CIRCULAR 030 DE 2017

(Octubre 30)

Para: SECRETARIOS(AS) DE DESPACHO

De: ALTA CONSEJERÍA DISTRITAL DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES

Asunto: IMPLEMENTACIÓN CSIRT DE GOBIERNO

Radicado: 2-2017-23676

Los CSIRT (Computer Security Incident Response Team), son aquellos equipos que se encargan de gestionar eventos e incidentes de seguridad, entre otras cosas. Su razón de ser fundamentalmente es disminuir el impacto de una actividad maliciosa que atente contra la disponibilidad, integridad, confidencialidad de la información de la entidad.

El Ministerio TIC, en el marco de la Estrategia GEL, la implementación del Modelo de Seguridad y Privacidad de la Información, así como lo expuesto en los Conges 3701 de 2011 y 3854 de 2016, decide poner en marcha el proyecto de implementación del CSIRT de Gobierno, el cual tendrá como objetivo el monitoreo de servicios de las entidades del estado de nivel nacional y territorial. Dicha implementación conlleva unas fases en las cuales se prestarán los primeros servicios del catálogo y se llevara a cabo el monitoreo de un primer grupo de entidades; es así como también se necesita generar capacidades de gestión de incidentes en las entidades.

Siendo así, y dada la gestión adelantada entre la Alta Consejería Distrital de TIC, y el Ministerio TIC, estamos interesados en contar con su entidad, como cabeza de sector para incluirla en el grupo de entidades que serán monitoreadas a fin de apalancar el tema de gestión de incidentes de seguridad al interior del distrito.

Por esto se requiere que la entidad verifique que cumple con los siguientes requerimientos:

- Un dispositivo perimetral que tenga la capacidad de hacer conexiones VPN Site to Site a través de IPSEC.

- Compromiso por parte de la entidad, respecto a la delegación de dos servidores públicos competentes para ser capacitados en gestión de incidentes, con el fin de ser los primeros respondientes ante un evento o un incidente en el cual se vea afectada la entidad. Dicha capacitación estará dada por los actores del convenio MinTIC - Policía Nacional.

Es de vital importancia cumplir con los requerimientos antes citados para el éxito de esta labor. Las dudas que se generen frente a este tema, serán resueltas en mesas de trabajo transversales en las cuales se definirán los servicios que serán monitoreados.

Cabe resaltar que esta actividad se pretende iniciar en conjunto con Ministerio TIC lo antes posible, por lo que requerimos de su respuesta a la mayor brevedad.

De antemano agradecemos su respuesta a esta circular y su decisión de participar en este ejercicio que redunda en el fortalecimiento de la gestión en las entidades distritales.

Cordialmente,

SERGIO MARTINEZ MEDINA

Alto Consejero Distrital de TIC

Anexos: un (1) folio.

Proyectó: María del Pilar Niño Campos.

Revisó: Iván Mauricio Hernández Lanao.

Nota: Ver anexo y norma original en Anexos.