politicas de resguardo

politicas de respaldo y resguardo

Todo sistema deberá contar con la documentación de los prodimientos de respaldo y recuperacion antes de entrar en produccion. La misma sera controlada por el administrador de la aplicación, para verificar que es clara y completa, deberá de contemplar como2.1. Equipo al que pertenece

mínimo la recuperación de los siguientes elementos:

1.1. El remplazo de los servidores críticos.

1.2. El sistema operativo y su configuración (parámetros, file Systems, particiones,

usuarios y grupos, etc)

1.3. Los parches y paquetes de software de base necesarios para que la aplicación

se ejecute.

1.4. Los programas que componen la aplicación

1.5. Los archivos y/o bases de datos del sistema.

1.6. Horario de ejecución de la copia de respaldo.

No se pondrá en producción ningún sistema que no cumpla este requerimiento.

2. Todas las copias de respaldo deberán estar claramente identificadas, con etiquetas que

indiquen como mínimo

2.2. Fecha y hora de ejecución

2.3. Frecuencia: anual, mensual, semanal, diario

2.4. Número de secuencia

2.5. Tipo de backup

2.6. Nombre del sistema o aplicativo y otros datos necesanos para su fácil

reconocimiento.

3. Se llevará un registro diario de las cintas en uso indicado al menos.

3.1. Fecha de ejecución del respaldo

3.2. Que cintas integran el backup de los equipos.

3.3. Cantidad de veces que se uso la cinta. Una cinta tiene un máximo de 25 veces

(vida útil)

Luego de

3.4. Lugares asignados para su almacenamiento

El administrador de servidores revisara periódicamente que se cumpla con este registro en

tiempo y forma. En el caso de base de datos ver bitácora de respaldos.

4. Todos los procedimientos de respaldo deberán generar un registro en el equipo que

permita la revisión del resultado de la ejecución y dentro de

opción de verificación de integridad (lectura posterior a la escritura.)

5. Los sitios donde se almacena las copias de respaldo deberán serfisicamente seguros, con

los controles fisicos y ambientales según normas estándares; las cintas deben guardarse

dentro de la caja fuerte.
6. Se realizaran copias del resguardo del sistema completo de acuerdo a lo indicado por el administrador de la aplicacion , en la frecuencia asignada a cada aplicacion o sistema previendo la conservacion de estos backups por el periodo de tiempo tambien estipulado previamente conforme ala criticidad de la informacion.

7.1. Se documentara la identificación de secuencia de los backups incrementales.

7.2. Deberán existir controles para prevenir la carga de cintas en una secuencia

equivocada.

7.3. Se realizara un backup del sistema completo cada 7 días.

8. Se efectuarán pruebas de recuperación de las copias de respaldo por parte del

administrador de servidores al menos una vez cada 90 días y serán supervisadas por

el administrador de aplicaciones.

Estas pruebas servirán para constatar que se puedan obtener correctamente los datos

grabados en la cinta al momento de ser necesarios, de forma de garantizar su

propósito.

Las pruebas se deberán formalizar en un acta escrita y firmada por el responsable

del sector técnico y el encargado de realizar la recuperación. Eventualmente el área

responsable del la seguridad tecnológica presenciará las pruebas y firmará el acta.

9. Los periodos de retención de la información histórica son los siguientes:

• Lotes de transacción: perpetuo

• Actividades de los usuarios y pistas de auditoría: 3 años.

10. El respaldo de la información histórica se realizara utilizando soportes magnéticos

de preferencia no reutilizables (CDs, discos ópticos, etc)

11. Los procedimientos de generación y grabación de estos archivos serán automáticos,

a fin de evitar su modificación.