manual de mantenimiento

Seguridad en Redes

i

Manual de Seguridad
en
Redes

ArCERT
Coordinación de Emergencia
en Redes Teleinformáticas de la
Administración Pública Argentina
Subsecretaría de Tecnologías Informáticas
Secretaría de la Función Pública

Seguridad en Redes

ii

Presentación
Como Secretaria de la Función Pública he asumido la responsabilidad de contribuir
al perfeccionamiento de laorganización y definir la política informática en el ámbito de
la Administración Pública Nacional.
Para dar cumplimiento a estos objetivos y desde el inicio de mi gestión, vengo
dedicando importantes esfuerzos y recursos para favorecer el uso pleno de la
tecnología con el fin de alcanzar un Estado moderno y eficiente al servicio de los
ciudadanos, que permita a nuestro país interactuar con lasnaciones más avanzadas.
En este marco, permítanme citarles como ejemplo la firma del Decreto Nº 427/98,
por el cual se crea la Infraestructura de Firma Digital para el Sector Público Nacional,
habilitando el uso de esa tecnología para los actos internos de administración y
otorgando a la Secretaría de la Función Pública las funciones de Autoridad de Aplicación
y de Organismo Licenciante, acargo de la habilitación de Autoridades Certificantes para
su funcionamiento dentro de la Administración Pública Nacional. Quiero destacar la
importancia de la promulgación del decreto mencionado, ya que constituye el primer
antecedente a nivel nacional que otorga validez a la firma digital, en este caso por un
plazo experimental de 24 meses, y distingue a nuestro país entre los primeros en elmundo en promulgar una normativa de avanzada en este novedoso campo.
Asimismo, emitimos los Estándares Tecnológicos para la Administración Pública
Nacional, que constituyen una eficaz herramienta que posibilita que los organismos
públicos avancen en los procesos de racionalización, estandarización y homogeneización
de las contrataciones tecnológicas y que han trascendido el ámbito propio deaplicación
habiendo sido adoptados por numerosas jurisdicciones provinciales, otros poderes del
Estado y organismos rectores de Política Informática de Países Iberoamericanos.
No puedo dejar de hacer referencia al Problema del Año 2000, que motiva mi
preocupación y la de las autoridades de los organismos de la Administración Nacional.
Hemos iniciado una intensa labor con el objetivo degarantizar las funciones críticas que
debe cumplir el Estado. A tal efecto, trabaja un grupo de profesionales nucleados en la
Unidad Ejecutora 2000 con el objeto de brindar asistencia técnica y supervisar las
acciones tendientes a la búsqueda de soluciones para la problemática, cubriendo no
sólo a los organismos de la Administración Pública Nacional, sino también a los entes
reguladores deactividades que implican servicios públicos para el ciudadano. Puedo
afirmar, sin equivocarme, que nos encontramos a la cabeza en Latinoamérica respecto
de la metodología seguida en el Sector Público, habiendo participado en numerosos

Seguridad en Redes

iii

foros nacionales e internacionales y siendo consultados en forma permanente por
diversas entidades del Sector privado nacional.
Sinembargo, sé que las tecnologías por sí mismas de poco sirven: es lo que la
gente hace con ellas lo que marca la diferencia. Por ello estamos dedicando
importantes esfuerzos para la jerarquización del personal que desarrolla funciones
informáticas y para la valorización de las áreas responsables de los sistemas de
información. En esta campo hemos fomentado la capacitación en materia de
TecnologíasInformáticas, a fin de lograr un mayor entendimiento de sus
potencialidades, especialmente para el gerenciamiento público.
Ya en el campo específico que motiva el trabajo que sigue, nadie puede discutir
hoy en día que la seguridad de las Tecnologías Informáticas es un componente
necesario de los sistemas de información y tanto los entes públicos como los privados,
del país y del mundo,...