Panel: Tecnologías transversales de Información y ... · 10 SISTEMA PARA LA TOMA DE LECTURAS ENTP...

Panel:TecnologíastransversalesdeInformaciónyComunicacionesparaimpulsareldesarrollodelaRed

EléctricaInteligente

PávelGalvánGarcía

TallerdePrioridadesNacionalesdeInvestigación,DesarrolloTecnológicoyFormacióndeRecursosHumanos:RedesyMicrorredes EléctricasInteligentes

Septiembre2018

SubgerenciaTecnologíasdelaInformación

Contenido

Septiembre2018

1. ArquitecturaEmpresarial

2. RedesdecomunicacionesenlasTecnologíasdelaInformación(TI)yTecnologíasdelaOperación(TO)

3. SeguridadcibernéticaenlasTecnologíasdelaInformación(TI)yTecnologíasdelaOperación(TO)

4. Interoperabilidad

5. SistemadeInformaciónGeográficos


Septiembre2018

Distribución

Procesos

Corporativos Gestión ymejoradel

desempeño

Comunicación yrelaciones

institucionales

ProcesosOperativ

osProcesosde

Soporte

Planeaciónestratégicaypresupuesto

Gestiónregulatoria Auditoría Jurídico

Finanzas(contabilidad, tesorería, control financiero)

Abastecimientos

Recursos humanos(reclutamiento, nómina,talento, capacitación, beneficios, gestióndeinformación)

Relaciones comunitarias

Proyectosdecapitaleinfraestructura

O&Mderedesysubestaciones

Mediciónypre-facturación

Ingenieríaeintegridad deactivosyprocesos

Gestión derecursos materiales

Plandeinversionesyasignacióndecapital

Optimización deactivos

RelacionesLaborales

Seguridadymedioambiente

TICs (arquitectura, desarrollo, centraldedatos,soporte/helpdesk, redesdedatos)

Gestión ycontrolderiesgos

MapadeprocesosdelacadenadevalordeCFE– Distribución (ArquitecturadeNegocio)


Septiembre2018

(ArquitecturadeAplicaciones)

En este Diagrama de Bloques se muestran los Componentes de Software quesoportarán la operación de la Distribuidora.Con el propósito de asegurar la interoperabilidad de los Componentes, dado quepueden ser de fabricantes diversos, se requiere que todos se apeguen al CIM.

Estos Componentes de Software, claramente pueden sertransversales

Estos Componentes de Software, serán torales para laoperación de laDistribuidora

GIS

WCM

BPM

WFM OMS

DMSAVL

ECMBI

Sw Descripción Ejemplos

WCM Administrador deContenidosWeb

PortalesInterneteIntranet

WFM(MFM)

Administrador deFuerzadeTrabajo

SICOSS, gestióndeordenesdeservicio

OMS Administrador deInterrupciones

SICOSS,GIL

AVL LocalizaciónAutomáticadeVehículos

SICOSScon aplicacióndeGPSconvehículos

DMS Administrador delaDistribución

SIAD

MDM Administrador delaMedición

Medición deenergía,MEDIMEM

SCADA Control delSistemaEléctrico

Control Supervisiorio

GIS Sistema deInformaciónGeográfico

Datos GeoespacialesSIG-CFE

BPM Administrador deProcesosdeNegocio

Optimización deprocesoseinteroperabilidaddeSistemas

BI InteligenciadeNegocios TablerosdeControl, Análisisdecomportamiento,Pronósticos

ECM AdministradordeContenidoEmpresarial

GestióndeDocumentosSIADOC,SAO


Septiembre2018

(ArquitecturadeAplicaciones)

Desktop:18,460 Laptop:7,915 EndPoints:388

Firewall:124

Routers:1,552

SwitchC3:3,033

SwitchC2:2,870

AccessPoint:2,260

Balanceador:37

vCPUs :2,560|RAM:28.672TB|Almacenamiento:3,304TBDataCenter

Equipode

Cómputo

AppsCríticas:22 PortalesEPS/EF:5

Tablets:3,280 TPs:9,600

Sistem

as

LaptopRugged:800Eq.Cóm

puto

p/cam

po

MCU:31

SIMOCE:1,314Serv.p/datos

deM

edición

AMI:64 Autogestión:30

Conectan redesmetropolitanas yciudades

Servidoresvideoconferenciap/colaboración adistancia

Conectividad dentro delasinstalaciones

Mejorantiemposderespuestadelossistemas


Septiembre2018

Cons Nombre del sistema o servicio de TIC Nombre Corto Proceso asociado / Area usuaria Tipo de Desarrollo BD Tipo de Sistema DBMS LENGUAJE

1 SISTEMA INTEGRAL DE ADMINISTRACIÓN DE DISTRIBUCIÓN SIAD Mantenimiento de redes y subestaciones Interno Distribuida Transaccional INFORMIX DELPHI, JAVA

2 SISTEMA DE COMERCIAL DE DISTRIBUCIÓN SICOM Medición y Pre-Facturacion Interno Distribuida Transaccional COBOL COBOL

3 SISTEMA DE CONTROL DE SOLICITUDES DE SERVICIO SICOSS Operación de redes y subestaciones, Medición y Pre-Facturación Interno Distribuida Transaccional COBOL COBOL

4 SISTEMA DE MEDIDORES SIMED medición y Pre-Facturacion Interno Distribuida Transaccional COBOL COBOL

5 ASEGURAMIENTO DE LA MEDICION ASEMED Medición y Pre-Facturacion Interno Distribuida Transaccional SQL SERVER .NET

6 SISTEMA DE NOTIFICACIONES DE AJUSTE SINOT Medición y Pre-Facturacion Interno Distribuida Transaccional SQL SERVER .NET

7 SISTEMA GLOBAL DE FACTURACION DISTRIBUCION SIGLO Gestión y mejora del desempeño Interno Distribuido Transaccional SQL SERVER PHP

8 SISTEMA DE DATOS DE MEDICION PARA EL MERCADO ELECTRICO MAYORISTA MEDIMEM Medición y Pre-Facturacion Interno Centralizada Transaccional SQL SERVER PHP

9 SISTEMA WEB DE LA TOMA DE LECTURAS KAVI CENTINEL Medición y Pre-Facturacion Interno Distribuida Transaccional SQL SERVER .NET

10 SISTEMA PARA LA TOMA DE LECTURAS ENTP Y TABLET KAVI TP Y TABLET Medición y Pre-Facturacion Interno Distribuida Transaccional SQL SERVER .NET

11 SISTEMA DE CORTES POR TERMINAL PORTATIL MASSTP Medición y Pre-Facturacion Interno Distribuida Transaccional SQL SERVER VBASIC

12 FACTURACION DE SERVICIOS HORARIAS FACTHOR Medición y Pre-Facturacion Interno Distribuida Transaccional SQL SERVER .NET

13 GESTION INTEGRAL DE LICENCIAS GIL Operación de redes y subestaciones Interno Distribuida Transaccional SQL SERVER PHP

14 SISTEMA NACIONAL PARA ATENCIÓN DE EMERGENCIAS SISNAE Operación de redes y subestaciones Interno Centralizada Transaccional SQL SERVER PHP

15 SISTEMA DE INFORMACION GEOGRAFICA Y ELECTRICA DE DISTRIBUCION SIGED Operación de redes y subestaciones Interno Distribuida Transacconal OPENGIS .NET

16 SISTEMA DE MONITOREO DE LA CALIDAD DE LA ENERGÍA SIMOCE Operación de redes y subestaciones, Medición y Pre-Facturación Interno Distribuida Transaccional SQL SERVER .NET

17 CENTRO NACIONAL DE NOVEDADES CNN Gestión y mejora del desempeño Interno Centralizada Toma de Decisiones SQL SERVER JAVA

18 SISTEMA PARA EL BALANCE DE ENERGÍA SIBE Gestión y mejora del desempeño Interno Centralizada Toma de Decisiones SQL SERVER .NET

19 CONCENTRADO DE SOLICITUDES DE SERVICIO NACIONAL CSSNAL Gestión y mejora del desempeño Interno Centralizada Toma de Decisiones SQL SERVER PHP

20 TABLERO DE PÉRDIDAS DE ENERGÍA TPER Gestión y mejora del desempeño Interno Centralizada Toma de Decisiones SQL SERVER .NET

21 TABLERO DE CALIDAD DE LA ENERGÍA TCE Gestión y mejora del desempeño Interno Centralizada Toma de Decisiones INFORMIX .NET

22 TABLERO DE DISTRIBUCIÓN TD Gestión y mejora del desempeño Interno Centralizada Toma de Decisiones INFORMIX JAVA

23 SISTEMA INSTITUCIONAL DE INFORMACIÓN (MYSAP) MYSAP Finanzas Externo Centralizada Transaccional ORACLE SAP R3

24 SISTEMA INTEGRAL DE RECURSOS HUMANOS SIRH Recursos Humanos Externo Centralizada Transaccional INFORMIX INFORMIX 4GL

• Latablamuestralos24SistemasdeInformaciónmásimportantesenCFEDistribución• Adicionalmente, existen750sistemasperiféricosalosmostradosenlatabla


Septiembre2018

• Modernizar lasaplicacionesactualesparaenfrentarnuevoentornodedemandadeinformación:Másflexibles,másadaptables,másseguros, conmejordesempeño,reducciónentiemposdeentrega

• IntegrardesarrollosdetercerosconestándaresdeCalidadySeguridadenelsoftware,orientadaaMicroserviciosyenciclodedesarrolloDEVOPS

• Formarrecursosinternosparadesarrollarcapacidadesdeparagestionarproyectosdedesarrollo tecnológicocomplejos

Rumbo


Septiembre2018

En este Diagrama de Bloques se muestran los Componentes de Software que soportarán la operación de la Distribuidora.Con el propósito de asegurar la interoperabilidad de los Componentes, dado que pueden ser de fabricantes diversos, se requiere quetodos se apeguen al CIM.

Estos Componentes de Software, claramente pueden ser transversales a ambas empresasEstos Componentes de Software, serán torales para la operación de la Distribuidora

GIS

WCM

BPM

MFM OMS

DMSAVL

ECM

BI– BIGDATA- INTELIGENCIAARTIFICIAL

Rumbo

2.RedesdecomunicacionesenlasTecnologíasdelaInformación(TI)yTecnologíasdelaOperación(TO)

Septiembre2018

CumplimientoRegulatorio•ManualdeRequerimientosdeTICparaelSENyelMEM

Vértices estratégicos


Septiembre2018

• ReddeDatosmontadasobre laRedNacionaldeFibraÓptica

• Anchosdebandade50Mbps,100Mbpsy1GB

• Gestióndescentralizadadelared,muchosadministradores

• Gestiónorientadaaconectividad,noaseguridadydesempeño


Septiembre2018

• AniveldeLAN,integracióndeITyOTbasadosenestándaresdeseguridaddelaindustria

• Cumplimiento delaRegulación

Rumbo


Septiembre2018

• AniveldeWAN,integracióndeITyOTbasadosenestándaresdeseguridaddelaindustria

• Cumplimiento delaRegulación

Rumbo


Septiembre2018

- RedDatosFácildeAdministrar (SDWAN)- Unaredagnósticaalmedioyequipos activosdedistintos fabricantes:

- AMI- CajasDesconectadoras- Vehículos- ParticipantesdeMercado- Regulador- OperadordelMercado- Legados

- Parasolucionar ladispersióngeográficaymovilidadestamosexplorando:- IoT pública- IoT privada- LTE- RedCompartida- BandaLicenciadaCFE- VPNatravésdeInternet- Ip MPLS

Rumbo

3.SeguridadCibernéticaenlasTecnologíasdelaInformación(TI)yTecnologíasdelaOperación(TO)

Septiembre2018

RiesgoEstratégico• Afectacionesseverasalacontinuidaddelservicioporciberataquesalcontroloperativode lasRedesGeneralesdeDistribución

RiesgoDirectivo• Disminución de la

energía facturada e incremento de pérdidas no técnicas como consecuencia de ciberataques a la información de Mediciones de energía entregada

IniciativaEstratégica• ImplementarunsistemadeseguridadinformáticaparaasegurarlaoperacióndelasRGD

CumplimientoRegulatorio• ManualdeRequerimientosdeTICparaelSENyelMEM.Anexo4.RequisitosdeCiberseguridadparalaInfraestructuradeTIC



Septiembre2018

Personas• Oficina• Campo

Tecnología•TI•Hardware•Softwre•Telecomunicaciones

•OT•Control•SistemasdeMedición

Procesos• MejoresPrácticasdeSeguridad

Enfoque


Septiembre2018

Mapa de Ruta

Las Divisiones deDistribuciónimplementarán elSistema de Gestión deSeguridad Informáticamismo que será impulsadodesde la DGD, a través dela SIT.

SeemiteLineamientoparalaimplementaciónSGSI

Feb2018

Las Divisiones deDistribuciónimplementarán lossiguientes Indicadores:• Índice Seguridad en

Sistema deInformación

• Índice Seguridad enInfraestructura

• Índice de Seguridaden Instancias deSistemas

SeImplementan3índicesdeSeguridadInformática

Mar2018

SerealizaDiagnósticoconHerramientaEPRIC2M2

May 2018

La CST aplicó undiagnós tico EPRI a todaslas Subsidiarias y Filiales• C2M2 : Cybersecurity

Capability MaturityModel

• DeCFE Dist participóla STI

• Se obtuvieron 258pts de 300 esperados

• CFE Dist obtuvo elpuntaje más alto

SerealizaPlanparaSepararRedesIT/OT(IEC61850)

May 2018

La GOD y la STI llevan acabo reuni ón deespecialidad para• Acordar la

arquitectura deSeparación de lasredes IT/OT

• Cada Divisiónelaborará y ejecutarásu plan deseparación

• IEC 61850 ap 90-4 y90-12

SeinicialadocumentacióndelSGSI(ISO20000y27000,NERC-CIPSStd)

May 2018

La STI i nicia ladocumentación del SGSIbasado en ISO 27000 ycon un enfoque holís ticopara:• Mitigar riesgos

estratégicos• Mitigar riesgos

operativos• Atender la iniciativa

estratég ica deSeguridad

• Cumplir la regulación

SedesignaalresponsabledeSeguridadInformáticadeCFEDistribución

Ene2017


Septiembre2018

Mapa de Ruta

GOD, GMCyS, STI secoordinarán paraimplementar Controles dela OT, IT y Sistemas deMedición en base aestándares IEC 61850.IEC 62351, as í comocontroles de TI

ImplementaciónControlesOT,IT,SistemasdeMedición(IEC61850,IEC62351,NERC-CIPSStd)

Feb2019

Se llevará a cabo unaprimera auditoría al SGSIy a los contr olesimplementados en la OT,TI y Sistemas de Medición

SeiniciaconlaprimeraauditoríadelaimplementaciónydesempeñodelSGSI

Jul2019

SeiniciaconlaimplementacióndelSGSI

Feb2019

GOD, GMCyS, STI secoordinarán paraimplementar Controles dela OT, IT y Sistemas deMedición en base aestándares IEC 61850.IEC 62351, as í comocontroles de TI

ContinúaImplementaciónControlesOT,IT,SistemasdeMedición(IEC61850,IEC62351,NERC-CIPSStd)

2020,2021,2022

Se llevará a cabo unaprimera auditoría al SGSIy a los contr olesimplementados en la OT,TI y Sistemas de Medición

ContinúaauditoríadelaimplementaciónydesempeñodelSGSI

2020,2021,2022


Septiembre2018

Norma Hito 2018 2019 2021 2022PRPRPRPRPRPR

ImplementacióndeControlesIT

NMX-I-27000-NERCCIPSStd

C2M2-EPRI

IEC61850

IEC62351

IEC61850

NMX-I-27000

PlandeSeguridadInformáticaenlasRedesIT/OT

ElaboracióndiagnósticodelavulnerabilidaddelasTIC

ImplementacióndeControlesIT/OT:SeparacióndeRedesIT/OT

ImplementaióndeControlesOT-RGD

ImplementacióndeControlesOT-SistemasdeMedición

Rumbo


Septiembre2018

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30P 1 1 1 1 1 1 1R 1 1 1 1 1 1 1P 1RP 1 1 1 1R 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1 1 1P 1 1 1 1 1 1 1 1 1 1 1 1R 1 1 1 1 1 1 1P 1 1 1 1R

42%

11 Gestión de Problemas

12 Gestión de la Configuración

13 Gestión de Cambios

14 Gestión de Liberaciones y Despliegue

15 Revisión Final

PorcentajedeAvance

8 Gestión de Relaciones con Clientes

9 Gestión de Proveedores

10 Gestión de Incidentes y Solicitudes de Servicio

5 Presupuestos y Contabilida del Servicio

6 Gestión de Capacidad

7 Gestión de Seguridad de la Información (Integración con ISO-27000)

2 Gestión de Niveles de Servicio

3 Reporte del Servicio

4 Disponibilidad y Continuidad del Servicio

AB Integración con SIG

0 Sistema de Gestión del Servicio

1 Diseño y Transición de Servicios

Proceso ID Producto y/o Actividad Semana

AA Inducciones - Capacitación -

Rumbo


Septiembre2018

ISOISO-27000(NMX-I-27002-NYCE-2015)

14Capítulos,35Categorías,113Controles

CIP-ID Description ControlyDescripciónCIP-002-5.1a

CyberSecurity—BESCyberSystemCategorization 8.GestióndeActivos,8.3.Manejodemedios,11.2.EquipoCIP-003-6

CyberSecurity-SecurityManagementControls5,6,6.2DispositivosMóviles,7,8.1-2,9,9.2-3-4,10,11,12,13.2.TransferenciadeInformación,15.RelaciónconProveedores

CIP-003-7CyberSecurity—SecurityManagementControls 5.PolíticasdeSeguridad,6.OrganizacióndelaSeguridad

CIP-004-6CyberSecurity-Personnel&Training 7.SeguridadenlosRecursosHumanos,9.ControldeAccesos

CIP-005-5 CyberSecurity-ElectronicSecurityPerimeter(s) 9.ControldeAcceso,9.4.ControldeAccesoasistemasyaplicacionesCIP-006-6

CyberSecurity-PhysicalSecurityofBESCyberSystems 11.1.1.PerímetrodeSeguridadFísica,11.1.4.ProteccióncontraamenazasexternasyambientalesCIP-007-6

CyberSecurity-SystemSecurityManagement5.,6.,9.2.GestióndeAccesos,12.Seguridadenlasoperaciones,17.SeguridaddelainformaciónenlaGestióndeContinuidad

CIP-008-5

CyberSecurity-IncidentReportingandResponsePlanning16.GestióndeIncidentes,12.1.1.Procedimientosoperativosdocumentados,12.6.1.GestióndeVulnerabilidades

CIP-009-6CyberSecurity-RecoveryPlansforBESCyberSystems 12.3.Respaldos,17.1.ContinuidaddelaSeguridad,17.2.Redundancias

CIP-010-2

CyberSecurity-ConfigurationChangeManagementandVulnerabilityAssessments12.6.GestióndeVulnerabilidadesTécnicas,12.1.2.Gestióndelcambio,12.1.3.GestióndeCapacidadCIP-011-2

CyberSecurity-InformationProtection8.2.Clasificacióndeinformación,8.3.ManejodeMedios,10.Criptografía,12.2.Proteccióncontraelsoftwaremalicioso

CIP-014-2 PhysicalSecurity 11.Seguridadfísicayambiental,11.1.Áreasseguras,11.1.2.Controlesfísicosdeentrada

NERCCIPStandars

(CIP)CriticalInfrestructureProtection(87)

4.Interoperabilidad

Septiembre2018

IniciativaEstratégica• Lograrqueel100%delosprocesosseanoptimizadosmedianteelusodelatecnologíaysistemasdeinformación.

4.Interoperabilidad

Septiembre2018

En este Diagrama de Bloques semuestra la forma cómo la Distribuidora compartirá información:

-Distribuidora C.F.E. deberá poner a disposición de las Suministradoras Servicios de Información para que éstas puedan atendera sus clientes. Lo anterior se debe realizar a través de la Web, cumpliendoprotocolos estandarizados del CIM.

-La Distribuidora CFE deberá realizar un análisis para obtener un listado de Servicios de Información de utilidad para lasSuministradoras, mismoque debe ser el mismo para todas.

- Representan Canal Seguro de Información

GIS

PortalWebdeServicios

deInformación

paraSuministra-

doras

----------------APIManager

WFM

OMSDMS

AVL

DistribuidoraC.F.E.SuministradoraC.F.E.

OtraSuministradoras

Plataforma deIntercambiodeInformación

4.Interoperabilidad

Septiembre2018

APIManager

WS02

Rumbo

4.Interoperabilidad

Septiembre2018

FactoresCríticosenelintercambioconotrosSuministradores

• InfraestructuradePortal

• SeguridadyProtocolos

• PruebasdeDesempeño

• GestióndeCredenciales

• AcusesdeRecibo

• AltaDisponibilidad

Rumbo

4.Interoperabilidad

Septiembre2018

Rumbo

5.SistemasdeInformaciónGeográfico

Septiembre2018

IniciativaEstratégica•MaximizarelusodelSistemadeInformaciónGeográfica(GIS)desarrollandosusegundageneración



Septiembre2018

Hito EstadoConformarungrupodetrabajodeCFEDistribución.

Definicióndelasnecesidades dedigitalizacióndecadaproceso.

Diagnósticodelavancededigitalizaciónconbaseenlasnecesidades establecidas.

Diagnósticodeluso delSistemadeInformaciónGeográficadeDistribución.

Establecerlametadeluso delSIG-CFE.

EstablecerlasestrategiasyproyectosparamaximizarelusodelSistemadeInformaciónGeográficadeCFEDistribución.

Revisareimplementarelprocedimiento deladigitalizaciónpermanente.

Participaciónydesarrollo delPRODEREIysuintegraciónalPAMparalagestiónderecursosatravésdelPlandeNegociodeCFEDistribución.

MigracióndelabasededatosdelSIGEDalaplataformaSIG-CFE.

Revisareimplementarelprocedimiento paradeterminarelíndice dedigitalización.


Septiembre2018


Septiembre2018

q Consolidaciónenunasolabasededatosespacial.q Homologación deherramientasdedesarrollodeaplicacionesSIG.q Monitoreodelainfraestructura.q Creacióndeunabibliotecadeserviciosexistentes.

q Reutilización.q ConformacióndegrupodeconstruccióndesolucionesSIG.

q AtencióndeTODASlasnecesidades.q Actividadesdeactualizacióndedatosgeográficosincrustadoenlaejecucióndiariade

losprocesosdenegocio.q Detecciónydifusióndesolucionesexistentes.

q Inventariodesolucionesexistentes.q Adquisición delacapacidadesdeadministración,mantenimientoyconstrucciónde

infraestructuraysolucionesSIGparaCFEDistribución.q Plandetrabajoparaautosuficienciaenactividadescríticas.

PrincipiosparalaMaximizacióndeSIGCFE


NecesidadesdeDigitalizaciónRumbo

Panel: Tecnologías transversales de Información y ... · 10 SISTEMA PARA LA TOMA DE LECTURAS ENTP...

Documents

Transcript of Panel: Tecnologías transversales de Información y ... · 10 SISTEMA PARA LA TOMA DE LECTURAS ENTP...