ntp 17799 en la onpe

8/4/2019 NTP 17799 en la ONPE

1/37

UNIVERSIDAD NACIONAL DEINGENIERIA

FACULTAD DE INGENIERIA INDUSTRIAL Y DESISTEMAS

SECCION DE POSGRADO

PROGRAMA DE DIPLOMATURA ENSEGURIDAD INFORMTICA

APLICACIN DE LA NORMANTP 17799 en la ONPE

c bere na hotmail.com

8/4/2019 NTP 17799 en la ONPE

2/37

Introduccin

La seguridad de informacin es importante en organizaciones publicas y privadas para

proteger las infraestructuras crticas. La seguridad de informacin permitir lograr elgobierno electrnico, evitando y reduciendo los riesgos relevantes. La interconexin delas redes publicas y privadas y el compartir los recursos de informacin aumentan ladificultad de lograr el control de los accesos. La tendencia hacia la informticadistribuida debilita la eficacia de un control central y especializado.

8/4/2019 NTP 17799 en la ONPE

3/37

Introduccin

La identificacin de los controles (11) que deberan instalarse requiere una planificacin

cuidadosa y una atencin al detalle.La gestin de la seguridad de la informacin necesita, la participacin de: la alta direcciny los empleados de la organizacin, sistema electoral, proveedores, los ciudadanos,agrupaciones polticas y de todo aquel que se involucre en un proceso de elecciones.

8/4/2019 NTP 17799 en la ONPE

4/37

Datos de la empresa

La Oficina Nacional de Procesos Electorales (ONPE), es el organismoespecializado en organizar y ejecutar los procesos electorales en el Per. Juntoal Jurado Nacional de Elecciones (JNE) y al Registro Nacional de Identificacin yEstado Civil (RENIEC), constituyen el Sistema Electoral Peruano.

8/4/2019 NTP 17799 en la ONPE

5/37

Sistema Electoral Peruano

8/4/2019 NTP 17799 en la ONPE

6/37

Qu es el voto electrnico?

Es una forma de votacin basada en medios electrnicos que se diferencia del mtodo

tradicional por la utilizacin de componentes de hardware y software que permitenautomatizar los procesos de comprobacin de la identidad del elector, emisin delvoto, conteo (escrutinio) de votos, emisin de reportes de resultados; as como de unade una red de comunicaciones para la transmisin y presentacin de resultados de unproceso electoral.

8/4/2019 NTP 17799 en la ONPE

7/37

Qu es el voto electrnico?

Dicha solucin tecnolgica esta compuesta de aspectos funcionales (procedimientos y

seguridad), as como por componentes tecnolgicos (hardware y software). Un componentetecnolgico y que forman parte de la Mesa de Sufragio, constituyen un Mdulo de VotacinElectrnica.

El Mdulo de transmisin de resultados sirve para transmitir y presentar los resultados delsufragio de cada mesa de votacin a la Sede Central de la ONPE.

8/4/2019 NTP 17799 en la ONPE

8/37

Caractersticas del mdulo de votacin electrnica

nLos componentes de hardware no estn conectados entre ellos ni a la Red de Redes (Internet),es decir, existe independencia entre equipos (stand-alone). As mismo, el software que seemplear para comprobar la identidad del elector, registrar los votos, y contabilizar los votos son

mdulos independientes sin ninguna relacin entre ellos.

nEl mdulo de votacin est compuesto de hasta cuatro (04) cabinas de votacin y cada cabinaatender hasta 300 electores.

8/4/2019 NTP 17799 en la ONPE

9/37

8/4/2019 NTP 17799 en la ONPE

10/37

Mdulo de votacin electrnico

Estacin de Comprobacin de la identidad del elector:

En ella se utiliza una lectora de cdigo de barra que permite leer los datos que aparecen en elDocumento Nacional de Identidad (DNI) del elector, los cuales se muestran en una pantalla, y luegode comprobada su identidad se le entrega el dispositivo que emplear para activar la cabina devotacin.

8/4/2019 NTP 17799 en la ONPE

11/37

Mdulo de votacin electrnico

Cabina de votacin

Es un equipo informtico con pantalla sensible al tacto (Touch screen) donde el elector emite su voto.

Estacin de resultadosEn ella se consolidan los resultados de las cabinas de votacin, se imprimen los reportes y actaselectorales y se generan los archivos para la transmisin de resultados.

8/4/2019 NTP 17799 en la ONPE

12/37

Etapas de la votacin electrnica

8/4/2019 NTP 17799 en la ONPE

13/37

Etapas de la votacin electrnica

8/4/2019 NTP 17799 en la ONPE

14/37

Proceso de Transmisin deResultados

8/4/2019 NTP 17799 en la ONPE

15/37

Actividades del Proceso de Transmisin de Resultados

8/4/2019 NTP 17799 en la ONPE

16/37

Actividades del Proceso deTransmisin de Resultados

8/4/2019 NTP 17799 en la ONPE

17/37

Autodiagnstico del Proceso deTransmisin de Resultados

Centro de DatosElectoral

Transmisin Datos e

Imgenes

Tx PrincipalTx Contingencia

8/4/2019 NTP 17799 en la ONPE

18/37

El proceso de Transmisin de Resultados tiene una gran importancia, porque tras ella se debenconcentrar toda la informacin (datos e imgenes) a nivel nacional en el Centro de DatosElectoral Principal de la ONPE.

De manera prctica en las Elecciones Generales del ao 2011, los datos fueron transmitidosatravs de un enlace satelital privado o equipo de red de rea global de banda amplia.

Autodiagnstico del Proceso deTransmisin de Resultados

8/4/2019 NTP 17799 en la ONPE

19/37

Despus de hacer pruebas piloto, el distrito de Pacarn fue elegido como el 1er distrito mediante el cual se aplic elvoto electrnico, ya que cuenta con una poblacin 1354 habitantes. Este distrito concentra un alto ndice departicipacin en los anteriores procesos electorales, sobrepasando el 90%. Tiene limitaciones en el acceso a laelectricidad descartando con ello que el voto electrnico no funciona en distritos rurales, a ello se agrega laslimitaciones tecnolgicas, dificultades geogrficas y climticas

Anlisis crtico: vulnerabilidades,amenazas y riesgos

Centro de Votacin - Caete

8/4/2019 NTP 17799 en la ONPE

20/37

Cada de lnea principal decomunicaciones a una lneasecundaria de transmisin.

Cada de Servidor Principal y del

Cambio a Servidor de Respaldo.

Cada de energa elctrica quecontempla pruebas del UPS y delcambio a grupo electrgeno.

Cada de los equipos de Cmputo y de

Comunicaciones y uso de suscontingencia.

Anlisis crtico: vulnerabilidades,amenazas y riesgos

Centro de Datos Principal - ONPE

8/4/2019 NTP 17799 en la ONPE

21/37

Plantear un esquema de Seguridad a un modelo de votacin electrnica, paraello se tomar en cuenta la solucin que actualmente viene desarrollando laOficina Nacional de Procesos Electorales (ONPE).

La ONPE es el organismo electoral que se encarga de organizar y ejecutar losprocesos electorales en el Per.

Anlisis de causa-efecto

8/4/2019 NTP 17799 en la ONPE

22/37

Autodiagnstico ISO 17799

8/4/2019 NTP 17799 en la ONPE

23/37


8/4/2019 NTP 17799 en la ONPE

24/37


8/4/2019 NTP 17799 en la ONPE

25/37


8/4/2019 NTP 17799 en la ONPE

26/37


8/4/2019 NTP 17799 en la ONPE

27/37

Anlisis de Riesgo

8/4/2019 NTP 17799 en la ONPE

28/37

Anlisis de Riesgo

8/4/2019 NTP 17799 en la ONPE

29/37

Fortalezas Debilidades Amenazas Oportunidades

Facilidad deinstalacin

Acelera yasegura elescrutinio

Evita falta de

materialimpreso

Evita errores derecuento y detransmisin

No mejorasensiblementeel servicio alvotante

Requiere undiseo eimplementaci

n quegaranticen laseguridad

La auditoria esms dificultosa

Fallas en elhardware

Dependenciade la energaelctrica, si sutiempo esexcesivo.

Defectosinvoluntarios ono en elsoftware

Posibilidad deelecciones msevolucionadasacordes al usode latecnologa.

Anlisis FODA

8/4/2019 NTP 17799 en la ONPE

30/37

n Precisin Un voto invalido no puede ser contado como vlido El votante debe tener garanta de que su voto fue

escrutado Un voto no puede ser alterado

n Democracia Slo los que estn en el padrn electoral pueden y

deben votar Un votante no puede votar ms de una vez

n Privacidad Un voto no puede estar vinculado al votante

n Verificabilidad Los votantes pueden comprobar que su voto fue

escrutado/contabilizado

Consideraciones a tomar encuenta en el Plan de accin

8/4/2019 NTP 17799 en la ONPE

31/37

n No usable Si un votante vota en blanco ese voto no puede ser

adjudicado a un terceron Imparcialidad

Nadie puede llegar a conocer los resultados antes dela finalizacin del acto electoral

n Robustez Confiabilidad del sistema ante accidentes (eventos

aleatorios) o incidentes

n Incoercibilidad Nadie puede forzar a un votante para emitir un voto

especfico El votante no puede obtener un comprobante por

quien vot


8/4/2019 NTP 17799 en la ONPE

32/37

n Controlabilidad En el momento del acto eleccionario las autoridades

de mesa, personeros, observadores y fiscalizadorestienen que poder verificar que el software/hardware

que se est usando sea el correcto y que no se hayaalterado con relacin al que oportunamenteaprobaron

n Resguardo en Papel Cuando un ciudadano vota se emite un ticket en

papel indicando el voto emitido el que se introduceautomticamente en la urna electrnica o en una urnasimilar a las que actualmente se usa

n Autonoma Posibilidad de funcionar sin conexin a redes de

electricidad


8/4/2019 NTP 17799 en la ONPE

33/37

Conclusiones y Recomendaciones

Lo logrado a la fecha en la ONPE es dada la ayuda de USAID, el IRIfacilit los expertos en tecnologas de la informacin, ingenieros desistemas y consultores de capacitacin para el diseo eimplementacin del proyecto, incluyendo a Oswaldo Catsumi, unconocido profesional brasilero que llev a cabo el sistema del voto

electrnico en su pas en la dcada de 1990.

Debe existir un comit que evale continuamente lasvulnerabilidades, amenazas y riesgos de los activos de la ONPE.Para ello se toma en cuenta a las buenas practicas y dedocumentos que norman como la NORMA TECNICA NTP 17799 yello se proponen, aprueban y mejoran atravs de ResolucionesJefaturales que comprometen a la Alta Direccin.

A la hora de ejecutar la votacin electrnica, las tareas de losmiembros de mesa, personeros, observadores y electores hbiles

debe ser mnima, pues debe considerarse la heterogeneidad deniveles de educacin y cultura.

8/4/2019 NTP 17799 en la ONPE

34/37

La votacin electrnica, entre otras muchas ventajas, evitara lasactas observadas y permitira tener resultados a pocas horas deconcluido el sufragio.

Las soluciones tcnicas que se adopten a la hora de disear unsistema de votacin tienen un impacto social muy relevante en laque refiera a los derechos y libertades de los ciudadanos y,consecuentemente, en el desarrollo de la democracia en la Sociedadde la Informacin.

El diseo de sistemas de e-Voto debe partir de un anlisis crtico yexhaustivo de las experiencias y propuestas formuladas conanterioridad e incorporar metodologas multidisciplinarias(tecnolgica, sociopoltica y jurdica) tanto para la determinacin delos requisitos y condicionantes como para la evaluacin del sistema

final que se desarrolle.


8/4/2019 NTP 17799 en la ONPE

35/37

Una demostracin de trabajo en equipo y coordinado es que la solucin tecnolgica fue desarrollada ntegramente en el pas.El software fue producto de la ONPE, y el hardware de una asociacin de la Universidad Catlica y la Universidad SanMarcos. Es un producto nacional que ha sido auditado por una institucin tan seria como la OEA.|

Actualmente, la ONPE da cumplimiento a la Ley 28581 y al Proyecto de Ley N. 3276-2008-CR que establece laimplementacin gradual y progresiva del voto electrnico en todo el territorio nacional. Para ello la ONPE mediante RJ-211-2010 Reglamento del Voto Electrnico ONPE ha establecido los alcances del Voto Electrnico.

Las tcnicas de encriptacin y la aparicin de equipos ms robustos, escalables, seguros y adaptables de la manera como lohace la tecnologa hoy en da, puede con ello hacer viable la implementacin del voto electrnico a nivel nacional en un futurono tan lejano.


8/4/2019 NTP 17799 en la ONPE

36/37

En la era de las tecnologas, cuando se transfieren en cadasegundo datos, imgenes e incluso dinero, pensar que no se puedeaplicar un sistema que cuente votos es insostenible; y que loscasos donde se han suscitado problemas no restan validez a estaalternativa, de la misma manera que si falla el cajero automtico deun banco no es razn para eliminarlo y retirar esta forma yainstalada de trmites de dinero con el banco


Fernando Tuesta Soldevil

8/4/2019 NTP 17799 en la ONPE

37/37

Gracias

ntp 17799 en la onpe

Documents