LEY 28612 LEY QUE NORMA LA ADQUISION Y ADECUACION DEL SOFTWARE EN LA ADMINISTRACION PBLICA INFORME TCNICO PREVIO DE EVALUACIN

DE SOFTWARE N 001-2012-UNJBG/UTI

Adquisicin de una solucin Antivirus Institucional.

1-NOMBRE DEL AREA UNIDAD DE INFORMATICA 2. RESPONSABLES DE LA EVALUACION ELVIS HUARCAYA CORONADO ENRIQUE CONDORI SILES DANIEL ROMERO ALANOCA 3. CARGOS DIRECTOR DE LA OFICINA DE INFORMATICA ADMINISTRADOR DE REDES TECNICO EN INFORMATICA 4. FECHAS 18 JUNIO DEL 2012

5. JUSTIFICACION Con el fin de garantizar la adecuada proteccin de los sistemas informticos de la UNJBG, se requiere la adquisicin de licencias de una solucin antivirus institucional; los servicios de correo electrnico e Internet son utilizados como herramientas para obtener, transmitir e intercambiar informacin por parte de los funcionarios de la institucin. Con los adelantos de tecnologa estas herramientas se han visto sometidas a diversas actividades y/o usos que trascienden los objetivos habituales de dichos servicios, perjudicando directa o indirectamente a los usuarios finales. Algunos de estos eventos son externos a la UNJBG, como son spamming o hacking, pero tambin hay internos, tales como acceso a pginas web, es decir uso inadecuado de las herramientas Internet, el mismo que puede ocasionar ataques por instalacin de software malicioso (spyware) al interior de la institucin. Proteccin de correo electrnico. Para minimizar o anular la recepcin de spam o correos con contenido que atente contra los sistemas de la UNJBG. Otros tipos de ataques por correo electrnico son los conocidos como FISHING, que son correos falsos que buscan robar claves de acceso de bancos; EXPLOITS, que buscan explotar alguna debilidad del sistema operativo o alguna de la aplicaciones instaladas; VIRUS INFORMTICOS, programas que alteran la funcionalidad del equipo eliminando muchas veces informacin del equipo infectado. Proteccin Perimetral. El volumen de correos con los problemas anteriormente descritos es bastante fuerte en nuestra institucin, por ello se requiere colocar la proteccin contra los mismos en una instancia anterior al Servidor de Correos. Este tipo de tcnica es la conocida como Proteccin Perimetral del Servidor. Proteccin de Estaciones de trabajo. Las estaciones de trabajo requieren contar con un software de proteccin contra los VIRUS INFORMTICOS y variantes que se presentan a este nivel como: TROYANOS (apertura puertos del equipo, volvindolos vulnerables a otro tipo de problemas), KEYLOGGERS (sistemas que roban claves de sistemas y accesos a Internet como bancos), SPYWARES (programas que se auto descargan de pginas web, volviendo el equipo bastante lento entre otras complicaciones), etc. La solucin que se presente para las estaciones de trabajo debe ser centralizado, para poder tener control y conocimiento de los antivirus en la red, y poder para una adecuada administracin de los mismos. Tambin se requiere que la solucin propuesta contemple herramientas adicionales que protejan los equipos de epidemias de virus informticos. Proteccin de Servidores. Los mismos problemas se presentan en los servidores, y con mayor riesgo, puesto que estos equipos intercambian informacin con todas las estaciones de trabajo. Este software seleccionado debe contar con las siguientes caractersticas tcnicas: Poseer un software centralizado, consola administrativa, que permita realizar las siguientes tareas: instalar los clientes en las diferentes estaciones de trabajo, generar alertas de diverso tipo en caso se detecte una anomala o virus, ejecutar tareas remotas en las estaciones segn las necesidades, actualizar las firmas del software remotamente, ejecutar

tareas automticas, generar reportes totales, grupales y unitarios de las estaciones de trabajo. El antivirus cliente debe contar con antispyware y herramientas que bloqueen puertos, eviten los correos masivos en background, bloqueen programas no deseados (bromas, software de manejo remoto). Los mismos deben tener revisin de tiempo real, modo manual y tarea programada como mnimo. La solucin no debe alterar la performance de las estaciones de trabajo. La solucin debe cubrir los siguientes sistemas operativos: Windows XP, Windows 7, Windows Vista, Centos, Windows Server 2000, Windows 2003 Server. El antivirus para el servidor de correo como la solucin perimetral deben trabajar en conjuncin con los siguientes mdulos: Postfix , Amavisdnew y Spamassassin. La solucin no debe alterar la performance actual del servidor de correo. Soporte On Site por todos los productos ofertados por el plazo de un ao calendario.

6. ALTERNATIVAS Entre las distintas opciones para adquirir un software antivirus en el mercado nacional y que tenga algunas o todas las caractersticas que requerimos, hemos evaluado estas dos: ESET NOD 32 ANTIVIRUS KAPERSKY ENTERPRISE SPACE SECURITTY

7. ANALISIS CORPORATIVO TECNICO a. Propsito de la Evaluacin. Determinar el Software Antivirus con las mejores caractersticas y atributos para su adquisicin en bien de la proteccin de las computadoras de laboratorio y sobre todo la data generada por los sistemas usados en la UNJBG. b. Identificacin del Tipo de Producto Software Antivirus. c. Especificaciones del Modelo de Calidad. Se aplicara el modelo de calidad de Software descrito en la Gua de Evaluacin de Software para la Administracin Pblica (Resolucin Ministerial N 139-2004-PCM). d. Seleccin de Mtricas. Las mtricas han sido seleccionadas en base al anlisis de las caractersticas tcnicas alcanzadas por cada uno de los distribuidores de los productos seleccionados en el parte 6 del presente informe.

Mtricas a tener en cuenta para la evaluacin N 1 2 3 4 ATRIBUTOS Sistemas Operativos de estaciones de Trabajo Sistemas Operativos de Servidores. Actualizaciones Instalacin DESCRIPCION ATRIBUTOS INTERNOS Windows XP, Windows Vista, Windows 7 Centos, Windows Server 2000, Windows 2003 Server Actualizaciones Automticas, y programadas de las bases de datos, y desde una consola de administracin. La instalacin del Software a las computadoras usuarios debe hacerse desde la consola de administracin, e individualmente desde un CD de instalacin. ATRIBUTOS EXTERNOS Administracin, Instalacin, Actualizacin y Monitoreo del Software Antivirus desde una sola consola de administracin. El software antivirus debe ser capaz de proteger toda la red de la institucin de virus, troyanos, gusanos, spyware, adware, spam, y otras amenazas. El Software antivirus debe poderse configurar para detectar amenazas en todo tipo de archivos (comprimidos, Ocultos y los que estn en ejecucin). La exploracin de las computadoras debe hacerse en distintas formas: En tiempo real, en segundo plano y debe ser programado y remota a travs de la consola de Administracin. ATRIBUTOS DE USO El software Antivirus deber generar reportes configurables, automticos y grficos. Y que permitan mantener un alto nivel de la integridad de la informacin que aporten de manera directa y sencilla en la toma de decisiones asociada a la gestin informtica de riesgos. El software Antivirus debe contener manuales de instalacin y de configuracin, adems de proveer capacitacin para el administrador de la red. Se debe proporcionar Soporte Tcnico por telfono, email, remoto, las 24 horas del da y todos los das del ao El Software Antivirus Tenga el mnimo impacto sobre el Sistema, que asegure una velocidad normal de procesamiento de las computadoras usadas.

5 6

Administracin Seguridad y defensa contra Virus. Scaneo

Alertas y Reportes

Facilidad de uso

10 11

Soporte Tcnico Productividad

e. Establece Niveles, Escalas para las Mtricas. N 1 2 3 4 5 ATRIBUTOS ATRIBUTOS INTERNOS Sistemas Operativos de estaciones de trabajo Sistemas Operativos de Servidores Actualizaciones Instalacin ATRIBUTOS EXTERNOS Administracin ESCALAS 5 5 10

10

6 7 8 9 10 11

Seguridad y Defensa contra Virus Scaneo ATRIBUTOS DE USO Alertas y Reportes Facilidad de Uso Soporte Tcnico Productividad PUNTAJE TOTAL

15 10 10 8 7 15 100

f.

Criterios de Evaluacin y Puntajes N ATRIBUTOS 1 2 3 4 5 6 7 8 9 10 11 ATRIBUTOS INTERNOS Sistemas Operativos de Estaciones de Trabajo Sistemas Operativos de Servidores 5 Actualizaciones Instalacin ATRIBUTOS EXTERNOS Administracin Seguridad y Defensa contra Virus Scaneo ATRIBUTOS DE USO Alertas y Reportes Facilidad de uso Soporte Tcnico Productividad PUNTAJE TOTAL ESET NOD 32 5 5 10 5 10 15 10 9 8 7 15 99 KARPERSKY 5 5 10 5 10 10 10 9 8 7 15 94

En resumen tenemos: ALETRNATIVAS DE SOFTWARE ANTIVIRUS ESET NOD 32 ANTIVIRUS BUSINESS KAPERSKY ENTERPRISE PUNTAJE TECNICO 99 94

8. ANALISIS COMPARATIVO DE COSTOS BENEFICIOS 8.1.- Beneficio Contar con la adecuada proteccin que garantice la seguridad de las Bass de Datos del software del sistema y del software de aplicacin contra los ataques con virus o cualquier software mal intencionado, esto requiere de una permanente actualizacin tecnolgica que permita enfrentar con xito estos ataques asegurando la continuidad de las labores que se realizan en la institucin. 8.2.- Costos Producto Software antivirus Cantidad 500 usuarios Precio S/. 28,000.00

8.2.1 Licenciamiento Se requiere el mantenimiento, soporte tcnico, actualizacin de versiones, parches (Fixes), Services Packs por un ao. Soporte y Mantenimiento Externo El soporte tcnico y mantenimiento externo comprendidos en la garanta que brinde el postor que obtenga la Buena Pro, en el proceso de adquisicin de la Solucin, se precisa inclusive los horarios de atencin y tiempos de respuesta del proveedor. Capacitacin No obstante el amplio conocimiento y experiencias en estos productos, tambin se incluyen en las Bases del proceso la adquisicin cursos de capacitacin al personal tcnico, lo que asegura la calificacin tcnica necesaria. Tiempo de entrega de la solucin en las condiciones exigidas.

9. CONCLUSIONES Se determin los atributos y/o caractersticas tcnicas mnimas que debe tener cada software, considerados para una evaluacin de diseo web, procesamiento de imgenes y datos de los sistemas especializados utilizados por la UNJBG, para cubrir la necesidad de los usuarios de las diversas reas y los profesionales de la unidad de informtica. Adicionalmente se ha considerado el grado de familiaridad, conocimiento y capacitacin especializada en el uso de este software para los profesionales de la Unidad de Informtica Del presente informe se concluye que el mayor puntaje total lo obtiene el Software ESET NOD 32 ANTIVIRUS, el mismo que cumple con todas las especificaciones tcnicas solicitadas.

10. FIRMAS