m DRO MACCD6.m REG. 0417

Transcripción

1 INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE No 017-GT1000 Adquisición de una Solución Antivirus lnstitucional o renovación anual de licencias del software antivirus que actualmente dispone esta Institución. Subgerencia de Servicios de Tecnologías de Información Miguel Tejada Malaspina A. Zandro Macedo Tello CARGOS: Subgerente de Servicios de Tecnologías de Información Especialista Administrativo en Gestión de Tecnologías de Información FECHA: Con el objeto de garantizar la adecuada protección de los sistemas informáticos de la institución, a su vez, asegurando la continuidad de las labores que permiten el cumplimiento de las funciones del BCRP, se requiere la renovación de licencias de la solución antivirus institucional o la adquisición de una nueva solución. El Banco Central de Reserva del Perú cuenta con la solución antivirus adquirida mediante licitación pública Número LPI BCRPLIM por la que El contratista entregó el Software Antivirus IVlcAfee Active Threat Protection, solución integrada de soporte Appliance para Gateway y Equipos de hardware para la Consola de Administración Centralizada, que da una cobertura de 1138 nodos, en los que se consideran los servidores y estaciones de trabajo. ALTERNATIVAS Se ha considerado necesaria la continuidad en el uso de una Solución Antivirus Institucional, por lo que se realizará un proceso de adquisición abierto a Solución que cumpla con los requerimientos del Banco Central de Reserva del P m DRO MACCD6.m REG. 0417

2 En razón que se establecen las características técnicas que servirán para la posterior evaluación de las propuestas, no se realiza en esta etapa la comparación de productos de software antivirus Con base a las características técnicas (funcionales y no funcionales) que se indican, tomando en cuenta las necesidades técnicas actuales del Banco Central de Reserva del Perú, para un mil ciento treinta y ocho (1138) nodos, considerando estaciones y servidores a continuación se establecen las características del producto requerido: La Solución Antivirus solución deberá poseer los siguientes componentes: a) Generales Antivirus para estaciones de trabajo y servidores - Soporta Windows 98lIVTl , incluyendo versiones en 32 y 64 bits. Debe incluir los módulos de firewall personal y detector de intrusiones, adware, spyware y programas no deseados. Antivirus para equipos Unix - soporta HP-UX, SCO, Sun Solaris. Antivirus para equipos Linux - soporta Suse, Redhat. Antivirus para ambientes DOS. Antivirus para servidores Novell Netware. - Sistema centralizado Antispam para Servidores de correo. Relay de correo SMTP, antivirus y filtro de contenido. Consola avanzada de distribución, administración y reporte. - Windows Aplicativo para la creación de instalaciones personalizadas. Debe permitir establecer una central de alarmas y eventos. Debe permitir a través de la consola de administración reportar el estado de seguridad y parches Microsoft en los equipos de la red. Firewall personal y detector de intrusos para PC y servidores. b) Estaciones de Trabajo (clientes) y Servidores Microsoft Windows Este software deberá ser compatible con los sistemas operativos Windows professional, Windows 2000 Server, Windows XP, Windows NT Workstation, Windows Server 2003, Línea de comando DOS, Boot DOS. El soporte incluye sistemas de 32 y 64 bits.! c) Servidores de correo electrónico corporativo Deberá ser compatible con servidores de correo electrónico la basada en Appliance. Que se integre como un sedicio más del sistema de correo elect siguientes funcionalidades: UN L OMACtDOTEUO REG

3 Análisis en acceso Filtrado de contenido d) Servidor de relay y control SMTP y antivirus perimetral Detección y limpieza de virus informáticos en la puerta de acceso a Internet. La protección antivirus esta basada sobre los protocolos http, FTP, POP3 y SMTP. Debe incluir características básicas de spam. Se requiere el mantenimiento de licencias y soporte para el Webshield Appliance o equivalente de otro fabricante. e) Sistema de detección y reporte de mejoras de seguridad Auditoria de vulnerabilidades que trabaje en conjunto con la consola de gestión para detectar elementos de red que pueden ser vulnerables a infecciones de virus. Analizar equipos de la red para determinar si cumplen la política de seguridad que se ha establecido (archivo, una clave de registro, parches, o un servicio, otros). f) Adicionales Cuando se detecta un ataque hacia un fólder, debe ser capaz de bloquear las conexiones de computadoras infectadas que tratan de infectar dicho fólder. Debe integrar en el mismo software antivirus y no con programas o software adicional, además de reportar gráficamente la actividad de los componentes, las siguientes características: Sistema de bloqueo de tráfico en puertos de entrada y10 salida por reglas predefinidas de fábrica y reglas adicionales definidas por el administrador. Sistema de aseguramiento de archivos, carpetas y elementos compartidos (shares), que permita reestablecer y10 aumentar el nivel de seguridad de los permisos afines a éstos en todos los equipos. Uno de los usos que se dará a éste módulo será el prohibir el acceso local y remoto a determinadas áreas del computador. Sistema de protección contra desbordamiento de buffer (buffer overflow) que permitirá proteger de manera proactiva al kernel del sistema operativo contra exploits o ataques informáticos conocidos y deconocidos a través de vulnerabilidades del sistema operativo o software afines. Sistema de detección, eliminación y10 envío a cuarentena de como mínimo 200 spyware (programas espía, propaganda, otros) a través de reglas y listas predefinidas y10 personalizadas por el administrador. g) Sistema central de administración de plataforma antivirus y de seguridad: CONSOLA DE ADMINISTRACI~N. h) Mantenimiento, Soporte Técnico, Actualización de Versiones, (Fixes), Services Packs por un año. Página 3 de 5

4 ANÁLISIS COMPARATIVO DE COSTO - BENEFICIO Beneficios: Contar con la adecuada protección que garantice la seguridad de las Bases de Datos, del software del sistema y del software de aplicación contra los ataques con virus o cualquier software mal intencionado, esto requiere de una permanente actualización tecnológica que permita enfrentar con éxito estos ataques asegurando la continuidad de las labores que se realizan en esta Institución. Mejor seguridad de la información al evitar problemas de su integridad. Costos: Para realizar el estudio de mercado y fijar el valor referencial de la Solución Antivirus a adquirirse o renovarse se invitó a varios proveedores, los siguientes proveedores enviaron su cotización: Bafing S.A.C. Cosapi Data S.A. Goals S.A. Cosapi Soft S.A. Hack Soft Per Systems S.A. Empresas Mc Afee Mc Afee Software Antivirus Microworld Technology Symantec The Hacker Per Estableciéndose como valor referencial la cantidad de S/ ,28 l Licenciamiento Normalmente los licenciamientos son perpetuos, conforme se detalla en el acápite h) del análisis comparativo técnico, se requiere el Mantenimiento, Soporte Técnico, Actualización de Versiones, Parches (Fixes), Services Packs por un año. Hardware Necesario riara su Funcionamiento Las Soluciones Antiviru~ son esencialmente software pero algunas Soluciones cuentan con Webshield Appliance o equivalente, en ese caso la Solución tendrá que proveer también este soporte de hardware. m~do MACEDO m ~ g REG. M17

5 So~orte v Mantenimiento Externo El soporte técnico y mantenimiento externo están comprendidos en la garantía que brinde el postor que obtenga la Buena Pro, en el proceso de adquisición de la Solución, se precisa inclusive los horarios de atención y tiempos de respuesta del proveedor. IVo obstante el arriplio conocimiento y experiencia en estos productos, también se incluyen en las Bases del proceso de adquisición cursos de capacitación al personal técnico, lo que asegura la calificación técnica necesaria.. Tiem~o en aue se va a entreaar la solución en las condiciones exiaidas Los plazos de entrega e instalación están fijados en las Bases del Proceso de Adquisición, que son: 30 días calendario para la entrega de la Solución Aritivirus, contados a partir del día siguiente de la firma del contrato. 30 días calendario para Instalar en todos los equipos el software ofertado y para los asignados a la Oficina Principal Garantías Comerciales A~licables Las garantías que por Ley se exigen son las siguientes: De fiel cumplimiento equivalente al diez (1 0%) del monto total de adquisición, con vigencia hasta que la liquidación del contrato quede consentida o firme por decisión arbitral. Garantía adicional por el monto diferencial de propuesta, equivalente al veinticinco por ciento (25%) de la diferencia entre el valor referencia1 y la propuesta económica y con vigencia hasta que la liquidación del contrato quede consentida o firme por decisión arbitral. CONCLUSIONES Por los motivos antes señalados, se concluye que se requiere contar con una Solución Antivirus Institucional, ya sea renovando las licencias de la Solución actual que cumple con todos los requerimientos técnicos y económicos, o la adquisición de una nueva Solución que cumpla con los requerimientos mencionados. A FIRMAS