Public Works and Government Services Canada Travaux publics et Services gouvernementaux Canada 1 1 RETURN BIDS TO: RETOURNER LES SOUMISSIONS À: Bid Receiving - PWGSC / Réception des soumissions - TPSGC 11 Laurier St. / 11, rue Laurier Place du Portage, Phase III Core 0A1 / Noyau 0A1 Gatineau Quebec K1A 0S5 Bid Fax: (819) 997-9776 LETTER OF INTEREST LETTRE D'INTÉRÊT Title - Sujet ESAFE REPLACEMENT RFI Solicitation No. - N de l'invitation Client Reference No. - N de référence du client W8474-146694 File No. - N de dossier.w8474-146694 CCC No./N CCC - FMS No./N VME Solicitation Closes - L'invitation prend fin Time Zone Fuseau horaire at - à 02:00 PM Eastern Daylight Saving on - le 2013-09-16 Time EDT F.O.B. - F.A.B. Plant-Usine: Destination: Other-Autre: Address Enquiries to: - Adresser toutes questions à: Buyer Id - Id de l'acheteur Abbas, Haitham Telephone No. - N de téléphone FAX No. - N de FAX (819) 956-8797 ( ) (819) 953-3703 Destination - of Goods, Services, and Construction: Destination - des biens, services et construction: Date 2013-08-16 GETS Ref. No. - N de réf. de SEAG PW-$$EE-037-26338 Specified Herein Précisé dans les présentes Comments - Commentaires Instructions: See Herein Vendor/Firm Name and Address Raison sociale et adresse du fournisseur/de l'entrepreneur Instructions: Voir aux présentes Delivery Required - Livraison exigée See Herein Delivery Offered - Livraison proposée Vendor/Firm Name and Address Raison sociale et adresse du fournisseur/de l'entrepreneur Issuing Office - Bureau de distribution Systems Software Procurement Division / Division des achats des logiciels d'exploitation 11 Laurier St. / 11 rue, Laurier 4C1, Place du Portage, Phase III Gatineau Quebec K1A 0S5 Telephone No. - N de téléphone Facsimile No. - N de télécopieur Name and title of person authorized to sign on behalf of Vendor/Firm (type or print) Nom et titre de la personne autorisée à signer au nom du fournisseur/ de l'entrepreneur (taper ou écrire en caractères d'imprimerie) Signature Date Canada Page 1 of - de 8
Client Ref. No. - N de réf. du client File No. - N du dossier CCC No./N CCC - FMS No/ N VME W8474-146694 W8474-146694 Demande de renseignements Validation de contenu pour le Ministère de la Défense nationale (MDN) TABLE DES MATIÈRES A. 1 Contexte et objet de la présente demande de renseignements (DDR)... 2 A. 2 Nature de la demande de renseignements... 2 A. 3 Nature et format des réponses attendues... 2 A. 4 Frais liés aux réponses... 2 A. 5 Traitement des réponses... 2 A. 6 Contenu de la DDR... 3 A. 7 Format des réponses... 3 A. 8 Renseignements... 3 A. 9 Présentation des réponses... 4 Annexe A : Liste des questions Page 2 of - de 8
Demande de renseignements Validation de contenu pour le Ministère de la Défense nationale (MDN) A. 1 Contexte et objet de la présente demande de renseignements (DDR) Le gouvernement du Canada désire se renseigner auprès de l industrie en ce qui concerne les besoins en validation de contenu du Directeur Ingénierie et intégration, Gestion de l'information (DIIGI), pour le compte du ministère de la Défense nationale (MDN). A. 2 Nature de la demande de renseignements La présente demande n est pas une demande de soumissions. Elle ne donnera pas lieu à l attribution d un contrat. Par conséquent, les fournisseurs éventuels des biens ou des services décrits aux présentes ne devraient pas réserver des stocks ou des installations ni affecter des ressources en fonction des renseignements présentés dans la présente DDR. De plus, la présente DDR ne donnera pas lieu à la création d une liste de fournisseurs présélectionnés. La participation de tout fournisseur éventuel à la présente DDR n empêche aucunement celui-ci de participer à toute autre demande ultérieure. En outre, la présente DDR n entraînera pas nécessairement l achat de l un ou de l autre des biens et des services qui y sont décrits. La présente DDR vise seulement à recueillir les commentaires de l industrie sur les points qui y sont abordés. A. 3 Nature et format des réponses attendues Les répondants sont invités à présenter leurs observations, préoccupations et, le cas échéant, à faire d autres recommandations pertinentes sur la façon de répondre aux besoins et aux objectifs définis dans la présente DDR. Ils sont également invités à commenter le contenu, la présentation ou l organisation des documents préliminaires joints à la présente DDR. Les répondants devraient expliquer toute hypothèse énoncée dans leurs réponses. Les documents peuvent être soumis dans l'une ou l'autre des langues officielles du Canada. A. 4 Frais liés aux réponses Le Canada ne remboursera pas les dépenses engagées pour répondre à la présente DDR. A. 5 Traitement des réponses (a) (b) Utilisation des réponses : Les réponses ne seront pas soumises à une évaluation officielle. Toutefois, le Canada pourra les utiliser pour élaborer ou modifier ses stratégies d acquisition ou tous documents préliminaires joints à la présente DDR. Le Canada examinera toutes les réponses reçues d'ici la date de clôture de la DDR. Cependant, s'il le juge opportun, il pourrait examiner les réponses reçues après la date de clôture de la DDR. Équipe d examen : Une équipe d examen composée de représentants du client (selon le cas) et de TPSGC examinera les réponses reçues. Le Canada se réserve le droit de retenir les services d un conseiller indépendant ou d utiliser les ressources Page 3 of - de 8
gouvernementales qu il juge nécessaires pour examiner une réponse. Les réponses ne seront pas nécessairement toutes examinées par l ensemble des membres de l équipe d examen. (c) Confidentialité : Les répondants devraient marquer toutes les parties de leurs réponses qu ils considèrent comme exclusives ou confidentielles. Le Canada traitera les réponses selon les dispositions de la Loi sur l accès à l information. (d) Activité de suivi : Le Canada peut, à sa discrétion, communiquer avec tous les répondants pour leur poser des questions supplémentaires ou obtenir des précisions relativement à un aspect ou l'autre d'une réponse, ou encore pour demander qu une rencontre ait lieu. A. 6 Contenu de la DDR (a) La présente DDR comprend aussi des questions s adressant expressément à l industrie (voir l Annexe A). A. 7 Format des réponses (a) (b) (c) (d) Page couverture : Si la réponse est donnée en plusieurs volumes, les répondants doivent indiquer sur la page couverture de chaque volume le titre de la réponse, le numéro de la demande, le numéro du volume et leur dénomination sociale complète. Page de titre : La première page de chaque volume de la réponse après la page couverture devrait correspondre à la page de titre, qui devrait comprendre : (i) le titre de la réponse du répondant et le numéro du volume; (ii) le nom et l adresse du répondant; (iii) le nom, l adresse et le numéro de téléphone de la personne-ressource du répondant; (iv) la date; (v) le numéro de la DDR. Système de numérotation : Les répondants sont priés d utiliser dans leur réponse un système de numérotation correspondant à celui de cette DDR. Tout renvoi à des documents descriptifs, à des guides techniques et à des brochures accompagnant la réponse devrait être fait en conséquence. Nombre de copies : Le Canada demande aux répondants de soumettre trois versions papier et une version sur CD de leur réponse. A. 8 Renseignements Comme il ne s'agit pas d'une demande de soumissions, le Canada ne répondra pas nécessairement par écrit aux demandes de renseignements des fournisseurs ou ne distribuera pas nécessairement les réponses à tous les fournisseurs éventuels. Toutefois, les répondants ayant des questions au sujet de la demande de renseignements pourront les envoyer à : Division de logiciel d application client EE Travaux publics et Services gouvernementaux Canada Place du Portage Phase III 4C1, poste 50 11, rue Laurier Gatineau (Québec) K1A 0S5 À l attention de : Haitham Abbas Agent d approvisionnement Page 4 of - de 8
Direction de l acquisition de logiciels et de systèmes partagés (DALSP) 11, rue Laurier Gatineau (Québec) K1A 0S5 Phase III, 4C1, poste 50 Téléphone : 819-956-8797 Courriel : Haitham.Abbas@tpsgc-pwgsc.gc.ca A. 9 Présentation des réponses (a) Date et lieu de la présentation des réponses : Les fournisseurs qui désirent présenter une réponse devraient la présenter à l autorité contractante nommée ci-dessus, à la date et à l heure précisées à la page 1 du présent document. (b) Responsabilité relative au délai à respecter pour le dépôt des réponses : Il incombe entièrement à chaque répondant de veiller à ce que sa réponse soit livrée à temps et au bon endroit. (c) Identification des réponses : Chaque répondant doit veiller à ce que son nom et son adresse, ainsi que le numéro de la demande et la date de clôture figurent lisiblement sur l enveloppe. Page 5 of - de 8
ANNEXE A Questions de la DDR Remarque : Pour chaque question, veuillez fournir des détails techniques à l appui démontrant comment votre produit satisfait à l exigence précisée. Caractéristiques de base et aperçu 1. Quel produit ou solution de validation du contenu SMTP et/ou HTTP/HTTPS votre entreprise offre-t-elle? (Précisez-en tous les composantes) 2. Votre produit ou solution protège-t-il le contenu SMTP et/ou HTTP/HTTPS contre les virus, les logiciels malveillants et la perte de données? 3. Indiquez de quelle façon le soutien technique, la mise à jour ou la mise à niveau de votre solution ou produit peut s effectuer sans accéder à Internet. Le filtrage des URL et des pourriels n est pas exigé. 4. Votre solution ou produit prend-il en charge l enregistrement, la vérification et la production d alertes liées à des événements? (Fournissez des détails concernant la granularité, le format, le contenu, les protocoles et les exigences en matière de stockage; la production de rapports et d alertes génériques et personnalisées; l interopérabilité avec les dispositifs GERS). 5. Votre solution ou produit intègre-t-il un environnement virtuel? 6. Quel est le modèle d octroi de licence de votre produit? Chacune de ses fonctions requiert-elle une licence distincte? 7. Votre produit offre-t-il une interface de gestion hors bande qui permet de configurer plusieurs produits à partir d une console d administration centralisée? Comment est-il configuré? (INA/IUG, exigences) 8. Votre solution ou produit permet-il de configurer le filtrage du contenu SMTP et HTTP/HTTPS en fonction du type de contenu MIME et d extension des fichiers joints? Ces filtres sont-ils des listes noires ou blanches? Produit-il une liste distincte pour chacun des protocoles et/ou des sens du flux des données? 9. Votre solution ou produit détecte-t-il la contrefaçon des types de fichiers et analyse-t-il les structures de fichiers archivées, comme les fichiers compressés avec l utilitaire ZIP ou ceux créés dans le format XML ouvert de Microsoft Office (docx, xlsx, etc.)? Page 6 of - de 8
Caractéristiques SMTP particulières 1. Votre solution ou produit permet-il le filtrage fondé explicitement sur des marques placées à certains endroits dans le corps du message (p. ex., la première ligne de texte)? 2. Votre solution ou produit prend-il en charge des services de relais SMTP sans faire appel à un système de noms de domaine (routage DNS statique)? 3. Votre solution ou produit prend-il en charge des configurations à haute disponibilité et tolérantes aux pannes? 4. Votre solution ou produit répond-il à toutes les normes SMTP et ESMTP? 5. Votre solution ou produit filtre-t-il les messages SMTP selon des paramètres, comme leur taille maximale ou celle des fichiers joints? 6. Quelle est la taille maximale du message, exprimée en mégaoctets, dont votre solution ou produit peut valider le contenu en entier (antivirus, détection des maliciels, prévention de la perte des données)? 7. Votre solution ou produit permet-il de créer des filtres personnalisés et de leur associer des actions particulières, par exemple une alerte, la redirection ou la priorité des messages? 8. Votre solution ou produit comporte-t-il un mécanisme de traduction des adresses SMTP? Peut-il réécrire partiellement certains en-têtes de message, réinitialiser le compteur de sauts et convertir le format des messages (RTF, HTML, texte brut)? 9. Votre solution ou produit permet-il de créer une copie de chaque message aux fins d archivage? HTML, Plain-Text)? Page 7 of - de 8
Fonctions HTTP/HTTPS particulières 1. Votre solution ou produit passe-t-il avec succès le test d authentification du champ d en-tête HTTP 407 par le serveur mandataire dans le navigateur Web client? 2. Votre solution ou produit peut-il supprimer le contenu actif dans les pages Web et afficher quand même le reste? Est-il possible de configurer ce filtre actif (p. ex., pour autoriser l exécution de scripts Java) et de ne bloquer que les fonctions interdites, comme la suppression de fichiers? 3. Votre solution ou produit détecte-t-il les menaces HTTP comme la création de tunnels HTTP, les vers, les chevaux de Troie qui exploitent le protocole TCP, les enregistreurs de frappe, les contrôles Web 2.0, etc.? 4. Votre solution ou produit effectue-t-il le chiffrement/déchiffrement SSL des applications qui utilisent des canaux cryptés? 5. Votre solution ou produit prend-il en charge le protocole ICAP (Internet Content Adaptation Protocol) côté client, côté serveur ou les deux? 6. Votre solution ou produit effectue-t-il la détection de maliciels sans signature? Veuillez décrire la méthode employée. 7. Votre solution ou produit fonctionne-t-il en mode de pont transparent, en mode de serveur mandataire ou les deux? 8. Expliquez en détail le processus d authentification de l utilisateur? Votre solution ou produit peut-il récupérer son identité dans plus d une forêt Active Directory? Page 8 of - de 8