Source: http://docplayer.es/974722-Email-jchaparro-udo-edu-ve-ynunez-udo-edu-ve-maryjosc-hotmail-com-recibido-16-08-2012-aceptado-17-02-2013-abstract.html
Timestamp: 2016-12-07 16:23:34+00:00

Document:
⭐Recibido: 16/08/2012 Aceptado: 17/02/2013 ABSTRACT
Recibido: 16/08/2012 Aceptado: 17/02/2013 ABSTRACT
Download "Email: jchaparro@udo.edu.ve, ynunez@udo.edu.ve, maryjosc@hotmail.com. Recibido: 16/08/2012 Aceptado: 17/02/2013 ABSTRACT"
María del Pilar Suárez Pinto
1 Modelo de sistema de certificación electrónica para gestión de procesos administrativos universitarios Model system for electronic certification process management business college Chaparro Jesús 1, Núñez Yhuanailys 2, Santana María 1 1 Gerencia y Coordinación Académica de la Enseñanza en Carreras Largas. Áreas Interdisciplinarias, Departamento de Ingeniería de Sistemas, Universidad de Oriente, Núcleo de Monagas, Venezuela. 2 Centro de Computación, Universidad de Oriente, Núcleo de Monagas, Venezuela. Recibido: 16/08/2012 Aceptado: 17/02/2013 RESUMEN El presente trabajo investigativo se realizó con la finalidad de establecer una propuesta enmarcada en modelar un sistema de certificación electrónica para la gestión de los procesos administrativos y así obtener un instrumento que facilite la comprensión de estos procesos y la visualización de la estructura de un mecanismo orientado a dar respuesta rápida y oportuna a las necesidades presentes en una institución universitaria en relación a sus operaciones, las cuales se ejecutan de forma tradicional, buscando que los mismos sean realizados electrónicamente. Esta investigación representa uno de los primeros pasos para la incorporación de este tipo de herramienta (firma electrónica), teniendo como caso de estudio la Universidad de Oriente, Núcleo de Monagas. Se fundamentó en un tipo de investigación proyectiva de nivel comprensivo y un diseño de fuente mixta, se empleó como técnica de recolección de datos las entrevistas no estructuradas, la observación directa y la revisión documental, todo esto cimentado en el análisis de contenido, con técnicas de procesamiento de información. Para el desarrollo del modelado se empleó la metodología GRAY WATCH conjuntamente con el lenguaje unificado UML y la extensión UML Business, estas herramientas permitieron modelar los proceso requeridos para la acreditación y autenticación de documentos, de esta forma concluir con lo propuesto, donde el modelo definido para la universidad resultó factible mas no viable por los costos a incurrir en este tipo de infraestructura. Palabra clave: Acreditación, Certificación, Firma electrónica, UML, WATCH. ABSTRACT This research work was performed in order to establish a proposal framed in modeling electronic certification system for the management of administrative processes in order to obtain a tool that facilitates the understanding of these processes and visualizing the structure of a mechanism to provide rapid and timely response to the current needs of a university in relation to its operations, which run in a traditional way, so that they are made electronically. This research represents one of the first steps to incorporate this type of tool (electronic signature), taking as a case study at the University of East core Monagas. It was based on a type of projective research and design a comprehensive level of mixed source was used as a technique for data collection unstructured interviews, direct observation and document review, all grounded in the content analysis techniques information processing. For model development methodology was used in conjunction with the WATCH GRAY unified language UML and Business UML extension, these tools allow modeling the process required for accreditation and authentication of2 documents, concluding thus proposed, where the model defined college was feasible but not feasible for the costs incurred in this type of infrastructure Keyword: Accreditation, Certification, Electronic Signature, UML, WATCH. INTRODUCCIÓN Hoy en día la conectividad es fundamental para muchas actividades y es real a partir de la existencia de internet y de la necesidad de determinar cómo conducir las transacciones de manera segura a través de la web haciendo uso de las nuevas tecnologías de información, soportadas en estrategias que mediante su implementación garanticen la privacidad de los datos, descritas mediante políticas y controles de seguridad que permitan la identificación de amenazas que puedan explotar vulnerabilidades y que pongan en riesgo dicho activo, es decir, que ayuden a proteger y salvaguardar tanto información como los sistemas que la almacenan y administran. Actualmente la firma electrónica forma parte de esas nuevas tecnologías, la misma hace uso de mecanismos de seguridad avanzados y complejos que garantizan la confiabilidad de las transacciones para quienes la emplean. Permitiendo la comprobación de la identidad y de la veracidad e integridad de los mensaje intercambiados a través de la red. Para ello, la firma deberá estar debidamente validada por autoridades de certificación, que por medio de la expedición de un archivo (certificado electrónico) será el encargado de garantizar que una empresa o persona es quien dice ser, permitiendo así, la firma electrónica de un documento. El proceso de certificación de firma trae consigo ciertos procedimientos establecidos por entes encargados de la prestación de este tipo de servicios, enmarcados en requisitos (tecnológicos, económico- financiero, legal y de auditoria) que deberán cumplir las instituciones interesada en la incorporación y utilización de la firma electrónica, abarcando una serie de etapas debidamente estudiadas, que garanticen la total eficiencia del empleo de esta herramienta. Todo esto da una visión general de que el empleo de este tipo de instrumentos tecnológicos genera ventajas significativas y mejoras a largo plazo en las organizaciones, originando mayor competitividad en sus operaciones, permitiendo la agilización y mejora de sus procesos tanto interno como externo, es decir, que las mismas, a la hora de ser ejecutada aseguren la privacidad de la información. La investigación desarrollada se inició con el estudio de la firma electrónica, así como de los distintos elementos integrados a ella, que permitió obtener una visión general de los requerimientos necesarios para el diseño del modelo, que de acuerdo a las necesidades planteadas se adecuara a lo requerido. Para ello se elaboró un plan de actividades, donde se describieron los distintos hitos a considerar. Durante el estudio de estas actividades se generaron distintas interrogantes enmarcadas en los procedimientos que se deberían seguir para la obtención de una firma electrónica, los mismos descritos de la siguiente manera: 1. Cuáles son los elementos principales de la firma electrónica? 2. Cuáles son las instituciones que actualmente en el país prestan este tipo de servicios? 3. Cuál es el marco legal presente para la firma electrónica de un documento? 4. Qué requisitos deben cubrir las organizaciones para los procesos de certificación? RITI UDO 1(1) Página 33 5. Qué organizaciones utilizan este tipo de herramientas en sus operaciones? 6. Qué beneficios genera el empleo de este tipo de herramienta para quienes lo utilizan? 7. Cuáles son los costos involucrados para la generación de este tipo de sistemas en las organizaciones? 8. Qué instituciones proveedoras de servicio de certificación existen en el país? La Universidad de Oriente, Núcleo de Monagas forma parte de las organizaciones que se unen a la idea de implementar cambios tecnológicos que contribuyan a mejorar los servicios y garantizar la calidad de los mismos para satisfacer las necesidades de la comunidad universitaria. De tal manera, que estas NTIC (Nuevas Tecnologías de Información y Comunicación) cambiarán la forma en que se gestionan estas transacciones dentro de la institución, originando así, la instauración de una nueva cultura y legislación administrativa, en cuanto al uso, alcance y efecto de la implementación de estos medios electrónicos en los procesos de gestión administrativas. Formando nuevos escenarios tecnológicos y sociales que constituye una oportunidad única para que la institución impulse múltiples actuaciones a fin de modernizar su actividad de gestión, lo que representa un gran desafío para adaptarse a las enormes posibilidades que ofrece la tecnología a la hora de prestar mejores servicios de una forma más eficaz y eficiente. MATERIALES Y MÉTODOS El enfoque de la investigación fue de tipo proyectivo. Hurtado (2000). El diseño fue de fuente mixta ya que para la recolección de información se utilizó fuentes impresas (documentos escritos), así como en la implementación de otras técnicas como localización y fijación de datos, análisis de documentos y contenido que permitieron generar obtención de información coherente sobre el entorno bajo estudio. Todo esto basado en la indagación de los datos, utilizando para ello un análisis metódico, que permitió explicar las causas y efectos presentes en la misma, contribuyendo así a la generalización de las bases fundamentales para el desarrollo del modelo, además de una investigación de campo, Arias (2006). De acuerdo a esta definición, cabe resaltar que el presente proyecto parte del estudio de los hechos sobre la situación actual de firmado de los documentos en la institución (UDO) con el fin de determinar las necesidades presentes y conocer la forma en que la misma lleva sus procesos administrativos en sus distintas dependencias. Además de la indagación tanto en el aspecto jurídico, técnico, así como de funcionabilidad y operatividad de los procesos de certificación presentes actualmente en materia de certificación electrónica, correspondientes a las instituciones encargadas de promover e impulsar este tipo de herramientas (firma electrónica). En este trabajo para la selección de la población se consideraron todas las 63 dependencias que integran tanto en la parte administrativa, como académica de la institución. Para delimitar el ámbito de la investigación, se tomó una muestra representativa para el estudio, dos dependencias, una en el área administrativa integrado por (2) persona, la secretaria y el jefe del departamento y otra en el área académica conformada por (2) persona, la secretaria y el jefe de la unidad, para dar una totalidad de (4) personas. Representado una muestra representativa para el análisis. Para efecto de este proyecto las técnicas empleadas para le recopilación de información RITI UDO 1(1) Página 44 basada en el logro del objetivo trazado en esta investigación y siguiendo ciertos esquemas en cuanto a técnicas existentes para la obtención de datos del entorno bajo estudio, fueron: la observación directa, la revisión bibliográfica, la encuesta y la entrevista no estructurada. Todas ellas enfocadas en la obtención de los datos más importantes y fundamentales para la investigación. Metodología Operativa La metodología aplicada para el modelo fue la del método GRAY WATCH (Montilva, Barrios y Rivero 2008) el cual describe los procesos técnicos gerenciales y de soporte que deben emplear los equipos de trabajo, que deberá ser instanciado, es decir, adaptado cada vez que se aplique. El mismo se centró en las etapas de Modelado de Negocios e Ingeniería de Requisitos del cuerpo del Modelo de Proceso Técnicos, así como la generación de los productos asociados al cuerpo del Modelo de Producto y los procesos de gestión, verificación, configuración y calidad del cuerpo del Modelo de Apoyo del respectivo método, se hizo uso del Lenguaje del Modelo Unificado (UML) y su extensión UML Business (Erickson y Penker 2000). A continuación se hace una descripción de las etapas de la metodología operativa utilizada: Etapa I: Estudio del Negocio En esta etapa se llevó acabo las dos primeras fases de la metodología utilizada (Fase I, Gestión y Fase II, Soporte), centrada en una serie de procesos que se ejecutaron a todo lo largo de la investigación, gestionando así el aseguramiento de calidad del producto, y el control de los cambios que modifican al mismo. Se realizó un estudio sobre la firma electrónica, con el fin de obtener información necesaria sobre el manejo y procedimientos de las actividades involucradas para la acreditación de la institución (UDO-Monagas). De igual forma se investigó sobre las instituciones que actualmente están al servicio del desarrollo de estas nuevas tecnologías de información, además de determinar los fundamentos que esta herramienta (firma electrónica) ofrece a las organizaciones que deseen incorporarla en sus operaciones administrativas. Así como los beneficios, que la misma pueda generar para quienes la empleen. Toda la información que se obtuvo durante el estudio del negocio fue analizada y almacenada en un conjunto de documentos que forman parte de las dos primeras fases de la metodología GRAY WATCH. Se empezó con la elaboración del: Documento de inicio; Instanciación del método y el Plan integral del proyecto. Etapa II: Requisitos del Modelo Aquí se desarrolló parte de la tercera fase de la metodología, denominada Análisis, estructurado de acuerdo a las interrelaciones y productos que se obtuvieron durante la investigación. Lo primero fue definir los procesos y funciones involucradas para la generación de la firma, así como los componentes físicos necesarios, considerados en cuanto a tecnología, mediante un estudio de las herramientas presentes en el mercado para así poder generar las especificaciones necesarias para la construcción del modelo. Durante esta etapa (requisito del modelo) se evaluaron las características y funcionalidades del modelo en cuanto a la aplicación requerida para la autenticación del documento. Los productos generados se enmarcaron en: Documento de requisito del modelo y unas especificaciones generales donde se describieron las propiedades de la aplicación a utilizar para su futura implementación. RITI UDO 1(1) Página 55 Etapa III: Diseño del Modelo En esta etapa se completó la tercera fase de la metodología, donde se definieron e integraron todos los componentes, procesos requeridos para la acreditación de la universidad como autoridad certificadora de firma. Mediante el empleo de herramientas basadas en notaciones diagrámales, se elaboró la documentación final del modelo, permitiendo así obtener el producto requerido del proceso, cumpliendo de esta forma con el objetivo general de la investigación. La documentación se basó en diagramas donde se especificaron los flujos requeridos para que el proceso tanto de acreditación de la institución, como de autenticación de documentos, estén dentro de los parámetro establecidos por las instituciones que actualmente se encuentran en el país y que le dan cabida a que estas operaciones tenga la total validez. Se definió mediante un cuadro, las actividades ejecutadas y productos generados durante el desarrollo de las etapas de la investigación con el propósito de hacer tangible los objetivos planteados, mediante el empleo de la metodología GRAY WATCH, apoyada en el uso del Lenguaje de Modelado Unificado (UML) y su extensión a UML Business. RESULTADOS Y DISCUSIÓN Los sistemas de certificación electrónica que actualmente se utilizan para la firma de un documento digital, traen consigo ciertos componentes primordiales que constituyen el todo para que los procesos que se ejecuten a través de este tipo de sistema tengan la total validez y eficiencia. Los resultados generados en las distintas fases planteadas por la metodología dividas por etapas fueron desarrolladas considerando las diferentes actividades definidas para la misma, que produjeron los aportes necesarios para la culminación y logro del objetivo general planteado. A continuación se explica los procedimientos seguidos en cada etapa, que contribuyeron a la construcción del modelo. Etapa I: Estudio del negocio En esta etapa se llevó a cabo una serie de procesos, gestionados para el aseguramiento de la calidad del modelo, así como el seguimiento del control de los cambios del mismo. Se inició con la realización del estudio sobre la situación actual de la institución en sus procesos administrativos para el firmado de documento, de esta manera tener una visión general de las necesidades presente en este tipo de transacciones. Seguidamente se procedió a investigar sobre la firma electrónica, con el fin de obtener la información necesaria sobre el manejo y procedimientos de las actividades involucradas para la acreditación. De igual forma se investigó sobre las instituciones que actualmente están al servicio del desarrollo de estas nuevas tecnologías de información, entre las que se encuentra la autoridad raíz que es SUSCERTE y autoridades subordinadas de los procesos de certificación como lo son PROCET y La Fundación Instituto de Ingeniería (FII). Se determinaron los fundamentos que la firma electrónica ofrece a las organizaciones que deseen incorporarla en sus operaciones administrativas. El sistema modelado debió regirse por ciertos estándares de seguridad que le permitirán la compresión y manejo del mismo en condiciones específicas para su uso. De igual forma proporcionan herramientas para el mantenimiento y cuidado del mismo. Los estándares y lineamientos de seguridad que se establecen son: RITI UDO 1(1) Página 66 En cuanto a prácticas de certificación: ETSI TS : Policy requirements for certification authorities issuing public key certificates. V (2002-4). RFC Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework. Noviembre Respecto a seguridad: ISO/IEC 17799:2005 Tecnología de la información Técnicas de seguridad Código para la práctica de la gestión de la seguridad de la información (2005). ISO/IEC 15408: Common Criteria for Information Technology Security Evaluation, Version 2.1 (2000). FIPS PUB 140-2: Security Requirements for Cryptographic Modules, (Diciembre 2002). Referentes a estructura de certificados: ITU-T Rec. X.509 (1997) Tecnología de la información. Interconexión de sistemas abiertos El directorio Marco de autenticación. ITU-T Rec. X.690 (1997) / ISO/IEC :1998. ASN.1 Basic Encoding Rules. Para repositorio de información: [RFC 2559] Boeyen, S. "Internet X.509 Public Key Infrastructure. Abril [RFC 4386] Boeyen, S. "Internet X.509 Public Key Infrastructure repository locator services. Febrero En cuanto a criptografía RFC 3280] Internet X.509 Public Key Infrastructure Certificate and Certificate. Revocation List (CRL) Profile. Abril Además se identificaron los beneficios, generados en el empleo de este tipo de herramientas (firma electrónica). Toda la información que se obtuvo durante el estudio del negocio fue analizada y almacenada en un conjunto de documentos que formaron parte de las dos primeras fases de la metodología GRAY WATCH. Se inició con la elaboración del: Documento inicio; Instanciación del método y el Plan integral del proyecto. Etapa II: Requisitos del Modelo Para esta etapa se definieron los requerimientos de las actividades técnicas, la misma se enmarcó en la definición de los procesos y funciones involucradas para la generación de firma así como los componentes físicos necesarios en cuanto a tecnología para el modelo descrito, mediante las herramientas presentes en el mercado para la construcción de la misma, que satisfagan a las necesidades del entorno bajo estudio (Universidad de Oriente, Núcleo Monagas). Además de conocer los flujos involucrado entre dependencia para la gestión administrativa del proceso de firma de documentos, para así de esta manera establecer el dominio o el ambiente organizacional del entorno y definir y especificar los requisitos funcionales y no funcionales respectivamente para el modelo. RITI UDO 1(1) Página 77 De igual forma para complemento de estos requisitos se realizó un estudio de plataforma en la institución con el fin de detallar con mayor precisión los elementos necesarios para este tipo de estructura. El análisis de la infraestructura en la institución se basó en ciertos dominios enmarcados en: Infraestructura física: donde se indagó sobre la forma en cómo opera la plataforma en la universidad, abarcando los esquemas de control de acceso y control ambiental (aire acondicionados, fuente de suministro eléctrico, sistema de extinción de incendio, entre otros). Comunicación y redes: se realizó un estudio sobre los elementos perimetrales y de transporte de datos existente en la institución. Sistema operativo, base de datos y aplicaciones: que sustentan los procesos críticos de la institución. Todo este estudio de la plataforma de la universidad en conjunto con la investigación en los aspectos técnicos, jurídicos y operacionales sobre la firma electrónica, permitió realizar un diagnóstico comparativo en base a lo que actualmente se tiene y lo requerido para la aplicación de firma electrónica. Además se evaluaron las características y funcionalidades del modelo en cuanto a la aplicación requerida para la autenticación de los documentos, para determinar que componentes integraran el modelo de Infraestructura de Clave Pública (PKI) a considerar, que permitió determinar los componentes necesarios para este tipo de estructura, tomándose en cuenta ciertos criterios, según estudios previos sobre el contenido que engloba la firma electrónica. Se presenta a continuación diagramas resultantes de algunos criterios aplicados en esta investigación. La figura 1, p. 8, muestra un diagrama de la interacción de cada uno de los principales componente de una PKI, según el criterio de Definición de la infraestructura (PKI) de acuerdo al tipo de autoridad seleccionada para la institución. Figura 1: Interacción de los componentes de una PKI según PKIX La Especificaciones del Modelo, basado en los componentes PKI del grupo de trabajo IETF (La Ingeniería de Internet), se fundamentó en las descripciones de los componentes presentes en una PKIX, cuyas entidades son indispensables para la infraestructura. El tipo de autoridad seleccionada para la institución de acuerdo a sus requerimientos es una Autoridad de Certificación Subordinada de Tercer Nivel (AC s 3 er nivel), la cual se deberá incorporar a la infraestructura jerárquica de un Proveedor de Servicio de Certificación (PSC), que para este caso es la Fundación Instituido de Ingeniería (FII). El modelo de Infraestructura de Clave Pública RITI UDO 1(1) Página 88 planteado, además de integrar los roles de las entidades descritas por la IETF - PKIX, se le agregara un Administrador de Repositorio Público (AD-PUB). La figura 2 muestra la estructura planteada. De igual manera se determinaron los requerimientos a nivel de software y hardware que se adecuen a las exigencias del modelo propuesto. Se obtuvieron 40 requisitos funcionales que establecen los servicios que debe proporcionar la aplicación, determinando la funcionalidad de la misma, es decir, describen lo que la aplicación deberá hacer. También se determinaron 64 requisitos no funcionales que definen las limitaciones que se le impondrán al sistema a la hora de la implementación futura. Usuarios PKI Autoridad de Registro (AR-UDO) Repositorio Público (PUB) Servidor WEB Servidor de Base de Dato INTERNET Servidor de CRL Autoridad de Certificación (AC-UDO) Servidor de Dominio Modulo Criptográfico Servidor de Aplicación Base de Datos Perifericos NIDS INTRANET VPN Figura 2. Estructura PKI Modelo Planteado De igual manera se determinaron los requerimientos a nivel de software y hardware que se adecuen a las exigencias del modelo propuesto. Se obtuvieron 40 requisitos funcionales que establecen los servicios que deben proporcionar la aplicación, determinando la funcionalidad de la misma, es decir, describen lo que la aplicación deberá hacer. También se determinaron 64 requisitos no funcionales que definen las limitaciones que se le impondrán al sistema a la hora de la implementación futura. Los productos que se generaron se enmarcaron en: Documento de requisito del modelo y unas especificaciones generales donde se describen las propiedades de la aplicación a utilizar para su futura implementación. Las mismas facilitadas por la Fundación Instituto de Ingeniería (FII) que representa una autoridad subordinada de carácter público, que actualmente presta este tipo de servicios a las instituciones que requieran incorporar la firma en sus procesos. 1.1 Etapa III: Diseño del Modelo En esta etapa se completó la tercera fase de la metodología, donde se definió e integró todos los componentes, procesos requeridos para la acreditación de la universidad como autoridad certificadora de firma. Mediante el empleo de herramientas basadas en notaciones diagrámales, se elaboró la documentación final del modelo, obteniendo el producto requerido del proceso, cumpliendo de esta forma con el objetivo general de la investigación. La documentación se basó en diagramas donde se especificaron los flujos requeridos para que el proceso tanto de acreditación de la institución, como de autenticación de documento, estén dentro de los parámetro establecidos por las instituciones que actualmente se encuentran en el RITI UDO 1(1) Página 99 país y que le dan cabida a que estas operaciones de firma tenga la total validez. Obteniendo el modelo general del sistema, estructurado para un tipo de Autoridad Subordinada de Tercer Nivel, sujeta por una Autoridad de segundo Nivel como lo es la Fundación Instituto de Ingeniería (FII). Cabe destacar que esta autoridad de tercer nivel puede trabajar en dos escenarios; el primero de ello es que la infraestructura esté dentro del proveedor, y el segundo es que este fuera de él, para el caso de la UDO- Monagas la plataforma para los procesos de firma definida estará fuera del proveedor. La estructura de este modelo se describe siguiendo los requisitos del Modelo Jerárquico de la Infraestructura Nacional de Certificación Electrónica de ese proveedor (FII), incorporada a ese esquema. Para la descripción de los flujos de los procesos antes mencionados fue necesario la utilización de ciertos tipos de diagramas, en marcados en: Modelado de Proceso del Negocio Es un diagrama que describe los propósitos u objetivos presentes en el negocio, destacando los actores que controlan, ejecutan y apoyan el logro de cada uno de los procesos fundamentales y de apoyos a partir del proceso general del negocio. Mediante la Cadena de Valor asociada se identificaron los procesos técnicos de gestión y de soporte del método GRAY WATCH, al más alto nivel de abstracción, clasificándolo en procesos fundamentales (proceso técnico) y procesos de apoyo (proceso de gestión y soporte). En la figura 3 y 4, p. 10, se describe la Cadena de Valor del Proceso de Firma de Documento y Acreditación respectivamente. Figura 3. Cadena de valor. Firma de documento. RITI UDO 1(1) Página 1010 analysis Cadena de Valor: Proceso de Acreditación. PF-1 Generar solicitud. PF-2. Recepción de solicitud PA-1. Apoyo de RRHH PA-2. Recurso Tecnológico PA-3. Consignación de Recaudos PA-4. Verificación y validación de la Información Figura 4: Cadena de Valor. Proceso de Acreditación De igual manera en las figuras 5 y 6 se muestran los diagramas de procesos, PF-1 de Elaboración de Documento y Generar Solicitud, asociado a la Cadena de Valor de Firma de documento y Acreditación. Figura 5. Diagrama de proceso. Elaboración de documento analysis Modelo de Procesos de Negocio. Proceso de Acreditación: Generar Solicitud <<reglas>>. LSMDFE Norma de Suscerte 0.61 Norma de Suscerte 0.40 <<actor>>. Solicitante <<objetivo>>. Cumplimiento de los requisitos para la acreditación «regula» «controla» «persigue» <<recurso>>. Recursos tipo economicofinanciero, legal, tecnico y de auditoria PF-1 - Generar Solicitud <<producto>>. Solicitud y recaudos en proceso de validación Solicitante <<producto>>. Solicitud y recaudo a consignar «ejecutar» «apoya» <<información>>. Proceso de pre-aprobación de la solicitud Suscerte <<actor>>. SUSCERTE <<información>>. Planilla para solicitud de acreditación e información de requisitos para recaudos Figura 6: Modelado de Proceso de Acreditación: Generar Solicitud RITI UDO 1(1) Página 1111 Modelado de Regla del Negocio Define aquellas reglas implícitas en el proceso de negocio que fundamentan las condiciones del entorno en estudio. A través del modelado de las reglas del negocio se señalaran o nombraran las leyes, reglamentos, normas del negocio (ver figura 7, p. 12). Modelado de actores Con este modelo se representaron los actores involucrados en el sistema, los roles de cada uno de ellos, así como las actividades a desempeñar en el sistema. Organigrama del Negocio. Se describe gráficamente los roles básicos requeridos en la dirección y apoyo de los procesos de negocios; Firma de documento y Acreditación. Proceso Firma de Documento El proceso de dirección para la firma de un documento actualmente en la institución (UDO- Monagas) se preside por el jefe de la dependencia quien es el encargado de verificar y validar la información de la documentación para posteriormente de acuerdo a los resultados de la revisión, firmar y sellar. En apoyo a este proceso se encuentra el rol de la secretaria que es la encargada de recabar y recolectar de acuerdo a especificaciones los datos necesarios para la redacción de la documentación a ser procesada. De igual forma el mensajero es integrante de ese proceso, ya que es el encargado de facilitar, hacer llegar la documentación a su destino, (ver figura 8, p.12). Proceso de Acreditación La dirección para el proceso de acreditación está a cargo de la Superintendencia de Servicios de Certificación Electrónica (SUSCERTE) que es el encargado de supervisar y dirigir el cumplimiento de todos los requisitos exigidos para llevar a cabo con éxito este proceso. En apoyo tanto para la institución (UDO Monagas) como para el proceso de acreditación, está un Proveedor de Servicio de Certificación (PSC) que para el caso de estudio, es un proveedor público, rol que preside la Fundación Instituto de Ingeniería (FII), la misma orientara para que la institución cumpla con los lineamientos exigidos por SUSCERTE. La universidad estará incorporada en el modelo jerárquico de ese proveedor público, es decir, la institución será una Autoridad asociada a este PSC FII. Por tal razón a la hora de recabar todos los requisitos para tal proceso, estos deberán estar abalados por la FII, (ver figura 9, p.13). RITI UDO 1(1) Página 1212 analysis Modelado de Reglas Reglas <<Normas>> <<Leyes>> Ley sobre el Mensaje de datos y Firma Electrónica Norma 0.62 SUSCERTE."Guia para la incorporación de AC`s de tercer nivel por los PSC acreditados" Ley Orgánica de Ciencia y Tecnológia e Innovación Ley Orgánica de la Administración Pública Ley Orgánica de simplificación de Tramites Administrativos Norma 0.40 SUSCERTE."Estándares tecnológicos y lineamientos de seguridad para la acreditación PSC Ley Especial contra Delitos Informáticos Constitución Bolivariana de Venezuela Decreto 3390 " Software Libre" Decreto 825 "Internet como prioridad" Figura 7. Modelo de Regla del Proceso de Acreditación PROCESO DE FIRMA DIECCION APOYO JEFE SECRETARIA MENSAJERO Figura 8. Organigrama de negocio. Proceso de firma RITI UDO 1(1) Página 1313 PROCESO DE AREDITACION DIECCION APOYO SUSCERTE FII Figura 9. Organigrama de negocio. Proceso de Acreditación CONCLUSIONES A través del análisis de la información recolectada se pudo definir las especificaciones generales del modelo, enmarcado tanto para el proceso de acreditación de la institución como ente certificador de firma, así como lo referido a la emisión de certificados al personal de la universidad. Para que la incorporación de la firma se concrete en la institución, la misma debe seguir con una serie de pasos ya establecidos que permitan las verificación y evaluación detallada de los requisitos (tecnológicos, económico-financiero, legal y de auditoria) obtenidos. De igual forma contar con la documentación adecuada, en donde se definan las políticas de certificación a utilizar, así como declaración de práctica de certificado, manuales de operaciones, además del adiestramiento del personal. A pesar de que el modelo planteado en este trabajo cumple con las especificaciones para una Autoridad de Certificación de Tercer Nivel (AC de 3 er Nivel) y satisface lo requerido por la institución en cuanto a sus procesos de firma, es decir, para su implementación, no es un proyecto viable, por los altos costos, que conlleva ajustar las plataformas y procedimientos; costos estos obtenidos de distintos proveedores y que lo mas viable seria la inserción de un proyecto a través de un organismo gubernamental, lo que si lo haría posible ejecutarlo. La implementación de la firma electrónica en cualquier institución u organización requiere de tiempo y estudio, ya que es un proceso que abarca una serie de etapas debidamente especificadas, por los entes encargados de difundir este tipo de herramientas. Es importante que para este tipo de proyecto donde se emplee esta herramienta (firma electrónica) se cuente con la colaboración de estas instituciones, por su experiencia y conocimientos, permitiendo una mejor orientación sobre el tema. Sumado a todo lo descrito anteriormente, a la hora de implementar cualquier sistema computacional todo Servicio Público deberá preocuparse por la seguridad de su sistema y su RITI UDO 1(1) Página 1414 instalaciones no importa qué modelo informático (los mismos pueden estar enmarcados en sistemas de Firma Electrónica) se dese incorporar, ya que la seguridad no depende tanto de la capacidad de los algoritmos de cifrado (relacionado a la Firma Electrónica) o de la cantidad de contrafuegos (Firewall) que proteja la red de la institución, se basa en una dependencia mucho mayor de la gestión en seguridad que realice internamente la organización. REFERENCIAS BIBLIOGRÁFICAS ARIAS, F. (2006). El Proyecto de Investigación, (5ed.), Editorial Episteme, Caracas, Venezuela. BESEMBEL, M., MONTILVA, J. (2006). Modelado de Sistema Usando UML 2.0 [Grabación en casete del Programa de actualización profesional en software empresarial basado en componentes, Mérida]. ERICKSON, H. y PENKER, M. (2000). Business Modeling With UML: Business Patterns at Work Editorial OMG Press - EEUU HERNÁNDEZ, R., BERRIOS, K. y GONZÁLEZ, V. (2009). Identidad Electrónica [libro en Línea]. SUSCERTE.Superintendencia de Servicios de Certificación Electrónica. Disponible: [Consulta: 2010, Febrero 18]. HURTADO, J. (2000). Metodología de la Investigación Holística, (3ed.), Editorial SYPAL, Caracas, Venezuela. HURTADO, J, (2008), El Proyecto de Investigación. (6ta ed) Editorial SYPAL, Caracas, Venezuela. JACOBSON, I., BOOCH, G., RUMBAUGH J. (2000). El Proceso Unificado de Desarrollo de Software. Madrid. LEY N Venezuela. Sobre el Mensaje de Dato y Firma Electrónica. Presidente de la República Bolivariana. Caracas - Venezuela, Febrero MONTILVA, Jonas A. (2004). Desarrollo de Aplicaciones Empresariales EL MÉTODO Watch, Versión Universidad de los Andes, Facultad de Ingeniería, Dpto. de Computación, Mérida Venezuela. [Libro en Línea]. NORMA 040. Guía de estándares tecnológicos y lineamientos de seguridad para la acreditación como proveedor de servicios de acreditación. SUSCERTE, Caracas Venezuela. NORMA 062. Guía para la incorporación de autoridades de certificación de tercer nivel por los proveedores de servicios de certificados acreditados. SUSCERTE, Caracas Venezuela. TOROSSI, G. Modelado de Objeto con UML [Pagina Web en línea]. Disponible: uml.pdf. RITI UDO 1(1) Página 15 Mostrar más
Deposito Legal: ppi201202mo4115 ISSN: 2343-628X
Deposito Legal: ppi201202mo4115 ISSN: 2343-628X CONTENIDO UNIVERSIDAD DE ORIENTE Revista de Ingeniería, Tecnología e Innovación Tecnología de la información/ sistemas Año I Vol. 1-2012 Jesús Chaparro, Más detalles CERTIFICACIÓN ELECTRÓNICA. De Uso Público
CERTIFICACIÓN ELECTRÓNICA 2014 Certificado Electrónico (CE) Es un documento electrónico emitido por un Proveedor de Servicios de Certificación (PSC), que vincula a un usuario (signatario) con su clave Más detalles ESTÁNDARES APLICABLES EN CERTIFICACIÓN ELECTRÓNICA
ESTÁNDARES APLICABLES EN CERTIFICACIÓN ELECTRÓNICA Las prácticas y políticas de certificación establecen un marco de estandarización de las actividades que permite la operación efectiva de la firma electrónica Más detalles JESÚS EDUARDO CORTÉS SÁNCHEZ
MÓDULOS ACTIVIDADES Y SERVICIOS DE BIENESTAR DEL SISTEMA DE INFORMACIÓN PARA LA DIVISIÓN DE BIENESTAR INSTITUCIONAL DE LA CORPORACIÓN UNIVERSITARIA SANTA ROSA DE CABAL UNISARC JESÚS EDUARDO CORTÉS SÁNCHEZ Más detalles Políticas de Certificación. Servidores
C e n t r o d e I n g e n i e r í a E l é c t r i c a y S i s t e m a s Caracas, 28 de Agosto del 2007. Carretera Baruta-Hoyo de la Puerta, USB Tecnópolis, Altos de Sartenejas Apartado 40.200, Caracas Más detalles Ingeniería de Software con UML Unified Modeling Language Lenguaje Unificado de Modelado
Ingeniería de Software con UML Unified Modeling Language Lenguaje Unificado de Modelado 1. Introducción Unified Modeling Languaje Fuente: Booch- Jacobson-Rumbauch y diversos sitios Internet, entre otros: Más detalles INGENIERÍA DE REQUISITOS PARA PROCESOS DE PLANIFICACIÓN Y DISEÑO DE SISTEMAS DE RIEGO POR ASPERSIÓN DEL TIPO SEMI-PORTÁTIL
Tenth LACCEI Latin American and Caribbean Conference for Engineering and Technology (LACCEI 2012) Megaprojects: Building Infrastructure by Fostering Engineering Collaboration, Efficient and Effective Integration Más detalles REPÚBLICA DE PANAMÁ Ministerio de Comercio e Industrias Dirección Nacional de Comercio Electrónico DGCE-EPKI-SP-001-2009
REPÚBLICA DE PANAMÁ Ministerio de Comercio e Industrias Dirección Nacional de Comercio Electrónico DGCE-EPKI-SP-001-2009 Por medio de la cual se establece la Guía de estándares técnicos y la información Más detalles Estándares Certificados de ANF AC Pág. 2. Estándares de ANF AC TSA Pág. 5. Estándares ANF AC Firma Electrónica Pág. 7
Sumario Estándares Certificados de ANF AC Pág. 2 Estándares de ANF AC TSA Pág. 5 Estándares ANF AC Firma Electrónica Pág. 7 Estándares ANF AC creación Políticas Pág. 8 Este documento es propiedad de ANF Más detalles GUÍA PARA LA ACREDITACIÓN DE
PÁGINA: 1 DE: 14 PÁGINA: 2 DE: 14 ÍNDICE 1. OBJETO Y CAMPO DE APLICACIÓN... 3 2. REFERENCIAS NORMATIVAS... 3 3. DEFINICIONES Y TERMINOLOGÍAS... 3 4. SÍMBOLOS Y ABREVIATURAS... 4 5. PROCEDIMIENTO... 5 5.1 Más detalles Fecha: 11/2012. Fundación Instituto de Ingeniería Centro de Seguridad Informática y Certificación Electrónica DPC
Declaración de Prácticas de Certificación (DPC) Sede Central: Carretera Nacional Hoyo de la Puerta-Baruta, Urb. Monte Elena II-Sartenejas. Baruta, Estado Miranda; Zona Postal 1080, Caracas, Venezuela. Más detalles POLÍTICA DE CERTIFICADOS DE LA AUTORIDAD CERTIFICADORA RAÍZ DE LA SECRETARÍA DE ECONOMÍA Noviembre 2005
POLÍTICA DE CERTIFICADOS DE LA AUTORIDAD CERTIFICADORA RAÍZ DE LA SECRETARÍA DE ECONOMÍA Noviembre 2005 1. INTRODUCCIÓN La Política de Certificados, es un conjunto de reglas que indican la aplicabilidad Más detalles Programación orientada a
Programación orientada a objetos con Java Pedro Corcuera Dpto. Matemática Aplicada y Ciencias de la Computación Universidad de Cantabria corcuerp@unican.es Objetivos Presentar los conceptos de la programación Más detalles DESARROLLO DE SOFTWARE EMPRESARIAL. Jonás Montilva C. Judith Barrios A. Universidad de Los Andes
DESARROLLO DE SOFTWARE EMPRESARIAL Jonás Montilva C. Judith Barrios A. Universidad de Los Andes Desarrollo de Software Empresarial Derechos Reservados. Ninguna parte de este documento puede ser reproducida, Más detalles Resumen General del Manual de Organización y Funciones
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles Especificación de Requisitos del Sistema de Registro y Control de Bienes Muebles de la ULA (ULA_SRCBM, versión 1.0)
Proyecto: Actualización del Sistema de Información de Muebles Documento: Especificación de s del Sistema de Registro y Control de Muebles ULA (ULA_SRCBM, versión 1.0) Elaborado por: William J. Montilva Más detalles Política de Firma Digital de CONICET
Política de Firma Digital de CONICET Versión 1.0 1. Introducción 1.1. Alcance Este documento establece las normas utilizadas para determinar bajo qué condiciones los métodos de creación y verificación Más detalles Infraestructura para la Criptografía de Clave Pública
Infraestructura para la Criptografía de Clave Pública Juan Talavera jtalavera@cnc.una.py Criptografía de Clave Simétrica Criptografía de Clave Pública Algunos algoritmos criptográficos Clave simétrica Más detalles RESUMEN. Palabras claves: ITIL, plan de acción, help desk, seis sigma, soporte técnico. ABSTRACT. Recibido: 17/08/2012 Aceptado: 07/05/2013
Plan de acción basado en control de calidad y filosofía ITIL para la gestión de soporte técnico de sistemas Action plan based on quality control and ITIL philosophy for management support systems Juan Más detalles Políticas de Certificado (PC) Funcionario Público
Políticas de Certificado (PC) Funcionario Público Sede Central: Carretera Nacional Hoyo de la Puerta-Baruta, Urb. Monte Elena II-Sartenejas. Baruta, Estado Miranda; Zona Postal 1080, Caracas, Venezuela. Más detalles Tópicos Avanzados de Análisis y Diseño INGENIERIA DE SOFTWARE ING. MA. MARGARITA LABASTIDA ROLDÁN
Tópicos Avanzados de Análisis y Diseño INGENIERIA DE SOFTWARE ING. MA. MARGARITA LABASTIDA ROLDÁN Proceso de Negocio (Business Process) Conjunto estructurado, medible de actividades para producir un producto. Más detalles GRAY WATCH. Jonás Montilva C. Judith Barrios A. Milagro Rivero A. MÉTODO DE DESARROLLO DE SOFTWARE PARA APLICACIONES EMPRESARIALES. Versión preliminar
GRAY WATCH MÉTODO DE DESARROLLO DE SOFTWARE PARA APLICACIONES EMPRESARIALES Versión preliminar Proyecto METHODIUS FONACIT 2005000165 Jonás Montilva C. Judith Barrios A. Milagro Rivero A. MÉRIDA, VENEZUELA Más detalles ESCUELA POLITÉCNICA NACIONAL
ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS Más detalles Política de Formatos Oficiales de los Documentos Electrónicos Firmados Digitalmente
Documentos Electrónicos Firmados Digitalmente Dirección de Certificadores de Firma Digital Ministerio de Ciencia y Tecnología OID 2.16.188.1.1.1.2.1 Versión: Consulta pública 26 de Julio, 2012 Control Más detalles MANUAL DE PROCESOS Y PROCEDIMIENTOS DE AUDITORÍA INTERNA
MANUAL DE PROCESOS Y PROCEDIMIENTOS DE AUDITORÍA INTERNA Elaborado Por: Lic. Licda Nory Álvarez Betancourth/Auditora Interna SE La Educación Popular es el Alma de las Naciones Libres Francisco Morazán Más detalles Certificación Electrónica y Facilitadores Tecnológicos que Incorporan Seguridad en la Gestión Pública
Certificación Electrónica y Facilitadores Tecnológicos que Incorporan Seguridad en la Gestión Pública 23/10/2008 Lic. Zorelly González Jefe de Unidad Tecnológica de Informática Centro de Ingeniería Eléctrica Más detalles Implantación de un SGSI
Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles... Más detalles OID: 2.16.724.1.2.2.2.1.0.6
INFRAESTRUCTURA DE CLAVE PÚBLICA DNI ELECTRÓNICO PROYECTO DE DECLARACIÓN DE PRÁCTICAS Y POLÍTICAS DE CERTIFICACIÓN OID: 2.16.724.1.2.2.2.1.0.6 1 TABLA DE CONTENIDOS 1. INTRODUCCIÓN... 15 1.1 RESUMEN... Más detalles LINEAMIENTOS GENERALES PARA LA IMPLEMENTACIÓN DE PROCESOS ELECTRÓNICOS
LINEAMIENTOS GENERALES PARA LA IMPLEMENTACIÓN DE PROCESOS LINEAMIENTOS GENERALES PARA LA IMPLEMENTACIÓN DE PROCESOS Ministerio de Tecnologías de la Información y las Comunicaciones Programa de Gobierno Más detalles En 2002, se revisó BS 7799-2 para adecuarse a la filosofía de normas ISO de sistemas de gestión.
CAPITULO I: TEMA 1.1. Título del Tema Sistema para Análisis y Gestión de Riesgos 1.2. Planteamiento del Problema 1.2.1. Antecedentes Desde 1901, y como primera entidad de normalización a nivel mundial, Más detalles RESUMEN DE TRABAJO DE GRADO
RESUMEN DE TRABAJO DE GRADO Universidad Nueva Esparta. Facultad de Ciencias de la Informática. Escuela de Computación. Autores: Barrios M. Cesar E, Céspedes Nelson Tutor: Gabriel Méndez Titulo: Implantación Más detalles Modelo de Negocio y Análisis de Requerimientos Basado en el Proceso Unificado.
Nº 01 PUBLICADO EN INGENIUM Nª 03 Modelo de Negocio y Análisis de Requerimientos Basado en el Proceso Unificado. Ing. Rosa Menéndez Mueras Resumen Definiciones básicas de modelo de análisis y análisis Más detalles DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION
MANUAL ORGANIZACIONAL MAN-ORG-105 BASICA RÉGIMEN ORGANIZACIONAL INTERNO NOR-DTIN- 54 DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION 1. FINALIDAD Apoyar la gestión empresarial mediante una efectiva planificación, Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles Metodologías híbridas para desarrollo de software: una opción factible para México Eréndira Miriam Jiménez Hernández y Sandra Dinora Orantes Jiménez
Revista Digital Universitaria 1 de enero 2012 Volumen 13 Número 1 ISSN: 1067-6079 Metodologías híbridas para desarrollo de software: una opción factible para México Eréndira Miriam Jiménez Hernández y Más detalles ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID
ANEXO CRITERIOS DE IMPLANTACIÓN, ORGANIZACIÓN Y USO DE LA FIRMA ELECTRÓNICA EN EL AYUNTAMIENTO DE MADRID 1 - Cuestiones generales: la firma electrónica en el Ayuntamiento de Madrid. 1.1 - Certificados Más detalles 1 PRINCIPIOS GENERALES DE AUDITORÍA DE SEGURIDAD VIAL. 3 2 PROCEDIMIENTOS DE AUDITORÍA. 7
LINEAMIENTOS GENERALES PARA LA ESTRUCTURACIÓN DE UN DOCUMENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LA APLICACIÓN DE LAS AUDITORÍAS DE SEGURIDAD VIAL EN COLOMBIA 1 PRINCIPIOS GENERALES DE AUDITORÍA DE Más detalles Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero
Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero Superintendencia de Servicios de Certificación Electrónica SUSCERTE En materia de Seguridad, Estamos evolucionando Más detalles Declaración de Prácticas de Certificación de Advantage Security
Declaración de Prácticas de Certificación de Advantage Security Versión 2.1.1 Advantage Security OID : 2.16.484.101.10.316.2.1.1.1.1.1.2 1 Nota: Los OID`s: 2.16.484.101.10.316.1.1.1.1.2.2 y 2.16.484.101.10.316.2.1.1.1.1.2.1, Más detalles DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN
DECLARACIÓN DE PRÁCTICAS DE CERTIFICACIÓN AUTORIDAD CERTIFICADORA ANDES SCD Versión 1.4 NOVIEMBRE 2011 Índice de contenido Introducción... 8 1. Presentación del documento... 8 1.1. Nombre del documento Más detalles RESOLUCIÓN. Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES,
RESOLUCIÓN Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES, En uso de sus atribuciones legales, reglamentarias, y en especial las conferidas por el Más detalles Ing. Norman Vargas Chévez Facultad de Electrotecnia y Computación Universidad Nacional de Ingeniería e-mail: norman.vargas@uni.edu.
MODELACIÓN DEL PROCESO DE INFORMACIÓN EN LA COMPRA VENTA DE ENERGÍA EN EL MERCADO ELÉCTRICO DEREGULADO EN NICARAGUA - DESDE EL PUNTO DE VISTA DEL CENTRO NACIONAL DE DESPACHO DE CARGA- Ing. Norman Vargas Más detalles Política de Validación de Certificados
de Esta especificación ha sido preparada por ANF AC para liberar a terceras partes. NIVEL DE SEGURIDAD DOCUMENTO PÚBLICO Este documento es propiedad de ANF Autoridad de Certificación. Está prohibida su Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles ELECTRÓNICO DE FIRMA DE TRANSACCIÓN (PC-13)
22//202 Documento Edición 4 PROVEEDOR DE CERTIFICADOS (PROCERT), C. A. DE TRANSACCIÓN (PC-3) de 29 22//202 Documento Edición 4 ÍNDICE Página. Título. 5 2. Código. 5 3. Introducción. 5 4. Definiciones. Más detalles DOCUMENTO DE LA POLÍTICA DE CERTIFICADO DE FIRMA ELECTRÓNICA PARA FUNCIONARIO PÚBLICO. (PC-12)
Documento Edición 1 PROVEEDOR DE CERTIFICADOS (PROCERT), C. A. DOCUMENTO DE LA POLÍTICA DE CERTIFICADO DE PÚBLICO. (PC-12) 1 de 30 Documento Edición 1 ÍNDICE Página 1. Título 5 2. Código 5 3. Introducción Más detalles OID: 2.16.724.1.2.1.102.1.0.5
INFRAESTRUCTURA DE CLAVE PÚBLICA DE LA DIRECCIÓN GENERAL DE LA POLICÍA DECLARACIÓN DE PRÁCTICAS Y POLÍTICAS DE CERTIFICACIÓN OID: 2.16.724.1.2.1.102.1.0.5 1 TABLA DE CONTENIDOS 1. INTRODUCCIÓN...15 1.1 Más detalles Declaración de Prácticas de Certificación de la Gerencia de Informática de la Seguridad Social
GOBIERNO DE ESPAÑA Centro de Calidad, Auditoría y Seguridad Declaración de Prácticas de Certificación de la Gerencia de Informática de la Seguridad Social CORREO ELECTRONICO C/ Dr. Tolosa Latour, s/n 24041 Más detalles Metodología de Ingeniería del Software para el desarrollo y mantenimiento de sistemas de información del Gobierno de Extremadura
Metodología de Ingeniería del Software para el desarrollo y mantenimiento de sistemas de información del Gobierno de Extremadura Página 1 de 23 Índice del Documento 1.- Introducción... Página 4 2.- Propuesta Más detalles 3. Horario laboral referencial: Lunes Viernes 8:00 a.m. a 6:00 p.m.
Arquitecto de Datos 1. Línea de Negocios: Soluciones de Negocios 2. Funciones Específicas: Participar en la realización de las actividades técnicas de actualización y migraciones a versiones mejoradas Más detalles RESUMEN. Palabras clave: Análisis, desarrollo, control de asistencia, sistema de información ABSTRACT
Análisis y desarrollo de un sistema de control de asistencia de personal para el Instituto de Educación Superior Tecnológico Público Víctor Raúl Haya de la Torre Barranca Analysis and development of a Más detalles CAPITULO III ANÁLISIS
69 CAPITULO III ANÁLISIS 3. 1. METODOLOGIA PARA EL DESARROLLO DEL PORTAL Para el desarrollo de este software se utilizará el paradigma más conocido en ingeniería de software: Paradigma lineal o secuencial, Más detalles ISO 9001 Auditing Practices Group Guidance on:
International Organization for Standardization Forum International Accreditation ISO 9001 Auditing Practices Group Guidance on: Auditando sistemas de gestión en base electrónica (EBMS) 1. Introducción Más detalles Política de certificación Certification policy Certificados de sello de Administración, Órgano o Entidad de Derecho Público
Signe Autoridad de Certificación Política de certificación Certification policy Certificados de sello de Administración, Órgano o Entidad de Derecho Público Versión 1.0 Fecha: 2/11/2010 Seguridad documental Más detalles Resolución 000019 de febrero 24 de 2016
Anexo Técnico 002 Política de Firma de los Documentos XML de Facturación Electrónica Contenido Control de Versiones... 2 1. Introducción... 3 2. Consideraciones Generales... 3 3. Referencias Normativas... Más detalles La Necesidad de Modelar. Diseño de Software Avanzado Departamento de Informática
La Necesidad de Modelar Analogía Arquitectónica Tiene sentido poner ladrillos sin hacer antes los planos? El modelo, los planos, ayuda a afrontar la complejidad del proyecto. Cuál es el lenguaje adecuado Más detalles POLITICA DE CERTIFICACION
POLITICA DE CERTIFICACION CERTIFICADO DIGITAL DE SERVIDOR SEGURO AUTORIDAD CERTIFICADORA ANDES SCD Versión 1.1 FEBRERO 2011 Índice de contenido Introducción... 5 1. Presentación del documento... 5 1.1. Más detalles DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013
DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013 Agosto 2012 VERSIÓN N 01- PMB 2013 AGOSTO 2012 1 de 18 DOCUMENTO ELABORADO POR EL DEPTO. DE GESTIÓN DE LA DIVISIÓN Más detalles Modelo de Negocio y Análisis de Requerimientos Basado en el Proceso Unificado.
Modelo de Negocio y Análisis de Requerimientos Basado en el Proceso Unificado. Rosa Menéndez Mueras 1 Resumen Definiciones básicas de modelo de análisis y análisis de requerimientos basado en el estándar Más detalles Acuerdo de Nivel de Servicio de la Plataforma de validación y firma electrónica @firma del MINHAP para Organismos Usuarios
Acuerdo de Nivel de Servicio de la Plataforma de validación y firma electrónica @firma del MINHAP para Organismos Autor: Tipo de Documento: Grupo de Trabajo: Versión: 2.8 Fecha: 14/04/2015 Fichero: Ministerio Más detalles El Cliente y El Ingeniero de Software
El Cliente y El Ingeniero de Software Juan Sebastián López Restrepo Abstract. The continuing evolution of technologies have made the software technology used more and more increasing, this trend has created Más detalles Coloriuris Prestador de Servicios de Confianza
Coloriuris Prestador de Servicios de Confianza Políticas y declaración de prácticas Autor Coloriuris S.L. Versión 2.0 Estado del documento Aprobado Fecha de emisión 14-07-2015 OID (Object Identifier) 1.3.6.1.4.1.37799.0.3.1.2.0 Más detalles Sistemas de Información II. Introducción al Proceso Unificado de Desarrollo de Software. Autor: Ing. Silverio Bonilla 1
Introducción al Proceso Unificado de Desarrollo de Software Autor: Ing. Silverio Bonilla 1 James Rumbaugh et al. Concepto de Método Una metodología de ingeniería del software es un proceso para producir Más detalles ISO y la serie de Normas ISO 9000
ISO y la serie de Normas ISO 9000 Se formó el comité técnico 176 (ISO/TC176) de la ISO en 1979 cuyo propósito fue armonizar la actividad internacional de aumento en la gerencia de la calidad y estándares Más detalles Eterovic, Jorge Esteban Donadello, Domingo Universidad Nacional de La Matanza, Departamento de Ingeniería e Investigaciones Tecnológicas
Presentación de un Framework de Evaluación de la Seguridad de productos y servicios de las Tecnologías de la Información de acuerdo a las normas Common Criteria Eterovic, Jorge Esteban Donadello, Domingo Más detalles Política de Certificados PSC World
Política de Certificados PSC World Tabla de Contenido 1. INTRODUCCIÓN... 2 1.1. Sobre la Política de Certificados... 2 1.2. Alcance... 2 1.3. Referencias... 2 1.4. Definiciones... 2 1.5. Comunidad de usuarios Más detalles GUÍA PARA DESARROLLADORES CON EL DNI ELECTRÓNICO
GUÍA PARA DESARROLLADORES CON EL DNI ELECTRÓNICO CENTRO DE RESPUESTA A INCIDENTES DE SEGURIDAD (INTECO-CERT) OCTUBRE 2007 ÍNDICE 1. INTRODUCCIÓN 3 2. DESCRIPCIÓN DEL USO DEL DNI ELECTRÓNICO 5 2.1. Establecimiento Más detalles DISEÑO DE UN SISTEMA DE GESTIÓN EN CONTROL Y SEGURIDAD BASADO EN LA NORMA BASC PARA LA EMPRESA TRANSPORTES Y SERVICIOS ASOCIADOS SYTSA CÍA. LTDA.
DISEÑO DE UN SISTEMA DE GESTIÓN EN CONTROL Y SEGURIDAD BASADO EN LA NORMA BASC PARA LA EMPRESA TRANSPORTES Y SERVICIOS ASOCIADOS SYTSA CÍA. LTDA. Erika Moncayo, Mauricio Campaña, Fernando Solís 1 Universidad Más detalles Certificado de dispositivo seguro de controlador de dominio (CDSCD)
Certificado de dispositivo seguro de controlador de dominio (CDSCD) Referencia: D1111_E0650_N-TD CDSCD Versión: 1.0 Fecha: 27/07/2006 Índice 1. INTRODUCCIÓN E INFORMACIÓN DE CONTACTO... 4 1.1. Introducción... Más detalles POLÍTICA DE CERTIFICACIÓN DEL CERTIFICADO PERSONAL DE AUTENTICACIÓN
POLÍTICA DE CERTIFICACIÓN DEL CERTIFICADO PERSONAL DE AUTENTICACIÓN OBJECT IDENTIFIER (OID): 1.3.6.1.4.1.8173.2.2.6.0 Versión 00 12/07/2004 CONTROL DOCUMENTAL PROYECTO: AUTORIDAD DE DESTINO: TÍTULO: FECHA Más detalles MANUAL DE PROCEDIMIENTOS DE LA UNIDAD DE APOYO TÉCNICO E INFORMÁTICO
MAYO 2007 Secretaría de Desarrollo Urbano Dirección General de Planeación Urbana Derechos Reservados Primera edición 2007 Gobierno del Estado de México Secretaría de Desarrollo Urbano Dirección General Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles METODOLOGIAS DE LA SEGURIDAD INFORMATICA Integrantes: Doris Mera Liliana Arteaga Carlos Villamarin Roberth Sosa
METODOLOGIAS DE LA SEGURIDAD INFORMATICA Integrantes: Doris Mera Liliana Arteaga Carlos Villamarin Roberth Sosa Introducción DORIS La seguridad informática es el área de la informática que se enfoca en Más detalles Análisis del Sistema de Información
Análisis del Sistema de Información ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 2 ACTIVIDAD ASI 1: DEFINICIÓN DEL SISTEMA... 6 Tarea ASI 1.1: Determinación del Alcance del Sistema... 6 Tarea ASI 1.2: Identificación Más detalles El Desarrollo de Software desde un enfoque de procesos
El Desarrollo de Software desde un enfoque de procesos Planteamiento del Problema Desarrollo de Software Software Proceso: conjunto de actividades interrelacionadas que permiten Más detalles Nomenclador de cargos
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles SOLICITUD DE AUTORIZACIÓN E INSPECCION DE LOS PRESTADORES DE SERVICIOS DE CERTIFICACION
1 SOLICITUD DE AUTORIZACIÓN E INSPECCION DE LOS PRESTADORES DE SERVICIOS DE CERTIFICACION La autorización es el procedimiento en virtud cual el prestador de servicios de certificación demuestra a la Entidad Más detalles Aplicación de una Metodología basada en Mediciones para la Gestión de Calidad de Software
Aplicación de una Metodología basada en Mediciones para la Gestión de Calidad de Software Jorge Bozo jbozo@inf.ucv.cl Escuela de Ingeniería Informática Universidad Católica de Valparaíso Valparaíso, Chile Más detalles Política de Certificado Electrónico para Redes Privadas Virtuales (VPN) (PC-13)
Documento Edición 1 Privadas Virtuales (VPN) (PC-13) 1 de 30 Documento Edición 1 Índice 1. Título.... 4 2. Código.... 4 3. Introducción.... 4 4. Definiciones.... 4 5. Objetivo.... 10 6. Alcance.... 11 Más detalles Modelo de Negocios para la Seguridad de la Información.
Modelo de Negocios para la Seguridad de la Información. El Modelo de Negocios de Seguridad de la Información (BMIS, Business Model for Information Security) se originó en el Institute for Critical Information Más detalles NORMA ISO/IEC 27001:2005
NORMA ISO/IEC 27001:2005 Modelo Para Establecer, Implementar Operar, Monitorear, Revisar, Mantener y Mejorar un ISMS (Information Security Management System) Ing. Jorge Ceballos (jceballos@iram.org.ar) Más detalles PROVEEDOR DE CERTIFICADOS (PROCERT), C. A. DOCUMENTO DE LA POLÍTICA DE CERTIFICADO ELECTRÓNICO PARA REDES PRIVADAS VIRTUALES (VPN) (PC-6)
Documento Edición 8 PROVEEDOR DE CERTIFICADOS (PROCERT), C. A. DOCUMENTO DE LA POLÍTICA DE CERTIFICADO VIRTUALES (VPN) (PC-6) 1 de 30 Documento Edición 8 ÍNDICE Página 1. Título 5 2. Código 5 3. Introducción Más detalles SUPLEMENTO EUROPASS AL DIPLOMA DE TÉCNICO SUPERIOR DE FORMACIÓN PROFESIONAL
SUPLEMENTO EUROPASS AL DIPLOMA DE TÉCNICO SUPERIOR DE FORMACIÓN PROFESIONAL DENOMINACIÓN DEL TÍTULO (ES) Técnico Superior en Administración de Sistemas Informáticos en Red TRADUCCIÓN DE LA DENOMINACION Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles Declaración de Políticas y Procedimientos para DNSSEC en la zona.es. Red.es. Versión 1.1
Declaración de Políticas y Procedimientos para DNSSEC en la zona.es Red.es Versión 1.1 Hoja de control documental Realizado por Red.es Fecha 11/06/2014 Revisado por Aprobado por Fecha Fecha Control de Más detalles EQUIPO CONSULTOR Y EQUIPO DE MEJORA CONTINUA PREPARADO POR: REVISADO POR: APROBADO POR: VERSIÓN Nº: FECHA DE EMISIÓN: 15/09/07
SERVICIOS DE AUDITORÍA MINISTERIO DE SALUD DE COSTA RICA - NIVEL INTRAINSTITUCIONAL ÁREA DE GESTIÓN: SOPORTE LOGÍSTICO Y ADMINISTRATIVO PREPARADO POR: VALIDADO POR : EQUIPO CONSULTOR Y EQUIPO DE MEJORA Más detalles Diana Milena Pérez Riveros 1 Diana Milena Pérez Riveros Pagina de Más detalles Etapas del desarrollo
Capítulo 4 Etapas del desarrollo Este capítulo documenta la aplicación del modelo presentado anteriormente, para el caso de la detección y clasificación de eventos sísmicos sobre señales digitales. El Más detalles INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados Más detalles Diseño e Implementación de los Procesos de Gestión TI
Diseño e Implementación de los Procesos de Gestión TI Alumno(s): Año Académico: 2012 Profesor Guía: Contraparte: ALEJANDRO JESUS ARAVENA ORTIZ LORENA ANDREA ALBORNOZ POBLETE DANIEL HORMAZABAL Escuela de Más detalles PROPUESTA DE UN PROCEDIMIENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LOS PROCESOS PRODUCTIVOS
PROPUESTA DE UN PROCEDIMIENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LOS PROCESOS PRODUCTIVOS PROPOSAL OF A PROCEDURE FOR QUALITY ASSURANCE IN PRODUCTION PROCESSES Ing. Yamira Medel Viltres, *, Ing. Ana Más detalles Competencias generales vinculadas a los distintos módulos Módulo de Formación Básica
Competencias generales vinculadas a los distintos módulos Módulo de Formación Básica C1. Capacidad para la resolución de los problemas matemáticos que puedan plantearse en la ingeniería. Aptitud para aplicar Más detalles TECNOLOGIAS DE INFORMACION GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO
TECNOLOGIAS DE INFORMACION GUBERNAMENTAL OFICINA DE GERENCIA Y PRESUPUESTO POLITICA NÚM. TIG-004 FECHA DE EFECTIVIDAD: 15 de diciembre de 2004 FECHA DE REVISIÓN: 12 de septiembre de 2007 TEMA: SERVICIOS Más detalles MANUAL DE GESTIÓN DE PROCESOS
MANUAL DE GESTIÓN DE PROCESOS SISTEMA DE GESTIÓN DE CALIDAD UPV Octubre 2011 Versión 1 Elaborado por: Aprobado el 31 de octubre por: Servicio de Evaluación, Planificación y Calidad Gerencia UPV INDICE Más detalles Biblioteca de Infraestructura de Tecnologías de Información. Estándar mundial de factor en la Gestión de Servicios Informáticos
BIBLIOTECA DE INFRASTRUCTURA DE TECNOLOGÍAS DE INFORMACIÓN Cervantes López Delia Rivera Trujillo Lidia Rubí Vallecillo Gómez José Luis Qué es ITIL? Biblioteca de Infraestructura de Tecnologías de Información Más detalles NCH2728. Manual del Sistema de Gestión de Calidad. Gerencia General M-GG-01 REV 04 4.2.2. Augusto Arteche P. Gerente General Catenaria Formación
NCH2728 REV 04 4.2.2 Fecha de Generación 10-11-2005 Manual del Sistema de Gestión de Calidad Gerencia General Revisa Aprueba Hernán Pizarro A. Representante de la Gerencia Catenaria Formación 31-08--2010 Más detalles Programa de Formación de Auditores
Programa de Formación de Auditores Sistemas de Gestión de la Calidad Módulo 2 Sistema de Gestión de la Calidad Requisitos Objetivo del módulo Comprender: Los requisitos de la norma ISO 9001:2008 para el Más detalles APLICATIVO WEB PARA LA ADMINISTRACIÓN DE LABORATORIOS Y SEGUIMIENTO DOCENTE EN UNISARC JUAN DAVID LÓPEZ MORALES
APLICATIVO WEB PARA LA ADMINISTRACIÓN DE LABORATORIOS Y SEGUIMIENTO DOCENTE EN UNISARC JUAN DAVID LÓPEZ MORALES CORPORACIÓN UNIVERSITARIA SANTA ROSA DE CABAL CIENCIAS Y TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIÓN Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: Resolución 
 Resolución 
 resolución 

RESOLUCIÓN 
 resolución 
 Resolución 
 Resolución 
 resolución