Seguridad en el SLU Disponibilidad. Seguridad en el SLU Integridad. Seguridad en el SLU Acceso. Agenda. Disponibilidad. Ambiente de Producción

Transcripción

1 Agenda Unidad Informática Seguridad Informática Inicio de Ejercicio Diciembre 007 Laura Apat Enrique Witte Agenda Confidencialidad Ambiente de Diseño y Programación Confidencialidad Ambiente de Testing Ambiente de Producción Separación física y lógica de ambientes

2 Integridad Disponibilidad Integridad Renovado Renovado!!!! Disponibilidad Niveles de Usuarios Ambiente de Diseño y Programación Ambiente de Testing Ambiente de Producción Centro de Cómputos Principal Centro de Cómputos Alternativo Niveles de Acceso Separación de roles Plan de Contingencia Acceso Agenda Comunicación Segura Dominio UI Usuarios

3 Acceso - Altas y Bajas de Usuarios de Dominio Firma Digital Usuario SAF Mesa de Ayuda ABR ABR Procedimientos Internos UI Propiedades de la Firma Digital Autoría No Repudio Seguridad de Comunicación (encripción) Clave Clave Clave Mail Firmado Mail Firmado y Cifrado Vencimiento de Certificados Digitales Vencimiento de Certificados Digitales Mozilla - Firefox Herramientas Opciones Avanzado Encriptado Ver Certificados Seleccionar el nombre de la persona y elegir la opción Ver

4 Vencimiento de Certificados Digitales Vencimiento de Certificados Digitales Internet Explorer Herramientas Opciones de Internet... Contenido Certificados En la columna Emitido para, seleccionar el nombre de la persona y elegir la opción Ver. Firma Digital Política de Acceso Lógico Puede obtener un certificado personal, para agentes de la Administración Pública Nacional en: Puede participar en el Laboratorio de Firma Digital, solicitándolo en Condiciones de Seguridad de Acceso Lógico Cuatro intentos, luego se bloquea la cuenta. Cambio de clave, fuerza cambio al primer acceso. Mas de 80 días sin conectarse se da de Baja.

5 Política de Acceso Lógico Política de Acceso Lógico Condiciones de Seguridad de Acceso Lógico Cuatro intentos, luego se bloquea la cuenta. Desbloqueo de Usuario de Dominio - SLU Cambio de clave, fuerza cambio al primer acceso. Rehabilitación de Usuario de Dominio - SLU Mas de 80 días sin conectarse se da de Baja. Solicitud de Alta - Firma Digital Condiciones de Seguridad de Acceso Lógico Cuatro intentos, luego se bloquea la cuenta. Desbloqueo de Usuario de Dominio - SLU Cambio de clave, fuerza cambio al primer acceso. Rehabilitación de Usuario de Dominio - SLU Mas de 80 días sin conectarse se da de Baja. Solicitud de Alta - Firma Digital Política de Acceso Lógico Agenda Condiciones de Seguridad de Acceso Lógico Cuatro intentos, luego se bloquea la cuenta. Desbloqueo de Usuario de Dominio - SLU Cambio de clave, fuerza cambio al primer acceso. Rehabilitación de Usuario de Dominio - SLU Mas de 80 días sin conectarse se da de Baja. Solicitud de Alta - Firma Digital

6 Usuario de Dominio Identificación del Usuario en formato S[nnn][mmm] donde: [nnn] es el número de identificación del SAF [mmm] es el número de identificación del Usuario Operación Establece el tipo de operación requerida [Rehabilitar] Establecer nueva clave de Usuario [Desbloquear] Permitir reintentar el acceso con la misma clave [Liberar Sesión] Cerrar una sesión de usuario que no responde Número de Requerimiento y Fecha Identificación del requerimiento. Número secuencial asignado automáticamente y fecha y hora actual

7 Clave Cuando se realiza una Rehabilitación, se ingresa nueva clave de Usuario. Mínimo de 7 caracteres - Mayúscula + Minúscula + Número El usuario deberá necesariamente cambiar su clave al primer ingreso Observación Información adicional de utilidad para el administrador Respuesta Identificación de la resolución del pedido [S] Solicitado - Pendiente de resolución [C] Cumplido - Se realizó exitosamente el pedido [E] Erróneo - Ocurrió un error al procesar el pedido Obtener respuesta del pedido 7

8 - Preguntas Frecuentes - Preguntas Frecuentes Quienes pueden acceder a la opción de Rehabilitación y Desbloqueo de Usuarios?? Unicamente los usuarios que tengan permisos de Administrador en el SLU. También aquellos que tengan la llave correspondiente. Qué pasa si la cuenta bloqueada es la del Administrador del SLU?? Le recomendamos a los Organismos que cuenten con más de un usuario como Administrador, para casos como este. Si no fuera posible contactar a otro administrador, el mismo administrador cuya cuenta está bloqueada solicitará por mail firmado a nuestra Mesa de Ayuda, la rehabilitación de su cuenta. Qué sucede si solicito el Desbloqueo de un usuario que no tiene la cuenta bloqueada?? El sistema no efectuará ningún cambio Qué sucede si solicito la Rehabilitación de un usuario que no tiene la cuenta bloqueada?? El sistema efectuará el cambio de clave, y el usuario deberá cambiarla en el primer ingreso. Se le debe informar al usuario de este acontecimiento. Qué sucede si solicito el Desbloqueo o la Rehabilitación de un usuario que no existe?? El sistema no efectuará ningún cambio. El requerimiento queda en estado [E] Erróneo Agenda Cambio de Clave Forzado Usuario Cuenta Cuenta de de usuario usuario de de aplicación aplicación utilizado utilizado en en el el "do "do acceso acceso (usuario (Tipo Doc. de Identidad Base de Datos) + NroDNI) Nueva Clave y Confirmación de Clave Ingresar Ingresar la la nueva nueva clave clave del del usuario usuario en en e ingresarla ingresarla nuevamente nuevamente en en. 8

9 Agenda Llaves se asignan a Usuarios se relacionan con Roles se asignan a Puntos de Menú Rol Es el conjunto de opciones disponibles (Menú) y el modo de operar con cada una de ellas. Definen un Perfil de Usuario. Llaves se asignan a Altas, Bajas, Consulta y Modificación de Roles Usuarios se relacionan con Roles se asignan a Puntos de Menú 9

10 Asignación de Roles por Item de Menú Asignación de Roles por Rama de Menú Relación Usuario - Rol Llave Permiso especial que se asigna a uno o más Roles para permitir realizar operaciones a nivel pantalla, tales como emitir comprobantes, autorizar transacciones, etc.. Directa Por Monto Por Fecha Por Oficina de Compras Por Actividad Interna Por Fondo Rotatorio Llaves 0

11 Agenda Asignación de Llaves a Roles Consultas de Llaves por Módulo Allí podrá observar las Llaves necesarias a otorgar a los usuarios

12 Verificar y actualizar (aprox. cada meses) el universo de los usuarios dados de alta en la aplicación, de acuerdo a las novedades producidas (bajas por desvinculación, renuncias del personal, etc.) Verificar y actualizar los roles de los usuarios, evitando la acumulación de perfiles innecesarios. Emitir el listado de Items de Menú por Usuario y someterlo a la aprobación del Jefe de Área. Items de Menú habilitados por Usuario Se recomienda a los Administradores emitir este listado cuando les soliciten asignar a un Usuario nuevo los mismos roles que ya tiene un determinado Usuario en la organización. De este modo se somete ese listado emitido a la aprobación del Jefe de Area, deslindando de esa forma responsabilidades en la asignación de perfiles.

13 Inicio de Ejercicio Qué se espera de los Usuarios SLU? Recomendamos a los Administradores que soliciten a los Jefes de Area, la autorización de los nuevos roles y llaves de los Usuarios, ya que muchas veces son estos en forma directa los que los solicitan a los Administradores y no se cuenta con la autorización del Jefe de Area en forma explícita. Que comprendan sus responsabilidades en materia de Seguridad Que comuniquen a sus usuarios las Políticas de Que promuevan, junto a sus superiores jerárquicos, la difusión y el apoyo a la seguridad de la información dentro del Organismo Que tengan en cuenta las propiedades de la herramienta de Firma Digital, tanto para uso interno como para con otros Organismos Que consideren el vencimiento de sus certificados digitales Que verifiquen y actualicen (aprox. cada meses) el universo de usuarios dados de alta Que verifiquen y actualicen los roles de los usuarios que hayan cambiado de sector Que soliciten a los Jefes de Área, la autorización de los nuevos roles y llaves de los Usuarios Inicio de Ejercicio Unidad Informática Preguntas?? Seguridad Informática seginf@mecon.gov.ar mesa@mecon.gov.ar