Direction des Ressources Humaines et des Affaires Financières et Générales CAHIER DES PRESCRIPTIONS SPECIALES APPEL D OFFRES OUVERT SUR OFFRES DE PRIX

Direction des Ressources Humaines et des Affaires Financières et Générales CAHIER DES PRESCRIPTIONS SPECIALES APPEL D OFFRES OUVERT SUR OFFRES DE PRIX N 13/2014 Réservé aux petites et moyennes entreprises nationales RELATIF AU Acquisition d une plateforme de renforcement de la sécurité LAN/WAN et Internet du Ministère de l Habitat et de la Politique de la Ville. Appel d offres ouvert sur offres des prix (séance publique) passé en application des dispositions de l article 16 1 A2 et 1 de l article 17 et 3 alinéa 3 de l article 17 du décret n 2-12-349 du 8 Joumada I 1434 (20/03/2013) relatif aux marchés publics. 1

PREAMBULE Appel d offres ouvert sur offres des prix (séance publique) passé en application des dispositions de l article 16 1 A2 et 1 de l article 17 et 3 alinéa 3 de l article 17 du décret n 2-12-349 du 8 Joumada I 1434 (20/03/2013) relatif aux marchés publics. Entre : Le Ministère de l Habitat et de la Politique de la Ville, représenté par Monsieur Omar MOUTTAQI, le Directeur des Ressources Humaines et des Affaires Financière et générales, désigné ci-après «Maître d Ouvrage» D une part Et : 1. Cas d une personne morale M. qualité. Agissant au nom et pour le compte de.en vertu des pouvoirs qui lui sont conférés. Au capital social..patente n... Registre de commerce de..sous le n... Affilié à la CNSS sous n.... Faisant élection de domicile Compte bancaire n (RIB su 24 positions). ouvert auprès de Désigné ci-après par le terme «Prestataire» D autre part IL A ETE ARRETE ET CONVENU CE QUI SUIT 2. Cas de personne physique M.Agissant en son nom et pour son propre compte. Registre de commerce sous le n Patente n Affilié à la CNSS sous n.. Faisant élection de domicile au Compte bancaire n (RIB sur 24 positions)... ouvert auprès de. Désigné ci-après par le terme «Prestataire» D autre par IL A ETE ARRETE ET CONVENU CE QUI SUIT: 2

Chapitre I : clauses administratives et financières ARTICLE 1 OBJET DE L APPEL D OFFRES Le présent appel d offres ouvert sur offre de prix a pour objet : Acquisition d une plateforme de renforcement de la sécurité LAN/WAN et Internet du Ministère de l Habitat et de la Politique de la Ville. ARTICLE 2 : MAITRE D OUVRAGE Le maître d ouvrage du marché qui sera passé suite au présent appel d offres ouvert est le Ministère de l'habitat et de la Politique de la Ville, représenté par M. Omar MOUTTAQI, Directeur des ressources Humaines et des Affaires Financières et Générales. ARTICLE 3 CONSISTANCE ET DESCRIPTION DES PRESTATIONS Composants du réseau LAN/WAN et Internet du Ministère L infrastructure réseau LAN actuelle du siège du Ministère est basée essentiellement sur une couche de Distribution (commutation L3) et une couche d Accès (Commutation L2) L infrastructure réseau WAN est composé de 41 sites distants connectés directement au siège par VPN-MPLS de IAM ; Au niveau du siège, l accès internet est assuré par deux liaisons LL+ 2Mbps chacune. Au niveau des sites distants, des accès ADSL sont mis en œuvre localement pour chaque site. La solution «Antivirus» déployée est «Kaspersky Business Space Security» pour 500 Workstation/fileservers. Périmètre Pour renforcer la sécurité des infrastructures précitées, le titulaire doit fournir une solution UTM assurant la sécurité totale du réseau LAN du siège et des 41 sites distants. Cette solution sera composé de : Une plateforme UTM au niveau du siège, Une plateforme UTM au niveau de chaque site distant, Une Solution de management centralisée au niveau du siège ; Une Solution WAF au niveau du siège. Le descriptif technique des solutions demandées. Le titulaire doit assurer : la configuration et l intégration de l ensemble dans l infrastructure existante. fournir les licences des mises à jours et garantie HW/SW pour une période de 3 années. Le transfert de compétence au profit du personnel technique (trois personnes) Il doit également assurer la mise à jour et le renouvellement des licences de la solution «antivirus» existante pour une période de trois années. 3

ARTICLE 4 - REFERENCES AUX TEXTES GENERAUX REGLEMENTAIRES Le prestataire du marché est soumis aux dispositions des textes énumérés ciaprès : Le décret n 2.12.349 du 8 Joumada I 1434 (20 Mars 2013), relatif aux marchés publics Le cahier des Clauses Administratives Générales applicables aux marchés de travaux exécutés pour le compte de l Etat approuvé par le Décret 2-99-1087 du 29 Moharram 1421 (4 mai 2000). Le Décret Royal n 330.66 du 10 Moharrem 1387 ( 21 Avril 1967 ) portant règlement général de la comptabilité publique tel qu il a été modifié par le dahir n 1-76-629 du 25 chaoual 1397 (9octobre 1977) et complété par le décret n 2-79- 512 du 26 joumada II 1400 (12 mai 1980). Le Décret n 2.07.1235 du 05 Kaada 1429 (04 Novembre 2008) relatif au Contrôle Dépenses de l Etat. Le Dahir du 28 Août 1948 relatif aux nantissements tel qu il a été modifié et complété. Les textes législatifs et réglementaires concernant l emploi, les salaires de la main d œuvre particulièrement le Décret Royal n 2.73.685 du 12 Kaâda 1393 (08 Décembre 1973) portant revalorisation du salaire minimum dans l industrie, le commerce, les professions libérales et l agriculture. Le décret n 2-03-703 du 13 Novembre 2003 relatif aux délais de paiement et aux intérêts moratoires en matière de marchés de l Etat. La loi 18-01 relative à la réparation des accidents de travail. Tous les textes réglementaires rendus applicables à la date d ouverture des plis Le Contractant devra se procurer ces documents s il ne les possède pas. Il ne pourra en aucun cas exciper de l ignorance de ceux-ci et se dérober aux obligations qui y sont contenues. ARTICLE 5 PIECES CONSTITUTIVES DU MARCHE Les pièces constitutives du marché sont celles énumérées ci-après : 1. L acte d engagement; 2. Le présent Cahier des Prescriptions Spéciales (CPS); 3. Le bordereau des prix - détail estimatif; 4. Le cahier des Clauses Administratives Générales applicables aux marchés de travaux exécutés pour le compte de l Etat approuvé par le Décret 2-99-1087 du 29 Moharram 1421 (4 mai 2000). En cas de contradiction ou de différence entre ces pièces, elles prévalent dans l'ordre où elles sont énumérées ci-dessus. ARTICLE 6- FORME ET CARACTERES DES PRIX Conformément aux dispositions de l article 12 du Décret n 2.12.349 précité, les prix du marché sont fermes et non révisables. Toutefois, si le taux de la taxe sur la valeur ajoutée est modifié postérieurement à la date limite de remise des offres, le maitre d ouvrage répercute cette modification sur le prix du règlement. 4

ARTICLE 7 - DELAI D EXECUTION Le délai global d exécution est fixé à 70 (Soixante-dix) jours à compter de la date fixé par l ordre de service prescrivant le commencement de la prestation. ARTICLE 8 : Election du domicile du prestataire A défaut par le fournisseur de satisfaire aux prescriptions de l article 17 du C.C.A.G.T, toutes les notifications qui se rapportent au marché lui seront valablement faites à l adresse indiquée dans son acte d engagement. ARTICLE 9 - PENALITE DE RETARD En cas de retard dans l exécution des prestations, il sera appliqué à l encontre du fournisseur une pénalité journalière de 1 (un pour mille) du montant initial du marché modifié ou complété le cas échéant des montants des avenants. Le montant total de ces pénalités est plafonné à 10 % (Dix pour cent) du montant initial du marché modifié ou complété le cas échéant des montants des avenants. ARTICLE 10 LIEU D EXECUTION DES PRESTATIONS - Le titulaire du présent marché s'engage à exécuter les prestations exigées au siège du Ministère de l'habitat et de la Politique de la Ville Rue Al Jouaze & Al Joumaize Hay Ryad, Secteur 16- Rabat 10.000, MAROC - Le prestataire s'engage à exécuter les prestations exigées au niveau des services extérieurs du Ministère : - 16 directions régionales (chefs-lieux des régions) - 25 délégations préfectorales et préfectorales ARTICLE 11: MODALITE DE RECEPTION Les articles objet du marché seront livrés à l état neuf, en bon état de fonctionnement, ne présentant aucun défaut de fabrication, et ce dans les locaux du maitre d ouvrage à Rabat. Le maitre d ouvrage se réserve le droit de procéder à toutes les opérations de vérification du matériel, de prononcer le cas échéant le rejet du matériel, à la charge du titulaire du marché de procéder aux changements nécessaires pour répondre aux exigences du CPS dans un délai ne dépassant pas 15 jours à compter de la date de la notification par le maitre d ouvrage. Le titulaire du marché contractera à sa charge, les assurances nécessaires contre tout risque de perte ou dommage découlant de la fabrication, de l acquisition des équipements, leur emmagasinage, transport et livraison jusqu aux locaux du maitre d ouvrage, installation et mise en marche. Au moment de la réception de l ordre de service, le titulaire du marché est tenu d honorer ses livraisons. Dans le cas d obsolescence, le titulaire du marché s engage à fournir les justificatifs nécessaires et de proposer un matériel ayant les mêmes spécifications techniques et de performance égale ou supérieure. Dans un délai maximum de 15 jours avant la date de la réception provisoire des prestations objet dudit appel d offres, le titulaire doit remettre au maitre d ouvrage: les plans de recollement de l ouvrage réalisé (plans d équipements, de repérage, 5

de détails), les synoptiques généraux des installations techniques permettant de visualiser rapidement, les notices de fonctionnement, d'entretien et de garantie des constructeurs, le document d'exploitation précisant toutes les instructions détaillées et précautions à prendre pour la mise en service et la surveillance et la maintenance des installations. Les schémas d implémentation et plan d adressage Les documents de configuration et sécurité pour les différentes installations La liste confidentielle de toutes les identités «login et mots de passe» pour tous les équipements et logiciels objet du présent projet, mise sous enveloppe fermée. Les attestations/certificats de licences éditeur/constructeur pour une période de trois années ARTICLE 12 : RECEPTION PROVISOIRE La réception provisoire sera prononcée par le maître d ouvrage après l exécution totale des prestations du présent appel d offres et donnera lieu à l établissement du procèsverbal de la réception provisoire, ARTICLE 13 DELAI DE GARANTIE Le délai de garantie est fixé à 3 (trois) ans à compter de la date de réception provisoire (PVRP). Durant ce délai, le titulaire du marché reste tenu d assurer à ses frais et à la satisfaction du maitre d ouvrage: - toutes les réparations et mises à jour «software» nécessaires ; - la maintenance gratuite des équipements pendant la période de garantie conformément à son engagement et indépendamment de la garantie du fabricant ; - Il est impératif de faire une nette distinction entre la garantie du constructeur du matériel et la maintenance gratuite assurée par le titulaire du marché dans le cadre de sa garantie. ARTICLE 14 RECEPTION DEFINITIVE Sous réserve que le titulaire du marché ait satisfait à tous les termes et conditions de la garantie, la réception définitive sera prononcée à l expiration du délai de garantie, majoré s il y a lieu des périodes d indisponibilité du matériel ou accessoires. La réception définitive sera constatée par un procès-verbal (PVRD) signé par le maitre d ouvrage. ARTICLE 15 CONDITIONS DE GARANTIE 1-15 MAINTENANCE GRATUITE L objectif de cette maintenance est d assurer la continuité de service du matériel livré dans le cadre du présent marché. La maintenance gratuite est prévue dans le cadre de 6

la période de garantie et elle est assurée par le titulaire du marché sans frais supplémentaires. Un cahier des appels et des interventions sera fourni par le titulaire du marché et géré par le maitre d ouvrage. Le responsable de la gestion dudit cahier au niveau de l administration sera désigné au lancement de l exécution du marché. Un numéro d appel avec de préférence un accès web au helpdesk est mis en place par le titulaire du marché pour les besoins de notification du maitre d ouvrage. Les interventions du titulaire du marché sont consignées dans des fiches de suivi d activité précisant la nature de l intervention, les intervenants et le sort réservés aux appels. 2-15 Maintenance préventive La visite d entretien préventif est programmée quatre (4) fois par an pendant la période de garantie. Le programme de la visite doit être planifié et coordonné avec le maitre d ouvrage une semaine avant la date de la visite. Dans le cadre de cette visite, le titulaire du marché est tenu de : Analyser la situation des appels du maitre d ouvrage et le fonctionnement du mécanisme de suivi des appels (cahier des interventions) Analyser le fonctionnement des différentes composantes du matériel objet du présent marché Recommander les modifications à apporter pour l optimisation de couverture et des performances des équipements proposés. Cet entretien sera dispensé, au moins, une fois tous les quatre mois. Fournir et installer les mises à jour des logiciels fournis dans le cadre de cet appel d offre (firmware/software des différentes composantes de la plate-forme fournie, ) 3-15 Maintenance corrective La maintenance corrective sera déclenchée suite à la demande du maitre d ouvrage en cas de dysfonctionnement d une composante des équipements ou du logiciel gérant ces équipements. Dès notification (Helpdesk sur le site web, messagerie, fax ou téléphone) du problème au titulaire du marché, ce dernier est tenu de résoudre le problème dans un délai de 48 heures. Au-delà de ce délai, le titulaire du marché est tenu de fournir au maitre d ouvrage des explications par FAX. Dans ce cas, les parties se concerteront et conviendront des mesures à prendre pour y palier. Toutefois, le titulaire du marché devra se manifester auprès du maitre d ouvrage et disposera d un délai de 4 heures pour prendre en charge ledit problème. En cas de non résolution dudit problème, le délai d intervention sur place est fixé à 48 heures à compter de la notification initiale par le maitre d ouvrage. Si, au terme de ce délai de 48 h, le rétablissement du fonctionnement sollicité n est pas effectué le titulaire du marché devra : Si le problème relève du matériel, le titulaire du marché est tenu de remplacer l équipement mis en cause par un autre équipement de version ou performance égale ou supérieure pour garantir la continuité de service. Si le problème provient de la configuration du système fourni, le titulaire du marché doit intervenir par tous les moyens pour résoudre le problème et remettre le système fonctionnel. Ces délais ci-dessus sont comptés à partir de l heure de la notification 7

ARTICLE 16 ASSURANCES Avant tout commencement des prestations, le fournisseur doit adresser au maître d ouvrage les attestations des polices d assurance qu il doit souscrire et qui doivent couvrir les risques inhérents à l exécution du marché et ce, conformément aux stipulations de l article 24 du CCAG-T tel qu il a été complété ou modifié. ARTICLE 17 CONDITIONS ET MODALITES DE PAIEMENT Le règlement des prestations exécutées dans le cadre du marché découlant du présent appel d offres, sera réglé par décompte après la livraison totale et l approbation de l administration desdites prestations. Le titulaire devra produire à cet effet une facture en 3 exemplaires arrêtée conformément au bordereau des prix-détail estimatif et sur la base de laquelle le maître d'ouvrage établira le décompte. L administration se libérera des sommes dues par lui au titulaire en faisant donner crédit au compte courant postal, bancaire ou à la Trésorerie générale ouvert ou nom du titulaire, tel qu il ressort de son acte d engagement. ARTICLE 18 CAUTIONNEMENTS ET RETENUE DE GARANTIE 18-1 : Cautionnement provisoire Le montant de la caution provisoire est fixé à 15 000,00 DHS (Quinze Mille Dirhams). 18-2 Cautionnement définitif Le cautionnement définitif est fixé à trois pour cent (3 %) du montant initial du marché et doit être constitué dans les (30 jours) qui suivent la notification de l approbation du marché. La mainlevée sur le cautionnement définitif sera délivrée après la réception définitive. 18-3 Retenue de garantie En application de l'article 13 du CCAG-T, la retenue de garantie à prélever sur l acompte est de sept pour cent (7%). Cette retenue de garantie pourra être remplacée par une caution personnelle et solidaire délivrée par les établissements bancaires autorisés à cet effet ; elle sera libérée dans les 3 mois qui suivent la date de la réception définitive. ARTICLE 19 PERSONNEL DU TITULAIRE DU MARCHE Le titulaire du marché utilise le personnel nécessaire à la parfaite exécution du marché dans les délais impartis. Le titulaire du marché veille à ce que la qualification professionnelle de son personnel soit conforme aux responsabilités inhérentes aux postes occupés et s engage à remplacer toute personne, dont le maitre d ouvrage jugerait la conscience professionnelle, la qualification ou la conduite nuisible à la bonne exécution du marché. Aucun changement de personnel ne doit être effectué sans accord préalable du maitre 8

d ouvrage. Le personnel doit être composé de : - Un chef de projet de niveau Ingénieur d état ou équivalent, ayant une expérience minimum de 5 ans dans le domaine de management de projets (certificat (s) à l appui). - Un Ingénieur d état ou équivalent, ayant une expérience minimum de 5ans pour la réalisation des prestations d ingénierie «Sécurité des infrastructures Réseaux et systèmes», de déploiement et de transfert de compétence. - Deux techniciens spécialisés certifié (certificat (s) à l appui), de niveau BAC + 2,ayants une expérience de 5 ans minimum dans des projets similaires. Sauf demande de la part du maitre d ouvrage, aucun changement ne sera apporté au personnel composant l'équipe proposée dans l offre du titulaire du marché. Si, pour des raisons indépendantes de la volonté du titulaire du marché, il s avère nécessaire de remplacer un des membres clé du personnel, celui-ci fournira une personne de qualification égale ou supérieure (CV à l appui) et le soumettra à l'approbation préalable au maitre d ouvrage. Si le Maître d ouvrage a des raisons de ne pas être satisfait de la performance d'un membre du personnel, le titulaire du marché devra fournir immédiatement un remplaçant dont les qualifications et l expérience seront acceptables. Le titulaire du marché ne pourra soumettre aucune demande de paiement au titre des coûts supplémentaires résultant du retrait ou du remplacement du personnel. ARTICLE 20- REPRESENTATION DU TITULAIRE DU MARCHE Pendant toute la période d exécution du marché, le titulaire du marché devra désigner son représentant auprès du maitre d ouvrage, investi des pouvoirs et prérogatives nécessaires pour : assurer le suivi et la réalisation du marché, participer aux réunions ou entretiens avec les représentants du maitre d ouvrage. ARTICLE 21 FORCE MAJEURE Lorsque le titulaire du marché justifie être dans l impossibilité d exécuter le marché par la survenance d un évènement de force majeure telle que définie par les articles 268 et 269 du dahir du 9 ramadan 1331 (12 Août 1913), formant code des obligations, il peut en demander la résiliation. Si des événements de cas de Force Majeure rendent impossible ou retardent l exécution des obligations des parties, de tels manquements ne sont pas considérés comme une violation du présent Marché. En cas d arrêt des prestations de services par suite de cas de Force Majeure, les deux parties se concerteront dans les délais les plus brefs sur les mesures à prendre. Le délai de réalisation des prestations de services sera prolongé d une durée égale à celle pendant laquelle se seraient manifestées les circonstances de cas de Force Majeure. ARTICLE 22 NANTISSEMENT Dans l'éventualité d'une affectation en nantissement, il est précisé que : a) La liquidation des sommes dues par le Ministère de l Habitat et de la Politique de la Ville, en exécution du marché cadre, sera opérée par les soins de la Direction des Ressources Humaines et des Affaires Financières et Générales ; b) Le fonctionnaire chargé de fournir au titulaire du présent marché ainsi qu au 9

bénéficiaire des nantissements ou subrogations les renseignements et états prévus à l article n 7 du Dahir du 28 Août 1948 tel qu il est modifié et complété par le dahir du 31/01/1961 et du 29/10/1962 est Monsieur le Directeur des Ressources Humaines et des Affaires Financières et Générales. C) Les paiements prévus au marché cadre seront opérés par le Trésorier Ministériel auprès du Ministère de l Habitat et de la Politique de la Ville à Rabat, seul qualifié pour recevoir les significations des créances du titulaire du présent marché cadre ; d) Le Ministère de l Habitat et de la Politique de la Ville, représenté par la Direction des Ressources Humaines et des Affaires Financières et Générales, délivrera sans frais, au prestataire du marché, sur sa demande écrite et contre récépissé, un exemplaire spécial du marché cadre portant la mention "exemplaire unique" conformément aux dispositions du Dahir du 28 chaoual 1367 (28 Août 1948) relatif au nantissement des marchés. ARTICLE 23 DROIT DE TIMBRE ET D ENREGISTREMENT Les droits de timbre et d enregistrement du marché sont à la charge du titulaire du marché. ARTICLE 24 RESILIATION Pour toutes les conditions de résiliation du marché, il sera fait application des dispositions du C.C.A.G.T Par ailleurs, cette clause ne fera pas obstacle à l application des autres cas de résiliations prévus par du décret n 2-12-349 du 8 Joumada I 1434 (20 Mars 2013) relatif aux marchés publics ARTICLE 25 CONTESTATIONS LITIGES En cas de difficultés survenues entre le titulaire et le maître d ouvrage au cours de l exécution du marché, il sera fait application des dispositions des articles 71 et 72 du CCAG-T précité. En cas de désaccord, le litige entre le maître d ouvrage et le fournisseur est soumis aux tribunaux compétents.. ARTICLE 26 - VALIDITE DU MARCHE ET DELAI DE NOTIFICATION DE L APPROBATION DU MARCHE En application de l article 152 du décret n 2.12.349 du 8 joumada I 1434 (20 mars 2013), le présent marché ne sera valable et définitif qu après son approbation par l autorité compétente; L approbation du marché doit être notifiée à l'attributaire conformément à l article 153 du décret n 2.12.349 du 8 joumada I 1434 (20 mars 2013). En application de l article 153 du décret n 2-12-349 du 8 Joumada I 1434 (20 Mars 2013), la notification de l approbation du marché interviendra dans un délai de soixante-quinze jours (75 j) à compter de la date fixée pour l ouverture des plis 10

ARTICLE 27 BORDEREAU DES PRIX - DETAIL ESTIMATIF N des Prix Désignation des prestations Unité Qté Prix Unitaire Hors Taxes en DH En Chiffres 1 Appliance UTM de Type 1 U 2 2 Appliance UTM de Type 2 U 1 3 Appliance UTM de Type 3 U 20 4 Appliance UTM de Type 4 U 21 5 Solution d administration et de supervision centralisée U 1 6 Solution WAF (Web Application Firewall) U 1 7 Mise à jour de la solution antivirus existante U 1 Montant Total Hors Taxes en Dirhams Prix Total Hors Taxes en DH Montant Total T.V.A.(20%) en Dirhams Montant Total Toutes Taxes Comprises en Dirhams 11

Chapitre II : DESCRIPTIF TECHNIQUE 1. Appliance UTM Le soumissionnaire est tenu de proposer une plateforme d «Appliance» UTM nouvelle génération, supportant les services IPV4 et IPV6, Gestion du trafic et contrôle de la bande passante. Toutes les «Appliance»UTM doivent être «Full options», provenir du même constructeur et assurer les fonctionnalités et caractéristiques principales suivantes : Performances HW : 1.1. Appliance UTM de Type 1 (pour le Siège) Performances FW / Latence 16Gbps / 7μs Nb de session simultanées / par seconde 3*10 6 / 7*10 4 Performances VPN IPSec / SSL 8 Gbps / 1 Gbps Performances IPS / Antivirus 4Gbps / 1,3Gbps / 2,8Gbps (Proxy/Flow) Interfaces 14 x GE RJ45 1.2. Appliance UTM de Type 2 Performances FW / Latence 2,5Gbps / 37μs Nb de session simultanées / par seconde 3*10 6 / 2,2*10 4 Performances VPN IPSec / SSL 450Mbps / 300 Mbps Performances IPS / Antivirus 900 Mbps / 300 Mbps / 700 Mbps (Proxy/Flow) Interfaces 10 x GE RJ45 1.3. Appliance UTM de Type 3 Performances FW / Latence 1,5Gbps / 4μs Nb de session simultanées / par seconde 0,5*10 6 / 0,4*10 4 Performances VPN IPSec / SSL 1Gbps / 30 Mbps Performances IPS / Antivirus 200 Mbps / 35 Mbps / 50 Mbps (Proxy/Flow) Interfaces 10 x GE RJ45 1.4. Appliance UTM de Type 4 Performances FW / Latence 800 Mbps / 8μs Nb de session simultanées / par seconde 0,2*10 6 / 0,35*10 4 Performances VPN IPSec / SSL 350Mbps / 25 Mbps Performances IPS / Antivirus 150 Mbps / 30 Mbps / 40 Mbps (Proxy/Flow) Interfaces 5x GE RJ45 Firewall statful : fonction firewall permettant la création de règles de sécurité granulaires à base d'adresse IPv4/IPv6, username, device (PC, tablette, Smartphone, ), Mode Routage ou mode Transparent, Translation d'adresses NAT, PAT et translation d adresses NAT à base de règles Routage en IPv4/IPv6 (OSPF, Multicast, BGP) 12

Gestion du trafic, contrôle de la bande passante («sharedpolicy», «per-ip» et «application control shaping») Domaines virtuels Tagging VLAN (802.1Q) Filtrage URL : Filtrage URL à base de catégories, d adresse IPv4/IPv6 et du DNS Filtrage HTTP/HTTPS, Filtrage de contenus Neutralisation sur base d URL ou de mot-clé Liste d exclusion d URL Neutralise les applets Java, Cookies, Active X Filtrage des en-têtes MIME IPS et contrôle applicatif : Protection contre les intrusions Gestion des anomalies des protocoles Signatures personnalisables Mise à jour automatique des bases d attaques Inspection SSL Identification et contrôle de des applications et des outils de messagerie et P2P, quel que soit le port ou le protocole utilisé Protection Antivirus : Antispyware et prévention des vers sur : HTTP/HTTPS, SMTP/SMTPS, POP3/POP3S, IMAP/IMAPS, FTP, CIFS, MAPI et Messagerie Instantanée Base de réputation des IP des Botnet Détection heuristique à base de comportement environnement sécurisé pour la simulation des exécutions des fichiers suspects Mises à jour en temps réel et périodiques Mise en quarantaine des fichiers Proxy SSH Authentification des utilisateurs : BDD locale, intégration avec MS AD2008/2012 ou RADIUS/LDAP externes Authentification par groupe LDAP Gestion des «Token» pour l authentification Forte VPN : Support des VPN IPSec et SSL en IPv4/IPv6 Chiffrement DES, 3DES et AES Authentification SHA-1/MD5, par certificat IKE (v1 & v2), SSL à deux facteurs et par groupe LDAP IPSec NAT-T, Détection des Dead Peers Favoris Single Sign-On sur SSL Prévention des fuites de données : Identification et monitoring des données confidentielles en transit Base de données de modèles 13

Moteur d expressions régulières pour personnaliser les filtres Actions configurables (neutralisation/log) Surveillance de la messagerie instantanée, des flux HTTP/HTTPS, et autres Prise en charge des types de fichiers courants Prise en charge des caractères internationaux Marquage des fichiers par une signature digitale afin de détecter la fuite de ces fichiers même si le nom ou l'extension ont été changés Administration et repporting : Administration Web (HTTP/HTTPS), CLI (RS-232 ou SSH), Gestion de la configuration et des mises à jour, Différents niveaux administrateur et utilisateur, Log d événements en local ou vers la solution centralisée, Statistiques sur la réputation des utilisateurs, Surveillance des tunnels VPN, Tableaux de bord en temps réel ou historique, notifications par email Compatible SNMP 2. Solution d administration et de supervision centralisée Le soumissionnaire est tenu de proposer une plateforme d administration et de supervision de toutes le «Appliance» UTM proposées. Pour des fins d intégration, elle doit être du même constructeur/éditeur et assurer les fonctionnalités et caractéristiques principales suivantes : Caractéristiques de la solution : Gestion centralisée de la configuration et des mises à jour, Gestion centralisée des Log d événements et des alertes, Configuration à distance des solutions Appliance UTM proposées Création d un seul profil de configuration et distribution automatique à un groupe d «Appliance» UTM distants Support de plusieurs administrateurs et de plusieurs profils d administration Possibilité de limitation des droits d administration à un groupe logique des UTM Mises à jour centralisées des UTM (antivirus, antispam, IPS, filtrage URL) Visibilité et surveillance des UTM Statistiques sur la réputation des utilisateurs, Surveillance des tunnels VPN, Tableaux de bord et statistiques en temps réel Reporting centralisé Performances HW : 4 ports Gigabit Ethernet Licence de gestion de 50 Appliance UTM Collecte de 2 Go de logs par jour Capacité de stockage de 2 x 2 TB (4 TB) Support du RAID (0,1) 14

3. Mise œuvre d une solution WAF pour la protection des Applications WEB de l administration Le soumissionnaire est tenu de proposer et mettre en œuvre «Appliance WAF» en mode reverse proxy. La solution doit être capable d intercepter le trafic http/https à destination des applications WEB du Ministère pour en analyser et normaliser les flux et assurer ainsi une protection des services WEB. Elle doit être livrée, installée et configurée avec toutes les licences requises pour assurer au minimum les fonctionnalités et caractéristiques principales suivantes : Caractéristiques et performances HW : Interfaces Nombre de serveurs protégés Débit du Trafic Web Nombre de Transactions HTTP par Sec Nombre de Transactions HTTPS par Sec Ports de Management et I/O 2 ports GE RJ45 illimité 50Mbps 6000 4000 Console (RS232), USB Protocoles Web supportés nativement en IPV4/IPV6 HTTP/HTTPS XML Protections WAF et fonctionnalités de base : Injection SQL Cross-Site Scripting (XSS) Falsification de cookies ou de formulaires validation des métas-data de formulaire contrôle et analyse antivirus des «upload» de fichiers Protection contre la fuite de données vers l extérieur Numéros de carte de crédit Numéros de sécurité sociale Géolocalisation des adresses IP. Base de Données «IP-réputation» 15

Prévention contre l effacement des pages web, avec, le cas échéant, possibilité de restauration automatique d un état sauvegardé Permettre le scan de vulnérabilités des applications protégés Protection contre les attaques DoS et DDoS Protection contre le Top 10 des failles de sécurité OWASP Authentification des utilisateurs : BDD locale, intégration avec MS AD2008/2012 ou RADIUS/LDAP externes «Token» pour l authentification Forte Certificats SSO Pour des fins d administration et de supervision, la solution WAF doit permettre les fonctionnalités suivantes : Administration Web (HTTP/HTTPS), CLI (RS-232 ou SSH), Gestion de la configuration et des mises à jour, Différents niveaux administrateur et utilisateur, Log d événements en local ou vers la solution centralisée, Journal système Journal du pare-feu Web Journal des accès Journal d audit Tableaux de bord en temps réel ou historique, notifications par email Compatible SNMP SNMPv2c et SNMPv3 4. Mise à jour de la solution Antivirus existante L offre du soumissionnaire doit comprendre la mise à jour de la solution antivirus existante au ministère. La version de cette dernière est «Kaspersky Business Space Security» pour 500 utilisateurs. Le renouvellement de cette licence doit couvrir une période de 3 ans. 16

Fiches techniques Les fiches techniques sont remises globalement pour le matériel proposé et donnent les spécifications et les sélections retenues dans le cadre du projet. A ces fiches techniques sont annexes des catalogues ou extraits de catalogues ainsi que les certificats de conformité aux normes ou règlements. Le soumissionnaire doit indiquer clairement les caractéristiques spécifiques de l équipement et de ses accessoires avec les références des produits concernés. Plans d exécution L Entrepreneur établit les plans d'exécution et les soumet au MO pour validation au plus tard 5 jours après réception de l ordre de service. Dossier de recollement En cours d'exécution, les plans sont corriges et mis à jour par le titulaire du marché dans les moindres détails, de manière à reproduire avec exactitude les Installations et configurations et leurs particularités telles qu'elles sont réellement exécutées. Après l'achèvement des travaux et avant le contrôle des installations par le MO, le titulaire du marché remet deux exemplaires complets des documents de recollement et de configuration. Il tient compte des remarques émises par le MO. Il fournit également une copie des plans et schémas de recollement sous forme de fichier informatique. Le dossier de recollement doit permettre d'effectuer ultérieurement la maintenance, l'exploitation et toutes les modifications et adaptations éventuelles aux installations réalisées. Le dossier de recollement se compose : des fiches techniques, des plans complets d exécution des Installations et configurations telles qu'elles auront été réalisées, Réception provisoire Apres la mise en service, le MO procèdera à l 'inspection de l'ensemble des Installations en vue de la Réception Provisoire. Le MO se base sur les rapports d'essais ainsi que sur les contrôles qualitatifs et quantitatifs des installations et des essais de leur fonctionnement selon les performances définies dans les Spécifications Techniques. Lors des essais et contrôles préalables à la Réception Provisoire, les Installations doivent être en parfait état de marche, entièrement parachevées. Selon les conditions précisées au Marche et lorsque : les Installations sont en parfait état de marche, les ouvrages ont été vérifiés avec succès (sans remarques) par le MO le dossier de recollement complet et définitif a été remis, les Contrôles et Essais des ouvrages ont été effectués à la satisfaction du MO les remarques éventuelles émises par le MO ont été corrigées, La Réception Provisoire peut être prononcée. 17

DERNIERE PAGE Appel d offres ouvert sur offres de prix N 13/2014 Passé en application des dispositions de l article 16 1 A2 et 1 de l article 17 et 3 alinéa 3 de l article 17 du décret n 2-12-349 du 8 Joumada I 1434 (20/03/2013) relatif aux marchés publics. Objet : Acquisition d une plateforme de renforcement de la sécurité LAN/WAN et Internet du Ministère de l Habitat et de la Politique de la Ville. DRESSE PAR LU ET ACCEPTE PAR ORDONNATEUR VISA APPROBATION 18