La seguridad de la Información en el Gobierno Peruano. Lima, Noviembre, 2013

Transcripción

1 La seguridad de la Información en el Gobierno Peruano Lima, Noviembre, 2013

2 Organigrama de la PCM 2007 (Actual)

3 Oficina Nacional de Gobierno Electrónico e Informática Ente Rector del Sistema Nacional de Informática Funciones: Coordinar y supervisar la integración funcional de los sistemas informáticos del estado peruano Promover el desarrollo de sistemas de uso común Proponer la Estrategia Nacional de Gobierno Electrónico, coordinar y supervisar su implementación Coordinar y supervisar el desarrollo de los portales de las entidades de la Administración Pública Por lo tanto es un objetivo estratégico: Consolidar el Sistema Nacional de Informática de manera que cumpla con su misión que es la de crear un gobierno más eficiente y efectivo empleando la tecnología de información

4 Gobierno Electrónico El Gobierno Electrónico es la oferta de servicios que brinda el estado a sus ciudadanos, utilizando las tecnologías de información, particularmente el internet, creando un gobierno más cercano, abierto y eficiente. Gobierno Cercano y Abierto: esto es transparente, participativo, colaborativo e inclusivo. Gobierno Eficiente: esto es de acceso fácil y rápido, interoperable e integrado, seguro y que incluya la mejora continua.

5 Gobierno Abierto El uso de las tecnologías (Redes Sociales) y los datos abiertos, que crean la capacidad de interactuar y empoderar al ciudadano. Al tener acceso a más información, el ciudadano descubre nuevas posibilidades del uso de la información para su propio beneficio, también cambiar la forma en que se relaciona con el gobierno y como participa en la toma de decisiones.

6 Elementos de Gobierno Electrónico

7

8 Avances La ley de Firmas y Certificados Digitales La Ley de Transparencia y Acceso a la Informaciòn El Portal del Estado Peruano Sistema de Adquisiciones y Contrataciones del Estado Portal de Servicios al Ciudadano y Empresas Infraestructura de Datos Espaciales Portales Municipales Normas de Seguridad de la Informaciòn Normas de interoperabilidad Plataforma de Interoperabilidad Agenda Digital Peruana Sayhuite, el Sistema georeferenciado de la PCM que integra información espacial de mas de 20 entidades publicas

9 Casos de Éxito Corea desde 1970 logro compartir una visión nacional para construir una nación moderna, prepararse para el futuro y ser un líder en la sociedad de la información. Una mirada rápida nos permite ver que: Implementaron iniciativas de alcance nacional para mejorar la eficiencia en los gastos relacionados a la computación Desarrollo conjunto de software Operación compartida de centro de cómputo nacionales Crearon la supercarretera de la Información Comité Presidencial Especial en Gobierno Electrónico Proyectos de gran alcance (PKI, Centro de Cómputo Integrado, entre otros).

10 Casos de Éxito Los factores de éxito Mantener una elite de funcionarios y académicos que han sido entrenados en el exterior Políticos y lideres de opinión que han compartido la visión Compromiso presidencial en los proyectos de informatización Fuertes centro de investigación respaldados por el gobierno Fuerte presencia de la sociedad civil que ha estimulado el avance en gobierno electrónico

11 Objetivos de corto - mediano plazo Reforzar el Sistema Nacional de Informática Capacitación y creación de comunidades de Especialistas Rol y Capacitación del Funcionario No TI Impulsar el pensamiento TIC. Métodos de Gestión TI Impulso Seguridad de la Información Impulso del Gobierno Electrónico Planes de Gobierno Electrónico con participación directa de los líderes de las instituciones, incorporando los nuevos conceptos de gobierno abierto y cerrando brechas. Establecer metas de implementación

12 Objetivos de mediano largo plazo Elevar la base país en TI Elite de funcionarios y académicos, visión nacional compartida por los políticos y líderes de opinión, centro de investigación y excelencia, iniciativas para buscar la eficiencia en los gastos relacionados a TI, supercarretera de la Información y Comité Presidencial. Sistema Nacional de Informática con un manejo corporativo Cada entidad realiza sus actividades de gobierno electrónico con el personal que cuenta, limitado a la experiencia en su entorno y disponibilidad de recursos. Un manejo corporativo permite economía de escala y masa crítica para realizar acciones de mayor alcance. Impulsar centros de excelencia para: Diseño de modelos de gestión y programas de implementación Formación de cuadros ejecutivos y técnicos de TI Entrenamiento en temas emergentes

13 Seguridad de la Información La Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) de la Presidencia del Consejo de Ministros, desde su creación ha emitido normas en forma orgánica y sistematizada que han permitido desarrollar la Seguridad de la Información de acuerdo a estándares internacionales, en el Estado Peruano, al haber aprobado en el año 2004, la Resolución Ministerial N PCM, primera versión de la ISO 17799, Norma Técnica Peruana que fuera actualizada, mediante la Resolución Ministerial N PCM, y reforzada a través de la publicación en el años 2012 de la ISO 27001, mediante la Resolución Ministerial N PCM.

14 Seguridad de la Información En el año 2007 se crea la Coordinadora de Respuesta de Emergencias en Redes Teleinformáticas de la Administración Pública - PeCERT, (CERT Peruano), mediante Resolución Ministerial N PCM, en concordancia con la tendencia internacional, la cual permite monitorear y dar respuestas inmediatas a los riesgos y amenazas teleinformáticas surgidas por el progresivo uso de las TIC por partes de las entidades de la Administración Pública.

15 Actividades - II Semestre 2013 Ejercicio Nacional de Gestión de Crisis ante Incidentes de Seguridad Cibernética de CICTE-OEA (Setiembre 2013) Simposio Regional sobre Seguridad Cibernética en Montevideo (Noviembre 2013) Informes de incidentes de Páginas Web a Oficiales de Seguridad de la Información. Avisos de seguridad para usuarios técnicos avanzados, publicados en la web. Campaña de difusión del Proyecto PeCERT en las Redes Sociales (Facebook: PeCERT, Elaboración de un formato estándar para reportar incidentes de seguridad a las diversas entidades. Actualización del directorio de oficiales y responsables de seguridad del Estado

16 PeCERT Reporte de incidentes 2013 Número de incidentes reportados y registrados por el PeCERT

17 Seguridad de la Información ONGEI ha elaborado dos encuestas vinculadas a la Seguridad de la Información de las entidades de la Administración Pública, a través de Resolución Ministerial N PCM y la Resolución Ministerial N PCM. La Agenda Digital 2.0, aprobada mediante Decreto Supremo N PCM, establece en el Objetivo 7, Promover una administración pública de calidad orientada a la población, siendo la Estrategia 4, la de implementar mecanismos para mejorar de la Seguridad de la Información.

18 Seguridad de la Información Concordantemente, la Política Nacional de Gobierno Electrónico, recientemente aprobada mediante Decreto Supremo N PCM, tiene entre sus pilares, en el Objetivo 3: Garantizar la integridad, confidencialidad y disponibilidad de la Información en la Administración Pública mediante mecanismos de Seguridad de la Información gestionada, así como articular los temas de ciberseguridad del Estado. La seguridad de la información de documentos electrónicos, se encuentra el Decreto Legislativo N 681 y Decreto Legislativo N 827, normas que establecen el uso de Microformas, y la Micrograbación de documentos en formato electrónico con pleno valor legal.

19 1. Asegurar el acceso inclusivo y participativo de la población de áreas urbanas y rurales a la Sociedad de la Información y del Conocimiento. 2. Integrar, expandir y asegurar el desarrollo de competencias para el acceso y participación de la población en la Sociedad de la Información y del Conocimiento. 3. Garantizar mejores oportunidades de uso y apropiación de las TIC que aseguren la inclusión social, el acceso a servicios sociales que permita el ejercicio pleno de la ciudadanía y el desarrollo humano en pleno cumplimiento de las metas del milenio. 4. Impulsar la investigación, el desarrollo y la innovación sobre TIC y su uso por la sociedad con base en las prioridades nacionales de desarrollo. 5. Incrementar la productividad y competitividad a través de la innovación en la producción de bienes y servicios, con el desarrollo y aplicación de las TIC. 6. Desarrollar la industria nacional de TIC competitiva e innovadora y con presencia internacional 7. Promover una Administración Pública de calidad orientada a la población 8. Lograr que los planteamientos de la Agenda Digital Peruana 2.0 se inserten en las políticas locales, regionales, sectoriales, y nacionales a fin de desarrollar la Sociedad de la Información y el Conocimiento.

20 Seguridad de la Información La ONGEI mediante Decreto Supremo N PCM, crea la Plataforma de Interoperabilidad del Estado, la cual es de uso obligatorio para todas las entidades de la Administración Pública que brinden servicios públicos electrónicos o realicen el intercambio electrónico de datos, las cuales deberán utilizar firmas y certificados digitales, de acuerdo a lo establecido en la Ley de Firmas y Certificados Digitales Ley

21 Seguridad de la Información La Ley Ley de Firmas y Certificados Digitales, y su Reglamento vigente, aprobado mediante Decreto Supremo N PCM, y sus modificatorias, Decreto Supremo N PCM, y Decreto Supremo N PCM, establecen el marco jurídico para el uso de Certificados Digitales en el marco de la Infraestructura Oficial de Firma Electrónica IOFE, que otorgan el mismo valor legal, esto es la equivalencia funcional de la firma manuscrita a la firma digital, y en consecuencia cuenta con el no repudio de las mismas.

22 Seguridad de la Información Complementariamente ONGEI ha elaborado conjuntamente con el MINJUS la Directiva a que se refiere el Reglamento de la Ley de Protección de Datos Personales Ley 29733, aprobada mediante Decreto Supremo N MINJUS, entre otras normas conexas.

23 Gracias