INFORME N° 014-2012-GTI INFORME TÉCNICO PREVIO DE ...

Así, la información de los usuarios contenida en los equipos de cómputo es protegida contra virusinformáticos de forma continua y permanente.Por otro lado, la licencia de software McAfee antispam está instalada en el servidor de correoelectrónico Microsoft Exchange, el cual gestiona las cuentas institucionales de correo electrónico.De esta forma, los correos electrónicos son analizados antes de ser entregados a los buzones delos usuarios, protegiendo así su contenido y la integridad de la plataforma de cómputo en suconjunto.El software está destinado a soportar las labores de revisión, análisis y prevención de ingreso ypropagación de virus en la red de la Superintendencia, concretamente en lo siguiente:Administración centralizada de tres niveles de parches, elaboración de informes yconfiguración.Compatibilidad con el sistema operativo y el software base de los servidores.Compatibilidad con el sistema operativo y el software base de las estaciones de trabajo.Protección de datos del servidor de correo electrónico Microsoft Exchange.Administración de la obtención de informes de cada equipo.La seguridad de la información de los equipos de la plataforma Microsoft Windows forma parteesencial del proceso integral de seguridad de la información en la Superintendencia. En esesentido, los productos de software McAfee se utilizan para asegurar la información de los equiposde cómputo personales, servidores de archivos y de dominio, así como de correo electrónico,siendo una de las herramientas críticas para esta tarea.Los productos de software McAfee permiten implementar mejores prácticas de seguridad de lainformación, las cuales recomiendan el uso de herramientas informáticas para facilitar a losusuarios finales la gestión del proceso de seguridad de su propia información.En este contexto, la Gerencia de Tecnologías de Información (<strong>GTI</strong>) manifiesta la necesidad deseguir contando con productos de software de antivirus y antimalware, para la protección de lainformación almacenada en los servidores Microsoft Windows y en las estaciones de trabajo delos usuarios de la Superintendencia. Estos productos de software deben contar con el servicio desoporte, actualización y mantenimiento respectivo, a fin de atender las necesidades de laSuperintendencia y obtener las últimas modificaciones y actualizaciones que el fabricante delsoftware libere durante la vigencia del contrato.5. AlternativasPara la formulación y análisis de alternativas, se debe considerar que, por tratarse de un productoen funcionamiento, se procederá a comparar la renovación del servicio de soporte, actualizacióny mantenimiento anual de los productos de software McAfee, con la posibilidad de adquirir otrasolución de características similares.Alternativa Nº 01: Renovación del servicio de soporte, actualización y mantenimiento delos productos de software McAfee, por un período de dos (02) años. En esta alternativa,está inherente el nivel de conocimientos técnicos (know how) adquiridos por los usuarios deestas herramientas, lo cual posee un valor significativo intangible y que podría serestimado.Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 2/6

Alternativa Nº 02: Adquisición de una nueva solución, sus respectivas licencias y lacontratación del servicio de soporte, actualización y mantenimiento respectivo. En estaalternativa, se propone la adquisición de licencias y la implementación de herramientasinformáticas con características similares, las cuales serán comparadas con lasherramientas actuales. En esta propuesta, deberán considerarse los costos asociados aesta adquisición, tales como la capacitación requerida para los usuarios responsables delsoftware, para asegurar su normal funcionamiento.Para realizar el análisis comparativo técnico y de costo-beneficio, se seleccionaron los siguientesproductos:McAfeeSymantecEn ese sentido, se han evaluado las características técnicas de los productos mencionados, deacuerdo a la funcionalidad definida y requerida por esta Gerencia.6. Análisis Comparativo TécnicoAdjunto al presente informe, se encuentra el Anexo Nº 01, en el que se comparan lascaracterísticas técnicas de las alternativas evaluadas para los productos de software de antivirusy antimalware, para lo cual se ha tomado como base la “Parte 3: Proceso de Evaluación deSoftware” de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N° 139-2004-PCM. En dicho análisis, se presentan los resúmenes de los aspectos evaluados,habiéndose considerado los datos oficiales proporcionados por los fabricantes, informaciónobtenida desde fuentes de información oficiales y los resultados de las pruebas efectuadas a lassoluciones evaluadas.7. Análisis Comparativo de Costo – BeneficioEn el Anexo N° 02, se presentan los costos de los productos evaluados, los cuales han sidoproporcionados por los representantes oficiales de los productos en el Perú u obtenidos desdesus página web oficiales. Las propuestas de adquisición de productos nuevos no incluyen costospor capacitación, la cual es necesaria en caso de elegir la Alternativa N° 02, debido a que setrataría de una herramienta nueva en la Superintendencia. Cabe señalar que estos costos sonreferenciales.De acuerdo a este análisis, se observa que, evaluando las alternativas económicas, esconveniente proceder a la renovación del servicio de soporte, actualización y mantenimiento de laactual infraestructura tecnológica de la Superintendencia, por un período de dos (02) años.8. ConclusionesLas conclusiones del presente informe son las siguientes:La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS)utiliza, como herramientas de seguridad perimetral de la red de datos, los productos desoftware McAfee para la protección contra virus, spyware y malware, en los equipos decómputo de los usuarios y servidores que conforman la plataforma de hardware consistema operativo Microsoft Windows.Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 3/6

Como parte de su infraestructura tecnológica, la Superintendencia posee ochocientas (800)licencias de software McAfee en versión cliente para computadoras personales, portátiles yservidores con sistema operativo Microsoft Windows, una (01) licencia de softwareantispam para servidor Microsoft Exchange y una (01) consola administrativa McAfeeePolicy Orchestrator (ePO), la que permite gestionar, desde un único punto, la revisión yanálisis de todos los equipos. De acuerdo al análisis de las alternativas económicas, es conveniente proceder a larenovación del servicio de soporte, actualización y mantenimiento de la infraestructuratecnológica actual de la Superintendencia. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del servicio desoporte, actualización y mantenimiento de los productos de software McAfee, es el valorintangible relacionado al nivel de conocimientos (know how) que posee el personal técnico,lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte, actualización y mantenimiento garantiza la atención de problemas ofallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correctafuncionalidad y operatividad del software, al contar con un servicio de soporte, actualizacióny mantenimiento que permita canalizar consultas técnicas o reportar fallas en el mismo,directamente al fabricante. También, este servicio permite la actualización del software a lasnuevas versiones liberadas, garantizando así su funcionalidad, al reducir la posibilidad deobsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada.Por lo expuesto, se requiere la renovación del servicio de soporte, actualización y mantenimientode los productos de software McAfee, necesario para asegurar la correcta operatividad,funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado enla Superintendencia para la seguridad de la información almacenada en los servidores MicrosoftWindows y las estaciones de trabajo de los usuarios de la Superintendencia y la protecciónantivirus y antimalware.9. Firmas_________________________________Igor Sakuma CarbonelGerente de Tecnologías de Información________________________________Ramón Saavedra ViteriAdministrador de Plataforma CentralLos Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 4/6

ANEXO Nº 01ANÁLISIS COMPARATIVO TÉCNICOFuncionalidades McAfee SymantecAdministración centralizada Si NoAgente AntiSpam para correo Si SiProtección de Memoria Si NoProtección de aplicaciones Si SiIPS integrado Si SiLicencias para estaciones de trabajo Si SiLicencias para servidores Si SiPolíticas de cumplimento Si SiLos Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 5/6

ANEXO Nº 02PRECIOS REFERENCIALESNº Alternativa Producto Cant. Costo Anual McAfee Endpoint Protection Advanced Part Number EPAYFM-AA-DI1 McAfee800 $ 21,416.00 Licencia Perpetua Dos (02) años de Mantenimiento SYMC PROTECTION SUITE ENTERPRISE EDITION 4.0US$31,536.00 PER USER BNDL MULTI LIC GOB BAND H2 Symantec800 ESSENTIAL PRIMER AÑO ESSENTIAL SEGUNDO AÑOUS$18,016.00NotaLos costos no incluyen los impuestos de LeyLos Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239 6/6