tender207240 - Альфа-Банк

КОНКУРСНАЯ ДОКУМЕНТАЦИЯ
№ 207240.
1.Текст объявления
1.1. ОАО «Альфа-Банк», сообщает о проведении 24 июля 2002 года в Центральном
офисе Банка (г. Москва, ул. Маши Порываевой, 9, зона «Е», см. схему) открытого конкурса
потенциальных партнеров Банка по созданию автоматизированной системы учета
информационных ресурсов и полномочий пользователей по доступу к ресурсам корпоративной
информационной системы Банка.
1.2. Предметом конкурса является наилучшее предложение о заключении договора на
следующих условиях:
►
количество и качество товаров, работ и услуг: создание Системы учета
информационных ресурсов и полномочий пользователей, согласно Техническому заданию,
приведенному в п. 5 конкурсной документации;
►
порядок расчетов: платежи производятся в два этапа: авансовый платеж
(после заключения договора), окончательный расчет (после подписания актов сдачи-приемки
ПО), при этом предпочтение будет отдано предложению, содержащему наименьшую долю
аванса;
►
место и срок исполнения обязательств партнера: создание Системы и ее
компонент, а также их запуск на территории Центрального офиса ОАО «Альфа-Банк» в
минимально возможные сроки.
►
гарантийные и сервисные обязательства:
►
оповещение о проблемах, имеющихся в используемой Заказчиком Системе и ее
конфигурациях;
►
мониторинг статусов исправления оговоренных ошибок;
►
поставка новых версий Системы в рамках подписки на ПО немедленно после их
выхода;
1.3. Участники конкурса должны удовлетворять следующим требованиям:
►
опыт работ в соответствующей области не менее 2-х лет;
►
наличие лицензий на право осуществления
работ в области защиты
информации;
►
наличие квалифицированного персонала;
►
отсутствие невыполненных обязательств перед третьими лицами,
возбужденных уголовных дел и неснятых судимостей в отношении руководителей.
1.4. Полный комплект конкурсной документации, содержащий критерий определения
Победителя конкурса, требования к содержанию конкурсных предложений и другие условия
можно получить с нашего сайта: http://www.alfabank.ru.
1.5. Конкурсные предложения, содержащие ссылку на номер конкурса, будут
приниматься от уполномоченных лиц с 12.00 до 14.00 мск. 24 июля 2002 г. только по
электронной почте в формате MS Word или ином распространенном формате MS
Секретарем Тендерного Комитета ОАО «Альфа-Банк» Лукьяновым Юрием Александровичем,
телефоны: (095) 786–29–91, 204-79-91; адрес электронной почты: uloukianov@alfabank.ru.
1.6. Конкурсные предложения, переданные отличным от указанного в п. 1.5. способа
или не содержащие ссылку на номер конкурса не рассматриваются.
2. Критерий определения победителя конкурса.
2.1. При определении победителя используются следующие оцениваемые показатели
конкурсных предложений (в скобках – значение весового коэффициента):
2.1.1. Ц – стоимость выполнения работ (a=90%);
2.1.2. П – порядок расчетов по договору (с=5%);
2.1.3. Р – срок поставки (р=5%).
2.2. Сумма весовых коэффициентов принимается равной 100: a+с+ р= 100.
2.3. Комплексная оценка конкурсного предложения (КО) определяется как
средневзвешенное из оцениваемых показателей: КО = (aЦ+сП+рР):100. Каждый из
показателей оценивается экспертно по 5-ти балльной шкале (1,2,3,4 или 5 баллов).
3. Конкурсные предложения должны содержать:
3.1. Сведения о соответствии требованиям, предъявляемым к участникам конкурса.
3.2. Информацию, необходимую для оценки показателей по указанному в п. 2
конкурсной документации критерию, в частности:
►
стоимость выполнения работ (в долларах США), включая НДС, валютный курс;
►
сроки выполнения работ;
►
порядок расчетов по договору.
3.3. Полное наименование компании, вид собственности, место и дата регистрации,
полные банковские реквизиты.
3.4. Юридический и почтовый адрес, контактные телефоны, адрес электронной
почты.
3.5. Основные сведения (краткое представление о компании, включающее в себя
следующую информацию):
►
основные направления деятельности;
►
краткое описание инфраструктуры компании;
►
сведения о наличие службы сервисной и технической поддержки.
3.6. Сведения о наличии государственных лицензий, необходимых для выполнения работ
в данном конкурсном проекте, в том числе на право проведения работ в области защиты
информации.
4. Прочие условия
4.1. В случае если информация, перечисленная в п.п. 3.5.-3.6. ранее представлялась в
ОАО «Альфа-Банк», просим сделать соответствующую ссылку и согласовать вопрос о
необходимости её представления с сотрудником Банка ответственным за разъяснения по
техническим вопросам Бутенко Валерий Владимирович телефон: (095) 788-69-41.
4.2. Сроки действия условий конкурсных предложений и заключения договора — до 30
августа 2002 г.
4.3. Объявление об итогах конкурса, содержащее, в случае признания его
состоявшимся, наименование Победителя конкурса, будет размещено на странице
завершенных конкурсов нашего сайта: http://www.alfabank.ru/.
Требования к базе данных учета информационных ресурсов
и полномочий пользователей по доступу к ресурсам
корпоративной информационной системы ОАО "Альфа-Банк"
1. Общие требования к базе данных
1.1. Программное обеспечение базы данных должно быть построено по архитектуре
"клиент-сервер" и должно иметь возможность для работы с ним нескольких пользователей
одновременно.
1.2. Клиентское программное обеспечение, входящее в состав создаваемой базы данных,
должно:
функционировать под операционными системами MS Windows NT 4.0 и MS
Windows 2000;
иметь дружественный интерфейс пользователя на русском языке;
функционировать на аппаратной платформе Intel Pentium II /450 и выше;
1.2. Создаваемая база данных должна иметь встроенные средства разграничения
доступа к ее частям и должна предусматривать:
централизованное администрирование;
возможности ограничения работы пользователя системы рамками любой из ее
частей, а рамках ее частей должно быть предусмотрено разделение полномочий
пользователя на просмотр и изменение;
возможности ведения собственного аудита и настраиваемой регистрации
собственных событий, а также событий производимых любыми пользователями системы;
1.3. База данных должна иметь документированные интерфейсы импорта или
экспорта данных в другие или из других систем.
1.4. База данных должна храниться централизованно на SQL сервере. Интерфейс
работы с SQL сервером должен быть стандартным и позволять менять платформу и
программное обеспечение указанного сервера без вмешательства фирмы разработчика
системы.
1.5. База данных должна создавать отчеты согласно настройкам, заданными ее
пользователями. Настройки, заданные для отчетов, должны сохраняться для последующего
повторного использования.
1.6. В базе данных должны отсутствовать недекларированные возможности.
2. Требования к осуществлению учета и регистрации Ресурсов
2.1. В базе данных должны учитываться и регистрироваться заявки на Ресурсы,
создаваемые, удаляемые и эксплуатируемые в КИС Банка.
2.2. База данных должна различать (иметь соответствующие типы полей в базе
данных и т.п.) следующие виды Ресурсов:
общедоступные сервисы (WEB- и FTP- сервера, и т.п.);
системы управления базами данных;
файловые ресурсы общего доступа на рабочих станциях пользователей и
серверах КИС Банка.
2.3. Также база данных должна различать следующие группы Ресурсов по характеру
доступа:
а) Группа ограниченного доступа:
персональный Ресурс, право распоряжения и пользования которым принадлежит
одному лицу;
Ресурс ограниченного доступа, право пользования которым принадлежит
некоторой группе лиц, а право распоряжения принадлежит одному лицу;
б) Группа общего доступа:
общий Ресурс, право пользования которым принадлежит всем пользователям
КИС Банка, а право распоряжения принадлежит одному лицу;
публичный Ресурс, право пользования которым принадлежит неопределенному
кругу лиц, в том числе не являющихся пользователями КИС Банка.
2.4. База данных должна различать типы Ресурсов:
стандартный Ресурс;
Ресурс, созданный вручную;
Ресурс, созданный автоматически.
2.5. База данных должна учитывать следующие характеристики Ресурсов:
наименование Ресурса;
местонахождение Ресурса;
ФИО ответственного за работоспособность Ресурса;
подразделение, отвечающее за сопровождение Ресурса;
степень конфиденциальности;
степень критичности Ресурса;
дата первого внедрения;
дата последнего изменения;
дата поступления заявки;
подразделение, из которого заявка пришла;
ФИО и должность лица подписавшего заявку;
ФИО и должность лица согласовавшего заявку и внесшего ее в базу данных.
2.6. База данных должна иметь функции ввода регистрационных форм Ресурса.
Регистрационные формы должны иметь возможность внесения изменения ответственным
пользователем.
2.7. База данных должна иметь возможность импорта данных о Ресурсах КИС Банка
из системы HP Service Desk v.4.0.
3. Требования к осуществлению учета пользователей Ресурсов и их полномочий
3.1. База данных должна учитывать и регистрировать заявки на изменение списков
пользователей Ресурсов, допущенных к ним, и изменение полномочий этих пользователей
Ресурсов, эксплуатируемых в КИС Банка.
3.2. База данных должна различать (иметь соответствующие типы полей в базе
данных и т.п.) следующие категории пользователей Ресурсов:
штатные сотрудники Банка и его филиалов;
сотрудники Банка и его региональных филиалов, работающие по договору;
сотрудники организаций, входящих в консорциум «Альфа - Групп», и организацийсателлитов;
«мобильные» пользователи – сотрудники Банка, использующие переносные
компьютеры типа Notebook;
консультанты Банка;
«мобильные» консультанты – пользователи, использующие переносные
компьютеры типа Notebook;
практиканты;
аудиторы.
3.3. База данных должна различать следующие виды пользователей Ресурсов:
собственник Ресурса;
администратор Ресурса;
пользователь Ресурса.
3.4. База данных должна различать следующие атрибуты пользователей Ресурсов:
идентификатор пользователя;
допуск к конфиденциальной информации (есть/нет);
доступ к ресурсу: (вид доступа, дата предоставления доступа, дата окончания
доступа);
контактная информация пользователя;
категория и вид пользователя.
3.5. База данных должна иметь функции ввода регистрационных форм пользователей
Ресурсов. Регистрационные формы должны иметь возможность внесения изменения
ответственным пользователем.
3.6. База данных должна обеспечивать автоматическую проверку на истечение срока
действий полномочий пользователя Ресурса и оповещения об этом ответственного
пользователя системы, а также механизмы для проверки актуальности полномочий
пользователей по конкретному Ресурсу.
3.7. База данных должна обеспечить интерфейс взаимодействия с внешними
программными продуктами по изменению списка пользовательских полномочий
(импорт/экспорт параметров).
3.8. База данных должна обеспечивать генерацию гибких отчетов по всем атрибутам
пользователя.