0632500010612

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)
Banco Nacional del Ejrcito, Fuerza

Area y Armada, S.N.C.
PLAN DE RECUPERACIN EN CASO DE

DESASTRE DEL CENTRO DE CMPUTO
DRP
CENTRO DE CMPUTO
OCTUBRE 2011.
DRP_V_PUBLICA_DEFINITIVA.docx
-0-
Reservado
1.1 Introduccin ..................................................................................................................... - 4 -

1.2 Cmo usar este Plan ....................................................................................................... - 5 -
1.3 Objetivos ......................................................................................................................... - 5 -
1.4 Premisas .......................................................................................................................... - 6 -
1.5 Alcance ............................................................................................................................ - 7 -
1.6 Conceptos y Definiciones ................................................................................................ - 8 -
2 Actividades de Preparacin ............................................................................................... - 9 -
2.1 Situacin Actual de los Servicios de Cmputo y Comunicaciones ............................... - 10 -
2.2 Diagrama de Comunicaciones..................................................................................... - 10 -
2.3 Principales Plataformas y Aplicaciones ........................................................................ - 11 -
2.4 Diagrama de Interrelacin de Aplicaciones .................................................................. - 12 -
2.5 Integracin de los Grupos de Respuesta y Recuperacin. .......................................... - 13 -
2.6 Estructura del Grupo de Recuperacin ........................................................................ - 14 -
2.7 Activacin del Plan ....................................................................................................... - 15 -
2.8 Funciones de los Grupos de Recuperacin.................................................................. - 16 -
2.9 Funciones del Vocero Oficial ........................................................................................ - 17 -
2.10 Funciones del Lder del Grupo Coordinador .............................................................. - 18 -
2.11 Resumen de Actividades ............................................................................................ - 19 -
2.12 Integrantes de los Grupos de Recuperacin .............................................................. - 21 -
2.13 Anlisis de Procesos y Aplicaciones. ........................................................................ - 21 -
2.14 Estrategia de Recuperacin de Aplicaciones. ............................................................ - 24 -
2.15 Recuperacin de los Servicios Crticos. ..................................................................... - 25 -
2.16 Recuperacin de las comunicaciones. ........................................................................ - 26 -
2.17 Anlisis de Proteccin de la Informacin y de Ambiente de TI. .................................. - 27 -
2.18 Inventario para apoyo en la recuperacin ................................................................. - 28 -
3 Estrategia General ........................................................................................................... - 40 -
3.1 Estrategia de Recuperacin ......................................................................................... - 40 -
3.2 Niveles de Contingencia ............................................................................................... - 40 -
3.3 Estrategia de Accin ..................................................................................................... - 41 -
Contingencia Catastrfica:................................................................................................... - 42 -
3.4 Centro de Control de Crisis (CCC) ............................................................................... - 43 -
3.5 Centro Alterno de Trabajo (CAT) .................................................................................. - 44 -
3.6 Cdigo de Notificacin .................................................................................................. - 45 -
4 Actividades Previas a la Recuperacin ........................................................................... - 47 -
4.1 Tareas Previas del Grupo Coordinador. ....................................................................... - 47 -
4.2 Tareas Previas de los Grupos de Recuperacin: .......................................................... - 50 -
4.3 Tareas Previas del Grupo de Recuperacin de Comunicaciones: ............................... - 53 -
4.4 Tareas Previas del Grupo Operacin Centro de Cmputo: .......................................... - 55 -
4. 5 Tareas Previas del Grupo de Recuperacin de Servicios de Informtica ................... - 57 -
5. Activacin del Plan de Recuperacin. ............................................................................ - 59 -
-1-
Reservado
5.1 Reconocimiento del Evento y su Notificacin. .............................................................. - 61 -

5.2 Evaluacin de los Daos. ............................................................................................. - 63 -
5.3 Organizar Calendarios de los Grupos de Recuperacin .............................................. - 67 -
5.4 Determinar el Estado Actual de los Respaldos y las Aplicaciones ............................... - 68 -
5.5 Proteccin de los Medios de respaldo y Equipo contra Daos Posteriores. ................ - 68 -
5.6 Procedimientos de Respuesta Inmediata ..................................................................... - 69 -
5.6.1 Que hacer en caso de falla del equipo de Cmputo. ................................................. - 70 -
5.6.2 Que hacer en caso de falla del equipo de apoyo. ..................................................... - 71 -
5.6.3 Que hacer en caso de falla de Software base. .......................................................... - 72 5.6.4 Que hacer en caso de falla de Software Aplicativo. .................................................. - 72 5.7 Notificaciones de Emergencia a Usuarios Finales ....................................................... - 74 -
5.8 Reaccionar a la Interrupcin de Comunicaciones de voz. ............................................ - 75 -
5.9 Tareas del Grupo Coordinador . ................................................................................... - 76 -
5.10 Tareas de los Grupos de Recuperacin: ..................................................................... - 80 -
5.11 Tareas del Grupo de Operacin del Centro de Cmputo: ........................................... - 81 -
5.12 Tareas del Grupo de Servicios de Informtica: ........................................................... - 83 -
5.13 Tareas del Grupo de Recuperacin de Comunicaciones: ........................................... - 84 -
5.14 Tareas del Grupo de Seguridad Informtica:............................................................... - 86 -
5.15 Tareas del Grupo de Desarrollo de Sistemas: ............................................................ - 87 -
5.16 Tareas del Grupo de Mesa de Ayuda: ........................................................................ - 88 -
5.17 Tareas del Grupo Unidades de Negocio: .................................................................... - 89 -
6 Procedimientos de recuperacin de los Servicios de cmputo ....................................... - 90 -
6.1. Procedimientos para la Declaracin de Desastre ........................................................ - 90 -
6.1.1 Asignar y Organizar las reas de Trabajo del Centro de Cmputo Alterno .............. - 91 6.1.2 Obtener y Organizar la Recuperacin de Materiales y Registros Vitales .................. - 91 6.2. Restaurar los Sistemas de Cmputo ........................................................................... - 92 -
6.2.1 Restaurar los Enlaces de Comunicaciones al Centro de Cmputo Alterno .............. - 92 -
6.3. Activar la Red de Respaldo ......................................................................................... - 93 -
6.4. Notificacin de Accesibilidad ....................................................................................... - 93 -
6.5. Concluir las operaciones en el Centro de Cmputo Alterno ........................................ - 93 -
7. Procedimientos de Restauracin del Centro de Cmputo .............................................. - 94 -
7.1. Apoyo en las Actividades de Salvamento y Recuperacin de Media .......................... - 94 -
7.2. Plan de Retorno ........................................................................................................... - 95 -
7.2.1 Tareas del Grupo de Respuesta y Recuperacin...................................................... - 96 -
7.2.2 Tareas de los Grupos de Recuperacin .................................................................... - 97 -
7.2.3 Tareas del Grupo de Recuperacin de Comunicaciones: ......................................... - 99 -
8. Procedimientos Administrativos del Centro de Cmputo ............................................. - 100 -
8.1. Reforzar las Polticas de Banjercito ........................................................................... - 100 -
8.2. Asegurar el Bienestar del Personal ........................................................................... - 100 -
8.3. Monitorear y Reportar el Avance de la Recuperacin ............................................... - 101 -
-2-
Reservado
8.4. Mantenimiento de los Registros Relacionados a la Recuperacin ............................ - 101 -

8.5. Distribucin y Disponibilidad del Plan ........................................................................ - 101 -
8.6. Revisin y Validacin de Estrategias y Procedimientos ............................................ - 103 -
9. Capacitacin y Pruebas ................................................................................................ - 104 -
9.1 Programa de Capacitacin ......................................................................................... - 104 -
9.2 Plan de Pruebas ......................................................................................................... - 105 9.3 Estrategia de Pruebas ................................................................................................ - 105 -
9.4 Documentacin de Pruebas ....................................................................................... - 105 -
10. Administracin del Plan .............................................................................................. - 111 -
10.1 Mantenimiento del Plan ............................................................................................ - 111 -
10.2 Distribucin del Plan ................................................................................................. - 112 -
10.3 Listado de Proveedores. ........................................................................................... - 113 -
-3-
Reservado
1 Descripcin
1.1 Introduccin
Un DESASTRE se define como un evento repentino no planeado que ocasiona la no
disponibilidad de los servicios informticos por un tiempo tal que, para restablecer
estos servicios, es necesario utilizar facilidades alternas de cmputo y comunicaciones
en otra localidad.
Para poder restablecer estos servicios se hace necesario planear, desarrollar, probar y
llevar a cabo procedimientos que aseguren la recuperacin de estos servicios,
documentando las estrategias, personal, procedimientos y recursos que sern utilizados
para responder ante interrupciones que afecten los servicios de cmputo y
comunicaciones.
El Plan de Recuperacin (DRP) para los servicios de cmputo y comunicaciones es
responsabilidad primaria de la Direccin General del Banco, sin embargo, es la Direccin
de Informtica la que tiene la responsabilidad de su desarrollo, mantenimiento y
ejecucin.
La necesidad de considerar un plan para recuperar los servicios de cmputo se
desprende tanto de la posibilidad de un incidente que interrumpa la operacin normal de
BANJERCITO por un corto perodo, como de eventos catastrficos que impidan la
continuidad del negocio.
Este plan ha sido diseado para crear una serie de procedimientos que permitan a
BANJERCITO dar respuesta inmediata y desempear actividades de recuperacin luego
del reconocimiento de cualquier interrupcin no planeada de los servicios de cmputo y
comunicaciones que afecten la continuidad de las operaciones de los procesos de
negocio identificados como crticos.
-4-
Reservado
1.2 Cmo usar este Plan

Cuando ocurra un incidente, guese por los PROCEDIMIENTOS DE
ACTIVACION del PLAN, revise completamente el plan y proceda paso
a paso.
Este documento ofrece un panorama general de la estructura del plan, los objetivos, el
alcance, las premisas iniciales, las estrategias predeterminadas, y las acciones para la
recuperacin de los Servicios de Cmputo. Est organizado de tal manera que no es
necesario leer todo para poder determinar las acciones y actividades apropiadas
necesarias para la recuperacin. Las distintas fases, las tareas y los procedimientos
deben ser revisados y seguidos con base en las circunstancias especficas de la
contingencia. Adems, el manual debe seguirse cuidadosamente durante los ejercicios
peridicos de prueba para entrenar concienzudamente al personal de recuperacin y
asegurar que las estrategias y acciones reflejen precisamente los requerimientos de
recuperacin de los Servicios de Cmputo a su condicin operativa.
1.3 Objetivos
Este Plan de Recuperacin fue desarrollado para alcanzar los siguientes objetivos
especficos:
1.
Dar continuidad a los servicios informticos de BANJERCITO en caso de

presentarse una situacin de contingencia mayor o catastrfica.
2.
Proveer un enfoque organizado para el manejo de las actividades de respuesta y

recuperacin luego de un incidente no planeado o de una interrupcin prolongada
de los servicios de cmputo, con el objeto de evitar confusin y reducir la
probabilidad de error.
3.
Ofrecer respuestas oportunas y apropiadas a cualquier incidente no planeado,

reduciendo as el efecto de una interrupcin de los servicios de cmputo.
4.
Recuperar las aplicaciones crticas del negocio de una manera oportuna,

incrementando la habilidad de la compaa para recuperarse de una prdida o
daos a las instalaciones y servicios.
-5-
Reservado
1.4 Premisas
Este Plan de Recuperacin ser activado por la Direccin de Informtica cual se basa
en una premisa bsica con 2 vertientes:
a).- No se tiene acceso a las instalaciones fsicas (inmueble) del Centro de Cmputo de
BANJERCITO
b) No se tiene acceso a alguno de los Servicios de Cmputo, en las instalaciones de
BANJERCITO.
En ambas instancias, la activacin del Plan de Recuperacin ser considerada cuando
el reporte de evaluacin de daos indique que el tiempo estimado de acceso a las
instalaciones o de disponibilidad de los servicios informticos sea mayor a 6 horas. En
ese punto se dar inicio a las actividades de recuperacin de las aplicaciones crticas
con los equipos de respaldo de acuerdo a la estrategia de accin definida en la seccin
3.3 de este Plan.
Las premisas secundarias son las siguientes:
1.
Las instalaciones del Centro de Cmputo de BANJERCITO se encuentran

localizadas en sus propias oficinas ubicadas en avenida Industria Militar N 1055,
colonia Lomas de Sotelo, Delegacin Miguel Hidalgo, Distrito Federal, Mxico, se
encuentran inhabilitadas o no hay acceso.
2.
Las reas de almacenamiento de respaldos y de los archivos crticos de informacin

que se encuentran fuera de BANJERCITO estn intactas y disponibles.
3.
Los respaldos de la informacin y la rotacin de los medios son efectuados

reduciendo al mximo la prdida de datos por eventualidad, cumpliendo con el
Tiempo Objetivo de Recuperacin (RTO) y Punto Objetivo de Recuperacin (RPO)
definidos para BANJERCITO.
4.
Los recursos identificados en la seccin 2 Configuracin de Recuperacin Mnima

Aceptable (Minimum Acceptable Recovery Configuration), MARC por sus siglas
en Ingls) estarn disponibles para llevar a cabo los procedimientos de
recuperacin.
5.
Las estrategias de recuperacin por plataforma y aplicacin estn totalmente

implementados y se han probado con regularidad.
6.
Las estrategias y acciones de recuperacin de recursos han sido aprobadas, se

encuentran disponibles, implementadas y tambin han sido comprobadas.
-6-
Reservado
7.
La estrategia de recuperacin de las comunicaciones ha sido probadas e

implementada.
8.
Las organizaciones externas a la compaa como proveedores y entidades de

gobierno cooperarn razonablemente durante el perodo de recuperacin.
9.
Se ha efectuado con regularidad la revisin, el mantenimiento y las mejoras del

plan, a fin de asegurar su viabilidad.
10.
Se ha llevado a cabo el programa de concientizacin y capacitacin referente a este

plan.
11.
Se han desarrollado y puesto a prueba las estrategias de ejecucin del plan para
asegurar la validez de los procedimientos documentados.
1.5 Alcance
Este Plan de Recuperacin (DRP) para los Servicios de Cmputo y
Comunicaciones en caso de Desastre (DRP), considera a las instalaciones de
BANJERCITO ubicadas en avenida Industria Militar N 1055, colonia Lomas de Sotelo,
Delegacin Miguel Hidalgo, Distrito Federal, Mxico, cdigo postal 11200.
El Plan incluye las acciones y procedimientos individuales, as como a los responsables
de dar respuesta y recuperacin de la operacin normal de los servicios de cmputo y
comunicaciones ante cualquiera de los siguientes escenarios:
1.
Cualquier incidente externo que pudiera causar una interrupcin de los servicios de
cmputo por un tiempo prolongado, como un corte en el servicio de
Comunicaciones o fallas en el suministro elctrico.
2.
Cualquier incidente que cause dao fsico a las instalaciones, como incendio,
temblor o inundacin.
3.
Cualquier incidente que afecte indirectamente el acceso a las instalaciones, como

una huelga, evacuacin urgente a las instalaciones debido a una amenaza de
bomba, o una amenaza externa como el incendio de algn edificio contiguo.
4.
Desastre regional no esperado tal como la erupcin de un volcn, un terremoto o

una inundacin.
5.
Cierre de las instalaciones por recomendacin de la Secretara de Proteccin Civil

del Distrito Federal o de la instancia federal correspondiente.
-7-
Reservado
1.6 Conceptos y Definiciones
Con objeto de homogeneizar conceptos se presenta la definicin de algunos trminos

utilizados en el documento:
DRP
Acrnimo de Disaster Recovery Plan en el idioma Ingls. Plan de Recuperacin en caso
de Desastre.
Un DRP es un documento que describe la organizacin y las acciones que deben
llevarse a cabo antes, durante, y despus de un desastre, as como los procedimientos
para restablecer la disponibilidad de los servicios de cmputo, aplicaciones y
comunicaciones que permiten mantener la continuidad de las operaciones de la
organizacin soportadas por las Tecnologas de la Informacin.
En un DRP, las unidades de negocio no son las responsables de restablecer los
servicios de cmputo, aplicaciones y comunicaciones. El responsable es el rea o
unidad de Tecnologas de la Informacin y Comunicaciones (TIC).
Unidad de Negocio (un)

Cualquier rea de la empresa que realiza actividades que forman parte del ciclo
econmico del negocio. Generalmente son dependientes de la tecnologa de cmputo,
comunicaciones y de servicios de apoyo.
Aplicaciones Crticas
Son aquellas aplicaciones que soportan los procesos relacionados con la misin de la
empresa y dependiendo de su naturaleza, estarn orientados principalmente a la
operacin misma del negocio y a aquellas actividades relacionadas con el flujo
econmico de la entidad. Ante una contingencia, las aplicaciones crticas no pueden
postergar su operacin por un tiempo prolongado ya que se pondra en riesgo la
permanencia de la empresa.
Grupos de Recuperacin.
Grupos de personas con perfiles, responsabilidades y habilidades especficas con el fin
de encauzar esfuerzos para dirigir, coordinar y habilitar los elementos que permiten la
operacin de los procesos informticos del negocio.
-8-
Reservado
Grupo Coordinador.
Personas encargadas de coordinar y controlar las acciones a realizarse antes, durante
y despus de la contingencia, a travs de los Grupos de Recuperacin.
Lder de Grupo.
Persona responsable de un Grupo de Recuperacin quin toma a su cargo la
responsabilidad global de las funciones de ese grupo durante una contingencia.
Lder suplente de Grupo.

Persona que asume las funciones del lder del grupo en caso de que ste no se
encuentre disponible
Centro Alterno de Trabajo (CAT)

Es un rea de oficinas provisional donde se llevan a cabo las actividades del negocio en
tanto se restablecen y recuperan las condiciones para la operacin normal de la
empresa en sus oficinas principales.
Centro de Control de Crisis (CCC)

Es una zona de encuentro dentro o fuera de la empresa desde donde se llevan a cabo
las actividades iniciales de evaluacin, coordinacin y de toma de decisiones relativas a
un incidente no planeado.
MARC
Acrnimo de Minimum Acceptable Recovery Configuration en idioma Ingls.
Configuracin de Recuperacin Mnima Aceptable. Trmino que comprende los
elementos humanos y materiales que se requieren como mnimo para cumplir con las
funciones crticas de operacin de sistemas y del negocio.
2 ACTIVIDADES DE PREPARACIN
Con objeto de definir las estrategias, acciones y procedimientos de recuperacin e

identificar los recursos necesarios y grupos de trabajo que actuaran antes, durante y
despus de una recuperacin, se llevarn a cabo diversas actividades encaminadas a
este fin.
-9-
Reservado
2.1 Situacin Actual de los Servicios de Cmputo y Comunicaciones

Los sistemas de cmputo y comunicaciones en Mxico se encuentran en las
instalaciones de BANJERCITO ubicadas en avenida Industria Militar N 1055, colonia
Lomas de Sotelo, Delegacin Miguel Hidalgo, Distrito Federal, Mxico, cdigo postal
11200.
Eliminado. Un rengln. Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica
Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de
prevencin o persecucin de los delitos en materia de seguridad de la informacin y los sistemas informticos, en
2.2
Diagrama
de Comunicaciones.
especfico
se potencializara
la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a
sistemas y equipos de informtica. ----------------------------------------------------------------------------------------------------------------------------
Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y

Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V.
Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de
prevencin o persecucin de los delitos en materia de seguridad de la
informacin y los sistemas informticos, en especfico se potencializara la
comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso
ilcito a sistemas y equipos de informtica. -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 10 -
Reservado
2.3 Principales Plataformas y Aplicaciones
Las principales aplicaciones que soportan la operacin de BANJERCITO se encuentran

distribuidas en diferentes plataformas instaladas en las oficinas corporativas de la
Institucin, ubicadas en avenida Industria Militar N 1055, colonia Lomas de Sotelo,
Delegacin Miguel Hidalgo, Distrito Federal, Mxico, cdigo postal 11200.
Eliminado. Un prrafo.
Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica
De
acuerdo Artculo
a la informacin
obtenidaCuya
condifusin
el personal
tcnico
de lasa las
unidades
Gubernamental,
13, Fraccin V. Motivacin:
puede causar
un serioyperjuicio
actividadesde
de
prevencin se
o persecucin
derelacin
los delitosde
en aplicaciones
materia de seguridad
de la informacin
y los sistemas
informticos, de
en
negocio,
obtuvo
la
y
servicios
que
soportan
la
operacin
especfico se potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a
lasistemas
empresa,
las plataformas en que corren las principales aplicaciones es la siguiente:
y equipos de informtica. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

ilcito a sistemas y equipos de informtica. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 11 -
Reservado
Eliminado. Un rengln. Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica
Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de
2.4 Diagrama
de Interrelacin
Aplicaciones
prevencin
o persecucin
de los delitos en de
materia
de seguridad de la informacin y los sistemas informticos, en
especfico se potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a
sistemas y equipos de informtica. --------------------------------------------------------------------------------------------------------------
-----------------------------------------------------------------------------------------------------------------------------------------------------------

ilcito a sistemas y equipos de informtica. ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 12 -
Reservado
2.5 Integracin de los Grupos de Respuesta y Recuperacin

Los Grupos de Recuperacin han sido creados para el control y la coordinacin de las
actividades de respuesta y recuperacin a un incidente no planeado. Est conformado
por personal de las reas de sistemas y unidades de negocio, a fin de responder a
cualquier evento que se presente, mediante la participacin en el desarrollo del plan y
en las actividades de respuesta y recuperacin de los servicios de cmputo y
comunicaciones.
Estos Grupos se han integrado con base en las diferentes plataformas y por
aplicaciones, de acuerdo a funciones o responsabilidades especficas. Cada uno de
estos grupos tiene actividades asignadas a realizarse antes, durante y despus de un
evento. Sin embargo, cabe resaltar que las actividades previas son parte de una rutina
a fin de mantener el plan preparado en cualquier momento. Los grupos definidos son:
Comit Directivo
Grupo Coordinador
Grupo Operacin Centro de Cmputo
Grupo Servicios de Informtica
Grupo Telecomunicaciones
Grupo Seguridad Informtica
Grupo Desarrollo de Sistemas
Grupo Mesa de Ayuda
Grupo Unidades de Negocio y
Un Vocero Oficial
- 13 -
Reservado
2.6 Estructura del Grupo de Recuperacin
Grupo de Recuperacin
Centro de Cmputo
El objetivo principal de los Grupos de Recuperacin, es realizar acciones de respuesta

inmediata a cualquier evento que interrumpa la operacin normal de los servicios de
cmputo y toda actividad posterior relativa a la recuperacin.
Estos Grupos sern los responsables de llevar a cabo acciones antes, durante y
despus de un incidente.
Las acciones antes del incidente se refieren a actividades que deben de ser efectuadas
como parte de una rutina diaria, es decir, son prcticas orientadas a una preparacin
para enfrentar cualquier incidente y minimizar los riesgos e impactos que el evento
pudiese causar.
- 14 -
Reservado
Las acciones durante el incidente se refieren a las actividades efectuadas por los
Grupos de Recuperacin con sus funciones y responsabilidades especficas. Son
ejecutadas justo despus de ocurrido el incidente, como respuesta o atencin
inmediata. Por ejemplo, la deteccin y notificacin del desastre o la evaluacin
preliminar de los daos y todas las tareas concernientes a la recuperacin.
Las actividades despus del incidente estn encaminadas al retorno a la operacin
normal del negocio una vez restablecidos los servicios de cmputo, comunicaciones y
restauradas las instalaciones del Centro de Cmputo primario.
Un ejemplo de las actividades a realizarse por los diversos grupos de recuperacin
desde el momento de un evento catastrfico, se muestra en la siguiente grfica:
2.7 Activacin del Plan
- 15 -
Reservado
2.8 Funciones de los Grupos de Recuperacin

El Comit Directivo DRP jugar un papel especfico en todo el proceso de recuperacin
al igual que cada uno de los grupos que lo integran.
El Comit Directivo DRP es responsable de las siguientes actividades generales:
Determinar el momento preciso de la Declaracin del Desastre con base a la

evaluacin inicial del incidente.
Solicitar a la Direccin General, la aprobacin para la adquisicin del equipo y

de los recursos necesarios para establecer y organizar las reas alternas de
trabajo y restablecer las oficinas principales.
El Grupo Coordinador, es responsable de las siguientes actividades generales:
Coordinar y guiar el Plan de Accin para ese incidente en particular.

Coordinar y ejercer la autoridad sobre las actividades de cada grupo de trabajo
individual para asegurar la reanudacin de las actividades del negocio dentro
de los Tiempos Objetivos de Recuperacin (RTO).
Coordinar la restauracin, reconstruccin y/o reemplazo de las instalaciones y
equipo afectados.
Es importante notar que cada subgrupo que integra el Grupo de Recuperacin, tiene a
su cargo la implementacin de su plan de recuperacin adems de ciertas
responsabilidades comunes y/o equivalentes:
Participar en las actividades iniciales de Recuperacin y Respuesta

Notificar y asignar personal de acuerdo al Plan de Accin.
Participar en la evaluacin de daos.
Supervisar las operaciones en la localidad para la recuperacin.
Reportar la evolucin del plan y los problemas a los Lderes de los Grupos de
Recuperacin para que a su vez informe al Grupo Coordinador DRP.
Participar con los lderes de cada Grupo en la evaluacin del proceso del Plan.
Generar un reporte de evaluacin final al concluir el proceso de recuperacin.
- 16 -
Reservado
2.9 Funciones del Vocero Oficial

1. Contar con un mecanismo de evaluacin de la opinin pblica:
El rea o responsable de Relaciones Pblicas deber realizar diariamente una sntesis
de las principales notas informativas de la prensa, procurando contar para el efecto con
un Centro de Monitoreo de programas de radio y televisin. Ambos recursos permitirn
tener un rpido conocimiento de lo que se difunde en el medio y actuar en
consecuencia.
2. Disponer de una poltica centralizada de comunicacin:
Desarrollar un plan global de comunicacin. Este plan ha de ser ejecutado con acciones
de comunicacin dirigidas a los diversos destinatarios internos y externos. A saber:
Medios de comunicacin (notas de prensa, discursos, etc.).

Pblico en general
Clientes (cartas).
Empleados (charlas, entrenamiento para manejo de comunicacin frente al
cliente, etc.).
Entidades gubernamentales.
3. Preparar un protocolo de comunicacin de crisis interno y darlo a conocer los

miembros de los Grupos de Recuperacin (Gua del Vocero):
De acuerdo al punto dos, NO USAR LA PALABRA CRISIS Utilizar otras palabras como
Situacin potencialmente
4. Coordinar toda comunicacin que se realice con los medios de prensa, clientes,
proveedores y entidades gubernamentales:
El rea o responsable de Relaciones Pblicas deber estar a cargo de la redaccin,
produccin y difusin de las cartas, notas de prensa, comunicados internos y charlas
que se tengan sobre el tema.
5. Revisar y aprobar las declaraciones oficiales relacionadas con el incidente:
De acuerdo al punto cuatro.
- 17 -
Reservado
2.10 Funciones del Lder del Grupo Coordinador

Las responsabilidades fundamentales del Lder del Grupo Coordinador son:
Coordinar la evacuacin de las Instalaciones.

Coordinar la evaluacin de la situacin debida al incidente.
Autorizar la activacin del Grupo de Respuesta y Recuperacin.
Evaluar el impacto y clculo de los daos fsicos.
Coordinar el desarrollo del Plan de Accin.
Coordinar las actividades de soporte centralizadas.
Dirigir las operaciones generales de los Grupos de Recuperacin.
Adems, el Lder notificar de inmediato al Grupo Coordinador, la interrupcin o

probable interrupcin por un perodo mayor a 6 horas, de las funciones normales del
negocio a causa de un incidente no previsto.
Luego de haber transmitido la notificacin inicial al Grupo Coordinador y de acuerdo a la
magnitud del evento, el Lder del Grupo Coordinador se pondr en contacto con los
Lderes de los Grupos de Recuperacin, a fin de que se reporten al Centro de Control
de Crisis. Conforme contine el proceso de recuperacin, el Lder dar instrucciones a
los Lderes de los Grupos de Recuperacin, para poner en funcionamiento a cada uno
de estos o ubicarlos bajo el estatus de reserva.
Las responsabilidades del Lder del Grupo Coordinador son:
Recopilar, organizar, y documentar la informacin referente al incidente y a la

respuesta correspondiente y a los requisitos para la recuperacin por ejemplo,
definir los lugares de reunin de los Grupos de Recuperacin, que se debern
de poner en funcionamiento.
Asistir a los Lderes de los Grupos de Recuperacin en el desarrollo, revisin y
documentacin del Plan de Accin.
Mantener y difundir los reportes del estatus de la contingencia.
Establecer y poner en marcha el Centro de Control de Crisis.
Recopilar y documentar la informacin referente al incidente.
Conservar registros por escrito de la contingencia y del estatus de
recuperacin.
Coordinar el trabajo de recuperacin entre los Grupos.
Coordinar pruebas del Plan y la capacitacin del personal.
Mantener actualizado el Plan
- 18 -
Reservado
Las responsabilidades del Grupo Coordinador son:

El Grupo Coordinador, est integrado por los lderes de los grupos de recuperacin que
atendern las acciones necesarias de respuesta y suministrarn el apoyo centralizado
para las actividades de recuperacin.
En particular, el Grupo Coordinador es responsable de recopilar y difundir la siguiente
informacin al Comit Directivo:
El estatus de las actividades de respuesta urgente

La descripcin de la contingencia
Presentar un reporte de los daos a las instalaciones y equipo de sistemas
reas del negocio afectadas
Atencin/reaccin de los clientes, proveedores y entidades externas
Estatus actual del Plan de Accin
2.11 Resumen de Actividades

Actividades de preparacin:
Determinar la Configuracin Mnima Requerida de Equipos de Cmputo y

Comunicaciones (MARC).
Revisar y validar las aplicaciones que soportan las funciones crticas del
negocio.
Definir las polticas y procedimientos de respaldo y recuperacin de software,
datos, equipos y comunicaciones para restaurar las funciones crticas del
negocio.
Elaborar y mantener un directorio de proveedores de bienes y servicios
informticos.
Participar con el rea responsable de contratos en el mantenimiento y vigencia
de los contratos o convenios establecidos con estos proveedores para atender
necesidades inmediatas en casos de desastre.
Actividades de Respuesta y Recuperacin:
Participar en la evaluacin de daos en la infraestructura tecnolgica, en los

sistemas y en las comunicaciones.
Estimar el tiempo de reparacin o reemplazo de equipos y/o sistemas
afectados por una contingencia o que presentan fallas.
Coordinar el rescate de equipos para que no sufran mayor dao.
- 19 -
Reservado
Montar y organizar los equipos y sistemas en el Centro de Cmputo o

instalaciones Alternas de Trabajo.
Restaurar y/o reconstruir archivos vitales.
Reanudar los servicios de cmputo y comunicaciones que soportan los
procesos identificados como crticos, tanto de oficinas corporativas como de
las oficinas operativas, regionales y estatales.
Asistir en la recuperacin de los datos protegidos de las computadoras
personales y de las redes locales.
Coordinar la distribucin de equipos necesarios para activar la operacin en el
Centro de Cmputo o instalaciones Alternas de Trabajo.
Preparar equipos e instalar los clientes de las aplicaciones en el Centro de
Cmputo o instalaciones Alternas de Trabajo.
Restablecer el acceso a la red local y a los sistemas de cmputo centralizados.
Obtener los datos protegidos (Back-up) conservados fuera de la empresa.
Contactar a los proveedores de bienes y servicios de Infraestructura
Tecnolgica que sean necesarios para apoyar la recuperacin.
Coordinar todas las actividades de soporte para la restauracin del Centro de
Cmputo afectado.
Coordinar la reinstalacin del Centro de Cmputo afectado una vez que ha
sido restaurado.
Coordinar con todos los Grupos de Recuperacin una reunin de evaluacin
del proceso del Plan.
Generar un reporte de evaluacin del Plan al Comit Directivo de la
Organizacin y a la Direccin General.
- 20 -
Reservado
Eliminado. Un rengln
Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V.
Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de prevencin o persecucin de los delitos en materia de seguridad de la informacin
y los sistemas informticos, en especfico se potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y
equipos de informtica. ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2.12 Integrantes de los Grupos de Recuperacin
Eliminado.
Una imagen. Fundamento
Legal: Ley
de Transparencia y
INTEGRANTES
DE LOS GRUPOS
DE Federal
RECUPERACIN
prevencin o persecucin
de los
en materia de seguridad de la
INTEGRANTES
DELdelitos
GRUPO COORDINADOR
TELEFONO
TELFONO
comisin
de LIDER
los delitos
previstos en
el CdigoSUPLENTE
Penal Federal
relativosE-MAIL
al acceso
GRUPO
E-MAIL
CELULAR
CELULAR
ilcito a sistemas
y equipos de informtica. -----------------------------------------------------Sergio
Lider
Gustavo
Filiberto Mitre
-------------------------------------------------------------------------------------------------------------------5591993036 sviramontes@banjercito.com.mx
5550990134 fmitre@banjercito.com.mx
Act. del Plan
Viramontes
Snchez
-------------------------------------------------------------------------------------------------------------------Valdovinos
Filiberto
Martn
-------------------------------------------------------------------------------------------------------------------Desarrollo de
Mitre
5550990134 fmitre@banjercito.com.mx
Monroy
5521289160 jmonroy@banjercito.com.mx
Sistemas
-------------------------------------------------------------------------------------------------------------------Snchez
Segura
Jos
-------------------------------------------------------------------------------------------------------------------Alberto
Servicios de
Gerardo
5533897432 jgonzalezl@banjercito.com.mx
Mndez
5554034551 amendezar@banjercito.com.mx
-------------------------------------------------------------------------------------------------------------------Informtica
Gonzlez
Aragn
Labrada
-------------------------------------------------------------------------------------------------------------------Juan Jos
Luis Antonio
-------------------------------------------------------------------------------------------------------------------Centro de Cmputo Crdova
5552171718 jcordova@banjercito.com.mx
Garca
5554141092 lgarcia@banjercito.com.mx
Carmona
Ramrez
-------------------------------------------------------------------------------------------------------------------Alberto
Antonio
-------------------------------------------------------------------------------------------------------------------Telecomunicaciones Mndez
5554034551 amendezar@banjercito.com.mx Escamilla
5532216299 aescamilla@banjercito.com.mx
Aragn
Moncada
-------------------------------------------------------------------------------------------------------------------Nstor
-------------------------------------------------------------------------------------------------------------------Everardo
Santiago
Mesa de Ayuda
Ramrez
5553527871 eramirezg@banjercito.com.mx
5521923616 emendoza@banjercito.com.mx
Cabrera
-------------------------------------------------------------------------------------------------------------------Gutirrez
Cabrera
2.13 Anlisis de Procesos y Aplicaciones.

Como parte preliminar al desarrollo del Plan de Recuperacin (DRP) para los Servicios
de Cmputo, fue necesario realizar un anlisis de aplicaciones y definicin de
requerimientos, con objeto de determinar las aplicaciones que soportan procesos de
misin crtica y la interrelacin entre aplicaciones. El propsito fue examinar la
composicin de los procesos, la dependencia de estos en las aplicaciones para definir
la prioridad de las aplicaciones a recuperar y los requerimientos mnimos necesarios
(MARC).
La vulnerabilidad en los procesos del negocio se determin asumiendo la prdida de los
sistemas crticos debido a una contingencia mayor o catastrfica interrumpiendo la
operacin normal de la operacin.
- 21 -
Reservado
Como resultado del estudio, se clasificaron las aplicaciones en las siguientes categoras de
criticidad:
Grado de
Criticidad
1
2
3
S4
Descripcin
Aplicacin con tolerancia mnima que requiere recuperarse
de forma inmediata (< a 6 horas)
Aplicacin que debe levantarse en menos de 12 horas
despus de la declaracin del desastre
Aplicacin que puede levantarse en menos de 24 horas
Aplicacin que puede levantarse despus de 24 horas
En caso de que ocurriera un desastre que afectara el acceso a las instalaciones o a los
servicios del Centros de Cmputo de BANJERCITO, las aplicaciones que soportan los
procesos crticos para la operacin del negocio no podran llevarse a cabo, afectando
as la continuidad de la operacin.
De acuerdo a los resultados obtenidos en el Anlisis, el impacto causado por la
interrupcin de la operacin del negocio, tanto a corto como a largo plazo, puede ser
catastrfico, particularmente si el desastre ocasiona prdida de informacin y de los
servicios de procesamiento de datos.
El hecho de no contar con una estrategia preestablecida para recuperar las operaciones
de las aplicaciones y servicios crticos y los procesos relacionados en un tiempo
determinado, provocara altas prdidas financieras para BANJERCITO representada
principalmente en perdida de ingresos y costos de oportunidad. As mismo, se
presentaran graves problemas en la operacin, y su imagen se vera deteriorada a
nivel nacional por la falta de los servicios de procesamiento de datos y de
comunicaciones
Criticidad de Aplicaciones
De acuerdo a la informacin analizada, se observo que estas aplicaciones tienen un
alto grado de dependencia entre ellas para la operacin, siendo este grupo, las
aplicaciones con prioridad de recuperacin ms alta.
- 22 -
Reservado

ilcito a sistemas y equipos de informtica. --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 23 -
Reservado
2.14
Estrategia de Recuperacin de aplicaciones.
Considerando las necesidades de recuperacin de BANJERCITO y de acuerdo a los

resultados del Tiempo objetivo de Recuperacin (RTO) definidos por las diversas
Unidades de Negocio, las estrategias de recuperacin consideradas son las siguientes:
Alta Disponibilidad: Para aquellas aplicaciones que resultaron con un RTO menor de
6 y 12 horas y que requieren un nivel muy elevado de confiabilidad y disponibilidad. La
estrategia es a travs de una copia remota de las bases de datos y aplicaciones que
puedan entrar en operacin en una localidad alterna con instalaciones de cmputo
disponibles capaces de operar de manera inmediata.
Hot Site Comercial: Aplica para aquellas aplicaciones que resultaron con un RTO
entre 24 y 48 horas. Este esquema deber considerarse a travs de servicios de Hot
Site comercial que ofrezca un lugar alternativo que tenga a disposicin computadoras,
telecomunicaciones, e infraestructura requerida para recuperar los procesos y
aplicaciones crticas garantizando el tiempo de recuperacin establecido por el RTO.
Adquisicin de equipo adicional o actualizar en capacidad del equipo actual:
Aplica para aquellas aplicaciones que resultaron con un RTO tanto de 6 y 12 horas, de
entre 24 y 48 horas y mayor a 72 horas, de acuerdo a la estrategia definida para
BANJERCITO en el documento de presentacin entregado como parte complementaria
del reporte del EBIA.
Independientemente del Plan de Recuperacin, la relacin de aplicaciones y su nivel de
criticidad, los recursos requeridos, los Grupos de Recuperacin y los procedimientos
documentados, la estrategia deber quedar definida y documentada para estar en
condiciones de ser probada y considerar que se puede lograr una recuperacin exitosa.
- 24 -
Reservado
2.15 Recuperacin de los Servicios Crticos.

Para el caso de los servicios de Tecnologa de Informacin que fueron identificados
como crticos, se tiene lo siguiente:
Eliminado. Cuatro prrafos y un rengln. Fundamento Legal: Ley Federal de
1 Para el caso del Sistema Integral Bancario Automatizado SIBA, actualmente
Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13,
se cuenta con un equipo IBM eServer 570(6 procesadores, 46 GB y 1 TB en
Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las
disco) en el Centro de Computo Alterno bicado en Campo Militar #1. El proceso
actividades de prevencin o persecucin de los delitos en materia de seguridad
de replicacin es va hardware entre los servidores DMX de la tecnologa EMC2
de la informacin y los sistemas informticos, en especfico se potencializara la
con las herramientas (SRDF/TimeFinder, BCVs y Gold Copy) la cual consiste de
una replicacin completa de informacin del equipo del Corporativo al equipo
ilcito a sistemas y equipos de informtica. -----------------------------------------------------Alterno. El servicio del SIBA se proporcionara al Corporativo, Sucursales y
-------------------------------------------------------------------------------------------------------------------Mdulos en aproximadamente 50 minutos, considerando que se tendra la
-------------------------------------------------------------------------------------------------------------------informacin del ltimo ciclo de replicacin realizado
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------2 Para el caso del Sistema de Tarjeta de debito Ist/Switch se cuenta con otro
-------------------------------------------------------------------------------------------------------------------servidor SUN M9000 de las mismas caractersticas de hardware y software del
-------------------------------------------------------------------------------------------------------------------equipo principal, ubicado en Campo Militar #1, el cual en caso de falla del
-------------------------------------------------------------------------------------------------------------------servidor, aplicativo base de datos podr operar en aproximadamente 1 minuto
-------------------------------------------------------------------------------------------------------------------en lo que se realiza la transferencia de operaciones.
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------3 Active directory. Se cuenta con un equipo Intel Power Edge R300 con las
-------------------------------------------------------------------------------------------------------------------caractersticas suficientes para dar servicio en forma automtica en caso de
-------------------------------------------------------------------------------------------------------------------Contingencia del servidor primario.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------4 Swift. Se cuenta con un equipo Power Edge 2850 con las caractersticas de
-------------------------------------------------------------------------------------------------------------------hardware y software suficientes para soportar la operacin del equipo principal
-------------------------------------------------------------------------------------------------------------------en caso de Contingencia, el tiempo aproximado que se tendra para dar la
-------------------------------------------------------------------------------------------------------------------operacin sera de 4 horas ya que se tendra que restaurar la base de datos y
-------------------------------------------------------------------------------------------------------------------configurar el cliente con la informacin del da anterior, considerando que no se
-------------------------------------------------------------------------------------------------------------------tendra la informacin del transcurso del da.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Ver Anexo. Plan de recuperacin servicios crticos del Centro de Cmputo DRP.
--------------------------------------------------------------------------------------------------------------------
- 25 -
Reservado
2.16 Recuperacin de las comunicaciones.

Comunicacin
Prosa.
Se tienen
dos rengln.
enlaces dedicados
de comunicacin
Centro de
Eliminado. Tres
prrafos
y un
Fundamento
Legal: Ley alFederal
de
Computo
Alterno uno
por Telmex
el otro por Avantel,
losGubernamental,
cuales se conectan
en lnea13,
a
Transparencia
y Acceso
a layInformacin
Pblica
Artculo
Prosa
para V.
el servicio
de losCuya
Cajeros
Automticos
Sistemaundeserio
Tarjeta
Debito, de
tal
Fraccin
Motivacin:
difusin
puededelcausar
perjuicio
a las
forma
de que sidefalla
un enlace oel persecucin
otro est disponible
todo de en
esta
forma se
el
actividades
prevencin
de losy delitos
materia
degarantiza
seguridad
servicio.
Comunicacin
Swift.,
es
a
travs
de
un
enlace
de
comunicacin
AT&T.
El
SIBA
de la informacin y los sistemas informticos, en especfico se potencializara la
Elcomisin
proceso de
es previstos
a travs deen
unel
enlace
ptico
a 1 Gbps
y elrelativos
Sistema de
Tarjeta
dereplicacin
los delitos
Cdigo
Penal
Federal
al acceso
de
debito
Ist/Switchyesequipos
a travsde
de informtica.
un enlace de radio
de 54 Mbps.
ilcito
a sistemas
----------------------------------------------------5.-------------------------------------------------------------------------------------------------------------------Comunicacin Sucursales Metropolitanas y Forneas. Se cuentan con un enlace
de comunicacin de 192 kbps proporcionados por Axtel entre el Centro de Computo
-------------------------------------------------------------------------------------------------------------------Alterno y cada una de las sucursales metropolitanas y forneas los cuales son
-------------------------------------------------------------------------------------------------------------------utilizados en caso de falla del enlace principal de la sucursal hacia el Corporativo. Las
-------------------------------------------------------------------------------------------------------------------Sucursal de Anton Lizardo y Matriz no cuentan con este enlace de respaldo.
-------------------------------------------------------------------------------------------------------------------Ver Anexo. Plan de recuperacin servicios crticos del Centro de Cmputo DRP.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------En
el caso de las 54 sucursales que poseen un enlace redundante de comunicaciones haca el
-------------------------------------------------------------------------------------------------------------------site
alterno
no
tendran
problema
en
recuperar
el
servicio.
ilcito a sistemas y equipos de informtica. -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 26 -
Reservado
2.17 Anlisis de Proteccin de la Informacin y de Ambiente de TI.

Para asegurar el xito de cualquier Plan de Recuperacin (DRP) para los Servicios de
Cmputo en Caso de Desastre y ms especficamente para llevar a cabo las
estrategias de recuperacin contenidas en dicho plan, es necesario que se cuente con
los procesos de respaldo, resguardo y recuperacin de informacin necesarios que
permitan reanudar los servicios de cmputo crticos en una localidad alterna, en los
tiempos requeridos y con los niveles de servicio acordados.
Para tal efecto, se realizo un Anlisis de Proteccin de la informacin. El objetivo de
este estudio fue el siguiente:
Conocer los procedimientos, organizacin, ubicaciones, equipos y componentes que
intervienen en el resguardo, proteccin y recuperacin de la informacin residente en
los equipos de cmputo y en los medios de almacenamiento magntico, de manera que
BANJERCITO, pueda orientar los esfuerzos y acciones necesarias para asegurar la
capacidad de recuperacin de los servicios de cmputo en caso de desastre.
Los resultados de este trabajo se entregan por separado en el documento denominado
Reporte de Anlisis de Proteccin de la Informacin.
En este reporte se integra informacin de detalle acerca de las prcticas de respaldos
de BANJERCITO.
El trabajo incluy la revisin de lo siguiente:
Que los Procedimientos de creacin de respaldo de las aplicaciones incluyan corridas
con las frecuencias necesarias de acuerdo a los Tiempos Objetivo de Recuperacin
(RTO) definidos, de manera que faciliten la recuperacin de la informacin al mismo
tiempo que minimicen el riesgo potencial de prdida de datos.
Frecuencias de rotacin de datos de respaldo fuera de sitio.
Diferenciacin de los respaldos realizados con fines de recuperacin de los

respaldos mantenidos en sitio para recuperacin de problemas locales o reprocesos.
Capacidad para asegurar la recuperacin del ambiente de cmputo en los Tiempos

Objetivo de Recuperacin (RTO) definidos.
Procedimientos de restauracin coordinados.
Procedimientos de registro, custodia, seguridad y transporte de respaldos en sitio

y en las instalaciones de almacenamiento externo.
- 27 -
Reservado
Realizacin de Pruebas de los procedimientos de respaldo y recuperacin a fin

de asegurar la integridad de los respaldos y la capacidad para soportar una
recuperacin completa.
Programa de mantenimiento efectivo para asegurar la actualizacin peridica de

los procedimientos de respaldo ya que el xito de la recuperacin de informacin
est directamente relacionado con la calidad del esfuerzo dedicado al
mantenimiento.
En este anlisis se identifican los riesgos potenciales que pudieran afectar las
estrategias de recuperacin de los sistemas crticos y se proporcionan
recomendaciones especficas y generales para la prevencin y mitigacin de dichos
riesgos. En forma complementaria se realizo un anlisis del ambiente de Tecnologa de
Informacin para identificar posibles riesgos para que BANJERCITO pueda trabajar en
prevenirlos y mitigarlos. Por separado se presenta el resultado de este trabajo bajo el
Ttulo de Anlisis de Ambiente de TI.
Los resultados de ambos trabajos, as como sus conclusiones y recomendaciones,
deben de servir de referencia a los Grupos de Recuperacin a efecto de prevenir y
mitigar riesgos as como para apoyar las estrategias, acciones y procedimientos de
recuperacin y restauracin en caso de desastre.
2.18 Inventario para apoyo en la recuperacin
Considerando la Estrategia de Recuperacin definida y las aplicaciones que soportan
los procesos de negocio crticos, se definieron los recursos mnimos de recuperacin
tanto de las Unidades de Negocio como los de Informtica. Por lo anterior se muestra el
inventario total del centro de cmputo principal, en donde se muestran los equipos con
los que actualmente
- 28 -
Reservado
Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y Acceso a la

Informacin Pblica Gubernamental,
Artculo
13,DEFraccin
V. Motivacin: Cuya difusin puede
INVENTARIO
DEL CENTRO
CMPUTO CORPORATIVO
causar
un
serio
perjuicio
a
las
actividades
de
prevencin
o
persecucin
de losNo.delitos Responsable
en materia
Nm. de
Marca
Modelo
Aplicativo / Servicio
No de Serie
Direccin IP.
inventario
Rack.
de seguridad de la informacin y los sistemas informticos, en especfico se potencializara la
RACK 1
comisin de los delitosSistema
previstos
en el Cdigo Penal Federal relativos al acceso
ilcito a
Integral de recursos
Enrique Zendejas
DELL
Power Edge 2950
INF07_130
FX695C1
10.10.31.3
1
humanos ---------------------------------------------------------------------------------------(Seguridad)
sistemas y equipos
de
informtica.
DATA 72 Digital
Cartuchera compatible con
SUN
INF07_119
0444V11728
No aplica
1
Cap Jose Gerardo G.L
data storage
DDS2,3,4
------------------------------------------------------------------------------------------------------------------------------------------08-09-ECDELL
Power Edge 1950
SPEI
3VVP3H1
172.20.1.39
1
Federico Cedillo
------------------------------------------------------------------------------------------------------------------------------------------0359
Sistema de recursos humanos
Enrique Zendejas
SUN
Fire V 480
INF07_01
0339AM00A2
10.10.32.2
1
------------------------------------------------------------------------------------------------------------------------------------------DB1
(Seguridad)
no tiene ip fija
Servidor SSL de Banca
Enrique Zendejas
------------------------------------------------------------------------------------------------------------------------------------------SUN
Fire T1000
0702-EC-53
0649NNE088
ya que es de
1
Electronica
(Seguridad)
prueba
------------------------------------------------------------------------------------------------------------------------------------------no tiene ip fija
Base de Datos Oficina de
07-02-ECEnrique Zendejas
SUN
Ultra 45
0652FC207J
ya que es de
1
------------------------------------------------------------------------------------------------------------------------------------------Negocios electrnicos
52
(Seguridad)
prueba
Cap.
Jose
Gerardo G.L
------------------------------------------------------------------------------------------------------------------------------------------03-06-ECSUN
Blade 100
Banca elctronica Desarrollo
FT20910055
172.20.1.17
1
Marco Antonio Ramirez C.
510A
Filiberto Mitre.
------------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge T310
Journal Office
S/N
63k0wn1
172,20,1,19
1
Guillermo Martinez
------------------------------------------------------------------------------------------------------------------------------------------RACK 2
------------------------------------------------------------------------------------------------------------------------------------------Sistema de recursos humanos DB
06-05-ECSUN
Blade 2000
0346AD1071
10.10.32.3
2
Enrique Zendejas (Seguridad)
Desarrollo
828C
------------------------------------------------------------------------------------------------------------------------------------------09-12-CEDELL
Optiplex 780
PROINFO
99K9JL1
172.20.12.32
2
Federico Cedillo
5128
------------------------------------------------------------------------------------------------------------------------------------------Quebrantos
11-08-CEDELL
Optiplex 790
F2287Q1
172,20,1,189
2
Federico Cedillo
(Maquina de prestamo)
0968
------------------------------------------------------------------------------------------------------------------------------------------Web Service
09-12-CEDELL
Optiplex 780
99K9JL1
172,20,1,163
2
Federico Cedillo
(SETE DIRECTO)
5128
------------------------------------------------------------------------------------------------------------------------------------------DELL
Precision 450
Macromedia
0305EC428
DJK5R21
10.10.31.4
2
------------------------------------------------------------------------------------------------------------------------------------------DELL
Precision 450
Sistema de recursos humanos 2
INF07_06
81SNS31
10.10.30.3
2
------------------------------------------------------------------------------------------------------------------------------------------DELL
Precision 450
Sistema de recursos humanos 1
INF07_07
62SNS31
10.10.31.2
2
Messaging Produccion(servidor de
------------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V240
INF07_10
FN63630279
10,10,20,40
2
correo externo)
------------------------------------------------------------------------------------------------------------------------------------------RACK 3
SUN
Fire V 480
ITV_QA
0504EC-1 95
0509AM0260
172.20.19.204
3
------------------------------------------------------------------------------------------------------------------------------------------08-03-CESUN
Fire V 480
Correo Externo
0509AM00BB
10.10.20.37
3
Oscar Chombo (Seguridad)
------------------------------------------------------------------------------------------------------------------------------------------194
Pagina institucional, Pago IITV por
SUN
Fire V240
0504EC-1 79
FN50630073
172.20.1.36
3
------------------------------------------------------------------------------------------------------------------------------------------internet Web banjer
SUN
Fire V120
Web server RBS banca elctronica
0210EC1493
CF23801 703
172.20.1.35
3
------------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V120
SMS/GlassFish
0504EC-1 78
FF50930075
172.20.1.196
3
------------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V210
Banca electrnico 2do factor.
0504EC-1 93
FM51 0101 73
172.20.1.105
3
------------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V120
Base de datos IITV, Pago internet
INF07_05
FF34440233
172.20.1.156
3
------------------------------------------------------------------------------------------------------------------------------------------0206SUN
Fire 280R
Banca elctronica base de datos
209C0483
172.20.1.15
3
EC1088C
------------------------------------------------------------------------------------------------------------------------------------------DATA DDS4 Digital
SUN
Cartuchera DDS4
INF07_120
224C5946
No aplica
3
data storage
------------------------------------------------------------------------------------------------------------------------------------------RACK 4
------------------------------------------------------------------------------------------------------------------------------------------ALMACENAMIENTO INTERMEDIO
DELL
Power Edge R710
S/N
H1LM3M1
20,0,14,14
4
Everardo Ramirez G.
(Media Server 4)
------------------------------------------------------------------------------------------------------------------------------------------ALMACENAMIENTO INTERMEDIO
20.0.10.20
DELL
Power Edge R710
S/N
22LM3M1
4
Everardo Ramirez G.
(Lasert Vault)
------------------------------------------------------------------------------------------------------------------------------------------20.10.10
ALMACENAMIENTO INTERMEDIO
DELL
Power Edge R710
S/N
G1LM3M1
4
Everardo Ramirez G.
(Master Server 1)
172,20,1,228
------------------------------------------------------------------------------------------------------------------------------------------PROYECTO DE
Noaplica
CISCO
System Nexus 2148T
S/N
FOX1402GMRD
4
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------PROYECTO DE
Noaplica
CISCO
System Nexus 2148T
S/N
FOX1341GKZ2
4
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------PROYECTO DE
CISCO
System Nexus 2148T
S/N
FOX1341GKYZ
Noaplica
4
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge R200
Shuffle (solicitudes de credito)
S/N
CG12NL1
172.20.1.190
4
Federico Cedillo
------------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge R900
QLIKVIEW (IITV)
S/N
7M843M1
172.20.19.180
4
Cesar Augusto B
------------------------------------------------------------------------------------------------------------------------------------------10-02-CEDELL
Power Edge T610
Metodologia1
5XT0VL1
172.19.30.52
4
Federico Cedillo
0019
------------------------------------------------------------------------------------------------------------------------------------------DRP_V_PUBLICA_DEFINITIVA.docx
- 29 -
Reservado

INVENTARIO DEL
CENTRO Ley
DE CMPUTO
CORPORATIVO
Eliminado. Una imagen. Fundamento
Legal:
Federal
de Transparencia y Acceso a la
Nm. de13, Fraccin V. Motivacin: Cuya
No.
Informacin
Pblica Gubernamental,
Artculo
difusin
puede
Marca
Modelo
No de Serie
Direccin IP.
Responsable
inventario
Rack.
causar
un
serio
perjuicio
a
las
actividades
de
prevencin
o
persecucin
de
los
delitos
en
DELL
10-02-CEPower Edge T610
Metodologia2
6XT0VL1
172.19.30.53
4
Federico Cedillo
0018
materia de seguridad de la informacin y los sistemas informticos, en especfico se
DELL
17 FP (Monitor LCD)
Monitor de Rack
S/N
CNOCU46412963927ALEQ
Noaplica
4
Everardo Ramirez G.
potencializara
la comisin
de los delitos S/N
previstosFOX1338GPSS
en el Cdigo172.20.20.2
Penal Federal
relativos al
CISCO
System Nexus 2148T
Core comunicaciones
4
Alberto Mendez Aragon
acceso
ilcito
a sistemas
Cartuchera
y equipos
de equipos en redde
SAN informtica. --------------------------------------------------------------DELL
Power Voult TL4000
08-11-O-0946
H70D3H1
No aplica
4
(LTO4)
---------------------------------------------------------------------------------------------------------------------------------------RACK 5
172.20.1.221 y
---------------------------------------------------------------------------------------------------------------------------------------Net App
3140A
NAS
S/N
700000019306700000019318
5
Everardo Ramirez G.
172.20.1.222
RACK 6
---------------------------------------------------------------------------------------------------------------------------------------172.20.1.223 y
6
Everardo Ramirez G.
Net App
3140A
NAS
S/N
700000018651700000018663
---------------------------------------------------------------------------------------------------------------------------------------172.20.1.224
Net App
VTL700
NAS/VTL
S/N
70004782
172.20.1.228
6
Everardo Ramirez G.
---------------------------------------------------------------------------------------------------------------------------------------RACK 7
---------------------------------------------------------------------------------------------------------------------------------------COMPRODJ1
DELL
Pwer Edge R710
BASE DE DATOS
S/N
18443M1
172.19.23.19
7
---------------------------------------------------------------------------------------------------------------------------------------( ORIGINACION DE PRESTAMOS)
COMPRODJ5
---------------------------------------------------------------------------------------------------------------------------------------DELL
Pwer Edge R410
APLICACIN
S/N
BW843M1
172.19.23.29
7
(
ORIGINACION
DE PRESTAMOS)
---------------------------------------------------------------------------------------------------------------------------------------COMPRODJ3
DELL
Pwer Edge R410
APLICACIN
S/N
DW843M1
172.19.23.21
7
COMPRODJ4
---------------------------------------------------------------------------------------------------------------------------------------DELL
Pwer Edge R410
APLICACIN
S/N
9W843M1
172.19.23.28
7
( ORIGINACION DE PRESTAMOS)
---------------------------------------------------------------------------------------------------------------------------------------COMPRODJ6
DELL
Pwer Edge R410
APLICACIN
S/N
8W843M1
172.19.23.30
7
COMPRODJ2
---------------------------------------------------------------------------------------------------------------------------------------DELL
Pwer Edge R410
APLICACIN
S/N
CW843M1
172.19.23.20
7
---------------------------------------------------------------------------------------------------------------------------------------Control de Cambios
08-09-ECDELL
Power Edge R300
1XHF3H1
172.19.24.21
7
---------------------------------------------------------------------------------------------------------------------------------------(Sistema Profile)
0327
Boston K
08-09-ECDELL
Power Edge R300
JWHF3H1
172.19.25.12
7
---------------------------------------------------------------------------------------------------------------------------------------(Sistema Profile)
0325
COMVMHOSTJ7 DESARROLLO
08-09-ECDELL
Power
Edge
2950
41SD3H1
172.20.1.113
7
Cap
Jose Gerardo G.L
0324
DELL
17
FP
(Monitor
LCD)
Monitor
de
rack
S/N
CN0CU464/12963/84B/A8XN
No
aplica
7
Nelson
Salgado T.
---------------------------------------------------------------------------------------------------------------------------------------08-09-ECAlberto Mendez Aragon. Cap.
JUNIPER
Networks ISG2000
Firewall
0079032008000037
172.20.1.75
7
0331
Jose Gerardo G.L.
---------------------------------------------------------------------------------------------------------------------------------------08-09-ECAlberto Mendez Aragon. Cap.
JUNIPER
Networks ISG2000
Firewall
0079062008000249
172.20.1.76
7
---------------------------------------------------------------------------------------------------------------------------------------0330
Jose Gerardo G.L.
08-09-ECAlberto Mendez Aragon. Cap.
F5
6400 Series
Balanceador de carga
BIP262595S
192.168.1.246
7
---------------------------------------------------------------------------------------------------------------------------------------0312
Jose Gerardo G.L.
08-09-ECAlberto Mendez Aragon. Cap.
F5
6400 Series
Balanceador de carga
BIP262639S
192.168.1.245
7
---------------------------------------------------------------------------------------------------------------------------------------0313
Jose Gerardo G.L.
EMC2
DS 5000B
Switch
S/N
BRCAGF0632D018
172.20.1.96
7
---------------------------------------------------------------------------------------------------------------------------------------EMC2
DS 5000B
Switch
S/N
BRCAGF0632D028
172.20.1.97
7
---------------------------------------------------------------------------------------------------------------------------------------System Storage Tipo
08-09-ECIBM
librera LTO4
1312810
No aplica
7
3576-L5B
0317
---------------------------------------------------------------------------------------------------------------------------------------System Storage Tipo
08-09-ECIBM
librera LTO4 (EXPANCION)
1372226
No aplica
7
3576-E9U
0316
---------------------------------------------------------------------------------------------------------------------------------------RACK 8
---------------------------------------------------------------------------------------------------------------------------------------Firewall Extranets
PowerEdge
08-09-ECJQ925H1
172.20.1.150
DELL
(Ideval, Uninet, Metrored Y Bur de
8
---------------------------------------------------------------------------------------------------------------------------------------R300
0343
Crdito y Defensa)
PowerEdge
08-09-EC---------------------------------------------------------------------------------------------------------------------------------------HQ925H1
172.20.1.48
DELL
Centro de Computo Veritas1
8
R300
0339
PowerEdge
08-09-EC---------------------------------------------------------------------------------------------------------------------------------------BQ925H1
172.20.1.63
DELL
Monitoreo Emc2
8
R300
0338
---------------------------------------------------------------------------------------------------------------------------------------3T325H1
172.20.1.46
DELL
Power Edge R300
Servidor de Impresin Corporativo.
08-09-EC-334
8
Nelson Salgado T.
08-09-EC46LQ3H1
172.20.1.154
---------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 1950
Aplicativo de Alfin Casa
8
Federico Cedillo
0353
Socket's
---------------------------------------------------------------------------------------------------------------------------------------PowerEdge
08-09-ECHTVP3H1
172.20.1.92
DELL
(Aplicacin de Sockets Balanceador
8
Federico Cedillo
R300
0351
de Carga)
---------------------------------------------------------------------------------------------------------------------------------------Aplicaciones Web 1
Sistema Administrativo de
---------------------------------------------------------------------------------------------------------------------------------------Mensajeria, Sistema de consulta de
creditos, Sistema administrativo de
08-09-EC---------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 1950
1VVP3H1
172.20.1.120
8
viaticos, Sistema para control de
0350
folios,
---------------------------------------------------------------------------------------------------------------------------------------Sistema para el control de
consumo de energticos.
---------------------------------------------------------------------------------------------------------------------------------------Equipo en Desarrollo para nueva
08-09-ECFQ925H1
172.20.1.47
DELL
Power Edge 1950
8
Everardo Ramirez G.
aplicacin de Credito
0347
----------------------------------------------------------------------------------------------------------------------------------------
- 30 -
Reservado

INVENTARIO DEL CENTRO DE CMPUTO CORPORATIVO
Legal: Ley Federal de Transparencia y Acceso a la
Nm. 13,
de
No.
Informacin
Pblica
Gubernamental,
Artculo
Fraccin
V. Motivacin:
puede
Marca
Modelo
No de Serie
Direccin IP. Cuya difusin
Responsable
inventario
Rack.
causar
perjuicio aProject
lasServer
actividades
de
prevencinCQ925H1
o persecucin
de los8 delitosEverardo
en Ramirez
materia
DELL un serio
PowerEdge
(Proyectos
08-09-EC172.20.1.27
G.
R300
Corporativo)
0346
de seguridad
de
la
informacin
y
los
sistemas
informticos,
en
especfico
se
potencializara
la
PowerEdge
08-09-ECFS325H1
172.20.1.73
DELL
Wsus Corporativo
8
Nelson Salgado T.
0344
comisin de losR300
delitos previstos
en
el
Cdigo
Penal
Federal
relativos
al
acceso
ilcito
a
sistemas
Redes Wsus Servidor de Servicios
PowerEdge
08-09-ECDELL
de Actualizaciones (Servidor Wsus
9Q925H1
172.20.1.28
8
Nelson Salgado T.
R300
0342
y equipos
de informtica.
------------------------------------------------------------------------------------------------------Principal)
PowerEdge
08-09-ECDELL
Servidor de Desarrollo IITV
2T325H1
172.20.19.166
8
Cesar Augusto B
-------------------------------------------------------------------------------------------------------------------------------------------R300
0340
Prevalidador Nepe
-------------------------------------------------------------------------------------------------------------------------------------------PowerEdge
08-09-EC7Q925H1
172.20.1.93
DELL
(Sistema Componente Java Pago
8
Federico Cedillo
R300
0336
de Impuestos
-------------------------------------------------------------------------------------------------------------------------------------------Veo Conexin Remota Soporte
PowerEdge
08-09-ECDELL
Sucursales
DS325H1
172.20.5.155
8
-------------------------------------------------------------------------------------------------------------------------------------------R300
0335
Centro de Cmputo
Base de Datos Subsidio Web
-------------------------------------------------------------------------------------------------------------------------------------------Service
PowerEdge
08-09-ECCS325H1
172.20.1.183
DELL
(Sistema
Registro y Control de
8
Federico Cedillo
-------------------------------------------------------------------------------------------------------------------------------------------R300
0333
Subsidio
Crditos Hipotecarios)
-------------------------------------------------------------------------------------------------------------------------------------------Mrtg Monitoreo de Anchos de
PowerEdge
08-09-EC8Q925H1
172.20.1.4
DELL
Banda
8
-------------------------------------------------------------------------------------------------------------------------------------------R300
0337
Sucursales y Mdulos
PowerEdge
08-09-EC-------------------------------------------------------------------------------------------------------------------------------------------56LQ3H1
172.19.30.43
DELL
Desarrollo Cliente-Servidor
8
Federico Cedillo
R300
0352
08-09-EC-------------------------------------------------------------------------------------------------------------------------------------------36LQ3H1
172.20.1.108
DELL
Power Edge 1950
Servidor de Antivirus Corporativo
8
Everardo Ramirez G.
0356
Aplicaciones Web 2
-------------------------------------------------------------------------------------------------------------------------------------------Sistema de validacion de nominas,
Conciliacion IITV,
-------------------------------------------------------------------------------------------------------------------------------------------Sistema de Administracion de
08-09-EC66LQ3H1
172.20.1.104
DELL
Power Edge 1950
Ususraios SIBUC Banjercito,
8
Federico Cedillo
-------------------------------------------------------------------------------------------------------------------------------------------0355
Sistema para la informacion de
Riesgo Operativo,
-------------------------------------------------------------------------------------------------------------------------------------------Control de Agenda Ejecutiva,
Sistema de registro de visitas.)
-------------------------------------------------------------------------------------------------------------------------------------------08-09-EC7W2Q3H1
172.20.1.164
DELL
Power Edge 1950
Base de Datos de Alfin Casa
8
Federico Cedillo
-------------------------------------------------------------------------------------------------------------------------------------------0354
DELL
17 FP (Monitor LCD)
Monitor de rack
S/N
CN0CU464/12963/84J/A9XH
No aplica
8
Nelson Salgado T.
-------------------------------------------------------------------------------------------------------------------------------------------08-09-ECDELL
Power Edge 1950
Spei Desarrollo
J5LQ3H1
172.20.5.106
8
Federico Cedillo
0358
-------------------------------------------------------------------------------------------------------------------------------------------Consola NBU Core
PowerEdge
DELL
(Antes Centro de Computo
S/N
HS325H1
10.100.100.50
8
-------------------------------------------------------------------------------------------------------------------------------------------R300
Veritas)
-------------------------------------------------------------------------------------------------------------------------------------------RACK 9
PROYECTO DE ALMACENAMIENTO
-------------------------------------------------------------------------------------------------------------------------------------------CISCO
System Nexus 2148T
S/N
FOX1341GGKYZ
No aplica
9
Everardo Ramirez G.
INTERMEDIO
PROYECTO DE ALMACENAMIENTO
CISCO
System
Nexus
2148T
S/N
Pendiente
No
aplica
9
Everardo
Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------INTERMEDIO
NODO ESX 4 INFRAESTRUCTURA
VIRTUAL SERVICE DESK (SISTEMA DE
DELL
Power Edge R900
S/N
4Z2NJL1
Noaplica
9
Everardo Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------MESA DE AYUDA)
-------------------------------------------------------------------------------------------------------------------------------------------172.20.1.226
DELL
Power Edge R710
VCENTER1 (NET APP)
S/N
7K7G9K1
9
Everardo Ramirez G.
DELL
Power connect 6248
SW B (NET APP)
S/N
HMNFFH1
Noaplica
9
Everardo Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------Noaplica
DELL
Power connect 6248
SW A (NET APP)
S/N
CMNFFH1
9
Everardo Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------172.20.1.Xno
tienendireccion
-------------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge R900
NODE 1 ESX
S/N
6NH0BK1
9
Everardo Ramirez G.
delsegmento
-------------------------------------------------------------------------------------------------------------------------------------------Power connect
Mdulo de bateras para switch
DELL
S/N
Pendiente
Noaplica
9
Everardo Ramirez G.
RPS600
Power Connect
-------------------------------------------------------------------------------------------------------------------------------------------172.20.1.Xno
09-07-CEtienendireccion
DELL
Power Edge R900
NODE 2 ESX
9KJ0BK1
9
Everardo Ramirez G.
1651
-------------------------------------------------------------------------------------------------------------------------------------------delsegmento
OPERATION MANAGER (NET
09-07-CEDELL
Power Edge R710
6KJG9K1
172.20.1.225
9
Everardo Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------APP)
1648
09-07-CE-------------------------------------------------------------------------------------------------------------------------------------------172.20.1.227
DELL
Power Edge R710
RESPALDO VERITAS (NET APP)
6KZG9K1
9
Everardo Ramirez G.
1647
NODO ESX 3
-------------------------------------------------------------------------------------------------------------------------------------------09-10-CEDELL
Power Edge R710
(INFRAESTRUCTURA VIRTUAL:
1YW01L1
Noaplica
9
Everardo Ramirez G.
1965
PIC, BANSAVCE)
-------------------------------------------------------------------------------------------------------------------------------------------Noaplica
DELL
17 FP (Monitor LCD)
Monitor de rack Nas (NET APP)
S/N
CN0CU464-12963-927-ALEL
9
Everardo Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2650
Active Directory 2008
04-06-EC-703
8XHW051
172.20.1.98
9
Everardo Ramirez G.
-------------------------------------------------------------------------------------------------------------------------------------------CISCO
System Nexus 2148
Core comunicaciones
S/N
FOX1338GPSE
172.20.20.2
9
09-12- O -------------------------------------------------------------------------------------------------------------------------------------------CISCO
System Nexus 2148
Core comunicaciones
FOX1338GPS7
172.20.20.2
9
2026
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 31 -
Reservado

Ley
Federal
INVENTARIOLegal:
DEL CENTRO
DE CMPUTO
CORPORATIVO
Informacin
Pblica
Gubernamental,
Artculo
13,
Fraccin
V.
Motivacin:
Cuya
Nm. de
No. difusin puede
Marca
Modelo
No de Serie
Direccin IP.
Responsable
inventario
Rack.
causar un serio perjuicio a las actividades de prevencin o persecucin de los delitos en
RACK 10
materia
de seguridad de la informacin y los sistemas informticos, en especfico se
EMC2
Macdata Eclipse 1620
Switch
10
potencializara
la comisin de
los delitosINF07_11
previstosMCG5310053L620F
en el Cdigo172.20.15.20
Penal Federal
relativos al
EMC2
Switch
Banjercito_B1
06-12EC1467
BRCRD060035526
172.20.1.103
10
acceso
ilcito
a sistemas y equipos
de informtica.
---------------------------------------------------------------DELL
15 FP (Monitor LCD)
Monitor de rack
S/N
CN-0G632512963-713-3CNL
No aplica
10
Nelson Salgado T.
----------------------------------------------------------------------------------------------------------------------------------------SITEB (Sistema de Tesoreria)
07-12-ECDELL
Power Edge 1950
3RWD4F1
172.20.1.149
10
Federico Cedillo
MXSC0912T01
2938
----------------------------------------------------------------------------------------------------------------------------------------Lasser Fishe (Digigitalizacion y
envio de solicitudes de credito
DELL
Power Edge 6850
0706CE175
4G703D1
172.20.1.136
10
Federico Cedillo
----------------------------------------------------------------------------------------------------------------------------------------ABCD TDC, aclaraciones de TDC y
debito
----------------------------------------------------------------------------------------------------------------------------------------Servidor cms (Sistema centra de
DELL
Power Edge SC1425
optimizacion de ancho de banda
INF07_15
BNBQMB1
172.20.1.11
10
----------------------------------------------------------------------------------------------------------------------------------------para sucursales)
DELL
Power Edge 2850
Sresp001
05-06-EC-378
HHDVN71
172.20.1.139
10
Federico Cedillo
----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2850
RDBMS Server Documentum
05-11-EC-938
HK61P81
172.20.1.69
10
Federico Cedillo
----------------------------------------------------------------------------------------------------------------------------------------Desarrollo Web
DELL
Power Edge 2850
05-11-EC-940
1L61P81
172,19,30,51
10
Federico Cedillo
(MXSC1204W01)
----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2850
Captiva server (Documentum)
05-11-EC-939
JK61P81
172.20.1.51
10
Federico Cedillo
----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2850
Content server Documentum
05-11-EC-937
DK61P81
172.20.1.68
10
Federico Cedillo
----------------------------------------------------------------------------------------------------------------------------------------Viaticos Desarrollo y Conciliacion
DELL
Power Edge 2650
04-06-EC-701
6XHWO51
172.19.30.51
10
Federico Cedillo
IITV Desarrollo
----------------------------------------------------------------------------------------------------------------------------------------MXSCSQL0005 (Pruebas bases de
DELL
Power Edge 6650
04-08-EC-934
8WBB451
172.19.30.50
10
Federico Cedillo
datos SQL)
----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2650
Credisystem Desarrollo
04-06-EC-702
4XHWO51
172.19.30.46
10
Federico Cedillo
----------------------------------------------------------------------------------------------------------------------------------------172.19.25.14 y la
Servidores
Prevencion de Riesgos Lavado de
60401021001
S/N
062386358656
externa
10
Ernesto Cabello
Haydrian
dinero
----------------------------------------------------------------------------------------------------------------------------------------172.20.1.161
172.19.25.13 y
Servidores
Prevencion de Riesgos Lavado de
----------------------------------------------------------------------------------------------------------------------------------------60401021001
S/N
062386358610
externa
10
Ernesto Cabello
Haydrian
dinero
172.20.1.160
----------------------------------------------------------------------------------------------------------------------------------------RACK 11
09-07-CE----------------------------------------------------------------------------------------------------------------------------------------172.20.1.112
DELL
CI 1500
DLP CODE GREEN
D3THRC1
11
1640
----------------------------------------------------------------------------------------------------------------------------------------10.10.20.38
CONTENT GATEWAY
10-02-CEDELL
Power Edge 2650
B5PBH41
11
(Antivirus correo Externo)
0020
172.20.1.38
----------------------------------------------------------------------------------------------------------------------------------------Esta mquina esta virtual izado con
2 aplicaciones
10-02-CEDELL
V10000 G2
700WJ4J
172.20.1.185
11
Oscar Chombo (Seguridad
----------------------------------------------------------------------------------------------------------------------------------------1) WEBSENSE
0017
2) PROXY
----------------------------------------------------------------------------------------------------------------------------------------BD SCSP sucursales
198.1.1.6
DELL
Power Edge 2850
0501-EC-42
BJH4L61
11
(CONTENT GATEWAY)
----------------------------------------------------------------------------------------------------------------------------------------172.20.1.203
DELL
Power Edge 1850
SCSP
0512EC-985
77XHV81
11
----------------------------------------------------------------------------------------------------------------------------------------Detector de intrusos (MANAGER
DELL
Power Edge 2850
0501EC-43
CJH4L61
198.1.1.17
11
IDP)
----------------------------------------------------------------------------------------------------------------------------------------SL340
Noaplica
DELL
Monitor de rack
S/N
PARTE 6H507
11
(monitor LCD)
----------------------------------------------------------------------------------------------------------------------------------------10-02-CEDELL
Power Edge 2950
Symantec Brigthmail Gateway
FSXVSK1
10.10.20.38
11
0020
----------------------------------------------------------------------------------------------------------------------------------------08-09-EC-03JUNIPER
Networks SSG520M
FW SIRH SLAVE
JN10FDFC3ADA
10.10.36.1
11
75
----------------------------------------------------------------------------------------------------------------------------------------NETWORK IDP 250
08-09-CE-0390.3.3.12
JUNIPER
IDP Coporativo
S/N
11
Tipo JNRMI
76
----------------------------------------------------------------------------------------------------------------------------------------08-09-CE10.10.36.1
JUNIPER
Networks SSG520M
FW SIRH MASTER
JN1105DCBADA
11
0374
----------------------------------------------------------------------------------------------------------------------------------------90.3.3.11
JUNIPER
NETWORK IDP 200
Detector de intrusos (IDP-DMZ)
08-03-CD-41
0146012008000007
11
----------------------------------------------------------------------------------------------------------------------------------------RACK 12
07-12-EC----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 1950
Cisco Works
46NF4F1
172.20.1.8
12
2940
----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 860
DNS Externo Primario
2KC55F1
10.10.40.148
12
3005
----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 860
Spei Contingencia
8YF55F1
SIN IP
12
Federico Cedillo
3008
----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 6850
Exchange 1.
GGQ55F1
172.20.1.42
12
Nelson Salgado T.
3009
----------------------------------------------------------------------------------------------------------------------------------------Fiduciario (Sistema Administracion
07-12-ECDELL
Power Edge 1950
49XD4F1
172.20.1.18
12
Federico Cedillo
Fideicomiso)
3013
----------------------------------------------------------------------------------------------------------------------------------------Consola de Banca electronica y
DELL
PRECISION R5400
S/N
JRTR4H1
172.20.11.74
12
Pagina Institucional
----------------------------------------------------------------------------------------------------------------------------------------Equipo en Desarrollo para nueva
07-12-ECDELL
Power Edge 1950
36NF4F1
172.20.1.41
12
Everardo Ramirez G.
aplicacin de Credito
2942
----------------------------------------------------------------------------------------------------------------------------------------07-12-ECEn proceso de
DELL
Power Edge 1950
Fiduciario Desarrollo
56NF4F1
12
Federico Cedillo
2944
configuracion
----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 1950
Certificados - Frmas digitales
79XD4F1
172.20.1.80
12
Federico Cedillo
3015
----------------------------------------------------------------------------------------------------------------------------------------DRP_V_PUBLICA_DEFINITIVA.docx
- 32 -
Reservado

INVENTARIO
DEL CENTRO
DE CMPUTO
CORPORATIVO
Legal:
Ley
Federal
Nm.13,
de
No.
Informacin
Pblica
Gubernamental,
Artculo
Fraccin
V. Motivacin:
puede
Marca
Modelo
No de Serie
Responsable
inventario
Rack.
causar
un
serio
perjuicio
a
las
actividades
de
prevencin
o
persecucin
de
los
delitos
en
materia
DELL
07-12-ECPower Edge 860
Control Center veritas 2
5KC55F1
172.20.1.111
12
3007
de seguridad de la informacin y los sistemas
informticos, en especfico se potencializara la
07-12-ECDELL
Power Edge 860
Fax server
3KC55F1
172.20.1.141
12
3004
comisin de los delitos previstos en el Cdigo
Penal Federal relativos al acceso ilcito a
07-12-ECDELL
Power Edge 1950
Active directory
66NF4F1
172.20.1.200
12
Nelson Salgado T.
2943
sistemas y equipos de informtica. ---------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 1950
Credisystem
26NF4F1
172.20.1.59
12
Federico Cedillo
2941
-----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 860
Control de arribos y Cardman
4KC55F1
172.20.1.168
12
3006
-----------------------------------------------------------------------------------------------------------------------------------------Firmas (Base de datos firmas
07-12-ECDELL
Power Edge 1950
89XD4F1
172.20.1.139
12
Federico Cedillo
clientes)
3014
-----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 6850
Servidor SQL 2.
2HQ55F1
172.20.1.61
12
Federico Cedillo
3012
-----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 6850
Exchange 2.
FGQ55F1
172.20.1.55
12
Nelson Salgado T.
3011
-----------------------------------------------------------------------------------------------------------------------------------------07-12-ECDELL
Power Edge 6850
Servidor SQL 1.
HGQ55F1
172.20.1.51
12
Federico Cedillo
3010
-----------------------------------------------------------------------------------------------------------------------------------------Power Edge Rack
DELL
Monitor de rack
05-02-EC-53
CN04Y0671296379F3ZDI
No aplica
12
Nelson Salgado T.
-----------------------------------------------------------------------------------------------------------------------------------------console 15fp
RACK 13
-----------------------------------------------------------------------------------------------------------------------------------------0905-CEDELL
Power Edge R200
Servidor SAE y Activo fijo
9TVXTJ1
172.20.1.121
13
Ricardo Esquivel
1417
-----------------------------------------------------------------------------------------------------------------------------------------DELL
17 FP (Monitor LCD)
Monitor de rack
S/N
CN04Y06712963927ALGU
No aplica
13
-----------------------------------------------------------------------------------------------------------------------------------------08--010-CEDELL
Power Edge 2950
Spectrum
BY3YHF1
172.20.1.95
13
14
-----------------------------------------------------------------------------------------------------------------------------------------08-09-ECDELL
Power Edge 1950
REPUVE-CFD
3WP3H1
No aplica
13
Federico Cedillo
0359
-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 1950
Nepe Contingencia
S/N
26LQ3H1
172.20.11.79
13
Federico Cedillo
-----------------------------------------------------------------------------------------------------------------------------------------Firewall Banca Electronica Cheq
07-12-ECDELL
Power Edge 1950
1QWD4F1
172.20.1.29
13
Point Raptor
2939
-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2850
Swift Desarrollo
INF07_17
9SR8HB1
172.20.11.49
13
Nelson Salgado T.
-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2850
Swift Produccin
0608EC963
JSR8HB1
172.20.11.50
13
Nelson Salgado T.
Applets Nepe (Componente final
-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2850
0606-EC-880
3LRVSB1
172.20.1.94
13
Federico Cedillo
pago de impuestos)
-----------------------------------------------------------------------------------------------------------------------------------------Web Server Produccion (Web Top)
DELL
Power Edge 2850
05-03-EC-96
J6X0Y61
172.20.1.70
13
Federico Cedillo
Documentum
-----------------------------------------------------------------------------------------------------------------------------------------Sat aduanas IITV
DELL
Power Edge 2850
(DNI, despachador de correo,
05-07-EC-434
4GT2T71
172.20.19.199
13
Federico Cedillo
-----------------------------------------------------------------------------------------------------------------------------------------interfase AXA)
Desarrollo Sistema Riesgo
DELL
Power Edge 2850
05-03-EC-97C
27X0Y61
172.19.30.51
13
Federico Cedillo
-----------------------------------------------------------------------------------------------------------------------------------------operativo
CISCO
System
Nexus
2148
Core
comunicaciones
S/N
FOX1338GPS9
172.20.20.2
13
Alberto
Mendez Aragon
-----------------------------------------------------------------------------------------------------------------------------------------System 1112 secure
Secure access control server
CISCO
05-10-EC-899
250063552TCWCNMQ
172.20.1.10
13
access control server
PRIMARIO
-----------------------------------------------------------------------------------------------------------------------------------------System 1113 secure
Secure access control server
CISCO
06-02-EC-147
QCN2029002Y
172.20.1.6
13
-----------------------------------------------------------------------------------------------------------------------------------------access control server
SECUNDARIO
RACK 14
-----------------------------------------------------------------------------------------------------------------------------------------ALMACENAMIENTO INTERMEDIO
DELL
Power Edge R710
S/N
J1LM3M1
20.0.13.13
14
Everardo Ramirez G.
(Media Server 3)
DELL
Power Edge R710
S/N
F1LM3M1
20.0.12.12
14
Everardo Ramirez G.
(Media Server 2)
DELL
Power Edge R710
S/N
12LM3M1
20.0.11.11
14
Everardo Ramirez G.
(Media Server 1)
-----------------------------------------------------------------------------------------------------------------------------------------DELL
17 FP (Monitor LCD)
Monitor
S/N
CN-OCU46412963845A9XG
No aplica
14
Everardo Ramirez G.
-----------------------------------------------------------------------------------------------------------------------------------------COMDRJ8
08-09-ECDELL
Power Edge 2950
BASE DE DATOS
61SD3H1
172.19.23.19
14
-----------------------------------------------------------------------------------------------------------------------------------------0322
COMDRJ10
-----------------------------------------------------------------------------------------------------------------------------------------08-09-ECDELL
Power Edge 2950
APLICACION
81SD3H1
172.19.23.20
14
0320
(
ORIGINACION
DE PRESTAMOS)
-----------------------------------------------------------------------------------------------------------------------------------------COMDRJ9
08-09-ECDELL
Power Edge 2950
APLICACION
C1SD3H1
172.19.23.21
14
-----------------------------------------------------------------------------------------------------------------------------------------0318
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Nexus 5020
Switch
S/N
SSI13510KHG
172.20.20.2
14
Everardo Ramirez G.
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Nexus 5020
Switch
S/N
SSI13510KLB
172.20.20.3
14
Everardo Ramirez G.
09-07-CEDELL
Power Edge R900
NODE 1 ESX
BKJ0BK1
No aplica
14
Everardo Ramirez
-----------------------------------------------------------------------------------------------------------------------------------------1649
09-07-CE-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge R900
NODE 2 ESX
5N40BK1
No aplica
14
Everardo Ramirez
1650
09-07-CE-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge R710
VCENTER2 (NET APP)
5GJG9K1
No aplica
14
Everardo Ramirez
1646
CISCO
System Nexus 2148T
Switch
S/N
FOX1352GSCV
172.20.20.2
14
Everardo Ramirez G.
-----------------------------------------------------------------------------------------------------------------------------------------COMDRJ11
-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge 2950
APLICACION
S/N
71SD3H1
172.19.27.14
14
------------------------------------------------------------------------------------------------------------------------------------------
- 33 -
Reservado

INVENTARIOLegal:
DEL CENTROLey
DE CMPUTO
CORPORATIVO
Federal
Nm. de
No.
Informacin
Pblica
Gubernamental,
Artculo
13, Fraccin
V. Motivacin:
Cuya
difusin
puede
Marca
Modelo
No de Serie
Direccin IP.
Responsable
inventario
Rack.
causar
un
serio
perjuicio
a
las
actividades
de
prevencin
o
persecucin
de
los
delitos
en
materia
DELL
COMDRJ13
Power Edge 2950
S/N
51SD3H1
172.19.27.16
APLICACION
de seguridad
de la informacin
y los sistemas
informticos,
en especfico
se14 potencializara
la
COMDRJ12
comisin
de
los
delitos
previstos
en
el
Cdigo
Penal
Federal
relativos
al
acceso
ilcito
DELL
Power Edge 2950
S/N
91SD3H1
172.19.27.15
14
Cap Jose Gerardo G.L a
APLICACION
( ORIGINACION DE RESTAMOS)
sistemas
y
equipos
de
informtica.
---------------------------------------------------------------------------------------RACK 15
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 3600
Peer datos 1 ruteador
9811EC698
364040436
172.20.1.35
15
98-1 2-EC-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 3600
Peer desarrollo ruteador
36405689
172.19.30.24
15
1324
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 3600
Peer datos 2 ruteador
S/N
36406089
172.20.1.36
15
CISCO
Systems 1800 SERIES
Switch
S/N
FTX13088A3B
No aplica
15
-----------------------------------------------------------------------------------------------------------------------------------------Buro de credito (credisystem)
CISCO
Systems
800
SERIES
0408EC925
FTX0829Y015
172.20.44.11
15
Alberto
Mendez Aragon
-----------------------------------------------------------------------------------------------------------------------------------------ruteador comunicaciones
CISCO
Systems 1800 SERIES
Correo Defenza
S/N
FTX1232Z0JW
No aplica
15
-----------------------------------------------------------------------------------------------------------------------------------------724-746-5500 LDMComunicaciones Enlace a la
BLACK
BOX
0407O492
338008918
No
aplica
15
Alberto
Mendez Aragon
-----------------------------------------------------------------------------------------------------------------------------------------MR128
DEFENSA
TELLABS
8110 STU-160
Buro de credito comunicaciones
INF07_33
1042714335
No aplica
15
-----------------------------------------------------------------------------------------------------------------------------------------propietario
SCHMID Intelligent by
telmex por
-----------------------------------------------------------------------------------------------------------------------------------------WATSON
Modem telmex
CHM847430TPB2L
No aplica
15
design
esto no se
inventario
-----------------------------------------------------------------------------------------------------------------------------------------propietario
telmex por
-----------------------------------------------------------------------------------------------------------------------------------------WATSON
Modem telmex
CHM886480TDE2L
No aplica
15
design
esto no se
inventario
-----------------------------------------------------------------------------------------------------------------------------------------propietario
-----------------------------------------------------------------------------------------------------------------------------------------SCHMID Intelligent by
telmex por
WATSON
Modem telmex
CHM846430TPA2R
No aplica
15
design
esto no se
-----------------------------------------------------------------------------------------------------------------------------------------inventario
1)A08386030120030224
EMERSON
Energy System
Radio Prosa
INF07_32
No aplica
15
-----------------------------------------------------------------------------------------------------------------------------------------2)A08387070820030305
HARRIS
Micro Star
Enlace Comunicaciones
INF07_34
M0599319
No aplica
15
-----------------------------------------------------------------------------------------------------------------------------------------RACK 16
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
System 2800
Switch (TESYS MEX-1)
07-06-O-828
FTX1119A4ZY
148.233.202.3
16
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
System 2800
Switch (TESYS MEX-2)
07-06-O-829
FTX1108A4DP
148.233.202.2
16
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 1800 SERIES
BMV Banjercito UNO (Ideval E1)
S/N
FTX1121W25Q
172.20.44.16
16
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 1800 SERIES
BMV Banjercito DOS (Ideval E2)
S/N
FTX1121W25L
172.20.44.17
16
JUNIPER
NETWORK WX 20
Consulados IITV.
0608EC986
0020008552
No aplica
16
-----------------------------------------------------------------------------------------------------------------------------------------JUNIPER
NETWORK WX 50
Modulos de IITV respaldo
0608EC983
0050004782
172.20.19.137
16
-----------------------------------------------------------------------------------------------------------------------------------------3 COM
Courier 3453
Modem
INF07_42
24LVBAIBOM8D
No aplica
16
-----------------------------------------------------------------------------------------------------------------------------------------97-12-EC3 COM
Super stack
Switch
6KZA044135
No aplica
16
1863
-----------------------------------------------------------------------------------------------------------------------------------------TELLABS
8110 STU-160
Tsys - Mex 2
S/N
1065016371
No aplica
16
-----------------------------------------------------------------------------------------------------------------------------------------TELLABS
8110 STU-160
Tsys - Mex 1
S/N
10660806398
No aplica
16
-----------------------------------------------------------------------------------------------------------------------------------------ET2W General sniffer
NETWORK
Analizador de datos
INF07_39
02607023233P
172.20.1.30
16
distributed S4100
-----------------------------------------------------------------------------------------------------------------------------------------propietario
telmex por
WATSON
Modem telmex
CHM846430TNA2R
No aplica
16
-----------------------------------------------------------------------------------------------------------------------------------------design
esto no se
inventario
-----------------------------------------------------------------------------------------------------------------------------------------propietario
telmex por
WATSON
Modem telmex
CHM847430TPA2R
No aplica
16
-----------------------------------------------------------------------------------------------------------------------------------------design
esto no se
inventario
-----------------------------------------------------------------------------------------------------------------------------------------RACK 17
-----------------------------------------------------------------------------------------------------------------------------------------Comunicaciones site alterno
CISCO
Systems 3600
INF07_49
JABC42485Y0
172.20.14.66
17
ruteador
-----------------------------------------------------------------------------------------------------------------------------------------Comunicaciones Commgateway 2
CISCO
Systems 3600
9812EC1321
364054255
172.20.14.37
17
ruteador
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 2600 series
Comunicaciones Banxico Ruteador
S/N
JMX0734L62S
No aplica
17
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems IAD2400
Metro red tradition service ruteador
S/N
SIM5Z00ARA
No aplica
17
CISCO
Systems 1700
Swift comunicaciones ruteador
INF07_54
JMX0735J0KG
No aplica
17
-----------------------------------------------------------------------------------------------------------------------------------------Metro red sif garban
CISCO
Systems IAD2400
INF07_48
SIM4R00BRA
172.20.44.12
17
-----------------------------------------------------------------------------------------------------------------------------------------comunicaciones ruteador
CISCO
Systems
1800
SERIES
Comunicaciones
S/N
FTX1230W0JJ
No
aplica
17
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 1700
Comunicaciones
S/N
FTX0904D15T
No aplica
17
-----------------------------------------------------------------------------------------------------------------------------------------TELLABS
8110
AXTEL
S/N
1062507779
No aplica
17
------------------------------------------------------------------------------------------------------------------------------------------
- 34 -
Reservado

Federal
INVENTARIO Legal:
DEL CENTROLey
DE CMPUTO
CORPORATIVO
Informacin
Pblica
Gubernamental,
Artculo
13,
Fraccin
V.
Motivacin:
Cuya
difusin
puede
Nm. de
No.
Marca
Modelo
No de Serie
Direccin IP.
Responsable
inventario
Rack.
causar
un serio perjuicio a las actividades de prevencin o persecucin de los delitos en
TELLABS
8110
Metro Red Tradition Services
1051831156
No aplica
17
materia de seguridad
de la informacin S/Ny los sistemas
informticos,
en especfico
se
TELLABS
8110
UNINET
S/N
1082306032
No aplica
17
potencializara
la
comisin
de
los
delitos
previstos
en
el
Cdigo
Penal
Federal
relativos
al
TELLABS
8110 STU-160
Swift comunicaciones
INF07_51
1031015075
No aplica
17
red sif garbande informtica. ---------------------------------------------------------------acceso
ilcito
a sistemas yMetro
equipos
TELLABS
MARTIS DXX STU160
INF07_47
1002915431
No aplica
17
comunicaciones
----------------------------------------------------------------------------------------------------------------------------------------Metrodata
DC3200
Sotelo 5 de Mayo #18
S/N
39080
No aplica
17
----------------------------------------------------------------------------------------------------------------------------------------Metrodata
DC3200
Tecamachalco Legaria #691
S/N
50203
No aplica
17
NET
----------------------------------------------------------------------------------------------------------------------------------------SCRREN
5XT
INF07_53
0052082003001167
172.20.11.52
17
(TELINDUS)
----------------------------------------------------------------------------------------------------------------------------------------NET
SCRREN
5XT
INF07_52
0052082003001153
172.20.11.51
17
----------------------------------------------------------------------------------------------------------------------------------------(TELINDUS)
NETWORK
Interface Unit
POT
INF07_56
NAI41102821
No aplica
17
----------------------------------------------------------------------------------------------------------------------------------------WQE1 Associtaes
----------------------------------------------------------------------------------------------------------------------------------------NETWORK
sniffer distributed
Analizador de datos (Sniffer WAN)
INF07_50
13407014105P
172.20.1.31
17
S4100
----------------------------------------------------------------------------------------------------------------------------------------US
3453
Modem
S/N
24LVB4LCM50L
No aplica
17
ROBOTICS
----------------------------------------------------------------------------------------------------------------------------------------US
3453
Modem
INF07_57
2MBTB3RDHJJ1
No aplica
17
ROBOTICS
----------------------------------------------------------------------------------------------------------------------------------------RACK 18
----------------------------------------------------------------------------------------------------------------------------------------Cisco
System 2610
Prosa Principal Telmex
S/N
JAB034585DC
IP DE PROSA
18
----------------------------------------------------------------------------------------------------------------------------------------Cisco
Systems 2600 series
Prosa respaldo Avantel
S/N
CMN3L70BLA
IP DE PROSA
18
Systems 7200 Series
8000813604A0
----------------------------------------------------------------------------------------------------------------------------------------CISCO
Ruteador central comunicaciones
0208EC1417
172.20.14.33
18
VXR
CN P4VZZBAA
Comunicaciones voz sucursales
98-12----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 3600
364056621
172.20.1.5
18
ruteador
EC1327
----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 1800 SERIES
ENLACE SECUNDARIO AXTEL
S/N
FTX1144W0FV
No aplica
18
CISCO
Systems 1800 SERIES
ENLACE PRIMARIO TELMEX
S/N
FTX1048706N
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------CISCO
Systems 1700
Administracion aduana
INF07_64
FTX0918W2CA
10.181.0.50
18
----------------------------------------------------------------------------------------------------------------------------------------BLACK BOX
PDS-8
Compartidor comunicaciones
9612EC3303
20067928
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------BLACK BOX
PDS-8
Compartidor comunicaciones
9905EC35
35014936
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------BLACK BOX
LDM MR128
Enlace Sucursal Lomas
01-07-EC-535
1171035
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------Modem colegio militar popotla
MOTOROLA
UDS V.3400
98-01-EE-1
102991619
No aplica
18
tm0023 comunicaciones
----------------------------------------------------------------------------------------------------------------------------------------Modem huizachal tm0008
MOTOROLA
UDS V.3400
96-09-EC-256
19502366
No aplica
18
comunicaciones
----------------------------------------------------------------------------------------------------------------------------------------MOTOROLA
Codex 2185
Multiplicador (PROSA)
INF07_69
005904
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------98-1 2-ECMOTOROLA
UDS V.3400
Modem centro medico naval
110677303
No aplica
18
1075
----------------------------------------------------------------------------------------------------------------------------------------Gasolineria marina TM0015
TELLABS
MARTIS DXX STU-56
INF07_68
1004413825
No aplica
18
comunicaciones
----------------------------------------------------------------------------------------------------------------------------------------Modem auditorio, campo marte
TELLABS
MARTIS DXX STU 56
INF07_66
1011113809
No aplica
18
tm0031
----------------------------------------------------------------------------------------------------------------------------------------TELLABS
8110 STU160
Dso admon aduana A0105040635
INF07_65
344457357
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------TELLABS
MARTIS DXX STU-56
Modem fabrica de armas TM0029
INF07_63
1011125169
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------TELLABS
MARTIS DXX STU-56
U.H. MIL cuemanco TM0022
INF07_62
10105626341
No aplica
18
TELLABS
MARTIS DXX STU 160
Comunicaciones prosa telmex
INF07_58
991015139
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------SOLO
Prosa avantel digital link
E1 SNMP DSU
INF07_59
1413123317736
No aplica
18
----------------------------------------------------------------------------------------------------------------------------------------ENCORE
comunicaciones
US
3453
Modem
INF07_46
24LVB4UCMRKQ
No
aplica
18
----------------------------------------------------------------------------------------------------------------------------------------ROBOTICS
RACK 19
----------------------------------------------------------------------------------------------------------------------------------------DELL
Power Edge R210
CISCO WORKS
S/N
DGV89P1
172.20.1.8
19
Alberto Mendez
----------------------------------------------------------------------------------------------------------------------------------------CMC
10-11-CERIVERBED
Optimizador CMC
CN55RX0007EBOF
Pendiente
19
Alberto Mendez
CMO-0815-D
0130
----------------------------------------------------------------------------------------------------------------------------------------Steelhead
10-11-CERIVERBED
Optimizador IITV
C49GU0007BD9D
Pendiente
19
Alberto Mendez
SHA-0250-H
0042
----------------------------------------------------------------------------------------------------------------------------------------Steelhead
10-11-CERIVERBED
Optimizador Sucursales
C49PU00079EC9
Pendiente
19
Alberto Mendez
SHA-0250-H
0044
----------------------------------------------------------------------------------------------------------------------------------------10-11-CERIVERBED
Steelhead
Optimizador Site Alterno
R50JT0007BD57
Pendiente
19
Alberto Mendez
0128
----------------------------------------------------------------------------------------------------------------------------------------RACK 20
----------------------------------------------------------------------------------------------------------------------------------------IBM
XSERIES 220 eserver
Firewall Banca Electronica Cheq Point
01-05-EC-327
1S864532X23R0542
172.20.1.29
20
----------------------------------------------------------------------------------------------------------------------------------------Catalysr 2900 SERIES XL
CISCO
Hub internet
01-07-EC-532
FAB0452Q156
No aplica
20
systems
----------------------------------------------------------------------------------------------------------------------------------------DRP_V_PUBLICA_DEFINITIVA.docx
- 35 -
Reservado

INVENTARIO DEL CENTRO DE CMPUTO CORPORATIVO
Legal: Ley Federal de Transparencia y Acceso a la
Nm. 13,
de
No.
Informacin
Pblica
Gubernamental,
Artculo
Fraccin
V. Motivacin:
puede
Marca
Modelo
No de Serie
Responsable
inventario
Rack.
causar
a las
actividades
de
prevencin
o persecucin
de los 20delitosAlberto
enMndez
materia
IBM un serio perjuicioFirewall
Banca
Electronica Cheq
XSERIES 220 eserver
01-05-EC-327
1S864532X23R0542
172.20.1.29
Aragn
Point
de seguridad
de
la
informacin
y
los
sistemas
informticos,
en
especfico
se
potencializara
la
Catalysr 2900 SERIES
CISCO
Hub internet
01-07-EC-532
FAB0452Q156
No aplica
20
Alberto Mndez Aragn
XL systems
comisin
de
los
delitos
previstos
en el 04-01-EC-01
Cdigo Penal
Federal relativos
al20 acceso
ilcito a
Systems
Catalyst
2950
CISCO
Switch
3902A816
No aplica
Alberto Mndez Aragn
SERIES
sistemas
y
equipos
de
informtica.
---------------------------------------------------------------------------------------CISCO
System3800 series
Switch (Internet UNINET)
S/N
FTX1129A2RK
No aplica
20
Alberto Mndez Aragn
-----------------------------------------------------------------------------------------------------------------------------------------JUNIPER
NETWORK SSG550
Internet Corporativo
S/N
CD09200055
172.20.1.34
20
Alberto Mndez Aragn
-----------------------------------------------------------------------------------------------------------------------------------------JUNIPER
NETWORK SSG550
Internet Corporativo
S/N
CD09200041
172.20.1.50
20
Alberto Mndez Aragn
FIREWALL (bloqueo de accesos no
-----------------------------------------------------------------------------------------------------------------------------------------JUNIPER
NETWORK SSG550
08-01-O-47
0158112007000062
172.20.1.13
20
Alberto Mndez Aragn
permitidos a IITV) RESPALDO
FIREWALL (bloqueo de accesos no
-----------------------------------------------------------------------------------------------------------------------------------------JUNIPER
NETWORK SSG550
08-01-O-46
0158112007000050
172.20.1.14
20
Alberto Mndez Aragn
permitidos a IITV) PRINCIPAL
-----------------------------------------------------------------------------------------------------------------------------------------3 COM
N151
Switch
09-06-O-1417
AB/9XSQB0006789C
No aplica
20
Alberto Mndez Aragn
Propietario
-----------------------------------------------------------------------------------------------------------------------------------------SCHMID Intelligent by
telmex por
WATSON
Modem telmex
CHM846430TOA2R
No aplica
20
Alberto Mndez Aragn
design
esto no se
-----------------------------------------------------------------------------------------------------------------------------------------inventario
RACK 22
-----------------------------------------------------------------------------------------------------------------------------------------Systems Catalyst 2950
CISCO
Switch
0501EC07
FHK0844Y0R6
No aplica
22
-----------------------------------------------------------------------------------------------------------------------------------------SERIES
Systems Catalyst 2950
CISCO
Switch
0501EC06
FOC0834Y2FJ
No aplica
22
-----------------------------------------------------------------------------------------------------------------------------------------SERIES
CHECK
VPN-1 Edge Xseries
Firewall
0501EC14
44202008885
198.1.1.1
22
-----------------------------------------------------------------------------------------------------------------------------------------POINT
CHECK
VPN-1 Edge Xseries
Firewall
0501EC13
44202008874
198.1.1.2
22
-----------------------------------------------------------------------------------------------------------------------------------------POINT
06-05-EC-----------------------------------------------------------------------------------------------------------------------------------------HP
Proliant DL 360
Storage SSIM
USM44800C7
198.1.1.5
22
787C
06-05-EC-----------------------------------------------------------------------------------------------------------------------------------------HP
Proliant DL 360
B.DSCSP
USM449012E
198.1.1.4
22
740C
05-11-EC-----------------------------------------------------------------------------------------------------------------------------------------HP
Proliant DL 360
Rasi
USM449019K
198.1.1.6
22
936C
05-08-EC-----------------------------------------------------------------------------------------------------------------------------------------HP
Proliant DL 360
Rasi
USM44901K4
198.1.1.7
22
605C
-----------------------------------------------------------------------------------------------------------------------------------------HP
TFT5600 RKM
Consola de Seguridad
0501EC08
9X4BEJIJ8X224
No aplica
22
06-05-EC-----------------------------------------------------------------------------------------------------------------------------------------HP
Proliant DL 360
Rasi
USMN44901BZ
198.1.1.3
22
738C
Concentrador
Central
de
Redes
1
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Catalyst 6500 -E Series
Switch
S/N
SAL14028FGP
No aplica
CCR1
Everardo Ramirez G.
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Catalyst 6500 -E Series
Switch
S/N
SAL14028FHE
No aplica
CCR1
Everardo Ramirez G.
CISCO
Cisco system
0309EC812
FOX073100K9
172.20.1.101
CCR1
SERIES
-----------------------------------------------------------------------------------------------------------------------------------------Concentrador Central de Redes 2
-----------------------------------------------------------------------------------------------------------------------------------------Systems Cataliyst 2950
CISCO
Comunicaciones portal switch
0301EC36
FHK0643X0J6
No aplica
CCR2
SERIES
CISCO
Switch
INF07_108
FHK0649Y1J9
No aplica
CCR2
SERIES
CISCO
Switch
INF07_107
FHK0647X1G2
172.20.12.250
CCR2
SERIES
Systems Cataliyst 2950
-----------------------------------------------------------------------------------------------------------------------------------------Switch
INF07_105
FHK0703W0MS
No aplica
CCR2
CISCO
SERIES
Systems Cataliyst 2950
-----------------------------------------------------------------------------------------------------------------------------------------Switch
0507ECC456
FOC0923X1TC
No aplica
CCR2
CISCO
SERIES
Systems fast hub 400
-----------------------------------------------------------------------------------------------------------------------------------------Comunicaciones Extranets
0107EC480
CNM4PX0ARA
No aplica
CCR2
CISCO
SERIES
System Catalyst 4948CISCO
Segmento 172.20.11
S/N
FOX1228H39U
172.20.11.250
CCR2
-----------------------------------------------------------------------------------------------------------------------------------------10GE (WS/C4900 Series)
CISCO
System 2960G Series
Switch Seguridad
08-02-O-69
FOC1152Z1JZ
No aplica
CCR2
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
System 2960G Series
SW_IITV-DMZ3
10-11-O-0866
FOC1435Y59U
No aplica
CCR2
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
System 2960G Series
SW_IITV_UNTRUST
10-11-O-0864
FOC1435Y52E
No aplica
CCR2
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
System 2960G Series
SW_IITV-DMZ2
10-11-O-0865
FOC1435Y58W
No aplica
CCR2
-----------------------------------------------------------------------------------------------------------------------------------------3 COM
N151
Switch
08-06-O-0271
3CGSU08
172.20.60.0
CCR2
Comunicaciones EMC2
-----------------------------------------------------------------------------------------------------------------------------------------DELL
Power connect 2608
INF07_106
DK3YY51
No aplica
CCR3
Mexico - Switch
CCR3
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
Catalyst 3560
Switch Desarrollo
S/N
FOC1301W1PQ
172.19.30.0
Switch (servidores
CCR3
3 COM
Baseline Switch 2824
S/N
AB/9WQC970058812
No aplica
-----------------------------------------------------------------------------------------------------------------------------------------10/100/172.20.1.0
KV5016FA-R2
CCR3
-----------------------------------------------------------------------------------------------------------------------------------------BLACK BOX
SERVER SWITCH
Switch server
0909-O-1812
0907940448
No aplica
Nelson Salgado T.
ULTRA
-----------------------------------------------------------------------------------------------------------------------------------------BLACK BOX
KV5016FA-R2
Switch server
0909-O-1810
0907940444
No aplica
CCR3
Nelson Salgado T.
------------------------------------------------------------------------------------------------------------------------------------------
- 36 -
Reservado

Federal
INVENTARIOLegal:
DEL CENTROLey
DE CMPUTO
CORPORATIVO
Informacin Pblica Gubernamental, Artculo
13, Fraccin V. Motivacin: Cuya
difusin puede
Nm. de
No.
Marca
Modelo
No de Serie
Direccin IP.
Responsable
Rack.
causar un serio perjuicio a las actividades inventario
de prevencin o persecucin de los
delitos en materia
SERVER SWITCH
de seguridad de
ULTRAla informacin y los sistemas informticos, en especfico se potencializara la
KV5016FA-R2
comisin
de
losSWITCH
delitos previstos
en el0909-O-1809
Cdigo Penal
Federal relativos
al acceso
ilcito
BLACK BOX
SERVER
Switch server
0907940447
No aplica
CCR3
Nelson Salgado
T. a
ULTRA
sistemas y equipos
KV5016FA-R2 de informtica. ---------------------------------------------------------------------------------------BLACK BOX
SERVER SWITCH
Switch server
0909-O-1811
0907940442
No aplica
CCR3
Nelson Salgado T.
-----------------------------------------------------------------------------------------------------------------------------------------ULTRA
Concentrador Central de Redes 4
-----------------------------------------------------------------------------------------------------------------------------------------En proceso de
CISCO
System Nexus 2148
Core comunicaciones
S/N
FOX1338GPRS
CCR4
configuracion
CISCO
Cisco system
0309EC813
F0X073100K9
172.19.23.5
CCR4
SERIES
-----------------------------------------------------------------------------------------------------------------------------------------En proceso de
CISCO
System Lexus 5020
Core comunicaciones
S/N
SSI134409C7
CCR5
configuracion
-----------------------------------------------------------------------------------------------------------------------------------------En proceso de
CCR5
CISCO
System Lexus 5020
Core comunicaciones
S/N
SSI134704ED
configuracion
En proceso de
-----------------------------------------------------------------------------------------------------------------------------------------CCR5
CISCO
System Catalist 6509-E
Core comunicaciones
S/N
SMG1345N0H6
configuracion
En proceso de
-----------------------------------------------------------------------------------------------------------------------------------------CISCO
System Catalist 6509-E
Core comunicaciones
S/N
SMG1345N0HE
CCR5
configuracion
-----------------------------------------------------------------------------------------------------------------------------------------Sun Microsystem IITV 1
Cap. Jose Gerardo G.L
SUN
Switch
Balanceador
0612EC1459
0627AN1135
No aplica
-----------------------------------------------------------------------------------------------------------------------------------------Alberto Mendez Aragon
SUN
Fire V490
Base de datos OIITV1
06-12EC1462
0632AM1468
172.20.19.170
-----------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V490
Servidor de aplicaciones APPG2
06-12EC1461
0636AM1388
172.20.19.201
-----------------------------------------------------------------------------------------------------------------------------------------EMC2
DS-200B
Banjercito_A1 (Switch)
06-12EC1466
BRCRD060028626
172.20.1.102
-----------------------------------------------------------------------------------------------------------------------------------------Austin
i - Tech
A103036060140 SNK219-8
INF07_109
No aplica
Hughes
(monitor LCD)
KVM
07E91767
-----------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V240
Consola respaldos IITV
06-EC1460
FN63520263
172.20.19.210
-----------------------------------------------------------------------------------------------------------------------------------------Sun Microsystem IITV 2
-----------------------------------------------------------------------------------------------------------------------------------------no tiene ip fija ya
SUN
Fire V 480
Pruebas IITV
03-03-EC-83
307V0162
que es de prueba
-----------------------------------------------------------------------------------------------------------------------------------------Servidor de Balanceo
Cap. Jose Gerardo G.L
SUN
Fire V245
S/N
0751FML08H
No aplica
Marco Antonio Ramirez C.
(Pruebas)
-----------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V490
Base de datos OIITV2
06-12EC1465
0621AM1401
172.20.19.174
-----------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V490
Servidor de aplicaciones APPG1
06-12EC1464
0637AM0052
172.20.19.204
-----------------------------------------------------------------------------------------------------------------------------------------SUN
Fire V240
Desarrollo IITV (oasdes)
06-12EC1463
FN63630270
172.20.19.207
*BAS50002003471
SUN
SL500
Cartuchera LTO3
0612EC1458
No aplica
-----------------------------------------------------------------------------------------------------------------------------------------*0729PRA-0633G01524
Storageworks MSL5026
-----------------------------------------------------------------------------------------------------------------------------------------HP COMPAQ
Cartuchera Super DLT
02-02-EC-87
3G1BJJP3MJZ3
No aplica
library
EMC2
-----------------------------------------------------------------------------------------------------------------------------------------EMC2
SYMMETRIX DMX 4
Storage DMX
INF07_22
HK190301140
No aplica
EMC2
Jos Gerardo Gonzalez Labrada
-----------------------------------------------------------------------------------------------------------------------------------------EMC2
Centera G4
Servidor de almacenamiento
INF07_21
APM00064905358
No aplica
EMC2
-----------------------------------------------------------------------------------------------------------------------------------------IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Eserver 570
Siba Producin
INF07_20
l 039743
172.20.1.21
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Eserver 570
Desarrollo
INF07_20
l 039743
172.19.30.36
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Eserver 570
Sibasian
INF07_20
l 039743
172.19.30.39
IBM
IBM
TF3
Monitor IBM MTM
INF07_20
102369C
N/A
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
OPTICAL LIBRARY 3995
Disco optico
INF07_18
1004563
No aplica
IBM
-----------------------------------------------------------------------------------------------------------------------------------------DVD xSeries 336 modelo
IBM
DVD
INF07_20
10945CA
No aplica
IBM
CR3
-----------------------------------------------------------------------------------------------------------------------------------------IBM
3582
Cartuchera LTO2
INF07_111
1304462
No aplica
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
3583
Cartuchera LTO3
INF07_110
1325358
No aplica
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
3590
Cartuchera 3590
INF07_112
00E6092
No aplica
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM
3490
Cartuchera 3490
2004C12
13B1891
No aplica
IBM
-----------------------------------------------------------------------------------------------------------------------------------------IBM Power Systems 1
S/N
IBM
M/T 8202-E4B
Servidor CFD.
069271P
172,20,1,201
Ricardo Esquivel
-----------------------------------------------------------------------------------------------------------------------------------------Nuevo sistema central Bancario
08-09-EC-0311
IBM
Power Systems 570
1062D82
172.19.25.11
-----------------------------------------------------------------------------------------------------------------------------------------AYER (Equipo 1)
Nuevo sistema central Bancario
-----------------------------------------------------------------------------------------------------------------------------------------08-09-EC-0311
IBM
Power Systems 570
BACKUP1
1062D82
172.19.23.26
(equipo 1)
08-09-EC-0311
IBM
Power Systems 570
DESAR
1062D82
172.19.24.13
-----------------------------------------------------------------------------------------------------------------------------------------(equipo 1)
Sun
Microsystem
IITV 1
Sun
Microsystem
IITV 1
Sun
Microsystem
IITV 1
Sun
Microsystem
IITV 1
Sun
Microsystem
IITV 1
Sun
Microsystem
IITV 1
Sun
Microsystem
IITV 2
Sun
Microsystem
IITV 2
Sun
Microsystem
IITV 2
Sun
Microsystem
IITV 2
Sun
Microsystem
IITV 2
Sun
Microsystem
IITV 2
Sun
Microsystem
IITV 2
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
- 37 -
Reservado

Legal:
Ley
Federal
INVENTARIO
DEL CENTRO
DE CMPUTO
CORPORATIVO
Informacin
Pblica
Gubernamental,
Artculo
13,
Fraccin
V.
Motivacin:
Cuya
Nm. de
No. difusin puede
Marca
Modelo
No de Serie
Direccin IP.
Responsable
inventario
Rack.
causar
un serio perjuicio Nuevo
a las
actividades de prevencin o persecucin de los delitos en materia
IBM
sistema central Bancario
08-09-EC-0311
Power
Systems
PRUEBA
1062D82 en especfico
172.19.24.14
de seguridad
de
la 570
informacin
y los sistemas
informticos,
se potencializara
la
(equipo 1)
sistema central Bancario
comisin de los delitosNuevo
previstos
en el Cdigo Penal Federal relativos al acceso ilcito a
08-09-EC-0311
IBM
Power Systems 570
DESWPD
1062D82
172.19.24.11
(equipo1) ---------------------------------------------------------------------------------------sistemas y equipos de informtica.
08-09-EC-0311
IBM
Power Systems 570
PRDFMS1
1062D82
172.19.26.15
-----------------------------------------------------------------------------------------------------------------------------------------(equipo 1)
08-09-EC-0311
IBM
Power Systems 570
PRDWAS1
1062D82
172.19.23.14
-----------------------------------------------------------------------------------------------------------------------------------------(equipo 1)
08-09-EC-0311
IBM
7042 -CR4
HMC (equipo 1)
10809FB
N/A
-----------------------------------------------------------------------------------------------------------------------------------------08-09-EC-0311
IBM
7316 - TF3
FLAT PANEL (equipo 1)
103370K
N/A
-----------------------------------------------------------------------------------------------------------------------------------------08-09-EC-0311
IBM
7212 -103
DVD ENCLOUSER (equipo 1)
10H3603
N/A
-----------------------------------------------------------------------------------------------------------------------------------------IBM Power Systems 2
-----------------------------------------------------------------------------------------------------------------------------------------IBM
POWER 7
CERTIFICADO FISCAL DIGITAL
N/A
069271P
PENDIENTE
PENDIENTE
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Power Systems 570
08-09-EC-0310
1062D92
172.19.24.12
DESWQA (equipo 2)
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Power Systems 570
(IBM) PRDFMS2
08-09-EC-0310
1062D92
172.19.26.17
(equipo 2)
08-09-EC-0310
1062D92
172.19.23.24
IBM
Power Systems 570
BACKUP2
(equipo 2)
08-09-EC-0310
1062D92
172.19.23.15
IBM
Power Systems 570
PRDWAS2
-----------------------------------------------------------------------------------------------------------------------------------------(equipo 2)
-----------------------------------------------------------------------------------------------------------------------------------------08-09-EC-0310
1062D92
172.20.1.58
IBM
Power Systems 570
P CMoD
(Equipo 2)
08-09-EC-0310
1062D92
172.19.23.16
IBM
Power Systems 570
PRDWAS3
-----------------------------------------------------------------------------------------------------------------------------------------(equipo 2)
IBM
7042 -CR4
HMC (equipo 2)
08-09-EC-0311
10809EB
N/A
-----------------------------------------------------------------------------------------------------------------------------------------IBM
7316 - TF3
FLAT PANEL (equipo 2)
08-09-EC-0311
103372K
N/A
-----------------------------------------------------------------------------------------------------------------------------------------IBM
7212 -103
DVD ENCLOUSER (equipo 2)
08-09-EC-0311
10H3602
N/A
-----------------------------------------------------------------------------------------------------------------------------------------ODWEK
En proceso de
IBM
System x3650 M2
S/N
KQVYWAX
(CONTENT MANAGER)
configuracion
-----------------------------------------------------------------------------------------------------------------------------------------IBM Disco ptico
IA3
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Disco optico (Almacenamiento)
S/N
7800500
No aplica
Jos Gerardo Gonzalez Labrada.
(2231)
System x3550 M2
-----------------------------------------------------------------------------------------------------------------------------------------IBM
Consola de administracion
S/N
KQRPPKM
No aplica
(PAK)
System x3550 M2
IBM
Consola de administracion
S/N
KQRRTTF
No aplica
-----------------------------------------------------------------------------------------------------------------------------------------(PAJ)
System x3550 M2
Nodos
S/N
7800261
No aplica
IBM
-----------------------------------------------------------------------------------------------------------------------------------------(S2M)
System x3550 M2
Nodos
S/N
7800262
No aplica
IBM
(S2M)
-----------------------------------------------------------------------------------------------------------------------------------------Ds4200
IBM
Discos de almacenamiento
S/N
7802000
No aplica
(D1A)
-----------------------------------------------------------------------------------------------------------------------------------------Ds4200
Discos de almacenamiento
S/N
7802001
No aplica
IBM
(D1A)
-----------------------------------------------------------------------------------------------------------------------------------------Switch FC
Switch
S/N
108380W
No aplica
IBM
(B24)
-----------------------------------------------------------------------------------------------------------------------------------------Switch FC
Switch
S/N
108381Z
No aplica
IBM
(B24)
-----------------------------------------------------------------------------------------------------------------------------------------Flat Panel
IBM
Monitor
S/N
23CW331
No aplica
(HC1)
-----------------------------------------------------------------------------------------------------------------------------------------IBM
3LX
Switch
S/N
7800500
No aplica
-----------------------------------------------------------------------------------------------------------------------------------------SUN M9000
SUN
M9000
Debitoswitch (Domain)
08-10-EC-0365
AKD0830111
172.20.12.25
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Destarjetadebito (Containers)
08-10-EC-0365
AKD0830111
172,20,12,25
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Connbu-prd
08-10-EC-0366
BEL0830XQM
172,20,1.179
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Banca electronica (Domain)
08-10-EC-0365
AKD0830111
172.20.1.157
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Pagbanca (Containers)
08-10-EC-0365
AKD0830111
172.20.1.173
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Autentic (Containers)
08-10-EC-0365
AKD0830111
172.20.1.176
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Despagwww (Containers)
08-10-EC-0365
AKD0830111
172.19.30.32
SUN
M9000
Pagwww
Containers
08-10-EC-0365
AKD0830111
No
aplica
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Webserverbanca
(Containers)
08-10-EC-0365
AKD0830111
10,10,20,10
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Paginst (Dominio)
08-10-EC-0365
AKD0830111
10-10.20.13
-----------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
Desbancaelec (Containers)
08-10-EC-0365
AKD0830111
172,19,30,30
-----------------------------------------------------------------------------------------------------------------------------------------IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 1
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Power
Systems 2
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
IBM Disco
ptico
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
- 38 -
Reservado

INVENTARIOLegal:
DEL CENTRO
DE CMPUTO
CORPORATIVO
Ley
Federal
Nm. de
No.
Informacin
Pblica
Gubernamental,
V. Motivacin:
puede
Marca
Modelo
Aplicativo / ServicioArtculo 13, Fraccin
No de Serie
Responsable
inventario
Rack.
causar
un
serio
perjuicio
a
las
actividades
de
prevencin
o
persecucin
de
los
delitos
en
materia
SUN
M9000
Desarrollos (Domain)
08-10-EC-0365
AKD0830111
172,19,30,32
de seguridad
de
la informacin
y los sistemas
informticos,
en especfico
se potencializara
la
SUN
M9000
Pagosiitv (Contenedor)
08-10-EC-0365
AKD0830111
172.20.1.170
comisin
de los
delitos previstos
en el Cdigo
Penal Federal
acceso ilcito
a sistemas
SUN
M9000
Spare1 (Domain)
08-10-EC-0365
AKD0830111 relativos
Noal
aplica
Jos Gerardo
Gonzalez Labrada
SUN
M9000
Libre (Domain).
08-10-EC-0365
AKD0830111
No aplica
y equipos
de informtica.
-----------------------------------------------------------------------------------------------------Procesador y Memoria de equipo SUN
SUN
SPARC 64VI
08-10-EC-0365
0824ANK21D8
No aplica
------------------------------------------------------------------------------------------------------------------------------------------M9000
Procesador y Memoria de equipo SUN
SUN
SPARC 64VI
08-10-EC-0365
0830AK20ED
No aplica
M9000
------------------------------------------------------------------------------------------------------------------------------------------NNB082924F
SUN
EXT I/O Exp Unit
Unidad de expancin
S/N
No aplica
NNB082423N
------------------------------------------------------------------------------------------------------------------------------------------RACK 1000-38 PDS Aly
Rack M9000
S/N
0226LHF-0820RF0096
No aplica
SUN
RoHS
------------------------------------------------------------------------------------------------------------------------------------------Store Edge 3100
SUN
Discos Externos equipo Sun M9000
S/N
1094BUD-08240BB7EF
No aplica
SE 3120-584
------------------------------------------------------------------------------------------------------------------------------------------Procesador y Memoria de equipo SUN
08-10-EC-0365
AKD0830111
No aplica
SUN
SPARC 64VI
M9000
------------------------------------------------------------------------------------------------------------------------------------------SUN
SL500
Cartuchera LTO4
08-10-EC-0379
559000200222
No aplica
S830970708125-0708Z002------------------------------------------------------------------------------------------------------------------------------------------SAMSUM
Monitor LCD Inside
Monitor de Rack SUN M9000 (KVM)
08-10-EC-0365
No aplica
95059
Alberto Mendez Aragon.
10.100.100.21,
------------------------------------------------------------------------------------------------------------------------------------------BROCADES
SW7500
Switch
08-10-EC-0372
0830UF00BD 0830UF00BE
10.100.100.22
------------------------------------------------------------------------------------------------------------------------------------------3 COM
Baseline Switch 2024
Switch
S/N
AB/LNZQ8U0377777
No aplica
3 COM
Baseline Switch 282A
Switch
S/N
AB/9WQCA50087360
No aplica
------------------------------------------------------------------------------------------------------------------------------------------Jos Gerardo Gonzalez Labrada
3 COM
Baseline Switch 282A
Switch
S/N
AB/9WQC970058812
No aplica
------------------------------------------------------------------------------------------------------------------------------------------Jos Gerardo Gonzalez Labrada
Replicacion debitoswitch y
SUN
T2000
0702EC71
0646VB0015
172.20.1.77
debitoswitchsec
------------------------------------------------------------------------------------------------------------------------------------------Cuarto de Impresin
------------------------------------------------------------------------------------------------------------------------------------------0912-CEDELL
OPTIPLEX 780
Consola HSM Real Sec.
GB8BJL1
No aplica
4104
------------------------------------------------------------------------------------------------------------------------------------------10-02-CEHP
LASER JET P4014N
Impresora de nips.
CNDX408951
No aplica
0040
------------------------------------------------------------------------------------------------------------------------------------------Formax
FD2000IL
Ensobretadora
10-01-O-0049
JJ90948
No aplica
------------------------------------------------------------------------------------------------------------------------------------------Formax
FD2000IL
Ensobretadora
1010-O-0049
KK90969
No aplica
------------------------------------------------------------------------------------------------------------------------------------------VP3110 (vario
Impresora
07-12-ECOCE
300500300
172.20.1.23
print3110)
(Para estados de cuenta)
3055
------------------------------------------------------------------------------------------------------------------------------------------Host security module
RACAL
Racal
INF07_118
4000559
SIN IP
Marco Antonio Ramirez
RG7000
------------------------------------------------------------------------------------------------------------------------------------------REALSEC1
REALSEC
ENCRIPTOR
S/N
01/010825
10.15.0.29
Produccin nuevo.
------------------------------------------------------------------------------------------------------------------------------------------REALSEC1
REALSEC
ENCRIPTOR
S/N
01/010334
SIN IP
RESPALDO
------------------------------------------------------------------------------------------------------------------------------------------Mesa de Control
------------------------------------------------------------------------------------------------------------------------------------------View Sonic
VLCDS24606-1W
Pantalla conectada a switch
S/N
A1K030700154
No aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------View Sonic
VLCDS24606-1W
S/N
A1K030700328
No aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------View Sonic
VLCDS24606-1W
S/N
A1K030700352
No aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------View Sonic
VLCDS24606-1W
S/N
A1K030700365
No aplica
Everardo Ramirez G.
Pantalla conectada a terminal de
View Sonic
VLCDS24606-1W
S/N
A1K030700345
No aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------SIBA
View
Sonic
VLCDS24606-1W
S/N
A1K030700072
No
aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------SIBA
0508-EC621M
A1K030700357
No aplica
View Sonic
VLCDS24606-1W
Everardo Ramirez G.
SIBA
------------------------------------------------------------------------------------------------------------------------------------------Pantalla conectada a terminal de
0405-EC-75M
A1K030700337
No aplica
View Sonic
VLCDS24606-1W
Everardo Ramirez G.
SIBA
------------------------------------------------------------------------------------------------------------------------------------------LG
RP-42PX10H
Monitorea servidores y discos duros
INF07_85
410RM70068
No aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------LG
RP-42PX10H
Monitorea routers sucursales
INF07_83
410RM70037
No aplica
Everardo Ramirez G.
------------------------------------------------------------------------------------------------------------------------------------------Computer Lab
5488V
Convertidor para SIBA
0303-EC-144
TZ0016875
No aplica
International
------------------------------------------------------------------------------------------------------------------------------------------Computer Lab
5488V
Convertidor para SIBA
0303-EC-141
TZ0005790
No aplica
International
------------------------------------------------------------------------------------------------------------------------------------------IBM
002 - 9309
RACK de cartucheras IBM
N/A
10D5552
N/A
IBM
25- 7210
Disco externo DVD/CD-RW.
INF07_117
10T3908
No aplica
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
SUN
M9000
Cuarto de
impresion
Cuarto de
impresion
Bodega
Centro de
computo
Cuarto de
impresion
Cuarto de
impresion
Cuarto de
impresion
Cuarto de
impresion
Cuarto de
impresion
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
MESA DE
CONTROL
- 39 -
Reservado
3 Estrategia General
3.1 Estrategia de Recuperacin
Tal como se mencion en las premisas de planeacin identificadas anteriormente, este
Plan de Recuperacin est basado en el hecho de que no hay acceso a los servicios de
cmputo centrales o las instalaciones donde se ubica el Centro de Cmputo han sido
inhabilitadas o estarn inaccesibles por completo por un perodo inaceptable.
Las estrategias a seguir sern acordes a la magnitud y duracin esperada del incidente
y se debern tomar en cuenta los siguientes aspectos:
Evaluacin de los daos;
Evaluacin del tiempo estimado de la recuperacin;
Anlisis exhaustivo para determinar las acciones especficas que debern seguirse
de acuerdo al tipo de incidente.
3.2 Niveles de Contingencia
Es necesario tomar en cuenta que para cada situacin contingente corresponde una
respuesta especfica. A continuacin presentamos una clasificacin dependiente del nivel
de contingencia:
a) Contingencia Menor.- Provocada por eventos que afectan a una o varias Unidades
de Negocio por un perodo corto pero que no afectan a toda la organizacin.
b) Contingencia Mayor.- Provocada por incidentes que afectan el acceso a los servicios
de cmputo y comunicaciones interrumpiendo la operacin normal de la empresa por
un periodo mayor a 24 horas.
c) Contingencia Catastrfica.- Desastre que provoca una interrupcin de la operacin
normal de una organizacin por un periodo prolongado provocando impactos de alto
riesgo de permanencia de la organizacin.
Las contingencias Mayor y Catastrfica son los escenarios sobre los cuales se activa el
Plan de Recuperacin.
- 40 -
Reservado
3.3 Estrategia de Accin

Las estrategias y planes de accin considerados para la recuperacin de BANJERCITO
han sido orientados a cubrir cualquier contingencia mayor o catastrfica que inhabilite el
acceso del personal al edificio donde se ubican el Centro de Cmputo, o a los servicios
de cmputo y comunicaciones en que se apoyan las Unidades de Negocio para operar
las aplicaciones y procesos crticos.
La decisin para desarrollar dicha estrategia se bas en las caractersticas de
operacin actual de BANJERCITO y el nivel de dependencia de estas reas en la
tecnologa de cmputo y comunicaciones.
Los planes y acciones a seguir dependern del tipo de contingencia que se presente:
Contingencia Menor:
En caso de presentarse una contingencia menor, sta podr ser subsanada o corregida
rpidamente por medio de los mecanismos de deteccin, diagnstico y reparacin de
fallas, activando los procedimientos de atencin de problemas utilizados da a da por el
rea de Informtica de BANJERCITO.
Contingencia Mayor:
De presentarse una contingencia mayor en los equipos y sistemas de sus oficinas de
Av. Industria Militar 1055, Colonia Lomas de Sotelo en la Delegacin Miguel Hidalgo,
Mxico, D.F. que interrumpa la operacin normal de los servicios de cmputo y
comunicaciones, sta deber ser identificada y corregida a la brevedad. Si el tiempo
estimado de reparacin que determine el Grupo responsable de la aplicacin o recurso
tcnico crtico excede de 8 horas, se deber tomar la decisin de activar el Plan de
Recuperacin (DRP) para los Servicios de Cmputo en Casos de Desastre (DRP).
- 41 -
Reservado
Contingencia Catastrfica:
Si se presenta un incidente que provoque una Contingencia Catastrfica y que por
consiguiente interrumpa las operaciones de BANJERCITO en sus oficinas de Av.
Industria Militar 1055, Colonia Lomas de Sotelo en la Delegacin Miguel Hidalgo,
Mxico, D.F. por un perodo que se espera exceder de 24 horas, el Comit de
Direccin DRP, declarar el desastre y activar, a travs del Grupo de Respuesta y
Recuperacin a los lderes de cada Grupo y a los Grupos de Trabajo necesarios para la
recuperacin inmediata de los servicios de cmputo y comunicaciones de acuerdo a la
estrategia definida.
Una vez activado el Plan de Recuperacin, el Grupo Coordinador y los lderes de cada
Grupo se reunirn en el Centro de Control de Crisis indicado en la seccin 3 para
sesionar y tomar decisiones acerca de la recuperacin.
El tiempo de restablecimiento de los servicios informticos de BANJERCITO en sus
plataformas principales donde radican las aplicaciones y procesos crticos, ser menor
a 6 hrs de acuerdo a la Estrategia de Recuperacin definida.
En caso de un incidente que afecte el Centro de Cmputo por perodos prolongados:
El personal del Centro de Cmputo efectuar inmediatamente respaldos de emergencia
y procedimientos de apagado, si el tiempo y la seguridad lo permiten.
Los Grupos de Recuperacin ayudarn en la evaluacin de dao del equipo,
restauracin de Comunicaciones y en la evaluacin de las condiciones del Centro de
Cmputo afectado.
Los cartuchos de respaldo recuperadas en sitio (siempre que sea posible) y de la
bveda externa sern utilizadas para la recuperacin de datos a la brevedad posible.
Las aplicaciones y servicios de criticidad 1,2 y 3 sern restablecidas de acuerdo a las
estrategias de recuperacin y en los Tiempos Objetivos de Recuperacin (RTO)
definidos. Todas las otras aplicaciones que no fueron definidas como crticas, sern
restablecidas despus de 48 horas.
- 42 -
Reservado
3.4 Centro de Control de Crisis (CCC)

El Centro de Control de Crisis (CCC) es una zona de reunin local o fuera de la
empresa desde donde las actividades iniciales de evaluacin, coordinacin y de toma
de decisiones se llevan a cabo. El Centro de Control de Crisis alberga al Grupo
Coordinador y a los Grupos de Recuperacin durante las fases iniciales de respuesta y
recuperacin.
En caso de un incidente, la activacin del Centro de Control de Crisis ser necesario
para llevar a cabo las actividades de respuesta y de recuperacin. Este punto de
reunin fue establecido con anterioridad y debe de tener el equipo necesario de
comunicacin para el control centralizado de las actividades de recuperacin. El lder
del Grupo Coordinador, basado en la magnitud de la contingencia, selecciona esta
ubicacin en el momento de la contingencia.
Eliminado.
Dos prrafos
y dosdeimgenes.
Legal: Lomas
Ley Federal
de
Si se tiene acceso
a sus oficinas
Av. IndustriaFundamento
Militar 1055, Colonia
de Sotelo
Transparencia
Acceso
a la Mxico,
Informacin
Artculo 13,
en la Delegaciny Miguel
Hidalgo,
D.F. (Contingencia
Mayor):
Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las
actividades
de prevencin
o persecucin
de los delitos
en materia de seguridad de
Opcin
Edificio/Lugar
Piso
Alternativa
la1.informacin
y
los
sistemas
informticos,
en
especfico
seOficinas
potencializara la
Opcin
Oficinas de Av.
4
Auditorio de las
comisin de los delitos
previstos
Federal relativos al acceso
Industria
Militar en el Cdigo Penal
Corporativas
ilcito a sistemas y 1055
equipos de informtica. -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------2. Opcin
Oficinas de Av.
Indefinido Sala disponible en el edificio de
----------------------------------------------------------------------------------------------------------------------Industria Militar
las Oficinas Corporativas
----------------------------------------------------------------------------------------------------------------------1055
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Si no se tiene acceso a sus oficinas de Av. Industria Militar 1055, Colonia Lomas de
----------------------------------------------------------------------------------------------------------------------Sotelo en la Delegacin Miguel Hidalgo, Mxico, D.F. (Contingencia Catastrfica) y
----------------------------------------------------------------------------------------------------------------------como alternativas inmediatas:
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Opcin
Lugar
Direccin
----------------------------------------------------------------------------------------------------------------------1.
Sucursal Campo Militar # 1 Campo Militar # 1
----------------------------------------------------------------------------------------------------------------------2.
Lomas de Sotelo
Av. Industria Militar Plaza Sedena
----------------------------------------------------------------------------------------------------------------------3.
Restaurante Vips.
Av. Ejrcito Nacional
Si despus de la evaluacin del incidente, se estima que la recuperacin de la
operacin normal se extender a ms de 1 da y se decide ubicar a las reas de
negocio con aplicaciones crticas en los Centros Alternos de Trabajo, ubicar el Centro
de Control de Crisis en un rea de alguno de estos centros.
- 43 -
Reservado
El Centro de Control de Crisis seleccionado, deber de contar al menos con los

siguientes recursos:
Condiciones fsicas adecuadas y espacio suficiente para todos los integrantes;

Mobiliario y equipo de oficina
Energa regulada
Rosetas para conexin a la LAN
Impresora
Fax
Al menos tres lneas telefnicas directas
Si el Centro de Control de Crisis se ubica temporalmente fuera de las instalaciones de

BANJERCITO, el Grupo Coordinador y los integrantes de los Grupos de Recuperacin
debern contar con telfonos mviles o celulares cuyos nmeros estn registrados en los
directorios correspondientes.
3.5 Centro Alterno de Trabajo (CAT)
BANJERCITO ha definido que su poltica de operacin, en caso de que se tome la
decisin de declarar un desastre y activar el Plan de Recuperacin, consistir en
restablecer en forma inmediata las aplicaciones de Negocio identificadas como crticas
y en una segunda instancia las otras aplicaciones de apoyo a la operacin.
Despus de obtener el reporte de evaluacin de daos y el diagnstico de
restablecimiento sus oficinas de Av. Industria Militar 1055, se tomarn las siguientes
decisiones de ubicacin de cada una de las reas:
Si se tiene acceso a las instalaciones pero el Centro de Cmputo est daado o no
hay acceso a los sistemas de cmputo y comunicaciones y, se ha diagnosticado
que el servicio de procesamiento de datos estar inactivo por un periodo mayor a 6
horas:
Se activar el Plan de Recuperacin (DRP) para los servicios de Cmputo (DRP) y
el personal que integran el Grupo Coordinador y los Grupos de Recuperacin de
cada plataforma que se considere necesario, se trasladarn al Centro de Cmputo
alterno.
El personal restante de sistemas y los usuarios con procesos crticos de las reas
de negocio continuar operando en las oficinas operativas.
Si se estima que no habr acceso a las instalaciones por un periodo mayor a 24
horas:
- 44 -
Reservado
Se activar el DRP. El personal operativo identificado por cada Unidad de negocio

crtica se trasladar al Centro Alterno de Trabajo a fin de continuar con sus
actividades. El resto del personal deber permanecer accesible y en constante
comunicacin con el lder o suplente del Grupo Coordinador o el Help Desk a los
telfonos que se indica en el directorio del Anexo 5.
Si el tiempo estimado para restablecer la operacin normal en las oficinas de
Industria Militar 1055 es mayor a tres das:
Av.
Ser necesario considerar la conveniencia de reubicar las Unidades de Negocio en

salas de trabajo de Hoteles u Oficinas en Renta en forma temporal, mientras se
instalan en nuevas oficinas y llevan a cabo las actividades de adaptacin
correspondientes.
3.6 Cdigo de Notificacin
Durante una contingencia es de vital importancia, que el personal conozca con claridad
las actividades inmediatas de respuesta a un incidente. A continuacin aparece el
Cdigo de Notificacin que utilizar BANJERCITO a fin de que todo empleado se
conduzca con precisin al sitio que le corresponde.
Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y Acceso
Descripcin
a laCdigo
Informacin Pblica Gubernamental,
Artculo 13, Fraccin V. Motivacin: Cuya
1
Preprese
para
dar
respuesta
a
unaaemergencia
y activardeGrupos
de
difusin puede causar un serio perjuicio
las actividades
prevencin
o
Recuperacin
persecucin de los delitos en materia de seguridad de la informacin y los
2 informticos,
Preprese para
Centro
de Control de
(CCC)de los delitos
sistemas
en reportarse
especficoalse
potencializara
la Crisis
comisin
3
Preprese
para
reportarse
al
Centro
Alterno
de
Trabajo
(
CAT
previstos en el Cdigo Penal Federal relativos al acceso ilcito) a sistemas y
4 de informtica.
Permanezca ------------------------------------------------------------------------------------localizable hasta nuevo aviso o reportese al Desk
equipos
Service
----------------------------------------------------------------------------------------------------------------------Los cdigos asignados al personal de los Grupos de Recuperacin de acuerdo a su
grado de participacin en las actividades de coordinacin, recuperacin o de toma de
decisiones, son:
Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y Acceso
Cdigo asignado
2Grupo
a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya
Comit Directivo
1
difusin puede causar un serio perjuicio a las actividades de prevencin o
Grupo Coordinador DRP
1
persecucin de los delitos en materia de seguridad de la informacin y los
Lderes deinformticos,
los Grupos deen
Recuperacin
sistemas
especfico se potencializara la comisin2 de los delitos
Miembros en
de los
Recuperacin
previstos
el Grupos
CdigodePenal
Federal relativos al acceso ilcito2 a sistemas y
Grupo
de
Unidades
de
Negocio
con
aplicaciones Crticas
3
equipos de informtica. ------------------------------------------------------------------------------------Resto del Personal
4
----------------------------------------------------------------------------------------------------------------------Los cdigos de notificacin para el personal de BANJERCITO, de acuerdo a la tabla
anterior son:
- 45 -
Reservado
Eliminado. Una
imagen. Fundamento
Legal: Ley Federal de rea
Transparencia y Acceso a
Nombre
Cdigo
la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya
Sergio Gustavo
Viramontes
Valdovinos
Grupo Coordinador.
difusin
puede
causar
un serio 1perjuicio
a las actividades de prevencin o
Filiberto Mitre Sanchez
1 deGrupo
Coordinador.
persecucin
de los delitos en materia
seguridad
de la informacin y los sistemas
Jose
Gerardo
Gonzalez
Labrada
1
Grupo
Servicios
Informtica.
informticos, en especfico se potencializara la comisin
de los delitos previstos en
Jos Cordova
Carmona
Operacin
Centro
elJuan
Cdigo
Penal
Federal relativos1 al Grupo
acceso
ilcito
a Computo.
sistemas y equipos de
Alberto
Mndez
Aragn
1
Grupo
Comunicaciones.
informtica. ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Everardo Rmirez Gutierrez
1
Grupo Mesa de Ayuda.
--------------------------------------------------------------------------------------------------------------------------Antonio Escamilla Moncada
2
Grupo Comunicaciones.
--------------------------------------------------------------------------------------------------------------------------Eduardo Mendoza Rodriguez
2
Grupo Mesa de Ayuda.
--------------------------------------------------------------------------------------------------------------------------Martin Monroy Segura
2
Grupo Desarrollo Sistemas.
--------------------------------------------------------------------------------------------------------------------------Luis Antonio Garca Ramrez
2
Grupo Operacin Centro Computo.
--------------------------------------------------------------------------------------------------------------------------Gabriela Alcala Alcayde
3
Direccin de Crdito.
--------------------------------------------------------------------------------------------------------------------------Jose Alfredo Pineda Bernal
3
Direccin de Operaciones Bancarias.
--------------------------------------------------------------------------------------------------------------------------Carlos Efran Garca Robles
3
Direccin de Fondo Ahorro y Trabajo.
--------------------------------------------------------------------------------------------------------------------------Juan Antonio Borbolla Sosa
3
Direccin de Tesorera.
--------------------------------------------------------------------------------------------------------------------------Alejandro Tovar Zepeda
3
Direccin de Administracin de Riesgos.
--------------------------------------------------------------------------------------------------------------------------Jose Enrique Ortega Fucugauchi
3
Direccin de Fondo Ahorro y Trabajo.
--------------------------------------------------------------------------------------------------------------------------Maria Elena Catalan Villalobos
3
Organo Interno de Control.
--------------------------------------------------------------------------------------------------------------------------Jose Luis Castro Soto
3
Direccin de Banca Comercial.
--------------------------------------------------------------------------------------------------------------------------Matias
Carrada
Mariscal
3
Direccin de Recursos Humanos.
--------------------------------------------------------------------------------------------------------------------------Miguel Angel Montoya Estrada
3
Direccin de Contabilidad.
--------------------------------------------------------------------------------------------------------------------------Arcenio
Cruz
3
Direccin de Crdito.
--------------------------------------------------------------------------------------------------------------------------Fausto Gonzalez de la Rosa
3
--------------------------------------------------------------------------------------------------------------------------Jorge Gerardo Cruz Torres
3
Direccin de Planeacin Estratgica y Financiera.
--------------------------------------------------------------------------------------------------------------------------Jos
Ramn
Tadeo
Gutirrez
3
Subdireccin de Tecnologa y Seguridad Informtica.
--------------------------------------------------------------------------------------------------------------------------Carlos Lucio Orozco
3
Organo Interno de Control.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Jos Meza Castro
3
--------------------------------------------------------------------------------------------------------------------------Hector Ismael Martinez Islas
3
Direccin de Planeacin Estratgica y Financiera.
--------------------------------------------------------------------------------------------------------------------------Martha Leticia Villagomez Gomez
3
Administracin de Riesgos.
--------------------------------------------------------------------------------------------------------------------------Miguel Carrasco Hernndez
3
Direccin de Jurdico Fiduciario.
--------------------------------------------------------------------------------------------------------------------------Gilberto Cornejo Certucha
3
Direccin de Recursos Humanos.
--------------------------------------------------------------------------------------------------------------------------Jose Luis Vazquez Flores
3
Subdireccin de Servicios Bancarios Fronterizos IITV.
--------------------------------------------------------------------------------------------------------------------------Armando Torres Maya
3
Direccin de Jurdico Fiduciario.
--------------------------------------------------------------------------------------------------------------------------Luis Vazquez Hernndez
3
Direccin de Tesorera.
--------------------------------------------------------------------------------------------------------------------------Gad Rubn Mares Paris
3
Direccin de Recursos Materiales.
--------------------------------------------------------------------------------------------------------------------------Oscar Chombo Bernai
3
Subdireccin de Tecnologa y Seguridad Informtica.
--------------------------------------------------------------------------------------------------------------------------Jose Manuel Torres Tovar
3
--------------------------------------------------------------------------------------------------------------------------Eugenio Alonso Alvarado Enrquez
3
--------------------------------------------------------------------------------------------------------------------------Dulce Maria Olvera Godoy
3
--------------------------------------------------------------------------------------------------------------------------Francisco Javier Gmez Aguilar
3
--------------------------------------------------------------------------------------------------------------------------Rafael Antonio Cobaxin Villegas
3
Direccin General Adjunto de Administracin
--------------------------------------------------------------------------------------------------------------------------DRP_V_PUBLICA_DEFINITIVA.docx
- 46 -
Reservado
4 Actividades Previas a la Recuperacin

Las actividades de los Grupos de Recuperacin se dividen en actividades de
Preparacin y actividades de Respuesta y Recuperacin.
Para que un Plan de Recuperacin funcione adecuadamente, se requiere seguir ciertos
pasos sencillos pero rutinarios con anticipacin a lo que pueda suceder. Estas medidas
preventivas se verifican y afinan con los procesos de pruebas.
Cada Lder de Grupo deber ser responsable de que se sigan los pasos aqu indicados,
a fin de que se mantengan actualizados los procedimientos y los recursos necesarios
para la recuperacin.
4.1 Tareas Previas del Grupo Coordinador.
El Grupo Coordinador deber tomar las medidas y acciones necesarias para asegurar
que los elementos que permitirn una adecuada recuperacin se encuentren
disponibles y poder enfrentar exitosamente cualquier incidente. Estas actividades
debern considerarse como tareas permanentes y con revisiones cada tres meses o
ante cualquier cambio significativo en alguno de estos elementos:
1.
Apoyar a los lderes de cada grupo para que el Directorio de los Grupos de
Recuperacin se encuentre actualizado.
2.
Vigilar que el grupo de usuarios evale peridicamente la criticidad del portafolio
de aplicaciones de la Empresa.
2.1. Supervisar que el grupo de usuarios trimestralmente evale el portafolio de
aplicaciones con base a los criterios de seleccin de aplicaciones crticas.
2.2. Verificar que se definan los cambios en el portafolio de Aplicaciones Crticas en
base al impacto en el negocio.
2.3.
Verificar que los cambios se documenten en el Plan de Recuperacin.
3.
Asignar un responsable que se encargue de actualizar el plan.
4.
Apoyar a los Lderes de cada grupo para dar a conocer la mecnica de
notificacin de desastre al resto del personal.
4.1
Verificar que el lder de cada grupo anuncie el desastre al personal que integra
su Grupo.
- 47 -
Reservado
4.2
Supervisar que el directorio del personal crtico, telfonos y direcciones
particulares, telfonos celulares y radio localizadores est actualizado.
5.
Mantener actualizado los lugares de reunin del Comit Directivo en caso de
desastre (Centro de Control de Crisis).
6.
Establecer las polticas de comunicacin para la notificacin del desastre.
6.1 Asignar un nmero telefnico para que el personal involucrado en la recuperacin

de BANJERCITO pueda recibir informacin de la contingencia.
6.2 Establecer una poltica para comunicar el desastre a los niveles de Direccin.
6.3 Definir el procedimiento de comunicacin entre los Grupos.
7
Obtener la informacin necesaria para mantener informado en forma constante
al Comit Directivo.
8.
Solicitar al Comit Directivo que mantenga un presupuesto actualizado a ser
ejecutado en caso de Desastre.
9.
Mantener a todo el personal de BANJERCITO consciente de la necesidad de un
Plan de Recuperacin en caso de Desastre (DRP).
9.1 Llevar a cabo juntas peridicas para mantener al personal motivado sobre la
importancia del Plan.
10
Nombrar a un suplente de los integrantes del grupo para operar en caso de
ausencia del titular.
11.
Supervisar que el Centro de Cmputo Alterno est totalmente operativo segn
requerimientos de recuperacin.
11.1
Coordinar la realizacin de al menos 2 pruebas anuales.
11.2
Definir el objetivo y el alcance de las mismas.
12.
Coordinar las reuniones de trabajo para establecer procedimientos de
mantenimiento del plan.
12.1. Revisar y validar las estrategias y procedimientos.
13.
Determinar los procedimientos de almacenamiento y coordinar la seguridad y
distribucin del plan.
- 48 -
Reservado
13.1 Mantener respaldos del Plan en una localidad externa a la Empresa

(bveda).
13.2 Definir donde estarn ubicadas las carpetas del Plan de Recuperacin del Centro
de Cmputo. Una carpeta ser asignada al Director de Informtica, otra al lder del
Grupo Coordinador, otra a los lderes de cada Grupo y la cuarta en el lugar de
almacenamiento externo.
14.
Capacitar al personal crtico de la empresa.
14.1 Coordinar la capacitacin de los integrantes de los grupos de recuperacin para

actuar de acuerdo a sus funciones y tareas definidas en el plan.
14.2 Supervisar que el personal crtico susceptible a ser enviado al Centro
Alterno de Trabajo este identificado y pueda ser fcilmente localizado.
15.
Verificar la disponibilidad del mobiliario y equipo en el Centro Alterno de Trabajo.
15.1.
Equipo de oficina.
15.2.
Artculos varios.
16.
Establecer un plano de reubicacin del Personal Crtico en el Centro Alterno de
Trabajo.
16.1 Asignar el rea de trabajo a los usuarios de las aplicaciones crticas.
16.2 Asignar el rea de trabajo del personal crtico de sistemas.
17.
Coordinar y supervisar la elaboracin y revisin peridica de las polticas y
procedimientos de respaldo.
17.1 Supervisar la ubicacin de respaldos en bveda.
17.2 Verificar la seguridad de acceso.
- 49 -
Reservado
4.2 Tareas Previas de los Grupos de Recuperacin:
Grupo Coordinador
Grupo Operacin Centro de Computo
Servicios de Informtica
Grupo Comunicaciones
Grupo Unidades de Negocio
Estos grupos debern tomar las medidas y acciones necesarias para asegurar que los
elementos de las aplicaciones, servicios de Informtica y seguridad que permitirn una
adecuada recuperacin se encuentren disponibles y poder enfrentar exitosamente
cualquier incidente. Estas actividades debern considerarse como tareas permanentes
y con revisiones cada tres meses o ante cualquier cambio significativo en alguno de
estos elementos.
1.
Definir un responsable del grupo que se encargue de mantener actualizado el
plan. El cual va a ser actualizado de manera inmediata cada que haya cambios de
equipos de cmputo, comunicaciones y de los servicios de informtica. De no haber
cambios de esta ndole se har una revisin obligatoria del plan cada 3 meses,
haciendo las modificaciones necesarias para el plan de recuperacin.
1.1
Mantener actualizado el directorio del personal del rea.
1.2
Mantener actualizado el directorio de Proveedores.
2.
Nombrar un suplente del lder del grupo para que asuma sus responsabilidades
en caso de ausencia del titular.
3.
Mantener actualizados los requerimientos mnimos de hardware, software y
comunicaciones (MARC) para restablecer la operacin en el Centro de Cmputo
Alterno.
4.1
Verificar la adecuada realizacin de los respaldos.
4.2
Verificar que el procedimiento de respaldo diario y semanal de Bases de Datos y
aplicaciones crticas termine exitosamente.
- 50 -
Reservado
4.3
Verificar que se obtengan juegos de los cartuchos de respaldo de datos por
triplicado, ubicar una de ellas en el Site productivo, otra en la bveda externa y la
ultima en el Centro de Cmputo Alterno.
4.4
Obtener respaldo del Sistema Operativo por triplicado cada vez que exista un
cambio en la configuracin. Ubicar un juego en el Sitio productivo, otra en la bveda
externa y el otro en el Centro de Cmputo Alterno.
4.5
Obtener respaldo de perfiles de usuario, seguridad de acceso a usuarios a la
informacin, configuracin fsica y lgica cada vez que exista un cambio ubicar un juego
en el Site productivo, otro en la bveda externa y el otro del Centro de Cmputo Alterno.
4.6
Confirmar que los procedimientos de respaldo y restauracin sean operativos,
funcionales, basados en media y compatibilidad y que se encuentren actualizados.
5.
Verificar el procedimiento de traslado y almacenamiento de los respaldos a la
bveda externa.
6.
Contar con manuales de operacin.
6.1
Mantener ubicados los manuales propios de la operacin del equipo.
6.2
Mantener una copia de los manuales de arranque del equipo (IPL) en la bveda
externa y sitio alterno.
6.3
Revisar mensualmente los procedimientos de respaldo, operacin y arranque.
Documentar los cambios en los manuales correspondientes as como en el Plan de
Recuperacin DRP.
7.
Preparar la realizacin de al menos 2 pruebas anuales en el Centro de Cmputo
Alterno.
7.1
Realizar mensualmente una revisin de la carga de volmenes, subsistemas y
rendimiento (performance) del CPU.
7.2
Informar al Grupo Coordinador cualquier variacin en los recursos o
configuracin de recuperacin requeridos. En su caso, reasignar o incrementar recursos
de acceso, almacenamiento o proceso.
7.3
Informar al lder y al suplente del Grupo Coordinador cualquier cambio en la
configuracin de respaldo para que, en caso de ser necesario, se solicite la
modificacin al equipo del Centro de Cmputo Alterno.
- 51 -
Reservado
7.4
Preparar los elementos de prueba: Verificar la distribucin fsica de discos, media
y densidad. Con el Grupo de Recuperacin de Comunicaciones y verificar los enlaces,
controladores y puertos.
7.5
Efectuar la prueba y anotar cualquier ajuste on site para documentarlo en
bitcora, procedimientos y Plan de Recuperacin DRP.
8.
Confirmar la disponibilidad del personal de sistemas que se trasladar al Centro
de Cmputo Alterno.
9.
Coordinar con los proveedores el uso de licencias de software base en equipo
del Centro de Cmputo Alterno.
9.1
Establecer comunicacin con el proveedor de software aplicativo para solicitar
licencias de uso temporal en el Centro de Cmputo Alterno.
9.2
Solicitar carta con firma de autorizacin de uso y renovarla constantemente.
10.
Mantener contacto continuo con los otros Grupos de Recuperacin y
Comunicaciones.
10.1 Participar en el diseo de nuevos mecanismos para el restablecimiento de las
comunicaciones.
10.2 Verificar y ajustar en conjunto las velocidades de transmisin y los protocolos de
comunicaciones.
11.
Mantener actualizados los elementos de restauracin en el Centro de Cmputo
Alterno.
11.1 Verificar que en el Centro de Cmputo Alterno se pruebe el sistema operativo
cada vez que sea modificado y enviado.
11.2 Verificar y asegurar que el equipo del Centro de Cmputo Alterno tenga la misma
versin, configuracin y definiciones de usuarios y los ltimos PTFs o Parches del
Sistema Operativo.
12.
Crear grupos de trabajo con horarios definidos, considerando al personal del
rea para operar en bajo contingencia, cubriendo todos los turnos tanto en el Centro de
Cmputo principal como en el Centro de Cmputo Alterno.
- 52 -
Reservado
4.3 Tareas Previas del Grupo de Recuperacin de Comunicaciones:
Grupo de Comunicaciones
Este grupo deber tomar las medidas y acciones necesarias para asegurar que los
elementos de comunicaciones que permiten una adecuada recuperacin se encuentren
disponibles y poder enfrentar exitosamente cualquier incidente. Estas actividades
debern considerarse como tareas permanentes y con revisiones cada tres meses o
ante cualquier cambio significativo en alguno de estos elementos.
Este Grupo deber tener previstos los elementos necesarios a fin de poder restablecer
los enlaces requeridos de comunicaciones de voz y datos a nivel LAN y WAN, as como
con el Centro de Cmputo Alterno y Centro Alterno de Trabajo.
1.
plan.
1.1.
1.2
1.3
Mantener actualizado la relacin de software, equipos y componentes de
comunicaciones.
2.
Nombrar un suplente del lder del grupo para que asuma sus responsabilidades
en caso de ausencia del titular.
3.
Mantener actualizada la Configuracin Mnima Aceptable de Recuperacin
(MARC) para restablecer la red de comunicaciones.
4.
Mantener actualizado el directorio de los integrantes del grupo.
5.
Mantener constante comunicacin con el Grupo Coordinador.
6.
Determinar alternativas de comunicacin viables.
6.1
Determinar costos de las alternativas.
7.
Contar con manuales de operacin de los componentes de comunicaciones.
7.1
Mantener ubicados los manuales de operacin de equipos de comunicaciones y
redes.
- 53 -
Reservado
7.2
Revisar trimestralmente los procedimientos de recuperacin y documentar los
cambios en los manuales correspondientes.
8.
Participar en la definicin y alcances de las pruebas del Centro de Cmputo
Alterno y Centro Alterno de Trabajo.
8.1
Establecer contacto con los proveedores de comunicaciones para determinar
enlaces y sus caractersticas para la prueba.
8.2
Recuperar y verificar la copia del software base que deber ser utilizado para
levantar los enlaces.
8.3
Participar en la programacin de distribucin de enlaces definiendo interfases
fsicas, direccionamiento y protocolos de comunicaciones.
8.4
Restablecer
centralizados.
el acceso a la red LAN,
WAN
y a los sistemas de cmputo
8.4
Anotar en bitcora los ajustes on site y documentarlos en los procedimientos
correspondientes y en el Plan de Recuperacin (DRP).
9.
Establecer las conexiones necesarias en el Centro Alterno de Trabajo y Call
Center para casos de contingencia.
9.1
Contratar los circuitos alternos de comunicaciones de las localidades incluyendo
las forneas, hacia el centro de cmputo alterno.
9.2
Elaborar la documentacin (datos tcnicos, contactos con proveedores y
procedimientos de escalamiento) de estos circuitos dentro del Plan.
9.3
Verificar, y en su ausencia, cablear para datos.
9.4
Verificar y asegurar la instalacin de las lneas telefnicas.
10.
Mantener contacto peridico con los proveedores de comunicaciones para
determinar:
10.1 El estado y condicin de enlaces al Centro de Cmputo Alterno y al Centro
Alterno de Trabajo. Efectuar LoopTest peridicamente.
10.2
Las condiciones de enrutamiento.
- 54 -
Reservado
11.
Mantener en condicin de pendiente y preparado el siguiente equipo de
comunicaciones del nodo del Centro de Cmputo Alterno y al Centro alterno de Trabajo:
11.1
El equipo de ruteo y multiplexaje.
11.2
La configuracin alterna de contingencia.
11.3
La versin de software y los parches.
4.4 Tareas Previas del Grupo Operacin Centro de Cmputo:

elementos del Centro de Cmputo que permitirn una adecuada recuperacin se
encuentren disponibles y poder enfrentar exitosamente cualquier incidente. Estas
actividades debern considerarse como tareas permanentes y con revisiones cada tres
meses o ante cualquier cambio significativo en alguno de estos elementos.
los equipos crticos, del Centro de Cmputo Alterno y Centro Alterno de Trabajo.
1.

plan.
1.1.
1.2.
1.3.
Mantener actualizado la relacin de software base de equipos y componentes de

cmputo.
2.
Nombrar un suplente del lder para que asuma sus responsabilidades en caso de
ausencia del titular.
3.
Mantener actualizada la Configuracin de Recuperacin Mnima Aceptable

(MARC) para restablecer la operacin de cmputo.
3.1. Mantener un respaldo del software requerido de los servidores de aplicaciones y

servicios crticos.
4.
5.
Mantener constante comunicacin con el Grupo Coordinador
- 55 -
Reservado
6.
Determinar alternativas de Operacin viables.

6.1. Determinar costos de las alternativas.
7.
7.1 Mantener ubicados los manuales de operacin de equipos del Centro de Cmputo.
7.2 Revisar trimestralmente los procedimientos de recuperacin y documentar los
8.
Participar en la definicin de las pruebas del Centro de Cmputo Alterno y Centro

Alterno de Trabajo.
8.1 Establecer contacto con los proveedores de Hardware y Software para determinar
su uso y caractersticas para la prueba.
8.2 Llevar a cabo las tareas en Sitio Alterno y Productivo de:
9 Revisin de la infraestructura (Parmetros ambientales),
9 Monitoreo de infraestructura y aplicaciones,
9 Respaldos (ejecucin, montaje/desmontaje de y verificacin de grabacin),
9 Ejecucin de procesos Batch (programados)
9 Verificacin de capacidad disponible de medios de almacenamiento,
9 Control de cintoteca.
9 Transportar respaldos
9 Produccin (reportes impresos)
9 Control de biblioteca tcnica (sistemas operativos, paquetes producto y
aplicaciones), en Centro Productivo y Alterno
8.3 Anotar en bitcora los ajustes on site y documentarlos en los procedimientos
correspondientes y en el Plan de Recuperacin (DRP).
9
Elaborar la documentacin (datos tcnicos, contactos con proveedores y

procedimientos de escalamiento) dentro del Plan.
10. Mantener contacto peridico con los proveedores de Hardware y Software para
determinar:
- 56 -
Reservado
10.1 El estado y condicin del Equipo de Computo del Centro de Cmputo Alterno y del
Centro Alterno de Trabajo. Efectuar LoopTest peridicamente.
11. Mantener en condicin de pendiente y preparado del equipo de Centro de
Cmputo Alterno
11.1 La configuracin alterna de contingencia.
11.2 La versin de software y los parches.
4. 5 Tareas Previas del Grupo de Recuperacin de Servicios de Informtica
elementos que permitirn una adecuada recuperacin se encuentren disponibles y
poder enfrentar exitosamente cualquier incidente. Estas actividades debern
considerarse como tareas permanentes y con revisiones cada tres meses o ante
cualquier cambio significativo en alguno de estos elementos.
los equipos crticos, en el Centro de Cmputo Alterno y Centro Alterno de Trabajo.
1.
plan.
1.1.
1.2
1.3
Mantener actualizado la relacin de software, equipos y componentes de
cmputo bajo la responsabilidad del Grupo Mesa de Ayuda.
2.
Nombrar un suplente del lder del
responsabilidades en caso de ausencia del titular.
grupo
para
que
3.
4.
Mantener constante comunicacin con el Grupo Coordinador
5.
Determinar alternativas de Operacin viables.
6.
- 57 -
asuma
Reservado
sus
6.1
Identificar los manuales de operacin de equipos del Centro de Cmputo.
6.2
Revisar trimestralmente los procedimientos de recuperacin y documentar los
7.
Participar en la definicin de las pruebas del Centro de Cmputo Alterno y Centro
Alterno de Trabajo.
7.1
Establecer contacto con los proveedores de Hardware y Software para
determinar sus caractersticas para la prueba.
7.2 Llevar a cabo las tareas en Sitio Alterno de:
9 Soporte de Service Desk en reportes, Correo, Bases de Datos, Instalacin de
Clientes, Standalone, etc.
9 Instalacin de Hardware / Software
9 Coordinacin de mantenimiento a los equipos Alternos
9 Monitoreo de Equipos Centrales y Alterno
9 Monitoreo del servicio de antivirus central y alterno
9 Mantener el filtrado de contenido en el servicio de antivirus central y alterno
9 Monitoreo de las colas de mensajes de correo
9 Mantener y Controlar las cuentas de correo
9 Liberacin de aplicaciones
9 Control y Habilitacin de acceso a usuarios y cambio de password
9 Control de Colas de Impresin Remotas
9 Administracin y soporte de servidores de domino y de aplicaciones.
9 Mantener scripts ( shells ) de seguridad
9 Monitoreo procesos ( jobs ) y procesos Batch (programados
9 Realizar pruebas de seguridad
9 Revisin de la infraestructura (Parmetros ambientales),
9 Monitoreo de infraestructura y aplicaciones,
- 58 -
Reservado
5. Activacin del Plan de Recuperacin.

Como se ha mencionado con anterioridad, el Plan de Recuperacin (DRP) para los
Servicios de Cmputo y Comunicaciones en caso de Desastre (DRP) se basa en el
peor de los escenarios, es decir, una total interrupcin de las operaciones del negocio
por una contingencia mayor o catastrfica, esto permite al Grupo Coordinador, modificar
cualquier procedimiento de recuperacin y de un incidente en particular. Esta seccin
ofrece un panorama general del proceso de recuperacin del desastre seguida de
procedimientos detallados.
Un incidente incluye cualquier evento que haya interrumpido, o que podra interrumpir,
las operaciones del Centro de Cmputo. La magnitud del evento dicta los
procedimientos apropiados y el personal necesario para la evaluacin del impacto y de
los daos, que, a su vez, proporciona las premisas bajo las cuales se basa la decisin
de la Declaracin del Desastre.
La identificacin o reconocimiento de un evento provoca el inicio de las actividades de
respuesta a una emergencia y los Procedimientos de Evaluacin de Daos. Dependiendo
del diagnstico de la evaluacin, se decide la Activacin del Plan, y la notificacin al
Grupo Coordinador
Los procedimientos de recuperacin documentan la evaluacin inicial, la decisin y las
actividades de inicio del Grupo Coordinador. Como se ha mencionado, este grupo ofrece
una coordinacin y comunicacin centralizadas de toda respuesta al incidente y de las
actividades de recuperacin.
Al menos de que se trate de un desastre inminente, el elemento ms importante del
proceso de recuperacin, es la ventana de decisin. Esto es, el tiempo predeterminado
de 6 horas en el que el Grupo Coordinador tiene que tomar una decisin sobre la
Declaracin del Desastre. Esta decisin se basa en la evaluacin del dao causado y el
diagnstico de tiempo en el que las instalaciones, el equipo y los sistemas de
comunicacin, tanto de voz como de datos estarn disponibles para continuar las
funciones del negocio.
- 59 -
Reservado
El siguiente diagrama muestra el flujo de acciones a realizarse, despus de ocurrido un

evento, y antes de la declaracin del desastre y activacin del Plan:
Declaracin de Desastre
Es obvio el
Desastre ?
Ocurrido el
Evento
SI
Declarar
Activar el Plan
NO
Aplicar los
procedimientos de
soluciones de
problemas da a
da
SI
Desastre
Menor ?
NO
Activar al Equipo
de Evaluacin de
daos
Proceso de
Recuperacin/
Restauracin
Regreso a
la Operacin
NO
No Declarar
El problema
cumple con el
criterio de
declaracin de
desastre ?
Si
Una vez que se haya identificado y reconocido un evento, el tiempo es vital. Los
procedimientos que se presentan a continuacin incluyen decisiones que son crticas con
respecto al tiempo y que pueden estar basadas nicamente en la magnitud de la
contingencia, en su evaluacin, y en el impacto de ste en las operaciones del negocio.
- 60 -
Reservado
5.1 Reconocimiento del Evento y su Notificacin.

La identificacin o reconocimiento del evento ocurre cuando se ha presentado un
incidente y es evidente que causar una interrupcin en los procesos normales de la
institucin. Es el punto en el tiempo en que la implementacin de las respuestas y
acciones de recuperacin, incluyendo la notificacin y la activacin del Grupo
Coordinador y de los Grupos de Recuperacin son inminentes.
La notificacin de un peligro potencial puede llegar de varias fuentes dependiendo de la
naturaleza del incidente y la hora en que suceda. La respuesta inicial a la notificacin
est dictada por los procedimientos de respuesta a la emergencia de la organizacin y
las prcticas estndares de operacin.
Nota:
Los procedimientos de respuesta a una emergencia se presentan slo como
informacin y tienen el objeto de complementar cualquier procedimiento de respuesta a
una emergencia que est vigente en BANJERCITO.
Es importante que todo el personal sepa a quien acudir en caso de que se presente un
incidente, y el personal de Seguridad debe de tener un listado de las personas que
componen el Grupo Coordinador para que en caso de que suceda un incidente en
horarios no laborables, puedan contactar a los lderes y as iniciar el proceso.
Si se da cuenta de un probable incidente dentro de las instalaciones

1.
Lleve a cabo los pasos para notificar la emergencia (ejemplo accione la alarma
contra incendio)
2.
Notifique a Seguridad lo siguiente:
Su nombre;
Descripcin del incidente;
Reporte preliminar de daos y heridos;
Nmero telefnico y direccin dnde puede ser localizado.
- 61 -
Reservado
En el caso de evacuacin del edificio o de falla de servicios

1.
Dirjase al Centro de Control de Crisis si se le asign el nivel 1 de notificacin.
Si fue notificado mucho tiempo despus o por la escalacin de un Problema

1.
Tome nota de la informacin que a continuacin se especifica:
Fecha y hora del aviso;

Nombre de la persona que avisa;
Descripcin de la situacin;
Punto de reunin (en caso de ser diferente del Centro de Control de Crisis);
Instrucciones especiales de cualquier tipo.
De acuerdo a lo que le solicite el portavoz haga las notificaciones utilizando la

informacin que le fue proporcionada.
Dirjase a la localidad alterna asignada o al lugar que le especifique el portavoz con su
copia del Plan de Recuperacin (DRP) para los Servicios de Cmputo (DRP).
- 62 -
Reservado
5.2 Evaluacin de los Daos.

La evaluacin de daos es la actividad inicial que debe efectuarse inmediatamente
despus de un incidente. Esta actividad es realizada por el Grupo Coordinador, el cual
est constituido por los lderes de los grupos y los responsables de Mantenimiento de
Edificios y Seguridad Institucional. El conjunto de estrategias y acciones que el grupo
seleccione para tratar una situacin en particular constituye lo que se denomina
Recomendaciones de Recuperacin.
El Grupo Coordinador tiene la responsabilidad de investigar y evaluar el incidente, as
como comunicarse con otras reas de soporte, para llevar a cabo una evaluacin inicial
y una valoracin de daos.
El objetivo de la evaluacin es identificar de manera precisa los daos fsicos al Centro
de Cmputo, su contenido, equipos y materiales.
Dependiendo de la magnitud del desastre, el Grupo Coordinador podr recurrir a
proveedores o grupos especializados a efecto de elaborar el documento de evaluacin
del desastre, por lo que debern hacer lo siguiente:
1
Al momento de la notificacin del incidente poner en estado de alerta a todos los

proveedores crticos.
Verificar la disponibilidad de lo siguiente:

1.1
1.2
1.3
Localidad de Recuperacin;
Bveda de almacenamiento externo;
Bveda de externa de Consumibles, papelera y accesorios
Obtener informacin pertinente con respecto al incidente:

3.1
Estado de las actividades de respuesta a la emergencia:

3.1.1 Estado de la evacuacin de las instalaciones
3.1.2 Respuesta de Proteccin Civil.
3.2
Descripcin del incidente:

3.2.1
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
Tipo de incidente;
Ubicacin del incidente;
Hora del suceso;
Posible causa;
Probabilidad de que el incidente contine.
Probabilidad de re-ocurrencia.
- 63 -
Reservado
3.3
Lesionados y decesos:
3.3.1 Nombres y estado de las vctimas;
3.3.2 Naturaleza de las lesiones;
3.3.3 Probabilidad de heridos y muertos adicionales.
3.4
Dao estimado:
3.4.1 Dao al edificio. Describir el estado de muros, techos, pisos,
estructura, etc.;
3.4.2 Dao al contenido;
3.4.3 Dao al equipo de cmputo;
3.4.4 Dao al equipo de comunicaciones;
3.4.3 Probabilidad de daos adicionales;
3.5
Seguridad:
3.5.1 Posibles violaciones a la seguridad;
3.5.2 Requerimientos de seguridad.
3.6
Acceso al edificio:
3.6.1 Acceso actual;
3.6.2 Posible acceso en el futuro inmediato.
3.7
4
Atencin y reaccin inmediata a los medios de prensa.
Determinar si es necesario contactar de inmediato a personal adicional:

4.1.
Directivos;
4.2.
Proveedores;
4.3.
Personal de Apoyo:
Mantenimiento e Instalaciones;
Comunicacin Corporativa;
Recursos Humanos;
etc.
Ayudar al rea de Seguridad en la evaluacin de daos al Centro de Cmputo.

5.1.
Participar en la sesin de evaluacin revisando lo siguiente:

Procedimientos de evaluacin;
- 64 -
Reservado
Formas y requerimientos informativos;

Asuntos de seguridad y salvamento;
Asuntos especiales del seguro.
NOTA: El acceso a las instalaciones despus de un Terremoto, una probable

contaminacin qumica o de un incendio puede ser negado por 24 horas o ms.
6.
Si se permite el acceso al edificio o a las instalaciones, llevar a cabo una
inspeccin fsica en el rea a supervisar para calcular el dao de lo siguiente:
6.1
Instalaciones fsicas (Sistema elctrico incluyendo UPS, generadores de

Energa, Sistema de aire acondicionado, Sistema de deteccin de
incendios, condiciones ambientales, integridad de la estructura, etc.);
Eliminado. Cinco palabras. Fundamento Legal: Fundamento Legal: LFTAIPG, Art. 13, Fracc. V.
Motivacin: Causar un serio perjuicio a las actividades de prevencin de delitos.
6.2
Equipo electrnico y/o de Cmputo (Equipos AS400, SUN, Dell, IBMEliminado. Dos palabras. Fundamento Legal: LFTAIPG, Art. 13, Fracc. V. Motivacin:
NetFinity,
Alpha), dispositivos de almacenamiento directo, dispositivos de
Causar un serio perjuicio a las actividades de prevencin
de delitos.----------------------o cartuchos, unidades de impresin, PCs, terminales, etc.);
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Eliminado. Siete palabras. Fundamento Legal: Ley Federal de Transparencia y Acceso a la
6.3
Informacin Pblica Gubernamental, Artculo 13, Fraccin V.. ------------------------------------------------------Equipo de Comunicaciones (ruteadores,
controladores, firewalls, DSUs,
Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de prevencin o persecucin de los delitos en materia de seguridad de la informacin y
CSUs,
mdems,
etc.);
los sistemas informticos, en especfico se potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y
equipos de informtica
6.4
Mobiliario, trabajo en proceso, archivos, formas y consumibles. Analizar el

estado de los procesos al momento de la ocurrencia del desastre.
Identificar la informacin que ya no fue procesada perdida, la
programacin de los procesos en lnea, tareas y procesos batch (jobs) ,
etc. Evaluar el impacto en la produccin si se necesita restaurar la
informacin a partir de respaldos.
6.5
Registros vitales impresos (archivos, manuales, documentos, etc.) y

almacenados en otros medios (computadoras personales, CDs, etc.)
como apoyo para concluir las estrategias especficas de recuperacin y
para determinar un plan general de salvamento y restauracin.
6.6
Consumibles papelera (reportes de cierre, etiquetas, formatos

preimpresos, recibos, etc) y accesorios (toner, de inyeccin de tinta, etc.).
Registrar todos los daos y de ser posible obtener documentacin
necesaria (fotografas, video, seguros, etc.), a efecto de contar con
elementos de prueba en caso de proceder la solicitud de pago de las
Compaas Aseguradoras.
7.
Obtener informacin del dao ocasionado por los siguientes aspectos:
- 65 -
Reservado
8.
7.1.
Tiempo de reparacin del equipo de Cmputo Central, Servidores y de

Comunicaciones, PCs locales y terminales de los Equipos.
7.2.
Estado fsico del edificio e instalaciones (condiciones ambientales, estado

fsico de la firmeza de la estructura, etc.).
El lder del Grupo Coordinador instruir los miembros de su Grupo para que
entreguen la siguiente informacin despus de la inspeccin del rea:
8.1. Resultados documentados del anlisis utilizando las Formas de
Evaluacin de Archivos, Trabajos y Equipo, indicadas en el Anexo 4;
8.2
Identificar el equipo rescatable, marcar cules registros vitales y
que equipo electrnico se necesita para la Recuperacin de actividades y
qu puede ser reparado rpidamente y los que potencialmente afectan
ms adversamente a BANJERCITO.
9.
Despus de la inspeccin de las instalaciones daadas, dirigirse al Centro de

Control de Crisis establecido e indicar a los miembros del Grupo Coordinador
que se reporten de inmediato a dicho Centro para la evaluacin correspondiente.
10.
Establecer la junta de avance y preparar un reporte de la evaluacin de los

daos para presentarlo al Comit Directivo y Direccin General.
- 66 -
Reservado
5.3 Organizar Calendarios de los Grupos de Recuperacin

El Grupo Coordinador ser responsable de establecer los horarios y turnos de trabajo
de los Grupos de Recuperacin, basndose en la carga de trabajo, recursos y personal
disponible; Utilice en la medida de lo posible, los formatos que se presentan en el
Anexo 4.
1.
Revisar cmo se est llevando a cabo la notificacin a los empleados y verificar la

actividad de recuperacin asignada en la que participar el personal disponible.
1.1 Confirmar cules empleados debern trabajar en la recuperacin de inmediato y

cules debern permanecer localizables, disponibles y en constante comunicacin
Eliminado.
Catorce
palabras.
con el lder del Grupo Coordinador y activador del Plan Ing.
Sergio
Gustavo
Fundamento
Legal: Ley
Federal de
Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de
Viramontes
Valdovinos
y suplente
Grupo
Coordinador
Ing.
Filiberto
Mitre
prevencin o persecucin de
los delitos en materia de seguridad
de la informacin ydel
los sistemas
informticos,
en especfico se potencializara
la comisin
de los delitos previstos
en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de informtica.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Sanchez.
1.2 Verificar en el directorio de personal crtico, al personal responsable de recuperar
cada una de las plataformas del Centro de Cmputo Alterno.
1.3 Reasignar al personal inactivo para apoyar en las actividades de salvamento u
otras funciones prioritarias.
1.4 Supervisar la reubicacin del personal inactivo durante la recuperacin.
2.
Establecer un programa de rotacin de personal o turnos para balancear los

horarios y cargas de trabajo, en funcin de las prioridades de recuperacin del
Centro de Cmputo Alterno.
3.
En las juntas de avance incluir la siguiente informacin sobre:
3.1 El Portafolio de Aplicaciones Crticas del Plan actual.

3.2 La Implementacin del MARC, mostrando la configuracin de hardware del Centro
de Cmputo Alterno.
3.3 La(s) localidad(es) asignadas al proceso de recuperacin;
3.4 Contactar al Grupo de Unidades de Negocio para establecer las condiciones del
Centro Alterno de Trabajo.
- 67 -
Reservado
5.4 Determinar el Estado Actual de los Respaldos y las Aplicaciones

Determinar el estado de las aplicaciones en proceso al momento de la interrupcin, as
como el estado esperado despus de recuperar los datos requeridos.
1.
Proceder a la obtencin de los respaldos ms recientes. Estos pueden

encontrarse en el sitio o bien en la bveda externa, dependiendo del momento del
desastre. Tratar de obtener fsicamente el mayor nmero posible de volmenes
partiendo del ms reciente y hacia atrs. Utilice la informacin sobre Registros
Vitales y asegure que todos los registros y datos crticos estn fsicamente
presentes para ser transportados al Centro de Cmputo Alterno.
2.
Determinar cules aplicaciones se restaurarn a partir de los respaldos

disponibles, tomando el ltimo que se puede encontrar en el sitio al momento del
desastre o en bveda.
5.5 Proteccin de los Medios de respaldo y Equipo contra Daos Posteriores.

Mitigar cualquier impacto potencial del incidente protegiendo el equipo de cmputo y
medios de un dao mayor. Los procedimientos siguientes resumen los Procedimientos
de Recuperacin, respecto a la proteccin de equipo y medios de respaldo.
NOTA IMPORTANTE - la seguridad y salud del Personal son de inters primario. Estos
procedimientos son solamente para ser ejecutados si pueden ser efectuados sin riesgo!
Ejecutar un respaldo completo de todos los servidores y enviarlo fuera del sitio, si
el tiempo y las circunstancias lo permiten. Asegurarse que todos los usuarios no
estn conectados o firmados en las aplicaciones, antes de iniciar el respaldo.
Cortar la energa elctrica del equipo de cmputo, siguiendo los procedimientos

documentados:
2.1
Ejecutar los procedimientos de desactivacin y apagado normal; si el

tiempo lo permite desconectar todo el equipo de soporte (ejemplo: el
sistema de aire acondicionado de las instalaciones).
2.2
Ejecutar los procedimientos de emergencia de corte de electricidad en

caso de bomba u en otras circunstancias de riesgo.
- 68 -
Reservado
3.
Cubrir todo el equipo de cmputo, equipo de comunicaciones y medios de

almacenamiento (cartuchos) como sigue (despus del procedimiento de corte de
energa elctrica):
4.
3.1
Proteger los servidores, terminales y equipo de comunicaciones ante los

diferentes escenarios de riesgo. (Incendio, Inundacin, Desprendimientos
Estructurales, etc.)
3.2
Proteger todos los medios de almacenamiento Magntico y ptico.
3.3
Resguardar todos los discos y diskettes en gabinetes de almacenaje o

cajones.
3.4
Cerrar todas las puertas de archiveros.
En caso de humedad excesiva o humo, ventile el rea de cmputo:

4.1
Asegrese que no haya peligro alguno antes activar el sistema de

ventilacin.
4.2
Abra todas las puertas y ventanas.
4.3
Busque y coloque los ventiladores especiales en las salidas.
4.4
Solicite al rea de Seguridad de la empresa que acordone la zona o

marque el permetro hasta que la seguridad total sea restablecida.
5.6 Procedimientos de Respuesta Inmediata

Implementar los procedimientos de respuesta inmediata basados en las circunstancias
especficas del evento de acuerdo al Manual de Seguridad de la empresa; Estos
procedimientos, normalmente desarrollados por recomendacin de Proteccin Civil,
tienen el objetivo de disminuir el impacto al personal, hasta que las condiciones vuelvan
a situacin normal para los siguientes casos:
Que hacer en caso de Sismo.
Que hacer en caso de Incendio.
Que hacer en caso de Inundacin.
Que hacer en caso de Desastres Naturales.
Que hacer en caso de Amenaza de Bomba.
Que hacer en caso de falla del suministro elctrico.
- 69 -
Reservado
5.6.1 Que hacer en caso de falla del equipo de Cmputo.

Responsables:
Operacin del Centro de Cmputo.
En caso de existir una falla en la cualquier componente del Equipo de Cmputo:

9 Documentar la falla existente al mximo detalle posible indicando los sntomas
que presenta.
9 Realizar una revisin general del dispositivo presunto de falla y si es posible
diagnosticar el dao.
Eliminado.
9 Notificar al Grupo Coordinador de inmediato al telfono de la Jefatura al 044
55
Trece palabras. Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede
52171718
acon
el personal
de operacin
a la
extensin
14350.
causar un serio perjuicio
las actividades
de prevencin o persecucin
de los delitos en materia
de seguridad
de la informacin
y los sistemas informticos, en especfico se
potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de informtica.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
9 En su caso, contactar de inmediato, al (los) proveedor(s) del equipo que present

problema, consultando la relacin de Proveedores que se encuentra en el Anexo
2 del Plan
- 70 -
Reservado
5.6.2 Que hacer en caso de falla del equipo de apoyo.

Responsables:
Operacin del Centro de Cmputo..
Si fallan los equipos de Aire Acondicionado, intente restaurar los dispositivos que fallan
accionando los switches de arranque.
Notificar de inmediato al rea de Mantenimiento a la extensin 0341 de

BANJERCITO
Eliminado.
Notificar al Grupo Coordinador de inmediato al telfono de la Jefatura al 044
55
52171718 con el personal de operacin a la extensin 14350.
Trece palabras. Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede
causar un serio perjuicio a las actividades de prevencin o persecucin de los delitos en materia de seguridad de la informacin y los sistemas informticos, en especfico se
potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de informtica. ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Apague las lmparas no indispensables en la sala de Cmputo.
Siga las instrucciones de la Gerencia de Operacin para reducir las temperaturas

en la sala de Cmputo.
Nota: El rea donde se encuentra instalado el equipo de cmputo es rea restringida y

no se permite la presencia de personal ajeno.
Solucin de Problemas
Como buscar ayuda
Preguntar al Gerente del Centro de Cmputo y
Administracin de Redes a la ext. 0507 y 0508
- 71 -
Reservado
5.6.3 Que hacer en caso de falla de Software base.

Responsables:
Operadores del Centro de Cmputo.
Identifique el Problema para ser reportado al Grupo de Operacin del Centro de

Eliminado.
palabras. Fundamento
Cmputo de inmediato al telfono de la Jefatura al 044
55 Trece
52171718
conLegal:
el
Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las
personal
operacin
la deextensin
14350.
actividades
de prevencin ode
persecucin
de los delitos ena
materia
seguridad de la informacin
y los sistemas informticos, en especfico se potencializara la comisin de los
delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de informtica.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Contacte al Grupo de Mesa de Ayuda al telfono de la Gerencia con Everardo

Eliminado.
Ramrez Gutirrez o a la ext. 14415
Ocho palabras. Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede
causar un serio perjuicio a las actividades de prevencin o persecucin de los delitos en materia de seguridad de la informacin y los sistemas informticos, en especfico se
potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de informtica.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Como buscar ayuda
Identifique el mximo detalle posible del problema antes de reportar

Preguntar a la Gerencia de Operacin del Centro de Cmputo
- 72 -
Reservado
5.6.4 Que hacer en caso de falla de Software Aplicativo.
Responsables:
Operadores del Centro de Cmputo.

Responsable de Sistemas de la Aplicacin
9 Identifique el mximo detalle posible del problema antes de reportar
Como buscar ayuda
Notifique de inmediato al Grupo de Operacin del Centro de Cmputo al telfono

de la Jefatura al 044
55Trece
52171718
conLegal:
el personal
de operacin
Eliminado.
palabras. Fundamento
Ley Federal de Transparencia
y Acceso a
a lala
Informacin
Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede causar un serio perjuicio a las actividades de prevencin o persecucin de los delitos en materia
extensin
14350.
de seguridad
de la informacin y los
sistemas informticos, en especfico se potencializara la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso
ilcito a sistemas y equipos de informtica.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Eliminado. Treinta
Notifique de inmediato al Grupo de Desarrollo de Sistemas al telfono
de lay tres
Subdireccin 044 55 54383540 a la extensin 14411 y a las Gerencias: 044
55 21289160 a la extensin 14373 y 044 55 52604426 a la extensin
14377.
palabras. Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin puede causar un
serio perjuicio a las actividades de prevencin o persecucin de los delitos en materia de seguridad de la informacin y los sistemas informticos, en especfico se potencializara
la comisin de los delitos previstos en el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de informtica.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
- 73 -
Reservado
5.7 Notificaciones de Emergencia a Usuarios Finales

Contactar a los usuarios finales crticos, identificados con el nivel de notificacin 3, por
medio de un comunicado sobre el incidente.
1.
Desarrollar un comunicado de emergencia para ser entregado al Grupo de

Unidades de Negocio par hacerlo llegar a todos los contactos clave de las diversas
Unidades de Negocio. Incluir slo los hechos sin hacer suposiciones. Esta
declaracin debera contener:
1.1
Breve comunicado respecto al incidente;
1.2
Fecha y hora en que se espera que el servicio sea restablecido (si se tiene
conocimiento), en qu fecha y hora probable se conocer el estado en el
que se encuentra el servicio;
1.3
Fecha y hora en que sus aplicaciones sern restablecidas, si se tiene

conocimiento de ello.
2.
Llamar inmediatamente a cada contacto de la empresa con Nivel de Notificacin 2

con la declaracin de emergencia.
Estos comunicados se harn
independientemente de la hora del da;
3.
Llamar a cada contacto de la empresa con Nivel de Notificacin 3 inmediatamente

durante horas hbiles;
4.
Informar la situacin REAL de la emergencia y las consecuencias inmediatas.
5.
No especular sobre lo que se ignora. No hacer ningn compromiso ms all de lo

que se est absolutamente seguro de cumplir.
- 74 -
Reservado
5.8 Reaccionar a la Interrupcin de Comunicaciones de voz.

En el caso de que el servicio telefnico se vea interrumpido ser necesario habilitar
lneas telefnicas directas. Estas lneas debern ser colocadas en el Centro de
Computo Alterno y al Centro Alterno de Trabajo a fin de que el personal operativo tenga
contacto con personal interno y/o externo, Bancos, comercios, servicios de emergencia,
etc.
Es tambin posible habilitar lneas de cobro revertido (01 800) con destino en estas
localidades, en donde estn habilitadas estaciones de trabajo en el caso de una
interrupcin por mayor tiempo.
- 75 -
Reservado
5.9 Tareas del Grupo Coordinador.

En el momento de declarar un desastre, debern efectuarse las acciones
correspondientes con objeto de restaurar la infraestructura de cmputo y
comunicaciones en el Centro de Cmputo Alterno y en su caso la reubicacin del
personal crtico al Centro Alterno de Trabajo.
De acuerdo a los daos provocados por el incidente, el Grupo Coordinador deber:
9 Asignar un Grupo de Trabajo al Centro de Cmputo colapsado, para su
restauracin.
9 Asignar los Grupos de Recuperacin que debern trasladarse al Centro de
Cmputo Alterno,
9 Definir, en conjunto con los responsables de las Unidades de Negocio con
procesos crticos, el grupo de trabajo que deber trasladarse al Centro Alterno
de Trabajo, de acuerdo a la lista de usuarios crticos que se presenta en el
captulo 3.6.
Las diversas tareas a realizarse para la recuperacin y restauracin de los servicios de

cmputo y comunicaciones son:
1. Evaluar el impacto del desastre en coordinacin con el personal de apoyo.

1.1.
Realizar una inspeccin visual de sus instalaciones de Av. Industria Militar

1055, Colonia Lomas de Sotelo en la Delegacin Miguel Hidalgo, Mxico, D.F.
y confirmar a los lderes de los grupos la activacin del plan.
1.2.
Declarar el desastre.
2. Llevar a cabo la comunicacin para la notificacin del desastre.

2.1 Comunicar el desastre y el estado que guarda al Grupo Comit Directivo y al
Vocero Oficial.
2.2 Mantener comunicacin con la Direccin General y con el personal designado por
cada Unidad de Negocio.
3. El Grupo Coordinador a travs de los lderes de cada Grupo de Recuperacin

realizar las siguientes actividades:
- 76 -
Reservado
3.1. Evaluar las condiciones en que se encuentra el personal.

3.2. Seguir las polticas de emergencia establecidas por BANJERCITO.
4. Activar a los Grupos de Recuperacin.

Grupo Mesa de Ayuda
5. Verificar que se cuenta con el equipo necesario en el Centro de Cmputo Alterno en

base al reporte del M.A.R.C.
5.1. Reubicar al personal y asignar equipo basndose en el reporte del MARC.
5.2. En caso de equipo faltante coordinar la renta o compra de los necesarios.
5.3. Coordinar la preparacin de las posiciones de las Unidades de Negocio en el
6. Coordinar al personal que se trasladar al Centro de Cmputo Alterno.

6.1. Ratificar al personal seleccionado que ser enviado y cual ser su misin dentro
del grupo.
6.2. Preparar los medios de traslado del personal.
6.3. Verificar que el personal a trasladar lleve consigo: cartuchos de respaldo y
configuracin tanto de equipo de cmputo como de comunicaciones.
7. Dar seguimiento al desarrollo del plan.

7.1. Confirmar actividades de los grupos de acuerdo al plan de accin.
- 77 -
Reservado
8. Coordinar y Mantener los servicios de apoyo al personal en el Centro Alterno de

Trabajo.
8.1 Notificar al Personal Crtico que ser trasladado al Centro Alterno de Trabajo.
8.2. Coordinar el traslado del personal crtico al Centro Alterno de Trabajo.
8.3. Coordinar la disponibilidad de los servicios necesarios para la operacin en el
8.4. Apoyar a los usuarios para que tengan disponibilidad de los servicios que
requieran, como Registros Vitales, Papelera, Equipo especial, etc.
8.5 Asignar las reas de trabajo del personal crtico.
8.6. Verificar que las terminales de acceso estn listas en el momento que los
enlaces estn activados.
8.7. Establecer los horarios de trabajo y la rotacin del personal.
9. Iniciar los trmites necesarios con las compaas aseguradoras.

9.1. Notificar el desastre al ejecutivo de la cuenta asignado a BANJERCITO de
acuerdo a los datos del Anexo 3.
9.2. Dar seguimiento al cobro del seguro conforme a las condiciones establecidas en
la Pliza, indicadas en el Anexo 3.
10. Evaluar la disponibilidad del personal de BANJERCITO.

10.1.
Apoyar al personal.
10.2.
Atender solicitudes del servicio mdico.
11.
Evaluar el estado de los equipos.
11.1.
Verificar si el equipo es rescatable.
11.2.
Verificar si el equipo es utilizable.
11.3.
Verificar si el equipo es reparable.
11.4.
Verificar si es prdida total del equipo.
- 78 -
Reservado
12. Rescatar el equipo, suministros o datos que no hayan sufrido dao.
13. En caso de prdida de equipo, proceder a su reposicin.
14. Evaluar el estado del Centro de Cmputo.
15. De acuerdo al resultado de la evaluacin del Centro de Cmputo, Coordinar la

reunin para tomar la decisin si se utiliza, se repara o se instala en otro lugar.
16. Realizar un estudio econmico de los requerimientos del Centro de Cmputo

Alterno.
17. Conseguir la aprobacin econmica de la Direccin General de BANJERCITO para

el Centro de Cmputo Alterno.
18. Mantener informado al Grupo Coordinador y a la Direccin General del tiempo en el

que estar funcionando el Centro de Cmputo Principal.
19. Coordinar con los proveedores de los equipos la llegada de los mismos.
19.1 Coordinar la puesta en marcha del Centro de Cmputo Alterno.
20. Establecer un plan para la restauracin o reconstruccin de las instalaciones

daadas.
20.1 Confirmar con el Grupo Coordinador y la Direccin General la restauracin o
reconstruccin de las instalaciones daadas.
- 79 -
Reservado
5.10 Tareas de los Grupos de Recuperacin:

Grupo Mesa de Ayuda

correspondientes con el objeto de restaurar la infraestructura de cmputo,
Comunicaciones y las operaciones del personal crtico en el Centro Alterno de Trabajo.
Las actividades de estos Grupos en caso de una declaracin de desastre, debern ser
lo ms gil y eficaz posible, siempre que las circunstancias lo permitan.
- 80 -
Reservado
5.11 Tareas del Grupo de Operacin del Centro de Cmputo:

1. Reportarse al Centro de Control de Crisis o al lugar sealado por el Grupo
Coordinador.
2. Notificar al Grupo Coordinador el estado del equipo.
3. Recuperar de la bveda externa y verificar que los cartuchos del ltimo respaldo
de datos y programas de aplicacin estn completas y en orden.
4. Recuperar de la bveda externa y verificar que el manual de software y los
procedimientos de levantamiento de equipo sean trasladados al Centro de
Cmputo Alterno.
5. Coordinar con el Grupo de Recuperacin de Comunicaciones cuales sern las
acciones y la infraestructura de enlaces.
6.
Asegurarse de contar con cartuchos de respaldo de datos y programas de

aplicaciones y manuales.
7. Instalarse en el rea designada por el Grupo Coordinador y comprobar que se

tienen disponibles en el rea los cartuchos de respaldo de datos y programas de
aplicacin ms reciente y las previas a stas.
7.1 Verificar los manuales de operacin del hardware y software de aplicacin.
7.2 Tener a la mano los nmeros telefnicos del Centro de Cmputo Alterno y
proveedores crticos.
7.3 Verificar para cada plataforma. Que el sistema operativo de los Servidores
Crticos ha sido cargado, as como la ltima versin de PTFs (Parches). El Sistema
operativo debe estar en el mismo release (Versin y Service Packs) y modificacin
del equipo daado.
8. Cargar y poner en marcha los equipos de respaldo.
8.1 Poner en funcionamiento los equipos de acuerdo a los procedimientos internos
de Sistemas BANJERCITO indicados en el Anexo 1.
9. En tanto se esta disponible el equipo, coordinar e identificar en conjunto con el
personal tcnico de comunicaciones lo siguiente:
9.1 Las direcciones de enlace. (IPs en las Comunicaciones).
9.2 Las interfases fsicas, velocidad y protocolo.
- 81 -
Reservado
10. Restaurar aplicaciones de acuerdo a los procedimientos del Anexo 1.

10.1
Con base en el ltimo respaldo disponible, restaurar aplicaciones.
11. Una vez restauradas las aplicaciones, verificar, y de ser necesario, modificar:
11.1
Las listas de autorizacin de acceso a la informacin,
11.2
La integridad de las bibliotecas.
11.3
Que los perfiles de usuario se encuentre completa y actualizada
11.4
Que los archivos de control y de parmetros, etc. estn presentes e
ntegros.
11.5
Que se cambien los valores de sistema por omisin, se inicien
subsistemas y se corra afinacin automtica.
11.6
Que los puertos de enlaces estn activados, direccionados y en condicin

de conectividad y operacin (setup and ready).
12 Coordinar con el Grupo de Comunicaciones la configuracin de los enlaces y

efectuar los cambios que sean necesarios para que stos operen.
13 Verificar que las aplicaciones operen correctamente.
14 Notificar al Grupo Coordinador que el equipo se encuentra verificado y operando.
15. Coordinar con el personal tcnico de Comunicaciones el mecanismo de conexin

entre el equipo de respaldo restaurado, las otras plataformas con las que se tiene
interfase y con la LAN.
16. Llevar una bitcora de los hechos y las respuestas o medidas tomadas, con el fin de
documentar los sucesos durante la contingencia para contar con la informacin que
permita una mejor actualizacin en la siguiente revisin del Plan.
- 82 -
Reservado
5.12 Tareas del Grupo de Servicios de Informtica:

Coordinador.
2. Coordinar el control y manejo de los respaldos.
3 Garantizar los suministros de Energa, Aire acondicionado, UPS.
4. Coordinar y realizar la operacin de las distintas aplicaciones en los Equipos y
Servidores instalados en el Centro de Computo Alterno
5. Proporciona los servicios y enlace con las distintas entidades externas.
- 83 -
Reservado
5.13 Tareas del Grupo de Recuperacin de Comunicaciones:

correspondientes con objeto de restaurar la infraestructura de cmputo y comunicacin
daada y las operaciones del personal crtico en el Centro Alterno de Trabajo.
Las actividades de este Grupo en caso de una declaracin de desastre, debern ser lo
ms gil y eficaz posible, siempre que las circunstancias lo permitan.
En el momento de declararse un desastre, el Grupo de Recuperacin de
Comunicaciones deber efectuar diversas actividades encaminadas a recuperar los
enlaces crticos de acuerdo a las prioridades e indicaciones del Grupo Coordinador.
1. Reportarse al Centro de Control de Crisis o bien, al lugar en donde sea indicado por
el Grupo Coordinador.
2. Activar enrutamiento.
2.1 Establecer contacto con proveedores e indicar que debern ser enrutados los
enlaces al Centro de Cmputo Alterno.
2.2 Activar enlace del centro de cmputo de acuerdo a la estrategia seleccionada.
3. Preparar recepcin de enlaces en el Centro de Cmputo Alterno.
4. Recuperar y verificar el manual y software de levantamiento de equipo.
6. Trasladarse al Centro de Cmputo Alterno de acuerdo a las instrucciones del Grupo
Coordinador
7. Instalarse en el rea designada por el Grupo Coordinador.
8. Tener a la mano los nmeros telefnicos del Centro Alterno de Trabajo y
proveedores de comunicaciones.
9. Restaurar enlaces determinados en el DRP.
10. Confirmar con los Grupos de Recuperacin la configuracin de los enlaces y

efectuar los cambios que sean necesarios.
- 84 -
Reservado
11. Verificar que los enlaces y la configuracin operen correctamente.

11.1 Contactar con los Proveedores de comunicaciones, entidades externas de
servicios y entidades regulatorias con las que se tienen enlaces y hacer pruebas de
seal entre ambos nodos.
12. Verificar la carga y grado de utilizacin de los enlaces y efectuar los ajustes
necesarios.
13. Notificar al Grupo Coordinador que la red se encuentra activa y operando.

- 85 -
Reservado
5.14 Tareas del Grupo de Seguridad Informtica:

Coordinador.
2.- Verificar que el traslado de la informacin que est en la Bveda Central tal como
los cartuchos o medio de respaldos, documentacin, procedimientos y manuales, sea
trasladada al Centro de Cmputo Alterno bajo las medidas de seguridad y control
establecidas en BANJERCITO.
3. Una vez establecido e instalado los equipos con sus sistemas operativos y
aplicaciones y datos, asegurarse que el establecimiento de contraseas, accesos y
perfiles de usuarios a los sistemas, tanto locales como remotos, cumple con los
lineamientos y polticas establecidas por BANJERCITO.
4. Verificar que los diferentes medios de enlace de la topologa de Comunicaciones
cumplan con los lineamientos y polticas de seguridad establecidos por BANJERCITO,
para evitar riesgos de accesos no autorizados e intrusos.
- 86 -
Reservado
5.15 Tareas del Grupo de Desarrollo de Sistemas:

Coordinador.
2. Verificar con el Grupo de Operacin del Centro de Cmputo que los equipos donde
radica cada una de las aplicaciones ya est operando.
3. Confirmar con el Grupo de Operacin del Centro de Cmputo que los datos de la
bveda externa y los cartuchos del ltimo respaldo de datos y programas de aplicacin
estn completos, instalados y con los datos cargados
4. Asegurarse de que el Grupo de Operacin del Centro de Cmputo recuper de la
bveda externa los manuales de cada una de las aplicaciones y que fueron trasladados
al Centro de Cmputo Alterno.
5. Verificar con el Grupo de Recuperacin de Comunicaciones que los enlaces ya
estn operando.
6. Instalarse en el rea designada por el Grupo Coordinador.
7. Verificar los manuales de operacin del software de aplicacin.
8. Tener disponibles los nmeros telefnicos del Centro de Cmputo Alterno y
proveedores de las aplicaciones crticas.
9. Verificar para cada plataforma, que las aplicaciones ya han sido levantadas y si es el
caso que estn instaladas las actualizaciones correspondientes.
10. Corroborar que la restauracin de las aplicaciones se realiz de acuerdo a los
procedimientos del Anexo 1.
11. Verificar que las aplicaciones estn operando de acuerdo a los procedimientos
internos de Sistemas BANJERCITO considerando:
-
Que las claves de acceso y perfiles de usuarios estn habilitadas y

operando satisfactoriamente.
El acceso a las pantallas de bienvenida principales
La navegacin por las diferentes opciones de men de la aplicacin.
Determinar que la aplicacin puede ser accedida desde posiciones de
trabajo remotas, utilizando los medios y enlaces de comunicacin
establecidos como respuesta al evento.
Verificar la congruencia y consistencia de los datos e informacin cargada.
12. Notificar al Grupo Coordinador el estado de las Aplicaciones.

- 87 -
Reservado
5.16 Tareas del Grupo de Mesa de Ayuda:

Coordinador.
2. Preparar los Equipos que operarn en el Centro de Trabajo Alterno en cuanto a la
instalacin de los dispositivos de Hardware, como discos duros, memoria, Tarjetas de
Red, etc.
3. Instalar el Sistema Operativo y Paquetera estndar que debern contener los
equipos del Centro de Trabajo Alterno.
4. Instalar los equipos preparados en las posiciones de trabajo de las unidades Negocio
en el Centro Alterno de Trabajo y verificar su funcionamiento y conectividad a la red y
perifricos requeridos.
- 88 -
Reservado
5.17 Tareas del Grupo Unidades de Negocio:

1.
Reportarse al Centro de Control de Crisis o al lugar sealado por el Grupo

Coordinador.
2.
Coordinar que el traslado del personal al Centro Alterno de Trabajo o las

instalaciones que el Grupo Coordinador indique, se realice con la oportunidad y
condiciones de seguridad establecidas.
3.
Estar en comunicacin con el Grupo Coordinador para determinar el momento en

que los equipos y aplicaciones estn instalados y disponibles para su operacin y
certificar
que
las
aplicaciones
correspondientes
estn
operando
satisfactoriamente.
4.
Llevar una bitcora de los hechos y las respuestas o medidas tomadas, con el fin
de documentar los sucesos durante la contingencia para contar con la
informacin que permita una mejor actualizacin en la siguiente revisin del Plan.
- 89 -
Reservado
6 Procedimientos de recuperacin de los Servicios de cmputo

Estos Procedimientos de Recuperacin se basan en el peor escenario, es decir el no
acceso a los servicios de cmputo y comunicaciones o al Centro de Cmputo,
requirindose la reubicacin y recuperacin de los servicios informticos en un centro
de cmputo alterno. El Grupo Coordinador acta como una central de control para
supervisar la reubicacin de recursos disponibles para la recuperacin de Los servicios
del centro de cmputo y apoyar a cualquier usuario en sus requerimientos finales
informando al Comit Directivo DRP.
6.1. Procedimientos para la Declaracin de Desastre

Una vez que el Grupo Coordinador y el Comit Directivo han evaluado el nivel de
contingencia y la duracin de la interrupcin en las operaciones normales de
BANJERCITO, las actividades de Declaracin de Desastre y el Desarrollo del Plan de
Accin encaminadas a la Recuperacin se inician de inmediato.
Para declarar un desastre el Grupo Coordinador realiza las siguientes actividades:
Recabar la informacin de diagnstico y tiempo de recuperacin.
Analizar el alcance de los daos y si la interrupcin a la operacin normal del
negocio (por fallas de infraestructura tecnolgica o la imposibilidad de acceso al
edificio de las oficinas corporativas o fallas en las comunicaciones), va a ser mayor a
6 horas, se determina a la declaracin del desastre.
Notificar telefnicamente a los integrantes de los Grupos de Recuperacin
Promover una reunin de retro alimentacin de informacin en el Centro de Control de
Crisis seleccionado de acuerdo al incidente (ver captulo 3.4).
Solicitar a los lderes de los Grupos de Recuperacin iniciar de inmediato la
recuperacin de acuerdo al Plan.
Los procedimientos en detalle para recuperar y restaurar equipos y sistemas por cada
una de las plataformas tecnolgicas se presentan en el anexo 1.
A continuacin se indican algunos procedimientos de logstica que apoyan la
recuperacin y restauracin:
- 90 -
Reservado
6.1.1 Asignar y Organizar las reas de Trabajo del Centro de Cmputo Alterno
Preparar el Centro de Cmputo Alterno para las operaciones de recuperacin,
organizando las reas de trabajo y los materiales de recuperacin. El Centro de
Cmputo Alterno debe estar disponible inmediatamente despus de la declaracin del
desastre. Si el tiempo lo permite se correr un diagnstico del equipo.
6.1.2 Obtener y Organizar la Recuperacin de Materiales y Registros Vitales

Una vez declarado el desastre, se deber solicitar al Grupo de Recuperacin
obtencin de los respaldos del rea de almacenamiento externo.
la
Inmediatamente despus de la llegada al Centro de Cmputo Alterno se proceder a

desempacar todos los respaldos de registros vitales, asegurar que todos los respaldos
identificados estn presentes y disponibles. Distribuir toda la documentacin impresa a
los miembros del grupo apropiado.
1. Reunirse con el personal que integra el Grupo Coordinador para revisar las
actividades de coordinacin para la operacin de recuperacin.
2. Revisar la configuracin de recuperacin contra los recursos requeridos, asegurando
que todos los recursos estn disponibles y accesibles.
Verificar que todos los
dispositivos estn accesibles e inicializados para la asignacin de actividades predefinidas.
3. Revisar que todos los materiales han llegado al Centro de Cmputo de Respaldo.
Organizar archivos y materiales tan pronto sean recibidos.
Ordenar cartuchos en la secuencia que sern utilizados, as como separar los

que sern de scratch.
4. Asegurarse que ningn archivo contaminado llegue al centro de cmputo alterno sin
tomar las precauciones apropiadas para evitar contaminacin de las operaciones de
recuperacin.
5. Desempacar y organizar cartuchos usando estantes diseados especialmente para
resguardo de los mismos. Considerar estos puntos mientras se organizan las
actividades de restauracin iniciales:
Si es posible, use cajas de empaque existentes para reducir tiempo y posibles

daos.
- 91 -
Reservado
Almacenar cartuchos y cajas en orden ascendente para agilizar el proceso de

restauracin.
6. Determinar el rango de cartuchos salvables a fin de organizar una nueva biblioteca.

7. Contactar al proveedor de cartuchos para ordenar de repuesto. Ordenar cartuchos
pre-etiquetados, si es posible usando un rango fuera de lo establecido en lotes de miles
para evitar confusin con los cartuchos de produccin normales.
8. Asegurar que se d una rotacin apropiada de respaldos continua al centro de
cmputo alterno.
9. Revisar los cartuchos existentes de repuesto de acuerdo a las polticas y
procedimientos. (NO borrar ningn dato de los juegos de produccin durante las fases
iniciales de la recuperacin, particularmente si las corridas normales de produccin se
han alterado para acomodar procesos en el centro de cmputo alterno). No reutilizar los
cartuchos originales de respaldo para un nuevo respaldo, independientemente del
nmero de juegos que se lleven.
6.2. Restaurar los Sistemas de Cmputo
Los Grupos de Recuperacin llevarn a cabo las tareas necesarias para recuperar las
operaciones de produccin en el Centro de Cmputo Alterno. Se le dar prioridad a la
restauracin de la configuracin para el ambiente de produccin y finalmente a las
comunicaciones de las redes de datos.
6.2.1 Restaurar los Enlaces de Comunicaciones al Centro de Cmputo Alterno

Direccionar los enlaces del Centro de Cmputo daado al punto donde se encuentra el
Centro de Cmputo Alterno. El procedimiento respectivo se presenta en el anexo 1.
Una vez en el rea de trabajo que ha sido asignada, proceder a preparar los elementos
que sern requeridos en la restauracin.
1. Cargar la configuracin de comunicaciones.
1.1 Verificar con el personal del Grupo de Operacin del Centro de Computo y
Comunicaciones, la puesta a punto de los puertos entre las plataformas de los
servidores crticos.
1.2 Elaborar un mapa de las coordenadas, interfases, puertos y velocidad de los
enlaces.
- 92 -
Reservado
6.3. Activar la Red de Respaldo

El Grupo de Comunicaciones, enrutar la red de datos hacia el Centro de Cmputo
alterno, de acuerdo al procedimiento indicado, y desde ah restablecer las
comunicaciones de datos hacia todos los nodos de produccin dentro de la red.
1. Proceder desde el Centro Alterno de Trabajo a:

1.2 Distribuir los enlaces y ruteo hacia las terminales locales.
1.3 Asignar los nmeros telefnicos y lneas dedicadas de contingencia.
1.4 Distribuir las extensiones locales.
1.5 Verificar los balanceadores de carga, ancho de banda y velocidad de los
enlaces.
6.4. Notificacin de Accesibilidad
Una vez que las comunicaciones y servidores hayan sido enlazados, notificar al Grupo
Coordinador, que los sistemas de comunicaciones han sido habilitados para operar
bajo el esquema de contingencia. El Grupo Coordinador efectuar los contactos con
reas internas y entidades externas a fin de notificar que se opera bajo esquema de
contingencia.
6.5. Concluir las operaciones en el Centro de Cmputo Alterno
Al concluir la contingencia, efectuar una desactivacin e inicializacin controlada del
sistema para asegurar la confidencialidad de todos los datos de la empresa.
1. Imprimir los histricos de la consola, y si se considera apropiado, correr un informe
de bibliotecas de cinta.
2. Asegurar que toda la informacin generada y procesada est respaldada en tres
juegos antes de abandonar el centro de cmputo respaldo.
3. Cerrar el sistema operativo.
4. Reinicializar los volmenes.
5. Reempacar todos los cartuchos, documentacin y datos de prueba.
- 93 -
Reservado
7. Procedimientos de Restauracin del Centro de Cmputo

La determinacin para activar los siguientes Procedimientos de Restauracin del Centro
de Cmputo sern hechos por el Grupo de Recuperacin
basados en las
circunstancias especficas del incidente. El grupo activar personal apropiado para la
restauracin del Centro de Cmputo daado. El Grupo de Recuperacin supervisar las
actividades de planeacin e implementacin para los Grupos de Recuperacin
asociados a este punto.
7.1. Apoyo en las Actividades de Salvamento y Recuperacin de Media

Apoyar al Grupo de Recuperacin en la planeacin de la restauracin del centro de
cmputo. Dado que el equipo y medios de respaldo requieren de personal con
habilidades especiales, el Grupo de Recuperacin guiar los esfuerzos necesarios.
1. Revise los requerimientos de personal y notifique al Grupo de Recuperacin sobre
personal disponible que pueda participar en las actividades de salvamento y de
recuperacin de medios. El personal normalmente involucrado en actividades de
desarrollo a largo plazo y aquellos inactivos debido a la restriccin de recursos son
fuertes candidatos para desarrollar estas actividades.
2. Actualice los reportes y formas segn avance el proceso de recuperacin
comunicando cualquier cambio en prioridades o requerimientos. Los documentos
originalmente llenados durante la valoracin de daos y la evaluacin incluyen:
Eliminado. Cuatro palabras. Fundamento Legal: Ley
Federal de Transparencia y Acceso a la Informacin
Pblica Gubernamental, Artculo 13, Fraccin V.
Motivacin: Cuya difusin puede causar un serio
perjuicio a las actividades de prevencin o persecucin
de los delitos en materia de seguridad de la informacin
y los sistemas informticos, en especfico se
potencializara la comisin de los delitos previstos en el
Cdigo Penal Federal relativos al acceso ilcito a
sistemas y equipos de informtica.
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
FORMULARIO DE EVALUACIN DE ARCHIVO CRTICO (Anexo 4);
FORMULARIO DE EVALUACIN DE EQUIPO CRTICO (Anexo 4).
3. Informe al Grupo de Recuperacin sobre cualquier artculo crtico adicional que

considere perdido. Solicite instrucciones de cmo hacer la notificacin y a quin se
informa sobre el artculo perdido.
- 94 -
Reservado
7.2. Plan de Retorno

Desarrollar una estrategia de reubicacin detallada en el "Plan de Accin de
Restauracin" para volver a las instalaciones restauradas usando el procedimiento del
Plan de Recuperacin del Centro de Cmputo como una gua. Despus, coordinar el
regreso a las instalaciones permanentes (nuevas o reconstruidas) al concluir la
operacin de recuperacin.
1. Participar en reuniones para planear la restauracin del centro de cmputo dirigidas
por el Grupo de Recuperacin. El propsito de esta reunin ser discutir las estrategias
generales de regreso. El Grupo de Recuperacin definir y desarrollar las siguientes
normas:
1.1 Fecha y hora de la disponibilidad de regreso de cada Grupo de Recuperacin;
1.2 Condicin de los servicios de apoyo (telfono, servicios de cmputo, etc.);
1.3 Cualquier requerimiento especial de logstica o soporte que deber estar
disponible para los Grupos de Recuperacin (transporte para el equipo y registros,
asistencia con registros de empaque, etc.).
2. Conducir al Lder de cada Grupo de Recuperacin a sesiones de planeacin para

revisar y actualizar Procedimientos de Recuperacin para reflejar el movimiento de
retorno a las instalaciones permanentes desde el Centro de Cmputo Alterno.
2.1 Revisar cada paso del procedimiento de recuperacin, modificndolo de acuerdo
a las circunstancias. Verificar que los procedimientos de respuesta puedan ser
usados para proveer una contingencia durante el movimiento.
2.2 Considerar agregar respaldos especiales para toda la media de almacenamiento
a fin de reducir las posibilidades de prdida de informacin.
2.3 Identificar cualquier aspecto pendiente, requerimiento o recomendaciones para el
Grupo de Recuperacin.
2.4 Proporcionar esta entrada como retroalimentacin al Grupo de Recuperacin
con quien se desarrollar un plan de accin consolidado final y actualizado.
3. Desarrollar una agenda final aprobada y revisar con todo el personal participante del
Grupo de Recuperacin.
4. Implementar el procedimiento de Retorno a la operacin normal.
- 95 -
Reservado
7.2.1 Tareas del Grupo de Respuesta y Recuperacin

Restaurar la infraestructura de cmputo en las instalaciones propias. Estas actividades
comprenden el restablecimiento de los servicios y un mecanismo de reincorporacin de
los movimientos efectuados durante la contingencia.
1. Probar que el Centro de Cmputo nuevo est listo para ser utilizado.
2. Coordinar la fecha de regreso a las actividades normales.
3. Comunicar a la Direccin General la terminacin del desastre.
4. Notificar al personal de Sistemas el regreso a la operacin normal.
5. Verificar que obtengan los respaldos de los archivos modificados del Centro de
Cmputo Alterno.
6. Verificar que las comunicaciones estn enrutadas al Centro de Cmputo nuevo.
7. Cancelar y liquidar los servicios contratados durante el desastre.
8. Coordinar la reinstalacin de las actividades en las Oficinas Corporativas.
8.1. Confirmar la disponibilidad de los recursos en las Oficinas.
9. Coordinar que cada Grupo revise que los documentos, manuales, catlogos,
directorios, etc. utilizados en el Centro de Trabajo Alterno estn de nuevo en las
Oficinas Corporativas.
10. Evaluar el Plan de Contingencia y el desempeo del personal durante el desastre.
10.1. Solicitar retroalimentacin de los participantes del Plan.
- 96 -
Reservado
7.2.2 Tareas de los Grupos de Recuperacin
Grupo Operacin Centro de cmputo.

Grupo de Mesa de Ayuda.
Grupo Unidades de Negocio.
Grupo de Seguridad Informtica.
Restaurar la infraestructura de cmputo en las instalaciones propias. Estas actividades

comprenden el restablecimiento de los servicios y un mecanismo de reincorporacin de
los movimientos efectuados durante la contingencia.
Una vez que el hardware ha sido instalado proceder a levantar el equipo de acuerdo a
las condiciones del mismo (si fue reconstruido o es nuevo) y preparar los elementos
que sern requeridos en la restauracin.
1. Efectuar los respaldos de los archivos modificados y utilizados durante la
contingencia en el Centro de Cmputo Alterno.
1.1 Empacar la media de respaldo en forma adecuada.
1.2 Preparar la documentacin de traslado de media.
1.3 Enviar la media por la va ms rpida disponible.
1.4 Desplazarse hacia el lugar indicado por el Grupo de Respuesta y Recuperacin.
2. Al arribar al lugar designado por el Grupo de Recuperacin verificar el estado fsico

de las instalaciones de cmputo y determinar, en conjunto con el proveedor de los
equipos restaurados, que los siguientes elementos se encuentren dentro de los
parmetros establecidos:
2.1 La temperatura de operacin.
2.2 La humedad relativa.
2.3 La energa elctrica.
3. Recuperar la copia tanto de la aplicacin, sistema operativo y bibliotecas.

4. Tener disponibles el manual de software y los procedimientos de levantamiento de
equipo que se indican en el anexo 2.
- 97 -
Reservado
5. Coordinar con el Grupo de Recuperacin de Comunicaciones cules sern las

acciones y la infraestructura y condicin de los enlaces.
6. Levantar Equipo restaurado.
6.1 Arrancar equipo de acuerdo al procedimiento del anexo 2.
7. En tanto se levanta el equipo coordinar e identificar en conjunto con el Grupo de
Comunicaciones lo siguiente:
7.1 Las coordenadas de conexin de enlace.
7.2 Las interfaces fsicas, velocidad y protocolo.
8. Restaurar aplicaciones de acuerdo a los procedimientos del anexo 2.
9. Una vez restauradas las aplicaciones verificar, y de ser necesario, modificar:
9.1 Las listas de autorizacin de acceso a la informacin.
9.2 La integridad de las bibliotecas de usuario.
9.3 Que los programas de aplicacin de usuarios hayan sido restaurados
correctamente.
9.4 Que los archivos satlites (o de parmetros, etc) estn presentes e ntegros.
9.5 Que la carga de controladores est distribuida.
9.6 Que los puertos de enlaces estn presentes, direccionados y en condicin de setup and ready.
10. Coordinar con el Grupo de Recuperacin de las Comunicaciones la configuracin
de los enlaces y efectuar los cambios que sean necesarios para que stos operen.
11. Verificar con el Grupo de Recuperacin de Comunicaciones el mecanismo de
conexin hacia la LAN.
12. Verificar que las aplicaciones transaccionales operen correctamente.
13. Notificar al Grupo de Respuesta y Recuperacin que el equipo est verificado y en
operacin.
- 98 -
Reservado
7.2.3 Tareas del Grupo de Recuperacin de Comunicaciones:
Comunicaciones
Restaurar la infraestructura de comunicaciones en las instalaciones propias. Estas

actividades comprenden el restablecimiento de los servicios.
Una vez que el hardware ha sido instalado proceder a levantar el equipo de acuerdo a las
condiciones del mismo (si fue reconstruido o es nuevo) y preparar los elementos que sern
requeridos en la restauracin.
1. Activar enrutamiento.
1.1 Establecer contacto con el proveedor del enlace e indicar que el mecanismo
de retorno se ha puesto en marcha, por lo cual es necesario el enrutamiento
hacia el Centro de Cmputo nuevo o restaurado (en caso necesario):
1.2 Indicar a proveedores del servicio pasar a estado de condicin de espera en
los enlaces hacia el Centro de Cmputo de Respaldo.
2. Coordinar con los Grupos Tcnicos de cada plataforma cules sern las acciones
en la infraestructura de enlaces.
3. Confirmar con los Grupos de Recuperacin de cada plataforma la configuracin de
los enlaces y efectuar los cambios que sean necesarios.
4. Verificar que los enlaces y la configuracin operen correctamente.
4.1 Contactar con proveedores de los enlaces para
sealizacin entre los nodos.
efectuar pruebas de
5. Distribuir la carga y utilizacin de los enlaces y efectuar ajustes necesarios.

6. Notificar al Grupo de Respuesta y Recuperacin que la red se encuentre activa y
operando.
- 99 -
Reservado
8. Procedimientos Administrativos del Centro de Cmputo

Estas responsabilidades administrativas resumen las polticas de la empresa as como
la definicin de algunas recomendaciones prcticas de recuperacin basadas en la
experiencia de recuperacin de otras organizaciones.
Familiarizarse con esas responsabilidades y guas de procedimientos y posteriormente
aplicarlas durante la respuesta inicial y actividades subsecuentes de recuperacin del
negocio.
8.1. Reforzar las Polticas de Banjercito
1.
Monitorear las polticas y procedimientos de control y seguridad. La experiencia

indica que las compaas son particularmente vulnerables a fraudes y sabotaje
durante los perodos de interrupcin. Obtener de la Direccin de Informtica o de
la Direccin General las autorizaciones para cualquier cambio a las polticas
estndar de control.
2.
Mantener un control y seguimiento del costo relacionado al desastre. Todos los

gastos efectuados como resultado de la recuperacin del negocio deben ser
cargados a una cuenta especial de contabilidad.
NOTA: Esta cuenta contable deber usarse nicamente para registro de pedidos
de compra; anticipo de gastos; reportes de tiempo, etc., esto nicamente en
referencia a la recuperacin de las operaciones y no del mantenimiento y
pruebas.
8.2. Asegurar el Bienestar del Personal

1.
Monitorear estrechamente el horario de trabajo del personal asegurando el

bienestar de los empleados participantes en el esfuerzo de recuperacin.
1.1
Durante las situaciones de emergencia se requerir que el personal trabaje

tiempo extra, sin embargo, se deber enfatizar que es necesario un
descanso adecuado a fin de reducir la tensin y aumentar al mximo la
eficiencia.
1.2
La experiencia indica que varios das o semanas posteriores a un desastre

se presentan problemas emocionales. Se debe considerar la necesidad de
recompensar al personal por su esfuerzo extra durante la operacin de
recuperacin.
- 100 -
Reservado
1.3
Deber tomarse en cuenta cualquier esfuerzo especial dado que cualquier

desigualdad podra generar y/o aumentar problemas de esta ndole.
8.3. Monitorear y Reportar el Avance de la Recuperacin

Monitorear frecuentemente el progreso de los Grupos de Recuperacin (cada hora el
primer da, despus hgalo al menos diario). Recopile diariamente reportes escritos del
avance de cada Grupo de Recuperacin. Enve verbalmente y por escrito al Lder del
Grupo Coordinador DRP en un calendario similar.
Las actividades clave que conforman este plan y los procedimientos de los Grupos
sirven como base para dar seguimiento al progreso logrado.
8.4. Mantenimiento de los Registros Relacionados a la Recuperacin
Mantener una bitcora detallada durante el proceso de recuperacin. La experiencia
muestra que, una bitcora detallada y completa es invaluable para reducir la confusin
durante la recuperacin, as como conciliar los gastos efectuados y la adquisicin de
materiales.
1
Mantener una buena documentacin escrita de cualquier cambio o modificacin

a los procedimientos normales de operacin. Asegurar que las modificaciones o
cambios temporales no retrasen o pospongan las operaciones normales despus
de finalizar la recuperacin.
Rena, revise y apruebe todos los controles de asistencia y horario. Es

importante el seguimiento del tiempo invertido en cada actividad de la
recuperacin y restauracin puesto que la contabilidad necesitar comprobante
Mantener un registro de todos los gastos personales incurridos durante la

operacin de recuperacin (los recibos debern ser anexados).
Anotar cualquier cambio del Plan de Recuperacin (DRP) para los Servicios de
Cmputo (DRP) para su actualizacin.
8.5. Distribucin y Disponibilidad del Plan

Asegurar que el Plan de Recuperacin (DRP) para los Servicios de Cmputo,
incluyendo todos los recursos de recuperacin identificados, as como
los
procedimientos, se encuentren preparados para su utilizacin.
- 101 -
Reservado
Mantener una copia actualizada de su Plan de Recuperacin (DRP) para los

Servicios de Cmputo en centro de cmputo alterno y oficina.
Asegurar que todos los miembros del equipo y sus suplentes mantengan una
copia actual de este Plan.
Asegurar que todo el personal de los grupos de recuperacin considere la

preparacin de recuperacin como parte de sus deberes normales.
Asegurar que los respaldos y actividades de rotacin externas para registros

vitales incluyendo aquellos de PCs estn siendo efectuados.
Dar mantenimiento a su Plan de Recuperacin (DRP) para los Servicios de Cmputo

(DRP) incluyendo todos los procedimientos, lista de comprobacin, equipos agrupados y
actualizados. Actualice este plan para cualquiera de las siguientes circunstancias:
5.1
Cambios en el personal del departamento que forman parte de de los

Grupos;
5.2
Cambios significativos a los requerimientos de recuperacin del centro de

cmputo que reflejen cambios en el marco de Recuperacin o en la
Configuracin de Recuperacin Mnima Aceptable;
5.3
Cambios significativos a los procedimientos de recuperacin, tales como la

adicin de una nueva funcin del negocio, sistemas de soporte (i.e.
nuevas aplicaciones computarizadas) o nuevas prcticas del o cambios de
organizacin.
Participar sobre todo en el programa de pruebas del Plan de Recuperacin

(DRP) para los Servicios de Cmputo tan frecuente como sea requerido.
- 102 -
Reservado
8.6. Revisin y Validacin de Estrategias y Procedimientos

En los intervalos anotados coordinar las siguientes revisiones al plan con los miembros
de los Grupos de Recuperacin, incluyendo los lderes y subordinados
1.
Trimestralmente, asegurar que cada Grupo de Recuperacin est actualizado de

acuerdo a sus respectivas Tareas de Preparacin.
2.
Trimestralmente, revisar y actualizar lo siguiente:

2.1 Configuracin de Recuperacin Mnima Aceptable;
2.2 Respaldos y Registros Vitales;
2.3 Estructura y funciones de los Grupos de Recuperacin.
3.
Anualmente, lleve a cabo las siguientes mejoras a los procedimientos del plan:
3.1 Revisar los requerimientos de Recuperacin definidos en el Cuadro de
Aplicaciones Crticas;
3.2 Revisar las estrategias y procedimientos de respaldo para la recuperacin
y asegurar que reflejen adecuadamente los requerimientos de la Empresa;
3.3 Lleve a cabo una prueba de la "Notificacin" a los integrantes del grupo y
documente los resultados para propsito de auditora;
3.4 Lleve a cabo una prueba con el equipo y documente los resultados para
propsito de auditora;
3.5 Conduzca una auditoria a todos los recursos de recuperacin, incluyendo
los Respaldos de Registro Vitales, identificados segn se vayan
almacenando en el Sitio Alterno o Bveda de almacenamiento Externo.
- 103 -
Reservado
9. Capacitacin y Pruebas
9.1
Programa de Capacitacin
El plan de capacitacin al personal se llevar a cabo en dos fases:

1. Sesiones de sensibilizacin y capacitacin con los Grupos de Recuperacin y
responsables de la activacin del DRP y ejecucin de los procedimientos de
logstica, recuperacin y restauracin de las aplicaciones y de los servicios crticos
de Tecnologa de Informacin.
2.
Sesiones de sensibilizacin y de capacitacin al personal del Grupo de las

Unidades de Negocio responsables a nivel de usuario de las aplicaciones crticas,
quienes de acuerdo a la estrategia de recuperacin sern trasladados al Centro
Alterno de Trabajo para la continuidad de sus operaciones.
Los temas a cubrir en la capacitacin estn divididos en tres partes:

En la parte 1 se presentar un vdeo de sensibilizacin.
En la parte 2 sern cubiertos los siguientes temas:
1.
2.
3.
4.
5.
6.
7.
Qu es un Incidente
Qu es un Desastre
Caractersticas y tipos de desastre
Causas de un desastre
Impactos provocados por un desastre
Qu es un Plan de Recuperacin y su importancia
El Plan de Recuperacin y la Continuidad del Negocio
En la parte 3 sern cubiertos los siguientes temas:

1. Objetivos y Alcances del Plan de Recuperacin de Banjercito
2. Actividades de Preparacin
3. Organizacin de los Grupos de Recuperacin
4. Funciones y responsabilidades de los Grupos de Recuperacin
5. Acciones de Respuesta ante un Desastre
6. Declaracin del Desastre
7. Estrategia de Recuperacin
8. Actividades de Respuesta y Recuperacin
9. Activacin del Plan de Recuperacin
10. Actividades de Restauracin
- 104 -
Reservado
11. Regreso a la operacin norma

12. Programa de Pruebas, capacitacin y Mantenimiento del Plan
13. Cmo actuar ante un Desastre?
Nota: Durante la parte 3 y nicamente a los Grupos de Recuperacin, se llevarn a
cabo una revisin de las actividades y asignacin de las responsabilidades definidas en
el Plan y en los procedimientos que se utilizarn para responder y recuperar la
operacin normal.
La capacitacin se llevar a cabo en las oficinas corporativas de BANJERCITO, en sus
oficinas de Av. Industria Militar 1055, Colonia Lomas de Sotelo en la Delegacin Miguel
Hidalgo, Mxico, D.F.
9.2
Plan de Pruebas
Objetivo General:
Validar que los procedimientos, acciones, y estrategias de recuperacin sean eficaces y
suficientes para que los Grupos de Recuperacin DRP puedan restablecer los Servicios
de Cmputo y Comunicaciones y lograr la continuidad de las operaciones ante una
contingencia mayor o catastrfica.
Objetivos Especficos:
Verificar el nivel de coordinacin y comunicacin de los integrantes de los Grupos de
Recuperacin.
Verificar la funcionalidad de los procedimientos de activacin del plan, la respuesta a
la emergencia, de recuperacin y el nivel de preparacin del personal que
participar en las actividades.
Verificar que el personal usuario de las aplicaciones crticas puedan operar en el
Centro Alterno de Trabajo y en los tiempos definidos.
Validar que los recursos definidos en el MARC cubran las necesidades de operacin
en modo contingente y de recuperacin.
Nota: Los objetivos mencionados, son slo enunciativos; dependiendo del alcance que
se pretenda dar en la prueba, estos objetivos pueden ser modificados.
- 105 -
Reservado
Alcance:
El alcance, fecha y tipo de prueba a realizarse, se definir antes de la prueba y se
tomar como base el nivel de preparacin de Banjercito de acuerdo a la estrategia que
se defina.
Sobre la base a dicha definicin, se armar el escenario y se elaborara el programa de
pruebas.
9.3
Estrategia de la Prueba:
La prueba estar relacionada con las estrategias definidas por BANJERCITO para la
recuperacin de la operacin normal.
Los Grupos de Recuperacin BANJERCITO intervendrn en el desarrollo de la prueba
y en la validacin de los resultados. Las funciones y responsabilidades de los
participantes se definirn por cada Grupo antes de la misma.
Como responsables de la Coordinacin General, participarn el Grupo de Recuperacin
y los lderes de cada Grupo, involucrados en el desarrollo del Plan.
Dentro del mbito de responsabilidad de cada participante, se asume un trabajo en
equipo, debiendo ser responsabilidad de todos los participantes proporcionarse apoyo
mutuo para el logro de los objetivos.
Los procesos, procedimientos, personal, equipos y recursos que se utilizarn en las
pruebas se definirn cuando se desarrolle el programa de pruebas.
Un modelo del Programa de Actividades sin considerar en este momento el detalle,
podra el siguiente:
Horario
Actividades
8:00 hrs.
8:30 a 8:45 hrs.
8:45 a 14:00 hrs.
14:00 a 15:30 hrs.
15:30 a 18:00 hrs.
18:00 a 18:30 hrs.
Llegada del Personal

Requerimientos Previos
Prueba
Comida
Resultados
Reunin de Trabajo para retroalimentacin y conclusiones
- 106 -
Reservado
9.4
Documentacin de la Prueba:
Los lderes de cada Grupo de Recuperacin y el lder del Grupo de Recuperacin

llevarn un registro de los resultados desde el inicio hasta el fin de la prueba realizada.
Los resultados servirn de base para la correccin y perfeccionamiento del Plan de
Recuperacin (DRP) en general y de los procedimientos de respuesta y recuperacin
en particular.
Para la documentacin de los resultados de la prueba, se podr utilizar el formato que
se presenta a continuacin o alguno que cubra los requerimientos especficos de
BANJERCITO:
- 107 -
Reservado
DOCUMENTACIN DE PRUEBAS
AREA PARTICIPANTE:
____________________
FECHA DE LA PRUEBA:
____________________
NOMBRE Y FIRMA DEL DOCUMENTADOR DE LA PRUEBA: __________

Proceso/Procedimiento
Probado
% Logro
- 108 -
Observaciones
(Problema/Solucin)
Reservado
Puestos Participantes
Funcin/Responsabilidad
- 109 -
%
Logro
Observaciones
(Problema/Solucin)
Reservado
Recursos utilizados
Observaciones
(Problema/Solucin)
Cantidad
- 110 -
Reservado
10. Administracin del Plan

Para conservar un nivel satisfactorio de preparacin, es imperativo mantener toda la
documentacin del Plan de Recuperacin y al personal que integra los Grupos de
Recuperacin al da y listos para responder en cualquier momento. Esta seccin ofrece
un panorama general de las actividades administrativas en uso que se necesitan para
mantener el plan de recuperacin.
10.1
Mantenimiento del Plan
Este Plan de Recuperacin en caso de Desastre del Centro de Cmputo (DRP) es

slo tan vlido como la informacin que contiene. Para asegurar que el plan puede
utilizarse de manera eficaz en una emergencia, debe ser preciso y estar completo. Es
entonces necesario que el plan sea actualizado peridicamente, lo recomendable es que
se realicen reuniones para la revisin del plan al menos cada tres meses. De igual
manera, el lder de cada grupo es responsable de la identificacin de todas las
modificaciones y mejoras, que pueden requerirse para reflejar con precisin las
responsabilidades y procedimientos de su equipo en la recuperacin.
Cuando sea necesario efectuar cambios en el Plan de Recuperacin, el lder del Grupo
responsable enviar los cambios requeridos al Plan al lder del Grupo de Recuperacin
para su revisin. Ser la responsabilidad del lder de este Grupo revisar los cambios
propuestos y verificar que estos procedan.
Si el cambio es de naturaleza tcnica, refleja un cambio en la logstica de la recuperacin,
o afecta a otro Grupo de Recuperacin, el lder del Grupo de Recuperacin enviar la
propuesta a todos los grupos afectados para su notificacin y/o aprobacin, si se justifica
tal aprobacin. Subsecuentemente, el lder del Grupo distribuir copias de la seccin(es)
mejorada a todos los grupos afectados.
Luego de recibir una seccin mejorada o actualizada, cada lder de grupo debe remplazar
de inmediato todas las copias de la seccin vieja del plan con la nueva seccin
actualizada y destruir las hojas sustituidas.
- 111 -
Reservado
10.2
Distribucin del Plan
Este Plan de Recuperacin se distribuye al personal autorizado para auxiliar en la

definicin y el entendimiento de las responsabilidades y procedimientos relacionados con
una interrupcin no planeada de las operaciones de los Servicios de Cmputo y
Comunicaciones, y en consecuencia los procesos de negocio, causada por una
contingencia mayor o catastrfica. Tiene el propsito de ser utilizado slo por el personal
que sea empleado de BANJERCITO y que tenga alguna responsabilidad en el Plan. En
caso de que se presente algn cambio de estatus del empleado miembro del Grupo de
Recuperacin, es responsabilidad del mismo devolver su copia y todos los duplicados de
sta o las secciones duplicadas, lder del Grupo de Recuperacin o a su Gerente. Nadie
fuera de la compaa debe ser autorizado para leer, revisar, copiar o efectuar una
auditora del plan sin una aprobacin previa por escrito.
Debido al volumen y a la naturaleza de marca registrada del Plan de Recuperacin, slo
los integrantes del Grupo de Recuperacin conservarn una versin completa.
La distribucin se har como sigue:
Miembros a quienes se les distribuir una versin completa del Plan de
Recuperacin en caso de Desastre del Centro de Cmputo (DRP) (Titular y
Suplente)
Comit Ejecutivo,
Vocero Oficial,
Grupo Coordinador,
Grupo Operacin Centro de Cmputo,
Grupo Servicios de Informtica,
Grupo Comunicaciones,
Grupo Seguridad Informtica,
Grupo Desarrollo de Sistemas,
Grupo Mesa de Ayuda, y
Grupo Unidades de Negocio.
- 112 -
Reservado
10.3 Listado
de Proveedores.
Eliminado.
Una imagen.
Fundamento Legal: Ley Federal de Transparencia y Acceso a la
Informacin
Pblica
Gubernamental,
Artculo
13, Fraccin
V. Motivacin: Cuya difusin
BASEDEDATOSCORRESPONDIENTEALOSCONTRATOS2011
TIEMPOATENCION
TIEMPOSOLUCION
puede causar un serio perjuicio a las
actividades de prevencin o persecucin
de los
1ALTO
SOPORTE
AREASAFECTADAS
TELEFONICO
2
AL
NO.
CONCEPTO
PROVEEDOR
VIGENCIA
MEDIA
BAJA
ALTA
MEDIA
BAJA
delitos
en
materia
de
seguridad
de
la
informacin
y
los
sistemas
informticos,
en
CONTRATO
MEDIO TA
3BAJO
especfico se potencializara la comisin
de los delitos previstos en el Cdigo Penal
PRESTACINDESERVICIOSDE
Federal relativos
al
acceso
ilcito
a
sistemas
y equipos de informtica.
01DEENERO
MANTENIMIENTO
AL31DE
OCEMEXICO,
Corporativo,Sucursalesy
PREVENTIVOYCORRECTIVO,
S
018/2011
1
2hrs
4hrs
S.A.DEC.V.
DICIEMBRE
Mdulos
ASICOMOSUMINISTRODE
------------------------------------------------------------------------------------------------------------------------------DEL2011
CONSUMIBLESPARALA
IMPRESORAOCEVARIO
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------01DEENERO
SOPORTETECNICOY
ORACLEDE
12
AL31DE
S
037/2011
ACTUALIZACIONPARA
MEXICO,S.A.DE
1
4das 8das
N/A
------------------------------------------------------------------------------------------------------------------------------Mdulos
DICIEMBRE
hrs
LICENCIASORACLE
C.V.
DEL2011
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------SERVICIOSDE
IBMDEMEXICO,
4hrsy
01DEENERO
MANTENIMIENTO
COMERCIALIZAC
24hrs
AL31DE
------------------------------------------------------------------------------------------------------------------------------S
038/2011
PREVENTIVOYCORRECTIVOA
IONY
1
2hrs
4hrs 4hrs
Mdulos
DICIEMBRE
procesad
SERVICIOS,S.DE
BIENESINFORMATICOS
DEL2011
------------------------------------------------------------------------------------------------------------------------------R.L.DEC.V.
(HARDWARE)MARCAIBM
ores
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PRESTACINDESERVICIOSDE
CONDOR
01DEENERO
30
2
MANTENIMIENTOYSOPORTE
CONSULTING
AL31DE
S
045/2011
1
6hrs 1da
4hrs
24hrs
Mdulos
ENSITIOPARALABASEDE
SERVICES,S.A.
DICIEMBRE
------------------------------------------------------------------------------------------------------------------------------hrs
das
DATOSORACLE
DEC.V.
DEL2011
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------01DEENERO
2
PRESTACIONDESERVICIOSDE
ORACLEDE
AL31DE
S
071/2011
SOPORTETECNICOPARA
MEXICO,S.A.DE
1
hr 4hrs
N/A
N/A
------------------------------------------------------------------------------------------------------------------------------Mdulos
DICIEMBRE
EQUPOSORACLE/SUN
C.V.
DEL2011
s
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------01DE
PRESTACINSESERVICIOSDE EMCCOMPUTER
2
FEBREROAL
30
MANTENIMIENTOAL
SYSTEMS
------------------------------------------------------------------------------------------------------------------------------S
086/2011
31DE
1
hr 6hrs 1da
4hrs
24hrs
SOFTWAREYHARDWAREDE
MEXICO,S.A.DE
Mdulos
das
DICIEMBRE
EQUIPOSEMC
C.V.
s
------------------------------------------------------------------------------------------------------------------------------DEL2011
------------------------------------------------------------------------------------------------------------------------------01DE
------------------------------------------------------------------------------------------------------------------------------2
PRESTACINDESERVICIOSDE
MARZOAL31
30
096/2011
POCOMAR,S.C.
DE
S
1
hr 6hrs 1da
4hrs
24hrs
------------------------------------------------------------------------------------------------------------------------------Mdulos
das
AEQUIPOSSUN
DICIEMBRE
s
DEL2011
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------IBMDEMEXICO,
01DE
2
MARZOAL31
PRESTACINDESERVICIOSDE COMERCIALIZAC
30
------------------------------------------------------------------------------------------------------------------------------S
IONY
DE
097/2011
1
hr 6hrs 1da
4hrs
24hrs
Mdulos
das
ASOFTWAREIBM
SERVICIOS,S.DE
DICIEMBRE
s
------------------------------------------------------------------------------------------------------------------------------R.L.DEC.V.
DEL2011
------------------------------------------------------------------------------------------------------------------------------PRESTACINDESERVICIOSDE
01DEENERO
2
FOCUSON
30
MANTENIMIENTOPARA
AL31DE
S
053/2011
SERVICES,S.A.
------------------------------------------------------------------------------------------------------------------------------1
hr 6hrs 1da
4hrs
24hrs
Mdulos
EQUIPOSINFORMATICOS
DICIEMBRE
das
DEC.V.
DELL
2011
s
------------------------------------------------------------------------------------------------------------------------------24HORASCONTADASA
50902700EXT.64Y
30DEMAYO
------------------------------------------------------------------------------------------------------------------------------SINTEGEN
PARTIRDELAHORAEN
ARRENDAMIENTODE40
CORPORATIVOY
39,IRVINGDIAZ
DE2011AL
112/2011
MEXICO,S.A.DE
2
N/A
IMPRESORAS
SUCURSALES
VAZQUEZYJULIO
29DEMAYO
QUESELEVANTEEL
------------------------------------------------------------------------------------------------------------------------------C.V.
MENA
DE2014
REPORTE
------------------------------------------------------------------------------------------------------------------------------SOLUCININTEGRALDE
NANO
5585308857Y
------------------------------------------------------------------------------------------------------------------------------6
24
ALMACENAMIENTOY
RECURSOS
101/2009
TODALAINSTITUCIN
57546027MIGUEL
3AOS
1
N/A
4Horas
VIRTUALIZACINDE
TECNOLGICOS,
Horas
Horas
ACEDOARIAS
------------------------------------------------------------------------------------------------------------------------------SERVICIOSNAS
S.A.DEC.V.
------------------------------------------------------------------------------------------------------------------------------24HORASAPARTIRDELDIAEN
------------------------------------------------------------------------------------------------------------------------------QUESEEFECTUEELREPORTE.
09DE
PARAREPARACIONESDE
------------------------------------------------------------------------------------------------------------------------------DICIEMBRE
ARRENDAMIENTODE
FOCUSON
EQUIPODEBERHACERSEEL
DIRECCINDE
56873040
DE2008AL
124/2008
IMPRESORASPARA
SERVICESS.A.
1
N/A
REEMPLAZOCOMPLETODE
SERVICIOSBANCARIOS
ADRIANA
------------------------------------------------------------------------------------------------------------------------------08DE
MDULOSDEIITV
deC.V.
PARTESYENCASODEQUENO
FRONTERIZOS
TORRES
DICIEMBRE
SEPUEDALLEVARACABOLA
------------------------------------------------------------------------------------------------------------------------------DE2011
REPARACINDEBER
------------------------------------------------------------------------------------------------------------------------------SUSTITUIRSEEN72HORAS.
- 113 -
Reservado

070/2010

Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin
puede causar un serio perjuicio a las actividades de prevencin o persecucin de los
SOLUCININTEGRALDE
NANO
5585308857Y
delitos en materia
de seguridad
de la informacin y los sistemas
informticos, en
ALMACENAMIENTO
RECURSOS
24
30
57546027
INTERMEDIOPARA
TECNOLGIC
3AOS
1
N/A
8HORAS
TODALAINSTITUCIN
HORAS
DIAS
MIGUELACEDO
especfico seRESPALDODE
potencializara
OS,S.A.DE la comisin de los delitos previstos en el Cdigo Penal
ARIAS
INFORMACINDIARIA
C.V.
Federal relativos
al acceso
ilcito a sistemas y equipos de informtica.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------30DE
ELTIEMPODESOLUCINY/O
DICIEMBRE
SUSTITUCINDELEQUIPO
------------------------------------------------------------------------------------------------------------------------------FOCUSON
56873040
ARRENDAMIENTODE
DE2009AL
SERDE2DIASNATURALES
128/2009
SERVICESS.A.
1
N/A
TODALAINSTITUCIN
ADRIANA
EQUIPODECMPUTO
29DE
CONTADOSAPARTIRDELDA
------------------------------------------------------------------------------------------------------------------------------deC.V.
TORRES
DICIEMBRE
ENQUESEEFECTUEEL
DE2012
REPORTE
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ELTIEMPODESOLUCINY/O
ADDEND
11DE
------------------------------------------------------------------------------------------------------------------------------SUSTITUCINDELEQUIPO
UMAL
FOCUSON
MARZODE
56873040
ARRENDAMIENTODE
SERDE2DIASNATURALES
CONTRAT
SERVICESS.A. 2011AL11
1
N/A
TODALAINSTITUCIN
ADRIANA
------------------------------------------------------------------------------------------------------------------------------EQUIPODECMPUTO
O
deC.V.
DEMARZO
TORRES
ENQUESEEFECTUEEL
DE2014
128/2009
------------------------------------------------------------------------------------------------------------------------------REPORTE
------------------------------------------------------------------------------------------------------------------------------10DE
ELTIEMPODESOLUCINY/O
------------------------------------------------------------------------------------------------------------------------------AGOSTO
SUSTITUCINDELEQUIPO
FOCUSON
56873040
ARRENDAMIENTODE
DE2008AL
SERDE2DIASNATURALES
------------------------------------------------------------------------------------------------------------------------------101/2008
SERVICESS.A.
1
N/A
TODALAINSTITUCIN
ADRIANA
09DE
EQUIPODECMPUTO
deC.V.
TORRES
AGOSTO
ENQUESEEFECTUEEL
------------------------------------------------------------------------------------------------------------------------------DE2011
REPORTE
------------------------------------------------------------------------------------------------------------------------------ACTUALIZACINE
------------------------------------------------------------------------------------------------------------------------------IMPLEMENTACINDE
TIEMPODEASISTENIAY
NUEVOSMDULOSDE
SOLUCINENSITIOMAXIMO
------------------------------------------------------------------------------------------------------------------------------ABS
62341250
ADMINISTRACINDE
DE8HORASAPARTIRDEQUE
DIRECCINDE
124/2009
TECNOLOGIA,
3AOS
2
N/A
ROBERTO
------------------------------------------------------------------------------------------------------------------------------CAMBIOSY
SELEVANTEELREPORTE
INFORMTICA
S.A.DEC.V.
SERVIN
TELEFONICOPARAREGISTRAR
CONFIGURACIONESEN
------------------------------------------------------------------------------------------------------------------------------ELSISTEMADEMESADE
UNINCIDENTE.
AYUDA
------------------------------------------------------------------------------------------------------------------------------OBTENCINDE
------------------------------------------------------------------------------------------------------------------------------LICENCIAS
INCREMENTALES,
------------------------------------------------------------------------------------------------------------------------------ACTUALIZACINY
1
2
24
JAVIERTOVAR
SOPORTEDELICENCIAS
MICROSOFT
4
4
056/2010
3AOS
1
HO HORA
2HORAS
HORA TODALAINSTITUCIN
ZAVALA(81)
------------------------------------------------------------------------------------------------------------------------------DEUSODEPROGRAMAS LICENSINGGP
HORAS
HORAS
RA
S
S
83663180
DECMPUTOATRAVS
------------------------------------------------------------------------------------------------------------------------------DEUNESQUEMADE
LICENCIAMIENTO
------------------------------------------------------------------------------------------------------------------------------ENTERPRISE
PRESTACINDE
------------------------------------------------------------------------------------------------------------------------------SERVICIOSPARALA
08
ELABORACIONDEUN
------------------------------------------------------------------------------------------------------------------------------EMC
SEMANAS
PROYECTOEJECUTIVO
COMPUTER
CONTADAS
------------------------------------------------------------------------------------------------------------------------------PARAELNUEVOCENTRO
CentrodeCmputo
044/2011
SYSTEMS
APARTIR
1
N/A
N/A
S
DEDATOSAUBICARSE
Toluca
MEXICO,S.A. DEL03DE
------------------------------------------------------------------------------------------------------------------------------ENLAZONA
DEC.V.
ENERODEL
METROPOLITANADE
2011
------------------------------------------------------------------------------------------------------------------------------TOLUCA,EDO.DE
MEXICO
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PRESTACIONDE
01DE
PPRODUCTOS
SERVICIOSDE
ENEROAL
SUCURSALESDE
DECONSUMO
Nosedefinitiempode
Nosedefinitiempode
------------------------------------------------------------------------------------------------------------------------------046/2011
MANTENIMIENTOY
31DE
1
OPERACIN
S
O'MEGA,S.A.
respuesta
solucin
SOPORTEALICENCIAS
DICIEMBRE
BANCARIA
DEC.V.
------------------------------------------------------------------------------------------------------------------------------IBM
DEL2011
- 114 -
Reservado

102/2011

Informacin Pblica Gubernamental, Artculo 13, Fraccin V. Motivacin: Cuya difusin
puede causar un serio perjuicio a las actividades de prevencin o persecucin de los
01DE
CONTRATACINDEL
delitos enSERVICIODEEXTENSION
materia
de seguridad
de la informacin
en
FOCUSON
ABRILAL
Aldahbilsiguientey los sistemas informticos,
SUCURSALESDE
SERVICES,
31DE
1
despusdehaberse
Sintiempodesolucin
OPERACIN
SI
especfico DEGARANTIAPARA
se
potencializara
la
comisin
de
los
delitos
previstos
en
el
Cdigo
Penal
S.A.DEC.V.
DICIEMBRE
levantadoelreporte.
BANCARIA
EQUIPOSDELL
DEL2011
Federal relativos al acceso ilcito a sistemas y equipos de informtica.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------42das
--------------------------------------------------------------------------------------------------------------------------------LICENCIAMIENTOIBM
naturalesa
PCOmega
--------------------------------------------------------------------------------------------------------------------------------120/2010
(Softwarepara
partirdela
CONTRATOVENCIDO
S.A.deC.V.
sucursales)
notificaci
--------------------------------------------------------------------------------------------------------------------------------ndelfallo.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------SUCURSALES
--------------------------------------------------------------------------------------------------------------------------------1DE
DE
ENERODE
OPERACIN
--------------------------------------------------------------------------------------------------------------------------------Ordende
SOFTWAREVEO
2011A31
Soportetcnico(7x24)sin
BANCARIA,
Compra
BEMONITOR.
QMA,S.C.
2
Sintiempodesolucin.
SI
DE
costoalguno.
CORPORATI
--------------------------------------------------------------------------------------------------------------------------------10615
(Licenciamiento).
VOY
DICIEMBRE
--------------------------------------------------------------------------------------------------------------------------------DE2011
MODULOS
DEIITV.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------TRESAOS
--------------------------------------------------------------------------------------------------------------------------------CONTADOS
APARTIR
2horasapartirdel
--------------------------------------------------------------------------------------------------------------------------------DELA
SUCURSALES
ARRENDAMIENTODE
Innovacin
levantamientodelreporte,
SLunesa
ENTREGA
24hrs.apartirdelahoraen
DE
108/2009 IMPRESORASLASER,HP
Milenium,
2
utilizandoparaelefectoun
viernesde08:00a16:00
--------------------------------------------------------------------------------------------------------------------------------TOTALDE
queselevanteelreporte.
OPERACIN
LASERJETP4515N
S.A.deC.V
centrodeatencin
hrs.
LOS
BANCARIA
--------------------------------------------------------------------------------------------------------------------------------telefnica.
EQUIPOS
DE
--------------------------------------------------------------------------------------------------------------------------------CMPUTO
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------01DE
PRESTACINDE
ALESTRA,S.
ENEROAL
TESORERIA,
--------------------------------------------------------------------------------------------------------------------------------001/2011
SERVICIOSDE
DER.L.DE
31DE
1
5.2hrs 48hrs.
5.2hrs
48hrs.
OPERACION
7X24
CONECTIVIDADEVPN
C.V.
DICIEMBRE
ES
--------------------------------------------------------------------------------------------------------------------------------DEL2011
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------SERVICIOSDECONEXIN
01DE
--------------------------------------------------------------------------------------------------------------------------------DEINTERNETCONUN
ENEROAL
UNINET,S.A.
CORPORATI
007/2011
ANCHODEBANDADE4
31DE
1
4hrs
4hrs
7X24
--------------------------------------------------------------------------------------------------------------------------------DEC.V.
VO
MBPSPARAOFICINA
DICIEMBRE
MATRIZ
DEL2011
--------------------------------------------------------------------------------------------------------------------------------01DE
--------------------------------------------------------------------------------------------------------------------------------PRESTACINDE
CORPORATI
TELEFONOS
ENEROAL
SERVICIOSDETELEFONIA
VO,
008/2011
DEMEXICO,
31DE
1
24hrs
24hrs
7X24
--------------------------------------------------------------------------------------------------------------------------------LOCALYLARGA
SUCURSALES
S.A.B.DEC.V. DICIEMBRE
DISTANCIA
YMODULOS
DEL2011
- 115 -
Reservado

011/2011
PRESTACINDE
Eliminado.
Una imagen. Fundamento Legal: Ley Federal de Transparencia y Acceso
SERVICIOSDE
COMUNICACINENTRE
a la Informacin
Artculo 13, Fraccin V. Motivacin: Cuya
LOSMODULOSDEIITV
01DE
UBICADOSENDISTINTOS
ENEROAL
DSBF,
difusin puede
causar
un serio
perjuicio
a5hrslas 7hrs
actividades
de 7hrs
prevencin
o 7X24
UNINET,S.A.
PUNTOSDELA
31DE
1
1hr
1hr
5hrs
MODULOS
DEC.V.
REPUBLICAMEXICANAY
DICIEMBRE
IITV y los
persecucin
de los delitos en
materia de seguridad de la informacin
LAOFICINAMATRIZDE
DEL2011
sistemasBANJERCITOUBICADA
informticos, en especfico se potencializara la comisin de los delitos
ENLACIUDADDE
previstos en
el Cdigo Penal Federal relativos al acceso ilcito a sistemas y
MEXICO
equipos de informtica.
----------------------------------------------------------------------------------------------------------------------LA
----------------------------------------------------------------------------------------------------------------------ENTREGA
SERDE60
----------------------------------------------------------------------------------------------------------------------DIAS
ADQUISICIONDEUNA
NATURALE
SOLUCINPARALA
----------------------------------------------------------------------------------------------------------------------CALL
035/2011
IMPLEMENTACINDE
ISBEL,S.A.
S
1
inmediata
4hrs
7X24
CENTER
UNCONTACCENTER
CONATAD
----------------------------------------------------------------------------------------------------------------------MULTIMEDIA
OSA
----------------------------------------------------------------------------------------------------------------------PARTIRDE
LAFECHA
----------------------------------------------------------------------------------------------------------------------DEFALLO
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------SERVICIOSDE
01DE
MANTENIMIENTO
AUDIOTEL
ENEROAL
----------------------------------------------------------------------------------------------------------------------049/2011
PREVENTICOY
DELGOLFO,
31DE
SERESCINDIELCONTRATO
CORRECTIVOALEQUIPO
S.A.DEC.V.
DICIEMBRE
----------------------------------------------------------------------------------------------------------------------COMNUTADORALCATEL
2011
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PRESTACINDE
SERVICIOSDE
01DE
----------------------------------------------------------------------------------------------------------------------MANTENIMIENTOA
NEXTIRAONE ENEROAL
CORPORATI
052/2011
EQUIPODE
MEXICO,S.A.
31DE
1
2hrs
2hrs
4hrs
24hrs
VO,
7X24
----------------------------------------------------------------------------------------------------------------------COMUNICACIONES
DEC.V.
DICIEMBRE
SUCURSALES
CENTRALESY
2011
----------------------------------------------------------------------------------------------------------------------SUCURSALES
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------CONTRATACINDE
ENLACESPARALAS
----------------------------------------------------------------------------------------------------------------------DISTINTASSUCURSALES
01DE
BANCARIASY/O
TELEFONOS
ENEROAL
CAJEROS,
----------------------------------------------------------------------------------------------------------------------077/2011 CAJEROSAUTOMATICOS
DEMEXICO,
31DE
1
inmediata
4hrs
7X24
SUCURSALES
QUESEREQUIERANCON S.A.B.DEC.V. DICIEMBRE
----------------------------------------------------------------------------------------------------------------------MOTIVODEL
DEL2011
CRECIMIENTODE
----------------------------------------------------------------------------------------------------------------------BANJERCITO
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PRESTACINDE
01DE
----------------------------------------------------------------------------------------------------------------------SERVICIOSDE
TELEFONOS
MARZOAL
COMUNICACINPARA
079/2011
DEMEXICO,
31DE
1
inmediata
4hrs
CAJEROS,
7X24
----------------------------------------------------------------------------------------------------------------------LOSDISTINTOSCAJEROS
S.A.B.DEC.V. DICIEMBRE
AUTOMATICOSDE
DEL2011
----------------------------------------------------------------------------------------------------------------------BANJERCITO
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------75DIAS
----------------------------------------------------------------------------------------------------------------------NATURALE
S
ADQUISICIONDEUNA
----------------------------------------------------------------------------------------------------------------------ORBEN
CONTADOS
CORPORATI
SOLUCINDE
COMUNICACI
APARTIR
VO,
099/2011
CONMUTACIN
1
inmedata
4hrs
7X24
----------------------------------------------------------------------------------------------------------------------ONES,S.A.DE
DELA
SUCURSALES
TELEFONICA
C.V.
FECHADE
YMODULOS
PERSONALIZADA
----------------------------------------------------------------------------------------------------------------------NOTIFICACI
ONDEL
----------------------------------------------------------------------------------------------------------------------FALLO
- 116 -
Reservado

009/2011
Eliminado. SERVICIOSDE
Una imagen. Fundamento Legal: Ley Federal de Transparencia
y Acceso a
Direccinde
MANTENIMIENTOY
01DE
Operaciones
la Informacin
Pblica
Gubernamental,
Artculo
13,
Fraccin
V.
Motivacin:
Cuya
SOPORTETECNICODEL
PRAXISDE
ENEROAL
,Direccin
Inmedia
SISTEMADEPAGOS
MEXICO,S.A.
31DE
1
2hrs
4hrs
2hrs
2das
NA
deTesoreria,
SoporteTecnico55253443
difusin puede causar un serio perjuicio
to a las actividades de prevencin o
ELECTRONICOS
DEC.V
DICIEMBRE
Direccinde
persecucin
de los delitos en
materia de seguridad de la informacin
INTERBANCARIOS
DEL2011
Banca y los sistemas
(ENLACESPEI)
Comercial
informticos, en especfico se potencializara la comisin de los delitos previstos en
el Cdigo Penal Federal relativos al acceso ilcito a sistemas y equipos de
PRESTACINDE
informtica.
SERVICIOSDE
MANTENIMIENTOAL
Sitio Sitio
--------------------------------------------------------------------------------------------------------------------------SISTEMAAUTORIZADOR
01DE
Crdito
Sitio3 9Horas 24Hor
DETRANSACCIONES
ENEROAL
Comercial
--------------------------------------------------------------------------------------------------------------------------ACRITER,S.A
12
HorasSW
SW
asSW
010/2011 PARALAAPLICACINDE
31DE
1
30Min. 1Hora
Operaciones
SI,7X24
DEC.V.
Horas
Fabrica
Fabrica Fabric
DICIEMBRE
Bancarias
TARJETASDEDEBITO
--------------------------------------------------------------------------------------------------------------------------8Horas
16Hora
a
IST/SWITCH(CARDMAN
DEL2011
USOB
s
7Dias
GRAFICO),
--------------------------------------------------------------------------------------------------------------------------PREAUTORIZACIONY
SMS
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PRESTACINDE
01DE
--------------------------------------------------------------------------------------------------------------------------SERVICIOSDESOPORTE
EFICIENCIA
ENEROAL
Direccin
TECNICOPARAEL
EN
Tels:55441296;55491182;
012/2011
31DE
2
2hrs
2hrs
24hrs
16hrs
24hrs 48hrs
Juridico
--------------------------------------------------------------------------------------------------------------------------SISTEMADE
SOFTWARE,
56891739
DICIEMBRE
Fiduciaria
ADMINISTRACIN
S.A.DEC.V.
--------------------------------------------------------------------------------------------------------------------------DEL2011
FIDUCIARIA
--------------------------------------------------------------------------------------------------------------------------01DE
--------------------------------------------------------------------------------------------------------------------------PRESTACINDE
DUN&
ENEROAL
SERVICIOSDEBURODE
Credito
021/2011
BRADSTREET,
31DE
2
NA
NA
NO
--------------------------------------------------------------------------------------------------------------------------Comercial
CREDITOPARA
S.A.S.I.C.
DICIEMBRE
PERSONASMORALEA
DEL2011
--------------------------------------------------------------------------------------------------------------------------01DE
--------------------------------------------------------------------------------------------------------------------------PRESTACINDE
TRANS
ENEROAL
SERVICIOSDEBURODE
UNIONDE
Credito
022/2011
31DE
2
NA
NA
NO
--------------------------------------------------------------------------------------------------------------------------CREDITOPARA
Comercial
MEXICO,S.A.
DICIEMBRE
PERSONASFISICAS
S.I.C.
DEL2011
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------CONSULTORI
PRESTACIONDE
ASY
01DE
SERVICIOSDE
Direccinde
Ing.IsidroLpezLpez
--------------------------------------------------------------------------------------------------------------------------APLICACIONE
ENEROAL
MANTENIMIENTO
10
Administraci
GerentedeConsultora
036/2011
S
31DE
1
2hrs
6hrs
1da
4hrs
24hrs
PREVENTIVOY
das
n,
tel.5591266709Cel.
--------------------------------------------------------------------------------------------------------------------------AVANZADAS DICIEMBRE
CORRECTIVOAL
Corporativo
5518676246
DEECM,S.A.
DEL2011
--------------------------------------------------------------------------------------------------------------------------SISTEMADOCUMENTUM
DEC.V.
--------------------------------------------------------------------------------------------------------------------------Sucursales,
PRESTACIONDE
--------------------------------------------------------------------------------------------------------------------------01DE
Direccinde
SERVICIOSDE
DOCUMENTO
ENEROAL
Operaciones
Ing.IsraelMoctezuma
MANTENIMIENTO
S
10
--------------------------------------------------------------------------------------------------------------------------042/2011
31DE
2
2hrs
6hrs
1da
4hrs
24hrs
,Direccin
Garcia.Tel.55818470;cel.
PREVENTIVOY
INTELIGENTES
das
DICIEMBRE
de
0445539018746
CORRECTIVOALA
,S.A.DEC.V.
--------------------------------------------------------------------------------------------------------------------------DEL2011
Administraci
SOLUCIONLASERFICHE
n
--------------------------------------------------------------------------------------------------------------------------PLAZOPARA
REALIZARLA
Operaciones
ADQUISICIONE
--------------------------------------------------------------------------------------------------------------------------IMPLEMENTA
IMPLEMENTACIONDE
Bancarias
INTERWARE
CINSERA
UNASOLUCIONPARALA
24hora
30
Crdito
--------------------------------------------------------------------------------------------------------------------------DE60DIAS
093/2011
DEMXICO,
2
2Horas 6horas
1Da
4horas
SI,5X8
EMISIONDE
s
Das
Comercial
NATURALES
S.A.DEC.V.
COMPROBANTES
Contabilidad
--------------------------------------------------------------------------------------------------------------------------CONTADOSA
PARTIRDEL
FISCALES
IITV
FALLO
--------------------------------------------------------------------------------------------------------------------------SE
--------------------------------------------------------------------------------------------------------------------------LLEVARAA
ADQUISICIONE
Direccinde
ACABOLA
--------------------------------------------------------------------------------------------------------------------------IMPLEMENTACINDE
Operaciones
IMPLEMEN
UNASOLUCINPARAEL
,Direccin
LGEC,S.A.DE TACIONA
Inmedia
EricVelzquez52648418
--------------------------------------------------------------------------------------------------------------------------110/2011
NUEVOSISTEMADE
1
4hrs.
1da
2hrs.
24hrs. 30das deTesoreria,
C.V.
MAS
to
52648829
PAGOSELECTRONICOS
Direccinde
TARDAREL
--------------------------------------------------------------------------------------------------------------------------ENLACEFINANCIERO
Banca
01DE
SPEI
Comercial
JUNIO
--------------------------------------------------------------------------------------------------------------------------2011
---------------------------------------------------------------------------------------------------------------------------
- 117 -
Reservado

116/2011
Eliminado.
Una imagen. Fundamento
Legal: Ley Federal de Transparencia y Acceso a
90DIAS
ADQUISICIONE
NATURALE
la Informacin
Artculo 13, Fraccin V. Motivacin:
Cuya
Direccinde
IMPLEMENTACINDE
S
Operaciones
UNASOLUCINDEALTA
INDUSTRIAL
CONTADOS perjuicio a las actividades de prevencin o
difusin
puede causar
un serio
,Direccin
DISPONIBILIDADY
SOLTIONSDE
APARTIR
Inmedia
EricVelzquez52648418
1
4hrs.
1da
2hrs.
24hrs. 30das deTesoreria,
persecucin
de losMEXICO,S.A.
delitos en
sistemas
REPLICACINDEDATOS
DELAmateria
to de seguridad de la informacin y los52648829
Direccinde
SINCRONAPARAEL
DEC.V.
FECHADE
Banca
informticos,
en
especfico
se
potencializara
la
comisin
de
los
delitos
previstos
en
SISTEMADEPAGOS
FALLO(18
Comercial
INTERBANCARIOS(SPEI)
DEMAYO
el Cdigo Penal Federal relativos
al acceso ilcito a sistemas y equipos de
DEL2011)
informtica.
COMPUTACIO
01DE
SOPORTETECNICOY
NEXPERTAE SEPTIEMBR
OPERACION
-------------------------------------------------------------------------------------------------------------------------MANTENIMIENTODEL
INGENIERIA
EDE2010
10
ES
144/2009
SISTEMADE
1
2hrs.
NA
NA
24hrs.
5das
SI,5X8
-------------------------------------------------------------------------------------------------------------------------DE
AL01DE
das
BANCARIAS
TRUNCAMIENTODE
SOFTWARE, SEPTIEMBR
COMERCIAL
CHEQUESIMAGECHECK
-------------------------------------------------------------------------------------------------------------------------S.A.DEC.V.
EDEL2011
-------------------------------------------------------------------------------------------------------------------------ADQUISICIONE
01DE
IMPLEMENTACINDE
SEPTIEMBR
-------------------------------------------------------------------------------------------------------------------------UNSISTEMAPARA
MULTIWARE, EDE2010
10
075/2010
2
2hrs.
6hrs.
1da
4hrs.
24hrs.
CREDITO
SI,5X8
CONTROLDE
S.A.DEC.V.
AL01DE
das
-------------------------------------------------------------------------------------------------------------------------PRODUCTOS
SEPTIEMBR
CREDITICIOS(SHUFFLE)
EDEL2011
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------01DE
-------------------------------------------------------------------------------------------------------------------------MANTENIMIENTOY
CS
ENEROAL
365
365
092/2011 SOPORTETECNICODEL
SOLUTIONS,
30DE
1
12hrs.
7das
12hrs.
7das
CREDITO
SI,5X8
das
das
-------------------------------------------------------------------------------------------------------------------------SISTEMACREDISYSTEM
S.A.DEC.V.
JUNIODEL
2011
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------01DE
-------------------------------------------------------------------------------------------------------------------------SERVICIOS
IMPLEMENTACIONPARA
ENEROAL
DATAIQ,S.A.
10
BANCARIOS
-------------------------------------------------------------------------------------------------------------------------SI,5X8
060/2010 UNASOLUCINDEBASE
31DE
1
2hrs.
6hrs.
1da
4hrs.
24hrs.
DEC.V.
das
FRONTERIZO
DEDATOS
DICIEMBRE
S
-------------------------------------------------------------------------------------------------------------------------DEL2011
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------28DE
SERVICIOSDE
SOLUCIONES
OCTUBRE
IMPLEMENTACIONDELA
-------------------------------------------------------------------------------------------------------------------------ALFAEFICIENC DE2010AL
30
Direccinde
014/2010
HERRAMIENTA
3
4hrs
6hrs.
1da
16hrs
32hrs
SoporteTecnico55253443
IA,S.A.DE
28DE
das
Informtica
GENERADORADE
-------------------------------------------------------------------------------------------------------------------------C.V
OCTUBRE
APLICACIONESGENEXUS
DEL2011
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Crdito
ADQUISICIONE
4HORAS
Comercial
-------------------------------------------------------------------------------------------------------------------------IMPLEMENTACIONDE
SEGURAXES
6HOR
24HOR
24HOR
30
128/2010
UNAO
1
2HORAS
Sustitucin
Operaciones
Si,7X24
AS
DAS
UNEQUIPOENCRIPTOR
S.A.DEC.V.
AS
AS
deequipo
Bancarias
-------------------------------------------------------------------------------------------------------------------------(DESARROLLOEMV)
USOB
-------------------------------------------------------------------------------------------------------------------------SERVICIODE
-------------------------------------------------------------------------------------------------------------------------MANTENIMIENTO
PREVENTIVOY
-------------------------------------------------------------------------------------------------------------------------CORRECTIVOALOS
Crdito
EQUIPOSENCRIPTORES
31DE
4HORAS
Comercial
-------------------------------------------------------------------------------------------------------------------------SEGURAXES
6HOR
24HOR
24HOR
30
10489
HSMREALCES
DICIEMBRE
1
2HORAS
Sustitucin
Operaciones
Si,7X24
S.A.DEC.V.
AS
AS
AS
DAS
CRYPTOSECBANKING
DE2011
deequipo
Bancarias
-------------------------------------------------------------------------------------------------------------------------PARALAENCRIPTACION
USOB
YVALIDACIONDENIP
-------------------------------------------------------------------------------------------------------------------------PARATARJETASDE
DEBITE
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------PRESTACIONDEL
CREDITO
SERVICIODE
-------------------------------------------------------------------------------------------------------------------------COMERCIAL
MANTENIMIENTOAL
31DE
0501/201
TBANCS.A.
OPERACION
SISTYEMADEBANCA
DICIEMBRE
1
SI,5x8
-------------------------------------------------------------------------------------------------------------------------1
DEC.V.
ES
ELECTRONICA
DE2011
BANCARIAS
(TELEFONICAE
-------------------------------------------------------------------------------------------------------------------------FONDOS
INTERNET)
--------------------------------------------------------------------------------------------------------------------------
- 118 -
Reservado

0632500010612

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

0632500010612

Cargado por

Copyright:

Formatos disponibles

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

Banco Nacional del Ejrcito, Fuerza

PLAN DE RECUPERACIN EN CASO DE

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

1.1 Introduccin ..................................................................................................................... - 4 -

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

5.1 Reconocimiento del Evento y su Notificacin. .............................................................. - 61 -

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

8.4. Mantenimiento de los Registros Relacionados a la Recuperacin ............................ - 101 -

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

1.2 Cmo usar este Plan

Dar continuidad a los servicios informticos de BANJERCITO en caso de

Proveer un enfoque organizado para el manejo de las actividades de respuesta y

Ofrecer respuestas oportunas y apropiadas a cualquier incidente no planeado,

Recuperar las aplicaciones crticas del negocio de una manera oportuna,

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

Las instalaciones del Centro de Cmputo de BANJERCITO se encuentran

Las reas de almacenamiento de respaldos y de los archivos crticos de informacin

Los respaldos de la informacin y la rotacin de los medios son efectuados

Los recursos identificados en la seccin 2 Configuracin de Recuperacin Mnima

Las estrategias de recuperacin por plataforma y aplicacin estn totalmente

Las estrategias y acciones de recuperacin de recursos han sido aprobadas, se

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

La estrategia de recuperacin de las comunicaciones ha sido probadas e

Las organizaciones externas a la compaa como proveedores y entidades de

Se ha efectuado con regularidad la revisin, el mantenimiento y las mejoras del

Se ha llevado a cabo el programa de concientizacin y capacitacin referente a este

Cualquier incidente que afecte indirectamente el acceso a las instalaciones, como

Desastre regional no esperado tal como la erupcin de un volcn, un terremoto o

Cierre de las instalaciones por recomendacin de la Secretara de Proteccin Civil

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

1.6 Conceptos y Definiciones

Con objeto de homogeneizar conceptos se presenta la definicin de algunos trminos

Unidad de Negocio (un)

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

Lder suplente de Grupo.

Centro Alterno de Trabajo (CAT)

Centro de Control de Crisis (CCC)

Con objeto de definir las estrategias, acciones y procedimientos de recuperacin e

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

2.1 Situacin Actual de los Servicios de Cmputo y Comunicaciones

Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

2.3 Principales Plataformas y Aplicaciones

Las principales aplicaciones que soportan la operacin de BANJERCITO se encuentran

Fundamento Legal: Ley Federal de Transparencia y Acceso a la Informacin Pblica

Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

Eliminado. Una imagen. Fundamento Legal: Ley Federal de Transparencia y

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

2.5 Integracin de los Grupos de Respuesta y Recuperacin

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

2.6 Estructura del Grupo de Recuperacin

El objetivo principal de los Grupos de Recuperacin, es realizar acciones de respuesta

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)

2.8 Funciones de los Grupos de Recuperacin

Determinar el momento preciso de la Declaracin del Desastre con base a la

Solicitar a la Direccin General, la aprobacin para la adquisicin del equipo y

El Grupo Coordinador, es responsable de las siguientes actividades generales:

Coordinar y guiar el Plan de Accin para ese incidente en particular.

Participar en las actividades iniciales de Recuperacin y Respuesta

PLAN DE RECUPERACIN EN CASO DE DESASTRE DEL CENTRO DE CMPUTO (DRP)