Saltar al contenido principal

Sistemas de cifrado para ordenadores portátiles

Fecha de registro27 de agosto de 2010
Número de asunto10-026-INFO
NombreUlf Petersen
AgenciaAlaska DOT&PF - Commercial Vehicle Enforcement
Dirección11900 Industry Way, Bldg. M, S-2Anchorage, AK, 99515United StatesVer en el mapa (se abre en una pestaña nueva)
Teléfono907-365-1212
Fax(907) 365-1220
Correo electrónico[email protected]
ComitéComité de Sistemas de Información
EstadoCerrado
Resumen del asunto

El Acuerdo de Asistencia Financiera, Disposiciones Generales y Garantías de la FMCSA, de septiembre de 2009, Sección 24(e), establece que todas las computadoras portátiles utilizadas por los beneficiarios, subvencionados y contratistas para la ejecución del plan del proyecto, que contengan datos relacionados con este acuerdo, deben estar encriptadas según los mismos estándares utilizados por la FMCSA. Alaska ha sido notificada de que este texto cambiará a los requisitos más detallados que se mencionan a continuación. Alaska ha adquirido numerosas computadoras portátiles con fondos de la FMCSA y las ha distribuido a pequeñas agencias policiales para su uso en ASPEN y para completar formularios electrónicos de accidentes/citaciones. El nuevo requisito de encriptación pone a Alaska en riesgo de perder la asistencia de pequeñas agencias policiales que cuentan con escaso o nulo soporte informático. Esta posible pérdida afectará a varias iniciativas y programas de seguridad de la FMCSA. Alaska ha solicitado fondos para diseñar una solución, pero todos los estados se verán afectados. La documentación de respaldo en forma de un correo electrónico de Kelvin Taylor, Oficial de Seguridad de Sistemas de Información, FMCSA, con fecha del 7 de julio de 2010 a la Fiscal de Distrito de Alaska Tracey Lewellyn, se enviará por correo electrónico a [email protected].

Justificación o necesidad

El requisito de cifrado afectará a todos los sistemas informáticos portátiles adquiridos con subvenciones de la FMCSA y, por lo tanto, repercutirá en todos los estados que soliciten o hayan recibido financiación para estos artículos.

Solicitud de acción

Alaska solicita que el Comité de Sistemas de Información analice el requisito de cifrado y revise las condiciones proporcionadas por la FMCSA en la documentación de respaldo para determinar si es realista esperar que los estados cumplan con dichas condiciones.

Medidas adoptadas por el comité

Timeline Questions: 1. What timeline does FMCSA have in mind for encryption implementation? 2. Is the timeline negotiable? Compliance Questions: 3. How do states show compliance? 4. Is a graduated goal acceptable, e.g., an increase in % of encryption-equipped laptops of 85% after 3 years? 5. Can we get a copy of FMCSA’s audit methods, so we can ensure compliance? Requirements Questions: 6. Why does FMCSA require full disk encryption which has all kinds of support issues? 7. Does FMCSA have a list of compliant software? 8. Does email from Kelvin Taylor dated July 7, 2010 to the Alaska DA represent the final requirements? 9. Does the encryption built into Windows 7 meet the requirements? The committee discussed these questions along with Tom Keane and Jamie Vasser. There were some uncertainties on these questions and Tom will look into and get back with us on our conference call on October 21st, 2010 at 2pm Eastern Time.