plan de contingencias uady

Upload: diego-a-arguello-guerrero

Post on 07-Apr-2018

247 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/6/2019 Plan de Contingencias Uady

    1/27

    PLAN DE CONTINGENCIAS

    2008

  • 8/6/2019 Plan de Contingencias Uady

    2/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 2/27

    I. Introduccin

    En la actualidad los cambios tecnolgicos adquieren cada vez mayorimportancia al interior de las organizaciones, no menos importante es

    tambin el cuidado de la integridad del recurso humano, por lo cual sehace necesario o indispensable contar con un plan de contingencias, quegarantice el restablecimiento del correcto funcionamiento de losservicios en el menor tiempo posible, ante cualquier eventualidad.

    Ante tal situacin, los representantes de Seguridad de la Informacin delas Instituciones de Educacin Superior (IES): Universidad Autnoma deYucatn (UADY), Universidad Autnoma del Estado de Hidalgo (UAEH),Universidad Autnoma de Aguascalientes (UAA) y Universidad Autnomade Mxico (UNAM) -Ciencias Nucleares-, hemos coincidido en que losactivos de nuestras instituciones representan el elemento fundamental

    para el prstamo de los servicios educativos y por lo tanto necesitan deldesarrollo de lineamientos que favorezcan o propicien su uso racional,as como el desarrollo de procedimientos para garantizar la continuidaddel servicio ante cualquier incidente. Esto conlleva a incrementar suefectividad, a mejorar la productividad, eficiencia del personal y aproveer un servicio continuo y eficaz.

    El Plan de Contingencias implica un anlisis de los posibles riesgos a loscuales pueden estar expuestos los equipos de cmputo y la informacincontenida en los diversos medios de almacenamiento, por tanto es

    necesario que el Plan de Contingencias incluya un Plan de Recuperacinde desastres, el cual tendr como objetivo, restaurar el Servicio deCmputo en forma rpida, suficiente y con el menor costo y prdidasposibles.

    Si bien es cierto que se pueden presentar diferentes niveles de daos,tambin se hace necesario presuponer que el dao ha sido total, con lafinalidad de tener un Plan de Contingencias lo ms completo posible.Pese a todas las medidas de seguridad implementadas puede ocurrir undesastre.

    Este documento contiene el Plan de Contingencia para un IES. El cualpodr servir como un repositorio centralizado para la informacin, tareasy procedimientos que puedan ser necesarios para facilitar la toma dedecisiones a la administracin del IES, as como de desarrollar procesosy definir sus tiempos de respuesta ante cualquier falseo o interrupcinextendida de las operaciones normales y servicios de la institucin. Esto

  • 8/6/2019 Plan de Contingencias Uady

    3/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 3/27

    es especialmente importante si la causa de la interrupcin es tal queuna pronta restauracin de las operaciones no pueda ser realizadaempleando solamente procedimientos operacionales de un da normal.

    En trminos de personal y recursos financieros, las tareas deinformacin y procedimientos detallados en este plan, le demuestran ala administracin del IES la importancia de contar con un plan de cmoresponder, restaurar y recobrar. Por lo tanto, es esencial que lainformacin y planes de accin de este plan, se mantengan viables ypuedan ser mantenidos actualizados para poder asegurar la efectividaden el momento de su ejecucin.

  • 8/6/2019 Plan de Contingencias Uady

    4/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 4/27

    2.- Plan de Contingencias

    El Plan de Contingencias es el instrumento de gestin para el buenmanejo de las Tecnologas de la Informacin y las Comunicaciones.

    Dicho plan contiene las medidas tcnicas, humanas y organizativasnecesarias para garantizar la continuidad de las operaciones de lainstitucin.

    As mismo, este plan de contingencias sigue el conocido ciclo de vidaiterativo "plan-do-check-act", es decir, "planifica-acta-comprueba-corrige". Surge de un anlisis de riesgos, donde entre otras amenazas,se identifican aquellas que afectan a la continuidad de la operacin de lainstitucin.

    El plan de contingencias deber ser revisado semestralmente. As

    mismo, es revisado/evaluado cuando se materializa una amenaza.

    El plan de contingencias comprende cuatro planes.

    a) Plan de respaldo. Contempla las medidas preventivas antes de quese materialice una amenaza. Su finalidad es evitar dichamaterializacin.

    b) Plan de emergencia. Contempla las medidas necesarias durante lamaterializacin de una amenaza, o inmediatamente despus. Su

    finalidad es contrarrestar los efectos adversos de la misma.

    c) Plan de recuperacin. Contempla las medidas necesarias despusde materializada y controlada la amenaza. Su finalidad es restaurarel estado de las cosas tal y como se encontraban antes de lamaterializacin de la amenaza.

    d) Plan en caso de huracanes. Incorpora las acciones, responsables yactividades en caso de una amenaza de huracn.

    El plan de contingencias deber expresar claramente los siguientes

    aspectos:

    1. Qu recursos materiales son necesarios.2. Quienes estn implicados en el cumplimiento del plan, sus

    responsabilidades concretas y su rol.3. Acciones a seguir.

  • 8/6/2019 Plan de Contingencias Uady

    5/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 5/27

    Qu recursos materiales son necesarios.

    Las instituciones debern contar con un Centro de Respaldo Institucional(CRI), ya sea propietario o arrendatario.

    Quienes estn implicados en el cumplimiento del plan, susresponsabilidades concretas y su rol.

    Los Administradores de Tecnologas de informacin (ATIs) decada dependencia son los responsables de realizar todas lasacciones relacionadas a los planes de contingencia, en cualquierade sus tres subplanes.

    Los ATIs debern realizar todas las actividades establecidas enlas polticas del reglamento de seguridad en coordinacin con el

    responsable del CRI y con las reas involucradas en materia deseguridad institucional.

    Acciones a seguir.

    Determinar los requerimientos de los procesos del Centro deProceso de Datos (CPD), verificando el anlisis de riesgos y elanlisis de impacto en l.

    Proveer procedimientos de recuperacin para restaurar sus datos

    y servicios de procesamiento.

    Mantener y poner a prueba su solucin de recuperacin.

  • 8/6/2019 Plan de Contingencias Uady

    6/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 6/27

    2.- Propsito

    El propsito de este plan es mantener la continua ejecucin de losprocesos de misin crtica y sistemas de informacin tecnolgica de la

    UADY en el caso extraordinario que un evento pudiera ocasionar que lossistemas fallen en el mnimo de su produccin. El Plan de Contingenciade la UADYcontiene las necesidades y requerimientos de tal forma quela institucin pueda estar preparada para responder a un evento y, ensu caso, hacer eficiente la restauracin de los sistemas que hayanestado inoperables por el evento.

    3.- Alcance

    Proveer informacin sobre los sistemas, lugares, medidas, limitantestcnicos y limitantes fsicas del Plan de Contingencia del IES.

    4.- Objetivos

    Proporcionar a la UADY una herramienta que le permita garantizar elfuncionamiento de la tecnologa informtica y la recuperacin en elmenor tiempo posible de cualquier falla que interrumpa el servicio, ascomo salvaguardar la integridad fsica del personal.

    Las medidas son, dependiendo de la variedad de sistemas clasificados,de funcin critica, como son la conectividad, acceso a internet, correo

    electrnico u otras aplicaciones mayores, como desarrollos propios desistemas de bases de datos. Por lo tanto muchos de lo eventos yvulnerabilidades pueden ser mitigados aunque algunos de los eventosno puedan ser prevenidos. Es por esto que es importante que el IESdesarrolle planes de contingencia y planes de recuperacin de desastrepara asegurar la ininterrumpida existencia de sus funciones y lacontinuidad del servicio a sus usuarios y/o clientes.

    El principal objetivo de un plan de contingencia gira alrededor de laproteccin de los dos principales activos de una organizacin: elpersonal y la informacin. Todas las facetas de un plan de contingencia

    deben orientarse a la proteccin y salvaguarda del personal, y protegery recuperar informacin. El principal objetivo de este plan es establecerlas polticas y procedimientos para ser usados para los sistemas deinformacin en el caso de una contingencia, para proteger y asegurar lafuncionalidad de estos activos.

  • 8/6/2019 Plan de Contingencias Uady

    7/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 7/27

    El plan busca los siguientes objetivos:

    Minimizar el nmero de decisiones que deben ser tomadas duranteuna contingencia

    Identificar los recursos necesarios para ejecutar las accionesdefinidas por este plan.Identificar las acciones a ser tomadas por equipos pre-diseadosIdentificar informacin critica, as como el responsable derecuperarla en las operaciones de restauracinDefinir el proceso para probar y mantener este plan yentrenamiento para equipos de contingencia de la organizacin.

    5.- Organizacin

    En el caso de un desastre u otra circunstancia que conlleve la necesidad

    de operaciones de contingencia, la organizacin normal de la UADYdeber cambiar a una organizacin de contingencia. La UADY debercentrarse en cambiar, la estructura actual y funciones de un danormal de trabajo, a la estructura y funciones requeridas por lacontingencia trabajando en conjunto para la restauracin en tiempo delas operaciones de la misma.

    Una estructura propuesta es la que se presenta en el siguientediagrama:

  • 8/6/2019 Plan de Contingencias Uady

    8/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 8/27

    6.- Fase de Contingencia

    El Coordinador del Plan de contingencia del IES, en conjunto con susdirectivos, deber determinar cuales equipos y miembros sonresponsables de cada funcin durante las fases:

    6.1 Fase de Respuesta

    6.2 Fase de Reasuncin

    6.3 Fase de Recuperacin

    6.4 Fase de Restauracin

    Coordinador del Sistema deContingencia

    Equipo deAsistencia a

    Usuarios

    Equipo de Entraday Control deInformacin

    Equipo deAdministracin deConfiguraciones

    Equipo deOperacin

    Equipo deComunicacin

    Coordinador del Plan deContingencia

    Equipo deevaluacin de Daos

  • 8/6/2019 Plan de Contingencias Uady

    9/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 9/27

    7.- Sistemas/aplicaciones/servicios de misin critica

    Los siguientes sistemas/aplicaciones/servicios de misin crtica debernser recuperados en el caso de un desastre:

    Acrnimo del Sistema Nombre SistemaConectividad LAN Conexin de Red Interna

    Conectividad WAN Conexin de Red Externa

    DNS Servicio de Resolucin de Nombres

    Correo Correo Electrnico Institucional

    BD Base de Datos Institucional

    8.- Amenazas

    La siguiente tabla muestra las amenazas ms comunes que podranimpactar la continuidad y componentes de sistemas y su administracin.Las amenazas que son presentadas con (XX) son consideradas las demayor probabilidad de ocurrir.

    Probabilidad de Amenazas

    Probabilidad de Ocurrencia: Alta Media Baja

    Falla del aire acondicionado XAccidente areo X

    Chantaje X

    Amenazas de bomba X

    Fro / helada / Nieve X

    Perdida de comunicacin X

    Destruccin de informacin X

    Terremotos X

    Fuego XX

    Inundacin / Dao por agua X

    Corte elctrico /Interrupcin

    XX

    Sabotaje / Terrorismo X

    Tormentas / Huracanes X

    Vandalismo X

  • 8/6/2019 Plan de Contingencias Uady

    10/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 10/27

    PLAN DE CONTINGENCIA PARA EL SUMINISTRO DE ENERGAELCTRICA EN LA COORDINACIN ADMINISTRATIVA DETECNOLOGAS DE INFORMACIN.

    Acciones Preventivas a la Contingencia

    Planta de Emergencia

    Contar con una planta de emergencia que suministre energa reguladaen cada site o centro de cableadoSupervisar semanalmente el nivel ptimo de combustible, agua,bateras, etc.Contar con un plan de mantenimiento semestral con supervisionesmensualesSupervisar el combustible de respaldo en el rea de servicios generales

    Contar con equipo de emergencia contra incendios en el local de laplantaContar con el mapa elctrico del rea en la planta y archivado,identificando los contactos respaldados y reguladosContar con un procedimiento de operacin y uno en caso de un malfuncionamientoContar con tierras fsicas independientes a los servicios detelecomunicaciones

    By Pass

    Contar con un By Pass en cada Site que contenga equipos crticosconectados a la red o al segmento de red (site principal de cada nodo ycentral)Supervisar mensualmente el optimo estado del By PassContar con el mapa elctrico del rea ilustrando el By PassPlan de mantenimiento anual integral con supervisiones mensualesContar con un procedimiento de operacin y uno en caso de un malfuncionamientoContar con las elementos necesarios para activar y/o desactivar el ByPass

    UPS

    Contar con un UPS con capacidades necesarias (40% superiores) entodos los Sites y centros de cableadoPlan de mantenimiento anual integral con supervisiones mensuales

  • 8/6/2019 Plan de Contingencias Uady

    11/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 11/27

    Contar con el mapa elctrico del rea, identificando los contactosregulados y respaldadosContar con un procedimiento de operacin y uno en caso de un malfuncionamientoDeterminar semestralmente el tiempo efectivo y real de respaldo delUPS con respecto a las diferentes cargas.

    Generales

    Contar con un directorio de los responsables del suministro elctrico encada nodoContar con un procedimiento para reportar el incidente a las reasinvolucradas (Servicios Generales, Telmex, CFE, Proveedores deMantenimientos, etc.)Contar con un procedimiento para notificar a los usuarios afectados laprobable baja de los servicios de comunicacin

    Contar con procedimiento de ejecucin de respaldos de emergencia a lainformacin del servidor Web, mail, DNS, configuraciones de EquipoActivo principales y centralesContar con una tabla de claves de prioridades para dar aviso a losusuarios prioritarios con el fin de optimizar tiempo y recursosSolicitar revisin peridica (semestral) del estado y ptimofuncionamiento de los bancos de respaldo elctrico en los equipos delproveedor de medios.Asignar jerarqua a los equipos Activos y Servicios para ejecutarmedidas mayores (darlos de baja)Determinar las fases de una contingencia de esta ndole.

    Acciones Durante la Contingencia

    En caso de interrupcin del suministro elctrico en lapsoscortos consecutivos

    Comunicarse con servicios generales para la supervisin de la Planta deemergenciaMonitorear el UPS cada 20 min. para programar acciones mayores

    Valorar la decisin de dar de baja los equipo activos y/o servicios paraevitar daos y/o prdida de informacin y de equipos

  • 8/6/2019 Plan de Contingencias Uady

    12/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 12/27

    En caso de una interrupcin del suministro elctrico no mayora una hora

    Comunicarse con servicios generales para la supervisin de la Planta de

    emergenciaMonitorear el UPS cada 10 min. para programar acciones mayoresApagar los equipos no prioritarios como impresoras, monitores o PC queno demanden su usoDesconectar electrodomsticos (cafeteras, equipo de sonido,refrigerador, horno de microondas, ventiladores, etc.)Contar con los procedimientos para dar de baja los equipos activosContar con radios de comunicacin cargados

    En caso de una interrupcin del suministro elctrico mayor auna hora

    Dar aviso de la contingencia a los usuarios prioritarios (Rectora,Secretara General, Planeacin, Departamento de Sistemas, Centros deCmputo, Bibliotecas, Centros de Auto aprendizaje, Institutos, Escuelasy Campus).Preparar el apagado de los equipos prioritarios (equipo activo)Comunicarse con servicios generales para la supervisin de la planta deemergencia con mayor nfasisMonitorear el UPS cada 5 min. para programar acciones mayoresDar de baja equipo activo y servicios con mediana prioridad con

    respecto a las fases definidas.

    Acciones despus de la Contingencia

    Brindar un tiempo de gracia (depende de la magnitud de lacontingencia) para restablecer los equipos activos y serviciosRestablecer los equipos activos y servicios que se dieron de baja, enforma paulatina.Validar el correcto funcionamiento de los equipos activos y serviciosIdentificar los posibles daos de los equipos activos

    Notificar a los usuarios afectados el restablecimiento de los servicios ysu condicinEvaluar los daos de los equipos activos, planta de emergencia, UPS ycanalizarlos a las reas involucradas.

  • 8/6/2019 Plan de Contingencias Uady

    13/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 13/27

    PLAN DE CONTINGENCIA PARA LA CONTINUIDAD DE LAOPERACIN DEL SERVICIO DE LOS EXPEDIENTES DEL ARCHIVODE PERSONAL Y CONTROL ESCOLAR

    Contenido del plan de contingencias:

    1. Lista de nmeros telefnicos de servicios auxiliares y de familiaresdel personal que labora en el rea.

    2. Prioridades, responsabilidades y procedimientos para el plan decontingencias.

    3. Diagramas de instalaciones.4. Copias de seguridad.

    Acciones preventivas a la contingencia (EXPEDIENTES)

    INCENDIOS

    Infraestructura

    1. La direccin de servicios generales deber contar con diagramas deinstalaciones, el director del rea deber contar con una copia de lasmismas.

    2. Contar con extinguidores cargados.3. Capacitacin del personal para el uso adecuado de extinguidores por

    parte de servicios de bomberos.

    4. Contar con sealamientos de rutas de evacuacin.5. Contar con lmparas emergentes con batera.6. Realizar simulacros una vez por ao en la direccin.7. Contar con sistemas de alarmas.

    Servidores

    1. Contar con respaldos internos y externos.2. Apagar servidores no prioritarios.

  • 8/6/2019 Plan de Contingencias Uady

    14/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 14/27

    HUMEDAD

    Infraestructura

    1. Dar mantenimiento preventivo una vez por ao conimpermeabilizantes a los techos y paredes donde exista el riesgo dehumedad.

    2. Mantener ventilacin en el rea de archivo.

    3. Fumigar las reas una vez por ao para evitar alergias provocadaspor la humedad (moho, insectos)

    4. Colocar en lugares seguros el hardware, software y documentosimportantes.

    5. Apagar equipos de cmputo prioritarios.

    Servidores

    1. Contar con bolsas de plstico para cubrir servidores y documentosimportantes que puedan mojarse.

    ROBO O EXTRAVIO

    Infraestructura

    1. Colocar letreros o anuncios que impidan el acceso al personal noautorizado.

    2. Que el personal autorizado cuente con identificacin.3. El lugar fsico donde se encuentran resguardados los expedientes sea

    un lugar aislado y seguro.

    Servidores

    1.Evitar el acceso a personal no autorizado al rea deservidores.(solamente el administrador)

  • 8/6/2019 Plan de Contingencias Uady

    15/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 15/27

    Documentacin

    1. Contar con vales de salida de expedientes autorizado por el jefe delrea.

    2.Vigilancia del personal que labora en el rea de archivo.

    Acciones durante la Contingencia (EXPEDIENTES)

    INCENDIOS

    Infraestructura

    1. El director del rea deber contar con una copia de las instalaciones

    del rea de trabajo.2. Utilizar los extinguidores por personal capacitado.3. Respetar los sealamientos de rutas de evacuacin.4. Si es necesario, utilizar lmparas emergentes con batera.5. Activar el sistema de alarmas.

    Servidores

    1. Asegurar que se tengan los respaldos externos2. Apagar servidor.

    HUMEDAD

    Infraestructura

    1. Abrir ventanas para mantener la ventilacin en el rea de archivo.2. Colocar en lugares seguros el hardware, software y documentos

    importantes.3. Apagar equipos de cmputo prioritarios.

    Servidores1. Cubrir con bolsas de plstico servidores y documentos importantes

    que puedan mojarse.2. Colocar los no-breaks sobre mesas

  • 8/6/2019 Plan de Contingencias Uady

    16/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 16/27

    ROBO O EXTRAVIO

    Personal

    1. El personal que labora en el rea deber reportar el extravo o roboal jefe inmediato y en su caso a la direccin general jurdica para suinvestigacin.

    2. Tratar de localizar a la persona que extrajo el expediente.Documentacin

    1. Buscar el vale de salida de expedientes autorizado por el jefe delrea.

    Acciones despus de la contingencia (EXPEDIENTES)

    1. Realizar un reporte de los daos

    2. Que el personal encargado del rea de contingencia se rena paraanalizar el plan de continencias y realizar las modificacionescorrespondientes, as como las funciones o acciones del personal decontingencias.

  • 8/6/2019 Plan de Contingencias Uady

    17/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 17/27

    PLAN DE CONTINGENCIA PARA CUIDAR LA INTEGRIDAD DELPERSONAL

    Acciones antes de la contingencia

    Programar 2 simulacros al aoProgramar dos fumigaciones anuales, en periodos vacacionalesContar con botas e impermeables para poder entrar y salir de la DBCIConocer el manejo de los extintoresContar con batas, guantes y cubre bocas para el manejo del acervoContar con botiquines de primeros auxilios en reas estratgicasContar con capacitacin de primeros auxiliosImplementar alarmas de emergencia en lugares estratgicos dentro dela DBCIEstablecer puntos de reunin dentro y fuera de la DBCIDifundir las rutas de evacuacin, as como los sitios de localizacin dealarmas, extintoresEstablecer procedimientos de evacuacinCapacitacin permanente y actualizada a los comits de Seguridad eHigiene y al de Seguridad en CmputoContar con un directorio del personal

    Acciones durante la contingencia

    Accionar las alarmas de emergenciaUtilizar las botas e impermeables para poder salir o ingresar a la DBCIen caso de inundacin

    Dirigir a los usuarios en la evacuacin e informacin de salidas deemergenciaPriorizar la evacuacinLlamar al 066

    Acciones despus de la contingencia

    Brindar los primeros auxilios a las personas que lo requieran.Realizar un recuento de los daos causados.Realizar un informe con los hallazgos y emitir a la Direccin.Tomar acciones de acuerdo al informe emitido.

    Retroalimentar los planes de contingencia con lo aprendido en la ultimacontingencia.

  • 8/6/2019 Plan de Contingencias Uady

    18/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 18/27

    DOCUMENTOS NECESARIOS PREVIOS A LAS CONTINGENCIAS.

    1. Contar con una copia del inventario del mobiliario y equipo existenteen el rea.

    2. Contar con un listado de configuraciones del equipo de cmputo ytelecomunicaciones que reside en el rea.3. Contar con documentacin al da de contratos de mantenimiento de

    infraestructura.

  • 8/6/2019 Plan de Contingencias Uady

    19/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 19/27

    Contenido del plan de contingencia para la Coordinacin Administrativa deTecnologas de Informacin:

    1. Listas de notificacin, nmeros de telfono, mapas y direcciones2. Prioridades, responsabilidades, relaciones y procedimientos3. Informacin sobre adquisiciones y compras4. Diagramas de las instalaciones5. Sistemas, configuraciones y copias de seguridad en cintaAcciones preventivas.

    En caso de Huracn o tormenta tropical, seguir las siguientes medidas de prevencin:

    a) Infraestructura

    1. Mantener el tanque de gasolina del automvil lleno. Los vales pueden ser solicitados alCoordinador Administrativo.Responsable: Emmanuel Serrano.

    2. Realizar mantenimiento general de la planta elctrica de emergencia.Responsable: Juan Herrera.

    3. Mantener tanque de la planta de emergencia lleno de diesel.Responsable: Juan Herrera.

    4. Tener un tambo de Diesel lleno.Responsable: Carmen Daz / Juan Herrera

    5. Comprar pilas para lmpara de emergencia.Responsable: ngel Arroyo.

    6. Dar servicio de impermeabilizante a los techos y/o paredes.Responsable: Juan Herrera

    7. Agua. Contar con agua purificada, mnimo tres botellones.Responsable: Marcela Concha

    8. Contar con impermeables.Responsable: Marcela Concha

    9. Encintar ventanas y sellar puerta trasera y delantera de la coordinacin donde se puedafiltrar agua.

  • 8/6/2019 Plan de Contingencias Uady

    20/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 20/27

    Responsable: Emmanuel Serrano, Sergio Aguilar

    10.Tener a la mano el mapa elctrico de la Coordinacin.Responsable: Carmen Daz / Juan Herrera

    b) Equipos de Telecomunicaciones

    1. Mantenimiento anual de mayo a junio de las torres de comunicaciones. Enlistar porDES instalaciones vulnerables.

    Responsable: Carmen Denis

    2. Aislar equipos que estn en riesgo, p.e., en el piso.Responsable: Carmen Denis

    3. Dejar en funcionamiento el servicio RAS.Responsable: Carmen Denis

    c) Servidores

    1. Sacar relacin de servicios prioritarios: DNS, correo electrnico, Real Audio, Web,Conmutada e Internet.Responsable: Israel Novelo

    2. Apagar Servidores no prioritariosResponsable: Mario Gutirrez / Israel Novelo

    2. Tapar con bolsas de plstico servidores que pueden mojarseResponsable: Mario Gutirrez / Israel Novelo

    3. Poner sobre mesas los no-breaks de servidoresResponsable: Mario Gutirrez / Israel Novelo

    4. Generar los ltimos respaldosResponsable: Mario Gutirrez / Israel Novelo

    5. Poner en un lugar distante los respaldos de informacinResponsable: Carmen Daz / Juan Herrera

    d) Telecomunicaciones

    1. Sacar relacin de equipos prioritariosResponsable: Carmen Denis

  • 8/6/2019 Plan de Contingencias Uady

    21/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 21/27

    2. Apagar equipos no prioritariosResponsable: Carmen Denis / Carmen Daz

    2. Tapar con bolsas de plstico equipos de comunicaciones que pueden mojarse

    Responsable: Emmanuel Serrano / Sergio Aguilar3. Poner sobre mesas los no-breaks de equipos de comunicacionesResponsable: Mario Gutirrez / Israel Novelo

    4. Generar respaldos de configuraciones e imprimirlosResponsable: Carmen Denis

    e) Servicios de Informacin

    1. Contar del mes de junio al mes de octubre con una liga permanente hacia Centros deInformacin de Huracanes.

    Responsable: Omar Chiyean

    2. En caso de amenaza de Huracn, dejar liga sobre el estado del fenmeno e informacinde servicio a la comunidad: albergues, telfonos de emergencia, etc.

    Responsable: Omar Chiyean

    3. Enviar comunicado a los Directivos y ATIs sobre plan de contigencia y emergencia,indicando nmeros disponibles para reportes y soporte.

    Responsable: Carmen Daz / Juan Herrera

    4. Coordinador Administrativo y Responsables de rea contar con computadora portatilcon carga en pila para estar pendientes de los servicios de la RIUADY en caso deemergencia.

    Responsable: Aurora Cinta

    5. Tener disponibles los nmeros telefnicos del personal de la CoordinacinAdministrativa y de los responsables de redes de las dependencias universitarias.

    Responsable: Aurora Cinta

    6. Contar una lnea telefnica analgica con dispositivo analgico.Responsable: Carmen Denis

    7. Tener los celulares cargados.Responsables: Todos

    8. Imprimir hojas de reporte para llevar control de reportes por escrito.Responsable: Aurora Cinta

  • 8/6/2019 Plan de Contingencias Uady

    22/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 22/27

    Durante la Contingencia

    a) Infraestructura

    1. Si la planta se encuentra en funcionamiento no se debern conectar equipos con motorcomo refrigerador y no se proporcionar el servicio de carga de telfonos celulares.Responsable: Juan Herrera

    2. Contar con mangueras y embudo para poner diesel, llevando extinguidor por si serequiere.Responsable: Se irn turnando: Mario Gutirrez, Israel Novelo, Emmanuel Serrano, ngelArroyo

    3. En caso de que la planta haya trabajado ms de 72 horas sin parar, se recomienda hablara proveedor para mantenimiento.Responsable: Juan Herrera

    b) Telecomunicaciones

    1. Verificacin de enlaces hacia Internet Conmutadas y servidores, paulatinamenteverificacin de enlaces a DES, generando relacin de los que ya estn enfuncionamiento.

    Responsable: Carmen Denis / Carmen Daz

    2. Verificacin de estado de los equipos y secado de los mismos en caso necesarioResponsable: Carmen Denis / Carmen Daz

    3. Levantamiento de reportes de DES con problemas y establecimiento de prioridades paraatencin.

    Responsable: Carmen Denis / Carmen Daz

    c) Servidores

    1. Verificacin de servicios prioritarios de la RIUADY.Responsable: Israel Novelo / Mario Gutirrez / Omar Chiyean2. Verificacin de estado de los equipos y secado de los mismos en caso necesarioResponsable: Israel Novelo / Mario Gutirrez / Omar Chiyean

    3. Levantamiento todos los servicios adicionalesResponsable: Israel Novelo / Mario Gutirrez / Omar Chiyean

  • 8/6/2019 Plan de Contingencias Uady

    23/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 23/27

    Estimados Directores y Administradores de Tecnologas de Informacin de la UADY.

    Como parte del proceso para Proveer los servicios de Tecnologas de Informacin de

    nuestro Sistema de Gestin de Calidad Institucional y ante la temporada de Huracanes 2008

    que inicia el 1ro. de junio del presente, es recomendable adoptar un Plan de Contingencia,que permita en lo posible dejar en buen resguardo la infraestructura de nuestra Institucin,minimizando los efectos que se pudiesen presentar. Anexo al presente encontrarn el Plancorrespondiente a la RIUADY (esta informacin tambin est publicada en el portal deinternet de la riuady: http://www.riuady.uady.mx/)

    Otro sitio que puede ser de su inters, es la seccin del estado del tiempo, al cual puedenacceder desde el portal institucional de la UADY en Internet:

    http://www.uady.mx/clima.html

    en este sitio encontrarn informacin actualizada de los niveles de alerta de nuestro estadoemitido por el Gobierno del Estado de Yucatn, as como una liga al Centro de Huracanesde Miami (NOAA).

    Esperando que esta informacin les sea de utilidad, quedo de Uds.

    Atentamente

    Coordinacin Administrativa de Tecnologas de Informacin (CATI)

  • 8/6/2019 Plan de Contingencias Uady

    24/27

  • 8/6/2019 Plan de Contingencias Uady

    25/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 25/27

    Despus de la tormenta tropical/huracn

    1. Revisin de daos en las ventanas del centro de comunicaciones, centro de cmputo y/oreas correspondientes. En su caso aislar los equipos afectados o en amenaza. Limpiar y

    secar pisos.

    2. Verificar el funcionamiento de las lneas telefnicas.

    3. Secar los equipos no breaks antes de encenderlos a fin de evitar que exploten por excesode humedad; en lo posible con compresor de aire.

    4. Secar los equipos de comunicaciones y posteriormente verificar que los equipos estn enfuncionamiento.

    5. En caso de contar con enlace inalmbrico, verificar posibles daos en la infraestructura

    de torre de comunicaciones.

    6. Proporcionar las facilidades de acceso a los centros de comunicaciones al personal de laCoordinacin Administrativa de Tecnologas de Informacin, para la realizacin deconfiguraciones de respaldo en caso de requerirse.

    Ponemos a su disposicin los nmeros telefnicos de la Coordinacin Administrativa deTecnologas de Informacin.

    Telfono: 9237428

    Celulares:Juan Herrera 9999 018800, 9991 275733Carmen Daz 9992 654940Israel Novelo 9992 384079Carmen Denis 9991 219570, 9991 219570Mario Gutirrez 999 2713151

  • 8/6/2019 Plan de Contingencias Uady

    26/27

    Plan de Contingencia

    Coordinacin Administrativa de Tecnologas de Informacin Pgina 26/27

    POLTICAS DE CONTINUIDAD Y CONTINGENCIA DE LOS SERVICIOS

    Artculo 12. Respaldos1.- La informacin crtica de las Dependencias (correo electrnico, informacin

    administrativa y acadmica) ser respaldada diariamente en forma automtica y manual,segn los procedimientos generados para tal efecto.

    2 Los respaldos de la informacin crtica debern ser almacenados en un lugar seguro ydistante del sitio de trabajo.

    3. La DES contar con un plan de contingencia para dar continuidad a los servicios deinformacin definidos como crticos.

    Plan de Contingencia en Caso de Tormenta Tropical o Huracan

    Acciones Preventivas

    1) Equipos de Comunicaciones y Servidores

    a. Apagar y desconectar equipos de cmputo y comunicaciones,incluyendo no-breaks.

    b. Colocar los equipos, incluyendo los no-breaks sobre mesas.

    c. Alejar los equipos de las ventanas o de alguna posible entrada de humedad.

    2) Infraestructura fsica y servicios

    a. Contar con impermeables.

    b. Encintar ventanas.

    c. Cubrir lo equipos con bolsas de plsticod. Sacar los respaldos de informacin de la DES.

    3) Sistema de comunicacin con personal.-

    a. Contar una lnea telefnica analgica con dispositivo analgico, en su casoconectar un telfono analgico en la lnea ISDN de su DES.

    b. Tener los telfonos celulares cargados.

    Acciones despus de la Tormenta Tropical/Huracn

    4) Revisin de daos en las ventanas del centro de comunicaciones, centro decmputo y/o reas correspondientes; en su caso aislar los equipos afectados o en

    amenaza.5) Verificar el funcionamiento de las lneas telefnicas.6) Secar los equipos no breaks antes de encenderlos a fin de evitar que exploten por

    exceso de humedad.7) Secar los equipos de comunicaciones y posteriormente verificar que los equipos

    esten en funcionamiento.

  • 8/6/2019 Plan de Contingencias Uady

    27/27

    Plan de Contingencia

    8) En caso de contar con enlace inalmbrico, verificar posibles daos en lainfraestructura de torre de comunicaciones.

    9) Proporcionar las facilidades de acceso a los centros de comunicaciones, alpersonal de la Coordinacin Administrativa de Tecnologas de Informacin para la

    realizacin de configuraciones de respaldo en caso de requerirse.

    REQUISITOSRedundancia servicios 1. Utilizacin de los clientes delgados.

    2. VPNs.3. Disponibilidad de equipos de

    comunicaciones obsoletos.

    Proteccin

    elctrica

    Mantenimiento semestral de la planta: limpieza y

    verificacin de los niveles y en caso su completardiesel, aceite, refrigerante y lquidos paraacumuladores.

    Redundanciacomunicaciones

    1. Equipos de respaldo: switches, ruteadores,bridges, mdulos de equipos de comunicaciones.2. Tecnologa XRN.

    Enlaces 1. Enlace inalmbrico2. Enlaces E1s.3. Equipo con mdem y lnea telefnica.4. Enlace a Infinitum

    Personal Guardia permanente