Forma de adquisición

5.3.3.4. Determine y justifique la forma por la cual prefiere adquirir el componente (compra, renta o leasing) del elemento evaluado.

Forma de adquisición: Leasing, es la opción mas conveniente porque nos daremos la tarea de comprobar en un tiempo corto que esta alternativa llena todas las expectativas que se tienen y posee un buen rendimiento, sino es así se harían los ajustes necesarios para proceder a la compra definitiva.

Contingencias

5.4. Definiendo Procedimientos de Contingencias

5.4.1. Conteste las siguientes preguntas

5.4.1.1. ¿Qué acontecimientos pueden provocar alarmas de un centro de cómputo?

Acontecimientos que pueden inhabilitar a la empresa de proveer normalmente sus servicios a los usuarios internos y la atención al público en General,

Identificación de Amenazas:

· Terremoto

· Incendio

· Inundación y humedad

· Corte de Energía

· Falla de la red de voz y datos

· Fallas en Hardware o Software

· Sabotaje o daño accidental

· Vandalismo y manifestaciones

5.4.1.2. ¿Qué pasos deben tomarse para prevenir esas alarmas?

· Tener una planta eléctrica.

· Mantener los aires acondicionados en buen estado.

· Tener baterías o ups para que los cortes de energía eléctrica no afecten el equipo.

· Tener un equipo de monitoreo para las temperaturas.

· Determinar lugares especiales, fuera del centro de datos, para almacenar los respaldos y copia de la documentación de referencia

· Tener a la mano extintores

· Establecer vigilancia mediante cámaras de seguridad en el Sitio, el cual registre todos los movimientos de entrada del personal.

· Instalar identificadores mediante tarjetas de acceso.

· prever un sitio alterno para continuar con las operaciones críticas.

· detectores de humo y alarma contra incendio, adquisición de los dispositivos necesarios para la detección y extinción de Incendio, Instalación, montaje, canalización del cableado, configuración y programación de dichos dispositivos.

5.4.1.3. ¿Cómo se verificarán cada una de esas alarmas?

Dándole mantenimiento y seguimiento a los acontecimientos que las alarmas hayan detectado ya sea relacionado con la temperatura, la electricidad, fallas en de hardware, etc.

5.4.1.4. ¿Cuáles son los procedimientos de solución si una alarma se convierte en un acontecimiento real?

Dependiendo del acontecimiento primero evaluar cuales son los daños llamar a la persona encargada del departamento y si es necesario recoger los respaldos de datos, programas, manuales, etc. Y llevarlos a un lugar seguro

5.4.1.5. ¿Qué puesto o persona será el responsable para resolver el acontecimiento?

En el área de Informática el encargado de la seguridad de informática es Juan Francisco Villalta, es el responsable de llevar a cabo los respaldos con una periodicidad diaria, Así mismo es el responsable de realizar los respaldos de información, cada vez que se presente una actividad que así lo requiera. Así como el personal de mantenimiento

5.4.1.6. ¿Cómo será contactado en el día o la noche está persona?

Será contactado por celular, para una pronta respuesta

5.4.1.7. ¿Qué tareas de recuperación pueden ser iniciadas antes de que el acontecimiento sea resuelto?

La prioridad máxima será:

• Recoger los datos, programas, manuales y claves del lugar en donde se encuentren resguardados.

5.4.1.8. ¿Qué puesto o persona declarará que el acontecimiento ha sido resuelto y que ya no necesita atención?

El encargado de seguridad informática que tiene que revisar que todo el equipo el hardware y el software este funcionando correctamente.

5.4.1.9. ¿Qué persona y cuándo se revisara el acontecimiento para que no vuelva a suceder

El encargado de seguridad informática además de la persona responsable del equipo que se daño realizando chequeos semanales

Respaldo y Recuperación de Datos

5.5. Respaldo y Recuperación de Datos

5.5.1. Conteste las siguientes pregunta

5.5.1.1. ¿Cuáles son las necesidades de respaldo de la organización?

Respaldar principalmente las bases de datos del software que nos perite realizar la gestión con nuestros clientes y proveedores.

5.5.1.2. ¿Cuáles son las expectativas administrativas de respaldo y recuperación?

Que el respaldo realizado permita después de un incidente recuperar en un tiempo estimado de dos horas la información perdida debido al incidente.

5.5.1.3. ¿Qué personal se encarga del proceso de respaldo y recuperación?

El jefe de soporte técnico, ya que los técnicos generalmente se encuentran realizando actividades y el tiempo que les queda en caso de una emergencia es un estrecho.

5.5.1.4. ¿Cómo afectan las regulaciones de conformidad (Leyes sobre administración de información: Acta del Patriota, HIPAA, Sarbanes Oxley, ) su proceso de respaldo y recuperación?

Realmente no afectan mucho puesto que se cumple con las regulaciones establecidas en los documentos oficiales de la administración de la empresa.

5.5.1.5. Adicionalmente, ocúpese del proceso real de respaldar datos, como sigue:

5.5.1.6. ¿Cómo realizará usted el respaldo?

Existen diferentes aplicaciones que nos permiten realizar un respaldo programado, así que el respaldo se realizara en el servidor en las horas altas de la noche cuando no hay mucho tráfico en la información y las personas no se encuentren en el establecimiento.

5.5.1.7. ¿Cuándo tendrá lugar?

En las horas altas de la noche (a diario).

5.5.1.8. ¿Cómo almacenaran los datos de respaldo y dónde?

Se almacenan en un disco duro extraíble conectado al servidor en horas programadas por el gerente de informática, para luego ser quemadas en dvd debidamente etiquetados.

Actualización y Mejora de Datos

5.5.1.9. ¿Qué tipo de auditorias necesitarán para cumplir con las regulaciones de conformidad?

Se necesitara que se evalué dos veces por año los procesos de respaldo.

Que se compruebe el 100% de los datos respaldados.

Que se establezca un documento que ayude a la comprobación de actividades realizadas durante el proceso de respaldo.

5.6. Actualización (Update) y Mejora (Upgrade) del Software Principal

5.6.1. Conteste las siguientes preguntas

5.6.1.1. Determine en que parte del ciclo de vida se encuentra el software principal.

Se encuentra en la etapa de desarrollo

5.6.1.2. ¿Con cuánta frecuencia se necesita llevarse a cabo la actualización del software principal?

A cada dos meses.

5.6.1.3. ¿Con cuánta frecuencia se debe de dar mantenimiento?

Dos veces por año.

5.6.1.4. ¿Cómo afecta a otros departamentos dentro de la organización las actualizaciones o mantenimiento?

En algún momento podría detener por algunas horas el trabajo de algunos usuarios del sistema.

5.6.1.5. ¿Cómo se pueden minimizar estos efectos?

Programando los días en que se revisara el software y actualización del mismo.

5.6.1.6. ¿Qué puesto o persona será el responsable de ejecutar y monitorrear las actualizaciones y mantenimientos?

El jefe de soporte técnico.

5.6.1.7. ¿Qué penalidades deben de ser impuestas si las actualizaciones o reparaciones no son ejecutadas en el horario previsto?

Llamado de atención verbal para el responsable en primer lugar.

Llamado de atención a través de un documento escrito por segunda ocasión.

Descuento pactado entre las gerencias.

Expulsión del responsable de las actualizaciones en la empresa

5.6.1.8. ¿Se tiene un sistema de prevención para asegurarse que estas actividades sean completadas de manera efectiva?

Se tiene un sistema que indica un día antes que habrá una revisión programada con anterioridad para realizar dichas actividades.

5.6.1.9. ¿Quién es el responsable de comunicar y entrenar a los usuarios acerca de las actualizaciones y mantenimiento que los afectan?

La gerencia de informática.