CUATRECASAS
ABOGADOS |
 |
FIRMAPROFESIONAL |
GUARDIA
CIVIL |
INTRANET
ADMINISTRATIVA |
REGISTRADORES |
SHAKARON |
|
|
|
Análisis
y gestión del riesgo en
Cuatrecasas Abogados
|
De
una manera creciente, las organizaciones están optando
por seguir los estándares específicos disponibles
para ir guiándose en el proceso continuo de ir consiguiendo
una protección contrastada y razonable de sus sistemas
de información. Los gerentes de seguridad son los responsables
últimos de la seguridad de los sistemas tecnológicos
corporativos y de las implicaciones en caso de fallo. Los
negocios estarán expuestos a un número no cuantificable
de riesgos a menos que exista un marco formal de gestión
del riesgo. Fallos en la valoración y gestión
del riesgo pueden conducir a un negocio a sufrir serios impactos
financieros, desventajas comerciales y sanciones reguladoras.
En el siguiente trabajo se presenta la experiencia de Cuatrecasas
Abogados al respecto de estas consideraciones.
|
|
JORDI
EROLES
Responsable de seguridad de IT
CUATRECASAS ABOGADOS
jordi.eroles@cuatrecasas.com
|
CAROLINA DE ORO
Responsable de producto de seguridad
SIEMENS
cdeoro@ssa.siemens.es
|
 |
|
<atrás
|
|
|
|
Firmaprofesional:
'outsourcing'
ofrecido por Camerfirma
|
Firmaprofesional
es uno de los proyectos de implantación de PKI en outsourcing
más destacados llevados a cabo por Camerfirma desde su
constitución como uno de los proveedores de certificación
digital de mayor peso en nuestro país. En este proyecto
se ha realizado desde la creación de unas políticas
de certificación, hasta la gestión de las CRL´s
pasando por todos los circuitos de emisión de lotes de
certificados. De esta forma se ofrece un servicio íntegro
de servicios de certificación digital que se dirige exclusivamente
a los colegios y corporaciones profesionales, siendo su objetivo
el de acreditar la identidad digital a los profesionales que
actúan y prestan sus servicios a través de la
red. |
|
JUAN
LUIS ITURRALDE
Director de Marketing AC CAMERFIRMA
juan.luis.iturralde@camerfirma.com
|
|
|
|
|
Arquitecturas
de Certificación para
voto electrónico de carácter oficial
|
En
este artículo se presenta el proyecto de elecciones realizado
por Indra para el Consejo Asesor de Personal del Cuerpo de la
Guardia Civil. Este proyecto supone un avance trascendental
en el campo de los procesos electorales electrónicos,
dada la introducción que supone de las últimas
tecnologías en términos de certificación
y seguridad de sistemas dentro del ámbito electoral. |
|
GONZALO
QUILES ALBERT
Ingeniero Superior de Telecomunicación (UPC)
Consultor eSecurity
INDRA SISTEMAS
gquiles@indra.es
|
|
|
|
|
Implantación
de la Intranet de la Administración General del Estado:
un proyecto centrado en la seguridad
|
El
proyecto de implantación de los servicios básicos
de la Intranet de la Administración General del Estado
constituye un ejemplo de experiencia completa de diseño
e implantación de un sistema en el cual los requerimientos
de seguridad han sido tomados como punto de partida y referencia
a lo largo de todo el proyecto, desde la fase más temprana
del diseño hasta la puesta en marcha. El proyecto proporciona
también una referencia de utilización conjunta
de la metodología de análisis y gestión
de riesgos MAGERIT y de los Criterios de seguridad de las aplicaciones
utilizadas para el ejercicio de potestades del Consejo Superior
de Informática, junto con los Criterios Comunes ISO/IEC
15408. |
|
MIGUEL A. AMUTIO GÓMEZ
Consejero Técnico de Normas Tecnológicas
Ministerio de Administraciones Públicas
miguel.amutio@map.es
|
EDUARDO
MARTÍN CALLEJA
Consultor en Seguridad de los Sistemas
de Información STERIA IBERICA S.A.
eduardo.martín@steria.es
|
 |
|
|
|
|
|
El
Colegio de Registradores se constituye en entidad de prestación
de
servicios de firma electrónica avanzada
|
El
Colegio de Registradores de la Propiedad, Mercantiles y de Bienes
Muebles va a poner a disposición de los mil registradores
existentes en España y, posteriormente, de los usuarios
de los registros, un conjunto de servicios telemáticos
que implican el uso de firma electrónica avanzada. Para
ello ha constituido su propio proveedor de servicios de certificación,
denominado SCR (Servicio de Certificación de Registradores),
ubicado en dependencias del Colegio y como órgano del
mismo. En el desarrollo de este proyecto han colaborado con
el servicio de sistemas de información de los registradores
la compañía española TBS (Tools Banking
Solutions), la irlandesa Baltimore y la norteamericana Datakey.
|
|
|
|
|
SHAKARON:
seguridad en redes
con enlaces vía satélite
|
El
proyecto SHAKARON, nombre que le ha dado Soluciones Globales
Internet como referencia interna, y que por lo tanto únicamente
se utiliza en este sentido, está siendo desarrollado
por un Consorcio Francés Aeroespacial para resolver
los requerimientos de los Operadores de Satélite que
desean proveer Servicios Multimedia para complementar Redes
Terrestres con satélites geoestacionarios. Dicho proyecto
se está realizando bajo la iniciativa ARTES 3 de la
Agencia Espacial Europea. La primera versión operativa
está prevista para 2003 y de manera inicial proveerá
acceso a Internet de alta velocidad. Del 2004 en adelante
se espera que SHAKARON despliegue su funcionalidad completa. |
|
ENRIQUE
CRESPO ANTOLÍN
Consultor de Seguridad
Unidad de Seguridad Lógica
SGI Soluciones Globales Internet
ecrespo@sgi.es
|
|
|