Procedimiento: Respaldo y proteccin de la informacin

1. OBJETIVO
Proteger y garantizar que los recursos de los sistemas de informacin (Buzones de correo,
aplicaciones, bases de datos y plataformas operacionales) de la Gobernacin de Crdoba, se
mantengan respaldados y sean fcilmente recuperables en el momento que sea requerido.

2. ALCANCE:
Este procedimiento inicia con la determinacin del backup a realizar, bien sea, de las bases de
datos en los servidores, de la informacin institucional o con la recuperacin de informacin por
parte de la Direccin Tcnica de Sistemas y termina con la copia de la bases de datos de los
servidores, de la informacin institucional o la restauracin de los mismos y el almacenamiento de
las cintas, disco externo o DVD.

3. RESPONSABILIDADES
Responsable estratgico: Director Tcnico rea de Sistemas.
Responsable operativo: Ingenieros de soporte informtico, Administrador de Servidores,
Coordinador Centro de Cmputo, Profesional especializado, Profesional Universitario y Analista de
sistemas.

4. DEFINICIONES:
BACK-UP: Copia de seguridad de los archivos, aplicaciones y/o bases de datos disponibles en un
soporte magntico (generalmente discos o CD`s), con el fin de poder recuperar la informacin en
caso de un dao, borrado accidental o un accidente imprevisto.

Copia de Respaldo o Seguridad: Accin de copiar archivos o datos de forma que estn disponibles
en caso de que un fallo produzca la prdida de los originales. Esta sencilla accin evita
numerosos, y a veces irremediables, problemas si se realiza de forma habitual y peridica.
Base de Datos: Conjunto de datos que pertenecen al mismo contexto almacenados
sistemticamente. En una base de datos, la informacin se organiza en campos y registros.
Copias de Seguridad: copias de la informacin en un medio magntico que se almacena en
un lugar seguro.
Contingencia: Conjunto de procedimientos de recuperacin. Las acciones a contemplar
aplican para Antes- Durante- Despus con el fin de reducir las prdidas.
Plan de Contingencia: Procedimientos alternativos de una entidad cuyo fin es permitir el normal
funcionamiento de esta y/o garantizar la continuidad de las operaciones, an cuando alguna de sus
funciones se vean afectadas por un accidente interno o externo.
Recuperacin: Hace referencia a las tcnicas empleadas para recuperar archivos a partir de una
copia de seguridad (medio externo); esto se aplica para archivos perdidos o eliminados por
diferentes causas como dao fsico del dispositivo de almacenamiento, borrado accidental, fallos del
sistema, ataques de virus y hackers.
Restauracin: Volver a poner algo en el estado inicial. Una Base de Datos se restaura en otro
dispositivo despus de un desastre.

4.1. PHVA

Planeacin: Garantizar la realizacin de respaldo.

Hacer: Ejecutar cada una de las actividades contempladas en el proceso de respaldo
y proteccin de la informacin. Realizar recuperacin de informacin cuando sea necesario.
Verificacin: Registrar en la bitcora de control de respaldo y proteccin.
Actuar: Hacer seguimiento proceso de respaldo y proteccin.

5. CONTENIDO
No.
ACTIVIDAD
RESPONSABLE
1
Proceso de respaldo de la informacin, incluye la Ingeniero
Soporte
siguientes actividades:
Informtico rea de
Sistemas.
Determinar o identificar el nmero de
Soporte
aplicativos y/o bases de datos, servidores Ingeniero
Informtico asignado a
para respaldo.
de
Determinar los mecanismos de copias de Secretaria
respaldo segn la informacin y/o Hacienda.
servidores a respaldar: manual
o
automtico.
Verificar si el Backup es automtico el
sistema asigna fecha de creacin de la
base de datos, si no se debe cambiar la
fecha de creacin de la misma.
Verificar los archivos log del servidor.
Comprimir los archivos en formato .tar, .gz,
.zip o .rar si la copia se realiza
correctamente.
Verificar las copias comprimidas, para
verificar que se pueden descomprimir
cuando se necesiten.
Volver a realizar copia por segunda vez, si
el archivo log del servidor indica un error.
2
Realizar copias de seguridad diaria en disco duro de Ingeniero
Soporte
la base de datos ORACLE, la cual contiene la Informtico asignado a
informacin financiera, contable y tributaria de la Secretaria
de
Gobernacin de Crdoba. Servidor denominado Hacienda.
HFINANC con plataforma Windows 2003 Server.
Estas deben ejecutarse en horas de la noche.
3
Copiar a medio de almacenamiento externo las Ingeniero
Soporte
copias de seguridad diaria alojadas en el disco duro Informtico asignado a
del Servidor denominado HFINANC con plataforma Secretaria
de
Windows 2003 Server. Estas deben ejecutarse a las Hacienda
8 AM.
4
Realizar copia de seguridad completa (imagen) en Ingeniero Soporte
medio de almacenamiento externo, con periodicidad Informtico asignado a

RESGISTRO
N/A

N/A

DVD, cinta
y/o unidad
externa
DVD, cinta
y/o unidad

10

11

12

quincenal del Servidor denominado HFINANC con

plataforma Windows 2003 Server. Esta debe
ejecutarse en horas de la noche.
Realizar las actividades descritas en los numerales
2, 3 y 4 para los servidores de imgenes y rentas
web, pertenecientes al rea de Rentas
Departamentales.
Realizar copia de seguridad completa (imagen) en
medio de almacenamiento externo, los das
mircoles y viernes del Servidor de correo
denominado cdigital con plataforma GNU/Linux
CentOS 5.6. Esta debe ejecutarse en horas de la
noche.
Realizar copia de seguridad completa (imagen) en
medio de almacenamiento externo, los das lunes y
jueves del Servidor web y BD de transito con
plataforma GNU/Linux CentOS 5.x. Esta debe
ejecutarse en horas de la noche.
Realizar copia de seguridad completa (imagen) en
medio de almacenamiento externo, con periodicidad
semanal del Servidor Firewall-Proxy denominado
proxy con plataforma GNU/Linux CentOS 6.3.
Esta debe ejecutarse en horas de la noche.
Realizar copia de seguridad completa (imagen) en
medio de almacenamiento externo, con periodicidad
semanal del Servidor Firewall-ViveDigital con
plataforma GNU/Linux CentOS 5.x. Esta debe
ejecutarse en horas de la noche.
Realizar copia de seguridad completa (imagen) en
medio de almacenamiento externo, con periodicidad
semanal del Servidor de Notas en Lnea con
plataforma GNU/Linux CentOS 5.x. Esta debe
ejecutarse en horas de la noche.
Realizar copia de seguridad completa (imagen) en
medio de almacenamiento externo, con periodicidad
semanal del Servidor de Atencin al Ciudadano con
plataforma GNU/Linux CentOS 5.x. Esta debe
ejecutarse en horas de la noche.
Diligenciar en los formatos de control las copias
realizadas con sus respectivas bases de datos y

Secretaria de
Hacienda

externa

Ingeniero
Soporte
Informtico asignado a
Secretaria
de
Hacienda
Ingeniero
Soporte
Informtico rea de
Sistemas.

N/A

DVD, cinta
y/o unidad
externa

Ingeniero
Soporte DVD, cinta
Informtico rea de y/o unidad
Sistemas.
externa
Ingeniero
Soporte DVD, cinta
Informtico rea de y/o unidad
Sistemas.
externa
Ingeniero
Soporte DVD, cinta
Informtico rea de y/o unidad
Sistemas.
externa
Ingeniero
Soporte DVD, cinta
Informtico rea de y/o unidad
Sistemas.
externa
Ingeniero
Soporte DVD, cinta
Informtico rea de y/o unidad
Sistemas.
externa
Ingeniero Soporte
Informtico

Formato de
control de

fecha de creacin.
Backups
Seguimiento a la bitcora de control de respaldo de Ingeniero Seguridad N/A
la informacin.
Informtica

13

Revisin
y verificacin sobre el
diligenciamiento completo.
Cumplimiento de las polticas de seguridad
de la Entidad.

6. REGISTROS
Nombre
Formato
de control
de
backups
DVD, cinta
y/o unidad
externa

Lugar de
Almacenamiento
Direccin de
sistemas

Proteccin

Responsable

Acceso

Recuperacin

Computador
Personal

Servidores
pblicos
Responsables
del proceso
Servidores
pblicos
Responsables
del proceso

Restringido

Archivo

Restringido

Medios digital

Direccin de
sistemas

Tiempo
Retencin

Disposicin
Final
Archivo

DVD, cinta
y/o unidad
externa

7. CONTROL DE CAMBIO
Versin
01

Descripcin del Cambio

Creacin del Procedimiento Respaldo
proteccin de la informacin

Elaborado por:
Cargo: Contratista

Revisado por:
Cargo: Coordinador de Calidad

Firma:

Cargo: Director(a) Sistemas

Firma:
Firma:

Proyect: Ing. Jos Waldo de la Ossa

Contratista rea de Sistemas Gobernacin de Crdoba

Fecha
y 12-12-2012

Aprobado por:
Cargo: Secretario de Gestin
Administrativa
Firma: