10.1   Políticas de resguardo de información

   No es ninguna novedad el valor que tiene lainformación y los datos para nuestros negocios . Los que resulta increíble de esto es la falta de precauciones que solemos tener al confiar al núcleo de nuestros negocios al sistema de almacenamientode lo que en la mayoría de los casos resulta ser unacomputadora pobremente armada tanto del punto de vista de hardware como de software.

Las interrupciones se presentan de formas muy variadas: virus informáticos, fallos de electricidad, errores dehardware y software, caídas de red, hackers, errores humanos, incendios, inundaciones, etc. Y aunque no se pueda prevenir cada una de estas interrupciones, la empresa sí puede prepararse para evitar las consecuencias que éstas puedan tener sobre su negocio. Del tiempo que tarde en reaccionar una empresadependerá la gravedad de sus consecuencias.

Lo ideal es que nunca sufra pérdidas de información. Pero para que esto se cumpla es importante cumplir con todos y cada unos de los puntos que aqui se detallan:

• Seguridad del Hardware
• Seguridad edilicia
• Seguridad interna
• Mantenimiento Preventivo
• Seguridad de Redes
• Seguridad de la Base de Datos
• Seguridad de la base de datos
• Seguridad de los archivos de la base de datos
• Seguridad en el Sistema informático
• Seguridad en el Sistema Operativo
• Seguridad de servidores
• Seguridad de PCs Clientes
• Seguridad Antivirus: Definición de pólitica de antivirus
• Seguridad de los documentos informáticos de la empresa: Política de almacenamiento de
• documentos informáticos.
• Seguridad de los archivos en papel que respaldan la base de datos: Política de almacenamiento de archivos en papel
• Resguardo de la información
• Resguardo de Hardware
• Resguardo de Software
• Resguardo de la base de datos
• Resguardo de los documentos informáticos

Otros consejos utiles pueden ser:

• Respaldar la información en un USB, realizando una copia completa de los archivos.
• Efectuar los respaldos cada semana en los dispositivos y en la memoria.
• Ejecutar una práctica de ejercicio una vez al mes ya sea por restricción económica o de tiempo.
• Llevar a cabo los respaldos a media noche.
• Utilizar un disco duro externo de 500gb para almacenar información de los demás redundancia.
• Utilizar 2 maquinas almacenadotas.Utilizar un CD o DVD para respaldar datos financieros los servicios de Internet prestados.
• Utilizar el software de respaldo auto jave 1.0 comunications inc.

10.2  seleccionar la ubicación física

La computadora como herramienta de solución para problemas de cálculo de operaciones, investigación de procesos, enseñanza, etc. establece las bases para determinar el objetivo de un centro de computo, como es el de prestar servicios a diferentes áreas de una organización ya sea dentro de la misma empresa, o bien fuera de ella, tales como: producción, control de operaciones, captura de datos, programación, dibujo, biblioteca, etc.Los diversos servicios que puede prestar un centro de computo, pueden dividirse en departamentos a áreas específicas de trabajo.

Planeación de instalación física y ubicación física.

  

La ubicación física e instalación de un Centro de Cómputo en una empresa depende de muchos factores, entre los que podemos citar: el tamaño de la empresa, el servicio que se pretende obtener, las disponibilidades de espacio físico existente o proyectado, etc. Generalmente, la instalación física de un Centro de Cómputo exige tener en cuenta por lo menos los siguientes puntos:

• Local físico. Donde se analizará el espacio disponible, el acceso de equipos y personal, instalaciones de suministro eléctrico, acondicionamiento térmico y elementos de seguridad disponibles.
• Espacio y movilidad. Características de las salas, altura, anchura, posición de las columnas, posibilidades de movilidad de los equipos, suelo móvil o falso suelo, etc.
  Iluminación. El sistema de iluminación debe ser apropiado para evitar reflejos en las pantallas, falta de luz en determinados puntos, y se evitará la incidencia directa del sol sobre los equipos.
   
• Tratamiento acústico. Los equipos ruidosos como las impresoras con impacto, equipos de aire acondicionado o equipos sujetos a una gran vibración, deben estar en zonas donde tanto el ruido como la vibración se encuentren amortiguados.
• Seguridad física del local. Se estudiará el sistema contra incendios, teniendo en cuenta que los materiales sean incombustibles (pintura de las paredes, suelo, techo, mesas, estanterías, etc.). También se estudiará la protección contra inundaciones y otros peligros físicos que puedan afectar a la instalación.
• Suministro eléctrico. El suministro eléctrico a un Centro de Cómputo, y en particular la alimentación de los equipos, debe hacerse con unas condiciones especiales, como la utilización de una línea independiente del resto de la instalación para evitar interferencias, con elementos de protección y seguridad específicos y en muchos casos con sistemas de alimentación ininterrumpida (equipos electrógenos, instalación de baterías, etc.).
   

10.3 frecuencia del resguardo

 

Normativa

1)     Todo sistema deberá contar con la documentación de los procedimientos de resguardo y recuperación antes de entrar en producción.  La misma será controlada por el área responsable de la Seguridad Informática para verificar que es clara, completa y contempla como mínimo la recuperación de los siguientes elementos:

a)     El reemplazo de los servidores críticos. 

b)     El sistema operativo y su configuración (parámetros, file systems, particiones, usuarios y grupos, etc.).

c)     Los utilitarios y paquetes de software de base necesarios para que la aplicación se ejecute.

d)     Los programas que componen la aplicación.

e)     Los archivos y/o bases de datos del sistema.

f)      Horario de ejecución de la copia de resguardo.

No se pondrá en producción ningún sistema que no cumpla este requerimiento. 

2)     Todas las copias de resguardo deberán estar claramente identificadas, con etiquetas que indiquen como mínimo

a)     Equipo al que pertenecen

b)     Fecha y hora de ejecución

c)     Frecuencia : anual, mensual, semanal, diaria 

d)     Número de secuencia o lote 

e)     Tipo de backup

f)      Nombre del sistema o aplicativo y otros datos necesarios para su fácil reconocimiento. 

3)     Se llevará un registro diario de  las cintas en uso indicando al menos, 

a)     Fecha de ejecución  del resguardo.

b)     Qué cintas integran el backup de los equipos. 

c)     Cantidad de veces que se usó la cinta.

d)     Lugares asignados para su guarda. 

El área responsable de Seguridad Informática revisará periódicamente que se cumpla con este registro en tiempo y forma.

4)     Todos los procedimientos de respaldo deberán generar un log en el equipo que permita la revisión del resultado de la ejecución, y dentro de lo posible, se realizarán con la opción de verificación de integridad (lectura posterior a la escritura.)

5)     Los sitios donde se almacenen las copias de resguardo deberán ser físicamente seguros, con los controles físicos y ambientales según normas estándares; los soportes ópticos o magnéticos deben guardarse dentro de un armario o caja de seguridad ignífugo.

 6)     Se generarán en lo posible DOS (2) copias de resguardo,  guardando una de ellas en un edificio diferente al del ámbito de procesamiento, en un lugar que cumpla con los requerimientos mencionados en el punto 5) y a distancia tal que la ocurrencia de cualquier contingencia en uno no afecte al otro. En caso de tener solo una copia esta debe ser llevada fuera del ámbito de procesamiento de la forma anteriormente mencionada. 

El traslado de las cintas debe ser realizado por personal debidamente autorizado, utilizando los accesos habilitados para movimiento de insumos.

7)     Se realizarán copias de resguardo del sistema completo de acuerdo a lo indicado en la frecuencia asignada a cada aplicación o sistema, previendo la conservación de estos backups por el período de tiempo también estipulado previamente conforme a la criticidad de la información.

 8)     En el caso de utilizar backups incrementales se deberá tener en cuenta lo siguiente:

a)     Se documentará la identificación de secuencia de los backups incrementales. 

b)     Deberán existir controles para prevenir la carga de cintas en una secuencia equivocada.

c)     Se realizará un backup del sistema completo cada SIETE (7) días corridos. 

 9)     Se efectuarán pruebas de recuperación de las copias de resguardo al menos una vez cada TREINTA (30) días corridos. Estas pruebas servirán para constatar que se puedan obtener correctamente los datos grabados en la cinta al momento de ser necesarios, de forma de garantizar su propósito.

Las pruebas se deberán formalizar en un acta escrita y firmada por el responsable del sector técnico y el encargado de realizar la recuperación.

Eventualmente el área responsable de la Seguridad Informática presenciará las pruebas y firmará el acta.

10)   Los servidores críticos deberán contar con RAIDs de discos, a los efectos de que la información sensible no se vea afectada por potenciales desperfectos en los discos.

11)   Para el caso de aplicaciones críticas se implementarán técnicas de replicación automática, por hardware o software, de forma tal que si el equipo/base de datos principal deje de funcionar el equipo/base de datos espejo tome el control inmediatamente.

12)   Los períodos de retención de la información histórica  son los siguientes:

Fuentes y base de datos: perpetuo

Lotes de TRANSAF: perpetuo.

Actividades de los usuarios y pistas de auditoría: TRES (3) años.

13)   El resguardo de la información histórica se realizará utilizando soportes ópticos de referencia no reutilizables (CDs, etc).

14)   Los procedimientos de generación y grabación de estos archivos serán automáticos, a fin de evitar su modificación.

10.4 Etiquetar los medios de almacenamiento

Bueno este tema no es muy complicado de explicar.

Consiste en clasificar los medios de almacenamiento de acuerdo a la información que llevan resguardada, como por ejemplo poner  una etiqueta de un color para identificar que clase de  información es o a que pertenece(como por ejemplo, rojo para servidores,azul para clientes) y en la misma etiqueta poner un nombre o clave para identificar a quien le pertenece o a que computadora. Esto con la finalidad de que sea fácil reconocer los dispositivos y que info. llevan.

10.5 Elaborar respaldos de información

El contar con respaldos permite al usuario en algún momento dado recuperar información que haya sido dañada por virus, fallas en el equipo o por accidentes.

Estos son algunos Tips para respaldar archivos:

· Realice un respaldo mínimo una vez al semestre.

· Los respaldos no deben de ser guardados en la misma computadora donde se realiza el respaldo, ya que tiene el riesgo de perderse en el mismo momento en que se dañe la información original, se recomienda guardar los respaldos en CD’s, DVD’s, cintas magnéticas o en otra computadora

· Respalde únicamente sus archivos personales como documentos de Word, Excel, Powerpoint, etc

Los tipos de respaldo son

Completo: tal y como esta

Incremental: se le van añadiendo la nueva información

Diferencial: se guardan los cambios que se realizaron