Caja Municipal de Ahorro y Crédito Cusco S.A.

Transcripción

1 Caja Municipal de Ahorro y Crédito Cusco S.A. INFORME TÉCNICO SOFTWARE PARA SERVIDOR TRANSACCIONAL Y ADMINISTRACIÓN DE CLAVES Cusco Abril Servidor Transaccional y Adm. de Claves 1

2 INDICE 1. OBJETIVO 3 2. NOMBRE DEL AREA RESPONSABLE DE LA EVALUACIÓN CARGO FECHA SITUACIÓN ACTUAL JUSTIFICACION ALTERNATIVAS 5 9. ANÁLISIS COMPARATIVO TÉCNICO ANÁLISIS COMPARATIVO COSTO - BENEFICIO CONCLUSIONES FIRMAS. 8 Servidor Transaccional y Adm. de Claves 2

3 1. OBJETIVO Elaborar el sustento técnico que especifique la adquisición de un Servidor Transaccional con soporte ISO8583, que permita el interfase entre las entidades adquirientes (Interbank y sus ATMs Global NET) y entidades emisoras (CMACs), y Validador de Claves de estándar VISA, que permita interactuar con las cajas de seguridad HSM, de manera natural con cualquiera de sus aplicaciones 2. NOMBRE DEL ÁREA Departamento de Tecnología de la Información 3. RESPONSABLE DE LA EVALUACIÓN Ing. John Edward Olivera Murillos 4. CARGO Jefe del Departamento de Tecnología de la Información 5. FECHA 30 de Abril del SITUACIÓN ACTUAL La CMAC CUSCO, dentro de sus lineamientos estratégicos del año 2009, viene implementando proyectos de Banca Electrónica (tarjeta débito, cajeros automáticos, cajeros corresponsales, homebanking, etc.). De manera paralela se realizó una integración estratégica con apoyo de la FEPCMAC para realizar un proyecto de integración tecnológica PIT en el cuál participan otras CMACs (Cusco, Ica, Maynas, Tacna, Huancayo, Santa). La Fase I de este proyecto comprende la implementación de: Operaciones Intercajas Cajeros Automáticos Tarjeta Débito Para lo cuál bajo el esquema de trabajo de Interbank, es necesaria la adquisición de un Servidor Transaccional y Administrador de Claves para poder integrase a los servicios de GlobalNet. Servidor Transaccional y Adm. de Claves 3

4 7. JUSTIFICACIÓN Sistema Transaccional Financiero que Soporte ISO8583 ISO 8583 Standard para Transacciones Financieras - Especificaciones de los mensajes de intercambio, es el estándar de la International Organization for Standardization para sistemas que intercambian transacciones financieras. Sistema Transaccional multitarea que integre Múltiples Plataformas y Servicios Permita interfase entre las Entidades adquirientes y las entidades Emisoras. Interfase de procesamiento transaccional hacia cualquier plataforma tecnológica. Permita implementar servicios de operaciones financieras con cajeros automáticos, puntos de ventas, cajeros corresponsales u operaciones entre entidades. Pistas de Auditoría en todos los pedidos recibidos. Sistema de Control y Administración de Claves, con estándares de seguridad financieros internacionales. Permita interactuar con las cajas de seguridad HSM (Host Security Module) con los modelos 7000 (RS232) y 8000 (UDP). Manejo de un fuerte esquema de seguridad y monitoreo transaccional, cumpliendo con los estándares de la industria financiera (VISA). Permita la autenticación de la información de forma confidencial y segura. Soporte de grabación de varias claves de intercambio, a fin de poder validar varias fuentes al mismo tiempo (Pind Pads, POS, ATMs) de distintas instituciones. Encriptación en todos los puntos donde se procesan las transacciones. Pistas de Auditoría en todos los pedidos recibidos. Servidor Transaccional y Adm. de Claves 4

5 8. ALTERNATIVAS Se realizó el análisis de los siguientes productos d software: RQxDF PinVerify - NEURAL ENGINE Translink - LOGICENTER 9. ANÁLISIS COMPARATIVO TÉCNICO Se realizó aplicando el numeral 3 de la Guía de evaluación de Software aprobada por Resolución Ministerial N PCM Propósito de Evaluación Determinar los atributos o características mínimas para el Producto Final del Software (Servidor Transaccional y Administrador de Claves). Identificar el tipo de Producto Software para la Administración y Autenticación de transacciones Bancarias, así mismo interactúe con las Cajas de Seguridad HSM. Especificaciones del Modelo de Calidad Se aplicará el Modelo de Calidad descrito en la Parte I de la Guía de Evaluación de Software aprobada por Resolución Ministerial N PCM. Selección de Métricas Las métricas fueron seleccionadas en base al análisis de la información técnica del software que fue conseguido de los proveedores. Teniendo en cuenta las características del producto y requerimientos de instalación. Servidor Transaccional y Adm. de Claves 5

6 ITEM ATRIBUTOS ATRIBUTOS INTERNOS 1 Sistema Operativos Estaciones de trabajo 2 Sistema Operativos Servidores de Red 3 Actualizaciones 4 Protección Proactiva 5 Control y Productividad 6 Compatibilidad 7 Instalación ATRIBUTOS EXTERNOS 8 Consola de Administración 9 Seguridad y Defensa integrada 10 Escaneo ATRIBUTOS DE USO 11 Productividad 12 Alertas y Reportes 13 Facilidad de uso 14 Soporte técnico al usuario 15 Eficacia Niveles, escalas para las métricas ITEM ATRIBUTOS ESCALAS ATRIBUTOS INTERNOS 1 Sistema Operativos Estaciones de trabajo 5 2 Sistema Operativos Servidores de Red 5 3 Actualizaciones 7 4 Protección Proactiva 10 5 Control y Productividad 9 6 Compatibilidad 3 7 Instalación 5 ATRIBUTOS EXTERNOS 8 Consola de Administración 6 9 Seguridad y Defensa integrada Escaneo 6 ATRIBUTOS DE USO 11 Productividad 5 12 Alertas y Reportes 6 13 Facilidad de uso 6 14 Soporte técnico al usuario 9 15 Eficacia 8 PUNTAJE TOTAL 100 Servidor Transaccional y Adm. de Claves 6

7 Comparar los criterios ITEM ATRIBUTOS ESCALAS RQxDF PIN VERIFY TRANSLINK ATRIBUTOS INTERNOS 1 Sistema Operativos Estaciones de trabajo Sistema Operativos Servidores de Red Actualizaciones Protección Proactiva Control y Productividad Compatibilidad Instalación ATRIBUTOS EXTERNOS 8 Consola de Administración Seguridad y Defensa integrada Escaneo ATRIBUTOS DE USO 11 Productividad Alertas y Reportes Facilidad de uso Soporte técnico al usuario Eficacia PUNTAJE TOTAL Servidor Transaccional y Adm. de Claves 7

8 10. ANÁLISIS COMPARATIVO DE COSTO BENEFICIO SOLUCIÓN DE SOFTWARE LICENCIAMIENTO + SOPORTE TENCICO PRECIO EN $ - SIN IGV RQxDF PIN VERIFY $22, FRONT END TRANSLINK $18, CONCLUSIONES Se determinó los atributos o características técnicas mínimas que deben ser consideradas para una evaluación del software Servidora Transaccional y Administrador de Claves, así mismo se estableció la valoración cuantitativa de cada característica. Como resultado de la evaluación llevada a cabo, se concluye que la solución de software más adecuada a nuestras necesidades y que cumple comparativamente con los requerimientos de la institución es RQxDF PINVerify. El software RQxDF incluye la compatibilidad con HSM. Adicionalmente el software cuenta con el PINVerify, el cual nos sirve de contingencia para validar las claves en caso no este disponible el HSM. 12. FIRMAS Servidor Transaccional y Adm. de Claves 8