Sunteți pe pagina 1din 132

Ministerio de Educacin

Plan de Recuperacin de Desastres


de TI.

(Versin 1.0)
Agosto 2007

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Contenido
INTRODUCCIN .................................................................................................................... 4
OBJETIVO ........................................................................................................................................................ 4
ALCANCE ......................................................................................................................................................... 4

DESCRIPCIN DEL PLAN ................................................................................................... 5


SUPUESTOS DEL PLAN ................................................................................................................................. 5
EQUIPOS DE RECUPERACIN DE DESASTRES ....................................................................................... 5

ADMINISTRACIN DEL PLAN DE RECUPERACIN .................................................. 9


COORDINADOR DE ADMINISTRACIN .................................................................................................... 9
COMIT DE DISTRIBUCIN ......................................................................................................................... 9
COMIT DE ENTRENAMIENTO ................................................................................................................. 10
COMIT DE PRUEBAS ................................................................................................................................. 11
COMIT DE MANTENIMIENTO ................................................................................................................. 12
METODOLOGA BIA .................................................................................................................................... 14
PRIORIDAD DE RECUPERACIN (ANLISIS DE DATOS) .................................................................... 18
APLICACIONES ASOCIADAS A LOS PROCESOS .................................................................................... 23
ESTRATEGIAS POSIBLES DE RECUPERACIN ...................................................................................... 24
ESTRATEGIA PARA LA INFRAESTRUCTURA TECNOLGICA DE CONTINGENCIA ANLISIS
DE LA ARQUITECTURA DE LA PLATAFORMA ..................................................................................... 25
PROCEDIMIENTO DE ACTIVACIN DEL PLAN ..................................................................................... 32
PROCEDIMIENTO GENERAL DE RECUPERACIN ................................................................................ 35

PROCEDIMIENTOS DE RECUPERACIN .................................................................... 40


PROCEDIMIENTO A ENLACES DE RED E INTERNET ........................................................................ 40
PROCEDIMIENTO B CENTRAL TELEFNICA ...................................................................................... 42
PROCEDIMIENTO C DOMINIO DE RED................................................................................................. 43
PROCEDIMIENTO D CORREO ELECTRNICO..................................................................................... 44
PROCEDIMIENTO E DIGITACIN Y PROCESAMIENTO DE PLANILLAS; E INCENTIVOS .......... 45
PROCEDIMIENTO F ADMINISTRACIN FINANCIERA ...................................................................... 47
PROCEDIMIENTO G PUBLICIDAD Y PRENSA ..................................................................................... 49
PROCEDIMIENTO H GESTIN DE PROYECTOS .................................................................................. 50
PROCEDIMIENTO I TRMITE DOCUMENTARIO ................................................................................ 51
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO J ESTADSTICA INSTITUCIONAL Y SECTORIAL ............................................... 53


PROCEDIMIENTO K ELABORACIN DEL PRESUPUESTO ANUAL ................................................. 55
PROCEDIMIENTO L PROGRAMACIN DE ABASTECIMIENTO ....................................................... 57
PROCEDIMIENTO M COMUNICACIONES INTERNAS (INTRANET DEL MINISTERIO) ................ 58
PROCEDIMIENTO N PRONAMA ............................................................................................................. 59
PROCEDIMIENTO O ESCALAFN .......................................................................................................... 61
PROCEDIMIENTO P ELABORACIN DEL PLAN OPERATIVO INSTITUCIONAL .......................... 62
PROCEDIMIENTO Q SANEAMIENTO DE INMUEBLES EDUCATIVOS ............................................ 64
PROCEDIMIENTO R AUDITORIA INTERNA ......................................................................................... 65
PROCEDIMIENTO S RACIONALIZACIN DEL RECURSO HUMANO .............................................. 66
PROCEDIMIENTO T ADQUISICIN DE BIENES Y SERVICIOS ......................................................... 67
PROCEDIMIENTO U GESTIN DE ALMACENES ................................................................................. 68
REESTABLECIMIENTO DE LAS CONDICIONES NORMALES .............................................................. 69

CONCLUSIONES Y RECOMENDACIONES ................................................................... 76


ANEXOS ................................................................................................................................. 77
ANEXO A - DIRECTORIO DEL EQUIPO DE RECUPERACIN DE DESASTRES ................................. 77
ANEXO B DIRECTORIO DE SERVICIOS DE EMERGENCIA ............................................................... 80
ANEXO C FORMATO DE EVALUACIN DEL DESASTRE ................................................................. 82
ANEXO D - REQUISITOS EN EL CENTRO DE DATOS ALTERNO ........................................................ 83
ANEXO E - INVENTARIO DE HARDWARE Y SOFTWARE ................................................................... 84
ANEXO F DIRECTORIO DE PROVEEDORES....................................................................................... 111
ANEXO G - AGRUPACIN DE SERVIDORES DE CONTINGENCIA ................................................... 114
ANEXO H - DIAGRAMA DE RED DE CONTINGENCIA ........................................................................ 115
ANEXO I IMPACTO FINANCIERO ........................................................................................................ 116
ANEXO J REQUERIMIENTOS ESPECIALES Y REGISTROS VITALES ............................................ 120
ANEXO K EJECUCIN DEL PLAN DE PRUEBAS ............................................................................... 125
ANEXO L REPORTE EQUIPOS EVALUADOS ..................................................................................... 129
ANEXO M USUARIOS CLAVE ............................................................................................................... 130
CONTROL DE CAMBIOS AL PLAN .......................................................................................................... 132

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Introduccin
El presente documento contempla el Plan de recuperacin de desastres de TI, en adelante el Plan de
recuperacin, realizado como parte de la Etapa I - Fase 4 denominada Administracin y Minimizacin
del Riesgo del concurso pblico N 0016-2006-ED/UE024 Contratacin del Servicio de Consultora
para la Implementacin de las Normas y Gestin de la Seguridad de Informacin en el Centro de Datos
del Ministerio de Educacin, en adelante el Ministerio.

Objetivo
Los objetivos del Plan de Recuperacin de Desastres TI del Ministerio de Educacin, en adelante el
Ministerio, son los siguientes:

Minimizar el grado de la interrupcin, el dao y el impacto asociado a los procesos crticos del
negocio, frente al escenario de contingencia definido.

Proporcionar los mecanismos para una rpida y adecuada restauracin de las operaciones
tecnolgicas en las instalaciones alternas a ser definidas por el Ministerio.

Alcance
El presente Plan de Recuperacin de Desastres de TI se encuentra circunscrito al Centro de Datos del
Ministerio, cubriendo lo siguiente:

Procesos crticos para el Ministerio, soportados por el Centro de Datos, lo cuales fueron
identificados en el Anlisis de Impacto en el Negocio (BIA).

Sistemas de Informacin existentes dentro del Centro de Datos localizado en la Sede Central
(Lima) del Ministerio y que brindan soporte a los procesos crticos del negocio.

Este plan no incluye los sistemas ni infraestructura tecnolgica informtica manejada fuera del
Centro de Datos o por terceros.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Descripcin del Plan


A continuacin se hace una descripcin de los puntos ms importantes del plan.

Supuestos del Plan


El presente Plan de Recuperacin de Desastres de TI ser desarrollado con base en los siguientes
supuestos:

La recuperacin se realizar en el Centro de Datos alterno a ser definido por el Ministerio.

La infraestructura de contingencia debe encontrase operativa para lo cual el centro de datos


alterno debe encontrase en lnea y operando adecuadamente, lo cual debe ser controlado a
travs del monitoreo continuo.

El Plan de Recuperacin de Desastres no cubre ningn acontecimiento que deje inoperable


simultneamente tanto al Centro de Datos primario como al alterno.

Al momento del desastre todos los participantes del Equipo de Recuperacin de Desastres se
encontrarn disponibles para las tareas encomendadas.

La documentacin tcnica se encontrar actualizada y disponible.

El plan ha sido distribuido, mantenido y actualizado; y el personal se encuentra capacitado para


su uso.

El tipo de contingencia considerado para el presente trabajo es la destruccin total del Centro
de Datos de la sede central del Ministerio ubicado en Calle Van de Velde 160, San Borja.

El evento de desastre puede referirse a desastres naturales (mal tiempo, terremoto, etc), por
fallas tecnolgicas (incendios, fallas elctricas, inundaciones, etc) o por acontecimientos
sociales tales como sabotaje o huelgas.

Los equipos de comunicacin y los equipos de procesamiento de informacin ubicados en el


Centro de Datos de la sede central quedan inhabilitados para realizar sus funciones normales.

Las operaciones deben ser restablecidas en un Centro de Datos alterno a ser definido por el
Ministerio.

Equipos de Recuperacin de Desastres


Esta seccin identifica a los equipos de personas involucradas en el esfuerzo de recuperacin del evento
de desastre y sus responsabilidades asociadas. Las pautas consideradas para la conformacin de estos
equipos han sido los siguientes:

Todo equipo debe estar conformado por un lder y un alterno.

Ninguna persona debe estar participando en ms de un equipo cuyas tareas, durante la


recuperacin de un desastre, sean concurrentes.

Todas las personas identificadas en el Equipo de Recuperacin de Desastres, deben conocer las
responsabilidades que tienen que asumir. De esta manera se minimiza las posibilidades de
inoperatividad de los equipos debido a la ausencia de sus integrantes y/o al desconocimiento de
sus responsabilidades.

Se ha conformado el siguiente Equipo de Recuperacin de Desastres TI:

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Coordinador de Recuperacin de TI (CRTI)


Manuel Cok

Coordinador de Infraestructura
tecnolgica (CIT)
Victor Salcedo

Coordinador de Sistemas de
Informacin (CSI)
William Rengifo

Servidores y HW
Juan Huaman / Geffrey Velsquez

Comunicaciones
Fernando lvarez / Vctor Salcedo

Bases de Datos
Francisco Vega / Luis Velazques

Servidores de Aplicacin
Juan Huaman / Geffrey Velsquez

Backup / Restore
Fredy Melndez / Jessica Valle

Documentacin
Catherine Pea / Arturo Mollo

Controlador de Dominio
Antonio Santa Cruz / Juan Huaman

Correo Electrnico
Juan Huaman / Antonio Santa Cruz

Soporte Tcnico
Zoila Rodrguez / Fredy Melndez

Documentacin
Lus Bernales / Dangelo Bisso

Aplicaciones
Arturo Mollo / Francisco Vega
Hugo Zumaeta / Miguel Olivera
Francisco La Torre / Arturo Mollo
Armando Roca / Omar Macavilca
Giancarlo Tong / Emilio Rafael
Yesenia Alba

Coordinador de Seguridad
(CSE)
@Por Definir*

Seguridad Permetral
Gefrey Velsquez / Antonio
Santa Cruz

Seguridad Fsica
Fernando Alvarez / Luis
Bernales

* Por Definir por parte del Ministerio

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Coordinador de Recuperacin de TI (CRTI)


Tiene asignado las siguientes responsabilidades:
1.

Encargado de coordinar, dirigir y decidir respecto a acciones o estrategias a seguir en un escenario


de contingencia dado.

2.

Tomar la decisin de activar el Plan de Recuperacin de Desastres TI.

3.

Proveer liderazgo general a los equipos de personas involucrados en el proceso de recuperacin.

4.

Guiar al personal necesario durante la situacin de contingencia y supervisar sus actividades.

5.

Evaluar la extensin del desastre y sus consecuencias potenciales sobre la infraestructura


tecnolgica.

6.

Notificar, y mantener enterados, a la Alta Direccin acerca del evento de desastre, el progreso de la
recuperacin y posibles problemas ocurridos durante la ejecucin del plan.

7.

Documentar los eventos de desastres y las actividades realizadas para lograr la recuperacin de las
operaciones.

8.

Monitorear la ejecucin de los procedimientos de recuperacin y asegurar que el cronograma y las


prioridades establecidas se cumplan.

9.

Supervisar / vigilar la recuperacin de infraestructura de TI en el Centro de Datos alterno.

10. Contactar a los proveedores para el hardware de reemplazo para sistemas afectados.
11. Asistir a las reuniones del estado de la recuperacin y comunicar al personal las necesidades y
prioridades.
12. Declarar el evento de trmino de la ejecucin de las operaciones del Plan de Recuperacin de
Desastres, cuando las operaciones del Centro de Datos primario hayan sido restablecidas.
Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres

Coordinador de Infraestructura Tecnolgica (CIT)


Tiene asignado las siguientes responsabilidades:
1.

Evaluar el dao en la plataforma tecnolgica bsica del Ministerio, coordinar y dirigir las acciones
necesarias para su recuperacin en el Centro de Datos alterno y su restauracin a condiciones
normales.

2.

Recuperar la plataforma base de los sistemas crticos del Ministerio de acuerdo a la prioridad de
recuperacin definida.

3.

Asegurar que toda la documentacin relacionada a estndares, operaciones, registros vitales,


programas de aplicacin, etc, se encuentren almacenados en un ambiente seguro.

4.

Mantener los procedimientos de operaciones actualizados para soportar cualquier sistema


(aplicativo) fuera del Ministerio.

5.

Mantener actualizado y en un lugar seguro la configuracin del sistema alterno.

6.

Supervisar la instalacin del hardware y software base, as como configurar las ltimas versiones de
los sistemas operativos, en los ambientes del Centro de Datos alterno.

7.

Recuperar las cintas de respaldo del almacenaje externo y entregarlas al sitio de recuperacin.

8.

Habilitar los procedimientos de backup y restablecer los controles normales de operacin en el


Centro de Datos primario luego de restablecidos los servicios en dicho ambiente.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

9.

Mantener, recuperar y/o restaurar los enlaces de red y comunicaciones entre la sede principal del
Ministerio y el Centro de Datos alterno.

10. Mantener actualizado el diagrama actual de conexiones de dispositivos, el diagrama alterno y el


inventario de equipos de telecomunicaciones a ser usado en caso de emergencia.
11. Evaluar el dao en las redes de comunicacin de datos y coordinar las estrategias de recuperacin
con los proveedores de servicios.
Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres.

Coordinador de Sistemas de Informacin (CSI)


Tiene asignado las siguientes responsabilidades:
1.

Levantar los servicios de Base de Datos, con la data restaurada, vlida, ntegra, probada y
disponible para los usuarios, en el Centro de Datos alterno.

2.

Informar a los usuarios hasta que momento se tienen datos confiables.

3.

Velar por el funcionamiento adecuado de las Bases de Datos.

4.

Supervisar el correcto funcionamiento de los diferentes sistemas de aplicacin.

5.

Asegurar que la documentacin de los aplicativos en produccin se mantenga actualizada y que la


documentacin de operaciones contemple las actividades de respaldo de los aplicativos.

6.

Definir las actividades de recuperacin para los casos de prdida de informacin y/o contingencia.

7.

Establecer los requerimientos de sistema operativo, archivos utilitarios, libreras y documentacin


indispensable para la operatividad de los aplicativos.

8.

Mantener informados a los usuarios clave del negocio acerca del avance de las actividades de
recuperacin y el restablecimiento de cada uno de los procesos crticos que son de su
responsabilidad.

9.

Validar con el usuario del negocio acerca del adecuado desempeo de las aplicaciones posterior al
restablecimiento de las operaciones en el Centro de Datos alterno.

Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres.

Coordinador de Seguridad de Informacin


Tiene asignado las siguientes responsabilidades:
1.

Supervisar el cumplimiento de los controles que permitan asegurar la integridad, confidencialidad y


disponibilidad de la informacin durante la situacin de contingencia.

2.

Coordinar con los encargados de Seguridad Fsica, la evaluacin del dao en la sede del Centro de
Datos primario.

Ver cargo y persona asignada a este rol en ANEXO A - Directorio del Equipo de Recuperacin de
Desastres.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Administracin del Plan de Recuperacin


Para poder realizar la administracin del plan de manera ordenada y designar responsabilidades
especficas se define el siguiente equipo de administracin:

Coordinador de Administracin
M. Cok / V. Salcedo

Comit de Distribucin
A. Mollo / L. Bernales

Comit de Pruebas
W. Rengifo / V. Salcedo

Comit de Entrenamiento
A. Rosa / J. Valle

Comit de Mantenimiento
K. Pea / G. Velasquez

Adems se detallan a continuacin el objetivo y las funciones de cada uno de los responsables.

Coordinador de Administracin
Tiene asignado las siguientes responsabilidades:
1.

Encargado de supervisar y dar a apoyo al desarrollo de las distintas tareas ejecutadas por los
comits que conforman al equipo de administracin.

2.

Supervisar y colaborar en la ejecucin del Plan de Distribucin.

Comit de Distribucin
Tiene asignado las siguientes responsabilidades:
1.

Garantizar la difusin del plan entre los miembros del equipo y mantener vigente el Plan de
Distribucin.

2.

Asegurar que los miembros del equipo de recuperacin de desastres siempre dispongan de, como
mnimo, dos copias actualizadas del plan, una de las cuales debe mantenerse en el lugar del
trabajo, siendo las dems almacenadas en algn otro lugar seguro externo al Ministerio..

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Plan de Distribucin:
El objetivo del Plan de Distribucin es entregar al Ministerio una estructura, dedicada a difundir y
mantener vigente las medidas a considerar en caso de desastres. Este plan considera las siguientes
acciones:

Elaborar y mantener actualizada la lista de los integrantes que deben poseer un ejemplar del
Plan de Recuperacin de Desastres TI.

Distribuir el ejemplar del Plan de Recuperacin de Desastres TI.

Llevar un control de los ejemplares distribuidos y la versin de los mismos.

Entregar las nuevas modificaciones al momento de ser aprobadas, de tal forma que el Plan de
Recuperacin de Desastres TI se mantenga actualizado y se encuentre vigente para su
aplicacin.

Las normas y polticas definidas por el Comit de Distribucin debern ser aprobadas por el Coordinador
de Recuperacin de TI antes de ser ejecutadas.

Comit de Entrenamiento
Tiene asignado las siguientes responsabilidades:
1.

Velar por la definicin y cumplimiento oportuno del Plan de Entrenamiento y Capacitacin de los
procedimientos de recuperacin de TI.

2.

Efectuar la planificacin de los entrenamientos y asimismo, notificar a los participantes e


instructores, acerca de los cronogramas y alcance de las pruebas establecidas.

Plan de Entrenamiento:
Est compuesto por un conjunto de actividades orientadas a entrenar al personal del Ministerio sobre
como actuar frente a la presencia de una contingencia informtica. Este plan se compone de las
siguientes partes:
1.

Preparacin de los instructores.

2.

Definicin del lugar, calendario y temario de entrenamiento.

3.

Diseo de la lista de participantes.

4.

Determinacin de los requerimientos sobre el material para el entrenamiento.

5.

Ejecucin del entrenamiento supervisado por los instructores.

6.

Evaluacin de los participantes.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

10

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Comit de Pruebas
Tiene asignado las siguientes responsabilidades:
1.

Supervisar y dar apoyo durante la ejecucin de las pruebas, garantizando la ejecucin de las
mismas en los tiempos planeados.

2.

Registrar los resultados de las pruebas y participar activamente en las pruebas a los sistemas de
aplicacin crticos.

3.

Apoyar al personal de las lneas de negocio involucradas en la ejecucin de las pruebas.

No importa cuan bien diseado y planificado parezca estar el Plan de Recuperacin de Desastres TI, una
prueba realista puede revelar las reas que requieren mayor atencin. Si los resultados de la prueba
resultan sin defectos, se debe examinar la adecuacin y realismo de las pruebas.
La mayora de los componentes del plan deben ser probados y actualizados basndose en los resultados
de cada prueba. Es importante que cada componente sea probado individualmente. Las pruebas pueden
ser disruptivas, por tanto se requiere el apoyo por parte de la Alta Direccin para asegurar la
disponibilidad de una cantidad suficiente de recursos. No se recomienda probar el plan en conjunto
debido a la necesidad intensiva de recursos, lo cual puede afectar las operaciones normales del
Ministerio.

Plan de Pruebas:
Este plan est compuesto, de una serie de actividades orientadas a mantener actualizado y vigente el
Plan de Recuperacin de Desastres TI. Estas pruebas estn enmarcadas dentro de un calendario de
pruebas, y se compone de las siguientes partes:
1.

Definir el propsito de la prueba.

2.

Definir la prueba.

3.

Designar el equipo de prueba.

4.

Estructurar los aspectos a probar.

5.

Ejecutar las pruebas.

6.

Analizar los resultados y modificar el Plan de Recuperacin de Desastres TI, si fuese necesario.

Estrategias de prueba
Existen varias estrategias que pueden ser adoptadas para probar el plan:
Tipo de Prueba

Descripcin

Prueba de Recorrido

El objetivo de esta prueba es hacer seguimiento a los


documentos del plan disponibles para validar su adecuada
definicin y factibilidad de aplicacin en el Ministerio.

Verificacin Manual

El objetivo de esta prueba es asegurar la disponibilidad de los


materiales de recuperacin requeridos segn se estableci en
el plan. Esta prueba requiere revisar toda la data requerida,
suministros y/u otras copias impresas de documentos que se
encuentran
actualmente
respaldados
y
correctamente
resguardados externamente.

Ensayo Estructurado

El objetivo de esta prueba es liderar el equipo hacia una

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

11

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

recuperacin simulada a fin de determinar la suficiencia del


plan. La prueba se debe conducir como sigue:
Todos los lderes de equipo se renen en una habitacin
donde se les har entrega del escenario a probar.
Cada uno debe trabajar sus procedimientos
recuperacin prestando particular atencin en
interaccin con los otros equipos.

de
la

Los puntos identificados se anotarn y se les har


seguimiento.
Convocatoria no anunciada
del Equipo de Recuperacin
TI

El objetivo de esta prueba es asegurar que la lista de equipos


de movilizacin de recuperacin se encuentre al da y que los
equipos puedan ser movilizados en el momento requerido.
Esta prueba debe ser conducida en tiempos diferentes (fuera y
durante horas de trabajo) a manera de identificar cualquier
defecto en el plan.

Prueba Paralela

El objetivo de la prueba paralela es verificar el correcto


funcionamiento del Centro de Datos alterno, validando que los
equipos y aplicaciones funcionen correctamente, soporten la
carga de trabajo estimada en contingencia y que se cumpla
con los tiempos estimados de recuperacin. Esta prueba se
realiza solo en el Centro de Datos alterno sin afectar las
operaciones del Centro de Datos primario. Al igual que en las
otras pruebas se deben tomar notas de fallas y posibles
mejoras identificadas para poder actualizar y mejorar el plan.
Se debe involucrar a personal de las reas de negocio para
que las pruebas incluyan la aprobacin y observaciones de los
mismos con respecto a sus expectativas de funcionalidad y
rendimiento.

Prueba Total

Al igual que en la prueba paralela, se busca verificar el


correcto funcionamiento del Centro de Datos alterno, sin
embargo, la prueba total es ms completa, e incluye la
desactivacin del Centro de Datos primario para mayor
realismo de la prueba. Este tipo de pruebas deben realizarse
en momentos de carga de trabajo baja para el negocio y de
preferencia en fines de semana largos, del mismo modo se
debe involucrar al personal de TI y personal vital involucrado
de las reas de negocio.

Las actividades a realizar sobre el plan de pruebas se describen en el Anexo K Ejecucin del Plan de
Pruebas.

Comit de Mantenimiento
Tiene asignado las siguientes responsabilidades:
1.

Considerar un conjunto de procedimientos de mantenimiento debidamente formalizados y


documentados.

2.

Analizar el impacto que tiene cualquier cambio en el ambiente informtico sobre el Plan de
Recuperacin de Desastres TI y proceder a su actualizacin.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

12

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

3.

Coordinar con el Comit de Distribucin y Comit de Pruebas para la actualizacin de sus


respectivos procedimientos, de manera que tengan en cuentan los cambios realizados al Plan de
Recuperacin de Desastres TI.

Un Plan de Recuperacin de Desastres TI se mantiene con mayor facilidad si los cambios en el negocio
y/o en el ambiente de procesamiento de datos se registran y actualizan inmediatamente en el plan. Es
esencial una revisin del plan para asegurar que refleje los objetivos de la organizacin, las funciones
clave del negocio, los procesos y recursos correspondientes.
El mantenimiento del plan es de gran importancia para cubrir el alcance de lo que se va a restaurar y de
las aplicaciones crticas que intervienen en los procesos de recuperacin. Esto quiere decir que se debe
tener actualizado y sincronizado el plan de prueba y de implantacin de acuerdo con los cambios que
surjan en el ambiente de sistemas.

Plan de Mantenimiento:
Las actividades contempladas en el Plan de Mantenimiento son las siguientes:
1.

Notificar el cambio al Coordinador de Recuperacin de TI.

2.

Analizar la infraestructura tecnolgica del Ministerio, contemplando los siguientes aspectos:

Desarrollo e implantacin de nuevas aplicaciones.

Migracin de sistemas.

Incorporacin de nuevas plataformas tecnolgicas.

3.

Evaluacin de los mecanismos de seguridad fsica y lgica. De esta forma, se estar verificando el
normal funcionamiento de los instrumentos que controlan estos accesos.

4.

Evaluar permanentemente mecanismos alternativos e incorporar nuevas tecnologas, para as


incrementar la seguridad fsica y lgica.

5.

En caso de existir algn cambio fsico en las instalaciones del Ministerio, este cambio debe ser
evaluado y analizado antes de realizar el traslado, se tiene que considerar si el nuevo ambiente
rene los mecanismos de control de seguridad fsica y ambiental.

6.

Si producto de estas revisiones y cambios, resultan en


considerar los siguientes puntos:

adecuaciones al plan, se tiene que

Modificar el Plan de Recuperacin de Desastres TI.

Coordinar con los responsables del Comit de Distribucin y Comit de Pruebas.

Llevar a cabo el Plan de Pruebas de las modificaciones del Plan de Recuperacin de Desastres
TI.

Distribuir las nuevas modificaciones del Plan de Recuperacin de Desastres TI.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

13

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Metodologa BIA
El Anlisis de Impacto en el Negocio (BIA) es un proceso que tiene por objetivo determinar, de acuerdo
con la misin del Ministerio, las funciones crticas del negocio y sus recursos crticos asociados.
Esto se logra al:

Identificar todos los procesos de negocio del Ministerio.

Identificar todas las aplicaciones que soportan esos procesos.

Determinar el tiempo de recuperacin objetivo en el ciclo de vida de cada proceso.

Determinar si el proceso es crtico para el negocio.

Estimar la prdida potencial y el tiempo de recuperacin.

Determinar los niveles de importancia de los procesos vitales para el negocio.

El desarrollo del Anlisis de Impacto en el Negocio (BIA) se describe en las siguientes fases:

Inicio del Proyecto


Durante esta fase se defin las estrategias de recopilacin, anlisis y consolidacin de datos, definiendo
para ello lo siguiente:

Se estableci responsables de indagacin, revisin y validacin de los datos a recopilar.

Se identific a los propietarios de informacin con quienes se debia realizar la indagacin.

Se prepar un cronograma de entrevistas para recopilar los datos necesarios para el BIA.

Se solicit a la Oficina de Informtica el apoyo necesario para la regulacin y coordinacin con


las reas usuarias.

Recopilacin de Datos
Durante esta fase se realizaron entrevistas con los usuarios responsables de cada uno de los procesos de
Negocio (o con el adjunto que ellos delegaron), apoyados en el desarrollo de un Cuestionario BIA, el cual
fue completado por el usuario contando con la asesora del equipo de indagacin. Dicho cuestionario
contiene la siguiente informacin:

Introduccin, la cual presenta al cuestionario indicando los objetivos del mismo, la metodologa
a utilizar, el escenario de desastre propuesto y el glosario de trminos claves, que se muestran
en el documento.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

14

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Identificacin de la Encuesta, donde se indica la ficha tcnica del BIA, indicando al proceso de
negocio involucrado, usuario responsable y fecha de entrevista.

Informacin del proceso de Negocio, la cual presenta la descripcin del proceso, caractersticas
del proceso, personal involucrados en el proceso y usuarios del mismo.

Impacto Financiero asociado a factores.

Impacto Operacional asociado a factores.

Perodos del ao crticos.

Definicin del Tiempo de Recuperacin Objetivo (RTO).

Definicin del Punto de Recuperacin Objetivo (RPO).

Definicin y requerimientos de recuperacin de informacin.

Activos de informacin asociados al proceso.

Comentarios adicionales del entrevistado.

A continuacin se detallas los cuestionarios BIA que fueron generados producto de las dinmicas
realizadas con cada uno de los usuarios.

Proceso del Negocio

Siglas

Documento BIA

Proceso de Administracin de personal - Planillas e Incentivos


Procesos de Administracin Financiera
Proceso de Publicidad y Prensa

PEI
ADF
PYP

Procesos de la Oficna de Gestin de Proyectos

OGP

Proceso de Trmite Documentario


Proceso de Estadstica Institucional y Sectorial
Proceso de Elaboracin del Presupuesto Anual
Proceso de Programacin de Abastecimiento
Proceso de Comunicaciones Internas
Procesos del Pronama
Proceso de Administracin de Personal de Escalafn
Proceso de Elaboracin del Plan Operativo Institucional
Proceso de Saneamiento de Inmuebles Educativos
Proceso de Auditoria Interna
Proceso de Racionalizacin del Recurso Humano
Proceso de Adquisicin de bienes y servicios
Proceso de Gestin de Almacenes

TDO
EIS
EPA
PDA
COI
PRO
ESC
EPO
SIE
AUD
RRC
ABS
GDA

BIA-01-01
BIA-02-01
BIA-03-01
BIA-04-01
BIA-04-02
BIA-04-03
BIA-04-04
BIA-05-01
BIA-06-01
BIA-07-01
BIA-08-01
BIA-09-01
BIA-10-01
BIA-11-01
BIA-12-01
BIA-13-01
BIA-14-01
BIA-15-01
BIA-16-01
BIA-17-01

Anlisis de Datos
Durante esta fase se realiz la tabulacin de los resultados, desarrollando las siguientes actividades:

Identificar los valores de RTO y RPO por cada uno de los procesos de negocios.

Identificar y tabular los resultados del impacto financiero y operacional.

Priorizar los procesos de negocio de acerado al RTO obtenido.

Presentar los resultados a la Oficina de Informtica.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

15

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Obtener la aprobacin de los resultados por parte de las reas usuarias y la Oficina de
Informtica. Los Documentos BIA, debidamente firmados por las reas usuarias, se encuentran
en poder de la oficina de informtica.

Consolidacin y Anlisis de Datos a nivel Empresa


Durante esta fase se consolid los resultados obtenidos en la fase anterior, presentando a manera de
grfico el resultado del Anlisis de Impacto de Negocio, definiendo luego las estrategias de recuperacin
y respaldo para cada uno de los activos de informacin asociados.

Aplicaciones
La seleccin de aplicaciones estuvo basada en el valor de riesgo al cual estaban expuestas las mismas,
producto del Anlisis de Riesgo llevado acabo en Etapa I Fase 3.
Esta evaluacin arroj 14 aplicaciones que contaban con una exposicin al riesgo de impacto y
probabilidad media o alta (>=3), basados en las disponibilidad. Las 57 aplicaciones con las que cuenta el
Ministerio fueron evaluadas por el rea de sistemas de informacin con el objetivo de determinar si,
adems de estas 14 aplicaciones, eran necesarias incluir aplicaciones adicionales que por su criticidad
para el negocio deben formar parte de las estrategias de recuperacin ante desastres. Producto de esta
evaluacin se determinaron 17 aplicaciones adicionales (mostradas en color plomo).

Cdigo
APL.9
APL.10
APL.6
APL.34
APL.3
APL.4
APL.5
APL.7
APL.1
APL.35
APL.13
APL.22
APL.31
APL.32
APL.2
APL.36
APL.57
APL.27
APL.30
APL.24
APL.25
APL.51
APL.52
APL.40
APL.41
APL.42
APL.43
APL.44

Aplicativo

Promedio

MED BAAN - Mdulo de Control de Ejecucin


MED BAAN - Mdulo de Tesorera - Pagos
MED BAAN - Mdulo de Gestin de Adquisiciones
Sistema de Informacin para la Racionalizacin (SIRA) - Mdulo de Educacin Bsica
Regular
MED BAAN - Mdulo de Gestin de Planes Operativos
MED BAAN - Mdulo de Gestin Presupuestal
MED BAAN - Mdulo de Programacin de Abastecimiento
MED BAAN - Mdulo de Gestin de Almacenes
Mdulo de Digitacin del Sistema nico de Planillas
Sistema Integrado de Administracin Financiera (SIAF)
Sistema Integrado de Trmite Documentario
Sistema de Informacin de Apoyo a la Gestin en la Institucin Educativa (SIAGIE)
Intranet MED
Portal MED
Mdulo de Administracin de Cdigos Modulares (ACM)
Sistema NEXUS
Sistema Alfanet
Sistema de Informacin de Escalafn
Sistema de Informacin de Infraestructura Educativa
Sistema de Pago de Incentivos (SISPAGIN)
Sistema de Auditora Gubernamental (SAGU) (*)
Sistema BBVA CASH (*)
Sistema Telecrdito del BCP (*)
SII OGP - Submdulo de Programacin
SII OGP - Submdulo de Presupuesto
SII OGP - Submdulo de Finanzas
SII OGP - Submdulo de Tesorera y Rendiciones
SII OGP - Submdulo de Contabilidad

3.6500000
3.6500000
3.5500000
3.2500000
3.1500000
3.1500000
3.1500000
3.1500000
3.1000000
3.0500000
3.0476190
3.0000000
3.0000000
3.0000000
2.9000000
2.8500000
2.6000000
2.3500000
2.3500000
1.0000000
2.6111110
1.2000000
1.2000000
2.1500000
2.1500000
2.1500000
2.1500000
2.1500000

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

16

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

APL.45
APL.46
APL.47
APL.48
APL.49
APL.50
APL.11
APL.29
APL.33
APL.16
APL.55
APL.12
APL.39
APL.14
APL.17
APL.20
APL.37
APL.15
APL.18
APL.56
APL.54
APL.8
APL.53
APL.23
APL.19
APL.21
APL.26
APL.28
APL.38

SII OGP - Submdulo de Obras


SII OGP - Submdulo de Logstica y Licitaciones
SII OGP - Submdulo de Activos Fijos
SII OGP - Submdulo de Personal
SII OGP - Submdulo de Planillas
SII OGP - Submdulo de Viticos y Encargos
MED BAAN - Mdulo de Tesorera - Ingresos
Mdulo de Control de Distribucin de Libros de Educacin Primaria - UGELs
Tablero de Control
Sistema de Resoluciones
ESCALE Web
Mdulo de consultas web BAAN
Capacitacin Virtual - Formacin Profesional Tcnica
Sistema de Quejas y Denuncias del CADER
Mdulo de Firmas
Mdulo de Registro de Ttulos Profesionales
Sistema de Consultas de Centros de Formacin Profesional Tcnica y Asociaciones
Civiles
Sistema de Courier
Sistema de Liberaciones
Estadstica Online v1
ESCALE Desktop
MED BAAN - Mdulo de Control de Transporte
Sistema de Confrontacin de Operaciones Autodeclaradas (COA)
Mdulo de consolidacin de SIAGIE 1.2.5
Sistema de Consultas a la Base de Datos Institucional
Sistema de Formacin Continua
Memoria Descriptiva Electrnica del Programa Especial MECEP-BIRF
Sistema de Capacitacin
Sistema de Seguimiento de Egresados

2.1500000
2.1500000
2.1500000
2.1500000
2.1500000
2.1500000
2.9000000
2.9000000
2.8500000
2.6190470
2.4000000
2.1500000
2.1000000
2.0000000
2.0000000
1.9500000
1.9500000
1.8571420
1.7619040
1.7500000
1.7000000
1.2500000
1.2000000
1.0500000
1.0000000
1.0000000
1.0000000
1.0000000
1.0000000

(*): Estos aplicativos si bien son proporcionados por entidades terceras como son: Contralora, Banco
Continental, Banco Crdito es de vital importancia que se mantenga los recursos tecnolgicos operativos
Consecuentemente formarn parte del anlisis 31 aplicaciones (14 producto del anlisis de riesgos y 17
de la revisin realizada por sistemas de informacin).

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

17

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Prioridad de Recuperacin (Anlisis de Datos)


La prioridad de recuperacin de los sistemas se define de acuerdo a los resultados del BIA desarrollado
en el Ministerio.
Al identificar los procesos crticos, se ha llegado a la siguiente lista de procesos cuya recuperacin debe
realizarse de acuerdo a la prioridad indicada (RTO) en la siguiente tabla:
Siglas

Proceso de Negocio

Tolerancia
sin
Sistema
RTO
(horas)

Tiempo Mx.
de Prdida
de Datos
RPO (horas)

720

24

RRC

Proceso de Racionalizacin del Recurso Humano

EPA

Proceso de Elaboracin del Presupuesto Anual

PYP

Proceso de Publicidad y Prensa

96

EPO

Proceso de Elaboracin del Plan Operativo Institucional

48

24

PEI

Proceso de Administracin de personal - Planillas e


Incentivos

ABS

Proceso de Adquisicin de bienes y servicios

168

48

PDA

Proceso de Programacin de Abastecimiento

24

48

GDA

Proceso de Gestin de Almacenes

168

24

TDO

Proceso de Trmite Documentario

PRO

Procesos del Pronama

24

24

SIE

Proceso de Saneamiento de Inmuebles Educativos

720

24

AUD

Proceso de Auditoria Interna

192

720

ADF

Procesos de Administracin Financiera

COI

Proceso de Comunicaciones Internas

24

24

EIS

Proceso de Estadstica Institucional y Sectorial

720

ESC

Proceso de Administracin de Personal de Escalafn

24

24

OGP

Procesos de la Oficna de Gestin de Proyectos

Donde el RTO es: Tiempo de Recuperacin Objetivo (Recovery Time Objective por sus siglas en ingls),
indica el tiempo que puede transcurrir desde la declaracin de contingencia al punto de reanudacin de
las operaciones del negocio.
Donde el RPO es: Punto de Recuperacin Objetivo (Recovery Point Objective por sus siglas en ingls),
indica cuanta informacin podra ser perdida (tolerancia de prdida) en caso de presentarse una
interrupcin en el proceso de negocio.
Con el objetivo de agrupar los procesos cuyo RTO justifique una misma estrategia de recuperacin y
agrupar los procesos cuyo RPO justifique una misma estrategia de respaldo de informacin se aplica la
siguiente escala:

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

18

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Escala

RTO (horas)

de 1 a 2

de 3 a 4

de 5 a 8

RPO (horas)

de 1 a 2

de 3 a 4

Codificacin
4

de 9 a 24

De 25 a 72

de 73 a ms

de 5 a 8

de 9 a 24

de 25 a ms

La escala indica, por ejemplo, que para procesos donde el RTO est entre 1 y 2 horas se le asigna un
factor de uno; para un proceso donde el RTO est entre 3 y 4 horas se le asigna un factor de dos y as
sucesivamente. De esta manera se logra generar la siguiente tabla ordenando los procesos por criticidad
en el RTO:

Siglas

Tolerancia
sin
Sistema
(RTO)

Tiempo
Mx. de
Prdida de
Datos
(RPO)

Proceso de Administracin de personal - Planillas e Incentivos

PEI

Procesos de Administracin Financiera

ADF

Proceso de Publicidad y Prensa

PYP

Procesos de la Oficina de Gestin de Proyectos

OGP

Proceso de Trmite Documentario

TDO

Proceso de Estadstica Institucional y Sectorial

EIS

Proceso de Elaboracin del Presupuesto Anual

EPA

Proceso de Programacin de Abastecimiento

PDA

Proceso de Comunicaciones Internas

COI

Procesos del Pronama

PRO

Proceso de Administracin de Personal de Escalafn

ESC

Proceso de Elaboracin del Plan Operativo Institucional

EPO

Proceso de Saneamiento de Inmuebles Educativos

SIE

Proceso de Auditoria Interna

AUD

Proceso de Racionalizacin del Recurso Humano

RRC

Proceso de Adquisicin de bienes y servicios

ABS

Proceso de Gestin de Almacenes

GDA

Proceso de Negocio

Si bien se cuenta con los procesos del negocio con los factores (escalas) de RTO y RPO, se debe
determinar, dentro de cada escala, que proceso se recupera primero y cual despus. Es decir, un
segundo nivel de criticidad de los mismos.
Para estimar esta criticidad, en cada proceso, se utiliza el cuestionario BIA. Particularmente la seccin
referida al impacto operacional cualitativo. Para el impacto operacional cualitativo se solicit a los
usuarios indicar la severidad de cada uno de los impactos operacionales, mostrados a continuacin,
concernientes a su rea de negocio en un rango de 1 a 5. Donde 1 es leve y 5 es muy severo.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

19

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Impacto Operacional

Valor

Impacto Operacional

1.

Competitividad

11.

Cumplimiento Regulatorio

2.

Control financiero

12.

Relacin con proveedores

3.

Credibilidad frente al estado

13.

Relaciones con la ciudadana

4.

Empleados resignados

14.

Relaciones con terceros

5.

Imagen de la compaa

15.

Relaciones laborales

6.

Imagen de la gerencia

16.

Reportes financieros

7.

Incremento del riesgo

17.

Servicio al cliente

8.

Moral

18.

Servicio de proveedores

9.

Obligaciones legales

19.

Violaciones legales / fiscales

10.

Productividad

20.

Otros

Valor

Est informacin se coloca en la tabla a continuacin (se presenta en dos tablas para efectos de mejor
visualizacin) para obtener los promedios de criticidad por cada proceso del negocio:

RRC

EPA

PYP

EPO

PEI

ABS

PDA

GDA

TDO

Competitividad

Control financiero

Credibilidad frente al estado

Empleados resignados

Imagen de la compaa

Imagen de la gerencia

Incremento del riesgo

Moral

Obligaciones legales

Productividad

Cumplimiento Regulatorio

Relacin con proveedores

Relaciones con la ciudadana

Relaciones con terceros

Relaciones laborales

Reportes financieros

Servicio al cliente

Servicio de proveedores

Violaciones legales / fiscales

Otros factores

TOTAL
Criticidad

25

55

65

18

85

21

48

21

47

0.25

0.55

0.65

0.18

0.85

0.21

0.48

0.21

0.47

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

20

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PRO

SIE

AUD

ADF

COI

EIS

ESC

OGP

Competitividad

Control financiero

Credibilidad frente al estado

Empleados resignados

Imagen de la compaa

Imagen de la gerencia

Incremento del riesgo

Moral

Obligaciones legales

Productividad

Cumplimiento Regulatorio

Relacin con proveedores

Relaciones con la ciudadana

Relaciones con terceros

Relaciones laborales

Reportes financieros

Servicio al cliente

Servicio de proveedores

Violaciones legales / fiscales

Otros factores

TOTAL
Criticidad

34

42

31

70

41

29

63

0.34

0.42

0.31

0.70

0.41

0.29

0.03

0.63

La criticidad se obtiene dividiendo los valores colocados por el usuarios entre el mximo puntaje.
Por ejemplo, en el caos de los Procesos del PRONAMA (PRO) la criticidad es de 34/100 = 0.34.
Si se aplica la criticidad obtenida a los procesos ya clasificados, de acuerdo a la escala mencionada
anteriormente, se obtiene el orden de recuperacin:

Proceso de Negocio

Proceso de Administracin de
personal - Planillas e Incentivos
Procesos de Administracin Financiera
Proceso de Publicidad y Prensa
Procesos de la Oficna de Gestin de
Proyectos
Proceso de Trmite Documentario

Tiempo
Mx.
de
Prdida
de
Datos
(RPO)

Prioridad

Siglas

Criticidad

Tolerancia
sin
Sistema
(RTO)

PEI

0.85

ADF
PYP

0.70
0.65

1
1

2
6

2
3

OGP

0.63

TDO

0.47

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

21

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso de Negocio

Proceso de Estadstica Institucional y


Sectorial
Proceso de Elaboracin del
Presupuesto Anual
Proceso de Programacin de
Abastecimiento
Proceso de Comunicaciones Internas
Procesos del Pronama
Proceso de Administracin de
Personal de Escalafn
Proceso de Elaboracin del Plan
Operativo Institucional
Proceso de Saneamiento de
Inmuebles Educativos
Proceso de Auditoria Interna
Proceso de Racionalizacin del
Recurso Humano
Proceso de Adquisicin de bienes y
servicios
Proceso de Gestin de Almacenes

Tiempo
Mx.
de
Prdida
de
Datos
(RPO)

Prioridad

Siglas

Criticidad

Tolerancia
sin
Sistema
(RTO)

EIS

0.29

EPA

0.55

PDA

0.48

COI
PRO

0.41
0.34

4
4

5
5

9
10

ESC

0.03

11

EPO

0.18

12

SIE

0.42

13

AUD

0.31

14

RRC

0.25

15

ABS

0.21

16

GDA

0.21

17

Si bien el BIA contempla factores de tipo cuantitativo, en varios de los casos, los usuarios no pudieron
determinar el costo asociado de no contar con su proceso operativo ante el escenario de un desastre.
Debido a nuestra experiencia la aproximacin mediante un enfoque cualitativo permite realizar una
priorizacin adecuada de la criticidad de los procesos, mostrada anteriormente.
Para mayor detalle del impacto financiero consultar el ANEXO I Impacto Financiero.
Los requisitos especiales del negocio estn formados por los tiempos de recuperacin indicados por los
usuarios (RTO) y el impacto operacional. As mismo los registros vitales fueron indicados por los
usuarios como condiciones especiales. Para mayor detalle consultar el ANEXO J- Requerimientos
especiales y registros vitales.
A continuacin se muestra grficamente cuales son los procesos que deben ser recuperados con mayor
urgencia (RTO cercano a 0), donde el radio de las circunferencias representa el segundo nivel de
criticidad obtenido.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

22

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Tolerancia Sin Sistema (RTO)


0

Tiempo Mx. Prdida Datos


(RPO)

P EI
ADF
OGP
T DO

EP A
3

COI
P RO
ESC

P YP
EI S

EP O

SI E
RRC
GD A

AUD
ABS

P DA

7
PEI
PRO

ADF
ESC

OGP
EPO

PYP
SIE

TDO
RRC

EIS
AUD

EPA
ABS

COI
GDA

PDA

Aplicaciones asociadas a los procesos


Seguidamente, para el orden de recuperacin de los procesos obtenido, se asocian las aplicaciones
necesarias para el funcionamiento de los mismos.
Procesos de Negocio

Aplicacin

PEI

Cod

Proceso de Administracin de
personal - Planillas e Incentivos

* Mdulo de Digitacin del Sistema nico de Planillas


* Mdulo de Administracin de Cdigos Modulares (ACM)
* Sistema de Pago de Incentivos (SISPAGIN)

ADF

Procesos de Administracin
Financiera

* MED BAAN - Mdulo de Control de Ejecucin


* MED BAAN - Mdulo de Tesorera - Pagos
* Sistema Integrado de Administracin Financiera (SIAF)

PYP

Proceso de Publicidad y Prensa

* Portal MED

OGP

Procesos de la Oficna de
Gestin de Proyectos

TDO

Proceso de Trmite
Documentario

* SII OGP (en el caso de la OGP los distintos mdulos


que posee el aplicativo fueron tomados como uno solo
para el anlisis)
* Sistema Integrado de Trmite Documentario
* Sistema de Courier (Aplicacin en Excel)
* Mdulo de Firmas

EIS

Proceso de Estadstica
Institucional y Sectorial

* Sistema de Informacin de Apoyo a la Gestin en la


Institucin Educativa (SIAGIE)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

23

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Cod

Procesos de Negocio

Aplicacin

EPA

Proceso de Elaboracin del


Presupuesto Anual

* MED BAAN - Mdulo de Gestin Presupuestal


* Sistema Integrado de Administracin Financiera (SIAF)

PDA

Proceso de Programacin de
Abastecimiento
Proceso de Comunicaciones
Internas
Procesos del Pronama

* MED BAAN - Mdulo de Programacin de


Abastecimiento
* Intranet MED

ESC

Proceso de Administracin de
Personal de Escalafn

* Sistema de Informacin de Escalafn

EPO

Proceso de Elaboracin del Plan


Operativo Institucional

* MED BAAN - Mdulo de Gestin de Planes Operativos

SIE

Proceso de Saneamiento de
Inmuebles Educativos

* Sistema de Informacin de Infraestructura Educativa

AUD

Proceso de Auditoria Interna

* Sistema de Auditora Gubernamental (SAGU)

RRC

Proceso de Racionalizacin del


Recurso Humano

* Sistema de Informacin para la Racionalizacin (SIRA)


- Mdulo de Educacin Bsica Regular

ABS

Proceso de Adquisicin de
bienes y servicios

* MED BAAN - Mdulo de Gestin de Adquisiciones

GDA

Proceso de Gestin de
Almacenes

* MED BAAN - Mdulo de Gestin de Almacenes

COI
PRO

* Sistema ALFANET

Estrategias posibles de recuperacin


Debido a los tiempos de recuperacin (RTO) mencionados anteriormente, es necesario contar con un
Centro de Datos alterno que garantice la recuperacin de los procesos crticos de la institucin en el
menor tiempo posible. La ubicacin del Centro de Datos alterno, y los servidores que debe contener el
mismo, puede estar dentro de las instalaciones del Ministerio en un ambiente administrado por un
tercero (Hosting/Housing).
Describimos a continuacin los puntos a favor y puntos en contra de cada alternativa:
Centro de Datos alterno en las instalaciones del Ministerio:
Puntos a Favor

Capacidad de reaccin inmediata.

Independencia en la administracin.

Puntos en Contra

Costos en implementacin inicial del Centro


de Datos alterno (Controles ambientales,
etc).
Costos en mantenimiento y administracin
de equipos e infraestructura.
Cercana con el centro de datos principal.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

24

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Centro de Datos alterno albergado en un tercero:


Puntos a Favor

Definicin de niveles de servicio con el


proveedor.
Implementacin de controles por parte del
proveedor (traslado del riesgo tecnolgico y
ambiental).
Opcin para renovacin tecnolgica de
manera ms dinmica.
Distancia adecuada al Centro de Datos
primario.

Puntos en Contra

Costos por servicios de alquiler de


locaciones (costos por perodos).
Costos por servicios de alquiler de equipos
(costos por perodos).
Capacidad de reaccin dependiente de la
disponibilidad del proveedor.
Dependencia de la administracin.

Producto del anlisis de los puntos a favor y puntos en contra de cada alternativa se sugiere
implementar el Centro de Datos alterno en un ambiente administrado por terceros (Hosting/Housing).
Debido a que el Centro de Datos alterno no se encuentra desplegado, los procesos de recuperacin de la
infraestructura estn documentados a nivel general.
En el caso de los procedimientos de enlaces de comunicacin se coloca el detalle debido a que dicha
infraestructura alterna, de acuerdo a lo coordinado con el rea de Infraestructura Tecnolgica, se
encontrara en la sede principal del Ministerio.

Estrategia para la infraestructura tecnolgica de


contingencia Anlisis de la arquitectura de la plataforma
Como parte plan de recuperacin de desastres es necesario definir una estrategia para desplegar la
infraestructura tecnolgica que entrar en operacin ante un escenario de contingencia. En tal sentido,
analizando los RTOs anteriormente obtenidos se plantean las siguientes estrategias para las aplicaciones
asociadas a cada proceso, tanto en la capa de base de datos como en la de aplicacin.

Cod

Proceso

Aplicaciones

Servidor de Base de
Datos

Servidor de
Aplicacin

PEI

Proceso de
Administraci
n de
personal Planillas e
Incentivos

* Mdulo de Digitacin del


Sistema nico de Planillas
* Mdulo de Administracin de
Cdigos Modulares (ACM)
* Sistema de Pago de Incentivos
(SISPAGIN)

Replicacin en lnea
para La digitacin de
planillas y ACM.

Lgica de la aplicacin
en el cliente.

Procesos de
Administraci
n
Financiera

* MED BAAN - Mdulo de Control


de Ejecucin
* MED BAAN - Mdulo de
Tesorera - Pagos
* Sistema Integrado de
Administracin Financiera (SIAF)

ADF

Contingencia en
espera para
SISPAGIN debido a
que maneja una BD
en Access
Replicacin en lnea
para BAAN.
Replicacin en lnea
para SIAF (Archivos
DBF)

Cluster para BAAN


Replicacin en lnea
para SIAF (Archivos
de sistema)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

25

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Cod

Proceso

PYP

Proceso de
Publicidad y
Prensa
Procesos de
la Oficina de
Gestin de
Proyectos
Proceso de
Trmite
Documentari
o

* Portal MED

Replicacin en lnea

* SII OGP

Replicacin en lnea

Proceso de
Estadstica
Institucional
y Sectorial
Proceso de
Elaboracin
del
Presupuesto
Anual

* Sistema de Informacin de
Apoyo a la Gestin en la
Institucin Educativa (SIAGIE)

Proceso de
Programaci
n de
Abastecimie
nto
Proceso de
Comunicacio
nes Internas
Procesos del
Pronama

* MED BAAN - Mdulo de


Programacin de
Abastecimiento

OGP

TDO

EIS

EPA

PDA

COI
PRO

Aplicaciones

Servidor de Base de
Datos

Servidor de
Aplicacin
Contingencia en
espera
Contingencia en
espera

* Sistema Integrado de Trmite


Documentario
* Sistema de Courier
* Mdulo de Firmas

* MED BAAN - Mdulo de Gestin


Presupuestal
* Sistema Integrado de
Administracin Financiera (SIAF)

* Intranet MED
* Sistema ALFANET

Replicacin en lnea
para trmite
documentario
Contingencia en
espera para el
sistema de Courier y
Firmas
Replicacin en lnea

Cluster para trmite


documentario
Contingencia en
espera para el sistema
de Courier y Firmas
Replicacin en lnea

Replicacin en lnea
para BAAN.

Cluster para BAAN

Replicacin en lnea
para SIAF (Archivos
DBF)
Replicacin en lnea.

Replicacin en lnea
para SIAF (Archivos
de sistema)
Cluster

Contingencia en
espera

Contingencia en

Contingencia en
espera

Contingencia en

espera
espera

Contingencia en
Proceso de
* Sistema de Informacin de
Contingencia en
Administraci
Escalafn
espera
espera
n de
Personal de
Escalafn
Cluster
EPO
Proceso de
* MED BAAN - Mdulo de Gestin
Replicacin en lnea.
Elaboracin
de Planes Operativos
del Plan
Operativo
Institucional
Contingencia en
SIE
Proceso de
* Sistema de Informacin de
Contingencia en
Saneamient
Infraestructura Educativa
espera
espera
o de
Inmuebles
Educativos
Contingencia en
AUD
Proceso de
* Sistema de Auditora
Contingencia en
Auditoria
Gubernamental (SAGU)
espera
espera
Interna
Contingencia en
RRC
Proceso de
* Sistema de Informacin para la
Contingencia en
Racionalizaci Racionalizacin (SIRA) - Mdulo
espera
espera
n del
de Educacin Bsica Regular
Recurso
Humano
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.
ESC

26

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Cod

Proceso

Aplicaciones

Servidor de Base de
Datos

ABS

Proceso de
Adquisicin
de bienes y
servicios
Proceso de
Gestin de
Almacenes

* MED BAAN - Mdulo de Gestin


de Adquisiciones

Replicacin en lnea.

Cluster

* MED BAAN - Mdulo de Gestin


de Almacenes

Replicacin en lnea.

Cluster

GDA

Servidor de
Aplicacin

A continuacin se detalla la definicin de cada configuracin:


Servidor de Base de datos
Replicacin en lnea: Indica que la base de
datos es replicada hacia el servidor de
contingencia cada cierta cantidad de minutos;
manteniendo la base de datos primaria y de
contingencia del aplicativo casi sincronizadas.

Contingencia en espera: Indica que la base


de datos de contingencia se encuentra instalada
en el servidor de contingencia pero no
actualizada. Se debe restaurar el ltimo
respaldo de informacin en la misma y poner la
base de datos en lnea.
Cluster: Indica que la base de datos primaria y
de contingencia comparte una misma unidad
lgica por lo que las instrucciones de escritura y
actualizacin son replicadas a las dos. Si la base
de datos primaria fallara la de contingencia
ingresara a atender de manera automtica.

Servidor de Aplicacin
Replicacin en lnea: Indica que la capa de
aplicacin
(programas,
ejecutables,
componentes, entre otros) es replicada hacia el
servidor de contingencia cada cierta cantidad de
minutos; manteniendo la capa de aplicacin
primaria y de contingencia del sistema casi
sincronizadas.
Contingencia en espera: Indica que la capa
de aplicacin se encuentra instalada en el
servidor de contingencia pero no actualizada. Se
debe
restaurar
el
ltimo
respaldo
de
informacin de la misma y poner el aplicativo en
lnea.
Cluster: Indica que la capa de aplicacin
primaria y de contingencia comparte una misma
unidad lgica por lo que la interaccin del
usuario contra la aplicacin es replicada hacia
ambos servidores. En caso fallara el primario, la
contingencia atendera las solicitudes.

Anlisis costo Beneficio de las soluciones de infraestructura alterna


propuestas
Se detall anteriormente los puntos a favor y en contra de cada alternativa, indicando que se sugiere
implementar el Centro de Datos alterno en un ambiente administrado por terceros (Hosting/Housing)
por lo beneficios que este presenta. As mismo se realiz un anlisis de los costos relacionados con la
implementacin de las alternativas determinando bajo este escenario que implementar el centro de
datos en un ambiente administrado por terceros es la solucin ms econmica de las dos. Esta
informacin est consignada a detalle en el entregable de la Etapa I Fase 6 Plan de Seguridad de
informacin y explicada en el siguiente resumen con los costos de las dos soluciones analizadas a cuatro
aos:

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

27

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Solucin

Ao 0

Ao 1

Ao 2

Ao 3

Ao 4

Totales

Solucin A
Inversin

145,500

Mantenimiento
Depreciacin

145,500

24,000

24,000

24,000

24,000

96,000

36,375

36,375

36,375

36,375

145,500

60,375

60,375

60,375

60,375

387,000

78,000

78,000

78,000

78,000

312,000

78,000

78,000

78,000

78,000

312,000

Totales
145,500
Solucin B
Alquiler
Totales

Solucin A: Implementacin del Centro de Computo Alterno. Solucin B: Alquiler de un housing/hosting.


Inversin: Costo de implementar el centro de computo alterno (Detallado en la Etapa I Fase 6 Plan de
Seguridad de informacin).
Mantenimiento: Mantenimiento de la solucin considerando dos personas a tiempo completo.
Depreciacin: Depreciacin de la inversin. 25% de la inversin anualmente.
Alquiler: Costo de alquiler del hosting. (Detallado en la Etapa I Fase 6 Plan de Seguridad de
informacin).
El centro de comunicaciones alterno debe ser implementado, como se mencion anteriormente,
independiente de la solucin a escoger el cual tiene un costo de US$ 100,500. (Detallado en la Etapa I
Fase 6 Plan de Seguridad de informacin).

Recursos necesarios para implementar la estrategia de recuperacin


De acuerdo a lo evaluado con el rea de Infraestructura Tecnolgica y el rea de Sistemas de
Informacin de la Oficina de informtica del Ministerio, se agruparon los servidores de contingencia de la
siguiente manera:
Servidor de Contingencia

Aplicativos

Servidor 1

Controlador de Dominio, Servicios de impresin y WINS

Servidor 2

Portal (php, MySQL), Intranet (Java, MySQL), SIAGIE


(php, postgre), ALFANET (php, MySQL), Lotus Notes

Servidor 3

Trmite Documentario (Lotus Domino), Sistema de


Courier (Excel), Mdulo de Firmas, Pago de Incentivos
(Access), SIAF, SAGU (Access), SII OGP (MS SQL 2000)

Servidor 4

BAAN (sybase), Escalafon (sybase),


Educativa (Sybase), SIRA (Sybase)

Servidor 5

Digitacin y procesamiento Planillas (sybase), Cdigos


Modulares (sybase)

Infraestructura

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

28

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Ver Anexo G Agrupacin de Servidores de contingencia.


Esta primera agrupacin se ha trabajado bajo un esquema de virtualizacin tomando en cuenta las
tecnologas soportadas por los aplicativos (CISC y RISC) y los segmentos de red en los cuales trabajan
las aplicaciones. Se tendra una solucin con 3 servidores (2 cisc y 1 risc), esto con el fin de no degradar
la performance del BAAN y procesamiento de planillas (aplicativos con mayor criticidad).
Teniendo estas consideraciones el Centro de datos alterno contara:
Servidor

Caracteristicas

Servidor CICS (Red interna)

Procesador Intel Xeon Dual-Core, 6 GB RAM, 1 Disco


500 GB, 4 Interfase de Red

Servidor CICS (DMZ)

Procesador Intel Xeon Dual-Core, 8 GB RAM, 1 Disco


500 GB, 4 Interfase de Red

Servidor RISC

2 Procesadores Ultra Sparc II 250MHz, 12 GB RAM, 2


Discos de 500 GB cada uno, 4 Interfases de Red

Nota: Se ha considerado el uso de discos duros internos a cada servidor como solucin de
almacenamiento. Sin embargo, se ha considerado tambin la compra de una SAN (Storage Area
Network) como alternativa de almacenamiento secundario. Dicha alternativa se ha considerado como
parte del anlisis de costos como parte del entregable de la Etapa I Fase 6 Plan de Seguridad de
informacin.
Las caractersticas tcnicas de la SAN son las siguientes: HP ProLiant ML370 G5; seis controladores de
red 10/100/1000; controlador HP Smart Array P400/512MB BBWC Controller (RAID 0/1/1+0/5/6);
cuatro discos duros HP 500GB 10K rpm SAS-SFF, Hot Plug; slots (2) 64-bit PCI-X / (7) PCI Express;
Lector DVD-ROM; Fuente de Poder 800 Watts; Chasis Tower (5U).
El cual contara con la siguiente distribucin de procesamiento y maquinas virtuales por aplicativo:
Procesador
Servidor
(DMZ)

CICS

Servidor CICS (Red


interna)

Maquina Virtual
Mquina Virtual1 (Windows)

Aplicativos

DC (Controlador de dominio) y DNS

WINS

Mquina Virtual2 (Linux)

Portal Intranet (Java, MySQL)

Host (maquina sobre la cual est


instalada
la
aplicacin
de
virtualizacin)

SIAGIE (php, postgre)

Mquina Virtual1 (Windows)

Lotus Notes

Mquina Virtual2 (Windows)

ALFANET

Trmite Documentario

Sistema de Courier (Excel)

Mdulo de Firmas

Pago de Incentivos (Access)

SIAF (MED_MONITOR)

SAGU (Access)

SII OGP (MS SQL 2000)

Mquina Virtual3 (Windows)

Host (maquina sobre la cual est


instalada
la
aplicacin
de
virtualizacin)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

29

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Servidor RISC

Servidor RISC

Mquina Virtual 1 (Unix)

BAAN (sybase)

Escalafon (sybase)

Host (maquina sobre la cual est


instalada
la
aplicacin
de
virtualizacin)

SIRA (Sybase)

Infraestructura Educativa (Sybase)

Mquina Virtual 2 (Unix)

Digitacin y procesamiento Planillas

Cdigos Modulares (sybase)

As mismo el centro de datos alterno necesita contar con los siguientes equipos de comunicacin y
respaldo:

Equipo de Comunicacin

Detalle

Switch del CD Alterno

Switch el cual permite la conexin entre los servidores


albergados en el Centro de datos alterno y Firewall del
Centro de datos alterno. Caractersticas tcnicas: Cisco
2950 24 Fast ethernet port

Firewall del CD Alterno

Firewall para proteger los servidores del centro de


datos alterno. Dicho equipo debe poseer los servicios de
VPN habilitados. Caractersticas tcnicas: 1 Procesador
Intel, 1 GB RAM, 1 Disco de 36.4 GB, 2 Interfaces de
red.

Router del CD Alterno

Rutear el trfico desde el centro de datos alterno hacia


las redes IP MPLS e INFOINTERNET y la sede central del
Ministerio de educacin y viceversa. Caractersticas
tcnicas: 3 interfaces FastEthernet, 2 puertos
Channelized E1/PRI, Cisco IOS Software

Solucin de bakcup

La solucin de backup permitir respaldar y restaurar la


informacin de la compaa en el centro de datos
alterno. Caractersticas tcnicas: PC de 64bits para uso
del software DataProtector. Liberia con 2 bocas y 60
slots (incluye cables de conexin).

Adicionalmente se debe contar con un proveedor que brinden los servicios de conectividad entre el CD
Alterno, las redes IP MPLS e INFOINTERNET; y la sede central del Ministerio con las siguientes
caractersticas: IP VPN TDM va 10Mbps.
Es importante que el centro alterno cuente con controles ambientales, como los siguientes:
Controles ambiemtales
Detectores de Humo (Fotoelctrico de Humo, CB-200; RANGO DE VOLTAJE: 9 - 33 VDC)
Sensores de Temperatura
Extinguidores (Tipo B)
Switch de corte de energia (Fuente Biswal Modelo KC-EAA 400W)
Aire acondicionado (Aire/acondicionado frio calor split decorativo 18000 btu)
Falso piso / techo
Cableado debidamente etiquetado bajo el falso piso
Rack para servidores (con llave)
UPS (Trifsico, autonoma 15 minutos, 100 kVA)
Grupo Electrgeno (Refrigerados por agua, 400 V, trifsicosa 1500 rpm de 10 a 1450 KVA.)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

30

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

La infraestructura de comunicacin de contingencia, como se mencion anteriormente, estara


desplegada en las instalaciones de la sede central del Ministerio y debera contar con los siguientes
equipos:
Equipo de Comunicacin

Detalle

Switch core de contingencia

En spannig tree con switch core principal. Se debe


cablear fibra ptica redundante entre el switch core de
contingencia y los switch de cada pabelln.
Caractersticas tcnicas: Cisco Catalyst 6509E Series
10/100/1000, 2 Virtual Ethernet interfaces, 148 Gigabit
Ethernet interfaces, Cisco IOS

Firewall
interno
contingencia

Asumir los roles de firewall interno, Proxy Server, filtro


de contenidos; protegiendo la red de PCs internos y
limitando el acceso a Internet. Caractersticas tcnicas:
1 Procesador Intel, 1 GB RAM, 1 Disco de 36.4 GB, 2
Interfaces de red.

de

Router de contingencia

Rutear el trfico hacia el proveedor de servicios de


Internet permitiendo la comunicacin entre la sede
central principal y el centro de datos alterno as como
permitir el acceso de las DREs y UGELs. Caractersticas
tcnicas: 3 interfaces FastEthernet, 2 puertos
Channelized E1/PRI, Cisco IOS Software

Servidor de VoIP Asterisk

Permitir la comunicacin telefnica entre anexos


mediante el uso de telefona IP y hacia afuera.
Caractersticas tcnicas: 1 Procesador (Intel Xeon), 8
GB RAM, 1 Disco 250GB, 2 Interfases de red analgicas
(60 Channel), 2 Interfases de red digitales

60 Telfonos IP

Se estimaron 60 telfonos IP para poder cubrir las


necesidades de comunicacin mientras dure la
contingencia. Caractersticas tcnicas: Telfono Cisco
7912G.

700 mts de Fibra ptica

Se de cablear los switchs ubicados en los distintos


pabellones del Ministerio contra el Switch core de
contingencia. Caractersticas tcnicas: Fibra ptica
(Atenuacin 850 nm)

Ver Anexo H Diagrama de red de contingencia.


Es importante que el centro de datos alterno donde estarn alojados los servidores de contingencia, y a
los cuales deben conectarse las UGEL, debe proveer un firewall con el servicio de VPN implementado;
mecanismo por el cual se permite que las UGELs tengan la habilidad de operar en la red de servidores
de contingencia del Ministerio.
As mismo de defini con el equipo de infraestructura tecnolgica que un posible lugar para desplegar la
infraestructura de comunicacin de contingencia poda ubicarse en un cuarto del primer piso Pabelln A
donde se encuentra actualmente dispositivos de comunicacin.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

31

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Procedimiento de Activacin del Plan


Este procedimiento tiene como objetivo evaluar el desastre al cual se ve enfrentado el Centro de Datos
primario del Ministerio, tomando las acciones correspondientes en caso de una situacin de emergencia.
Equipo de Evaluacin del Desastre, se encuentra conformado por:

Coordinador de Recuperacin de TI.

Coordinador de Infraestructura Tecnolgica.

Coordinador de Sistemas de Informacin.

El siguiente diagrama muestra los criterios que debern ser usados para activar el Plan de Recuperacin
de Desastres TI:

Debe notarse que una interrupcin no es solamente un evento que reduce la efectividad de los sistemas,
es un evento extraordinario que causa una prdida de procesos de negocio clave y tiene un impacto alto
en la organizacin.
Situaciones que pueden convertirse en una emergencia:

Incendios

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

32

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Terremoto

Sobre carga / falta de energa

Inundaciones

Huelgas

Falla en los sistemas ambientales

Mal tiempo

En una situacin de emergencia, se deber proceder de la siguiente manera:

#
1

Accin
Recibir Notificacin

Descripcin

Responsabilidad

Cuando se presente una situacin de

Empleado

emergencia, sta deber ser notificada

Ministerio

del

Referencia

Check

ANEXO A Directorio

al Coordinador de Recuperacin de TI.

del Equipo

Si la persona que detecta la emergencia

de

no puede contactarse con el

Recuperaci

responsable, entonces deber notificar

n de

uno a uno a los miembros del Equipo de

Desastres

Recuperacin hasta poder contactarse


con alguno de ellos.
2

Confirmar

Cuando

Notificacin

la

notificacin

de

una

Coordinador

de

contingencia potencial es recibida, se

Recuperacin

de

debe obtener una descripcin breve de

TI

N/A

la naturaleza del incidente y cualquier


tipo de dao.
Si es necesario, se debe confirmar que
la notificacin es verdica a travs de un
medio secundario. El medio secundario
puede ser otra persona que presenci el
hecho.
3

Contactar Servicios

Si la situacin lo amerita, se deber

Coordinador

de

ANEXO B

de Emergencia

efectuar el contacto con los servicios de

Recuperacin

de

Directorio de

emergencia. Situaciones que pueden ser

TI

consideradas

de

emergencia

Servicios de

son

Emergencia

mencionadas anteriormente.
4

Notificar a la

Notificar inmediatamente al personal de

Coordinador

seguridad del

seguridad del Ministerio:

Seguridad

Ministerios

Central Telefnica:

de

N/A

215-5800 / 435-3900
Se debe regularizar esta notificacin por
medio de un documento formal al jefe
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.

33

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin
de

seguridad

del

Responsabilidad

Ministerio

Referencia

Check

de

Educacin. (documento de salida)


5

Reunin de

Coordinar una reunin a la brevedad

Coordinador

de

coordinacin

posible con el Equipo de Recuperacin,

Recuperacin

de

con la finalidad de hacer una evaluacin

TI

N/A

preliminar de los daos.


Dependiendo de la criticidad del
desastre, esta reunin se puede realizar
en el local del Centro de Datos primario
o en un lugar cercano al mismo.
Notificar a la brigada de defensa civil del
Ministerio.
6

Evaluar el

Evaluar

Incidente

determinar

el

incidente
la

de

cantidad

desastre
de

tiempo

requerido para completar la reparacin.

Equipo

de

ANEXO C

Evaluacin

del

Formato de

Desastre

Evaluacin

El dao ocasionado a la infraestructura y

del Desastre

a las instalaciones deber ser evaluado


y

documentado

en

el

ANEXO

C.

(documento de salida)
7

Declarar la

En caso que el tiempo requerido para

Equipo

de

ANEXO C

Contingencia

completar la reparacin de los daos sea

Evaluacin

del

Formato de

mayor

Desastre

al

tiempo

de

recuperacin

Evaluacin

requerido por el negocio, se declara la

del Desastre

situacin de emergencia y se da por


activado el Plan de Recuperacin de
Desastres. Documentarlo en el ANEXO
C. (documento de salida)
8

Alistar los recursos

Proveer transporte para el equipo de

Coordinador

de

requeridos para el

recuperacin, personas y suministros

Recuperacin

de

Centro de Datos

requeridos para el restablecimiento de

TI

alterno

las operaciones en el Centro de Datos

N/A

alterno.
9

Alertar personal

Se debe alertar a todo los miembros del

Coordinador

de

ANEXO A -

involucrado

Equipo

Recuperacin

de

Directorio

de

Recuperacin

que

no

se

encuentren presentes al momento de la


declaracin

10

Ejecutar el

de

la

situacin

TI

del

de

Equipo

de

emergencia. Progresivamente avisar y

Recuperaci

orientar al resto del personal de la

empresa.

Desastres

Iniciar las actividades de recuperacin

Coordinador

de

de

N/A

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

34

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin
el

Procedimiento

en

General de

acuerdo

Recuperacin

recuperacin definidos mas adelante.


Este

Centro
a

de

los

incidente

dentro

Datos

Responsabilidad

debe

del

alterno

procedimientos
ser

de

Recuperacin

de

TI

Referencia

Check

de

registrado

procedimiento

de

administracin de incidentes.

Procedimiento General de Recuperacin


Este procedimiento general tiene como objetivo la activacin del Centro de Datos alterno para el
restablecimiento de la totalidad de operaciones tecnolgicas requeridas para garantizar la continuidad de
los procesos crticos del Ministerio, identificados como resultado del BIA. Es importante mencionar que
existen procesos como la recuperacin de la Central telefnica, Internet, el correo y Dominio que forman
parte de las acciones a realizar y han sido colocados de acuerdo a su dependencia con el resto de
procesos del negocio.
A continuacin se detallan las acciones que conforman el procedimiento general de recuperacin:
#
1

Accin

Descripcin

Responsabilidad

Contactar al Equipo

El Equipo de Recuperacin debe ser

Coordinador

de Recuperacin de

notificado

Recuperacin TI

TI

instalaciones

movilizado
del

Centro

a
de

las

de

Datos

alterno.

Referencia
ANEXO

Check
-

Directorio

del

Equipo

de

Recuperacin
de Desastres

Notificar a la

Notificar a la empresa encargada de la

Coordinador

empresa encargada

custodia de las cintas de respaldo

Infraestructura

Directorio

de la custodia de las

acerca de la situacin de desastre, con

Tecnolgica

Proveedores

cintas de respaldo

el objetivo de que estn preparados

para el

para enviar las cintas de respaldo sin

restablecimiento de

retrasos,

las mismas

contractuales definidos, y en el lugar y

segn

los

de

ANEXO

de

acuerdos

tiempo acordado. Dejar constancia de


la notificacin. (documento de salida)
3

Notificar al proveedor

Notificar

de comunicaciones

comunicaciones acerca de la situacin

al

proveedor

de

Coordinador
Infraestructura

de

ANEXO
Directorio

de desastre e indicar que puede haber

Tecnolgica

Proveedores

de

cambios en la configuracin. Detallar


la informacin que se ha perdido y
debe ser recuperada. Dejar constancia
de

la

notificacin.

(documento

de

salida)
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.

35

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

#
4

Accin

Descripcin

Responsabilidad

Referencia

Activar el Centro de

Declarar el Centro de Datos alterno

Coordinador

de

ANEXO

Datos alterno

como

Recuperacin

de

Requisitos

en

el

de

Centro

contingencia.

de

Se

Datos

debe

revisar

de
el

TI

checklist del ANEXO D - Requisitos en

Check

Centro

Datos Alterno

el Centro de Datos Alterno.


Adicionalmente, se deber tener en
cuenta los insumos, adicionales al HW
y

SW

crticos,

para

el

correcto

funcionamiento del mismo.


5

Identificar la

Utilizar el ANEXO E - Inventario de

Coordinador

prdida de

HW

Infraestructura

plataforma

infraestructura tecnolgica perdida en

Tecnolgica

tecnolgica

el Centro de Datos primario y generar

Coordinador

de

ANEXO

informe. (documento de salida)

sistemas

de

Reporte

SW,

para

identificar

la

de

ANEXO

Inventario

Informacin

de

HW y SW
L

Equipos
Evaluados

Determinar los

Determinar equipos que puedan ser

Coordinador

equipos que pueden

reutilizados luego de la contingencia.

Infraestructura

ser reutilizados

Revisar

Tecnolgica

la

Coordinador

de

misma no se haya visto afectada

sistemas

de

como

Informacin

su

confiabilidad,

operatividad,
para

validar

que

consecuencia del evento

de

de

ANEXO

Inventario

de

HW y SW

desastre ocurrido en el Centro de


Datos primario. Generar informe con
los equipos a reutilizar. (documento
de salida)
7

Determinar

Determinar los elementos adicionales

Coordinador

necesidades

que son necesarios para facilitar la

Infraestructura

adicionales y

recuperacin de los procesos crticos.

Tecnolgica

coordinar compras de

Estos

Coordinador

de

emergencia

inmediatamente. Generar informe con

sistemas

de

los elementos adicionales adjuntando

Informacin

el

artculos

ANEXO

Evaluados

se

deben

comprar

Reporte

Equipos

como

sustento

de

de

N/A

las

compras solicitadas. (Documento de


salida).

Es

importante

definir

los

requerimientos necesarios para dejar


el centro de datos de contingencia
operativos. Considerar as mismo los
contratos de seguros actuales.
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.

36

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

#
8

Accin

Descripcin

Responsabilidad

Recuperar copias de

(Documento de entrada: informes de

Coordinador

seguridad de

los puntos 5 y 6).

Infraestructura

aplicaciones

Recuperar,

de

ser

necesarias

las

Referencia

de

N/A

de

N/A

Check

Tecnolgica

copias de seguridad, ya sean del


Centro de Datos o en su defecto del
almacenamiento externo y restaurar
la informacin (documento de salida).
9

Preparar la

(Documento de entrada: informes de

Coordinador

plataforma

los puntos 5 y 6).

Infraestructura

tecnolgica para la

De

la

Tecnolgica

recuperacin de los

instalacin de software base, aplicar

Coordinador

de

procesos

parches, restaurar los ltimos backups

Sistemas

de

Informacin

ser

aplicar

necesario

scripts

de

coordinar,

recuperacin,

sobre la plataforma tecnolgica del


Centro de Datos alterno (documento
de salida).
10

Recuperar los Enlaces

Ejecutar

el

procedimiento

de

Coordinador

de

PROCEDIMIEN

de Red e Internet

recuperacin de los enlaces de red y

Infraestructura

TO A Enlaces

comunicaciones; as como Internet.

Tecnolgica

de

Red

Internet
11

Recuperar la central

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

telefnica

recuperacin de la central telefnica.

Recuperacin de

TO B

TI

Central
Telefnica

12

Recuperar el Dominio

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Red

recuperacin del Dominio de Red

Infraestructura

TO C

tecnolgica

Dominio de
Red

13

14

15

Recuperar el servicio

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Correo Electrnico

recuperacin del Correo Electrnico

Infraestructura

TO D Correo

tecnolgica

Electrnico

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de digitacin y

recuperacin del mdulo de Digitacin

Recuperacin de

TO

procesamiento de

del Sistema nico de Planillas, mdulo

TI

Digitacin

Planillas as como

de Administracin de Cdigos

Procesamiento

Incentivos

Modulares (ACM) y el Sistema de Pago

de Planillas e

de Incentivos (SISPAGIN)

Incentivos

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Administracin

recuperacin de los mdulos de BAAN

Recuperacin de

TO

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

37

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin
Financiera

Descripcin
Control de Ejecucin y Tesorera -

Responsabilidad
TI

Pagos; y SIAF
16

Referencia
Administracin
Financiera

Recuperar el portal

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

del Ministerio -

recuperacin del Portal MED.

Recuperacin de

TO G

TI

Publicidad y

Publicidad y Prensa

Check

Prensa
17

Recuperar los

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

aplicativos SII OGP -

recuperacin de los aplicativos SII

Recuperacin de

TO H

Gestin de Proyectos

OGP.

TI

Gestin de
Proyectos

18

Recuperar el

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

aplicativo de Trmite

recuperacin del aplicativo de Trmite

Recuperacin de

TO I

Documentario

Documentario, Sistema de ourier y

TI

Trmite

Mdulo de Firmas.
19

documentario

Recuperar el sistema

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

SIAGIE para la

recuperacin del Sistema de

Recuperacin de

TO J

estadstica

Informacin de Apoyo a la Gestin en

TI

Estadstica

Institucional y

la Institucin Educativa (SIAGIE).

Institucional y

Sectorial
20

Sectorial

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de elaboracin del

recuperacin del mdulo de BAAN de

Recuperacin de

TO K

Presupuesto Anual

Gestin Presupuestal.

TI

Elaboracin del
Presupuesto
Anual

21

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Programacin de

recuperacin del mdulo de BAAN de

Recuperacin de

TO L

Abastecimiento

programacin de abastecimiento.

TI

Programacin
de
Abastecimient
o

22

Recuperar las

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Comunicaciones

recuperacin de la Intranet del

Recuperacin de

TO M

Internas

Ministerio

TI

Comunicacione
s Internas

23

24

Recuperar Pronama

Recuperar el sistema

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

recuperacin del sistema ALFANET

Recuperacin de

TO N

TI

Pronama

Coordinador de

PROCEDIMIEN

Ejecutar el procedimiento de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

38

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin
Escalafn

25

Descripcin

Responsabilidad

Referencia

Check

recuperacin del Sistema de

Recuperacin de

TO O

Informacin de Escalafn

TI

Escalafn

Recuperar

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Elaboracin del Plan

recuperacin del mdulo BAAN de

Recuperacin de

TO P

Operativo

Gestin de Planes Operativos

TI

Elaboracin del

Institucional

Plan Operativo
Institucional

26

Recuperar

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Saneamiento de

recuperacin del Sistema de

Recuperacin de

TO Q

Inmuebles Educativos

Informacin de Infraestructura

TI

Saneamiento

Educativa

de Inmuebles
Educativos

27

Recuperar Auditoria

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Interna

recuperacin del Sistema de Auditoria

Recuperacin de

TO R

Gubernamental (SAGU)

TI

Auditoria
Interna

28

Recuperar

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Racionalizacin del

recuperacin del sistema de

Recuperacin de

TO S

Recurso Humano

Informacin para la Racionalizacin

TI

Racionalizacin

(SIRA)

del Recurso
Humano

29

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Adquisicin de bienes

recuperacin del mdulo BAAN de

Recuperacin de

TO T

y servicios

Gestin de Adquisiciones

TI

Adquisicin de
bienes y
servicios

30

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Gestin de

recuperacin del mdulo BAAN de

Recuperacin de

TO U

Almacenes

Gestin de Almacenes

TI

Gestin de
Almacenes

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

39

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Procedimientos de Recuperacin
PROCEDIMIENTO A Enlaces de Red e Internet
Descripcin:
La sede central del Ministerio se encuentra conectada por medio de la red privada IP MPLS a las DREs y
a las UGELs mediante el servicio INFOINTERNET. El siguiente procedimiento describe las acciones a
llevar a cabo para recuperar y mantener comunicacin de red desde las UGEls y Direcciones regionales,
con el centro de cmputo alterno, ante una cada total del centro de cmputo principal.
Es importante mencionar que el procedimiento asume la utilizacin de equipos de comunicacin de
contingencia situados en la sede central del Ministerio.
En el caso de Internet, este se refiere al proceso mediante el cual los usuarios internos se conectan a la
red pblica Internet para utilizar las herramientas y servicios que sta brinda.
Importante: Para que el procedimiento sea exitoso se debe tener habilitado el protocolo de
spanning tree en el switch core principal y en el de contingencia previo al escenario de
contingencia.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica


o

Equipo de Comunicaciones

Equipo de Soporte Tcnico

Detalle del Procedimiento:


#

Accin

Validacin de
configuraciones switches
core

Descripcin

Responsabilidad

Check

Validar que la configuracin del switch core Equipo


de
principal es igual a la del switch core de Comunicaciones
contingencia.
Conectarse al switch core de contingencia con el
usuario administrador y ejecutar el comando:
show running configuration.
Validar esta configuracin contra el mismo
archivo de configuracin del switch core
principal.
En caso de haber diferencias de configuracin
ejecutar los comandos necesarios en el switch
core de contingencia de modo que la
configuracin quede igual a la del switch core
primario.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

40

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

#
2

Accin

Descripcin

Responsabilidad

Check

Restaurar la
Se deben aplicar las reglas dependiendo del Equipo
de
configuracin del firewall segmento a habilitar en el firewall interno de Comunicaciones
contingencia. Es decir, validar las reglas para:
Equipo de Soporte
La Red Externa
Tcnico
La red Interna
Importante: Se debe considerar colocar la ruta
que permita llegar de la red interna hacia el sitio
alterno.
Validar que el script actualiz el gateway
(direccin ip del firewall principal que dejo de
funcionar).

Restaurar configuracin
del Proxy y filtro de
contenido (accesos
Internet)

Restaurar la configuracin del Proxy y filtro de Equipo


de
contenido (Squid Guard) en el firewall interno de Comunicaciones
contingencia aplicando dicha configuracin para
Equipo de Soporte
las tarjetas de la red interna y externa.
Tcnico

Configurar router de
contingencia

Verificar la configuracin del router de Equipo


de
contingencia para habilitar los servicios hacia la Comunicaciones
red externa:
Equipo de Soporte
- IP MPLS
Tcnico
- INFOINTERNET
Ojo: Se debe considerar colocar la ruta que
permita llegar de la red interna hacia el sitio
alterno.

Actualizar registros DNS

Actualizar los registros internos de DNS.

Equipo
de
Comunicaciones
Equipo de Soporte
Tcnico

Verificacin de las
comunicaciones

Realizar pruebas de comunicacin interna as Equipo


de
como con las DRE y UGLEs.
Comunicaciones
Realizar pruebas de comunicacin hacia los
servidores ubicados en el sitio de contingencia.
Ejecutar mediante el protocolo ICMP comandos
ping hacia los host destino (servidores y PCs).
Navegar hacia pginas de Internet para verificar
la correcta comunicacin. En el caso de los
usuarios de la red interna se debe configurar el
navegador de Internet para omitir el uso del
Proxy para direcciones internas.
Validar la correcta conectividad con usuarios
internos, usuarios DREs y usuarios UGELs, as
como se deber validar la conectividad con el
responsable del centro de datos alterno.

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo


de
procedimiento con el objetivo de dejar Comunicaciones
constancia de las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

41

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO B Central Telefnica


Descripcin:
La Central telefnica del Ministerio provee comunicacin a la sede central as como a las oficinas que se
encuentran en distintos puntos de la capital, las DREs y UGELs. Es necesario recuperar su
funcionamiento para poder restablecer la comunicacin efectiva entre los distintos puntos.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Comunicaciones

Detalle del Procedimiento:


#
1

Accin
Validacin de las
configuraciones de la
central telefnica

Descripcin

Responsabilidad

Check

Validar que el servicio de telefona IP se encuentra Equipo


de
operativo.
Comunicaciones
Validar que los servicios de VoIP del servidor
Asterisk se encuentran en lnea.
Validar la configuracin y distribucin de anexos.

Verificacin de
comunicacin

Realizar pruebas de comunicacin contra anexos de Equipo


de
la sede y llamadas externas.
Comunicaciones

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
de
procedimiento con el objetivo de dejar constancia de Comunicaciones
las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

42

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO C Dominio de Red


Descripcin:
Ante un desastre en el Centro de Datos principal sera necesario restaurar un servidor con los servicios
de dominio y DNS en el Centro de Datos alterno para dar servicio a los usuarios del Ministerio.
Se sugiere tener el servidor de contingencia como un Backup Domain Controller de modo que en caso se
pierda la comunicacin con el Controlador de Dominio Primario el servidor de Backup operare de manera
transparente.
Equipo Participante:

Coordinador de Infraestructura tecnolgica:


o

Equipo de Controlador de Dominio

Equipo de Comunicaciones

Detalle del Procedimiento:


#
1

Accin
Verificacin del
servidor controlador
de Dominio y DNS

Descripcin

Responsabilidad

Verificar en el backup Domain Controller los logeos


exitosos de los usuarios y que las rutas de DNS se
encuentren
adecuadamente
configuradas.
El
Backup Domain Controller debe estar en continua
operacin. Verificar que los usuarios del dominio se
encuentren replicados.

Check

Equipo de
Controlador de
Dominio
Equipo de
Comunicaciones

DNS primario: 10.1.1.73


Ubicacin: Procesador Intel Xeon 1
CICS), Mquina Virtual1 (Windows)

(Arquitectura

Activo: SS.25, SS.26


2

Verificar la correcta
Verificar que los servicios del backup Domain Equipo de
ejecucin de servicios Controller se encuentran operativos y no se Controlador de
en el controlador de
presentan errores en el log de sistema.
Dominio
Dominio
Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

43

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO D Correo Electrnico


Descripcin:
Actualmente el Ministerio cuenta con la suite Lotus Domino y Lotus Notes para el servicio de correo
electrnico.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Correo Electrnico

Detalle del Procedimiento:


#
1

Accin

Descripcin

Responsabilidad

Check

Ejecucin del setup del Instalacin de Lotus Domino en el servidor de Equipo de Correo
Lotus Domino
contingencia.
Electrnico
Realizar una replicacin en lnea de las principales
cuentas (alta direccin, oficina de informtica).
Esta funcionalidad se puede realizar mediante el
propio Lotus Notes.
Ubicacin:
Procesador Intel Xeon 2
(Arquitectura CICS),
Mquina Virtual1 (Windows)
Activo: SS.51

Restauracin de Base
de Datos

Restauracin de la base de datos de Lotus Domino. Equipo de Correo


Electrnico

Abrir Base de Datos

Poner operativa la base de datos, validar buzones Equipo de Correo


de correo y verificar el funcionamiento.
Electrnico

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

44

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO E Digitacin y Procesamiento de


Planillas; e Incentivos
Descripcin:
El procesamiento de las planillas se encuentra distribuido. Para el caso especifico de Lima y Callao la
digitacin si es centralizada. As mismo se cuenta con el Mdulo de Administracin de Cdigos Modulares
(ACM) el cual permite administrar a los docentes a nivel nacional (inscribirlos), lo cual es requisito para
que puedan pasar por el proceso de planillas.
En el caso del pago de incentivos solo se realizan los mismos a nivel de la sede central del Ministerio.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Equipo de Backup/Restore

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#
1

Accin
Verificar la replicacin
en lnea de la
informacin de
planillas y cdigos
modulares

Descripcin
En caso se pierda la comunicacin con el
servidor principal de planillas y cdigos
modulares, dicho servidor estara configurado
para replicar en lnea la informacin de la base
de datos hacia el servidor de contingencia.

Responsabilida
d

Check

Equipo de Base
de Datos
Equipo de
Aplicaciones

Verificar la ltima replicacin exitosa de


informacin en el log del motor de replicacin.
Validar con el usuario cuales fueron las ltimas
transacciones que pasaron por el sistema con el
objetivo de validar si estas se encuentran en el
sistema.
Ubicacin:
Procesador Sparc 2 (Arquitectura RISK), no
posee virtualizacion.
Activos: APL.1, APL.2
2

Activar y Verificar los


servicios del Servidor
de planillas y cdigos
modulares

Realizar el cambio que redirecciona a los Equipo de


usuarios a la base de datos. Activar y Verificar el Servidores de
correcto funcionamiento de los servicios del Aplicacin
servidor de contingencia para planillas y cdigos
modulares.

Confirmacin
telefnica con las

Realizar una llamada telefnica a los usuarios Equipo


claves para confirmar que estn ingresando a la Aplicaciones

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

45

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin

Responsabilida
d

instituciones.

digitacin de planillas y cdigo modulares de


manera normal. ANEXO M Usuarios Clave

Restaurar la base de
datos de pagos e
incentivos del ltimo
backup

Restaurar la base de datos (Access) del ltimo Equipo de


backup.
Backup / Restore
Ubicacin:
Procesador Intel Xeon 2 (Arquitectura CICS),
Mquina Virtual3 (Windows)

Check

Equipo de Base
de Datos

Activos: APL24
5

Activar y Verificar los


servicios para pagos e
incentivos

Activar y Verificar el correcto funcionamiento de Equipo


los servicios para pagos e incentivos en el Aplicaciones
servidor de contingencia.

de

Confirmacin
telefnica el usuario.

Realizar una llamada telefnica al usuario de Equipo


pagos e incentivos para confirmar que estn Aplicaciones
ingresando a la aplicacin normalmente. ANEXO
M Usuarios Clave

de

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo


procedimiento con el objetivo de dejar Aplicaciones
constancia de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

46

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO F Administracin Financiera


Descripcin:
La administracin financiera se apoya en el uso de los mdulos del subsistema de Finanzas del Sistema
Integrado de Gestin Administrativa MED BAAN que permiten mantener un control sobre la ejecucin
presupuestal y administrar los pagos en la tesorera. As mismo se hace uso del sistema del Ministerio de
Economa y Finanzas (MEF), llamado SIAF, empleado por cada unidad ejecutora para administrar sus
operaciones.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Responsabilidad

Verificar la replicacin
en lnea de la
informacin referida a
la ejecucin
presupuestal y
administracin de los
pagos en tesorera.

En caso se pierda la comunicacin con el servidor


principal de BAAN (el cual cuenta con los mdulos
de ejecucin presupuestal y administracin de
pagos en la tesorera), dicho servidor estara
configurado para replicar en lnea la informacin
de la base de datos hacia el servidor de
contingencia. Tener en cuenta que se debe contar
con un licenciamiento en red para BAAN para
soportar la estrategia de contingencia.

Check

Equipo de Base
de Datos
Equipo de
Aplicaciones

Verificar la ltima replicacin exitosa de


informacin en el log del motor de replicacin.
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)

Activo: APL.9, APL.10


2

Activar y verificar los


servicios del servidor
de BAAN

Activar y Verificar el correcto funcionamiento de Equipo de


los servicios (cluster) del Servidor de contingencia Servidores de
BAAN. Realizar cambio semi manual modificando Aplicacin
la IP del servidor.

Verificar la replicacin
en lnea de la
informacin referida a
SIAF

En caso se pierda la comunicacin con el servidor


principal donde reside la informacin del SIAF
(archivos planos DBF), dicho servidor estara
configurado para replicar en lnea la informacin
hacia el servidor de contingencia. Se debe
redireccionar manualmente las unidades lgicas.
Verificar

la

ltima

replicacin

exitosa

Equipo de Base
de Datos
Equipo
Aplicaciones

de

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

47

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

informacin en el log del motor de replicacin.


Ubicacin:
Procesador Intel Xeon 2 (Arquitectura CICS),
Mquina Virtual3 (Windows)
Activo: APL35
4

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios Equipo


para confirmar que estn ingresando a los Aplicaciones
mdulos de BAAN de manera normal y se cuente
con informacin actualizada para el SIAF. ANEXO
M Usuarios Clave

de

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

48

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO G Publicidad y Prensa


Descripcin:
El Portal del Ministerio de Educacin brinda acceso al pblico en general a informacin institucional,
guas de trmites, noticias de actualidad, etc, as como acceso centralizado a los principales servicios
Web como son: Quejas y Denuncias, Formatos electrnicos, Normatividad, etc.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Verificar la replicacin en
lnea de la informacin
referida al Portal del
Ministerio

En caso se pierda la comunicacin con el


servidor principal del Portal, dicho servidor
estara configurado para replicar en lnea la
informacin de la base de datos y la capa de
aplicacin hacia el servidor de contingencia.

Responsabilidad Check
Equipo de Base de
Datos
Equipo de
Aplicaciones

Verificar la ltima replicacin exitosa de


informacin. La replicacin se debe realizar
utilizando un cron con el objetivo de copiar los
archivos planos de la capa de aplicacin y la
base de datos. Los servicios deben recuperarse
sobre la DMZ para que los usuarios externos
puedan acceder a los mismos.
Ubicacin:
Procesador Intel Xeon 1 (Arquitectura CICS),
Mquina Virtual2 (Linux). Activo: APL.32
2

Activar y Verificar los


Activar y Verificar el correcto funcionamiento Equipo de
servicios del Servidor del de los servicios del servidor de contingencia del Servidores de
Portal del Ministerio
Portal del Ministerio. Se debe redireccionar los Aplicacin
enlaces del IP hacia el nuevo servidor. (Se
puede utilizar solucin tipo Multi-Homed)

Verificar la correcta
funcionalidad del Portal
del Ministerio

Verificar el correcto funcionamiento del Portal, Equipo


sus enlaces, carga de imgenes, tiempo de Aplicaciones
carga, etc.

de

http://www.minedu.gob.pe
4

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo


procedimiento con el objetivo de dejar Aplicaciones
constancia de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

49

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO H Gestin de Proyectos


Descripcin:
La oficina de Gestin de Proyectos posee un sistema integrado el cual le permite contar con mdulos
para la programacin, presupuesto, finanzas, tesorera, contabilidad, obras, logstica, activo fijo,
personal, planillas, viticos y encargos. El sistema integrado en su conjunto debe ser recuperado para
que los mdulos puedan operar.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Verificar la replicacin
en
lnea
de
la
informacin referida el
sistema integrado de
la OGP

Responsabilid
ad

Check

En caso se pierda la comunicacin con el servidor Equipo de Base


principal de la OGP, dicho servidor estara de Datos
configurado para replicar en lnea la informacin de
Equipo de
la base de datos hacia el servidor de contingencia.
Aplicaciones
Verificar la ltima replicacin exitosa de informacin
en el log del motor de replicacin. Tener en cuenta
que las aplicaciones trabajan sobre un motor de
base de datos MS SQL.
Ubicacin:
Procesador Intel Xeon 2 (Arquitectura CICS), Host
(maquina sobre la cual est instalada la aplicacin
de virtualizacin)
Activo: APL.40, APL.41, APL.42, APL.43, APL.44,
APL.45, APL.46, APL.47, APL.48, APL.49, APL.50

Activar y Verificar los


servicios del Servidor
del sistema integrado
de la OGP

Confirmacin
telefnica
con
usuarios

Informar sobre la
ejecucin del proceso

Activar y verificar el correcto funcionamiento de los Equipo de


servicios del servidor de contingencia del sistema Servidores de
integrado de la OGP. La aplicacin puede ser Aplicacin
modificada para realizar el cambio automtico.

Realizar una llamada telefnica a los usuarios para Equipo


de
los confirmar que estn ingresando a los mdulos del Aplicaciones
sistema integrado de la OGP de manera normal.
ANEXO M Usuarios Clave
Generar
informe
adjuntando
el
presente Equipo
de
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

50

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO I Trmite Documentario


Descripcin:
El Ministerio cuenta con un sistema para el registro y seguimiento de los expedientes que se ingresan o
generan en la institucin. El proceso se inicia cuando el ciudadano deja algn documento en mesa de
partes. La persona en ventanilla revisa los documentos, verifica los requisitos, se le asigna un nmero
de registro, se folea, se clasifica la solicitud, se registra en el sistema de tramite documentario y se
emiten los cargos correspondientes. El documento viaja a travs del sistema de trmite documentario a
la oficina donde se atiende el pedido. El estado del trmite se puede conocer en todo momento. Para
cumplir con el proceso tambin se hace uso de un sistema de firmas y courier.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#
1

Accin
Verificar la
replicacin en lnea
de la informacin
referida al trmite
documentario

Descripcin
En caso se pierda la comunicacin con el servidor
principal de trmite documentario, dicho servidor
estara configurado para canalizar las solicitudes de
lectura y escritura de base de datos a travs de un
cluster, de este modo la informacin de la base de
datos, y la de la lgica de la aplicacin, hacia el
servidor de contingencia estara actualizada y
disponible. Considerar que el cluster de Lotus Notes
est confirmado por cuatro bases de datos: dos
principales y dos histricas.

Responsabilidad Check
Equipo de Base de
datos
Equipo de
Aplicaciones

Ubicacin:
Procesador Intel Xeon 2
Mquina Virtual2 (Windows)

(Arquitectura CICS),

Activo: APL.13
2

Activar y Verificar
los servicios del
Servidor de trmite
documentario

Activar y Verificar el correcto funcionamiento de los Equipo de


servicios (cluster) del Servidor de contingencia de Servidores de
trmite documentario. El cambio hacia el otro Aplicacin
servidor se da de forma manual.

Recuperar las
Recuperar la aplicacin de Courier, la cual tambin Equipo
aplicaciones de
esta en Lotus Notes, as como la de firmas en el Aplicaciones
Firmas y Sistema de servidor de contingencia de trmite documentario.
Courier
La aplicacin de courier esta conformada por cuatro
bases de datos: tres principales y una historica.

de

Ubicacin:
Procesador Intel Xeon 2

(Arquitectura CICS),

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

51

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Mquina Virtual2 (Windows)


Activo: APL.15, APL.17
4

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios para Equipo


confirmar que estn ingresando al sistema de Aplicaciones
trmite documentario de manera normal y se
cuente con la informacin del trmite de
documentos actualizada. ANEXO M Usuarios Clave

de

Informar sobre la
ejecucin del
proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

52

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO J Estadstica Institucional y Sectorial


Descripcin:
El aplicativo SIAGIE (Sistema de Informacin de Apoyo a la Gestin en la Institucin Educativa) maneja
la informacin obtenida de cada una de las instituciones educativas con el fin de centralizarla y explotar
la misma para la toma de decisiones.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Verificar la replicacin
en lnea de la
informacin referida
al aplicativo SIAGIE

En caso se pierda la comunicacin con el servidor


principal del aplicativo SIAGIE, dicho servidor
estara configurado para replicar en lnea la
informacin de la base de datos (postgres) y de
la aplicacin (archivos php y java jsp y clases)
hacia el servidor de contingencia. Existen 26
bases de datos, una por cada regin y una
centralizada.

Responsabilida
d

Check

Equipo de Base
de Datos
Equipo de
Aplicaciones

Postgres permite la sincronizacin en lnea y lo


archivos php y java pueden ser replicados en
linea.
Verificar la ltima replicacin exitosa de
informacin en el log del motor de replicacin.
Ubicacin:
Procesador Intel Xeon 1 (Arquitectura CICS),
Host (maquina sobre la cual est instalada la
aplicacin de virtualizacin)
Activo: APL.22

Activar y verificar los


servicios del Servidor
de SIAGIE

Activar y verificar el correcto funcionamiento de Equipo de


los servicios del Servidor de contingencia de Servidores de
SIAGIE. El cambio debe realizarse mediante Aplicacin
redirect y utilizando multihomed.

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios Equipo


para confirmar que estn ingresando al aplicativo Aplicaciones
SIAGIE de manera normal. ANEXO M Usuarios
Clave

de

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

53

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

de las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

54

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO K Elaboracin del Presupuesto Anual


Descripcin:
La elaboracin del presupuesto anual es la operacin cuantificada, conjunta y sistemtica de los gastos a
atender durante el ao fiscal. Constituye el instrumento de gestin del estado que permite a las
entidades lograr sus objetivos y metas contenidas en el plan operativo institucional.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Coordinador de Base de Datos

Coordinador de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Responsabilida
d

Verificar la replicacin
en lnea de la
informacin referida a
la Gestin
Presupuestal

En caso se pierda la comunicacin con el


servidor principal de BAAN (el cual cuenta con el
mdulo de Gestin Presupuestal), dicho servidor
estara configurado para replicar en lnea la
informacin de la base de datos hacia el servidor
de contingencia.

Check

Equipo de Base
de Datos
Equipo de
Aplicaciones

Verificar la ltima replicacin exitosa de


informacin en el log del motor de replicacin.
Ubicacin:
Procesador Sparc 1 (Arquitectura
Mquina Virtual 1 (Unix)

RISK),

Activo: APL.4
2

Activar y Verificar los


servicios del Servidor
de BAAN

Activar y Verificar el correcto funcionamiento de Equipo de


los
servicios
(cluster)
del
Servidor
de Servidores de
contingencia BAAN. Realizar cambio semi Aplicacin
manual modificando la IP del servidor.

Verificar la replicacin
en lnea de la
informacin referida a
SIAF

En caso se pierda la comunicacin con el


servidor principal donde reside la informacin
del SIAF (archivos planos DBF), dicho servidor
estara configurado para replicar en lnea la
informacin hacia el servidor de contingencia.
Se
debe
redireccionar
manualmente
las
unidades lgicas.

Equipo de Base
de Datos
Equipo
Aplicaciones

de

Verificar la ltima replicacin exitosa de


informacin en el log del motor de replicacin.
Ubicacin:
Procesador Intel Xeon 2

(Arquitectura CICS),

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

55

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Mquina Virtual3 (Windows)


Activo: APL.35
4

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios Equipo


para confirmar que estn ingresando a los Aplicaciones
mdulos de BAAN de manera normal y se cuente
con informacin actualizada para el SIAF.
ANEXO M Usuarios Clave

de

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo


procedimiento con el objetivo de dejar Aplicaciones
constancia de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

56

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO L Programacin de Abastecimiento


Descripcin:
La programacin de abastecimiento se basa en los requerimientos de las oficinas usuarias, analizando la
viabilidad de los mismos (bienes o servicios). Incluye el seguimiento de los expedientes de procesos de
seleccin y la revisin de los mismos.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Responsabilid
ad

Verificar la replicacin
en lnea de la
informacin referida a
la programacin de
abastecimiento

En caso se pierda la comunicacin con el servidor


principal de BAAN (el cual cuenta con el mdulo de
Programacin de abastecimiento), dicho servidor
estara configurado para replicar en lnea la
informacin de la base de datos hacia el servidor de
contingencia.

Equipo de Base
de Datos

Check

Equipo de
Aplicaciones

Verificar la ltima replicacin exitosa de informacin


en el log del motor de replicacin.
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.5

Activar y verificar los


servicios del Servidor
de BAAN

Activar y Verificar el correcto funcionamiento de los Equipo de


servicios (cluster) del Servidor de contingencia Servidores de
BAAN. Realizar cambio semi manual modificando la Aplicacin
IP del servidor. Se debe redireccionar los enlaces
del IP hacia el nuevo servidor. (Se puede utilizar
solucin tipo Multi-Homed)

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios para Equipo


de
confirmar que estn ingresando a los mdulos de Aplicaciones
BAAN de manera normal y se cuente con
informacin actualizada. ANEXO M Usuarios Clave

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
de
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

57

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO M Comunicaciones Internas


(Intranet del Ministerio)
Descripcin:
La Intranet del Ministerio de Educacin es accedida por 64 grupos pertenecientes a las diversas oficinas
del Ministerio. Se realizan transacciones administrativas, existen foros de opinin, mensajera a travs
del chatMED, adems de informacin organizacional.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#
1

Accin

Descripcin

Restaurar la
Restaurar la informacin de la Intranet a nivel de
informacin de la
base de datos (MySQL) y la capa lgica (Java) del
Intranet del Ministerio. ltimo respaldo de informacin. Tener en cuenta
que el backup debe ser un dump. No es una copia
de archivos. Considerar 40GB de archivos de
usuarios que no han sido depurados.

Responsabilidad

Check

Equipo de Base de
Datos
Equipo de
Aplicaciones

Ubicacin:
Procesador Intel Xeon 1
Mquina Virtual2 (Linux)

(Arquitectura CICS),

Activo: APL.31
2

Activar y verificar los


servicios del Servidor
de la Intranet

Activar y verificar el correcto funcionamiento de los Equipo de Servidores


servicios del Servidor de la Intranet. Tener en de Aplicacin
cuenta que es un subdominio pblico. Se debe
redireccionar los enlaces del IP hacia el nuevo
servidor. (Se puede utilizar solucin tipo MultiHomed)

Verificar la correcta
funcionalidad del
Intranet

Verificar el correcto funcionamiento de la Intranet, Equipo


enlaces, foro, carga de imgenes, tiempo de carga, Aplicaciones
etc.

de

http://intranet.minedu.gob.pe
4

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia de Aplicaciones
las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

58

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO N Pronama
Descripcin:
El aplicativo Alfanet se utiliza dentro del Pronana para registrar la informacin de los Crculos de
Alfabetizacin, que incluye a la poblacin iletrada, actores participantes y evaluaciones rendidas por los
iletrados, para realizar el monitoreo del avance de los procesos.
Permite realizar consultas y generacin de estadsticas en lnea para actores del programa (PRONAMA)
usuarios del sistema y pblico interesado.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:

Coordinador de Sistemas de Informacin:

Equipo de Servidores de Aplicacin

Equipo de Base de datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Restaurar la
informacin de Alfanet

Restaurar la informacin del aplicativo Alfanet a


nivel de base de datos (MySQL) y la capa lgica
(PHP) del ltimo respaldo de informacin. Tener
en cuenta que los backup se sacan mediante
copia.

Responsabilidad

Check

Equipo de Base de
Datos
Equipo de
Aplicaciones

Ubicacin:
Procesador Intel Xeon 2 (Arquitectura CICS),
Mquina Virtual2 (Windows)
Activo: APL.57
2

Activar y verificar los


servicios del Servidor
de Alfanet

Activar y verificar el correcto funcionamiento de Equipo de


los servicios del Servidor de Alfanet. Tener en Servidores de
cuenta que es un subdominio pblico. Se debe Aplicacin
redireccionar los enlaces del IP hacia el nuevo
servidor. (Se puede utilizar solucin tipo MultiHomed)

Verificar la correcta
funcionalidad de
Alfanet

Verificar con el usuario lder el correcto Equipo


funcionamiento de la Alfanet. ANEXO M Aplicaciones
Usuarios Clave

de

http://alfa.minedu.gob.pe
4

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo


procedimiento con el objetivo de dejar Aplicaciones
constancia de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

59

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

60

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO O Escalafn
Descripcin:
El escalafn gestiona la trayectoria laboral de los docentes y personal administrativo.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Restaurar la
informacin de
Escalafn

Descripcin
Restaurar la informacin del aplicativo Escalafn a
nivel de Base de Datos del ltimo respaldo de
informacin. Tener en cuenta que a la fecha el
aplicativo trabaja con Sybase 11.5 pero va a
migrar en el corto plazo a 12.5.2. Asi mismo, se
trabaja con bases de datos distribuidas pero parte
del cambio incluye trabajar en una sola base de
datos. Capa de aplicacin en Visual Basic.

Responsabilidad

Check

Equipo de Base
de Datos
Equipo de
Aplicaciones

Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.27

Activar y Verificar los


servicios del Servidor
de Escalafn

Activar y Verificar el correcto funcionamiento de Equipo de


los servicios del Servidor de Escalafn. Se debe Servidores de
implementar en la aplicacin el cambio automtico. Aplicacin
Adicionalmente al usar Crystal Reports hay que
hacer el cambio manual a ODBC.

Verificar la correcta
funcionalidad de
Escalafn

Verificar el correcto funcionamiento del aplicativo Equipo


de Escalafn contactndose con el usuario va Aplicaciones
telefnica. ANEXO M Usuarios Clave

de

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

61

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO P Elaboracin del Plan Operativo


Institucional
Descripcin:
Actualmente el Ministerio realiza acciones que apuntan a lograr los objetivos definidos en la estrategia,
por ejemplo brindar educacin de calidad. Para lograr los objetivos planteados en la estrategia cada
direccin del Ministerio establece una serie de actividades y proyectos las cuales son materializadas en el
plan operativo de la institucin. Cada actividad o proyecto contempla los recursos (humanos, logsticos,
entre otros) necesarios.
La unidad de presupuesto toma la informacin del plan operativo para poder asignar las partidas
correspondientes a cada direccin y verificar que los planes estn alineados con los logros y metas
definidos. Una vez las actividades y proyectos estn en marcha la unidad de programacin realiza el
seguimiento al plan por cada unidad. Esta labor la realizan los sectoristas a travs del mismo sistema.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Verificar la replicacin
en lnea de la
informacin referida a
la Gestin de Planes
Operativos

En caso se pierda la comunicacin con el servidor


principal de BAAN (el cual cuenta con el mdulo
de Gestin de Planes Operativos), dicho servidor
estara configurado para replicar en lnea la
informacin de la base de datos hacia el servidor
de contingencia.
Verificar la ltima replicacin exitosa
informacin en el log del motor de replicacin.

Responsabilidad Check
Equipo de Base de
Datos
Equipo de
Aplicaciones

de

Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.3
2

Activar y verificar los


servicios del Servidor
de BAAN

Activar y verificar el correcto funcionamiento de Equipo de


los servicios (cluster) del Servidor de contingencia Servidores de
BAAN. Realizar cambio semi manual modificando Aplicacin
la IP del servidor.

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios para Equipo


confirmar que estn ingresando a los mdulos de Aplicaciones
BAAN de manera normal y se cuente con
informacin actualizada. ANEXO M Usuarios

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

62

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Clave

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

63

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO Q Saneamiento de Inmuebles


Educativos
Descripcin:
El proceso permite el registro y administracin de los inmuebles y la infraestructura de instituciones
educativas y rganos intermedios pertenecientes al Sector Educacin, as como de la Sede Central del
Ministerio.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

Restaurar la informacin
del Sistema de
Informacin de
Infraestructura Educativa

Restaurar la informacin del Sistema de


Informacin de Infraestructura Educativa a
nivel de base de datos del ltimo respaldo de
informacin. La base
de datos (una sola
actualmente) se encuentra en sybase 12.5.2

Responsabilidad

Check

Equipo de Base de
Datos
Equipo de
Aplicaciones

Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Host
(maquina sobre la cual est instalada la
aplicacin de virtualizacin)
Activo: APL.30

Activar y verificar los


servicios del Servidor del
Sistema de Informacin
de Infraestructura
Educativa

Activar y verificar el correcto funcionamiento Equipo de


de los servicios del Servidor del Sistema de Servidores de
Informacin de Infraestructura Educativa. El Aplicacin
sistema se encuentra en Visual Basic. Se
necesita implementar el cambio automtico.
Adicionalmente al usar Crystal Reports hay
que hacer el cambio manual a ODBC.

Verificar la correcta
funcionalidad del
Sistema de Informacin
de Infraestructura
Educativa

Verificar el correcto funcionamiento del Equipo


Sistema de Informacin de Infraestructura Aplicaciones
Educativa contactndose con el usuario va
telefnica. ANEXO M Usuarios Clave

de

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo


procedimiento con el objetivo de dejar Aplicaciones
constancia de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

64

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO R Auditoria Interna


Descripcin:
El rea de auditoria interna realiza todos los tipos de auditoria que solicita la Contralora, revisando
Estados Financieros de perodos definidos, revisin de proyectos realizados o en progreso, revisin de
cargo de horas, gestin de proyectos; incluso recurriendo al apoyo de consultora externa en caso sea
necesario. Adems cumple las funciones de auditoria financiera externa sobre el resto de entidades
pertenecientes al sector Educacin (UGELs, DREs, etc. Reguladores).
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#
1

Accin
Restaurar la
informacin del
Sistema de Auditora
Gubernamental
(SAGU)

Descripcin

Responsabilidad

Check

Restaurar la informacin del Sistema de Auditora Equipo de Base de Datos


Gubernamental (SAGU) a nivel de base de datos
del ltimo respaldo de informacin. El sistema Equipo de Aplicaciones
utiliza una base de datos Access y como capa de
aplicacin Visual Basic.
Ubicacin:
Procesador Intel Xeon 2 (Arquitectura CICS),
Mquina Virtual3 (Windows)
Activo: APL.25

Activar y verificar los


servicios del Servidor
del Sistema de
Auditora
Gubernamental
(SAGU)

Activar y verificar el correcto funcionamiento de Equipo de Servidores de


los servicios del Servidor del Sistema de Auditora Aplicacin
Gubernamental (SAGU). Adicionalmente hay que
hacer el cambio manual a ODBC.

Verificar la correcta
funcionalidad del
Sistema de Auditora
Gubernamental
(SAGU)

Verificar el correcto
de
Auditora
contactndose con
ANEXO M Usuarios

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo de Aplicaciones
procedimiento con el objetivo de dejar constancia
de las acciones realizadas.

funcionamiento del Sistema Equipo de Aplicaciones


Gubernamental
(SAGU)
el usuario va telefnica.
Clave

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

65

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO S Racionalizacin del Recurso


Humano
Descripcin:
La racionalizacin apunta a la distribucin equitativa de los recursos humanos en funcin a la carga
docente, a nivel nacional, con el objetivo de dimensionar claramente la cantidad de docentes
estrictamente necesarios para brindar el servicio educativo, y consecuentemente tener un mayor control
sobre la calidad del gasto. A partir del ao 2003 el proceso de racionalizacin se inicia en Lima
Metropolitana, y a partir del 2005 se generaliza a nivel nacional.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

1 Restaurar la
informacin del
Sistema de
Informacin para la
Racionalizacin (SIRA)

Descripcin

Responsabilidad

Check

Restaurar la informacin del Sistema de Equipo de Base de Datos


Informacin para la Racionalizacin (SIRA) a
nivel de base de datos del ltimo respaldo de Equipo de Aplicaciones
informacin. La base de datos es Sybase
12.5 y la aplicacin es Java Web.
Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Host
(maquina sobre la cual est instalada la
aplicacin de virtualizacin)
Activo: APL.34

2 Activar y Verificar los


servicios del Servidor
del Sistema de
Informacin para la
Racionalizacin (SIRA)

Activar y Verificar el correcto funcionamiento Equipo de Servidores de


de los servicios del Servidor del Sistema de Aplicacin
Informacin para la Racionalizacin (SIRA).
Redireccionar la IP debido a que la Web es
hacia fuera.

3 Verificar la correcta
funcionalidad del
Sistema de
Informacin para la
Racionalizacin (SIRA)

Verificar el correcto funcionamiento del Equipo de Aplicaciones


Sistema
de
Informacin
para
la
Racionalizacin (SIRA) contactndose con el
usuario va telefnica. ANEXO M Usuarios
Clave

Informar sobre la
ejecucin del proceso

Generar informe adjuntando el presente Equipo de Aplicaciones


procedimiento con el objetivo de dejar
constancia de las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

66

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO T Adquisicin de Bienes y Servicios


Descripcin:
La adquisicin de bienes y servicios se encarga de realizar las reservas de dinero para que
Abastecimiento pueda generar una orden de compra o de servicio. La orden se entrega al proveedor
para que este cumpla con la misma. Una vez que el proveedor emite la factura al rea usuaria, est
ltima emite la conformidad para que abastecimiento proceda a autorizar la conformidad del bien o del
servicio recibido. La aprobacin final la da el rea de fiscalizacin verificando que no falte documentacin
que sustente la adquisicin del bien o servicio. Con la conformidad del rea usuaria y de fiscalizacin,
abastecimiento se comunica con finanzas para autorizar el pago al proveedor. El proceso descrito se
soporta en el mdulo de BAAN para la gestin de adquisiciones.
Equipo Participante:

Coordinador de Infraestructura Tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Descripcin

1 Verificar la replicacin
En caso se pierda la comunicacin con el servidor
en lnea de la
principal de BAAN (el cual cuenta con el mdulo
informacin referida a la de Gestin de adquisiciones), dicho servidor
Gestin de
estara configurado para replicar en lnea la
Adquisiciones
informacin de la base de datos hacia el servidor
de contingencia. Verificar la ltima replicacin
exitosa de informacin en el log del motor de
replicacin.

Responsabilidad

Check

Equipo de Base de
Datos
Equipo de
Aplicaciones

Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.6
2 Activar y Verificar los
Activar y verificar el correcto funcionamiento de Equipo de
servicios del Servidor de los
servicios
(cluster)
del
Servidor
de Servidores de
BAAN
contingencia BAAN. Realizar cambio semi manual Aplicacin
modificando la IP del servidor.

3 Confirmacin telefnica
con los usuarios

Realizar una llamada telefnica a los usuarios Equipo


para confirmar que estn ingresando a los Aplicaciones
mdulos de BAAN de manera normal y se cuente
con informacin actualizada. ANEXO M Usuarios
Clave

de

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo
procedimiento con el objetivo de dejar constancia Aplicaciones
de las acciones realizadas.

de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

67

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

PROCEDIMIENTO U Gestin de Almacenes


Descripcin:
La gestin de almacenes permite administrar los bienes desde que ingresa a travs de una gua. Al bien
se le da conformidad de ingreso con los datos proporcionados por almacn y se emite un reporte de
recepcin. Se custodia el bien hasta el despacho y se solicita la conformidad al rea respectiva.
Asimismo un nmero importante de pedidos de comprobante de salida son manejados en almacn
(PECOSA). Para el material impreso y donaciones se manejan rdenes de servicio y se genera la nota de
entrada. El proceso descrito se soporta en el mdulo de BAAN para la gestin de almacenes.
Equipo Participante:

Coordinador de Infraestructura tecnolgica:


o

Equipo de Servidores de Aplicacin

Coordinador de Sistemas de Informacin:


o

Equipo de Base de Datos

Equipo de Aplicaciones

Detalle del Procedimiento:


#

Accin

Verificar la replicacin
en lnea de la
informacin referida a
la Gestin de
Almacenes

Descripcin

Responsabilidad

Check

En caso se pierda la comunicacin con el servidor Equipo de Base de


principal de BAAN (el cual cuenta con el mdulo de Datos
Gestin de Almacenes), dicho servidor estara
configurado para replicar en lnea la informacin de Equipo de Aplicaciones
la base de datos hacia el servidor de contingencia.
Verificar
la
ltima
replicacin
exitosa
informacin en el log del motor de replicacin.

de

Ubicacin:
Procesador Sparc 1 (Arquitectura RISK), Mquina
Virtual 1 (Unix)
Activo: APL.7

Activar y verificar los


servicios del Servidor
de BAAN

Activar y verificar el correcto funcionamiento de los Equipo de Servidores


servicios (cluster) del Servidor de contingencia de Aplicacin
BAAN. Realizar cambio semi manual modificando la
IP del servidor.

Confirmacin
telefnica con los
usuarios

Realizar una llamada telefnica a los usuarios para Equipo de Aplicaciones


confirmar que estn ingresando a los mdulos de
BAAN de manera normal y se cuente con
informacin actualizada. ANEXO M Usuarios
Clave

Informar sobre la
ejecucin del proceso

Generar
informe
adjuntando
el
presente Equipo de Aplicaciones
procedimiento con el objetivo de dejar constancia
de las acciones realizadas.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

68

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Reestablecimiento de las condiciones normales


Este procedimiento general tiene como objetivo el restablecer las condiciones normales de operacin en
el Centro de Datos principal una vez que se puede dejar el escenario de contingencia. Es importante
mencionar que este procedimiento es similar al procedimiento general de recuperacin pero con la
diferencia que los procedimientos son realizados sobre el centro de datos principal.
A continuacin se detallan las acciones que conforman del restablecimiento de las condiciones normales:
#
1

Accin

Descripcin

Responsabilidad

Contactar al Equipo

El Equipo de Recuperacin ser en

Coordinador

de Recuperacin de

encargado

de

Recuperacin TI

TI

condiciones

normales de operacin

retornar

las

de

Referencia
ANEXO

Directorio

del

Equipo

de

para lo cual debe ser notificado y

Recuperacin

movilizado

de Desastres

las

instalaciones

del

Check

Centro de Datos principal.


2

Notificar a la

Notificar a la empresa encargada de la

Coordinador

empresa encargada

custodia de las cintas de respaldo

Infraestructura

Directorio

de la custodia de las

nuevamente, con el objetivo de que

Tecnolgica

Proveedores

cintas de respaldo

estn

para el

cintas de respaldo sin retrasos, segn

restablecimiento de

los acuerdos contractuales definidos, y

las mismas

en el lugar y tiempo acordado. Dejar

preparados

constancia

de

para

la

enviar

de

ANEXO

de

las

notificacin.

(documento de salida)
3

Notificar al proveedor

Notificar

de comunicaciones

comunicaciones indicando que se debe

Infraestructura

Directorio

volver a las condiciones normales y

Tecnolgica

Proveedores

puede

al

haber

proveedor

cambios

en

de

Coordinador

de

ANEXO

de

la

configuracin. Dejar constancia de la


notificacin. (documento de salida)
4

Activar el Centro de

Activar el Centro de Datos primario.

Datos primario

Coordinador

de

Recuperacin

de

TI
5

Identificar la

Utilizar el ANEXO E - Inventario de

Coordinador

prdida de

HW

Infraestructura

plataforma

infraestructura tecnolgica perdida en

Tecnolgica

tecnolgica

el Centro de Datos primario y generar

Coordinador

de

ANEXO

informe. (documento de salida)

sistemas

de

Reporte

SW,

para

identificar

la

de

ANEXO

Inventario

Informacin

de

HW y SW
L

Equipos
Evaluados

Determinar los

Determinar equipos que puedan ser

Coordinador

de

ANEXO

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

69

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin

Responsabilidad

equipos que pueden

reutilizados luego de la contingencia.

Infraestructura

ser reutilizados

Revisar

Tecnolgica

la

Coordinador

de

misma no se haya visto afectada

sistemas

de

como

Informacin

su

confiabilidad,

operatividad,
para

validar

que

consecuencia del evento

de

Referencia
Inventario

Check

de

HW y SW

desastre ocurrido en el Centro de


Datos primario. Generar informe con
los equipos a reutilizar. (documento
de salida)
7

Determinar

Determinar los elementos adicionales

Coordinador

necesidades

que son necesarios para facilitar la

Infraestructura

adicionales y

recuperacin de los procesos crticos.

Tecnolgica

coordinar compras de

Estos

Coordinador

de

emergencia

inmediatamente. Generar informe con

sistemas

de

los elementos adicionales adjuntando

Informacin

el

artculos

ANEXO

Evaluados

se

deben

comprar

Reporte

Equipos

como

sustento

de

de

N/A

las

compras solicitadas. (Documento de


salida).

Es

importante

definir

los

requerimientos necesarios para dejar


el centro de datos primario operativo.
Considerar as mismo los contratos de
seguros actuales.
8

Recuperar copias de

(Documento de entrada: informes de

Coordinador

seguridad de

los puntos 5 y 6).

Infraestructura

aplicaciones

Recuperar,

de

ser

necesarias

las

de

N/A

de

N/A

Tecnolgica

copias de seguridad, ya sean del


Centro de Datos o en su defecto del
almacenamiento externo y restaurar
la informacin (documento de salida).
9

Preparar la

(Documento de entrada: informes de

Coordinador

plataforma

los puntos 5 y 6).

Infraestructura

tecnolgica para la

De

la

Tecnolgica

recuperacin de los

instalacin de software base, aplicar

Coordinador

de

procesos

parches, restaurar los ltimos backups

Sistemas

de

Informacin

ser

aplicar

necesario

scripts

de

coordinar,

recuperacin,

sobre la plataforma tecnolgica del


Centro de Datos primario (documento
de salida).
10

Recuperar los Enlaces

Ejecutar

el

procedimiento

de

Coordinador

de

PROCEDIMIEN

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

70

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin
de Red e Internet

Descripcin

Responsabilidad

Referencia

Check

recuperacin de los enlaces de red y

Infraestructura

TO A Enlaces

comunicaciones; as como Internet.

Tecnolgica

de

Este procedimiento debe ser aplicado

Red

Internet

sobre el centro de datos principal


adaptando el proceso mencionado en
la

columna

referencia

este

escenario.
11

Recuperar la central

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

telefnica

recuperacin de la central telefnica.

Recuperacin de

TO B

Este procedimiento debe ser aplicado

TI

Central

sobre el centro de datos principal

Telefnica

adaptando el proceso mencionado en


la columna referencia a este
escenario. La solucin de Asterisck
deja de funcionar para habilitar la
operacin de la central telefnica.
12

Recuperar el Dominio

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Red

recuperacin del Dominio de Red. Este

Infraestructura

TO C

procedimiento debe ser aplicado sobre

tecnolgica

Dominio de

el centro de datos principal adaptando

Red

el proceso mencionado en la columna


referencia a este escenario.
13

Recuperar el servicio

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Correo Electrnico

recuperacin del Correo Electrnico.

Infraestructura

TO D Correo

Este procedimiento debe ser aplicado

tecnolgica

Electrnico

sobre el centro de datos principal


adaptando el proceso mencionado en
la columna referencia a este
escenario.
14

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de digitacin y

recuperacin del mdulo de Digitacin

Recuperacin de

TO

procesamiento de

del Sistema nico de Planillas, mdulo

TI

Digitacin

Planillas as como

de Administracin de Cdigos

Procesamiento

Incentivos

Modulares (ACM) y el Sistema de Pago

de Planillas e

de Incentivos (SISPAGIN). Este

Incentivos

procedimiento debe ser aplicado sobre


el centro de datos principal adaptando
el proceso mencionado en la columna
referencia a este escenario.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

71

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin

Responsabilidad

15

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Administracin

recuperacin de los mdulos de BAAN

Recuperacin de

TO

Financiera

Control de Ejecucin y Tesorera -

TI

Administracin

Pagos; y SIAF. Este procedimiento

Referencia

Check

Financiera

debe ser aplicado sobre el centro de


datos principal adaptando el proceso
mencionado en la columna referencia
a este escenario.
16

Recuperar el portal

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

del Ministerio -

recuperacin del Portal MED. Este

Recuperacin de

TO G

Publicidad y Prensa

procedimiento debe ser aplicado sobre

TI

Publicidad y

el centro de datos principal adaptando

Prensa

el proceso mencionado en la columna


referencia a este escenario.
17

Recuperar los

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

aplicativos SII OGP -

recuperacin de los aplicativos SII

Recuperacin de

TO H

Gestin de Proyectos

OGP. Este procedimiento debe ser

TI

Gestin de

aplicado sobre el centro de datos

Proyectos

principal adaptando el proceso


mencionado en la columna referencia
a este escenario.
18

Recuperar el

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

aplicativo de Trmite

recuperacin del aplicativo de Trmite

Recuperacin de

TO I

Documentario

Documentario, Sistema de ourier y

TI

Trmite

Mdulo de Firmas. Este procedimiento

documentario

debe ser aplicado sobre el centro de


datos principal adaptando el proceso
mencionado en la columna referencia
a este escenario.
19

Recuperar el sistema

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

SIAGIE para la

recuperacin del Sistema de

Recuperacin de

TO J

estadstica

Informacin de Apoyo a la Gestin en

TI

Estadstica

Institucional y

la Institucin Educativa (SIAGIE). Este

Institucional y

Sectorial

procedimiento debe ser aplicado sobre

Sectorial

el centro de datos principal adaptando


el proceso mencionado en la columna
referencia a este escenario.
20

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de elaboracin del

recuperacin del mdulo de BAAN de

Recuperacin de

TO K

Presupuesto Anual

Gestin Presupuestal. Este

TI

Elaboracin del

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

72

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin

Responsabilidad

Referencia

procedimiento debe ser aplicado sobre

Presupuesto

el centro de datos principal adaptando

Anual

Check

el proceso mencionado en la columna


referencia a este escenario.
21

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Programacin de

recuperacin del mdulo de BAAN de

Recuperacin de

TO L

Abastecimiento

programacin de abastecimiento. Este

TI

Programacin

procedimiento debe ser aplicado sobre

de

el centro de datos principal adaptando

Abastecimient

el proceso mencionado en la columna

referencia a este escenario.


22

Recuperar las

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Comunicaciones

recuperacin de la Intranet del

Recuperacin de

TO M

Internas

Ministerio. Este procedimiento debe

TI

Comunicacione

ser aplicado sobre el centro de datos

s Internas

principal adaptando el proceso


mencionado en la columna referencia
a este escenario.
23

Recuperar Pronama

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

recuperacin del sistema ALFANET.

Recuperacin de

TO N

Este procedimiento debe ser aplicado

TI

Pronama

sobre el centro de datos principal


adaptando el proceso mencionado en
la columna referencia a este
escenario.
24

Recuperar el sistema

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Escalafn

recuperacin del Sistema de

Recuperacin de

TO O

Informacin de Escalafn. Este

TI

Escalafn

procedimiento debe ser aplicado sobre


el centro de datos principal adaptando
el proceso mencionado en la columna
referencia a este escenario.
25

Recuperar

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Elaboracin del Plan

recuperacin del mdulo BAAN de

Recuperacin de

TO P

Operativo

Gestin de Planes Operativos. Este

TI

Elaboracin del

Institucional

procedimiento debe ser aplicado sobre

Plan Operativo

el centro de datos principal adaptando

Institucional

el proceso mencionado en la columna


referencia a este escenario.
26

Recuperar

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

73

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin

Responsabilidad

Referencia

Saneamiento de

recuperacin del Sistema de

Recuperacin de

TO Q

Inmuebles Educativos

Informacin de Infraestructura

TI

Saneamiento

Educativa. Este procedimiento debe

de Inmuebles

ser aplicado sobre el centro de datos

Educativos

Check

principal adaptando el proceso


mencionado en la columna referencia
a este escenario.
27

Recuperar Auditoria

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Interna

recuperacin del Sistema de Auditoria

Recuperacin de

TO R

Gubernamental (SAGU). Este

TI

Auditoria

procedimiento debe ser aplicado sobre

Interna

el centro de datos principal adaptando


el proceso mencionado en la columna
referencia a este escenario.
28

Recuperar

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Racionalizacin del

recuperacin del sistema de

Recuperacin de

TO S

Recurso Humano

Informacin para la Racionalizacin

TI

Racionalizacin

(SIRA). Este procedimiento debe ser

del Recurso

aplicado sobre el centro de datos

Humano

principal adaptando el proceso


mencionado en la columna referencia
a este escenario.
29

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

Adquisicin de bienes

recuperacin del mdulo BAAN de

Recuperacin de

TO T

y servicios

Gestin de Adquisiciones. Este

TI

Adquisicin de

procedimiento debe ser aplicado sobre

bienes y

el centro de datos principal adaptando

servicios

el proceso mencionado en la columna


referencia a este escenario.
30

Recuperar el mdulo

Ejecutar el procedimiento de

Coordinador de

PROCEDIMIEN

de Gestin de

recuperacin del mdulo BAAN de

Recuperacin de

TO U

Almacenes

Gestin de Almacenes. Este

TI

Gestin de

procedimiento debe ser aplicado sobre

Almacenes

el centro de datos principal adaptando


el proceso mencionado en la columna
referencia a este escenario.
31

Recuperar las

Recuperar las aplicaciones en el

Coordinador de

aplicaciones

centro de datos primario que no

Recuperacin de

restantes

forman parte del plan de recuperacin

TI

de desastres pero que podran


N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.

74

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Accin

Descripcin

Responsabilidad

Referencia

Check

haberse visto afectadas, realizando un


backup/ restor de su informacin.
Aplicar esta accin para:
- Mdulo de Control de Distribucin de
Libros de Educacin Primaria - UGELs
- Tablero de Control
- Sistema de Resoluciones
- ESCALE Web
- Mdulo de consultas web BAAN
- Capacitacin Virtual - Formacin
Profesional Tcnica
- Sistema de Quejas y Denuncias del
CADER
- Mdulo de Firmas
- Mdulo de Registro de Ttulos
Profesionales
- Sistema de Consultas de Centros de
Formacin Profesional Tcnica y
Asociaciones Civiles
- Sistema de Courier
- Sistema de Liberaciones
- Estadstica Online v1
- ESCALE Desktop
- MED BAAN - Mdulo de Control de
Transporte
- Sistema de Confrontacin de
Operaciones Autodeclaradas (COA)
- Mdulo de consolidacin de SIAGIE
1.2.5
- Sistema de Consultas a la Base de
Datos Institucional
- Sistema de Formacin Continua
- Memoria Descriptiva Electrnica del
Programa Especial MECEP-BIRF
- Sistema de Capacitacin
- Sistema de Seguimiento de
Egresados
Finalmente para cada aplicacin
proceder con la verificacin de la
misma con el usuario.
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro
de Datos del Ministerio de Educacin.

75

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Conclusiones y Recomendaciones
Como resultado del BIA de los procesos crticos del Ministerio de Educacin y la elaboracin de los
procedimientos de recuperacin para dichos procesos de acuerdo a la arquitectura y plataforma con la
que cuenta actualmente la institucin, se concluye y recomienda lo siguiente:

Actualmente, el Ministerio dispone de una plataforma tecnolgica que le permite atender sus
operaciones y brindar un servicio a sus usuarios en tiempos razonables para el negocio. Sin
embargo ante un evento de desastre total del Centro de Datos no se estara en la posibilidad de
seguir brindando este servicio.

Se recomienda desplegar, con un tercero, un sitio de contingencia alterno fuera de las


instalaciones del Ministerio (housing y hosting) el cual ayudar a:

Contar con una distancia adecuada entre el Centro de Datos primario y el de alterno.

Contar con niveles de servicio con el proveedor que preste el servicio.

Trasladar los riesgos asociados al control de acceso y control ambiental al proveedor,


ayudando a que el Ministerio se concentre en recuperar las operaciones lo antes
posible.

Tener una opcin para renovacin tecnolgica de manera ms dinmica ya que puede
ser parte del contrato que el proveedor acepte una renovacin tecnolgica de los
equipos de acuerdo a un periodo definido.

Se recomienda mantener los intervalos actuales de respaldo de informacin para las distintas
aplicaciones, siempre y cuando esto no degrade la performance del sistema de respaldo y
restauracin de informacin.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

76

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Anexos
ANEXO A - Directorio del Equipo de Recuperacin de Desastres
Funcin

CRTI

Coordinador

Coordinador

Servidores y
HW

Rol

Servidores de
aplicacin

Soporte tcnico

Celular

Telef. Casa

Manuel Cok

1100

N/D

Secundario
Primario

@A Definir por
parte del
Ministerio
Vctor Salcedo

2040

9564-8069

Secundario

Juan Huaman

1287

9791-8049

276-2129

Primario

Juan Huaman

1287

9791-8049

276-2129

Secundario

Geffrey
Velsquez
Juan Huaman

9722-2705

N/D

1287

9791-8049

276-2129

1264

9722-2705

N/D

1299

9788-9378

N/D

Secundario

Geffrey
Velsquez
Antonio Santa
Cruz
Juan Huaman

1287

9791-8049

276-2129

Primario

Zoila Rodrguez

2043

9939-7918

481-0844

Secundario

Fredy Melndez

2041/1103

9013-2424

265-3543

Secundario
Primario

Controlador de
dominio

Anexo

Primario

Primario
CIT

Nombre

461-4118

N/D

Direccin

Check

jj lizier 251, pueblo libre

Calle Conde de Castellar N


257 (Mz C Lt 5) Dpto. 302
Santiago de Surco.
AV. Juan Velasco Alvarado
Mz. D, Lt. 17, San Juan de
Miraflores
AV. Juan Velasco Alvarado
Mz. D, Lt. 17, San Juan de
Miraflores
Calle Bottger 221. Dpto.
401. San Borja
AV. Juan Velasco Alvarado
Mz. D, Lt. 17, San Juan de
Miraflores
Calle Bottger 221. Dpto.
401. San Borja
Av. Bolivar 2150 edificio 24
dpto. 204. Pueblo Libre
AV. Juan Velasco Alvarado
Mz. D, Lt. 17, San Juan de
Miraflores
Jr.Chiquian 1157 San Martn
de Porres.
Julio C. Tello 894 Dpto. 302
- Lince

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

77

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Funcin

Rol
Primario

Comunicaciones

Backup Restore

Correo
Electrnico

Documentacin

Coordinador

Base de Datos

CSI

Aplicaciones

Nombre

Anexo

Celular

1286

Secundario

Fernando
lvarez
Vctor Salcedo

Primario

Fredy Melndez

2041/1103

9013-2424

265-3543

Secundario

Jessica Valle

1104

9933-2864

252-0165

Primario

Juan Huaman

1287

9791-8049

276-2129

Secundario

1299

9788-9378

N/D

Primario

Antonio Santa
Cruz
Lus Bernales

2044

9792-4893

4265135

Secundario

Dangelo Bisso

2042

939-95942

273-7845

Primario

William Rengifo

1106

Secundario
Primario

@A Definir por
parte del
Ministerio
Francisco Vega

2050

928-69938

258-6004

Secundario

Luis Velazques

1267

929-86046

N/D

Arturo Mollo

1127

927-85850

N/D

Francisco Vega

2050

928-69938

258-6004

Hugo Zumaeta

1145

913-47387

257-1053

Miguel Olivera

1281

913-17001

341-0533

Francisco La
Torre

1235

927-44858

257-0957

2040

9793-6801

Telef. Casa

9564-8069

927-61692

381-1048
N/D

274-7830

Direccin

Check

Calle las Arboleras 220 Urb.


Las Vias La Molina.
Calle Conde de Castellar N
257 (Mz C Lt 5) Dpto. 302
Santiago de Surco.
Julio C. Tello 894 Dpto. 302
- Lince
Calle Los Pintores Mz G2 Lt.
32 Urb. Matellini Chorillos.
AV. Juan Velasco Alvarado
Mz. D, Lt. 17, San Juan de
Miraflores
Av. Bolivar 2150 edificio 24
dpto. 204. Pueblo Libre
Av. Abancay 1052 Dpto. 05,
Lima
Calle La Amapola Mz Lote
8 Dpto 2. Santiago de Surco
Calle Loma Umbrosa 439
Dpto 401 Surco

Calle los Algarrobos Mz G


Lote 9 Alipio Ponce SJM
Av. Las Artes 851 - San
Borja
Psje. 18 N262 - Urb. Los
Precursores - Santiago de
Surco
Calle los Algarrobos Mz G
Lote 9 Alipio Ponce SJM
Calle Doa Nelly 120 Edificio
las Moras Dpto 302 Surco
Calle Aldebaran 420 Dpto
102 Surco
Alt. 12 Encalada
Mz A27 Lote 7 Sagitario
Surco

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

78

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Funcin

Documentacin

Coordinador

CSE

Rol

Celular

Telef. Casa

Armando Roca

1142

N/D

467-0138

Omar Macavilca

1283

927-27540

275-1952

Primario

Catherine Pea

1281

934-74366

223-0792

Secundario

Arturo Mollo

1127

927-85850

N/D

Primario

@A Definir por
parte del
Ministerio
@A Definir por
parte del
Ministerio
Geffrey
Velsquez
Antonio Santa
Cruz
Fernando
lvarez
Lus Bernales

1264

9722-2705

N/D

1299

9788-9378

N/D

1286

9793-6801

381-1048

2044

9792-4893

4265135

Secundario

Secundario
Primario

Seguridad
Fsica

Anexo

Primario
Seguridad
Perimetral

Nombre

Secundario

Direccin

Check

Calle Daniel Alcides Carrin


Nro 215 Armatambo Chorrillos
Pasaje Bosque de Conferas
# 260 Urbanizacin San
Ignacio de Loyola. Santiago
de Surco
Av. Joaquin Madrid 704 Dpto
302 Urb. Las Begonias San
Borja
Psje. 18 N262 - Urb. Los
Precursores - Santiago de
Surco

Calle Bottger 221. Dpto.


401. San Borja
Av. Bolivar 2150 edificio 24
dpto. 204. Pueblo Libre
Calle las Arboleras 220 Urb.
Las Vias La Molina.
Av. Abancay 1052 Dpto. 05,
Lima

<Esta lista debe ser firmada en esta seccin por el Coordinador de Recuperacin TI en seal de haber contactado o no al personal mencionado>

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

79

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO B Directorio de Servicios de Emergencia


No.
1

Empresa

Telfonos

COMPAA DE BOMBEROS
Central de Emergencias

116

Central de Emergencias

105

Escuadrn de Emergencia Centro


DINCOTE (Direccin Nacional contra el Terrorismo)

431-3040 / 431-3076 / 431-3106 / 431-3177

DININCRI (Direccin Nacional de Investigacin Criminal)

433-4461

UDEX (Unidad de Desactivacin de Explosivos)

433-3333

POLICA NACIONAL DE PER

433-3684

DEFENSA CIVIL
Central de Emergencias

SERENAZGO (Central de Emergencias)

HOSPITAL MAS CERCANO

115
790-1000

Hospital Almenara (Emergencia)

324-2983

Hospital Dos de Mayo (Emergencia)

328-1424

Hospital Arzobispo Loayza (Emergencia)

330-0241

CLNICA MAS CERCANA


Clnica San Lucas

618-3900

Alerta Medica

225-4040

Clave 5

467-5171

Clave Medica

437-7071

AMBULANCIAS

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

80

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No.

10

Empresa

Telfonos
Cruz Roja

265-8783

Cruz Verde

372-6025

Plan Vital

241-1911

Servimedic

332-6720

Aquafono

317-8000

Fono Luz

617-5000

Central de Lima

328-8590

SEDAPAL

LUZ DEL SUR

MORGUE

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

81

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO C Formato de Evaluacin del Desastre


Descripcin del Evento

Fecha
Notificado por:
Breve descripcin del Evento:

Tipo de desastre:
Dao ocasionado:

Tiempo requerido para


reparacin:

Hora

am/pm

<indique el personal que notific el evento>


<describa brevemente el evento>
<indique el tipo de desastre: Incendio, Terremoto,
Sobre carga / falta de energa, Inundaciones,
Huelgas, Falla en los sistemas ambientales, Mal
tiempo>
<describa el dao ocasionado a la infraestructura e
instalaciones>
<indique el tiempo requerido para completar la
reparacin>
<En caso el tiempo requerido para completar la
reparacin de los daos sea mayor al tiempo de
recuperacin requerido por el negocio, se declara la
situacin de emergencia>

Locacin de los puntos de encuentro


Puntos de evacuacin

Sitio de Recuperacin de TI

<indique los puntos donde deben ser evacuadas


las personas>
<indique el sitio donde se proceder a recuperar el
centro de datos>

Declaracin del desastre


Fecha

Autorizado por

/
/
hora
:
am/pm
<colocar los nombres y firmas de las persona que
declaran el desastre para proceder a operar en
contingencia>

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro


de Datos del Ministerio de Educacin.

82

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO D - Requisitos en el Centro de Datos Alterno


Los controles mencionados depende del contrato que se tenga con el proveedor (en caso el centro de contingencia sea albergado en un tercero). As
mismo se debe revisar que los servidores, servicios de contingencia y libreras de backup estn operando.
No

Requisito

S/N

Controles Generales
1

Detectores de Humo

Sensores de Temperatura

Extinguidores (Tipo A/B/C/D)

FM200

Switch de corte de energia

Detector de aniego

Fuente de alimentacin de energa externa

Aire acondicionado (requerimientos mnimos de BTU)

Falso piso / techo

10

Cableado debidamente etiquetado bajo el falso piso

11

Rack para servidores (con llave)

Monitoreo de Seguridad Fsica


1

Cmaras de vigilancia

Controles Biomtricos

Sensores de Movimiento

Controles para Contingencia


1

UPS

Grupo Electrgeno

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

83

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO E - Inventario de Hardware y Software


Hardware
No

Servidor

Modelo

Procesador

RAM

MEDUCA01

SUN Ultra
Enterprise
3000

MINEDU01

SUN Ultra
Enterprise
3000

4 Ultra SPARC
225 MHZ

1024
MB

4 Ultra SPARC
250 MHZ

1024
MB

1024
MB

MED_RRHH

Compaq
Proliant 5500

02 PENTIUM
III 550 MHZ
XEON

MED-BDI01

SUN Fire V480

4 Ultra SPARC
1.2 GHZ

16384
MB

MINEDU02

SUN Ultra
Enterprise
3000

4 Ultra SPARC
336 MHZ

1024
MB

1024
MB

4096
MB

SISTEMAS01

Compaq
Proliant 5500

2 PENTIUM III
550 MHZ
XEON

MED_NOTES01

Compaq
Proliant ML
570

4 PENTIUM III
700 MHZ
XEON

HD
Nmero de
discos duros: 18.
Capacidad por
disco duro: 4.2
GB
Nmero de
discos duros: 60.
Capacidad por
disco duro: 4.2
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 72.8
Nmero de
discos duros: 16.
Capacidad por
disco duro: 4.2
GB
Nmero de
discos duros: 9.
Capacidad por
disco duro: 4 de
9.1 GB, 5 de
18.2
Nmero de
discos duros: 6.
Capacidad por

Che
ck

Aplicaciones Soportadas

Servidor de base de datos de Sistema nico de


Planillas.
Servidor para el procesamiento del Sistema nico
de Planillas. Servidor de sistemas como el Sistema
de Infraestructura Educativa, Plazas y Escalafn y
Sistema de Capacitacin.
Servidor que almacena los archivos DBF empleados
por el sistema de digitacin de planillas previo, los
cuales contienen toda la informacin histrica de la
planilla. Es empleado por algunos usuarios en la
Sede Central a travs del Mdulo de Digitacin del
Sistema nico de Planillas actual.
Servidor de la Base de Datos Institucional del MED
y ACM de planillas.

Servidor del sistema de informacin gerencial MED


BAAN
Servidor web de consulta del sistema BAAN.
Soporta aplicaciones web Lotus Domino, como el
Sistema de Consulta de Trmite Documentario va
web y el servicio de mensajera instantnea Lotus
Sametime. Soporta bases de datos de aplicaciones
web.
Servidor de aplicaciones Lotus Notes.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

84

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No

Servidor

Modelo

Procesador

RAM

MEDCORREO

IBM xSeries
365

2 Intel Xeon
3.06 Ghz

9216
MB

MED_TNG-FAILOVR

Compaq ML
370

2 Pentium III
733Mhz

512 MB

10

MONITOR

IBM xSeries
220

2 Pentium III
866 MHZ

1024
MB

11

UPER

IBM Netfinity
5500

2 Pentium II
450 MHZ

512 MB

12

INTRANET

Compaq
Alphaserver
4100

4 RISC 240
MHZ

4096
MB

13

WEB

Compaq
Proliant 5500

2 Pentium III
550 MHZ
XEON

1024
MB

14

ADM_TNGHDESK01

IBM NETFINITY
5000

2 Pentium II
450 MHZ

256 MB

15

MED_PRESUPUESTO

Micronics
equipo
compatible

1 Intel 3.2
GHZ

1024
MB

16

MED_MECEP01

Compaq
Proliant 5500

2 Pentium III
550 MHZ
XEON

1024
MB

HD
disco duro: 18.2
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.4
Nmero de
discos duros: 4.
Capacidad por
disco duro: 36.4
Nmero de
discos duros: 3.
Capacidad por
disco duro: 36.4
Nmero de
discos duros: 6.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 8.
Capacidad por
disco duro: 9.1
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
Nmero de
discos duros: 1.
Capacidad por
disco duro:
180GB
Nmero de
discos duros: 10.
Capacidad por

Che
ck

Aplicaciones Soportadas

Servidor de correo

Servidor de respaldo corporativo de informacin.


Servidor de eTrust Antivirus ITM. Repositorio de
informacin del sistema SIAF y SAGU. Cuenta
tambin con bases de datos FoxPro.
Servidor de la Unidad de Personal. Soporta al
sistema NEXUS. Su administracin la realiza
exclusivamente personal de la Unidad de Personal.

Servidor de Intranet MED, permite el intercambio


de informacin entre los usuarios del MED.
Servidor del web site del MED. Aloja la pgina web
del MED y las pginas web de los rganos
intermedios que requieran el servicio de hosting.
Servidor del piloto del Tablero de Control de la
Oficina de Secretaria General. Web del sistema de
informacin de Centros Poblados.
Servidor de archivos y del Sistema de Informacin
para la Racionalizacin (SIRA).
Servidor de aplicaciones OGP. Soporta el sistema de
SIAF de las unidades ejecutoras 27 y 28. Servidor
de archivos.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

85

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No

Servidor

Modelo

17

MED_MECEP

HP Proliant
370 G4

18

MED_MECEP02

Dell 2800

19

20

Procesador

RAM

4 Intel Xeon
3.4GHZ

3584
MB

1 Intel Xeon
3.2GHZ

1024
MB

HD
disco duro: 9.1
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 72.8
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 73
GB

MED_DINESST

Compaq ML
370

1 Pentium III
733Mhz

512 MB

Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2

MED_DINESST01

HP Proliant
350

2 Intel Xeon
3.0 Ghz

2048
MB

Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.8

21

MED_DINESST02

Dell 2800

1 Intel Xeon
3.2GHZ

1024
MB

22

ESCALE

IBM xSeries
220

2 Pentium III
866 MHZ

1024
MB

23

ESCALE1

Dell 2800

2 Intel Xeon
3.2GHZ

2048
MB

24

MEDPEALF

HP Proliant DL
380 3G

2 Intel Xeon
3.06 Ghz

1512
MB

Nmero de
discos duros: 6.
Capacidad por
disco duro: 73
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 36.4
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 73
GB
Nmero de
discos duros: 6.

Che
ck

Aplicaciones Soportadas

Servidor de transmisin SIAF para las unidades


ejecutoras 30 y 28. Servidor de archivos para
usuarios de la OGP, Sistema de Activos Fijos
(histrico).

Servidor de archivos y aplicaciones de la OGP.


Servidor del sistema de consultas DINESST.
Contiene una base de datos de los Institutos
Superiores Tecnolgicos que estn con licencia de
funcionamiento. Este sistema es usado por los
rganos intermedios que pertenecen a la red LAN /
WAN.
Servidor de la nueva versin del sistema consultas
web DINESST, contiene una base de datos de los
Institutos Superiores Tecnolgicos con licencia de
funcionamiento. Esta nueva versin del sistema an
no se encuentra en produccin.
Servidor que aloja la pgina web de la Direccin
Nacional de Educacin Secundaria.

Servidor web de la Unidad de Estadstica Educativa,


web ESCALE.

Servidor de base de datos de ESCALE.


Servidor web del Programa Estratgico de
Alfabetizacin. Sirve de repositorio para la base de

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

86

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No

Servidor

Modelo

Procesador

RAM

HD
Capacidad por
disco duro: 72.8
GB

MED_SPDOM01

Compaq
Proliant ML
350

2 Pentium III
550 MHZ

26

MED_SPDOM02

Compaq
Proliant ML
350

2 Pentirum III
550 MHZ

512 MB

27

MED_HOMEUSER01

Compaq
Proliant ML
570

4 Pentium III
700 MHZ
XEON

4096
MB

28

MEDHTTP

Compaq
Proliant ML
370

2 Pentium III
933 MHZ

2048
MB

25

512 MB

29

KUELAP

IBM xSeries
220

2 Pentium III
866 MHZ

1024
MB

30

MED_UPDATE

Compaq
Proliant 5500

2 Pentium III
550 MHZ

1024
MB

31

MED_DOMINO

Compaq
Proliant 1600

2 Pentium Pro
300 MHZ

512 MB

32

MED_WINS02

PC/Server 330
IBM

1 Pentium II
266 MHZ

256 MB

Nmero de
discos duros: 3.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 3.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 3.
Capacidad por
disco duro: 36.4
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 17
GB
Nmero de
discos duros: 6.
Capacidad por

Che
ck

Aplicaciones Soportadas
datos del Programa.
Servidor principal del dominio del MED. Permite la
gestin de acceso y recursos de la red del MED,
tales como logueo a la red, compartir carpetas,
archivos e impresoras, as como el descubrimiento
de estaciones de trabajo.
Servidor de backup del dominio de red del MED. Es
adems repositorio de informacin del sistema SPIJ.

Servidor de respaldo de informacin de usuarios.

Servidor de proteccin contra virus HTTP, y filtro de


contenidos de Internet.
Servidor firewall DMZ, servidor proxy cach y filtro
de contenidos. Brinda seguridad lgica a la LAN /
WAN del MED. Este sistema de seguridad est
configurado en dos zonas: zona segura y zona
desmilitarizada.
Servidor de actualizacin de parches de Windows
(Windows System Update Services - WSUS).
Servidor de nombres DNS. Permite el registro de
dominios internos, permite tambin el logueo de las
estaciones de trabajo con sistema operativo
Windows.
Servidor WINS secundario, resuelve nombres de
estaciones de trabajo a partir de su direccin IP.
Este servicio es utilizado en toda la red LAN / WAN

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

87

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No

Servidor

Modelo

Procesador

RAM

HD
disco duro: 4.2

33

34

35

36

37

MED_PRINT01

IBM xSeries
220

1 Pentium III
866 MHZ

512 MB

MED_TNG-DESKTOP

Compaq ML
370

2 Pentium III
733Mhz

1024
MB

MED_TNG-MASTER

Compaq ML
370

2 Pentium III
733Mhz

1280
MB

MED_TNG-HDESK

Compaq ML
370

2 Pentium III
733Mhz

MED_TNG-NETPERF

Compaq ML
370

2 Pentium III
733Mhz

512 MB

512 MB

38

MED_TNGMASTOVR

Compaq DL
360

1 Pentium III
1000Mhz

512 MB

39

MEDSMTP

Compaq DL
360

1 Pentium III
1000Mhz

512 MB

SACSAYHUAMAN

Compaq DL
360

1 Pentium III
1000Mhz

40

512 MB

Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 18.2
GB

Che
ck

Aplicaciones Soportadas
del MED.
Servidor de impresin 1. Administra las colas de
impresin de la red del MED.
Desktop Management de la solucin Unicenter,
soporta los mdulos de Remote Control, Asset
Management y Software Delivery. El motor de base
de datos es MS SQL Server.
Event Management y Word View, soporta el core de
la solucin TNG Unicenter. Permite la creacin de
diagramas desde donde se puede visualizar el
estado de los equipos de la red LAN / WAN del MED.
Asimismo, permite la administracin de alertas
desde una consola centralizada.
Soporta el mdulo de Help Desk, el cual permite la
recepcin, registro, asignacin y seguimiento de los
requerimientos de los usuarios de la Sede Central
del MED. El motor de base de datos es MS SQL
Server.
Network Performance de Unicenter. Permite el
monitoreo de la operatividad de los equipos de
comunicacin de la red LAN / WAN del MED. Motor
de base de datos MS SQL Server.
Backup del servidor MED_TNG-Master. Mantiene
actualizada la informacin mediante rplicas de
core del TNG Unicenter, el cual permite la creacin
de diagramas desde donde se puede visualizar el
estado de los equipos de la red LAN / WAN del MED.
Servidor de seguridad contra virus SMTP y
Antispam.
Servidor firewall. Brinda seguridad lgica a la LAN /
WAN del MED. Este sistema de seguridad est
configurado en dos zonas: zona pblica y zona
desmilitarizada.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

88

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No

Servidor

Modelo

Procesador

RAM

41

MED_PRINT02

Compaq
Proliant 5500

2 Pentium III
550 MHZ

1024
MB

42

MED_IDS01

IBM NetFinity
5000

3 Pentium II
450 MHZ

257 MB

43

INTIPUNKU01

HP Proliant ML
370 G4

2 Intel Xeon
3.2 Ghz

2048
MB

44

INTIPUNKU02

HP Proliant ML
370 G3

2 Intel Xeon
3.2 GHz

1536
MB

45

MED_SEGURIDAD01

PELCO

Pentium IV 2.0
Ghz.

512 MB

46

MED_SEGURIDAD02

Compatible

AMD Athlon
1.2 Ghz.

256 MB

47

MED_SPLAN01

IBM NetFinity
5500

2 Pentium II
450 MHZ

256 MB

48

P_PIURA_01

IBM NetFinity
5000

2 Pentium II
450 MHZ

256 MB

HD
Nmero de
discos duros: 2.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 5.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.8
GB
Nmero de
discos duros: 3.
Capacidad por
disco duro: 72.8
GB
Nmero de
discos duros: 2.
Capacidad por
disco duro: 250
GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 40
GB
Nmero de
discos duros: 6.
Capacidad por
disco duro: 9.1
GB
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
GB

Che
ck

Aplicaciones Soportadas

Servidor de impresin 2. Administra las colas de


impresin de la red del MED.

Servidor de repositorio y anlisis de eventos de


deteccin de intrusos.
Servidor principal de Administrador de Identidades
Novell e-Directory. Administra objetos de Lotus
Domino, Active Directory SQL (Mesa de Ayuda) y
validacin de acceso a Internet.
Servidor de respaldo del Administrador de
Identidades Novell e-Directory.

Servidor de administracin y almacenamiento de


imgenes del Circuito Cerrado de TV (CCTV) del
Centro de Datos.

Servidor de administracin de acceso al Centro de


Datos.

Servidor de pruebas del Sistema nico de Planillas,


servidor de pre-produccin, se simula las planillas
de regiones.

Servidor de pruebas de Planillas 1.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

89

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

No

Servidor

Modelo

Procesador

RAM

49

PLIM01

IBM NetFinity
5000

2 Pentium II
450 MHZ

256 MB

50

SISTEMAS02

Compaq
Proliant ML
570

4 Pentium III
700 MHZ
XEON

4096
MB

51

MEDIDS

IBM NetVista

1 Pentium IV
2.7 MHZ

384 MB

HD
Nmero de
discos duros: 4.
Capacidad por
disco duro: 9.1
Nmero de
discos duros: 10.
Capacidad por
disco duro: 6 de
18.2 GB y 4 de
9.1 GB
Nmero de
discos duros: 1.
Capacidad por
disco duro: 40
GB

Che
ck

Aplicaciones Soportadas

Servidor de pruebas de Planillas 2.

Servidor de hosting de oficinas varias.

Estacin que hace las veces de servidor de


deteccin de intrusos.

Equipos de Red
Cdigo de
Activo

COM.5

Activo de
Informacin
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U
WS-C3750G24TS-S1U

COM.6

WS-C3750G24TS-S1U

COM.1
COM.2
COM.3
COM.4

COM.7
COM.8

WS-C2960G48TC-L
WS-C2960G48TC-L

Descripcin

Dueo del
Activo
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)

Responsable de TI
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)

Che
ck

Equipo
Distribucin

de

Manuel Cok
(OFIN)

Vctor Salcedo, Fernando lvarez


(OFIN-AIT)

Catalyst 3750 24 10/100/1000


SFP Std Multilayer;1RU
Catalyst 3750 24 10/100/1000
SFP Std Multilayer;1RU
Catalyst 3750 24 10/100/1000
SFP Std Multilayer;1RU
Catalyst 3750 24 10/100/1000
SFP Std Multilayer;1RU
Catalyst 3750 24 10/100/1000
SFP Std Multilayer;1RU

Equipo
Distribucin

de

Manuel Cok
(OFIN)

Vctor Salcedo, Fernando lvarez


(OFIN-AIT)

Catalyst 3750 24 10/100/1000 + 4


SFP Std Multilayer;1RU

Manuel Cok
(OFIN)
Manuel Cok
(OFIN)

Vctor Salcedo, Fernando lvarez


(OFIN-AIT)
Vctor Salcedo, Fernando lvarez
(OFIN-AIT)

Catalyst 2960 48 10/100/1000,


T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)

Equipo de Distribucin
Equipo de Distribucin
Equipo de Distribucin
Equipo de Distribucin

Equipo de Borde
Equipo de Borde

lvarez

Caractersticas tcnicas

lvarez
lvarez
lvarez

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

+4
+4
+4
+4
+4

90

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

COM.9
COM.10
COM.11
COM.12
COM.13
COM.14
COM.15
COM.16
COM.17
COM.18
COM.19
COM.20
COM.21
COM.22
COM.23
COM.24
COM.25
COM.26
COM.27
COM.28
COM.29

WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G-

Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde

Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Proveedor de
Servicio
Proveedor de
Servicio
Proveedor de
Servicio
Proveedor de
Servicio
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok

Vctor Salcedo, Fernando


(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)

lvarez
lvarez
lvarez
lvarez
lvarez
lvarez

Proveedor de Servicio
Proveedor de Servicio
Proveedor de Servicio
Proveedor de Servicio
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando

lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez

Catalyst 2960 48 10/100/1000,


T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

91

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

COM.30
COM.31
COM.32
COM.33
COM.34
COM.35
COM.36
COM.37
COM.38
COM.39
COM.40
COM.41

48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L
WS-C2960G48TC-L

Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde
Equipo de Borde

(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)
Manuel Cok
(OFIN)

(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)
Vctor Salcedo, Fernando
(OFIN-AIT)

lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez
lvarez

T/SFP LAN Base Image (4)


Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)
Catalyst 2960 48 10/100/1000,
T/SFP LAN Base Image (4)

Almacenamiento de datos
Cdigo
de
Activo

Activo de
Informacin

ALM.1

Arreglo de
discos externo
en MEDCORREO

ALM.2

Arreglo de
discos externo
en MED_TNG-

Descripcin

Arreglo de discos externo


empleado para el
almacenamiento de
informacin del servidor
de correo corporativo.
Arreglo de discos externo
empleado para el
almacenamiento de

Dueo
del
Activo

Responsable
de TI

Activos
relacionados

Caractersticas tcnicas

Manuel
Cok
(OFIN)

Vctor Salcedo,
Juan Huamn
(OFIN - AIT)

SS.8, SRV.8

Marca y modelo: Hitachi Thunder


9570V
Nmero de discos: 11
Capacidad de discos: 73.4 GB

Manuel
Cok
(OFIN)

Vctor Salcedo,
Juan Huamn
(OFIN - AIT)

SS.9, SRV.9

Marca y modelo: Compaq Raid Array


4100
Nmero de discos: 12 discos

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Check

92

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

FAILOVR 1

ALM.3

Arreglo de
discos externo
en MED_TNGFAILOVR 2

ALM.4

Arreglo de
discos externo
en
MED_INTRANET

ALM.5

ALM.6

Arreglos de
discos externo
en la red de
almacenamiento
externo 1
Arreglos de
discos externo
en la red de
almacenamiento
externo 2

informacin del servidor


de respaldo de
informacin.
Arreglo de discos externo
empleado para el
almacenamiento de
informacin del servidor
de respaldo de
informacin.
Arreglo de discos externo
empleado para el
almacenamiento de
informacin del servidor
de Intranet de la Sede
Central.
Arreglos de discos
externos que conforman
la red de
almacenamiento externo
(SAN) 1.
Arreglos de discos
externos que conforman
la red de
almacenamiento externo
(SAN) 2.

Capacidad de discos: 36.4GB

Manuel
Cok
(OFIN)

Vctor Salcedo,
Juan Huamn
(OFIN - AIT)

SS.9, SRV.9

Marca y modelo: Compaq Raid Array


4100
Nmero de discos: 12 discos
Capacidad de discos: 36.4GB

Manuel
Cok
(OFIN)

Vctor Salcedo,
Juan Huamn
(OFIN - AIT)

SS.12, SRV.12

Marca y modelo: HP StorageWorks

Manuel
Cok
(OFIN)

Vctor Salcedo,
Juan Huamn
(OFIN - AIT)

SS.8, SRV.8,
SS.27,
SRV:27,
SS.50, SRV.50

Marca y modelo: Hitachi TagmaStore


AMS500 Fibre Channel / SATA
Nombre: Minedu_San0

Manuel
Cok
(OFIN)

Vctor Salcedo,
Juan Huamn
(OFIN - AIT)

SS.4, SRV.4,
SS.27,
SRV:27, SS.7,
SRV.7

Marca y modelo: Hitachi TagmaStore


AMS500 Fibre Channel / SATA
Nombre: Minedu_San1

Libreras de Backup

minedu01

Directorios, Archivos , File Systems e Instancias de


Bases de Datos

S.O

SUN
SOLARIS
2.6

Archivos Planos

Nombre

Frec

Form
Retenc

T.
Re
st
Hr

Servici
o

Responsabl
e

1.0

Sis
nico
Planill

William
Rengifo,
Victor
Villacorta

Planillas
/plandata01
/plandata02
/plandata03

Diario

Hist Mens

/plandata04
/plandes

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

93

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

/planlog01
/planlog02
/rrhh
/sybasep

Diario

Hist Seman

0.5

Sist Inf
Infr
Educat
y Sist
Inf
Escalaf
n

Diario

Hist Mens

1.0

Sis
nico
Planill

William
Rengifo,
Victor
Villacorta

Diario

Hist Seman

0.5

Sist Inf
Infr
Educat

Francisco
Vega

Diario

Hist Diario

1.0

Sist Inf
Escalaf
n

Armando
Roca

Diario

Hist. Diario

1.0

SisIntG
estAd
BAAN

Hugo
Zumaeta

Diario

Hist. Diario

1.0

Diario

Hist Mens

1.0

Margesi (SIE) y Plazas y escalafon


/sisdat
/sybasem

Planillas
Base de Datos

db_rrhh
db_prm
Margesi (SIE)
db_sie
db_siep
bd$institucional
Plazas y Escalafon
db_plazas_escalafon

Armando
Roca,
Francisco
Vega

BAAN

minedu02

SUN
SOLARIS
2.6

Archivos Planos

/baan
/baandata01
/baandata02
/baandata03
/baanindex01
/baanindex02
/baanindex03
/baantmp
Ar
chi
vo Base
s
de
Pla Datos
no
s

/sybase
BAAN
baan

MEDUCA0

SUN

Planillas

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

SisIntG
estAd
BAAN
Sis

Hugo
Zumaeta
William
94

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

SOLARIS
2.6

nico
Planill

/bddata01
/bddata02
/bddata03

Rengifo,
Victor
Villacorta

/bddesa
/bdlog01
/bdlog02
/rrhh

MED_SPLA
N01

WINDOWS
2000
Server

Archivos
Planos

Base de
Datos

/sybaseb
Planillas
db_grrhh

Sis
nico
Planill

William
Rengifo,
Victor
Villacorta

4.0

Planillas
Pruebas

Francisco
Vega

Omar
Macavilca

Diario

Hist Men

1.0

Mens

Hist Mens

db_rrhh
db_prm
Planillas Pruebas
c:\syabse
Consulta evaluacion docente

/data/htdocs/consulta

Mens

Hist Mens

4.0

Consult
a de
evaluaci
on
docente

Mens

Hist Mens

4.0

Sistema
de
Alfabeti
zacion

Omar
Macavilca

Mens

Hist Mens

4.0

Servidor
web

Omar
Macavilca

Mens

Hist Mens

4.0

Servidor
BD
MySQL

Omar
Macavilca

Hist Mens

4.0

Servidor
BD

Miguel
Olivera,

SISTEMAS
02

LINUX
Centos
4.4

Archivos Planos

Sistema de Alfabetizacion
/data/htdocs/alfa
Servidor Web
/etc/httpd
/etc/php.ini
Servidor BD MySQL
/etc/my.cnf
Servidor BD Postgress
/data/pgsql/data/pg_hba.conf

Mens

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

95

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

/data/pgsql/data/pg_ident.conf
/data/pgsql/data/postgresql.conf
Consulta evaluacion docente

Base de Datos

/var/lib/mysql/dineca

Diario

Hist Quinc

24

Diario

Hist Diario

PLIM01

WINDOWS
2000
Server

Archivos
Planos
Archivos
Planos

PPIURA01

WINDOWS
2000
Server

Archivos Planos

WINDOWS
2000
Server

Omar
Macavilca

Sistema
de
consulta
Web
BDIP
Mens

Hist Mens

24

Planillas Desarrollo Regiones


D:\Sybase

Diario

Hist Seman

4.0

F:\Orden Peru

Diario

Hist Seman

4.0

D:\Sybase

Diario

Hist Seman

4.0

F:\Orden Peru

Diario

Hist Seman

4.0

F:\OFIN\SD_DESA

Bimen

Hist. Bimens

24

F:\OFIN\SD_LEGA

Bimen

Hist. Bimens

24

F:\OFIN\Sd_Prod

Bimen

Hist. Bimens

24

F:\OFIN\SD_SEDE
Sistema unico de planillas

Bimen

Hist. Bimens

24

F:\objeto

Mens

Hist Mens

4.0

F:\siaf

Mens

Hist Mens

24

Planillas Desarrollo Regiones

Sistema de digitacion de planillas - SISDIGI

MED_RRH
H

Consult
a de
evaluaci
on
docente

Omar
Macavilca

4.0

Sistema de consulta Web BDIP

BDIP

Omar
Macavilca

Sistema
de
Alfabeti
zacion

Sistema de Alfabetizacion
/var/lib/mysql/spnma

Postgre
ss

Sistemas que se encontraban en produccion


N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Planillas
Desarrol
lo
Regione
s
Planillas
Desarrol
lo
Regione
s
Sistema
de
digitacio
n de
planillas
SISDIGI

Miguel
Olivera,
Omar
Macavilca
Francisco
Vega

Francisco
Vega

Arturo Mollo

Sistema
unico de
planillas

Arturo Mollo,
William
Rengifo

Sistema
s que se

Paul Cossar,
William
96

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

F:\mpd

Unico

E:\back_migracionII

Unico

F:\back_migracion

Unico

encontr
aban en
desarrol
lo

Trimes

Softwar
e Base

MEDSPDOM01

WINDOWS
2000
Server

Archivos Planos

Software Base
D:\software

Hist Mens

6.0

System State del Cotrolador del Dominio


Estado del systema windows 2000

Diario

Hist Mens

1.0

MEDSPDOM02

WINDOWS
2000
Server

Archivos Planos

Sistema de Informacion Juridica


D:\spij

System State del Cotrolador del Dominio

WEB

WINDOWS
2000 ADV
Server

LINUX
Centos
3.1

Base de
Datos

MED_NOT
ES01

WINDOWS
2000 ADV
Server

Archivos
Planos

MED_HOM
EUSER01

Archiv
Archivos
os
Planos
Planos

Estado del systema windows 2000

Diario

Hist Mens

1.0

Servidor de archivos
F:\infraestructura tecnologica

Diario

Hist Seman

6.0

Archivos ID de usuario
D:\backupIDS
Sistema de tramite documentario

Diario

Hist Diario

2.0

F:\Lotus\Domino

Diario

Hist Diario

2.0

Mens

Hist Mens

0.5

Archivos de configuracion
/etc
Pagina Web Med

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

System
State
del
Cotrolad
or del
Dominio
Sistema
de
Informa
cion
Juridica
System
State
del
Cotrolad
or del
Dominio
Servidor
de
Archvios
Archivos
ID de
usuario
Sistema
de
tramite
docume
ntario
Archivos
de
configur
acion
Pagina

Rengifo

Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Antonio
Santa Cruz

Juan
Huaman,

Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Antonio
Santa Cruz
Miguel
Olivera
Miguel
Olivera

Omar
Macavilca
Omar
97

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

/dev1/dev1/internet/med_mirror/portal

Diario

Hist Mens

2.0

/dev1/dev1/internet/med_mirror/webdipecud

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/umc

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/ofin

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/dremoquegua

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/dcu

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/clabes

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/MEDSIDD

Seman

Hist Mens

4.0

/dev1/dev1/internet/med_mirror/dre_madrededios

Seman

Hist Mens

4.0

/dev1/dev1/internet/admision

Seman

Hist Mens

4.0

/dev1/dev1/internet/crespial

Seman

Hist Mens

4.0

/dev1/dev1/internet/dineba

Seman

Hist Mens

4.0

/dev1/dev1/internet/drec

Seman

Hist Mens

4.0

/dev1/dev1/internet/dreica

Seman

Hist Mens

4.0

/dev1/dev1/internet/drelam

Seman

Hist Mens

4.0

/dev1/dev1/internet/fondep

Seman

Hist Mens

4.0

/dev1/dev1/internet/ugel01

Seman

Hist Mens

4.0

/dev1/dev1/internet/unesco

Seman

Hist Mens

4.0

Web
Med

Macavilca

Servicio de Hosting

Base de Datos

Bases de datos que estaban en produccion


/dev1/dev1/internet/mysql/data/foros_med

Unico

/dev1/dev1/internet/mysql/data/personal

Unico

BD del Portal MED

KUELAP

LINUX
Centos
3.1

Archivos
Planos

/dev1/dev1/internet/mysql/data/portal_med

Diario

Hist Mens

2.0

/etc

Diario

Hist Mens

2.0

/bin

Diario

Hist Mens

2.0

/root

Diario

Hist Mens

2.0

Archivos de configuracion Firewall Kuelap

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Servicio
de
Hosting

Bases
de
datos
que
estaban
en
producci
on
BD del
Portal
MED
Archivos
de
configur
acion
Firewall
Kuelap

Omar
Macavilca

Omar
Macavilca

Omar
Macavilca
Juan
Huaman,
Antonio
Santa Cruz

98

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

MED_UPD
ATE

WINDOWS
2000
Server

Archivos
Planos

Servicio de actuylizacion de windows


G:\wsus2

Seman

Hist Mens

4.0

Diario

Hist Diario

4.0

Diario

Hist Seman

4.0

MONITOR

WINDOWS
2000
Server

Archivos Planos

Sistema de Admin Financiera - MEF

D:\Siaf
Sistema SAGU
D:\Sagu
Sistema de Telecredito

Archi
vos
Plano
s

D:\Telecredito

Diario

Hist Seman

4.0

Hist Mens

2.0

Servidor Web
D:\tomcat6

Mens

MED_DIN
ESST

WINDOWS
2000
Server

WINDOWS
2000
Server

Base
de
Archivos Planos
Datos

SISTEMAS
01

Base de Datos

Base de datos - sistemas varios


D:\mysql\data

Diario

Hist Mens

2.0

Base de datos sistema de consulta Web Tramite Doc

F:\Lotus\Domino

Diario

Hist Mens

2.0

E:\Moodle

Mens

Hist Seman

4.0

E:\MoodleData

Diario

Hist Seman

4.0

E:\intepub\wwwroot\Backup2006-may04

Unica

E:\intepub\wwwroot\UFP

Diario

Hist Seman

4.0

E:\Programas\P_curricular

Unica

Servicio
de
actuyliz
acion de
window
s
Sistema
de
Admin
Financie
ra - MEF

Antonio
Santa Cruz,
Juan
Huaman

Arturo Mollo

Sistema
SAGU

Arturo Mollo

Sistema
de
Telecred
ito

Oscar Rojas,

Servidor
Web

Miguel
Olivera

Base de
datos sistema
s varios
Base de
datos
sistema
de
consulta
Web
Tramite
Doc

Miguel
Olivera

Miguel
Olivera,
Omar
Macavilca

Aplicaciones Dinesst

Base de Datos Aplicaciones Dinesst


E:\Mysql

Diario

Hist Seman

4.0

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Aplicaci
ones
Dinesst

Joel
Visurraga,
Luis
Escalante

Base de
Datos
Aplicaci

Joel
Visurraga,
Luis
99

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Quince

Hist Mens

6.0

CAAMDB

Quince

Hist Mens

6.0

RCOData

Quince

Hist Mens

6.0

SDDATA

Quince

Hist Mens

6.0

ones
Dinesst
TNG
Unicent
er RCO,
AMO,
SDO
TNG
Unicent
er RCO,
AMO,
SDO
TNG
Unicent
er NSM

Jorge
Chipoco,
Juan
Huaman

TNG
Unicent
er NSM

Jorge
Chipoco,
Juan
Huaman

Archivos
de
configur
acion

Juan
Huaman,
Antonio
Santa Cruz

System
State
del
Cotrolad
or del
Dominio

Juan
Huaman,
Antonio
Santa Cruz

Base de
Datos
Archivos
Planos

MED_TNG
-DESKTOP

WINDOWS
2000
Server

Archivos
Planos

E:\MSsql7\data

MEDSPDO
M03

MED_TNG
-FAILOVR

Base de Datos
Archivos
Planos

LINUX
Centos
4.4

Hist Seman

4.0

TNG Unicenter RCO, AMO, SDO


D:\CA
TNG Unicenter RCO, AMO, SDO

TNG Unicenter NSM


E:\CA

Quince

Hist Mens

6.0

CAICALDB

Quince

Hist Mens

6.0

CAIDOCDB

Quince

Hist Mens

6.0

CAIOPRDB

Quince

Hist Mens

6.0

CAISTADB

Quince

Hist Mens

6.0

CAISTRPDB

Quince

Hist Mens

6.0

TNGDB

Quince

Hist Mens

6.0

/etc

Quince

Hist Mens

4.0

/bin

Quince

Hist Mens

4.0

/root

Quince

Hist Mens

4.0

Escalante
Jorge
Chipoco,
Juan
Huaman
Jorge
Chipoco,
Juan
Huaman

TNG Unicenter NSM

WINDOWS
2000
Server

Archivos
Planos

MED_DIN
ESST02

WINDOWS
2000
Server

WINDOWS
2000
Server

Archivos Planos

MED_TNG
-MASTER

Diario

Archivos de configuracion

System State del Cotrolador del Dominio


Estado del systema windows 2000

Diario

Hist Mens

1.0

E:\Aplicaciones\memoria

Mens

Hist Mens

24

E:\Aplicaciones\computo

Seman

Hist Seman

6.0

E:\Aplicaciones\soporte tecnico\DOC_SOPORTE

Diario

Hist Mens

2.0

Servidor de archivos

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Servidor
de
archivos

Arturo Mollo
Alberto Rios,
Jorge Nunez
Juan
Huaman
100

Ministerio de Educacin

WINDOWS
2000
Server

Archivos
Planos

SACSAYH
UAMAN

LINUX
Centos
4.4

Med_Corr
eo

MEDPEALF

LINUX
Redhat
4.4 AS

WINDOWS
2003
Server

Base de
Datos
Archivos
Planos

WINDOWS
2000
Server

Archivos
Base de Datos
Planos

ADM_TNG
-HDESK01

Archivos
Planos

MED_TNG
MASTOVR

Archivos Planos

Plan de Recuperacin de Desastres de TI

F:\Convenio_reniec

Diario

Hist Mens

6.0

F:\Software releases

Quince

Hist Mens

6.0

F:\SISDIGI

Quince

Hist Mens

6.0

F:\Sispagin

Seman

Hist Mens

6.0

Capturador central PBX


C:\MED_PBX

Seman

Hist Mens

6.0

/etc

Diario

Hist Mens

2.0

/bin

Diario

Hist Mens

2.0

/root

Diario

Hist Mens

2.0

C:\Inetpub

Mens

Hist Mens

4.0

D:\Sybase

Diario

Hist Mens

4.0

D:\InformacionTC

Unica
Diario

Hist Mens

4.0

Diario

Hist Mens

4.0

Diario

Hist Mens

4.0

Archivos de configuracion Firewall Sacsayhuaman

Aplicacin Tablero de control

Base de Datos Tablero de control


tc

Servicio de correo electronico


/local/notesdata1/
/local/notesdata2/
Sistema del Educando

Diario

Hist Mens

Arturo Mollo
Captura
dor
central
PBX
Archivos
de
configur
acion
Firewall
Sacsayh
uaman
Aplicaci
n
Tablero
de
control
Base de
Datos
Tablero
de
control
Servicio
de
correo
electron
ico

Jose Manuel
Gutierrez

Juan
Huaman,
Antonio Sant
Cruz

Hugo
Zumaeta

Francisco
Vega,
William
Rengifo
Juan
Huaman

6.0

Sistema
del
Educand
o

Paul Elguera

Aplicaci
ones
Program
a

Yesenia Alba

honorio
educando

Arturo Mollo
William
Rengifo
Arturo Mollo

educando_2006
juntos
Aplicaciones Programa Alfabetizacion
D:\Archivos de programa\Apache Group

Seman

Hist Mens

4.0

D:\Archivos de programa\Apache software foundation

Seman

Hist Mens

4.0

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

101

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Diario

Hist Seman

4.0

Mens

Hist Mens

4.0

server 5.0\alfa
server 5.0\alfa2005
server 5.0\alfa2006
server

Diario
Diario
Diario

Hist Seman
Hist Seman
Hist Seman

4.0
4.0
4.0

Diario

Hist Seman

4.0

server
server
server
server
server

Diario
Diario
Diario
Diario

Hist
Hist
Hist
Hist

Seman
Seman
Seman
Seman

4.0
4.0
4.0
4.0

Diario

Hist Seman

4.0

Diario

Hist Seman

4.0

Diario

Hist Seman

4.0

Diario

Hist Seman

4.0

MEDBDI_RS_RSSD

Seman

Seman

4.0

SIDD

Diario

Diario

4.0

db_crrhh

Seman

Seman

4.0

db_dineca

Seman

Seman

4.0

db_grrhh

Diario

Diario

4.0

db_institucional

Diario

Diario

4.0

db_prm

Seman

Seman

4.0

db_sira
Bases de datos Motor MEDBDIDES

Diario

Diario

4.0

db_evaldoc

Seman

Seman

4.0

db_prm

Seman

Seman

4.0

db_rrhh

Seman

Seman

4.0

db_sira
Bases de datos Motor MEDBDIHIST

Diario

Diario

db_prm

Seman

Seman

D:\webapps
D:\Fotos

Alfabeti
zacion

Base de Datos

BD Aplicaciones Programa Alfabetizacion


D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
5.0foro_\alfanet
D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
D:\Archivos de programa\MysqlMysql
5.0\paeba2003
D:\Archivos de programa\MysqlMysql
5.0\paeba2005_1
D:\Archivos de programa\MysqlMysql
5.0\paeba2006_1
D:\Archivos de programa\MysqlMysql

5.0\joomla
5.0\moodle
5.0\mvn
5.0\paeba

server
server
server 5.0\pronama

BD
Aplicaci
ones
Program
a
Alfabeti
zacion

Yesenia Alba

Bases
de
datos
Motor
MEDBDI
P

Francisco
Vega,
William
Rengifo

Francisco
Vega,
William
Rengifo

4.0

Bases
de
datos
Motor
MEDBDI
DES

4.0

Bases
de

Francisco
Vega,

meddbi01

Solaris 9

Base de Datos

Bases de datos Motor MEDBDIP

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

102

Ministerio de Educacin

INTIPUNK
U02

Suse
Linux ES
9.0

MED_DIN
ESST01

LINUX
Redhat
3.0 ES

MED_PRE
SUPUEST
O

WINDOWS
2000
Server

Archivos
Planos

Suse
Linux ES
9.0

Archivos
Planos

INTIPUNK
U01

Archivos Archivos
Planos
Planos

Plan de Recuperacin de Desastres de TI

Seman

Seman

4.0

Diario

Hist Mens

4.0

Diario

Hist Mens

4.0

/etc

Mens

Hist Mens

6.0

/bin

Mens

Hist Mens

6.0

/root

Mens

Hist Mens

6.0

db_rrhh
Archivos de configuracion
/
Archivos de configuracion
/
Archivos de configuracion

Sistema SIRA
D:\sira

Diario

Hist Mens

4.0

datos
Motor
MEDBDI
HIST
Archivos
de
configur
acion
Archivos
de
configur
acion

William
Rengifo
Juan
Huaman,
Antonio
Santa Cruz
Juan
Huaman,
Antonio
Santa Cruz

Archivos
de
configur
acion

Joel
Visurraga

Archivos
de
configur
acion

Giancarlo
Tong, Bruno
Tornero

Software
Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

Mdulo de Digitacin
del Sistema nico de
Planillas

Mdulo que permite la digitacin de la planilla del personal del


Ministerio de Educacin de la Regin Lima.

Magnet Mrquez
(Jefe de la Unidad de
Personal)

Arturo Mollo (OFIN-ASI)

Mdulo de
Administracin de
Cdigos Modulares
(ACM)

Mdulo que permite la administracin centralizada de cdigos


modulares nicos a nivel nacional para todo el personal del
Ministerio de Educacin.

Magnet Mrquez
(Jefe de la Unidad de
Personal)

Francisco Vega (OFIN-ASI)

MED BAAN - Mdulo de


Gestin
de
Planes
Operativos

Mdulo del subsistema de Planificacin del Sistema Integrado


de Gestin Administrativa MED BAAN que permite la gestin de
los planes operativos.

Jos Luis Paco (Jefe


de la Unidad de
Programacin)

Hugo Zumaeta (OFIN-ASI)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Check

103

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

MED BAAN - Mdulo de


Gestin Presupuestal

Mdulo del subsistema de Planificacin del Sistema Integrado


de Gestin Administrativa MED BAAN que permite la gestin
del presupuesto.

Manuel
Rumiche
(Jefe de la Unidad de
Presupuesto)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Programacin
de
Abastecimiento

Mdulo del subsistema de Abastecimiento del Sistema


Integrado de Gestin Administrativa MED BAAN que permite
administrar
la
programacin
de
las
actividades
de
abastecimiento.

Carlos Rivera (Jefe


de Abastecimiento)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Gestin
de
Adquisiciones

Mdulo del subsistema de Abastecimiento del Sistema


Integrado de Gestin Administrativa MED BAAN que permite
administrar las compras.

Carlos Rivera (Jefe


de Abastecimiento)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Gestin de Almacenes

Mdulo del subsistema de Abastecimiento del Sistema


Integrado de Gestin Administrativa MED BAAN que permite
gestionar los almacenes.

Carlos Rivera (Jefe


de Abastecimiento)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Control de Transporte

Mdulo del subsistema de Abastecimiento del Sistema


Integrado de Gestin Administrativa MED BAAN que permite
controlar las actividades de transporte de recursos de
abastecimiento.

Carlos Rivera (Jefe


de Abastecimiento)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Control de Ejecucin

Mdulo del subsistema de Finanzas del Sistema Integrado de


Gestin Administrativa MED BAAN que permite mantener un
control sobre la ejecucin presupuestal.

Julio Matos (Jefe de


la UAF)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Tesorera - Pagos

Mdulo del subsistema de Finanzas del Sistema Integrado de


Gestin Administrativa MED BAAN que permite administrar los
pagos en la tesorera.

Julio Matos (Jefe de


la UAF)

Hugo Zumaeta (OFIN-ASI)

MED BAAN - Mdulo de


Tesorera - Ingresos

Mdulo del subsistema de Finanzas del Sistema Integrado de


Gestin Administrativa MED BAAN que permite administrar los
ingresos en la tesorera.

Julio Matos (Jefe de


la UAF)

Hugo Zumaeta (OFIN-ASI)

Mdulo de
web BAAN

consultas

Mdulo que permite la ejecucin de consultas al sistema MED


BAAN en entorno web

Julio Matos (Jefe de


la UAF)

Hugo Zumaeta (OFIN-ASI)

Sistema Integrado de
Trmite Documentario

Sistema de registro y seguimiento de expedientes que ingresan


o se generan en el MED.

Roco Villaln
de la OTD)

Miguel Olivera (OFIN-ASI)

(Jefe

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Check

104

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

Sistema de Quejas y
Denuncias del CADER

Sistema de registro y seguimiento de denuncias para las


oficinas de la Comisin de Atencin de Denuncias y Reclamos
(CADER), ubicadas en la Sede Central y en las UGEL.

Jos Ramos (CADER)

Miguel Olivera (OFIN-ASI)

Sistema de Courier

Sistema de registro y seguimiento de documentos de courier


en la Oficina de Trmite Documentario.

Roco Villaln
de la OTD)

(Jefe

Miguel Olivera (OFIN-ASI)

Sistema de registro de las resoluciones emitidas por el


Ministerio de Educacin

Asabedo
Fernndez
(Secretario General)

Miguel Olivera (OFIN-ASI)

Mdulo para el manejo de las firmas de autoridades de


Instituciones Educativas (universidades) y rganos intermedios
(UGEL, DRE).

Roco Villaln
de la OTD)

(Jefe

Miguel Olivera (OFIN-ASI)

de

Sistema de registro de donaciones y liberaciones de impuesto y


los montos de cada uno de estos items.

Roco Villaln
de la OTD)

(Jefe

Miguel Olivera (OFIN-ASI)

Sistema de Consultas a
la
Base
de
Datos
Institucional

Sistema que permite mostrar datos relevantes del personal del


pliego Educacin que presta servicio a nivel nacional.

William
Rengifo,
Manuel Cok (OFIN)

Miguel Olivera (OFIN-ASI)

Mdulo de Registro de
Ttulos Profesionales

Mdulo que permite a las Unidades de Gestin Educativa Local


el registro de ttulos profesionales del personal docente a nivel
nacional.

Fred Clarke (Jefe del


rea de Escalafn)

Miguel Olivera (OFIN-ASI)

Sistema de Formacin
Continua

Sistema que permite el registro de capacitadores, centros de


capacitacin y el control de las actividades de capacitacin
realizadas en Instituciones Superiores Pedaggicas a nivel
nacional. Empleada por el rea de Formacin Continua

Direccin
Educacin
Pedaggica

Miguel Olivera (OFIN-ASI)

Sistema de Informacin
de Apoyo a la Gestin
en
la
Institucin
Educativa (SIAGIE)

Sistema empleado por instituciones educativas que brinda


soporte informtico para la gestin de procesos de carcter
acadmico.

Direcciones
Nacionales
Educacin
Instituciones
Educativas

Mdulo
consolidacin
SIAGIE 1.2.5

Mdulo que permite la consolidacin de las bases de datos MS


Access de los sistemas SIAGIE versin 1.2.5 implantados en
las instituciones educativas (arquitectura local).

William
Rengifo,
Manuel Cok (OFIN)

Sistema
Resoluciones

de

Mdulo de Firmas

Sistema
Liberaciones

de
de

de
Superior

de
/

Check

Francisco La Torre (OFIN-ASI)

Paul Elguera (OFIN-ASI)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

105

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

Sistema de Pago de
Incentivos (SISPAGIN)

Sistema que permite administrar la planilla de incentivos y la


planilla de racionamiento de la Sede Central del Ministerio

Alberto
Huerta,
Liliana
Herrera
(Unidad de Personal)

Arturo Mollo (OFIN-ASI)

Sistema de Auditora
Gubernamental (SAGU)

Sistema de la Contralora General de la Repblica que permite


realizar un control operativo de los gastos, si se han alcanzado
las metas presupuestadas y las razones por las que no se
logr.

Contralora
General
de la Repblica

Arturo Mollo (OFIN-ASI)

Memoria
Descriptiva
Electrnica
del
Programa
Especial
MECEP-BIRF

Sistema que permite consultar la recopilacin digitalizada de la


documentacin generada como parte del proyecto de apoyo
internacional MECEP-BIRF (proyecto de mejora de la calidad de
la educacin primaria).

Despacho Ministerial

Arturo Mollo (OFIN-ASI)

Sistema de Informacin
de Escalafn

Sistema que registra y procesa los datos del Escalafn del


servidor pblico del MED.

Fred Clarke (Jefe del


rea de Escalafn)

Armando Roca (OFIN-ASI)

Sistema
Capacitacin

de

Sistema que permite el registro de las actividades de


capacitacin que realizan las distintas reas del Ministerio que
llevan a cabo esta funcin, como UCAD, OAE, DINEA, Proyecto
Huascarn, entre otros.

Despacho Ministerial

Armando Roca (OFIN-ASI)

Mdulo de Control de
Distribucin de Libros
de Educacin Primaria UGELs

Mdulo empleado por las Unidades de Gestin Educativa Local


que permite registrar y controlar el ingreso y distribucin de
libros para las instituciones educativas.

UGEL

Hugo Zumaeta (OFIN-ASI)

Sistema de Informacin
de
Infraestructura
Educativa

Sistema que permite el registro de los inmuebles y la


infraestructura de instituciones educativas y rganos
intermedios pertenecientes al Sector Educacin, as como de la
Sede Central.

(Jefe de la OINFE)

Francisco Vega (OFIN-ASI)

Intranet MED

Intranet institucional de la Sede Central del Ministerio.

William
Rengifo,
Manuel Cok (OFIN)

Omar Macavilca (OFIN-ASI)

Portal MED

Portal web institucional de la Sede Central del Ministerio.

Amrico Sols (Prensa


y Comunicaciones)

Omar Macavilca (OFIN-ASI)

Tablero de Control

Herramienta empleada actualmente como un sistema de


administracin de contenido. Soporta el almacenamiento de
documentos y el control de cambios en los mismos para tareas
de colaboracin.

Secretario General

Hugo Zumaeta (OFIN-ASI)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Check

106

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

Sistema de Informacin
para la Racionalizacin
(SIRA) - Mdulo de
Educacin
Bsica
Regular

Sistema desarrollado en la Unidad de Presupuesto que soporta


las actividades de racionalizacin de plazas en las instituciones
educativas. Permite presupuestar los costos de colocar a un
docente en determinada institucin de la etapa Bsica Regular
de la educacin.

Manuel
Rumiche
(Jefe de la Unidad de
Presupuesto)

Giancarlo
Tong
Presupuesto)

(Unidad

de

Sistema Integrado de
Administracin
Financiera (SIAF)

Sistema del Ministerio de Economa y Finanzas (MEF) empleado


por cada unidad ejecutora dentro de una entidad pblica para
administrar sus operaciones.

Personal
del
Ministerio
de
Economa y Finanzas

Personal
del
Ministerio
Economa y Finanzas

de

Sistema NEXUS

Sistema desarrollado en la Unidad de Personal que permite


mantener un control sobre el nmero de plazas en las
instituciones educativas a nivel nacional, a travs de un Cuadro
de Asignacin de Personal.

Magnet
Marquet
(Unidad de Personal)

Richard Gaviria
Personal)

de

Sistema de Consultas
de
Centros
de
Formacin Profesional
Tcnica y Asociaciones
Civiles

Sistema de consulta en web de Centros de Formacin


Profesional Tcnica y Asociaciones Civiles que cuentan con
licencia de funcionamiento. El sistema es de acceso al pblico
en general y la informacin es analizada en la Direccin de
Educacin Superior Tecnolgica y Tcnico-Productiva.

Francisco
Armando
Quispe (Director de
Educacin
Superior
Tecnolgica
y
Tecnico-Productiva)

Joel Vizurraga, Luis


(Educacin Superior)

Escalante

Sistema
Seguimiento
Egresados

de
de

Sistema web empleado por personal de Institutos Superiores


Tecnolgicos (previa seleccin) para mantener un seguimiento
de los estudiantes egresados, como parte de un proyecto
financiado por el BID. La Direccin emplea la informacin para
fines estadsticos y para que sirva de fuente para la ejecucin
de otros proyectos.

Francisco
Armando
Quispe (Director de
Educacin
Superior
Tecnolgica
y
Tecnico-Productiva)

Joel Vizurraga, Luis


(Educacin Superior)

Escalante

Capacitacin Virtual Formacin Profesional


Tcnica

Plataforma de enseanza virtual de tipo open source empleada


para la capacitacin de docentes de Institutos Superiores
Tecnolgicos.

Francisco
Armando
Quispe (Director de
Educacin
Superior
Tecnolgica
y
Tecnico-Productiva)

Joel Vizurraga, Luis


(Educacin Superior)

Escalante

SII OGP - Submdulo


de Programacin

Submdulo del mdulo de Finanzas del Sistema de Informacin


Integrado de la OGP que permite programar los gastos de la
oficina.

Jefe del rea


Programacin
Presupuesto de
OGP

Emilio Rafael (OGP)

de
y
la

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Check

(Unidad

107

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

SII OGP - Submdulo


de Presupuesto

Submdulo del mdulo de Finanzas del Sistema de Informacin


Integrado de la OGP que permite registrar el presupuesto de la
oficina.

Jefe del rea


Programacin
Presupuesto de
OGP

de
y
la

Emilio Rafael (OGP)

SII OGP - Submdulo


de Finanzas

Submdulo del mdulo de Finanzas del Sistema de Informacin


Integrado de la OGP que permite controlar la ejecucin de los
gastos.

Jefe del rea


Contabilidad de
OGP

de
la

Emilio Rafael (OGP)

SII OGP - Submdulo


de
Tesorera
y
Rendiciones

Submdulo del mdulo de Finanzas del Sistema de Informacin


Integrado de la OGP que permite manejar los ingresos y
egresos de la oficina.

Jefe del rea de


Tesorera de la OGP

Emilio Rafael (OGP)

SII OGP - Submdulo


de Contabilidad

Submdulo del mdulo de Finanzas del Sistema de Informacin


Integrado de la OGP que permite administrar la contabilidad
general de la oficina.

Jefe del rea


Contabilidad de
OGP

de
la

Emilio Rafael (OGP)

SII OGP - Submdulo


de Obras

Submdulo del mdulo de Logstica del Sistema de Informacin


Integrado de la OGP que permite administrar las obras
ejecutadas por la oficina.

Jefe del rea


Contabilidad de
OGP

de
la

Emilio Rafael (OGP)

SII OGP - Submdulo


de
Logstica
y
Licitaciones

Submdulo del mdulo de Logstica del Sistema de Informacin


Integrado de la OGP que permite administrar las licitaciones y
adquisiciones realizadas por la oficina.

Jefe del rea


Logisitca
Licitaciones
de
OGP

de
y
la

Emilio Rafael (OGP)

SII OGP - Submdulo


de Activos Fijos

Submdulo del mdulo de Logstica del Sistema de Informacin


Integrado de la OGP que permite administrar los activos fijos
de la oficina.

Jefe del rea de


Control
Patrimonial
de la OGP

Emilio Rafael (OGP)

SII OGP - Submdulo


de Personal

Submdulo del mdulo de Logstica del Sistema de Informacin


Integrado de la OGP que permite administrar las actividades
durante el ciclo de vida del personal en la oficina.

Jefe del rea


Consultoras
Individuales de
OGP

de

Emilio Rafael (OGP)

SII OGP - Submdulo


de Planillas

Submdulo del mdulo de Logstica del Sistema de Informacin


Integrado de la OGP que permite administrar la planilla del
personal de la oficina.

Jefe del rea


Contabilidad de
OGP

de
la

Check

la
Emilio Rafael (OGP)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

108

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

SII OGP - Submdulo


de Viticos y Encargos

Submdulo del mdulo de Logstica del Sistema de Informacin


Integrado de la OGP que permite registrar los viticos y
encargos asociados a los proyectos ejecutados por la oficina.

Jefe del rea


Contabilidad de
OGP

Sistema BBVA CASH

Sistema del BBVA Banco Continental para el pago de haberes


de los consultores contratados.

BBVA

Emilio
Rafael
(OGP)
en
coordinacion con soporte tcnico
del BBVA

Sistema Telecrdito del


BCP

Sistema del Banco de Crdito del Per para el pago de haberes


de los consultores contratados.

BCP

Emilio
Rafael
(OGP)
en
coordinacin con soporte tcnico
del BCP

Sistema
de
Confrontacin
de
Operaciones
Autodeclaradas (COA)

Sistema de registro de las Operaciones Autodeclaradas que se


presentan a la SUNAT. Compras realizadas por la Unidad
Ejecutora 028

SUNAT

Emilio
Rafael
(OGP)
en
coordinacion con personal de la
SUNAT

ESCALE Desktop

Sistema en entorno de red que permite el registro, consulta y


explotacin de informacin estadstica general sobre
instituciones educativas del pas, como cantidad de alumnos,
cantidad de docentes, datos sobre infraestructura, entre otros.
La informacin consolidada del sistema es ingresada sobre la
base de formularios fsicos enviados por las Unidades de
Gestin Educativa Local a nivel nacional. Es accedido por
distintas oficinas que conforman la LAN de la Sede Central.

Patricia Valdivia (Jefa


de la Unidad de
Estadstica
Educativa)

Diego Silva, Oscar Mateo (Unidad


de Estadstica Educativa)

de
la

Check

Emilio Rafael (OGP)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

109

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Activo de
Informacin

Descripcin

Dueo del Activo

Responsable de TI

ESCALE Web

Sistema web de consulta de cifras e indicadores estadsticos


sobre instituciones educativas. Puede ser accedido por el
pblico en general a travs del portal del Ministerio. Cuenta
con replicacin al servidor ESCALE.

Patricia Valdivia (Jefa


de la Unidad de
Estadstica
Educativa)

Diego Silva, Oscar Mateo (Unidad


de Estadstica Educativa)

Estadstica Online v1

Sistema transaccional en web a travs del cual los propios


directores de las instituciones educativas reportan la
informacin estadstica general al Ministerio, a travs de
formularios predefinidos. Asimismo, permite la carga de
informacin detallada de la nmina a travs de internet para
ser explotada por la Unidad. Cuenta con replicacin al servidor
ESCALE.

Patricia Valdivia (Jefa


de la Unidad de
Estadstica
Educativa)

Diego Silva, Oscar Mateo (Unidad


de Estadstica Educativa)

ALFANET

Sistema que permite el registro de la informacin de la


poblacin de analfabetas, de los actores participantes y de las
evaluaciones rendidas por iletrados. El sistema permite realizar
consultas y generar estadsticas en lnea para actores del
programa y usuarios de entidades gubernamentales diversas.
No se ha generado una base de datos para el 2007, puesto que
el sistema ser reemplazado, pero se mantiene en produccin
para consultas.

Jefe de Pronama

Yesenia Alba (Pronama)

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Check

110

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO F Directorio de Proveedores


Empresa

Servicio

Contacto

Telfono
Fijo

Celular

Direccin

High Service
S.A.C

Servicio de mantenimiento preventivo y


correctivo de 35 Servidores.

421-8743 /
422-0087

9661-3289

Pedro Conde N 291,


Lince

Sonda S.A.

Servicio de mantenimiento preventivo y


correctivo de 03 Servidores SUN y 04
Storages.

Luis Pea Aparcana Jefe de


Soporte Tcnico
lpena@highservice.com.pe
Juan Manuel Vega Jefe de
Soporte Tcnico
juan.vega@sonda.com.pe

616-7000

9754-3389
9754-3386

Av. Canaval y Moreyra


N 480 piso 10, San
Isidro

Servicio de mantenimiento preventivo y


correctivo de 01 Servidor SUN Fire V480 por
garanta.

Alex Marti Ingeniero de


Soporte
alex.marti@sonda.com.pe

Servicio de mantenimiento preventivo y


correctivo de 04 Servidores 02 HP ML 370 G4
01 HP ML 370 G3 y 01 ML 350 G4 por
garanta.

Hernan Carlos Jefe de


Soporte Tcnico
hcarlos@goalsnet.net

221-8680
221-8681

9664-6080
9752-4609

Las Castaitas N 127,


San Isidro

712-4111
Anexo 256

9758-5571

Av. Paseo de la Repblica


N 6176, Miraflores

241-6006

S/N

Ramn Ribeyro N 990,


San Antonio, Miraflores

215-4530
Anexo
2315 /
2871

9757-4349

Dean Valdivia N 205,


San Isidro

706-6600

9759-3890

Amador Merino Reyna N


307, San Isidro

Goals S.A.

Grupo Leafar
Dimexa
S.A.C.
Cosapidata
S.A.

COMMIT

Servicio de mantenimiento preventivo y


correctivo de 01 Servidores DELL PowerEdge
2900
Servicio de mantenimiento preventivo y
correctivo de 03 Servidores DELL PowerEdge
2800
Servicio de mantenimiento preventivo y
correctivo de 01 Servidor IBM XSeries 365
por garanta.

Hugo Sandoval - Gerente


Comercial
hsandoval@goalsnet.net
Cesar Ydrugo Jefe de
Soporte Tcnico
cydrugo@leafar.com.pe
Miguel ngel Rosas Jefe de
Soporte Tcnico
mrosas@dimexa.com
Percy de los Heros Jefe de
Soporte Tcnico
pheros@cosapidata.com.pe

Servicio de mantenimiento preventivo y


correctivo de 02 Servidores HP ML 370 G5 y
HP StogeWorks por garanta.

Yessenia Valle Jefe de


Mantenimiento
yvalle@cosapidata.com.pe
Jos Rodrguez Jefe de
Proyectos
jrodriguez@commit.com.pe

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

111

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Empresa

Servicio

Contacto

Telfono
Fijo

Celular

Direccin

IS-Data

Servicio de mantenimiento de Lotus Notes

Omar Torres Gerente


General
otorres@isdata.com.pe

470-0841

9757-7332

Dean Valdivia N 205,


San Isidro

StorageData
S.A.C.

Servicio de mantenimiento preventivo y


correctivo de solucin de Almacenamiento
Centralizado Hitachi AMS 500 por garanta.

Oswaldo Suazo Ingeniero de


Soporte
oswaldo_suazo@storagedata.c
om.pe

2217193

9000-3843
9511-6012
9000-5553

Av. Santa Mara N 191,


Miraflores

Joel Paz
jpaz.frionovo@infonegocio.net
.pe
Carlos Dulanto
frionovo@infonegocio.net.pe
Carlos Gomez
German Gomez
Enrique Ortiz
Andre Calvo
acalvo@gererlenergie.com,
glenergie@sni.org.pe
Jorge Saucedo
jsaucedo@gererlenergie.com
Ulises Marcelo Po
ingenieriayproyectos@gererle
nergie.com, Alex Gonzales

451-4052
451-5714

97611930
98368503
92658322
99399747
98135795
98361423

Calle Morona
San Miguel

628-1444
628-1445
592-2234

97168210
99850600

Av. Petit Thouars 3735,


San Isidro

Lus La Puente
luis.lapuente@tempresas.com.
pe

2109468
2109458

99092735
95953129

Av. Jorge Basadre #592


Oficina 605, San Isidro

Servicio de mantenimiento preventivo y


correctivo de solucin de Almacenamiento
Centralizado Hitachi V970 por garanta.

Luis Sakihama Product


Manager
luis_sakihama@storagedata.c
om.pe
Augusto Pedreschi Gerente
de Cuenta
augusto_pedreschi@storageda
ta.com.pe

Frio Novo
Ingenieros
Sac

Sistema de Aire
Precisin y Confort

Acondicionado

de

tipo

Gerer L
Energie
S.A.C.

Sistema de Supresin de Fuego. Sistema de


Circuito Cerrado de Televisin. Sistema de
Alarma Contra Incendio. Sistema de Energa
Elctrica Ininterrumpida. Sistema de Control
de Acceso

Telefnica del
Per S.A.A.

Sistema
de
Comunicaciones
(Switch
Core/Distribucin/Borde/).
Sistema
de
Cableado Estructurado del Centro de Datos

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

251,

112

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Empresa

Servicio

Contacto

Telfono
Fijo

Celular

Direccin

(Cobre). Sistema de Cableado Estructurado


del Centro de Datos (F.O.).

Hernesto Or
hernesto.ore@tempresas.com.
pe

Telefnica del
Per S.A.A.

Mantenimiento preventivo y correctivo a los


(Switch Core/Distribucin/Borde/).

Agustn Huaman
agustin.huaman@tempresas.c
om.pe
Giannina Flores
gflores@tsi.com.pe

2109642
2109847

99934172

Av. Jorge Basadre #592


Oficina 605, San Isidro

ISOELECTRIC
S.A.C

Sistema de Cableado de Energa de Elctrica


para los equipos de cmputo. Grupo
Electrgeno. Tablero General del Ministerio de
Educacin. Tablero del Centro de Datos.
Transformadores de Aislamiento.

Odn
Misaico
Revate
omisaico@isoelectric.net

5285937

95805057

Calle El sodio269 Urb.


Ind. Infantas, Los Olivos

Telefnica del
Per S.A.A.

Sistema de Comunicaciones WAN con DRE.


Sistema de Comunicaciones WAN Internet.
Sistema de Central Telefnica.

Juan Garcia Galarza


juan.garcia@tempresas.com.p
e
Franz Vela
franz.vela@tempresas.com.pe
Alberto Aponte Chumacero
alberto.aponte@tempresas.co
m.pe

2109412
2109612
2109712

99934185
99658964
98765222

Av. Jorge Basadre #592


Piso 4 Torre Azul, San
Isidro

Grupo
Service

Servicio de Custodia de Cintas de Respaldo.

Miguel
Cotera
Ycasa
mcotera@abinservice.com

2731822
2730120

98368272

Calle Tutumo136
Chama, Surco

Abin

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Urb.

113

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Anexo G - Agrupacin de Servidores de contingencia

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

114

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Anexo H - Diagrama de red de contingencia

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

115

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO I Impacto Financiero


Proceso
de Negocio

Siglas

Impacto
Financiero
(aproximado)

Factores Involucrados (1)

Documento
BIA

Observaciones
El estimado se obtuvo de la siguiente forma:

Proceso de
Administracin
de personal Planillas e
Incentivos

PEI

S/.
315850,000

- Otros (No poder pagar a los docentes)

- Generacin de cargos u honorarios.


- Detencin del proceso o infraestructura de produccin.

ADF

No se entreg
un valor exacto

BIA-01-01

En el caso de Planilla a nivel nacional dejaran de


pagar: 350,000 x S/.900 mensuales = S/.
315000,000 (rango S/. 1000,000 a ms).
- Cancelacin de contratos por la no prestacin del servicio.

Procesos de
Administracin
Financiera

En el caso de la sede central se dejaran de pagar S/.


850,000 mensuales (rango S/. 100,000 S/.
1000,000).

- Detencin de trabajos de mantenimiento.


- Penalidades/multas por pagar atrasado a proveedores.
- Penalidades/multas por aspectos contractuales.
- Penalidades/multas/sanciones por aspectos tributarios.
- Penalidades/multas por incumplimiento de requerimientos

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No se pudo estimar el impacto financiero pero se

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

116

BIA-02-01

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso
de Negocio

Siglas

Impacto
Financiero
(aproximado)

Factores Involucrados (1)


regulatorios.
- Prdida de ingresos por ventas no efectuadas o recaudos no
efectuados oportunamente.
- Prdida de ingresos por no disponibilidad del servicio.
- Pago por horas/hombre extras.
- Otros (Devolucin por penalidad indebida).

Proceso de
Publicidad y
Prensa

PYP

No existe
impacto
financiero

No existe impacto financiero


- Detencin del proceso o infraestructura de produccin.

Procesos de la
Oficna de
Gestin de
Proyectos

- Penalidades/multas por pagar atrasado a proveedores.


OGP

No se entreg
un valor exacto

- Penalidades/multas por aspectos contractuales.


- Penalidades/multas/sanciones por aspectos tributarios.

Proceso de
Trmite
Documentario
Proceso de
Estadstica
Institucional y
Sectorial
Proceso de
Elaboracin del

Documento
BIA

Observaciones
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No existe impacto financiero

BIA-03-01

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los /. 100,000 S/.
1000,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.

BIA-04-01
BIA-04-02
BIA-04-03
BIA-04-04

TDO

No existe
impacto
financiero

No existe impacto financiero

No existe impacto financiero

BIA-05-01

EIS

No existe
impacto
financiero

No existe impacto financiero

No existe impacto financiero

BIA-06-01

EPA

No se entreg
un valor exacto

- Detencin del proceso o infraestructura de produccin.

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 1000,000 a

BIA-07-01

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

117

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso
de Negocio

Siglas

Impacto
Financiero
(aproximado)

Presupuesto
Anual

Factores Involucrados (1)


ms.
- Penalidades/multas por pagar atrasado a proveedores.
- Penalidades/multas/sanciones por aspectos tributarios.
- Cancelacin de contratos por la no prestacin del servicio.

Proceso de
Programacin
de
Abastecimiento

PDA

No se entreg
un valor exacto

- Penalidades/multas por aspectos contractuales.

- Otros (No cumplimiento de metas por servicios)


Proceso de
Comunicaciones
Internas

COI

No se entreg
un valor exacto

- Pago por horas/hombre extras


- Detencin del proceso o infraestructura de produccin.

Procesos del
Pronama

PRO

No se entreg
un valor exacto

- Planeacin deficiente de la operacin.


- Pago por horas/hombre extras.

Proceso de
Administracin
de Personal de
Escalafn
Proceso de
Elaboracin del
Plan Operativo
Institucional
Proceso de
Saneamiento
de Inmuebles

Documento
BIA

Observaciones

ESC

No existe
impacto
financiero

EPO

No se entreg
un valor exacto

SIE

No se entreg
un valor exacto

No existe impacto financiero

- Planeacin deficiente de la operacin.


- Detencin del proceso o infraestructura de produccin.
- Penalidades/multas/sanciones por aspectos tributarios.
- Planeacin deficiente de la operacin.

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 1000,000
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000
ms.

a
a
a
a

BIA-08-01

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 0 S/. 1,000.

BIA-09-01

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 1,000 S/.
10,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1,000 S/.
10,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 0 S/. 1,000.

BIA-10-01

No existe impacto financiero

BIA-11-01

No se pudo estimar el impacto financiero pero se


indic que estara en el rango de los S/. 1000,000 a
ms.

BIA-12-01

No se pudo estimar el impacto financiero.


No se pudo estimar el impacto financiero.
No se pudo estimar el impacto financiero.

BIA-13-01

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

118

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso
de Negocio

Siglas

Impacto
Financiero
(aproximado)

Factores Involucrados (1)


- Pago por horas/hombre extras.
- Otros (Generacin de gastos adicionales).

Educativos
Proceso de
Auditoria
Interna
Proceso de
Racionalizacin
del Recurso
Humano

AUD

No se entreg
un valor exacto

- Subvaluacin de costos y gastos

RRC

S/. 60000,000

- Otros (Generacin de gastos adicionales).


- Cancelacin de contratos por la no prestacin del servicio.

Proceso de
Adquisicin de
bienes y
servicios

ABS

No se entreg
un valor exacto

- Detencin de trabajos de mantenimiento.


- Planeacin deficiente de la operacin.
- Penalidades/multas por aspectos contractuales.

Proceso de
Gestin de
Almacenes

GDA

No se entreg
un valor exacto

- Planeacin deficiente de la operacin.

Documento
BIA

Observaciones
No se pudo estimar el impacto financiero.
No se pudo estimar el impacto financiero.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
Las perdidas podran estar en los S/. 60 millones al ao. A los
6 meses se podra sentir el impacto de no contar con el
sistema y consecuentemente la perdida financiera en mencin.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 1000,000 a
ms.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.
No se pudo estimar el impacto financiero pero se
indic que estara en el rango de los S/. 10,000 S/.
100,000.

(1): Donde los factores involucrados indican las consecuencias de no contar con el proceso.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

119

BIA-14-01

BIA-15-01

BIA-16-01

BIA-17-01

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO J Requerimientos especiales y registros vitales


Los requerimientos especiales estn determinados por los tiempos de recuperacin indicados por los usuarios (RTO) y el impacto operacional. Los
registros vitales, en caso el usuario lo haya determinado, estn incluidos en las condiciones necesarias para que el proceso pueda operar.
Proceso de
Negocio

Siglas

RTO

RPO

Proceso de
Administracin
de personal Planillas e
Incentivos

PEI

1 mes

1 da

Procesos de
Administracin
Financiera

ADF

1 hora

1 hora

Proceso de
Publicidad y
Prensa

PYP

1 hora

4 dias

Impacto Operacional (1)


Facto Involucrado
Credibilidad frente al estado
Imagen de la compaa
Incremento del riesgo
Productividad
Relaciones con la ciudadana
Temas sociales (Huelgas, Paros, etc)
Control financiero
Credibilidad frente al estado
Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relacin con proveedores
Relaciones con la ciudadana
Relaciones laborales
Servicio al cliente
Servicio de proveedores
Violaciones legales / fiscales
Competitividad
Credibilidad frente al estado
Imagen de la compaa
Imagen de la gerencia
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relacin con proveedores
Relaciones con la ciudadana
Relaciones con terceros
Reportes financieros

Impacto
4
4
3
5
4
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5
5

Condiciones necesarias

Se deber contar con las fichas fsicas


con la informacin.

Es necesario que las tablas de las


bases de datos no se encuentren
daadas producto de la interrupcin.

Se deber contar con el mismo


personal que se desempea
actualmente.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Documento
BIA

BIA-01-01

BIA-02-01

BIA-03-01

120

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso de
Negocio

Siglas

RTO

RPO

Procesos de la
Oficna de
Gestin de
Proyectos

OGP

2 horas

1 hora

Proceso de
Trmite
Documentario

TDO

2 horas

1 hora

Proceso de
Estadstica
Institucional y
Sectorial

EIS

1 hora

1 mes

Impacto Operacional (1)


Facto Involucrado
Servicio al cliente
Servicio de proveedores
Control financiero
Credibilidad frente al estado
Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Incremento del riesgo
Moral
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relacin con proveedores
Relaciones con terceros
Relaciones laborales
Reportes financieros
Servicio al cliente
Servicio de proveedores
Violaciones legales / fiscales
Credibilidad frente al estado
Empleados resignados
Imagen de la compaa
Moral
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relaciones con la ciudadana
Relaciones laborales
Servicio al cliente
Imagen de la compaa
Imagen de la gerencia
Incremento del riesgo
Moral
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relaciones con la ciudadana

Impacto
5
5
5
4
4
4
3
5
3
3
4
4
3
5
3
5
2
3
3
5
5
5
3
5
5
4
5
5
5
4
5
2
1
2
3
5
1

Condiciones necesarias

Documento
BIA

Se deber contar con personal de


apoyo adicional para la reconstruccin.
Adems es necesario que el sistema no
vuelva a caerse, y se encuentre
funcionando de manera correcta.

BIA-04-01
BIA-04-02
BIA-04-03
BIA-04-04

Ninguna.

BIA-05-01

Ninguna

BIA-06-01

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

121

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso de
Negocio

Siglas

RTO

RPO

Proceso de
Elaboracin del
Presupuesto
Anual

EPA

4 horas

4 horas

Proceso de
Programacin
de
Abastecimiento

PDA

1 da

2 das

Proceso de
Comunicaciones
Internas

Procesos del

COI

PRO

1 da

1 da

1 da

1 da

Impacto Operacional (1)


Facto Involucrado
Relaciones laborales
Servicio al cliente
Control financiero
Credibilidad frente al estado
Imagen de la compaa
Imagen de la gerencia
Obligaciones legales
Productividad
Relacin con proveedores
Relaciones con la ciudadana
Relaciones con terceros
Reportes financieros
Servicio de proveedores
Competitividad
Control financiero
Imagen de la gerencia
Obligaciones legales
Productividad
Cumplimiento Regulatorio
Relacin con proveedores
Relaciones con la ciudadana
Relaciones con terceros
Reportes financieros
Servicio de proveedores
Competitividad
Credibilidad frente al estado
Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Incremento del riesgo
Productividad
Cumplimiento Regulatorio
Relaciones con la ciudadana
Relaciones con terceros
Relaciones laborales
Servicio al cliente
Credibilidad frente al estado

Impacto
2
4
5
5
5
5
5
5
5
5
5
5
5
3
5
5
4
4
4
5
3
5
5
5
1
3
5
5
5
4
4
3
3
3
2
3
5

Condiciones necesarias

Documento
BIA

Ninguna

BIA-07-01

Los archivos debern encontrarse


dentro de la unidad de abastecimiento.

BIA-08-01

Es necesario que los usuarios puedan


comunicarse para recibir la informacin
nuevamente.

Ninguna

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

BIA-09-01

BIA-10-01
122

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso de
Negocio

Siglas

RTO

RPO

Pronama

Proceso de
Administracin
de Personal de
Escalafn
Proceso de
Elaboracin del
Plan Operativo
Institucional

Proceso de
Saneamiento
de Inmuebles
Educativos

ESC

EPO

SIE

1 da

1 da

1 mes

1 da

1 da

1 da

Proceso de
Auditoria
Interna

AUD

8 das

1 mes

Proceso de
Racionalizacin
del Recurso
Humano

RRC

1 mes

1 da

Impacto Operacional (1)


Facto Involucrado

Impacto

Empleados resignados
Imagen de la compaa
Imagen de la gerencia
Moral
Productividad
Relaciones con la ciudadana
Relaciones laborales

3
5
5
3
4
5
4

Productividad

Imagen de la gerencia
Productividad
Relacin con proveedores
Relaciones con la ciudadana
Control financiero
Credibilidad frente al estado
Imagen de la compaa
Obligaciones legales
Cumplimiento Regulatorio
Relaciones con la ciudadana
Relaciones con terceros
Violaciones legales / fiscales
Temas sociales (Huelgas, Paros, etc)
Control financiero
Imagen de la compaa
Imagen de la gerencia
Incremento del riesgo
Moral
Cumplimiento Regulatorio
Relaciones laborales
Violaciones legales / fiscales
Credibilidad frente al estado
Imagen de la compaa
Incremento del riesgo
Productividad
Relaciones con la ciudadana

5
5
3
5
5
5
5
4
5
5
3
5
5
4
3
5
3
5
5
3
3
4
4
3
5
4

Condiciones necesarias

Documento
BIA

Se deber contar con los documentos


fsicos necesarios (procedimientos,
fichas, etc).

BIA-11-01

Es necesario que el personal actual se


haga cargo.

BIA-12-01

Se debe contar con la informacin


sobre predios. Esta informacin se
obtiene por consultas a los registros
pblicos en lnea o de forma presencial
en dicha institucin.

BIA-13-01

Se debe contar con al menos un grupo


de auditores para continuar con las
operaciones. En caso no existan
auditores, contralora deber
proveerlos.

BIA-14-01

Se deber contar con fichas fsicas con


la informacin.

BIA-15-01

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

123

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Proceso de
Negocio

Siglas

RTO

RPO

Proceso de
Adquisicin de
bienes y
servicios

ABS

1
semana

1 da

Proceso de
Gestin de
Almacenes

GDA

1
semana

1 da

Impacto Operacional (1)


Facto Involucrado
Temas sociales (Huelgas, Paros, etc)
Imagen de la gerencia
Relacin con proveedores
Relaciones con terceros
Reportes financieros
Servicio de proveedores
Imagen de la gerencia
Productividad
Relacin con proveedores
Reportes financieros
Servicio al cliente

Impacto
5
4
4
4
5
4
4
4
4
5
4

Condiciones necesarias

Documento
BIA

Se debe contar con los archivos fsicos


del ao que se tienen en el rea.

BIA-16-01

Se debe contar con los archivos de


rdenes de compra y servicio.

BIA-17-01

(1): Donde el impacto operacional indican las consecuencias de no contar con el proceso.

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

124

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO K Ejecucin del Plan de Pruebas


REGISTRO DE PLAN DE PRUEBAS
CDIGO:

FECHA DE ACTUALIZACIN:
XXXXXX

Comit Responsable

Tipo de Prueba

DD/MM/AAAA

Fecha de prueba

Hora de prueba

Representante del Comit

Comit de Pruebas

Checklist de Actividades a realizar:

Verificacin de los Equipos de Recuperacin de desastres y Administracin del plan

Act.

Descripcin

Verificar que las personas que forman parte del equipo de


recuperacin de desastres son las mismas que las definidas en el
documento Plan de recuperacin de desastres de TI

Verificar que el Coordinador de Administracin del Plan de


recuperacin, y el coordinador adjunto son las mismas personas
que las definidas en el documento Plan de recuperacin de
desastres de TI

Verificar que el Responsable del Comit de Distribucin actual, y


el responsable adjunto son las mismas personas que las definidas
en el documento Plan de recuperacin de desastres de TI.

Verificar que el Responsable del Comit de Pruebas actual, y el


responsable adjunto son las mismas personas que las definidas
en el documento Plan de recuperacin de desastres de TI

Resultado
OK

FALLO

Observaciones

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

Hora de
inicio

125

Hora de
fin

VB

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Verificar que el Responsable del Comit de Entrenamiento actual,


y el responsable adjunto son las mismas personas que las
definidas en el documento Plan de recuperacin de desastres de
TI

Verificar que el Responsable del Comit de Mantenimiento actual,


y el responsable adjunto son las mismas personas que las
definidas en el documento Plan de recuperacin de desastres de
TI

Verificacin del proceso de activacin del plan

Act.

Descripcin

Resultado
OK

FALLO

Observaciones

Hora de
inicio

Hora de
fin

VB

Observaciones

Hora de
inicio

Hora de
fin

VB

Ejecutar el proceso de activacin del plan y verificar si cada una


de las acciones descritas en el documento Plan de recuperacin
de desastres de TI son claras.

Ejecucin del procedimiento general de Recuperacin

Act.

Descripcin

Ejecutar las acciones del 1 al 9 descritas en el documento Plan


de recuperacin de desastres de TI verificando que las mismas
son claras.

Ejecutar el PROCEDIMIENTO A Enlaces de Red e Internet


descrito detalladamente en el documento Plan de recuperacin
de desastres de TI.

Resultado
OK

FALLO

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

126

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Ejecutar el PROCEDIMIENTO B Central Telefnica descrito


detalladamente en el documento Plan de recuperacin de
desastres de TI.

Ejecutar el PROCEDIMIENTO C Digitacin y Procesamiento de


Planillas e Incentivos descrito detalladamente en el documento
Plan de recuperacin de desastres de TI.

Ejecutar el PROCEDIMIENTO
D Administracin Financiera
descrito detalladamente en el documento Plan de recuperacin
de desastres de TI.

Ejecutar el PROCEDIMIENTO E Publicidad y Prensa descrito


detalladamente en el documento Plan de recuperacin de
desastres de TI.

Ejecutar el PROCEDIMIENTO F Gestin de Proyectos descrito


detalladamente en el documento Plan de recuperacin de
desastres de TI.

Ejecutar el PROCEDIMIENTO G Correo Electrnico descrito


detalladamente en el documento Plan de recuperacin de
desastres de TI.

Ejecutar el PROCEDIMIENTO H Trmite documentario descrito


detalladamente en el documento Plan de recuperacin de
desastres de TI.

10

Ejecutar el PROCEDIMIENTO
I Estadstica Institucional y
Sectorial descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

11

Ejecutar el PROCEDIMIENTO J Elaboracin del Presupuesto


Anual descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

12

Ejecutar el PROCEDIMIENTO
K Programacin de
Abastecimiento descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

13

Ejecutar el PROCEDIMIENTO
L Comunicaciones Internas
descrito detalladamente en el documento Plan de recuperacin
de desastres de TI.

14

Ejecutar el PROCEDIMIENTO
M Pronaza descrito
detalladamente en el documento Plan de recuperacin de
N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

127

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

desastres de TI.
15

Ejecutar el PROCEDIMIENTO
N Escalafn descrito
detalladamente en el documento Plan de recuperacin de
desastres de TI.

16

Ejecutar el PROCEDIMIENTO O Elaboracin del Plan Operativo


Institucional descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

17

Ejecutar el PROCEDIMIENTO P Saneamiento de Inmuebles


Educativos descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

18

Ejecutar el PROCEDIMIENTO
Q Auditoria Interna descrito
detalladamente en el documento Plan de recuperacin de
desastres de TI.

19

Ejecutar el PROCEDIMIENTO R Racionalizacin del Recurso


Humano descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

20

Ejecutar el PROCEDIMIENTO
S Adquisicin de bienes y
servicios descrito detalladamente en el documento Plan de
recuperacin de desastres de TI.

21

Ejecutar el PROCEDIMIENTO T Gestin de Almacenes descrito


detalladamente en el documento Plan de recuperacin de
desastres de TI.

22

Ejecutar el PROCEDIMIENTO
U Dominio de Red descrito
detalladamente en el documento Plan de recuperacin de
desastres de TI.

Fecha de
finalizacin

Hora de
finalizacin

Tiempo de Afectacin
de Servicio

Firma del Coordinador de


Administracin

Firma del Responsable del


Comit de Pruebas

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

128

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO L Reporte Equipos Evaluados


Nombre del equipo

Cdigo del equipo

Estado

<indicar el nombre del equipo evaluado>

<indicar el cdigo del equipo>

<Indicar si el equipo evaluado se debe recuperar,


comprar o arreglar>

<En caso de tenerse que realizar compras de equipos producto de la evaluacin debe adjuntarse este anexo al informe de compra>
Fecha: <indicar fecha de evaluacin>
Evaluador: <indicar nombre de las persona que evalu los equipos>

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

129

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

ANEXO M Usuarios Clave


Aplicacin

Usuarios Clave

Anexos

Digitacin y procesamiento de planillas

Moises Manrique

1072, 1073

Mdulo de Administracin de Cdigos Modulares (ACM)

Moises Manrique

1072, 1073

Sistema de Pago de Incentivos (SISPAGIN)

Liliana Herrera, Alberto Huerto

1072

MED BAAN - Mdulo de Control de Ejecucin

Abel Casas

1200

MED BAAN - Mdulo de Tesorera - Pagos

Sonia Ibarra, Lot Ancieta

1010

Sistema Integrado de Administracin Financiera (SIAF)

Abel Casas

1200

Portal MED

Americo Solis

1098

Sistemas de la OGP

Emilio Rafael

Sistema Integrado de Trmite Documentario

Roco Villaln, Bertha Crdenas

1110

Sistema de Courier

Roco Villaln, Bertha Crdenas

1110

Mdulo de Firmas

Roco Villaln, Bertha Crdenas

1110

Sistema de Informacin de Apoyo a la Gestin en la Institucin


Educativa (SIAGIE)

Camilo Morillon, Jose More, Lourdes


Alatrista, Marianela Gutierrez

1213,
1213,
054
252226,
054 452386

MED BAAN - Mdulo de Gestin Presupuestal

Yolanda Tipto

1294

MED BAAN - Mdulo de Programacin de Abastecimiento

Giovanni Lpez

1051

Intranet MED

Omar Macavilca, William Rengifo

1283, 1106

ALFANET

Jessenia Alba

Sistema de Informacin de Escalafn

Fred Clarke, Blanca Or

1077

MED BAAN - Mdulo de Gestin de Planes Operativos

Juan Salazar

1294

Sistema de Informacin de Infraestructura Educativa

Jessica Valdivieso, Roberto Purisaca,


Gerardo Rodriguez

67000

Sistema de Auditora Gubernamental (SAGU)

Ivn

1116

Zarate,

Giovanna

Pando,

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

130

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Simona Narbasta
Sistema de Informacin para la Racionalizacin (SIRA) - Mdulo de
Educacin Bsica Regular

Daniel Crdenas, Soledad Guanilo

1072

MED BAAN - Mdulo de Gestin de Adquisiciones

Alex Torres, Hugo Chvez

1042

MED BAAN - Mdulo de Gestin de Almacenes

Edgardo Sulln, Luis Carrasco

1283

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

131

Ministerio de Educacin
Plan de Recuperacin de Desastres de TI

Control de Cambios al Plan


La siguiente informacin debe estar completa despus de los resultados de cada prueba o mantenimiento de la nueva versin. La nueva versin deber
ser distribuida a los dueos del Plan mencionado anteriormente.

Fecha

Razn del cambio

Actualizado por

Revisado por

Copia1

Distribucin
Copia2
Copia3

Copia4

N 0016-2006-ED Implementacin de las Normas y Gestin de Seguridad de Informacin en el Centro de Datos del Ministerio de
Educacin.

132

S-ar putea să vă placă și