Norma ISO 17799, Sistema de Gestión y Seguridad de la Información - Gestión de la Continudad del negocio - 10.5 Respaldos

 

Es necesario disponer de un Sistema de Gestión de la Seguridad de la Información, la norma ISO 17799 en el literal 10.5 se trata el tema respaldos

"Objetivo: Mantener la integridad y disponibilidad de la información y los medios de procesamiento de información.

Se debieran establecer los procedimientos de rutina para implementar la política de respaldo acordada y la estrategia (ver también 14.1) para tomar copias de respaldo de la data y practicar su restauración oportuna

Control: Se debieran hacer copias de respaldo de la información y software y se debieran probar regularmente en concordancia con la política de copias de respaldo acordada."

Lineamiento de implementación: Se debiera proporcionar medios de respaldo adecuados para asegurar que toda la información esencial y software se pueda recuperar después de un desastre o falla de medios "

 

Revise el video Gestión de la Continudad del negocio

 

Le invitamos a revisar las publicaciones en el blog de DTIC sobre Seguridad, para que aplique y nos ayude. 

Preguntas frecuentes Firma electrónica Ecuador

 

 

Por favor revise la información publicada en:

Preguntas Firma electrónica Ecuador | Firma Electrónica Ecuador (firmadigital.gob.ec)

 "Son los datos en forma electrónica consignados en un mensaje de datos, adjuntados o lógicamente asociados al mismo, y que puedan ser utilizados para identificar al titular de la firma en relación con el mensaje de datos, e indicar que el titular de la firma aprueba y reconoce la información contenida en el mensaje de datos”.

En resumen, son datos del firmante que se adjuntan a los metadatos del archivo original pdf, generado a través del sistema SIIU, cabe indicar que si se imprime el documento no tienen ninguna validez ya que la firma electrónica no se la puede imprimir, es decir, que la entrega de los certificados generados con firma electrónica deben ser enviados a los correos electrónicos del solicitante, sin perjuicio del uso que el solicitante haga del certificado, por tanto, los certificados firmados electrónicamente generados en el sistema SIIU, no deben ser impresos para su entrega física, al contrario, es indispensable la entrega del archivo original que se obtuvo del sistema.

Cabe indicar que las imágenes de códigos QR y leyendas de firmas electrónicas que se despliegan en los certificados son solamente informativos, es decir, para tener conocimiento de que los archivos que estamos visualizando en un computador está firmado y debe ser verificada su validez. Los más importante es que dentro del archivo electrónico original se encuentra incrustada la firma de la persona que generó el certificado lo cual nos garantiza:

 

• Autenticidad: la información del documento y su firma electrónica se corresponden indubitablemente con la persona que ha firmado. 
• Integridad: la información contenida en texto electrónico no ha sido modificada luego de su firma. 
• No repudio: la persona que ha firmado electrónicamente no puede decir que no lo ha hecho. 
• Confidencialidad: la información contenida ha sido cifrada y por voluntad del emisor, solo permite que el receptor pueda descifrarla.

 

Tambien debe considerar la validación de la firma

Validar PDF Firmado Electronicamente / Firma EC

 

Validar un PDF con Firma Digital mediante Acrobat Reader

 

El manejo firma electrónica es un proceso.

Por favor revise

Sistema de gestión documental Quipux - Firma Electrónica, 2021/06/28

SIIU, con Firma Electrónica Record Académico

Creación del Archivo Digital de la UCE para expedientes estudiantes, 2021/06/11

Utilización de Fima Electrónica, referencia donde comprar y formato Archivo P12

MINTEL Acuerdo Ministerial 017-2020

DCC Firma Electrónica, 2020/09/22

También

Firma electrónica, firma digital y firma digitalizada

Documento firmado electrónicamente ¿es válido si se imprime?

Puede ser que necesite validar si el documento ha sido modificado

Metadatos de archivos - Informática Forense

 

 

SACAPV, avance construcción acceso Medicina al 2021/06/23 - Siguiente etapa pruebas

El 23 de junio se continúa con la obra civil en la Facultad de Medicina

 

 El proceso está publicado en Compras Públicas:

 

Adquisición,instalación, configuración y puesta en marcha de un sistema automatizado de control de acceso peatonal y vehicular para la Universidad Central del Ecuador.

Pendiente:

Definición del Acceso a Jurisprudencia por trabajos del Metro de Quito que cambiaron la ubicación, se tiene propuesta de Metro que debe ser aprobada a nivel de Autoridades.

Cronograma de carnetización a personal de la UCE, Estudiantes y terceros

Definir responsables para asignar equipos para control de Activos Fijos.

Definir participantes en pruebas de equipos y carnetización. 

Proceso de prórroga de plazo solicitado por Contratista, presentado para aprobación

Puede consultar información sobre el proceso Sistema Automatizado de Control de Acceso SACAPV, publicada en blog

Consulte el Proceso en Compras Públicas: Sistema Automatizado de Control de Acceso Peatonal y vehicular, SACAPV 2019/08/12

 

Siguiente estapa pruebas

 

 

 

 

 

 

Convocatoria, Cronograma e Instructivo de elecciones 2021 - Preguntas frecuentes - Resultados

 

 

 FE INSTRUCTIVO ELECCIONES 2021 REFORMADO APROBADO HCU

 FE FCONVOCATORIA ELECCIONES 2021 HCU.CD.ASAMBLEA APROBADA CEUC

 FE CRONOGRAMA ELECCIONES HCU Y CD 2021 APROBADO CEUC

 

En Mesa de Ayuda de DTIC se han recibido algunas preguntas y se ha contestado en base a la documentación y se invita que revise el texto completo.

 

 

 

 

Estatuto UCE

 

Reglamento de Régimen Disciplinario de las Autoridades, Docentes, ... y Estudiantes de la UCE, 2020/07/14

 

En la Página web de la UCE tiene Elecciones, donde ubicará información que se actualiza permanentemente

 

 

El Consejo Electoral procedió a proclamar los resultados de las elecciones 2021

Mira en el link: https://www.uce.edu.ec/archive_noticias?artID=1778453

 

Sistema de gestión documental Quipux - Firma Electrónica, 2021/06/28

 

Video

En la publicación Sistema de gestión documental Quipux - Pruebas de Firma Electrónica, 2021/01/26 se informó del proceso desarrollado para poder implementar y el Equipo de DTIC continuó trabajando para que este operativo.

A partir del 2021/06/28 el Sistema de gestión documental Quipux estará disponible con Firma Electrónica, se deshabilita la Firma Digitalizada.

 

Por favor revise:Preguntas frecuentes Firma electrónica Ecuador

 

El procedimiento para Firmar Electrónicamente los documentos oficiales dentro del Sistema de Gestión Documental Quipux UCE, mediante token o archivo será el siguiente:

• El acceso es por https://gestiondocumental.uce.edu.ec/
  

• Una vez realizadas las funciones de crear "nuevo" o "responder" un documento mediante Quipux, se procederá a "Firmar y Enviar" el documento seleccionano la opción 

 

•  

 
 

• En la pantalla presione firmar aqui, debe estar instalado el token o el archivo. Le solicitará la contraseña
  

 

 

• Se presenta un mensaje 
  

• Firmado el documento con Quipux-FirmaEc, ya no se presenta en la Carpeta "Por Imprimir"
• Puede revisar en la bandeja de enviados, el documento Firmado Electrónicamenre en Quipux se presenta con una llave a la izquierda. 
  

 

 

 

El aplicativo FirmaEC,  deberá ser instalado en su equipo oportunamente.

 

En la parte superior derecha puede abrir el Menú, para que instale FirmaEC, de acuerdo a la configuración de su equipo

 

 

 

 

El 2021/06/23 se realizó la capacitación a los Técnicos informáticos de las Facultades.

 

El 2021/06/25 se realizará la capacitación a diferentes Áreas 

 

El 2021/06/27  se realizará la puesta en producción de Quipux con Firma Electrónica, el sistema no estará disponible.

 

Se asignará a todos los ucuarios que disponen de Firma Electrónica en archivo. Si tiene token, por favor contacte con Informático de su Facultad o Dependencia para que actualice en sistema a partir del día lunes 28 a fin de que pueda utilizar.

 

Si no tiene Firma Electrónica, si disponía ya no se presenta el documento con firma digitalizada  y puede continuar utilizando. 

 

 

Sugerencias

Revise que tenga habilitado ventanas emergentes, se presenta mensaje que debe contestar. Usualmente en parte superior derecha de navegador.

Cada vez que firme el sistema le solicitará contraseña, el Equipo de DTIC continúa trabajando para ubicar opción de guardar contraseña, se autentifica una vez al inicio de la sesión y se mantiene. La activación de este servicio debe ser a solicitud del dueño de la firma. Es una medida de seguridad

En el navegador no despliega ventana emergente para firmar. R = Verificar que este permitido las ventanas emergentes en el navegador.

Al momento de firmar se presenta el mensaje de "No se encontraron documentos para firmar". R = Esto sucede cuando el usuario abre varias veces la venta emergente para firmar y se pierde la clave JWT con la que trabaja la Firma electrónica, por lo tanto, debe esperar 10min para volver a enviar ese documento.

Verificar que se tenga la última versión de FirmaEc (2.9.0).

Validar navegadores, eliminando cookies y cache. También se puede cambiar de versión de mozilla a la versión 79.

 

No está habilitado Firma Electrónica para Personas fuera de la UCE