1

INSTITUTO NACIONAL DE CIENCIAS MÉDICAS Y NUTRICION “SALVADOR ZUBIRAN”

PLAN DE CONTINGENCIA DEL DEPARTAMENTO DE INFORMATICA MÉDICA

JUNIO 2006

2

INDICE

1. OBJETIVO 2. SERVIDORES CENTRALES 2.1 SERVIDORES y PERIFERICOS 2.2 RESGUARDO DE LA INFORMACION 2.3 RECUPERACION DE LA INFORMACION 3. EQUIPO DE COMPUTO INSTITUCIONAL 3.1 RECUPERACION DEL EQUIPO DE COMPUTO INSTITUCIONAL 4. EQUIPO DE COMUNICACIONES DE FIBRA OPTICA Y CABLEADO-NODOS

4.1 RECUPERACION Y/O CONFIGURACION DE LOS EQUIPOS DE COMUNICACIONES 4.2 RESTAURAR EL CABLEADO HACIA LOS NODOS

5. CABLEADO ELECTRICO Y UPS 5.1 RED ELECTRICA 5.2 UPS ( Fuente de energía Ininterrumplible ) 6. FENOMENOS NATURALES 6.1 INCENDIO 6.2 INUNDACION Y/O DILUVIO 6.3 SISMO Y/O TERREMOTO 6.4 EMPLEADOS MAL INTENCIONADOS, VIRUS, HUELGAS Y/O HACKERS 7. DIRECTORIO DEL PERSONAL DE OPERACIÓN Y SOPORTE TECNICO 8. GLOSARIO DE TERMINOS

3

1. OBJETIVO LLevar a cabo una serie de actividades de manera ordenada y secuencial por parte del personal operativo y técnico en conjunto con los mandos medios y superiores para re-establecer en la medida de lo posible y en el menor tiempo posible ya sea solucionando parcialmente o totalmente los servicios suspendidos o interrumpidos por fallas de hardware y/o software en los servidores principales, dispositivos periféricos, equipos de comunicaciones de la red, fenómenos naturales y/o provocados intencionalmente por empleados mal intencionados o ( hackers ). POLÍTICAS Y/O NORMAS DE OPERACIÓN El Jefe del Departamento de Informática Médica en conjunto con los Coordinadores de Infraestructura , Soporte técnico y Administradores del Sistema Operativo, red y aplicaciones (system managers) deberán atender con máxima prioridad la contingencia presentada en conjunto con los técnicos y los operadores del Centro de Cómputo.

4

2. SERVIDORES CENTRALES

5

2.1 SERVIDORES CENTRALES y PERIFERICOS Para los servidores pricipales hp/9000-l1000c ( sipam) y hp/9000-l2000 (advos.), se tiene actualmente un contrato vigente con la Cía. Hewlett Packard que cubre el mantenimiento preventivo y correctivo, tanto en hardware como sistema operativo, las 24 horas los 365 dias del año (24x7) substituyendo cualquier componente electrónico dañado e incluso todo el servidor de ser necesario, asi como tambien se tiene la asistencia técnica por via telefónica en el cat. de hp. o conexión directa por módem al servidor por parte de los ingenieros de soporte. La Cia. Hewlett Packard nos puede apoyar en un caso extremo o de contingencia con servidores similares en sus instalaciones, para correr nuestras aplicaciones mas urgentes o proporcionando soluciones a cualquier otro tipo de eventualidad. ACCIONES Y/O ACTIVIDADES A EFECTUAR En el caso de presentarse una falla grave de hardware o sistema operativo en los servidores centrales lo cual ocasiona la suspensión del sistema, el system manager y/o los operadores llevaran a cabo las siguientes acciones: SERVIDORES CENTRALES ( fallas de hardware ) : Revisar visualmente las conexiones principales del suministro de energia eléctrica en el (cpu, u. de discos y periféricos ) y cables de interface. El operador intentará como máximo dos veces, resetear el equipo ( cpu ) , lo cual consiste en apagar y encender el equipo completamente, checando que inicie el boot de arranque del sistema, visualizando la secuencia de inicio en la consola de operación y anotando los mensajes de error presentes ( fatales o warnings ). Levantar inmediatamente un reporte a soporte técnico ( cat ) de la Cía. Hewlett Packard y exponer el problema, mencionando los mensajes que se presentan en la consola de operación o alarmas en los indicadores (leds) que presentan el panel frontal del procesador. Se procederá a conectar el módem interno del procesador HP/9000-k450 a la linea telefónica directa en caso de que el ingeniero de soporte lo solicite. SERVIDORES CENTRALES ( falla en software, Sistema operativo ) : El operador revisará que los directorios y archivos principales del sistema operativo estén presentes y con los permisos permitidos, que los demonios del sistema operativo y de la red estén corriendo, que se tenga acceso a los file system definidos y que no esten al 100% de su capacidad, revisar el archivo (dmesg) para detectar errores, el archivo (syslog), etc. Si se detecta que falta un archivo o archivos en algun directorio principal del sistema operativo, el operador intentará recuperarlo del respaldo mas reciente desde una cinta magnética ( dds) .

6

Si se detecta que los archivos y file systems del sistema operativo están completamente corrompidos se procederá a iniciar el sistema desde una cinta de boot ( ignite ), creada especialmente para este tipo de casos . Levantar inmediatamente un reporte a soporte técnico ( cat ) de la Cía. Hewlett Packard por vía telefónica y exponer el problema, mencionando los mensajes que se presentan en la consola de operación. Se procederá a conectar el módem interno del procesador HP/9000-k450 a la linea telefónica directa en caso de que el ingeniero de soporte lo solicite. U. DE RESPALDO DE INFORMACION ( Periféricos ). Unidades de respaldo de informacion en cinta magnetica ( dds ) , integradas a los servidores hp/9000-l2000 , hp/9000-k450 , hp/3000 977-xl : Se tiene actualmente un contrato vigente con la cia. hewllet packard que cubre el mantenimiento preventivo y correctivo, tanto en hardware como sistema operativo las 24 horas los 365 dias del año ( 24 x 7 ) , substituyendo cualquier componente electrónico dañado e incluso toda la unidad de respaldo ( dat ) de ser necesario, asi como tambien se tiene la asistencia técnica por via telefónica en el cat. de hp. En el caso de presentarse una falla grave de hardware o software en las unidades de respaldo ( dats ) lo cual ocasiona la suspensión del respaldo de informacion de las aplicaciones en el sistema, el system manager y/o los operadores llevaran a cabo las siguientes acciones : El operador llevará a cabo el reset ( físico ) de la unidad de respaldo ( dat) y llevará a cabo la limpieza interna de la unidad, insertando una cinta magnetica especial, intentando como máximo dos veces para re-establecer la unidad de respaldo. El Coordinador de infraestructura intentará cambiar la U. de Cinta magnética de un Servidor a otro en caso de contingencia, para poder Recuperar la información requerida, ya que las Unidades son compatibles entre los procesadores HP/9000-L2000, mientras acude un Ingeniero de soporte técnico de la Cía. Hewlett Packard. Levantar inmediatamente un reporte a soporte técnico ( cat ) de la Cia. Hewlett Packard y exponer el problema en la unidad de respaldo de cinta magnetica , mencionando los mensajes que se presentan en la consola de operación. El operador lleva a cabo el respaldo de información de las bases de datos en un servidor alterno ( pc/linux ) el cual graba la información al disco duro y posteriormente se respalda en la unidad de cinta magnetica. Unidades de respaldo de informacion en cinta magnetica ( dat ) , integrada al servidor alterno pc/linux : El operador llevará a cabo el reset ( físico ) de la unidad de respaldo ( dat) y llevará a cabo la limpieza interna de la unidad insertando una cinta magnetica especial, intentando como máximo dos veces para re-establecer la unidad de respaldo.

7

Levantar inmediatamente un reporte a soporte técnico de la empresa proveedor del servicio en contrato vigente con el instituto, para llevar a cabo la substitución de la unidad de respaldo (dat) 2.2 RESGUARDO DE INFORMACION Se tienen actualmente dos áreas físicas donde se resguarda la información que se genera en los diferentes procesadores centrales y que se respalda diariamente en cintas magnéticas ( dds ) . Se tiene un closet en el Depto. de informática en el cual se resguardan : Las cintas magnética ( dats ) que contienen el sistema operativo de los diferentes procesadores centrales, cintas ignite ( boot de arranque ). Las cintas magnética ( dats ) que contienen la información de las aplicaciones del sipam y administrativas que residen en los diferentes procesadores centrales. Se tiene un bunker o bodega ubicada fuera del edificio administrativo en el cual se resguardan : Las cintas magnética ( dats ) que contienen el sistema operativo de los diferentes procesadores centrales, cintas ignite ( boot de arranque ). Las cintas magnética ( dats ) que contienen la información de las aplicaciones del sipam y administrativas que residen en los diferentes procesadores centrales. Se tiene contemplado tambien, el resguardo de las cintas magnéticas que contienen las aplicaciones del sipam y administrativas en el departamento de desarrollo y mantenimiento de sistemas. 2.3 RECUPERACION DE LA INFORMACION APLICACIONES ( SIPAM Y/O ADMINISTRATIVAS ) El Operador del Centro de Cómputo busca en el Closet de resguardo de las cintas magnéticas o Bunker, el último Juego registrado de acuerdo a la bitácora de operación y las trae al Centro de Cómputo para su validación por parte de los Jefes de Departamento y Coordinadores. El operador del Centro de cómputo le entrega al usuario o programador un formato de control ( requser00.doc ) para que sea llenado por el usuario o programador con los datos del archivo o archivos a recuperar de la cinta magnética mas reciente o indicada por el usuario o programador solicitándole al usuario o programador recabe la firma de autorización del jefe del departamento de desarrollo y mantenimiento de sistemas o del subdirector de informática.

8

El operador por seguridad en caso de no traer la firma del jefe del departamento de desarrollo y mantenimiento de sistemas deberá consultar por vía telefónica o directa con el jefe del departamento de desarrollo y mantenimiento de sistemas y solicita su aprobación, registrando en la bitácora de operación el incidente. El operador deberá proceder a recuperar la información en caso necesario o urgente de acuerdo a las instrucciones de los administradores de las bases de datos (dba´s), aun sin la firma del jefe del deapartamento de desarrollo y mantenimiento de sistemas. El operador en el caso de no poder contactar con el jefe del departamento de desarrollo y mantenimiento de sistemas, debera consultar con el subdirector de informatica o el jefe del departamento de informatica medica y /o suspender el proceso de recuperacion de la informacion hasta obtener el permiso correspondiente. El operador procede a recuperar la informacion ( archivo o archivos) de acuerdo a las instrucciones plasmadas en el formato de control de asignacion de recursos ( requser00.doc) previamente validados y autorizados por el jefe del departamento de desarrollo y mantenimiento de sistemas. SISTEMA OPERATIVO El operador deberá proceder a levantar un reporte a la Cia. Hewlett Packard en caso necesario o urgente para recibir asesoría técnica. El operador deberá proceder a recuperar el archivo o archivos correspondientes previa notificación y autorización del jefe del departamento de informática medica o del subdirector de informatica. El operador deberá registrar el incidente en la bitácora de operación. El operador por default deberá usar el respaldo mas reciente a la fecha actual o en su defecto la cinta de respaldo que se le indique. METODO DE RECUPERACION Se puede recuperar la información de las aplicaciones ( sipam y administrativos ) hasta cinco (5) semanas atrás a la fecha actual . Cabe mencionar que toda la información actual e histórica se encuentra en el disco duro de los servidores , por lo que el tiempo que se emplea en el respaldo de las bases de datos es muy alto ( 5 horas en promedio ) , por consiguiente la recuperación de la misma se lleva el mismo tiempo en promedio.

9

SE PUEDE RECUPERAR LA INFORMACION DE LA SIGUIENTE FORMA : a) de las cintas magneticas en resguardo del bunker b) del servidor linux ( información grabada en el disco duro y/o dats ) c) del resguardo del jefe del depto. de desarrollo y manto. de sistemas d) del resguardo del jefe del dpto. de informatica medica. e) de la cinta ignite (recuperacion de la configuración del sistema operativo) Tiempo estimado de recuperacion de la informacion parcial o total de las aplicaciones ( sipam o administrativas ) y sistema operativo INFORMACION PARCIAL Se recupera el archivo o directorio afectado de la cinta magnetica del respaldo del dia anterior al actual en un maximo de una a dos horas en promedio, para la aplicación del sipam. Se recupera el archivo o directorio afectado de la cinta magnetica del respaldo del dia anterior al actual en un maximo de una a dos horas en promedio, para la aplicación administrativa. Se recupera el archivo o directorio afectado de la cinta magnetica del respaldo del dia anterior al actual en un maximo de una a dos horas en promedio, para el sistema operativo. INFORMACION TOTAL Se recupera el archivo o directorio afectado de la cinta magnetica del respaldo del dia anterior al actual en un maximo de cinco horas en promedio, para la aplicación del sipam. Se recupera el archivo o directorio afectado de la cinta magnetica del respaldo del dia anterior al actual en un maximo de cinco horas en promedio, para la aplicación administrativa. Se recupera el archivo o directorio afectado de la cinta magnetica del respaldo del dia anterior al actual en un maximo de tres horas en promedio, para el sistema operativo.

10

3. EQUIPO DE COMPUTO INSTITUCIONAL

11

PARA LOS EQUIPOS DE COMPUTO Se tiene actualmente un contrato vigente con una Empresa externa que cubre el Mantenimiento preventivo y correctivo, en hardware con cobertura semanal los 365 dias del año ( 6 x 8 ), substituyendo cualquier equipo de cómputo dañado de acuerdo al stock disponible y acordado en el contrato, así como también la asistencia técnica por vía telefónica. El Coordinador de soporte técnico del Departamento de Informática en conjunto con el Coordinador de la empresa externa acuerdan tomar del stock de equipo en resguardo por la empresa externa en contrato vigente, todo el equipo que sea necesario para solventar total o parcialmente la contingencia, dando prioridad en la asignación de los equipos de cómputo a las áreas de atención a pacientes y laboratorios. El Subdirector evalúa en conjunto con la Jefaturas de Departamentos y sus Coordinaciones la prioridad en la asignación de equipo de cómputo en base al grado de impacto en las diferentes áreas del Instituto, apoyando con todo el equipo de cómputo que este disponible en el momento y en stock en la Subdirección de Informática.

12

4. EQUIPO DE COMUNICACIONES DE FIBRA OPTICA Y CABLEADO NODOS

13

4.1 CONTINGENCIAS A LOS EQUIPOS DE COMUNICACIONES DE LA RED

( Corebuilder/7000, Switch/1000, Hub/40, DTC´s )

PARA LOS EQUIPOS DE COMUNICACIONES DE FIBRA OPTICA Se tiene actualmente un contrato vigente con la empresa externa que cubre el mantenimiento preventivo y correctivo, tanto en hardware como software con cobertura semanal los 365 dias del año ( 6 x 8 ), substituyendo cualquier tarjeta electrónica dañada de acuerdo al stock disponible y acordado en el contrato, asi como tambien la asistencia técnica por vía telefónica. En el caso de presentarse una falla grave de hardware o software en cualquiera de los equipos de comunicaciones ( corebuilder/7000, switch/1000, hub/40 ) de la red de fibra optica, lo cual ocasiona la suspensión de los enlaces de los usuarios al sistema, el tecnico de soporte en sitio, el administrador del sistema operativo (system manager) y/o los operadores llevaran a cabo las siguientes acciones : El técnico de soporte en sitio y/o el operador del centro de cómputo, llevarán a cabo el reset ( lógico o físico ) al equipo correspondiente ( corebuilder/7000, switch/1000, hub/40 ) , como máximo dos veces por dispositivo, para intentar re-establecer el equipo de comunicaciones y los enlaces. El técnico de soporte en sitio procede a substitutir la tarjeta electrónica dañada del equipo de comunicaciones y lleva a cabo la configuración del equipo de ser necesario. El técnico de soporte en sitio y/o el operador pueden substituir los switchs/1000 o hubs/40 completamente , con autorización previa del subdirector de informática o de los jefes de los deptos. de informática médica y desarrollo de sistemas, retirándo el dispositivo del closet de comunicaciones que contenga el menor numero de nodos conectados. Levantar inmediatamente un reporte al supervisor técnico de la empresa cablered s.a. por vía telefónica y exponer el problema presentado en los equipos de comunicaciones de la red . PARA LOS DATA TERMINAL CONTROLLER ( DTC´s ) DE HEWLETT PACKARD Se tiene actualmente un contrato vigente con la cia. hewllet packard que cubre el mantenimiento preventivo y correctivo, tanto en hardware como sistema operativo las 24 horas los 365 dias del año ( 24 x 7 ) , substituyendo cualquier componente electrónico dañado e incluso todo el ( dtc ) de ser necesario, asi como tambien se tiene la asistencia técnica por via telefónica en el cat. de hp. En el caso de presentarse una falla grave de hardware o software en los data terminal controllers lo cual ocasiona la suspensión de los enlaces de los usuarios al sistema, el system manager y/o los operadores llevaran a cabo las siguientes acciones :

14

Revisa que el archivo ( dtcconfig ) este activo en el sistema operativo y pueda visualizar el dtc que presenta la falla. El operador llevará a cabo el reset ( logico y/o físico ) del data terminal controller ( dtc ) como máximo dos veces para intentar re-establecer el equipo de comunicaciones y los enlaces. Procede a dar de baja el ( dtc ) del archivo de configuración y lo vuelve a dar de alta en el sistema de acuerdo al procedimiento o manual técnico de configuración especificado por HP. El operador conmuta manualmente los cables de enlace del ( dtc ) dañado y los conecta en puertos disponibles de otro dtc, para restablecer la máxima cantidad de enlaces permitidos de acuerdo a los puertos disponibles de otros dtc´s. Levantar inmediatamente un reporte a soporte técnico ( cat ) de la Cía. Hewlett Packard y exponer el problema en el dtc dañado, mencionando los mensajes que se presentan en la consola de operación. Se procederá a conectar el módem interno del procesador HP/9000-k450 a la linea telefónica directa en caso de que el ingeniero de soporte lo solicite. 4.2 CONTINGENCIA EN EL CABLEADO DE FIBRA OPTICA y UTP-5 El Ing. de soporte técnico en sitio de la empresa externa, procede a revisar la fibra óptica dañada y lleva a cabo la restauración de la misma de acuerdo al procedimiento técnico definido, así como tambien substituye el conector específico. El Ing. de soporte técnico en sitio y/o el operador del centro de cómputo, llevarán a cabo la conmutación manual de otro par de fibras ópticas disponibles del cable principal, para re-establecer el enlace. El técnico de soporte en sitio y/o el operador proceden a substituir el cable de parcheo de fibra óptica de los puertos principales del equipo ( módulos de fibra óptica ) hacia la regleta de conexiones ( liu ) , para restablecer el enlace. El técnico de soporte en sitio y/o el operador proceden a conmutar o substituir manualmente el cable utp-5 de cualquiera de los puertos de enlace en los equipos hacia la regleta de conexiones ( patch panel ) , para restablecer el enlace. Levantar inmediatamente un reporte al Depto. de Mantenimiento, Conservación y Construcción por vía telefónica para la revisión del cable utp-5 desde el patch panel en el closet de comunicaciones hacia el nodo terminal del usuario, para restablecer el enlace.

15

5. RED ELECTRICA Y UPS EN EL CENTRO DE COMPUTO

16

5.1 ) Red Eléctrica El Coordinador de Infraestructura en conjunto con el Operador del Centro de cómputo revisan todos los tableros eléctricos en base a un diagrama de control de la Red Eléctrica y sus contactos en el Centro de Cómputo, energizando los circuitos necesarios para re-establecer el suministro de energía en el Area. El Operador del Centro de cómputo levanta un reporte urgente al Departamento de Mantenimiento, Conservación y Construcción para que personal especializado revise todas las conexiones físicas, contactos e interruptores para re-establecer el suministro de energía eléctrica en el Centro de Cómputo. 5.2 ) UPS ( fuente de energía ininterrumpible ) El Coordinador de Infraestructura en conjunto con el Operador del Centro de cómputo revisan el funcionamiento y operación adecuada de todos los UPS en su pantalla (display) de salida verificando que el UPS entregue el voltaje adecuado en la barra de contactos de los Servidores y equipos de comunicaciones. El Operador del Centro de cómputo levanta un reporte urgente al Departamento de Mantenimiento, Conservación y Construcción para que personal especializado revise el funcionamiento y operación adecuadas para todos los UPS , revisando que el voltaje de de entrada y salida esté dentro del rengo de operación correcta. El Operador del Centro de Cómputo en caso urgente de que los UPS no funcionen correctamente, aún después de que el personal técnico del Instituto no pueda solucionar el problema procederá a llamar por vía telefónica a un Proveedor externo del Directorio telefónico el cual tiene experiencia por haber dado Mantenimiento preventivo y/o correctivo a los UPS actuales en el Instituto.

17

6. FENOMENOS NATURALES

18

6.1 INCENDIO En el centro de cómputo, casetas de comunicaciones, cuarto de ups, bunker. El personal de operación reporta de inmediato a las extensiones de servicios generales y vigilancia el incidente para solicitar apoyo del personal especializado y capacitado en el instituto para este tipo de siniestros. La subdirección de informática cuenta con una red de extinguidores ubicados de manera estrategica y visibles por lo que el operador y/o mando medio si está capacitado, podrá tomar un extinguidor y aplicarlo en el incendio en la medida de lo posible. El personal de operación deberá reportar a la estación de bomberos mas cercana al instituto , de acuerdo al directorio telefónico de emergencias plasmado en el documento del plan de contingencias. Grado de afectación o impacto ocasionado por el siniestro Servidores en estado inoperable total o parcialmente. Pérdida de la información total o parcialmente. Equipo de comunicaciones en estado inoperable total o parcialmente. Cableado eléctrico inservible total o parcialmente. Cableado de comunicaciones inservible total o parcialmente. UBICACIÓN Y/O ESCENARIO(S) DEL DESASTRE En el centro de cómputo En las casetas de fibra óptica de cada edificio Cuarto de UPS Bunker ACCIONES Y/O ALTERNATIVAS DE SOLUCIÓN.

19

SERVIDORES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE : Actualmente el instituto cuenta con un contrato de soporte técnico con la cia. hewlett packard que cubre los mantenimientos preventivos y correctivos a los dos servidores activos hp/9000-l2000 por lo que esta empresa deberá proporcionar soporte técnico necesario para re-establecer nuestros servidores en el menor tiempo posible o traer un servidor completo en caso necesario. En el caso extremo de que nuestras instalaciones queden inservibles por completo , se cuenta tambien con el apoyo de la cía. hewlett packard que proporcionaría servidores disponibles en sus instalaciones para ejecutar nuestras aplicaciones básicas. PÉRDIDA DE LA INFORMACIÓN TOTAL O PARCIALMENTE : Se cuenta con una bodega ( bunker ) con chapa de seguridad fuera del edificio administrativo y del centro de cómputo donde se guardan las cintas magnéticas que contienen los respaldos de información diaria de las aplicaciones del sipam y administrativos, así como también las cintas magneticas que contienen los respaldos del sistema operativo de los dos servidores hp/9000-l2000, de tal manera que se puede recuperar la información del dia anterior al siniestro. El jefe del dpto. de desarrollo y mantenimiento de sistemas cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los programas fuente del personal de programación a su cargo. El jefe del dpto. de informatica medica cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los sistemas operativos de los servidores principales. EQUIPO DE COMUNICACIONES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE : El instituto cuenta con un contrato de soporte técnico con una empresa externa que cubre los mantenimientos preventivos y correctivos a los equipos de comunicaciones por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros equipos de comunicaciones en el menor tiempo posible o substituir por un equipo completo en caso necesario. CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE : Se escala este tipo de problema al personal técnico del depto. de mantenimiento y servicios generales ,

20

para su atención ya que el personal de operación del centro de cómputo no posee los conocimientos ni la herramienta necesaria para solucionar problemas en la red eléctrica. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE : El personal de operación del centro de cómputo posee los conocimientos para resolver problemas de conectividad y conectorización requeridas en el caso fallas en los conectores tipo sc y rj45 de fibra óptica y cableado estructurado. MEDIDAS PREVENTIVAS Se requiere un sistema de detección de humo con alarmas distribuidas en el centro de cómputo, casetas de comunicaciones (closets) y bunker (guarda de información) para detectar a tiempo un posible incendio y que se activen las alarmas necesarias en el area de vigilancia , teniendo de esta manera una mejor cobertura en la detección de incendios en los lugares donde se encuentran los equipos de cómputo, de comunicaciones y area de respaldo de información importante y vital del Instituto . Instalar extinguidores en todas las casetas de comunicaciones donde se encuentran los equipos de comunicaciones que integran la red de datos del instituto, ya que actualmente no se tienen extinguidores a la mano. El personal de operación deberá ser capacitado para manejar los extinguidores que se encuentran en el area para intentar sofocar el posible inicio de un incendio. Contar con un sistema de servidores de archivos distribuidos en red (san´s) en otras areas, para evitar la centralización de toda la información vital en el centro de cómputo y su procesamiento. Considerar la contratación con una empresa de outsoursing que nos pueda procesar y guardar la información de las aplicaciones vitales del instituto en el caso de un incendio total en el instituto. Implementar un sistema de comunicaciones inalámbrico en aquellas áreas que requieran de prioridad de enlaces para la atención del paciente. TIEMPO ESTIMADO DE RECUPERACIÓN DE ACUERDO AL GRADO DE IMPACTO SERVIDORES INOPERABLES POR COMPLETO : Substitución completa del servidor por uno equivalente en 48 horas si se tienen partes en stock en los almacenes de la cía. hp. y mas de 48 horas si se tienen que traer componentes de los estados unidos de norteamérica.

21

SERVIDORES INOPERABLES PÉRDIDA PARCIAL : El tiempo de respuesta para la susbstitución de componentes de acuerdo al contrato actual es de 24 horas como máximo . PÉRDIDA DE INFORMACIÓN TOTAL : Se recuperan las bases de datos de la aplicación del sipam de los respaldos totales del dia anterior al actual , en un máximo de 4 horas. Se recuperan las bases de datos de las aplicaciónes administrativas, de los respaldos totales del dia anterior al actual , en un máximo de 3 horas. Se recuperan las sistemas operativos del servidor respectivo, de los respaldos totales del dia anterior al actual , en un máximo de 2 horas. PÉRDIDA DE INFORMACIÓN PARCIAL : Se recupera el archivo o file system afectado de la aplicación del sipam, de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. Se recupera el archivo o file system afectado de la aplicación adva. , de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. se recupera el achivo o file system afectado del sistema operativo, de los respaldos totales del dia anterior al actual , en un máximo de 1 hora en promedio. EQUIPOS DE COMUNICACIONES ( RED DE DATOS ) EQUIPOS DE COMUNICACIONES INOPERABLES POR COMPLETO : Substitución, instalación y configuración del equipo de comunicaciones por el personal técnico de la empresa en contrato con una tiempo de respuesta de atención menor a 24 horas dependiendo del stock con que cuente la empresa externa y del numero de dispositivos afectados por el siniestro. El instituto de acuerdo a la prioridad de servicio en comunicaciones del area afectada puede disponer del equipo de comunicaciones instalado en otros edificios para solucionar temporalmente los enlaces con prioridad, con un tiempo de respuesta menor a 6 horas. CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE.

22

Se escala este tipo de problema al personal tecnico del departamento de servicios generales y mantenimiento ya que el personal de operación del centro de cómputo no posee los conocimientos y la herramienta basica para solucionar este tipo de problemas en la red eléctrica, el tiempo estimado de re-establecimiento depende de la magnitud del daño al cableado eléctrico por el incendio, considerando un tiempo estimado de 24 horas para re-establecer la red eléctrica provisionalmente y poder activar los equipos de computo en general. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE. Se escala este tipo de problema al personal técnico del departamento de servicios generales y mantenimiento como apoyo para re-cablear en el area afectada , mientras que el personal de operación puede solucionar el problema de conectorización de la fibra optica o del cableado estructurado, el tiempo estimado para re-establecer el cableado y su conectorización es de menor a 12 horas siempre y cuando se tenga el material suficiente para realizar esta actividad. CUARTO DE UPS Si el daño es total en los dispositivos ups ( equipos de suministro de energía ininterrumpible ) no se cuenta actualmente con una empresa en contrato que de soporte técnico o apoyo con otro dispositivo en caso de emergencia en lo que se reparan los ups originales dependiendo de la magnitud del daño ocasionado al dispositivo, por lo que el tiempo de re-establecimiento de los ups puede ser mayor a 48 horas ya que el costo de estos equipos es elevado. BUNKER ( CUARTO DE GUARDA DE INFORMACIÓN ) Si el daño es total se pierde la información respaldada en cintas magnéticas que contienen la información actual e histórica de los servidores principales donde se procesan las aplicaciones del sistema de paciente ambulatorio ( sipam ) y administrativos. El tiempo de recuperación de la información depende de las copias de los respaldos de información guardados por las jefaturas de departamento de desarrollo y mantenimiento de sistemas e informática medica, considerando el tiempo de recuperación de la información actual por cinta magnética de menor a 12 horas en cada servidor. Cabe mencionar que toda la información del sistema de paciente ambulatorio desde su desarrollo e implantación se encuentra en los discos del servidor por lo que los respaldos en las cintas magnéticas contienen toda la información de las bases de datos actual e histórica. AREAS INVOLUCRADAS EN EL RE-ESTABLECIMIENTO DE LOS SISTEMAS AFECTADOS Departamento de informática médica y el personal técnico y operativo en el momento del siniestro. Departamento de servicios generales, conservación y mantenimiento con su personal técnico. Sección de vigilancia y seguridad.

23

Empresas externas en apoyo para el re-establecimiento de los sistemas afectados Referencias telefónicas están en directorio telefónico general en el plan de contingencias. Cía. hewlett packard s.a. contrato actual ( soporte técnico a los servidores hp/9000-l2000 ) Cía. innovation s.a. contrato actual ( soporte técnico a los equipos de comunicaciones de la red de datos ) Cía. american best s.a. sin contrato ( soporte técnico a los ups ) PROCEDIMIENTOS El personal de operación del centro de cómputo consulta en caso necesario como referencia o guía para re-establecer en orden la puesta en operación de los equipos de cómputo o de comunicaciones de acuerdo al manual de procedimientos. 6.2 INUNDACION Y/O DILUVIO En el centro de cómputo, casetas de comunicaciones, cuarto de ups, bunker. El personal de operación reporta de inmediato a las extensiones de servicios generales el incidente para solicitar apoyo del personal especializado y capacitado en el instituto para este tipo de siniestros. El personal de operación deberá reportar a la estación de bomberos mas cercana al instituto , de acuerdo al directorio telefónico de emergencias plasmado en el documento del plan de contingencias. GRADO DE AFECTACIÓN O IMPACTO OCASIONADO POR EL SINIESTRO Servidores en estado inoperable total o parcialmente. Pérdida de la información total o parcialmente. Equipo de comunicaciones en estado inoperable total o parcialmente. Cableado eléctrico inservible total o parcialmente. Cableado de comunicaciones inservible total o parcialmente. UBICACIÓN Y/O ESCENARIO(S) DEL DESASTRE En el centro de cómputo En las casetas de fibra óptica de cada edificio. Cuarto de UPS Bunker ALTERNATIVAS DE SOLUCIÓN Cabe mencionar de antemano que la ubicación del centro de cómputo y de las closets de comunicaciones se localizan en la planta alta de la mayoría de los edificios del instituto, por lo que

24

se tiene una tolerancia de 4 o 5 metros del nivel del piso en el caso de inundaciones, sin embargo algunas áreas donde se localizan los equipos de cómputo y comunicaciones están expuestos en el caso de diluvio por encharcamientos y filtración de agua por la azoteas, por lo que se puede prevenir mediante un buen programa de impermiabilización y desasolve en las azoteas de cada edificio y casetas de comunicaciones externas a los edificios. SERVIDORES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE.- Actualmente el instituto cuenta con un contrato de soporte técnico con la cia. hewlett packard que cubre los mantenimientos preventivos y correctivos a los dos servidores activos hp/9000-l2000 por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros servidores en el menor tiempo posible o traer un servidor completo en caso necesario. En el caso extremo de que nuestras instalaciones queden inservibles por completo , se cuenta tambien con el apoyo de la cía. hp. que proporcionaría servidores disponibles en sus instalaciones para ejecutar nuestras aplicaciones básicas. PÉRDIDA DE LA INFORMACIÓN TOTAL O PARCIALMENTE.- Se cuenta con una bodega ( bunker ) con chapa de seguridad fuera del edificio administrativo y del centro de cómputo donde se guardan las cintas magnéticas que contienen los respaldos de información diaria de las aplicaciones del sipam y administrativos, así como también las cintas magneticas que contienen los respaldos del sistema operativo de los dos servidores hp/9000-l2000, de tal manera que se puede recuperar la información del dia anterior al siniestro. El jefe del Depto. de Desarrollo y Mantenimiento de Sistemas cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los programas fuente del personal de programación a su cargo. El jefe del dpto. de informática médica cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los sistemas operativos de los servidores principales. EQUIPO DE COMUNICACIONES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE.- El instituto cuenta con un contrato de soporte técnico con una empresa externa que cubre los mantenimientos preventivos y correctivos a los equipos de comunicaciones por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros equipos

25

de comunicaciones en el menor tiempo posible o substituir por un equipo completo en caso necesario. CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE.- Se escala este tipo de problema al personal técnico del depto. de mantenimiento y servicios generales ,para su atención ya que el personal de operación del centro de cómputo no posee los conocimientos ni la herramienta necesaria para solucionar problemas en la red eléctrica. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE.- El personal de operación del centro de cómputo posee los conocimientos para resolver problemas de conectividad y conectorización requeridas en el caso fallas en los conectores tipo sc y rj45 de fibra óptica y cableado estructurado. MEDIDAS PREVENTIVAS LLevar a cabo un buen programa de impermiabilización y desasolve de los registros y tuberías en l as azoteas de cada edificio y casetas de comunicaciones exteriores, actividad que depende del Departamento de Mantenimiento, Conservación y Construcción. El personal técnico y de operación lleva a cabo una inspección de fisuras en las paredes donde se ubican los equipos de cómputo en el centro de cómputo y reportan al departamento de servicios generales cualquier anomalia detectada, asi como tambien se visitan todas las casetas de comunicaciones para detectar cualquier anomalia en las paredes y/o los huecos por donde pasan los cables de energia eléctrica y comunicaciones e intentar solucionarlo o reportarlo al departamento de servicios generales . Instalar extinguidores en todas las casetas de comunicaciones donde se encuentran los equipos de comunicaciones que integran la red de datos del instituto, ya que actualmente no se tienen extinguidores a la mano. El personal de operación deberá ser capacitado para manejar los extinguidores que se encuentran en el area para intentar sofocar el posible inicio de un incendio. Contar con un sistema de servidores de archivos distribuidos en red (san´s) en otras areas, para evitar la centralización de toda la información vital en el centro de cómputo y su procesamiento, ubicando estos servidores de preferencia en la planta alta de los edificios, previendo que se presenten desastres naturales como inundaciones o fuertes diluvios que afecten la información importante que se procesa en el instituto en las areas de investigación y hospitalización.

26

Considerar la contratación con una empresa de outsoursing que nos pueda procesar y guardar la información de las aplicaciones vitales del instituto en el caso de una inundación total en el instituto. Implementar un sistema de comunicaciones inalámbrico en aquellas áreas que requieran de prioridad de enlaces para la atención del paciente. TIEMPO ESTIMADO DE RECUPERACIÓN DE ACUERDO AL GRADO DE IMPACTO SERVIDORES INOPERABLES POR COMPLETO : Substitución completa del servidor por uno equivalente en 48 horas si se tienen partes en stock en los almacenes de la cía. hp. y mas de 48 horas si se tienen que traer componentes de los estados unidos de norteamérica. SERVIDORES INOPERABLES PÉRDIDA PARCIAL : El tiempo de respuesta para la susbstitución de componentes de acuerdo al contrato actual es de 24 horas como máximo . PÉRDIDA DE INFORMACIÓN TOTAL : Se recuperan las bases de datos de la aplicación del sipam de los respaldos totales del dia anterior al actual , en un máximo de 4 horas. Se recuperan las bases de datos de las aplicaciónes administrativas, de los respaldos totales del dia anterior al actual , en un máximo de 3 horas. Se recuperan las sistemas operativos del servidor respectivo, de los respaldos totales del dia anterior al actual , en un máximo de 2 horas. PÉRDIDA DE INFORMACIÓN PARCIAL : Se recupera el archivo o file system afectado de la aplicación del sipam, de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. Se recupera el archivo o file system afectado de la aplicación adva. , de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. Se recupera el achivo o file system afectado del sistema operativo, de los respaldos totales del dia anterior al actual , en un máximo de 1 hora en promedio. EQUIPOS DE COMUNICACIONES ( RED DE DATOS ) EQUIPOS DE COMUNICACIONES INOPERABLES POR COMPLETO : Substitución, instalación y configuración del equipo de comunicaciones por el personal técnico de la empresa en contrato con una tiempo de respuesta de atención menor a 24 horas dependiendo del stock con que cuente la empresa externa y del numero de dispositivos afectados por el siniestro. El instituto de acuerdo a la prioridad de servicio en comunicaciones del area afectada puede disponer del equipo de comunicaciones instalado en otros edificios para solucionar temporalmente los enlaces con prioridad, con un tiempo de respuesta menor a 6 horas.

27

CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE. Se escala este tipo de problema al personal tecnico del departamento de servicios generales y mantenimiento ya que el personal de operación del centro de cómputo no posee los conocimientos y la herramienta basica para solucionar este tipo de problemas en la red eléctrica, el tiempo estimado de re-establecimiento depende de la magnitud del daño al cableado eléctrico por la inundación o diluvio , considerando un tiempo estimado de 24 horas para re-establecer la red eléctrica provisionalmente y poder activar los equipos de computo en general. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE. Se escala este tipo de problema al personal técnico del departamento de servicios generales y mantenimiento como apoyo para re-cablear en el area afectada , mientras que el personal de operación puede solucionar el problema de conectorización de la fibra optica o del cableado estructurado, el tiempo estimado para re-establecer el cableado y su conectorización es de menor a 12 horas siempre y cuando se tenga el material suficiente para realizar esta actividad. CUARTO DE UPS Si el daño es total en los dispositivos ups ( equipos de suministro de energía ininterrumpible ) no se cuenta actualmente con una empresa en contrato que de soporte técnico o apoyo con otro dispositivo en caso de emergencia en lo que se reparan los ups originales dependiendo de la magnitud del daño ocasionado al dispositivo, por lo que el tiempo de re-establecimiento de los ups puede ser mayor a 48 horas ya que el costo de estos equipos es elevado. BUNKER ( CUARTO DE GUARDA DE INFORMACIÓN ) Cabe mencionar que el bunker esta casi a nivel del piso ya que la puerta de acceso esta a solo 20 cm. de la acera lateral del almacén general, sin embargo la información resguardada en cintas magnéticas se encuentra en un estante que está sobre una base (tarima de madera) de 15 cm. de alto por lo que se tiene una tolerancia de 35 cm. sobre el nivel del piso . Las cintas magnéticas se localizan a más 50 cm. de los primeros entrepaños del estante por lo que se tiene una tolerancia en altura total desde el nivel del piso de aproximadamente 85 cm. Si el daño es total se pierde la información respaldada en cintas magnéticas que contienen la información actual e histórica de los servidores principales donde se procesan las aplicaciones del sistema de paciente ambulatorio ( sipam ) y administrativos. El tiempo de recuperación de la información depende de las copias de los respaldos de información guardados por las jefaturas de departamento de desarrollo y mantenimiento de sistemas e informática medica, considerando el tiempo de recuperación de la información actual por cinta magnética de menor a 12 horas en cada servidor.

28

Cabe mencionar que toda la información del sistema de paciente ambulatorio desde su desarrollo e implantación se encuentra en los discos del servidor por lo que los respaldos en las cintas magnéticas contienen toda la información de las bases de datos actual e histórica. AREAS INVOLUCRADAS EN EL RE-ESTABLECIMIENTO DE LOS SISTEMAS AFECTADOS Departamento de informática médica y el personal técnico y operativo en el momento del siniestro. Departamento de servicios generales, conservación y mantenimiento con su personal técnico. Sección de vigilancia y seguridad. Empresas externas en apoyo para el re-establecimiento de los sistemas afectados Referencias telefónicas están en directorio telefónico general en el plan de contingencias. Cía. Hewlett Packard S.A. contrato actual ( soporte técnico a los servidores hp/9000-l2000 ) Cía. Intracom S.A. contrato actual ( soporte técnico a los equipos de comunicaciones de la red de datos ) Cía. American Best S.A. sin contrato ( soporte técnico a los ups ) PROCEDIMIENTOS El personal de operación del centro de cómputo consulta en caso necesario como referencia o guía para re-establecer en orden la puesta en operación de los equipos de cómputo o de comunicaciones de acuerdo al manual de procedimientos.

29

6.3 SISMO Y/O TERREMOTO El personal de operación reporta de inmediato a las extensiones de servicios generales el incidente para solicitar apoyo del personal especializado y capacitado en el instituto para este tipo de siniestros. El personal de operación deberá reportar a la estación de bomberos mas cercana al instituto , de acuerdo al directorio telefónico de emergencias plasmado en el documento del plan de contingencias. GRADO DE AFECTACIÓN O IMPACTO OCASIONADO POR EL SINIESTRO Servidores en estado inoperable total o parcialmente. Pérdida de la información total o parcialmente. Equipo de comunicaciones en estado inoperable total o parcialmente. Cableado eléctrico inservible total o parcialmente. Cableado de comunicaciones inservible total o parcialmente. UBICACIÓN Y/O ESCENARIO(S) DEL DESASTRE En el centro de cómputo En las casetas de fibra óptica de cada edificio. Cuarto de UPS Bunker

30

ALTERNATIVAS DE SOLUCIÓN SERVIDORES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE.- Actualmente el instituto cuenta con un contrato de soporte técnico con la cia. hewlett packard que cubre los mantenimientos preventivos y correctivos a los dos servidores activos hp/9000-l2000 por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros servidores en el menor tiempo posible o traer un servidor completo en caso necesario. En el caso extremo de que nuestras instalaciones queden inservibles por completo , se cuenta tambien con el apoyo de la cía. hp. que proporcionaría servidores disponibles en sus instalaciones para ejecutar nuestras aplicaciones básicas. PÉRDIDA DE LA INFORMACIÓN TOTAL O PARCIALMENTE.- Se cuenta con una bodega ( bunker ) con chapa de seguridad fuera del edificio administrativo y del centro de cómputo donde se guardan las cintas magnéticas que contienen los respaldos de información diaria de las aplicaciones del sipam y administrativos, así como también las cintas magneticas que contienen los respaldos del sistema operativo de los dos servidores hp/9000-l2000, de tal manera que se puede recuperar la información del dia anterior al siniestro. El jefe del dpto. de desarrollo y mantenimiento de sistemas cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los programas fuente del personal de programación a su cargo. El jefe del dpto. de informatica medica cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los sistemas operativos de los servidores principales. EQUIPO DE COMUNICACIONES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE.- El instituto cuenta con un contrato de soporte técnico con una empresa externa que cubre los mantenimientos preventivos y correctivos a los equipos de comunicaciones por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros equipos de comunicaciones en el menor tiempo posible o substituir por un equipo completo en caso necesario. CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE.- Se escala este tipo de problema al personal técnico del depto. de mantenimiento y servicios generales ,para su atención ya que el personal de operación del centro de cómputo no posee los conocimientos ni la herramienta necesaria para solucionar problemas en la red eléctrica.

31

CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE.- El personal de operación del centro de cómputo posee los conocimientos para resolver problemas de conectividad y conectorización requeridas en el caso fallas en los conectores tipo sc y rj45 de fibra óptica y cableado estructurado. MEDIDAS PREVENTIVAS Contar con un sistema de servidores de archivos distribuidos en red (san´s) en otras areas, para evitar la centralización de toda la información vital en el centro de cómputo y su procesamiento, ubicando estos servidores de preferencia en lugares estratégicos y que de acuerdo a la estructura fisica conforme a los planos de construcción se considera la mas fuerte o resistente a los temblores de magnitud normales. Considerar la contratación con una empresa de outsoursing que nos pueda procesar y guardar la información de las aplicaciones vitales del instituto en el caso de un terremoto de gran magnitud . Implementar un sistema de comunicaciones inalámbrico en aquellas áreas que requieran de prioridad de enlaces para la atención del paciente como son el area de hospitalización, toma de muestras y laboratorios . TIEMPO ESTIMADO DE RECUPERACIÓN DE ACUERDO AL GRADO DE IMPACTO SERVIDORES INOPERABLES POR COMPLETO : Substitución completa del servidor por uno equivalente en 48 horas si se tienen partes en stock en los almacenes de la cía. hp. y mas de 48 horas si se tienen que traer componentes de los estados unidos de norteamérica. SERVIDORES INOPERABLES PÉRDIDA PARCIAL : El tiempo de respuesta para la susbstitución de componentes de acuerdo al contrato actual con la Cia. hp. es de 24 horas como máximo . PÉRDIDA DE INFORMACIÓN TOTAL : Se recuperan las bases de datos de la aplicación del sipam de los respaldos totales del dia anterior al actual , en un máximo de 5 horas. Se recuperan las bases de datos de las aplicaciónes administrativas, de los respaldos totales del dia anterior al actual , en un máximo de 4 horas. Se recuperan las sistemas operativos del servidor respectivo, de los respaldos totales del dia anterior al actual , en un máximo de 3 horas. PÉRDIDA DE INFORMACIÓN PARCIAL : Se recupera el archivo o file system afectado de la aplicación del sipam, de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio.

32

Se recupera el archivo o file system afectado de la aplicación adva. , de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. Se recupera el achivo o file system afectado del sistema operativo, de los respaldos totales del dia anterior al actual , en un máximo de 1 hora en promedio. EQUIPOS DE COMUNICACIONES ( RED DE DATOS ) EQUIPOS DE COMUNICACIONES INOPERABLES POR COMPLETO : Substitución, instalación y configuración del equipo de comunicaciones por el personal técnico de la empresa en contrato con una tiempo de respuesta de atención menor a 24 horas dependiendo del stock con que cuente la empresa externa y del numero de dispositivos afectados por el siniestro. El instituto de acuerdo a la prioridad de servicio en comunicaciones del area afectada puede disponer del equipo de comunicaciones instalado en otros edificios para solucionar temporalmente los enlaces con prioridad, con un tiempo de respuesta menor a 6 horas. Si se cuenta con equipo de comunicaciones inalámbrico el tiempo para restablecer las comunicaciones en los nodos principales es de menor a 6 horas dependiendo de la magnitud del siniestro en los edificios y grado de afectacion o daños en las closets de comunicaciones donde se encuentran los equipos de comunicaciones, manejando como prioridad las areas de hospitalización, urgencias, laboratorios y toma de muestras. CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE. Se escala este tipo de problema al personal tecnico del departamento de servicios generales y mantenimiento ya que el personal de operación del centro de cómputo no posee los conocimientos y la herramienta basica para solucionar este tipo de problemas en la red eléctrica, el tiempo estimado de re-establecimiento depende de la magnitud del daño al cableado eléctrico por el sismo o terremoto , considerando un tiempo estimado de 24 a 48 horas para re-establecer la red eléctrica provisionalmente y poder activar los equipos de computo en general. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE. Se escala este tipo de problema al personal técnico del departamento de servicios generales y mantenimiento como apoyo para re-cablear en el area afectada , mientras que el personal de operación puede solucionar el problema de conectorización de la fibra optica o del cableado estructurado, el tiempo estimado para re-establecer el cableado y su conectorización es de menor a 12 horas siempre y cuando se tenga el material suficiente para realizar esta actividad. CUARTO DE UPS Si el daño es total en los dispositivos ups ( equipos de suministro de energía ininterrumpible ) no se cuenta actualmente con una empresa en contrato que de soporte técnico o apoyo con otro dispositivo en caso de emergencia en lo que se reparan los ups originales dependiendo de la

33

magnitud del daño ocasionado al dispositivo, por lo que el tiempo de re-establecimiento de los ups puede ser mayor a 48 horas ya que el costo de estos equipos es elevado. Cabe mencionar que los equipos de cómputo ( servidores ) y los equipos de comunicaciones pueden estar en operación provisional o temporal mientras se les suministre el voltaje adecuado sin requerir necesariamente del ups. BUNKER ( CUARTO DE GUARDA DE INFORMACIÓN ) cabe mencionar que el bunker es un cuarto pequeño con una superficie de 8 mts. cuadrados aproximadamente, por lo que se le considera por el tipo de construcción como un lugar seguro que puede soportar temblores de magnitud normales y quiza de terremotos o sismos de mayor magnitud . Si el daño es total se pierde la información respaldada en cintas magnéticas que contienen la información actual e histórica de los servidores principales donde se procesan las aplicaciones del sistema de paciente ambulatorio ( sipam ) y administrativos. El tiempo de recuperación de la información depende de las copias de los respaldos de información guardados por las jefaturas de departamento de desarrollo y mantenimiento de sistemas e informática medica, considerando el tiempo de recuperación de la información actual por cinta magnética de menor a 12 horas en cada servidor. Cabe mencionar que toda la información del sistema de paciente ambulatorio desde su desarrollo e implantación se encuentra en los discos del servidor por lo que los respaldos en las cintas magnéticas contienen toda la información de las bases de datos actual e histórica. AREAS INVOLUCRADAS EN EL RE-ESTABLECIMIENTO DE LOS SISTEMAS AFECTADOS Departamento de informática médica y el personal técnico y operativo en el momento del siniestro. Departamento de servicios generales, conservación y mantenimiento con su personal técnico. Sección de vigilancia y seguridad. Empresas externas en apoyo para el re-establecimiento de los sistemas afectados Referencias telefónicas están en directorio telefónico general en el plan de contingencias. Cía. Hewlett Packard s.a. contrato actual ( soporte técnico a los servidores hp/9000-l2000 ) Cía. Intercom s.a. contrato actual ( soporte técnico a los equipos de comunicaciones de la red de datos ) Cía. American best s.a. sin contrato ( soporte técnico a los ups ) PROCEDIMIENTOS El personal de operación del centro de cómputo consulta en caso necesario como referencia o guía para re-establecer en orden la puesta en operación de los equipos de cómputo o de comunicaciones de acuerdo al manual de procedimientos.

34

6.4 EMPLEADOS MAL INTENCIONADOS, HUELGAS Y/O HACKERS EN EL CENTRO DE CÓMPUTO, RED DE DATOS, CASETAS DE COMUNICACIONES, CUARTO DE UPS, BUNKER. El personal de operación reporta de inmediato a las extensiones de la sección de vigilancia y seguridad en el instituto de cualquier persona ya sea empleado del instituto o externo, si presenta actitud sospechosa en su comportamiento personal que quiera causar un daño físico a las instalaciones en las areas restringidas de acceso donde se localizan los equipos de cómputo y equipos de comunicaciones principales, para solicitar apoyo del personal especializado y capacitado en el instituto para este tipo de eventos. El personal de operación reporta de inmediato al administrador de la red de cualquier anomalía que se presente en el monitoreo de la red de datos, ya sea por la detección de un virus en la red o de un posible hacker o usuario mal intencionado. GRADO DE AFECTACIÓN O IMPACTO OCASIONADO POR ESTE TIPO DE EVENTOS Servidores en estado inoperable total o parcialmente. Pérdida de la información total o parcialmente.

35

Equipo de comunicaciones en estado inoperable total o parcialmente. Cableado de comunicaciones inservible total o parcialmente. UBICACIÓN Y/O ESCENARIO(S) DEL DESASTRE En el centro de cómputo En las casetas de fibra óptica de cada edificio. Cuarto de UPS Bunker ALTERNATIVAS DE SOLUCIÓN SERVIDORES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE.- Atualmente el instituto cuenta con un contrato de soporte técnico con la cia. hewlett packard que cubre los mantenimientos preventivos y correctivos a los dos servidores activos hp/9000-l2000 por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros servidores en el menor tiempo posible o traer un servidor completo en caso necesario. en el caso extremo de que nuestros servidores queden inservibles por completo en el caso de un ataque fisico de un empleado mal intencionado o hacker, se cuenta tambien con el apoyo de la cía. hp. que proporcionaría servidores disponibles en sus instalaciones para ejecutar nuestras aplicaciones básicas. PÉRDIDA DE LA INFORMACIÓN TOTAL O PARCIALMENTE.- Se cuenta con una bodega ( bunker ) con chapa de seguridad fuera del edificio administrativo y del centro de cómputo donde se guardan las cintas magnéticas que contienen los respaldos de información diaria de las aplicaciones del sipam y administrativos, así como también las cintas magneticas que contienen los respaldos del sistema operativo de los dos servidores hp/9000-l2000, de tal manera que se puede recuperar la información del dia anterior en el caso de un ataque por un hacker o un virus que destruya toda la informacion en el servidor. El jefe del dpto. de desarrollo y mantenimiento de sistemas cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los programas fuente del personal de programación a su cargo. El jefe del Dpto. de Informatica Medica cuenta en su oficina con una copia por seguridad extra de un juego de cintas magneticas que contienen el respaldo de información de las bases de datos (sipam y advos) de ambos servidores hp/9000-l2000, asi como tambien otras cintas magneticas que contienen el respaldo de información de los sistemas operativos de los servidores principales.

36

EQUIPO DE COMUNICACIONES EN ESTADO INOPERABLE TOTAL O PARCIALMENTE.- El instituto cuenta con un contrato de soporte técnico con una empresa externa que cubre los mantenimientos preventivos y correctivos a los equipos de comunicaciones por lo que esta empresa deberá proporcionar el soporte técnico necesario para re-establecer nuestros equipos de comunicaciones en el menor tiempo posible o substituir por un equipo completo en caso necesario. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE.- El personal de operación del centro de cómputo posee los conocimientos para resolver problemas de conectividad y conectorización requeridas en el caso fallas en los conectores tipo sc y rj45 de fibra óptica y cableado estructurado en el caso de presentarse un ataque fisico de algun empleado mal intencionado o persona externa al instituto. MEDIDAS PREVENTIVAS Contar con un buen sistema de monitoreo por cámaras de video en circuito cerrado controladas por el personal de vigilancia y seguridad que cubran las instalaciones del centro de computo, casetas de comunicaciones, bunker, plantas de emergencia, etc. , para detectar a tiempo un posible ataque físico a las instalaciones y/o equipo de cómputo. Contar con dispositivos firewall en la red que efectuen funciones de filtrado de direcciones ip válidas permitiendo y rechazando el acceso a los servidores principales , detecten virus dañinos y los envíen a un servidor alterno en cuarentena para su identificacion y destrucción sin pasar al servidor principal. Contar con un sistema de servidores de archivos distribuidos en red (san´s) en otras areas, para evitar la centralización de toda la información vital en el centro de cómputo y su procesamiento, implementando métodos de encriptación de información confidencial y passwords en los servidores principales y equipos de comunicaciones. Considerar la contratación con una empresa de outsoursing que nos pueda procesar y guardar la información de las aplicaciones vitales del instituto. Implementar un sistema de comunicaciones inalámbrico con todas las medidas de seguridad ( autenticación, encriptación ) en cuanto a la transmisión y recepción de la información en los equipos de comunicaciones inalámbricos. TIEMPO ESTIMADO DE RECUPERACIÓN DE ACUERDO AL GRADO DE IMPACTO SERVIDORES INOPERABLES POR COMPLETO ( ATAQUE FÍSICO ) : Substitución completa del servidor por uno equivalente en 48 horas si se tienen partes en stock en los almacenes de la cía. hp. y mas de 48 horas si se tienen que traer componentes de los estados unidos de norteamérica.

37

SERVIDORES INOPERABLES PÉRDIDA PARCIAL ( ATAQUE FÍSICO ) : El tiempo de respuesta para la susbstitución de componentes de acuerdo al contrato actual con la Cia. HP es de 24 horas como máximo . PÉRDIDA DE INFORMACIÓN TOTAL ( ATAQUE FÍSICO Y/O LÓGICO POR HACKER O VIRUS ) : Se recuperan las bases de datos de la aplicación del sipam de los respaldos totales del dia anterior al actual , en un máximo de 5 horas. Se recuperan las bases de datos de las aplicaciónes administrativas, de los respaldos totales del dia anterior al actual , en un máximo de 4 horas. Se recuperan las sistemas operativos del servidor respectivo, de los respaldos totales del dia anterior al actual , en un máximo de 3 horas. PÉRDIDA DE INFORMACIÓN PARCIAL ( ATAQUE FISICO Y/O LOGICO POR HACKER O VIRUS ) : Se recupera el archivo o file system afectado de la aplicación del sipam, de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. Se recupera el archivo o file system afectado de la aplicación adva. , de los respaldos totales del dia anterior al actual , en un máximo de 1 o 2 horas en promedio. Se recupera el achivo o file system afectado del sistema operativo, de los respaldos totales del dia anterior al actual , en un máximo de 1 hora en promedio. EQUIPOS DE COMUNICACIONES ( RED DE DATOS ) EQUIPOS DE COMUNICACIONES INOPERABLES POR COMPLETO (ATAQUE FÍSICO Y/O LÓGICO POR HACKER ) : Substitución, instalación y configuración del equipo de comunicaciones por el personal técnico de la empresa en contrato con una tiempo de respuesta de atención menor a 24 horas dependiendo del stock con que cuente la empresa externa y del numero de dispositivos afectados por el siniestro. El instituto de acuerdo a la prioridad de servicio en comunicaciones del area afectada puede disponer del equipo de comunicaciones instalado en otros edificios para solucionar temporalmente los enlaces con prioridad, con un tiempo de respuesta menor a 6 horas. Si se cuenta con equipo de comunicaciones inalámbrico el tiempo para restablecer las comunicaciones en los nodos principales es de menor a 6 horas dependiendo de la magnitud del daño ocasionado físicamente o lógicamente a los equipos de comunicaciones ya sea en el centro de cómputo o en los edificios donde se localizan los closets de comunicaciones, manejando como prioridad las areas de hospitalización, urgencias, laboratorios y toma de muestras.

38

CABLEADO ELÉCTRICO INSERVIBLE TOTAL O PARCIALMENTE ( ATAQUE FÍSICO ). Se escala este tipo de problema al personal tecnico del departamento de servicios generales y mantenimiento ya que el personal de operación del centro de cómputo no posee los conocimientos y la herramienta basica para solucionar este tipo de problemas en la red eléctrica, el tiempo estimado de re-establecimiento depende de la magnitud del daño al cableado eléctrico, considerando un tiempo estimado de 24 a 48 horas para re-establecer la red eléctrica provisionalmente y poder activar los equipos de cómputo en general. CABLEADO DE COMUNICACIONES INSERVIBLE TOTAL O PARCIALMENTE ( ATAQUE FÍSICO ). Se escala este tipo de problema al personal técnico del departamento de servicios generales y mantenimiento como apoyo para re-cablear en el area afectada , mientras que el personal de operación puede solucionar el problema de conectorización de la fibra óptica o del cableado estructurado, el tiempo estimado para re-establecer el cableado y su conectorización es de menor a 12 horas siempre y cuando se tenga el material suficiente para realizar esta actividad. CUARTO DE UPS ( ATAQUE FÍSICO ) Si el daño es total en los dispositivos ups ( equipos de suministro de energía ininterrumpible ) no se cuenta actualmente con una empresa en contrato que de soporte técnico o apoyo con otro dispositivo en caso de emergencia en lo que se reparan los ups originales dependiendo de la magnitud del daño ocasionado al dispositivo, por lo que el tiempo de re-establecimiento de los ups puede ser mayor a 48 horas ya que el costo de estos equipos es elevado. Cabe mencionar que los equipos de cómputo ( servidores ) y los equipos de comunicaciones pueden estar en operación provisional o temporal mientras se les suministre el voltaje adecuado sin requerir necesariamente del ups. BUNKER ( CUARTO DE GUARDA DE INFORMACIÓN ) ATAQUE FÍSICO. Si el daño es total se pierde la información respaldada en cintas magnéticas que contienen la información actual e histórica de los servidores principales donde se procesan las aplicaciones del sistema de paciente ambulatorio ( sipam ) y administrativos. El tiempo de recuperación de la información depende de las copias de los respaldos de información guardados por las jefaturas de departamento de desarrollo y mantenimiento de sistemas e informática medica, considerando el tiempo de recuperación de la información actual por cinta magnética de menor a 12 horas en cada servidor. Cabe mencionar que toda la información del sistema de paciente ambulatorio desde su desarrollo e implantación se encuentra en los discos del servidor por lo que los respaldos en las cintas magnéticas contienen toda la información de las bases de datos actual e histórica. AREAS INVOLUCRADAS EN EL RE-ESTABLECIMIENTO DE LOS SISTEMAS AFECTADOS Departamento de informática médica y el personal técnico y operativo en el momento del siniestro. Departamento de servicios generales, conservación y mantenimiento con su personal técnico.

39

Sección de vigilancia y seguridad. Empresas externas en apoyo para el re-establecimiento de los sistemas afectados Referencias telefónicas están en directorio telefónico general en el plan de contingencias. Cía. Hewlett Packard s.a. contrato actual ( soporte técnico a los servidores hp/9000-l2000 ) Cía. Intercom S.A. ( soporte técnico a los equipos de comunicaciones de la red de datos ) Cía. American Best s.a. sin contrato ( soporte técnico a los ups ) PROCEDIMIENTOS El personal de operación del centro de cómputo consulta en caso necesario como referencia o guía para re-establecer en orden la puesta en operación de los equipos de cómputo o de comunicaciones de acuerdo al manual de procedimientos.

40

7. DIRECTORIO DEL PERSONAL DE OPERACIÓN Y SOPORTE TECNICO DIRECTORIO DEL PERSONAL DE OPERACIÓN Y SOPORTE TECNICO: NOMBRE TELEFONO CELULAR SERGIO MUNGUIA PAZ 5593-9176 04455.1808-6437 Jefe Depto. ISRAEL MARTINEZ BERZUNZA 04455.1851.9712 Coordinador RAYMUNDO LUGO QUEZADA 04455-2523-1745 Operador JAVIER REYES MOYA 04455-2678-9413 Operador JOSÉ LUIS RAMÍREZ R. 5652-3011 ext. 2910 04455.2117.6392 Operador 5652-2011 FERNANDO NOVALES ORBE 5613-6430 04455.1267.3050 Operador EDMUNDO LEÓN GUTIÉRREZ 5615-1371 04455.3399.8548 Operador

41

8. GLOSARIO DE TERMINOS ALTA DEL SISTEMA: Poner en funcionamiento la computadora. AREA DE SPOOK: ( SPOOLER ) Almacenamiento secundario en donde los procesos son almacenados antes de imprimirlos, respaldarlos o purgarlos. BITACORA DE OPERACION: Formato de papel diseñado para anotar todo lo relacionado al funcionamiento diario de una computadora. CINTAS DE RESPALDO: Cintas magneticas de un determinado tamaño en donde se graba la informacion. CONSOLA: Video o terminal por donde se da de alta y baja el sistema; asi como para ciertas actividades del operador. CPU: Unidad de procesamiento central de una computadora. ECUACIONES: Instrucciones que se le dan a la computadora para respaldar o recuperar la informacion. HARDWARE: Son todos los dispositivos mecanicos, magneticos, electricos y electronicos con los cuales estan construidas las computadoras. JOBS: Procesos enviados por el usuario desde una terminal para que el cpu las ejecute. PASSWORD: Palabra clave y secreta que da un usuario para tener acceso a una computadora.

42

RESPALDO DE INFORMACION: Grabar informacion que esta en discos magneticos a cintas magneticas. SITE: Lugar físico en donde esta ubicado el procesador central y equipos periféricos. SOFTWARE: Sistemas operativos y lenguajes de programacion, bases de datos, editores y paqueteria necesaria para que los usuarios desarrollen sus procesos en las computadoras. SWITCH : Interruptor eléctrico USUARIO: Persona que hace uso de la computadora.

43

ELABORO ------------------------------------ ING. SERGIO MUNGUIA PAZ JEFE DEL DEPARTAMENTO DE INFORMATICA MÉDICA AUTORIZO

------------------------------------ Dr. EDEL ARTURO PINEDA TORRES SUBDIRECTOR DE INFORMATICA NOTA: El manual se encuentra en la Subdirección de Informática con las firmas correspondientes.