POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA

Transcripción

1 "III Conferencia TIC-PNP: Logros y Retos Tecnológicos para las Operaciones Policiales, Ciberseguridad y lucha contra el SEMANA Cibercrimen DE LA y Ciberterrorismo. CALIDAD 2015 POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA 2016 Ing. César Vilchez Inga Director General Ofic. Nac. de Gobierno Electrónico e Informática - ONGEI Presidencia del Consejo de Ministros

2 TIC TIC TIC TIC TIC

3 TICS (Seguridad) PCM-ONGEI

4 Al 2011: 16.4% Al 2014: 23.5% (+7) Fuente: INEI Informe Estadística de las TIC en los Hogares - Diciembre 2014

5 Al 2011: 36.0% Al 2014: 40.2% (+4) Fuente: INEI Informe Estadística de las TIC en los Hogares - Diciembre 2014

6 Al 2011: 75.2% Al 2014: 84.9% (+9) Fuente: INEI Informe Estadística de las TIC en los Hogares - Diciembre 2014

7 Fuente: Sistema Escale - MINEDU Ver: Al 2011: 36.7% Al 2014: 52.0% (+15)

8 Qué es Gobierno Electrónico? Uso de las TIC por parte del Estado, para mejorar los servicios e información ofrecidos a los ciudadanos, aumentar la eficiencia y eficacia de la gestión pública e incrementar sustantivamente la transparencia del sector público y la participación ciudadana.

9 SISTEMA NACIONAL DE INFORMATICA DECRERO LEGISLATIVO N 604 Oficina Nacional de Gobierno Electrónico e Informática La PCM a través de ONGEI lidera desde el Estado, el tema de Gobierno Electrónico en el Perú.

10 Ente Rector del Sistema Nacional de Informática, encargado de implementar la Política Nacional de Gobierno Electrónico Rol Rector, Promotor y Articulador D. Leg. 604, DS Nº PCM, DS Nº PCM, DS Nº PCM, Ley Nº 29904

11

12 Estrategia de Gobierno Electrónico Reinventando la relación Estado-Ciudadano-Empresa Economía Seguridad Finanzas Interior Gobierno Social Salud Trabajo Educación Transformació n a través del uso de TIC Hijos Salud Trabajo Pensión Ciudadano Muerte Nacimiento Matrimonio Escuela Universidad Ciudadano Ciudadano Gobierno CALIDAD

13 Evolución del e-gobierno en el Estado con CALIDAD + DESARROLLO

14 Aprobado con DS N PCM DECRETO SUPREMO Nº PCM Crea la Comisión Multisectorial Permanente encargada del seguimiento y evaluación del Plan de Desarrollo de la Sociedad de la Información en el Perú - La Agenda Digital Peruana CODESI. Espacio de participación público, privado, academia.

15 Política Nacional de Gobierno Electrónico - Perú Objetivos Fortalecer el Gobierno Electrónico, garantizando su interoperabilidad y el intercambio de datos espaciales a fin de mejorar los servicios públicos. Acercar el Estado a los ciudadanos, a través de las TIC, con acceso oportuno, inclusivo y participativo Garantizar la seguridad de la información, así como la ciberseguridad en el Estado. Fomentar la inclusión digital de los ciudadanos, a través de la generación de capacidades. Promover, a través del uso de las TIC, el desarrollo de la Sociedad de la Información y el Conocimiento. Obj 1 Obj 2 Obj 3 Obj 4 Obj 5 Lineamientos Estratégicos Transparencia e-inclusión e-participación e-servicios Tecnología e Innovación Seguridad de la Información Infraestructura MEJORA DE LA CALIDAD DE LOS SERVICIOS PUBLICOS

16 Marco Regulatorio en Perú Evolución legal Ley Nº Ley de Firmas y Certificados Digitales (28MAY2000), modificada por Ley Nº (vigente). Reglamento de la Ley de Firmas y Certificados Digitales. Decreto Supremo Nº PCM, 19JUL2008 (vigente). o Decreto Supremo Nº PCM, 27JUL2011 (vigente). o Decreto Supremo Nº PCM, 21OCT2012 (vigente). Guías de Acreditación elaboradas por ONGEI - PCM en 2007, vigentes

17 ISO RM N PCM Junio 2004 Ciclo de Vida de Software

18 Política de seguridad (1 Objetivo, 3 Controles) Comunicaciones Y operaciones Conformidad legal (3 Objetivo, 11 Controles) Control de acceso (7 Objetivo, 23 Controles) Seguridad del personal (3 Objetivo, 10 Controles) Estructura organizativa (3 Objetivo, 10 Controles) (8 Objetivo, 31 Controles) Mantenimiento De sistemas Delitos Informáticos Protección de Datos Personales Fenómeno del Niño Seguridad física (3 Objetivo, 13 Controles) Clasificación de activos (1 Objetivo, 3 Controles) (5 Objetivo, 18 Controles) Plan de Continuidad de Negocio (1 Objetivo, 5 Controles) ISO RM N PCM Julio 2004 RM N PCM Agosto 2007 Buenas Prácticas en Seguridad de la Información ISO 27001

19 RM N PCM Creación del PeCert Agosto 2009 Monitoreo de Portales Institucionales, 24 hrs. Coordinación con Certs de la Región Alertas, recomendaciones Capacitación Coordinadora de Respuestas a Emergencias en Redes Teleinformáticas de la Administración Pública del Perú (Pe-CERT)

20 RM N PCM, Implementación del SGSI en cada entidad Mayo 2012 RM N PCM ISO 27001: 2014 v2 Entidades Certificadas: RENIEC, ONPE, INDECOPI, BCR Oficiales de Seguridad por entidad.

21 Participación en Taller sobre Planeamiento En Ciberseguridad Organizado por la Organización de Estados Americanos OEA Set 2015.

22 INTEROPERABILIDAD SEMANTICA: RESOLUCIÓN MINISTERIAL Nº PCM: Aprueban lineamientos y mecanismos para implementar la interconexión de equipos de procesamiento electrónico de información entre las entidades del Estado. ESTANDARES DE INTEROPERABILIDAD 1. Interconexión 2. Seguridad 3. Organización e intercambio de informaciones 4. Medios de acceso 5. Áreas de integración para Gobierno Electrónico

23 MEJORA DE LA CALIDAD DE PAGINAS WEB, DE SERVICIOS CON GOBIERNO MOVIL : WEB SEMANTICA: RESOLUCIÓN MINISTERIAL Nº PCM, Aprueban lineamientos para Accesibilidad a páginas web y Aplicaciones para telefonía móvil para instituciones públicas del Sistema Nacional de Informática. (W3C). Objetivos: Elevar la calidad de las páginas web del Estado Hacer accesibles a los ciudadanos, en especial para los discapacitados visuales los Portales Institucionales. Promover la implementación de servicios públicos en teléfonos celulares, es una estrategia del Estado de llegar a mayor número de peruanos, localizados principalmente en zonas rurales del país.

24 Ley y su Reglamento Julio 2011 Ente rector MINJUS, Autoridad Nacional de Protección De Datos Personales Uso de la 27001

25 RED DORSAL DE FIBRA OPTICA. MEJORA DE LA CALIDAD DE LA GESTION Y SERVICIOS PUBLICOS DE GOBIERNOS REGIONALES Y GOBIERNOS LOCALES, DESARROLLO DE MYPES Ley N Julio 2012 Permitirá seguir desarrollando Gobierno Electrónico y Sociedad de la Información en Regiones del país en forma Exponencial Actualmente en despliegue en la sierra peruana Articulación con Gobiernos Regionales y Locales. A MAS ANCHO DE BANDA, MAS INTERNET, MAS SEGURIDAD

26 RED DORSAL DE FIBRA OPTICA ZONAS RURALES.

27 RED DORSAL DE FIBRA OPTICA ZONAS RURALES.

28 RED DORSAL DE FIBRA OPTICA.

29 Teletrabajo Ley Junio 2013 MTPE, SERVIR, PCM/ONGEI, CONADIS

30 Ley Ley que regula el uso del Dinero Electrónico como Instrumento de inclusión financiera Enero 2013 Gobierno Móvil Esfuerzo público privado

31

32 Delitos Informáticos Ley Octubre 2013 Ley Marzo 2014 Ley que perfecciona Ley Actualmente se trabaja en Políticas de Ciberseguridad

33 Ley del Registro de Historias Clínicas Electrónicas Ley Mayo 2013 IDENTIDAD DIGITAL e INTEROPERABILIDAD

34 Ley sobre Uso Seguro y Responsable de las TIC por Niños, Niñas y Adolescentes Ley Octubre 2014

35 Catalogo de Aplicaciones Móviles 60 App Acceso a (aplicativos móviles desarrollados por entidades públicas En el 2014 se tenía 28 App.

36 Catalogo de Aplicaciones Móviles Taller de desarrollo de aplicaciones en Lima, San Martín, La Libertad. Se realizarán talleres en regiones, hasta que la academia lo haga sostenible.

37 PIDE Plataforma de Interoperabilidad del Estado

38 BAJA CALIDAD DE SERVICIOS PUBLICOS Institución n Plataforma n Institución 1 Plataforma 1 Institución 2 Plataforma 2 RED TRANSACCIONAL Institución 3 Plataforma 3 Institución 7 Plataforma 7 Institución 6 Plataforma 6 Institución 5 Plataforma 5 Institución 4 Plataforma 4

39 ALTA CALIDAD DE SERVICIOS PUBLICOS La plataforma de interoperabilidad entrega flexibilidad para compartir información entre entidades Consumidores Encamina los datos entre Aplicaciones Utiliza estándares para el intercambio de datos. Transformación de formatos de los datos entre la institución consumidora y el proveedor de la información. Proveedores

40 Plataforma de Interoperabilidad del Estado - PIDE Entidades Públicas Hasta el 2013 eran 5 entidades. 32 Servicios Web Publicados en la PIDE. En Octubre del 2014 se recuperó la inversión de 12.5 millones de soles - SNIP

41 Portal Constitución de Empresas en 72 horas Más de 60,000 empresas constituidas S/ ,000 en ahorro al ciudadano Lima, Callao, San Martín, Lambayeque Transferido a SUNARP desde 13/09/2014

42 Ayacucho Ica Puno Piura La Libertad Lima San Martín

43 Portal contra la Discriminación Entidades Públicas 12 Interoperando y uniendo fuerzas contra la discriminación MIMP PCM MINJUS MTC M de. Cultura R.R.E.E. MINSA MINDEU MINTRA ONGEI Banco de la Nación

44 Decreto Legislativo para Seguridad Ciudadana Uso de la PIDE

45 Ministerio de Relaciones Exteriores PCM/ONGEI

46 Cloud Computing (Computación en la nube) Público / Privado BIG DATA DEL ESTADO Consecuencia de Datos Abiertos, Documentos Electrónicos con valor legal Instituciones públicas usuarias

47 ACUERDOS INTERNACIONALES Encuentros binacionales: Perú Colombia Bolivia Ecuador Alianza del Pacifico: Protocolo Adicional vigente desde Julio del presente año, regula Interoperabilidad así como certificación digital entre los países miembros (Perú, Chile, Colombia y México). ALADI, regula el tema de la Ventanilla Única de Comercio Exterior entre los países de la región. APEC, Foro de Cooperación Asia Pacifico: Reconocimiento transfronterizo entre las economías miembro. Perú será sede del próximo encuentro en el OCDE, Organización para la Cooperación y el Desarrollo Económico.

48 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA Elaborado por la ONGEI PCM con la participación activa del PeCERT. Propuesta revisada por el Consejo Consultivo Nacional de Informática CCONI (sector privado, academia) Actualmente esta siendo mejorada por SEDENA y un grupo tecnico especializado de entidades públicas

49 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA ALCANCES La presente Política se aplica a todas las entidades de la Administración Pública a que hace referencia el Artículo I del Título Preliminar de la Ley N 27444, así como a todos sus recursos y procesos sean estos internos o externos, así como a todas las organizaciones en el ámbito nacional.

50 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO I Fortalecer las capacidades del Estado para enfrentar las amenazas que atentan contra su seguridad y defensa en el ámbito de la ciberseguridad, creando un entorno y las condiciones necesarias que permitan brindar protección en el ciberespacio.

51 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO II Brindar capacitación especializada en Seguridad de la Información y ampliar las líneas de investigación en materia de Ciberseguridad y Ciberdefensa dentro de la Administración Pública.

52 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO III Desarrollar en forma permanente un Plan de Sensibilización y capacitación a todos los ciudadanos respecto a la Ciberseguridad.

53 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO IV Fortalecer la legislación en materia de Ciberseguridad y Ciberdefensa, la cooperación internacional y propiciar la adhesión del Perú a los diferentes organismos internacionales en esta temática.

54 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO V Afianzar la integración y coordinación eficaz, entre las diversas Coordinadoras de Respuestas a Emergencias en Redes Teleinformáticas de la Administración Pública y el sector privado.

55 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO VI Elaborar un Plan de Acción Nacional en Ciberseguridad con alcance del sector público, privado, academia, organizaciones civiles

56 PROPUESTA DE LEY SOBRE POLITICA NACIONAL DE CIBERSEGURIDAD Y CIBERDEFENSA LINEAMIENTO VII Crear el Comité Nacional de Ciberseguridad Presidencia del Consejo de Ministros, quien la presidirá. Secretaria de Defensa Nacional (SEDENA), como Secretaría Técnica Poder Judicial Ministerio de Defensa (MINDEF) Ministerio del Interior (MININTER) Asociación de Gobiernos Regionales Sociedad Nacional de Industrias (SNI) Cámara de Comercio de Lima (CCL) (OBS) Cámara Nacional de Comercio, Producción, Turismo y Servicios PERUCÁMARAS Colegio de Abogados de Lima (CAL) Colegio de Ingenieros del Perú (CIP) NAP (Network Access Point) Peru Confederación Nacional de Institucionales Empresariales Privadas (CONFIEP) Asociación de Bancos del Perú (ASBANC) Otros

57 Grupo de Gobierno Digital Japón Set 2015

58 TRANSFERENCIA Y BUENAS PRACTICAS SECTOR PUBLICO TRANSF. SECTOR PRIVADO Identidad Digital Firma Digital Interoperabilidad Microformas Gobierno Móvil A NIVEL NACIONAL

59 La Identidad Digital habrá de cumplir un rol complementario al de la Identidad dentro del entorno virtual o no presencial posibilitando la e- inclusión, el acceso a los servicios electrónicos (e-servicios) seguros y de confianza y la reducción de la exclusión digital favoreciendo la Inclusión Digital DNIe

60 UNA SOLA VALIDACION PARA ACCEDER A TODOS LOS SERVICIOS DEL ESTADO UTILIZANDO EL DNIe DNIe

61 Internet de las Cosas Adopción en el Estado Peruano del IP v 6.0 Plan de Migración

62 Ámbitos de las Smart Cities Seguridad y salud Movilid ad Educación Medio ambiente Economía Fuente: Ámbitos de las Smart Cities UE 2014 Gobierno

63 Smart Cities Conferencias Trujillo, Arequipa Pilotos: Ica, Huamanga Estándar: ISO Conectividad, Movilidad, Salud, Seguridad, Ambiente, Educación, Hogar

64 MUCHAS GRACIAS Oficina Nacional de Gobierno Electrónico e Informática cvilchez@pcm.gob.pe Télfs.: