“Decenio de la igualdad de oportunidades para mujeres y hombres”

“Año del Diálogo y la Reconciliación Nacional”

PLAN DE TRANSICIÓN AL PROTOCOLO

IPv6

PERÍODO: ABRIL 2023 – ENERO 2027

MINISTERIO DE SALUD

OFICINA GENERAL DE TECNOLOGÍAS DE

LA INFORMACIÓN
OFICINA DE SOPORTE E INFRAESTRUCTURA TECNOLÓGICA

2023

1 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
TABLA DE CONTENIDO

I. TÍTULO ................................................................................................................................ 3
II. INTRODUCCIÓN ................................................................................................................ 3
III. BASE LEGAL ..................................................................................................................... 4
IV. OBJETIVOS DEL PLAN DE TRANSICIÓN .................................................................. 4
V. ALCANCE DEL PLAN DE TRANSICIÓN ...................................................................... 5
VI. DIAGNÓSTICO DE LA INFRAESTRUCTURA TECNOLÓGICA .............................. 6
VII. IMPLEMENTACIÓN DEL PROTOCOLO IPv6 ........................................................... 15
VIII. REALIZACIÓN DE PRUEBAS ...................................................................................... 17
IX. CAPACITACIÓN Y SENSIBILIZACIÓN....................................................................... 17
X. PRESUPUESTO ESTIMADO ........................................................................................ 18
XI. ANEXOS ............................................................................................................................ 19

2 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
I. TÍTULO

Plan de Transición al Protocolo IPv6 del Ministerio de Salud.

II. INTRODUCCIÓN

Teniendo el conocimiento de que las direcciones de protocolo IPv4 pronto se

agotarán a nivel mundial, el Grupo de Trabajo de Ingeniería de Internet (IETF, por
sus siglas en inglés), ha desarrollado a su sucesor, el Protocolo de Internet versión
6 (IPv6), el cual tiene distintas mejoras, como encabezados IP optimizados,
extensibilidad a futuros protocolos, seguridad, movilidad, calidad de servidor
(QoS), autoconfiguración, entre otros.

La LACNIC (Latin American and Caribbean Network Informarion Center – Registro

de Direcciones de Internet para América Latina y Caribe) señala que el
agotamiento de las direcciones IPv4 en América Latina y el Caribe se encuentra
en su tercera y última fase, por los cual los gobiernos deben priorizar el despliegue
del protocolo IPv6.

El rol del Estado Peruano es decisivo en propiciar y facilitar la innovación y la

formación de redes, y en facilitar la cooperación entre el sector público y el privado
para que toda la población tenga acceso a las redes de telecomunicaciones.

En atención a ese rol promotor, el Estado Peruano, con fecha nueve de agosto de
2017, emite el Decreto Supremo N° 081-2017-PCM, que aprueba la Formulación
de un Plan de Transición al Protocolo IPv6 en las entidades de la administración
pública, el cual debe ser aprobado por el titular de cada entidad e implementado
de manera progresiva en toda la infraestructura tecnológica, software, hardware,
servicios, entre otros.

Las entidades de la administración pública cuentan con un plazo máximo de un

año, contado a partir de la vigencia del Decreto Supremo de la referencia, para la
elaboración y aprobación de sus respectivos planes de transición, los mismos que,
una vez aprobados, deberán ser comunicados a la Secretaría de Gobierno Digital
(SeGDi) de la Presidencia del Consejo de Ministros. El referido plan debe
implementarse progresivamente en un plazo máximo de cuatro años luego de su
aprobación.

Ante ello, el Ministerio de Salud ha desarrollado el Plan de Transición al Protocolo

IPv6, la cual se orienta a mantener la visión de la entidad hacia el año 2021: que
el acceso al cuidado y la atención integral en salud individual y colectiva de las
personas sea universal, independientemente de su condición socioeconómica y
de su ubicación geográfica.

Por lo expuesto, el presente Plan tiene como finalidad definir las fases y sus
actividades, las cuales orientarán las acciones necesarias para la adopción del

3 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
nuevo protocolo IPv6 en el Ministerio de Salud y sus dependencias, en
cumplimiento con lo estipulado en el Decreto Supremo N° 081-2017-PCM.

III. BASE LEGAL

- Ley N° 27658, Ley Marco de Modernización de la Gestión del Estado

- Ley N° 29904, Ley de Promoción de la Banda Ancha y Construcción de la Red
Dorsal Nacional de Fibra Óptica
- Ley N° 29158, Ley Orgánica del Poder Ejecutivo
- Decreto Legislativo N° 1013, Ley de Creación, Organización y Funciones del
Ministerio de Ambiente y su modificatoria
- Decreto Supremo N° 050-2018-PCM, que aprueba la definición de Seguridad
Digital en el Ámbito Nacional
- Decreto Supremo N° 033-2018-PCM, que crea la Plataforma Digital Única del
Estado Peruano y establecen disposiciones adicionales para el desarrollo del
Gobierno Digital.
- Decreto Supremo N° 081-2017-PCM, que aprueba la formulación de un Plan
de Transición al Protocolo IPv6 en las entidades de la Administración Pública
- Decreto Supremo N° 066-2011-PCM, que aprueba el Plan de Desarrollo de la
Sociedad de Información – La Agenda Digital Peruana 2.0
- Decreto Supremo N° 081-2013-PCM, que aprueba la Política Nacional de
Gobierno Electrónico
- Decreto Supremo N° 004-2013-PCM, que aprueba la Política Nacional de
Modernización de la Gestión Pública.
- Resolución Ministerial N° 004-2016-PCM, que aprueba el uso obligatorio de la
Norma Técnica Peruana “NTP ISO/IEC 27001:2014 Tecnología de la
Información. Técnicas de Seguridad. Sistemas de Gestión de Seguridad de la
Información. Requisitos. 2da Edición”, en todas las entidades integrantes del
Sistema Nacional de Informática
- Resolución de Secretaría de Gobierno Digital N° 001-2018-PCM/SEGDI, que
aprueba lineamientos para uso de servicios en la nube para entidades de la
Administración Pública del Estado Peruano
- Resolución N° 180, que corresponde a la Conferencia de Plenipotenciarios de
la Unión Internacional de Telecomunicaciones (UIT)
- RFC 2460, especificación del Protocolo de Internet versión 6 (IPv6)
- RFC 1918, asignación de direcciones privadas

IV. OBJETIVOS DEL PLAN DE TRANSICIÓN

1.1 Objetivo General

- Diseñar el plan de transición del protocolo IPv4 a IPv6 en los servicios

expuestos a Internet, los cuales deben adaptarse al nuevo estándar de
direccionamiento de red IPv6 en cumplimiento con la con la normativa
vigente establecida por la SEGDI.
- Identificar el estado situacional de la infraestructura tecnológica del Minsa,
plataformas y servicios públicos digitales en relación con los servicios
expuestos a Internet.

4 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
- Definir actividades que permitan, de manera progresiva, adaptar, al
protocolo IPv6, la infraestructura actual, plataforma y servicios públicos
digitales, los cuales se definen, de acuerdo con el Artículo 2 del Decreto
Supremo N° 033-2018-PCM, como aquellos servicios públicos ofrecidos
de forma total o parcial a través de Internet u otra red equivalente, que se
caracterizan por se r automáticos, no presenciales y utilizar de manera
intensiva las tecnologías digitales (teléfonos inteligentes, plataformas no
presenciales, etc.), para la producción y acceso a datos, servicios y
contenidos que generen valor público para los ciudadanos y personas en
general.

1.2 Objetivos Específicos

- Identificar la situación actual de la infraestructura, plataformas y servicios

TI en la institución
- Definir las actividades, recursos y fechas necesarias para la transición
adecuada al protocolo IPv6
- Impulsar la transición de IPv4 a IPv6, con la planificación, implementación
y despliegue sobre la infraestructura de redes del sector
- Elaborar y validar el inventario de hardware, servicios y aplicaciones,
evaluación de riesgos y mitigación
- Desarrollar la fase de Capacitación al equipo de TI para la transferencia de
conocimiento necesario
- Capacitación y sensibilización

V. ALCANCE DEL PLAN DE TRANSICIÓN

El presente plan comprende las acciones que se desarrollarán durante los años
2018, 2019, 2020 y 2021, destinadas a la implementación progresiva del protocolo
IPv6, las cuales tienen como alcance la infraestructura tecnológica, aplicaciones y
servicios públicos digitales que estén bajo el dominio Minsa, por lo que se aplica
a la Sede Central, así como a las dependencias del Ministerio de Salud.
Los componentes de la infraestructura tecnológica contemplados son:

- Equipos de comunicaciones: switches (acceso, distribución y core), controlador

inalámbrico, puntos de acceso inalámbricos
- Equipos de seguridad: firewall, proxies, F5
- Equipos de procesamiento, almacenamiento y respaldo de información:
servidor de archivos, Storage, SAN, librerías de backup
- Equipos de usuario final (endpoints): computadoras, laptops, impresoras en
red, teléfonos IP
- Equipamiento de videovigilancia: cámaras y grabador de vídeo
- Equipamiento de control de asistencia
- Equipamiento de proveedores de internet: router de cabecera, switches de alta
disponibilidad, administrador de ancho de banda, filtro web
- Software base: sistemas operativos y software de virtualización de servidores
- Software de soporte de aplicaciones y administración de servicios: gestor de
bases de datos, lenguajes de programación, monitoreo de equipos inventario
de equipos
- Sistemas de información, aplicativos y portales web del Minsa
5 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
VI. DIAGNÓSTICO DE LA INFRAESTRUCTURA TECNOLÓGICA

Se procedió a realizar el diagnóstico preliminar de la infraestructura tecnológica

realizando las siguientes actividades:

- Elaboración del inventario de activos de la infraestructura tecnológica, tales

como: equipos de comunicaciones, equipos de procesamiento y respaldo,
equipos de usuario final, software base, aplicaciones y sistemas de
información, equipamiento del ISP.
- Validación de información del fabricante respecto a la compatibilidad con IPv6
de la infraestructura tecnológica, software y servicios informáticos del Minsa.
- Identificación de la brecha respecto al cumplimiento del protocolo IPv6 de la
red de datos e infraestructura tecnológica, software y servicios informáticos del
Minsa.

1.3 Diagnóstico de Hardware y Software (sistema operativo). -

La entidad posee una infraestructura tecnológica basada en servidores de tipo

Blade para la virtualización de servidores, servidores virtualizados para la
solución de base de datos, un sistema de backup, red local (LAN) y
equipamiento periférico en los equipos finales, de los cuales se presenta el
diagnóstico a continuación:

a. Servidores de virtualización: La infraestructura tecnológica para

virtualización está basada, principalmente, en servidores de tipo Blade y
unidades de almacenamiento. Los sistemas utilizados son Microsoft
Windows Server en diferentes versiones, Red Hat Enterprise, Ubuntu LTS
Server y CentOS El sistema de virtualización es HyperV y VMware.
b. Solución de base de datos: Está basada en servidores virtualizados cuyos
sistemas operativos son Microsoft Windows Server en distintas versiones,
en su mayoría.
c. Sistema de backup: La entidad posee un sistema de backup para
almacenamiento en cinta, basado en una librería robótica y software de
backup.
d. Sistema de red local (LAN): Está basado en dos switches core en alta
disponibilidad, modo activo-activo, switches de distribución y switches de
borde de diversas marcas. Las conexiones entre los switches core y de
distribución son bajo protocolo ethernet 1-10Gbps y entre switches de
distribución y borde con protocolo ethernet a 1Gbps. Adicionalmente,
existen redes inalámbricas basada en un controlador y puntos de acceso
inalámbricos de la marca Alcatel.
e. Equipamiento periférico en los equipos finales: El equipamiento
periférico cuenta con computadoras de escritorio, computadoras portátiles,
proyectores, equipos de impresión, tablets, dispositivos biométricos, entre
otros. Todos estos con conexión ethernet IPv4. Entre los sistemas
operativos de las computadoras se tienen Microsoft Windows y Ubuntu LTS,
los cuales cumplen con el soporte del protocolo IPv6.

6 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Actividades correspondientes al diagnóstico de hardware y sistema
operativo

A continuación, se presenta la relación de actividades (descriptivas) que

involucra el plan de diagnóstico de la infraestructura tecnológica
correspondiente al hardware:

• Elaborar y validar el inventario de activos de TI (Tecnologías de la

Información) de los servicios tecnológicos del Minsa y su interrelación entre
ellos. Esta actividad involucra contar con el inventario de hardware y
software, identificar qué elementos soportan IPv6, cuáles requieren
actualizarse y/o no soportan el nuevo protocolo IPv6.
• Analizar, diseñar, desarrollar y afinar el plan de diagnóstico de IPv6 en la red
de voz y datos (hardware y software) del Minsa sobre la base de lo
establecido en el inventario de activos de TI.
• Para la construcción del plan de diagnóstico, se requiere validar la
infraestructura tecnológica a fin de medir el grado de compatibilidad del
protocolo IPv6 con la infraestructura de TI (hardware), de tal manera que
dicha información sea el insumo para el inicio de la fase de implementación.
• Identificar la topología actual de red de voz y datos, así como su
funcionamiento dentro del Minsa, con la finalidad de proponer un nuevo
diseño de red de voz y datos sobre el protocolo IPv6.
• Validar el estado actual de los sistemas de información, comunicaciones,
almacenamiento, etc., y evaluar la interacción entre ellos cuando se adopte
el protocolo IPv6.
• Identificar la configuración y todos los esquemas de seguridad de la red de
voz y datos, así como de los sistemas de información.
• Revisar las políticas de enrutamiento para IPv6 entre los segmentos de red
internos, de manera que el tráfico IPv6 que se genere internamente esté
controlado a través de zonas desde el firewall.

1.4 Diagnóstico de servicios. -

A continuación, se presenta la relación de proyecto de actividades (descriptivas)

que involucra el plan de diagnóstico de la infraestructura tecnológica
correspondiente a los servicios:

a. Servicio de sistema de telefonía IP: La solución de telefonía se basa en

un servicio de alquiler de central telefónica IP, así como dispositivos
telefónicos IP.
b. Servicio de Internet: El servicio de Internet es brindado por el proveedor
ISP Optical Networks, el ancho de banda es de 360Mbps, el servicio incluye
un administrador de ancho de banda y un filtro web. Actualmente, se cuenta
con un proceso de adquisición de un servicio de seguridad gestionada, la
cual consta de dos equipos UTM en alta disponibilidad, con soporte a
IPv4/IPv6.
c. Servicio de correo electrónico: El servicio de correo electrónico consta de
un escenario híbrido, debido a que se cuenta con servicio en las premisas
del Minsa; sin embargo, una parte de él se encuentra tercerizado hacia la
nube (Office365).

7 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
d. Sistema de seguridad perimetral: Está basada en un firewall Cisco Asa
5525.

Actividades correspondientes al diagnóstico de servicios

• Elaborar y validar el inventario de servicios de TI. En este inventario están

considerados:

➢ Servicio de Internet (servicios de Internet y circuitos hacia dependencias

vigentes con los ISP)
➢ Servicio de alojamiento de dominio (servicio de registro de dominio
actual)
➢ Servicio de correo electrónico (servicio de correo en la nube)

• El Minsa deberá entrar en sincronización y operación con sus proveedores

de servicios con el fin de definir las estrategias de enrutamiento IPv6 nativo.

1.5 Diagnóstico de aplicaciones. -

La Oficina General de Tecnologías de la Información, de acuerdo con sus

funciones orgánicas asignadas, tiene a su cargo el desarrollo y mantenimiento
de las aplicaciones informáticas de uso interno, como soporte tecnológico de los
órganos y unidades orgánicas del Ministerio de Salud, así como aquellas de uso
externo por parte de ciudadanos y empresas que utilizan los servicios gratuitos
que ofrece el ministerio en el marco de la Modernización del Estado.
A través del tiempo, las aplicaciones informáticas fueron desarrolladas en
diferentes entornos de desarrollo, por ende, se cuentan con entornos mixtos
para brindar el mantenimiento de dichas aplicaciones.
Con la finalidad de asegurar la continuidad de la publicación de las aplicaciones
informáticas es necesario adecuar estas aplicaciones para que puedan soportar
el protocolo IPv6.
Por ejemplo, en el caso de desarrollo: código fuente, software de desarrollo,
riesgos para la transición a IPv6.

Código Fuente:

• Repositorio de fuentes en sus últimas versiones.

• Revisar los códigos fuente de las aplicaciones si estas trabajan de manera
estática o referencial con el protocolo IPv4.
• Verificar que los servidores de aplicaciones tengan activo el protocolo IPv6.
• Verificar si se almacenan direcciones IP o si se hacen referencia a estas en
las bases de datos.

Software de desarrollo:

• Una problemática de desarrollo de software es la falta de recurso humano,

así como la demora en aprendizaje con nuevos recursos.
• Falta de documentación de arquitectura de software orientado a IPv6.

8 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Actividades correspondientes al diagnóstico de aplicaciones

A continuación, se presenta la relación de actividades que involucra el plan de

diagnóstico de la infraestructura tecnológica correspondiente a las aplicaciones:

• Realizar el inventario de las aplicaciones de los sistemas de información que

son de acceso interno y público.
• Con la finalidad de medir el grado de avance en la adopción del protocolo
IPv6 en las aplicaciones desarrolladas en el Minsa, se requiere la revisión
del grado de compatibilidad del protocolo IPv6 con las aplicaciones, de tal
manera que esta información sea la base de la fase de implementación.

1.6 Formatos de Inventario de Infraestructura. -

a. Inventario de Hardware

La Oficina de Soporte e Infraestructura Tecnológica del Minsa será la

responsable del llenado de los siguientes cuadros de inventarios:

i. Inventario de Equipamiento de Comunicaciones

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo de comunicaciones comprendido en el alcance
definido (Access Point, Switch administrable, Switch no administrable)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de comunicaciones no cuenta
con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 1: Equipamiento de Comunicaciones

ii. Inventario de Equipamiento de Telefonía

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo de telefonía comprendido en el alcance definido
(modelo de equipo)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de telefonía no cuenta con
soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 2: Equipamiento de Telefonía

9 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
iii. Inventario de Equipamiento de Video Conferencia

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo de video conferencia comprendido en el alcance
definido (modelo de equipo)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de video conferencia no cuenta
con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 3: Equipamiento de Videoconferencia

iv. Inventario de Equipamiento de Servidores – Físicos

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo servidor - físico comprendido en el alcance definido
(Servidor dedicado Dell PowerEdge R730, PC Dell Optiplex 7040, etc.)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de servidores - físicos no
cuenta con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o
Bajo.

Tabla N° 4: Equipamiento de Servidores - Físicos

v. Inventario de Equipamiento de Servidores – Hipervisores

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo servidor - hipervisor comprendido en el alcance
definido (Servidor VMWARE – ESXI 6.0, etc.)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de servidores - hipervisores no
cuenta con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o
Bajo.

Tabla N° 5: Equipamiento de Servidores - Hipervisores

10 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
vi. Inventario de Equipamiento de Servidores – Sistema Operativo

Sistema Soporte Soporte

N° Descripción Riesgo
Operativo IPv4 IPv6
1
2
…
Leyenda:
Descripción: Indicar el equipo de servidor – sistema operativo comprendido en el
alcance definido (SIAF, SIGA, Intranet, REFCON, etc.)
Sistema Operativo: Windows Server 2012, etc.
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de servidor – sistema operativo
no cuenta con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o
Bajo.

Tabla N° 6: Equipamiento de Servidores – Sistema Operativo

vii. Inventario de Equipamiento de Usuarios – Sistema Operativo

Sistema Soporte Soporte

N° Descripción Riesgo
Operativo IPv4 IPv6
1
2
…
Leyenda:
Descripción: Indicar el equipo de usuario – sistema operativo comprendido en el
alcance definido: PC propia (“cantidad”) | PC alquilada (“cantidad”) | Laptop propia
(“cantidad”) | Laptop alquilada (“cantidad”)
Sistema Operativo: Windows 10 | Windows 8.1 | etc.
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo de usuario – sistema operativo
no cuenta con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o
Bajo.

Tabla N° 7: Equipamiento de Usuarios – Sistema Operativo

viii. Inventario de Equipamiento de Cámaras CCTV

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo de cámaras CCTV comprendido en el alcance
definido (Cámara Tipo 1, Cámara Tipo 2, etc.)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6

11 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Riesgo: Se refiere al riesgo que emerge si el equipo de cámaras CCTV no cuenta
con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 8: Equipamiento de Cámaras CCTV

ix. Inventario de Equipamiento de Control de Asistencia

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar el equipo de control de asistencia comprendido en el alcance
definido (modelo)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el equipo control de asistencia no cuenta
con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 9: Equipamiento de Control de Asistencia

b. Inventario de Servicios

La Oficina de Soporte e Infraestructura Tecnológica del Minsa será la

encargada de identificar todos los servicios de TI que se brinda al Minsa,
como, por ejemplo:

i. Servicio de Internet

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar breve descripción del Servicio de Internet comprendido en el
alcance definido. (detalle de ancho de banda contratado y proveedor)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el servicio de internet no cuenta con
soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 10: Servicio de Internet

ii. Inventario de Servicio de Alojamiento de Dominio

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:

12 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Descripción: Indicar breve descripción del Servicio de alojamiento de dominio
comprendido en el alcance definido. (servicio de dominio [Link] - optical)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el servicio de alojamiento de dominio no
cuenta con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o
Bajo.

Tabla N° 11: Servicio de Alojamiento de Dominio

iii. Servicio de Correo Electrónico

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar breve descripción del Servicio de correo electrónico
comprendido en el alcance definido. (servicio de correo electrónico Office365)
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el servicio de correo electrónico no
cuenta con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o
Bajo.

Tabla N° 12: Servicio de Correo Electrónico

iv. Inventario de Servicio de Hosting

N° Descripción Soporte IPv4 Soporte IPv6 Riesgo

1
2
…
Leyenda:
Descripción: Indicar breve descripción del Servicio de hosting (nube) comprendido
en el alcance definido. (servicio de hosting – www.[servicio].[Link])
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si el servicio de hosting (nube) no cuenta
con soporte para el protocolo IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 13: Servicio de hosting (nube)

c. Inventario de Aplicaciones y Sistemas

La Oficina de Soporte e Infraestructura Tecnológica (OSIT) y Oficina de

Innovación y Desarrollo Tecnológico (OIDT) del Minsa serán las encargadas
de realizar el análisis de la situación actual de las aplicaciones y sistemas
desarrolladores por terceros o propios.

13 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Componentes
N° Descripción Soporte IPv4 Soporte IPv6 Riesgo
Servidores
1
2
…
Leyenda:
Descripción: Indicar breve descripción de las aplicaciones comprendidas en el alcance definido.
Ejm: Aplicación X – Desarrollo, Directorio Activo, SIAF, SIGA, Trámite Documentario, File Server,
Antivirus, etc.
Soporte IPv4: Marcar con una “X” si el hardware tiene soporte al protocolo IPv4
Soporte IPv6: Marcar con una “X” si el hardware tiene soporte al protocolo IPv6
Riesgo: Se refiere al riesgo que emerge si la aplicación no cuenta con soporte para el protocolo
IPv6. El riesgo se clasifica en Alto, Medio o Bajo.

Tabla N° 14: Inventario de Aplicaciones y Sistemas

1.7 Análisis de Riesgos. -

Se realizará el análisis de riesgos que implica el realizar y no realizar la

transición al protocolo IPv6, con la colaboración del Oficial de Seguridad.
El análisis de los riesgos se debe realizar antes de la implementación del plan
y estos deben ser valorados en función del impacto que podrían generar al
logro de los objetivos de la entidad y su probabilidad de ocurrencia. Se propone
el siguiente cuadro modelo:

Valoración
N° Riesgo Impacto Probabilidad
Alto Medio Bajo
1
2
3
4
5
6
7
8
9
10
…
Leyenda:
Riesgo: Modelos de riesgos para referencia: Pérdida de información, Daños físicos en
los equipos, No disponibilidad de repuestos, Incompatibilidad de hardware, Inestabilidad
de las aplicaciones, Problemas de funcionamiento del S.O., Falta de
compatibilidad/soporte de los proveedores de servicios de Internet con IPv6,
Inestabilidad de aplicaciones, etc.
Impacto: Alto, Medio y Bajo
Probabilidad: Alta, Media y Baja
Cuadro de Valoración:

Alto M A A
Impacto Medio M M A
Bajo B B M
14 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Bajo Medio Alto
Probabilidad

Tabla N° 15: Análisis de Riesgos

VII. IMPLEMENTACIÓN DEL PROTOCOLO IPv6

De acuerdo con el diagnóstico inicial realizado a la infraestructura tecnológica del

Minsa, así como a los riesgos identificados, se han considerado las siguientes
acciones divididas en cinco fases, las cuales se detallan a continuación:

Fase 1: Formulación de políticas y lineamientos de seguridad vinculadas con

la transición al Protocolo IPv6

a) Objetivo:
- Definir las políticas y lineamientos de implementación de la seguridad en
IPv6
b) Entregables:
- Inventario de activos de información de servicios tecnológicos de la entidad
que soportan el protocolo IPv6
- Informe técnico de la identificación de la configuración y los esquemas de
seguridad de la red de comunicaciones y sistemas de información
- Lineamientos en torno a la implementación de políticas de seguridad en
IPv6, en concordancia con las políticas de seguridad de la entidad
- Políticas de enrutamiento para IPv6 en los segmentos de red internos, de tal
manera que el tráfico presente en ella, esté plenamente controlado desde el
firewall
c) Responsables:
- Oficina de Soporte e Infraestructura Tecnológica, Oficial de Seguridad de la
Información

Fase 2: Definición y Diseño

a) Objetivo:
- Realizar la revisión de la red, definición del diseño de la red y elaboración
de diagramas de transición
b) Entregables:
- Propuesta de diseño de red sobre IPv6
- Análisis y diseño de aplicaciones que contengan código IP o URL IPv4
embebido
- Informe técnico
c) Responsables:
- Oficina de Soporte e Infraestructura Tecnológica, Oficina de Innovación y
Desarrollo Tecnológico

15 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Fase 3: Adquisición y Contratación de bienes y servicios requeridos para
IPv6

a) Objetivo:
- Contar con la infraestructura tecnológica capaz de soportar el protocolo IPv6
durante la implementación
b) Entregables:
- Equipamiento con IPv6
- Fuentes de sistemas de información y aplicaciones con soporte IPv6
- Servicio de internet con soporte IPv6 contratado
c) Responsables:
- Oficina General de Tecnologías de la Información

Fase 4: Migración de Servicios

a) Objetivo:
- Ejecutar las acciones necesarias para mantener la funcionalidad completa
de IPv4 mientras se realiza la transición al protocolo IPv6
b) Entregables:
- Plan de direccionamiento y enrutamiento
- Direccionamiento IP de equipamiento y servicios del centro de datos
- Direccionamiento IP de equipamiento de usuario final
- Informe técnico de configuración de servicios en IPv6
- Informe técnico de migración de aplicaciones a plataforma tecnológica en
IPv6
- Informa de mecanismos de transición
- Informa de políticas de seguridad aplicadas en los equipos de seguridad
c) Responsables:
- Oficina de Soporte e Infraestructura Tecnológica

Fase 5: Migración completa a IPv6

a) Objetivo:
- Establecer las acciones necesarias para asegurar que IPv6 exista de
extremo a extremo, manteniendo la accesibilidad a puntos extremos de
Internet de IPv4 que aún puedan existir, realizando la documentación técnica
y operativa requerida
b) Entregables:
- Informe técnico de implementación de IPv6 en la entidad
- Reporte de configuración de monitoreo de la infraestructura tecnológica
basada en IPv6
- Plan de contingencia informático actualizado para infraestructura
tecnológica IPv6
- Informa de políticas de seguridad aplicadas en los equipos de seguridad
c) Responsables:
- Oficina de Soporte e Infraestructura Tecnológica

16 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
VIII. REALIZACIÓN DE PRUEBAS

Se realizarán pruebas para garantizar que los sistemas, configuraciones y

accesos a servicios de red internos y los servicios digitales públicos funcionen tal
y como se tiene especificado, así como que cumplan los requisitos de seguridad
respectivos. Estas pruebas contemplan las actividades para comprobar cómo se
realiza la transición al protocolo IPv6 en la entidad y el funcionamiento posterior a
la migración. Contempla el siguiente tipo de pruebas:

- Pruebas de verificación de conectividad entre servidores de la zona LAN, DMZ

e Internet
- Pruebas de verificación de conectividad de telefonía
- Pruebas de migración de servicios gestionados en Internet
- Pruebas de funcionalidad de IPv6 en los servicios del Minsa
- Pruebas de migración de aplicaciones
- Pruebas de migración del acceso a Internet desde usuarios internos mediante
IPv6
- Verificación de conectividad de equipos de cómputo de usuarios finales
(computadoras, impresoras, anexos)
- Pruebas de migración completa a IPv6
- Pruebas de seguridad perimetral de la infraestructura de TI
- Pruebas de calidad de servicio

IX. CAPACITACIÓN Y SENSIBILIZACIÓN

La capacitación en el protocolo IPv6 es fundamental para el conocimiento previo,

no solo de la parte técnica de IPv6, sino, también, en la concientización sobre el
papel y los beneficios de esta transición en la entidad.
A continuación, se presenta la relación de actividades (descriptivas) que involucra
la fase de capacitación del protocolo IPv6, para lo cual se han definido dos tipos
de capacitaciones:

1. Capacitación Técnica

Objetivo: Preparar al personal de la Oficina General de Tecnologías de la

Información para la migración al protocolo IPv6.
Para ello, se deberán realizar coordinaciones para la ejecución de una
capacitación técnica completa para el reforzamiento en cuanto a conceptos y
atención de posibles incidentes que puedan presentarse en la migración al
protocolo IPv6.

Curso de infraestructura y servicios sobre protocolo IPv6

Se realizará la solicitud de capacitación para noviembre del presente año o, en

su defecto, para ser considerado en el presupuesto del próximo año (enero
2019).

Público objetivo: Personal de redes y de soporte técnico de la OGTI

17 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
Temas:

▪ Módulo1: Introducción al protocolo IPv6

▪ Módulo 2: IPv6 Operaciones
▪ Módulo 3: IPv6 Servicios
▪ Módulo 4: Protocolos de enrutamiento habilitados para IPv6
▪ Módulo 5: Servicios Multicast IPv6
▪ Módulo 6: Mecanismos de transición IPv6
▪ Módulo 7: Seguridad IPv6
▪ Módulo 8: Implementación de IPv6
▪ Módulo 9: IPv6 y proveedores de servicio

2. Sensibilización sobre el protocolo IPv6

Objetivo: Hacer de conocimiento al personal del Ministerio de Salud sobre el

protocolo IPv6 en un lenguaje no técnico y su pronta implementación en la
institución.
Para ello se consideran las siguientes acciones:

Charlas de sensibilización
Realizar seis charlas de inducción sobre el protocolo IPv6, de treinta minutos
cada una, hacia todo el personal del Ministerio.

Temas:

▪ ¿Para qué sirve el protocolo IP?

▪ Necesidad del cambio de IPv4 a IPv6.
▪ ¿Cómo aporto al cambio en el Ministerio de la Producción?

Comunicado por correo electrónico

La OGTI remitirá comunicados a través del correo electrónico a todo el personal
del Ministerio sobre el concepto básico del protocolo IP, las necesidades del
cambio de protocolo y las acciones que se realizarán para la migración en el
Ministerio, buscando la colaboración efectiva de todo el personal.

X. PRESUPUESTO ESTIMADO

El presupuesto económico se estimará cuando se concluya la fase de diagnóstico

de la infraestructura tecnológica, pues ella determinará qué equipos o sistemas no
soportan el protocolo IPv6 y tiene que ser reemplazado por una adquisición o
servicio.
Se puede considerar el siguiente cuadro:

N° Bien o Servicio Tipo Precio Cantidad Subtotal

1
2

18 | 19
 “Decenio de la igualdad de oportunidades para mujeres y hombres”
“Año del Diálogo y la Reconciliación Nacional”
…
TOTAL
Leyenda:
Bien o Servicio: Se puede tomar como referencia Servicios de dominio, Servicios de Internet,
Capacitaciones, Videoconferencia, Telefonía IP, Personal contratado, etc.
Tipo: Servicios, Hardware, Licencias, etc.
Precio: Monto del Servicio, hardware o licencias expresados en soles o dólares.
Cantidad: Cantidad de equipos o licencias que se planean adquirir, se pueden colocar estimados
del costo que puede conllevar la prestación del servicio.
Subtotal: Precio * Cantidad
Total: Sumatoria de los subtotales

Tabla N° 16: Presupuesto estimado

XI. ANEXOS

19 | 19