Servicios de Página Web y Aplicaciones Móviles para los XVIII Juegos Panamericanos y Sextos Juegos Parapanamericanos Lima 2019

Agenda Alcance Componentes Seguridad Equipo de trabajo Soporte Recuperación ante desastres Cronograma Entregables Penalidades

GAMETIME WEBSITE (GTW) SEGURIDAD Y PROTECCIÓN DE DATOS Alcance Planificar, diseñar, instalar, implementar, integrar, inicializar, capacitar, administrar y, finalmente, desmantelar la gama completa de servicios asociados a los servicios de Sistemas de Internet. SISTEMAS DE INTERNET GAMETIME WEBSITE (GTW) MOBILE APPs (APPs) STREAMING (STR) ALOJAMIENTO EN LA NUBE SEGURIDAD Y PROTECCIÓN DE DATOS

Gametime Website (GTW) Deberá considerar la gestión del proyecto desde la recopilación y gestión de los requerimientos, el diseño, el desarrollo, calidad, pruebas y despliegue de la solución y seguridad. Considerar el uso del manual de marca de Lima 2019. Desarrollar un Gestor de Contenidos Globales (Global Content Management Systems) para la administración y gestión de toda la solución. Todas las secciones de la solución deben ser totalmente administrables.  Considerar su visualización en dos idiomas (español e inglés).  Considerar criterios de Experiencia de Usuario (UX). El diseño de la GTW de los Juegos Panamericanos se mantendrá hasta el cierre de esta edición, después, todo el Look&Feel de la GTW deberá migrar al diseño de los Juegos Parapanamericanos. Opción de suscripción a Newsletter

GCMS e Integración GCMS El GCMS debe permitir administrar y editar todos los componentes y áreas funcionales del servicio de GTW. Considerar realizar todas las pruebas de estrés y puesta en marcha. Gestión de perfiles y privilegios. Integración Integración con los servicios de sistemas externos de terceros y sistemas internos . Pruebas de integración. Pruebas de regresión (Regression Testing). Ensayos Técnicos (Technical Rehearsals).

Mobile APPs (APPs) Desarrollo de forma nativa para Android v4.4 y iOS v10. Considerar el uso del manual de marca de Lima 2019. Desarrollo en dos idiomas. Considerar criterios de Experiencia de Usuario. APP Oficial (APP A): El GCMS deberá incluir la administración de todos los módulos funcionales de la solución. APP Oficial (APP B): 06 minijuegos en 3D referentes a los deportes de los Juegos. Utilizar un Motor 3D. Considerar secciones para banners, anuncios y notificaciones que son generados por el GCMS.

Streaming Implementar en GCMS la administración y gestión de URLs de STR para toda la solución. Integración con los servicios de GTW y APP A. Proporcionar el equipamiento necesario para la transmisión de STR. Deberá considerar el servicio de STR en calidad HD (720p) y en formato de video estándar (MPEG4). 700 horas de streaming total. Acceso concurrente máximo de 50,000 usuarios El equipamiento de cámaras no será considerado por el Proveedor en la solución, pues este será provisto por el PEJP. El equipamiento de cableado HD-SDI hacia el Encoder debe ser considerado por el Proveedor como parte de la solución

Cloud Hosting Servidores Redundantes - Elásticos y Escalables. Gestionar la operatividad de los servicios . Garantizar la disponibilidad de los servicios y las copias de seguridad. Etapa de producción: Soporte para 500,000 accesos concurrentes Peak Traffic de 30 Gbps Etapa de post-producción: Soporte para 50,000 accesos concurrentes Peak Traffic de 3 Gbps Uptime equivalente a un 99.9% mensual.

Pruebas El proveedor presentará una propuesta de tres empresas externas especializadas en buscar vulnerabilidades y generar pruebas de estrés a la Seguridad Web y Aplicaciones de los Sistemas de Internet, los Juegos elegirán una de estas tres empresas para la realización de las pruebas de Seguridad y Calidad de los Servicios. Estos servicios serán incluidos como parte de la prestación del Proveedor. Prueba de rendimiento Carga de la aplicación. Concurrencia. Perfil de rendimiento. Picos estacionales. Prueba de QA Prueba de regresión Pruebas de UAT Pruebas de accesibilidad Penetración y vulnerabilidad

Seguridad y protección de datos Firewall para Aplicaciones Web Características de la protección DDoS Características de la protección DNS Características de la protección CDN Características de la protección API Características de la IP Reputation Enviar en tiempo real los eventos (logs) almacenados en las consolas de los componentes de seguridad y protección de datos hacia el SIEM.

Estándares y normativa General Data Protection Regulation (GDPR) (Regulation (EU) 2016/679). ITIL v3 o estándares equivalentes Prince2, PMP o una equivalente (Gestión de Proyectos). ISO 9001: 2015. Norma Técnica Peruana ISO/IEC 27001: 2014. Norma Técnica Peruana ISO/IEC 12207: 2004. Accesibilidad WCAG2.0 (www.w3.org/TR/mobile-accessibility-mapping). ISO/IEC 27001 Seguridad de la información. ISO/IEC 27017 Controles de seguridad de la información basada en ISO/IEC 27002 específicamente para los servicios en nube. ISO/IEC 27018 Requisitos para la protección de la información de identificación personal (PII) en sistemas Cloud. El servicio debe garantizar el cumplimiento de la Ley N° 29733 - Ley de Protección de Datos Personales.

Soporte Garantizarán que la aplicación, el sitio web y los servicios complementarios funcionen de acuerdo con su especificación. Garantizarán que la aplicación, el sitio web y los servicios complementarios seguirán siendo compatibles con nuevos Sistemas Operativos o Navegadores de Internet. Asignarán recursos de desarrollo (de cualquier tipo necesario) para resolver problemas que violan la garantía y que están dentro del alcance definido en el alcance de la sección de servicios de soporte y de acuerdo con la prioridad P1, P2, P3 mencionados en los Niveles de Severidad.

Personal Jefe del Proyecto Senior Web Designer & Web Developer Administrador de los Sistemas de Alojamiento Cloud Administración de la capa de Seguridad Integral Desarrollador de Back-End Desarrollador de Front-End Desarrolladores Nativos

Cronograma

Penalidades

Perfil del postor Experiencia: Ser una empresa especializada en Tecnologías de Información, debidamente organizada con capacidad y haber realizado por lo menos tres (3) proyectos de implementación o desarrollo de soluciones web en los últimos (5) años, los cuales deberán acreditar un monto mínimo de USD 1 Millón por cada proyecto. Certificación: Deberá contar con un centro de desarrollo de software certificado, como mínimo, en el nivel 3 de Madurez de acuerdo al Modelo CMMI.

¡GRACIAS!