drp (plan para recuperación para casos de desastre
Post on 25-Feb-2022
1 Views
Preview:
TRANSCRIPT
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
1
DRP (Plan para recuperación para casos de desastre)
INTRODUCCION
En el INEA, actualmente cuenta con activos e infraestructuras que son indispensables para la
operación de la misma. Por ello, se tiene la precaución de contar con lo mínimo indispensable para
poder recuperar la información o montar nuestros servidores y con esto, seguir operando. Sin
embargo, es necesario contar con un sistema de gestión para poder responder ante cualquier
contingencia que se nos presente.
Por lo anterior, se propone un plan para implementar este sistema de gestión para la seguridad de
la información y para la resolución de incidentes, el cual involucra a varios equipos de trabajo para
poder enfrentar el incidente o contingencia y así dar soluciones que no afecten la operación de
nuestra Delegación, y por tanto, y así ir documentando los incidentes que se presenten y las
soluciones, para que en futuras ocasiones se pueda tener un mayor conocimiento de los alcances,
consecuencias y soluciones alternativas para cada caso de contingencia.
ALCANCE DEL PROYECTO
El alcance del proyecto del Plan de Recuperación para casos de Desastre, contempla
aplicaciones de misión crítica que se procesan en la Delegación de manera interna y externa.
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
2
GENERALIDADES DEL PLAN PARA RECUPERACIÓN PARA CASOS DE
DESASTRE
CONCEPTOS
DEFICICIÓN DE DESASTRE
Para efectos de este documento, se define como Desastre a cualquier acto natural o humano
(intencional o accidental) o técnico que afecte la operación del INEA, a continuación se listan
algunos tipos de desastres:
Naturales
• Incendios
• Terremotos
• Cenizas volcánicas
• Hundimientos
• Inundaciones
Humanos
• Amenaza de bomba
• Huelgas
• Plantones
• Empleados inconformes
• Empleados mal capacitados
• Disturbios sociales
• Toma de instalaciones
Técnicos
• Falla de algún componente de infraestructura del Centro de Datos.
• Fallas de equipo de soporte del Centro de Datos
• Infección por virus informático
• Se definen como componentes de Infraestructura del Centro de Datos los siguientes:
• Servidores, hardware y software de redes
• Periféricos (discos, unidades de cintas, impresoras, memoria)
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
3
• Equipo y software de comunicaciones (hubs, switches, routers, controladores y equipo
satelital)
INFORMACIÓN PRIORITARIA
Es aquella información que es de vital importancia para la Delegación y que sin ella no se podría
continuar la operación de la misma.
INFORMACIÓN SUSTANTIVA
Es aquella información que es de importancia para controles pero que si no se cuenta con ella
tampoco representa un obstáculo en la operación de la Delegación.
DESARROLLO DEL PLAN DE RECUPERACIÓN PARA CASOS DE DESASTRE
1. ESTABLECER LOS GRUPOS DE TRABAJO
GRUPO ESTRATEGICO DE SEGURIDAD DE LA INFORMACION
Para este grupo se definió que fueran las siguientes personas:
Jefa del Departamento de Informática
Coordinadores de Zona
Coordinadores Regionales
Responsable del área de Plazas Comunitarias
EQUIPO DE TRABAJO DE INFRAESTRUCTURAS CRÍTICAS
Para este grupo se definió que fueran las siguientes personas:
Jefe del Departamento de Informática
Responsable de Desarrollo de Sistemas
Responsable de Desarrollo y Diseño Web
EQUIPO DE TRABAJO DE ANÁLISIS DE RIESGOS
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
4
Jefe del Departamento de Informática
Responsable del área de Soporte Técnico
EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD
Departamento de Informática
2. IDENTIFICAR INFRAESTRUCTURAS CRÍTICAS
DEFINICIÓN DE SERVIDOR PARA RESPALDOS DE TODA LA DELEGACIÓN,
COORDINACIONES DE ZONA Y PLAZAS COMUNITARIAS.
El servidor web con un disco duro como esclavo de 1 TB es en donde se almacenarán los respaldos
de los tres niveles en la Delegación. Y a su vez se tendrá la información un disco duro externo y en
otro equipo externo al servidor.
DEFINICIÓN DE PERIODICIDAD DE LOS RESPALDOS EN PLAZAS COMUNITARIAS,
COORDINACIONES DE ZONA Y DELEGACIÓN
La periodicidad de estos respaldos es semanal, se realizará los lunes a las 8:00 a.m.
DEFINIR HARDWARE DE RESPALDO EN CASO DE FALLA DE ALGÚN DISPOSITIVO.
Se cuenta con algunos componentes internos y externos de hardware en caso de que falle alguno,
para que de inmediato se pase la información al componente de respaldo y ponerlo en operación
o cambiar el componente externo, lo anterior en caso de que no se cuente aún con el servicio de
mantenimiento correctivo. Ya que en este caso, se reporta dicho componente y se realiza de
inmediato el cambio físico.
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
5
3. DEFINIR EL SISTEMA DE GESTION DE SEGURIDAD DE LA
INFORMACIÓN EN CASO DE DESASTRE
PROCEDIMIENTO PREVENTIVO EN CASO DE DESASTRES NATURALES EN PLAZAS
COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN
NATURAL (INCENDIOS, TERREMOTOS, INCENDIOS.)
1) VERIFICAR LA INSTALACION ELECTRICA QUE CUENTE CON EL VOLTAJE ADECUADO
2) BAJAR EL SWITCH DE LUZ AL TERMINAR ACTIVIDADES
3) TAPAR EQUIPO CON PLÁSTICO O CON FUNDAS PARA PROTEGERLO
PROCEDIMIENTO CORRECTIVO EN CASO DE DESASTRES NATURALES EN PLAZAS
COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN
PLAZAS COMUNITARIAS
NATURAL • Incendios • Terremotos • Cenizas volcánicas • Hundimientos • Inundaciones
GRUPO ACCION
PERSONAL DE PLAZAS COMUNITARIAS NOTIFICA AL COORDINADOR DE ZONA
COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN
NOTIFICA AL AREA DE PLAZAS COMUNITARIAS DE LA DELEGACION
ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN
NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
6
SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE, SI SE MUEVE EL EQUIPO DEL LUGAR A UN LUGAR MAS SEGURO, ESTO EN CASO DE HUNDIMIENTOS E INUNDACIONES.
EQUIPO ANALISIS DE RIESGO NOTIFICA AL ÁREA DE PLAZAS COMUNITARIAS LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE.
ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN
AREA DE PLAZAS COMUNITARIAS LEVANTA ACTA DE SINIESTRO PARA PAGO DE SEGURO Y NOTIFICA A LA SUBDIRECCION DE ATENCION EDUCATIVA
SUBDIRECCION DE ATENCION EDUCATIVA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE AL ÁREA DE PLAZAS COMUNITARIAS.
ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN
NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA PLAZA COMUNITARIA
RECURSOS MATERIALES NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO
ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.
COORDINACIONES DE ZONA
NATURAL • Incendios • Terremotos • Cenizas volcánicas • Hundimientos • Inundaciones
GRUPO ACCION
COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN
NOTIFICA AL COORDINADOR REGIONAL Y A DELEGADA
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
7
COORDINADOR REGIONAL NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE, SI SE MUEVE EL EQUIPO DEL LUGAR A UN LUGAR MAS SEGURO, ESTO EN CASO DE HUNDIMIENTOS E INUNDACIONES.
EQUIPO ANALISIS DE RIESGO NOTIFICA AL COORDINADOR REGIONAY Y AL COORDINADOR DE ZONA LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE.
COORDINADOR DE ZONA LEVANTA ACTA DE SINIESTRO PARA PAGO DE SEGURO CON APOYO DEL AREA DE RECURSOS MATERIALES Y ESTA NOTIFICA A LA SUBDIRECCION TECNICA Y DE ADQUISICIONES
SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LAS COORDINACIONES DE ZONA Y NOTIFICA AL DEPARTAMENTO DE INFORMATICA.
DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA COORDINACION DE ZONA
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO
ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
8
DELEGACION
NATURAL • Incendios • Terremotos • Cenizas volcánicas • Hundimientos • Inundaciones
GRUPO ACCION
PERSONAL DE LA DELEGACION NOTIFICA A DELEGADA Y AL DEPARTAMENTO DE INFORMATICA
DEPARTAMENTO DE INFORMATICA NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE, SI SE MUEVE EL EQUIPO DEL LUGAR A UN LUGAR MAS SEGURO, ESTO EN CASO DE HUNDIMIENTOS E INUNDACIONES.
EQUIPO ANALISIS DE RIESGO NOTIFICA A DELEGADA LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE.
DEPARTAMENTO DE INFORMATICA NOTIFICA A RECURSOS MATERIALES PARA LEVANTAR ACTA DE SINIESTRO PARA PAGO DE SEGURO Y NOTIFICA A LA SUBDIRECCION TECNICA
SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LA DELEGACION.
DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA DELEGACIÓN
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO
ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
9
PROCEDIMIENTO PREVENTIVO EN CASO DE DESASTRES HUMANOS EN PLAZAS
COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN
NATURAL (INCENDIOS, TERREMOTOS, INCENDIOS.)
1) REALIZAR EL RESPALDO DE INFORMACION DE LOS EQUIPOS
2) APAGAR EL EQUIPO
3) BAJAR EL SWITCH DE LUZ AL TERMINAR DE APAGAR LOS EQUIPOS
4) TAPAR EQUIPO CON PLÁSTICO O CON FUNDAS PARA PROTEGERLO
PROCEDIMIENTO CORRECTIVO EN CASO DE DESASTRES HUMANOS EN PLAZAS
COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN
PLAZAS COMUNITARIAS
HUMANOS • Amenaza de bomba • Huelgas • Plantones • Empleados inconformes • Empleados mal capacitados • Disturbios sociales • Toma de instalaciones
GRUPO ACCION
PERSONAL DE PLAZAS COMUNITARIAS NOTIFICA AL COORDINADOR DE ZONA
COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN
NOTIFICA AL AREA DE PLAZAS COMUNITARIAS DE LA DELEGACION
ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN
NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER TRABAJAR O DEJAR DE HACERLO
EQUIPO ANALISIS DE RIESGO NOTIFICA AL ÁREA DE PLAZAS COMUNITARIAS LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA PROTEGER EL EQUIPO Y LA INFORMACION (APLICA EL PROCEDIMIENTO PREVENTIVO)
ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN
NOTIFICA AL AREA DE RECURSOS MATERIALES Y LEVANTAN ACTA DE SINIESTRO PARA PAGO DE SEGURO
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
10
EN CASO DE DISTURBIO EN LA PLAZAS COMUNITARIA, ASI COMO CONSTANCIA DE HECHOS ANTE EL MINISTERIO PÚBLICO. Y TAMBIÉN NOTIFICA A LA SUBDIRECCION DE ATENCION EDUCATIVA
SUBDIRECCION DE ATENCION EDUCATIVA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE AL ÁREA DE PLAZAS COMUNITARIAS
ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN
NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA PLAZA COMUNITARIA
RECURSOS MATERIALES NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO
ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.
COORDINACIONES DE ZONA
HUMANOS • Amenaza de bomba • Huelgas • Plantones • Empleados inconformes • Empleados mal capacitados • Disturbios sociales • Toma de instalaciones
GRUPO ACCION
COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN
NOTIFICA AL COORDINADOR REGIONAL Y A DELEGADA
COORDINADOR REGIONAL NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER TRABAJAR O DEJAR DE HACERLO Y
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
11
PROPORCIONA LAS INDICACIONES NECESARIAS PARA PROTEGER EL EQUIPO Y LA INFORMACION (APLICA EL PROCEDIMIENTO PREVENTIVO)
COORDINADOR DE ZONA LEVANTA ACTA DE SINIESTRO PARA PAGO DE SEGURO CON APOYO DEL AREA DE RECURSOS MATERIALES Y ESTA YNOTIFICA A LA SUBDIRECCION TECNICA Y A ADQUISICIONES DE OFICINAS NACIONALES
SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LAS COORDINACIONES DE ZONA Y NOTIFICA AL DEPARTAMENTO DE INFORMATICA
DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA COORDINACION DE ZONA
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO
ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.
DELEGACION
HUMANOS • Amenaza de bomba
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
12
• Huelgas • Plantones • Empleados inconformes • Empleados mal capacitados • Disturbios sociales • Toma de instalaciones
GRUPO ACCION
PERSONAL DE LA DELEGACION NOTIFICA A DELEGADA Y AL DEPARTAMENTO DE INFORMATICA
DEPARTAMENTO DE INFORMATICA NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER TRABAJAR O DEJAR DE HACERLO Y PROPORCIONA LAS INDICACIONES NECESARIAS PARA PROTEGER EL EQUIPO Y LA INFORMACION (APLICA EL PROCEDIMIENTO PREVENTIVO) Y SE LLEVA EL RESPALDO EN LA MALETA DE EMERGENCIA QUE CONTIENE TODA LA INFORMACION PRIORITARIA Y SUSTANTIVA DE LA DELEGACION FUERA DE LAS INSTALACIONES DE LA MISMA. EN CASO DE SINIESTRO POR LOS FACTORES HUMANOS, EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE.
EQUIPO ANALISIS DE RIESGO NOTIFICA A DELEGADA LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE
DEPARTAMENTO DE INFORMATICA NOTIFICA A RECURSOS MATERIALES PARA LEVANTAR ACTA DE SINIESTRO PARA PAGO DE SEGURO O CONSTANCIA DE HECHOS ANTE EL MINISTERIO PUBLICO, ASÍ COMO NOTIFICAR A LA SUBDIRECCION TECNICA
SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LA DELEGACION
DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA DELEGACIÓN
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
13
CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO
ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.
PROCEDIMIENTO PREVENTIVO EN CASO DE DESASTRES TECNICOS EN PLAZAS
COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN
Técnicos
• Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:
Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores
y equipo satelital)
1) REALIZAR EL RESPALDO DE INFORMACION DE LOS EQUIPOS
2) APAGAR EL EQUIPO
3) BAJAR EL SWITCH DE LUZ AL TERMINAR DE APAGAR LOS EQUIPOS
4) TAPAR EQUIPO CON PLÁSTICO O CON FUNDAS PARA PROTEGERLO
PROCEDIMIENTO CORRECTIVO EN CASO DE DESASTRES TÉCNICOS EN PLAZAS
COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN
PLAZAS COMUNITARIAS
TECNICOS • Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:
Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores y
equipo satelital)
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
14
GRUPO ACCION
APOYO TECNICO REPORTA LA FALLA EN LA MESA DE SERVICIOS DE LA DELEGACIÓN NOTIFICA AL RESPONSABLE DE INFORMATICA DE LA COORINACION DE ZONA
EL RESPONSABLE DE INFORMÁTICA DE LA COORDINACIÓN DE ZONA
ASISTE A LA PLAZA COMUNITARIA A REVISAR Y A DAR SOLUCIÓN EN CASO DE QUE SE SOLUCIONE CIERRA EL REPORTE EN LA MESA DE SERVICIOS. EN CASO DE QUE SEA FALLA DE HARDWARE, REASIGNA EL REPORTE AL DEPARTAMENTO DE INFORMATICA.
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE ANALISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS Y DA UNA ALTERNATIVA DE SOLUCIÓN PARA SEGUIR OPERANDO
EQUIPO ANALISIS DE RIESGO TURNA EL REPORTE A MANTEMINIENTO CORRECTIVO O A GARANTÍA DEPENDIENDO DEL TIPO DE EQUIPO.
COMPAÑÍA DE MANTENIMIENTO O PROVEEDOR
REEMPLAZA LA PIEZA O EL PROVEEDOR CAMBIA EL DISPOSITIVO HARDWARE Y EL RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA VERIFICA EL CAMBIO Y QUE FUNCIONE CORRECTAMENTE
RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA
NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA POR MEDIO DEL SEGUIMIENTO DEL REPORTE EN LA MESA DE SERVICIOS DE QUE QUEDA LA PIEZA O DISPOSITIVO HARDWARE FUNCIONANDO CORRECTAMENTE. Y EN CASO DE SOFTWARE SE ENCARGA DE INSTALARLO FÍSICAMENTE E INSTALAR APLICACIONES NECESARIAS PARA EL FUNCIONAMIENTO DEL MISMO , ASI COMO CONFIGURAR RED E IMPRESORA
RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA
NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC EN CASO DE QUE NO PUEDA INSTALAR ALGÚN
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
15
SOFTWARE O SISTEMA OPERATIVO O CONFIGURAR ALGÚN DISPOSITIVO.
ERISC CALENDARIZA VISITA PARA INSTALACIÓN O CONFIGURACIÓN DEL EQUIPO
COORDINACIONES DE ZONA
TECNICOS • Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:
Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores y
equipo satelital)
GRUPO ACCION
RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA
REPORTA LA FALLA EN LA MESA DE SERVICIOS DE LA DELEGACIÓN EN CASO DE QUE SE SOLUCIONE CIERRA EL REPORTE EN LA MESA DE SERVICIOS. EN CASO DE QUE SEA FALLA DE HARDWARE, REASIGNA EL REPORTE AL DEPARTAMENTO DE INFORMATICA.
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE ANALISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS Y DA UNA ALTERNATIVA DE SOLUCIÓN PARA SEGUIR OPERANDO
EQUIPO ANALISIS DE RIESGO TURNA EL REPORTE A MANTEMINIENTO CORRECTIVO O A GARANTÍA DEPENDIENDO DEL TIPO DE EQUIPO.
COMPAÑÍA DE MANTENIMIENTO O PROVEEDOR
REEMPLAZA LA PIEZA O EL PROVEEDOR CAMBIA EL DISPOSITIVO HARDWARE Y EL RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA VERIFICA EL CAMBIO Y QUE FUNCIONE CORRECTAMENTE
RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA
NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA POR MEDIO DEL SEGUIMIENTO DEL REPORTE EN LA MESA DE
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
16
SERVICIOS DE QUE QUEDA LA PIEZA O DISPOSITIVO HARDWARE FUNCIONANDO CORRECTAMENTE. Y EN CASO DE SOFTWARE SE ENCARGA DE INSTALARLO FÍSICAMENTE E INSTALAR APLICACIONES NECESARIAS PARA EL FUNCIONAMIENTO DEL MISMO , ASI COMO CONFIGURAR RED E IMPRESORA
RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA
NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC EN CASO DE QUE NO PUEDA INSTALAR ALGÚN SOFTWARE O SISTEMA OPERATIVO O CONFIGURAR ALGÚN DISPOSITIVO.
ERISC CALENDARIZA VISITA PARA INSTALACIÓN O CONFIGURACIÓN DEL EQUIPO
DELEGACION
TECNICOS • Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:
Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores y
equipo satelital)
GRUPO ACCION
PERSONAL DE LA DELEGACIÓN REPORTA LA FALLA EN LA MESA DE SERVICIOS DE LA DELEGACIÓN
DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE ANALISIS DE RIESGO
EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS Y DA UNA ALTERNATIVA DE SOLUCIÓN PARA SEGUIR OPERANDO
EQUIPO ANALISIS DE RIESGO ATIENDE LA FALLA Y SI SE SOLUCIONA CIERRA EL REPORTE EN LA MESDA DE SERVICIOS. EN CASO DE QUE SEA UNA FALLA DE HARDWARE LEVANTA OTRA ORDEN DE
DEPARTAMENTO DE INFORMÁTICA
ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA
17
SERVICIO EN LA MESA DE SERVICIOS CON DATOS PARTICULARES DEL DISPOSITIVO HARDWARE. TURNA EL REPORTE A MANTEMINIENTO CORRECTIVO O A GARANTÍA DEPENDIENDO DEL TIPO DE EQUIPO.
COMPAÑÍA DE MANTENIMIENTO O PROVEEDOR
REEMPLAZA LA PIEZA O EL PROVEEDOR CAMBIA EL DISPOSITIVO HARDWARE Y EL RESPONSABLE DE SOPORTE TÉCNICO DE LA DELEGACIÓN VERIFICA EL CAMBIO Y QUE FUNCIONE CORRECTAMENTE
RESPONSABLE DE SOPORTE TECNICO EN LA DELEGACION Y ERISC
REGISTRA SEGUIMIENTO DEL REPORTE EN LA MESA DE SERVICIOS DE QUE QUEDA LA PIEZA O DISPOSITIVO HARDWARE FUNCIONANDO CORRECTAMENTE. Y EN CASO DE SOFTWARE SE ENCARGA DE INSTALARLO FÍSICAMENTE E INSTALAR APLICACIONES NECESARIAS PARA EL FUNCIONAMIENTO DEL MISMO , ASI COMO CONFIGURAR RED E IMPRESORA
Para poder tener un registro de las soluciones que se hayan dado ante cualquier caso de desastre
se irá registrando y documentando con el objetivo de contar al final con un catálogo de incidentes
y de solución que se haya dado con el objetivo de retroalimentar y perfeccionar este sistema de
gestión para prevenir que sucedan algunos incidentes y desde luego corregir los que ya estén
presentes.
También se pretende fomentar la cultura de seguridad en la Delegación indicando al personal que
medidas preventivas debe tomar para que no accedan con sus claves de usuario a los sistemas o a
sus computadoras, esto difundiendo medidas preventivas por oficio, página web y folletos
informativos elaborados por el Departamento de Informática.
CONCLUSIONES
Con este plan se pretende evitar riesgos en la seguridad de la información y en la infraestructura,
así como cuando se tenga ya el incidente el plan alternativo de solución para no afectar la
operación de la Delegación.
top related