Acta de un proyecto

PROPUESTA
Lima, Junio del 2002
“IMPLANTACIÓN DE UN SISTEMA DE
CORREO ELECTRÓNICO SEGURO,
EMPLEANDO CERTIFICADOS Y FIRMAS
DIGITALES, PARA LAS INSTITUCIONES DEL
ESTADO PERUANO”

Índice
1 Descripción del problema......................................................................................... 3
2 Objetivo................................................................................................................... 5
3 Solución propuesta .................................................................................................. 5
3.1 Alcance de la solución propuesta ..................................................................... 7
3.2 Funcionalidades de una infraestructura PKI, cumplimiento de estándares ....... 9
3.3Consideraciones de un sistema de correo electrónico seguro .......................... 11
4 Beneficios de la solución propuesta......................................................................... 14
5 Metodología ............................................................................................................. 16
6 Plan detrabajo......................................................................................................... 17
7 Recursos para el proyecto ....................................................................................... 17
7.1 Recursos del INEI e instituciones del estado involucradas en el proyecto........... 17
7.2 Recursos exigibles al proveedor ........................................................................ 18
8Entregable................................................................................................................ 18
9 Tiempo..................................................................................................................... 18
10 Costo estimado ........................................................................................................ 19
11 Propuesta porpiloto de evaluación .......................................................................... 20Propuesta - Implantación de un Sistema de Correo Electrónico Seguro
3
1. DESCRIPCIÓN DEL PROBLEMA.
Actualmente existe un aumento creciente de la necesidad de transmitir información
confidencial y sensitiva vía Correo Electrónico, entre las entidades del Estado y las
compañías del sector privado;con la finalidad de reducir el uso de papel y agilizar los
procesos en la toma de decisiones.
Así, en la mayoría de instituciones públicas, el correo electrónico se ha convertido en un
medio de transmisión de información, prácticamente estándar a diferentes niveles de una
organización; sin embargo existen aún una serie de “huecos de seguridad” al momento de
efectuar una transacciónelectrónica, dado que no se toman las medidas necesarias para
asegurar que se cumplan principios básicos de seguridad como son los de confidencialidad
e integridad, entre otros de la información transmitida, así como el hecho de tener la plena
seguridad de que la información recepcionada por medios electrónicos realmente ha sido
enviada por la persona que dice que la está enviando (autenticación - norepudiación).
Después de lo sucedido el 11 de septiembre de 2001 en los Estados Unidos, y luego de los
ataques de Ántrax contaminando el correo tradicional (basado en papel), la necesidad de
correo electrónico seguro ha aumentado.
Un reciente reporte de MetaGroup menciona que un 47 % de los departamentos de
seguridad entrevistados planean implementar en un año correo electrónicoencriptado.
Todos los días, ejecutivos, profesionales y funcionarios, se basan en comunicaciones
electrónicas para la entrega rápida de planes de negocio, contratos corporativos, patentes,
registros de salud, sueldos, etc.
El correo electrónico es la forma de comunicación en Internet más antigua y común.
Mientras que los protocolos de correo electrónico han evolucionado rápidamente en las
últimas...