Wll - Osiptel
Contents
1. Presidencia del Consejo de Ministros eA PER usuario tiene los m ximos permisos sobre la documentaci n ej Control piata 2 5 MANTENIMIENTO E o oS e Es recomendable que el software cuente con servicio de mantenimiento y soporte permanente que garanticen su operatividad Es recomendable que el software cualquier proceso de colocaci n de 2 parches o actualizaci n no implique la reinstalaci n del programa 6 PORTABILIDAD e E RJEl software cuente con un adecuado manual de usuario e informaci n para su instalaci n A Es recomendable que la instalaci n del software contenga documentaci n sobre los valores default aplicables y SC Lor as 1 PUNTAJE TOTAL EVALUACI N T CNICA OOOO 33 00 Leyenda NC No cumple con el requisito o atributo 5C Si cumple con el requisito o atributo Cale de la Prosa 136 Ser Bora lene 41 Per Tel 15110 225 131 MIRAS IB IA ra ape dr Organismo Supervisor Presidencia T de inversi n Privadaen del Consejo de Ministros Telecomunicaciones OSIPTEL Anexo 02 Cotizaciones Tecnolog as que innovan soluciones O 5 O 9 PROYECTO PREVENCI N DE FUGA DE INFORMACI N RAZ N SOCIAL OSIPTEL CONTACTO x CARGO Oficial de Seguridad de la ING Giantarlo Gomez Informaci n E MAIL geomerBosiptel gob pe TELF 2251313 2483 CIERRE DE PROYECTO 30 Agosto 2014 DETALLE DEL PROYECTO Controle sus documentos en remoto2. Siga siendo el due o de sus documentos alli donde est n Revoque accesos o incluso destr yalos de forma remota BENEFICIOS PARA EL CUENTE FINAL vV PROTEGE TU INFORMACI N CONFIDENCIAL ALLI DONDE EST Mantiene tus documentos encriptados y bajo tu control alli donde esten incluso cuando est n fuera de tu control o del control del departamento de IT Da igual que esten almacenados en un USB en el PC en casa de un empleado en la red de un proveedor etc Y EVITA LA FUGA DE DATOS El documento viajp siempre con un caparaz n de protecci n que no se puede eliminar Puedes controlar quien tiene acceso al documento durante cuanto tiempo o Incluso revocar accesos al documento en remoto Y CONTROL Y VISIBILIDAD DE DOCUMENTOS CORPORATIVOS CR TICOS SealPath monitoriza qui n accede y cu ndo accede a tus documentos importantes Puedes monitorizar qui n de fuera de tu empresa tiene acceso a informaci n interna intentos de acceso bloqueados desprotecciones de documentos usuarios a adidos ete Y COLABORACI N EXTERNA SEGURA Aungue envies los documentos por email los compartas por Dropbox u otras nubes publicas por un USB tendr s la seguridad de que s lo accede quien t quieras y que podr s controlar los accesos en remoto Y REDUCE RIESGOS Y RESPONSABILIDAD LEGAL Al proteger tus documentos y controlar el acceso a los mismos alli donde est s podras evitar el incumplimiento de regulaciones de protecci n de datos y las p
3. 7 125 00 pro a coca ii pco SUBTOTAL 5 15 390 00 ST s 2770 20 5 18 160 20 2 Vigencia de la propuesta 7 dias a partir de la recepci n de esta Detalle de ITEM 001 y ITEM 002 en los anexos adjuntos al final del documento CONDICIONES COMERCIALES a TIPO DE LICENCIA SOFTWARE COMO SERVICIO b PERIODO DE SUSCRIPCI N 12 MESES ec TIPO DE MONEDA NUEVOS SOLES d IMPUESTOS INCLUYE e FORMA DE PAGO CONTADO f TEMPO DE ENTREGA 48 HORAS TIPO DE ENTREGA DELIVERY OF KEY FILES h DETRACCI N ESTA OPERACI N EST SUJETA AL 12 DE DETRACCI N NUESTRA CUENTA DE DETRACCIONES EN El BANCO DE LA NACI N ES LA SIGUIENTE N 00 068 230640 DATOS DE LA EMPRESA a RAZ N SOCIAL INNOVA TECNOLOG A Y CONCEPTO SAC b RUC 20537328445 c CUENTAS BANCARIAS i BANCO DE CR DITO DEL PERU CUENTA EN D LARES N MERO DE CUENTA CORRIENTE N 193 1883397 1 20 C DIGO CUENTA INTERBANCARIO N 00219300188339712015 BANCO DE CONTINENTAL BBVA CUENTA EN DOLARES NUMERO DE CUENTA CORRIENTE N 0011 0791 0100003955 C DIGO DE CUENTA INTERBANCARIO N 011 791 000100003955 10 Calie de a Prosa 136 San Borja Lira dd Pera Tel 1511 225 1313 Fax AAN dTe ABIE wenosiotel gob pe
4. rdidas econ micas dermadas de los mismos Y EFICIENCIA EN GESTI N Y F CIL DE USAR Permite proteger cor una sencilla operaci n de drag drop y utilizando tus herramientas habituales de trabajo como Microsoft Olfice o Adobe Reader Por otro lado descarga al administrador de la gesti n de informaci n confidencial permiti ndole eso si tener control Y posibilidad de auditar accesos cuando lo necesite aL Organismo Supervisor Presidencia L de Inversi n Privada en del Consejo de Ministros Telecomunicaciones OSIPTEL Tecnolog as que innovan soluciones OFERTA COMERCIAL SealP th permite que los derechos de acceso a los documentos viajen con los mismos all donde estos vayan La copia de estos documentos n pierde la configuraci n de derechos de acceso Derechos para modificar actualizar restringir o destruir la informaci n est n asignados a identidades o usuarios concretos y se aplican incluso cuando la documentaci n est en manos de terceros SealPath ayuda a las empresas a reforzar las pol ticas corporativas que gobiernan el flujo seguro de informaci n sensible dentro y fuera de la organizaci n La protecci n de documentos se define y aplica en base a la identidad del usuario y a la pol tica creada para un determinado tipo de informaci n TEM j E E CANTIDAD P UNITARIO P 001 SEALPATH ENTERPRISE SAAS LICENCIA ANUAL 20 MARRARA PREIAR F 007 SERVICIO DE CONSULTORIA IMPLEMENTACI N Y SOPORTE 5 7 125 00 5
5. la operaci n del software lo cual no ser a necesario adquirir infraestructura adicional Valoraci n del puntaje No es necesario m s hardware 5 pts Sies necesario m s hardware O pts Impacto en el cambio de plataforma Impacto a nivel de servidores tiempos requerido para instalar o configurar el producto de software de respaldo Valoraci n del puntaje No hay impacto en el cambio de la plataforma 5 pts Si hay impacto en el cambio de la plataforma O pts Nivel de Cumplimiento La soluci n planteada cumple con todos los requisitos Indispensables para su instalaci n configuraci n y administraci n Valoraci n del puntaje Si cumple 30 pts No cumple O pts F f Presidencia del Consejo de Ministros Valoraci n Total del Puntaje de la Evaluaci n Costo Beneficio La siguiente evaluaci n considera los criterios anteriores m s la evaluaci n t cnica Visualizaci n de im genes satelitales Criterios de Evaluaci n Licenciamiento soporte y mantenimiento Hardware necesario para su TOTAL 155 12 Conclusiones Luego de analizar el resultado del cuadro comparativo final se concluye lo siguiente 1 La herramienta de software de software para dise o asistido por computadora Sealpath ha alcanzado un puntaje mayor de 155 puntos 2 La herramienta de software de software para dise o asistido por computadora AxCrypt ha alcanzado el menor puntaje con 108 puntos 3 Se ha logrado evaluar las herramien
6. tomando en consideraci n la disponibilidad en el servicio de atenci n y de soporte local El criterio aplicado es de obtener un software para la gesti n remota de la seguridad en archivos de uso general dentro del segmento especializado de arquitectura e ingenier a o r w Organismo Supervisor Y E PERU Presidencia E de inversi n Privada en del Consejo de Ministros Telecamunicaciones OSIPTEL En ese sentido la b squeda inicial ha dado como resultado la siguiente lista de aplicativos SealPath e AxCrypt Como resultado de una primera revisi n de las funcionalidades ofrecidas en cada caso se ha efectuado una depuraci n en el siguiente sentido 9 An lisis Comparativo T cnico El an lisis t cnico ha sido realizado en conformidad con la metodolog a establecida en la Gu a T cnica sobre evaluaci n de software en la administraci n p blica R M N2 139 2004 PCM tal como se exige en el reglamento de la ley N2 28612 e Prop sito de Evaluaci n Validar que las alternativas seleccionadas sean las m s convenientes para el uso en el OSIPTEL e identificar el tipo de producto Software avanzado de dise o asistido por computadora e Identificaci n del modelo de calidad Se aplicara el modelo de calidad de software descrito en la parte de la guia de evaluaci n de software aprobado por Resoluci n Ministerial NS 139 2004 PCM e Selecci n de M tricas Las m tricas fueron identificadas de acuerdo a los cr
7. INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE N 014 2014 NOMBRE DEL REA Gerencia de Tecnolog as de la Informaci n Comunicaciones y Estad stica RESPONSABLE S DE LA EVALUACI N Freddy Alvarado Vargas Gianncarlo G mez Morales CARGO S Gerente de Tecnolog as de la Informaci n Comunicaciones y Estad stica Oficial de Seguridad de la Informaci n FECHA Martes 15 de setiembre de 2014 OBJETIVO Proveer al OSIPTEL de 20 licencias de software para la gesti n remota de la seguridad en archivos JUSTIFICACI N Proteger la documentaci n gestionada libre de accesos indebidos y siempre bajo control independientemente de si esta documentaci n se encuentra en equipos o infraestructura interna de la empresa como si se ha compartido con otro usuario en otra empresa localizaci n y con dispositivos o equipos no controlados por la empresa emisora del documento Por lo expuesto y en el marco de la ley 28612 Ley que norma el uso adquisici n y adecuaci n del software en la Administraci n p blica se procede a evaluar el software avanzado de dise o asistido por computadora DEFINICI N DEL PROBLEMA Se requiere la adquisici n de 20 licencias de para la gesti n remota de la seguridad en archivos para estaciones de trabajo del OSIPTEL AN LISIS DE ALTERNATIVAS Considerando los requerimientos de las reas del OSIPTEL se ha buscado alternativas de software en el mercado local que cumplan con dichos requerimientos
8. iterios de las especificaciones t cnicas del OSIPTEL 10 VALORACION DEL PUNTAJE EN LA EVALUACI N TECNICA El puntaje consta de dos m tricas El puntaje total alcanzado e Cumple el puntaje m nimo por m trica Valoraci n Puntaje Total Alcanzado Cumple con los requisitos Indispensables AxCrypt 38 SealPath 10 IS 11 ANALISIS COMPARATIVO DE COSTO BENEFICIO Licenciamiento Soporte y Mantenimiento Se ha valorado las soluciones de software considerando la licencia m s el respectivo soporte y mantenimiento por un a o Software de Respaldo Costo Costode Costo Soporte y Total en s Licencias 20 Implementaci Mantenimiento usuarios ny capacitaci n SealPath 5 8 265 00 S 7 125 00 s 0 00 S 15 390 00 AxCrypt S 0 00 S 0 00 S 0 00 S 0 00 EPT Organismo Supervisor Presidencia A de Inversi n Privada en del Consejo de Ministros Telecomunicaciones OSIPTEL Valoraci n del puntaje Software Sin costo 30 pts Software Privativo 10 pts Capacitaci n Las propuestas incluyen la capacitaci n del personal para el uso del software lo cual no se incurriria en mayores costos Valoraci n del puntaje Capacitaci n no implica costo adicional 5 pts Capacitaci n implica costo adicional O pts Hardware necesario para su funcionamiento La soluci n de software puede reutilizar la actual infraestructura de hardware Servidores del OSIPTEL para
9. matos de texto plano txt y enriquecido rtf R Tanto el administrador como los usuarios deber n poder crear pol ticas de protecci n de la documentaci n uN e PER Presidencia del ESO de Ministros SUB TOTAL 1 PUNTAJE PUNTAJE Marble Google Earth Pro ATRIBUTOS DE CALIDAD INTERNA Y EXTERNA o MAMO _MAXIMO c Puntaje FUNCIONALIDAD A CE R El Software de Visualizaci n de im genes satelitales debe p rmi interoperar con las plataformas operativas est ndar de OSIPTEL Resoluci n Gerencia General N 383 GG 2010 OSIPTEL tanto en servidores Windows 2003 R2 Server Windows 2000 Server tanto en 32 como en 64 bits como estaciones de trabajo Windows XP 2 1 1 Professional Windows Seven Professional R El sistema deber monitorizar y dejar registro de qu usuario accede a la documentaci n protegida y cu ndo accede Tambi n deber dejar registro de usuarios que han intentado acceder a la documentaci n protegida y su acceso ha sido bloqueado Cole de la Prosa titan Boa Lrme 41 Per Tel 51912351919 an 15111475 AT o piel gob pe Organismo Supervisor de Inversi n Privada en Telecomunicaciones i Presidencia del Consejo de Ministros Uni similares De esta forma se garantiza un producto maduro estable y confiable a R El software debe tener una forma de licenciamiento proveniente del fabricante o una forma de licenciamiento registrada en 2 2 2 www o
10. pensource org l l El software debe contar con programas de apoyo t cnico capacitaci n soporte actualizaci n del programa y parchado del 2 2 3 mismo e ihn R El sistema deber monitorizar y dejar registro de qu usuario accede a la documentaci n protegida y cu ndo accede Tambi n deber dejar registro de usuarios que han intentado acceder a la documentaci n protegida y su 2 3 1 acceso ha sido bloqueado eg Es recomendable que el software cuente con ayudas v a web l nea 2 3 2 telef nica etc del fabricante o el distribuidor del software Las acciones de configuraci n realizadas por el administrador deber n quedar auditadas en un log de auditor a del administrador para que se E pueda saber si se ha dado permisos de acceso a un documento si ha quitado 2 3 3 o a adido usuarios en un momento determinado etc EFICIENCIA s AAA R La documentaci n protegida deber ser encriptada con un sistema de 2 4 1 cifrado fuerte de tipo AES 128 bits con claves RSA 1024 o superior El software no debe requerir un uso considerable de recursos de hardware no m s de 10 Mb de uso de memoria RAM ni m s de 2 4 2 5mbps La documentaci n protegida deber estar cifrada sino que aunque se tenga permisos de ver o editar el documento est no podr ser liberado de la encriptaci n para ser posteriormente compartido de forma desprotegida 2 4 3 S lo podr n desproteger completamente un documento securizado si el
11. tas en el mercado que cumplan con Satisfacer las necesidades del OSIPTEL para la gesti n remota de la seguridad en archivos siendo la herramienta con mayor puntaje Sealpath 13 FIRMAS f ke B FREDDY ALVARADO VARGAS GIAN NCARLO GOMEZ MORALES GERENTE DE TECNOLOG AS DE LA OFICIAL DE SEGURIDAD DE LA INFORMACION INFORMACI N COMUNICACIONES Y ESTAD STICA Fak Org 7 mo Supervisor Presidencia de si n Privadaen del Consejo de Ministros elecomunicaciones OSIPTEL Anexo 01 M tricas Atributos Internas y Externas EVALUACION TECNICA DE LOS PRODUCTOS PUNTAJE PUNTAJE AxCrypt SealPath MINIMO MAXIMO Ec Puntaje ap E a E C Puntaje ATRIBUTOS DE CALIDAD DE USO ACA A R El administrador podr proteger carpetas de un File Server de forma que cuando los usuarios guarden documentos en las mismas estos queden autom ticamente protegidos con la politica de protecci n que ha asignado el administrador Como se ha indicado arriba no s lo el administrador podr proteger carpetas sino que el usuario final tambi n podr hacerlo con las suyas propias en su PC etc R Se deber n soportar los siguientes formatos de documentos e MS Word doc docx docm dotm dotx e MS Excel xls xlsx xla xlt xlam xIsb xlsm xltm xltx e MS PowerPoint ppt pptx pps potm potx ppsx ppsm pptm e Im genes jpg jpeg jpe jfif gif bmp dib png tif tiff e PDF XPS For
Download Pdf Manuals
Related Search