[Italiano-Español] JEFATURA DE GABINETE DE MINISTROSINNOVACIÓN PÚBLICATECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICAC...

Cabinet HeadquartarTersennovitation Personale pubblico Informazioni e comunicazioniCibeeSecurity: hanno creato una guida alle buone pratiche per lo sviluppo di applicazioni web cybersecurity: hanno creato una buona guida per lo sviluppo di impianti di applicazioni web sviluppati dal comitato consultivo per lo sviluppo e l'implementazione applicazioni sicure serviranno Migliora la protezione dei dati. Martedì 16 novembre 2021 Il Comitato consultivo per lo sviluppo e l'attuazione di applicazioni sicure, creato dalla Direzione nazionale della Cybersecurity del Segretariato di innovazione pubblica, ha sviluppato una guida alle buone pratiche per lo sviluppo di applicazioni Web attraverso la fornitura amministrativa 8/2021 . Sarà utilizzato nelle agenzie del settore pubblico nazionale per migliorare la protezione dei dati. "Questa guida di buone pratiche dimostra l'interesse del governo nazionale di generare politiche pubbliche legate alla protezione dei dati nella pubblica amministrazione. Dallo stato dobbiamo lavorare per rafforzare la sicurezza delle informazioni fornite dal settore pubblico nazionale ", ha dichiarato Martín Olmos, sottosegretario delle tecnologie dell'informazione e delle comunicazioni. Da parte sua, Gustavo Sain, direttore nazionale di Cybersecurity, ha sottolineato: "È essenziale che nel governo nazionale vi sia una politica uniforme e un organismo di governo che stabilisce i principi della sicurezza dell'informazione". Il manuale Good Practice, che è stato intitolato "Guida introduttiva della sicurezza per lo sviluppo delle applicazioni web", è stato sviluppato da una commissione di esperti nel settore, che ha iniziato a soddisfare periodicamente da agosto di quest'anno, dopo la creazione approvata del comitato consultivo a Disposizione amministrativa 6/2021 della direzione nazionale di Cybersecurity del Segretariato dell'innovazione pubblica. In quel primo furono dalla partenza, oltre ai rappresentanti del governo nazionale, Juan Martín Heguiabehere, della Fondazione Sadosky; Beatriz Busaniche, della Fondazione via libre; Raúl Saroka, dall'Università di Buenos Aires; Javier Díaz, dalla National University di La Plata e, quindi, insegnanti Damián Rubio e Juan Devicenzi hanno lavorato insieme nell'elaborazione del materiale preventivo con i membri della Commissione della Direzione nazionale del cybersecurity. Sono Saín, l'Advisor Patricia Prandini, il coordinatore del certificato. AR, Rodrigo López Lio; E il direttore della prevenzione nei sistemi e nelle reti informatiche, Abel Decaroli. La guida è composta da 12 elementi in cui argomenti come i principi per un design sicuro, la sicurezza nei processi di implementazione, vengono menzionati la programmazione sicura, i test di sicurezza e gli attacchi comuni: OWASP Top 10, tra gli altri. Il materiale di prevenzione è stato sviluppato nel quadro della decisione amministrativa 641/2021 della Direzione nazionale del cybersecurity, una regola che contiene una serie di linee guida per rafforzare la sicurezza delle informazioni che ricevono, producono e amministrano le entità e le giurisdizioni del settore Pubblico nazionale. Tra le sue linee guida, vi è una sezione speciale che si riferisce all'acquisizione, allo sviluppo e alla manutenzione dei sistemi informativi. Si è sottolineato che "la sicurezza delle informazioni dovrebbe essere considerata parte integrante dei sistemi informativi in ​​tutte le fasi del suo ciclo di vita, comprese quelle che forniscono servizi o consentono la realizzazione di procedure su Internet." Per questo motivo, è stato lavorato insieme alla commissione per quella linea, poiché è finalizzata a fornire consulenza sullo sviluppo di orientamenti e protocolli dei principi e delle buone pratiche relative allo sviluppo nello sviluppo, contratti e implementazione delle applicazioni informatiche utilizzate dagli organismi utilizzati dagli organismi del settore pubblico nazionale. DownloadStamp 8/2021 (0. 17 MB) File di download

Jefatura de Gabinete de MinistrosInnovación PúblicaTecnologías de la Información y las ComunicacionesCiberseguridad: crearon una guía de buenas prácticas para el desarrollo de aplicaciones web Ciberseguridad: crearon una guía de buenas prácticas para el desarrollo de aplicaciones webLa iniciativa desarrollada por el Comité Asesor para el Desarrollo e Implementación de Aplicaciones Seguras servirá para mejorar la protección de datos. martes 16 de noviembre de 2021 El Comité Asesor para el Desarrollo e Implementación de Aplicaciones Seguras, creado por la Dirección Nacional de Ciberseguridad de la Secretaría de Innovación Pública, elaboró una guía de buenas prácticas para el desarrollo de aplicaciones web a través de la Disposición Administrativa 8/ 2021. La misma será utilizada en los organismos del Sector Público Nacional para mejorar la protección de datos. "Esta guía de buenas prácticas demuestra el interés del Gobierno Nacional por generar políticas públicas vinculadas a la protección de datos en la administración pública. Desde el Estado debemos trabajar para fortalecer la seguridad de la información que administra el Sector Público Nacional", sostuvo Martín Olmos, Subsecretario de Tecnologías de la Información y las Comunicaciones. Por su parte, Gustavo Sain, Director Nacional de Ciberseguridad, señaló: "Es fundamental que en el Gobierno Nacional haya una política uniforme y un organismo rector que establezca los principios en materia de seguridad de la información". El manual de buenas prácticas, que fue titulado "Guía introductoria a la Seguridad para el Desarrollo de Aplicaciones Web", fue desarrollado por una comisión de expertos en la materia, quienes empezaron a reunirse periódicamente desde agosto de este año, luego de aprobarse la creación del Comité Asesor en la Disposición Administrativa 6/ 2021 de la Dirección Nacional de Ciberseguridad de la Secretaría de Innovación Pública. En aquel primer momento fueron de la partida, además de los representantes del Gobierno Nacional, Juan Martín Heguiabehere, de la Fundacion Sadosky; Beatriz Busaniche, de la Fundación Vía Libre; Raúl Saroka, de la Universidad de Buenos Aires; Javier Díaz, de la Universidad Nacional de la Plata y, luego también, los profesores Damián Rubio y Juan Devicenzi trabajaron conjuntamente en la elaboración del material preventivo con integrantes de la comisión de la Dirección Nacional de Ciberseguridad. Ellos son Saín, la asesora Patricia Prandini, el coordinador del CERT. ar, Rodrigo López Lio; y el Director de Prevención en Seguridad de Sistemas y Redes Informáticas, Abel Decaroli. La guía está conformada por 12 ítems en los cuales se mencionan temas como los principios para un diseño seguro, seguridad en procesos de implementación, programación segura, pruebas de seguridad, y ataques comunes: OWASP Top 10, entre otros. El material de prevención fue elaborado en el marco de la Decisión Administrativa 641/ 2021 de la Dirección Nacional de Ciberseguridad, una norma que contiene una serie de lineamientos para fortalecer la seguridad de la información que reciben, producen y administran las entidades y jurisdicciones del Sector Público Nacional. Entre sus directrices, hay una sección especial referida a la adquisición, desarrollo y mantenimiento de los sistemas de información. Allí se señala que "la seguridad de la información debe contemplarse como una parte integral de los sistemas de información en todas las fases de su ciclo de vida, incluyendo aquellos que brinden servicios o permitan la realización de trámites a través de internet". Por tal motivo, se trabajó junto al Comité en esa línea, ya que el mismo tiene por objetivo brindar asesoramiento en la elaboración de guías y protocolos de principios y buenas prácticas relacionadas con la seguridad en el desarrollo, contratación e implementación de aplicaciones informáticas utilizadas por los organismos del Sector Público Nacional. DescargasDisposición 8/ 2021 (0. 17 MB) Descargar archivo