TÉRMINOS DE REFERENCIA

1.- Servicio / Proyecto

Renovación anual de 603 licencias de antivirus McAfee y la adquisición de 36 licencias nuevas

para todo el parque de Desktop´s, Laptop´s, Workstation´s y Servidores de la red administrativa
de Calidda.

2. Descripción de trabajos a realizar

Ítem Descripción

Gas Natural de Lima y Callao (GNLC), empresa distribuidora del Gas de Camisea en
Lima y Callao, permanentemente usa sistemas de información y diversos equipos
tecnológicos los cuales necesitan estar protegidos de amenazas como virus
informáticos, troyanos, spywares y la serie de variantes de los mismos.

1 En base al impacto negativo de estas amenazas es necesario considerar

funcionalidades específicas para mitigar los riesgos con que actúan los softwares de
código malicioso-malware. Por lo cual se requiere la renovación de 603 licencias y
la adquisición de 36 de antivirus McAfee para cubrir todos los equipos de cómputo y
servidores de Calidda.

Descripción del producto

McAfee Complete Endpoint Protection—Enterprise

 Antimalware (PC, Mac, Linux, máquinas virtuales)

McAfee VirusScan® Enterprise

• Protección antimalware de categoría empresarial, líder del sector, con protección
integrada contra amenazas de tipo zero-day.

Control dinámico de aplicaciones

• Prevención de la instalación y ejecución de aplicaciones no deseadas y malware
2 con un mínimo impacto en el rendimiento del sistema, los usuarios o los
administradores.

Prevención de intrusiones en host y firewall para equipos de sobremesa

• Protección contra amenazas desconocidas, de tipo zero-day y nuevas
vulnerabilidades.
• Reducción de los parches de urgencia.

Global Threat Intelligence

• Protección contra las amenazas nuevas y emergentes en todos los vectores
gracias a la información sobre amenazas en tiempo real recopilada por millones de
sensores ubicados en todo el mundo.

Toda impresión o copia de este documento que este fuera del entorno de la carpeta M/Documentos Normativos no garantiza que sea el VIGENTE.

F-GAB-301_V5 Fecha de Vigencia: 10/08/2015 Página 1 de 3

  Seguridad de la Web y de la mensajería

McAfee SiteAdvisor con filtrado de URL

• Alerta a los usuarios sobre los sitios web maliciosos antes de que los visiten, con el
fin de reducir el riesgo y garantizar el cumplimiento.
• Autorización o bloqueo del acceso a sitios web.

Antimalware y antispam para el correo electrónico

• Protección de su servidor de correo electrónico e interceptación del malware antes
de que llegue a la bandeja de entrada del usuario.
• Detección, limpieza y bloqueo del malware de los servidores Microsoft Exchange y
Lotus Domino con McAfee GroupShield.

 Seguridad para dispositivos móviles

Antimalware para dispositivos móviles y administración de dispositivos

• Protección de los dispositivos móviles, los datos y las redes.
• Simplificación del aprovisionamiento y el desaprovisionamiento.

 Protección de datos

Control de dispositivos
• Prevención de la pérdida de datos confidenciales mediante la limitación del uso de
soportes extraíbles.

 Administración

McAfee ePO
• Administración de las directivas, el cumplimiento de normativas y la generación de
informes desde una única consola centralizada.
• Soporte técnico McAfee 24x7x365.

Alcances

El Proveedor deberá cumplir con los siguientes alcances:

 El proveedor se encargará de la actualización del software en todos los equipos

y servidores de la red administrativa de Calidda, ya sea de modo automático,
desde la consola de administración, o de forma manual, enviando el paquete
instalador de las licencias nuevas.
 El proveedor se encargará de la actualización de directivas de seguridad las
cuales se realizarán en coordinación previa con el equipo de Infraestructura TI
de Calidda.
 El proveedor realizará las verificaciones de que el producto ha sido instalado
3 correctamente en todos los equipos de Calidda y que el mismo está operando
correctamente.
 Luego de las configuraciones realizadas para cada uno de los componentes de
la suite, el proveedor tendrá que realizar un clone de la configuración realizada
y creará el repositorio para la distribución del paquete instalador.
 El proveedor deberá configurar el envío de notificaciones vía correo
electrónico con los siguientes eventos:
- Detección de softwares maliciosos en los servidores de la red
administrativa de Calidda. Indicando el nombre e IP del servidor, el
nombre del software malicioso y hora de detección.
- Detección de softwares maliciosos no eliminados en los equipos de
cómputo de la red administrativa de Calidda. Indicando el equipo afectado,
el nombre del software malicioso y hora de detección.
Toda impresión o copia de este documento que este fuera del entorno de la carpeta M/Documentos Normativos no garantiza que sea el VIGENTE.

F-GAB-301_V5 Fecha de Vigencia: 10/08/2015 Página 2 de 3

 - Reportes semanales de amenazas detectadas en todos los equipos de
cómputo y servidores de la red administrativa de Calidda.

Soporte técnico y mantenimiento

 Soporte técnico 24x7x365.

4  Debe incluir asesoramiento telefónico y On Site cuando sea necesario.
 Actualización en situ de las nuevas versiones del producto durante la vigencia
del contrato de mantenimiento de McAfee.

Niveles de Servicio

Los niveles de servicio están de acuerdo a la criticidad del proceso, el cual se genera
a partir de una calificación de severidad (alta, media, baja) para el caso:

Tiempo
Nivel de
KPI Descripción (h = horas,
Servicio
D = días)
K1 Porcentaje de incidencias de severidad
<= 1 h
ALTA atendidas en tiempo
K2 Porcentaje de incidencias de severidad Atención de
<= 3 h
MEDIA atendidas en tiempo Incidentes
K3 Porcentaje de incidencias de severidad
<= 6 h
BAJA atendidas en tiempo
K4 Porcentaje de incidencias de severidad
<= 2 h
ALTA resueltas en tiempo
Resolución
K5 Porcentaje de incidencias de severidad
de <= 6 h
MEDIA resueltas en tiempo
Incidentes
K6 Porcentaje de incidencias de severidad
<= 24 h
BAJA resueltas en tiempo

5 El cumplimiento del 95% de los indicadores será el mínimo requerido para la

aceptación del servicio.

Nivel de Severidad

Nivel de
Nivel de Severidad
Severidad
Cuando se detecta uno o más softwares maliciosos en la red
Alta que afectan la operatividad de uno o más servidores y/o más
del 25% de la totalidad de equipos de cómputo.
Cuando se detecta uno o más softwares maliciosos sin poder
Media ser eliminado(s) en uno o más servidores y/o más del 50% de
la totalidad de equipos de cómputo.
Cuando se detecta uno o más softwares maliciosos sin poder
Baja ser eliminado(s) en menos del 50 % de la totalidad de equipos
de cómputo.

Notas:
 El tiempo de atención de incidentes empieza a contar desde el momento que se
reporta el incidente y finaliza cuando se recibe el primer contacto o respuesta.
 El tiempo de resolución de incidentes empieza a contar desde el momento en que
se recibe el primer contacto y finaliza cuando el incidente es resuelto por completo
Toda impresión o copia de este documento que este fuera del entorno de la carpeta M/Documentos Normativos no garantiza que sea el VIGENTE.

F-GAB-301_V5 Fecha de Vigencia: 10/08/2015 Página 3 de 3

 y desplegado para pruebas. Si el incidente presenta errores durante las pruebas,
el tiempo de corrección de estos errores también sumará al tiempo de resolución.
Capacitación
 El proveedor deberá capacitar al personal de Calidda (4 personas) con los
siguientes temas:
- Administración de consola de antivirus.
- Configuración de directivas de seguridad.
- Configuración de servicio de notificación.
6
- Instalación y actualización de la solución (Generación de repositorios y
despliegue de paquetes de instalación).
- Monitoreo del estado de protección de todos los equipos y servidores de
Calidda.
 El instructor o los instructores designados por el proveedor deberán estar
certificados por McAfee, debiendo presentar los certificados correspondientes.
Experiencia y Certificaciones

 El proveedor deberá presentar la documentación que crea conveniente para

evidenciar lo siguiente:
7
- Cantidad de proyectos realizados a fin de garantizar la experiencia en la
actualización de versiones para soluciones de antivirus McAfee.
- Años de experiencia del personal técnico asignado para brindar el servicio
requerido.

Toda impresión o copia de este documento que este fuera del entorno de la carpeta M/Documentos Normativos no garantiza que sea el VIGENTE.

F-GAB-301_V5 Fecha de Vigencia: 10/08/2015 Página 4 de 3