:amunilapunta.gob.pe/.../Informacion_adicional/PLAN_CONTINGENCIA.pdf · plan de contingencia...

:a ·,� Municipalidad l)istr-ital de La vunta

Resolución de Alcaldía Nº

1'2..5 -2017-MDLP-AL

La Punta, 1 4 NOV 2017

EL ALCALDE DE LA MUNICIPALIDAD DISTRITAL DE LA PUNTA

VISTO:

El Memorando O 180-2017-MDLP/OGA de fecha de recepción 06 noviembre de 2017 emitido por la Oficina General de Administración, remitiendo el Proyecto de Plan de Contingencia Informático de la Municipalidad Distrital de La Punta, y;

CONSIDERANDO:

Que, según el Artículo 194° de la Constitución Política, modificada por la Ley de Reforma Constitucional Capítulo XIV del Título sobre Descentralización - Ley Nº 27680, y posteriormente modificada por la Ley Nº 28607, las Municipalidades Provinciales y Distritales son órganos de Gobierno Local que tienen autonomía Política, Económica y Administrativa en los asuntos de su competencia. en concordancia con este se pronuncia el Artículo II del Título preliminar de la Ley Orgánica de Municipalidades, Ley Nº

27972, que agrega que dicha autonomía radica en ejercer actos de gobierno, administrativos y de administración, con sujeción al ordenamiento jurídico, por lo que están sujetas a las leyes y disposiciones que, de manera general y de conformidad a la Constitución Política del Perú, regulan las actividades y funcionamiento del Sector Público, así como a las normas técnicas referidas a los sistemas administrativos del Estado que, por su naturaleza son de observancia y cumplimiento obligatorios;

�,'Y· •'-?'> V" � Que, la Ley de Modernización de la Gestión del Estado, Ley Nº 27658, en su artículo 4º declara que el

.:\ A$� Ri,.. � proceso de modernización de la gestión del Estado tiene como finalidad fundamental la obtención de\(· -� e--" mayores niveles de eficiencia del aparato estatal, de manera que se logre una mejor atención a la

� - �,.::.

ciudadanía, priorizando y optimizando el uso de los recursos públicos;

Que, la Ley Nº 28551, Ley Nº Ley que establece la obligación de elaborar y presentar planes de contingencia, la cual tiene por objeto establecer la obligación y procedimiento para la elaboración y presentación de planes de contingencia, con sujeción a los objetivos, principios y estrategias del Plan

; Nacional de Prevención y Atención de Desastres; ---.-, .... _,-�-_,/

Que, mediante Resolución Ministerial Nº 004-2016-PCM, se aprueba el uso obligatorio de la Norma Técnica Peruana "NTP ISO/IEC 27001:2014 Tecnología de la Información. Técnicas de Se uridad. Sistemas de Gestión de Seguridad de la Información. Requisitos. 2a. Edición", en todas las ntidades integrantes del Sistema Nacional de Informática;

Que, a razón de lo expuesto, mediante el Memorando Nº 180-2017-MDLP/OGA, se remite el Proyecto de Plan de Contingencia Informático de la Municipalidad Distrital de La Punta; el cual ha sido elaborado en coordinación con la Oficina de Planeamiento y Presupuesto, en ejercicio de las funciones atribuidas a esas unidades orgánicas;

Pág. 02 de la Resolución de Alcaldía Nº 1..S-2017-MDLP/AL

Estando lo expuesto, contando con el visto de la Gerencia Municipal, la Oficina General de Administración, la Oficina de Planeamiento y Presupuesto, y la Oficina de Asesoría Jurídica; y en uso de las facultades atribuidas por el Artículo 20° de la Ley Orgánica de Municipalidades;

SE RESUELVE:

ARTÍCULO PRIMERO.- APROBAR el Plan de Contingencia Informático de la Municipalidad Distrital de La Punta, adjunto, que forma parte integrante de la presente Resolución.

ARTÍCULO SEGUNDO.- ENCARGAR a la Oficina General de Administración y a las demás unidades

la Municipalidad involucradas en el tema, el estricto cumplimiento de la presente

ARTÍCULO TERCERO.- ENCARGAR a la Oficina de Secretaría General, Archivo y Comunicaciones la publicación de la presente Resolución en el portal web institucional: www.munilapunta.gob.pe.

REGISTRESE, COMUNIQUESE Y CUMPLASE.

"';;í1 MUNICIPALIDAD DISTRITAL DE LA PUNTA � Secretaría General. Alch1vo y Comun,caciooes 'e·

�;sea·;; ·;;;os·: ... �,. c,¡;z Secretaria G eral

MUNICIPALIDAD DISTRITAL DE

LA PUNTA

PLAN DE

CONTINGENCIA INFORMATICO

27 de Octubre de 2017

PLAN DE CONTINGENCIA INFORMATICO 27 de Octubre de 2017

2 TECNOLOGIA DE INFORMACION MUNICIPALIDAD DISTRITAL DE LA PUNTA

INDICE

1. INTRODUCCION,BASE LEGAL ...................................................................................... 5

2 ORGANIGRAMA……………………………………………………………………….………..7

DEFINICIONES .............................................................. ¡Error! Marcador no definido.3.

OBJETIVOS ...................................................................................................................... 9

4. ESTRUCTURA DEL PROYECTO ..................................................................................... 9

5. RESPONSABILIDADES .................................................................................................. 10

6. ANALISIS DE IMPACTO DE LOS PROCESOS ............................................................. 11

7. METODOLOGIA DE TRABAJO ...................................................................................... 13

8. DEFINICIONES DE TERMINOS EMPLEADOS Y BASE LEGAL .................................. 14

9. ANALISIS Y EVALUACION DE RIESGOS ..................................................................... 15

9.1.ESCENARIOS CONSIDERADOS PARA EL – PLAN DE CONTINGENCIA ................ 16

9.2.PLANIFICACIÓN ........................................................................................................... 16

10. IDENTIFICACIÓN DE LOS PROCESOS DE LA MUNICIPALIDAD ............................... 17

10.1. Proceso de Presupuesto. ............................................................................................ 17

10.2. Proceso de Logística ................................................................................................... 18

10.3. Proceso de Personal ................................................................................................... 19

10.4. Proceso de Tesorería .................................................................................................. 20

10.5. Proceso de Contabilidad ............................................................................................. 21

10.6. Proceso Trámite Documentario ................................................................................... 22

11. PLANTILLA DE PROCEDIMIENTOS ALTERNOS ......................................................... 23

11.1. Identificar Contactos Claves que Dependa del Sistema. ............................................ 23

11.2. Identificar Recursos del Sistema. ................................................................................ 25

11.3. Identificar Roles Críticos. ............................................................................................ 27

11.4. Identificar impactos de la caída y tiempos aceptables de caída. ................................ 28

11.5.Priorizar el recupero de recursos…………………..…………….…….….….…..….……30

12. DISEÑO DE ESTRATEGIA DE CONTINUIDAD DE LOS PROCESOS Y SERVICIOS.32

13. PLAN DE VERIFICACIÓN Y PLAN DE PRUEBAS……………………………………..…55

13.1. PLAN DE VERIFICACIÓN .......................................................................................... 55

13.2. Procedimientos para las Pruebas del Plan de Contingencia ..................................... 55

14. PLAN DE MANTENIMIENTO……………………..……………………………………………………………….…60

14.1. Control de Cambios al Plan ........................................................................................ 60

14.2. Responsabilidad en el Mantenimiento de Cada Parte del Plan ................................. 60



14.3. Pruebas a todos los cambios del plan…………………………..…..………………… .61

14.4 ANEXOS………………………………………………………………………………………………………………….62

14.4.1. Aviso a persona responsable por el entrenamiento ............................................ 62

14.4.2. Control de Cambios al Plan ................................................................................. 63

14.4.3. Responsabilidad en el Mantenimiento de Cada Parte del Plan .......................... 64

15. PLAN DE ENTRENAMIENTO…………………………………………………………………………………….…..65

15.1. Objetivos del Entrenamiento ....................................................................................... 65

15.2. Alcance del Entrenamiento ......................................................................................... 65

15.3. Revisión y Actualización .............................................................................................. 65

15.4. La simulación y simulacros ......................................................................................... 66

15.5. Guía para simulaciones y simulacros .......................................................................... 66

15.6. Evaluación del Simulacro ............................................................................................ 66

15.7. Errores Frecuentes en la Realización de los Simulacros ............................................ 66

15.8. Comunicación al personal ........................................................................................... 67

15.9. Evaluación del entrenamiento ..................................................................................... 67

16.ANEXOS……….…..………………………………………………………………………………………………………….….68

16.1.1. Comunicación entre los locales de laMDLP……………….………………………..68

16.1.2. Servicio de Internet…………………………………………………………………....69

16.1.3. Configuración de Servidores y Equipos de Comunicación ................................... 70

16.1.8. Respaldo de Información - Manual de Procedimiento de Backup. ....................... 87

16.2. Inventario de Servidores, Comunicaciones y Software ............................................. 126

16.2.1. CLASIFICACION DE LOS ACTIVOS TI ............................................................ 126

16.3.2. Lista Teléfonos de Emergencia ......................................................................... 154

16.3.3. Lista de Personal con Acceso Telefónico (Entradas / Salidas) ..................... 155

16.4. Directorio del Personal Esencial Relacionados con el Sistema ................................ 156

16.5. Relación de Sistemas de Información y Respaldos .................................................. 156

16.6. DIAGRAMA GENERAL – PLAN DE CONTINGENCIA ............................................. 157

17. OBSERVACIONES ....................................................................................................... 161

18. CONCLUSIONES .......................................................................................................... 161

19. RECOMENDACIONES ................................................................................................. 162



PLAN DE CONTINGENCIA

Para la Municipalidad de La Punta es indispensable recurrir a los recursos de cómputo como un

medio de proveer información a todos los niveles de la misma, y es de vital importancia que

dicha información sea lo más exacta posible.

Es importante resaltar que para que la organización logre sus objetivos necesita garantizar

tiempos de indisponibilidad mínimos, tanto en sus recursos informáticos como en las

comunicaciones, de este modo podrá mantener una contingencia eficiente en todas las áreas

operativas.

Por todo lo anteriormente dicho, el estar sin el servicio del computador por un lapso mayor de 3

horas origina distorsiones al funcionamiento normal de nuestra entidad y mayores costos de

operación. De continuar esta situación por un mayor tiempo nos exponemos al riesgo de

paralizar las operaciones por falta de información para el control y toma de decisiones de la

entidad.

Es necesario, por tanto, prever cómo actuar y qué recursos necesitamos ante una situación de

contingencia con el objeto de que su impacto en las actividades sea lo mejor posible.

Cabe señalar que la Municipalidad Distrital de La Punta ingresa en una situación de

contingencia cuando el computador sale de servicio por más de 3 horas y termina

cuando se restablece el ambiente de procesamiento original y el procesamiento normal

de sus actividades.



1. INTRODUCCIÓN

El presente documento es el Plan de Contingencia Informático de la Municipalidad de

La Punta en materia de Riesgos de Tecnología de Información (TI), el cual establece

el objetivo, alcance y metodología desarrollada. Incluye además, las definiciones

utilizadas, las políticas de seguridad, el análisis de la situación, el análisis de

sensibilidad de la información manejada, la identificación de los riesgos y controles, y

la clasificación de activos de TI.

La metodología práctica comprende: la identificación de riesgos, calificación de la

probabilidad de que ocurra un riesgo, evaluación del impacto en los procesos críticos y

la creación de estrategias de contingencias.

El citado Plan, permitirá mantener la contingencia operativa frente a eventos críticos

de la entidad y minimizar el impacto negativo sobre la misma, los usuarios del sistema,

deben ser parte integral para evitar interrupciones, estar preparado para fallas

potenciales y guiar hacia una solución.

Finalmente, se presentan los anexos como parte complementaria que ayudará a estar

preparados frente a cualquier contingencia en los procesos críticos.

BASE LEGAL

1. Decreto Legislativo N° 604, Ley de Organización y Funciones del INEI

2. Resolución Jefatural N° 018-91-INEI, Norma Técnica para el procesamiento y

respaldo de la Información que se procesa en entidades del Estado.

3. Resolución Jefatural N° 076-95-INEI Recomendaciones Técnicas para la

seguridad e integridad de la información que se procesa en la administración

pública

4. Resolución Jefatural N° 090-95-INEI Recomendaciones Técnicas para la

protección física de los equipos y medios de procesamientos de la información

en la administración pública.

5. Ley Orgánica de Municipalidades N° 27972 Art. 20° inciso 6) del 27-05-2003

(dictar decretos y resoluciones de alcaldía, con sujeción a las leyes y

ordenanzas).

6. Ordenanza N° 001-2015-MDLP/AL del 04 de Febrero del 2015 que aprueba el

TUO del Reglamento de Organización y Funciones de la Municipalidad Distrital

de La Punta.



7. Que mediante la Resolución Ministerial N° 004-2016-PCM se aprueba el uso

obligatorio de la Norma Técnica Peruana NTP-ISO/IEC 27001-2014 Tecnología

de la Información. Técnicas de Seguridad. Sistemas de Gestión de Seguridad

de la Información. Se ha implementado este Plan basado en esa normativa y

en las especificaciones técnicas de la Oficina Nacional de Gobierno Electrónico

(ONGEI).

2. DEFINICIONES

A. CONTINGENCIA:

Interrupción, no planificada, de la disponibilidad de recursos informáticos.

B. PLAN DE CONTINGENCIA:

Conjunto de medidas (de DETECCION y de REACCION) a poner en marcha ante la

presentación de una contingencia.

El Plan de Contingencia se subdivide en:

• Plan de Emergencia

• Plan de Restauración (BACKUP)

• Plan de Recuperación

El Plan de Contingencia suele combinarse con planes de seguridad general.

C. PLANES

EMERGENCIA RESTAURACIÓN RECUPERACIÓN

OBJETIVO Limitar el daño. Continuar Procesos Vitales. Recuperar proceso total.

ACTUACION Inmediata. A corto plazo. A medio plazo.

CONTENIDO

Evacuación.

Alternativas para los

procesos vitales.

Estrategias para la

recuperación de todos

los recursos.

Valoración de daños.

Arranque de acciones.

RESPONSABILIDAD

PRINCIPAL Entidad. Usuarios. UTI



ELEMENTOS ESENCIALES DE LOS PLANES

Documentación

a. Consenso

b. Recursos

c. Pruebas

d. Seguros

a) Consenso

Planes aprobados por la Dirección.

Planes elaborados con el apoyo de los servicios usuarios y el servicio de

seguridad general.

La eventual reasignación de las prioridades debe haber sido pactada con

anterioridad por las tres partes implicadas (Dirección, Tecnología de la

Información y Usuarios).

b) Recursos

Lugar alternativo de trabajo.

Ordenador con "hardware" Y "software" apropiados.

Terminales.

Copias de seguridad actualizadas.

c) Pruebas

Validez de las copias de seguridad.

Simulacros de emergencia (una vez por año como mínimo, en función de los

condicionantes de la Empresa).

Formación y reciclaje del personal.|

d) Seguros

Contratos negociados.

No se puede asegurar un riesgo seguro o voluntario.

Los actos internos de mala intención no siempre se pueden asegurar.



Tipos de contratos:

1. Daños materiales

• Hardware

• Instalaciones

2. Pérdida de archivos

• Costo de reconstrucción

3. Gastos suplementarios

• Utilización forzosa de recursos externos

• Intereses de descubiertos bancarios

4. Especiales

• Finalización de proyectos.

• Pérdidas de explotación.

3. OBJETIVOS

1. Definir las actividades de planeamiento, preparación, entrenamiento y ejecución de

tareas destinadas a proteger la información contra los daños y perjuicios producidos

por corte de servicios, fenómenos naturales o humanos.

2. Establecer un plan de recuperación, formación de equipos y entrenamiento para

restablecer la operatividad del sistema en el menor tiempo posible.

3. Establecer actividades que permitan evaluar los resultados y retroalimentación del

plan general.

4. ESTRUCTURA DEL PROYECTO

Para el desarrollo e implementación del Proyecto, se ha diseñado la siguiente estructura,

definiendo las responsabilidades por cada una de las Unidades Orgánicas participantes.



ORGANIZACIÓN: Para el desarrollo e implementación, se ha diseñado la siguiente

estructura, definiendo las responsabilidades por cada una de las Unidades Orgánicas

participantes.

Líder del Proyecto : Director de la Oficina General de Administración.

Administrador del Proyecto : Jefe de la Unidad de Tecnología de la Información.

Equipo de Trabajo : Soporte Técnico.

Soporte en Sistemas.

Administración de Redes.

Auditoria Interna (Si lo amerita).

Personal de Seguridad (Si lo amerita).

5. RESPONSABILIDADES

A. DEL LIDER DEL PROYECTO

Dirigir el desarrollo integral del Proyecto así como verificar el cumplimiento de

las actividades encargadas a cada uno de los líderes usuario.



B. DEL ADMINISTRADOR DEL PROYECTO

Desarrollar el plan de trabajo establecido.

Asignar los responsables así como las prioridades para el desarrollo de las

tareas.

Organizar el proyecto y orientar al equipo de trabajo.

Establecer coordinaciones entre el Equipo de trabajo, el Líder del Proyecto y

las demás Unidades Orgánicas involucradas.

Verificar y efectuar el seguimiento para que el proyecto sea expresado en

documentos formales y de fácil entendimiento.

Identificar los problemas, desarrollar las soluciones y recomendar aquellas

acciones específicas.

Controlar el avance del proyecto.

Informar al Líder del Proyecto, los avances y ocurrencias durante el

cumplimiento de las tareas de los responsables.

C. DEL EQUIPO DE TRABAJO

• Ejecutar las acciones encargadas especificadas en el cronograma o plan de

trabajo, cumpliendo los plazos señalados a fin de no perjudicar el cumplimiento de

las demás tareas.

• Comunicar oportunamente al Administrador del Proyecto, sobre los avances de las

tareas asignadas, así como las dificultades encontradas y la identificación de los

riesgos.

• Identificar sobre aspectos operativos no contemplados en el Cronograma de

actividades.

• Ejecutar las acciones correctivas del caso, coordinando su implementación con el

Administrador del Proyecto.

6. ANÁLISIS DE IMPACTO DE LOS PROCESOS

Objetivo Principal:

El objetivo principal del Análisis del Impacto de los procesos, es determinar las

funciones, procesos e infraestructura de soporte que son críticos para la contingencia

operativa de la Municipalidad.



Objetivos Específicos:

Para lograr el objetivo principal se definieron los siguientes objetivos específicos:

• Identificar las preocupaciones y prioridades de la Alta Dirección de la

Municipalidad de La Punta en el caso que exista una indisponibilidad en los

sistemas informáticos producida por una contingencia.

• Identificar el tiempo máximo en el que un proceso critico de la Municipalidad de

La Punta deberá ser restaurado para su normal y eficiente continuidad.

• Identificar el impacto en las aplicaciones que soportan los procesos críticos de

la Municipalidad de La Punta.

• Proporcionar las bases de una estrategia para la contingencia operativa en

caso de un desastre.

Principales Procesos Identificados

• Software

Presupuesto.

Personal.

Logística.

Contabilidad.

Tesorería.

Trámite Documentario.

Principales servicios que deberán ser restablecidos y/o recuperados (Centro

De Cómputo Alterno)

• Windows

– Correo Electrónico.

– Internet.

– Antivirus.

– Herramientas de Microsoft Office.

• Software Base

– Base de Datos Oracle 10g.

– Backup de la Información.

– Ejecutables de las aplicaciones.

• Respaldo de la Información

– Backup de la Base de Datos ORACLE



– Backup de la Plataforma de Aplicaciones (Sistemas)

– Backup de la WEBSITE

– Backup del Servidor controlador de Dominio.

– Backup del Servidor de Archivos.

– Backup del Servidor Microsoft Exchange 2007.

7. METODOLOGÍA DE TRABAJO

El Análisis del Impacto tiene como objetivo determinar los procesos críticos de la

Municipalidad y las aplicaciones que la soportan con el fin de proporcionar las bases para

el Plan de Recuperación de TI.

Se llevarán a cabo las siguientes actividades:

a) Entrevistas a diferentes empleados responsables de las Unidades que conforman

Municipalidad.

b) División de los procesos en líneas de negocios:

i) Identificación de los Procesos

ii) Subprocesos

iii) Aplicaciones que soporta la Municipalidad

iv) Máximo tiempo de interrupción en que el subproceso puede estar interrumpido

en horas.

c) Validación de la criticidad por proceso.

d) Clasificación de los Activos TI

Para la clasificación de los activos de TI se han considerado tres criterios:

– Criticidad.

– Frecuencia de uso

– Tecnología.

Se considera el criterio de criticidad como el más importante, y los criterios de

frecuencia de uso y tecnología que confirman la clasificación de Activos de TI:

Criticidad: el activo se define como crítico si su falta o falla es motivo de interrupción para el proceso.

Frecuencia de uso: el grado de utilización que se le da al activo.

Tecnología: el nivel de innovación tecnológica que tiene el activo, relacionado también a su valor de mercado y grado de obsolescencia.

CLASIFICACION

CRITERIOS

CRITICIDAD FRECUENCIA DE USO TECNOLOGIA

ALTO MEDIO BAJO ALTO MEDIO BAJO ALTO MEDIO BAJO

A X X X



B X X X

C X X X

8. DEFINICIONES DE TERMINOS EMPLEADOS

Para la mejor comprensión de los términos y contenido de este plan, se detallan las

siguientes definiciones:

Proceso crítico: Proceso considerado indispensable para la continuidad de las

operaciones y servicios de la entidad, y cuya falta o ejecución deficiente puede tener un

impacto operacional o de imagen significativo para la entidad.

• Impacto: El impacto de una actividad crítica se encuentra clasificado, dependiendo de

la importancia dentro de los procesos TI, en:

– Impacto Alto: se considera que una actividad crítica tiene impacto alto sobre

las operaciones de la Municipalidad, cuando ante una eventualidad en ésta se

encuentran imposibilitadas para realizar sus funciones normalmente.

– Impacto Medio: se considera que una actividad crítica tiene un impacto medio

cuando la falla de esta, ocasiona una interrupción en las operaciones de la

empresa por un tiempo mínimo de tolerancia.

– Impacto Bajo: se considera que una actividad crítica tiene un impacto bajo,

cuando la falla de ésta, no tiene un impacto en la continuidad de las

operaciones de la entidad.

• Plan de Contingencia:

– Son procedimientos que definen cómo la entidad continuará o recuperará sus

funciones críticas en caso de una interrupción no planeada.

– Los sistemas de TI son vulnerables a diversas interrupciones.

–

❖ Leves: Caídas de energía de corta duración, fallas en disco duro, etc.

❖ Severa: Destrucción de equipos, incendios, etc.

– Asegura que se dé una interrupción mínima a los procesos de negocios en caso de

una interrupción significativa de los servicios que normalmente soportan esos

procesos.

– Todos los aplicativos críticos y sistemas de soporte general deben tener un plan de

contingencias.



9. ANÁLISIS Y EVALUACIÓN DE RIESGOS

Los desastres causados por un evento natural o humano, pueden ocurrir, en cualquier

parte, hora y negocio. Existen distintos tipos de contingencias, como por ejemplo:

• Riesgos Naturales: tales como terremotos, tsunamis, e inundaciones por lluvias, etc.

• Riesgos Tecnológicos y de Infraestructura: tales como incidentes por precariedad

de infraestructura, incendios eléctricos, fallas de energía y accidentes de transmisión o

transporte.

• Riesgos Sociales: como actos vandálicos, terroristas y crimen común.

Las causas más representativas que originarían cada uno de los escenarios propuestos

en el Plan de Contingencias y Seguridad de la Información se presentan en el siguiente

cuadro.

Causas Escenarios

• Fallas Corte de Cable UTP.

• Fallas Tarjeta de Red.

• Fallas IP asignado.

• Fallas Punto de Swicht.

• Fallas Punto Pacht Panel.

• Fallas Punto de Red.

I. NO HAY COMUNICACIÓN ENTRE MAQUINA DEL USUARIO – SERVIDOR EN MDLP.

• Fallas de Componentes de Hardware del Servidor.

• Falla del UPS (Falta de Suministro eléctrico).

• Virus.

• Sobrepasar el límite de almacenamiento del Disco

• Computador de Escritorio funciona como Servidor.

II. FALLA DE UN SERVIDOR.

• Accidente

• Renuncia Intempestiva

III. AUSENCIA PARCIAL O PERMANENTE DEL PERSONAL DE LA UNIDAD DE TECNOLOGÍA DE LA INFORMACIÓN.

• Corte General del Fluido eléctrico

IV. INTERRUPCIÓN DEL FLUIDO ELÉCTRICO DURANTE LA EJECUCIÓN DE LOS PROCESOS.

• Falla de equipos de comunicación: SWITCH, Antenas, Fibra Óptica.

• Fallas en el software de Acceso a Internet.

• Perdida de comunicación con proveedores de Internet.

• Fallas de infraestructura de proveedores

V. PERDIDA DE SERVICIO DE INTERNET

• Sabotaje

• Corto Circuito

• Incendio

• Terremoto

• Tsunami

VI. INDISPONIBILIDAD DEL CENTRO DE COMPUTO

(DESTRUCCIÓN DE LA SALA DE SERVIDORES)



9.1 ESCENARIOS CONSIDERADOS PARA EL – PLAN DE CONTINGENCIA

I. NO HAY COMUNICACIÓN ENTRE MAQUINA DEL USUARIO – SERVIDOR EN

MDLP.

II. FALLA DE UN SERVIDOR.

III. AUSENCIA PARCIAL O PERMANENTE DEL PERSONAL DE LA UNIDAD DE

TECNOLOGÍA DE LA INFORMACIÓN.

IV. INTERRUPCIÓN DEL FLUIDO ELÉCTRICO DURANTE LA EJECUCIÓN DE LOS

PROCESOS.

V. PERDIDA DE COMUNICACIÓN ENTRE LOS LOCALES DE LA MUNICIPALIDAD.

VI. PERDIDA DE SERVICIO INTERNET

VII. INDISPONIBILIDAD DEL CENTRO DE CÓMPUTO

La evaluación y administración de estos riesgos van a permitir a la Municipalidad de La

Punta:

• Desarrollar estrategias de recuperación y respaldo de las decisiones

• operacionales, tecnológicas y humanas.

• Identificar los controles existentes y los nuevos controles a implementar para

• minimizar los riesgos, evaluando el costo / beneficio de dichos controles.

• Planificar la seguridad de la información.

9.2 PLANIFICACIÓN

• Tiempo máximo de la contingencia.

• Costos estimados.

• Recursos humanos.

• Capacitación.

• Retorno a la normalidad.

• Validar el plan de contingencia



10 IDENTIFICACIÓN DE LOS PROCESOS DE LA MUNICIPALIDAD

10.1 Proceso de Presupuesto.

En el siguiente diagrama de bloques se muestra el proceso de presupuesto de la

Municipalidad:

1. Programación y Formulación del Plan Operativo Institucional

2. Programación y Formulación del Presupuesto de Apertura

Institucional

3. Aprobación

4. Ejecución

5. Modificación

6. Reporte de Información Presupuestal

7. Evaluación



10.2 Proceso de la Unidad de Logistica y Bienes Patrimoniales

En el siguiente diagrama de bloques se muestra el proceso de la Unidad de Logistica y

Bienes Patrimoniales de la Municipalidad:



10.3 Proceso de la Unidad de Recursos Humanos

En el siguiente diagrama de bloques se muestra el proceso de la Unidad de Recursos

Humanos de la Municipalidad:



10.4 Proceso de la Unidad de Tesorería

En el siguiente diagrama de bloques se muestra el proceso de la Unidad de Tesorería de la

Municipalidad:



10.5 Proceso de la Unidad de Contabilidad

En el siguiente diagrama de bloques se muestra el proceso de la Unidad de Contabilidad

de la Municipalidad:



10.6 Proceso Trámite Documentario

En el siguiente diagrama de bloques se muestra el proceso de Tramite Documentario de

la Municipalidad:

1. Registro de

Documentos en el

sistema

3. Reportes Internos

2. Derivación y

Recepción

2.1 Derivación

2.2 Recepción



11 PLANTILLA DE PROCEDIMIENTOS ALTERNOS

11.1 Identificar Contactos Claves que Dependa del Sistema.

(Interno: identificar las personas, posiciones u oficinas dentro de la organización que

dependen o soportan el sistema; especificar su relación con el sistema).

IDENTIFICAR CONTACTOS CLAVE

OFICINA DE PLANEAMIENTO Y PRESUPUESTO

DIRECTOR DE PLANEAMIENTO Y PRESUPUESTO

• Coordinar y asesorar el proceso de planificación en sus etapas de programación, formulación,

coordinación, seguimiento y evaluación.

• Conducir la formulación de objetivos, así como la elaboración de los planes institucionales de corto,

mediano y largo plazo y su evaluación correspondiente.

• Conducir la gestión presupuestaria en las fases de programación, formulación, aprobación,

modificaciones, evaluación y control.

OFICINA GENERAL DE ADMINISTRACION

Unidad de Logística y Bienes Patrimoniales

• Programar, dirigir, ejecutar y controlar el sistema de abastecimiento, conforme a los lineamientos y

políticas de la Municipalidad, normas: presupuéstales, de adquisiciones y contrataciones públicas,

técnicas de control, y otras normas pertinentes.

• Consolidar y proponer el cuadro de necesidades de bienes y servicios para el Presupuesto Anual, en

coordinación con todos los órganos de la Municipalidad.

• Elaborar y evaluar el Plan Anual de Adquisiciones y Contrataciones en el marco del presupuesto

institucional y en estricta observancia de las normas correspondientes; verificando su cumplimiento.

Unidad de Recursos Humanos

• Planificación de los recursos humanos.

• Organización del trabajo y su distribución.

• Conducir el Sistema Administrativo de Gestión de Recursos Humanos.

• Organizar el potencial humano.

Unidad de Tesorería

• Efectuar los pagos comprometidos, recaudar, depositar, conciliar y custodiar los documentos valorados

de la institución efectuando los registros en el Sistema Integrado de Administración Financiera y en

concordancia con las normas y procedimientos establecidos por el Sistema Nacional de Tesorería

Gubernamental y demás dispositivos legales vigentes.



Unidad de Contabilidad

• Recibir, ejecutar y registrar las operaciones contables y financieras del pliego en el Sistema Integrado de

Administración Financiera del Sector Público en concordancia con las normas y procedimientos

establecidos por el Sistema Nacional de Contabilidad Gubernamental.

Almacén y Control Patrimonial

• Registro y control de ingresos y salidas de suministros y bienes en general.

• SBN: Consultas - Superintendencia de Bienes Nacionales

Unidad de Tecnología de la Información

• Organizar, ejecutar y controlar las actividades de informática y comunicaciones.

• Administración de los servidores instalados

• Cautelar por la seguridad e integridad de la Base de datos

• Establecer mecanismo y procedimientos para un correcto resguardo (BACKUP) de la información.



11.2 Identificar Recursos del Sistema.

Identificar el hardware, software y otros recursos específicos que incluye el sistema; indicar cantidad y tipo).

IDENTIFICAR RECURSOS DE SISTEMAS

OFICINA DE PLANEAMIENTO Y PRESUPUESTO

DIRECTOR DE PLANEAMIENTO Y PRESUPUESTO

01 PC (Configuración del Computador, Configuración de Perfil de Usuario.)

Impresora Laser y Matricial.

Herramientas MicroSoft Office: (Word, Excel, etc), Acrobat Reader, Antivirus Bit Defender, Nero, etc.

Sistema SIAF, INTRASIG.

Correo Electrónico Institucional.

Internet.

Teléfono anexo.

01 Ceular

OFICINA GENERAL DE ADMINISTRACION


01 PC (Configuración del Computador, Configuración de Perfil de Usuario.)

Impresora Laser y Matricial

Herramientas MicroSoft Office: (Word, Excel, etc), Acrobat Reader, Antivirus BitDefender, Nero, etc.

Sistema SIAF, INTRASIG, LOGISTICO.


Internet.

Teléfono FIJO.

Teléfono anexo.

01 Celular.

Unidad de Tecnologías de la Información

01 PC (Configuración del Computador, Configuración de Perfil de Usuario.).

Impresora Laser

Herramientas MicroSoft Office: (Word, Excel, etc), Acrobat Reader, Antivirus BitDefender, Nero, etc.



Internet.

PDT.

Teléfono anexo.

01 Celular



01 Impresora Laser y 01 Matricial.

Herramientas MicroSoft Office: (Word, Excel, etc), Acrobat Reader, Antivirus BitDefender, Nero.

Sistema SIAF, INTRASIG, CAJA, LOGISTICO.

Correo Electrónico Institucional

Internet (Telecrédito, Telebanking.)

Teléfono anexo



01 Celular.



01 ImpresoraLaser, Disquetera Externa.

HerramientasMicroSoftOffice: (Word, Excel, etc), Acrobat Reader, Antivirus BitDefender, Nero.


Correo Electrónico Institucional

Internet

Teléfono anexo

PDT

01 Celular.



01 ImpresoraLaser y Matricial

HerramientasMicroSoftOffice: (Word, Excel, etc), Acrobat Reader, Antivirus BitDefender, Nero.

Sistema LOGISTICO, INTRASIG.

SBN.


Internet

Teléfono anexo.



11.3 Identificar Roles Críticos.

IDENTIFICAR ROLES CRÍTICOS

Profesional en Presupuesto Operar el sistema computarizado de presupuesto.

Elaborar la información estadística relacionada a su área.

Profesional en Logística

Consolidar el cuadro de necesidades de bienes y servicios.

Plan Anual de Adquisiciones.

Elaborar las bases administrativas, de acuerdo a las políticas y normas de adquisiciones y contrataciones de los Organismos Financieros.

Revisar la ficha técnica y los términos de referencia (TDR).

Supervisar registro, recepción, almacenamiento y distribución.

Profesional de Recursos Humanos

Registrar y controlar la asistencia y permanencia del personal y elaborar y proponer el rol de vacaciones.

Profesional en Tesorería

Comprobar el ingreso por todo concepto y control del manejo de fondos para pagos en efectivo.

Recibir, registrar y controlar los fondos.

Operar correctamente el sistema computarizado tesorería.

Profesional en Contabilidad

Registrar en el Sistema el tipo de cambio (Nuevos Soles por US$).

Emisión de notas contables.

Preparar los informes y comunicaciones sobre observaciones, hallazgos.

Elaborar la Planilla mensual.

Asistente Control Patrimonial y Almacén

Registro y control de ingresos y salidas de suministros y bienes en general.

Profesional en Unidad de Tecnología de la Información

Cautelar por la seguridad e integridad de la Base de datos

Establecer mecanismo y procedimientos para un correcto resguardo (BACKUP) de la información.

Organizar, ejecutar y controlar las actividades de informática y comunicaciones.

Administración de los servidores instalados.

Asistente de Oficina General de Administración

Recibir y registrar el flujo documentario.

Elaborar documentos con indicaciones precisas del gerente.

Elaborar la agenda de actividades de la Gerencia de Administración y Finanzas y mantener informado al gerente.



11.4 Identificar impactos de la caída y tiempos aceptables de caída.

(Caracteriza el impacto en roles críticos si un recurso crítico no está disponible, incluso

identifica el periodo máximo aceptable que el recurso puede no estar disponible antes de

obtener impactos no aceptables).

IDENTIFICAR IMPACTOS DE LA CAÍDA Y TIEMPOS ACEPTABLES DE CAÍDA

Recursos Impacto de la caída Tiempo de caída aceptable

Oficina de Planeamiento y Presupuesto

Director de Planeamiento y Presupuesto

Sistema SIAF. No se realiza ampliaciones presupuestarias.

3 horas No se realiza la transmisión en el modulo Presupuestario.

Sistema Intrasig. No se realizan requerimientos. 5 horas

Herramientas de Office

(Word Excel. Etc).

No se puede hacer una efectiva comunicación interna.

2 horas No se puede hacer una efectiva comunicación interna (correo

electrónico).

Línea telefónica (anexo). No se puede hacer una efectiva comunicación interna. 3 horas

Internet. No se pueden realizar descargas de normas legales.

3 horas No se puede coordinar con sectoristas, envió de información.


Sistema SIAF. No se puede realizar la fase de compromiso de planillas,

liquidaciones, modificaciones, etc. 5 horas

Sistema Intrasig.

No se puede realizar el control de asistencia del personal

5 horas No se emitiría los reportes de obreros, pensionistas, Vacaciones,

etc.

Herramientas de Office

(Word Excel. Etc). No se puede hacer una efectiva comunicación interna 5 horas

AFP. No se puede realizar las declaraciones de planillas de los

impuestos. 1 hora

PDT. No se puede realizar las declaraciones de planillas de los

impuestos. 1 hora

Línea telefónica (Anexo). No se puede hacer una efectiva comunicación interna. 3 horas

Internet.

No se pueden realizar descargas de normas legales

3 horas No se pueden realizar actualizaciones del PDT.

Consultas a SBS, Essalud.


Sistema de Caja. No se pueden cobrar a los contribuyentes los arbitrios. 3 horas

Sistema SIAF. No se pueden realizar Girados. 5 horas

Sistema Intrasig. No se registra comprobantes de pago y emisión de cheques. 5 horas

Retraso de pago de proveedores.

Herramientas de

MicroSoftOffice (Word Excel.

Etc).

No se pueden emitir memos y cartas a otra áreas de la

Municipalidad. 1 hora


Internet. No se puede realizar transmisión del SIAF, TELECRÉDITO,

SUNAT, etc. 3 horas




Sistema SIAF. No se realiza la fase de devengados y compromisos.

3 horas No se realiza el cierre contable.

Sistema Intrasig. No se realiza requerimientos.

5 horas No se realiza el POI.

COA. No se reflejan los Gastos. 3 horas

PDT. No se pueden realizar pagos Gastos. 3 horas

Herramientas de


Etc).


Municipalidad. 2 horas


Internet.

No se puede hacer una efectiva comunicación interna( correo

electrónico) 3 horas

No se puede realizar transmisión del SIAF, SUNAT, etc.


Sistema SIAF. No se puede realizar la fase de compromiso. 2 horas

Sistema Logístico. No se puede realizar las órdenes de compra y Ordenes de Servicio. 3 horas

Sistema Intrasig. No se puede realizar los requerimientos 5 horas

Herramientas de


Etc).



Línea telefónica (línea fija). No se puede realizar la comunicación con Proveedores. 3 horas


Internet.

No se puede realizar la transmisión de la fase de compromiso.

3 horas No existe comunicación vía correo electrónico con los

proveedores.

No se puede realizar procesos, consultas a la SUNAT, etc.


Sistema Logístico. No se puede realizar las órdenes de compra y Ordenes de Servicio. 3 horas

Sistema Intrasig. No se puede realizar los requerimientos. 5 horas

SBN. No se registra los bienes adquiridos por la Municipalidad.

Herramientas de


Etc).




Internet. Descarga de actualizaciones de la SBN.

5 horas



11.5 Priorizar el recupero de recursos.

Listar la prioridad asociada con el recupero de un recurso específico, basado en la caída

del impacto y el tiempo de caída aceptable. Usar escalas cuantitativas o cualitativas Alto,

Medio, Bajo).

PRIORIZAR EL RECUPERO DE RECURSOS

Recursos Prioridad de Recupero

Oficina de Planeamiento y Presupuesto

Director de Planeamiento y Presupuesto

PC ALTO

Impresora ALTO

Sistema SIAF ALTO

Sistema Intrasig BAJO

Herramientas de Office (Word, Excel. Etc) MEDIO

Línea telefónica (Anexo) MEDIO

Internet MEDIO

Oficina General de Administración

Unidad de Logística

PC ALTO

Impresora ALTO

Sistema Siaf ALTO

Sistema Logístico ALTO



Línea telefónica (Línea Fija) ALTO


Internet ALTO


PC ALTO

Impresora ALTO

Sistema Siaf ALTO

Sistema Intrasig ALTO


AFP ALTO

PDT ALTO


Internet MEDIO




PC ALTO

Impresora ALTO

Sistema de Caja ALTO

Sistema Siaf ALTO

Sistema Intrasig ALTO

Herramientas de Office (Word, Excel. Etc) BAJO

Línea telefónica (Anexo) ALTO

Internet ALTO


PC ALTO

Impresora ALTO


COA ALTO

PDT ALTO

Herramientas de Office (Word, Excel. Etc) BAJO


Internet ALTO


PC ALTO

Impresora ALTO

Sistema Logístico ALTO


SBN ALTO


Línea telefónica (Anexo) ALTO

Internet MEDIO

Unidad de Tecnología de la Información

PC ALTO

Línea Telefónica (Anexo) ALTO

Internet ALTO




12 DISEÑO DE ESTRATEGIA DE CONTINUIDAD DE LOS PROCESOS Y SERVICIOS QUE

BRINDA LA MUNICIPALIDAD

i. Estrategia de Respaldo y Recuperación

– Planificar la necesidad de personal adicional para atender los problemas que ocurran.

– Recurrir al procesamiento manual (de facturas, órdenes, cheques, etc.) si fallan los

sistemas automatizados.

– Planificar el cierre y reinicio progresivo de los dispositivos y sistemas que se

consideran en riesgo.

– Disponer del suministro adicional de combustible para los generadores, en caso de

fallas eléctricas prolongadas.

– Elaborar un programa de vacaciones que garantice la presencia permanente del

personal.

ii. Almacenamiento y Respaldo de la Información (BACKUPS)

– Manual de Procedimiento de Backup - definen la frecuencia de los backup (diario o

periódico, incremental o total) considerando la criticidad de los datos y la frecuencia

con que se introduce nueva información.

– Manual de Procedimiento de Backup - definen la ubicación de los backups, los

estándares de identificación, la frecuencia de rotación de medios y el modo de

transporte al sitio externo.

– Los datos se respaldaran en discos magnéticos, cintas o discos ópticos.

– Es una buena práctica contar con lugar alternativo externo para el almacenamiento de

la información más importante.

iii. Sitios Alternos para el Centro de Cómputo

– El plan incluye una estrategia para recuperar y ejecutar operaciones de sistemas en

instalaciones alternativas por un periodo extendido; los sitios alternativos pueden ser:

▪ Propios de la organización

▪ De una entidad con la que hay un acuerdo de reciprocidad

▪ Instalaciones alquiladas

– En función a su aprestamiento operativo los sitios alternos se clasifican en:

▪ Sitios fríos son instalaciones con el espacio adecuado e infraestructura

adecuados (electricidad, telecomunicaciones y controles ambientales) para

soportar el sistema de TI; no contiene equipos de cómputo.



▪ Sitios tibios son ambientes equipados parcialmente con hardware, software,

equipos de telecomunicaciones y electricidad; y que además se mantienen en

estatus operativos.

▪ Sitios calientes son instalaciones que cuentan con el equipo y personal

necesarios 24 horas por día, 7 días por semana.

▪ Sitios reflejos son instalaciones totalmente redundantes con información

actualizada en tiempo real y técnicamente idénticos al sitio primario.

iv. Roles y Responsabilidades

• Designar un responsable general del plan y toma de decisiones.

• Designar equipos para ejecutar el plan; cada equipo debe entrenarse y

prepararse para actuar.

• El personal de la recuperación se asignará a equipos específicos que

responderán al evento, recuperarán los sistemas de TI y restaurarán

operaciones normales.

• Los tipos específicos de equipos requeridos dependen del sistema afectado.

• El tamaño de cada equipo, sus denominaciones y estructura dependen de la

organización.

v. Tipo de Equipos

• Gestión de la crisis: El responsable de este equipo será el administrador, el cual

tendrá que reportar directamente con el encargado de la crisis.

• Evaluación de daños: estará a cargo de especialistas auditoría interna, logística,

de informática y cualquier otro personal que crea conveniente incluir. Ellos

determinarán la magnitud de todos los posibles daños que hayan ocurrido durante

una contingencia.

• Recuperación de sistemas operativos, utilitarios, servidores, redes, bases de

datos, aplicaciones y telecomunicaciones: este equipo estará formado por

personal de la unidad de Tecnología e Información.

• Recuperación en sitio alterno: Los jefes de este equipo serán el jefe de Unidad

de Tecnología de la Información.

• Restauración en el sitio original: La conformación de este equipo será similar a

la del equipo de recuperación en sitio alterno.

• Prueba del plan: Los encargados de este equipo serán el jefe de la Unidad de

Tecnología de la Información.

• Apoyo administrativo, transporte y reubicación: este equipo estará liderado por

líder de Proyecto y el Jefe de la Unidad de Tecnología de la Información. Además

conformarán el equipo dos personas más, los cuales apoyarán cada uno el aspecto



administrativo y transporte. Estas personas serán escogidas a criterio por la Oficina

General de Administración.

• Compras (equipos y suministros): este equipo estará conformado por personal

de Logística, Unidad de Tecnología de la Información. El director de Oficina

General de Administración señalará a las personas adecuadas para este equipo.

Consideraciones de Costos

• Asegurar que la estrategia elegida pueda implementarse de manera eficaz con el

personal y recursos financieros disponibles.

• Determinar un presupuesto de gastos para el planeamiento de contingencias:

Software y hardware.

Transporte.

Pruebas.

Entrenamiento.

Materiales.

Tiempo a incurrir.

Servicios, etc.

12.1 Escenario I: NO HAY COMUNICACIÓN ENTRE EQUIPO DE USUARIO –

SERVIDOR EN MDLP.

A. Impacto

Impacto Área Afectada

i. No se puede trabajar con los recursos de la red MDLP.

(Información).

Área en que labora.

ii. Interrupción de sus actividades. Área en que labora.

➢

➢ Tiempos aceptables de Caída.

TIEMPOS ACEPTABLES DE CAIDA.

RECURSO PRIORIDAD DE RECUPERO

1. Sistema Intrasig, SIAF, Tribu, etc. ALTO

2. Servidor archivos. ALTO

3. Servidor de Correo. ALTO

4. Internet. ALTO



B. Recursos de Contingencia

Componentes de Remplazo:

Tarjeta de Red,

Conector RJ-45, Jack RJ-45, Testeador, herramientas de Cableado Estructurado, etc.



C. Procedimiento:

Inicio

Requerimiento de usuario – No tiene

Red.

Soporte Técnico – UTI Identifica

Problema.

Fallas en la Tarjeta de Red?

Cambio de Tarjeta de Red.

Problema de Cable UTP.

Formateo del sistema Operativo.

Problema de Pacht Cord?

Soluciono el problema?

SI

NO

NO

Testear el cable UTP

SICambio de Pacht

Cord.

NO

Revisar el Punto Red

Cambio de Cable UTP

Mantenimiento del Punto de Red del usuario y del

Gabinete de comunicaciones.

El usuario trabaja en la red de la

MDLP

Inicio

SI

SI

NO HAY COMUNICACIÓN ENTRE CLIENTE – SERVIDOR EN MDLP



12.2 Escenario II: Falla de Servidor Crítico.

A. Impacto


Paralización de los sistemas o aplicaciones que se encuentran

en los servidores que presentan fallas. Todas las Áreas

Posible Pérdida de Hardware y Software. UTI

Perdida del proceso automático de Backup y restore. UTI

Interrupción de las operaciones. UTI

➢ Tiempos aceptables de Caída.

TIEMPOS ACEPTABLES DE CAIDA.

RECURSO PRIORIDAD DE RECUPERO

1. Servidor Base de Datos ALTO

2. Servidor Web BAJO

3. Servidor de Aplicaciones - SISTEMAS ALTO

4. Servidor de Controlador de Dominio Primario ALTO

5. Servidor de Correo ALTO

6. Servidor FIREWALL - PROXY MEDIO

7. Servidor SIAF MEDIO

8. Servidor FILESERVER ALTO

9. Servidor Antivirus, Controlador de Dominio Secundario, Servidor de

Libro de Visitas ALTO

10. Servidor Backup ALTO

Detalla algunas de las causas de la Falla del Servidor.

CASO A: Error Físico de Disco de un Servidor (Sin RAID).

Dado el caso crítico de que el disco presenta fallas, tales que no pueden ser reparadas,

se debe tomar las acciones siguientes:

1. Ubicar el disco malogrado.

2. Avisar a los usuarios que deben salir del sistema, utilizar mensajes por red y

teléfono a jefes de área.



3. Deshabilitar la entrada al sistema para que el usuario no reintente su ingreso.

4. Bajar el sistema y apagar el equipo.

5. Retirar el disco malo y reponerlo con otro del mismo tipo, formatearlo y darle

partición.

6. Restaurar el último backup en el disco, seguidamente restaurar las

modificaciones efectuadas desde esa fecha a la actualidad.

7. Recorrer los sistemas que se encuentran en dicho disco y verificar su buen

estado.

8. Habilitar las entradas al sistema para los usuarios.

CASO B: Error de Memoria RAM

En este caso se dan los siguientes síntomas:

• El servidor no responde correctamente, por lentitud de proceso o por no rendir

ante el ingreso masivo de usuarios.

• Ante procesos mayores se congela el proceso.

• Arroja errores con mapas de direcciones hexadecimales.

• Es recomendable que el servidor cuente con ECC (error correct checking), por lo

tanto si hubiese un error de paridad, el servidor se autocorregirá.

Todo cambio interno a realizarse en el servidor será fuera de horario de trabajo fijado

por la Institución, a menos que la dificultad apremie, cambiarlo inmediatamente.

Se debe tomar en cuenta que ningún proceso debe quedar cortado, y se deben tomar

las acciones siguientes:



2. El servidor debe estar apagado, dando un correcto apagado del sistema.

3. Ubicar las memorias malogradas.

4. Retirar las memorias malogradas y reemplazarlas por otras iguales o similares.

5. Retirar la conexión del servidor con el concentrador, ésta se ubica detrás del

servidor, ello evitará que al encender el sistema, los usuarios ingresen.



6. Realizar pruebas locales, deshabilitar las entradas, luego conectar el cable

hacia el concentrador, habilitar entradas para estaciones en las cuales se

realizarán las pruebas.

7. Probar los sistemas que están en red en diferentes estaciones.

Finalmente luego de los resultados, habilitar las entradas al sistema para los

usuarios.

CASO C: Error de Tarjeta(s) Controladora(s) de Disco

Se debe tomar en cuenta que ningún proceso debe quedar cortado, debiéndose

ejecutar las siguientes acciones:



2. El servidor debe estar apagado, dando un correcto apagado del sistema.

3. Ubicar la posición de la tarjeta controladora.

4. Retirar la tarjeta con sospecha de deterioro y tener a la mano otra igual o

similar.

5. Retirar la conexión del servidor con el concentrador, ésta se ubica detrás del

servidor, ello evitará que al encender el sistema, los usuarios ingresen.

6. Realizar pruebas locales, deshabilitar las entradas, luego conectar el cable

hacia el concentrador, habilitar entradas para estaciones en las cuales se

realizarán las pruebas.

7. Al final de las pruebas, luego de los resultados de una buena lectura de

información, habilitar las entradas al sistema para los usuarios.

CASO D: Error Lógico de Datos

La ocurrencia de errores en los sectores del disco duro del servidor puede deberse a

una de las siguientes causas:

• Caída del servidor de archivos por falla de software de red.

• Falla en el suministro de energía eléctrica por mal funcionamiento del UPS.

• Bajar incorrectamente el servidor de archivos.

• Fallas causadas usualmente por un error de chequeo de inconsistencia física.Plan de

Contingencia de los Sistemas de Información de la Municipalidad.



En caso de producirse alguna de las situaciones descritas anteriormente; se deben

realizar las siguientes acciones:

PASO 1: Verificar el suministro de energía eléctrica. En caso de estar conforme,

proceder con el encendido del servidor de archivos, una vez mostrado el prompt de

Dos, cargar el sistema operativo de red.

PASO 2: Deshabilitar el ingreso de usuarios al sistema.

PASO 3: Descargar todos los volúmenes del servidor, a excepción del volumen raíz.

De encontrarse este volumen con problemas, se deberá descargarlo también.

PASO 4: Cargar un utilitario que nos permita verificar en forma global el contenido

del(os) disco(s) duro(s) del servidor.

PASO 5: Al término de la operación de reparación se procederá a habilitar entradas a

estaciones para manejo de soporte técnico, se procederá a revisar que las bases de

datos índices estén correctas, para ello se debe empezar a correr los sistemas y así

poder determinar si el usuario puede hacer uso de ellos inmediatamente.

Si se presenta el caso de una o varias bases de datos no reconocidas como tal, se

debe recuperar con utilitarios.

CASO E: Caso de Virus

Dado el caso crítico de que se presente virus en las computadoras se procederá a lo

siguiente:

• Se contará con antivirus para el sistema que aíslan el virus que ingresa al sistema

llevándolo a un directorio para su futura investigación

• El antivirus muestra el nombre del archivo infectado y quién lo usó.

• Estos archivos (exe, com, ovl, nlm, etc.) serán reemplazados del diskett original de

instalación o del backup.

• Si los archivos infectados son aislados y aún persiste el mensaje de que existe virus

en el sistema, lo más probable es que una de las estaciones es la que causó la

infección, debiendo retirarla del ingreso al sistema y proceder a su revisión.


Componente de Remplazo (Memoria, Disco Duro, etc.).

Backup diario de Información del servidor



C. Procedimiento:

INICIO

Falla de Servidor Critico

Falla de Hw

Cambio de componente

SI

NO

Falla de SW

Identificar el Backup(s) y restaurar

la data u archivo.

Reinstalación de Sistema Operativo y configuración como

ServidorSI

NO

Verificar si la data u archivo restaurada en el servidor

esta completa.

FALLAS DE UN SERVIDOR CRITICO

Servidor Operativo

Realizar pruebas de conectividad

Cliente - Servidor

Las pruebas de conectividad esta OK

Los servicios están funcionando

correctamente

SI

NO

Data restaurada completa y ok

Instalar la(s) aplicación(s).

NO

FIN

Falla Disco Duro

SI

NO

SI

Configurar los permisos de acceso

a los usuarios.

Restaurar el Backup

Backupear data de los Sistemas

Cambio de componente Defectuoso o

malogrado



12.3 Escenario III: Ausencia Parcial o Permanente del Personal de Unidad

de Tecnología de la Información.

A. impacto


Interrupción de funciones de la persona ausente

Todas las Áreas Administración de bases de datos.

Control y monitoreo de servidores.

Soporte a los usuarios.

Ajustes a programas críticos en producción




Se presentan las funciones actuales que tienen a su cargo el personal de la Tecnología de la

Información.

C. Procedimiento

Solicitud de Servicio (Creación de user)

Existe Persona capacitada para atender solicitud

Persona Capacitada atiende Solicitud.

Inicio

FIN

Ausencia de Personal de REDES

en la UTI

Existe documentación?

El Jefe de UTI atiende Solicitud.

Documentación de Redes.

Se comunica con el personal de REDES

para guiarnos y atender

Comunicarse con el personal redes?

Servicios de Terceros

Atendio Solicitud

Ausencia Parcial o Permanente del Personal de Unidad de Tecnología de la Información.

SI

SI

NO

NO

SI

NO

Información se encontro en

Internet?.

Búsqueda de información en

Internet y atendió solicitud.

NO

SI



12.4 Escenario IV: Interrupción del Fluido Eléctrico

A. impacto


Cierre inapropiado de las Bases de Datos Oracle. Todas las áreas

Finalización incompleta de los Backup. Todas las áreas

Falla de un componente de equipo servidor Todas las áreas

Pérdida total o parcial de la operatividad de los

sistemas. Todas las áreas

Se puede presentar lo siguiente:

1. Si fuera corto circuito, el UPS mantendrá activo los servidores, mientras se repare la avería

eléctrica.

2. Para el caso de apagón se mantendrá la autonomía de corriente que el UPS nos brinda

(corriente de emergencia (*)), hasta que los usuarios completen sus operaciones (para que no

corten bruscamente el proceso que tienen en el momento del apagón), hasta que finalmente se

realice el By-pass de corriente con el grupo electrógeno, previo aviso y coordinación.

3. Cuando el fluido eléctrico de la calle se ha restablecido se tomarán los mismos cuidados para

el paso de grupo electrógeno a corriente normal (o UPS).

* Llámese corriente de emergencia a la brindada por grupo electrógeno y/o UPS.

** Llámese corriente normal a la brindada por la compañía eléctrica.


Si se produjera en horas de la noche una interrupción del fluido eléctrico se podrían paralizar

los procesos de cierre y backup de los servidores con motores de base de datos Oracle. Por tal

motivo es necesario revisar continuamente el estado de las baterías del UPS. Dichas baterías

deben garantizar una autonomía de aproximadamente una hora. Es necesario establecer un

procedimiento que permita al personal de seguridad de la Municipal idad avisar al

personal de Informática de este hecho. El UPS se caracteriza por remitir una alarma fácil de

identificar.



C. Procedimiento:

INICIO

Interrupción del Fluido Electrico

SI

Personal de Seguridad MDLP

comunicarse con el Personal de UTI

Apagado Manual de de los Servidores

FIN

Esta configurado el UPS Para el apagado automático

de Servidores

Los servidores y el UPS se apagaran de modo

automático y correcta.

NO

INTERRUPCION DEL FLUIDO ELECTRICO

Encendido Manual del UPS y de los

Servidores.

Manual de Encendido y Apagado de los

Servidores

Apagado Manual del UPS

Verificar el funcionamiento de

los servidores

Manual de Encendido y apagado del UPS

Manual de Encendido y Apagado de los

Servidores



12.5 Escenario V: CORTE DEL SERVICIO DE INTERNET

A. Impacto


Interrupción de la recepción y envío de información,

mensajes y data a nivel nacional e internacional. Todas las áreas


Hardware

1 Router con1 entrada LAN

Software

Herramientas de Internet.

Backup de las reglas del servidor Firewall.



C. Procedimiento:

INICIO

Corte de Servicio de Internet

Falla de HwCambio de

componente

SI

NO

Falla de SW

Comunicarse con la Empresa

Proveedora de Internet

Reinstalación de Sistema Operativo

y el ISA SERVER 2006

SI

NO

Servicio de Internet Activo

FIN

CORTE DEL SERVICIO DE INTERNET

Configuración del Isa Server y

Restablecer el Backup

Realizar las pruebas de operatividad del servicio de Internet.

Registra la avería y coordinar para restablecer el

servicio de Internet.

Falla Disco Duro

Cambio de componente Defectuoso o

malogrado

NO

SI



12.6 ESCENARIO IV: INDISPONIBILIDAD DEL CENTRO DE CÓMPUTO

A. Impacto


i. Caída de la Red LAN: Servidores Windows y Linux, equipos de

comunicación. Todas las Áreas

ii. Interrupción de las comunicaciones Internas y Externas. Todas las Áreas

iii. Paralización de los sistemas que soportan las funciones del negocio. Todas las Áreas

iv. Paralización de operaciones de Informática. Todas las Áreas

v. Perdida de Hardware y Software. Tecnología de la Información

IDENTIFICAR IMPACTO DE LA CAIDA Y TIEMPOS ACEPTABLES DE CAIDA.

RECURSO IMPACTO TIEMPO DE

CAIDA ACEPTABLE

1. Servidor Base de Datos,

Intrasig.

NO se elaboran Requerimientos. NO se realiza la Consolidación de Cuadro de Necesidades. NO se realiza el Plan Anual de Adquisiciones. NO se realiza el Plan de control de Asistencia del Personal. No se emiten reportes de Obreros, Planillas, CAS, etc.

3 Horas

2. Servidor Web

No se mantendría informado a los usuarios internos y externos a de los acontecimientos en el Distrito de la Punta. No se realizaría consultas de contribuyentes acerca de los arbitrios. No se brindaría información acerca del depósito a los Proveedores.

8 Horas

3. Servidor de Aplicaciones -

SISTEMAS

NO se realiza Elaboración, Modificación de Calendario de Compromiso. NO se realiza Orientación Presupuestal. NO se realiza Reportes Internos. No se realiza Órdenes de Compra, servicio, pagos, Almacén. No se realiza Registro de Comprobantes, Órdenes de Giro, Pagos, Ingresos y Conciliaciones.

3 Horas

4. Servidor de Controlador de

Dominio Primario

No existiría seguridad Centralizada en el acceso a la red de la Municipalidad. (No se administra Perfiles, accesos a los sistemas, etc.).

3 Horas

5. Servidor de Correo No existiría comunicación Interna y Externa (Proveedores, Instituciones Gubernamentales, etc.).

3 Horas

6. Servidor FIREWALL -

PROXY No existiría Comunicación Externa (MEF, SUNAT, etc.). 5 Horas

7. Servidor SIAF No se realizaría el registro de Comprobantes de Pago y Cheques (Pago al Personal de la Municipalidad de La Punta).

5 Horas

8. Servidor FILESERVER Los usuarios de la Municipalidad de La Punta no tendrían acceso a los archivos guardados en el servidor (Pérdida de Información).

5 Horas

9. Servidor Antivirus,

Controlador de Dominio

Secundario, WSUS

Vulnerabilidad de red de la Municipalidad expuesta a infecciones como Virus, Troyanos, etc. y falta de seguridad en el Sistema Operativo, aplicaciones, etc. por realizar las actualizaciones.

8 Horas

10. Servidor Backup En caso de una contingencia no habría disponibilidad de Información.

8 Horas




– Si es necesario, el hardware y software necesarios deben activarse o adquirirse, así

como ser transportados al sitio alterno; las estrategias básicas para disponer de equipo

de reemplazo son:

o Acuerdos con proveedores: Se establecen acuerdos de nivel de servicios con los

proveedores de software, hardware y medios de soporte; se debe especificar el

tiempo de respuesta requerido.

o Inventario de equipos: Los equipos requeridos se compran por adelantado y se

almacenan en una instalación segura externa (el sitio alterno).

o Equipo Compatible Existente: Equipo existente en sitios alternativos.

– Comprar los equipos cuando se necesitan puede ser mejor financieramente, pero

puede incrementar de manera significativa el tiempo de recuperación.

– Almacenar un equipo sin usar es costoso, pero permite que la recuperación comience

más rápidamente.

– Considerar la posibilidad de un desastre extendido que requiere reemplazos masivos

de equipos y retrasos del transporte.

– Mantener listas detalladas de necesidades de equipo y especificaciones dentro del

plan de contingencia.

➢ Recursos de Contingencia Generales

Router (Proveído por el proveedor de Internet y WAN).

Servidores y Equipos de Comunicación (Switches, Antenas, Fibra, etc.).

Gabinete de Comunicaciones y Servidores.

Materiales y herramientas para cableado Estructurado.

UPS y Equipos de aire acondicionado.

Backup de los Sistemas.

Instaladores de las aplicaciones, de Software Base, Sistema Operativo, Utilitarios,

etc.



➢ Recursos de Contingencia Específicos

EQUIPOS DE REMPLAZO

1. Servidor Base de Datos

a. Hardware:

Un servidor tipo Xeon con las siguientes características: 1 Procesador, 1 discos de 160 GB 2 GB de RAM. El

equipo deberá contar con unidad para CD y DVD.

b. Software y data:

– Windows Server 2003 Estándar Edition

– Oracle 10g.

– Backup diario de las Bases de Datos.

– Backup de las fuentes la Aplicación.

– Backup de ejecutables de la Base de Datos.

2. Servidor Web

a. Hardware:

Computador Compatible con las siguientes características: Intel Core 2 Duo, disco duro de 160 GB, 3 GB de RAM. El

equipo deberá contar con unidad para CD y DVD

b. Software y data

– Windows Server 2003 Estándar Edition.

– Configuración de IIS 6.0. Propios del Sistema Operativo.

– Backup de la data del Sitio Web.

3. Servidor de Aplicaciones - SISTEMAS

a. Hardware

Un servidor tipo Xeoncon las siguientes características: 1 Procesadores, 1 discos de 320 GBY 3 GB de RAM. El

equipo deberá contar con unidad para CD y DVD.

b. Software y data


– Backup de la Data de los sistemas que se ejecutan en la Municipalidad.

– Backup de ejecutables de los Sistemas.

4. Servidor de Controlador de Dominio Primario

a. Hardware

Computador Compatible con las siguientes características: Intel Core 2 Quad, 1 disco duro de 160 GB, 3 GB de RAM.

El equipo deberá contar con unidad para CD y DVD.

b. Software y data


– Backup del perfil de los usuarios, Políticas de Seguridad, Servidor DNS.

– Backup de los Instaladores.

5. Servidor de Correo

a. Hardware

Computador Compatible con las siguientes características: Intel Core 2 Quad, disco duro de 500 GB, 3 GB de RAM.

El equipo deberá contar con unidad para CD y DVD

b. Software y data

– Windows Server 2003 Estándar Edition 64 bits.

– Backup del buzón de los usuarios.

– Backup de los Instaladores Microsoft Exchange 2007 .



6. Servidor FIREWALL - PROXY

a. Hardware


El equipo deberá contar con unidad para CD y DVD

b. Software y data


– Backup de las reglas de seguridad para el acceso a Internet.

– Backup de los Instaladores de Isa Server 2006..

7. Servidor SIAF

a. Hardware



b. Software y data


– Backup de las reglas.


8. Servidor FILESERVER

a. Hardware



b. Software y data


– Backup de las reglas.


9. Servidor que Antivirus, Controlador de Dominio Secundario.

a. Hardware

Computador de escritorio Compatible con las siguientes características: Intel Core 2 Quad, disco duro de 500 GB, 4

GB de RAM. El equipo deberá contar con unidad para CD y DVD

b. Software y data

– Windows Server 2003 Estándar Editión


10. Servidor ServidorBackup

a. Hardware

Computador de escritorio Compatible con las siguientes características: Intel Core 2 Quad, disco duro de 500 GB, 4

GB de RAM. El equipo deberá contar con unidad para CD y DVD.

b. Software y data


– Backup Software de Vitalización, Moodle, GLPI.

Infraestructura del Ambiente Alterno PROPIO: Para este escenario, se requiere

acondicionar un ambiente alterno que pueda ser utilizado como sala de servidores en el

momento de la contingencia. Con un espacio de aproximadamente 15 m2 que tiene forma

rectangular para facilitar la ubicación de los equipos y mobiliario.



El ambiente alterno contará con los siguientes recursos:

• 3 mesas para monitores y teclados de los 8 servidores principales

• 3 sillas

• 3 Switches 24 Ports (10/100)

• 1 Router para la conexión a internet

• 1 UPS

• 1 Teléfono

• 1 Extinguidor Clase A (Gas Carbónico)

• Útiles de Oficina

– Cuadro de la mejor Alternativa de Implementar un centro de Computo Alterno

ALTERNATIVA PARA IMPLEMENTAR

CENTRO DE COMPUTO ALTERNO

Alternativas Ventajas Desventajas

1) Centro Computo Alterno Propio

La Municipalidad

construiría su

propio CCA en una

oficina remota

1) Constituye activo fijo de la

Municipalidad de La Punta 1) Alta Inversión

2) Manejo de la BD solo por personal de

la Municipalidad 2) Tiempo en la construcción

3) Inversión adicional en seguridad en el CCA

4) Recurso Humano Adicional para el manejo del CCA

(operación)

2) Outsourcing del Centro Computo Alterno

La Municipalidad

tercerizara su CCA

con otra empresa

especialista en

proporcionar estos

servicios

1) Menor inversión, ya que es compartido

5) Implementar procedimientos de Seguridad

adicionales sobre la BD por estar localizada en una entidad

externa

2) Tiempo de implementación menor

3) La seguridad es parte del servicio

4) No requiere RRHH adicional

Modalidades:

a) Housing, La Municipalidad de La Punta es dueño de los equipos, solo alquila el espacio físico seguro.

b) Hosting, La Municipalidad de La Punta es dueño solo del software propio de su operativa, el proveedor del servicio

proporciona todo.



C. Procedimientos

Restauración de la Sala de Servidores o Centro de Cómputo Alterno (CCA).

Destrucción de la Sala de Servidores.

Identificar los recursos a rescatar

(Hardware y Software)

Inicio

FIN

DESASTRE

Modalidad Housing?

Identificar el espacio o lugar para

el CCA.

Identificar recursos Hardware, Software,

Materiales y Personal.

Implementar el Centro de computo

alterno PROPIO?

Presupuestar en recursos de Hardware, software, materiales, personal y

transporte.

Instalación del CCA, Instalación y

Configuración

Centro de Computo Alterno

Restablecer los backups realizados

de los sistemas.

La Municipalidad solo alquila el espacio FISICO y los equipos de computo es

nuestro.

Modalidad

Hosting.

NO SI

SI

NO

Centro Computo Alterno Outsorcing

Reconstrucción de de Computo

Alterno

Adquirir recursos de hardware, software,

materiales, contratación de Personal.

La Municipalidad de la Punta es

dueño solo del software propio

de su operativa, el proveedor del

servicio proporciona todo.



vi. Proveedores Claves

LISTADO DE PROVEEDORES

RECURSOS EMPRESA NOMBRE TELF. FIJO

TELF. MOVIL

ANEXO FAX

BASE DE DATOS ORACLE – DSF

Consulting

Jorge de Souza

Ferreyra 2268327 99388300

INTERNET OPTICAL NETWORKS Pablo Ferruzo 710-7575 710-7500 710-7510

TELEFONIA FIJA Y MOVIL ENTEL Central Telf 175 12#

SISTEMA SIAF MEF Esteban Jacome 975762376

ANTIVIRUS KASPERSKY BTECH David Casafranca

Palomino 6160505 992352989 5524

COMPONENTES DE PC. ALCOCERTI Alberto Quispe 3303679 6231130



13 PLAN DE VERIFICACION Y PLAN DE PRUEBAS

Tres medidas de minimizar los riesgos de la tecnología son la:

• Verificación

• Prueba

• Mantenimiento de los sistemas.

Cada componente de un sistema de cómputo equipo, comunicaciones y programas

debe ser verificado y probado rigurosamente antes de utilizarlo para un evento.

13.1. Plan de Verificación

Para el Plan de Contingencia es muy importante y es conveniente que una autoridad

independiente aplique las pruebas de verificación.

Para sistemas de menor importancia, la verificación puede realizarse internamente.

Las pruebas de verificación (también conocidas como pruebas de calidad) pueden

incluir:

• Probar los equipos bajo condiciones que simulen las de operación real.

• Probar los programas para asegurar que se siguen los estándares apropiados y

que desempeñan las funciones esperadas.

• Asegurar que la documentación sea la adecuada y esté completa.

• Asegurar que los sistemas de comunicación se ciñan a los estándares

establecidos y funcionen de manera efectiva.

• Verificar que los sistemas sean capaces de operar bajo condiciones normales,

pero también bajo potenciales condiciones inesperadas.

• Asegurar que se cuente con las debidas medidas de seguridad y que estas se

ciñan a las normas establecidas.

13.2. Procedimientos para las Pruebas del Plan de Contingencia

Introducción

Todos los planes de contingencia deben ser probados para demostrar su habilidad de

mantener la continuidad de los procesos críticos de la empresa.

Las pruebas se efectúan simultáneamente a través de múltiples unidades, incluyendo

entidades externas.

Realizando pruebas se descubrirán elementos operacionales que requieren ajustes

para asegurar el éxito en la ejecución del plan, de tal forma que dichos ajustes

perfeccionen los planes preestablecidos.



Objetivos

• El objetivo principal, es determinar si el Plan de contingencia es capaz de

proporcionar el nivel deseado de apoyo a la sección o a los procesos críticos

de la Municipalidad, probando la efectividad de los procedimientos expuestos

en el plan de contingencias.

• Las pruebas permiten efectuar una valoración detallada de los costos de

operación en el momento de ocurrencia de una contingencia.

Procedimientos para las Pruebas del Plan de Contingencias Niveles de Prueba

Se recomiendan tres niveles de prueba:

• Pruebas en pequeñas Unidades Orgánicas.

• Pruebas en a nivel Gerencial.

La premisa es comenzar la prueba en las Unidades Orgánicas más pequeñas,

extendiendo el alcance a nivel Gerencial, para finalmente realizar las pruebas entre

sedes o con otras instituciones externas.

Métodos para Realizar Pruebas de Planes de Contingencia

a) Prueba Específica

Consiste en probar una sola actividad, entrenando al personal en una función

específica, basándose en los procedimientos estándar definidos en el Plan de

Contingencia. De esta manera el personal tendrá una tarea bien definida y desarrollará

la habilidad para cumplirla.

b) Prueba de Escritorio

Implica el desarrollo de un plan de pruebas a través de un conjunto de preguntas

típicas (ejercicios).

Características:

• La discusión se basa en un formato preestablecido.

• Esta dirigido al equipo de recuperación de contingencias.

• Permite probar las habilidades gerenciales del personal que tiene una

mayor responsabilidad.

Los ejercicios de escritorio son ejecutados por el encargado de la prueba y el personal

responsable de poner el plan de contingencias en ejecución, en una situación hipotética

de contingencia. Un conjunto de preguntas se pedirán que resuelva el personal. El

encargado y el personal utilizarán el plan de contingencias para resolver las respuestas



a cada situación. El encargado contestará a las preguntas que se relacionan con la

disponibilidad del personal entrenado, suficiencia de los recursos, suficiencia de

máquinas, y si los requerimientos necesarios están a la mano. Los ajustes serán

hechos al plan o al ambiente determinado durante esta fase si cualquier parte del plan

no cumple con los objetivos propuestos.

c) Simulación en Tiempo Real

Las pruebas de simulación real, en una Unidad Orgánica, a nivel de Gerencia en la

Municipalidad esta dirigido a una situación de contingencia por un período de tiempo

definido.

• Las pruebas se hacen en tiempo real.

• Son usadas para probar partes específicas del plan.

• Permiten probar las habilidades coordinativas y de trabajo en equipo de los

grupos asignados para afrontar contingencias.

Preparaciones PRE Prueba

• Repasar el plan de contingencia.

• Verificar si se han asignado las respectivas responsabilidades.

• Verificar que el plan este aprobado por la alta dirección de la institución.

• Entrenar a todo el personal involucrado, incluyendo orientación completa de los

objetivos del plan, roles, responsabilidades y la apreciación global del proceso.

• Establecer la fecha y hora para la ejecución de la prueba.

• Desarrollar un documento que indique los objetivos, alcances y metas de la

prueba y distribuirlo antes de su ejecución.

• Asegurar la disponibilidad del ambiente donde se hará la prueba y del personal

esencial en los días de ejecución de dichas pruebas.

• No dejar de lado los resultados obtenidos, la meta es aprender y descubrir las

vulnerabilidades, no generar fracaso y frustración.

• La prueba inicial se enfoca principalmente en entrenar al equipo que ejecutará

con éxito el plan de contingencias, solucionando el problema y restableciendo

a la normalidad las actividades realizadas.

• Enfocar los procesos críticos que dependen de sistemas específicos o

compañías externas donde se asume que hay problemas.

• Definir el ambiente donde se realizarán las reuniones del equipo de

recuperación de contingencias.

• Distribuir una copia de la parte del Plan de Contingencias a ser ejecutado.



Comprobación de Plan de Contingencias

La prueba final debe ser una prueba integrada que involucre secciones múltiples e

instituciones externas. La capacidad funcional del plan de contingencia radica en el

hecho de que tan cerca se encuentren los resultados de la prueba con las metas

planteadas.



El diagrama representa los pasos necesarios, para la ejecución de las pruebas del plan

de contingencias.

Inicio

Identificar el personal que hará la

prueba

Preparar el plan de pruebas

Observar el comportamiento

del plan

Analizar los resultados de las pruebas. Hacer

reportes

Plan ok?Enviar al comité técnico

responsible el reporte de pruebas

si

Revisar el plan

no

Reexaminar?

Plan de pruebas correcto?

si

no

si

noEnviar la copia a la

oficina responsable

no

Más planes a probar

Iniciar el plan de mantenimiento

Continuar probando otros

planes

sino

Fin

Iniciar el siguiente nivel de pruebas

si

Existen más niveles para probar

Pruebas del plan de Ccontingencia



14 PLAN DE MANTENIMIENTO

En la mayoría de las organizaciones los cambios ocurren todo el tiempo. Los productos y

los servicios cambian continuamente en todos los niveles. El aumento de procesos

basados en tecnología, ha incrementado significativamente el nivel general de dependencia

sobre la disponibilidad de sistemas e información para que el negocio opere efectivamente.

Es por lo tanto necesario que el PLAN DE CONTINGENCIA, se adecue a esos cambios y

se mantenga continuamente actualizado.

Cuando se realizan cambios al PLAN DE CONTINGENCIA, se deben probar

completamente y hacer las correcciones requeridas. Esto implica el uso de procedimientos

formales de control de cambios bajo el manejo del líder del equipo del Plan de

Contingencia.

– Control de cambios al Plan.

– Responsabilidad en el mantenimiento de cada parte del plan.

– Pruebas a todos los cambios del plan.

– Aviso a persona responsable del mantenimiento.

14.1. Control de Cambios al Plan

Se recomienda establecer controles formales del cambio para cubrir cualquier modificación

al Plan de Contingencia.

Esto es necesario debido al nivel de complejidad contenida dentro del plan.

Se debe preparar una plantilla para solicitud de cambios y debe ser aprobada.

Esta sección contendrá una plantilla de la solicitud de cambio a ser usada en el Plan de

Contingencia.

14.2. Responsabilidad en el Mantenimiento de Cada Parte del Plan

Cada parte del plan será asignada a un miembro del equipo del Plan de Contingencia o un

Gerente en la organización, que será responsable de actualizar y mantener el plan.

El líder del equipo de Plan de Contingencia, mantendrá el control completo del Plan de

Contingencia, pero los jefes de las unidades necesitarán mantener sus propias secciones

al día.



14.3. Pruebas a todos los cambios del plan

El equipo del Plan de Contingencia, nombrará una o más personas que serán responsables

de coordinar todos los procesos de prueba y asegurar que todo cambio al plan se prueba

apropiadamente.

Cuando los cambios se hacen o son propuestos al Plan de Contingencia, se debe notificar

al coordinador de pruebas del Plan de Contingencia.

Esta sección del Plan de Contingencia, contiene una comunicación del coordinador del

Plan de Contingencia a las unidades de Negocio afectadas y contiene información acerca

de los cambios que se requieren probar o reexaminar.



ANEXOS.

14.4.1 Aviso a persona responsable por el entrenamiento

SECCION DEL PLAN

DE CONTINGENCIA

CAMBIADA

RESUMEN DE

CAMBIOS

HECHOS

FECHA

AFECTA LOS

PROGRAMAS DE

ENTRENAMIENTO

SE REQUIERE

RE-ENTRENAMIENTO

(SI/NO)

COMENTARIOS:

COMENTARIOS:

COMENTARIOS:

COMENTARIOS:

COMPLETADO POR NOMBRE: FECHA:

REVISADO POR NOMBRE: FECHA:



14.4.2 Control de Cambios al Plan

PLAN DE CONTINGENCIA

FORMATO PARA CAMBIOS

Cambio Nro.

Descripción del Cambio

Justificación para el cambio

Fecha en que se hace efectivo

Alternativas consideradas o eliminadas

Proceso(s) del negocio(es) impactados

Cronograma de Pruebas

Entrenamiento Ajustado al cambio

Solicitado por: Responsable del Plan

NOMBRE: ___________________________

FECHA ______/_______/_______

FIRMA:

Aprobado por:

NOMBRE: ____________________________

CARGO ___________________________

FECHA ______/_______/_______

FIRMA:





14.4.3 Responsabilidad en el Mantenimiento de Cada Parte del Plan

CONTENIDO DEL PLAN

PERSONA RESPONSABLE DEL

MANTENIMIENTO DEL PLAN

NOMBRE POSICIÓN

Inicio del proyecto

Inicio de actividades

Organización del proyecto

Evaluación del riesgo

Evaluación de incidentes y amenazas

Evaluación de riesgos para el negocio

Comunicaciones e IT

Otros procedimientos de recuperación del desastre

Sitios

Preparación para una Posible Emergencia

Estrategias de backupy recuperación

Personal y proveedores claves

Procedimientos y documentación Clave

Fase de recuperación del desastre

Planeación para manejar la emergencia

Notificación

Prueba

Planeación de la prueba

Dirección de la prueba

Entrenamiento del personal

Administración del programa de entrenamiento

Evaluación del entrenamiento

Mantenimiento del plan

Mantenimiento del PCN





15 PLAN DE ENTRENAMIENTO

Todo el personal de la Unidad de Tecnología de la Información, debe entrenarse en el proceso

de recuperación del Plan de Contingencia. Esto es particularmente importante cuando los

procedimientos son significativamente diferentes de las operaciones normales y se requiere un

desempeño excelente para garantizar la restauración de los equipos de cómputo.

La capacitación se debe planear detenidamente y debe ser completamente estructurada y

coherente acorde con las exigencias de recuperación. El entrenamiento se debe evaluar para

verificar que ha logrado sus objetivos.

15.1. Objetivos del Entrenamiento

– Entrenar todo el personal en los procedimientos particulares a seguir durante el

proceso de recuperación del plan de contingencia.

– Difusión del Plan de entrenamiento

15.2. Alcance del Entrenamiento

– La capacitación se llevará a cabo de manera exhaustiva para que se llegue a estar

familiarizado con todos los aspectos del proceso de recuperación.

– La capacitación cubrirá todos aspectos de la sección de actividades de

recuperación del plan de contingencia.

Es importante desarrollar un programa corporativo que cubra las partes esenciales

requeridas para comunicar los procedimientos del proceso de recuperación del

negocio.

15.3. Revisión y Actualización

– El seguimiento permanente permite conocer la evolución, los cambios en

condiciones actuales, el cumplimiento de metas propuestas y los ajustes

requeridos.

La evaluación periódica del Plan de Contingencia se realiza a través de:

– Simulacros

– Simulaciones

– Evaluación del desempeño por evento



15.4. La simulación y simulacros

Las simulaciones y simulacros son evaluaciones muy importantes, pues entrenan al personal,

enfrentándolo en situaciones probables de emergencia o desastres y ponen a prueba la

capacidad de la Municipalidad de la Punta.

Los Simulacros, llamados también ejercicios de evaluación, constituye la actividad práctica

por excelencia en el proceso de preparación del Plan de Contingencia para situaciones de

desastres.

Las Simulaciones, son ejercicios de escritorio que se realizan en situaciones ficticias

controladas.

15.5. Guía para simulaciones y simulacros

– Conforme u Comité de emergencia y defina sus funciones.

– Evalué los riesgos informáticos, y la vulnerabilidad de la Municipalidad.

– Realice un inventario de recursos humanos y materiales.

– Elabore un plan para la atención de del centro de computo y centro de

computo alterno.

– Difunda el plan a todo el personal de la Municipalidad.

– Coordinar con las instituciones que nos prestan servicios

– Realice simulaciones o ejercicios de escritorio.

15.6. Evaluación del Simulacro

Todas las conclusiones deben integrase en un documentos para uso del comité, con la

finalidad de facilitar el proceso de ajuste del plan de acuerdo a los resultados.

Los pasos son:

– Reunión con las comisiones o brigadas de las áreas de la Municipalidad.

– Revisión del Plan e integración de las recomendaciones y decisiones

adoptadas de acuerdo con las lecciones aprendidas del ejercicio.

– Difusión del documento de evaluación

15.7. Errores Frecuentes en la Realización de los Simulacros

– Improvisación y falta de planificación adecuada al simulacro.

– Falta de entrenamiento del personal participante en los procedimientos

que se desarrollan.

– Dificultares disciplinarias con los simuladores, que en ocasiones no

asumen la ejecución de los ejercidos con la responsabilidad requerida.



– Falta de coordinación entre las diferentes entidades participantes del

simulacro.

15.8. Comunicación al personal

– Una vez se defina la capacitación a ser impartida a los empleados, es

necesario avisarles acerca del programa de capacitación en el que se requiere

su asistencia.

– Esta sección contiene una comunicación que debe enviarse a cada miembro

del personal para avisarles acerca de su horario de entrenamiento. La

comunicación debe darse con el fin de avisar y saber si pueden asistir en

dichas fechas y horas.

– Se debe enviar una comunicación separada a los Gerentes, Jefes, encargados

de la Municipalidad, avisándoles del horario propuesto de entrenamiento para

que su personal asista.

15.9. Evaluación del entrenamiento

– Se debe valorar el programa de capacitación individual del Plan de

Contingencia y el Plan de Contingencia completo, para asegurar su eficacia y

aplicabilidad.

– Esta información se tomará de los entrenadores y también de las personas que

toman los entrenamientos. Este proceso se hará con cuestionarios al final, con

el propósito de tener realimentación.



16. ANEXOS:

16.1. Comunicación Entre Los Locales de la MDLP, Configuración de

Servidores y Equipos de Comunicación.

16.1.1. Comunicación entre los locales de la MDLP.

1 Edificio gubernamental

6 Edificio

6 Punto de acceso inalámbrico

Symbol Count Description

COMUNICACIÓN DE LOCALES DE MDLP

Legend

COMUNICACIÓN ENTRE LOS LACALES DE LA MDLP

PALACIO MUNICIPAL

POLICIA MUNICIPAL

MAESTRANZA

CENTRO ADULTO MAYOR

COLISEO MUNICIPAL

VASCOJr. Saenz Peña 298

Jr. Tobar

Malecon Pardo

Jr. Medina 355

Av. Grau 262

Av. Bolognesi Cdra Nº 6

Enlace de Ethernet

Enlace de F

ibra Optica

Enl

ace

Wirl

ess

Enlace Wirle

ss

Enlace W

irless

IP: 192.168.1.12

IP: 192.168.1.24

IP: 192.168.1.25

IP: 192.168.1.206

IP: 192.168.1.205

Enlace U

TP

NIDO MUNICIPAL

Av. Tobar

Camara IP Nº 1: 192.168.1.194

Camara IP Nº 2: 192.168.1.195

Camara IP Nº 3: 192.168.1.196

Camara IP Nº 4: 192.168.1.208

Camara IP Nº 5: 192.168.1.209

Camara IP Nº 6: 192.168.1.210

Camara IP Nº 7: 192.168.1.211

Camara IP Nº 8: 192.168.1.212

IP: 192.168.1.13



16.1.2. Servicio de Internet MDLP

SERVICIO DE INTERNET MDLP

IP: 190.12.77.242 – 190.12.77.254

DIRECCIONES IP PUBLICAS OPTICAL

NETWORK

RED EXTERNA – WAN

IP: 190.12.77.242

MSK: 255.255.255.240

GATEWAY: 190.12.77.241

DNS1: 190.12.72.226

DNS1: 190.12.72.227

RED: 192.168.1.0

MSK: 255.255.255.0

DNS1: 192.168.1.2

DNS2: 192.168.1.8

RED INTERNA - LAN

Linea OPTICAL NETWORK

DIRECCIONES IP PUBLICAS UTILIZADAS

Servidor de Correo : 190.12.77.242

Servidor WEB : 190.12.77.243

Servidor FTP : 190.12.77.244

Servidor Libro Visitas : 190.12.77.245

Servidor de Consultas y

learning.munilapunta.gob.pe :190.12.77.247

1 Ethernet

2 User

1 Router

1 Comm-link

1 Nube

1 Servidor proxy

2 PC

Símbolo Total Descripción

SERVICIO DE INTERNET - MDLP

Leyenda



16.1.3. Configuración de Servidores y Equipos de Comunicación

Windows Server 2003 Standard

Edition

Procesador: Intel XEON E5405

Memory: 2GB

IP Address: 192.168.1.10


Edition

Procesador: Intel XEON E5310

Memory: 2GB

IP Address: 192.168.1.151

Windows Server 2003

Enterprise Edition

Procesador: Intel Core 2 DUO

Memory: 3 GB

IP Address: 192.168.1.152

Windows Server 2003

Enterprise Edition

Procesador: Intel Core 2 Quad

Memory: 3 GB

IP Address: 192.168.1.2


Edition


Memory: 3 GB

IP Address: 192.168.1.21Windows Server 2003

Standard Edition

Procesador: Intel XEON

E5310

IP Address: 192.168.1.9

Windows Server 2003

Standard Edition


Memory: 4 GB

IP Address: 192.168.1.34


Edition

Procesador: Intel Core 2 Duo

Memory: 2 GB

IP Address: 192.168.1.1

ESQUEMA DE RED DE MUNICIPALIDAD

Nombre: MDLP-WEB01

Aplicaciones: Pagina Web.

Nombre: MDLP-ISA01

Aplicaciones: Firewall - Proxy

Nombre: PRODUCCION

Aplicaciones: Intrasig, Oracle.

Aplicaciones: Siaf,Logistica, Tribu, Caja, Siame, Zibber

Visual.

Nombre: MDLP-AP01

Nombre: MDLP-FW02

Aplicaciones: Pc Virtual

Web Server, Monitor,

OCYInventory y BACKUPS

Nombre: MDLP-AP02

Nombre: EXCISERVER

Nombre: MDLP-DC01

Aplicaciones: Servidor de Pruebas,

Servidor Virtual Antivirus, Controlador de

Dominio Secundario y wsus

Aplicaciones: SIAF

Aplicaciones: Directorio Activo y DNS

Primario.


Edition


Memory: 3GB

IP Address: 192.168.1.20

Nombre: MDLP-FS01

Aplicaciones: Servidor Fileserver e Instaladores

Windows Server 2003 Standard x64

Edition

Procesador: Intel Core 2 Duo

Memory: 3 GB

IP Address: 192.168.1.7

Nombre: SEREXCH01

Aplicaciones: Exchange 2007 Server

Memory: 2GB



16.1.4. Ubicación de los servidores Físicos de la MDLP

1 2 3 4 5 6 7 8 9 10

Servidor de

Aplicaciones

Servidor de

Produccion (Intrasig,

Oracle)

Servidor de DominioServidor Firewall -

ProxyServidor de Pruebas Servidor de Correo

Servidor que almacena

servidores Virtuales Servidor de Archivos Servidor Siaf Servidor WEB

MDLP-AP01

.mdlp.local

PRODUCCION.

mdlp.local

MDLP-DC01

.mdlp.local

Cancerbero

.mdlp.local

exiserver.

mdlp.local

SEREXCH01

.mdlp.local

MDLP-FW02

.mdlp.local

MDLP-FS01

.mdlp.local

MDLP-AP02

.mdlp.localMDLP-WEB01.

MDLP.LOCAL

192.168.1.10 192.168.1.151 192.168.1.2 192.168.1.1 192.168.1.9 192.168.1.7 192.168.1.34 192.168.1.20 192.168.1.21 192.16.1.152

Sistema Logistico,

Tribu, Caja, Siame,

Zziber Visual.

Base de Datos

Oracle

Servidor Directorio

Activo, DNS.

ISA Server 2006

Estándar Edition

Servidores

Virtuales,

Pruebas Intrasig,

Orale.

Microsoft

Exchange 2007,

AntiSpam

Servidores Viruales,

Backup.

Servidor de

ArchivosSistema Siaf Servidor Web

SISTEMA OPERATIVO

Windows Server

2003 Estándar

Editión

Windows Server

2003 Estándar

Editión

Windows Server

2003 Enterprise

Editión

Windows Server

2003 Estándar

Editión

LINUX

Windows Server

2003 64 bits

Estándar Editión

Windows Server

2003 R2 Estándar

Editión

Windows Server

2003 Estándar

Editión

Windows Server

2003 Estándar

Editión

Windows Server

2003 Enterprise

Editión

MODELOHP PROLIANT

ML 150

HP PROLIANT

ML 350 G5PC COMPATIBLE PC COMPATIBLE

HP PROLIANT

ML 350 G5PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE

CANT.Intel Xeón E5405

GHZXeón 1.6 GHZ Intel Core 2 Quad Intel Core 2 Quad Xeon 1.6 GHZ 1 Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Duo

Nº PROCESADORORES 1 1 -- - - 1 -- -- - - -- --

DISCO DURO 300 GB 120 sas 160 GB 80 GB 120 sas 660 (2 discos) 900 GB (3 discos) 500 GB 150 GB 160 GB

RAM 2GB 2GB 1 GB 3 GB 2GB 3 GB 4GB 3 GB 3 GB 3 GB

COD. PATRIMONIAL S/C S/C S/C S/C S/C S/C S/C S/C S/C S/C

ESTADO Operativo Operativo Operativo Operativo Operativo Operativo Operativo Operativo Operativo Operativo

IP ADDRESS

CA

RA

CT

ER

IST

ICA

S

APLICACIONES

EQUIPOS UBICADOS EN EL PISO DE LA SALA DE

SERVIDORESEQUIPOS UBICADOR EN GABINETE DE PISO DE LA SALA DE SERVIDORES

UBICACIÓN DE SERVIDORES FISICOS EN LA SALA DE SERVIDORES

DE

SC

RIP

CIO

N D

E S

ER

VID

OR

ES

Nº

FUNCION

HOSTNAME

16.1.5. Descripción de Servidores Físicos por Tipo.

1 2 3 4 5 6 7 8 9 10

Servidor de

Aplicaciones

Servidor de

Produccion (Intrasig,

Oracle)

Servidor de Pruebas Servidor de Dominio Servidor de Archivos Servidor Firewall -Proxy Servidor Siaf Servidor de Correo

Servidor que

almacena

servidores Virtuales

Servidor WEB

SERVIDOR SERVIDOR SERVIDOR PC Compatible PC Compatible PC Compatible PC Compatible PC Compatible PC Compatible PC Compatible

MDLP-AP01

.mdlp.local

PRODUCCION.mdlp

.local exiserver.mdlp.local

MDLP-DC01

.mdlp.local

MDLP-FS01

.mdlp.local

Cancerbero

.mdlp.local

MDLP-AP02

.mdlp.local

SEREXCH01

.mdlp.local

MDLP-FW02

.mdlp.local

MDLP-WEB01.

MDLP.LOCAL

192.168.1.10 192.168.1.151 192.168.1.9 192.168.1.2 192.168.1.20 192.168.1.1 192.168.1.21 192.168.1.7 192.168.1.34 192.16.1.152

Sistema Logistico,

Tribu, Caja, Siame,

Zziber Visual.

Base de Datos

Oracle

Servidores

Virtuales, Pruebas

Intrasig, Orale.

Servidor Directorio

Activo, DNS.Servidor de Archivos

ISA Server 2006

Estándar EditionSistema Siaf

Microsoft Exchange

2007, AntiSpam

Servidores

Viruales, Backup.Servidor Web

SISTEMA

OPERATIVO

Windows Server

2003 Estándar

Editión

Windows Server

2003 Estándar

Editión

LINUX

Windows Server

2003 Enterprise

Editión

Windows Server

2003 Estándar

Editión

Windows Server 2003

Estándar Editión

Windows Server

2003 Estándar

Editión

Windows Server

2003 64 bits

Estándar Editión

Windows Server

2003 R2 Estándar

Editión

Windows Server

2003 Enterprise

Editión

MODELOHP PROLIANT ML

150

HP PROLIANT ML

350 G5

HP PROLIANT ML

350 G5PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE PC COMPATIBLE

PC

COMPATIBLE

CANT.Intel Xeón E5405

GHZXeón 1.6 GHZ Xeon 1.6 GHZ 1 Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Quad Intel Core 2 Quad

ESTADO Operativo Operativo Operativo Operativo Operativo Operativo Operativo Operativo Operativo Operativo

DESCRIPCION SERVIDORES FISICOS POR TIPO

DE

SC

RIP

CIO

N D

E S

ER

VID

OR

ES

Nº

FUNCION

TIPO

HOSTNAME

IP ADDRESS

APLICACIONES

CARACTERISTICAS



16.1.6. Descripción de Servidores Virtuales según Ubicación.

16.1.7. CONFIGURACIÒN DE LOS SERVICIOS QUE BRINDA LA MUNICIPALIDAD

16.1.7.1. Servidor de ACTIVE DIRECTORY (MDLP-DC01.mdlp.local)

a. MANUAL DE DISEÑO DE DIRECTORIO ACTIVO.

NOMBRE DE SERVIDOR: MDLP-DC01.mdlp.local

DIRECCION IP: 192.168.1.2

SISTEMA OPERATIVO: WINDOWS SERVER 2003 STANDAR EDITION



Nombre del

Servidor

UO para agrupar usuarios,

equipos, servidores, grupos.

UO que agrupa usuarios

según área o Gerencia.

Dominio de la

municipalidad



UO. Agrupa equipos según

áreas o Gerencias.



UO. Que agrupan usuarios según

acceso hacia una carpeta

(administración de permisos).

UO. Que agrupan servidores

FISICOS y VIRTUALES.



b. MANUAL DE POLÍTICAS DE SEGURIDAD A NIVEL DE DOMINIO

b.1. POLITICA A NIVEL DE USUARIO

➢ Internet Explorer

Titulo de la barra de Texto: Municipalidad de la Punta.

Configurar como página de inicio de Internet Explorer a:

www.munilapunta.gob.pe.

➢ Panel de control

Prohibir el acceso al Panel de Control.

➢ Panel de control /Agregar y quitar Programas

Ocultar la opción “agregar y quitar programas desde la red”.

Ocultar la opción “agregar y quitar programas desde Microsoft”.

Ocultar la opción “agregar y quitar programas desde un CD-ROM o

Disquete”.

Ocultar la pagina agregar nuevos programas.

Ocultar la pagina agregar o quitar componentes de Windows.

Ocultar la pagina agregar y quitar programas.

Ocultar la pagina configurar acceso y programas predeterminados.

Quitar agregar o quitar programas.

Quitar la información de Soporte Técnico.

➢ Panel de control /Pantalla

Impedir cambios en el papel Tapiz.

Ocultar la ficha apariencia y temas.

Ocultar la ficha configuración.

➢ Sistema

Desactivar reproducción automática (Desactivar reproducción

automática en: Todas las Unidades.)

No mostrar la Pantalla de bienvenida de introducción al iniciar sesión.

http://www.munilapunta.gob.pe/



➢ Escritorio

No agregar recursos compartidos de documentos abiertos

recientemente a mis sitios de red.

Ocultar el icono de mis sitios de red del escritorio.

Prohibir al usuario cambiar la ruta de mis documentos.

Prohibir el ajuste de las barras de herramientas del escritorio.

Quitar el elemento propiedades del menú contextual de mis

documentos.

➢ Escritorio /Active Desktop

Configurar el papel tapiz del escritorio una imagen de la Municipalidad

de la Punta.

➢ Menú Inicio y barra de tareas.

Bloquear la barra de tareas.

Borrar el historial de documentos abiertos recientemente al salir.

Forzar menú inicio clásico.

Impedir cambios en la configuración de la barra de tareas y del menú

inicio.

No guardar el historial de documentos abiertos recientemente.

No mostrar ninguna barra de herramientas personalizada en la barra de

Tareas.

Quitar conexiones de red del menú inicio.

Quitar el icono mi música del menú inicio.

Quitar el icono mis documentos del menú inicio.

Quitar el icono de mis imágenes del menú inicio.

Quitar el icono mis sitios de red del menú inicio.

Quitar el menú mis documentos del menú inicio.

Quitar el menú favorito del menú inicio.

Quitar las carpetas de usuario del menú inicio.

Quitar programas del menú configuración.



Quitar vínculos y accesos a Windows update.

b.2. POLITICA A NIVEL DE EQUIPO

➢ Sistema

Impedir el acceso a herramientas de edición de registro.

➢ Red /Conexiones de Red

Impedirel cambio de nombre en la conexión LAN.

No mostrar la conexión LAN en la barra de tareas.

Prohibir la configuración TCP/IP avanzada.

➢ Perfiles de usuarios.

PROGRAMAS / SERVICIOS QUE SIEMPRE DEBEN ESTAR INSTALADOS Y

CONFIGURADOS EN UNA PC

APLICATIVO

Windows XP/SP3.

Microsoft office 2003.

Compatibilidad office 2007.

Internet Explorer 8.

Correo Outlook 2003 (Protocolo Exchange Compressor.).

Acrobat reader.

Antivirus BitDefender.

Configuración par el acceso a Internet.

Configuración de impresoras local/re.

Ultra VNC.

Flash Player.

Agente de Inventario.



c. MANUAL DE DISEÑO DEL FILE SERVER Y DIRECTORIOS DE LA MUNICIPALIDAD.

NOMBRE DE SERVIDOR: MDLP-FS01.mdlp.local



➢ Se mapea la Unidad L en la PC del Usuario: Que identifica el servidor de

archivos.

➢ Distribución de Carpetas en el servidor de Archivos.

Unidad L: Identifica Servidor

de Archivos.

Distribución de Carpetas en

el Servidor de Archivos.



➢ Cuotas en cada carpeta en el servidor de archivos.

➢ Filtro de Archivos

Asignación de Cuotas según

las carpetas creadas en el

servidor de Archivos.

El Servidor de Fileserver tiene

configuraciones según carpeta

para el filtrado de archivos. Por

ejemplo música, video,

ejecutables, etc.



➢ Heredar Permisos – Grupo de acceso a las carpetas creadas en el servidor de

Archivos.

G. Todos los

Usuarios mdlp

GG. Gerencia Central de

Servicios a la Ciudad

GG. Oficina General

de Administración

GG. Oficina de Calidad

de servicio e

Imagen Institucional

G. Unidad de Tecnología

de la Información

G. Unidad de

TesoreriaG. Unidad de

Logistica

G. Unidad de

Personal

G. Unidad de

ContabilidadG. Dirección

General - OGA

G. Calidad de Servicio G. Comunicaciones

G. Gerencia de

Seguridad IntegralG. Gerencia de Lmpieza

Publica y Areas VerdesG. Direccion General

- GCSC

G. Dirección General

- GCDL

G. Gerencia de

Desarrollo UrbanoG. Estudios y Proyectos GG. Gerencia Central

de Desarrollo Local

INTEGRA TODOS LOS USUARIOS DEL DOMINIO

SERVIDOR DE ARCHIVOS – GRUPOS DE ACCESO



GRUPOS / USUARIOS ACCESO A LAS UNIDADES DEL SERVIDOR

DE ARCHIVOS

Carpeta

Común

CARPET- BACKUP

MDLP

Alcldia

Gerencia Central

de Desarrollo Local

Gerencia Central

de Rentas

Gerencia Central de


Gerencia Central de

Desarrollo Humano

Gerencia del

Medo Ambiente

Gerencia

Municipal

Oficina de Asesoría

Jurídica

Oficina de Calidad

de servicio e


Oficima de Control

Interno

Oficina General

de Administración

Oficina de Planeamiento

Y presupuesto

Secretaria

General

G. Alcaldía P.rovillion M.carrionyregidores

G. Todos los

Usuarios mdlp

G. Dirección General

- GCDL

GG. Gerencia Central

de Desarrollo Local

Dirección General

- GCDL

Gerencia de

Desarrollo Urbano

Dpto. Estudios

y Proyectos

Carpeta Común - GCDL

G. Gerencia de

Desarrollo Urbano

G. Estudios y Proyectos

e.tagle s.lopez a.bustamante

c.leyva c.namuche

i.espinoza

a.avila

j.iturrizaga

G. Gerencia

Central de Rentas

GG. Gerencia Central de


a.mandriotti n.pohl m.rodriguez j.diaz s.vergel f.chamochumbi m.buendia

c.morales j.carbonel f.aldave c.crisanto

G. Secretaria General o.moscoso j.zevallos r.rodriguez m.cegarra

G. Oficina Planeamiento

y Presupuesto f.davila b.rios j.tarazona j.avila w.bocanegra c.arizaga p.alvarez

z.barrera

G. Oficina de

Control Internoj.medina l.more


de la Información

G. Unidad de

Tesoreria

G. Unidad de

Logistica

G. Unidad de

Personal

G. Unidad de

Contabilidad

G. Dirección

General - OGA c.crisanto m.alvaradoo.noziglia e.vila v.huanca

a.ponce m.taico m.zuazoo.schenone r.salviz

e.malaga s.cucche j.paredes m.angeldonisl.bustanante

c.rodriguez d.narrea m.silupu m.boero r.niquen

j.carreno s.perez c.leau

l.moya

l.chumbeG. Gerencia

Municipals.villalva p.zuniga

G. Oficina de

Asesoria Juridicam.guemberena f.reyes k.caballero e.paniagua

d.delacruzr.mamani t.aliaga j.penafiel j.vigo m.artega

a.jara n.cano m.ariasG. Medio

Ambiente

G. Gerencia Central

de Desarrollo Humanoc.zazzali g.henrici g.carranza e.rivera m.herrada d.sanchom.alache o.herandez a.orjedaf.cornejo

G. Gerencia de

Seguridad Integral

G. Gerencia de Lmpieza

Publica y Areas Verdes

G. Direccion General

- GCSCr.penailillo j.llerena j.aste j.flores

r.murillo m.farfan m.llallihuaman

m.alvarado f.anduaga

Unidad de Logistica

Unidad de Tesoreria

Unidad de Tecnología

de la Información

Direccion General - OGA


Unidad de Personal

GG. Oficina General

de AdministraciónCarpeta Común - OGA

Direccion General - OCSII

Calidad de Servicio

Comunicaciones

g.quijada

Direccion General

- GCSC

Carpeta Comun - GCSC

Gerencia de Limpieza

Publica y Áreas Verdes

Gerencia de

Seguridad Integral


de la Información

m.capristan g.villarreal g.edgar i.maldonado

e.adriazola

c.ames J.llerenaGG. Oficina de Calidad

de servicio e


G. Calidad de Servicio

G. Comunicaciones

E.bettocchi



16.1.7.2. Servidor de CORREO (SEREXCH03.mdlp.local)

a. Manual de Diseño de Exchange Server 2007.

NOMBRE DE SERVIDOR: SEREXCH03.mdlp.local



64 bits.

MICROSOFT EXCHANGE 2007.

Lista de todas las cuentas de

correo de los usuarios.

Listado de distribución de

Grupos de la MDLP.



b. Manual de configuración de la cuenta de correo Outlook Cliente 2003.

Miembros de la Lista de

distribución de UTI.



16.1.7.3. Ubicación de los Manuales en el Servidor File Server.

Todos los manuales están Ubicados en el Directorio

L:\Oficina General de Administración\Tecnología de la Información\Informes - Memos -

Recuperado\INFORMATICA 2016\REDES\MANUALES – UTI.

El acceso a esta carpeta es solo al personal de la Unidad de tecnología de la

información.



16.1.8. Respaldo de Información - Manual de Procedimiento de Backup.

1. Para realizar los backup de la data de los sistemas y del servidor Fileserver primero se

identifica la ubicación donde se ejecutan en los diferentes servidores.

2. El software que se utiliza para la elaboración de los Backup es Cobian Backup Amanita

V. 9.

3. Los Backups de la información a respaldar primero se ejecutan en disco Duro Externo

de 2TB.

4. Luego Los son extraídos en DVDS (Logística, Rentas, Zziber Visual, Oracle, Intrasig).

5. El nombre de los DVDs es del siguiente formato: Backup sistemas seguido FECHA DE

RESPALDO, por ejemplo BACKUP SISTEMAS 15-02-16

6. Así como se guardan los más pesados en disco Duro Esclavo.

7. Los Backups que son extraídos a discos externos, DVDs son almacenados en la

Unidad de Tecnología de la información.

A. Servidor: MDLP-AP01.mdlp.local – IP ADRRESS : 192.168.1.10

Se ejecutan los Backups de Rentas información y ejecutables

a) Tarea: Bk Rentas Data

Relación de

Tareas a

respaldar.



Se programa a

las 11:48 PM

Nombre de

tarea a

respaldar

Ubicación de

Ficheros que se

respaldan

Destino de

los

respaldos

Ficheros

que se

respaldan

Destino de

los

respaldos

La tarea de

ejecuta

diariamente.

Respaldo

Complet

o



b) Tarea: Bk Rentas Exe

Respaldo en

formato Zip con

contraseña

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

El respaldo se realiza

solo los domingos de

la semana.

Respaldo

Completo



B. Servidor: MDLP-FS01.mdlp.local – IP ADRRESS : 192.168.1.20

Se ejecutan los Backups del perfil de OGA, MDLP-FILESERVER FULL e incremental.

a. Tarea: BK DIRECTORIO OGA

Respaldo en

formato Zip con

contraseña

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

Respaldo

Completo

Relación de

Tareas a

respaldar.



Se programa a

las 08:30 PM

El respaldo

se realiza

diario.

Respaldo en

formato Zip con

contraseña

En el respaldo

se excluyen

estos ficheros.

En el respaldo

se excluyen

estos ficheros.



b. Tarea: Bk MDLP-FILESERVER full

Se programa a

las 09:39 PM

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


solo los domingos.

Respaldo

Completo



En el respaldo

se excluyen

estos ficheros.

En el respaldo

se excluyen

estos ficheros.

Respaldo en

formato Zip con

contraseña



c. Tarea: BK MDLPBK – FILESERVER Incremental

Se programa a

las 10:30 PM

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


de lunes a sábado.

Respaldo

Incremental



d. Servidor: MDLP-WEB01 – IP ADRRESS : 192.168.1.152

Se ejecutan el Backup de la Data de sitio WEB.

Respaldo en

formato Zip con

contraseña

En el respaldo

se excluyen

estos ficheros.

En el respaldo

se excluyen

estos ficheros.



a) Tarea: Bk WEBSITE FULL

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


de lunes a sábado.

Se programa a

las 10:30 PM

Respaldo

Completo

Relación de

Tareas a

respaldar.



b) Tarea: Bk WEBSITE Incremental

Se programa a

las 10:11 PM

Respaldo en

formato Zip y

con contraseña

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


de lunes a sábado.

Respaldo

Completo



A. Servidor: MDLP-FW02.mdlp.local – IP ADRRESS : 192.168.1.34

Se ejecutan los Backups de User Auditoria, Oracle, fuentes Intrasig, Fotos, ejecutable

Intrasig, carpeta UTI- FILESERVER, Instaladores, Zziber Visual y Logística.

a) Tarea: BK USER

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

Respaldo en

formato Zip con

contraseña

Respaldo

Completo

Relación de

Tareas a

respaldar.



Se programa a

las 09:53 PM


de lunes a sábado.

En el respaldo

se excluyen

estos ficheros.

Respaldo en formato

Zip con contraseña

.



b) Tarea: BK DB Oracle

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

Nombre de

tarea a

respaldar

En el respaldo

se excluyen

estos ficheros.

Respaldo

Completo



c) Tarea: BK PBL Intrasig

Se programa a

las 03:00 AM


de lunes a sábado.

Nombre de

tarea a

respaldar

Respaldo en

formato Zip con

contraseña

Respaldo

Completo



d) Tarea: BK FOTOS

Se programa a

las 11:00 PM

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

El respaldo se

realiza de lunes

a domingo.

Respaldo

Completo



e) Tarea: BK INTRASIG exe USER

Se programa a

las 08:53 PM

Respaldo en

formato Zip y

con contraseña

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


de lunes a sábado.



Se programa a

las 11:00 PM

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


solo los domingos.

Respaldo

Completo



f) Tarea: BK UTI

Nombre de

tarea a

respaldar

Respaldo en

formato Zip y

con contraseña

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

Respaldo

Complet

o




Miercoles y Domingo

Respaldo en

formato Zip con

contraseña

En el respaldo

se excluyen

estos ficheros.

Se programa a

las 11:00 PM



g) Tarea: BK INSTALADORES FILESERVER

Se programa a

las 11:00 PM

Nombre de

tarea a

respaldar

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


de lunes a sábado.

Respaldo

Completo



h) Tarea: bkZziber Visual

Nombre de

tarea a

respaldar

Respaldo en

formato Zip y

con contraseña

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar

Respaldo

Completo



Respaldo en

formato Zip y

con contraseña


de lunes a sábado.

Respaldo en

formato Zip y

con contraseña



i) Tarea: Bk Logística

Se programa a

las 11:00 PM

Ubicación del

Fichero a

Respaldar

Destino del

fichero a

respaldar


de lunes a sábado.

Nombre de

tarea a

respaldar

Respaldo

Completo



Respaldo en

formato Zip y

con contraseña

En el respaldo

se excluyen

estos ficheros.



16.1.9. Procedimiento De Encendido y Apagado del UPS

INICIANDO EL UPS

1 Verifique que el equipo de carga este apagado, y que todas las cargas estén apropiadamente conectadas

a la salida del UPS

2 Verifique que el aislador de la red de electricidad este encendido.

3 Encienda (cierre) el interruptor de circuito de batería, los interruptores de circuito de Entrada y Salida en

ese orden

4

El UPS ahora inicia automáticamente y predetermina el modo de BYPASS una vez que el UPS es

conectado a una fuente activa de una red de electricidad de CA y los interruptores de circuito de Entrada

y Salida estén cerrados

5 Al final de la secuencia de arranque la luz LED del BYPASS debe estar iluminada.

6

Para proteger la carga, debe pulsar ahora EL BOTON DE UPSENCENDIDO / ALARMA / PRUEBA DE

BATERIA para ir al MODO DE UPS.

7

Pulse el botón de UPS ENCENDIDO / ALARMA / PRUEBA DE BATERIA del UPS por al menos medio

segundo hasta que escuche una alarma audible de “Beep” para señalar la aceptación del comando.

8 Después de una espera de 10 segundos, la luz LED de BYPASS se apagara y la luz de ENCENDIDO del UPS

se encenderá

9 El UPS inicia entonces un auto prueba y una prueba de batería. Cuando las pruebas se completan, el UPS

esta listo para su operación NORMAL

10 Los equipos de carga pueden AHORA ser encendidos.



APAGANDO EL UPS

1

Asegúrese de que todos los equipos conectados de carga estén Apagados.

2

Pulse el botón SALIDA APAGADA / BYPASS (OUPUT OFF/BYPASS) hasta que escuche un “Beep”. Suelte el

botón e inmediatamente púlselo por lo menos por un segundo.

3 La luz de UPS ENCENDIDO se apaga y la luz LED de BYPASS se ilumina por un corto periodo y luego se

apaga

4

Cuando la luz LED de ENTRADA CA y la luz LED al final de la serie de BATERIA / CARGA se ilumina y las

luces LED de UPS ENCENDIDO y BYPASS se apagan, la salida se apaga.

5

Si es necesario aislar el UPS, programe los interruptores de la Entrada, Salida y Bateríaen la parte

posterior del UPS en la posición de APAGADO.

6

Finalmente para el aislamiento completo, apague el aislador de la red de electricidad montado en la

pared



LOCALIZACION DE AVERIAS

PROBLEMA CAUSA SOLUCION

Los indicadores de falla y

bypass, y el LED ”B” de

diagnostico están

encendidos.

Sobre voltaje en el bus CD

interno del UPS.

El UPS requiere servicio.

Comuníquese con su distribuidor o con soporte técnico.


bypass, y el LED ”D” de

diagnostico están

encendidos.

Falla CFP (PFC) en el UPS.




bypass, y el LED ”E” de

diagnostico están

encendidos.

Falla en el inversor del UPS.



Corte en la corriente del

UPS con el indicador de

diagnostico de falla y los

LED “A” y “C” encendidos

El UPS fallo la prueba de la

batería

Reemplace las baterías.

Comuníquese con su distribuidor o con Soporte Técnico

para adquirir un juego de baterías de reemplazo.


bypass, y el LED ”D” de

diagnostico están

encendidos.

Falla CFP (PFC) en el UPS.


Comuníquese con su distribuidor o con Soporte Técnico.


bypass, y el LED ”E” de

diagnostico están

encendidos.

Falla en el inversor del UPS.





falla y los LED “A” y “C”

encendidos

El UPS fallo la prueba de la

batería.

Reemplace las baterías.




falla y los LED “C” y “E”

encendidos

Corte en la corriente del UPS

debido a un comando del (de

los ) puertos de

comunicaciones

Su UPS ha recibido una señal o comando desde la

computadora conectara. Si esto sucedió de manera

accidenta, asegúrese que el cable de comunicaciones

utilizado sea el correcto para su sistema.

Para asistencia, comuníquese con su distribuidor o

Soporte técnico.



16.1.10. PROCEDIMIENTO DE ENCENDIDO Y APAGADO DE LOS SERVIDORES

A. ENCENDIDO DE SERVIDORES.

PASOS A SEGUIR:

1. Identificar el botón de encender el equipo servidor y presionar.

2. Si el servidor se encuentra encendido se ingresa a esta por medio del KVM o por

acceso remoto (software de Acceso remoto Dame Ware Mini Remoto Control).

3. Ingresar el usuario y la contraseña del ADMINISTRADOR DE DOMIO.

4. Identificar los servicios que se tienen que levantar para su correcto funcionamiento de

las aplicaciones Instaladas (Usualmente está configurado el inicio automático de los

servicios cuando inicia el sistema Operativo).

Se detalla los servicios que se tienen que levantar según el tipo de servidor:

SERVIDOR DE: NOMBRE DE EQUIPO IP ADDRESS TIPO USUARIO SERVICIOS

CONTROLADOR DE

DOMINIO

PRIMARIO.

MDLP-DC01.mdlp.local 192.168.1.2 SRV.

FISICO

usuario

administrador de

dominio

Se inicia de modo automático. Y

verificar si los usuarios se logean

correctamente.

APLICACIONES Y/O

SISTEMAS. MDLP-AP01.mdlp.local 192.168.1.10

SRV.

FISICO

usuario

administrador de

dominio

Se inicia de modo automático y

verificar el buen funcionamiento

de los sistemas.

CORREO

ELECTRONICO. SEREXCH03.mdlp.local 192.168.1.7

SRV.

FISICO

usuario

administrador de

dominio

VER PROCEDIMIENTO A

FIREWALL O

INTERNET. CANCERBERO.mdlp.local 192.168.1.1

SRV.

FISICO

usuario

administrador de

dominio

Se inicia de modo automático y

verificar el servicio de Internet.

BASE DE DATOS

Y/O PRODUCCION. PRODUCCION.mdlp.local 192.168.1.156

SRV.

FISICO

usuario

administrador de

dominio

Se inicia de modo automático.

SERVIDOR WEB. MDLP-WEB01 192.168.1.152 SRV.

FISICO

usuario

administrador

Local

Se inicia de modo automático,

verificar el acceso a la página

WEB.

Levantar el servicio de

FILEZILLA

VER PROCEDIMIENTO B

FILESERVER MDLP-FS01.mdlp.locaL 192.168.1.20 SRV.

FISICO

usuario

administrador de

dominio


SIAF. MDLP-AP02.mdlp.loca 192.168.1.21 SRV.

FISICO

usuario

administrador de

dominio


SERVIDOR BACKUP

Y VIRTUAL PC

MDLP-FW02.mdlp.local 192.168.1.34 SRV.

FISICO

usuario

administrador de

dominio

Se inicia de modo automático Y

REVISAR EL SERVICIO

WMware.

MONITOR.MDLP.LOCAL 192.168.1.11 SRV.

VIRTUAL

usuario

administrador

Local

VER PROCEDIMIENTO C

LIBRO.MDLP 192.168.1.17 SRV.

VIRTUAL

usuario

administrador

Local

VER PROCEDIMIENTO D

SERVIDOR LINUX

(VIRTUAL PC

COMO:

CONTROLADOR DE

DOMINIO

SECUNDARIO,

EXCISERVER.mdlp.local 192.168.1.9 SRV.

FISICO

usuario

administrador

Local

Se inicia de modo automático

REVISAR EL SERVICIO

WMware.

MDLP-

WSUS01.MDLP.LOCAL 192.168.1.5

SRV.

VIRTUAL

usuario

administrador de

dominio


VER PROCEDIMIENTO E



WSUS.) MDLP-

AV02.MDLP.LOCAL 192.168.1.18

SRV.

VIRTUAL

usuario

administrador de

dominio


VER PROCEDIMIENTO F

MDLP-

CD02.MDLP.LOCAL 192.168.1.8

SRV.

VIRTUAL

usuario

administrador de

dominio


VER PROCEDIMIENTO G

VER PROCEDIMIENTO A

1: Ingresar a los servicios del servidor

2: Iniciar los servicios descritos en la siguiente imagen.

3: Verificar manualmente que los servicios estén levantados:

Envió de un correo electrónico mediante el cliente de Microsoft Outlook 2003.

Ingresar a la bandeja de entrada de la cuenta de correo Outlook por WEB.



VER PROCEDIMIENTO B

1: INGRESAR AL SERVIDOR DE NOMBRE MDLP-WEB01.MDLP.LOCAL CON DIRECCION IP DE 192.168.1.152

servidor no se encuentra en el dominio.

Usuario: Administrador

Password:

2: Para levantar los servicios web ingresar a IIS que se encuentra como acceso directo en el escritorio.

3: Identificar el sitio de la Pagina WEB – WWW.munilapunta.gob.pe



4: Iniciar los servicios de Sitio WEB www.munilapunta.gob.pe

5: También se tiene que iniciar los servicios de Transferencia de Archivos con el software FILEZILLASERVER

6: Para iniciar los servicios de FileZila Server solo abrir la interfaz que se encuentra como acceso remoto en el

escritorio.



VER PROCEDIMIENTO C

1: INGRESAR AL SERVIDOR DE NOMBRE MDLP-FW02.MDLP.LOCAL CON DIRECCION IP DE 192.168.1.34 e

identificar el software Virtual de Nombre VMware Workstation



2: En la parte Izquierda superior se detalla la lista de Servidores Virtuales que se encuentran encendidos.

2.1: Ingresar al servidor Monitor.mdlp.local (Servidor e-Learning) con el usuario UTI y levantar los servicios

2.2: Ingresar a terminal



2.3: Levantar los servicios con el usuario administrador del Sistema y levantar los servicios WEB ingresando

los comandos descritos en la siguiente imagen

2.4: Ingresar a l siguiente URL: HTTP://localhost/phpmyadmin y activar el ingreso por WEB.

http://localhost/phpmyadmin



VER PROCEDIMIENTO D



VER PROCEDIMIENTO E

1: La PC configurada para el ingreso remoto es de nombre PAL-UTI-076.MDLP.LOCAL de nombre VMware

vShere Client.

2: Ingresar con el usuario administrador conectándose a la IP del servidor.

IP del servidor : 192.168.1.9

User : t.salonica

Password : 123456.mdlp



VER PROCEDIMIENTO F



VER PROCEDIMIENTO G

B. APAGADO DE LOS SERVIDORES

PASOS A SEGUIR:

1. Ingresar al servidor, insertar el usuario y la contraseña del ADMINISTRADOR DE

DOMIO.

2. Apagar el Servidor.

3. Solo en el servidor Web se tiene que parar el servicio del sitio como se describe en la

siguiente imagen.



16.2. Inventario de Servidores, Comunicaciones y Software

16.2.1. CLASIFICACION DE LOS ACTIVOS TI

Para la clasificación de los activos de TI se han considerado tres criterios:

• Criticidad

• Frecuencia de uso

• Tecnología.

Se considera el criterio de criticidad como el más importante, y los criterios de

frecuencia de uso y tecnología que confirman la clasificación de Activos de TI:

Criticidad: el activo se define como crítico si su falta o falla es motivo de

interrupción para el proceso.

Frecuencia de uso: el grado de utilización que se le da al activo.

Tecnología: el nivel de innovación tecnológica que tiene el activo, relacionado

también a su valor de mercado y grado de obsolescencia.

CLASIFICACION

CRITERIOS

CRITICIDAD FRECUENCIA DE USO TECNOLOGIA

ALTO MEDIO BAJO ALTO MEDIO BAJO ALTO MEDIO BAJO

A X X X

B X X X

C X X X



16.2.2. HARDWARE

16.2.2.1. GABINETES

Nº

AR

EA

LO

CA

L

CA

NT

MA

RC

A

TA

MA

ÑO

FU

NC

IÓN

CÓ

DIG

O

PA

TR

IMO

NIA

L

TIP

O

ES

TA

DO

CL

AS

IFIC

AC

ION

DESCRIPCIÓN

1

Tecnolo

gía

de la

Info

rmació

n

PA

LA

CIO

MU

NIC

IPA

L

1

SA

TR

A

38

RU

Gabin

ete

de

Com

unic

acio

nes

74

64

49

10

00

1

De P

iso

Opera

tivo

A

Chapas y llaves por cada puerta,

Power Rack 8 tomas de Corriente

eléctrica y 2 Ventiladores.

2

Tecnolo

gía

de

la Info

rmació

n

PA

LA

CIO

MU

NIC

IPA

L

1

PR

AK

ME

T

42

RU

Gabin

ete

de

Serv

idore

s

74

64

49

10

00

5

De P

iso

Opera

tivo

A

Chapas y llaves por cada puerta, con

2 ventiladores y Power Rack 8 toma

de corriente eléctrica.

3

Tecnolo

gía

de

la Info

rmació

n

PA

LA

CIO

MU

NIC

IPA

L

1

NE

T

CO

NE

CC

T

18

RU

Gabin

ete

de

Com

unic

acio

ne

s

74

64

49

10

00

1

De P

are

d

Opera

tivo N

o

Opera

tivo

A Chapas y llaves por cada puerta, con

2 ventiladores. * Tiene una luna rota.

4

Contr

ol P

atr

imon

ial

CE

NT

RO

AD

UL

TO

MA

YO

R

1

SA

TR

A

18

RU

Gabin

ete

de

Com

unic

acio

nes

S/C

De P

are

d

Opera

tivo

A

Con una puerta frontal desmontable,

con centro acrílico, 2 rieles de

montaje ajustable, marco de montaje

trasero con 6 ranuras. Puerta frontal y

marco trasero, ambos con chapas y

llaves por cada puerta, 1 Power Rack

de 8 tomas y 2 ventiladores

extractores.

5

Gere

ncia

de D

esarr

ollo

Urb

ano

VA

SC

O

1

SA

TR

A

12

RU

Gabin

ete

de

Com

unic

acio

nes

S/C

De P

are

d

Opera

tivo

A








extractores.

6

Gere

ncia

de S

alu

d y

Bie

nesta

r S

ocia

l

CE

NT

RO

ME

DIC

O

1

SA

TR

A

8 R

U

Gabin

ete

de

Com

unic

acio

nes

S/C

De P

are

d

Opera

tivo

A








extractores.



16.2.2.2. PACHTS PANELS

N

º ÁREA

CANT

.

MARC

A

FUNCIÓ

N

CÓDIGO

PATRIMONIA

L

CATEG

. ESTADO

CLASIFICACIO

N

1 UIT 1 SATRA

Panel de

Control

de 48

Puertos

952217500007 5e Operativ

o A

2 UIT 1 DIXON

Panel de

Control

de 24

Puertos

S/C 5e Operativ

o A

3 UIT 1 DIXON

Panel de

Control

de 24

Puertos

S/C 5e Operativ

o A

4

CONTROL

PATRIMONIA

L

3 SATRA

Panel de

Control

de

24Puerto

s

S/C 6 Operativ

o A

5 VASCO 2 DIXON

Panel de

Control

de 24

Puertos

S/C 6 Operativ

o A

16.2.2.3. ORDENADORES DE CABLE

Nº AREA CANT. MARCA FUNCIÓN CODIGO

PATRIMONIAL TAMAÑO ESTADO CLASIFICACION

1 UIT 1 SATRA Ordenador de 48

Cables S/C 2RU Operativo A

2 UIT 1 SATRA Ordenador de 24


3 UIT 1 - Ordenador de 24


4 UIT 1 - Ordenador de 24

Cables S/C 1RU

Operativo

sin

asignación

A

5 CONTROL

PATRIMONIAL 3 SATRA

Ordenador de 24




6 VASCO 2 SATRA Ordenador de 24




16.2.2.4. EQUIPOS DE ACCESO AL INTERNET

a. OPTICAL NEWORK

– 01 ROUTER CISCO 2611XM JMX0743L3MH

– 01 ANTENAS AS 29 DBI GANANCIA HG5829D SN:000X2

– 01 RADIOS P5055M-EXT-OE SN: 07180084

– 01 FUENTE DE ALIMENTACION

– 02 PACHT CORD UTP RJ 45

– 01 PROTECTOR RANDOME

– 01 FERRETERIA PARA RADIO TRANGO

– 01 CABLE DE PODER

16.2.2.5. CONVERTIDOR FIBRA OPTICA - ETHERNET

Nº DISPOSITIVO MARCA MODELO SERIE CODIGO

PATRIMONIAL ESTADO CLASIFICACION

1 Media Converter Allied-Telesyn AT-FS212 IOXB4175E S/C Operativo A

2 Media Converter Allied-Telesyn AT-FS212 S/C Operativo A

16.2.2.6. SWICHT VIDEO, TECLADO Y MOUSE: DKVM

Nº DISPOSITIVO MARCA Nº PUERTOS CÓDIGO.


1 DKVM DLINK 8 Puertos S/C Operativo A

16.2.2.7. DISPOSITIVOS COPIAS DE SEGURIDAD

Nº DISPOSITIVO MARCA MODELO TIPO Nº DE SERIE CÓDIGO


1 Tape Backup HP S/CP Dat 72 40/20 USB HU106373U8 S/C Malogrado B

2 Tape Backup HP Dat 72 40/20 USB HU1060329W 2456 Malogrado B



16.2.2.8. SALA DE SERVIDORES: 01 Sala de servidores de vidrio con una puerta frontal.

16.2.2.9. EQUIPOS DE SUMINISTRO ENERGETICO (SALA DE SERVIDORES) - CLASIFICACION A

Nº DESCRIPCIÓN

1 UPS centralion 4500W Modelo Nº TIAAN. 6ks Código Patrimonial:

740892000001

2 Gabinete Autosoportado energía eléctrica Nº Serie: 3709 Matrícula 2138

3 Transformador de Aislante de 30KvA Nº Serie: 7007970 Modelo TATF-30K D/Y

PowerSate. Código Patrimonial: 46229500002

16.2.2.10. SUPRESOR DE PICOS SALA (SALA DE SERVIDORES)

Nº DISPOSITIVO MARCA Nº TOMAS CÓDIGO


1 Supresor de Picos Omega 6 tomas 46228981-0001 Operativo A



16.2.2.11. DISPOSITIVOS DE LECTOR DE CODIGO DE BARRAS

Nº Nº SERIE UBICACIÓN CLASIFICACION

1 SJ500 1581 Policía Municipal C

2 SJ500 1590 Palacio Municipal A

3 SJ500 1649 Maestranza A

4 SJ500 1677 Palacio Municipal C

5 SJ500 1575 Centro Adulto Mayor A



16.2.2.12. INVENTARIO DE DISPOSITIVOS EXTERNOS

Nº Dispositivo Marca Modelo Tipo Nº Serie Código

Patrimonial Estado

CLASIFICA

CION

1 Disquetera

Externa HP ---------- USB 9044855 S/C

No

Operativo

(BUENO)

A

2 Muntigrabador

DVD-CD LG

GSA-

5169D USB 603ZDEZ004924 74082750-0002 Operativo A

3 Muntigrabador

DVD-CD LG

GSA-

5169D USB 603ZDUN004926 74082750-0001 Operativo A

4 Grabador CD Iomega CDRW552

92EXT USB 3TCF19183B 74086800-0002 Malogrado A

16.2.2.13. ANTENAS Y EQUIPOS DE RADIO ENLACE

Nº Equipo Marca Modelo Potencia Numero

Serie Local Estado

Clasificaci

ón Condición

1 Enlace de

Datos ZCOM

ZA-

5090E 108 Mbp 80602016

Mercado

Municipal Operativo A Adquirido

2 Enlace de

Datos ZCOM

ZA-

5090E 108 Mbp 80602016

Mercado


3 Enlace de

Datos Senao E C3220 54 Mbps 91239452

Coliseo


4 Enlace de

Datos Senao E C3220 54 Mbps 91239445

Palacio


5 Antena Hiperlink Rejilla 24 DBi S/S Coliseo


6 Antena Hiperlink Rejilla 24 DBi S/S Mercado


7 Antena Hiperlink Rejilla 24 DBi S/S Palacio


8 Antena Hiperlink Rejilla 24 DBi S/S Palacio


13

Antena TREDnet

TEW-

453APB CS116B2E

Palacio

Municipal

(UTI)

Malograd

o

C

Adquirido

14 Antena TREDnet TEW-

Palacio

Municipal Malograd

c Adquirido



453APB (UTI) o



16.2.2.14. SWITCHES DE COMUNICACIÓN DE DATOS

Nº Equipo Marca Modelo Nº

Puertos Código Patrimonial Cant. Local Ubicación Estado Clasificación

1 Switch Cisco Catalyst 2960G

24+2 9.52218E+11 1 Palacio Municipal

Sala de Servidores (UTI)

Operativo A

2 Switch 3 COM 4200 24+2 9.52218E+11 1 Palacio Municipal


Operativo B



Operativo B

4 Switch 3 COM 2024 24 N/S:

AC/9N3QB60178689 1

Palacio Municipal

Comunicaciones Operativo B

5 Switch 3 COM 12 S/C 1 Nido Municipal

Operativo B

6 Switch D-LINK DES-

10008D 8 S/N:PL29288003258 1

Palacio Municipal

Gerencia l de Rentas

Operativo B


Almacén Informática (UTI)

Operativo B

8 Switch 3 COM 2024 24 S/C S/N:

AC/9N3QA00141972 1

Palacio Municipal

UTI Operativo B


10008D 8 7.40895E+11 1

Palacio Municipal

UTI Malogrado

10 Switch 3 COM 2226 Plus 24+2 7.67351E+11 1 Palacio Municipal

UTI Malogrado

11 Switch 3 COM 2126G 24+2 S/C 1 Centro Adulto Mayor

Control Patrimonial

Operativo B


Control Patrimonial

Operativo B


Control Patrimonial

Operativo B

14 Switch 3 COM 24+2 95221750003 1 Centro Adulto Mayor

División de Bienestar Social

Operativo B


10008D 8 S/C 1 Coliseo

División de Deporte Esparcimiento

Operativo C


10008D 8 S/C 1 Coliseo

División de Deporte Esparcimiento

Operativo B

17 Switch D-LINK DSS-16+ 16 7.40895E+11 1 Seguridad Integral

Gerencia de Seguridad Ciudadana, Defensa Civil y Policía Municipal

Operativo B

18 Switch 3 COM 2024 24 S/C 1 Centro Medico

División Salud Y Bienestar

Operativo B

19 Switch 3 COM 2126G 24+2 S/C 1 Maestranza

División de Limpieza pública y áreas Verdes, Servicios Generales y Maestranza

Operativo B

20 Switch 3 COM 3 COM 24+2 S/C 1 Vasco Oficina Asesoría Jurídica

Operativo B

21 Switch 3 COM 3 COM 24+2 S/C 1 Vasco Gerencia Desarrollo Urbano

Operativo B


0008D 8

S/C S/N:PL293A3004242

1 Centro Adulto Mayor

Biblioteca Operativo C



16.2.2.15. INVENTARIO DE EQUIPOS DE CÓMPUTO DE LA MDLP

16.2.2.16. INVENTARIO DE IMPRESORAS DE LA MDLP

16.2.3. SOFTWARE

16.2.3.1. LICENCIAS OFIMATICA

16.2.3.2. LICENCIAS DE ANTIVIRUS

16.2.3.3. SISTEMA OPERTATIVO

16.2.3.4. MOTOR DE BASE DE DATOS

16.2.3.5. OTROS

16.2.4. DIAGRAMAS

16.2.4.1. UBICACIÓN DE COMPUTADORES



DISTRIBUCION DE PUNTOS DE RED EN LOS AMBIENTES DE CENTRO MEDICO Y BIBLIOTECA MUNICIPAL



16.2.5. ASIGNACION DE DIRECCIONES IP.

Nº OFICINA HOSTNAME IP ADRRESS NOMBRE USERNAME

1

Alcaldía

PAL-ALC-003.MDLP.LOCAL 192.168.1.3 Jose Risi j.risi

2 PAL-ALC-027.MDLP.LOCAL 192.168.1.27 WIFI Alcaldía

4 PAL-ALC-178.MDLP.LOCAL 192.168.1.178 Laptop

5 PAL-ALC-237.MDLP.LOCAL 192.168.1.237 Norma Gonzales n.gonzales

6

Gerencia Municipal

PAL-GM-52.MDLP.LOCAL 192.168.1.52 Juana Cavero j.cavero

7 PAL-GM-226.MDLP.LOCAL 192.168.1.226 Soledad Villalva s.villalva

8 PAL-GM-236.MDLP.LOCAL 192.168.1.236 Luz Pichiling l.pichiling

9 PAL-GM-240.MDLP.LOCAL 192.168.1.240 Erika Chimoy e.chimoy

CAM-GM-189.MDLP.LOCAL 192.168.1.189 Patricia Artadi p.artadi

8 Secretaria General

PAL-SGEN-031.MDLP.LOCAL 192.168.1.31 Francisca Reinoso f.reinoso

PAL-SGEN-040.MDLP.LOCAL 192.168.1.40 Ursula Perez u.perez

9 Secretaria General - Tramite Documentario

PAL-SGEN-032.MDLP.LOCAL 192.168.1.32 Mesa de partes mesadepartes

10 Secretaria General - Archivo Central

VAS-SGEN-037.MDLP.LOCAL 192.168.1.37 Ricardo Rodriguez r.rodriguez

VAS-SGEN-039.MDLP.LOCAL 192.168.1.39 Luis Mendizabal l.mendizabal

VAS-SGEN -134.MDLP.LOCAL 192.168.1.134 Alberto Diaz a.diaz

11 Secretaria General - Registro Civil

VAS-SGEN-036.MDLP.LOCAL 192.168.1.36 Milagros Cegarra m.cegarra

14

VAS-SG-161.MDLP.LOCAL 192.168.1.161 Roxana Gil legalsg

17 PAL-GCSC-247.MDLP.LOCAL 192.168.1.247

18 Gerencia de Servicios a la Ciudad

PAL-CAL-100.MDLP.LOCAL 192.168.1.100 Carlos Sanchez c.sanchez

PAL-COM-051.MDLP.LOCAL 192.168.1.51 Taqui Brioso protocolo

20 PAL-COM-057.MDLP.LOCAL 192.168.1.57 Comunicaciones

PAL-COM-119.MDLP.LOCAL 192.168.1.119 Manuel Rivera Imagen1

21 PAL-COM-164.MDLP.LOCAL 192.168.1.164 Pilar Falcón Imagen2

PAL-COM-38.MDLP.LOCAL 192.168.1.38 Comunicaciones

PAL-COM-166.MDLP.LOCAL 192.168.1.166 McIntosh

22 Gerencia de Rentas PAL-GCR-062.MDLP.LOCAL 192.168.1.62 Lucy Vidal l.vidal

23

Departamento Rentas

PAL-DREN-115.MDLP.LOCAL 192.168.1.115 Marco Angeldonis m.angeldonis

PAL-GCR-239.MDLP.LOCAL 192.168.1.239 Hugo Hernandez h.hernandez

25 PAL-DREN-066.MDLP.LOCAL 192.168.1.66 Vilma Huanca v.huanca

26 PAL-DREN-070.MDLP.LOCAL 192.168.1.70 Carlos Morales c.morales

PAL-DREN-093.MDLP.LOCAL 192.168.1.93 Ruben Prado r.prado

27 PAL-DREN-223.MDLP.LOCAL 192.168.1.223 Verónica Rodriguez v.rodriguez

28

Departamento de Atención al Vecino

PAL-GCR-043.MDLP.LOCAL 192.168.1.43 Manuel Curotto m.curotto

29 PAL-AVEC-064.MDLP.LOCAL 192.168.1.61 Marisol Buendia m.buendia

PAL-AVEC-063.MDLP.LOCAL 192.168.1.63 Raul Rodriguez r.rodriguezg

30 PAL-AVEC-065.MDLP.LOCAL 192.168.1.65 Karla Polo k.polo

PAL-COA-069.MDLP.LOCAL 192.168.1.69 Jesus Carbonel j.carbonel

32 PAL-COA-076.MDLP.LOCAL 192.168.1.76 Katicsa Villanueva k.villanueva

33

Oficina de Planea miento y Presupuesto

CAM-OPP-121.MDLP.LOCAL 192.168.1.121 Jose Ávila j.avila

34 CAM-OPP-019.MDLP.LOCAL 192.168.1.19 Walter Aldana w.aldana

35 CAM-OPP-153.MDLP.LOCAL 192.168.1.153 Jaime Tarazona j.tarazona

36 CAM-OPP-203.MDLP.LOCAL 192.168.1.203 Paola Mogollón p.mogollon

37 CAM-OPP-204.MDLP.LOCAL 192.168.1.204 Kevin Jimenez siafopp

38 CAM-OPP-207.MDLP.LOCAL 192.168.1.207 Milagros Dionisio m.dionisio

CAM-OPP-73.MDLP.LOCAL 192.168.1.73 Carolina Idiaquez c.idiaquez

40

Oficina de Asesoría Jurídica

VAS-OAJ-171.MDLP.LOCAL 192.168.1.171 Jorge Alva j.alva

41 VAS-OAJ-201.MDLP.LOCAL 192.168.1.201 Elva Paniagua e.paniagua

42 VAS-OAJ-202.MDLP.LOCAL 192.168.1.202 Katherine

Evangelista oaj



43 VAS-OAJ-118.MDLP.LOCAL 192.168.1.118 Dante Delgado d.delgado

44

UTI

VAS-PROC-088.MDLP.LOCAL 192.168.1.88 Jorge Chero j.chero

VAS-PROC-101.MDLP.LOCAL 192.168.1.101 Gerald Germany g.germany

VAS-PROC-139.MDLP.LOCAL 192.168.1.139 Eddie Gonzales e.gonzales

CAM-OGA-172.MDLP.LOCAL 192.168.1.172 Alfredo Paulette a.paulette

CAM-OGA-229.MDLP.LOCAL 192.168.1.229 Eva Nizama e.nizama

53 PAL-UTI-077.MDLP.LOCAL 192.168.1.77 Lourdes

Rimayhuaman l.rimayhuaman

54 PAL-UTI-047.MDLP.LOCAL 192.168.1.47 Gerardo Viacava g.viacava

55 PAL-UTI-097.MDLP.LOCAL 192.168.1.97 Ruben Prado r.prado

56 PAL-UTI-078.MDLP.LOCAL 192.168.1.78 Marcador Personal marcador

PAL-UTI-131.MDLP.LOCAL 192.168.1.131 Moises Rivas m.rivas

PAL-UTI-138.MDLP.LOCAL 192.168.1.138 Dante de La Cruz Mori d.delacruz

PAL-UTI-155.MDLP.LOCAL 192.168.1.155 programador

PAL-UTI-180.MDLP.LOCAL 192.168.1.180 Roxana Garcia r.garcia

PAL-UTI-216.MDLP.LOCAL 192.168.1.216 Gary Raiser g.raiser

PAL-UTI-238.MDLP.LOCAL 192.168.1.238 Jhon Vigo j.vigo

57

Logística

CAM-LOG-058.MDLP.LOCAL 192.168.1.58 Alfredo Ferro a.ferro

CAM-LOG-071.MDLP.LOCAL 192.168.1.71 Santiago Sufling s.sufling

CAM-LOG-089.MDLP.LOCAL 192.168.1.89 Marcela Mesías m.mesias

CAM-LOG-092.MDLP.LOCAL 192.168.1.92 John Cerquera j.cerquera

CAM-LOG-094.MDLP.LOCAL 192.168.1.94 Esther Vasquez e.vasquez

CAM-LOG-095.MDLP.LOCAL 192.168.1.95 Diana Retuerto d.retuerto

58 CAM-LOG-096.MDLP.LOCAL 192.168.1.96 Yadir Garcia y.vasquez

59 CAM-LOG-125.MDLP.LOCAL 192.168.1.125 Logística

61 CAM-LOG-191.MDLP.LOCAL 192.168.1.191 Ricardo Noriega r.noriega

CAM-LOG-197.MDLP.LOCAL 192.168.1.197 Antonio Rojas a.rojas

63 CAM-LOG-199.MDLP.LOCAL 192.168.1.199 Maria Ortega m.ortega

64 CAM-LOG-211.MDLP.LOCAL 192.168.1.211 Dario Medina d.medina

Almacén

CAM-LOG-090.MDLP.LOCAL 192.168.1.90 Oscar Valenzuela o.valenzuela

CAM-LOG-120.MDLP.LOCAL 192.168.1.120 Antonio Ginocchio a.ginocchio

65

División de Limpieza Pública y Áreas Verdes, Servicios Generales y Maestranza

MAE-GLPAV-083.MDLP.LOCAL 192.168.1.83 Ornella Noziglia o.noziglia

MAE-GLPAV-110.MDLP.LOCAL 192.168.1.110 Luis Milla l.milla

MAE-GLPAV-169.MDLP.LOCAL 192.168.1.169 Felix Palomino f.palomino

MAE-GLPAV-193.MDLP.LOCAL 192.168.1.193 Diana Dioses d.dioses

67 MAE-GLPAV-221.MDLP.LOCAL 192.168.1.221 Mario Osores m.osores

68

División de Medio Ambiente

MAE-GMA-147.MDLP.LOCAL 192.168.1.147 Alejandro Cotillo a.cotillo

69 MAE-GMA-182.MDLP.LOCAL 192.168.1.182 Eddie Lopez e.lopez

VAS-GMA-217.MDLP.LOCAL 192.168.1.217 medio Ambiente

70 VAS-GMA-219.MDLP.LOCAL 192.168.1.219 Jorge Podesta j.podesta

CAM-CON-087.MDLP.LOCAL 192.168.1.87 Carmen Ramos c.ramos

CAM-CON-095.MDLP.LOCAL 192.168.1.95 SIAFconta Ernesto Ortiz e.ortiz

CAM-CON-102.MDLP.LOCAL 192.168.1.102 Rossana Diaz r.diaz

CAM-CON-104.MDLP.LOCAL 192.168.1.104 Antonio Rojas a.rojas

75 CAM-CON-228.MDLP.LOCAL 192.168.1.228 Rodolfo Salviz r.salviz

PAL-TES-117.MDLP.LOCAL 192.168.1.117 Marisol Saldaña m.saldana

78 PAL-TES-165.MDLP.LOCAL 192.168.1.165 Carmen Ramos c.ramos

79 PAL-TES-214.MDLP.LOCAL 192.168.1.214 Brigitte Urbina b.urbina

80 PAL-TES-222.MDLP.LOCAL 192.168.1.222 Silvia Herrera s.herrera

81


CAM-PER-079.MDLP.LOCAL 192.168.1.79 Martin Endo m.endo

82 CAM-PER-99.MDLP.LOCAL 192.168.1.99 Angel Toranzo a.toranzo

CAM-PER-103.MDLP.LOCAL 192.168.1.103 Carmen Mauricio c.mauricio

CAM-PER-109.MDLP.LOCAL 192.168.1.109 Jacqueline Carreño j.carreño

CAM-PER-127.MDLP.LOCAL 192.168.1.127 Mariel Guerrero m.guerrero

84 CAM-PER-162.MDLP.LOCAL 192.168.1.162 Oswaldo Bulnes o.bulnes

192.168.1.82 Marcador Palacio



192.168.1.213 Marcador Maestranza

192.168.1.234 Marcador Seguridad

192.168.1.244 Marcador Administración

CAM-OCI-111.MDLP.LOCAL 192.168.1.111 Maria Grados m.grados

86 CAM-OCI-126.MDLP.LOCAL 192.168.1.126 Gustavo Santivañez g.santivañez

87 CAM-OCI-128.MDLP.LOCAL 192.168.1.128 Fiorella Nicho f.nicho

CAM-OCI-176.MDLP.LOCAL 192.168.1.176 Auditor OCI 2

90

Gerencia de Desarrollo Urbano

VAS-GCDL-091. MDLP.LOCAL 192.168.1.91 Jefferson Diaz j.diaz

VAS-GCDL-133.MDLP.LOCAL 192.168.1.133 arquitecto

93 VAS-GDU-135.MDLP.LOCAL 192.168.1.135 Victor Ceballos v.ceballos

94 VAS-GCDL-136.MDLP.LOCAL 192.168.1.136 Emma Hidalgo e.hidalgo

95 VAS-GCDL-141.MDLP.LOCAL 192.168.1.141 GDU gdu

96 VAS-GCDL-218.MDLP.LOCAL 192.168.1.218 Maruccia Baca m.baca

97 VAS-GDU-232.MDLP.LOCAL 192.168.1..232 Esther Polo e.polo

VAS-GCDL-242.MDLP.LOCAL 192.168.1.242 Fortunato Durand f.durand

98 VAS-GCDL-246.MDLP.LOCAL 192.168.1.246 PC Plotter

99

Gerencia de Desarrollo Humano

VAS-GCDH-011.MDLP.LOCAL 192.168.1.11 Jose Delfin j.delfin

VAS-GCDH-035.MDLP.LOCAL 192.168.1.35 Javier Mantilla j.mantilla

VAS-GCDH-041.MDLP.LOCAL 192.168.1.41 Roxana Diaz r.diazm

VAS-GCDH-048.MDLP.LOCAL 192.168.1.48 Orlando Schenone o.schenone

VAS-GCDH-142.MDLP.LOCAL 192.168.1.142 Jessica Paredes j.paredes

VAS-GCDH-185.MDLP.LOCAL 192.168.1.185 Ana Ordoñez a.ordoñez

102 VAS-GCDH-148.MDLP.LOCAL 192.168.1.148 Maria Herrada m.herrada

División de Deporte y Esparcimiento

COL-GDE-15.MDLP.LOCAL 192.168.1.15 Gimnasio

COL-GDE-28.MDLP.LOCAL 192.168.1.28 Angel Barbis a.barbies

COL-GDE-116.MDLP.LOCAL 192.168.1.116 Luis Bustamante l.bustamante

COL-GDE-123.MDLP.LOCAL 192.168.1.123 Greis henrici g.henrici

COL-GDE-146.MDLP.LOCAL 192.168.1.146 Miguel boero m.boero

COL-GDE-190.MDLP.LOCAL 192.168.1.190 Jesus Vega j.vega

COL-GDE-230.MDLP.LOCAL 192.168.1.230 Fiorella Cornejo f.cornejo

COL-GDE-235.MDLP.LOCAL 192.168.1.235 Raul Maldonado r.maldonado

104 Educación y Cultura

VAS-GCDH-186.MDLP.LOCAL 192.168.1.186 José Olivares j.olivares

105 VAS-GCDH-030.MDLP.LOCAL 192.168.1.30 Carmen Sanchez c.sanchez

106 COL-DE-225.MDLP.LOCAL 192.168.1.225 Giovanni Antola g.antola

Biblioteca Municipal

ME-GDH-085.MDLP.LOCAL 192.168.1.85 encargado

ME-GDH-163.MDLP.LOCAL 192.168.1.163 Biblioteca2









107

Gerencia de Seguridad Ciudadana, Defensa Civil y Policía Municipal

POL-GSI-042.MDLP.LOCAL 192.168.1.42 Juan Bejarano j.bejarano

POL-GSI-044.MDLP.LOCAL 192.168.1.44 seguridad

POL-GSI-045.MDLP.LOCAL 192.168.1.45 Américo Hernandez a.hernandez

POL-GSI-055.MDLP.LOCAL 192.168.1.55 Teofilo Salinas t.salinas

POL-GSI-063.MDLP.LOCAL 192.168.1.63 Antonio Magnani a.magnani

POL-GSI-093.MDLP.LOCAL 192.168.1.93 Teresa Pignano t.pignano



109 Defensa Civil VAS-DC-022.MDLP.LOCAL 192.168.1.22 Milagros Moran m.moran



VAS-DC-113.MDLP.LOCAL 192.168.1.113 PC Alerta sismos

VAS-DC-144.MDLP.LOCAL 192.168.1.144 Laptop Defensa Civil

VAS-DC-200.MDLP.LOCAL 192.168.1.200 Moises Llallihuaman m.llallihuaman

110

División de Salud ,División de Bienestar Social

CM-GSBS-29.MDLP.LOCAL 192.168.1.29 Jenny Fonseca j.fonseca

CM-GSBS-249.MDLP.LOCAL 192.168.1.249 Alicia Ortega a.ortega

CM-GSBS-252.MDLP.LOCAL 192.168.1.252 Bienestar social

112 CAM-GSBS-114.MDLP.LOCAL 192.168.1.114 Liliana de la cruz l.delacruz

Centro Medico Municipal CM-SBS-081.MDLP.LOCAL 192.168.1.81 Recepcionista

114 Oficina Municipal de Atención a la Persona con Discapacidad

VAS-SBS-046.MDLP.LOCAL 192.168.1.46 Nancy Arroyo omaped

115 Psicología CM-PSI-227.MDLP.LOCAL 192.168.1.227 Jorge Rivas j.rivas

Centro Integral del Adulto Mayor

CAM-CAM-143.MDLP.LOCAL 192.168.1.143 Diana Carreño d.carreno

CAM-CAM-187.MDLP.LOCAL 192.168.1.187 Patricia Barnuevo p.barnuevo

CAM-CAM-224.MDLP.LOCAL 192.168.1.224 Eliana Villanueva Sin user

117 CAM-CAM-252.MDLP.LOCAL 192.168.1.252 Cecilia Rojas c.rojas

119 SINDICATO SITRAMOUN 192.168.1.59 PC no integrada al

dominio de la MDLP Administrador

Local

121 Jardin Parroquial NIDO_MUNICIPAL 192.168.1.159 PC no integrada al


Local

123 Oficina de Planeamiento y Presupuesto

LAPTOP-PRESUPUESTO PC no integrada al


Local

124 Division de Seguridad

Ciudadana POL-GSI-049

PC no integrada al dominio de la MDLP

Administrador Local

Division de Seguridad


192.168.1.86 Cámara de Placas



192.168.1.112 Cámara de Vigilancia



192.168.1.105 SOA

LISTA DE DIRECCIONES IP ASIGNADAS A LAS ANTENAS

Nº NOMBRE IP ADRRESS UBICADO

1 MDLP-COL-PAL 192.168.1.13 Coliseo - Palacio

2 MDLP-PAL-COL 192.168.1.12 Palacio - Coliseo

3 MDLP-PAL-POL 192.168.1.25 Antena de palacio a Maestranza

4 MDLP-POL-PAL 192.168.1.24 Antena de Maestranza a Palacio

5 MDLP-PAL-MAE 192.168.1.206 Palacio - Policía

6 MDLP-MAE-PAL 192.168.1.205 Policía - Palacio

LISTA DE DIRECCIONES IP ASIGNADAS A LAS IMPRESORAS

Nº NOMBRE IP ADRRESS ASIGNADO

1 PAL-GCR-140.MDLP 192.168.1.140 Gerencia de

Central de Rentas



2 PAL-GCR-145.MDLP 192.168.1.145

3 CAM-OPP-80.MDLP 192.168.1.80 OPP

4 MDLP-IMP-OGA 192.168.1.233 OGA

5 MDLP-IMP-CON 192.168.1.250 Palacio Municipal

6 MDLP-IMP-OCI 192.168.1.132 OCI

7 PAL-ALC-072.MDLP 192.168.1.72 Alcaldía

LISTA DE DIRECCIONES IP ASIGNADAS A LAS CAMARAS IP

Nº NOMBRE IP ADDRESS SALON

1 MDLP-CIP-UNO 192.168.1.194 2

2 MDLP-CIP-DOS 192.168.1.195 3

3 MDLP-CIP-TRES 192.168.1.196 4

4 MDLP-CIP-CUATRO 192.168.1.208 5

5 MDLP-CIP-CINCO 192.168.1.209 6

6 MDLP-CIP-SEIS 192.168.1.210 1

7 MDLP-CIP-OCHO 192.168.1.212 Aula de Juegos



OTRAS DIRECCIONES IP ASIGNADAS

Nº NOMBRE IP USUARIO /DESCRIPCION

1 MDLP-CATALYST 192.168.1.6 Swicht CISCO

2 VPN1 192.168.1.85

VPN

3 VPN2 192.168.1.86

4 CAMARA IP - PALACIO 192.168.1.220 EQUIPO DE ADMINISTRACION CAMARA

IP

5

192.168.1.30 LAPTOP DE DANTE

6 192.168.1.44 a.hernandez

7 192.168.1.51 LAPTOP protocolo

8 192.168.1.123 LAPTOP m.calmet

9 VAS-GCDL-137 192.168.1.137 e.nizama PC VIRTUAL

10 LAPTOP-

PRESUPUESTO 192.168.1.154 PRESUPUESTO



16.3.

16.3. Relación de coordinadores de Usuario.

16.3.1. Lista de Personal de Equipo de Respuesta a Desastres.

Ante un desastre a la hora de ocurrir el problema estas son las personas criticas que deberán ubicar según el problema suscitado, para dar el apoyo ante la emergencia suscitada.

1. NOMBRE: Dante de La Cruz Mori

2. PUESTO: Jefe UTI

3. DOMICILIO: Teniente Palacios 340d La Punta

4. TELEFONO OFICINA: 998182723 PARTICULAR:

5. CAPACITACION ESPECIAL:

6. AREA DE TRABAJO: UTI

1. NOMBRE: Gerardo Viacava

2. PUESTO: Administrador de Redes

3. DOMICILIO: Av Fco. Bolognesi 599 La Punta

4. TELEFONO OFICINA: 964306259 PARTICULAR: 4292640



1. NOMBRE: John Vigo Limas

2. PUESTO: Soporte Técnico

3. DOMICILIO: Av.Juan Velasco Alvarado 510-512 SJM




1. NOMBRE: Ruben Prado

2. PUESTO: Soporte de Sistemas

3. DOMICILIO: Av Revolucion 1240 Comas


5. CAPACITACION ESPECIAL: UTI



6. AREA DE TRABAJO:

16.3.2. Lista Teléfonos de Emergencia

Lista Teléfonos de Emergencia

POLICIA MUNICIPAL 453-4979

CENTRO MEDICO 453-1474

BOMBEROS 429 2998

DEFENSA CIVIL 559-5765



16.3.3. Lista de Personal con Acceso Telefónico (Entradas / Salidas)

Lista de Personal con Acceso Telefónico

Entradas y Salidas

Área Nombre Tipo Observación

Fijo Móvil

OGA Director de la Oficina de

Administración.

✓ ✓

Jefe de la Unidad de Tecnología de la

Información.

✓ ✓

Ruben Prado Malvaceda ✓ ✓

Asistente en Administración de Redes. ✓

Asistente en Soporte a Sistemas. ✓ ✓

Asistente en soporte Técnico ✓ ✓



16.4. Directorio del Personal Esencial Relacionados con el Sistema

EMPLEADO TELÉFONO

CELULAR

TELÉFONO

CASA ÁREA CARGO NOMBRE DIRECCIÓN

Oficina General de

Administración

Dirección de Oficina General de

Administración

Director de la Oficina

General de Administración.

Alfredo Paullete ------ 998182537 -----

Unidad de Tecnología de la

Información

Jefatura Dante de La Cruz Mori. Teniente Palacios 340d

La Punta 998182723

Asistente en Soporte de

Sistemas.

Ruben Prado

Malvaceda

Av Revolución 120

Comas

981160736

----

Asistente en Soporte

Técnico.

Moises Rivas.

John Vigo Limas.

Gary Raiser

Jr. Mariano Melgar 288

Av.Juan Velasco

Alvarado 510-512 SJM

Teniente Palacios 236

La Punta

982084010

998109073

99155200

----

Asistente – Administrador

de Redes. Gerardo Viacava.

Av Fco. Bolognesi 599

La Punta 964306259 4292640



16.5. Relación de Sistemas de Información y Respaldos

SISTEMAS DESCRIPCION RESPONSABLES

INTRASIG

- Módulo de Presupuesto - Módulo de Logística - Módulo de Personal - Módulo de Tesorería - Módulo de Contabilidad - Módulo de Administración - Módulo de Trámite

Documentario - Módulo de Registro Civil - Módulo de Rentas - Módulo de Usuarios - Módulo de Soporte - Módulo de SIG MDLP

Sistemas de planificación

de recursos

empresariales

Programador de

Producción

Programador de

Desarrollo

SIAF

Sistema Integrado de

Administración

Financiera del Estado

Ruben Prado

Sistema TRIBU y Caja Sistemas de Recaudación

Tributaria Ruben Prado

ZIBER

Control de líneas

Telefónicas y Créditos para

llamadas

Ruben Prado

SIMI Control Patrimonial De

Bienes Estatales Dante de La Cruz Mori.

Control de Asistencia Marcadores Biométricos Ruben Prado

SISMDLP Sistema de Control de

Servicio para el Coliseo Gerardo Viacava.



16.6. DIAGRAMA GENERAL – PLAN DE CONTINGENCIA

En la eventualidad de la ocurrencia de una situación de emergencia, se seguirá el procedimiento

que esta esquematizado en los siguientes cuadros, los cuales tienen principalmente una fase inicial

de respuesta y la segunda fase que es la restauración de los sistemas de información a fin de

normalizar la operación de los usuarios.



Evento(s) de Desastre

Notificación Inicial aOrganismo internos y externos de seguridad

Evaluar daños y Ejecución apropiada

del Plan de Contingencia

Restablecer Datos,

SW, SO, BD

Convocar al equipo de Desastre

(Comandando el control)

Identificar daños en la estrutura de datos.

Soporte de Recuperaciòn y

Equipos

Almacenamiento en Boveda Externa

Primera persona en el sitio.

Persona de mayor jerarquia equipo de

recuperaciòn

Equipo de recuperaciòn en el sitio.

Responsabilidades - autoridad

Diario de inicio del Desastre

Orden de reemplazo del Hardware

Notificación Clientes, agentes

externos relacionados

Sostener conferencia de

prensaEnlace de comunicaciones

Autorizaciòn

Coordinaciòn

Coordinaciòn

FASE II

Sitio Alterno de Procesamiento

Comienzo de la recuperaciòn

permanente o recontruciòn de datos

en regimen y/o nuevos.

Operaciòn centro de Datos

Establecer Programa de Procesamiento

Ejecutar trabajos criticos.

Oficina de Servicios “HOT Sitio”.

Sitio de Respaldo

Distribución de salidas o entregables a Usuarios

Notificación a Empresa de Soporte de Contingencia.

Notificación a Compañías de Telecomunicaciones.

Notificación Alta AdministraciónNotificación a las Oficinas

Notificación a usuarios de Alto Rango.

Iniciar Traslado de sistemas ( SW, SO, BD) y sistemas Seguridad

Temporal al sitio Alternativo de Emergencia provisional por empresa de

Soporte de Contingencia.

Proveer de conexiòn remota al grupo de estaciones PC, terminales, WS del sitio

Alterno

FASE I - RESPUESTA INICIAL

.



Recuperación Completa.Informe de Seguros

Administración

Instalación de Equipos De Comunicación y Redes

Prueba de línea deDatos y conexión de Usuarios remotos.

Incorporar nuevoStock de mobiliario y

Habilitar oficinas.

Retorno del soporte personal desde el “ Host Site”, Oficinas de

servicios y Sitio de Respaldo

Transferencia

Habilitaciòn del Nuevo Centro de datos.

Activacar ambiente de pruebas.

Instalaciòn Basica de hardwareDe reemplazo.

Pruebas de configuraciòn de equipamiento

Conjunto de sistema a Restaurar y probar.

Restaurar Sistema operativo

Restaurar y probar BD

Ejecutar en paralelo trabajos o Sistema críticos con el área de

servicios , “Hot Site” y sitio De respaldo

Prueba final, estableciendo Nuevos programas de

Producción.

Restaurar Claves personalesDesde el Centro de Comando del

Nuevo sitio

Comienzo de Producción total procesando con el nuevo centro

de datos

Operación paralela para el primer dia de producción

Recuperación Desde sitio

Alterno

Sitio Alterno de Procesamiento

Transmisión De DatosDesde Ws remotas

Coordinaciòn

FASE II – IMPLEMENTANDO LA RECUPERACIÓN



17. OBSERVACIONES

La contingencia no debe extenderse a más de un día salvo casos extremos, paralelamente

a los procedimientos de recuperación y como parte de ellos; se debe contactar con los

proveedores de los equipos y recursos necesarios para asegurar la continuidad de las

operaciones en condiciones normales.

18. CONCLUSIONES

• El presente Plan de contingencia, tiene como fundamental objetivo el salvaguardar la

infraestructura de la Red y Sistemas de Información extremando las medidas de seguridad

para protegernos y estar preparados a una contingencia de cualquier tipo.

• Las principales actividades requeridas para la implementación del Plan de Contingencia

son: Identificación de riesgos, Evaluación de riesgos, Asignación de prioridades a las

aplicaciones, Establecimiento de los requerimientos de recuperación, Elaboración de la

documentación, Verificación e implementación del plan, Distribución y mantenimiento del

plan.

• Un Plan de Contingencia es la herramienta que la Municipalidad debe tener, para

desarrollar la habilidad y los medios de sobrevivir y mantener sus operaciones, en caso de

que un evento fuera de su alcance le pudiera ocasionar una interrupción parcial o total en

sus funciones. Las políticas con respecto a la recuperación de desastres deben de emanar

de la máxima autoridad Institucional, para garantizar su difusión y estricto cumplimiento.

• El plan de Contingencia de la Municipalidad está sujeto a la infraestructura física y las

funciones que realiza en Centro de Procesamiento de Datos más conocido como Sala de

Servidores.

• Lo único que realmente permitirá a la Municipalidad de la Punta reaccionar adecuadamente

ante procesos críticos, es mediante la elaboración, prueba y mantenimiento de un Plan de

Contingencia.



19. RECOMENDACIONES

• Programar las actividades propuestas en el presente Plan de Contingencias.

• Hacer de conocimiento general el contenido del presente Plan de Contingencias, con la

finalidad de instruir adecuadamente al personal de la Municipalidad de la Punta.

• Adicionalmente al plan de contingencias se debe desarrollar reglas de control y pruebas

para verificar la efectividad de las acciones en caso de la ocurrencia de los problemas y

tener la seguridad de que se cuenta con un método seguro.

• Se debe tener una adecuada seguridad orientada a proteger todos los recursos

informáticos desde el dato más simple hasta lo más valioso que es el talento humano; pero

no se puede caer en excesos diseñando tantos controles y medidas que desvirtúen el

propio sentido de la seguridad, por consiguiente, se debe hacer un análisis de

costo/beneficio evaluando las consecuencias que pueda acarrear la pérdida de información

y demás recursos informáticos, así como analizar los factores que afectan negativamente

la productividad de Institución.

:amunilapunta.gob.pe/.../Informacion_adicional/PLAN_CONTINGENCIA.pdf · plan de contingencia...

Documents

Transcript of :amunilapunta.gob.pe/.../Informacion_adicional/PLAN_CONTINGENCIA.pdf · plan de contingencia...