INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de licencias y la contratación del servicio de soporte técnico, actualización y mantenimiento del software McAfee, es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información de esta Superintendencia. Las áreas usuarias del software McAfee son todas las áreas de la Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El analista responsable de la evaluación es el Sr. Edgar Pajuelo Rubina, Técnico de Redes y Comunicaciones del Departamento de Soporte Técnico, de la Gerencia de Tecnologías de Información. 3. Fecha La fecha del presente informe es el 07 de abril de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Fondos de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software antimalware McAfee Endpoint Protection Advanced Suite, del fabricante McAfee. Esta solución antimalware brinda la protección contra virus, spyware y malware, en los equipos de cómputo de los usuarios y servidores de red, que conforman la plataforma de hardware con sistema operativo Microsoft Windows (Intel). Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con ochocientas (800) licencias de la solución anti-malware McAfee Endpoint Protection Advanced Suite. La Superintendencia utiliza principalmente, los siguientes productos de la solución de seguridad: McAfee epolicy Orchestrator v4.5.4 McAfee Agent 4.5 GroupShield 7 for Microsoft Exchange 2010 Anti-Spam for GSE VirusScan Enterprise v8.8 Todas las licencias actuales, cuentan con el servicio de soporte técnico, actualización y mantenimiento, incluyendo la actualización de versiones. Este servicio es prestado directamente por el fabricante McAfee y/o por sus representantes autorizados, a fin de mantener la garantía sobre los productos y brindar un correcto funcionamiento a la solución de seguridad. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 Por otro lado, ante el incremento de usuarios y de estaciones de trabajo, la Superintendencia requiere la adquisición de cien (100) licencias nuevas y sus respectivos servicios de soporte técnico, actualización y mantenimiento. Así mismo, dado que la empresa McAfee fue adquirida por el fabricante de hardware Intel en el año 2011, se ha realizado la incorporación progresiva de nuevas tecnologías de seguridad, principalmente orientadas a las estaciones de usuario final, en vista de que Intel es uno de los principales fabricantes de dispositivos y accesorios de computadoras para usuario final. En tal sentido, se han desarrollado tecnologías para el aseguramiento de estaciones móviles que permiten cifrar (mediante proceso criptográfico) todo el disco lógico de estaciones, parte de él, algunos archivos y/o carpetas y dispositivos de almacenamiento extraíble (USB). Estas nuevas tecnologías ha sido desarrolladas en conjunto por Intel y McAfee, lo cual permite hacer uso no sólo de las bondades del software antimalware, sino también del hardware que disponen las estaciones finales basadas en tecnología Intel, como son la totalidad de estaciones de trabajo de la Superintendencia. Intel ha desarrollado tecnologías de seguridad basadas en hardware, tales como Intel Advanced Encryption Standard New Instructions (Intel AES-NI) 1, que ofrece un método más rápido y completo de criptografía, al implementar siete nuevas instrucciones al CPU (Central Processor Unit) que reducen los procesos intensivos de criptografía basados en AES. Así mismo, ha desarrollado Intel Platform Protection Technology with Boot Guard, la cual protege a los equipos en el momento de encendido, antes del inicio del sistema operativo, previniendo la ejecución de malware. Estas últimas tecnología se soportan empleando los chips TPM, Intel PTT y las nuevas familias de procesadores Intel Core i5 e i7 y requieren de software anti-malware. Por ello, es importante precisar que todos estos componentes de hardware se encuentran presentes en las estaciones de trabajo finales de la Superintendencia. Como producto de la fusión de estos fabricantes, McAfee ha desarrollado tecnologías de seguridad basadas en software, que se apoyan y utilizan las últimas tecnologías de hardware de Intel. En ese sentido, su nueva cartera de productos incorpora las nuevas soluciones tales como McAfee Deep Defender, que es un producto de estaciones finales optimizado mediante hardware y que detecta, bloquea y remedia ataques avanzados y ocultos que operan fuera del sistema operativo. En ese sentido, es importante indicar que anterior a este desarrollo y en otras soluciones, los antimalware sólo operaban dentro del sistema operativo y no tenían un mayor alcance fuera de éste. En este caso, el éxito de esta nueva tecnología co-desarrollada entre McAfee e Intel y denominada McAfee DeepSAFE, ha permitido la mitigación de un nuevo vector de amenazas que anteriormente no podía ser cubierta. Tal como se indicó, la nueva tecnología de Intel, denominada como Intel AES-NI, ha permitido que la solución McAfee Endpoint Encryption se consolide como una herramienta robusta y confiable para cifrar la información de las estaciones finales y los dispositivos extraíbles. Esta fusión permitió tanto a Intel, en el segmento de microprocesadores y dispositivos hardware, como a McAfee, en soluciones empresariales de seguridad de datos, posicionarse como los líderes representativos en el aseguramiento de estación de usuario final (end-point). Gartner, una de las principales consultoras internacionales, indica en sus reportes Magic Quadrant for Endpoint Protection Platforms 2, del 08 de enero de 2014, y Magic Quadrant for Mobile Data Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

3 Protection 3, del 09 de setiembre de 2013, que McAfee es líder en ambas tecnologías de seguridad. La Figura N 01, Magic Quadrant for Endpoint Protection Platforms, se refiere a las soluciones antimalware para estaciones finales y contempla principalmente a los antimalware, antispyware, HIPS (host-bases Intrusion Prevention System) y control de puertos y dispositivos. Figura Nº 01 Magic Quadrant for Endpoint Protection Platforms En este reporte, Gartner precisa las siguientes fortalezas de esta solución de seguridad, de acuerdo a lo siguiente: McAfee Complete Endpoint Protection - Enterprise Suite, ofrece una amplia gama de herramientas de EPP 4, que incluyen firewall integrado, control de dispositivos, lista de bloqueo de URL, Deep Defender anti-rootkit, control de aplicaciones, capacidades de HIPS, MDM, Risk Advisor y antivirus para Windows, Linux, Unix, Mac y servidores de correo electrónico, todo manejable dentro del epo 5. La plataforma de gestión McAfee epo, proporciona una gestión coherente, despliegue, presentación de informes, flujo de trabajo y alertas para la cartera de productos de seguridad de McAfee. La última versión, v5.1, incluye la funcionalidad de consulta "en tiempo real" que permite a los administradores encontrar información detallada del estado del cliente de manera rápida, ayudando en la investigación forense. McAfee epo 5 también introdujo una interfaz optimizada para reducir tareas complejas. También es una plataforma abierta, con la integración de más de 120 aplicaciones de terceros End-Point Protection 5 McAfee epolicy Orchestrator Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

4 De manera similar, la Figura Nº 02, Magic Quadrant for Mobile Data Protection, se refiere al aseguramiento de la información sensible en estaciones móviles, tales como laptops (notebooks) y almacenamiento extraíbles (USB, discos externos, entre otros), empleando tecnología de cifrado de información y procesos criptográficos. Figura Nº 02 Magic Quadrant for Mobile Data Protection En este reporte, Gartner precisa las siguientes fortalezas de esta solución de seguridad, de acuerdo a lo siguiente: La integración de SafeBoot MDP y McAfee en sus suites de protección total y la arquitectura de gestión McAfee epolicy Orchestrator (epo), es uno de los más exitosos por un proveedor de EPP 6. Se proporciona soporte de plataforma para Windows XP hasta Windows 8, excepto RT, y para Mac OS X. Soporte para teléfonos inteligentes y tabletas se ofrece en un producto separado, McAfee Enterprise Mobility Management. McAfee cuenta con la certificación FIPS Nivel 1 en el software y fue galardonado con EAL4 CC. Posee soporte adicional para Intel AES-NI y AT, UEFI y TCG Opal SED. La utilidad Endpoint Encryption Go (EEGO), realiza un análisis exhaustivo de los sistemas para determinar qué tecnologías de cifrado se utilizarán, y predecir y prevenir errores de instalación, así como problemas en el futuro. EEGO supervisará el estado de los ordenadores habilitados para BitLocker. De acuerdo a estos reportes, se puede observar que la integración entre Intel y McAfee ha dado lugar a nuevas tecnologías y soluciones de seguridad, en cuanto al aseguramiento de la información y protección de las estaciones finales. En vista de que la Superintendencia actualmente utiliza la suite McAfee Endpoint Protection Advanced Suite (EPA) y siendo necesaria la actualización de los servicios de soporte técnico, actualización y mantenimiento de 6 End-Point Protection. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

5 dicho producto, resulta conveniente realizar un actualización o up-grade a la solución de productos actualmente en uso, en la medida de que estas nuevas tecnologías y productos aplican a las necesidad e intereses de la Superintendencia, para un mejor aseguramiento de las estaciones de usuario final (computadoras personales y portátiles), así como para prevenir y mitigar las posibles pérdidas de información sensible contenida en estas estaciones de usuario final. En síntesis, la Superintendencia requiere el up-grade de las ochocientas (800) licencias actuales y sus respectivos servicios de soporte técnico, actualización y mantenimiento, por un período de dos (02) años. Adicionalmente, se requiere la adquisición de cien (100) licencias nuevas, para extender la cobertura a la cantidad actual de estaciones de usuario final, las cuales deberán incluir sus respectivos servicios de soporte técnico, actualización y mantenimiento por el mismo período de dos (02) años. La relación de productos a contratar se detalla en el siguiente cuadro: Cuadro Nº 01 Descripción de los productos a adquirir Licencias Producto Cantidad Tipo de Vigencia Soporte (años) Up-grade Complete Endpoint Protection Business 800 Gold 02 Nuevas Complete Endpoint Protection Business 100 Gold 02 En este contexto, la Gerencia de Tecnologías de Información manifiesta la necesidad de continuar utilizando el software McAfee como herramienta principal de protección antimalware y aseguramiento de la información en las estaciones de usuario final de la red de datos de la Superintendencia, para lo cual, se debe contar con el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de seguridad informática y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición, el software McAfee ha cumplido satisfactoriamente con las expectativas de esta Gerencia, llegando a convertirse en una importante herramienta de seguridad informática para el aseguramiento de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia. De esta manera, este software forma parte esencial de la plataforma tecnológica de la Superintendencia. En ese sentido, el software McAfee se ha convertido en un elemento importante e indispensable en la plataforma de seguridad informática de la institución, como herramientas de protección para las computadoras personales y portátiles de los usuarios finales. Así, resulta evidente que la Superintendencia cuenta con una plataforma instalada que ha demandado un nivel importante de inversión, la cual soporta actualmente parte de las funcionalidades de seguridad a nivel de estaciones de trabajo para usuarios finales, así como para servidores implementados bajo el sistema operativo Microsoft Windows Server. Adicionalmente, las usuarios hacen uso intensivo del software McAfee, utilizándolo como herramienta antivirus y antimalware en sus estaciones de trabajo. Por ello, resulta indispensable contar con una plataforma similar que asegure y garantice la compatibilidad entre las diferentes herramientas de seguridad disponibles, a fin de no alterar, ni afectar la infraestructura actual y mantener así el nivel de seguridad informática implementado en la institución. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

6 Por otro lado, la decisión de evaluar una alternativa al uso del software McAfee considera factores tales como la disponibilidad de dichas herramientas de seguridad y la facilidad de su implementación. Así, dado que ya se cuenta con una plataforma de software de seguridad (McAfee) que ofrece un nivel adecuado de madurez y estabilidad, como resultado de su uso en el tiempo y de las actualizaciones y mejoras implementadas de manera permanente por su fabricante, reemplazar la misma por otra plataforma podría generar, además del tiempo a dedicar en labores de instalación, configuración e implementación, un período de estabilización que afectaría no sólo las operaciones de la institución, sino incluso la seguridad de la plataforma tecnológica en su conjunto y, por ende, su imagen como proveedor de servicios a sus usuarios internos y externos. Así mismo, es necesario considerar el grado de familiaridad y conocimiento en el uso del software McAfee, por parte de los administradores y técnicos de la plataforma de seguridad informática de la Superintendencia. Estos usuarios interactúan con el software McAfee en forma diaria, habiendo recibido para ello la capacitación necesaria. En ese sentido, desde el año 2008, a través de los Informes Técnicos Previo de Evaluación de Software Nº GTI, N GTI, N GTI, Nº GTI y Nº GTI, elaborados por la Gerencia de Tecnologías de Información GTI, la Superintendencia ha contratado el servicio de soporte técnico, actualización y mantenimiento del software McAfee, cuyas licencias y productos han sido adquiridos gradualmente. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Como resultado, mediante Resolución SBS Nº , de fecha 12 de abril de 2012, se aprobó la estandarización del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento del software McAfee. De esta manera, se confirmó la decisión de la Superintendencia en continuar utilizando el software McAfee como herramienta de seguridad informática para la protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia. Como resultado, resulta evidente que utilizar otro software significaría migrar los componentes de la actual plataforma hacia una nueva, lo cual no sólo involucraría un significativo esfuerzo para las tareas de migración, sino que implicaría, también, riesgos en la continuidad operativa de los servicios brindados a los usuarios internos y externos de la Superintendencia, así como en la seguridad informática de la plataforma tecnológica de la Superintendencia. Además, se requeriría también la capacitación técnica en el uso de las nuevas herramientas. Adicionalmente, se se cambiara de software de seguridad, sería necesaria también la reconfiguración de la plataforma de hardware (servidores) y de equipos de cómputo (computadoras personales y portátiles), sobre la cual se ha instalado e implementado los diferentes componentes del software McAfee. Esto demandaría horas-hombre para la instalación y configuración del nuevo software, el cual podría requerir de equipos adicionales o de distinta configuración a los ya adquiridos por la Superintendencia. Así mismo, el uso de un nuevo software obligaría a reemplazar las licencias del software McAfee con que ya cuenta la Superintendencia, con la consecuente pérdida de la inversión realizada para su adquisición. Esta problemática no estaría presente si se mantuviera el software McAfee en la plataforma tecnológica de la Superintendencia, lo cual hace imprescindible la estandarización del uso y del Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

7 servicio de soporte técnico, actualización y mantenimiento, para minimizar los riesgos de continuidad y operatividad de los diferentes servicios provistos por la Superintendencia, así como de obsolescencia tecnológica. Por ello, si bien existen en el mercado alternativas disponibles de software de protección antimalware, resulta conveniente aprovechar la tecnología disponible y ya en uso en la Superintendencia, así como las nuevas tecnologías beneficiosas que aplican a la plataforma de hardware de estaciones de usuario final, esto debido a la fusión entre los fabricantes McAfee e Intel y la implementación de nuevas tecnologías. De esa manera, se reduciría el riesgo de incompatibilidad entre soluciones y/o tecnologías de diferentes fabricantes, lo cual podría afectar la continuidad de las operaciones de la Superintendencia. Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resueltas. Adicionalmente, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. En tal sentido, esta Gerencia considera que se debe mantener el software McAfee, como herramienta informática para protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia, por lo cual se solicitará la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software McAfee y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado en la adquisición de licencias y la implementación de sus componentes, la necesidad de asegurar la continuidad de las operaciones y garantizar la seguridad de la plataforma tecnológica, el nivel de conocimiento en el manejo del software por parte del personal técnico de esta Gerencia y el alto costo que implicaría migrar la plataforma en su conjunto (servidores y estaciones de trabajo) hacia otros productos de software. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software McAfee como herramienta de protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia, se solicitará la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia. Por ello, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software McAfee. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. La necesidad de que el servicio de soporte técnico, actualización y mantenimiento del software McAfee sea provisto por el mismo fabricante o por un distribuidor autorizado para tal fin, responde a que es indispensable asegurar los siguientes puntos: Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

8 El soporte técnico es prestado por personal del fabricante o del distribuidor que, formalmente, está autorizado por el fabricante para revisar código fuente, librerías, modificar programas o resolver problemas, asumiendo la responsabilidad de los cambios realizados. De esta forma, no se pierde la garantía sobre el software. La condición de distribuidor autorizado asegura que el personal está en capacidad de resolver problemas recurriendo a las fuentes de información provistas por el fabricante, algo a lo que un distribuidor no autorizado no tendría acceso. La actualización de las versiones del software garantiza su vigencia tecnológica en el tiempo, además de permitir el acceso a mejoras en la funcionalidad del software, en beneficio de los usuarios. Un distribuidor autorizado comparte con el fabricante, por contrato, la responsabilidad sobre el desempeño del software y cualquier eventualidad que el mismo pueda originar. En ese sentido, todo incidente de orden técnico o funcional es atendido por el fabricante, a través de su distribuidor original, el cual provee las instrucciones o realiza los contactos con el fabricante. En ese sentido, contar con un servicio de soporte provisto por el fabricante del software, garantiza la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software. Caso contrario, la inversión realizada podría estar en riesgo de pérdida ante la eventualidad de una falla o error, que no estaría cubierta por la garantía del fabricante al no contar la Superintendencia con un servicio que permita atender estos requerimientos. Adicionalmente, este servicio no puede ser brindado por una empresa no autorizada, debido a que no se contaría con la autorización y respaldo (por derechos de propiedad intelectual) para modificar el software, por lo cual la contratación de un servicio de soporte brindado por una empresa no autorizada resultaría contraproducente, desde el punto de vista operativo y económico. 7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software McAfee como herramienta de protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia, se solicitará la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia. Por ello, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software McAfee. A partir de las cotizaciones solicitadas a una empresa representante autorizada para comercializar y brindar el servicio de soporte técnico, actualización y mantenimiento del software McAfee, se determinó que el costo de la actualización de ochocientas (800) licencias y los servicios servicio de soporte técnico, actualización y mantenimiento del software McAfee es de S/.67,200.00, incluyendo los impuestos de Ley. Así mismo, se determinó que el costo de la adquisición de cien (100) licencias adicionales y el servicio de soporte técnico, actualización y mantenimiento para las mismas, es de S/.13,900.00, incluyendo los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

9 La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Fondos de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software anti-malware McAfee Endpoint Protection Advanced Suite, del fabricante McAfee. Esta solución antimalware brinda la protección contra virus, spyware y malware, en los equipos de cómputo de los usuarios y servidores de red, que conforman la plataforma de hardware con sistema operativo Microsoft Windows (Intel). Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con ochocientas (800) licencias de la solución anti-malware McAfee Endpoint Protection Advanced Suite, la cual protege de malware las estaciones de trabajo de usuario final, los servidores de red y los buzones de almacenamiento del servicio de correo electrónico. La nuevas tecnologías de prevención antimalware y mitigación de posibles pérdidas de información sensible contenida en estas estaciones de usuario final ofrecidas por McAfee, producto de la integración con el fabricante Intel, resultan beneficiosas y de interés para el cumplimiento de los objetivos y continuidad operacional de la Superintendencia. Desde el año 2008, a través de los Informes Técnicos Previo de Evaluación de Software Nº GTI, N GTI, N GTI, Nº GTI y Nº GTI, elaborados por la Gerencia de Tecnologías de Información, la Superintendencia ha contratado el servicio de soporte técnico, actualización y mantenimiento del software McAfee, cuyas licencias y productos han sido adquiridos gradualmente desde el año De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Mediante Resolución SBS N , de fecha 12 de abril de 2012, se aprobó la estandarización del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento del software McAfee. De esta manera, se confirmó la decisión de la Superintendencia en continuar utilizando el software McAfee como herramienta de protección de servidores de red y estaciones de trabajo para usuario final en la red de datos de la Superintendencia. Esta Gerencia considera que se debe mantener el software McAfee como herramienta de protección de servidores de red y estaciones de trabajo para usuario final en la red de datos de la Superintendencia, por lo que no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, a los servicios implementados y al costo y riesgo operativo que implicaría migrar hacia o adquirir otro software. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de contratación del servicio de soporte técnico, actualización y mantenimiento de los productos de software McAfee, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas o Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10

10 reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la actualización (upgrade) de las licencias actuales y la adquisición de licencias adicionales, así como la contratación del servicio de soporte técnico, actualización y mantenimiento del software McAfee, el cual es necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado como herramienta de protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia. 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Edgar Pajuelo Rubina Técnico de Redes y Comunicaciones Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /10