jueves, 21 de junio de 2012

programar la frecuencia para resguardar la información y tiempo de los planes de mantenimiento


ž  Todo tema deberá contar con la documentación de los procedimientos de resguardo y recuperación.
a)    El remplazo de los servicios  críticos.
b)    El sistema operativo y su configuración.
c)    Los paquetes de software.
d)    Los programas que componen la aplicación.
Los archivos y/o bases de datos del sistema.
ž  Todas las copias de resguardo deberán estar claramente identificadas, con etiquetas que indiquen como mínimo
a)    El equipo al que pertenece
b)    Fecha y hora de ejecución
c)    Frecuencia: anual, mensual, semanal, diaria
d)    Numero de secuencia o lote
e)    Tipo de backup.
f)       Nombre del sistema aplicativo
ž  Se llevara un registro diario de las cintas en uso indicando al menos
a)    Fecha de ejecución del resguardo.
b)    Que cintas integran el backup de los equipos.
c)    Cantidad de veces que se uso la cinta.
d)    Lugares asignados para guarda. 
     El área responsable de seguridad informática revisara pedio ricamente que se cumpla su registro en tiempo y forma. 
ž  Todos los procedimientos de respaldo deberán generar un log en el equipo que permitirá la revisión del resultado de la ejecución.
ž  Los sitios donde se almacenan las copias deberán ser físicamente seguros con los controles físicos y ambientales según las normas estándares.
ž  Se generan en lo posible DOS copias de resguardo, guardando en una de ellas en un edificio diferente al del ambito de procedimiento y a distancia de cualquier contingencia en uno que no afecte al otro. El traslado de las cintas debe ser realizado por un personal debidamente autorizado.
ž  Se realizan copias de resguardo del sistema completo de acuerdo con lo indicado conforme a la información.
ž  En caso de utilizar backup incrementables
a)    Se documentara la identificación de la secuencia de los backups.
b)    Deberán existir controles para prevenir la carga de cintas en una secuencia.
c)    Se realiza un backup del sistema completo cada 7 días corridos.
d)    Se efectuaran pruebas de recuperación de las copias de resguardo al menos una vez cada 30 días.
e)    Los servidores críticos deberán contar con stock de discos a los efectos que la información sensible no se vea afectada.
f)       Para caso de aplicaciones se implementaran técnicas de replicación automática por hardware y software
g)    Información histórica:
      Fuentes y bases de datos: perpetuo.
      Lotes de TRANSAF: perpetuo.
      Actividad de usuarios: tres años
ž  El resguardo de la información histórica se realizara utilizando soportes ópticos de la referencia no reutilizables.
ž  Los procedimientos de generación y grabación de estos archivos serán automáticos a fin de evitar su modificación
Se ofrece contratos de servicios que establecen un numero de visitas de mantenimiento preventivo que son definidas de acuerdo al tipo del equipo, a las condiciones y necesidad del cliente. 

No hay comentarios:

Publicar un comentario en la entrada