12 Imagen
23/10/08
Automatización, Firma Electrónica y
Software Libre
En Cantv ahora la seguridad es Integral
Antonio Araujo Brett
Pag 2 • Automatización – Definiciones, problemas – Flujos de trabajos, firmas electrónicas – Revisión y uso • Software Libre – Iniciativas en nuestro país – Una iniciativa en automatización y firmas electrónicas: Proyecto SAFET
Agenda
Pag 3
Definiciones y Problemas
La Automatización
Elemento tecnológico: automatización de procesos
Pag 4 Pero, ¿qué problemas y aspectos?
La Automatización
• Seguridad de la información (se verifica como último elemento) • Desfase entre requisitos y características finales de las herramientas • Cambio de relación de la comunidad con la tecnologíaPag 5 Los elementos tecnológicos: Flujos de trabajo
La Automatización
Modela una secuencia de actividades vinculadas a documentos y personas. actividad 1 actividad 2 actividad 3Pag 6 Los elementos tecnológicos: Flujos de trabajo
La Automatización
Preguntas interesantes: • ¿Cuál sería la mejor manera de organizarse? • ¿Se pueden inferir o detectar comportamientos, según la historia? • ¿Cuál es el estado de una actividad? • ¿Existen puntos de flujo intenso o cuellos de botella?Pag 7 Los elementos tecnológicos: Flujos de trabajo
La Automatización
Preguntas interesantes: • ¿Cuál sería la mejor manera de organizarse? • ¿Se pueden inferir o detectar comportamientos, según la historia? • ¿Cuál es el estado de una actividad? • ¿Existen puntos de flujo intenso o cuellos de botella?Pag 8
Datos e información...
La Automatización
La información es elemento central en la automatización, pero ¿Cómo la percibimos?. Usualmente ...
Pag 9
Datos e información...
La Automatización
La información es elemento central en la automatización, pero ¿Cómo la percibimos?. Usualmente ...
Pag 10
Datos e información...
La Automatización
Se puede modelar utilizando tecnología y percibir la información de otras maneras. Por ejemplo...
Pag 11 Datos e información...
La Automatización
Se puede modelar utilizando tecnología y percibir la información de otras maneras. Por ejemplo... Perspectivas: • control de flujo de trabajo • datos / documentos • roles / personasPag 12 Los elementos tecnológicos: Firma autógrafa
La Automatización
• Identifica a la persona • Vincula a la persona con un acto jurídico • Utilizada en transacciones, operaciones, actividades (vinculante) • Susceptible de verificación (carácter biométrico) • Culturalmente aceptadaPag 13 Los elementos tecnológicos: Firma electrónica
La Automatización
• Identifica a la persona (a nivel aceptable por ejemplo con tarjetas inteligentes) • Vincula a la persona con un acto jurídico (Ley sobre Mensajes de Datos y Firmas Electrónicas) • Utilizada en transacciones, operaciones, actividades (vinculante) • Susceptible de verificación (en línea)Pag 14 Los elementos tecnológicos: Firma electrónica
La Automatización
Mecanismo de seguridad para verificar la autenticación e integridad Resolución de problemas de confidencialidad e integridad Firma electrónica > (sellos)Pag 15 Comparación firma autógrafa y electrónica
La Automatización
¿La firma electrónica es la firma autógrafa digitalizada? La firma electrónica es un método criptográfico que asegura la integridad del documento firmado así como la identidad del firmanteComparación firma autógrafa y electrónica
La Automatización
Comparación firma autógrafa y electrónica
La Automatización
¿La firma electrónica es legalmente equivalente a la firma autógrafa? Podría decirse que sí, pero debe estar validada por un Tercero de Confianza, Autoridad de Certificación, que valida una firma a través de un certificado digital (documento público)Comparación firma autógrafa y electrónica
La Automatización
¿La firma electrónica es legalmente equivalente a la firma autógrafa? Equivalente a la cédula de identidad en el mundo real Podría decirse que sí, pero debe estar validada por un Tercero de Confianza, Autoridad de Certificación, que valida una firma a través de un certificado digital (documento público)Pag 19
Los elementos tecnológicos: Estampillado de tiempo
La Automatización
Y si se agrega la fecha/hora...
Pag 20 Los elementos tecnológicos: Estampillado de tiempo
La Automatización
Y si se agrega la fecha/hora... Se certifica la validez de datos digitales para determinado momento Piense en su declaración de impuestos realizada en línea antes de una hora y fecha máximaPag 21 ¿Hasta ahora que se ha presentado?
La Automatización
Modelada (elementos tecnológicos) Flujos de trabajo Firmas electrónicas Estampillado de tiempoPag 22 ¿Hasta ahora que se ha presentado?
La Automatización
Modelada (elementos tecnológicos) Automatización Objetivos comunes Flujos de trabajo Firmas electrónicas Estampillado de tiempoPag 23 ¿Cuáles podrían ser algunos fines comunes que se deseen lograr con la automatización?
La Automatización
• Ofrecer servicios a los ciudadanos • Hacer más expeditos los trámites • Organizar información para tenerla disponible • Conocer el estado de un trámite • Proporcionar transparencia en gestiones administrativasLa Automatización
La Automatización
La Automatización
La Automatización
La Automatización
La Automatización
La Automatización
La Automatización
La Automatización
Pag 33
Utilización de tecnologías y herramientas libres en distintos sectores de la sociedad
Pag 34 Utilización de tecnologías y herramientas libres en distintos sectores de la sociedad
La Automatización / Software Libre
Público Económico Privado Finanzas Militar Salud Accesibilidad Educación SociedadPag 35 Tecnologías Libres
La Automatización / Software Libre
Es posible categorizar una tecnología libre como aquella en la que existe libertad para (*): • tener acceso a ella, • analizarla, • utilizarla, • modificarla y entregarla a otros. * Reflexiones desde CENDITEL: Sentido de CENDITEL. 2008. http://www.cenditel.gob.ve/Pag 36 Tecnologías Libres: software libre
La Automatización / Software Libre
• ejecutar el software con cualquier propósito • estudiar y modificar el software • copiar el software • mejorar el software y distribuirlo Código fuente Posee las libertades de: Iniciativas interesantes: • comunidades de usuarios, desarrolladores, organismos APNPag 37
Tecnologías Libres: Decreto 3.390
La Automatización / Software Libre
Artículo 1. La Administración Pública Nacional empleará prioritariamente Software Libre desarrollado con Estándares Abiertos, en sus sistemas, proyectos y servicios informáticos. A tales fines, todos los órganos y entes de la Administración Pública Nacional iniciarán los procesos de migración gradual y progresiva de éstos hacia el Software Libre desarrollado con Estándares Abiertos.
Pag 38 Tecnologías Libres: software libre y seguridad
La Automatización / Software Libre
¿?
• Seguridad por oscuridad • Potencialidad para una amplia configuración de sistemas • Capacidad de establecer niveles de auditabilidad de sistemas • Representa una alternativa viable para la seguridad de la información.Pag 39 Proyecto SAFET: Sistema Automatizado para Firma Electrónica y Estampillado de Tiempo
La Automatización / Software Libre
Desarrollar una herramienta de software que permita la incorporación de las tecnologías de flujo de trabajo, firma electrónica y estampillado de tiempo en distintos sistemas de informaciónPag 40 Proyecto SAFET: Sistema Automatizado para Firma Electrónica y Estampillado de Tiempo
La Automatización / Software Libre
Desarrollar una herramienta de software que permita la incorporación de las tecnologías de flujo de trabajo, firma electrónica y estampillado de tiempo en distintos sistemas de informaciónPag 41
Proyecto SAFET: Sistema Automatizado para Firma Electrónica y Estampillado de Tiempo
Pag 42 Proyecto SAFET: Algunas características
La Automatización / Software Libre
• Biblioteca como núcleo de la librería: Libsafet • Envoltorios para distintos lenguajes de programación • Utilización de dispositivos criptográficos • Utilización de herramientas y tecnologías libres • Programa de prueba y demos • Documentación de usuario y programadorPag 43 Proyecto SAFET: Algunas características
La Automatización / Software Libre
• Biblioteca como núcleo de la librería: Libsafet • Envoltorios para distintos lenguajes de programación • Utilización de dispositivos criptográficos • Utilización de herramientas y tecnologías libres • Programa de prueba y demos • Documentación de usuario y programadorPag 44
Proyecto SAFET: Algunas características
Pag 45
Proyecto SAFET: Algunas características
Pag 46 Proyecto SAFET: Posibles aplicaciones
La Automatización / Software Libre
• Sistemas web: registro de usuarios, consultas, estadísticas • Sistemas administrativos • Sistemas de gestión de documentos • Salud • Contraloría • Entre otrasPag 47 Proyecto SAFET: Posibles aplicaciones
La Automatización / Software Libre
• Sistemas web: registro de usuarios, consultas, estadísticas • Sistemas administrativos • Sistemas de gestión de documentos • Salud • Contraloría • Entre otras Firma electrónica y estampillado de tiempo en flujos de trabajosPag 48 Proyecto SAFET: Posibles vinculaciones con proyectos estratégicos
La Automatización / Software Libre
• Infraestructura Nacional de Certificación Electrónica – SUSCERTE • Proyecto Cédula Electrónica – ONIDEX • Gestión de solicitudes de financiamiento – FONACIT • CANTV • Crear comunidades de desarrollo en torno a la tecnologíaPag 49
Proyecto SAFET: Información adicional
La Automatización / Software Libre
http://www.cenditel.gob.ve
Pag 50 Gracias por su atención
