PROPUESTA DE INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE ADQUISICIÓN DE LJCENCIAS DE SOFTWARE ANTIVIRUS

Transcripción

1 PROPUESTA DE INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE ADQUISICIÓN DE LJCENCIAS DE SOFTWARE ANTIVIRUS 1. NOMBRE DEL ÁREA: Tecnologías de Información 2. RESPONSABLES DE LA EVALUACIÓN: Julio Becerra Montoya 3. CARGOS: 4. FECHA: Especialista en Tecnología de la Información 09 de noviembre del JUSTIFICACIÓN: La Autoridad Nacional del Servicio Civil, tiene un parque informático conformado por más de 90 computadoras, las cuales requieren hacer uso de programas de software los cuales son esenciales para el proceso de modernización de la gestión del Estado. En la actualidad la información se encuentra en permanente peligro debido a la alta exposición a los riesgos que representan las amenazas informáticas que ingresan a las computadoras tanto por la conexión a Internet, como por las unidades removibles. Cada vez con mayor frecuencia en internet aparecen más virus informáticos o software con código malicioso (malware), observándose que existe un mayor nivel de sofisticación conociéndoselos según su comportamiento, con nombres como gusanos, troyanos, adware, spyware, keyloggers, hijackers, phishing, botnets, rootkits, browser exploits entre otras amenazas de la Web. Entre los principales problemas que ocasionan estos virus informáticos, es su capacidad de dañar, alterar o destruir la información almacenada en las computadoras e incluso los datos pueden ser dañados o sustraídos por malware escrito especialmente para smartphones. Un smartphone puede caer victima de ataques de internet cuando descarga información de Internet. Por las razones antes expuestas SERVIR necesita contar con un Software Antivirus que brinde la protección y seguridad a la información institucional que se almacena en las estaciones de trabajo, ordenadores portátiles, dispositivos móviles y smartphones corporativos y que además cuente con opciones de antispam y firewall y que funcione para todas las versiones del Sistema Operativo Microsoft Windows. A fin de dar cumplimiento a lo indicado en el marco del DS y sus modificatorias, es necesario evaluar al Software que cumpla con las funcionalidades

2 mencionadas, independientemente del Software que la institución se encuentra utilizando. 6. ALTERNATIVAS: La evaluación técnica del software toma como referencia productos utilizados en el mercado que cuenten con representación local asegurando la calidad y disponibilidad en el servicio de atención de soporte, los productos de software a evaluar son los siguientes: Karspersky ESET Panda Symantec 7. ANALISIS COMPARATIVO TECNICO: a. Propósito de la evaluación Evaluar los productos de Software Antivirus en el mercado para su uso en la institución. b. Identificar el tipo de producto Software Antivirus. c. Evaluación de Software Antivirus Existe una compañía dedicada a realizar periódicamente una evaluación Independiente de los Software Antivirus. El resultado de las evaluaciones se publica en comparatives.org. Todos los software considerados en la evaluación comparativa son producto seleccionados de los mejores Software anti virus. La última evaluación publicada hasta la fecha es de Agosto 2010 y se la encuentra en la siguiente dirección: La valorización utiliza un sistema de ranking de 3 niveles: Standard, Avanzado y Avanzado+, tomando en consideración unos criterios técnicos y características de los productos, que se describen en el anexo 1. d. Resultado Producto de Software Anti Virus Técnico Económico Puntaje Symantec ESET Panda Karspersky Ver Anexo 1 y 2

3 8. ANALISIS COMPARATIVO DE COSTO BENEFICIO: Ver Anexo 2 9. CONCLUSIONES De la presente evaluación se concluye que el producto de software para Antivirus que requiere la institución es el de la empresa ESET en su versión Smart Security Business Edition v.4.2, el cual deberá incluir la capacitación correspondiente a como mínimo tres (03) personas. 10. FIRMAS:

4 ANEXO 01 CARACTERISTICAS TECNICAS EVALUACION DE SOFTWARE ANTIVIRUS ANALISIS COMPARATIVO TECNICO PROPOSITO PRODUCTO TIPO DE PRODUCTO METRICA : ADQUISICION DE SOFTWARE : SOFTWARE : SOFTWARE ANTI VIRUS : OBJETIVA Evaluación de la velocidad de escaneo: Es el tiempo que le toma al software escanear toda la información, y este es en función a la tecnología que usa para la detección de un virus. Se considera mejor a aquellos productos que tienen la característica de informar a los usuarios antes de escaneo, a fin de que decidan si prefieren un escaneo de seguridadd completo ( full) o un escaneo cortoo con desempeño optimizado, el cual no re escanea todos los archivos, con el riesgo potencial de tener archivos infectados. En el siguientee cuadro se muestra el ratio MB/seg de varios productos Antivirus con escaneo bajo demanda, donde el valor más alto es mejor. Ver gráfico 1 Gráfico N 01 Fuente: comparatives.org/images/stories/test/ondret/avc_od_aug2010.pdf Resultados Positivos Falsos: A fin de evaluar mejor la calidad de la capacidadd de detección de un producto anti virus, se suministra la evaluación o test de alarma falsa. Las falsas alarmas pueden algunas veces causar tanto problemas como una infección real. En el presente test, el ratio más bajo de falsas alarmas es mejor. Ver gráfico 2

5 Gráfico N 02 Fuente: comparatives.org/images/stories/test/ondret/avc_od_aug2010.pdf Rango de Detección Total: Es el indicador más importante y de acuerdo al ranking de evaluación, se adjunta la relación siendo el valor más alto mejor. Ver gráfico 3. Gráfico N 03 Fuente: comparatives.org/images/stories/test/ondret/avc_od_aug2010.pdf

6 Calidad del Servicio Requerido Puntaje Superior 60 Regular 30 Bajo 10 VALORACION DE METRICA DE CALIDAD DE USO Características Symantec ESET Panda Karspersky Velocidad de escaneo Resultados Positivos Falsos Rango de Detección Total Presencia y Soporte Técnico Local Total ANALISIS TECNICO Producto Beneficio Symantec 240 ESET 210 Panda 190 Kaspersky 180

7 ANALISIS DE COMPARACION COSTO BENEFICIO Valoración de precio: Producto Puntaje Precio Bajo 60 Precio Medio 30 Precio Alto 10 ANEXO 2 Costo de referencia: Producto Costo S/. sin IGV (*) Symantec ESET Panda Karspersky *Valor unitario referencial por un paquete de 100 licencias ANALISIS COSTO BENEFICIO Producto Costo Total (**) beneficio Symantec 11, ESET 2, Panda 5, Karspersky 3, ** Valor por el total de 100 licencias