EXP-UNC: 18178/2009. ~n!ok

Tamaño: px

Comenzar la demostración a partir de la página:

Download "EXP-UNC: 18178/2009. ~n!ok"

Andrea Gómez Carrasco
hace 7 años
Vistas:

1 ~lplx7júudad Q/Y~,úv:na de EXP-UNC: 18178/2009. ~n!ok VISTO las presentes actuaciones, en las que la Comisión Wi Fi del H. Consejo Superior solicita la aprobación del "Proyecto Internet inalámbrica de acceso público en el ámbito de la Universidad Nacional de Córdoba" y las Normas de Seguridad de la Información, Instalación de Puntos de Acceso Inalámbrico; teniendo en cuenta lo informado por la Secretaría de Planificación y Gestión Institucional a fojas 9 y lo aconsejado por la Comisión de Vigilancia y Reglamento, El H. CONSEJO SUPERIOR DE la UNIVERSIDAD NACIONAL DE CÓRDOBA RESUELVE: ARTíCULO Hacer lugar a lo solicitado por la Comisión Wi Fi del H. Consejo Superior y, en consecuencia, aprobar el "Proyecto Internet inalámbrica de acceso público en el ámbito de la Universidad Nacional de Córdoba" obrante a fojas 1/3, y las Normas de Seguridad de la Información, Instalación de Puntos de Acceso Inalámbrico obrante a fojas 4/6, que forman parte integrante de la presente. ARTíCULO Encomendar a la Prosecretaría de Informática la ejecución de lo resuelto precedentemente. ARTíCULO Comuníquese y pase para su conocimiento y efectos a la Prosecretaría de Informática y a la Secretaría de Planificación y Gestión Institucional. DADA EN la SALA DE SESIONES DEL H. CONSEJO SUPERIOR A los DIECIOCHO DíAS DEL MES DE AGOSTO DE DOS Mil NUEVE. ~~ Dl.8ILVJACAROLINASCOTTO RECTORA '~HACIOIW.DEcORoO"'" RESOLUCiÓN N : 561

Instalación de Puntos de Acceso Inalámbrico; teniendo en cuenta lo informado por la Secretaría de Planificación y Gestión Institucional a fojas 9 y lo aconsejado por la Comisión de Vigilancia y

2 PROSECRETARíA DE INFORMATICA UNC Proyecto: Internet inalámbrica de acceso público en el ámbito de la UNC. Consideraciones preliminares: El presente proyecto debe garantizar una infraestructura de red que permita implementar el servicio inalámbrico de conexión a Internet sin degradar los servicios básicos existentes en la UNC en relación a su disponibilidad, rendimiento y seguridad. Es necesario adecuar, actualizar y optimizar la infraestructura de red vigente mediante la incorporación de tecnología con capacidad de implementar: redes virtuales, etiquetados de tramas, priorización de protocolos y calidad de servicio. El objetivo es permitir la coexistencia de los servicios propios e internos de la Universidad con el servicio de acceso público. Es recomendable que el servicio público a Internet a través de accesos inalámbricos sea controlado y restringido tal como ocurre con los servicios básicos tradicionales. La UNC es responsable por acciones que pudieren cometer los usuarios canalizados a través de sus accesos públicos; como ejemplo de dichos actos pueden citarse fraudes, denegaciones de servicios, ingresos no autorizados, ofensas, etc. A partir de las mejoras propuestas por este proyecto (acceso inalámbrico) a la red interna de la Universidad, ésta quedará preparada para brindar un conjunto de nuevos servicios no disponibles actualmente dada la obsolescencia tecnológica (15 años) de la red interna de la UNe; ejemplos de nuevos servicios: video conferencias, voz sobre IP, Internet 2. El proyecto prevé la instalación de nuevo equipamiento de red (switches, puntos de acceso inalámbrico, cableado de datos. cableado eléctrico y armarios de conectorización) necesarios para instalar un punto de acceso inalámbrico inicial y otro adicional, en cada ~de las Pjfse detallan a continuación:

existentes en la UNC en relación a su disponibilidad, rendimiento y seguridad.

3 Biblioteca Mayor. Ciencias de la información. Centro de Estudios Avanzados. Colegio Monserrat. Enfermería. Escuela de Artes. Escuela Superior de Comercio Manuel Belgrano. Escuela de Trabajo Social. Facultad de Arquitectura y Urbanismo (centro). Facultad de Arquitectura y Urbanismo (Ciudad Universitaria). Facultad de Ciencias Agropecuarias. Facultad de Ciencias Económicas. Facultad de Ciencias Físicas y Naturales (Centro). Facultad de Ciencias Físicas y Naturales (Ciudad Universitaria). Facultad de Ciencias Médicas. Facultad de CienCIas QuímIca. Facultad de Derecho y Ciencias Sociales. Facultad de Filosofía y Humanidades. Facultad de Lenguas. Facultad de Matemática, Astronomía y Física. Facultad de Odontología. Observatorio Astronómico. El proyecto también prevé la instalación de 4 puntos de acceso inalámbrico exterior en: Pabellón Argentina. Facultad de Ciencias Químicas (Edificio Nuevo). Facultad de Lenguas. Facultad de Filosofía y Humanidades. Recursos necesarios gara brindar acceso inalámbrico en las bibliotecas Cada punto de acceso inicial $4.000,00 (cuatro mil pesos) y cada punto de acceso ~icionalre&j0;p0s pesos).

Facultad de Ciencias Físicas y Naturales (Centro). Facultad de Ciencias Físicas y Naturales (Ciudad Universitaria). Facultad de Ciencias Médicas. Facultad de CienCIas QuímIca.

4 , :5 Para brindar acceso en los espacios abiertos cada punto de acceso debe conta;;~o~ (dos) antenas externas y cableado hasta un punto de acceso básico, El costo por da. punto de acceso en espacios abiertos es de $2.500,00 (dos mil quinientos pesos). Para permitir que los docentes y alumnos accedan en forma segura a las redes de sus respectivas facultades o escuelas se deberá contar con un servidor VPN cuyo costo se estima en $ (dos mil pesos) por cada punto de acceso básico. La tabla de costos estimados resultante es: i Los valores expresados arriba deben considerarse como aproximados, dado que al momento de elaborar el presente proyecto no se cuenta con información detallada sobre el estado de todos los tramos que comprenden las redes en las bibliotecas mencionadas. NOTAS: -Cada punto de acceso puede ser instalado en forma independiente. El presupuesto por -Se pueden programar etapas en función de los recursos presupuestarios disponibles y los condicionantes institucionales. -El plazo de ejecución del proyecto (si se ejecutara en forma total de una sola vez) es de 6 meses desde el momento que las partidas presupuestarias y el equipamiento mencionado esté disponible...' /// t/,r A~try,J1 punto de acceso interior es de $ y el punto de acceso exterior de $ ~'.A~W- -r ~_ I,í f.(t, ~II:.1

Para permitir que los docentes y alumnos accedan en forma segura a las redes de sus respectivas facultades o escuelas se deberá contar con un servidor VPN cuyo costo se estima en $2.000.

5 Normas de Seguridad de la Información Instalación de Puntos de Acceso Inalámbrico Comisión de Seguridad de la Información 2 de junio de Objetivo y Sistemas Alcanzados. Este documento define las características de las conexiones de los Puntos de Acceso Inalámbrico l ("Access Point") a la red de la UNC 2, para facilitar la conexión a internet desde dispositivos móviles a toda la comunidad universitaria garantizando la seguridad de los sistemas informáticos de la UNe. Esta norma se aplica, pero no se restringe, a todos los equipos conectados a la red de datos de la UNC que provean acceso inalámbrico y a todos los administradores de dichos accesos. Las dependencias podrán dictar disposiciones complementarias siempre que se respeten los principios contenidos en este documento. Los puntos de acceso inalámbrico serán de algunos de los siguientes tipos: 1. Abiertos. Se conectarán a la red a equipos con capacidad de etiquetado de tramas y VLAN. Las computadoras conectadas tendrán acceso a los servicios básicos de internet y no tendrán acceso a la red local. 2. Autenticados con un secreto compartido. Las computadoras conectadas tendrán acceso a los servicios de internet definidos por el administrador de la red local. 3. Con autenticación individual. La Pro secretaría de Informática adecuará las contiguraciones sugeridas de Jos access point a los cambios tecnológicos que se produzcan. Los servicios adicionales que cada dependencia ponga a disposición de los usuarios de dispositivos móviles se blindarán a través de redes privadas virtuales (VPN). llos términos y definiciones utilizados están contenidos en el glosario publicado la página web de la Prosecretaña de Informática. 2Esta reglamentación se basa en los principios enunciados por la política de seguridad de la Inforrr,aCÍón en sus secciones "9.1. Requerimientos para el Control de Acceso." y " Seguridad de los Servicios de Red.",,<éd cf?

móviles a toda la comunidad universitaria garantizando la seguridad de los sistemas informáticos de la UNe.

6 Universidad Nacional de Córdoba Comisión de de la Información 2. Funciones. Es responsabilidad de: 2.1. Prosecretaría de Informática. Proveer la VLAN para la conexión segura de los accesos inalámbricos y dehnir los servicios básicos disponibles para todos los equipos conectados a dichos accesos. Elaborará recomendaciones de configuración de los puntos de acceso Responsable de la red Local. AutOlizar, registrar y coordinar la instalación de accesos inalámbricos en su red. Bloquear cualquier conexión inalámbrica no autorizada. Determinar el tipo de acceso a utilizar en su dependencia Administrador de un acceso inalámbrico. Configurar el equipo siguiendo las recomendaciones de la Pro secretaría de Infomlática. Si el access point es de tipo 2, mantener un registro de los poseedores de la clave de acceso y de las MAC address de los dispositivos móviles autorizados. En el caso de un punto de acceso de tipo 3, mantener un registro de usuarios autorizados a utilizar el servicio y otro de las conexiones a la red. Este último debe contener por 10 menos los siguientes datos: Usuario. IP utilizada. MAC address del dispositivo móvil. Fecha y hora de inicio de la conexión. Fecha y hora del fin de la conexión. 3. Auditoría y Control La Pro secretaría de Informática podrá requerir acceso a los equipos y sistemas cuya seguridad haya sido comprometida y que afecten a la seguridad de sistemas críticos o de la red de datos de la UNC.

Elaborará recomendaciones de configuración de los puntos de acceso. 2.2. Responsable de la red Local. AutOlizar, registrar y coordinar la instalación de accesos inalámbricos en su red.

7 Universidad Nacional de Córdoba Comisión de de la Información 4. Cumplimiento. El cumplimiento de esta norma es requisito indispensable para que un equipo o sistema tenga acceso a través de Intemet. La Prosecretaría de Informática implementará las reglas necesarias para bloquear el acceso a los equipos que no cumplan con esta norma.

sistema tenga acceso a través de Intemet.

Documentos relacionados

Extractado del CONVENIO ENTRE LA EMBAJADA DE FRANCIA EN LA ARGENTINA Y LA UNIVERSIDAD NACIONAL DE CÓRDOBA EN RELACION AL CENTRO FRANCO ARGENTINO

Extractado del CONVENIO ENTRE LA EMBAJADA DE FRANCIA EN LA ARGENTINA Y LA UNIVERSIDAD NACIONAL DE CÓRDOBA EN RELACION AL CENTRO FRANCO ARGENTINO (CFA) DE LA UNIVERSIDAD NACIONAL DE CÓRDOBA / / III. ESTRUCTURA