Está en la página 1de 12
Telefonica CouraToPAana A Pntsraciéno& SERMCOG Re TELECDNUNACADONES¥ SERS OEADSCLEBRADO CNTR ‘COLOMBIA TELECOMUNICACIONES S.A. ESP” Jaliver 14642 ~TaaQ No: VPGC...- 201 ANEXO DE SERVICIOS DE DATACENTER, SEGURIDAD GESTIONADA Y TRAFICO SEGURO 1. SERVICIO DE DATA CENTER 1.1 Definiciones: > Ancho de Banda: Es la capacidad de transmisi6n de informacién medida en bits por segundo asociada al Canal de Acceso. > Canal de Acceso: Es la conectividad que se le asigna al CLIENTE: (i) de manera exclusiva para conectar el Servidor Dedicado a Internet 6 para tener acceso al Servidor Compartido; y (i) de manera exclusiva para conectar el ‘Servidor Dedicado a otras redes LAN através de un canal dedicado, Data Center: Es la facilidad o planta fisica ubicada en las oficinas del OPERADOR especialmente acondicionada para el alojamiento de equipos computacionales y de telecomunicaciones y su conexién a Intemet 0 a otras redes LAN, > Equipos en Housing (Collocation): Son el conjunto de equipos computacionales y de telecomunicaciones del CLIENTE a ser alojados en el Data Center > Espacia: Es la porcién del RACK o rea en el Data Center asignado al CLIENTE de manera exclusiva, para la ubicacién de las Equipas en Housing (Collocation). Dicha asignacién, no constituye bajo ninguna circunstancia titulo taslaticio de dominio, ni ningGin otto derecho real, asf come tampoco constituye un subarriendo, cesién 0 tentrega de la posesin, y por lo tanto la tenencia del Espacio se limitara a las condiciones consignadas en el presente Anexo, Informacién: Son todos los archivos de datos estructurados 0 no estructurados, programas y aplicaives, cuya responsabilidad recae en el CLIENTE, sean de su propiedad 0 no, alojadas en Servidores Dedicados 6 Compartidos para ser consultadas y/o trasmitidas a través del Canal de Acceso y que se encuentren en sus sistemas en la red LAN, > Rack(s): Es el gabinete donde se alojaran los Equipos en Housing, Hosting Compartido 6 Hosting Dedicado en el Data Center. > Servicio de Hosting Dedicado: es: () el servicio de Alojamiento Dedicado de Informacién en Servidor Dedicado, ‘ubicado en el Data Center del OPERADOR, (i) el servicio de telecomunicaciones que le ofrece el OPERADOR al CCLIENTE, para conectar Servidores Dedicados através de Canales de Acceso, Para todos los efectos, cuando se trate de Servicio de Hosting Dedicado, se entenders que incluyen los Servicios de Alojamiento Dedicado. > Servicio de Hosting Dedicado Virtual: es: ()) el Servicio de Alojamiento Dedicado Virtual de Informacién on Servidores Dedicados Virtales, configurados de forma exclusiva para uso del CLIENTE, sobre una plataforma tecnolégica ubicada en el Data Center del OPERADOR, de propiedad de la misma, (i) el servicio de telecomunicacianes que le ofrece el OPERADOR al CLIENTE, para conectar el Servidor Dedicado Virtual a través Colombia Telecomunicaciones SA.ESP Transversal GON" 114A'55 BogotS0.C. Tel (571)$935399 wwwsmovstarco 1 Telefonica (EXOS CELEBRADO ENTRE iver 41672-2009 No: WPGC n= 204 CONTRATO PARA ILA PRESTACION DE SERVICIOS.DE TELECOMUNICACIONES Y SERVIC! COLOMBIA TELECOMUNICACIONES S.A. ESP. 2 LANCE. Restore; recuperacién de informacin desde un Backup, La recuperacin implica la lectura de archivos residentes ‘enel Backup, ya racuperacién de dichos archivos. Y Pop3 (Post Office Protocol 3): Tercera versién del protocolo diseflado para que clientes locales recuperen su ‘correo electrénico de un servidor remote a través de Internet. > Imap4 (Internet Message Access Protacal): Protocolo de red de acceso a mensajes electrénicos almacenados en tun servidor. > Delegacion de dominio (0 denominactén): accion de transferr la responsabilidad de la resolucién de nombres bajo ‘una denominacign a un conjunto de servidores de nombres para la misma, > Mapi: Protocolo utilizado para la conexién de clientes “pesados” con la infraestructura Exchange y que permite el apravachamiento de toda la funcionalidad della plataforma. 1.2. Alcance del Servicio de Hosting Dedicado, Compartido y Virtual 1.2.1. Infraestructura del Data Center ELOPERADOR es responsable de la infraestructura del Data Center, garantizando un ambiente controlado, en lo que tiene que ver con temperatura, humedad, deteccién de incendias, energia y control de acceso, para en lo posible, asegurar et correcto funcionamiento del Servider Dedicada, Compartido y/o Virtual, de acuerdo al manual del fabricante y manual de producto definido y presentado en a oferta comercial 1.2.2. nstalaci6n La instalacién del Servidor Dedicado, Compartido y/o Virtual serd responsabilidad del OPERADOR, quien lo instalaré para que éste opere de acuerdo con los estndares y especficaciones contenidas en el manual del fabricante y en el manual de producto del OPERADOR. E| OPERADOR programara los elementos de conectividad del Data Center, suministrard las direcciones IP y faciltard las herramientas para que el CLIENTE pueda crear presencia completa y funcional en la Internet ola conexlén con otras redes LAN, segtin sea el caso. El CLIENTE acepta que el OPERADOR se reserva todos los derechos 4 la propiedad sobre las direcciones IP que se le asignen al CLIENTE y se reserva el derecho a cambiar 0 a remover ‘cualquiera 0 todas los ntimeros IP y direcciones asignadas, previo aviso a mismo, con una antelacién no inferior a treinta (20) cias calendario anteriores ala fecha de dichos cambios o remociones. ‘Serd responsabilidad exclusiva del OPERADOR Ia operacion y manejo del Servidor Dedicado, Compartido y/o Virtua, ‘como su mantenimiento fisico y logico, de acuerdo a los manuales del fabricante asi como del mantenimiento de sus Fedes 0 equipos necesarias para el funcionamiento del Canal de Acceso. La instalacién de la Informacién en el Servidor Dedicado, Compartide y/o Virtual, asi como su manejo, direcci6n y responsabilidad frente 2 terceros estard ‘exclusivamente a cargo del CLIENTE. £1 OPERADOR no ser responsable por el dafio o pérdida que llegaten a sulrir las aplicaciones, programas y en general Is Informacién, El CLIENTE se hace responsable de los equipos, sistemas, Colombia elecomonicaciones SA.ESP Transversal GON® 114A:55 BogotsD.C Tei(571)5935399 wwwmovista.co 3 Telefonica conpcacongsY SERVICIOS CONEXOS CELEBRADO ENTRE Ke Bolivar 1672 - TOF NO: VPGC san.- 201, COLOMBIA TELECOMUNICACIONES S.A. ESP Y. CONTRATO PARA LA PRESTACION DE Senvciosag Tee ANEXO DE SERVICIOS DE D, ADA I Servidor Dedicado, Compartide y/o Virtual contar8 con un sistema de respaldo de la Informacion si y solo si, el servicio dde Backup ha sido incluide dentro del FUN 0 Solicitud de Servicio, Las politicas del servicio de Backup serén acordadas con el CLIENTE conforme a sus requerimientos sobre este servicio. EI OPERADOR seré responsable de proveer los medios para el respaldo de la Informacién, salvo que el CLIENTE requiera algin tipo de servicio especial y/o diferente a los testandares del OPERADOR. En el evento de que este sistema sea proveido par el CLIENTE, éste deberé contar con Ia aprobacion del OPERADOR para asegurar que el sistema cumple can las normas de respaldo de la informacién det OPERADOR y que de ninguna manera compromete el respaldo de la informacién de los otfos servidores alojados en et Data Center, En el evento que este sistema sea proveido por el OPERADOR, el CLIENTE declara que conoce y acepta las normas de seguridad esténdar ofrecidas por el OPERADOR para el respaldo de su Informacién. En ninguno de estos casos el OPERADOR seré responsable por violaciones del respaldo que comprometan la Informacin del CLIENTE. 1.3. Instalacién_y Aceptacién del Servicio de Hosting Dedicado 6 Compartido y/o del Servicio de Housing (Collocation) EI OPERADOR permitirs al CLIENTE el acceso al Servidor Dedicado, Compartido y/o Virtual ylas herramientas necesatias para que instale la Informacién, dentro de los siete (7) dias habiles siguientes a la firma del FUN y/o Solicitud (es) de Servicio. Para el caso del servicio de Housing, El CLIENTE entregara los equipos al OPERADOR para que sean instalados en et Espacio destinado para tal fin, EI CLIENTE se compromete a entregar los Equipos dentro de los cinco (5) dias habiles, siguientes a la firma del FUN y/o Solicitud de Servicio, y el OPERADOR se compromete a instalar los Equipos dentro de los dias (5) dias habiles siguientes a a entrega de los equipos por parte del CLIENTE. Surtida la instalacién, el OPERADOR realizaré las pruebas de aceptacién del Canal de Acceso y un “check list” para comprobar la operabilidad y desempefio del Canal de Acceso. Culminadas las pruebas, el OPERADOR le entregars a el CLIENTE el Acta de AceptaciOn del Servicio de Hosting Dedicado para su suscripcién, y éste tendré maximo cinco (5) dias habiles para remitirla al OPERADOR. Una vez el CLIENTE suscriba el Acta de Aceptacién o expiren los términos anteriores sin que el CLIENTE instale la Informacion o haga objecién alguna o se pague la primera factura, se entenderé que el Servicio de Hosting Dedicado y/o Virtual esta completamente operative y ha sido debidamente activado y aceptado por ol CLIENTE y se expediré la correspondiente factura de cobro. Este mismo procedimiento aplica la para el Servicio de Housing. 1.4, Alcance del servicio de Collocation EI CLIENTE entregaré los equipos al OPERADOR para que sean instalados en el Espacio destinado para tal fin. El CLIENTE se compromete a entregar los Equipos dentro de los cinco (5) dias habiles siguientes a la firma del FUN y/o Orden(es) de Servicio y el OPERADOR se compromete 2 instalar los Equipos dentro de los cinco (5) dias habiles siguientes a la entrega de los equipos por parte del CLIENTE. Surtida la instalacién de los Equipos, el OPERADOR realizaré las pruebas de aceptacién del Canal de Acceso y un “check list" para comprobar la operabilidad y desempefio del misma. Culminadas las pruebas, e! OPERADOR le entregaré al CLIENTE el Acta de Aceptacién del Servicio de Colloctaion para su suscripci6n, y éste tendr maximo cinco (5) dias hatiles para remitiria al OPERADOR. Una ver el CLIENTE suscriba el Colombia Telecomunicaclones SA.ESP Transversal 6ON°114A-55 Bogots D.C, Tol(571)5935399 wwwamovistarco 5 Telefonica CONTRATO PARA LA PRESTACION DE SERVICI COLOMBIA TELECOMUNICACIONES S.A. ESP. Hencokes ¥ Sevag CovENDS CREBRADD TRE 9 Balvver ANGRY - 19DG NO: VPGC wn- 201 Y TRAFICO SEGUR¢ su contenido, ya que su Servicio de Hosting Dedicado, Compartido y/o Virtual y de Collocation se limita a habilitar el Servidar Dedicado, Compartido, o Virtual y el Espacio, proveer otros servicios y el Canal de Acceso para que se realice ol almacenamiento de datos o informacién y la transmision o recepci6n de sefiales digitales 0 analdgicas sin importar su naturaleza. £1 CLIENTE seré el (nico civil y/o penalmente responsable por violaci6n de las disposiciones legalos aplicables al uso y/o abuso de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation prestado por el OPERADOR, en particular acerca del manejo de los contenidos y mantendré indemne a el OPERADOR respecto de cualquier reclamacién, pleto o demanda de terceros. 1.8 Naturaleza Piblica de Internet y las Redes de Telecomunicaciones Dada la naturaleza paiblica de Internet y las redes de telecomunicaciones se entiende lo siguiente: EI CLIENTE se obliga cumplir con todas las leyes, reglamentaciones locales, regionales, nacionales, ¢ internacionales y al ‘cumplimiento de la Politica de Uso Aceptable (PUI) de Internet, que regulan el uso de los servicios de telecomunicacianes de valor agregado, de acceso a Internet, los servicios partadores y en particular el servicio de alojamiento de equipos. El CLIENTE es exclusivamente responsable por el contenido de la Informacion y el cumplimiento de las leyes aplicables, al uso de de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation, por ello se entiende que el OPERADOR, solamente es responsable de prestar los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation en los términos del presente Anexo. Se incluye un listado de ejemplos de la informacién y conductas cuya Inclusién est prohibida en el uso de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation ofrecido al CLIENTE. En el evento que estas conductas sean realizadas 0 este tipo de informacién sea mostrada coma parte de la Informacin de el CLIENTE y el OPERADOR llegase a conocerlas, el OPERADOR podra dar por cancelaco los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation, sin notificaci6n previa al CLIENTE, sin que sea responsable por dafios ocasionados a el CLIENTE o sus dependientes, empleados, agentes y a sus clientes o terceros de buen fe por dicha cancelacién, Este listado no es exhaustive y por ello no contempla todas las posibilidades, indicando que el OPERADOR se reserva el derecho de definir otras conductas o informacion cuya inclusion est prohibida dentro de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation ofrecido al CLIENTE: + Cualquier utilzacién de informacién protegida por derechos de autor, marca registrada, patentada,o licenciada sin la expresa autorizacion del autor © propietario de esta informacién, asi como la practica de cualquier acto de violacion de derechos de autor, marca registrada, patentes, licencias, y cualquier clase de colaboracién, o Inducci6n a la realizacin de tales précticasilegales. Esta prohibicin incluye, sin limitacin, las siguientes formas de pirateria de software: () Poner a disposicion aplicaciones y programas protegidos por derecho de autor que tengan restricciones para su uso, (i) Poner a disposicion nimeros seriales para programas y aplicaciones que puedan ser utlizados para permitir a utilizacién indebida y/o registro doloso de las mismas, (li) Poner a disposicién herramientas, con el tinico objeto de permitic la violacién de aplicaciones y programas (esto no incluye herramientas que son usadas legitimamente por disefiadores, desarrolladores de aplicaciones y programas, administradares de sistemas, etc). (iv) Poner a disposicién archivos de aplicaciones y programas de Jas cuales no tiene propiedad o licencia sobre estos. ‘© Elementos de cualquier software, informacion 0 archivos que contengan virus, informacion dafiada, o cualquier otra clase de elemento dafino. Colombia Telecomunicaciones SA.ESP Transversal GON°114A-55 Bogota D.C. Tel(571)5935399_wwwamovistarco 7 Telefonica NICACIONES ¥ SERVICIO§CONENOS CELEMRADO ENTRE Foe BE (CONTRATO PARA LA PRESTACION DE SERVICIOS DE Teco CoLonsin TeLeconuwcAcones S.AESPY Loto AAL ZL - L904 woven SBE DE SERVICIOS DE DATACENTER, SEGURIDAD GESTIONADA Y TRAFICO SEGURO EI CLIENTE reconace que el Servidor Dedicado, Compartido y/o Virtual y en fos Equipos de Collocation se encuentran conectados a Internet por lo que cualquier intento de conexién con el Servidor Dedicado, Compartido y/o Virtual y en los Equipos de Collocation por cualquier Usuario o el CLIENTE esti sujeto a las variaciones de tréfico hacia dicho Internet paudiendo impedirse terparalmente la conexi6n de un usuario 0 del CLIENTE can el Servidor Dedicado, Compartido y/o Virtual y en los Equipos de Collocation y por lo tanto el acceso ala Informacién, La falta de acceso ala Informacion debido al exceso de Trafico en Internet, mal funcionamiento de las redes de Internet o las puntas de intercamibio de trafico controladas por otras compatiias 0 servicios proporcionados por terceros, na sers responsabilidad del OPERADOR en virtud de que éste no controla el Internet ni el Trafico hacia ste, por lo que no constituiré un incumplimiento por parte det OPERADOR en la prestacin de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation. Por lo tanto, las PARTES expresamente acuerdan que el uso de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation se hace a cuenta y riesgo del CLIENTE, El OPERADOR, ni sus empleados, ni sus agentes, nilas terceras partes pravaedoras de servicios, ni los camerciantes, ni los icenciantes o sus similares, garantizan que los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation prestado se encuentre ausente de interrupci6n, o libre de errores, El OPERADOR tampoco otorga garantia sobre los resultados que puedan ser obtenidas a partir del uso de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collocation 0 de la precision o confiabilidad de éstos. Toda la Informacién del CLIENTE que se encuentre alojada en el Servidor Dedicado, Compartide y/o Virtual y en los Equipos de Collocation y disponible a través del Internet, debe ser marcada con el nombre del CLIENTE, con el fin de determinar el sujeto responsable de la informacién que se encuentra disponible en el Internet. 1.9 Manifestaciones del OPERADOR El OPERADOR no es el fabricante del Servidor Dedicado, Compartido y/o Virtual ni propietario de los Equipos de Collocation, por lo tanto se lo exime de toda responsabilidad por causa o con ocasién de defectos de fabricacién del Servidor Dedicado, Compartido y/o Virtual y en los Equipos de Collocation. En ningin evento £! OPERADOR seré responsable por la pérdida o deterioro de la Informacién, EI OPERADOR no sera responsable por la pérdida o deteriora de los Equipos de Collocation, salve que la pérdida o deterioro sea el resultado del dolo o culpa grave del OPERADOR. No obstante lo anterior, la responsabilidad de El OPERADOR con relacion a los Equipos no excederé en ningin caso a una suma equivalente a dos (2) cargos mensuales del presente Anexo de Servicio. £1 OPERADOR no responderé por la pérdida o deterioro de los Equipos bajo ninguna circunstancia si dicha pérdida o deterioro obedece a circunstancias de caso fortulto, fuerza mayor. Las PARTES declaran y reconocen que las suspensiones de los Servicios de Hosting Dedicado, Compartida y/o Virtual y de Collocation en Ia industria de las telecomunicaciones son con frecuencia causadas por circunstancias ajenas a culpa y fuera det control del prestador de los Servicios de Hosting Dedicado, Compartido y/o Virtual y de Collacation y que el lorigen de tales suspensiones es de dificil determinacion, En consecuencia, ambas PARTES convienen que El OPERADOR ro ser responsable por los dafios y perjuicios indirectos, especiales, incidentales 0 consecuentes, ni por pérdidas de Utlidades u otras pérdidas, que surgieren como consecuencia de la ejecucion o incumplimiento del Anexo de Servicio; ast como de cualquier otra responsabilidad por los dais y perjuicios que se causen como consecuencia de omisiones, Colombia Telecomunicaciones SAESP Transversal 6ON°114A:55.BogotSD.C, Tel(571)5935399_wwwamovistarco 9 ‘Telefonica ones Seip Goesos camgo von Ue ae Jeo livar CCONTRATO PARA LA PRESTACION DE SERVICIOS-BE TELECQMUNICACI AAbFZ- Too? [DE DATACENTEI comprometer ls confidencialidad, integridad 0 disponibilidad de un sistema informético, 0 de eludir tos ‘mecanismas de seguridad de éste, Lasintrusiones se pueden producir de varias formas: + Atacantes que acceden alos sistemas desde Internet, * Usuarios autorizados del sistema que intentan ganar privilegios adicionales para los cuales no estan autorizados. * Usuarios autorizados que hacen un mal uso de los privilegios o recursos que se les ha sido asignados, Para el caso del servicio de seguridad gestionada el IPS es un software que se instala sobre el firewall para determinar posibles ataques sobre el mismo. ii Gestién de VPN’s: Configuracién del madulo de VPN, junta con usuarios y reglas de acceso a servicios. ‘SITE to SITE, conexién via VPN con otros firewall del mismo fabricante u otro fabricante 6 implemientacién de VPNs CLIENTE-Servidor, dande se crean canexiones remotas en PCs 0 Méviles para conectarse a un terminador de VPNs para acceder de manera segura a un servicio interno. Wi. Integracién con antivirus : Software adicional compatible con el firewall, para inspeccién de diferente tipo de tréfico coma smtp 6 web asegurando la integridad de la informacién transmitida, la cual se puede ver alterada 1a causa de cédigo malicioso, Detecci6n y eliminacién de virus en el correo electrénico entrante y saliente. wv. Integracién con antispam: Software adicional compatible con el firewall con la opcién de control de spam como recurso dentro de los servicios, se ofrece: ‘© Filtro para los tipos de archivos no deseados = Gestion de los archivos de gran tamafio © Gesti6n de los datos del correo electrénico v Filtro de contenidos: Software adicional compatible con el firewall cuya funcién es vgllar y/o filtrar et ‘acceso de los empleados a las servicios canforme a la politica definida por el CLIENTE controlando el adecuado uso del ancho de banda. El software observa todo el trfico entre la red del CLIENTE e Internet y almacena informacién con base a las reglas definidas. Este log incluye informacién de los usuarios de Ia red, el tipo de servidores Web visitados, el ancho de banda consumido y los intentos de violacién de la Politica de Acceso a Internet. vi Disefio estructural de las politicas de seguridad : El disefio de las politicas de seguridad es una actividad conjunta en cuya definici6n participa el CLIENTE y el OPERADOR. En dicha actividad se definen los servicios que requieren ser accedidos desde y hacia las redes protegidas por el Firewall, En esta fase del servicio se incluye el andliss dela topolagia dela red y servicios asociados a la misma, En este sentido, el OPERADOR hace las recomendaciones pertinentes, para que el grupo de reglas definidas correspondan a las necesidades, especificas de seguridad del CLIENTE, Para garentizar lo anterior, el OPERADOR estudia la topologia de la red conjuntamente con el CLIENTE y verifica los servicios que requieren ser accedidas para dsefiar las poiticas de seguridad correspondientes. Colombia Telecomunicaciones SAESP Transversal 6ON*114A-55 Bogots D.C. Tel(571)5935392 wwumovistarco n Telefonica CCONTRATO PARA LA PRESTACION DE SERVICIOS.DE TELECOMUNICACIONES ¥ SERVICIOS CONEXOS CELEBRADO ENTRE CovonminTaurconbnencontsSA ESPY Loui \ Baltver suvi2013 DE DATACENTI + EICLIENTE debe tener una persona de contacto para el envi6 de politicas y servicios (solicitud y soporte), + Toda politica y servicio se enviara bajo el formato definido para tal fin. + Sola se recibirin pofiticas através del Formato oficial + El Formato debe ser dlligenciar con los datos de la persona contacto e informacién para en caso de ‘confirmacién o duda sobre la polltca o servicio que se instalars, 1+ Estas son politicas que se envian por nuevos servicios, cambios en los puertos 0 modificaciones controladas debido a nuevos productos o instalaciones por parte del cliente. + Las politcas se instalaran los Martes y Jueves controladamente en horario de bajo tréfico para que no se vea afectado el servicio del cliente + Formatos enviados del Jueves después de mediodia a Martes hasta el medio dia sern instaladas los Martes 2 {as 5:00 pm + Formatos enviados del Martes después de mediodia al Jueves hasta el media dia serdn instalados os Jueves 2 as 5:00 pm + Toda tiene un soporte de 24 horas. 2.1.4. Emergencias Estas politicas esta enmarcadas en todo soporte que implican la instalacién inmediata 7x24 solo seran recibidas por: = Ataques Prablemas con virus que impliquen cerrar un puerto ‘Alga otro problema que esté afectando el servicio del cliente Y seran instaladas en menos de dos horas a cualquier hora del dia, Para este tipo de emergencias no se solicitara el formato pera debe ser diligenciado después del cambio, y cada tuna tiene un méximo de respuesta de 2 Horas. 2.1.5. VPNs CLIENTE o Site to Site Estas son solicitudes de configuraciones de VPNs para conectar usuarios méviles conectarse con otra entidad para intercambiar informacién privada y segura. Se debe caracterizar por: (I El CLIENTE debe facilitar los datos y persona de contacto remota en VPNs Site to Site, El CLIENTE debe faclitar la informacion del cliente para que pueda ser creado el perfil segin los datos. Para ambas solicitudes, se debe llenar el formato de solicitudes, opcion fuente any y destino el usuario o nombre dela persone que lo utlizara, servicio el puerto que utlizara o servicio que se configurara en la VPNs. Los tiempos para VPNs Cliente son de 48 horas. Las solicitudes de VPNs Site to Site. Que implican configuracién con otros, firewall serdn analizadas y estudiadas determinando un tiempo de configuracién no mayor a2 semanas. Toda solictud debe ser registrada a través del call center. No se aceptarén solicitudes dirigidas a correos corporativos ni omunicaciones dirigidas a nombre de los colaboradores del OPERADOR. La solicitud debe estar soportada por el Formato de Solicitud de Polticas de Seguridad avalado por el OPERADOR. Colombia Telecomnicacionee SAVESP Transversal 6ON®11GA-5S BogotSD.C. Tol(S71)$935309 wwumovistarco rr Felefinica CONTRATO PARALA PRESTACION DE SemnCOE AE SEES SERVICIOS CONEXOS CELEBRADO ENTRE COLOMBIA TELECOMUNICACIONES S.A. ESP Y Jct ae Bolivar 2 C2e-T0049 wowvece O46. IRIDAD GESTIONADA Y TR ingresar al Centro de Datos madiante solictud previa y por escrito del OPERADOR. FL OPERADOR podré impedir la entrada al Centra de Datos de cualquier persona que no esté debidamente autorizada. 3. SERVICIO DE TRAFICO SEGURO 3.1. Aleance Servicio de Trifico Seguro Servicio que ofrece protecci6n perimetral al acceso de internet dedicado del CLIENTE en el equipo de seguridad implementado en la red del OPERADOR. Las funcionalidades de seguridad perimetral y de contenidos que se definen camo parte del alcance del servicio del servicio son: ¥ Firewall IPS ¥ Antivirus de Gateway ¥ AntiSpam ¥ Filtro de Contenido web ¥ Conexién teletrabajo VPN SSL + Lainfraestructura sobre la cual se presta el servicio es propiedad del OPERADOR, #Elservicia permite al CLIENTE que la conexi6n y la navegacién a Internet se realicen con un alto nivel de seguridad y rendimiento, permitiende la escalabilidad de todos sus componentes, * El servicio permite al cliente controlar la Navegacién de Internet de sus usuarios y mediante el uso de Firewall impide elacceso de trafico na deseado. El servicio se ofrece sobre una plataforma muy flexible y escalable Se entregarén reportes del comportamiento de la solucién por cliente de manera mensual La administracin de los IPS son hechos por el OPERADOR y no puede ser compartida con el CLIENTE. E filtro de contenido web tiene la capacidad de hacer fitrado por ~ Lista personal de sitios permitidos ~ Lista personal de sitios bloqueados = Categorias abloquear ~ Archives prot + Solo se bloquea trfico que esta saliendo del CLIENTE por el OPERADOR, + Nose bloquea cuando el CLIENTE esté con el laptop dela empresa en sucasa 4+ Nose bloquea si el CLIENTE tiene un link de redundancia con otro ISP y est accesandoa Internet por ese link. idos para download + Los servicios que el antivirus perimetral ofrecido en trfico seguro soporte son os siguientes: ~ Http, Https: controla la entrada de virus del contenido consultado a Internet y la descarga a través de estos medios. Colombia Felecomniniaclones SA.ESP Transversal 6ON*114A:55 BogotS D.C. Tel(S72)5935399 wwwmovistanco 15 Conrtmaro PaRALA PRESTACIONDE SERVICIOS D5 TeLECOMUNIC e COLOMBIA TELECOMUNICACIONES S.A. ESP Telefonica Acones ySenycos Coyen TS Bs 5 CELEBRADO ENTRE hyer A14632~ 2074 No: VPGC....-201. IRIDAD GESTIONAD/ Disponibifidad | Nomero de minutos en las cuales cada servicio estuvo disponible, informacion que se obtendia de los reportes generados por el CENTRO DE GESTION qa respectiva conclacion Tas mero de minutos que debera estar dsponible cada servicio, cwo valores velntcuato 2) ‘ horas por el ntimero de dias del periodo (Un mes) por los minutos de una hora. Toammmn | Wome dents gus een presentéindsponbiiad 7, Tro de rinutos promedio que tarda en desplzarse l personal Wcico hasta el Data Genter Luego de la deteccién o reporte de un problema, et tiempo para la atenciGn del mismo seré el estipulado en la siguiente tabla, estos tiempos son para todos los servicios alojados o prestados desde el DataCenter: Fens apap aap say oneoente eaenail [soe jeere pases of say” hae a ifraestrctura yRed 9 05% pasa aidcteware caw) E [eee E 8.77% sistema Operativo, 9.44% hz 98,22% Bases de Datos gE 8.89% 0 7.13% Fipicative he 9 4h a Bs.59% Ee ae 2 —e em Tabla: Disponibilidad del servicio y Tiempos de atencion a Fallas 41.1 Benalizacin Sobre el componente de Infraestructura yred en DataCenter de la tabla % de Penalizacion| anees ‘mensual por servicio Tiempo Penalizado Enure 100% hasta 99.9% | 0% Hasta 44min Entre 99.89% hasta 99.6% [5% De 45 min - hasta 173 min Entre99,S9%hasta99% | 10% De 1 74min -hasta 432r Entre 98.9% hasta 96% | 15%. De 43min hasta 1.726min Entre 95,99% hasta 93% | 20% De 1,729min= hasta 3.024min Entre 92.0% en Adelante | 25% De 3.024min en Adelante Tabla2: Penalizacigon sobre componente de Infraestructura y red_ Los tiempos de fallas en el servicio generados por los motivas que se describen a continuacién se exd la Disponibilidad (Tabla 1) Colombia Felecomunicactones SA.ESP Transversal 6ON°114A-55 Bogoti D.C. Tol($71)$935309. www. El cumplimiento de estos tiempos de atenci6n est sujeto al permiso de acceso a los equipos del servicio y/o cualquier parte del enlace digital, por parte del CLIENTE al OPERADOR, con el propésito de rectificar cualquier problema, mmovietarco Ww Telefonica {ovrmyTo nana‘ Preszaci pe Seog par Eeoe COLOMBIA TELECOMUNICACIONES S.A. ESP Y.. ICACIONES ¥ SERVICIOS CpNEXOS CELEBRADO ENTRE ERY CO Bolivar AA 672 2004 No: VPGC.....-201_, R, SEGURIDAD Entre 99,59% hasta 99.3% 10% De 17émin- hasta 302min Entre 93,29% hasta 99% 15% De 303min- hasta 62min Entre 98 996 hasta 96% 20% ‘De433min- hasta 1,726min {Adicional alos mencionados en el punto 4.1.1, se excluyen del célculo de la indisponibilidad los siguientes puntos: Movimientos 0 traslados de los equipos del OPERADOR no autorizados Desconexién accidental tatalo parcial del cableado tanto eléctrico como de datos de los equipos del OPERADOR por otros contratistas del CLIENTE 0 EL CLIENTE TRASLADO La Solicitud de traslado del servicio aplica solo para el servicio de seguridad gestionada cuando el equipo Firewall se encuentre en la sede del CLIENTE. Este trasiado debe solicitarse a través del call center o del ejecutivo de cuenta, el cual se realizard dependiendo de la disponibildad técnica. Si no se cuenta con la disponibilidad técnica en la nueva sede, el OPERADOR no estaré obligado a prestar el servicio y podra proceder a le cancelacién del servicio, sin sancion alguna para el CLIENTE. El precio del traslado serS informado en el momento de la solcitud de viabilidad y est compuesto por ln precio de instalacion mas un precio por obras civiles 6 .SANCION POR TERMINACION ANTICIPADA. Siel Cliente da por terminado el servicio en forma anticipada ala vigencia Del mismo, deberé pagar al Operador todos los valores que estén pendientes ala fecha, asf Como el monto que faltare del valor total de los servicios. 7. INCREMENTO DE TARIFAS. Los valores pactados en las Solictudes de Servicio (FUN), serén reajustados anualmente cada primero de enero, de acuerdo pn el PC del aio inmediatamente ater. Porel Cliente: oN peaa Representapte Legal Nombre: C63, 348) TP Colombia Telecomicaclones SA.ESP Transversal GON® I14A:55.Bogotd D.C, Tol(571)5935399— wwwamovistarco 19 ‘Telefonica CONTRATO PARA LA PRESTACION DE SERVIC TELEC INICACIONES Y SERVICIOS CONEXOS CELEBRADO ENTRE canna Tecncuckcowes CAEP LAPEER Oe Bu hive AA 69 2~7004 Wve a |ESTIONADA Y TI 7 Pérdida della tarjetas electronicas de acceso. + Falta de dligenciamiento o registro los formats dispuestos. 3. NORMA APLICABLE A LAS INSTALACIONES, + Las puertas de acceso estén aseguradas con sistema de registro con tarjeta de proximidad y camaras de ‘seguridad El rea del Centro de Datos esta provisto de piso falso elaborado con material retardante al fuego. El Centro de Datas cuenta con sistemas de deteccién de humo y extincién manual de incendios (extintores). El Centro de Datos cuenta con sistemas de deteccién de humedad ubicados bajo el piso fas. El Centro de datos cuenta con instrumentos que registran las condiciones de humedad y temperatura, las cuales son monitoreados diariamente por los operadores. ‘+ El4rea tiene un sistema de refrigeraci6n compuesto por 3 equipos de aire acondicionado cada uno con doble circuita, la que los hace redundantes; con esto se logra que en los casos de falla de uno otro pueda soportar el ambiente. ‘+ El-suministra de energfa esta sopartado por una planta de generacién de energia, y UPS soportados por un sistema automatico de transferencia de carga que properciona tiempos de respakdlo adecuados y garantizan la operacion de los sistemas de seguridad, + Para asegurar la disponibilidad de los sistemas de seguridad los equipos que los soportan son revisados diariamente por los operadores. Mensualmente se ejecutan rutinas de prueba y mantenimientos preventivos, 14, RESPONSABILIDADES 4,1 Gerente de Data Center * Autorizar el ingreso urgente de personal externo que no ha sido inscrito previamente o en horario noha + Verificarperiédicamente el cumplimiento del proceso a través de los controles implemientados. 4.2 OPERADOR Centro de datos Permitir el ingreso de terceras personas autorizadas al Centro de Datos. Realiza la gestién con el rea de seguridad para el ingreso de terceros al centro de datos. Verificar y permitir el ingreso del personal extemo autorizado por seguridad, Verficar y autorizar la entrada de medios de informacion. Registrar al personal externo en la bitscora de registro de usuarios. Coordinar el acompaftamiento de las personas que van a ingresar al centro de datos. Enviar informe de las actividades que desarrollaron durante la visita al centro de datos, Verificar que se lleve el control mensual de acceso al centro de datos. Velar por que el praceso se cumpla en su totalidad. Coloma Telecomunicaciones SA.ESP Transversal 6ON°214A55 Bogotd D.C, Tel(571)5935399 wwwanovistanco a Telefonica CONTRATO PARA LA PRESTACION DE SERVICIOS DE-TELECOMUNICACIONES Y SERVICIQS CONEXOS CELEBRADO ENTRE CoumoinTastomnecnconssAcsPr-Laguaciinae OW Bokwar ANGF2~ 2004 No: VPGC....-201_ ‘+ Informar restricciones acerca del consumo de alimentos o cualquier sustancia, 5.2 Ingreso de terceras no registrados en el formato 7x24 Este procedimienta de emergencia se describe para casos exclusivos de solicitud de acceso de terceros que no han sido reportados en el formato de ingreso 7x24 y que deben ingresar de inmediato al Centro de Datos para solucionar Unincidente de prioridad alta y que esté impactando la operacién normal Para este fin el vsitante debe dligenciar el formato: PO-AN.04-01-Formata.de_Ingreso.Instalaciones.TELEFONICATELECOM y enviarlo. ala. cuenta soporte dc.telecom@telefonica com , con el siguiente esténdar en el asunto: “nombre de plataforma" / “nombre compafia” / Urgente. Una vez recibido este cotta, el operador se comunicars con el gerente de proyecto para que autoriceelingreso yle informaré de inmediato la respuesta al solicitante sobre el misma correo. 5.3 Autorizacién de Ingreso en horario no hsbil Deberd seguir el mismo procedimiento descrito anteriormente (Ingreso de terceros 7424), y en casos de urgencia en los que no cuente con autorizacién permanente debers ejecutar el praceso disefiado para este fin (Ingreso de terceros no registradas en el formato 7x24). 6. CONTROLES Los controles se basan en la elaboracién de reportes de acceso e incidentes relacionados con la seguridad en un pperiodo de tiempo y que se presentardn cuando el cliente ola auditoria os requieran. Los controles también se establecen para el monitoreo y pruebas periddicas de los sistemas de seguridad como

También podría gustarte