Está en la página 1de 26
PLAN DE CONTINGENCIA INFORMATICO DE LA MUNICIPALIDAD DISTRITAL DE SAN MARTIN DE PORRES MUNICIPALIDAD Ee 30 de Abril del 2012 SRE RS I RR ‘SUB GERENCIA DE INFORMATICA Y DESARROLLO TECNOLOGICO ZA (GERENCIA DE ADMINISTRACION ¥ FINAN: MUNICIPALIDAD DISTRITAL DE SAN MARTIN DE PORES - MDSMP_ ‘Ac, Aledo Mendiols 189 ~ San Martin ge Porres ~ Lima 31 ~ Pend ‘wes. mdsmp gob pe - Te 51-1-7900-100 PLAN DE CONTINGENCIA INFORMATICO MDSMP.GAF-SGIDT-SL-PC-01 INDICE Introduccion CAPITULO I: Definiciones y Alcances. 1.1. Objetivos. 1.2. Aleance.. 4.3. Definiciones, acrénimos y abreviaturas. 1.4. Referencias. CAPITULO II: Elaboracién del Plan de Contingencia... 2.1, Conformacién del comité del Plan de Contingencia Informatico. 2.1.1. Integrantes del Comité del Plan de Contingencia informatico 2.1.2. Definicién de roles de los integrantes de! comité de! PCI 2.2. Analisis € identificacién de Riesgos Informaticos 2.2.1. \dentificacion de Ri@sgoS ............e:cseeeen eens 2.2.2. Identificacién de bienes susceptibles a dafios . 2.3. Impacto de los riesgos informaticos .... 2.3.1. En caso de terremoto 2.3.2, En caso de incendio 2.3.3. En caso de inundacion y humedad. 2.3.4, En-caso de corte de energia eléctrica. 2.3.5. En caso de fallas en la red de voz y datos. 2.3.6. En caso de fallas en el hardware y el software 2.3.7. En caso de hacking, sabotaje o dafio accidental 2.3.8. En caso de ataque de Ingenieria Social 2.3.9. En caso de vandalismo y/o manifestaciones 2.4. Medidas Preventivas y Dispositivos de Seguridad frente a desastres naturales. 2.4.1. Medidas de seguridad frente a terremotos. 2.4.2. Medidas de seguridad frente a incendios. 2.4.3. Medidas de seguridad frente a inundaciones. 2.4.4. Procedimientos de respaldo y recuperacién 2.4.5. Mantenimiento y limpieza de los dispositivos 2.4.6. Simulacros de restauracién CAPITULO III: Desarrollo e Implementacién del Plan de Contingencia 3.1. Andlisis de las operaciones criticas. 3.1.1. Identificacién de sistemas criticos... 3.1.2. Identificacion de servicios criticos. E 3.1.3. Niveles de criticidad y priorizacién 26 3.2. Determinacién de los tiempos de recuperacién y especificaciones.. 27 3.2.1. En situaciones criticas 3.2.2. En situaciones leves 3.2.3. Proveedores de servicios informaticos de la MDSMP 3.2.4. Sitios alternos y almacenaje off-site. 3.2.4.1. Sitios alternativos. : 3.2.4.2. Almacenaje Off-Site... SUBGERENCIA DE INFORMATICA Pagina 3 de 51 PLAN DE CONTINGENCIA INFORMATICO, MOSMP-GAF-SGIDT-SL-PC-01 INDICE DE TABLAS ‘Tabla01 COMITE DEL PLAN DE CONTINGENCIA INFORMATICO 9 ‘Tabla 02 DISPOSITIVOS DE SEGURIDAD - EXTINTORES. 19 Tabla 03 INFORMACION A RESPALDAR EN LOS SERVIDORES WINDOWS 24 Tabla04 INFORMACION A RESPALDAR EN LOS SERVIDORES LINUX 24 Tabla05 TOTAL DE INFORMACION A RESPALDAR PARA CUSTODIA INTERNA. 25 Tabla0S TOTAL DE INFORMACION A RESPALDAR Y ENTREGAR AL PROVEEDOR DE CUSTODIA DE INFORMACION 28 Tabla07 ORDEN Y PRIORIDAD DE RECUPERACION 27 Tabla 08 ORDEN DE ESTABLECIMIENTO DE CENTROS DE COMPUTO ALTERNOS. a Tabla09 PROVEEDORES DE SERVICIOS INFORMATICOS DE LA MDSMP 28 Tabla 10 ORDEN DE ESTABLECIMIENTO DE CENTROS DE COMPUTO ALTERNOS. 23 ‘SUBGERENCIA DE INFORMATICA Pagina 5 de 51 PLAN DE CONTINGENCIA INFORMATICO, MOSMP-GAF-SGIDT-S1-PC-01 CAPITULO I: DEFINICIONES Y ALCANCES. 1 4.2. 1.3. OBJETIVOS ‘*Contar con un Plan de Contingencia Informético acorde a la actual plataforma e infraestructura de la tecnologia de la informacién y comunicaciones que administra la ‘Subgerencia de Informatica y Desarrollo Tecnolégico de la Municipalidad Distrital de ‘San Martin de Porres. *Definir las actividades de planeamiento, preparacion, entrenamiento y ejecucién de tareas especificas determinadas a proteger la informacién contra los daitos y perjuicios producidos por cortes de fluido eléctrico, fenémenos naturales, ingenieria social 0 vandalismo. ALCANCE La presente Directiva es de observancia y estricto cumplimiento de todo el personal de la Municipalidad Distrital de San Martin de Porres, sea cual fuere su régimen laboral. Comprenderd la contingencia a incidentes y desastres relacionados a las Tecnologias de Informacién y Comunicaciones a partir de la aprobacién formal del presente documento. Esta a cargo de la Subgerencia de Informética y Desarrollo Tecnolégico de la Municipalidad Distrital de San Martin de Porres junto al CPCI DEFINICIONES, ACRONIMOS Y ABREVIATURAS, DEFINICIONES: Contingencia: Posibilidad de que suceda una interrupcién; incidencia o hecho que se presente de forma imprevista, Plan de contingencia: Es un instrumento de gestion para una buena administracion de las Tecnologias de la Informacién y de las Comunicaciones en el dominio del soporte y desempefio, Ataque: Accién o evento que intente interferir con el funcionamiento adecuado de un sistema informatico, conectividad de una red de computadoras 0 intento de obtener de modo no autorizado la informacién confiada a una computadora, Amenaza: Evento 0 accién que pueda interferir con el funcionamiento adecuado de una computadora, red de computadoras o causar la difusién no autorizada de informacién confiada a una computadora. Ejemplo: Fallas de suministro eléctrica, virus, saboteadores © usuarios descuidados. Incidente: Cuando se produce un ataque o se materializa una amenaza, tenemos un incidente, como por ejemplo las fallas de suministro eléctrico 0 un intento de borrado de un archivo protegido. Ataque de denegacién de servicio, también llamado ataque DoS: Es un ataque a un sistema de computadoras 0 red que causa que un servicio o recurso sea inaccesible a los usuarios legitimos. Normalmente provoca la pérdida de la conectividad de la red por el SUBGERENCIA DE INFORMATICA Pagina 7 de 61 PLAN DE CONTINGENCIA INFORMATICO. MOSMP-GAF-SGIDT-SL-PC-01 CAPITULO II: ELABORACION DEL PLAN DE CONTINGENCIA INFORMATICO 2.1. CONFORMACION DEL COMITE DEL PCI 2AA, Integrantes del Comité del Plan de Contingencia informatico Los integrantes del Comité del Plan de Contingencia Informatico (CPCI), son trabajadores de la Municipalidad Distrital de San Martin de Porres (MDSMP) que tienen un cargo y/o responsabilidad actual. La mayor parte de este comité esta conformado por miembros de la Subgerencia de Informatica y Desarrollo Tecnolégico (SGIDT) y el resto por personal clave de las otras gerencias y subgerencias de la MDSMP, los cuales son personas que tienen una trascendencia importante en temas de pro actividad y experiencia en sus respectivas 4reas ademas de tener una aptitud cooperativa frente a casos de emergencia. El hecho concreto de que el CPCI este conformado por personas de diferentes aéreas de la MDSMP es debido principalmente a que las tecnologias de informacién y comunicaciones (TICs) se encuentran dispersas e integradas por todas las areas de la MDSMP y en caso de la caida de estas TICs el personal de informatica requiere del apoyo y la cooperacién de estas personas claves para restaurar la tecnologia e informacién que usan estas mismas de manera mas rapida y sin complicaciones_posteriores. A continuacién se muestra la tabla que define formalmente al CPCI Rol en el CPCI Cargo Actual Presidente del CPCI Gerente Municipal Coordinador General | Subgerente de Informatica Coordinador de Redes y | Administrador de Red Comunicaciones Coordinador de Soporte | Encargado de Soporte Técnico Técnico Coordinador de ‘Administrador de Bases de Datos / Sistemas Webmaster Personal Clave Gerente de Administracién Tributaria Subgerente de Tesoreria Subgerente de Licencias Gerente de Tramite Documentario ‘Tabla Of COMITE DEL PLAN OE CONTINGENCIA INFORMATICO del PCI Definicién de roles de los integrantes del comit Presidente del Comité.- Es el responsable de aprobar la realizacién del Plan de Contingencia Informatico, dirigir los comunicados de concientizacién y solicitud de apoyo a los gerentes de las diferentes areas involucradas y aprobar su terminacién. Una vez conoluida la realizacién de! Plan de Contingencia, el Presidente tendra ‘como funcién principal, verificar que se realicen reuniones periédicas, cuando menos cada seis meses, en donde se informe de los posibles cambios que se deban efectuar al plan original y de que se efectien pruebas del correcto funcionamiento de! Plan de Contingencia Informatico, cuando menos dos veces al afio o antes si se presentan cirounstancias de cambio que asi lo ameriten. A\ declararse una contingencia, debera tomar las decisiones correspondientes a la definicién de las ubicaciones para instalar el centro de cémputo alterno y autorizara las inver a realizar asi como el fondo de efectivo a asignarse para los gastos, necesarios iniciales. ‘SUBGERENCIA DE INFORMATICA Pagina 9 4251 PLAN DE CONTINGENCIA INFORMATICO MDSMP-GAF-SGIDT-SLPC-01 directorio de proveedores de equipos, garantias, servicio de mantenimiento y reparaciones, suministros, refacciones y desarrollo de software, en su caso, & incluirlo dentro del Plan de Contingencia Informatico, En caso de que se declare alguna contingencia que afecte a los equipos y al software, sea cual fuere su grado de afectacién, es el responsable de restablecer e| servicio a la brevedad, con el objeto de que no se agrave el dafio o se llegara a tener consecuencias mayores Para tal efecto debe participar en pruebas del Plan de Contingencia en conjunto con los demas miembros del Comité, con el objeto de estar permanentemente Preparado para actuar en caso de contingencia. Coordinador de Sistemas.- Es el responsable de determinar los sistemas Criticos de la Municipalidad Distrital de San Martin de Porres, que en caso de presentarse alguna contingencia como corte de energia eléctrica prolongada, temblor, incendio, falla del sistema de cémputo, pérdida de documentacion, o alguna otra causa determinada, se llegara a afectar sensiblemente la continuidad de las operaciones en las areas que utiicen dichos sistemas criticos. En caso de cambiar a otras instalaciones alternas, el Coordinador de Sistemas debera definir cuales serian las actividades que se deberan seguir para la configuracién o instalacién de los ‘sistemas desarrollados, optimizando los recursos con los que se cuente, realizando las pruebas necesarias hasta su correcto funcionamiento en las terminales destinadas para su operacién, Debera mantener actualizados los Manuales Técnicos y de Usuario, resguardandolos fuera de las instalaciones para su consulta y utilizacién al momento de requerirse. Personal Clave.- Es el responsable de la aplicacién de los procedimientos que describa el Plan de Contingencia para cada una de las diferentes circunstancias 0 contingencias previstas y de reportar con la periodicidad que se indique en el plan, al Coordinador de su area y al Coordinador General, Ios resultados de la aplicacion de algun de las fases del plan. Coordinarén con el personal de la Municipalidad Distrital de San Martin de Porres involucrado, la realizacién de las actividades contenidas en el Plan de Contingencia para la situacién que se hubiera presentado y tratar por todos los medios que les sea posible el logro de los objetivos y asegurar ia continuidad de las operaciones de la Municipalidad Distrital de San Martin de Portes, disminuyendo el impacto de la contingencia al minimo, Daran aviso al Coordinador de su drea, cuando a su juicio, las circunstancias que provocaron la activacién del plan hubieran desaparecide y se estuviera en condiciones de continuar normalmente con las actividades. En caso de requerir de actividades complementarias para regresar a las actividades normales, especialmente cuando se trate de los sistemas informaticos de la Municipalidad Distrital de San Martin de Portes, deberan incluir el plan de actividades que se debera seguir para retomar a la situacién normal Personal de la Municipalidad Distrital de San Martin de Porres (usuarios).- El personal usuario en general, al verse afectado por una situacién de contingencia, debera en primera instancia apoyar para salvaguardar las vidas propias y de sus compajieros de trabajo, cuando la situacién que se estuviera presentado sea grave (incendio, terremoto, etc.): posteriormente, y en la medida en que la situacién fo permita, debera coadyuvar a salvaguardar los bienes de la Municipalidad Distrital de San Martin de Porres (el propio inmueble, equipos computacionales, documentacin importante, etc.) ‘SUBGERENCIA DE INFORMATICA Pagina 17 de 51 PLAN DE CONTINGENCIA INFORMATICO MDSMP.GAF-SGIDT-SL-PC-01 ¢. Software: Sistemas operativos, sistemas de la municipalidad, base de datos, d. Documentos: Manuales, informes. e. Comunicaciones: Redes Lan, telefonia. 2.3. IMPACTO DE LOS RIESGOS INFORMATICOS Las operaciones de la Municipalidad Distrital de San Martin de Porres, pueden ser afectadas en menor o mayor medida por los distintos siniestros tanto naturales, accidentales 0 provocados. Se definen los anteriores eventos para ser considerados dentro de este Plan de Contingencia Informatico: 2.3.1.Terremoto SIN PERDIDA O DANOS MENORES DE LAS INSTALACIONES: El siniestro puede afectar Gnicamente parte de la estructura de las instalaciones de la Municipalidad de San Martin de Porres, en cuyo caso no se verian afectados los datos, sin embargo, podria ser necesario evacuar las instalaciones trasladando al personal fuera de este; el impacto que provocaria en la Municipalidad Distrital de San Martin de Porres seria menor, puesto que las actividades se interrumpirian por unas horas o a hasta por un dia completo. CON PERDIDA DE LAS INSTALACIONES: La pérdida de las instalaciones afectaria gravemente a las operaciones de la Municipalidad Distrital de San Martin de Porres y los datos pueden verse dafiados seriamente. En esta parte de la contingencia es onde se requiere que todas las medidas de emergencia y de recuperacién funcionen adecuada y oportunamente. Riesgos asociados con el evento de un terremoto: a ‘Amenaza Active ‘Vulnerabilidad Probabilidad | Impacto | uesgo | Riesgo, Terremote? | Ce a Elcerivo de abmpito se Nogacionds | CemOC® | cncuenia an una recion ce | Media | Aio 2 n ‘serviclo. ei: ata actividad sismica, TTerremotoy | Rutesdores Negecionde | switches y ‘servicio ‘iewalle Funcionan con enetgia eléctrca Baia Alto 38 2 . Incendio AREA DE SISTEMAS (SITE DE COMPUTO): Se tiene gran impacto en la informacion ya que los sistemas utllizados residen en los Servidores y dispositivos de comunicacién localizados en el Site de Computo y en caso de sufrir algtin dafio, se requerira adquirir un nuevo equipo, asi como de instalar nuevamente el sistema, configurar el Servidor y restaurar los respaldos para continuar trabajando. AREAS DISTINTAS AL SITE DE COMPUTO: Un incendio dependiendo de su magnitud, puede afectar desde las estaciones de trabajo o periféricos y dispositvos de comunicacién localizados en el Centro de Computo. En el caso de las primeras el impacto que tendria en la Municipalidad Distrital de San Martin de Porres es menor, puesto que la informacion o tiempo de operacién que se pierde no tiene gran Tepercusion en las operaciones generales, ya que puede restablecerse en un tiempo relativamente corto, Los riesgos asociados con el evento de un incendio: SUBGERENCIA DE INFORMATICA Pagina 13 de 81 PLAN DE CONTINGENCIA INFORMATICO. MOSMP-GAF-SGIDT-S1-PC-01 pueden ser reinstalados casi de inmediato. Los riesgos asociados con el evento de fallas de la red de voz y datos: i= Riesgo | Ricsgo ‘Amenaza Active ‘Vulnerabitidad Probabilidad | impacto | "esge | Risso, Personal tecnico Elcableado dentro del demanterimierto | Centrode | centrece eémauto no se Tnegacion de cémpuio | eneventia debidamante ae i = a servicio raenado, Cualquier computadora Hacker / cambio ehincenguractn | A2H868 Pos | puede concealed Ata Ato 180 38 ‘Windows 2000 Codigo malciosos | Server.Linux | _ Todos tos pueros det negacion de Red Haty | servider estén disponibles Alta Ato 120 8 service \wirdows 2000 | desde la red interna, Server Usuario del sistema’ infecoion | QUOC | sod ins unidades USS | Media Ato 180 3 re aes Cémputo 2.3.6. Fallas en el Hardware o el Software Las alteraciones que sufran los servidores tanto en Hardware y Software pueden ser corregidas en la mayoria de los casos, sin embargo si las alteraciones llegan a ser tan grandes que el tiempo requerido para el inicio de las operaciones normales puede extenderse hasta por dias. Los riesgos asociados con el evento de fallas en hardware o software son: menaza \ctivo juinerabilidad | Probabilidec Imy — Neos - ‘avo | Wert | Prtatiina | impacto | Range | Reg Eeccsiteinis | easams | armen mnartonmentofanscava | Camtode | MSPS" | wean | me | as | wz slectroestatica comput: antiestético. ‘No esta definido: = eeress pee eee | censose | “Rater cue reatodeequso | Semmege | reaaarlt” | ny | ww | oo |e ae simp oe inka Bugsensisitomar | inucrea | eaunteade : : Reneconvaesence | UWig"* | “hemelaet” | Meet aw | om | on on esens | upstate cunts a negacién de servicio oe version de la Bala ~ = = orton. a sano Hacker Nesacn do | ppacherne | “wesinael | eda | ate | zo | as sonar apache SH 2.3.7. Hacking, Sabotaje o Dafio Accidental La alteracién de la informacién requiere de la restauracién de los respaldos y de pruebas posteriores para contar con la integridad de los datos. Es posible que se Tequieran reprocesos de captura de datos, dependiendo de las fechas de los respaldos que se tengan disponibles. ‘SUBGERENCIA DE INFORMATICA Pagina 18 de 81 PLAN DE CONTINGENCIA INFORMATICO, MDSMP-GAF-SGIDT-S1-PC-01 El paro total de las operaciones dentro de la Municipalidad Distrital de San Martin de Porres afectaria principalmente a los servicios que son proporcionados a la ciudadania. Los principales conflictos que pudieran presentarse son: En cuanto a la red, si el sistema llegara a presentar una falla no habria personal que atendiera la problematica y por consecuencia se detendrian las operaciones a falta del monitoreo a los distintos sistemas. Respecto a los dispositivos de almacenamiento, si se mantienen los respaldos Unicamente dentro de la Municipalidad Distrital de San Martin de Porres, seria imposible reanudar las actividades que un momento dado fueran criticas, como la némina, contabilidad, etc; en un sitio altemno, ya que no contarian con copia de la informacién. A continuacién se menciona en forma enunciativa una serie de medidas preventivas en caso de presentarse un paro total de las operaciones. * Determinar lugares especiales, fuera del centro de datos, para almacenar los respaldos y copia de la documentacién de referencia * El personal clave del Plan de Contingencia Informdtico, debe de dar la alerta del paro total y sacar los respaldos de informacién fuera del edificio dentro de un tiempo limite antes de ser declarada la huelga. = Personal de la SubGerencia de Informatica debe prever un sitio alterno para continuar con las operaciones criticas. Asimismo, se tendra que establecer un tiempo limite de espera de solucién de la huelga como por ejemplo 24 horas con el fin de que no afecte el servicio proporcionado al puiblico en general, si después de este intervalo la huelga continuara, se determinard el lugar o lugares de reubicacién alternos. Los riesgos asociados con el evento de vandalismo y manifestaciones son ‘Amenaza | Aco Vurrerapiicas | Probabiaa | impacto | Reso? | Risso Wansesacones {Fatade | Jessy Femandea, | Ausentare = Mecie ato | cov 20 persona! 2.4, MEDIDAS PREVENTIVAS Y DISPOSITIVOS DE SEGURIDAD FRENTE A RIESGOS 2.4.1. Medidas preventivas frente a terremotos En la actualidad la mejor forma de contrarrestar los efectos producidos por terremotos y/o desastres naturales son la programacién de simulacros complementando con la debida sefializacién de las zonas seguras en las Areas adecuadas, establecidas por un profesional competente en defensa civil, de esta manera se minimizaran los dafios considerablemente y el proceso de recuperacién seré en el menor tiempo posible. Acciones a realizar antes del terremoto + Identiicar los lugares mas seguros en los que el personal pueda protegerse + Revisar periédicamente y reparar, si es el caso, las instalaciones de electricidad para que siempre se encuentren en buen estado. SUBGERENCIA DE INFORWATICA Pagina 17 de 61 PLAN DE CONTINGENCIA INFORMATICO MOSMP-GAF-SGIDT-SL-PC-01 Dentro de los dispositivos que existen en el mercado sobre la deteccién automatica de Incendio para centros de Computo, se encuentran los siguientes Detector de Humo direccionable Iénico Detector de Humo direccionable Fotoeléctrico Detector dptico Estacion Manual direccionable Médulo de Monitoreo Audiovisual de 75 candelas Médulo de Control Fuente de Alimentacién para Audiovisual 00000000 En cuanto a los dispositivos de Extincién automatica de Incendio para Centros de ‘Computo existen los siguientes: Cilindro ensamblado contenedor Manguera de descarga para cilindros Soporte tipo cinturén Cabeza de Control eléctrico Actuador manual local Boquillas de descarga Libras de Gas Sistemas de Argon. 00000000 Nota: Una vez que se haya realizado la adquisicién del Sistema de deteccin y extincién de Incendio, se recomienda actualizar este punto, especificando las caracteristicas del equipo adquirido. Extinguidores de Incendios Basicamente existen cuatro tipos o clases diferentes de extinguidores de incendios, cada uno de los cudles apaga tipos de incendios especificos. Clase A, Clase B. Clase C y Clase D. Extinguidores Clase A: apagan incendios en materiales combustibles ordinarios, como madera y papel que reauieren los efectos térmicos del agua (enfriamiento), soluciones de agua, o los efectos envolventes de ciertos elementos quimicos secos que retrasan la combustién. Extinguidores Clase B deben utilizarse en incendios donde se involucren liquidos inflamables, como grasa, gasolina, etc. en los que la extincin queda asegurada con mayor rapidez excluyendo el aire (oxigeno), limitando el desprendimiento de vapores combustibles o interrumpiendo la reaccién en cadena de la combustién. Extinguidores Clase C son adecuados para uso en fuego activados por electricidad, es preciso utilizar agentes no conductores de electricidad, es decir, eléctricamente aislantes. Extinguidores Clase D utilizados para incendios en los que estan implicados ciertos metales combustibles como magnesio, titanio, circonio, sodio, potasio, etc., que requieren un medio extintor absorbente térmico no reactive con los metales ‘SUBGERENGIA DE INFORMATICA Pagina 19 d051 PLAN DE CONTINGENCIA INFORMATICO MOSMP-GAF-SGIDT-SLPC-01 > Bi SS na a Procedimiento de activacién de dispositive de seguridad A continuacién se describe la Informacién a considerar en caso de un incendio: éQUE HACER? Antes, Durante y Después de un INCENDIO. ANTES: 1. Verificar periédicamente que las instalaciones eléctricas estén en perfecto estado, 2, No debes concentrar grandes cantidades de papel, ni fumar cerca de quimicos 0 sustancias volatiles. 3. Verificar las condiciones de extintores y capacitate para su manejo. 4. Si fumas, procura no arrojar las colillas a los cestos de basura, verifica que se hayan apagado bien los cigarrillos y no los dejes en cualquier sitio, utiliza eeniceros, 5. No almacenes sustancias y productos inflamables. 6. No hagas demasiadas conexiones en contactos miiltiples, evita la sobrecarga de circuitos eléctricos. 7. Por ningtin motivo mojes las instalaciones eléctricas, recuerda que el agua es un buen conductor de la electricidad 8. Si detectas cualquier anomalia en los equipos de seguridad (Extintores, equipo de proteccién personal, etc.) y en las instalaciones eléctricas, 9, Mantén siempre tu area de trabajo limpia y en orden, ya que no hacerlo es una de las causas que provocan incendios. 10. Tena la mano los nimeros telefénicos de emergencia, 11. Porta siempre tu fotocheck de identificacion, Antes de un Incendio debemos estar siempre alertas, recuerda que la mejor manera de combatirlo es Ia prevencién. DURANTE: 1. Si descubres un conato de incendio, actia tranquilamente. 2. Si conoves sobre el manejo de extintores, intenta sofocar el fuego; si éste es considerable no trates de extinguirlo con tus propios medios, solicita ayuda 3. Si el fuego esta fuera de control, realiza entonces una evacuacién del inmueble, siguiendo todas las indicaciones del personal de Proteccidn Civil 4, No utilices elevadores, desciende por las escaleras pegado a la pared que es donde posee mayor resistencia, recuerda: No grites, No empujes, No corras y dirigete a la zona de seguridad ‘SUBGERENCIA DE INFORMATICA Pagina 21 de 81 PLAN DE CONTINGENCIA INFORMATICO. MDSMP-GAF-SGIDT-SL-PC-01 1 TB, su esquema de etiquetacién es con el nombre del Servidor, fecha y numero consecutivo de cinta. Asi mismo es el responsable de realizar los respaldos de informacién, cada vez que se presente una actividad que asi lo requiera, A continuacién se presentan los nombres de los Servidores con las direcciones utilizadas y el aproximado de DVDs ocupados para cada uno de ellos: HUANCAVELICA AYACUCHO. eee SVR-SIAF \iBERTAD PUNO GW & Ga & & SUBGERENCIA DE INFORMATICA Pagina 23 de 51 PLAN DE CONTINGENCIA INFORMATICO MOSMP-GAF-SGIDT-SL-PC-01 TIPO DE SERVIDORES: "TAMANO DE INFORMACION A RESPALDAR En servidores Windows 1222.4 GB En servidores Linux 135.65 GB Total 1358.08 GE Tabla 05 TOTAL DE INFORMACION A RESPALDAR PARA CUSTODIA INTERNA Los 1222.4 GB es el tamafio de informacion espejo de los originales y se encuentran respaldados en dos discos externos de 500GB, un disco externo de 320GB y DVDs. El proceso de generacién de copias de respaldo se realizara semanaimente los dias sdbados por la noche a partir de las 6pm. El personal encargado de realizar el proceso de respaldo es el Administrador de Red y el personal de soporte técnico por turnos rotativos, Tanto los 2 discos externos de respaldo y los DVDs se encuentran protegidos dentro de una caja fuerte fuera de las instalaciones del centro de cémputo, La clave de la caja fuerte la poseen la subgerente de Informatica y el Administrador de Red asi como también Gerencia General Asimismo se debe de considerar que los discos externos de 500GB deben de contener la siguiente informacién y esta misma debe de ser idéntica a la proporcionada al proveedor de custodia externa (PROVEEDOR DE CUSTODIA DE INFORMACION): f CONTENIDO TAMANO, SAF B17 GB ([SIGTA,SIGTA Consultes 264 GB CORREO. 56GB WEB 3.1 GB ACTIVE DIRECTORY 516.3 GB Firewall, Proxy, Chat, Astorik, Camaras | 466,08 GB Tabla 08 TOTAL DE INFORMACION A RESPALDAR Y ENTREGAR AL PROVEEDOR DE CUSTODIA DE INFORMACION, Manteni La limpieza de la caja fuerte y de los DVDs y discos duros es responsabilidad del Coordinador de Redes y Comunicaciones y del Coordinador de Soporte Técnico, la cual deberé de ser realizada al menos dos veces al mes y debe de tener como resultado un acta firmada por el Coordinador General en sefial de verificacién y aprobacién, asegurando la integridad y operatividad de los equipos 0 dispositivos de respaldo, jiento y limpieza de los dispositivos de respaldo . Simulacros de restauracion Los simulacros de restauracién deben de realizarse como minimo una vez al mes. Debe consistir en tomar el ultimo respaldo efectuado y restaurar los sistemas y servicios en base a estos, este simulacro debe de realizarse el cuarto sabado de cada mes y en horas de la noche por el Coordinador de Redes y Comunicaciones y el Coordinador de Soporte Técnico en presencia del Coordinador General del CPCI, asegurandose que no haya usuario utilizando los sistemas para lo cual se les informara con anticipacién, dicho simulacro debe de culminar con un acta con la firma de los antes mencionados en sefial de haberse realizado con éxito el simutacro de restauracién Una vez concluido el simulacro de restauracién, se procedera a realizar las copias, de respaldo actuales de manera normal. También se realizaran simulacros de caida del servicio de intemet y de conectividad, estos simutacros seran implementados cuando se haya trasladado el DataCenter al nuevo edificio de la municipalidad, GERENCIA DE INFORWATICA Pagina 25 de 51 PLAN DE CONTINGENCIA INFORMATICO MDSMP.GAF-SGIDT-SL-PC-01 PRIORIDAD DE ‘ORDEN SERVIDORESISERVICIOS ME IPERAGION 1__| Servicio de Comunicaciones (Router’s y Enlaces). Alta 2 | Servidor de Dominio Alta 3 Servidor PROXY, FIREWALL Alta 4 Servidor de Base de Datos Alta 5 __| Servidor SIAF Alta 6 | Servidor SIGTA Alta 7__| Servicio de acceso web Media 8 __| Servidor GESMUN Baja 8 | Servidor Active Directory Alta 10__| Servicio FTP Media 11__| Servicio de Correo Elactrénico Media 12 Servicio de Publicaci6n del Portal Web Institucional Media 13 | Servicio de Telefonia (Asterik) Media 15 _| Servidor de Catastro Media 16 | Servicio de Respaldos Baja 3.2. Determina 3. ‘Tabla O7 ORDEN Y PRIORIDAD DE RECUPERACION Los servidores deberan estar debidamente etiquetados para una rapida identificacion y posterior restauracién. n de los tiempos de recuperacién y especificaciones |. En situar nes criticas En Situaciones criticas cuya afectacién inutilice el centro de cémputo y las instalaciones de la sede central de la Municipalidad Distrital de San Martin de Porres, se establecerd un centro de cémputo alterno de acuerdo a la siguiente tabla: ‘Orden Local Direccion 1__| Gerencia de Desarrollo Humane | Jr, Verona N° 480, Urb. Fiori SMP. | 2__[ Agencia Naranjal | Jr Las Tunas N° 312, Urb, Naranjal Tabla 08 ORDEN DE ESTABLECIVIENTO DE CENTROS DE COMPUTO ALTERNOS El centro de cémputo alterno se deberd establecer en 48 hrs. como plazo maximo, con el equipo que se muestra a continuacién’ Las PC's para los usuarios y para personal de la Subgerencia de Informatica que operaria en las instalaciones alternas, debera contar con la siguiente configuracién minima. + Windows XP o Superior + SIGTA + Office 2007 0 Superior + Antivirus NOD32 v.5.0 = Explorador de Internet 8.0 = Cliente Novell (Red) + Cliente de Grupo wise (Correo Electrénico) = Impresora * (Salida a Internet por medio de la Red EI servicio de correo sera accesible a través de la web de la municipalidad accediende al enlace de correo. GERENCIA DE INFORMATICA Pagina 27 de 51 PLAN DE CONTINGENGIA INFORMATICO. MDSMP.GAF-SGIDT-SL-PC-01 Fallas de Internet Cuando se trate de fallas de acceso en Intemet causadas por el proveedor del servicio, se debera tener comunicacién con el ejecutivo de cuenta para realizar el reporte del dafio y para establecer el tiempo en el que se estara sin servicio. En caso de fallas graves 0 por tiempo prolongado, se recomienda que para los usuarios operatives y Gerentes que lo requieran, se reconfigurara el servicio mediante un enlace Dial-Up o mediante Internet inalambrica movil Proveedores de servicios informaticos de la MDSMP A continuacién se muestra el listado de los proveedores de servicios informaticos de la MDSMP’ PROVEEDOR SERVICIO TELEFONO CONTACTO Open Security | Firewall, Aster 961-338332 | 710-7875 /710- | Alex Terner CPlval IPs ee 7500 Flavia Gonzales ELECTRO SELL | Cableado Eléctrico, UPS 997-616311 | Ing. Lopez Cableado Estructurado, Equipos de si INTELEG Tuco 416°2344 | Ing. Jhon Abanto Teltronic Equipos de computo 82779389 | Sr. Julio Anton Zueth FBA seesoria 964.2331 | Maritza Gallo | Tecnica emake 816°5123 | ing. Sinchi PC OKEY (Antivirus NOD 32) ee eT | Klaus Salazar Agtiero MULTIFUNCION 5 Sr. Julio Grado Bena Mantenimienta de impresoras saaree50 | SF. tlio 999108245 | Omar Zevallos, ANC Telefonia IP ozraivan eerie Tabla U8 PROVEEDORES DE SERVICIOS INFORMATICOS DE LA MOSMP 3.2.4, Sitios alternativos y el almacenaje off-site 3.2.4.1. Sitios al Iternativos Dependiendo de la gravedad de la contingencia, se destinaran los siguientes sitios altemos: ‘Orden Local Direccion 1 Gerencia de Desarrollo Humano Jr Verona N 480, Urb. Fion - SMP. 2 ‘Agencia Naranjal ‘Jr_Las Tunas N? 312, Urb. Naranjal ‘Tabla 10 ORDEN DE ESTABLECIMIENTO DE CENTROS DE COMPUTO ALTERNOS En caso de contingencia catastréfica que dejara inhabilitado para funcionar las instalaciones de la Municipalidad ubicado en Av. Alfredo Mendiola 169, al mismo tiempo, se optaré por instalar el Site de cémputo alterno provisional en la Gerencia de Desarrollo Humano sito en el Jr. Verona N° 480, Urb. Fiori - S.MP. rital de San Martin de Porres , en caso este estuviera también inoperativo se instalara el Site de computo en la Agencia Naranjal sito en el Jr. Las Tunas N° 312, Urb, Naranjal. GERENCIA DE INFORMATICA Pagina 28 de 61 PLAN DE CONTINGENCIA INFORMATICO Iniciar las operaciones. 3.3.1.2. En caso de dafio menor MOSMP-GAF-SGIDT-S1-?C-01 Coordinador de Sistemas y Coordinader de Redes y Comunicaciones La continuidad de las operaciones en este tipo de siniestros dependera del grado de afeccién de la estructura del edificio, ya que las afecciones pueden ir desde el no dafio de la estructura, dafio parcial, hasta la inhabilitacion completa de las instalaciones de la Municipalidad Distrital de San Martin de Porres, Se considera dafio mayor a toda aquella afeccién que imposibilite la utilizacién de los equipos y que ésta afeccién no tenga reparacién 6 bien or su naturaleza dicha reparacién tarde un period prolongado. Procedimientos y Responsables: PROCEDIMIENTO. | RESPONSABLE operaciones. Proceder_ a tramitar la garanlia de los ‘equipos dar'ades © comprar los equipos indispensables para la continuidad de las Coordinador de Soporte Técnico encuentren resguardados. Recoger los respaldos de dates, programas, manuales y claves del lugar en donde se Coordinador de Soporte Técnico Instalar el sistema operativo. Coordinador de Redes y Comunicaciones datos. y programas. Restaurar la informacién de las bases de Coordinador de Sistemas y Coordinador de Redes y Comunicaciones Revisar y probar la inlegridad de les datos Coordinador de Sistemas y Coordinador de Redes y Comunicaciones Iniciar lag operaciones Coordinador de Sistemas y Coordinador de Redes y Comunicaciones ‘GERENGIA DE INFORMATICA Pagina 31 de 81 PLAN DE CONTINGENCIA INFORMATICO MOSMP.GAF-SGIDT-SL-PC-01 3.3.2. Procedimientos en caso de incendios 3. En caso de dafio mayor Este tipo de procedimientos se tomara tinicamente cuando la reparacién de las instalaciones de la MDSMP llegase a tardar mucho tiempo, durante este periodo de restauracién se debe dar continuidad @ las operaciones por lo que es preciso el traslado de las operaciones a otras oficinas, como lo son la alterna primaria ubicada en el Jr. Verona N° 480, Urb. Fiori - S.M.P oa la alterna secundaria ubicada en el Jr. Las Tunas N° 312, Urb. Naranjal En las otras oficinas, se evaluara la posibilidad de regresar a las instalaciones de la Municipalidad Distrital de San Martin de Porres 6 establecer operaciones en un nuevo sitio. Asimismo, los responsables del CPCI, deberan reunirse a la brevedad con el Presidente del CPCI, con el objeto de hacer un recuento rapido de los datos, determinar si es posible 0 no continuar utiizando las instalaciones y/o por cuanto tiempo aproximadamente se debera operar fuera de las instalaciones 0 si la emergencia afectara solo @ una parte de las instalaciones. En esa reunién se determinara la ubicacién 0 ubicaciones alternas que ocupara cada una de las dreas y la manera como se llevar a cabo la coordinacién y control de las operaciones de la Municipalidad Distrital de San Martin de Porres. Los respaldos de informacion, seran custodiados fuera de las Instalaciones de la MDSMP, para lo cual se tiene el servicio del proveedor de custodia de informacion. Procedimientos y Responsables: PROCEDIMIENTO. RESPONSABLE Proceder a tramitar la garantia de los | Coordinader de Soporte Técnico equipos dafiados o comprar los equipos indispensables para la continuidad de las ‘operaciones. Recoger las respaldos de datos, programas, | Coordinader de Soporte Técnico manusles y claves del lugar en donde se fencuentren resguardados. Instalar 1 sistema operativo. Coordinador de Redes y Comunicaciones Restaurar la informacién de las bases de datos, y programas. Coordinador de Sistemas y Coordinador de Redes y Comunicaciones Coordinador de Sistemas y Coordinador de Redes y Comunicaciones Revisary probar ia integridad de fos datos. ide es cpemares Coordinador de Sistemas y Coordinador de Redes y Comunicaciones Es indispensable sefialar que el dafio en los distintos equipos puede variar desde el simple dao superficial hasta el dafio permanente por lo que sera necesario realizar la prueba de los equipos para poder determinar el grado de dafio. Se considera dafio mayor a toda aquella afeccion que imposibilite la utilizaci6n de los equipos y que esta afeccién no tenga reparacion 6 bien GERENGIA DE INFORMATICA Pagina $3 0051 PLAN DE CONTINGENCIA INFORMATICO MOSMP-GAF-SGIDT-SL-PC-01 3.3.3. Procedimientos en caso de inundacién 3.3.3.1. En caso de daiio mayor Este tipo de procedimientos se tomar dnicamente cuando el acceso a las instalaciones de la Municipalidad Distrital de San Martin de Porres esté restringido y se tenga la certeza de que el dafio en los equipos es irreversible. Mientras las operaciones continuan en las instalaciones u oficinas altemas, se evaluara la posibilidad de regresar a la Municipalidad Distrital de San Martin de Porres, 0 establecer operaciones en nuevo sitio. Asimismo, el Coordinador General, debera reunirse a la brevedad con el Presidente del CPCI, con el objeto de hacer un recuento rapido de los datos, determinar si es posible o no continuar utllizando las instalaciones y/o por cuanto tiempo aproximadamente se deberd operar fuera de las mismas 0 si la emergencia afectara solo a una parte del edificio. En esa reunién se determinaré la ubicacién(es) alternas que ocupara cada una de las areas y la manera como se llevara a cabo la coordinacién y control de las operaciones. Los respaldos de informacién, seran custodiados fuera de las Instalaciones de la MDSNP, para Io cual se cuenta con el servicio de proveedor de custodia de informacién. Procedimientos y Responsables: PROCEDIMIENTO RESPONSABLE Trasladar los respaldos de datos, programas, manuales y claves, al centro de respaido. uv oficinasalterias corespondiontes con €! propésito de ‘einiciar operaciones. Coordinador de Soporte Técnica Restaurar la Informacion de las bases de datos y programas. Coordinador de Sistemas Revisar y probar ta integridad de los datos. Coordinador de Sistemas y Coordinador de | Redes y Comunicaciones Iniciar las operaciones. Coordinador de Sistemas y Coordinador de Redes y Comunicaciones En caso de que durante el evento hubiera ocurrido algin accidente y se contara con personal afectado fisicamente y que por tal motivo no pudiera continuar prestando sus servicios por algtin tiempo, 0 en forma permanente, deberan tomarse las decisiones correspondientes y ‘comunicarlas al personal involucrado. Por lo que respecta a las operaciones del centro de cémputo, se continuara con la activacién del Plan de Contingencia Informatico, conforme al tipo de gravedad que se presente, pudiendo inclusive, verse en la necesidad de iniciar los preparativos y ocupar las instalaciones alternas. El responsable del area de Municipalidad Distrital de San Martin de Porres, debera definir al personal que apoyara en la recuperacién y retiro de los documentos, equipos y demas materiales importantes (cada area debe ‘GERENGIA DE INFORMATICA Pagina 35 de 61 PLAN DE CONTINGENGIA INFORMATICO 3.3.3.3. Diagrama del procedi MOSMP-GAF-SGIDT-SL-PC-01 iento de respuesta en caso de inundacién DIAGRAMA DE RESPUESTA DE EMERGENCIA DE INUNDACION INICIO Encarode defo mayery qe acceso alas Inealacenas des MOSHE se encuentre resingi ya (afo ales equpos sea reverse. 4 El Ceordinader Gensral y el Presidente del CPCI se euniran ‘con el objeto de hacer un recuento 2 ‘de los datos, determinar el tempo ‘que se operare fuera de las Instalaciones princpalesy fa ubicacin de las instalaciones alternas. En caso de dio de fa exeacén, Trasiadar las operaciones @ Otcnas alternas 0 con el Proveedor correspondent. 5 coordinador General deinré al personal que apoyard en la Fecuperacin y retro de documentos, equipes, mabilario, et, para la contnuidad de as ‘operaciones y quien serd el responsable del transporte, “Trasladar os respaldes de datos, programas, manuales, y caves, del lugar donde se encuentren resguardades @ las ofcinas altemas para reiniciar as ‘operaciones. Restaura a Informacion dela Base de Datos y programas. Veriticar la Integrdad de los Dats, 10.) meson B ah Proceder a adquii los equipas de cémouto indispensebles para la continued de las ‘operaciones. Recoger los respaldos de datos, programas, manueles y claves de! lugar en donde se encuentren resguardados yal mismo tempo comuricarse con el praveedor de custodia Aeletremarin GERENCIA DE INFORMATICA Pagina 37 de 51 PLAN DE CONTINGENCIA INFORMATICO MOSMP-GAF-SGIDT-SL-PC-01 3.3.5. Procedimiento en caso de falla de la red de voz y datos 3.3.5.1. En caso de dafio mayor Las fallas del sistema de red pueden deberse al mal funcionamiento de los equipos de conectividad, deterioro en los cables de red o a la pérdida de configuracién de los mismos debido a la accién de un ente intemo o extern (hacker) por lo que se deben evaluar las fallas para determinar si estas se derivan por mal funcionamiento de un equipo o por interaccién humana Procedimientos y Responsables: PROCEDIMIENTO. RESPONSABLE Evaluacion de las falas, Coordinador de Redes y Comunicaciones. Si las falas se dervan del mal funcionamiento de un equipo se procede a su reemplazo inmediato o remitirse a los proveedores técnicos comespondientes. Coordinador de Redes y Comunicaciones. Si resulla ser un problema de configuracién, se procede ‘a su feconfiguracion inmediats, Coordinador de Redes y | Comunicaciones. Verificary probar a integiidad de las comunicaciones, Coordinador de Redes y Comunicaciones, Tniciar de las operaciones, Coordinador de Redes y Comunicaciones GERENCIA DE INFORMATICA Pagina 39 de 51 PLAN DE CONTINGENCIA INFORMATICO MOSMP-GAF-SGIDT-S1-PC-01 3.3.6. Procedimiento en caso de fallas en hardware o software 3.3.6.1, En caso de dafio mayor Las alteraciones que sufran los servidores tanto en Software y Hardware pueden ser corregidas en la mayorla de los casos, sin embargo en algunas ocasiones, las alteraciones llegan a ser tan graves que el tiempo requerido para el inicio de las operaciones normales tiende a extenderse hasta por dias sin tener la absoluta certeza de que las correcciones que se hicieron fueron las necesarias, por tal motivo es mejor acudir a los respaldos de informacién y restaurar los datos, de esta forma las operaciones del dia no se veran afectadas y al mismo tiempo se ponen al dia los datos faltantes de la operacién del dia anterior. En el caso de que la alteracién haga imposible el inicio inmediato de las operaciones se procede como sigue: Procedimientos y Responsables: eee PROCEDIMIENTO RESPONSABLE Recoger los respaldos de datos, programas, manuales y claves del lugar en el que se encuentren resguardados (caja fuerte) y al mismo tiempo comunicarse con el proveedor de cuslodia de Coordinador de Redes y Comunicaciones, informacién, Silas falias 60 derivan del mal funcionamiento de ua equipo (Hardware) se procede a su reemplazo Coordinator de Redos y inmediato o remitirse a los proveedares Gomunicaciones. ccortespondisntes Coordinadar de Redes y ‘Comunicaciones, Instalar (si lo amerita) el sistema operative. Restaurarla informacion de las bases de datos y Cea eee programas, Revisar y probar Ia integridad de los dates. Coordinador de Sistemas. | | Iniciar las operaciones. Coordinador de Sistemas y | Coordinador de Redes y Comunicaciones, ee GERENCIA DE INFORMATICA Pagina 41 de PLAN DE CONTINGENCIA INFORMATICO 3. hardware y software MOSMP-GAF-SGIDT-SI-PC-01 .6.3. Diagrama del procedimiento de respuesta en caso de fallas en DIAGRAMA DE RESPUESTA DE EMERGENCIA DE FALLAS EN HARDWARE 0 SOFTWARE En eso de cue sateracén age inpoxtbe endo ‘imedita eas persines. st ’ Eee ‘afala se debe a! Gelnoraare, No. e oe ‘al funcenamierto Conegirlasatereclones ave 5 Ioeacen en los Seredores de Hardareo Sotare Obtener tos respaldas de datos, programas, manusles, y caves, el lugar donde se éncuertre resguarcacos (Caja Fuerte) y comunicarse con | proveedor de castocia de informacién, Responsable Coordinador ce Redes y Comunicaciones. Reemplazo inmediato o Remisn a a pélza de Mantenimiento, Resparsable Coordinador ce Redes y Comunicaciones. st Instalar Sistema Operativo. Responsable Coordinador de =) Redes y Comunicaciones, ng Restourar la Informacion de fo Base de Datos y programas. Responsable Coordinador de Sistemas Venfcary probar ia Integridad {de las Datos. Responsable CCoordinador de Sistemas, Iniciar las operaciones, Resporcabie Conrad cereaesy ‘Camurieseiones. GERENCIA DE INFORMATICA Pagina 43 de 51 PLAN DE CONTINGENGIA INFORMATICO MOSMP-GAF-SGIDT-S1-PC-01 3.3.7. Diagrama del procedimiento de respuesta en caso de Hacking, sabotaje 0 dafio accidental DIAGRAMA DE RESPUESTA DE EMERGENCIA POR HACKING , SABOTAIE O DANO ACCIDENTAL. INICIO Enel caso de aue la eliminacén dela ‘Capturar los datos informacién haga Nee faltantes en bases ce Impostle ef nica {alos de los Sistemas. inmedieto de las ‘reas afectadas. operaciones. 4 ostener tos resoalios de dates, programs, manuales, caves, Gel lugar danse se” eneventren resguardades. (Caja. Fuerte) y Comuticarse con ef proveedor de caxtodia de infornacde, Responsable \ Goordinaser de Rasies y Comunicaciones, . = Restavrer la Infornactin dela “aE J Base de Datos y programas. Responsable Coordinadar o& erica Sistemas h (7 Revisary probar ie Integridad de los Datos. Responsabie ax Coordinader de Stems. eh IWicar las operaciones. GERENGIA DE INFORMATICA Pagina 45 de 57 PLAN DE GONTINGENGIA INFORMATICO MDSMP.GAF-SGIDT-S1-PC-01 3.3.8.3. Diagrama del procedimiento en caso de ataque de ingenieria social Diagrama del procedimiento en caso de ataque de ingenieria social “ En caso que a ~ staque haga LZ, imposible el.

También podría gustarte