TRABAJO PRÁCTICO CÓDIGO: 374 FECHA DE ENTREGA AL

374 TP
Lapso 2015-2
1/9
UNIVERSIDAD NACIONAL ABIERTA
VICERRECTORADO ACADÉMICO
AREA: INGENIERÍA
CARRERA: T.S.U. EN MANTENIMIENTO DE SISTEMAS INFORMÁTICOS
TRABAJO PRÁCTICO
ASIGNATURA: Marco Legal Informático
CÓDIGO: 374
FECHA DE ENTREGA AL ESTUDIANTE:
Se publicará en la Ciberesquina a partir de la primera semana de presentación de
prueba
FECHA DE DEVOLUCIÓN POR PARTE DEL ESTUDIANTE:
Entrega al asesor del Centro Local en fecha: 19/03/2016
NOMBRE DEL ESTUDIANTE:
CÉDULA DE IDENTIDAD:
CORREO ELECTRÓNICO DEL ESTUDIANTE:
TELÉFONO:
CENTRO LOCAL:
CARRERA: 237
LAPSO ACADÉMICO: 2015-2
NUMERO DE ORIGINALES:
FIRMA DEL ESTUDIANTE:
UTILICE ESTA MISMA PÁGINA COMO CARÁTULA DE SU TRABAJO
PRÁCTICO
RESULTADOS DE CORRECCIÓN:
OBJ. Nº
4
5
6
0:NL
1:L
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
2/9
Lapso 2015-2
Trabajo Práctico
Marco Legal Informático (374)
Especificaciones:
Este Trabajo Práctico se basará en los objetivos
4, 5 y 6 de la asignatura, en él se
evidenciará las habilidades y destrezas adquiridas por el estudiante con respecto a la
aplicación, en una situación dada, del marco legal relacionado con la seguridad
informática, los mensajes y firmas electrónicas y el marco de interoperabilidad.
MOD. I, UND. 4, OBJ. 4
1.- Lea detenidamente el siguiente caso:
Cada día generamos grandes cantidades de información que necesitamos almacenar,
fotos, videos, notas de voz, mensajes, documentos de todo tipo. La memoria del
computador y los dispositivos de almacenamiento secundarios se quedan pequeños
ante tales requerimientos. Esta situación genera la necesidad de recurrir a los discos
duros externos, cada vez con mas terabytes, o bien a la nube, que además, es
omnipresente.
La Nube permite acceder a esos documentos sin preocuparnos del lugar en el que nos
encontremos. Sin embargo, la nube no deja de ser Internet, donde los datos mal
gestionados, pueden acabar en manos equivocadas y donde los ataques informáticos
pueden hacer que la información sensible sea del dominio público.
Entre los servicios de almacenamiento en la nube más conocidos están iCloud, Dropbox
y Google Drive. Existen muchas formas para fortalecer la seguridad y la privacidad de
los datos en la nube. Entre ellas están: crear una contraseña, limitar la información
sensible, encriptar los datos, usar antivirus.
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
Lapso 2015-2
3/9
Tomando en cuenta lo anteriormente descrito, realice un estudio sobre la protección de
los datos en la nube y proponga acciones que apoyen y garanticen la seguridad de los
datos de los usuarios.
Para considerar logrado el objetivo Nº 4, el estudiante debe realizar las siguientes
actividades:
 Analice la situación planteada, detecte las situaciones vulnerables a violación de la
seguridad de los datos. Relaciónelos con los artículos de la “Ley Especial Contra
Los Delitos Informáticos”.
 Elabore una propuesta de acción donde se exponga las recomendaciones para
proteger los archivos de datos en la nube y en cada una de ella explicar
detalladamente cómo aplicar las técnicas informáticas necesarias para asegurar la
protección de datos a fin de no permitir los delitos expresos tipificados en la “Ley
Especial Contra Los Delitos Informáticos”.
Criterio de Corrección:
Se valorará que el documento concerniente a este objetivo contenga la información
explícita y detallada de los siguientes puntos:
 Descripción de las situaciones vulnerables, debidamente relacionadas con los
artículos de la “Ley Especial Contra los Delitos Informáticos” que le corresponden.
 Una propuesta, correcta y coherente, contentiva de las recomendaciones con la
explicación de las técnicas para la protección de los datos, así como la justificación
de su selección. Se debe trabajar con las cuatro (4) indicadas en el planteamiento
más dos (2) nuevas recomendaciones planteadas por el estudiante.
MOD. I, UND. 5, OBJ. 5
2.- Lea detenidamente el siguiente caso:
En la actualidad, el uso de certificados electrónicos en Venezuela y en el mundo no
está completamente difundido, pues en el primer caso sólo existen dos Proveedores
de Servicios de Certificación nacionales. Son muy pocas las organizaciones y
personas que utilizan y comprueban los beneficios del uso de certificados electrónicos
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
4/9
Lapso 2015-2
en sus procesos cotidianos. Estas empresas, en Venezuela,
consideran la
Certificación Electrónica como su área de negocio específica y se dedican a otorgar
certificados electrónicos y otras actividades previstas en el Decreto Ley de Mensaje de
Datos y Firma Electrónica, de fecha 10 de febrero de 2001, publicado en la Gaceta
Oficial N° 37.148, del 28 de febrero del 2001;.
La Superintendencia de Servicios de Certificación Electrónica (SUSCERTE), en uso de
las atribuciones conferidas en esta Ley, “tiene por objeto entre otros, otorgar y
reconocer eficacia y valor jurídico a la Firma Electrónica, al Mensaje de Datos y a toda
información inteligible, atribuible a personas naturales o jurídicas, públicas o privadas;
y enmarcada en su misión de fortalecer el Sistema Nacional de Seguridad de la
Información e impulsar como Órgano Rector, el funcionamiento confiable del Sistema
Nacional de Certificación Electrónica”, de acuerdo a lo que plantea en su sitio Web.
Usted es contratado por una empresa interesada en ingresar en esta área del negocio,
por lo que se le solicita una evaluación legal y técnica que ayude a la alta gerencia en
la toma de decisión. Su tarea es asesorar sobre cuáles son las consideraciones y
acciones a seguir, dentro del marco legal vinculado con la Ley mencionada, para
realizar exitosamente el proceso de acreditación como Proveedor de Servicios de
Certificación Electrónica ante la instancia correspondiente, SUSCERTE, así como la
descripción de los diferentes servicios que puede ofrecer como empresa.
Con
base
en
lo
planteado,
investigue
sobre
el
proceso
de
acreditación
como Proveedor de Servicios de Certificación Electrónica (PSC), establecido por la
instancia legalmente autorizada para ello y los servicios que puede ofrecer una
empresa acreditada como PSC.
Para considerar logrado el objetivo Nº 5, el estudiante debe realizar las siguientes
actividades:
 Analice todo lo relacionado al tema planteado en la Ley sobre mensajes de datos y
firmas electrónicas.
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
Lapso 2015-2
5/9
 Describa el proceso que debe seguir la empresa para solicitar su acreditación.
Represente mediante un diagrama todos los pasos a seguir.
 Analice los servicios, que de acuerdo a la ley puede ofrecer la empresa. Investigue
como se pueden llevar a cabo.
 Seleccione un servicio de los investigados, explique el procedimiento que se debe
llevar a cabo.
 Represente mediante un diagrama las indicaciones del procedimiento, incluyendo
los documentos requeridos para su activación y el producto obtenido.
Nota:
Debe leer la Ley sobre mensajes de datos y firmas electrónicas, así como investigar
en Internet los sitios web relacionados con los temas tratados.
Criterio de Corrección:
Se valorará que el documento concerniente a este objetivo contenga la información
explícita y detallada sustentada por:
La Ley de Mensajes de Datos y Firmas electrónicas y los artículos relacionados con
las actividades solicitadas:
 Con la acreditación de las empresas proveedora de servicios y los servicios que
pueden ofrecer.
 Procedimientos para la acreditación.
Información de los sitios web de organizaciones y empresas relacionadas con el tema:
 Servicios ofertados.
 Procedimientos de los servicios ofertados.
MOD. I, UND. 6, OBJ. 6
3.- Lea detenidamente el siguiente planteamiento y desarrolle lo solicitado al final
del mismo:
Actualmente los gobiernos de tres estados (Canta, Extrema y Nava) han dado un
paso al frente para hacer sus sistemas de información interoperables con el
sistema que gestiona el Instituto Social de Mayores (ISM), ente gubernamental
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
Lapso 2015-2
6/9
con alcance nacional. Esta decisión se fundamenta en la necesidad de agilizar el
intercambio de datos para aplicar de manera eficiente la ley de seguridad social
en sus respectivos territorios.
El ISM aprobó los convenios con las tres gobernaciones y ratifica el compromiso
de la administración central de asegurar una base de datos interoperable a partir
del sistema para la atención al adulto mayor y los sistemas de información de
cada gobierno regional. De acuerdo a la información suministrada por el
administrador del sistema de ISM, existen dos formas de acceso al sistema
interoperable, por una parte, se dispone de un servicio web para que los
sistemas de las comunidades regionales envíen la información acordada y, a su
vez, reciban respuesta de los envíos que realiza conforme son procesados, de
forma que, con periodicidad mensual, se pueda calcular el total de lo pagado por
región, por concepto de pensión, y generar las estadísticas asociadas.
En segundo lugar, el organismo estatal debe proporcionar
una interfaz,
accesible por medio de un navegador de internet, conforme al Protocolo de
transferencia de Hipertexto http, a partir del cual una persona, acreditada e
identificada, podrá realizar consultas sobre el estatus de su situación, con sólo
disponer de un navegador con acceso a la red.
En estos momentos, lo primero que debe realizar un ciudadano para activar el
proceso en cualquiera de las oficinas estadales es la apertura del expediente
correspondiente, la cual se inicia con la solicitud del ciudadano beneficiario. Para
ello, creación del expediente, el usuario debe acudir a la oficinal estadal y se le
asigna un número para ser atendido, posteriormente cuando le corresponde su
turno debe presentar la documentación requerida, constituida por: documento de
identidad, constancia de cotización, constancia de trabajo de los últimos 10 años
laborados.
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
Lapso 2015-2
7/9
El funcionario procede a revisar los documentos entregados, si no están
completos solicita los documentos faltantes para poder continuar con la
tramitación. En el caso que los documentos estén completos, se deja constancia
de su recepción y se le entrega copia al beneficiario para el seguimiento del
trámite, el cual deberá hacer personalmente en la oficina correspondiente.
El Instituto Social de Mayores (ISM), para poder implementar los cambios
indicados en los convenios aprobados, realizó una auditoría a los procesos
vigentes, en cada una de las oficinas de los tres estados mencionados,
y
detectó que el procedimiento para realizar la solicitud debe ser mejorado en
beneficio de los usuarios, sobre todo al entrar en vigencia del Marco de
Interoperabilidad para el estado Venezolano (MIO). Bajo este Marco, la gestión
puede ser optimizada si se desarrollan los sistemas involucrados en plataformas
de Servicios Web y se logra que las organizaciones estadales involucradas en el
proceso y receptoras de los recaudos iniciales, coordinen sus esfuerzos y
trabajen en forma conjunta con el ente central, con el objeto de disminuir los
trámites burocráticos de manera eficiente, de acuerdo a las demandas de los
ciudadanos.
Tomando en consideración la situación planteada y las lecturas recomendadas en la
unidad 6, así como las estrategias instruccionales previstas en el plan de curso de la
asignatura, el estudiante debe presentar una propuesta que contenga algunos
lineamientos para el diseño del nuevo sistema que permitirá el intercambio de
información entre los organismos involucrados en el proceso, asegurando las
exigencias de: fiabilidad, calidad y seguridad.
Para ello debe realizar las siguientes actividades que le permitirán concretar el logro
del objetivo:
 Explique la temática y el contexto del proceso analizado.
 Investigue sobre organismos similares a los involucrados en el proceso.
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
Lapso 2015-2
8/9
 Describa y represente el proceso actual, el cual será reformulado con la
propuesta que presenta. Identifique las áreas problemáticas.
 Describa la solución propuesta y represente el nuevo proceso.
 Identifique los actores.
 Identifique los intercambios de información.
Criterio de Corrección:
Se valorará que en el documento concerniente a este objetivo contenga la información
explícita y detallada de los siguientes puntos:
 Una introducción contentiva de la temática y el contexto del proceso analizado.
 Descripción y representación (mediante diagrama) del proceso actual.
 Identificación, descripción y justificación de los problemas detectados, con relación
a lo planteado por el MIO.
 Descripción de la solución propuesta.
 Descripción y representación (mediante diagrama) del nuevo proceso, se debe
incluir el flujo de actividades que debe realizar cada organismo involucrado en cada
momento.
ESTRUCTURA DEL INFORME:
El trabajo práctico deberá estar documentado a través de un informe, estructurado de la
siguiente manera:
 Carátula (puede utilizar la suministrada en las especificaciones del trabajo práctico).
 Introducción breve.
 Tabla de contenido.
o Identificar cada sección con la descripción del objetivo correspondiente,
conservando el orden establecido y su respectiva enumeración de página.
o Desarrollar para cada unidad el contenido indicado en el criterio de corrección.
 Conclusiones y recomendaciones
 Bibliografía
NOTA: Los Trabajos Prácticos son estrictamente individuales y
una producción inédita del estudiante, cualquier indicio que
ponga en duda su originalidad, será motivo para su anulación.
Queda a discreción del asesor o profesor corrector, solicitar una
verificación de los objetivos contemplados en el mismo,
únicamente en aquellos casos en los que se vea comprometida la
originalidad de la autoría del presente trabajo práctico.
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
374 TP
Lapso 2015-2
FIN DEL TRABAJO PRÁCTICO
Especialistas: J.Torrealba / J. Carvallo
T.S.U. en Mantenimiento de Sistemas Informáticos
9/9