Report Working group Antivirus/antispam Riunione di bilancio della CCR – Bari, 27-28 settembre 2017

missione In previsione della scadenza del contratto con Sophos, atteso per marzo 2018, si vuole effettuare una valutazione tecnica/economica delle attuali soluzioni antivirus e antispam presenti sul mercato al fine di produrre una richiesta di offerta sul mepa per la stipula di un nuovo contratto. Alessandro Tirel - INFN Trieste - CCR - Bari 27-28 settembre 2017

Componenti del gruppo Andrea Chierici (CNAF) Leandro Lanzi (FI) Michele Michelotto (PD) Enrico Pasqualucci (RM1) Massimo Pistoni (LNF) Elisabetta Ronchieri (CNAF) Alessandro Tirel (TS) (C) Alessandro Tirel - INFN Trieste - CCR - Bari 27-28 settembre 2017

fasi Indagine economica per definizione del budget (entro settembre 2017) Valutazione tecnica (entro 2017) Definizione del/dei capitolati di gara e supporto tecnico nella stesura dell’RdO e alla sua valutazione (gennaio/febbraio 2018) Alessandro Tirel - INFN Trieste - CCR - Bari 27-28 settembre 2017

Fase 1 – definizione del budget Lo scorso maggio abbiamo definito dei requisiti minimi e opzionali per la soluzione antivirus e antispam che abbiamo allegato ad una lettera da inviare ai vendor con anche una breve descrizione del nostro ente e del modello di deployment desiderato. Il responso non ci ha permesso di definire una cifra precisa in quanto il range delle offerte si è rivelato molto ampio, inoltre le ditte hanno proposto prezzi ‘standard’ con la promessa di applicare sconti aggressivi in fase di gara. Tuttavia nella valutazione delle offerte pervenute è chiaro che per ottenere un costo/anno paragonabile all’attuale occorre stipulare contratti di lungo periodo, 3-5 anni. Definizione del budget come espressione della volontà della commissione? nKeuro/anno (35-40)? Il numero di mailbox (25000) e il numero di FTE (1800) sono attuali? Numero dispositivi = FTE x 2? Censimento server? Alessandro Tirel - INFN Trieste - CCR - Bari 27-28 settembre 2017

Fase 2 – valutazione tecnica Incontri con i vendor tramite video/fono conferenze o incontri de visu (al CNAF) Documentazione tecnica Review siti specializzati (es. av-test.org, av-comparatives.org) Installazione demo o utilizzo demo on-line Collaborazione con WG Security e Mailing Sistemi di sicurezza integrata (Advanced Thread Protection) Normativa AGID e GDPR Servizi cloud e on-premise Alessandro Tirel - INFN Trieste - CCR - Bari 27-28 settembre 2017

Fase 3 – definizione capitolato/I Stesura dei requisiti tecnici e criteri di valutazione Se utile e richiesto partecipazione alla commissione di gara Tipologia di gara (economicamente più vantaggiosa o minor prezzo) Differenziazione dei lotti Limite di spesa per RdO Pagamento annuale Possibilità di recesso dopo n anni Alessandro Tirel - INFN Trieste - CCR - Bari 27-28 settembre 2017