CSI SERVICE DESK

Cliente: SAIPHER ATC

DISASTER RECOVERY PLAN

Saipher ATC
Solues para Trfego Areo e Aeroportos

DISASTER RECOVERY PLAN SAIPHER ATC

Referncia: CSI SERVICE DESK

So Jos dos Campos, 01 de julho de 2013

AO CLIENTE Comisso de Implantao do Sistema de Controle do Espao Areo

Prezados senhores,

Com grande satisfao apresentamos nossa proposta tcnica relativa implantao da soluo TATIC em aeroportos da rede, incluindo sistemas, equipamentos e servios. Em sua parte inicial, esta proposta apresenta a descrio das funcionalidades de cada sistema, e a seguir so detalhadas as informaes relativas implantao de cada uma das solues propostas. A empresa Saipher ATC possui mais de quinze anos de experincia no desenvolvimento e implantao de sistemas ATC, o que lhe permite apresentar um projeto consistente e adequado ao cenrio nacional. Estamos disposio para prestar quaisquer esclarecimentos adicionais. Atenciosamente,

Luiz Henrique Tanaka Diretor Comercial Saipher ATC

Proposta Tcnica CSI SERVICE DESK

2 / 21

Saipher ATC
Solues para Trfego Areo e Aeroportos

DISASTER RECOVERY PLAN SAIPHER ATC

Controle de Revises
Ver. Data Descrio Elaborao Verificao Aprovao

00

05/11/2013

Primeira Verso

Joandra Couto

Finalidade do documento DISASTER RECOVERY PLAN

Cliente: SAIPHER ATC

Cdigo do Documento: DISASTER RECOVERY PLAN

Projeto de referncia: CSI SERVICE DESK Palavras-chave: Disaster Recovery

rea emitente: Qualidade Status: Aguardando Aprovao Distribuio autorizada para: Qualidade/Service Desk

Classificao do doc.: Restrito N de pginas:21

Proposta Tcnica CSI SERVICE DESK

3 / 21

Saipher ATC
Solues para Trfego Areo e Aeroportos

DISASTER RECOVERY PLAN SAIPHER ATC

ndice

Viso Global do Plano .................................................................................. 13

1.1 Controle de Atualizao do Plano de Disaster Recovery ........................................13 1.2 Armazenamento do Plano ...................................................................................................13 1.3 Estratgia de Backup ..............................................................................................................13 1.4 Gerenciamento de Riscos .....................................................................................................15

Resposta de Emergncia ............................................................................. 16

2.1 Alerta, Escalonamento e Plano de Convocao. .........................................................16
2.1.1 Plano de Fatores Geradores ........................................................................................................... 16 2.1.2 Pontos de Encontro .......................................................................................................................... 16

2.2 Equipe de Disaster Recovery...............................................................................................16 2.3 Alerta de emergncia, Escalonamento e Ativao do Plano de Disaster Recovery. ........................................................................................................................................................17
2.3.1 Alerta de Emergncia ....................................................................................................................... 18 2.3.2 Procedimentos de DR para a Gerncia....................................................................................... 18 2.3.3 Contato com outros colaboradores ............................................................................................ 19

Questes Financeiras e Legais ................................................................... 20

3.1 Avaliao Financeira ...............................................................................................................20 3.2 Aes Legais ..............................................................................................................................20

Exerccio do Plano de DR ............................................................................ 21

Proposta Tcnica CSI SERVICE DESK

4 / 21

DISASTER RECOVERY PLAN

Saipher ATC
A Saipher ATC, empresa brasileira fundada h 18 anos, especializada no desenvolvimento e implantao de solues para o setor aeronutico, com grande expertise nos segmentos de trfego areo e aeroporturio. Nos ltimos 15 anos ela vem desenvolvendo solues tecnolgicas para os ambientes de torre de controle, controles de aproximao, salas AIS, controle de ptio, gerncia de rgos operacionais, entre outros. A Saipher ATC pioneira global no desenvolvimento e implantao de sistemas de gerenciamento de torres de controle e seus sistemas esto instalados em mais de 150 aeroportos brasileiros. Sua atual ferramenta, a Soluo TATIC - Total Air Traffic Information Control o estado-da-arte em sistemas de gerenciamento para rgos ATS/ATM. A Soluo TATIC integra sistemas um conjunto de para

projetados

atender operaes de controle e gerenciamento de trfego areo. A Saipher ATC tambm desen-volve solues para aperfei-oar processos relacionados s mais diversas

DISASTER RECOVERY - CSI SERVICE DESK

5 / 21

Figura 1- Sistemas Saipher instalados no Brasil

DISASTER RECOVERY PLAN

reas, como: aeroporturia, faturamento, pesquisas, estatsticas, mon-toramento de situao de tr-fego em tempo real, e planeja-mento e gerenciamento de fluxo de trfego areo (ATFM).

DISASTER RECOVERY - CSI SERVICE DESK

6 / 21

DISASTER RECOVERY PLAN

Declarao de Intenes da Tecnologia da Informao

Este documento descreve nossos regras e procedimentos para Disaster Recovery de tecnologia. Tambm os nveis de processos para recuperar plataformas crticas de tecnologias e infraestrutura. Este documento contempla nossos procedimentos recomendados. Em um evento de emergncia real, alteraes a este documento podem ser feitas para garantir a segurana fsica do nosso pessoal, nossos sistemas e nossos dados. Nossa misso garantir os sistemas no ar, integridade de dados e disponibilidade e a continuidade dos negcios.

Declarao da nossa Poltica

Fica estabelecido que as seguintes polticas devam ser seguidas: A empresa deve desenvolver um plano compreensvel de Disaster Recovery para TI; O Plano de Disaster Recovery deve compreender todos os elementos essenciais e crticos, sistemas e rede, de acordo com atividades chave de negcio. O Plano de Disaster Recovery deve ser testado periodicamente em um ambiente de simulao para garantir que ele pode ser utilizado em situaes de emergncia e que Gerncia e equipe entendam como ele executado.

DISASTER RECOVERY - CSI SERVICE DESK

7 / 21

DISASTER RECOVERY PLAN

Toda a equipe tem que ser comunicada da existncia de um plano para Disaster Recovery e seus respectivos papis.

O Plano de Disaster Recovery deve ser mantido atualizado para refletir as mudanas que possam surgir.

Objetivos Escopo do Plano de Disaster Recovery

O objetivo principal de um programa de Disaster Recovery desenvolver, testar e documentar um plano bem estruturado e de fcil entendimento que ajudar a empresa a se recuperar o mais rpido possvel e de forma eficiente de um desastre ou emergncia no previstos os quais interrompem os sistemas de informao e operaes de negcio. Objetivos adicionais incluem: A necessidade de que todos os colaboradores entendam suas obrigaes ao implementar o plano; A necessidade de garantir que os planos de contingncia causam impacto positivo sobre os custos do negcio; A necessidade de se considerar implicaes em outras localidades alm da empresa. Uma lista completa de todos os contatos dos colaboradores deve ser mantida e recupervel a qualquer momento.

DISASTER RECOVERY - CSI SERVICE DESK

8 / 21

DISASTER RECOVERY PLAN

Informaes de Contato de Pessoas Chave:

Nome/Ttulo Opo de Contato Nmero de Contato

Trabalho Celular Residencial E-mail Corporativo Outro e-mail

Trabalho Celular Residencial E-mail Corporativo Outro e-mail

Trabalho Celular Residencial E-mail Corporativo Outro e-mail

Trabalho Celular Residencial E-mail Corporativo Outro e-mail

Trabalho Celular Residencial E-mail Corporativo Outro e-mail

Trabalho Celular Residencial E-mail Corporativo Outro e-mail

DISASTER RECOVERY - CSI SERVICE DESK

9 / 21

DISASTER RECOVERY PLAN

rvore de Notificao de Contato

Pessoa que identificou o incidente

DISASTER RECOVERY - CSI SERVICE DESK

10 / 21

DISASTER RECOVERY PLAN

Contatos Externos
Nome/ Ttulo Opo de Contato Nmero de Contato

Compania de Energia Trabalho Celular Residencial Email Empresa de Telecom Trabalho Celular Fax Residencial Email Fornecedor de Hardware 1 Trabalho Celular Contato Emergencial Email Address Fornecedor de Hardware 2 Trabalho Celular Fax Trabalho E-mail Other Trabalho Celular

DISASTER RECOVERY - CSI SERVICE DESK

11 / 21

DISASTER RECOVERY PLAN

rvore de Contatos Externos

DISASTER RECOVERY - CSI SERVICE DESK

12 / 21

DISASTER RECOVERY PLAN

1 Viso Global do Plano

1.1 Controle de Atualizao do Plano de Disaster Recovery
importante que o plano seja atualizado e controlado. Sempre que mudanas so feitas ao plano, elas devem ser largamente testadas e alteraes tambm devem ser feitas ao material de treinamento, se houver.

1.2 Armazenamento do Plano

CD? Nuvem? Onde ficaro as cpias locais?

1.3 Estratgia de Backup

Processos de negcios chave e a estratgia de backup previamente concordada para cada processo abaixo. A estratgia escolhida local totalmente espelhado no escritrio da empresa. Esta estratgia vincula a manuteno de um local duplicado e espelhado o que significa permitir um religamento instantneo entre o local que caiu com o local de backup.
Processos de Negcio Chave Estratgia de BACKUP

IT Service Operations Suporte Tcnico - Hardware

Ambiente de Recovery totalmente espelhado Ambiente de Recovery totalmente espelhado

Suporte Tcnico - Software

Ambiente de Recovery totalmente espelhado

Gerenciamento de Facilities
Ambiente de Recovery totalmente espelhado

Email
Ambiente de Recovery totalmente espelhado

DISASTER RECOVERY - CSI SERVICE DESK

13 / 21

DISASTER RECOVERY PLAN

Compras
Ambiente de Recovery totalmente espelhado

Disaster Recovery
Ambiente de Recovery totalmente espelhado

Financeiro
Ambiente de Recovery totalmente espelhado

Contratos administrativos
Ambiente de Recovery totalmente espelhado

Prdio e Inventrio
Ambiente de Recovery totalmente espelhado

Venda de Produtos
Ambiente de Recovery totalmente espelhado

RH
Ambiente de Recovery totalmente espelhado

Teste completo do ambiente de Recovery

Fora da empresa

DISASTER RECOVERY - CSI SERVICE DESK

14 / 21

DISASTER RECOVERY PLAN

1.4 Gerenciamento de Riscos

H sempre algumas ameaas potenciais as quais podem ocorrer a qualquer momento e afetar o processo normal do negcio. Aqui h algumas reas em potencial e os resultados esto inclusos na tabela abaixo. Foi considerada uma grande gama de ameaas em potencial. O foco aqui em nvel de parada do negcio a qual pode surgir a partir de qualquer uma das possibilidades abaixo. Desastres potenciais foram avaliados a seguir:

Desastres em Potencial

Probabilidade

Impacto

Breve descrio do desastre e soluo de mitigao

Enchente

Todos os equipamentos crticos esto no 1. Andar

Fogo

Detectores de incendio em todos os andares

Ato de Sabotagem

Falha de Energia

Redundncia?

Perda dos servios de comunicaes de rede

Redundncia?

DISASTER RECOVERY - CSI SERVICE DESK

15 / 21

DISASTER RECOVERY PLAN

2 Resposta de Emergncia
2.1 Alerta, Escalonamento e Plano de Convocao.
2.1.1 Plano de Fatores Geradores Eventos graves que disparam o uso do Plano de Disaster Recovery so: Perda total de todas as comunicaes; Perda total de energia; Enchente no prdio; Perda do prdio.

2.1.2 Pontos de Encontro No evento de evacuao do prdio, o Plano de Disaster Recovery identifica x pontos de encontro: Primrio Alternativo

2.2 Equipe de Disaster Recovery

Essa equipe ser informada da necessidade de se utilizar o Plano de Disaster Recovery. As responsabilidades da equipe incluem: Resposta imediata a um desastre em potencial e telefonar para os servios de emergncia;

DISASTER RECOVERY - CSI SERVICE DESK

16 / 21

DISASTER RECOVERY PLAN

Avaliar a extenso do desastre e seu impacto no negcio, data center, etc.;

Decide quais elementos do Plano DR devem ser ativados; Estabelecer e gerenciar a equipe de DR para que haja a manuteno dos servios vitais e restabeleam suas operaes normais;

Garantir que todos os funcionrios sejam notificados e delegue responsabilidades e atividades onde for necessrio;

Verificar novo local para subir os servios dentro de 2hs horrio comercial;

Restabelecer servios chave dentro de 4hs horrio comercial a partir do incidente;

Restabelecer todo o ambiente dentro dos padres normais entre 8hs e 24hs depois do incidente.

2.3 Alerta de emergncia, Escalonamento e Ativao do Plano de Disaster Recovery.

Uma poltica e procedimentos foram estabelecidos para garantir que no evento de um desastre ou crise os colaboradores tero um amplo entendimento de quem eles devem informar. Esses procedimentos garantem que a comunicao pode ser estabelecida rapidamente enquanto se emprega o Plano DR. O Plano de DR ir contar principalmente com pessoas chaves da empresa especialmente membros da Diretoria os quais podero oferecer apoio tcnico e gerencial necessrio para obter uma leve recuperao tcnica e do negcio.

DISASTER RECOVERY - CSI SERVICE DESK

17 / 21

DISASTER RECOVERY PLAN

Fornecedores de qualquer servio crtico iro continuar a dar suporte tcnico enquanto a empresa retorna ao modo normal de operaes. 2.3.1 Alerta de Emergncia A pessoa que identifica o incidente liga para um membro da equipe de DR na ordem listada abaixo: Equipe de Resposta a Emergncia: X Y Z

Se no estiverem disponveis, tente: A B C

A equipe de respostas emergncia responsvel por ativar a medidas de contingncia contidas neste plano as quais foram identificadas pela identificao de riscos. 2.3.2 Procedimentos de DR para a Gerncia Os Diretores tero uma cpia dos nomes e contatos de cada colaborador da empresa. A forma de documento deve ser tal que se no houver nenhuma forma de

DISASTER RECOVERY - CSI SERVICE DESK

18 / 21

DISASTER RECOVERY PLAN

comunicao na empresa, ainda assim essas informaes possam ser acessadas. O mesmo se aplica para a cpia do Plano DR. 2.3.3 Contato com outros colaboradores Os Diretores e coordenadores de cada rea sero pontos focais para informar outros colaboradores sobre o incidente.

DISASTER RECOVERY - CSI SERVICE DESK

19 / 21

DISASTER RECOVERY PLAN

3 Questes Financeiras e Legais

3.1 Avaliao Financeira
A equipe de resposta de emergncia deve preparar uma avaliao inicial do impacto do incidente nas finanas da empresa. A avaliao deve incluir: Perda de documentos financeiros; Perda da receita; Roubo de cartes de crdito; Perda de dinheiro (notas).

3.2 Aes Legais

A Diretoria da empresa juntamente com a equipe de resposta de emergncia iro rever questes ps incidente e decidir se h ou no questes legais implicadas pelo evento de DR, tais como questes regulatrias, seguro, etc.

DISASTER RECOVERY - CSI SERVICE DESK

20 / 21

DISASTER RECOVERY PLAN

4 Exerccio do Plano de DR
Exerccios do Plano de DR parte fundamental do processo de desenvolvimento do plano. No exerccio do DR ningum passa ou falha; todos que participam aprendem a partir dos exerccios o que precisa ser melhorado e como essas melhorias podem ser implementadas. O exerccio do plano visa garantir que a equipe de emergncia est familiarizada com as atividades a serem feitas. E o mais importante: estarem confiantes de suas capacidades. O Plano de DR s validado quando se simula as circunstncias dentro das quais se espera que o plano funcione.

DISASTER RECOVERY - CSI SERVICE DESK

21 / 21