvolvimento

1.6.11 Apoio na preparação de ambiente de execução

1.7: APOIOÀ EXECUÇÃO DE ATIVIDADES TÉCNICAS

1.7.1 Elaborar painel gerencial sobre execução das demandas em andamento

1.7.2 Elaborar painel sintético sobre ordens de serviço concluídas e canceladas

1.7.3 Alinhamento sobre andamento de demandas

1.7.4 Elaboração de plano de trabalho

1.7.5 Alinhamento sobre adequações no Catálogo de Serviços

7 OBRIGAÇÕES DA CONTRATADA

7.1 A contratada deverá executar todo o ciclo necessário para emissão da entrega da

demanda especificada.

7.2 A contratada deverá dispor de mecanismo para controle das demandas abertas e

o número de HST (sistemas da Informação) e UST (serviços de infraestrutura) que

serão necessárias para seu completo atendimento.

7.3 Todas as demandas apenas poderão ser atendidas após a devida autorização do

responsável do PRODERJ. O sistema de controle da contratada deverá se

comunicar de forma automática com o(s) sistema(s) de controle(s) que o

PRODERJ utilizar ou indicar.

7.4 A contratada deverá dispor de um líder técnico sênior, para coordenação da

equipe, com sólidos conhecimentos em metodologias ágeis (SCRUM/Kanban) e de

gerenciamento de projetos (PMBoK), alinhados a administração/controle de

produção e entregas sob demanda (just-in-time - JIT) para garantir maior retorno

sobre investimento, sendo também analista/desenvolvedor na própria equipe.

7.5 Todo o serviço deverá ser atendido conforme as solicitações feitas pela Secretaria

de Educação do Estado do Rio de Janeiro, através de sistema específico, com a


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




30

devida autorização do PRODERJ após a análise da quantidade de HST, UST ou

ponto de Função estimada para o serviço, utilizando o cardápio de serviço

específico descrito no neste documento.

8 OBRIGAÇÕES DA CONTRATANTE

8.1 Designar responsável para o acompanhamento e fiscalização do objeto licitado.

8.2 Receber provisória e definitivamente o objeto do Contrato nas formas definidas.

8.3 Efetuar o pagamento devido pela execução dos serviços, desde que cumpridas

todas as formalidades e exigências do contrato.

8.4 Prestar as informações e os esclarecimentos pertinentes que venham a ser

solicitados pelos profissionais da contratada ou por seu preposto.

8.5 Especificar e estabelecer normas e diretrizes para execução dos serviços objeto

deste Termo de Referência, bem como definir e homologar suas rotinas.

8.6 Proporcionar todas as condições e prestar as informações necessárias para que a

Contratada possa cumprir com suas obrigações, dentro das normas e condições

contratuais.

8.7 Comunicar oficialmente à contratada quaisquer falhas verificadas no cumprimento

do contrato.

8.8 Permitir acesso do pessoal técnico da Contratada, necessários à execução dos

serviços, bem como colocar à disposição informações com relação à

regulamentação e normas que disciplinam a segurança e o sigilo, respeitadas as

disposições legais.

8.9 Definir, controlar e cobrar a execução das atividades dos técnicos disponibilizados

pela Contratada.

8.10 Acompanhar a execução dos serviços objeto deste Termo de Referência.

8.11 Designar formalmente um gestor para o Contrato.

9 QUALIFICAÇÃO TÉCNICA

9.1 Qualificação Técnico-Profissional


PROCESSO: E-26/011/1096/2016

DATA: 28/07/2016 FLS.:




31

9.2 Comprovação de Capacidade Técnico-profissional através da apresentação de

Certidões que comprovem a experiência anterior dos profissionais na execução

dos serviços descritos no objeto deste Termo de Referência, conforme item 7.

9.3 A comprovação de vínculo dos profissionais será feita através de uma das

seguintes opções:

9.3.1 Ficha(s) de registro de empregado;

9.3.1.1 Contrato(s) Particular(es) de Prestação de Serviços;

9.3.1.2 Contrato de Trabalho.

9.3.2 Observações importantes:

9.3.2.1 Os atestados ofertados poderão ser objeto de diligências, conforme

prescreve o § 3º do Art. 43 da Lei 8.666/93.

9.3.2.2 Os atestados referir-se-ão a contratos já concluídos ou já decorrido no

mínimo um ano do início de sua execução, exceto se houver sido

firmado para ser executado em prazo inferior.

9.3.2.3 Todos os atestados só serão aceitos mediante a apresentação de cópia

do contrato vinculado.

9.3.2.4 A Licitante disponibilizará todas as informações necessárias à

comprovação da legitimidade dos atestados apresentados.

10 VIGÊNCIA, PRORROGAÇÃO E REAJUSTE

10.1 O prazo de vigência do contrato será de 12 (doze) meses contados a partir da

data do Contrato.

termo de referÊncia - proderj · acesso às notas on-line pelo aluno, ... 2.2 a lei federal...

Documents