Documente Academic
Documente Profesional
Documente Cultură
(Versin 1.0)
Agosto 2007
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Contenido
INTRODUCCIN .................................................................................................................... 4
OBJETIVO ........................................................................................................................................................ 4
ALCANCE ......................................................................................................................................................... 4
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Introduccin
El presente documento contempla el Plan de recuperacin de desastres de TI, en adelante el Plan de
recuperacin, realizado como parte de la Etapa I - Fase 4 denominada Administracin y Minimizacin
del Riesgo del concurso pblico N 0016-2006-ED/UE024 Contratacin del Servicio de Consultora
para la Implementacin de las Normas y Gestin de la Seguridad de Informacin en el Centro de Datos
del Ministerio de Educacin, en adelante el Ministerio.
Objetivo
Los objetivos del Plan de Recuperacin de Desastres TI del Ministerio de Educacin, en adelante el
Ministerio, son los siguientes:
Minimizar el grado de la interrupcin, el dao y el impacto asociado a los procesos crticos del
negocio, frente al escenario de contingencia definido.
Proporcionar los mecanismos para una rpida y adecuada restauracin de las operaciones
tecnolgicas en las instalaciones alternas a ser definidas por el Ministerio.
Alcance
El presente Plan de Recuperacin de Desastres de TI se encuentra circunscrito al Centro de Datos del
Ministerio, cubriendo lo siguiente:
Procesos crticos para el Ministerio, soportados por el Centro de Datos, lo cuales fueron
identificados en el Anlisis de Impacto en el Negocio (BIA).
Sistemas de Informacin existentes dentro del Centro de Datos localizado en la Sede Central
(Lima) del Ministerio y que brindan soporte a los procesos crticos del negocio.
Este plan no incluye los sistemas ni infraestructura tecnolgica informtica manejada fuera del
Centro de Datos o por terceros.
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Al momento del desastre todos los participantes del Equipo de Recuperacin de Desastres se
encontrarn disponibles para las tareas encomendadas.
El tipo de contingencia considerado para el presente trabajo es la destruccin total del Centro
de Datos de la sede central del Ministerio ubicado en Calle Van de Velde 160, San Borja.
El evento de desastre puede referirse a desastres naturales (mal tiempo, terremoto, etc), por
fallas tecnolgicas (incendios, fallas elctricas, inundaciones, etc) o por acontecimientos
sociales tales como sabotaje o huelgas.
Las operaciones deben ser restablecidas en un Centro de Datos alterno a ser definido por el
Ministerio.
Todas las personas identificadas en el Equipo de Recuperacin de Desastres, deben conocer las
responsabilidades que tienen que asumir. De esta manera se minimiza las posibilidades de
inoperatividad de los equipos debido a la ausencia de sus integrantes y/o al desconocimiento de
sus responsabilidades.
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Coordinador de Infraestructura
tecnolgica (CIT)
Victor Salcedo
Coordinador de Sistemas de
Informacin (CSI)
William Rengifo
Servidores y HW
Juan Huaman / Geffrey Velsquez
Comunicaciones
Fernando lvarez / Vctor Salcedo
Bases de Datos
Francisco Vega / Luis Velazques
Servidores de Aplicacin
Juan Huaman / Geffrey Velsquez
Backup / Restore
Fredy Melndez / Jessica Valle
Documentacin
Catherine Pea / Arturo Mollo
Controlador de Dominio
Antonio Santa Cruz / Juan Huaman
Correo Electrnico
Juan Huaman / Antonio Santa Cruz
Soporte Tcnico
Zoila Rodrguez / Fredy Melndez
Documentacin
Lus Bernales / Dangelo Bisso
Aplicaciones
Arturo Mollo / Francisco Vega
Hugo Zumaeta / Miguel Olivera
Francisco La Torre / Arturo Mollo
Armando Roca / Omar Macavilca
Giancarlo Tong / Emilio Rafael
Yesenia Alba
Coordinador de Seguridad
(CSE)
@Por Definir*
Seguridad Permetral
Gefrey Velsquez / Antonio
Santa Cruz
Seguridad Fsica
Fernando Alvarez / Luis
Bernales
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
2.
3.
4.
5.
6.
Notificar, y mantener enterados, a la Alta Direccin acerca del evento de desastre, el progreso de la
recuperacin y posibles problemas ocurridos durante la ejecucin del plan.
7.
Documentar los eventos de desastres y las actividades realizadas para lograr la recuperacin de las
operaciones.
8.
9.
10. Contactar a los proveedores para el hardware de reemplazo para sistemas afectados.
11. Asistir a las reuniones del estado de la recuperacin y comunicar al personal las necesidades y
prioridades.
12. Declarar el evento de trmino de la ejecucin de las operaciones del Plan de Recuperacin de
Desastres, cuando las operaciones del Centro de Datos primario hayan sido restablecidas.
Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres
Evaluar el dao en la plataforma tecnolgica bsica del Ministerio, coordinar y dirigir las acciones
necesarias para su recuperacin en el Centro de Datos alterno y su restauracin a condiciones
normales.
2.
Recuperar la plataforma base de los sistemas crticos del Ministerio de acuerdo a la prioridad de
recuperacin definida.
3.
4.
5.
6.
Supervisar la instalacin del hardware y software base, as como configurar las ltimas versiones de
los sistemas operativos, en los ambientes del Centro de Datos alterno.
7.
Recuperar las cintas de respaldo del almacenaje externo y entregarlas al sitio de recuperacin.
8.
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
9.
Mantener, recuperar y/o restaurar los enlaces de red y comunicaciones entre la sede principal del
Ministerio y el Centro de Datos alterno.
Levantar los servicios de Base de Datos, con la data restaurada, vlida, ntegra, probada y
disponible para los usuarios, en el Centro de Datos alterno.
2.
3.
4.
5.
6.
Definir las actividades de recuperacin para los casos de prdida de informacin y/o contingencia.
7.
8.
Mantener informados a los usuarios clave del negocio acerca del avance de las actividades de
recuperacin y el restablecimiento de cada uno de los procesos crticos que son de su
responsabilidad.
9.
Validar con el usuario del negocio acerca del adecuado desempeo de las aplicaciones posterior al
restablecimiento de las operaciones en el Centro de Datos alterno.
Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres.
2.
Coordinar con los encargados de Seguridad Fsica, la evaluacin del dao en la sede del Centro de
Datos primario.
Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres.
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Coordinador de Administracin
M. Cok / V. Salcedo
Comit de Distribucin
A. Mollo / L. Bernales
Comit de Pruebas
W. Rengifo / V. Salcedo
Comit de Entrenamiento
A. Rosa / J. Valle
Comit de Mantenimiento
K. Pea / G. Velasquez
Adems se detallan a continuacin el objetivo y las funciones de cada uno de los responsables.
Coordinador de Administracin
Tiene asignado las siguientes responsabilidades:
1.
Encargado de supervisar y dar a apoyo al desarrollo de las distintas tareas ejecutadas por los
comits que conforman al equipo de administracin.
2.
Comit de Distribucin
Tiene asignado las siguientes responsabilidades:
1.
Garantizar la difusin del plan entre los miembros del equipo y mantener vigente el Plan de
Distribucin.
2.
Asegurar que los miembros del equipo de recuperacin de desastres siempre dispongan de, como
mnimo, dos copias actualizadas del plan, una de las cuales debe mantenerse en el lugar del
trabajo, siendo las dems almacenadas en algn otro lugar seguro externo al Ministerio..
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Plan de Distribucin:
El objetivo del Plan de Distribucin es entregar al Ministerio una estructura, dedicada a difundir y
mantener vigente las medidas a considerar en caso de desastres. Este plan considera las siguientes
acciones:
Elaborar y mantener actualizada la lista de los integrantes que deben poseer un ejemplar del
Plan de Recuperacin de Desastres TI.
Entregar las nuevas modificaciones al momento de ser aprobadas, de tal forma que el Plan de
Recuperacin de Desastres TI se mantenga actualizado y se encuentre vigente para su
aplicacin.
Las normas y polticas definidas por el Comit de Distribucin debern ser aprobadas por el Coordinador
de Recuperacin de TI antes de ser ejecutadas.
Comit de Entrenamiento
Tiene asignado las siguientes responsabilidades:
1.
Velar por la definicin y cumplimiento oportuno del Plan de Entrenamiento y Capacitacin de los
procedimientos de recuperacin de TI.
2.
Plan de Entrenamiento:
Est compuesto por un conjunto de actividades orientadas a entrenar al personal del Ministerio sobre
como actuar frente a la presencia de una contingencia informtica. Este plan se compone de las
siguientes partes:
1.
2.
3.
4.
5.
6.
10
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Comit de Pruebas
Tiene asignado las siguientes responsabilidades:
1.
Supervisar y dar apoyo durante la ejecucin de las pruebas, garantizando la ejecucin de las
mismas en los tiempos planeados.
2.
Registrar los resultados de las pruebas y participar activamente en las pruebas a los sistemas de
aplicacin crticos.
3.
No importa cuan bien diseado y planificado parezca estar el Plan de Recuperacin de Desastres TI, una
prueba realista puede revelar las reas que requieren mayor atencin. Si los resultados de la prueba
resultan sin defectos, se debe examinar la adecuacin y realismo de las pruebas.
La mayora de los componentes del plan deben ser probados y actualizados basndose en los resultados
de cada prueba. Es importante que cada componente sea probado individualmente. Las pruebas pueden
ser disruptivas, por tanto se requiere el apoyo por parte de la Alta Direccin para asegurar la
disponibilidad de una cantidad suficiente de recursos. No se recomienda probar el plan en conjunto
debido a la necesidad intensiva de recursos, lo cual puede afectar las operaciones normales del
Ministerio.
Plan de Pruebas:
Este plan est compuesto, de una serie de actividades orientadas a mantener actualizado y vigente el
Plan de Recuperacin de Desastres TI. Estas pruebas estn enmarcadas dentro de un calendario de
pruebas, y se compone de las siguientes partes:
1.
2.
Definir la prueba.
3.
4.
5.
6.
Analizar los resultados y modificar el Plan de Recuperacin de Desastres TI, si fuese necesario.
Estrategias de prueba
Existen varias estrategias que pueden ser adoptadas para probar el plan:
Tipo de Prueba
Descripcin
Prueba de Recorrido
Verificacin Manual
Ensayo Estructurado
11
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
de
la
Prueba Paralela
Prueba Total
Las actividades a realizar sobre el plan de pruebas se describen en el Anexo K Ejecucin del Plan de
Pruebas.
Comit de Mantenimiento
Tiene asignado las siguientes responsabilidades:
1.
2.
Analizar el impacto que tiene cualquier cambio en el ambiente informtico sobre el Plan de
Recuperacin de Desastres TI y proceder a su actualizacin.
12
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
3.
Un Plan de Recuperacin de Desastres TI se mantiene con mayor facilidad si los cambios en el negocio
y/o en el ambiente de procesamiento de datos se registran y actualizan inmediatamente en el plan. Es
esencial una revisin del plan para asegurar que refleje los objetivos de la organizacin, las funciones
clave del negocio, los procesos y recursos correspondientes.
El mantenimiento del plan es de gran importancia para cubrir el alcance de lo que se va a restaurar y de
las aplicaciones crticas que intervienen en los procesos de recuperacin. Esto quiere decir que se debe
tener actualizado y sincronizado el plan de prueba y de implantacin de acuerdo con los cambios que
surjan en el ambiente de sistemas.
Plan de Mantenimiento:
Las actividades contempladas en el Plan de Mantenimiento son las siguientes:
1.
2.
Migracin de sistemas.
3.
Evaluacin de los mecanismos de seguridad fsica y lgica. De esta forma, se estar verificando el
normal funcionamiento de los instrumentos que controlan estos accesos.
4.
5.
En caso de existir algn cambio fsico en las instalaciones del Ministerio, este cambio debe ser
evaluado y analizado antes de realizar el traslado, se tiene que considerar si el nuevo ambiente
rene los mecanismos de control de seguridad fsica y ambiental.
6.
Llevar a cabo el Plan de Pruebas de las modificaciones del Plan de Recuperacin de Desastres
TI.
13
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Metodologa BIA
El Anlisis de Impacto en el Negocio (BIA) es un proceso que tiene por objetivo determinar, de acuerdo
con la misin del Ministerio, las funciones crticas del negocio y sus recursos crticos asociados.
Esto se logra al:
El desarrollo del Anlisis de Impacto en el Negocio (BIA) se describe en las siguientes fases:
Se prepar un cronograma de entrevistas para recopilar los datos necesarios para el BIA.
Recopilacin de Datos
Durante esta fase se realizaron entrevistas con los usuarios responsables de cada uno de los procesos de
Negocio (o con el adjunto que ellos delegaron), apoyados en el desarrollo de un Cuestionario BIA, el cual
fue completado por el usuario contando con la asesora del equipo de indagacin. Dicho cuestionario
contiene la siguiente informacin:
Introduccin, la cual presenta al cuestionario indicando los objetivos del mismo, la metodologa
a utilizar, el escenario de desastre propuesto y el glosario de trminos claves, que se muestran
en el documento.
14
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Identificacin de la Encuesta, donde se indica la ficha tcnica del BIA, indicando al proceso de
negocio involucrado, usuario responsable y fecha de entrevista.
Informacin del proceso de Negocio, la cual presenta la descripcin del proceso, caractersticas
del proceso, personal involucrados en el proceso y usuarios del mismo.
A continuacin se detallas los cuestionarios BIA que fueron generados producto de las dinmicas
realizadas con cada uno de los usuarios.
Siglas
Documento BIA
PEI
ADF
PYP
OGP
TDO
EIS
EPA
PDA
COI
PRO
ESC
EPO
SIE
AUD
RRC
ABS
GDA
BIA-01-01
BIA-02-01
BIA-03-01
BIA-04-01
BIA-04-02
BIA-04-03
BIA-04-04
BIA-05-01
BIA-06-01
BIA-07-01
BIA-08-01
BIA-09-01
BIA-10-01
BIA-11-01
BIA-12-01
BIA-13-01
BIA-14-01
BIA-15-01
BIA-16-01
BIA-17-01
Anlisis de Datos
Durante esta fase se realiz la tabulacin de los resultados, desarrollando las siguientes actividades:
Identificar los valores de RTO y RPO por cada uno de los procesos de negocios.
15
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Obtener la aprobacin de los resultados por parte de las reas usuarias y la Oficina de
Informtica. Los Documentos BIA, debidamente firmados por las reas usuarias, se encuentran
en poder de la oficina de informtica.
Aplicaciones
La seleccin de aplicaciones estuvo basada en el valor de riesgo al cual estaban expuestas las mismas,
producto del Anlisis de Riesgo llevado acabo en Etapa I Fase 3.
Esta evaluacin arroj 14 aplicaciones que contaban con una exposicin al riesgo de impacto y
probabilidad media o alta (>=3), basados en las disponibilidad. Las 57 aplicaciones con las que cuenta el
Ministerio fueron evaluadas por el rea de sistemas de informacin con el objetivo de determinar si,
adems de estas 14 aplicaciones, eran necesarias incluir aplicaciones adicionales que por su criticidad
para el negocio deben formar parte de las estrategias de recuperacin ante desastres. Producto de esta
evaluacin se determinaron 17 aplicaciones adicionales (mostradas en color plomo).
Cdigo
APL.9
APL.10
APL.6
APL.34
APL.3
APL.4
APL.5
APL.7
APL.1
APL.35
APL.13
APL.22
APL.31
APL.32
APL.2
APL.36
APL.57
APL.27
APL.30
APL.24
APL.25
APL.51
APL.52
APL.40
APL.41
APL.42
APL.43
APL.44
Aplicativo
Promedio
3.6500000
3.6500000
3.5500000
3.2500000
3.1500000
3.1500000
3.1500000
3.1500000
3.1000000
3.0500000
3.0476190
3.0000000
3.0000000
3.0000000
2.9000000
2.8500000
2.6000000
2.3500000
2.3500000
1.0000000
2.6111110
1.2000000
1.2000000
2.1500000
2.1500000
2.1500000
2.1500000
2.1500000
16
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
APL.45
APL.46
APL.47
APL.48
APL.49
APL.50
APL.11
APL.29
APL.33
APL.16
APL.55
APL.12
APL.39
APL.14
APL.17
APL.20
APL.37
APL.15
APL.18
APL.56
APL.54
APL.8
APL.53
APL.23
APL.19
APL.21
APL.26
APL.28
APL.38
2.1500000
2.1500000
2.1500000
2.1500000
2.1500000
2.1500000
2.9000000
2.9000000
2.8500000
2.6190470
2.4000000
2.1500000
2.1000000
2.0000000
2.0000000
1.9500000
1.9500000
1.8571420
1.7619040
1.7500000
1.7000000
1.2500000
1.2000000
1.0500000
1.0000000
1.0000000
1.0000000
1.0000000
1.0000000
(*): Estos aplicativos si bien son proporcionados por entidades terceras como son: Contralora, Banco
Continental, Banco Crdito es de vital importancia que se mantenga los recursos tecnolgicos operativos
Consecuentemente formarn parte del anlisis 31 aplicaciones (14 producto del anlisis de riesgos y 17
de la revisin realizada por sistemas de informacin).
17
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso de Negocio
Tolerancia
sin
Sistema
RTO
(horas)
Tiempo Mx.
de Prdida
de Datos
RPO (horas)
720
24
RRC
EPA
PYP
96
EPO
48
24
PEI
ABS
168
48
PDA
24
48
GDA
168
24
TDO
PRO
24
24
SIE
720
24
AUD
192
720
ADF
COI
24
24
EIS
720
ESC
24
24
OGP
Donde el RTO es: Tiempo de Recuperacin Objetivo (Recovery Time Objective por sus siglas en ingls),
indica el tiempo que puede transcurrir desde la declaracin de contingencia al punto de reanudacin de
las operaciones del negocio.
Donde el RPO es: Punto de Recuperacin Objetivo (Recovery Point Objective por sus siglas en ingls),
indica cuanta informacin podra ser perdida (tolerancia de prdida) en caso de presentarse una
interrupcin en el proceso de negocio.
Con el objetivo de agrupar los procesos cuyo RTO justifique una misma estrategia de recuperacin y
agrupar los procesos cuyo RPO justifique una misma estrategia de respaldo de informacin se aplica la
siguiente escala:
18
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Escala
RTO (horas)
de 1 a 2
de 3 a 4
de 5 a 8
RPO (horas)
de 1 a 2
de 3 a 4
Codificacin
4
de 9 a 24
De 25 a 72
de 73 a ms
de 5 a 8
de 9 a 24
de 25 a ms
La escala indica, por ejemplo, que para procesos donde el RTO est entre 1 y 2 horas se le asigna un
factor de uno; para un proceso donde el RTO est entre 3 y 4 horas se le asigna un factor de dos y as
sucesivamente. De esta manera se logra generar la siguiente tabla ordenando los procesos por criticidad
en el RTO:
Siglas
Tolerancia
sin
Sistema
(RTO)
Tiempo
Mx. de
Prdida de
Datos
(RPO)
PEI
ADF
PYP
OGP
TDO
EIS
EPA
PDA
COI
PRO
ESC
EPO
SIE
AUD
RRC
ABS
GDA
Proceso de Negocio
Si bien se cuenta con los procesos del negocio con los factores (escalas) de RTO y RPO, se debe
determinar, dentro de cada escala, que proceso se recupera primero y cual despus. Es decir, un
segundo nivel de criticidad de los mismos.
Para estimar esta criticidad, en cada proceso, se utiliza el cuestionario BIA. Particularmente la seccin
referida al impacto operacional cualitativo. Para el impacto operacional cualitativo se solicit a los
usuarios indicar la severidad de cada uno de los impactos operacionales, mostrados a continuacin,
concernientes a su rea de negocio en un rango de 1 a 5. Donde 1 es leve y 5 es muy severo.
19
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Impacto Operacional
Valor
Impacto Operacional
1.
Competitividad
11.
Cumplimiento Regulatorio
2.
Control financiero
12.
3.
13.
4.
Empleados resignados
14.
5.
Imagen de la compaa
15.
Relaciones laborales
6.
Imagen de la gerencia
16.
Reportes financieros
7.
17.
Servicio al cliente
8.
Moral
18.
Servicio de proveedores
9.
Obligaciones legales
19.
10.
Productividad
20.
Otros
Valor
Est informacin se coloca en la tabla a continuacin (se presenta en dos tablas para efectos de mejor
visualizacin) para obtener los promedios de criticidad por cada proceso del negocio:
RRC
EPA
PYP
EPO
PEI
ABS
PDA
GDA
TDO
Competitividad
Control financiero
Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Moral
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relaciones laborales
Reportes financieros
Servicio al cliente
Servicio de proveedores
Otros factores
TOTAL
Criticidad
25
55
65
18
85
21
48
21
47
0.25
0.55
0.65
0.18
0.85
0.21
0.48
0.21
0.47
20
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
PRO
SIE
AUD
ADF
COI
EIS
ESC
OGP
Competitividad
Control financiero
Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Moral
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relaciones laborales
Reportes financieros
Servicio al cliente
Servicio de proveedores
Otros factores
TOTAL
Criticidad
34
42
31
70
41
29
63
0.34
0.42
0.31
0.70
0.41
0.29
0.03
0.63
La criticidad se obtiene dividiendo los valores colocados por el usuarios entre el mximo puntaje.
Por ejemplo, en el caos de los Procesos del PRONAMA (PRO) la criticidad es de 34/100 = 0.34.
Si se aplica la criticidad obtenida a los procesos ya clasificados, de acuerdo a la escala mencionada
anteriormente, se obtiene el orden de recuperacin:
Proceso de Negocio
Proceso de Administracin de
personal - Planillas e Incentivos
Procesos de Administracin Financiera
Proceso de Publicidad y Prensa
Procesos de la Oficna de Gestin de
Proyectos
Proceso de Trmite Documentario
Tiempo
Mx.
de
Prdida
de
Datos
(RPO)
Prioridad
Siglas
Criticidad
Tolerancia
sin
Sistema
(RTO)
PEI
0.85
ADF
PYP
0.70
0.65
1
1
2
6
2
3
OGP
0.63
TDO
0.47
21
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso de Negocio
Tiempo
Mx.
de
Prdida
de
Datos
(RPO)
Prioridad
Siglas
Criticidad
Tolerancia
sin
Sistema
(RTO)
EIS
0.29
EPA
0.55
PDA
0.48
COI
PRO
0.41
0.34
4
4
5
5
9
10
ESC
0.03
11
EPO
0.18
12
SIE
0.42
13
AUD
0.31
14
RRC
0.25
15
ABS
0.21
16
GDA
0.21
17
Si bien el BIA contempla factores de tipo cuantitativo, en varios de los casos, los usuarios no pudieron
determinar el costo asociado de no contar con su proceso operativo ante el escenario de un desastre.
Debido a nuestra experiencia la aproximacin mediante un enfoque cualitativo permite realizar una
priorizacin adecuada de la criticidad de los procesos, mostrada anteriormente.
Para mayor detalle del impacto financiero consultar el ANEXO I Impacto Financiero.
Los requisitos especiales del negocio estn formados por los tiempos de recuperacin indicados por los
usuarios (RTO) y el impacto operacional. As mismo los registros vitales fueron indicados por los
usuarios como condiciones especiales. Para mayor detalle consultar el ANEXO J- Requerimientos
especiales y registros vitales.
A continuacin se muestra grficamente cuales son los procesos que deben ser recuperados con mayor
urgencia (RTO cercano a 0), donde el radio de las circunferencias representa el segundo nivel de
criticidad obtenido.
22
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
P EI
ADF
OGP
T DO
EP A
3
COI
P RO
ESC
P YP
EI S
EP O
SI E
RRC
GD A
AUD
ABS
P DA
7
PEI
PRO
ADF
ESC
OGP
EPO
PYP
SIE
TDO
RRC
EIS
AUD
EPA
ABS
COI
GDA
PDA
Aplicacin
PEI
Cod
Proceso de Administracin de
personal - Planillas e Incentivos
ADF
Procesos de Administracin
Financiera
PYP
* Portal MED
OGP
Procesos de la Oficna de
Gestin de Proyectos
TDO
Proceso de Trmite
Documentario
EIS
Proceso de Estadstica
Institucional y Sectorial
23
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Cod
Procesos de Negocio
Aplicacin
EPA
PDA
Proceso de Programacin de
Abastecimiento
Proceso de Comunicaciones
Internas
Procesos del Pronama
ESC
Proceso de Administracin de
Personal de Escalafn
EPO
SIE
Proceso de Saneamiento de
Inmuebles Educativos
AUD
RRC
ABS
Proceso de Adquisicin de
bienes y servicios
GDA
Proceso de Gestin de
Almacenes
COI
PRO
* Sistema ALFANET
Independencia en la administracin.
Puntos en Contra
24
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Puntos en Contra
Producto del anlisis de los puntos a favor y puntos en contra de cada alternativa se sugiere
implementar el Centro de Datos alterno en un ambiente administrado por terceros (Hosting/Housing).
Debido a que el Centro de Datos alterno no se encuentra desplegado, los procesos de recuperacin de la
infraestructura estn documentados a nivel general.
En el caso de los procedimientos de enlaces de comunicacin se coloca el detalle debido a que dicha
infraestructura alterna, de acuerdo a lo coordinado con el rea de Infraestructura Tecnolgica, se
encontrara en la sede principal del Ministerio.
Cod
Proceso
Aplicaciones
Servidor de Base de
Datos
Servidor de
Aplicacin
PEI
Proceso de
Administraci
n de
personal Planillas e
Incentivos
Replicacin en lnea
para La digitacin de
planillas y ACM.
Lgica de la aplicacin
en el cliente.
Procesos de
Administraci
n
Financiera
ADF
Contingencia en
espera para
SISPAGIN debido a
que maneja una BD
en Access
Replicacin en lnea
para BAAN.
Replicacin en lnea
para SIAF (Archivos
DBF)
25
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Cod
Proceso
PYP
Proceso de
Publicidad y
Prensa
Procesos de
la Oficina de
Gestin de
Proyectos
Proceso de
Trmite
Documentari
o
* Portal MED
Replicacin en lnea
* SII OGP
Replicacin en lnea
Proceso de
Estadstica
Institucional
y Sectorial
Proceso de
Elaboracin
del
Presupuesto
Anual
* Sistema de Informacin de
Apoyo a la Gestin en la
Institucin Educativa (SIAGIE)
Proceso de
Programaci
n de
Abastecimie
nto
Proceso de
Comunicacio
nes Internas
Procesos del
Pronama
OGP
TDO
EIS
EPA
PDA
COI
PRO
Aplicaciones
Servidor de Base de
Datos
Servidor de
Aplicacin
Contingencia en
espera
Contingencia en
espera
* Intranet MED
* Sistema ALFANET
Replicacin en lnea
para trmite
documentario
Contingencia en
espera para el
sistema de Courier y
Firmas
Replicacin en lnea
Replicacin en lnea
para BAAN.
Replicacin en lnea
para SIAF (Archivos
DBF)
Replicacin en lnea.
Replicacin en lnea
para SIAF (Archivos
de sistema)
Cluster
Contingencia en
espera
Contingencia en
Contingencia en
espera
Contingencia en
espera
espera
Contingencia en
Proceso de
* Sistema de Informacin de
Contingencia en
Administraci
Escalafn
espera
espera
n de
Personal de
Escalafn
Cluster
EPO
Proceso de
* MED BAAN - Mdulo de Gestin
Replicacin en lnea.
Elaboracin
de Planes Operativos
del Plan
Operativo
Institucional
Contingencia en
SIE
Proceso de
* Sistema de Informacin de
Contingencia en
Saneamient
Infraestructura Educativa
espera
espera
o de
Inmuebles
Educativos
Contingencia en
AUD
Proceso de
* Sistema de Auditora
Contingencia en
Auditoria
Gubernamental (SAGU)
espera
espera
Interna
Contingencia en
RRC
Proceso de
* Sistema de Informacin para la
Contingencia en
Racionalizaci Racionalizacin (SIRA) - Mdulo
espera
espera
n del
de Educacin Bsica Regular
Recurso
Humano
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.
ESC
26
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Cod
Proceso
Aplicaciones
Servidor de Base de
Datos
ABS
Proceso de
Adquisicin
de bienes y
servicios
Proceso de
Gestin de
Almacenes
Replicacin en lnea.
Cluster
Replicacin en lnea.
Cluster
GDA
Servidor de
Aplicacin
Servidor de Aplicacin
Replicacin en lnea: Indica que la capa de
aplicacin
(programas,
ejecutables,
componentes, entre otros) es replicada hacia el
servidor de contingencia cada cierta cantidad de
minutos; manteniendo la capa de aplicacin
primaria y de contingencia del sistema casi
sincronizadas.
Contingencia en espera: Indica que la capa
de aplicacin se encuentra instalada en el
servidor de contingencia pero no actualizada. Se
debe
restaurar
el
ltimo
respaldo
de
informacin de la misma y poner el aplicativo en
lnea.
Cluster: Indica que la capa de aplicacin
primaria y de contingencia comparte una misma
unidad lgica por lo que la interaccin del
usuario contra la aplicacin es replicada hacia
ambos servidores. En caso fallara el primario, la
contingencia atendera las solicitudes.
27
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Solucin
Ao 0
Ao 1
Ao 2
Ao 3
Ao 4
Totales
Solucin A
Inversin
145,500
Mantenimiento
Depreciacin
145,500
24,000
24,000
24,000
24,000
96,000
36,375
36,375
36,375
36,375
145,500
60,375
60,375
60,375
60,375
387,000
78,000
78,000
78,000
78,000
312,000
78,000
78,000
78,000
78,000
312,000
Totales
145,500
Solucin B
Alquiler
Totales
Aplicativos
Servidor 1
Servidor 2
Servidor 3
Servidor 4
Servidor 5
Infraestructura
28
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Caracteristicas
Servidor RISC
Nota: Se ha considerado el uso de discos duros internos a cada servidor como solucin de
almacenamiento. Sin embargo, se ha considerado tambin la compra de una SAN (Storage Area
Network) como alternativa de almacenamiento secundario. Dicha alternativa se ha considerado como
parte del anlisis de costos como parte del entregable de la Etapa I Fase 6 Plan de Seguridad de
informacin.
Las caractersticas tcnicas de la SAN son las siguientes: HP ProLiant ML370 G5; seis controladores de
red 10/100/1000; controlador HP Smart Array P400/512MB BBWC Controller (RAID 0/1/1+0/5/6);
cuatro discos duros HP 500GB 10K rpm SAS-SFF, Hot Plug; slots (2) 64-bit PCI-X / (7) PCI Express;
Lector DVD-ROM; Fuente de Poder 800 Watts; Chasis Tower (5U).
El cual contara con la siguiente distribucin de procesamiento y maquinas virtuales por aplicativo:
Procesador
Servidor
(DMZ)
CICS
Maquina Virtual
Mquina Virtual1 (Windows)
Aplicativos
WINS
Lotus Notes
ALFANET
Trmite Documentario
Mdulo de Firmas
SIAF (MED_MONITOR)
SAGU (Access)
29
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Servidor RISC
Servidor RISC
BAAN (sybase)
Escalafon (sybase)
SIRA (Sybase)
As mismo el centro de datos alterno necesita contar con los siguientes equipos de comunicacin y
respaldo:
Equipo de Comunicacin
Detalle
Solucin de bakcup
Adicionalmente se debe contar con un proveedor que brinden los servicios de conectividad entre el CD
Alterno, las redes IP MPLS e INFOINTERNET; y la sede central del Ministerio con las siguientes
caractersticas: IP VPN TDM va 10Mbps.
Es importante que el centro alterno cuente con controles ambientales, como los siguientes:
Controles ambiemtales
Detectores de Humo (Fotoelctrico de Humo, CB-200; RANGO DE VOLTAJE: 9 - 33 VDC)
Sensores de Temperatura
Extinguidores (Tipo B)
Switch de corte de energia (Fuente Biswal Modelo KC-EAA 400W)
Aire acondicionado (Aire/acondicionado frio calor split decorativo 18000 btu)
Falso piso / techo
Cableado debidamente etiquetado bajo el falso piso
Rack para servidores (con llave)
UPS (Trifsico, autonoma 15 minutos, 100 kVA)
Grupo Electrgeno (Refrigerados por agua, 400 V, trifsicosa 1500 rpm de 10 a 1450 KVA.)
30
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Detalle
Firewall
interno
contingencia
de
Router de contingencia
60 Telfonos IP
31
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
El siguiente diagrama muestra los criterios que debern ser usados para activar el Plan de Recuperacin
de Desastres TI:
Debe notarse que una interrupcin no es solamente un evento que reduce la efectividad de los sistemas,
es un evento extraordinario que causa una prdida de procesos de negocio clave y tiene un impacto alto
en la organizacin.
Situaciones que pueden convertirse en una emergencia:
Incendios
32
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Terremoto
Inundaciones
Huelgas
Mal tiempo
#
1
Accin
Recibir Notificacin
Descripcin
Responsabilidad
Empleado
Ministerio
del
Referencia
Check
ANEXO A Directorio
del Equipo
de
Recuperaci
n de
Desastres
Confirmar
Cuando
Notificacin
la
notificacin
de
una
Coordinador
de
Recuperacin
de
TI
N/A
Contactar Servicios
Coordinador
de
ANEXO B
de Emergencia
Recuperacin
de
Directorio de
TI
consideradas
de
emergencia
Servicios de
son
Emergencia
mencionadas anteriormente.
4
Notificar a la
Coordinador
seguridad del
Seguridad
Ministerios
Central Telefnica:
de
N/A
215-5800 / 435-3900
Se debe regularizar esta notificacin por
medio de un documento formal al jefe
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.
33
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
de
seguridad
del
Responsabilidad
Ministerio
Referencia
Check
de
Reunin de
Coordinador
de
coordinacin
Recuperacin
de
TI
N/A
Evaluar el
Evaluar
Incidente
determinar
el
incidente
la
de
cantidad
desastre
de
tiempo
Equipo
de
ANEXO C
Evaluacin
del
Formato de
Desastre
Evaluacin
del Desastre
documentado
en
el
ANEXO
C.
(documento de salida)
7
Declarar la
Equipo
de
ANEXO C
Contingencia
Evaluacin
del
Formato de
mayor
Desastre
al
tiempo
de
recuperacin
Evaluacin
del Desastre
Coordinador
de
requeridos para el
Recuperacin
de
Centro de Datos
TI
alterno
N/A
alterno.
9
Alertar personal
Coordinador
de
ANEXO A -
involucrado
Equipo
Recuperacin
de
Directorio
de
Recuperacin
que
no
se
10
Ejecutar el
de
la
situacin
TI
del
de
Equipo
de
Recuperaci
empresa.
Desastres
Coordinador
de
de
N/A
34
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
el
Procedimiento
en
General de
acuerdo
Recuperacin
Centro
a
de
los
incidente
dentro
Datos
Responsabilidad
debe
del
alterno
procedimientos
ser
de
Recuperacin
de
TI
Referencia
Check
de
registrado
procedimiento
de
administracin de incidentes.
Accin
Descripcin
Responsabilidad
Contactar al Equipo
Coordinador
de Recuperacin de
notificado
Recuperacin TI
TI
instalaciones
movilizado
del
Centro
a
de
las
de
Datos
alterno.
Referencia
ANEXO
Check
-
Directorio
del
Equipo
de
Recuperacin
de Desastres
Notificar a la
Coordinador
empresa encargada
Infraestructura
Directorio
de la custodia de las
Tecnolgica
Proveedores
cintas de respaldo
para el
restablecimiento de
retrasos,
las mismas
segn
los
de
ANEXO
de
acuerdos
Notificar al proveedor
Notificar
de comunicaciones
al
proveedor
de
Coordinador
Infraestructura
de
ANEXO
Directorio
Tecnolgica
Proveedores
de
la
notificacin.
(documento
de
salida)
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.
35
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
#
4
Accin
Descripcin
Responsabilidad
Referencia
Activar el Centro de
Coordinador
de
ANEXO
Datos alterno
como
Recuperacin
de
Requisitos
en
el
de
Centro
contingencia.
de
Se
Datos
debe
revisar
de
el
TI
Check
Centro
Datos Alterno
SW
crticos,
para
el
correcto
Identificar la
Coordinador
prdida de
HW
Infraestructura
plataforma
Tecnolgica
tecnolgica
Coordinador
de
ANEXO
sistemas
de
Reporte
SW,
para
identificar
la
de
ANEXO
Inventario
Informacin
de
HW y SW
L
Equipos
Evaluados
Determinar los
Coordinador
Infraestructura
ser reutilizados
Revisar
Tecnolgica
la
Coordinador
de
sistemas
de
como
Informacin
su
confiabilidad,
operatividad,
para
validar
que
de
de
ANEXO
Inventario
de
HW y SW
Determinar
Coordinador
necesidades
Infraestructura
adicionales y
Tecnolgica
coordinar compras de
Estos
Coordinador
de
emergencia
sistemas
de
Informacin
el
artculos
ANEXO
Evaluados
se
deben
comprar
Reporte
Equipos
como
sustento
de
de
N/A
las
Es
importante
definir
los
36
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
#
8
Accin
Descripcin
Responsabilidad
Recuperar copias de
Coordinador
seguridad de
Infraestructura
aplicaciones
Recuperar,
de
ser
necesarias
las
Referencia
de
N/A
de
N/A
Check
Tecnolgica
Preparar la
Coordinador
plataforma
Infraestructura
tecnolgica para la
De
la
Tecnolgica
recuperacin de los
Coordinador
de
procesos
Sistemas
de
Informacin
ser
aplicar
necesario
scripts
de
coordinar,
recuperacin,
Ejecutar
el
procedimiento
de
Coordinador
de
PROCEDIMIEN
de Red e Internet
Infraestructura
TO A Enlaces
Tecnolgica
de
Red
Internet
11
Recuperar la central
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
telefnica
Recuperacin de
TO B
TI
Central
Telefnica
12
Recuperar el Dominio
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Red
Infraestructura
TO C
tecnolgica
Dominio de
Red
13
14
15
Recuperar el servicio
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Correo Electrnico
Infraestructura
TO D Correo
tecnolgica
Electrnico
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de digitacin y
Recuperacin de
TO
procesamiento de
TI
Digitacin
Planillas as como
de Administracin de Cdigos
Procesamiento
Incentivos
de Planillas e
de Incentivos (SISPAGIN)
Incentivos
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Administracin
Recuperacin de
TO
37
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Financiera
Descripcin
Control de Ejecucin y Tesorera -
Responsabilidad
TI
Pagos; y SIAF
16
Referencia
Administracin
Financiera
Recuperar el portal
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
del Ministerio -
Recuperacin de
TO G
TI
Publicidad y
Publicidad y Prensa
Check
Prensa
17
Recuperar los
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Recuperacin de
TO H
Gestin de Proyectos
OGP.
TI
Gestin de
Proyectos
18
Recuperar el
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
aplicativo de Trmite
Recuperacin de
TO I
Documentario
TI
Trmite
Mdulo de Firmas.
19
documentario
Recuperar el sistema
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
SIAGIE para la
Recuperacin de
TO J
estadstica
TI
Estadstica
Institucional y
Institucional y
Sectorial
20
Sectorial
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de elaboracin del
Recuperacin de
TO K
Presupuesto Anual
Gestin Presupuestal.
TI
Elaboracin del
Presupuesto
Anual
21
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Programacin de
Recuperacin de
TO L
Abastecimiento
programacin de abastecimiento.
TI
Programacin
de
Abastecimient
o
22
Recuperar las
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Comunicaciones
Recuperacin de
TO M
Internas
Ministerio
TI
Comunicacione
s Internas
23
24
Recuperar Pronama
Recuperar el sistema
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Recuperacin de
TO N
TI
Pronama
Coordinador de
PROCEDIMIEN
Ejecutar el procedimiento de
38
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Escalafn
25
Descripcin
Responsabilidad
Referencia
Check
Recuperacin de
TO O
Informacin de Escalafn
TI
Escalafn
Recuperar
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Recuperacin de
TO P
Operativo
TI
Elaboracin del
Institucional
Plan Operativo
Institucional
26
Recuperar
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Saneamiento de
Recuperacin de
TO Q
Inmuebles Educativos
Informacin de Infraestructura
TI
Saneamiento
Educativa
de Inmuebles
Educativos
27
Recuperar Auditoria
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Interna
Recuperacin de
TO R
Gubernamental (SAGU)
TI
Auditoria
Interna
28
Recuperar
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Racionalizacin del
Recuperacin de
TO S
Recurso Humano
TI
Racionalizacin
(SIRA)
del Recurso
Humano
29
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Adquisicin de bienes
Recuperacin de
TO T
y servicios
Gestin de Adquisiciones
TI
Adquisicin de
bienes y
servicios
30
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Gestin de
Recuperacin de
TO U
Almacenes
Gestin de Almacenes
TI
Gestin de
Almacenes
39
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Procedimientos de Recuperacin
PROCEDIMIENTO A Enlaces de Red e Internet
Descripcin:
La sede central del Ministerio se encuentra conectada por medio de la red privada IP MPLS a las DREs y
a las UGELs mediante el servicio INFOINTERNET. El siguiente procedimiento describe las acciones a
llevar a cabo para recuperar y mantener comunicacin de red desde las UGEls y Direcciones regionales,
con el centro de cmputo alterno, ante una cada total del centro de cmputo principal.
Es importante mencionar que el procedimiento asume la utilizacin de equipos de comunicacin de
contingencia situados en la sede central del Ministerio.
En el caso de Internet, este se refiere al proceso mediante el cual los usuarios internos se conectan a la
red pblica Internet para utilizar las herramientas y servicios que sta brinda.
Importante: Para que el procedimiento sea exitoso se debe tener habilitado el protocolo de
spanning tree en el switch core principal y en el de contingencia previo al escenario de
contingencia.
Equipo Participante:
Equipo de Comunicaciones
Accin
Validacin de
configuraciones switches
core
Descripcin
Responsabilidad
Check
40
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
#
2
Accin
Descripcin
Responsabilidad
Check
Restaurar la
Se deben aplicar las reglas dependiendo del Equipo
de
configuracin del firewall segmento a habilitar en el firewall interno de Comunicaciones
contingencia. Es decir, validar las reglas para:
Equipo de Soporte
La Red Externa
Tcnico
La red Interna
Importante: Se debe considerar colocar la ruta
que permita llegar de la red interna hacia el sitio
alterno.
Validar que el script actualiz el gateway
(direccin ip del firewall principal que dejo de
funcionar).
Restaurar configuracin
del Proxy y filtro de
contenido (accesos
Internet)
Configurar router de
contingencia
Equipo
de
Comunicaciones
Equipo de Soporte
Tcnico
Verificacin de las
comunicaciones
Informar sobre la
ejecucin del proceso
41
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Comunicaciones
Accin
Validacin de las
configuraciones de la
central telefnica
Descripcin
Responsabilidad
Check
Verificacin de
comunicacin
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
de
procedimiento con el objetivo de dejar constancia de Comunicaciones
las acciones realizadas.
42
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Comunicaciones
Accin
Verificacin del
servidor controlador
de Dominio y DNS
Descripcin
Responsabilidad
Check
Equipo de
Controlador de
Dominio
Equipo de
Comunicaciones
(Arquitectura
Verificar la correcta
Verificar que los servicios del backup Domain Equipo de
ejecucin de servicios Controller se encuentran operativos y no se Controlador de
en el controlador de
presentan errores en el log de sistema.
Dominio
Dominio
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
43
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
Check
Ejecucin del setup del Instalacin de Lotus Domino en el servidor de Equipo de Correo
Lotus Domino
contingencia.
Electrnico
Realizar una replicacin en lnea de las principales
cuentas (alta direccin, oficina de informtica).
Esta funcionalidad se puede realizar mediante el
propio Lotus Notes.
Ubicacin:
Procesador Intel Xeon 2
(Arquitectura CICS),
Mquina Virtual1 (Windows)
Activo: SS.51
Restauracin de Base
de Datos
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
44
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Backup/Restore
Equipo de Aplicaciones
Accin
Verificar la replicacin
en lnea de la
informacin de
planillas y cdigos
modulares
Descripcin
En caso se pierda la comunicacin con el
servidor principal de planillas y cdigos
modulares, dicho servidor estara configurado
para replicar en lnea la informacin de la base
de datos hacia el servidor de contingencia.
Responsabilida
d
Check
Equipo de Base
de Datos
Equipo de
Aplicaciones
Confirmacin
telefnica con las
de
45
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilida
d
instituciones.
Restaurar la base de
datos de pagos e
incentivos del ltimo
backup
Check
Equipo de Base
de Datos
Activos: APL24
5
de
Confirmacin
telefnica el usuario.
de
Informar sobre la
ejecucin del proceso
de
46
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Responsabilidad
Verificar la replicacin
en lnea de la
informacin referida a
la ejecucin
presupuestal y
administracin de los
pagos en tesorera.
Check
Equipo de Base
de Datos
Equipo de
Aplicaciones
Verificar la replicacin
en lnea de la
informacin referida a
SIAF
la
ltima
replicacin
exitosa
Equipo de Base
de Datos
Equipo
Aplicaciones
de
de
47
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Confirmacin
telefnica con los
usuarios
de
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
48
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Verificar la replicacin en
lnea de la informacin
referida al Portal del
Ministerio
Responsabilidad Check
Equipo de Base de
Datos
Equipo de
Aplicaciones
Verificar la correcta
funcionalidad del Portal
del Ministerio
de
http://www.minedu.gob.pe
4
Informar sobre la
ejecucin del proceso
de
49
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Verificar la replicacin
en
lnea
de
la
informacin referida el
sistema integrado de
la OGP
Responsabilid
ad
Check
Confirmacin
telefnica
con
usuarios
Informar sobre la
ejecucin del proceso
50
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Verificar la
replicacin en lnea
de la informacin
referida al trmite
documentario
Descripcin
En caso se pierda la comunicacin con el servidor
principal de trmite documentario, dicho servidor
estara configurado para canalizar las solicitudes de
lectura y escritura de base de datos a travs de un
cluster, de este modo la informacin de la base de
datos, y la de la lgica de la aplicacin, hacia el
servidor de contingencia estara actualizada y
disponible. Considerar que el cluster de Lotus Notes
est confirmado por cuatro bases de datos: dos
principales y dos histricas.
Responsabilidad Check
Equipo de Base de
datos
Equipo de
Aplicaciones
Ubicacin:
Procesador Intel Xeon 2
Mquina Virtual2 (Windows)
(Arquitectura CICS),
Activo: APL.13
2
Activar y Verificar
los servicios del
Servidor de trmite
documentario
Recuperar las
Recuperar la aplicacin de Courier, la cual tambin Equipo
aplicaciones de
esta en Lotus Notes, as como la de firmas en el Aplicaciones
Firmas y Sistema de servidor de contingencia de trmite documentario.
Courier
La aplicacin de courier esta conformada por cuatro
bases de datos: tres principales y una historica.
de
Ubicacin:
Procesador Intel Xeon 2
(Arquitectura CICS),
51
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Confirmacin
telefnica con los
usuarios
de
Informar sobre la
ejecucin del
proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
52
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Verificar la replicacin
en lnea de la
informacin referida
al aplicativo SIAGIE
Responsabilida
d
Check
Equipo de Base
de Datos
Equipo de
Aplicaciones
Confirmacin
telefnica con los
usuarios
de
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de
53
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
54
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Coordinador de Aplicaciones
Accin
Descripcin
Responsabilida
d
Verificar la replicacin
en lnea de la
informacin referida a
la Gestin
Presupuestal
Check
Equipo de Base
de Datos
Equipo de
Aplicaciones
RISK),
Activo: APL.4
2
Verificar la replicacin
en lnea de la
informacin referida a
SIAF
Equipo de Base
de Datos
Equipo
Aplicaciones
de
(Arquitectura CICS),
55
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Confirmacin
telefnica con los
usuarios
de
Informar sobre la
ejecucin del proceso
de
56
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Responsabilid
ad
Verificar la replicacin
en lnea de la
informacin referida a
la programacin de
abastecimiento
Equipo de Base
de Datos
Check
Equipo de
Aplicaciones
Confirmacin
telefnica con los
usuarios
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
de
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
57
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Restaurar la
Restaurar la informacin de la Intranet a nivel de
informacin de la
base de datos (MySQL) y la capa lgica (Java) del
Intranet del Ministerio. ltimo respaldo de informacin. Tener en cuenta
que el backup debe ser un dump. No es una copia
de archivos. Considerar 40GB de archivos de
usuarios que no han sido depurados.
Responsabilidad
Check
Equipo de Base de
Datos
Equipo de
Aplicaciones
Ubicacin:
Procesador Intel Xeon 1
Mquina Virtual2 (Linux)
(Arquitectura CICS),
Activo: APL.31
2
Verificar la correcta
funcionalidad del
Intranet
de
http://intranet.minedu.gob.pe
4
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia de Aplicaciones
las acciones realizadas.
de
58
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
PROCEDIMIENTO N Pronama
Descripcin:
El aplicativo Alfanet se utiliza dentro del Pronana para registrar la informacin de los Crculos de
Alfabetizacin, que incluye a la poblacin iletrada, actores participantes y evaluaciones rendidas por los
iletrados, para realizar el monitoreo del avance de los procesos.
Permite realizar consultas y generacin de estadsticas en lnea para actores del programa (PRONAMA)
usuarios del sistema y pblico interesado.
Equipo Participante:
Equipo de Aplicaciones
Accin
Descripcin
Restaurar la
informacin de Alfanet
Responsabilidad
Check
Equipo de Base de
Datos
Equipo de
Aplicaciones
Ubicacin:
Procesador Intel Xeon 2 (Arquitectura CICS),
Mquina Virtual2 (Windows)
Activo: APL.57
2
Verificar la correcta
funcionalidad de
Alfanet
de
http://alfa.minedu.gob.pe
4
Informar sobre la
ejecucin del proceso
de
59
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
60
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
PROCEDIMIENTO O Escalafn
Descripcin:
El escalafn gestiona la trayectoria laboral de los docentes y personal administrativo.
Equipo Participante:
Equipo de Aplicaciones
Accin
Restaurar la
informacin de
Escalafn
Descripcin
Restaurar la informacin del aplicativo Escalafn a
nivel de Base de Datos del ltimo respaldo de
informacin. Tener en cuenta que a la fecha el
aplicativo trabaja con Sybase 11.5 pero va a
migrar en el corto plazo a 12.5.2. Asi mismo, se
trabaja con bases de datos distribuidas pero parte
del cambio incluye trabajar en una sola base de
datos. Capa de aplicacin en Visual Basic.
Responsabilidad
Check
Equipo de Base
de Datos
Equipo de
Aplicaciones
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.27
Verificar la correcta
funcionalidad de
Escalafn
de
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
61
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Verificar la replicacin
en lnea de la
informacin referida a
la Gestin de Planes
Operativos
Responsabilidad Check
Equipo de Base de
Datos
Equipo de
Aplicaciones
de
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.3
2
Confirmacin
telefnica con los
usuarios
de
62
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Clave
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
63
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
Restaurar la informacin
del Sistema de
Informacin de
Infraestructura Educativa
Responsabilidad
Check
Equipo de Base de
Datos
Equipo de
Aplicaciones
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Host
(maquina sobre la cual est instalada la
aplicacin de virtualizacin)
Activo: APL.30
Verificar la correcta
funcionalidad del
Sistema de Informacin
de Infraestructura
Educativa
de
Informar sobre la
ejecucin del proceso
de
64
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Restaurar la
informacin del
Sistema de Auditora
Gubernamental
(SAGU)
Descripcin
Responsabilidad
Check
Verificar la correcta
funcionalidad del
Sistema de Auditora
Gubernamental
(SAGU)
Verificar el correcto
de
Auditora
contactndose con
ANEXO M Usuarios
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo de Aplicaciones
procedimiento con el objetivo de dejar constancia
de las acciones realizadas.
65
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
1 Restaurar la
informacin del
Sistema de
Informacin para la
Racionalizacin (SIRA)
Descripcin
Responsabilidad
Check
3 Verificar la correcta
funcionalidad del
Sistema de
Informacin para la
Racionalizacin (SIRA)
Informar sobre la
ejecucin del proceso
66
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Descripcin
1 Verificar la replicacin
En caso se pierda la comunicacin con el servidor
en lnea de la
principal de BAAN (el cual cuenta con el mdulo
informacin referida a la de Gestin de adquisiciones), dicho servidor
Gestin de
estara configurado para replicar en lnea la
Adquisiciones
informacin de la base de datos hacia el servidor
de contingencia. Verificar la ltima replicacin
exitosa de informacin en el log del motor de
replicacin.
Responsabilidad
Check
Equipo de Base de
Datos
Equipo de
Aplicaciones
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.6
2 Activar y Verificar los
Activar y verificar el correcto funcionamiento de Equipo de
servicios del Servidor de los
servicios
(cluster)
del
Servidor
de Servidores de
BAAN
contingencia BAAN. Realizar cambio semi manual Aplicacin
modificando la IP del servidor.
3 Confirmacin telefnica
con los usuarios
de
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.
de
67
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Equipo de Aplicaciones
Accin
Verificar la replicacin
en lnea de la
informacin referida a
la Gestin de
Almacenes
Descripcin
Responsabilidad
Check
de
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.7
Confirmacin
telefnica con los
usuarios
Informar sobre la
ejecucin del proceso
Generar
informe
adjuntando
el
presente Equipo de Aplicaciones
procedimiento con el objetivo de dejar constancia
de las acciones realizadas.
68
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
Contactar al Equipo
Coordinador
de Recuperacin de
encargado
de
Recuperacin TI
TI
condiciones
normales de operacin
retornar
las
de
Referencia
ANEXO
Directorio
del
Equipo
de
Recuperacin
movilizado
de Desastres
las
instalaciones
del
Check
Notificar a la
Coordinador
empresa encargada
Infraestructura
Directorio
de la custodia de las
Tecnolgica
Proveedores
cintas de respaldo
estn
para el
restablecimiento de
las mismas
preparados
constancia
de
para
la
enviar
de
ANEXO
de
las
notificacin.
(documento de salida)
3
Notificar al proveedor
Notificar
de comunicaciones
Infraestructura
Directorio
Tecnolgica
Proveedores
puede
al
haber
proveedor
cambios
en
de
Coordinador
de
ANEXO
de
la
Activar el Centro de
Datos primario
Coordinador
de
Recuperacin
de
TI
5
Identificar la
Coordinador
prdida de
HW
Infraestructura
plataforma
Tecnolgica
tecnolgica
Coordinador
de
ANEXO
sistemas
de
Reporte
SW,
para
identificar
la
de
ANEXO
Inventario
Informacin
de
HW y SW
L
Equipos
Evaluados
Determinar los
Coordinador
de
ANEXO
69
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
Infraestructura
ser reutilizados
Revisar
Tecnolgica
la
Coordinador
de
sistemas
de
como
Informacin
su
confiabilidad,
operatividad,
para
validar
que
de
Referencia
Inventario
Check
de
HW y SW
Determinar
Coordinador
necesidades
Infraestructura
adicionales y
Tecnolgica
coordinar compras de
Estos
Coordinador
de
emergencia
sistemas
de
Informacin
el
artculos
ANEXO
Evaluados
se
deben
comprar
Reporte
Equipos
como
sustento
de
de
N/A
las
Es
importante
definir
los
Recuperar copias de
Coordinador
seguridad de
Infraestructura
aplicaciones
Recuperar,
de
ser
necesarias
las
de
N/A
de
N/A
Tecnolgica
Preparar la
Coordinador
plataforma
Infraestructura
tecnolgica para la
De
la
Tecnolgica
recuperacin de los
Coordinador
de
procesos
Sistemas
de
Informacin
ser
aplicar
necesario
scripts
de
coordinar,
recuperacin,
Ejecutar
el
procedimiento
de
Coordinador
de
PROCEDIMIEN
70
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
de Red e Internet
Descripcin
Responsabilidad
Referencia
Check
Infraestructura
TO A Enlaces
Tecnolgica
de
Red
Internet
columna
referencia
este
escenario.
11
Recuperar la central
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
telefnica
Recuperacin de
TO B
TI
Central
Telefnica
Recuperar el Dominio
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Red
Infraestructura
TO C
tecnolgica
Dominio de
Red
Recuperar el servicio
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Correo Electrnico
Infraestructura
TO D Correo
tecnolgica
Electrnico
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de digitacin y
Recuperacin de
TO
procesamiento de
TI
Digitacin
Planillas as como
de Administracin de Cdigos
Procesamiento
Incentivos
de Planillas e
Incentivos
71
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
15
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Administracin
Recuperacin de
TO
Financiera
TI
Administracin
Referencia
Check
Financiera
Recuperar el portal
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
del Ministerio -
Recuperacin de
TO G
Publicidad y Prensa
TI
Publicidad y
Prensa
Recuperar los
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Recuperacin de
TO H
Gestin de Proyectos
TI
Gestin de
Proyectos
Recuperar el
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
aplicativo de Trmite
Recuperacin de
TO I
Documentario
TI
Trmite
documentario
Recuperar el sistema
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
SIAGIE para la
Recuperacin de
TO J
estadstica
TI
Estadstica
Institucional y
Institucional y
Sectorial
Sectorial
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de elaboracin del
Recuperacin de
TO K
Presupuesto Anual
TI
Elaboracin del
72
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
Referencia
Presupuesto
Anual
Check
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Programacin de
Recuperacin de
TO L
Abastecimiento
TI
Programacin
de
Abastecimient
Recuperar las
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Comunicaciones
Recuperacin de
TO M
Internas
TI
Comunicacione
s Internas
Recuperar Pronama
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Recuperacin de
TO N
TI
Pronama
Recuperar el sistema
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Escalafn
Recuperacin de
TO O
TI
Escalafn
Recuperar
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Recuperacin de
TO P
Operativo
TI
Elaboracin del
Institucional
Plan Operativo
Institucional
Recuperar
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
73
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
Referencia
Saneamiento de
Recuperacin de
TO Q
Inmuebles Educativos
Informacin de Infraestructura
TI
Saneamiento
de Inmuebles
Educativos
Check
Recuperar Auditoria
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Interna
Recuperacin de
TO R
TI
Auditoria
Interna
Recuperar
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Racionalizacin del
Recuperacin de
TO S
Recurso Humano
TI
Racionalizacin
del Recurso
Humano
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
Adquisicin de bienes
Recuperacin de
TO T
y servicios
TI
Adquisicin de
bienes y
servicios
Recuperar el mdulo
Ejecutar el procedimiento de
Coordinador de
PROCEDIMIEN
de Gestin de
Recuperacin de
TO U
Almacenes
TI
Gestin de
Almacenes
Recuperar las
Coordinador de
aplicaciones
Recuperacin de
restantes
TI
74
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Accin
Descripcin
Responsabilidad
Referencia
Check
75
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Conclusiones y Recomendaciones
Como resultado del BIA de los procesos crticos del Ministerio de Educacin y la elaboracin de los
procedimientos de recuperacin para dichos procesos de acuerdo a la arquitectura y plataforma con la
que cuenta actualmente la institucin, se concluye y recomienda lo siguiente:
Actualmente, el Ministerio dispone de una plataforma tecnolgica que le permite atender sus
operaciones y brindar un servicio a sus usuarios en tiempos razonables para el negocio. Sin
embargo ante un evento de desastre total del Centro de Datos no se estara en la posibilidad de
seguir brindando este servicio.
Contar con una distancia adecuada entre el Centro de Datos primario y el de alterno.
Tener una opcin para renovacin tecnolgica de manera ms dinmica ya que puede
ser parte del contrato que el proveedor acepte una renovacin tecnolgica de los
equipos de acuerdo a un periodo definido.
Se recomienda mantener los intervalos actuales de respaldo de informacin para las distintas
aplicaciones, siempre y cuando esto no degrade la performance del sistema de respaldo y
restauracin de informacin.
76
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Anexos
ANEXO A - Directorio del Equipo de Recuperacin de Desastres
Funcin
CRTI
Coordinador
Coordinador
Servidores y
HW
Rol
Servidores de
aplicacin
Soporte tcnico
Celular
Telef. Casa
Manuel Cok
1100
N/D
Secundario
Primario
@A Definir por
parte del
Ministerio
Vctor Salcedo
2040
9564-8069
Secundario
Juan Huaman
1287
9791-8049
276-2129
Primario
Juan Huaman
1287
9791-8049
276-2129
Secundario
Geffrey
Velsquez
Juan Huaman
9722-2705
N/D
1287
9791-8049
276-2129
1264
9722-2705
N/D
1299
9788-9378
N/D
Secundario
Geffrey
Velsquez
Antonio Santa
Cruz
Juan Huaman
1287
9791-8049
276-2129
Primario
Zoila Rodrguez
2043
9939-7918
481-0844
Secundario
Fredy Melndez
2041/1103
9013-2424
265-3543
Secundario
Primario
Controlador de
dominio
Anexo
Primario
Primario
CIT
Nombre
461-4118
N/D
Direccin
Check
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
77
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Funcin
Rol
Primario
Comunicaciones
Backup Restore
Correo
Electrnico
Documentacin
Coordinador
Base de Datos
CSI
Aplicaciones
Nombre
Anexo
Celular
1286
Secundario
Fernando
lvarez
Vctor Salcedo
Primario
Fredy Melndez
2041/1103
9013-2424
265-3543
Secundario
Jessica Valle
1104
9933-2864
252-0165
Primario
Juan Huaman
1287
9791-8049
276-2129
Secundario
1299
9788-9378
N/D
Primario
Antonio Santa
Cruz
Lus Bernales
2044
9792-4893
4265135
Secundario
Dangelo Bisso
2042
939-95942
273-7845
Primario
William Rengifo
1106
Secundario
Primario
@A Definir por
parte del
Ministerio
Francisco Vega
2050
928-69938
258-6004
Secundario
Luis Velazques
1267
929-86046
N/D
Arturo Mollo
1127
927-85850
N/D
Francisco Vega
2050
928-69938
258-6004
Hugo Zumaeta
1145
913-47387
257-1053
Miguel Olivera
1281
913-17001
341-0533
Francisco La
Torre
1235
927-44858
257-0957
2040
9793-6801
Telef. Casa
9564-8069
927-61692
381-1048
N/D
274-7830
Direccin
Check
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
78
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Funcin
Documentacin
Coordinador
CSE
Rol
Celular
Telef. Casa
Armando Roca
1142
N/D
467-0138
Omar Macavilca
1283
927-27540
275-1952
Primario
Catherine Pea
1281
934-74366
223-0792
Secundario
Arturo Mollo
1127
927-85850
N/D
Primario
@A Definir por
parte del
Ministerio
@A Definir por
parte del
Ministerio
Geffrey
Velsquez
Antonio Santa
Cruz
Fernando
lvarez
Lus Bernales
1264
9722-2705
N/D
1299
9788-9378
N/D
1286
9793-6801
381-1048
2044
9792-4893
4265135
Secundario
Secundario
Primario
Seguridad
Fsica
Anexo
Primario
Seguridad
Perimetral
Nombre
Secundario
Direccin
Check
<Esta lista debe ser firmada en esta seccin por el Coordinador de Recuperacin TI en seal de haber contactado o no al personal mencionado>
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
79
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Empresa
Telfonos
COMPAA DE BOMBEROS
Central de Emergencias
116
Central de Emergencias
105
433-4461
433-3333
433-3684
DEFENSA CIVIL
Central de Emergencias
115
790-1000
324-2983
328-1424
330-0241
618-3900
Alerta Medica
225-4040
Clave 5
467-5171
Clave Medica
437-7071
AMBULANCIAS
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
80
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No.
10
Empresa
Telfonos
Cruz Roja
265-8783
Cruz Verde
372-6025
Plan Vital
241-1911
Servimedic
332-6720
Aquafono
317-8000
Fono Luz
617-5000
Central de Lima
328-8590
SEDAPAL
MORGUE
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
81
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Fecha
Notificado por:
Breve descripcin del Evento:
Tipo de desastre:
Dao ocasionado:
Hora
am/pm
Sitio de Recuperacin de TI
Autorizado por
/
/
hora
:
am/pm
<colocar los nombres y firmas de las persona que
declaran el desastre para proceder a operar en
contingencia>
82
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Requisito
S/N
Controles Generales
1
Detectores de Humo
Sensores de Temperatura
FM200
Detector de aniego
10
11
Cmaras de vigilancia
Controles Biomtricos
Sensores de Movimiento
UPS
Grupo Electrgeno
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
83
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Servidor
Modelo
Procesador
RAM
MEDUCA01
SUN Ultra
Enterprise
3000
MINEDU01
SUN Ultra
Enterprise
3000
4 Ultra SPARC
225 MHZ
1024
MB
4 Ultra SPARC
250 MHZ
1024
MB
1024
MB
MED_RRHH
Compaq
Proliant 5500
02 PENTIUM
III 550 MHZ
XEON
MED-BDI01
4 Ultra SPARC
1.2 GHZ
16384
MB
MINEDU02
SUN Ultra
Enterprise
3000
4 Ultra SPARC
336 MHZ
1024
MB
1024
MB
4096
MB
SISTEMAS01
Compaq
Proliant 5500
2 PENTIUM III
550 MHZ
XEON
MED_NOTES01
Compaq
Proliant ML
570
4 PENTIUM III
700 MHZ
XEON
HD
Nmero de
discos duros: 18.
Capacidad por
disco duro: 4.2
GB
Nmero de
discos duros: 60.
Capacidad por
disco duro: 4.2
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 72.8
Nmero de
discos duros: 16.
Capacidad por
disco duro: 4.2
GB
Nmero de
discos duros: 9.
Capacidad por
disco duro: 4 de
9.1 GB, 5 de
18.2
Nmero de
discos duros: 6.
Capacidad por
Che
ck
Aplicaciones Soportadas
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
84
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No
Servidor
Modelo
Procesador
RAM
MEDCORREO
IBM xSeries
365
2 Intel Xeon
3.06 Ghz
9216
MB
MED_TNG-FAILOVR
Compaq ML
370
2 Pentium III
733Mhz
512 MB
10
MONITOR
IBM xSeries
220
2 Pentium III
866 MHZ
1024
MB
11
UPER
IBM Netfinity
5500
2 Pentium II
450 MHZ
512 MB
12
INTRANET
Compaq
Alphaserver
4100
4 RISC 240
MHZ
4096
MB
13
WEB
Compaq
Proliant 5500
2 Pentium III
550 MHZ
XEON
1024
MB
14
ADM_TNGHDESK01
IBM NETFINITY
5000
2 Pentium II
450 MHZ
256 MB
15
MED_PRESUPUESTO
Micronics
equipo
compatible
1 Intel 3.2
GHZ
1024
MB
16
MED_MECEP01
Compaq
Proliant 5500
2 Pentium III
550 MHZ
XEON
1024
MB
HD
disco duro: 18.2
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.4
Nmero de
discos duros: 4.
Capacidad por
disco duro: 36.4
Nmero de
discos duros: 3.
Capacidad por
disco duro: 36.4
Nmero de
discos duros: 6.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 8.
Capacidad por
disco duro: 9.1
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
Nmero de
discos duros: 1.
Capacidad por
disco duro:
180GB
Nmero de
discos duros: 10.
Capacidad por
Che
ck
Aplicaciones Soportadas
Servidor de correo
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
85
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No
Servidor
Modelo
17
MED_MECEP
HP Proliant
370 G4
18
MED_MECEP02
Dell 2800
19
20
Procesador
RAM
4 Intel Xeon
3.4GHZ
3584
MB
1 Intel Xeon
3.2GHZ
1024
MB
HD
disco duro: 9.1
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 72.8
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 73
GB
MED_DINESST
Compaq ML
370
1 Pentium III
733Mhz
512 MB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
MED_DINESST01
HP Proliant
350
2 Intel Xeon
3.0 Ghz
2048
MB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.8
21
MED_DINESST02
Dell 2800
1 Intel Xeon
3.2GHZ
1024
MB
22
ESCALE
IBM xSeries
220
2 Pentium III
866 MHZ
1024
MB
23
ESCALE1
Dell 2800
2 Intel Xeon
3.2GHZ
2048
MB
24
MEDPEALF
HP Proliant DL
380 3G
2 Intel Xeon
3.06 Ghz
1512
MB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 73
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 36.4
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 73
GB
Nmero de
discos duros: 6.
Che
ck
Aplicaciones Soportadas
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
86
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No
Servidor
Modelo
Procesador
RAM
HD
Capacidad por
disco duro: 72.8
GB
MED_SPDOM01
Compaq
Proliant ML
350
2 Pentium III
550 MHZ
26
MED_SPDOM02
Compaq
Proliant ML
350
2 Pentirum III
550 MHZ
512 MB
27
MED_HOMEUSER01
Compaq
Proliant ML
570
4 Pentium III
700 MHZ
XEON
4096
MB
28
MEDHTTP
Compaq
Proliant ML
370
2 Pentium III
933 MHZ
2048
MB
25
512 MB
29
KUELAP
IBM xSeries
220
2 Pentium III
866 MHZ
1024
MB
30
MED_UPDATE
Compaq
Proliant 5500
2 Pentium III
550 MHZ
1024
MB
31
MED_DOMINO
Compaq
Proliant 1600
2 Pentium Pro
300 MHZ
512 MB
32
MED_WINS02
PC/Server 330
IBM
1 Pentium II
266 MHZ
256 MB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 3.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 3.
Capacidad por
disco duro: 36.4
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 17
GB
Nmero de
discos duros: 6.
Capacidad por
Che
ck
Aplicaciones Soportadas
datos del Programa.
Servidor principal del dominio del MED. Permite la
gestin de acceso y recursos de la red del MED,
tales como logueo a la red, compartir carpetas,
archivos e impresoras, as como el descubrimiento
de estaciones de trabajo.
Servidor de backup del dominio de red del MED. Es
adems repositorio de informacin del sistema SPIJ.
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
87
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No
Servidor
Modelo
Procesador
RAM
HD
disco duro: 4.2
33
34
35
36
37
MED_PRINT01
IBM xSeries
220
1 Pentium III
866 MHZ
512 MB
MED_TNG-DESKTOP
Compaq ML
370
2 Pentium III
733Mhz
1024
MB
MED_TNG-MASTER
Compaq ML
370
2 Pentium III
733Mhz
1280
MB
MED_TNG-HDESK
Compaq ML
370
2 Pentium III
733Mhz
MED_TNG-NETPERF
Compaq ML
370
2 Pentium III
733Mhz
512 MB
512 MB
38
MED_TNGMASTOVR
Compaq DL
360
1 Pentium III
1000Mhz
512 MB
39
MEDSMTP
Compaq DL
360
1 Pentium III
1000Mhz
512 MB
SACSAYHUAMAN
Compaq DL
360
1 Pentium III
1000Mhz
40
512 MB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
GB
Che
ck
Aplicaciones Soportadas
del MED.
Servidor de impresin 1. Administra las colas de
impresin de la red del MED.
Desktop Management de la solucin Unicenter,
soporta los mdulos de Remote Control, Asset
Management y Software Delivery. El motor de base
de datos es MS SQL Server.
Event Management y Word View, soporta el core de
la solucin TNG Unicenter. Permite la creacin de
diagramas desde donde se puede visualizar el
estado de los equipos de la red LAN / WAN del MED.
Asimismo, permite la administracin de alertas
desde una consola centralizada.
Soporta el mdulo de Help Desk, el cual permite la
recepcin, registro, asignacin y seguimiento de los
requerimientos de los usuarios de la Sede Central
del MED. El motor de base de datos es MS SQL
Server.
Network Performance de Unicenter. Permite el
monitoreo de la operatividad de los equipos de
comunicacin de la red LAN / WAN del MED. Motor
de base de datos MS SQL Server.
Backup del servidor MED_TNG-Master. Mantiene
actualizada la informacin mediante rplicas de
core del TNG Unicenter, el cual permite la creacin
de diagramas desde donde se puede visualizar el
estado de los equipos de la red LAN / WAN del MED.
Servidor de seguridad contra virus SMTP y
Antispam.
Servidor firewall. Brinda seguridad lgica a la LAN /
WAN del MED. Este sistema de seguridad est
configurado en dos zonas: zona pblica y zona
desmilitarizada.
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
88
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No
Servidor
Modelo
Procesador
RAM
41
MED_PRINT02
Compaq
Proliant 5500
2 Pentium III
550 MHZ
1024
MB
42
MED_IDS01
IBM NetFinity
5000
3 Pentium II
450 MHZ
257 MB
43
INTIPUNKU01
HP Proliant ML
370 G4
2 Intel Xeon
3.2 Ghz
2048
MB
44
INTIPUNKU02
HP Proliant ML
370 G3
2 Intel Xeon
3.2 GHz
1536
MB
45
MED_SEGURIDAD01
PELCO
Pentium IV 2.0
Ghz.
512 MB
46
MED_SEGURIDAD02
Compatible
AMD Athlon
1.2 Ghz.
256 MB
47
MED_SPLAN01
IBM NetFinity
5500
2 Pentium II
450 MHZ
256 MB
48
P_PIURA_01
IBM NetFinity
5000
2 Pentium II
450 MHZ
256 MB
HD
Nmero de
discos duros: 2.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 5.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.8
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.8
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 250
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 40
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
GB
Che
ck
Aplicaciones Soportadas
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
89
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
No
Servidor
Modelo
Procesador
RAM
49
PLIM01
IBM NetFinity
5000
2 Pentium II
450 MHZ
256 MB
50
SISTEMAS02
Compaq
Proliant ML
570
4 Pentium III
700 MHZ
XEON
4096
MB
51
MEDIDS
IBM NetVista
1 Pentium IV
2.7 MHZ
384 MB
HD
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
Nmero de
discos duros: 10.
Capacidad por
disco duro: 6 de
18.2 GB y 4 de
9.1 GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 40
GB
Che
ck
Aplicaciones Soportadas
Equipos de Red
Cdigo de
Activo
COM.5
Activo de
Informacin
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
COM.6
WS-C3750G24TS-S1U
COM.1
COM.2
COM.3
COM.4
COM.7
COM.8
WS-C2960G48TC-L
WS-C2960G48TC-L
Descripcin
Dueo del
Activo
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Responsable de TI
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Che
ck
Equipo
Distribucin
de
Manuel Cok
(OFIN)
Equipo
Distribucin
de
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Equipo de Distribucin
Equipo de Distribucin
Equipo de Distribucin
Equipo de Distribucin
Equipo de Borde
Equipo de Borde
lvarez
Caractersticas tcnicas
lvarez
lvarez
lvarez
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
+4
+4
+4
+4
+4
90
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
COM.9
COM.10
COM.11
COM.12
COM.13
COM.14
COM.15
COM.16
COM.17
COM.18
COM.19
COM.20
COM.21
COM.22
COM.23
COM.24
COM.25
COM.26
COM.27
COM.28
COM.29
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G-
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Proveedor de
Servicio
Proveedor de
Servicio
Proveedor de
Servicio
Proveedor de
Servicio
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
Proveedor de Servicio
Proveedor de Servicio
Proveedor de Servicio
Proveedor de Servicio
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
91
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
COM.30
COM.31
COM.32
COM.33
COM.34
COM.35
COM.36
COM.37
COM.38
COM.39
COM.40
COM.41
48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
Almacenamiento de datos
Cdigo
de
Activo
Activo de
Informacin
ALM.1
Arreglo de
discos externo
en MEDCORREO
ALM.2
Arreglo de
discos externo
en MED_TNG-
Descripcin
Dueo
del
Activo
Responsable
de TI
Activos
relacionados
Caractersticas tcnicas
Manuel
Cok
(OFIN)
Vctor Salcedo,
Juan Huamn
(OFIN - AIT)
SS.8, SRV.8
Manuel
Cok
(OFIN)
Vctor Salcedo,
Juan Huamn
(OFIN - AIT)
SS.9, SRV.9
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Check
92
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
FAILOVR 1
ALM.3
Arreglo de
discos externo
en MED_TNGFAILOVR 2
ALM.4
Arreglo de
discos externo
en
MED_INTRANET
ALM.5
ALM.6
Arreglos de
discos externo
en la red de
almacenamiento
externo 1
Arreglos de
discos externo
en la red de
almacenamiento
externo 2
Manuel
Cok
(OFIN)
Vctor Salcedo,
Juan Huamn
(OFIN - AIT)
SS.9, SRV.9
Manuel
Cok
(OFIN)
Vctor Salcedo,
Juan Huamn
(OFIN - AIT)
SS.12, SRV.12
Manuel
Cok
(OFIN)
Vctor Salcedo,
Juan Huamn
(OFIN - AIT)
SS.8, SRV.8,
SS.27,
SRV:27,
SS.50, SRV.50
Manuel
Cok
(OFIN)
Vctor Salcedo,
Juan Huamn
(OFIN - AIT)
SS.4, SRV.4,
SS.27,
SRV:27, SS.7,
SRV.7
Libreras de Backup
minedu01
S.O
SUN
SOLARIS
2.6
Archivos Planos
Nombre
Frec
Form
Retenc
T.
Re
st
Hr
Servici
o
Responsabl
e
1.0
Sis
nico
Planill
William
Rengifo,
Victor
Villacorta
Planillas
/plandata01
/plandata02
/plandata03
Diario
Hist Mens
/plandata04
/plandes
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
93
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
/planlog01
/planlog02
/rrhh
/sybasep
Diario
Hist Seman
0.5
Sist Inf
Infr
Educat
y Sist
Inf
Escalaf
n
Diario
Hist Mens
1.0
Sis
nico
Planill
William
Rengifo,
Victor
Villacorta
Diario
Hist Seman
0.5
Sist Inf
Infr
Educat
Francisco
Vega
Diario
Hist Diario
1.0
Sist Inf
Escalaf
n
Armando
Roca
Diario
Hist. Diario
1.0
SisIntG
estAd
BAAN
Hugo
Zumaeta
Diario
Hist. Diario
1.0
Diario
Hist Mens
1.0
Planillas
Base de Datos
db_rrhh
db_prm
Margesi (SIE)
db_sie
db_siep
bd$institucional
Plazas y Escalafon
db_plazas_escalafon
Armando
Roca,
Francisco
Vega
BAAN
minedu02
SUN
SOLARIS
2.6
Archivos Planos
/baan
/baandata01
/baandata02
/baandata03
/baanindex01
/baanindex02
/baanindex03
/baantmp
Ar
chi
vo Base
s
de
Pla Datos
no
s
/sybase
BAAN
baan
MEDUCA0
SUN
Planillas
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
SisIntG
estAd
BAAN
Sis
Hugo
Zumaeta
William
94
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
SOLARIS
2.6
nico
Planill
/bddata01
/bddata02
/bddata03
Rengifo,
Victor
Villacorta
/bddesa
/bdlog01
/bdlog02
/rrhh
MED_SPLA
N01
WINDOWS
2000
Server
Archivos
Planos
Base de
Datos
/sybaseb
Planillas
db_grrhh
Sis
nico
Planill
William
Rengifo,
Victor
Villacorta
4.0
Planillas
Pruebas
Francisco
Vega
Omar
Macavilca
Diario
Hist Men
1.0
Mens
Hist Mens
db_rrhh
db_prm
Planillas Pruebas
c:\syabse
Consulta evaluacion docente
/data/htdocs/consulta
Mens
Hist Mens
4.0
Consult
a de
evaluaci
on
docente
Mens
Hist Mens
4.0
Sistema
de
Alfabeti
zacion
Omar
Macavilca
Mens
Hist Mens
4.0
Servidor
web
Omar
Macavilca
Mens
Hist Mens
4.0
Servidor
BD
MySQL
Omar
Macavilca
Hist Mens
4.0
Servidor
BD
Miguel
Olivera,
SISTEMAS
02
LINUX
Centos
4.4
Archivos Planos
Sistema de Alfabetizacion
/data/htdocs/alfa
Servidor Web
/etc/httpd
/etc/php.ini
Servidor BD MySQL
/etc/my.cnf
Servidor BD Postgress
/data/pgsql/data/pg_hba.conf
Mens
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
95
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
/data/pgsql/data/pg_ident.conf
/data/pgsql/data/postgresql.conf
Consulta evaluacion docente
Base de Datos
/var/lib/mysql/dineca
Diario
Hist Quinc
24
Diario
Hist Diario
PLIM01
WINDOWS
2000
Server
Archivos
Planos
Archivos
Planos
PPIURA01
WINDOWS
2000
Server
Archivos Planos
WINDOWS
2000
Server
Omar
Macavilca
Sistema
de
consulta
Web
BDIP
Mens
Hist Mens
24
Diario
Hist Seman
4.0
F:\Orden Peru
Diario
Hist Seman
4.0
D:\Sybase
Diario
Hist Seman
4.0
F:\Orden Peru
Diario
Hist Seman
4.0
F:\OFIN\SD_DESA
Bimen
Hist. Bimens
24
F:\OFIN\SD_LEGA
Bimen
Hist. Bimens
24
F:\OFIN\Sd_Prod
Bimen
Hist. Bimens
24
F:\OFIN\SD_SEDE
Sistema unico de planillas
Bimen
Hist. Bimens
24
F:\objeto
Mens
Hist Mens
4.0
F:\siaf
Mens
Hist Mens
24
MED_RRH
H
Consult
a de
evaluaci
on
docente
Omar
Macavilca
4.0
BDIP
Omar
Macavilca
Sistema
de
Alfabeti
zacion
Sistema de Alfabetizacion
/var/lib/mysql/spnma
Postgre
ss
Planillas
Desarrol
lo
Regione
s
Planillas
Desarrol
lo
Regione
s
Sistema
de
digitacio
n de
planillas
SISDIGI
Miguel
Olivera,
Omar
Macavilca
Francisco
Vega
Francisco
Vega
Arturo Mollo
Sistema
unico de
planillas
Arturo Mollo,
William
Rengifo
Sistema
s que se
Paul Cossar,
William
96
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
F:\mpd
Unico
E:\back_migracionII
Unico
F:\back_migracion
Unico
encontr
aban en
desarrol
lo
Trimes
Softwar
e Base
MEDSPDOM01
WINDOWS
2000
Server
Archivos Planos
Software Base
D:\software
Hist Mens
6.0
Diario
Hist Mens
1.0
MEDSPDOM02
WINDOWS
2000
Server
Archivos Planos
WEB
WINDOWS
2000 ADV
Server
LINUX
Centos
3.1
Base de
Datos
MED_NOT
ES01
WINDOWS
2000 ADV
Server
Archivos
Planos
MED_HOM
EUSER01
Archiv
Archivos
os
Planos
Planos
Diario
Hist Mens
1.0
Servidor de archivos
F:\infraestructura tecnologica
Diario
Hist Seman
6.0
Archivos ID de usuario
D:\backupIDS
Sistema de tramite documentario
Diario
Hist Diario
2.0
F:\Lotus\Domino
Diario
Hist Diario
2.0
Mens
Hist Mens
0.5
Archivos de configuracion
/etc
Pagina Web Med
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
System
State
del
Cotrolad
or del
Dominio
Sistema
de
Informa
cion
Juridica
System
State
del
Cotrolad
or del
Dominio
Servidor
de
Archvios
Archivos
ID de
usuario
Sistema
de
tramite
docume
ntario
Archivos
de
configur
acion
Pagina
Rengifo
Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Antonio
Santa Cruz
Miguel
Olivera
Miguel
Olivera
Omar
Macavilca
Omar
97
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
/dev1/dev1/internet/med_mirror/portal
Diario
Hist Mens
2.0
/dev1/dev1/internet/med_mirror/webdipecud
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/umc
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/ofin
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/dremoquegua
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/dcu
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/clabes
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/MEDSIDD
Seman
Hist Mens
4.0
/dev1/dev1/internet/med_mirror/dre_madrededios
Seman
Hist Mens
4.0
/dev1/dev1/internet/admision
Seman
Hist Mens
4.0
/dev1/dev1/internet/crespial
Seman
Hist Mens
4.0
/dev1/dev1/internet/dineba
Seman
Hist Mens
4.0
/dev1/dev1/internet/drec
Seman
Hist Mens
4.0
/dev1/dev1/internet/dreica
Seman
Hist Mens
4.0
/dev1/dev1/internet/drelam
Seman
Hist Mens
4.0
/dev1/dev1/internet/fondep
Seman
Hist Mens
4.0
/dev1/dev1/internet/ugel01
Seman
Hist Mens
4.0
/dev1/dev1/internet/unesco
Seman
Hist Mens
4.0
Web
Med
Macavilca
Servicio de Hosting
Base de Datos
Unico
/dev1/dev1/internet/mysql/data/personal
Unico
KUELAP
LINUX
Centos
3.1
Archivos
Planos
/dev1/dev1/internet/mysql/data/portal_med
Diario
Hist Mens
2.0
/etc
Diario
Hist Mens
2.0
/bin
Diario
Hist Mens
2.0
/root
Diario
Hist Mens
2.0
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Servicio
de
Hosting
Bases
de
datos
que
estaban
en
producci
on
BD del
Portal
MED
Archivos
de
configur
acion
Firewall
Kuelap
Omar
Macavilca
Omar
Macavilca
Omar
Macavilca
Juan
Huaman,
Antonio
Santa Cruz
98
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
MED_UPD
ATE
WINDOWS
2000
Server
Archivos
Planos
Seman
Hist Mens
4.0
Diario
Hist Diario
4.0
Diario
Hist Seman
4.0
MONITOR
WINDOWS
2000
Server
Archivos Planos
D:\Siaf
Sistema SAGU
D:\Sagu
Sistema de Telecredito
Archi
vos
Plano
s
D:\Telecredito
Diario
Hist Seman
4.0
Hist Mens
2.0
Servidor Web
D:\tomcat6
Mens
MED_DIN
ESST
WINDOWS
2000
Server
WINDOWS
2000
Server
Base
de
Archivos Planos
Datos
SISTEMAS
01
Base de Datos
Diario
Hist Mens
2.0
F:\Lotus\Domino
Diario
Hist Mens
2.0
E:\Moodle
Mens
Hist Seman
4.0
E:\MoodleData
Diario
Hist Seman
4.0
E:\intepub\wwwroot\Backup2006-may04
Unica
E:\intepub\wwwroot\UFP
Diario
Hist Seman
4.0
E:\Programas\P_curricular
Unica
Servicio
de
actuyliz
acion de
window
s
Sistema
de
Admin
Financie
ra - MEF
Antonio
Santa Cruz,
Juan
Huaman
Arturo Mollo
Sistema
SAGU
Arturo Mollo
Sistema
de
Telecred
ito
Oscar Rojas,
Servidor
Web
Miguel
Olivera
Base de
datos sistema
s varios
Base de
datos
sistema
de
consulta
Web
Tramite
Doc
Miguel
Olivera
Miguel
Olivera,
Omar
Macavilca
Aplicaciones Dinesst
Diario
Hist Seman
4.0
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Aplicaci
ones
Dinesst
Joel
Visurraga,
Luis
Escalante
Base de
Datos
Aplicaci
Joel
Visurraga,
Luis
99
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Quince
Hist Mens
6.0
CAAMDB
Quince
Hist Mens
6.0
RCOData
Quince
Hist Mens
6.0
SDDATA
Quince
Hist Mens
6.0
ones
Dinesst
TNG
Unicent
er RCO,
AMO,
SDO
TNG
Unicent
er RCO,
AMO,
SDO
TNG
Unicent
er NSM
Jorge
Chipoco,
Juan
Huaman
TNG
Unicent
er NSM
Jorge
Chipoco,
Juan
Huaman
Archivos
de
configur
acion
Juan
Huaman,
Antonio
Santa Cruz
System
State
del
Cotrolad
or del
Dominio
Juan
Huaman,
Antonio
Santa Cruz
Base de
Datos
Archivos
Planos
MED_TNG
-DESKTOP
WINDOWS
2000
Server
Archivos
Planos
E:\MSsql7\data
MEDSPDO
M03
MED_TNG
-FAILOVR
Base de Datos
Archivos
Planos
LINUX
Centos
4.4
Hist Seman
4.0
Quince
Hist Mens
6.0
CAICALDB
Quince
Hist Mens
6.0
CAIDOCDB
Quince
Hist Mens
6.0
CAIOPRDB
Quince
Hist Mens
6.0
CAISTADB
Quince
Hist Mens
6.0
CAISTRPDB
Quince
Hist Mens
6.0
TNGDB
Quince
Hist Mens
6.0
/etc
Quince
Hist Mens
4.0
/bin
Quince
Hist Mens
4.0
/root
Quince
Hist Mens
4.0
Escalante
Jorge
Chipoco,
Juan
Huaman
Jorge
Chipoco,
Juan
Huaman
WINDOWS
2000
Server
Archivos
Planos
MED_DIN
ESST02
WINDOWS
2000
Server
WINDOWS
2000
Server
Archivos Planos
MED_TNG
-MASTER
Diario
Archivos de configuracion
Diario
Hist Mens
1.0
E:\Aplicaciones\memoria
Mens
Hist Mens
24
E:\Aplicaciones\computo
Seman
Hist Seman
6.0
E:\Aplicaciones\soporte tecnico\DOC_SOPORTE
Diario
Hist Mens
2.0
Servidor de archivos
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Servidor
de
archivos
Arturo Mollo
Alberto Rios,
Jorge Nunez
Juan
Huaman
100
Ministerio de Educacin
WINDOWS
2000
Server
Archivos
Planos
SACSAYH
UAMAN
LINUX
Centos
4.4
Med_Corr
eo
MEDPEALF
LINUX
Redhat
4.4 AS
WINDOWS
2003
Server
Base de
Datos
Archivos
Planos
WINDOWS
2000
Server
Archivos
Base de Datos
Planos
ADM_TNG
-HDESK01
Archivos
Planos
MED_TNG
MASTOVR
Archivos Planos
F:\Convenio_reniec
Diario
Hist Mens
6.0
F:\Software releases
Quince
Hist Mens
6.0
F:\SISDIGI
Quince
Hist Mens
6.0
F:\Sispagin
Seman
Hist Mens
6.0
Seman
Hist Mens
6.0
/etc
Diario
Hist Mens
2.0
/bin
Diario
Hist Mens
2.0
/root
Diario
Hist Mens
2.0
C:\Inetpub
Mens
Hist Mens
4.0
D:\Sybase
Diario
Hist Mens
4.0
D:\InformacionTC
Unica
Diario
Hist Mens
4.0
Diario
Hist Mens
4.0
Diario
Hist Mens
4.0
Diario
Hist Mens
Arturo Mollo
Captura
dor
central
PBX
Archivos
de
configur
acion
Firewall
Sacsayh
uaman
Aplicaci
n
Tablero
de
control
Base de
Datos
Tablero
de
control
Servicio
de
correo
electron
ico
Jose Manuel
Gutierrez
Juan
Huaman,
Antonio Sant
Cruz
Hugo
Zumaeta
Francisco
Vega,
William
Rengifo
Juan
Huaman
6.0
Sistema
del
Educand
o
Paul Elguera
Aplicaci
ones
Program
a
Yesenia Alba
honorio
educando
Arturo Mollo
William
Rengifo
Arturo Mollo
educando_2006
juntos
Aplicaciones Programa Alfabetizacion
D:\Archivos de programa\Apache Group
Seman
Hist Mens
4.0
Seman
Hist Mens
4.0
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
101
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Diario
Hist Seman
4.0
Mens
Hist Mens
4.0
server 5.0\alfa
server 5.0\alfa2005
server 5.0\alfa2006
server
Diario
Diario
Diario
Hist Seman
Hist Seman
Hist Seman
4.0
4.0
4.0
Diario
Hist Seman
4.0
server
server
server
server
server
Diario
Diario
Diario
Diario
Hist
Hist
Hist
Hist
Seman
Seman
Seman
Seman
4.0
4.0
4.0
4.0
Diario
Hist Seman
4.0
Diario
Hist Seman
4.0
Diario
Hist Seman
4.0
Diario
Hist Seman
4.0
MEDBDI_RS_RSSD
Seman
Seman
4.0
SIDD
Diario
Diario
4.0
db_crrhh
Seman
Seman
4.0
db_dineca
Seman
Seman
4.0
db_grrhh
Diario
Diario
4.0
db_institucional
Diario
Diario
4.0
db_prm
Seman
Seman
4.0
db_sira
Bases de datos Motor MEDBDIDES
Diario
Diario
4.0
db_evaldoc
Seman
Seman
4.0
db_prm
Seman
Seman
4.0
db_rrhh
Seman
Seman
4.0
db_sira
Bases de datos Motor MEDBDIHIST
Diario
Diario
db_prm
Seman
Seman
D:\webapps
D:\Fotos
Alfabeti
zacion
Base de Datos
5.0\joomla
5.0\moodle
5.0\mvn
5.0\paeba
server
server
server 5.0\pronama
BD
Aplicaci
ones
Program
a
Alfabeti
zacion
Yesenia Alba
Bases
de
datos
Motor
MEDBDI
P
Francisco
Vega,
William
Rengifo
Francisco
Vega,
William
Rengifo
4.0
Bases
de
datos
Motor
MEDBDI
DES
4.0
Bases
de
Francisco
Vega,
meddbi01
Solaris 9
Base de Datos
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
102
Ministerio de Educacin
INTIPUNK
U02
Suse
Linux ES
9.0
MED_DIN
ESST01
LINUX
Redhat
3.0 ES
MED_PRE
SUPUEST
O
WINDOWS
2000
Server
Archivos
Planos
Suse
Linux ES
9.0
Archivos
Planos
INTIPUNK
U01
Archivos Archivos
Planos
Planos
Seman
Seman
4.0
Diario
Hist Mens
4.0
Diario
Hist Mens
4.0
/etc
Mens
Hist Mens
6.0
/bin
Mens
Hist Mens
6.0
/root
Mens
Hist Mens
6.0
db_rrhh
Archivos de configuracion
/
Archivos de configuracion
/
Archivos de configuracion
Sistema SIRA
D:\sira
Diario
Hist Mens
4.0
datos
Motor
MEDBDI
HIST
Archivos
de
configur
acion
Archivos
de
configur
acion
William
Rengifo
Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Antonio
Santa Cruz
Archivos
de
configur
acion
Joel
Visurraga
Archivos
de
configur
acion
Giancarlo
Tong, Bruno
Tornero
Software
Activo de
Informacin
Descripcin
Responsable de TI
Mdulo de Digitacin
del Sistema nico de
Planillas
Magnet Mrquez
(Jefe de la Unidad de
Personal)
Mdulo de
Administracin de
Cdigos Modulares
(ACM)
Magnet Mrquez
(Jefe de la Unidad de
Personal)
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Check
103
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
Manuel
Rumiche
(Jefe de la Unidad de
Presupuesto)
Mdulo de
web BAAN
consultas
Sistema Integrado de
Trmite Documentario
Roco Villaln
de la OTD)
(Jefe
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Check
104
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
Sistema de Quejas y
Denuncias del CADER
Sistema de Courier
Roco Villaln
de la OTD)
(Jefe
Asabedo
Fernndez
(Secretario General)
Roco Villaln
de la OTD)
(Jefe
de
Roco Villaln
de la OTD)
(Jefe
Sistema de Consultas a
la
Base
de
Datos
Institucional
William
Rengifo,
Manuel Cok (OFIN)
Mdulo de Registro de
Ttulos Profesionales
Sistema de Formacin
Continua
Direccin
Educacin
Pedaggica
Sistema de Informacin
de Apoyo a la Gestin
en
la
Institucin
Educativa (SIAGIE)
Direcciones
Nacionales
Educacin
Instituciones
Educativas
Mdulo
consolidacin
SIAGIE 1.2.5
William
Rengifo,
Manuel Cok (OFIN)
Sistema
Resoluciones
de
Mdulo de Firmas
Sistema
Liberaciones
de
de
de
Superior
de
/
Check
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
105
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
Sistema de Pago de
Incentivos (SISPAGIN)
Alberto
Huerta,
Liliana
Herrera
(Unidad de Personal)
Sistema de Auditora
Gubernamental (SAGU)
Contralora
General
de la Repblica
Memoria
Descriptiva
Electrnica
del
Programa
Especial
MECEP-BIRF
Despacho Ministerial
Sistema de Informacin
de Escalafn
Sistema
Capacitacin
de
Despacho Ministerial
Mdulo de Control de
Distribucin de Libros
de Educacin Primaria UGELs
UGEL
Sistema de Informacin
de
Infraestructura
Educativa
(Jefe de la OINFE)
Intranet MED
William
Rengifo,
Manuel Cok (OFIN)
Portal MED
Tablero de Control
Secretario General
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Check
106
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
Sistema de Informacin
para la Racionalizacin
(SIRA) - Mdulo de
Educacin
Bsica
Regular
Manuel
Rumiche
(Jefe de la Unidad de
Presupuesto)
Giancarlo
Tong
Presupuesto)
(Unidad
de
Sistema Integrado de
Administracin
Financiera (SIAF)
Personal
del
Ministerio
de
Economa y Finanzas
Personal
del
Ministerio
Economa y Finanzas
de
Sistema NEXUS
Magnet
Marquet
(Unidad de Personal)
Richard Gaviria
Personal)
de
Sistema de Consultas
de
Centros
de
Formacin Profesional
Tcnica y Asociaciones
Civiles
Francisco
Armando
Quispe (Director de
Educacin
Superior
Tecnolgica
y
Tecnico-Productiva)
Escalante
Sistema
Seguimiento
Egresados
de
de
Francisco
Armando
Quispe (Director de
Educacin
Superior
Tecnolgica
y
Tecnico-Productiva)
Escalante
Francisco
Armando
Quispe (Director de
Educacin
Superior
Tecnolgica
y
Tecnico-Productiva)
Escalante
de
y
la
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Check
(Unidad
107
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
de
y
la
de
la
de
la
de
la
de
y
la
de
de
la
Check
la
Emilio Rafael (OGP)
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
108
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
BBVA
Emilio
Rafael
(OGP)
en
coordinacion con soporte tcnico
del BBVA
BCP
Emilio
Rafael
(OGP)
en
coordinacin con soporte tcnico
del BCP
Sistema
de
Confrontacin
de
Operaciones
Autodeclaradas (COA)
SUNAT
Emilio
Rafael
(OGP)
en
coordinacion con personal de la
SUNAT
ESCALE Desktop
de
la
Check
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
109
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Activo de
Informacin
Descripcin
Responsable de TI
ESCALE Web
Estadstica Online v1
ALFANET
Jefe de Pronama
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Check
110
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Servicio
Contacto
Telfono
Fijo
Celular
Direccin
High Service
S.A.C
421-8743 /
422-0087
9661-3289
Sonda S.A.
616-7000
9754-3389
9754-3386
221-8680
221-8681
9664-6080
9752-4609
712-4111
Anexo 256
9758-5571
241-6006
S/N
215-4530
Anexo
2315 /
2871
9757-4349
706-6600
9759-3890
Goals S.A.
Grupo Leafar
Dimexa
S.A.C.
Cosapidata
S.A.
COMMIT
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
111
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Empresa
Servicio
Contacto
Telfono
Fijo
Celular
Direccin
IS-Data
470-0841
9757-7332
StorageData
S.A.C.
2217193
9000-3843
9511-6012
9000-5553
Joel Paz
jpaz.frionovo@infonegocio.net
.pe
Carlos Dulanto
frionovo@infonegocio.net.pe
Carlos Gomez
German Gomez
Enrique Ortiz
Andre Calvo
acalvo@gererlenergie.com,
glenergie@sni.org.pe
Jorge Saucedo
jsaucedo@gererlenergie.com
Ulises Marcelo Po
ingenieriayproyectos@gererle
nergie.com, Alex Gonzales
451-4052
451-5714
97611930
98368503
92658322
99399747
98135795
98361423
Calle Morona
San Miguel
628-1444
628-1445
592-2234
97168210
99850600
Lus La Puente
luis.lapuente@tempresas.com.
pe
2109468
2109458
99092735
95953129
Frio Novo
Ingenieros
Sac
Sistema de Aire
Precisin y Confort
Acondicionado
de
tipo
Gerer L
Energie
S.A.C.
Telefnica del
Per S.A.A.
Sistema
de
Comunicaciones
(Switch
Core/Distribucin/Borde/).
Sistema
de
Cableado Estructurado del Centro de Datos
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
251,
112
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Empresa
Servicio
Contacto
Telfono
Fijo
Celular
Direccin
Hernesto Or
hernesto.ore@tempresas.com.
pe
Telefnica del
Per S.A.A.
Agustn Huaman
agustin.huaman@tempresas.c
om.pe
Giannina Flores
gflores@tsi.com.pe
2109642
2109847
99934172
ISOELECTRIC
S.A.C
Odn
Misaico
Revate
omisaico@isoelectric.net
5285937
95805057
Telefnica del
Per S.A.A.
2109412
2109612
2109712
99934185
99658964
98765222
Grupo
Service
Miguel
Cotera
Ycasa
mcotera@abinservice.com
2731822
2730120
98368272
Calle Tutumo136
Chama, Surco
Abin
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Urb.
113
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
114
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
115
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Siglas
Impacto
Financiero
(aproximado)
Documento
BIA
Observaciones
El estimado se obtuvo de la siguiente forma:
Proceso de
Administracin
de personal Planillas e
Incentivos
PEI
S/.
315850,000
ADF
No se entreg
un valor exacto
BIA-01-01
Procesos de
Administracin
Financiera
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
116
BIA-02-01
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso
de Negocio
Siglas
Impacto
Financiero
(aproximado)
Proceso de
Publicidad y
Prensa
PYP
No existe
impacto
financiero
Procesos de la
Oficna de
Gestin de
Proyectos
No se entreg
un valor exacto
Proceso de
Trmite
Documentario
Proceso de
Estadstica
Institucional y
Sectorial
Proceso de
Elaboracin del
Documento
BIA
Observaciones
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No existe impacto financiero
BIA-03-01
BIA-04-01
BIA-04-02
BIA-04-03
BIA-04-04
TDO
No existe
impacto
financiero
BIA-05-01
EIS
No existe
impacto
financiero
BIA-06-01
EPA
No se entreg
un valor exacto
BIA-07-01
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
117
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso
de Negocio
Siglas
Impacto
Financiero
(aproximado)
Presupuesto
Anual
Proceso de
Programacin
de
Abastecimiento
PDA
No se entreg
un valor exacto
COI
No se entreg
un valor exacto
Procesos del
Pronama
PRO
No se entreg
un valor exacto
Proceso de
Administracin
de Personal de
Escalafn
Proceso de
Elaboracin del
Plan Operativo
Institucional
Proceso de
Saneamiento
de Inmuebles
Documento
BIA
Observaciones
ESC
No existe
impacto
financiero
EPO
No se entreg
un valor exacto
SIE
No se entreg
un valor exacto
a
a
a
a
BIA-08-01
BIA-09-01
BIA-10-01
BIA-11-01
BIA-12-01
BIA-13-01
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
118
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso
de Negocio
Siglas
Impacto
Financiero
(aproximado)
Educativos
Proceso de
Auditoria
Interna
Proceso de
Racionalizacin
del Recurso
Humano
AUD
No se entreg
un valor exacto
RRC
S/. 60000,000
Proceso de
Adquisicin de
bienes y
servicios
ABS
No se entreg
un valor exacto
Proceso de
Gestin de
Almacenes
GDA
No se entreg
un valor exacto
Documento
BIA
Observaciones
No se pudo estimar el impacto financiero.
No se pudo estimar el impacto financiero.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
Las perdidas podran estar en los S/. 60 millones al ao. A los
6 meses se podra sentir el impacto de no contar con el
sistema y consecuentemente la perdida financiera en mencin.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
(1): Donde los factores involucrados indican las consecuencias de no contar con el proceso.
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
119
BIA-14-01
BIA-15-01
BIA-16-01
BIA-17-01
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Siglas
RTO
RPO
Proceso de
Administracin
de personal Planillas e
Incentivos
PEI
1 mes
1 da
Procesos de
Administracin
Financiera
ADF
1 hora
1 hora
Proceso de
Publicidad y
Prensa
PYP
1 hora
4 dias
Impacto
4
4
3
5
4
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
Condiciones necesarias
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Documento
BIA
BIA-01-01
BIA-02-01
BIA-03-01
120
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso de
Negocio
Siglas
RTO
RPO
Procesos de la
Oficna de
Gestin de
Proyectos
OGP
2 horas
1 hora
Proceso de
Trmite
Documentario
TDO
2 horas
1 hora
Proceso de
Estadstica
Institucional y
Sectorial
EIS
1 hora
1 mes
Impacto
5
5
5
4
4
4
3
5
3
3
4
4
3
5
3
5
2
3
3
5
5
5
3
5
5
4
5
5
5
4
5
2
1
2
3
5
1
Condiciones necesarias
Documento
BIA
BIA-04-01
BIA-04-02
BIA-04-03
BIA-04-04
Ninguna.
BIA-05-01
Ninguna
BIA-06-01
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
121
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso de
Negocio
Siglas
RTO
RPO
Proceso de
Elaboracin del
Presupuesto
Anual
EPA
4 horas
4 horas
Proceso de
Programacin
de
Abastecimiento
PDA
1 da
2 das
Proceso de
Comunicaciones
Internas
Procesos del
COI
PRO
1 da
1 da
1 da
1 da
Impacto
2
4
5
5
5
5
5
5
5
5
5
5
5
3
5
5
4
4
4
5
3
5
5
5
1
3
5
5
5
4
4
3
3
3
2
3
5
Condiciones necesarias
Documento
BIA
Ninguna
BIA-07-01
BIA-08-01
Ninguna
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
BIA-09-01
BIA-10-01
122
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso de
Negocio
Siglas
RTO
RPO
Pronama
Proceso de
Administracin
de Personal de
Escalafn
Proceso de
Elaboracin del
Plan Operativo
Institucional
Proceso de
Saneamiento
de Inmuebles
Educativos
ESC
EPO
SIE
1 da
1 da
1 mes
1 da
1 da
1 da
Proceso de
Auditoria
Interna
AUD
8 das
1 mes
Proceso de
Racionalizacin
del Recurso
Humano
RRC
1 mes
1 da
Impacto
Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Moral
Productividad
Relaciones con la ciudadana
Relaciones laborales
3
5
5
3
4
5
4
Productividad
Imagen de la gerencia
Productividad
Relacin con proveedores
Relaciones con la ciudadana
Control financiero
Credibilidad frente al estado
Imagen de la compaa
Obligaciones legales
Cumplimiento Regulatorio
Relaciones con la ciudadana
Relaciones con terceros
Violaciones legales / fiscales
Temas sociales (Huelgas, Paros, etc)
Control financiero
Imagen de la compaa
Imagen de la gerencia
Incremento del riesgo
Moral
Cumplimiento Regulatorio
Relaciones laborales
Violaciones legales / fiscales
Credibilidad frente al estado
Imagen de la compaa
Incremento del riesgo
Productividad
Relaciones con la ciudadana
5
5
3
5
5
5
5
4
5
5
3
5
5
4
3
5
3
5
5
3
3
4
4
3
5
4
Condiciones necesarias
Documento
BIA
BIA-11-01
BIA-12-01
BIA-13-01
BIA-14-01
BIA-15-01
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
123
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Proceso de
Negocio
Siglas
RTO
RPO
Proceso de
Adquisicin de
bienes y
servicios
ABS
1
semana
1 da
Proceso de
Gestin de
Almacenes
GDA
1
semana
1 da
Impacto
5
4
4
4
5
4
4
4
4
5
4
Condiciones necesarias
Documento
BIA
BIA-16-01
BIA-17-01
(1): Donde el impacto operacional indican las consecuencias de no contar con el proceso.
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
124
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
FECHA DE ACTUALIZACIN:
XXXXXX
Comit Responsable
Tipo de Prueba
DD/MM/AAAA
Fecha de prueba
Hora de prueba
Comit de Pruebas
Act.
Descripcin
Resultado
OK
FALLO
Observaciones
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
Hora de
inicio
125
Hora de
fin
VB
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Act.
Descripcin
Resultado
OK
FALLO
Observaciones
Hora de
inicio
Hora de
fin
VB
Observaciones
Hora de
inicio
Hora de
fin
VB
Act.
Descripcin
Resultado
OK
FALLO
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
126
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Ejecutar el PROCEDIMIENTO
D Administracin Financiera
descrito detalladamente en el documento Plan de recuperacin
de desastres de TI.
10
Ejecutar el PROCEDIMIENTO
I Estadstica Institucional y
Sectorial descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.
11
12
Ejecutar el PROCEDIMIENTO
K Programacin de
Abastecimiento descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.
13
Ejecutar el PROCEDIMIENTO
L Comunicaciones Internas
descrito detalladamente en el documento Plan de recuperacin
de desastres de TI.
14
Ejecutar el PROCEDIMIENTO
M Pronaza descrito
detalladamente en el documento Plan de recuperacin de
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
127
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
desastres de TI.
15
Ejecutar el PROCEDIMIENTO
N Escalafn descrito
detalladamente en el documento Plan de recuperacin de
desastres de TI.
16
17
18
Ejecutar el PROCEDIMIENTO
Q Auditoria Interna descrito
detalladamente en el documento Plan de recuperacin de
desastres de TI.
19
20
Ejecutar el PROCEDIMIENTO
S Adquisicin de bienes y
servicios descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.
21
22
Ejecutar el PROCEDIMIENTO
U Dominio de Red descrito
detalladamente en el documento Plan de recuperacin de
desastres de TI.
Fecha de
finalizacin
Hora de
finalizacin
Tiempo de Afectacin
de Servicio
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
128
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Estado
<En caso de tenerse que realizar compras de equipos producto de la evaluacin debe adjuntarse este anexo al informe de compra>
Fecha: <indicar fecha de evaluacin>
Evaluador: <indicar nombre de las persona que evalu los equipos>
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
129
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Usuarios Clave
Anexos
Moises Manrique
1072, 1073
Moises Manrique
1072, 1073
1072
Abel Casas
1200
1010
Abel Casas
1200
Portal MED
Americo Solis
1098
Sistemas de la OGP
Emilio Rafael
1110
Sistema de Courier
1110
Mdulo de Firmas
1110
1213,
1213,
054
252226,
054 452386
Yolanda Tipto
1294
Giovanni Lpez
1051
Intranet MED
1283, 1106
ALFANET
Jessenia Alba
1077
Juan Salazar
1294
67000
Ivn
1116
Zarate,
Giovanna
Pando,
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
130
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Simona Narbasta
Sistema de Informacin para la Racionalizacin (SIRA) - Mdulo de
Educacin Bsica Regular
1072
1042
1283
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
131
Ministerio de Educacin
Plan de Recuperacin de Desastres de TI
Fecha
Actualizado por
Revisado por
Copia1
Distribucin
Copia2
Copia3
Copia4
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.
132