plan de contingencias uady
TRANSCRIPT
-
8/6/2019 Plan de Contingencias Uady
1/27
PLAN DE CONTINGENCIAS
2008
-
8/6/2019 Plan de Contingencias Uady
2/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 2/27
I. Introduccin
En la actualidad los cambios tecnolgicos adquieren cada vez mayorimportancia al interior de las organizaciones, no menos importante es
tambin el cuidado de la integridad del recurso humano, por lo cual sehace necesario o indispensable contar con un plan de contingencias, quegarantice el restablecimiento del correcto funcionamiento de losservicios en el menor tiempo posible, ante cualquier eventualidad.
Ante tal situacin, los representantes de Seguridad de la Informacin delas Instituciones de Educacin Superior (IES): Universidad Autnoma deYucatn (UADY), Universidad Autnoma del Estado de Hidalgo (UAEH),Universidad Autnoma de Aguascalientes (UAA) y Universidad Autnomade Mxico (UNAM) -Ciencias Nucleares-, hemos coincidido en que losactivos de nuestras instituciones representan el elemento fundamental
para el prstamo de los servicios educativos y por lo tanto necesitan deldesarrollo de lineamientos que favorezcan o propicien su uso racional,as como el desarrollo de procedimientos para garantizar la continuidaddel servicio ante cualquier incidente. Esto conlleva a incrementar suefectividad, a mejorar la productividad, eficiencia del personal y aproveer un servicio continuo y eficaz.
El Plan de Contingencias implica un anlisis de los posibles riesgos a loscuales pueden estar expuestos los equipos de cmputo y la informacincontenida en los diversos medios de almacenamiento, por tanto es
necesario que el Plan de Contingencias incluya un Plan de Recuperacinde desastres, el cual tendr como objetivo, restaurar el Servicio deCmputo en forma rpida, suficiente y con el menor costo y prdidasposibles.
Si bien es cierto que se pueden presentar diferentes niveles de daos,tambin se hace necesario presuponer que el dao ha sido total, con lafinalidad de tener un Plan de Contingencias lo ms completo posible.Pese a todas las medidas de seguridad implementadas puede ocurrir undesastre.
Este documento contiene el Plan de Contingencia para un IES. El cualpodr servir como un repositorio centralizado para la informacin, tareasy procedimientos que puedan ser necesarios para facilitar la toma dedecisiones a la administracin del IES, as como de desarrollar procesosy definir sus tiempos de respuesta ante cualquier falseo o interrupcinextendida de las operaciones normales y servicios de la institucin. Esto
-
8/6/2019 Plan de Contingencias Uady
3/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 3/27
es especialmente importante si la causa de la interrupcin es tal queuna pronta restauracin de las operaciones no pueda ser realizadaempleando solamente procedimientos operacionales de un da normal.
En trminos de personal y recursos financieros, las tareas deinformacin y procedimientos detallados en este plan, le demuestran ala administracin del IES la importancia de contar con un plan de cmoresponder, restaurar y recobrar. Por lo tanto, es esencial que lainformacin y planes de accin de este plan, se mantengan viables ypuedan ser mantenidos actualizados para poder asegurar la efectividaden el momento de su ejecucin.
-
8/6/2019 Plan de Contingencias Uady
4/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 4/27
2.- Plan de Contingencias
El Plan de Contingencias es el instrumento de gestin para el buenmanejo de las Tecnologas de la Informacin y las Comunicaciones.
Dicho plan contiene las medidas tcnicas, humanas y organizativasnecesarias para garantizar la continuidad de las operaciones de lainstitucin.
As mismo, este plan de contingencias sigue el conocido ciclo de vidaiterativo "plan-do-check-act", es decir, "planifica-acta-comprueba-corrige". Surge de un anlisis de riesgos, donde entre otras amenazas,se identifican aquellas que afectan a la continuidad de la operacin de lainstitucin.
El plan de contingencias deber ser revisado semestralmente. As
mismo, es revisado/evaluado cuando se materializa una amenaza.
El plan de contingencias comprende cuatro planes.
a) Plan de respaldo. Contempla las medidas preventivas antes de quese materialice una amenaza. Su finalidad es evitar dichamaterializacin.
b) Plan de emergencia. Contempla las medidas necesarias durante lamaterializacin de una amenaza, o inmediatamente despus. Su
finalidad es contrarrestar los efectos adversos de la misma.
c) Plan de recuperacin. Contempla las medidas necesarias despusde materializada y controlada la amenaza. Su finalidad es restaurarel estado de las cosas tal y como se encontraban antes de lamaterializacin de la amenaza.
d) Plan en caso de huracanes. Incorpora las acciones, responsables yactividades en caso de una amenaza de huracn.
El plan de contingencias deber expresar claramente los siguientes
aspectos:
1. Qu recursos materiales son necesarios.2. Quienes estn implicados en el cumplimiento del plan, sus
responsabilidades concretas y su rol.3. Acciones a seguir.
-
8/6/2019 Plan de Contingencias Uady
5/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 5/27
Qu recursos materiales son necesarios.
Las instituciones debern contar con un Centro de Respaldo Institucional(CRI), ya sea propietario o arrendatario.
Quienes estn implicados en el cumplimiento del plan, susresponsabilidades concretas y su rol.
Los Administradores de Tecnologas de informacin (ATIs) decada dependencia son los responsables de realizar todas lasacciones relacionadas a los planes de contingencia, en cualquierade sus tres subplanes.
Los ATIs debern realizar todas las actividades establecidas enlas polticas del reglamento de seguridad en coordinacin con el
responsable del CRI y con las reas involucradas en materia deseguridad institucional.
Acciones a seguir.
Determinar los requerimientos de los procesos del Centro deProceso de Datos (CPD), verificando el anlisis de riesgos y elanlisis de impacto en l.
Proveer procedimientos de recuperacin para restaurar sus datos
y servicios de procesamiento.
Mantener y poner a prueba su solucin de recuperacin.
-
8/6/2019 Plan de Contingencias Uady
6/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 6/27
2.- Propsito
El propsito de este plan es mantener la continua ejecucin de losprocesos de misin crtica y sistemas de informacin tecnolgica de la
UADY en el caso extraordinario que un evento pudiera ocasionar que lossistemas fallen en el mnimo de su produccin. El Plan de Contingenciade la UADYcontiene las necesidades y requerimientos de tal forma quela institucin pueda estar preparada para responder a un evento y, ensu caso, hacer eficiente la restauracin de los sistemas que hayanestado inoperables por el evento.
3.- Alcance
Proveer informacin sobre los sistemas, lugares, medidas, limitantestcnicos y limitantes fsicas del Plan de Contingencia del IES.
4.- Objetivos
Proporcionar a la UADY una herramienta que le permita garantizar elfuncionamiento de la tecnologa informtica y la recuperacin en elmenor tiempo posible de cualquier falla que interrumpa el servicio, ascomo salvaguardar la integridad fsica del personal.
Las medidas son, dependiendo de la variedad de sistemas clasificados,de funcin critica, como son la conectividad, acceso a internet, correo
electrnico u otras aplicaciones mayores, como desarrollos propios desistemas de bases de datos. Por lo tanto muchos de lo eventos yvulnerabilidades pueden ser mitigados aunque algunos de los eventosno puedan ser prevenidos. Es por esto que es importante que el IESdesarrolle planes de contingencia y planes de recuperacin de desastrepara asegurar la ininterrumpida existencia de sus funciones y lacontinuidad del servicio a sus usuarios y/o clientes.
El principal objetivo de un plan de contingencia gira alrededor de laproteccin de los dos principales activos de una organizacin: elpersonal y la informacin. Todas las facetas de un plan de contingencia
deben orientarse a la proteccin y salvaguarda del personal, y protegery recuperar informacin. El principal objetivo de este plan es establecerlas polticas y procedimientos para ser usados para los sistemas deinformacin en el caso de una contingencia, para proteger y asegurar lafuncionalidad de estos activos.
-
8/6/2019 Plan de Contingencias Uady
7/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 7/27
El plan busca los siguientes objetivos:
Minimizar el nmero de decisiones que deben ser tomadas duranteuna contingencia
Identificar los recursos necesarios para ejecutar las accionesdefinidas por este plan.Identificar las acciones a ser tomadas por equipos pre-diseadosIdentificar informacin critica, as como el responsable derecuperarla en las operaciones de restauracinDefinir el proceso para probar y mantener este plan yentrenamiento para equipos de contingencia de la organizacin.
5.- Organizacin
En el caso de un desastre u otra circunstancia que conlleve la necesidad
de operaciones de contingencia, la organizacin normal de la UADYdeber cambiar a una organizacin de contingencia. La UADY debercentrarse en cambiar, la estructura actual y funciones de un danormal de trabajo, a la estructura y funciones requeridas por lacontingencia trabajando en conjunto para la restauracin en tiempo delas operaciones de la misma.
Una estructura propuesta es la que se presenta en el siguientediagrama:
-
8/6/2019 Plan de Contingencias Uady
8/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 8/27
6.- Fase de Contingencia
El Coordinador del Plan de contingencia del IES, en conjunto con susdirectivos, deber determinar cuales equipos y miembros sonresponsables de cada funcin durante las fases:
6.1 Fase de Respuesta
6.2 Fase de Reasuncin
6.3 Fase de Recuperacin
6.4 Fase de Restauracin
Coordinador del Sistema deContingencia
Equipo deAsistencia a
Usuarios
Equipo de Entraday Control deInformacin
Equipo deAdministracin deConfiguraciones
Equipo deOperacin
Equipo deComunicacin
Coordinador del Plan deContingencia
Equipo deevaluacin de Daos
-
8/6/2019 Plan de Contingencias Uady
9/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 9/27
7.- Sistemas/aplicaciones/servicios de misin critica
Los siguientes sistemas/aplicaciones/servicios de misin crtica debernser recuperados en el caso de un desastre:
Acrnimo del Sistema Nombre SistemaConectividad LAN Conexin de Red Interna
Conectividad WAN Conexin de Red Externa
DNS Servicio de Resolucin de Nombres
Correo Correo Electrnico Institucional
BD Base de Datos Institucional
8.- Amenazas
La siguiente tabla muestra las amenazas ms comunes que podranimpactar la continuidad y componentes de sistemas y su administracin.Las amenazas que son presentadas con (XX) son consideradas las demayor probabilidad de ocurrir.
Probabilidad de Amenazas
Probabilidad de Ocurrencia: Alta Media Baja
Falla del aire acondicionado XAccidente areo X
Chantaje X
Amenazas de bomba X
Fro / helada / Nieve X
Perdida de comunicacin X
Destruccin de informacin X
Terremotos X
Fuego XX
Inundacin / Dao por agua X
Corte elctrico /Interrupcin
XX
Sabotaje / Terrorismo X
Tormentas / Huracanes X
Vandalismo X
-
8/6/2019 Plan de Contingencias Uady
10/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 10/27
PLAN DE CONTINGENCIA PARA EL SUMINISTRO DE ENERGAELCTRICA EN LA COORDINACIN ADMINISTRATIVA DETECNOLOGAS DE INFORMACIN.
Acciones Preventivas a la Contingencia
Planta de Emergencia
Contar con una planta de emergencia que suministre energa reguladaen cada site o centro de cableadoSupervisar semanalmente el nivel ptimo de combustible, agua,bateras, etc.Contar con un plan de mantenimiento semestral con supervisionesmensualesSupervisar el combustible de respaldo en el rea de servicios generales
Contar con equipo de emergencia contra incendios en el local de laplantaContar con el mapa elctrico del rea en la planta y archivado,identificando los contactos respaldados y reguladosContar con un procedimiento de operacin y uno en caso de un malfuncionamientoContar con tierras fsicas independientes a los servicios detelecomunicaciones
By Pass
Contar con un By Pass en cada Site que contenga equipos crticosconectados a la red o al segmento de red (site principal de cada nodo ycentral)Supervisar mensualmente el optimo estado del By PassContar con el mapa elctrico del rea ilustrando el By PassPlan de mantenimiento anual integral con supervisiones mensualesContar con un procedimiento de operacin y uno en caso de un malfuncionamientoContar con las elementos necesarios para activar y/o desactivar el ByPass
UPS
Contar con un UPS con capacidades necesarias (40% superiores) entodos los Sites y centros de cableadoPlan de mantenimiento anual integral con supervisiones mensuales
-
8/6/2019 Plan de Contingencias Uady
11/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 11/27
Contar con el mapa elctrico del rea, identificando los contactosregulados y respaldadosContar con un procedimiento de operacin y uno en caso de un malfuncionamientoDeterminar semestralmente el tiempo efectivo y real de respaldo delUPS con respecto a las diferentes cargas.
Generales
Contar con un directorio de los responsables del suministro elctrico encada nodoContar con un procedimiento para reportar el incidente a las reasinvolucradas (Servicios Generales, Telmex, CFE, Proveedores deMantenimientos, etc.)Contar con un procedimiento para notificar a los usuarios afectados laprobable baja de los servicios de comunicacin
Contar con procedimiento de ejecucin de respaldos de emergencia a lainformacin del servidor Web, mail, DNS, configuraciones de EquipoActivo principales y centralesContar con una tabla de claves de prioridades para dar aviso a losusuarios prioritarios con el fin de optimizar tiempo y recursosSolicitar revisin peridica (semestral) del estado y ptimofuncionamiento de los bancos de respaldo elctrico en los equipos delproveedor de medios.Asignar jerarqua a los equipos Activos y Servicios para ejecutarmedidas mayores (darlos de baja)Determinar las fases de una contingencia de esta ndole.
Acciones Durante la Contingencia
En caso de interrupcin del suministro elctrico en lapsoscortos consecutivos
Comunicarse con servicios generales para la supervisin de la Planta deemergenciaMonitorear el UPS cada 20 min. para programar acciones mayores
Valorar la decisin de dar de baja los equipo activos y/o servicios paraevitar daos y/o prdida de informacin y de equipos
-
8/6/2019 Plan de Contingencias Uady
12/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 12/27
En caso de una interrupcin del suministro elctrico no mayora una hora
Comunicarse con servicios generales para la supervisin de la Planta de
emergenciaMonitorear el UPS cada 10 min. para programar acciones mayoresApagar los equipos no prioritarios como impresoras, monitores o PC queno demanden su usoDesconectar electrodomsticos (cafeteras, equipo de sonido,refrigerador, horno de microondas, ventiladores, etc.)Contar con los procedimientos para dar de baja los equipos activosContar con radios de comunicacin cargados
En caso de una interrupcin del suministro elctrico mayor auna hora
Dar aviso de la contingencia a los usuarios prioritarios (Rectora,Secretara General, Planeacin, Departamento de Sistemas, Centros deCmputo, Bibliotecas, Centros de Auto aprendizaje, Institutos, Escuelasy Campus).Preparar el apagado de los equipos prioritarios (equipo activo)Comunicarse con servicios generales para la supervisin de la planta deemergencia con mayor nfasisMonitorear el UPS cada 5 min. para programar acciones mayoresDar de baja equipo activo y servicios con mediana prioridad con
respecto a las fases definidas.
Acciones despus de la Contingencia
Brindar un tiempo de gracia (depende de la magnitud de lacontingencia) para restablecer los equipos activos y serviciosRestablecer los equipos activos y servicios que se dieron de baja, enforma paulatina.Validar el correcto funcionamiento de los equipos activos y serviciosIdentificar los posibles daos de los equipos activos
Notificar a los usuarios afectados el restablecimiento de los servicios ysu condicinEvaluar los daos de los equipos activos, planta de emergencia, UPS ycanalizarlos a las reas involucradas.
-
8/6/2019 Plan de Contingencias Uady
13/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 13/27
PLAN DE CONTINGENCIA PARA LA CONTINUIDAD DE LAOPERACIN DEL SERVICIO DE LOS EXPEDIENTES DEL ARCHIVODE PERSONAL Y CONTROL ESCOLAR
Contenido del plan de contingencias:
1. Lista de nmeros telefnicos de servicios auxiliares y de familiaresdel personal que labora en el rea.
2. Prioridades, responsabilidades y procedimientos para el plan decontingencias.
3. Diagramas de instalaciones.4. Copias de seguridad.
Acciones preventivas a la contingencia (EXPEDIENTES)
INCENDIOS
Infraestructura
1. La direccin de servicios generales deber contar con diagramas deinstalaciones, el director del rea deber contar con una copia de lasmismas.
2. Contar con extinguidores cargados.3. Capacitacin del personal para el uso adecuado de extinguidores por
parte de servicios de bomberos.
4. Contar con sealamientos de rutas de evacuacin.5. Contar con lmparas emergentes con batera.6. Realizar simulacros una vez por ao en la direccin.7. Contar con sistemas de alarmas.
Servidores
1. Contar con respaldos internos y externos.2. Apagar servidores no prioritarios.
-
8/6/2019 Plan de Contingencias Uady
14/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 14/27
HUMEDAD
Infraestructura
1. Dar mantenimiento preventivo una vez por ao conimpermeabilizantes a los techos y paredes donde exista el riesgo dehumedad.
2. Mantener ventilacin en el rea de archivo.
3. Fumigar las reas una vez por ao para evitar alergias provocadaspor la humedad (moho, insectos)
4. Colocar en lugares seguros el hardware, software y documentosimportantes.
5. Apagar equipos de cmputo prioritarios.
Servidores
1. Contar con bolsas de plstico para cubrir servidores y documentosimportantes que puedan mojarse.
ROBO O EXTRAVIO
Infraestructura
1. Colocar letreros o anuncios que impidan el acceso al personal noautorizado.
2. Que el personal autorizado cuente con identificacin.3. El lugar fsico donde se encuentran resguardados los expedientes sea
un lugar aislado y seguro.
Servidores
1.Evitar el acceso a personal no autorizado al rea deservidores.(solamente el administrador)
-
8/6/2019 Plan de Contingencias Uady
15/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 15/27
Documentacin
1. Contar con vales de salida de expedientes autorizado por el jefe delrea.
2.Vigilancia del personal que labora en el rea de archivo.
Acciones durante la Contingencia (EXPEDIENTES)
INCENDIOS
Infraestructura
1. El director del rea deber contar con una copia de las instalaciones
del rea de trabajo.2. Utilizar los extinguidores por personal capacitado.3. Respetar los sealamientos de rutas de evacuacin.4. Si es necesario, utilizar lmparas emergentes con batera.5. Activar el sistema de alarmas.
Servidores
1. Asegurar que se tengan los respaldos externos2. Apagar servidor.
HUMEDAD
Infraestructura
1. Abrir ventanas para mantener la ventilacin en el rea de archivo.2. Colocar en lugares seguros el hardware, software y documentos
importantes.3. Apagar equipos de cmputo prioritarios.
Servidores1. Cubrir con bolsas de plstico servidores y documentos importantes
que puedan mojarse.2. Colocar los no-breaks sobre mesas
-
8/6/2019 Plan de Contingencias Uady
16/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 16/27
ROBO O EXTRAVIO
Personal
1. El personal que labora en el rea deber reportar el extravo o roboal jefe inmediato y en su caso a la direccin general jurdica para suinvestigacin.
2. Tratar de localizar a la persona que extrajo el expediente.Documentacin
1. Buscar el vale de salida de expedientes autorizado por el jefe delrea.
Acciones despus de la contingencia (EXPEDIENTES)
1. Realizar un reporte de los daos
2. Que el personal encargado del rea de contingencia se rena paraanalizar el plan de continencias y realizar las modificacionescorrespondientes, as como las funciones o acciones del personal decontingencias.
-
8/6/2019 Plan de Contingencias Uady
17/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 17/27
PLAN DE CONTINGENCIA PARA CUIDAR LA INTEGRIDAD DELPERSONAL
Acciones antes de la contingencia
Programar 2 simulacros al aoProgramar dos fumigaciones anuales, en periodos vacacionalesContar con botas e impermeables para poder entrar y salir de la DBCIConocer el manejo de los extintoresContar con batas, guantes y cubre bocas para el manejo del acervoContar con botiquines de primeros auxilios en reas estratgicasContar con capacitacin de primeros auxiliosImplementar alarmas de emergencia en lugares estratgicos dentro dela DBCIEstablecer puntos de reunin dentro y fuera de la DBCIDifundir las rutas de evacuacin, as como los sitios de localizacin dealarmas, extintoresEstablecer procedimientos de evacuacinCapacitacin permanente y actualizada a los comits de Seguridad eHigiene y al de Seguridad en CmputoContar con un directorio del personal
Acciones durante la contingencia
Accionar las alarmas de emergenciaUtilizar las botas e impermeables para poder salir o ingresar a la DBCIen caso de inundacin
Dirigir a los usuarios en la evacuacin e informacin de salidas deemergenciaPriorizar la evacuacinLlamar al 066
Acciones despus de la contingencia
Brindar los primeros auxilios a las personas que lo requieran.Realizar un recuento de los daos causados.Realizar un informe con los hallazgos y emitir a la Direccin.Tomar acciones de acuerdo al informe emitido.
Retroalimentar los planes de contingencia con lo aprendido en la ultimacontingencia.
-
8/6/2019 Plan de Contingencias Uady
18/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 18/27
DOCUMENTOS NECESARIOS PREVIOS A LAS CONTINGENCIAS.
1. Contar con una copia del inventario del mobiliario y equipo existenteen el rea.
2. Contar con un listado de configuraciones del equipo de cmputo ytelecomunicaciones que reside en el rea.3. Contar con documentacin al da de contratos de mantenimiento de
infraestructura.
-
8/6/2019 Plan de Contingencias Uady
19/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 19/27
Contenido del plan de contingencia para la Coordinacin Administrativa deTecnologas de Informacin:
1. Listas de notificacin, nmeros de telfono, mapas y direcciones2. Prioridades, responsabilidades, relaciones y procedimientos3. Informacin sobre adquisiciones y compras4. Diagramas de las instalaciones5. Sistemas, configuraciones y copias de seguridad en cintaAcciones preventivas.
En caso de Huracn o tormenta tropical, seguir las siguientes medidas de prevencin:
a) Infraestructura
1. Mantener el tanque de gasolina del automvil lleno. Los vales pueden ser solicitados alCoordinador Administrativo.Responsable: Emmanuel Serrano.
2. Realizar mantenimiento general de la planta elctrica de emergencia.Responsable: Juan Herrera.
3. Mantener tanque de la planta de emergencia lleno de diesel.Responsable: Juan Herrera.
4. Tener un tambo de Diesel lleno.Responsable: Carmen Daz / Juan Herrera
5. Comprar pilas para lmpara de emergencia.Responsable: ngel Arroyo.
6. Dar servicio de impermeabilizante a los techos y/o paredes.Responsable: Juan Herrera
7. Agua. Contar con agua purificada, mnimo tres botellones.Responsable: Marcela Concha
8. Contar con impermeables.Responsable: Marcela Concha
9. Encintar ventanas y sellar puerta trasera y delantera de la coordinacin donde se puedafiltrar agua.
-
8/6/2019 Plan de Contingencias Uady
20/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 20/27
Responsable: Emmanuel Serrano, Sergio Aguilar
10.Tener a la mano el mapa elctrico de la Coordinacin.Responsable: Carmen Daz / Juan Herrera
b) Equipos de Telecomunicaciones
1. Mantenimiento anual de mayo a junio de las torres de comunicaciones. Enlistar porDES instalaciones vulnerables.
Responsable: Carmen Denis
2. Aislar equipos que estn en riesgo, p.e., en el piso.Responsable: Carmen Denis
3. Dejar en funcionamiento el servicio RAS.Responsable: Carmen Denis
c) Servidores
1. Sacar relacin de servicios prioritarios: DNS, correo electrnico, Real Audio, Web,Conmutada e Internet.Responsable: Israel Novelo
2. Apagar Servidores no prioritariosResponsable: Mario Gutirrez / Israel Novelo
2. Tapar con bolsas de plstico servidores que pueden mojarseResponsable: Mario Gutirrez / Israel Novelo
3. Poner sobre mesas los no-breaks de servidoresResponsable: Mario Gutirrez / Israel Novelo
4. Generar los ltimos respaldosResponsable: Mario Gutirrez / Israel Novelo
5. Poner en un lugar distante los respaldos de informacinResponsable: Carmen Daz / Juan Herrera
d) Telecomunicaciones
1. Sacar relacin de equipos prioritariosResponsable: Carmen Denis
-
8/6/2019 Plan de Contingencias Uady
21/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 21/27
2. Apagar equipos no prioritariosResponsable: Carmen Denis / Carmen Daz
2. Tapar con bolsas de plstico equipos de comunicaciones que pueden mojarse
Responsable: Emmanuel Serrano / Sergio Aguilar3. Poner sobre mesas los no-breaks de equipos de comunicacionesResponsable: Mario Gutirrez / Israel Novelo
4. Generar respaldos de configuraciones e imprimirlosResponsable: Carmen Denis
e) Servicios de Informacin
1. Contar del mes de junio al mes de octubre con una liga permanente hacia Centros deInformacin de Huracanes.
Responsable: Omar Chiyean
2. En caso de amenaza de Huracn, dejar liga sobre el estado del fenmeno e informacinde servicio a la comunidad: albergues, telfonos de emergencia, etc.
Responsable: Omar Chiyean
3. Enviar comunicado a los Directivos y ATIs sobre plan de contigencia y emergencia,indicando nmeros disponibles para reportes y soporte.
Responsable: Carmen Daz / Juan Herrera
4. Coordinador Administrativo y Responsables de rea contar con computadora portatilcon carga en pila para estar pendientes de los servicios de la RIUADY en caso deemergencia.
Responsable: Aurora Cinta
5. Tener disponibles los nmeros telefnicos del personal de la CoordinacinAdministrativa y de los responsables de redes de las dependencias universitarias.
Responsable: Aurora Cinta
6. Contar una lnea telefnica analgica con dispositivo analgico.Responsable: Carmen Denis
7. Tener los celulares cargados.Responsables: Todos
8. Imprimir hojas de reporte para llevar control de reportes por escrito.Responsable: Aurora Cinta
-
8/6/2019 Plan de Contingencias Uady
22/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 22/27
Durante la Contingencia
a) Infraestructura
1. Si la planta se encuentra en funcionamiento no se debern conectar equipos con motorcomo refrigerador y no se proporcionar el servicio de carga de telfonos celulares.Responsable: Juan Herrera
2. Contar con mangueras y embudo para poner diesel, llevando extinguidor por si serequiere.Responsable: Se irn turnando: Mario Gutirrez, Israel Novelo, Emmanuel Serrano, ngelArroyo
3. En caso de que la planta haya trabajado ms de 72 horas sin parar, se recomienda hablara proveedor para mantenimiento.Responsable: Juan Herrera
b) Telecomunicaciones
1. Verificacin de enlaces hacia Internet Conmutadas y servidores, paulatinamenteverificacin de enlaces a DES, generando relacin de los que ya estn enfuncionamiento.
Responsable: Carmen Denis / Carmen Daz
2. Verificacin de estado de los equipos y secado de los mismos en caso necesarioResponsable: Carmen Denis / Carmen Daz
3. Levantamiento de reportes de DES con problemas y establecimiento de prioridades paraatencin.
Responsable: Carmen Denis / Carmen Daz
c) Servidores
1. Verificacin de servicios prioritarios de la RIUADY.Responsable: Israel Novelo / Mario Gutirrez / Omar Chiyean2. Verificacin de estado de los equipos y secado de los mismos en caso necesarioResponsable: Israel Novelo / Mario Gutirrez / Omar Chiyean
3. Levantamiento todos los servicios adicionalesResponsable: Israel Novelo / Mario Gutirrez / Omar Chiyean
-
8/6/2019 Plan de Contingencias Uady
23/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 23/27
Estimados Directores y Administradores de Tecnologas de Informacin de la UADY.
Como parte del proceso para Proveer los servicios de Tecnologas de Informacin de
nuestro Sistema de Gestin de Calidad Institucional y ante la temporada de Huracanes 2008
que inicia el 1ro. de junio del presente, es recomendable adoptar un Plan de Contingencia,que permita en lo posible dejar en buen resguardo la infraestructura de nuestra Institucin,minimizando los efectos que se pudiesen presentar. Anexo al presente encontrarn el Plancorrespondiente a la RIUADY (esta informacin tambin est publicada en el portal deinternet de la riuady: http://www.riuady.uady.mx/)
Otro sitio que puede ser de su inters, es la seccin del estado del tiempo, al cual puedenacceder desde el portal institucional de la UADY en Internet:
http://www.uady.mx/clima.html
en este sitio encontrarn informacin actualizada de los niveles de alerta de nuestro estadoemitido por el Gobierno del Estado de Yucatn, as como una liga al Centro de Huracanesde Miami (NOAA).
Esperando que esta informacin les sea de utilidad, quedo de Uds.
Atentamente
Coordinacin Administrativa de Tecnologas de Informacin (CATI)
-
8/6/2019 Plan de Contingencias Uady
24/27
-
8/6/2019 Plan de Contingencias Uady
25/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 25/27
Despus de la tormenta tropical/huracn
1. Revisin de daos en las ventanas del centro de comunicaciones, centro de cmputo y/oreas correspondientes. En su caso aislar los equipos afectados o en amenaza. Limpiar y
secar pisos.
2. Verificar el funcionamiento de las lneas telefnicas.
3. Secar los equipos no breaks antes de encenderlos a fin de evitar que exploten por excesode humedad; en lo posible con compresor de aire.
4. Secar los equipos de comunicaciones y posteriormente verificar que los equipos estn enfuncionamiento.
5. En caso de contar con enlace inalmbrico, verificar posibles daos en la infraestructura
de torre de comunicaciones.
6. Proporcionar las facilidades de acceso a los centros de comunicaciones al personal de laCoordinacin Administrativa de Tecnologas de Informacin, para la realizacin deconfiguraciones de respaldo en caso de requerirse.
Ponemos a su disposicin los nmeros telefnicos de la Coordinacin Administrativa deTecnologas de Informacin.
Telfono: 9237428
Celulares:Juan Herrera 9999 018800, 9991 275733Carmen Daz 9992 654940Israel Novelo 9992 384079Carmen Denis 9991 219570, 9991 219570Mario Gutirrez 999 2713151
-
8/6/2019 Plan de Contingencias Uady
26/27
Plan de Contingencia
Coordinacin Administrativa de Tecnologas de Informacin Pgina 26/27
POLTICAS DE CONTINUIDAD Y CONTINGENCIA DE LOS SERVICIOS
Artculo 12. Respaldos1.- La informacin crtica de las Dependencias (correo electrnico, informacin
administrativa y acadmica) ser respaldada diariamente en forma automtica y manual,segn los procedimientos generados para tal efecto.
2 Los respaldos de la informacin crtica debern ser almacenados en un lugar seguro ydistante del sitio de trabajo.
3. La DES contar con un plan de contingencia para dar continuidad a los servicios deinformacin definidos como crticos.
Plan de Contingencia en Caso de Tormenta Tropical o Huracan
Acciones Preventivas
1) Equipos de Comunicaciones y Servidores
a. Apagar y desconectar equipos de cmputo y comunicaciones,incluyendo no-breaks.
b. Colocar los equipos, incluyendo los no-breaks sobre mesas.
c. Alejar los equipos de las ventanas o de alguna posible entrada de humedad.
2) Infraestructura fsica y servicios
a. Contar con impermeables.
b. Encintar ventanas.
c. Cubrir lo equipos con bolsas de plsticod. Sacar los respaldos de informacin de la DES.
3) Sistema de comunicacin con personal.-
a. Contar una lnea telefnica analgica con dispositivo analgico, en su casoconectar un telfono analgico en la lnea ISDN de su DES.
b. Tener los telfonos celulares cargados.
Acciones despus de la Tormenta Tropical/Huracn
4) Revisin de daos en las ventanas del centro de comunicaciones, centro decmputo y/o reas correspondientes; en su caso aislar los equipos afectados o en
amenaza.5) Verificar el funcionamiento de las lneas telefnicas.6) Secar los equipos no breaks antes de encenderlos a fin de evitar que exploten por
exceso de humedad.7) Secar los equipos de comunicaciones y posteriormente verificar que los equipos
esten en funcionamiento.
-
8/6/2019 Plan de Contingencias Uady
27/27
Plan de Contingencia
8) En caso de contar con enlace inalmbrico, verificar posibles daos en lainfraestructura de torre de comunicaciones.
9) Proporcionar las facilidades de acceso a los centros de comunicaciones, alpersonal de la Coordinacin Administrativa de Tecnologas de Informacin para la
realizacin de configuraciones de respaldo en caso de requerirse.
REQUISITOSRedundancia servicios 1. Utilizacin de los clientes delgados.
2. VPNs.3. Disponibilidad de equipos de
comunicaciones obsoletos.
Proteccin
elctrica
Mantenimiento semestral de la planta: limpieza y
verificacin de los niveles y en caso su completardiesel, aceite, refrigerante y lquidos paraacumuladores.
Redundanciacomunicaciones
1. Equipos de respaldo: switches, ruteadores,bridges, mdulos de equipos de comunicaciones.2. Tecnologa XRN.
Enlaces 1. Enlace inalmbrico2. Enlaces E1s.3. Equipo con mdem y lnea telefnica.4. Enlace a Infinitum
Personal Guardia permanente