PGN - Resolución 147 de 2007

RESOLUCIÓN NÚMERO 147 (06 JUNIO 2007) Por medio de la cual se crea el Equipo de Colaboración a la Consultoría en Seguridad Informática – ECCSI y se asignan funciones EL PROCURADOR GENERAL DE LA NACIÓN En ejercicio de sus facultades constitucionales y legales, en especial de las conferidas en los numerales 6 y 7 del Artículo 7º del Decreto 262 del 22 de febrero de 2000 y, C O N S I D E R A N D O: Que la República de Colombia y el Banco Interamericano de Desarrollo - BID, con fecha 30 de julio de 2003 suscribieron el Contrato de Crédito 1459/OC-CO, para sufragar parcialmente el costo del proyecto “Programa de Apoyo al Fortalecimiento de la Procuraduría General de la Nación”, en adelante PGN. Que dicho Programa ha buscado, entre otros fines, la modernización tecnológica de la PGN a través de la formulación de un plan estratégico de tecnología de la información, que incluyó la adquisición de tecnología moderna para su utilización en el procesamiento, almacenamiento, recuperación y transmisión de la información institucional. Que la utilización de tecnología en el procesamiento, almacenamiento, recuperación y transmisión de la información, implica importantes riesgos para su disponibilidad, confidencialidad e integridad, por lo que la PGN, con el propósito de asegurar tales atributos en su información institucional y el cumplimiento de sus funciones constitucionales y legales, tramitó la Licitación Pública Internacional No. 023 de 2006, con el objeto de contratar la CONSULTORÍA PARA DISEÑAR EL MODELO DE

SEGURIDAD INFORMÁTICA E IMPLEMENTAR LOS MECANISMOS DE

SEGURIDAD EN LA PROCURADURÍA GENERAL DE LA NACIÓN.

Que la Licitación Pública Internacional No. 023 de 2006, se adjudicó a la firma DIGIWARE DE COLOMBIA S. A., con la cual se suscribió el Contrato No. 102 de 2006. Que la consultoría contratada en seguridad informática tiene como objetivo general el diseño del modelo de seguridad informática de la Procuraduría General de la Nación y la implementación de mecanismos de seguridad, aplicando los parámetros establecidos en la Norma ISO27001 y las recomendaciones contenidas en la NTCISO/IEC 17799, en el marco de lo cual DIGIWARE DE COLOMBIA S. A. deberá: i) Realizar un diagnóstico de la situación actual de la Entidad en materia de seguridad informática, diseñar el modelo de seguridad y establecer el plan de acción que permita implementar dicho modelo. ii) Asegurar de manera óptima las herramientas existentes en la Procuraduría General de la Nación para obtener de manera adecuada la protección de la información. iii) Sensibilizar a algunos funcionarios de la Entidad en aspectos de seguridad y capacitar a los de la Oficina de Sistemas que participarán en la gestión de la seguridad. iv) Generar los documentos necesarios para que los funcionarios de la Oficina de Sistemas administren y soporten adecuadamente el modelo propuesto y los mecanismos implementados. 1 Que en el numeral 4 de la Cláusula Décima - Obligaciones de la Procuraduría del Contrato 102 de 2006, se establece el compromiso para la PGN de: “Asignar el

equipo de la Procuraduría General de la Nación que colaborará en la consultoría y definir las responsabilidades de los funcionarios que lo conforman”. Que con el fin de dar cumplimiento al compromiso aludido y apoyar al Supervisor del contrato No. 102 de 2006, en el cumplimiento de sus funciones, se requiere de la creación de un equipo de trabajo. Que en mérito de lo expuesto, RESUELVE: ARTÍCULO PRIMERO. OBJETO. La presente Resolución tiene por objeto la creación, conformación y asignación de funciones a los miembros del EQUIPO DE

COLABORACIÓN A LA CONSULTORÍA EN SEGURIDAD INFORMÁTICA, en adelante ECCSI.

ARTÍCULO SEGUNDO. DEL EQUIPO DE COLABORACIÓN A LA CONSULTORÍA EN SEGURIDAD INFORMÁTICA. Crear el EQUIPO DE COLABORACIÓN A LA CONSULTORÍA EN SEGURIDAD INFORMÁTICA - ECCSI, que colaborara con la firma consultora en el desarrollo del Contrato No. 102 de 2006 y apoyará y asesorará al Supervisor designado para efectuar el seguimiento y control del mismo, en el cumplimiento de sus funciones.

ARTÍCULO TERCERO. INTEGRACIÓN DEL ECCSI. El ECCSI estará conformado

de la siguiente manera:

1. UN COORDINADOR. La coordinación del ECCSI será ejercida por el Jefe de la Oficina de Sistemas, quien coordinará la colaboración del Equipo en el desarrollo de la consultoría objeto del contrato 102 de 2006, a través de los Líderes del

Equipo.

2. UN SUBGRUPO DE APOYO TÉCNICO. El Subgrupo de Apoyo Técnico estará conformado por los funcionarios de la Oficina de Sistemas responsables de la

administración de la infraestructura informática relacionada en el Anexo 1 del pliego de condiciones de la Licitación Pública Internacional No. 23 de 2006, a la cual DIGIWARE DE COLOMBIA S. A. realizará análisis de vulnerabilidad, pruebas de penetración (hacking ético) y/o actividades de aseguramiento, a saber: 2

2.1 SERVIDORES

Servicios Responsable Ing. Carlos Celis Restrepo Consolidado de Aplicaciones Ing. Álvaro Sánchez Triana Ing. Carlos Celis Restrepo Aplicativo Base de Datos Ing. Álvaro Sánchez Triana Correo Ing. Jussy Flórez Valdés Técnico Jorge Holguín Filtro de Contenido acceso a Internet Lema Técnico Jorge Holguín Base de Datos Filtro de Contenido Lema Técnico Jorge Holguín Enterprise Theat Shield de WebFilter Lema Ing. Leonardo Mosquera Consola CiscoWorks Bernal Ing. Carlos Celis Restrepo Minería de datos; servidor archivos Ing. Álvaro Sánchez Triana Ing. Carlos Celis Restrepo SQL Web Ing. Álvaro Sánchez Triana Consola de Antivirus Ing. Jussy Flórez Valdés Ing. Carlos Celis Restrepo Directorio Activo Ing. Álvaro Sánchez Triana Ing. Efraín Ramírez Control de Acceso Franco Ing. Carlos Celis Restrepo Bases de datos SIAF Ing. Álvaro Sánchez Triana Ing. Mercedes Sánchez Gateway SIIF Pozo Ing. Carlos Celis Restrepo Web Server PGN y DNS externo Ing. Álvaro Sánchez Triana Ing. Carlos Celis Restrepo

Aplicativo GEDIS Ing. Álvaro Sánchez Triana Ing. Carlos Celis Restrepo Sistema de Seguimiento de casos - SEPREDH Ing. Álvaro Sánchez Triana Seis (6) HP DL580G3 X3.00GHz 8MB 2P US Rack Ing. Carlos Celis Restrepo Server con 8 GB de RAM y 4 procesadores de 3.0 Ing. Álvaro Sánchez Triana GHz Intel XEON MP HP EVA 4000 2C1D Array LM, con 22 FC HDD INT Ing. Carlos Celis Restrepo 146G CTO 10K, con 2 Switches HP StorageWorks Ing. Álvaro Sánchez Triana 3 Servicios Responsable 4/16 SAN Switch y 1 librería HP MSL6060 2 Ultrium 460 Dr FC Tape Library 3C

2.2 EQUIPOS DE SEGURIDAD

Equipo Responsable Técnico Jorge Holguín

PROVENTIA M50

Lema Técnico Jorge Holguín

PROVENTIA G400

Lema Appliance Mcafee Webshield 3300 Ing. Jussy Flórez Valdés

2.3 EQUIPOS DE COMUNICACIONES

Equipo Responsable Ing. Leonardo Mosquera Switch CISCO 6509 Bernal Ing. Leonardo Mosquera Dos (2) Switches CISCO 3750G de 48 puertos Bernal Ing. Javier Ducón Dos (2) Switches CISCO 2950 de 24 puertos Acevedo Ing. Javier Ducón Router CISCO 1801 conectado a Internet Acevedo Ing. Javier Ducón Router CISCO 2811 núcleo de la WAN Acevedo 2.4 COMPUTADORES E IMPRESORAS Equipo Responsable Veintiséis (26) Equipos de escritorio escogidos Ing. Mercedes Sánchez

según el criterio del supervisor. Pozo Dos (2) Impresoras de red escogidas según el Ing. Mercedes Sánchez criterio del supervisor. Pozo

2.5 SISTEMAS DE INFORMACIÓN

Sistema de Información Responsable SIRI (Sistema del Registro de Inhabilidades) Ing. Ana Maria Murgas SEPREDH (Sistema para Prevención en Materia de Ing. Carlos Fernando Derechos Humanos) Santacruz GEDIS (Sistema de Gestión Disciplinaria) Ing. Ramiro Sierra Pineda Ing. Viviana Parodi SIAF (Sistema Administrativo y Financiero) Garrido PIREL (Proyecto Informático de Relatoría) Ing. Ana Maria Murgas CONTROL DE ACCESO Ing. Efraín Ramírez 4 Sistema de Información Responsable Franco Ing. Mercedes Sánchez SIIF Pozo Ing. Gustavo Gutiérrez SIM Baleta Formato 4 Ing. Ramiro Sierra Pineda Ing. Gustavo Gutiérrez Comités Baleta PARÁGRAFO. Del Subgrupo de Apoyo Técnico también hará parte uno de los funcionarios con responsabilidades en el tema de seguridad informática, quien será designado por el Jefe de la Oficina de Sistemas.

3. TRES LÍDERES DE EQUIPO. Los Coordinadores de los Grupos de Infraestructura, Soporte a Usuarios y Apoyo a Sistemas de Información, creados al interior de la Oficina de Sistemas mediante la Resolución No. 111 de mayo 8 de 2006, fungirán como líderes del Subgrupo de Apoyo Técnico.

ARTÍCULO CUARTO. FUNCIONES GENERALES DEL ECCSI. El ECCSI tendrá a

su cargo las siguientes funciones generales:

1. Colaborar con la firma consultora en la ejecución del Contrato 102 de 2006.

2. Apoyar y asesorar al Supervisor del Contrato No. 102 de 2006 en los asuntos técnicos relacionados con las pruebas de vulnerabilidad, de penetración y de aseguramiento a cargo del Consultor.

ARTÍCULO QUINTO. FUNCIONES DE LOS MIEMBROS DEL ECCSI.

A. DEL COORDINADOR DEL ECCSI. Al Coordinador del ECCSI le corresponderá

el cumplimiento de las siguientes funciones:

1. Coordinar, a través de los Líderes del ECCSI, la colaboración del Equipo al desarrollo de las actividades propias de la ejecución del contrato No. 102 de 2006 y a la adopción de las medidas correctivas que sean necesarias para su cumplimiento satisfactorio.

2. Solicitar de manera formal y motivada a los Jefes de las dependencias, el apoyo a las actividades de la consultoría, requerido por DIGIWARE DE COLOMBIA S. A.

En la solicitud se informará acerca del propósito, los objetivos, el alcance, los riesgos e impacto del desarrollo de las actividades y los controles que preventivamente adoptaría el Consultor en coordinación con la Oficina de Sistemas.

3. Mantener una estrecha comunicación con el Supervisor del Contrato, respecto al apoyo y colaboración del Equipo al desarrollo de las actividades de la consultoría.

5

4. Motivar la comunicación entre los miembros del ECCSI, desde adentro y hacia fuera, a fin de satisfacer las solicitudes de información y requerimientos del Consultor y del Supervisor del Contrato.

5. Informar, cuando se le solicite, al Procurador General de la Nación de las actividades desarrolladas por el ECCSI.

B. DEL SUBGRUPO DE APOYO TÉCNICO DEL ECCSI.

1. Colaborar durante la ejecución del contrato No. 102 de 2006, en las actividades

definidas por el Consultor para garantizar la transferencia de conocimientos a los funcionarios de la Oficina de Sistemas.

2. Ejecutar todas las actividades de orden técnico y funcional que faciliten el desarrollo de la consultoría.

3. Facilitar al supervisor del contrato No. 102 de 2006, la información y/o documentación de carácter técnico, funcional y legal que requiera para el cumplimiento de sus funciones.

4. Apoyar y asesorar al Supervisor del Contrato No. 102 de 2006 en los asuntos técnicos relacionados con las pruebas de vulnerabilidad, de penetración y aseguramiento a cargo del Consultor.

5. Validar las pruebas de vulnerabilidad diseñadas por el Consultor, como requisito para la autorización de su ejecución por parte del Supervisor del Contrato NO. 102 de 2006.

6. Revisar, debatir y validar cada uno de los productos intermedios y finales de la consultoría, de forma previa a la aprobación de los mismos por parte del Supervisor del contrato No. 102 de 2006.

C. DE LOS LÍDERES DEL ECCSI. Cada uno de los Líderes tendrá a su cargo las

siguientes funciones:

1. Dirigir y orientar el trabajo que en función del ECCSI, realicen los funcionarios adscritos al Grupo que coordina, en virtud de la Resolución No. 111 de 2006, expedida por el Señor Procurador General de la Nación.

2. Reportar al Coordinador del ECCSI los resultados del trabajo y los inconvenientes y dificultades que se presenten en su desarrollo.

3. Mantener una estrecha comunicación con el Supervisor del Contrato No. 102 de 2006, respecto al apoyo y colaboración de los funcionarios adscritos al Grupo que

coordina, en virtud de la Resolución No. 111 de 2006, expedida por el Señor Procurador General de la Nación. PARÁGRAFO. RESPONSABILIDAD. Los informes, conceptos, recomendaciones y demás documentos elaborados por los miembros del ECCSI, en cumplimiento de las funciones asignadas en la presente Resolución, serán producto de su análisis profesional y se traducirán en criterios de orientación, validación y vistos buenos 6 sobre la ejecución del Contrato No. 102 de 2006, que orientarán al Supervisor designado. ARTÍCULO SEXTO. REUNIONES DEL EQUIPO. Los miembros del Equipo ECCSI se reunirán con la periodicidad que les exija el cumplimiento de las funciones que se le asignan en la presente Resolución e internamente definirán los mecanismos de comunicación, verificación de cumplimiento de actividades y demás aspectos trascendentales para su operación. ARTÍCULO SÉPTIMO. SECRETARÍA DEL EQUIPO. El Equipo designará una Secretaria Técnica, que tendrá a su cargo las siguientes funciones: • Convocar a los miembros del Equipo con la debida antelación. • Preparar el orden del día de las sesiones del Equipo, remitiendo a los miembros, a través de cualquier medio y dejando constancia de los envíos, la agenda de trabajo y los documentos que deban analizarse. • Elaborar para la firma de los miembros del Equipo las actas de las sesiones, que deberán someterse a su aprobación y suscripción. • Preparar los informes que soliciten los miembros del Equipo para el estudio de los asuntos de su competencia o aquellos que se soliciten de forma externa sobre las

actividades del mismo. En este sentido, la Secretaria podrá solicitar la información que requiera a las diferentes dependencias y funcionarios o contratistas de la Entidad. • Llevar el archivo y custodia de las Actas y demás documentos que se produzcan en el Equipo, de forma sistemática y organizada. En el caso de que quien ejerza la Secretaría se retire de la Entidad o de las funciones del cargo que ocupe, deberá entregar a quien se designe en su reemplazo, un inventario de actas y documentos del Equipo, así como una relación de los asuntos pendientes de trámite ARTÍCULO OCTAVO. VIGENCIA: La presente Resolución rige a partir de la fecha de su expedición y hasta cuando se cumplan todas las obligaciones derivadas del Contrato No. 102 de 2006.

COMUNÍQUESE Y CÚMPLASE

Dada en Bogotá, D. C., a los -6 JUNIO DE 2007

EDGARDO JOSÉ MAYA VILLAZÓN

Procurador General de la Nación

Proyectó: Oficina de Sistemas

RACR/HHRY/MLB

7