INFORME Nº 033-2010-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación del servicio de soporte, mantenimiento y actualización del sistema de protección para correo electrónico y compra de un sistema adicional es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El analista responsable de la evaluación es el Sr. Manuel Alcides Escudero Cervantes, Analista de Redes y Comunicaciones del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 22 de noviembre de 2010. 4. Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) cuenta con un sistema de protección de correo electrónico (sistema antispam y antimalware SMTP), Symantec Mail Security 8340, asignado al Centro de Cómputo Principal. Este sistema es del tipo appliance (hardware dedicado de propósito específico) y se encarga de la protección del correo electrónico institucional, minimizando ataques y problemas de correo electrónico no deseado (spam) y de propagación de malware (virus, spyware y phishing, entre otros) por SMTP. Sin embargo, la fecha límite del vencimiento de las licencias actualmente en uso es el 15 de enero de 2011, haciéndose necesario renovar dichas licencias a fin de que los servicios de seguridad implementados no sean interrumpidos. Adicionalmente, se requiere la compra de licencias adicionales a fin de asegurar el total de los buzones de correo electrónico de la institución. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con dicho sistema y la compra de un sistema adicional, a fin de continuar proporcionando un óptimo nivel de seguridad para los sistemas de la SBS y los servicios que la SBS proporciona. 5. Alternativas No aplica, pues el sistema Symantec Mail Security 8340 es del tipo appliance (hardware dedicado de propósito específico), siendo sólo necesario renovar su servicio de soporte, mantenimiento y actualización. 6. Análisis Comparativo Técnico y de Costo Beneficio No aplica análisis técnico comparativo, pues el sistema Symantec Mail Security 8340 es del tipo appliance (hardware dedicado de propósito específico), siendo sólo necesario renovar su servicio de soporte,
mantenimiento y actualización, las cuales se encuentran definidos en el Anexo Nº 01, adjunto al presente informe. Adicionalmente, se considera como tiempo de renovación de tres (03) años, de manera que la mayor vigencia del servicio permitirá a la institución obtener una mejor oferta económica y excluir costos administrativos. En la Tabla N 01 se incluyen del servicio. Estos costos han sido proporcionados por los representantes oficiales del producto en el Perú. 7. Conclusiones Tabla Nº 01 Cuadro Resumen Económico Nº Alternativa N o de Licencias Costo del servicio 1 Proveedor N 1 500 US $ 17,550.00 + IGV 2 Proveedor N 2 500 S/. 51,170.00 inc. IGV Las conclusiones de la evaluación realizada son las siguientes: La proximidad de la fecha de vencimiento de las licencias del sistema de protección de correo electrónico (sistema antispam y antimalware SMTP), Symantec Mail Security 8340, actualmente en uso por parte de la SBS, hace necesario considerar la renovación de este servicio y la compra de licencias adicionales para proteger la totalidad de los buzones de correo electrónico de la institución contra correo no deseado y contra la transmisión de malware por SMTP. Los nuevos proyectos a desarrollar por la Gerencia de Tecnologías de Información durante los próximos meses necesitan también de una plataforma segura. Por las razones anteriormente expuestas, se recomienda la contratación de un Servicio de Soporte, Mantenimiento y Actualización del sistema de protección de correo electrónico Symantec Mail Security 8340, la compra de licencias adicionales para dicho sistema, de acuerdo a las especificaciones técnicas descritas en el Anexo N o 01. 8. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Manuel Alcides Escudero Cervantes Analista de Redes y Comunicaciones
ANEXO Nº 01 ESPECIFICACIONES TÉCNICAS CARACTERÍSTICAS TÉCNICAS DE LA SOLUCIÓN SISTEMA DE PROTECCIÓN DE CORREO ELECTRÓNICO DESCRIPCIÓN DEL SERVICIO El objeto del Servicio de Soporte, Mantenimiento y Actualización tiene como finalidad la conservación en buenas condiciones de funcionamiento del sistema de protección de correo electrónico Symantec Mail Security 8340 con cobertura para quinientas (500) licencias de funcionamiento en simultáneo. DE LAS CARACTERISTICAS DEL SERVICIO El proveedor deberá brindar el servicio de soporte, actualización y mantenimiento del sistema Symantec Mail Security 8340 con cobertura para quinientas (500) licencias de funcionamiento en simultáneo. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Actualización y Mantenimiento del producto Symantec Mail Security 8340. En el caso del servicio de soporte, el proveedor deberá presentar Carta del Fabricante o del Distribuidor Oficial que respalde este servicio. Bajo este concepto, el proveedor facilitará a la Superintendencia: a) Una copia, en un medio apropiado, de todas las actualizaciones y revisiones que la corporación fabricante libere del software licenciado durante el período ofertado. b) Mejoras y correcciones hechas a los manuales que están incluidos en el producto licenciado. Entregar toda bibliografía (en formato físico o electrónico) considerada necesaria para utilizar el sistema ofrecido, actualizada a la última versión y con la obligación permanente, durante la vigencia del servicio, de remitir toda modificación. SERVICIOS COMPLEMENTARIOS En adición, el proveedor deberá realizar los servicios de: Instalación, configuración y soporte del sistema propuesto (si aplica), a todo nivel, a satisfacción de la SBS. Capacitación a los usuarios administradores de la solución. Considerar cinco (05) personas como mínimo. El proveedor deberá contemplar: o Plan de Capacitación. Debe considerar entrenamiento en la instalación de hardware y software y entrenamiento en la configuración y administración de la consola administrativa y del equipo. o Duración mínima de ocho (08) horas. o Lugar (instalaciones de la SBS). o Material didáctico. o Equipos, manuales (si aplica). o Currículum Vitae de los instructores, con datos académicos y experiencia laboral. La SBS se reserva el derecho de solicitar cambio de instructor. El proveedor deberá proporcionar la respectiva licencia de funcionamiento. La SBS proporcionará las facilidades necesarias para realizar los trabajos dentro de sus instalaciones.
GARANTÍA, SOPORTE TÉCNICO Y MANTENIMIENTO Esta garantía estará referida tanto al servicio de soporte, como al servicio de mantenimiento preventivo y correctivo de la solución ofrecida. A fin de garantizar que el mantenimiento sea de óptima calidad, la garantía, soporte y mantenimiento de todos los componentes de la solución (tanto a nivel de hardware y software) deberá ser asumido por el fabricante o representante oficial local, quien podrá delegar estas funciones al postor. Sin embargo, en caso de que el postor se vea imposibilitado de cumplir estas funciones, éstas deberán ser delegadas a otra empresa, por lo cual el postor deberá presentar una carta de garantía, soporte y mantenimiento emitido por el fabricante. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Mantenimiento y Actualización de la solución ofertada, para lo cual deberá presentar una Carta del Fabricante, del Distribuidor Oficial o Representante Autorizado en el Perú que respalde estos servicios. En cuanto al servicio de mantenimiento preventivo y correctivo de la solución ofrecida, en adición a lo antes especificado, éste deberá contemplar lo siguiente: a) La SBS podrá reportar problemas, incidentes o averías al proveedor durante las veinticuatro (24) horas del día los siete (07) días de la semana. b) El tiempo de atención de un problema, incidente o avería no deberá ser mayor de treinta (30) minutos; tiempo transcurrido desde que se reporta la avería hasta que el proveedor del servicio responde para iniciar el diagnóstico. c) El proveedor deberá proporcionar una nota de aceptación indicando un número de identificación de los problemas, incidentes o averías reportados. d) Los servicios de mantenimiento correctivo de las soluciones deberán estar disponibles las 24 horas, sin límite de horas por intervención, ni cantidad de intervenciones mensuales del personal del proveedor; dándose por atendido un problema cuando es solucionado en su totalidad. El proveedor deberá concluir con la solución del problema, incidente o avería en un plazo no mayor cuatro (04) horas; de ser mayor el plazo el proveedor deberá entregar, si se aplica, a la SBS una solución con similares o mayores características técnicas para reemplazar éste, hasta que concluya con la solución del problema, incidente o avería. e) El personal técnico del proveedor, para solucionar un problema, incidente o avería reportado, deberá apersonarse a las instalaciones de la SBS, salvo que previamente y por mutuo acuerdo entre el personal técnico de ambas partes, se convenga que dicho soporte sea telefónico. f) El proveedor deberá proporcionar información del estado del problema, incidente o avería reportado. g) Para situaciones que se pueden calificar como críticas, el proveedor deberá generar un procedimiento alternativo para evitar el problema o una solución temporal de parche en espera de una solución definitiva. h) El personal de soporte del proveedor deberá ser certificado con comprobada experiencia y solvencia para la solución de los problemas e incidentes que pudieran presentarse. i) No podrá modificarse el nivel, calidad, periodicidad, categoría o cualquier otra característica de estos servicios durante el período de garantía, sin consentimiento de la SBS. j) Mano de obra y repuestos para cualquier servicio de atención por hardware. k) Mantenimiento preventivo cada seis (06) meses en las instalaciones de la SBS, a realizarse únicamente en días no laborables.
l) Mantenimiento correctivo cada vez que se presente una falla o mal funcionamiento propio de la solución. m) El postor debe garantizar mediante carta del fabricante un stock de repuestos originales que cubran los requerimientos de los servicios de mantenimiento preventivo y correctivo por un periodo no menor a cinco (05) años, contados desde el día siguiente de la firma del acta de aceptación del servicio de implementación. n) El postor deberá contar como mínimo con una (01) persona certificada por el fabricante en soluciones similares a las ofrecidas, debiendo tener como mínimo un (01) año de experiencia, las cuales deberán ser acreditadas mediante los respectivos documentos sustentatorios. La SBS se reserva el derecho de verificar la información proporcionada. INICIO DEL SERVICIO 16 de enero de 2011. LUGAR DE INSTALACIÓN Lima, Los Laureles Nº 214, San Isidro. DURACIÓN DEL SERVICIO El servicio tendrá un plazo de duración de tres (03) años.