Internet ha revolucionado la forma de hacer negocios.
Brindar al usuario información acerca del entorno que gira alrededor del comercio electrónico
Criterios para decidir el tipo de seguridad que se requiere
Seguridad Lógica
Controles de Acceso
Identificación y Autentificación
Roles
Transacciones
Limitaciones a los Servicios
Modalidad de Acceso
Ubicación y Horario
Acceso Interno
Acceso Externo
Seguridad Organizacional/Operacional
Recuperación de Desastres
Seguridad Física
Forénsica
Educación y Documentación
Criptología
Criptografía
Simétrica
Asimétrica
Resumen
Firma Digital
Certificados Digitales
Criptoanálisis
Clasificación de los Criptosistemas
Criptografía Simétrica
Criptografía Asimétrica
Criptografía de Resumen
FirmaDigital
Generación
Firma Digital
Comprobación
Certificados Digitales
Estándar X.509
Certificados Digitales
Estructura de una AC
Certificados Digitales
PKI
En una Infraestructura de Clave Pública, tendremos que definir y establecer todos los métodos necesarios para gestionar los certificados digitales de forma óptima. Principalmente, hay que establecer procedimientos para:
Emisión de certificados digitales.
Revocación de certificados digitales.
Consulta de certificados digitales.
Seguridad en Comunicaciones OSI Vs TCP/IP
Seguridad en Nivel Aplicación
Servicios
Mensajes Electrónicos
Pagos en Línea
Protocolos
SET
SHTTP
S/MIME
MPTP
Seguridad en Nivel Transporte
Servicios
Establecer conexión
Transferencia de Datos
Liberar conexión
Protocolos
TLSP
SSL
WTLS
Seguridad en Nivel Red
Servicios
Interface de servicios común a subredes de diversa tecnología
Establecer ruta
Protocolos
IPSEC
Seguridad en Infraestructura
Firewalls
Sistemas de Detección de Intrusos IDS
Basado en Host
Basado en Red
Niveles de Seguridad
NIST
EAL1
EAL2
EAL3
EAL4
EAL5
EAL6
EAL7
Comercio Electrónico
Cualquier forma de transacción comercial en la que las partes interactúan electrónicamente en lugar de por intercambio o contacto físico directo.
Ventajas:
Bajo costo de mercadotecnia
Alcance a nivel mundial
Reducción de costos de manejo y proceso de documentos y transacciones
Personalización
Mayor competencia y mejora en el servicio, etc.
Marco Legal
Congreso de la República
Ley 27269 de Firmas Digitales
Ley 27419 Notificación por correo electrónico. Código Procesal Civil
Decreto Supermo 066-2001-PC. Lineamientos para promover masificación de acceso a Internet en el Perú
Ley 27291 Permite utilizar medios electrónicos para manifestar voluntad
Ley 27309 Incorpora delitos informáticos al Código Penal 15/07/2001
Indecopi
Código de Barras, especificaciones de simbología, descripción de formato
EDI. Mensaje de catálogo de precios/ventas
EDI. Mensaje de Información de Inventario
Formatos de Elementos de Intercambio de Información de fechas y tiempos
IPCE. Funciones
Liderazgo en propuestas de adaptación jurídica y normativa
Difusor de estrategias de mercadotecnia electrónica
Promotor de soluciones en e-commerce
Difusor de conocimientos.
Contruyendo una Estructura confiable de E-commerce
La solución incluye dos elementos esenciales, bajo la normatividad correspondiente:
Certificados para servidores
Sistema de pago seguro en línea
Conclusiones y Recomendaciones
El impacto del comercio electrónico es arrollador en las empresas y en la sociedad
Las instituciones bancarias son las que han realizado mayor avance en el comercio electrónico, priorizando el tema de seguridad.
Es necesario un marco jurídico para las operaciones de comercio electrónico, puesto que la falta de normatividad origina diversos problemas, por ejemplo el pago de impuestos
Poner en marcha los mecanismos legales aprobados a la fecha.
Incluir en la normatividad referencia a estándares internacionales no sólo de certificación y de evaluación, también para la definición clara de la PKI naciona
UNIDADES
UNIDAD
UNIDAD DE PUBLICACION
ITEMS DE PUBLICACION
UNIDAD I
MARKETING EN INTERNET: BUSINESS TO BUSINESS (B2B), BUSINESS TO CONSUMER (B2C), BUSINESS TO GOVERNMENT (B2G)
ITEM
ITEM NOMBRE
PUBLICACION TITULO - PAGINA WEB
PUBLICACION SUBTITULO - PAGINA WEB
A
La evolución tecnológica: la sociedad de la información
Protocolos de seguridad: SET y SSL Nombre de dominio de una página web de E- Commerce, definición, puntos a tener en cuenta. Ventajas y desventajas de un nombre de dominio.
Evaluación de la solución E - Commerce. Alineación tecnológica con los objetivos organizacionales. Ética en las organizaciones, en Internet y responsabilidad social.
AMOR, Daniel. La (R)evolución E-Business : Claves para vivir y trabajar en un mundo interconectado. Buenos Aires : Ed. Prentice Hall, 1ª .edic. 2000, 648 págs.
HOLDEN, Greg. Cómo iniciar un negocio en Internet. Bogotá: Norma, 2000, 346 págs.
JANAL, Daniel. Marketing en Internet : cómo lograr que la gente visite, compre y regrese a su sitio Web. México, D.F.: Pearson Educación, 2000, 386 págs. MALCA, Oscar. Comercio electrónico. Lima: Universidad del Pacífico, 2001, 139 págs.
POIRIER, Charles; BAUER, Michael. E-Supply chain : using the Internet to revolutionize your business : how market leaders focus their entire organization on driving value to customers. San Francisco, CA: Berret-Koehler, 2001, 236 págs.
RAJPUT, Wasim. E-commerce systems architecture and applications. Norwood, MA: Artech House, 2000, 422 págs.
ROBERT, Michel; RACINE, Bernard. e-Strategy pure and simple : connecting your Internet strategy to your business strategy. New York: McGraw-Hill, 2001, 173 págs.
UPC. Facultad de Derecho. Aspectos legales de los negocios electrónicos. Lima: UPC. Facultad de Derecho, 2000.
