Requerimiento Tecnológico para acceso a Sistemas del SIAF

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Requerimiento Tecnológico para acceso a Sistemas del SIAF"

Cristóbal Blázquez Macías
hace 8 años
Vistas:

1 Requerimiento Tecnológico para acceso a Sistemas del SIAF Lineamientos de infraestructura tecnológica para la operación de Sistemas Financieros Ver. 3.0 Guatemala, Diciembre de 2008 PAG. 1/7

2 INDICE ANTECEDENTES...3 Descripción de solución Tecnológica General para el Ministerio de Finanzas Públicas...4 REQUERIMIENTOS TECNICOS...5 Enlace Dedicado a Internet...5 Control de Acceso Para Enlace de Internet...6 Consultas técnicas...7 AREA DE INFRAESTRUCTURA TECNOLÓGICA PAGINA 2/7

3 Sección 1 ANTECEDENTES Desde el año 2003, el proyecto SIAF ha venido efectuando reingeniería de procesos en la administración financiera gubernamental. A principios del año 2004 se introdujo la nueva versión de los sistemas financieros como SICOIN implicando un cambio tecnológico en la plataforma de los sistemas informáticos. Derivado de éste proceso de innovación, se desarrolló la nueva arquitectura centralizada donde todos los sistemas pueden ser accedidos a través de Internet. A la presente fecha, los sistemas han venido expandiéndose en funcionalidad, cobertura y confiabilidad. El acceso de los sistemas a través de Internet se efectúa a través de dos canales independientes con redundancia y balanceo de cargas. Esta redundancia automática garantiza disponibilidad 24x7x365 de nuestros sistemas. AREA DE INFRAESTRUCTURA TECNOLÓGICA PAGINA 3/7

Derivado de éste proceso de innovación, se desarrolló la nueva arquitectura centralizada donde todos los sistemas pueden ser accedidos a través de Internet.

4 DESCRIPCIÓN DE SOLUCIÓN TECNOLÓGICA GENERAL PARA EL Como parte de los compromisos adquiridos en la tercera etapa del Proyecto SIAF, se determinó innovar la infraestructura tecnológica del Ministerio de Finanzas Públicas de Guatemala. A inicios del año 2003, se dio partida a las actividades para la consolidación y reestructuración de áreas de tecnología como: Procesamiento de datos Almacenamiento de datos Seguridad Telecomunicaciones Sitio alterno para recuperación de desastres Para satisfacer estas necesidades, se han llevado a cabo procesos de adquisición de bienes necesarios para ofrecer un servicio 7x24 con características de sistema de misión crítica. Centralizada. La información del sistema permanece en el sitio central lo cual permite garantizar máxima disponibilidad, estabilidad, seguridad y manejabilidad. La base de datos está centralizada y operando sobre equipos ubicados en el centro de cómputo del Ministerio de Finanzas Públicas. El acceso a la información centralizada se realiza mediante la infraestructura de comunicaciones de Internet y enlaces dedicados. Tecnología Web para la Intranet e Internet. Accesibilidad del sistema hacia dentro y fuera, eliminando costos de instalación y mantenimiento de estaciones de trabajo locales o remotas utilizando únicamente un navegador de Internet para acceder al sistema, y optimizando la infraestructura de comunicaciones. Arquitectura de 3 capas (3-tier) a N capas (N-tier). Manejo de estándares en el intercambio de datos electrónicos como XML para la comunicación entre servicios de aplicación. Interfase con sistemas de terceros a través de web services. El sistema también permite el ingreso de información en forma automática desde sistemas de terceros como: sistemas de nómina, de facturación, etc. La Institución debe solicitar el formato XML al Proyecto Siaf-Sag y desarrollar en su sistema el procedimiento para utilizar dicha interfase. Administración integral. Para el manejo de los usuarios, roles y controles de acceso al sistema, para garantizar máxima seguridad de las aplicaciones e información. Las claves de acceso al sistema se manejan en forma segura utilizando algoritmos de cifrado de datos como SSL, RSA, SHA. Es importante mencionar que la administración de usuarios y accesos se encuentra bajo la responsabilidad exclusiva de la Institución. Seguridad en la red. La red cuenta con un sistema de protección de los recursos internos de Internet y de las redes remotas conectadas al Ministerio de Finanzas Públicas. Para complemento de la seguridad perimetral también existen sensores de red que protegen las aplicaciones y servidores de ataques maliciosos. Los recursos más valiosos de la red también están aislados de la misma red interna a través de un sistema de protección interno. Canales de comunicación segura. La información entre los usuarios finales y los sistemas centrales es cifrada a través de tecnologías SSL (Secure Socket Layer) utilizando aceleradores de hardware para optimizar el tiempo de respuesta de las aplicaciones y manejando certificados digitales para garantizar el acceso seguro en las aplicaciones. AREA DE INFRAESTRUCTURA TECNOLÓGICA PAGINA 4/7

A inicios del año 2003, se dio partida a las actividades para la consolidación y reestructuración de áreas de tecnología como: Procesamiento de datos Almacenamiento de datos Seguridad

5 Sección 2 REQUERIMIENTOS TECNICOS A continuación se definen los siguientes requerimientos de hardware y software para operar los sistemas financieros. ENLACE DEDICADO A INTERNET A continuación se muestra los requerimientos de ancho de banda para el enlace que deberá poseer la Institución. La capacidad del enlace está dada en función a la cantidad de usuarios potenciales que accederán al sistema. Es importante resaltar que estos requerimientos únicamente contemplan los usos de los sistemas financieros y no, otros usos internos que la institución requiera para sus usuarios. Como media general, cada sesión de usuario ocupa alrededor de 25Kbps de ancho de banda. El ancho de banda total deberá ser calculado en función de la cantidad de usuarios potenciales que accederán al sistema. Por ejemplo, si una institución pequeña cuenta con 10 usuarios potenciales, su ancho de banda máximo requerido deberá ser de 250 Kbps. Si es una institución grande con 50 usuarios, el ancho de banda máximo requerido deberá ser de 1250 Kbps. Es importante que el enlace brinde conectividad continua, con un ancho de banda constante todo el tiempo. Esto mejorará la productividad de los usuarios al interactuar con los sistemas. Se recomienda que el enlace de Internet sea utilizado exclusivamente para conectividad al sistema. Esto garantizará un ancho de banda constante y seguro de acceso a nuestros sistemas y evitará complejidades en la administración de servicios internos de la institución. Si no fuese posible disponer de un enlace dedicado de Internet para uso exclusivo de los sistemas, se necesitará que la Institución incremente la capacidad del ancho de banda del enlace actual en base a las tasas de uso de los sistemas, anteriormente descritas. AREA DE INFRAESTRUCTURA TECNOLÓGICA PAGINA 5/7

La capacidad del enlace está dada en función a la cantidad de usuarios potenciales que accederán al sistema.

6 CONTROL DE ACCESO PARA ENLACE DE INTERNET Es necesario que todo enlace dedicado de Internet que se utilice para acceso de nuestros sistemas sea administrado a través de políticas de control de acceso y manejo de tráfico que garanticen un ancho de banda constante y continúo todo el tiempo hacia los servidores ubicados en el Ministerio de Finanzas Públicas. En este caso, la institución deberá utilizar herramientas de control de acceso a internet como firewalls, proxys o filtros de contenidos. Estos mecanismos permitirán llevar el control y registro de las actividades que los usuarios llevan a cabo en Internet. Características de Proxy Server / Firewall 1. Manejo de Protocolo http (80) y https (443). Esta característica es importante puesto que todos nuestros sistemas son accedidos mediante el protocolo http o https. 2. Soporte de Políticas para control de acceso a Internet por usuario o dirección IP. Esto permitirá delimitar quien puede hacer uso del canal de Internet. 3. Soporte de protección contra ataques desde Internet. Permitirá asegurar la red interna de la institución de ataques provenientes de internet. 4. Soporte de reportes sobre uso de Internet por usuario. Si se necesita que éste usuario tenga a acceso a todo el Internet, ésta característica permitirá saber los contenidos y en que sitios navega el usuario, así como la cantidad de tiempo que interactúa en ellos. 5. Soporte de políticas de control de acceso por destino IP. Esta característica permitirá por ejemplo restringir que el usuario únicamente pueda conectarse a nuestros sistemas. 6. Inactivación de Caché. Dado que los contenidos de las páginas de nuestros sistemas son generados de forma dinámica, es necesario que en el software de Proxy se deshabilite ésta característica. 7. Algunos de los productos que son soportados en nuestra plataforma: Microsoft ISA Server, Proxy FreeBSD/Linux, firewalls o proxys con soporte PAT 1 o SNAT 2. 1 Port Address Translation 2 source network address translation AREA DE INFRAESTRUCTURA TECNOLÓGICA PAGINA 6/7

En este caso, la institución deberá utilizar herramientas de control de acceso a internet como firewalls, proxys o filtros de contenidos.

7 CONSULTAS TÉCNICAS Se podrán efectuar consultas técnicas para cumplir con los requerimientos establecidos en el presente documento. Contactos Elvin Reyes Tel. (502) x 138 AREA DE INFRAESTRUCTURA TECNOLÓGICA PAGINA 7/7

Contactos soporteti@siafsag.gob.gt Elvin Reyes Ereyes@siafsag.gob.gt Tel.

Documentos relacionados

Q-expeditive Publicación vía Internet

How to Q-expeditive Publicación vía Internet Versión: 2.0 Fecha de publicación 11-04-2011 Aplica a: Q-expeditive 3 Índice Introducción... 3 Publicación de servicios... 3 Ciudadanos... 3 Terminales de auto