drp (plan para recuperación para casos de desastre

17
DEPARTAMENTO DE INFORMÁTICA ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA 1 DRP (Plan para recuperación para casos de desastre) INTRODUCCION En el INEA, actualmente cuenta con activos e infraestructuras que son indispensables para la operación de la misma. Por ello, se tiene la precaución de contar con lo mínimo indispensable para poder recuperar la información o montar nuestros servidores y con esto, seguir operando. Sin embargo, es necesario contar con un sistema de gestión para poder responder ante cualquier contingencia que se nos presente. Por lo anterior, se propone un plan para implementar este sistema de gestión para la seguridad de la información y para la resolución de incidentes, el cual involucra a varios equipos de trabajo para poder enfrentar el incidente o contingencia y así dar soluciones que no afecten la operación de nuestra Delegación, y por tanto, y así ir documentando los incidentes que se presenten y las soluciones, para que en futuras ocasiones se pueda tener un mayor conocimiento de los alcances, consecuencias y soluciones alternativas para cada caso de contingencia. ALCANCE DEL PROYECTO El alcance del proyecto del Plan de Recuperación para casos de Desastre, contempla aplicaciones de misión crítica que se procesan en la Delegación de manera interna y externa.

Upload: others

Post on 25-Feb-2022

1 views

Category:

Documents


0 download

TRANSCRIPT

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

1

DRP (Plan para recuperación para casos de desastre)

INTRODUCCION

En el INEA, actualmente cuenta con activos e infraestructuras que son indispensables para la

operación de la misma. Por ello, se tiene la precaución de contar con lo mínimo indispensable para

poder recuperar la información o montar nuestros servidores y con esto, seguir operando. Sin

embargo, es necesario contar con un sistema de gestión para poder responder ante cualquier

contingencia que se nos presente.

Por lo anterior, se propone un plan para implementar este sistema de gestión para la seguridad de

la información y para la resolución de incidentes, el cual involucra a varios equipos de trabajo para

poder enfrentar el incidente o contingencia y así dar soluciones que no afecten la operación de

nuestra Delegación, y por tanto, y así ir documentando los incidentes que se presenten y las

soluciones, para que en futuras ocasiones se pueda tener un mayor conocimiento de los alcances,

consecuencias y soluciones alternativas para cada caso de contingencia.

ALCANCE DEL PROYECTO

El alcance del proyecto del Plan de Recuperación para casos de Desastre, contempla

aplicaciones de misión crítica que se procesan en la Delegación de manera interna y externa.

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

2

GENERALIDADES DEL PLAN PARA RECUPERACIÓN PARA CASOS DE

DESASTRE

CONCEPTOS

DEFICICIÓN DE DESASTRE

Para efectos de este documento, se define como Desastre a cualquier acto natural o humano

(intencional o accidental) o técnico que afecte la operación del INEA, a continuación se listan

algunos tipos de desastres:

Naturales

• Incendios

• Terremotos

• Cenizas volcánicas

• Hundimientos

• Inundaciones

Humanos

• Amenaza de bomba

• Huelgas

• Plantones

• Empleados inconformes

• Empleados mal capacitados

• Disturbios sociales

• Toma de instalaciones

Técnicos

• Falla de algún componente de infraestructura del Centro de Datos.

• Fallas de equipo de soporte del Centro de Datos

• Infección por virus informático

• Se definen como componentes de Infraestructura del Centro de Datos los siguientes:

• Servidores, hardware y software de redes

• Periféricos (discos, unidades de cintas, impresoras, memoria)

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

3

• Equipo y software de comunicaciones (hubs, switches, routers, controladores y equipo

satelital)

INFORMACIÓN PRIORITARIA

Es aquella información que es de vital importancia para la Delegación y que sin ella no se podría

continuar la operación de la misma.

INFORMACIÓN SUSTANTIVA

Es aquella información que es de importancia para controles pero que si no se cuenta con ella

tampoco representa un obstáculo en la operación de la Delegación.

DESARROLLO DEL PLAN DE RECUPERACIÓN PARA CASOS DE DESASTRE

1. ESTABLECER LOS GRUPOS DE TRABAJO

GRUPO ESTRATEGICO DE SEGURIDAD DE LA INFORMACION

Para este grupo se definió que fueran las siguientes personas:

Jefa del Departamento de Informática

Coordinadores de Zona

Coordinadores Regionales

Responsable del área de Plazas Comunitarias

EQUIPO DE TRABAJO DE INFRAESTRUCTURAS CRÍTICAS

Para este grupo se definió que fueran las siguientes personas:

Jefe del Departamento de Informática

Responsable de Desarrollo de Sistemas

Responsable de Desarrollo y Diseño Web

EQUIPO DE TRABAJO DE ANÁLISIS DE RIESGOS

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

4

Jefe del Departamento de Informática

Responsable del área de Soporte Técnico

EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD

Departamento de Informática

2. IDENTIFICAR INFRAESTRUCTURAS CRÍTICAS

DEFINICIÓN DE SERVIDOR PARA RESPALDOS DE TODA LA DELEGACIÓN,

COORDINACIONES DE ZONA Y PLAZAS COMUNITARIAS.

El servidor web con un disco duro como esclavo de 1 TB es en donde se almacenarán los respaldos

de los tres niveles en la Delegación. Y a su vez se tendrá la información un disco duro externo y en

otro equipo externo al servidor.

DEFINICIÓN DE PERIODICIDAD DE LOS RESPALDOS EN PLAZAS COMUNITARIAS,

COORDINACIONES DE ZONA Y DELEGACIÓN

La periodicidad de estos respaldos es semanal, se realizará los lunes a las 8:00 a.m.

DEFINIR HARDWARE DE RESPALDO EN CASO DE FALLA DE ALGÚN DISPOSITIVO.

Se cuenta con algunos componentes internos y externos de hardware en caso de que falle alguno,

para que de inmediato se pase la información al componente de respaldo y ponerlo en operación

o cambiar el componente externo, lo anterior en caso de que no se cuente aún con el servicio de

mantenimiento correctivo. Ya que en este caso, se reporta dicho componente y se realiza de

inmediato el cambio físico.

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

5

3. DEFINIR EL SISTEMA DE GESTION DE SEGURIDAD DE LA

INFORMACIÓN EN CASO DE DESASTRE

PROCEDIMIENTO PREVENTIVO EN CASO DE DESASTRES NATURALES EN PLAZAS

COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN

NATURAL (INCENDIOS, TERREMOTOS, INCENDIOS.)

1) VERIFICAR LA INSTALACION ELECTRICA QUE CUENTE CON EL VOLTAJE ADECUADO

2) BAJAR EL SWITCH DE LUZ AL TERMINAR ACTIVIDADES

3) TAPAR EQUIPO CON PLÁSTICO O CON FUNDAS PARA PROTEGERLO

PROCEDIMIENTO CORRECTIVO EN CASO DE DESASTRES NATURALES EN PLAZAS

COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN

PLAZAS COMUNITARIAS

NATURAL • Incendios • Terremotos • Cenizas volcánicas • Hundimientos • Inundaciones

GRUPO ACCION

PERSONAL DE PLAZAS COMUNITARIAS NOTIFICA AL COORDINADOR DE ZONA

COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN

NOTIFICA AL AREA DE PLAZAS COMUNITARIAS DE LA DELEGACION

ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN

NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

6

SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE, SI SE MUEVE EL EQUIPO DEL LUGAR A UN LUGAR MAS SEGURO, ESTO EN CASO DE HUNDIMIENTOS E INUNDACIONES.

EQUIPO ANALISIS DE RIESGO NOTIFICA AL ÁREA DE PLAZAS COMUNITARIAS LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE.

ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN

AREA DE PLAZAS COMUNITARIAS LEVANTA ACTA DE SINIESTRO PARA PAGO DE SEGURO Y NOTIFICA A LA SUBDIRECCION DE ATENCION EDUCATIVA

SUBDIRECCION DE ATENCION EDUCATIVA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE AL ÁREA DE PLAZAS COMUNITARIAS.

ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN

NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA PLAZA COMUNITARIA

RECURSOS MATERIALES NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO

ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.

COORDINACIONES DE ZONA

NATURAL • Incendios • Terremotos • Cenizas volcánicas • Hundimientos • Inundaciones

GRUPO ACCION

COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN

NOTIFICA AL COORDINADOR REGIONAL Y A DELEGADA

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

7

COORDINADOR REGIONAL NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE, SI SE MUEVE EL EQUIPO DEL LUGAR A UN LUGAR MAS SEGURO, ESTO EN CASO DE HUNDIMIENTOS E INUNDACIONES.

EQUIPO ANALISIS DE RIESGO NOTIFICA AL COORDINADOR REGIONAY Y AL COORDINADOR DE ZONA LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE.

COORDINADOR DE ZONA LEVANTA ACTA DE SINIESTRO PARA PAGO DE SEGURO CON APOYO DEL AREA DE RECURSOS MATERIALES Y ESTA NOTIFICA A LA SUBDIRECCION TECNICA Y DE ADQUISICIONES

SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LAS COORDINACIONES DE ZONA Y NOTIFICA AL DEPARTAMENTO DE INFORMATICA.

DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA COORDINACION DE ZONA

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO

ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

8

DELEGACION

NATURAL • Incendios • Terremotos • Cenizas volcánicas • Hundimientos • Inundaciones

GRUPO ACCION

PERSONAL DE LA DELEGACION NOTIFICA A DELEGADA Y AL DEPARTAMENTO DE INFORMATICA

DEPARTAMENTO DE INFORMATICA NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE, SI SE MUEVE EL EQUIPO DEL LUGAR A UN LUGAR MAS SEGURO, ESTO EN CASO DE HUNDIMIENTOS E INUNDACIONES.

EQUIPO ANALISIS DE RIESGO NOTIFICA A DELEGADA LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE.

DEPARTAMENTO DE INFORMATICA NOTIFICA A RECURSOS MATERIALES PARA LEVANTAR ACTA DE SINIESTRO PARA PAGO DE SEGURO Y NOTIFICA A LA SUBDIRECCION TECNICA

SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LA DELEGACION.

DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA DELEGACIÓN

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO

ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

9

PROCEDIMIENTO PREVENTIVO EN CASO DE DESASTRES HUMANOS EN PLAZAS

COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN

NATURAL (INCENDIOS, TERREMOTOS, INCENDIOS.)

1) REALIZAR EL RESPALDO DE INFORMACION DE LOS EQUIPOS

2) APAGAR EL EQUIPO

3) BAJAR EL SWITCH DE LUZ AL TERMINAR DE APAGAR LOS EQUIPOS

4) TAPAR EQUIPO CON PLÁSTICO O CON FUNDAS PARA PROTEGERLO

PROCEDIMIENTO CORRECTIVO EN CASO DE DESASTRES HUMANOS EN PLAZAS

COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN

PLAZAS COMUNITARIAS

HUMANOS • Amenaza de bomba • Huelgas • Plantones • Empleados inconformes • Empleados mal capacitados • Disturbios sociales • Toma de instalaciones

GRUPO ACCION

PERSONAL DE PLAZAS COMUNITARIAS NOTIFICA AL COORDINADOR DE ZONA

COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN

NOTIFICA AL AREA DE PLAZAS COMUNITARIAS DE LA DELEGACION

ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN

NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER TRABAJAR O DEJAR DE HACERLO

EQUIPO ANALISIS DE RIESGO NOTIFICA AL ÁREA DE PLAZAS COMUNITARIAS LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA PROTEGER EL EQUIPO Y LA INFORMACION (APLICA EL PROCEDIMIENTO PREVENTIVO)

ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN

NOTIFICA AL AREA DE RECURSOS MATERIALES Y LEVANTAN ACTA DE SINIESTRO PARA PAGO DE SEGURO

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

10

EN CASO DE DISTURBIO EN LA PLAZAS COMUNITARIA, ASI COMO CONSTANCIA DE HECHOS ANTE EL MINISTERIO PÚBLICO. Y TAMBIÉN NOTIFICA A LA SUBDIRECCION DE ATENCION EDUCATIVA

SUBDIRECCION DE ATENCION EDUCATIVA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE AL ÁREA DE PLAZAS COMUNITARIAS

ÁREA DE PLAZAS COMUNITARIAS DE LA DELEGACIÓN

NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA PLAZA COMUNITARIA

RECURSOS MATERIALES NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO

ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.

COORDINACIONES DE ZONA

HUMANOS • Amenaza de bomba • Huelgas • Plantones • Empleados inconformes • Empleados mal capacitados • Disturbios sociales • Toma de instalaciones

GRUPO ACCION

COORDINADOR DE ZONA U OTRA FIGURA DE LA COORDINACIÓN

NOTIFICA AL COORDINADOR REGIONAL Y A DELEGADA

COORDINADOR REGIONAL NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER TRABAJAR O DEJAR DE HACERLO Y

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

11

PROPORCIONA LAS INDICACIONES NECESARIAS PARA PROTEGER EL EQUIPO Y LA INFORMACION (APLICA EL PROCEDIMIENTO PREVENTIVO)

COORDINADOR DE ZONA LEVANTA ACTA DE SINIESTRO PARA PAGO DE SEGURO CON APOYO DEL AREA DE RECURSOS MATERIALES Y ESTA YNOTIFICA A LA SUBDIRECCION TECNICA Y A ADQUISICIONES DE OFICINAS NACIONALES

SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LAS COORDINACIONES DE ZONA Y NOTIFICA AL DEPARTAMENTO DE INFORMATICA

DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA COORDINACION DE ZONA

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO

ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.

DELEGACION

HUMANOS • Amenaza de bomba

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

12

• Huelgas • Plantones • Empleados inconformes • Empleados mal capacitados • Disturbios sociales • Toma de instalaciones

GRUPO ACCION

PERSONAL DE LA DELEGACION NOTIFICA A DELEGADA Y AL DEPARTAMENTO DE INFORMATICA

DEPARTAMENTO DE INFORMATICA NOTIFICA AL GRUPO DE ANÁLISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER TRABAJAR O DEJAR DE HACERLO Y PROPORCIONA LAS INDICACIONES NECESARIAS PARA PROTEGER EL EQUIPO Y LA INFORMACION (APLICA EL PROCEDIMIENTO PREVENTIVO) Y SE LLEVA EL RESPALDO EN LA MALETA DE EMERGENCIA QUE CONTIENE TODA LA INFORMACION PRIORITARIA Y SUSTANTIVA DE LA DELEGACION FUERA DE LAS INSTALACIONES DE LA MISMA. EN CASO DE SINIESTRO POR LOS FACTORES HUMANOS, EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS, Y HARDWARE.

EQUIPO ANALISIS DE RIESGO NOTIFICA A DELEGADA LOS RIESGOS O LAS INDICACIONES NECESARIAS PARA RECUPERAR INFORMACIÓN O HARDWARE

DEPARTAMENTO DE INFORMATICA NOTIFICA A RECURSOS MATERIALES PARA LEVANTAR ACTA DE SINIESTRO PARA PAGO DE SEGURO O CONSTANCIA DE HECHOS ANTE EL MINISTERIO PUBLICO, ASÍ COMO NOTIFICAR A LA SUBDIRECCION TECNICA

SUBDIRECCION TECNICA ENVIA EL EQUIPO DE CÓMPUTO A REPONER DE ACUERDO A LO QUE EL SEGURO PAGA POR EL INCIDENTE EN LA DELEGACION

DEPARTAMENTO DE INFORMATICA NOTIFICA AL AREA DE RECURSOS MATERIALES PARA QUE LLEVE EL EQUIPO A LA DELEGACIÓN

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC Y

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

13

CALENDARIZA LA INSTALACIÓN Y CONFIGURACIÓN DEL EQUIPO

ERISC INSTALA EQUIPO INSTALA SOFTWARE NECESARIO PARA TRABAJAR, CONFIGURA Y REGRESA EL ÚLTIMO RESPALDO DE INFORMACIÓN CON QUE SE CUENTE EN EL SERVIDOR DE LA DELEGACIÓN.

PROCEDIMIENTO PREVENTIVO EN CASO DE DESASTRES TECNICOS EN PLAZAS

COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN

Técnicos

• Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:

Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores

y equipo satelital)

1) REALIZAR EL RESPALDO DE INFORMACION DE LOS EQUIPOS

2) APAGAR EL EQUIPO

3) BAJAR EL SWITCH DE LUZ AL TERMINAR DE APAGAR LOS EQUIPOS

4) TAPAR EQUIPO CON PLÁSTICO O CON FUNDAS PARA PROTEGERLO

PROCEDIMIENTO CORRECTIVO EN CASO DE DESASTRES TÉCNICOS EN PLAZAS

COMUNITARIAS, COORDINACIONES DE ZONA Y DELEGACIÓN

PLAZAS COMUNITARIAS

TECNICOS • Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:

Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores y

equipo satelital)

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

14

GRUPO ACCION

APOYO TECNICO REPORTA LA FALLA EN LA MESA DE SERVICIOS DE LA DELEGACIÓN NOTIFICA AL RESPONSABLE DE INFORMATICA DE LA COORINACION DE ZONA

EL RESPONSABLE DE INFORMÁTICA DE LA COORDINACIÓN DE ZONA

ASISTE A LA PLAZA COMUNITARIA A REVISAR Y A DAR SOLUCIÓN EN CASO DE QUE SE SOLUCIONE CIERRA EL REPORTE EN LA MESA DE SERVICIOS. EN CASO DE QUE SEA FALLA DE HARDWARE, REASIGNA EL REPORTE AL DEPARTAMENTO DE INFORMATICA.

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE ANALISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS Y DA UNA ALTERNATIVA DE SOLUCIÓN PARA SEGUIR OPERANDO

EQUIPO ANALISIS DE RIESGO TURNA EL REPORTE A MANTEMINIENTO CORRECTIVO O A GARANTÍA DEPENDIENDO DEL TIPO DE EQUIPO.

COMPAÑÍA DE MANTENIMIENTO O PROVEEDOR

REEMPLAZA LA PIEZA O EL PROVEEDOR CAMBIA EL DISPOSITIVO HARDWARE Y EL RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA VERIFICA EL CAMBIO Y QUE FUNCIONE CORRECTAMENTE

RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA

NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA POR MEDIO DEL SEGUIMIENTO DEL REPORTE EN LA MESA DE SERVICIOS DE QUE QUEDA LA PIEZA O DISPOSITIVO HARDWARE FUNCIONANDO CORRECTAMENTE. Y EN CASO DE SOFTWARE SE ENCARGA DE INSTALARLO FÍSICAMENTE E INSTALAR APLICACIONES NECESARIAS PARA EL FUNCIONAMIENTO DEL MISMO , ASI COMO CONFIGURAR RED E IMPRESORA

RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA

NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC EN CASO DE QUE NO PUEDA INSTALAR ALGÚN

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

15

SOFTWARE O SISTEMA OPERATIVO O CONFIGURAR ALGÚN DISPOSITIVO.

ERISC CALENDARIZA VISITA PARA INSTALACIÓN O CONFIGURACIÓN DEL EQUIPO

COORDINACIONES DE ZONA

TECNICOS • Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:

Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores y

equipo satelital)

GRUPO ACCION

RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA

REPORTA LA FALLA EN LA MESA DE SERVICIOS DE LA DELEGACIÓN EN CASO DE QUE SE SOLUCIONE CIERRA EL REPORTE EN LA MESA DE SERVICIOS. EN CASO DE QUE SEA FALLA DE HARDWARE, REASIGNA EL REPORTE AL DEPARTAMENTO DE INFORMATICA.

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE ANALISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS Y DA UNA ALTERNATIVA DE SOLUCIÓN PARA SEGUIR OPERANDO

EQUIPO ANALISIS DE RIESGO TURNA EL REPORTE A MANTEMINIENTO CORRECTIVO O A GARANTÍA DEPENDIENDO DEL TIPO DE EQUIPO.

COMPAÑÍA DE MANTENIMIENTO O PROVEEDOR

REEMPLAZA LA PIEZA O EL PROVEEDOR CAMBIA EL DISPOSITIVO HARDWARE Y EL RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA VERIFICA EL CAMBIO Y QUE FUNCIONE CORRECTAMENTE

RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA

NOTIFICA AL DEPARTAMENTO DE INFORMÁTICA POR MEDIO DEL SEGUIMIENTO DEL REPORTE EN LA MESA DE

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

16

SERVICIOS DE QUE QUEDA LA PIEZA O DISPOSITIVO HARDWARE FUNCIONANDO CORRECTAMENTE. Y EN CASO DE SOFTWARE SE ENCARGA DE INSTALARLO FÍSICAMENTE E INSTALAR APLICACIONES NECESARIAS PARA EL FUNCIONAMIENTO DEL MISMO , ASI COMO CONFIGURAR RED E IMPRESORA

RESPONSABLE DE INFORMÁTICA EN COORDINACIÓN DE ZONA

NOTIFICA AL EQUIPO DE RESPUESTA A INCIDENTES DE SEGURIDAD O ERISC EN CASO DE QUE NO PUEDA INSTALAR ALGÚN SOFTWARE O SISTEMA OPERATIVO O CONFIGURAR ALGÚN DISPOSITIVO.

ERISC CALENDARIZA VISITA PARA INSTALACIÓN O CONFIGURACIÓN DEL EQUIPO

DELEGACION

TECNICOS • Falla de algún componente de infraestructura del Centro de Datos. • Fallas de equipo de soporte del Centro de Datos • Infección por virus informático • Se definen como componentes de Infraestructura del Centro de Datos los siguientes:

Servidores, hardware y software de redes Periféricos (discos, unidades de cintas, impresoras, memoria) Equipo y software de comunicaciones (hubs, switches, routers, controladores y

equipo satelital)

GRUPO ACCION

PERSONAL DE LA DELEGACIÓN REPORTA LA FALLA EN LA MESA DE SERVICIOS DE LA DELEGACIÓN

DEPARTAMENTO DE INFORMÁTICA NOTIFICA AL EQUIPO DE ANALISIS DE RIESGO

EQUIPO ANALISIS DE RIESGO EVALUA LAS CONDICIONES PARA PODER VER SI SE PUEDE O NO RECUPERAR DATOS Y DA UNA ALTERNATIVA DE SOLUCIÓN PARA SEGUIR OPERANDO

EQUIPO ANALISIS DE RIESGO ATIENDE LA FALLA Y SI SE SOLUCIONA CIERRA EL REPORTE EN LA MESDA DE SERVICIOS. EN CASO DE QUE SEA UNA FALLA DE HARDWARE LEVANTA OTRA ORDEN DE

DEPARTAMENTO DE INFORMÁTICA

ELABORÓ: LIC. JULIETA EDITH LÓPEZ GONZÁLEZ JEFA DEL DEPARTAMENTO DE INFORMÁTICA

17

SERVICIO EN LA MESA DE SERVICIOS CON DATOS PARTICULARES DEL DISPOSITIVO HARDWARE. TURNA EL REPORTE A MANTEMINIENTO CORRECTIVO O A GARANTÍA DEPENDIENDO DEL TIPO DE EQUIPO.

COMPAÑÍA DE MANTENIMIENTO O PROVEEDOR

REEMPLAZA LA PIEZA O EL PROVEEDOR CAMBIA EL DISPOSITIVO HARDWARE Y EL RESPONSABLE DE SOPORTE TÉCNICO DE LA DELEGACIÓN VERIFICA EL CAMBIO Y QUE FUNCIONE CORRECTAMENTE

RESPONSABLE DE SOPORTE TECNICO EN LA DELEGACION Y ERISC

REGISTRA SEGUIMIENTO DEL REPORTE EN LA MESA DE SERVICIOS DE QUE QUEDA LA PIEZA O DISPOSITIVO HARDWARE FUNCIONANDO CORRECTAMENTE. Y EN CASO DE SOFTWARE SE ENCARGA DE INSTALARLO FÍSICAMENTE E INSTALAR APLICACIONES NECESARIAS PARA EL FUNCIONAMIENTO DEL MISMO , ASI COMO CONFIGURAR RED E IMPRESORA

Para poder tener un registro de las soluciones que se hayan dado ante cualquier caso de desastre

se irá registrando y documentando con el objetivo de contar al final con un catálogo de incidentes

y de solución que se haya dado con el objetivo de retroalimentar y perfeccionar este sistema de

gestión para prevenir que sucedan algunos incidentes y desde luego corregir los que ya estén

presentes.

También se pretende fomentar la cultura de seguridad en la Delegación indicando al personal que

medidas preventivas debe tomar para que no accedan con sus claves de usuario a los sistemas o a

sus computadoras, esto difundiendo medidas preventivas por oficio, página web y folletos

informativos elaborados por el Departamento de Informática.

CONCLUSIONES

Con este plan se pretende evitar riesgos en la seguridad de la información y en la infraestructura,

así como cuando se tenga ya el incidente el plan alternativo de solución para no afectar la

operación de la Delegación.