Los Laureles Nº 214 - Lima 27 - Perú Telf. : (511) 6309000 Fax: (511) 6309239
INFORME Nº 018-2014-GTI
INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE
1. Nombre del Área
El área encargada de la evaluación técnica para la adquisición de licencias y la contratación del servicio de soporte técnico, actualización y mantenimiento del software McAfee, es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información de esta Superintendencia. Las áreas usuarias del software McAfee son todas las áreas de la Superintendencia.
2. Nombre y Cargo del Responsable de la Evaluación
El analista responsable de la evaluación es el Sr. Edgar Pajuelo Rubina, Técnico de Redes y Comunicaciones del Departamento de Soporte Técnico, de la Gerencia de Tecnologías de Información.
3. Fecha
La fecha del presente informe es el 07 de abril de 2014.
4. Justificación
La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Fondos de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software anti-malware McAfee Endpoint Protection – Advanced Suite, del fabricante McAfee. Esta solución antimalware brinda la protección contra virus, spyware y malware, en los equipos de cómputo de los usuarios y servidores de red, que conforman la plataforma de hardware con sistema operativo Microsoft Windows (Intel).
Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con ochocientas (800) licencias de la solución anti-malware McAfee Endpoint Protection – Advanced Suite. La Superintendencia utiliza principalmente, los siguientes productos de la solución de seguridad:
McAfee ePolicy Orchestrator v4.5.4
McAfee Agent 4.5
GroupShield 7 for Microsoft Exchange 2010
Anti-Spam for GSE
VirusScan Enterprise v8.8
Todas las licencias actuales, cuentan con el servicio de soporte técnico, actualización y mantenimiento, incluyendo la actualización de versiones. Este servicio es prestado directamente por el fabricante McAfee y/o por sus representantes autorizados, a fin de mantener la garantía sobre los productos y brindar un correcto funcionamiento a la solución de seguridad.
Por otro lado, ante el incremento de usuarios y de estaciones de trabajo, la Superintendencia requiere la adquisición de cien (100) licencias nuevas y sus respectivos servicios de soporte técnico, actualización y mantenimiento.
Así mismo, dado que la empresa McAfee fue adquirida por el fabricante de hardware Intel en el año 2011, se ha realizado la incorporación progresiva de nuevas tecnologías de seguridad, principalmente orientadas a las estaciones de usuario final, en vista de que Intel es uno de los principales fabricantes de dispositivos y accesorios de computadoras para usuario final.
En tal sentido, se han desarrollado tecnologías para el aseguramiento de estaciones móviles que permiten cifrar (mediante proceso criptográfico) todo el disco lógico de estaciones, parte de él, algunos archivos y/o carpetas y dispositivos de almacenamiento extraíble (USB). Estas nuevas tecnologías ha sido desarrolladas en conjunto por Intel y McAfee, lo cual permite hacer uso no sólo de las bondades del software antimalware, sino también del hardware que disponen las estaciones finales basadas en tecnología Intel, como son la totalidad de estaciones de trabajo de la Superintendencia.
Intel ha desarrollado tecnologías de seguridad basadas en hardware, tales como Intel Advanced
Encryption Standard – New Instructions (Intel AES-NI)1, que ofrece un método más rápido y
completo de criptografía, al implementar siete nuevas instrucciones al CPU (Central Processor Unit) que reducen los procesos intensivos de criptografía basados en AES. Así mismo, ha
desarrollado Intel Platform Protection Technology with Boot Guard, la cual protege a los equipos
en el momento de encendido, antes del inicio del sistema operativo, previniendo la ejecución de malware. Estas últimas tecnología se soportan empleando los chips TPM, Intel PTT y las nuevas familias de procesadores Intel Core i5 e i7 y requieren de software anti-malware. Por ello, es importante precisar que todos estos componentes de hardware se encuentran presentes en las estaciones de trabajo finales de la Superintendencia.
Como producto de la fusión de estos fabricantes, McAfee ha desarrollado tecnologías de seguridad basadas en software, que se apoyan y utilizan las últimas tecnologías de hardware de Intel. En ese sentido, su nueva cartera de productos incorpora las nuevas soluciones tales como
McAfee Deep Defender, que es un producto de estaciones finales optimizado mediante hardware y que detecta, bloquea y remedia ataques avanzados y ocultos que operan fuera del sistema operativo. En ese sentido, es importante indicar que anterior a este desarrollo y en otras soluciones, los antimalware sólo operaban dentro del sistema operativo y no tenían un mayor alcance fuera de éste. En este caso, el éxito de esta nueva tecnología co-desarrollada entre
McAfee e Intel y denominada McAfee DeepSAFE™, ha permitido la mitigación de un nuevo
vector de amenazas que anteriormente no podía ser cubierta.
Tal como se indicó, la nueva tecnología de Intel, denominada como Intel AES-NI, ha permitido
que la solución McAfee Endpoint Encryption se consolide como una herramienta robusta y
confiable para cifrar la información de las estaciones finales y los dispositivos extraíbles.
Esta fusión permitió tanto a Intel, en el segmento de microprocesadores y dispositivos hardware, como a McAfee, en soluciones empresariales de seguridad de datos, posicionarse como los
líderes representativos en el aseguramiento de estación de usuario final (end-point). Gartner, una
de las principales consultoras internacionales, indica en sus reportes Magic Quadrant for
Endpoint Protection Platforms2, del 08 de enero de 2014, y Magic Quadrant for Mobile Data
1http://www.intel.com/content/www/us/en/architecture-and-technology/advanced-encryption-standard--aes-/data-protection-aes-general-technology.html 2http://www.gartner.com/technology/reprints.do?id=1-1P53WTD&ct=140108&st=sb
Protection3, del 09 de setiembre de 2013, que McAfee es líder en ambas tecnologías de
seguridad.
La Figura N° 01, Magic Quadrant for Endpoint Protection Platforms, se refiere a las soluciones
antimalware para estaciones finales y contempla principalmente a los antimalware, antispyware, HIPS (host-bases Intrusion Prevention System) y control de puertos y dispositivos.
Figura Nº 01 – Magic Quadrant for Endpoint Protection Platforms
En este reporte, Gartner precisa las siguientes fortalezas de esta solución de seguridad, de acuerdo a lo siguiente:
“McAfee Complete Endpoint Protection - Enterprise Suite, ofrece una amplia gama de herramientas de EPP4, que incluyen firewall integrado, control de dispositivos, lista de bloqueo de URL, Deep Defender anti-rootkit, control de aplicaciones, capacidades de HIPS, MDM, Risk Advisor y antivirus para Windows, Linux, Unix, Mac y servidores de correo electrónico, todo manejable dentro del ePO5.”
“La plataforma de gestión McAfee ePO, proporcionauna gestión coherente, despliegue,
presentación de informes, flujo de trabajo y alertas para la cartera de productos de seguridad de McAfee. La última versión, v5.1, incluye la funcionalidad de consulta "en tiempo real" quepermite a los administradoresencontrarinformación detallada del estado del cliente de manera rápida, ayudando en la investigación forense. McAfeeePO5también introdujouna interfaz optimizadapara reducirtareas complejas.También esuna plataforma abierta,con la integracióndemás de 120aplicaciones de terceros”
3http://www.gartner.com/technology/reprints.do?id=1-1JMC3RS&ct=130910&st=sb 4 End-Point Protection
De manera similar, la Figura Nº 02, Magic Quadrant for Mobile Data Protection, se refiere al aseguramiento de la información sensible en estaciones móviles, tales como laptops (notebooks) y almacenamiento extraíbles (USB, discos externos, entre otros), empleando tecnología de cifrado de información y procesos criptográficos.
Figura Nº 02 – Magic Quadrant for Mobile Data Protection
En este reporte, Gartner precisa las siguientes fortalezas de esta solución de seguridad, de acuerdo a lo siguiente:
“La integración de SafeBoot MDP y McAfee en sus suites de protección total y la arquitectura de gestión McAfee ePolicy Orchestrator (ePO), es uno de los más exitosos por un proveedor de EPP6. Se proporciona soporte de plataforma para Windows XP hasta Windows 8, excepto RT, y para Mac OS X. Soporte para teléfonos inteligentes y tabletas se ofrece en un producto separado, McAfee Enterprise Mobility Management. McAfee cuenta con la certificación FIPS 140-2 Nivel 1 en el software y fue galardonado con EAL4 CC. Posee soporte adicional para Intel AES-NI y AT, UEFI y TCG Opal SED.”
“La utilidad Endpoint Encryption Go (EEGO), realiza un análisis exhaustivo de los sistemas para determinar qué tecnologías de cifrado se utilizarán, y predecir y prevenir errores de instalación, así como problemas en el futuro. EEGO supervisará el estado de los ordenadores habilitados para BitLocker.”
De acuerdo a estos reportes, se puede observar que la integración entre Intel y McAfee ha dado lugar a nuevas tecnologías y soluciones de seguridad, en cuanto al aseguramiento de la información y protección de las estaciones finales. En vista de que la Superintendencia
actualmente utiliza la suite McAfee Endpoint Protection – Advanced Suite (EPA) y siendo
necesaria la actualización de los servicios de soporte técnico, actualización y mantenimiento de
dicho producto, resulta conveniente realizar un actualización o up-grade a la solución de productos actualmente en uso, en la medida de que estas nuevas tecnologías y productos aplican a las necesidad e intereses de la Superintendencia, para un mejor aseguramiento de las estaciones de usuario final (computadoras personales y portátiles), así como para prevenir y mitigar las posibles pérdidas de información sensible contenida en estas estaciones de usuario final.
En síntesis, la Superintendencia requiere el up-grade de las ochocientas (800) licencias actuales
y sus respectivos servicios de soporte técnico, actualización y mantenimiento, por un período de dos (02) años. Adicionalmente, se requiere la adquisición de cien (100) licencias nuevas, para extender la cobertura a la cantidad actual de estaciones de usuario final, las cuales deberán incluir sus respectivos servicios de soporte técnico, actualización y mantenimiento por el mismo período de dos (02) años. La relación de productos a contratar se detalla en el siguiente cuadro:
Cuadro Nº 01 – Descripción de los productos a adquirir
Licencias Producto Cantidad Soporte Tipo de Vigencia (años)
Up-grade Complete Endpoint Protection — Business 800 Gold 02
Nuevas Complete Endpoint Protection — Business 100 Gold 02
En este contexto, la Gerencia de Tecnologías de Información manifiesta la necesidad de continuar utilizando el software McAfee como herramienta principal de protección antimalware y aseguramiento de la información en las estaciones de usuario final de la red de datos de la Superintendencia, para lo cual, se debe contar con el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de seguridad informática y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato.
5. Alternativas
Desde su adquisición, el software McAfee ha cumplido satisfactoriamente con las expectativas de esta Gerencia, llegando a convertirse en una importante herramienta de seguridad informática para el aseguramiento de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia. De esta manera, este software forma parte esencial de la plataforma tecnológica de la Superintendencia.
En ese sentido, el software McAfee se ha convertido en un elemento importante e indispensable en la plataforma de seguridad informática de la institución, como herramientas de protección para las computadoras personales y portátiles de los usuarios finales.
Así, resulta evidente que la Superintendencia cuenta con una plataforma instalada que ha demandado un nivel importante de inversión, la cual soporta actualmente parte de las funcionalidades de seguridad a nivel de estaciones de trabajo para usuarios finales, así como para servidores implementados bajo el sistema operativo Microsoft Windows Server. Adicionalmente, las usuarios hacen uso intensivo del software McAfee, utilizándolo como herramienta antivirus y antimalware en sus estaciones de trabajo. Por ello, resulta indispensable contar con una plataforma similar que asegure y garantice la compatibilidad entre las diferentes herramientas de seguridad disponibles, a fin de no alterar, ni afectar la infraestructura actual y mantener así el nivel de seguridad informática implementado en la institución.
Por otro lado, la decisión de evaluar una alternativa al uso del software McAfee considera factores tales como la disponibilidad de dichas herramientas de seguridad y la facilidad de su implementación. Así, dado que ya se cuenta con una plataforma de software de seguridad (McAfee) que ofrece un nivel adecuado de madurez y estabilidad, como resultado de su uso en el tiempo y de las actualizaciones y mejoras implementadas de manera permanente por su fabricante, reemplazar la misma por otra plataforma podría generar, además del tiempo a dedicar en labores de instalación, configuración e implementación, un período de estabilización que afectaría no sólo las operaciones de la institución, sino incluso la seguridad de la plataforma tecnológica en su conjunto y, por ende, su imagen como proveedor de servicios a sus usuarios internos y externos.
Así mismo, es necesario considerar el grado de familiaridad y conocimiento en el uso del software McAfee, por parte de los administradores y técnicos de la plataforma de seguridad informática de la Superintendencia. Estos usuarios interactúan con el software McAfee en forma diaria, habiendo recibido para ello la capacitación necesaria.
En ese sentido, desde el año 2008, a través de los Informes Técnicos Previo de Evaluación de Software Nº 005-2008-GTI, N° 023-2009-GTI, N° 024-2009-GTI, Nº 014-2011-GTI y Nº 014-2012-GTI, elaborados por la Gerencia de Tecnologías de Información 014-2012-GTI, la Superintendencia ha contratado el servicio de soporte técnico, actualización y mantenimiento del software McAfee, cuyas licencias y productos han sido adquiridos gradualmente. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada.
Como resultado, mediante Resolución SBS Nº 2366-2012, de fecha 12 de abril de 2012, se aprobó la estandarización del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N° 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento del software McAfee. De esta manera, se confirmó la decisión de la Superintendencia en continuar utilizando el software McAfee como herramienta de seguridad informática para la protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia.
Como resultado, resulta evidente que utilizar otro software significaría migrar los componentes de la actual plataforma hacia una nueva, lo cual no sólo involucraría un significativo esfuerzo para las tareas de migración, sino que implicaría, también, riesgos en la continuidad operativa de los servicios brindados a los usuarios internos y externos de la Superintendencia, así como en la seguridad informática de la plataforma tecnológica de la Superintendencia. Además, se requeriría también la capacitación técnica en el uso de las nuevas herramientas.
Adicionalmente, se se cambiara de software de seguridad, sería necesaria también la reconfiguración de la plataforma de hardware (servidores) y de equipos de cómputo (computadoras personales y portátiles), sobre la cual se ha instalado e implementado los diferentes componentes del software McAfee. Esto demandaría horas-hombre para la instalación y configuración del nuevo software, el cual podría requerir de equipos adicionales o de distinta configuración a los ya adquiridos por la Superintendencia. Así mismo, el uso de un nuevo software obligaría a reemplazar las licencias del software McAfee con que ya cuenta la Superintendencia, con la consecuente pérdida de la inversión realizada para su adquisición. Esta problemática no estaría presente si se mantuviera el software McAfee en la plataforma tecnológica de la Superintendencia, lo cual hace imprescindible la estandarización del uso y del
servicio de soporte técnico, actualización y mantenimiento, para minimizar los riesgos de continuidad y operatividad de los diferentes servicios provistos por la Superintendencia, así como de obsolescencia tecnológica.
Por ello, si bien existen en el mercado alternativas disponibles de software de protección antimalware, resulta conveniente aprovechar la tecnología disponible y ya en uso en la Superintendencia, así como las nuevas tecnologías beneficiosas que aplican a la plataforma de hardware de estaciones de usuario final, esto debido a la fusión entre los fabricantes McAfee e Intel y la implementación de nuevas tecnologías. De esa manera, se reduciría el riesgo de incompatibilidad entre soluciones y/o tecnologías de diferentes fabricantes, lo cual podría afectar la continuidad de las operaciones de la Superintendencia.
Por otro lado, es importante considerar que el servicio de soporte técnico, actualización y mantenimiento requerido garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico que permita canalizar consultas técnicas o reportar fallas directamente al fabricante, como se ha suscitado en situaciones anteriores y las cuales han sido resueltas. Adicionalmente, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada.
En tal sentido, esta Gerencia considera que se debe mantener el software McAfee, como herramienta informática para protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia, por lo cual se solicitará la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software McAfee y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado en la adquisición de licencias y la implementación de sus componentes, la necesidad de asegurar la continuidad de las operaciones y garantizar la seguridad de la plataforma tecnológica, el nivel de conocimiento en el manejo del software por parte del personal técnico de esta Gerencia y el alto costo que implicaría migrar la plataforma en su conjunto (servidores y estaciones de trabajo) hacia otros productos de software.
6. Análisis Comparativo Técnico
Dado que esta Gerencia considera que se debe mantener el software McAfee como herramienta de protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia, se solicitará la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia. Por ello, no se realizará el análisis comparativo técnico basado en la “Parte 3: Proceso de Evaluación de Software” de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N° 139-2004-PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software McAfee.
Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento.
La necesidad de que el servicio de soporte técnico, actualización y mantenimiento del software McAfee sea provisto por el mismo fabricante o por un distribuidor autorizado para tal fin, responde a que es indispensable asegurar los siguientes puntos:
El soporte técnico es prestado por personal del fabricante o del distribuidor que, formalmente, está autorizado por el fabricante para revisar código fuente, librerías, modificar programas o resolver problemas, asumiendo la responsabilidad de los cambios realizados. De esta forma, no se pierde la garantía sobre el software. La condición de distribuidor autorizado asegura que el personal está en capacidad de resolver problemas recurriendo a las fuentes de información provistas por el fabricante, algo a lo que un distribuidor no autorizado no tendría acceso.
La actualización de las versiones del software garantiza su vigencia tecnológica en el tiempo,
además de permitir el acceso a mejoras en la funcionalidad del software, en beneficio de los usuarios.
Un distribuidor autorizado comparte con el fabricante, por contrato, la responsabilidad sobre
el desempeño del software y cualquier eventualidad que el mismo pueda originar. En ese sentido, todo incidente de orden técnico o funcional es atendido por el fabricante, a través de su distribuidor original, el cual provee las instrucciones o realiza los contactos con el fabricante.
En ese sentido, contar con un servicio de soporte provisto por el fabricante del software, garantiza la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software. Caso contrario, la inversión realizada podría estar en riesgo de pérdida ante la eventualidad de una falla o error, que no estaría cubierta por la garantía del fabricante al no contar la Superintendencia con un servicio que permita atender estos requerimientos.
Adicionalmente, este servicio no puede ser brindado por una empresa no autorizada, debido a que no se contaría con la autorización y respaldo (por derechos de propiedad intelectual) para modificar el software, por lo cual la contratación de un servicio de soporte brindado por una empresa no autorizada resultaría contraproducente, desde el punto de vista operativo y económico.
7. Análisis Comparativo de Costo – Beneficio
Dado que esta Gerencia considera que se debe mantener el software McAfee como herramienta de protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia, se solicitará la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia. Por ello, no se realizará el análisis comparativo de costo – beneficio, puesto que no se evaluarán alternativas para el reemplazo del software McAfee.
A partir de las cotizaciones solicitadas a una empresa representante autorizada para comercializar y brindar el servicio de soporte técnico, actualización y mantenimiento del software McAfee, se determinó que el costo de la actualización de ochocientas (800) licencias y los servicios servicio de soporte técnico, actualización y mantenimiento del software McAfee es de S/.67,200.00, incluyendo los impuestos de Ley.
Así mismo, se determinó que el costo de la adquisición de cien (100) licencias adicionales y el servicio de soporte técnico, actualización y mantenimiento para las mismas, es de S/.13,900.00, incluyendo los impuestos de Ley.
8. Conclusiones
La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Fondos de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software anti-malware McAfee Endpoint Protection – Advanced Suite, del fabricante McAfee. Esta solución antimalware brinda la protección contra virus, spyware y malware, en los equipos de cómputo de los usuarios y servidores de red, que conforman la plataforma de hardware con sistema operativo Microsoft Windows (Intel).
Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con
ochocientas (800) licencias de la solución anti-malware McAfee Endpoint Protection – Advanced Suite, la cual protege de malware las estaciones de trabajo de usuario final, los servidores de red y los buzones de almacenamiento del servicio de correo electrónico.
La nuevas tecnologías de prevención antimalware y mitigación de posibles pérdidas de
información sensible contenida en estas estaciones de usuario final ofrecidas por McAfee, producto de la integración con el fabricante Intel, resultan beneficiosas y de interés para el cumplimiento de los objetivos y continuidad operacional de la Superintendencia.
Desde el año 2008, a través de los Informes Técnicos Previo de Evaluación de Software Nº
005-2008-GTI, N° 023-2009-GTI, N° 024-2009-GTI, Nº 014-2011-GTI y Nº 014-2012-GTI, elaborados por la Gerencia de Tecnologías de Información, la Superintendencia ha contratado el servicio de soporte técnico, actualización y mantenimiento del software McAfee, cuyas licencias y productos han sido adquiridos gradualmente desde el año 2000. De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada.
Mediante Resolución SBS N° 2366-2012, de fecha 12 de abril de 2012, se aprobó la
estandarización del servicio de soporte técnico, actualización y mantenimiento del software McAfee en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N° 010-2009-OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Esta estandarización fue necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento del software McAfee. De esta manera, se confirmó la decisión de la Superintendencia en continuar utilizando el software McAfee como herramienta de protección de servidores de red y estaciones de trabajo para usuario final en la red de datos de la Superintendencia.
Esta Gerencia considera que se debe mantener el software McAfee como herramienta de
protección de servidores de red y estaciones de trabajo para usuario final en la red de datos de la Superintendencia, por lo que no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, a los servicios implementados y al costo y riesgo operativo que implicaría migrar hacia o adquirir otro software.
Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el
Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento.
Otro factor a tener en cuenta y que favorece a la alternativa de contratación del servicio de
soporte técnico, actualización y mantenimiento de los productos de software McAfee, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada.
El servicio de soporte técnico, actualización y mantenimiento garantiza la atención de
problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas o
reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada.
Por lo expuesto, se requiere la actualización (upgrade) de las licencias actuales y la adquisición
de licencias adicionales, así como la contratación del servicio de soporte técnico, actualización y mantenimiento del software McAfee, el cual es necesario para asegurar la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, el cual es utilizado como herramienta de protección de servidores de red y estaciones de usuario final en la red de datos de la Superintendencia.
9. Firmas
___________________________________ ________________________________
Igor Sakuma Carbonel Edgar Pajuelo Rubina
