Sistema de Seguridad de la Plataforma de Gobierno Electrónico

Transcripción

1 Sistema de Seguridad de la Plataforma de Gobierno Electrónico

2 Objetivos y principios de egov Servicios y trámites en línea Eficiencia Transparencia Acceso e inclusión Participación ciudadana Foco en el ciudadano Reducción de costos Privacidad Acuerdos multilaterales Servicios integrados Conocimiento compartido Confiabilidad Seguridad Auditabilidad Conectividad Integración Acceso Confiabilidad Seguridad Auditabilidad Disponibilidad Administrabilidad Escalabilidad Reuso Seguridad PGE PKI Uruguay

3 Objetivos Garantizar la seguridad de las transacciones de egov del punto de vista de confidencialidad, integridad, acceso y auditabilidad Facilitar el cumplimiento de las políticas de seguridad reduciendo las brechas entre los diferentes organismos (igualando para arriba) Garantizar Auditabilidad de todas las transacciones de egov Complir con las leyes, regulaciones, normas y standares existentes

4 Bases del Diseño Seguridad en el transporte: Confidencialidad/Integridad: VPN SSL + X.509 Control de acceso Basado en roles (RBAC) Fima Electrónica Servicios de directorio de usuarios Auditoría

5 Seguridad en el transporte, VPN SSL PGE Client hello Server hello, Certificado y VPN client authentication SSL Client Certificate Organismos

6 Control de Acceso Basado en Roles (RBAC), no en personas. Vínculación Usuario -> Rol: Descentralizado Asignación Usuario -> Rol: Firma Electrónica Ley 18600

7 PGE PDP XACML WS-Security SAML Middleware Servicios P E P Servidor PIP Opcional WS-Trust Opcional STS WS- Security SAML RST: WS-Trust SAML Cliente

8 Servicio de Directorio Replicar estructuras de directorios de forma automática Proveer directorio a aplicaciones de la PGE Proveer directorio a los organismos que no poseean. Dar visión unificada de directorio virtual

9 Gestión de Directorios PGE Réplica Réplica Réplica Organismos Validación de Usuarios Gestión de Directorios

10 Componentes de seguridad de la PGE

11 Descripción Técnica Audit PDP PEP TCIM TSPM Datapower Directorio TIM/TDI/TDS STS/PDP TFIM/TAM WebSeal

12 Descripción Técnica

13 Status Actual Plataforma instalada Se realizaron las pruebas de aceptación: Individuales Sistema integrado (Middleware y REDuy) Se desarrollaron clientes de prueba en Java y.net disponibles para los organismos Se esta trabajando en el MIOS

14 Roadmap Servicios de Firma Electrónica y TS Meta data de seguridad Fine grained validation

15 Agencia Agencia para para el el Desarrollo Desarrollo del del Gobierno Gobierno de de Gestión Gestión Electrónica Electrónica y la la Sociedad Sociedad de de la la Información Información y del del Conocimiento Conocimiento Preguntas? Esperamos tus comentarios, aportes y sugerencias. consultas@agesic.gub.uy Muchas gracias!!

16 REDuy

17 Objetivos y principios de egov Servicios y trámites en línea Eficiencia Transparencia Acceso e inclusión Participación ciudadana Foco en el ciudadano Reducción de costos Privacidad Acuerdos multilaterales Servicios integrados Conocimiento compartido Conectividad Acceso Conectividad Integración Acceso Confiabilidad Seguridad Auditabilidad Disponibilidad Administrabilidad Escalabilidad Reuso REDuy Portal

18 Objetivos Interconectar a TODOS los organismos del Estado Ser una red de Alta Velocidad Contar con: Escalabilidad Seguridad

19 Consideraciones de Diseño Todos contra todos.full mesh sin ((n)(n-1))/2 Direccionamiento IPV4 privado: /16 Ultima milla en fibra Optica CPE Router+Firewall Soporte para VPN IPSEC Soporte 24x7 DNS propios

20 Descripción Técnica Core MPLS Ultima milla Fibra Óptica REDuy Organismos PGE Organismos n Otros organismos proveedores de aplicaciones

21 Descripción Técnica (II) Fibra Óptica Router REDuy Red Organismo Firewall

22 Servicio de DNS Gestionan la zona red.uy Los DNS son redundantes y se encuentran en diferentes sitios: Antel, CGN Los DNS son cache recursivos (resuelven toda internet) IPs: , DNS1 DNS1

23 Servicio de DNS

24 Supervisión de fallos Soporte:

25 Pruebas realizadas Transferencias VoIP Video on line SGH SIIF BMP OPP WS para PGE

26 Para qué se puede usar REDuy? WebServices contra la PGE Trasferencia de archivos Video Conferencias Compartir aplicaciones Capacitación a distancia VoIP Etc!!!

27 Status actual 51 organismos conectados 71 organismos on fibra óptica instalada DNS redundante en producción Sistemas de gestión de fallos en producción

28 Roadmap Supervisión de performance Calidad de servicio Punto de acceso NAP

29 Agencia Agencia para para el el Desarrollo Desarrollo del del Gobierno Gobierno de de Gestión Gestión Electrónica Electrónica y la la Sociedad Sociedad de de la la Información Información y del del Conocimiento Conocimiento Preguntas? Esperamos tus comentarios, aportes y sugerencias. consultas@agesic.gub.uy Muchas gracias!!