TAZ-TFG-2018-3940

Condiciones y requisitos de seguridad para la acreditación de un nodo del Sistema de Información para el Mando y Control de ET (SIMACET V.5)

Morales Abdelatif, Juan Carlos
Sánchez Tapia, Carlos (dir.) ; Simón Serna, Ricardo (dir.)

Universidad de Zaragoza, CUD, 2018

Graduado en Ingeniería de Organización Industrial

Resumen: medida que la tecnología avanza, las organizaciones van cambiando la manera de gestionar su información y datos de usuario. La integridad, fidelidad, disponibilidad y seguridad de estos datos se ha convertido en algo crucial para las empresas y administraciones públicas. Las Fuerzas Armadas y, en este caso, el Ejercito de Tierra no son menos ante estas necesidades. Es por ello que el principal sistema de mando y control con el que cuenta el Ejército de Tierra (SIMACET) se actualiza acorde a estos requerimientos y debe pasar un proceso de acreditación para garantizar la seguridad de esta nueva actualización. En este proyecto se va a proceder a desglosar todo el proceso de actualización de este sistema a una nueva filosofía de software, la virtualización, así como el de actualización de los requisitos que se han de implementar para que, después de su proceso de acreditación, un nodo de SIMACET sea satisfactoriamente acreditado por el Centro Criptológico Nacional (CCN) o la Jefatura de Apoyo Técnico CIS (JCISAT), que son ambos los organismos competentes de acreditación en el Ejercito de Tierra. Para alcanzar el objetivo, se ha comenzado por analizar el hardware propuesto para instalar la nueva versión de SIMACET, analizar la electrónica de red propuesta, y estudiar el software de virtualización elegido, su estructura y diferentes tecnologías de supervivencia y optimización. Una vez realizado este paso, se ha procedido a estudiar todo el proceso de acreditación de un sistema de información, solicitudes y documentación que hay que generar. Debido a esta nueva filosofía de software, de ahora en adelante cada nodo de SIMACET debe ser acreditado cada vez que salga a una maniobra o ejercicio, al contrario que en versiones anteriores donde con una sola acreditación era suficiente para poder utilizar los nodos. Esto es muy importante ya que el proceso de acreditación lleva unos plazos que deben cumplirse y la coordinación a la hora de tramitar el proceso es esencial.