Manual De Políticas Y Procedimientos De Resguardo De Información

MANUAL DE POLITICAS Y PROCEDIMIENTOS DE RESGUARDO DE INFORMACIÓN

INTRODUCCIÓN [ 2 ]
CAPITULO I [ 3 ]
POLITICAS DE LA EMPRESA [ 3 ]
1. RESGUARDO DE INFORMACIÓN 3
2. RECUPERO DE INFORMACIÓN 4
CAPITULO II [ 5 ]
PROCEDIMIENTOS [ 5 ]
SECCIÓN 01 [ 5 ]
PROCEDIMIENTOS DE ABM DE SOLICITUDES DE RESGUARDO DE INFORMACIÓN [ 5 ]
6.1.SOLICITUDES DE ALTA O MODIFICACIÓN 6
6.2.SOLICITUDESDE BAJA 8
SECCIÓN 02 [ 10 ]
PROCEDIMIENTOS DE RESGUARDO DE INFORMACIÓN [ 10 ]
6.1.ALTA O MODIFICACIÓN DE RESGUARDOS 12
6.2.BAJAS DE RESGUARDOS DE INFORMACIÓN 13
6.3.MANTENIMIENTO DE SOLICITUDES DE RESGUARDO 13
SECCIÓN 03 [ 15 ]
PROCEDIMIENTOS DE SOLICITUDES DE RECUPERO DE INFORMACIÓN [ 15 ]
6.1.SOLICITUDES DE RECUPERO DE INFORMACIÓN 16
SECCIÓN 04 [ 19 ]
PROCEDIMIENTOS DE RECUPERODE INFORMACIÓN [ 19 ]
5.1.RECUPERO DE INFORMACIÓN 19
5.2.PRUEBAS DE RECUPERO DE INFORMACIÓN 20
SECCIÓN 05 [ 22 ]
PROCEDIMIENTOS DE DESTRUCCIÓN DE CINTAS Y/O MEDIOS DE RESGUARDO DE INFORMACIÓN INUTILIZABLES [ 22 ]
5.1.DESTRUCCIÓN DE CINTAS Y/O MEDIOS DE RESGUARDO 22

INTRODUCCIÓN

OBJETIVO

Establecer políticas y procedimientos de resguardo de información que aseguren lafuncionalidad de los distintos negocios de la Empresa., permitiendo el recupero de la misma, en tiempo y forma, en caso de ocurrencia de contingencias.

ALCANCE

Toda información digital necesaria para asegurar la continuidad y funcionalidad de los distintos negocios de la Empresa, como así también su estructura contenedora de configuraciones tecnológicas.
Es aplicable a todos los procesos de laEmpresa.

CONSIDERACIONES GENERALES

Todo sistema o aplicativo, en cualquiera de los ambientes previstos, se encuentra alcanzado por las políticas de resguardo de información del presente manual que garantizarán el recupero de la información.
El resguardo de información (Backup) es una práctica necesaria y obligatoria para asegurar uno de los capitales más importantes de la Empresa, “suinformación”.
Se deberá resguardar toda información relevante a las funciones del negocio como medida de prevención en caso que ocurra un evento extraordinario, error humano o mal funcionamiento de los sistemas o servicios.
Para llevar adelante la realización de backups o copias de seguridad existen distintos tipos de soportes o medios de almacenamiento y herramientas para realizar copias como así tambiéndistintas metodologías de resguardo de información.
Los medios de almacenamiento y herramientas se determinan basándose en el análisis de espacios, tiempos de lectura/escritura, tipo de backup a realizar, etc.
Respecto de las técnicas /metodologías de backup, a modo de ejemplo podemos mencionar:
Incremental o Diferencial Incremental: copia los ficheros creados o modificados desde el últimobackup realizado
Diferencial: solo copia los ficheros que han sido creados o modificados desde la última copia de seguridad “completa”.
Full: consiste en realizar una copia completa de todos los archivos.
A Pedido: se ejecuta solo a pedido del usuario y por única vez.
La recuperación de la información es la acción posterior luego de haber detectado el problema / evento / contingencia, pararestaurar la información, sistema o servicio, permitiendo que la empresa continúe con normalidad.

CAPITULO I
POLITICAS DE LA EMPRESA

1. RESGUARDO DE INFORMACIÓN

La Gerencia de Sistemas y Tecnología, el Dpto. Seguridad de la Información y las áreas propietarias y/o responsables de la información deberán identificar los sistemas y datos que se deben resguardar, como así también indicar lascondiciones previas a la ejecución de los backups a efectos de no provocar fallas o demoras en los procesos.
El resguardo de información sobre sistemas, aplicaciones (incluyendo sus configuraciones) y datos, que residan en los servidores centrales deberá estar claramente identificado y documentado.
Los sistemas, aplicaciones y datos, que se encuentren en proveedores externos deberán contar con...