INFORME N 023-2012-GTI INFORME TCNICO PREVIO DE EVALUACIN DE SOFTWARE 1.

Nombre del rea El rea encargada de la evaluacin tcnica para la adquisicin de un software antivirus para la plataforma Microsoft SharePoint, es el Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologas de Informacin (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluacin El analista responsable de la evaluacin es el Sr. Ricardo Berrospi Taquire, Analista de Arquitectura de Tecnologa I del Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologas de Informacin (GTI) 3. Fecha La fecha del presente informe es el 20 de abril de 2012. 4. Justificacin La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS) utiliza el producto de software Microsoft SharePoint como plataforma de software base para la Intranet Institucional, la cual brinda a los trabajadores de la Superintendencia un espacio de colaboracin y de almacenamiento central para documentos e informacin. Actualmente, como parte de su infraestructura tecnolgica, la Superintendencia posee dos (02) instalaciones de Microsoft SharePoint. La primera soporta la Intranet Institucional y la segunda el Sistema Informtico ROSEL (en su versin en Intranet). En ambos casos, las plataformas soportan la carga de archivos de diferentes formatos, tales como Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Adobe Acrobat, entre otros. Segn BitDefender1, los virus pueden introducirse en los sitios de Microsoft SharePoint de diferentes maneras, entre las que destacan aquellas en las que se guardan los archivos Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Adobe Acrobat y dems tipos que estn infectados, o bien cuando se guarda contenido HTML con cdigo malicioso de virus o troyanos incrustados. En el caso especfico de esta Superintendencia, no se dispone actualmente de una herramienta que proteja a la plataforma Microsoft SharePoint de este tipo de amenazas. De esta manera, siendo la plataforma Microsoft SharePoint un componente esencial de los procesos de negocio de esta Superintendencia y siendo la labor de la Gerencia de Tecnologas de Informacin (GTI) realizar el proceso integral de seguridad de la informacin de la Superintendencia, surge la necesidad de requerir un producto de software que permita efectuar la revisin, el anlisis y la prevencin de ingreso y de propagacin de virus en dicha plataforma.

Bitdefender es una empresa de tecnologas de la informacin, especialista en seguridad de informacin y que comercializa una serie de productos en ese rubro. Para mayor informacin, ingresar al siguiente URL: http://download.bitdefender.com/resources/files/Download/en/BitDefender-SecurityForSharePoint-Datasheet-A4-EN_web.pdf

Los Laureles N 214 - Lima 27 - Per Telf. : (511) 6309000 Fax: (511) 6309239

En este contexto, la Gerencia de Tecnologas de Informacin (GTI) manifiesta la necesidad de contar con un producto de software antivirus, para la proteccin de la informacin en los servidores Microsoft SharePoint. Estos productos de software deben contar con el servicio de soporte, actualizacin y mantenimiento respectivo, a fin de atender las necesidades de la Superintendencia y obtener las ltimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas De acuerdo a lo descrito en los prrafos anteriores, en el Anexo N 01 se presentan las especificaciones tcnicas del producto de software a adquirir. Para realizar este anlisis comparativo tcnico, se eligieron los siguientes productos: Symantec Protection for SharePoint Servers McAfee Security for Microsoft SharePoint ForeFront for Microsoft SharePoint

De esta manera, se han evaluado las caractersticas tcnicas de los productos mencionados, habindose verificado que cada uno de ellos cumple lo solicitado y se integra a la plataforma actualmente en uso. 6. Anlisis Comparativo Tcnico Adjunto al presente informe, se encuentra el Anexo N 01, en el que se comparan las caractersticas tcnicas de las alternativas evaluadas para los productos de software de antivirus, para lo cual se ha tomado como base la Parte 3: Proceso de Evaluacin de Software de la Gua de Evaluacin de Software, aprobada por Resolucin Ministerial N 139-2004-PCM. En dicho anlisis, se presentan los resmenes de los aspectos evaluados, habindose considerado los datos oficiales proporcionados por los fabricantes, informacin obtenida desde fuentes de informacin oficiales y los resultados de las pruebas efectuadas a las soluciones evaluadas. 7. Anlisis Comparativo de Costo Beneficio En el Anexo N 02, se presentan los costos de los productos evaluados, los cuales han sido proporcionados por distribuidores locales. Debido a que est adquiriendo un producto de software nuevo en la Superintendencia, se incluyen tambin costos de capacitacin. Cabe sealar que estos costos son referenciales. De acuerdo a este anlisis, se observa que, evaluando las alternativas econmicas, es conveniente realizar la adquisicin del producto de software antivirus para Microsoft SharePoint, el mismo que debe contar con el servicio de soporte, actualizacin y mantenimiento de la actual infraestructura tecnolgica de la Superintendencia, por un perodo mnimo de dos (02) aos. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS) utiliza el producto de software Microsoft SharePoint como software base para la Intranet Institucional, a travs del cual almacena archivos de diferentes formatos que, eventualmente, podran contener virus. Ante esta situacin, la Superintendencia no dispone

Los Laureles N 214 - Lima 27 - Per Telf. : (511) 6309000 Fax: (511) 6309239

2/5

de una herramienta que proteja la plataforma Microsoft SharePoint de este tipo de amenazas. La Superintendencia requiere contar con un producto de software de antivirus, para la proteccin de la informacin contenida en los servidores Microsoft SharePoint. As mismo, se requiere que el software antivirus cuente con el servicio de soporte, actualizacin y mantenimiento respectivo, a fin de atender las necesidades de la Superintendencia y obtener las ltimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. De esta manera, se asegurar la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte, actualizacin y mantenimiento que permita canalizar consultas tcnicas o reportar fallas y actualizar el software a las nuevas versiones liberadas, garantizando as su funcionalidad, al reducir la posibilidad de obsolescencia tecnolgica, lo cual preserva el valor econmico de la inversin realizada.

Por lo expuesto, se requiere la adquisicin de un producto de software antivirus para Microsoft SharePoint, as como el servicio de soporte, actualizacin y mantenimiento de dicho producto por un perodo de un (01) ao. 9. Firmas

_________________________________ Igor Sakuma Carbonel Gerente de Tecnologas de Informacin

________________________________ Ricardo Berrospi Taquire Analista de Arquitectura de Tecnologa I

Los Laureles N 214 - Lima 27 - Per Telf. : (511) 6309000 Fax: (511) 6309239

3/5

ANEXO N 01 ANLISIS COMPARATIVO TCNICO Proveedor Proveedor Proveedor 1 2 3

Requerido Deseable Compatible con Microsoft Sharepoint 2007 (32 y 64-bit ) Compatible con Microsoft Sharepoint 2010 (32 y 64-bit ) Opciones de aislamiento de la amenaza y cuarentena de archivos infectados en Microsoft SharePoint Escaneo y limpieza de los archivos almacenados de Microsoft SharePoint Permite la exploracin manual y programada de la biblioteca de documentos de Microsoft SharePoint Brinda una interfaz de gestin Servicio de Instalacin y Configuracin Servicio de Soporte On Site 8x5 Se integra con la plataforma actual de Orquestacin de Polticas de la SBS

Funcionalidades

Symantec

Mcafee

Symantec

Tres (03) horas mensuales

Los Laureles N 214 - Lima 27 - Per Telf. : (511) 6309000 Fax: (511) 6309239

4/5

ANEXO N 02 PRECIOS REFERENCIALES1

N 01 02 03

Proveedor 1 2 3

Producto Symantec Protection for Microsoft SharePoint Servers McAfee Security for Microsoft SharePoint McAfee Security for Microsoft SharePoint

Cantidad de Servidores 02 02 02

Costo Anual2 (US$) 10,839.00 10,550.00 11,309.12

1/ Los precios no incluyen los impuestos de Ley. 2/ Incluye licencias, servicios de capacitacin, implementacin, configuracin y soporte tcnico.

Los Laureles N 214 - Lima 27 - Per Telf. : (511) 6309000 Fax: (511) 6309239

5/5