RecomexVIIdi7 Implementación de la INTRANET

VII Reunión Técnica de Oficinas
Gubernamentales Responsables
del Suministro de la Información
Estadística de Comercio Exterior
30-31 de julio de 2002
Montevideo - Uruguay
ALADI/RE.COMEX/VII/di 7
10 de julio de 2002
Restringido: Para uso exclusivo
de la reunión
IMPLEMENTACION DE UN SERVIDOR DE
INTRANET EN LA SECRETARÍA GENERAL DE LA ALADI
Introducción
El objeto del presente documento, es poner en conocimiento de los
participantes de la VII Reunión Técnica de Oficinas Gubernamentales Responsables
del Suministro de la Información Estadística de Comercio Exterior, las acciones
realizadas por la Secretaría General, con el propósito de implementar un servidor de
INTRANET.
Estas acciones se vienen desarrollando en cumplimiento a lo dispuesto por el
Comité de Representantes de la ALADI en la Actividad VIII.8 del Programa de
Actividades de la Asociación para el año 2002, en la cual se encomienda a la
Secretaría General, la “Implementación de un Servidor de INTRANET, conteniendo
información de uso restringido a las Representaciones Permanentes
(ALADI/CR/Resolución 267, Ítem VIII.8, 18 de diciembre de 2001).
Antecedentes
A partir del análisis realizado en el marco del Grupo de Trabajo de Seguimiento
de las Actividades de Información y Cooperación Institucional y de la discusión de las
alternativas de acceso a la información, fue elevada a consideración del Comité de
Representantes de la Asociación, la recomendación de creación de una INTRANET
con el objeto de complementar y ampliar la información accesible a través del sitio web
y de los diferentes sistemas de información.
Dicha INTRANET debe contar con determinadas características, entre las que
cabe resaltar las siguientes:


Permitir el acceso a mayores unidades de información, a modo de ejemplo
obtener todas las preferencias negociadas en un acuerdo.
Resolver adecuadamente la extracción de estos grandes volúmenes de
información, utilizando las características del File Transfer Protocol (FTP)



incluido también en el Programa de Actividades del 2002 en la actividad
VIII-2.
Ofrecer mayor autonomía y rapidez a las solicitudes de información de los
países miembros.
Utilizar los mecanismos de protección de la información mediante el uso de
protocolos de comunicación encriptados, política de contraseñas de
seguridad y otros elementos que se consideren adecuados.
Brindar un nivel de confidencialidad en los estudios que realicen los países
miembros, los cuales podrán directamente extraer la información.
Justificación
La justificación de la instalación de la INTRANET ha quedado registrada en un
conjunto de documentos, en particular el ALADI/SEC/di 1528 del 18 de junio de 2001 y
su revisión 1. En dichos documentos se recoge el planteo realizado por las
Representaciones Permanentes y se establecen las tareas a realizar, bases de datos
a incluir en la INTRANET y el costo necesario para su implementación.
Debe tenerse en cuenta, que la información a ser incluida en la INTRANET ya
es de acceso de las Representaciones Permanentes a través de publicaciones
restringidas o solicitudes de información específicas. La presente actividad trata de
posibilitar el acceso a dicha información de una forma que reúna las características
anteriormente referidas.
Objetivo general
Permitir el acceso a través de Internet a las bases de datos de la ALADI
posibilitando obtener información no accesible a través del sitio web público.
Objetivos específicos
Los objetivos específicos fueron agrupados en tres categorías, a saber:
1. Posibilitar el acceso a través de Internet, mediante mecanismos de
seguridad a los escritorios de trabajo de un grupo de funcionarios de la
Secretaría General. Se incluye en este objetivo:
 El usuario debe poder acceder a través de Internet a su propio escritorio
de trabajo con su parametrización individual.
 Desde dicho escritorio de trabajo debe poder ejecutar las aplicaciones
que utiliza internamente en la Secretaría General. En particular debe
poder acceder a los sistemas de información de apoyo a la gestión
interna (aplicaciones desarrolladas en Lotus Notes), así como a los
sistemas de información internos de uso de las diferentes áreas de la
Secretaría General.
 También debe poder acceder a la información almacenada en los discos
de la red y, particularmente, a los archivos situados en el directorio “Mis
Documentos” de su computador, sin perjuicio de que su equipo se
encuentre apagado.
2
2. Establecer medidas de protección adicionales. Si bien un grupo de medidas
de protección se implementan en el objetivo primero, en este punto se
incluyen los siguientes temas:
 Instalación de un segundo Firewall, el cual actuará como firewall interno
en cascada con el externo.
 Creación de una subred interna de forma de que los puestos de trabajo
se comuniquen con Internet a través del firewall interno.
 Definición de acciones disparadas automáticamente en caso de ataques.
 Realización de pruebas generales de la seguridad del sitio, utilizando a tal
efecto software específico para identificar las vulnerabilidades.
3. Crear un sitio web restringido (https). Este sitio restringido posibilitará el
acceso a la siguiente información en una primera etapa:
 Firmas habilitadas para emitir Certificados de origen.
 Acuerdos de cooperación.
 Convocatorias de reuniones del Comité de Representantes.
 Medidas no arancelarias clasificadas por item arancelario.
 Acceso a todos los documentos almacenados en los servidores de la
Secretaría General.
En una segunda etapa, posterior al lanzamiento, se incorporarán:
 Consultas al Sistema Integral para poder extraer grandes volúmenes de
información de los diferentes módulos.
 También se adicionará el acceso a los documentos de la ALADI no
disponibles en el sitio web de acceso público.
Duración
En el Programa de Actividades de la Asociación está prevista para el mes de
Agosto del 2002 la entrada en operación del servidor seguro, sujeto a la adquisición
del servidor respectivo y a la ejecución de las tareas de instalación y desarrollo de las
aplicaciones necesarias. Se planifican tres etapas:
1. En el mes de Abril tener implementado el acceso propuesto en el objetivo
específico 1.
2. En el mes de Junio tener implementado el acceso propuesto en el objetivo
específico 2.
3. En el mes de Agosto tener implementado el acceso propuesto en el objetivo
específico 3 (sujeto a la disponibilidad de rubro para las adquisiciones
necesarias).
Resultados esperados
Como resultado de la presente actividad se espera lograr el acceso a través de
Internet con las características de facilidad de uso, velocidad y confidencialidad
anteriormente citadas.
__________
3