Sei sulla pagina 1di 13

PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019

Municipalidad Provincial de Tacna

PLAN DE CONTINGENCIA INFORMÁTICO


DE LA MUNICIPALIDAD PROVINCIAL DE TACNA
2017

INTRODUCCION

La información es un activo muy importante para cualquier institución en especial del sector
público, por lo tanto, la custodia es un elemento relevante para la continuidad de los procesos y
el éxito de una buena gestión del estado.
Es necesario tener en consideración ciertas metodologías, buenas prácticas, con la finalidad de
proteger la información, por si existiese algún desastre u incidente, ya que siendo un activo
indispensable pararía los procesos de la MPT.

Con la finalidad de minimizar las amenazas y riesgos continuos a las que está expuesta la MPT es
que se requiere implementar un Plan de Contingencia para ser consideradas las
recomendaciones y así minimizar daños.

En la actualidad, La MPT ha sido expuesta en dos oportunidades a dos siniestros, los cuales no
pasaron a mayores, pero pudieron prevenirse y tomar en cuenta recomendaciones con la
finalidad de minimizar riesgo.

Dice una de las consignas más antiguas en el mundo que: “La información es poder”, para dichos
desastres es necesario considerar un inventario de todos los equipos informáticos, ya que en la
mayoría de instituciones la oficina de Patrimonio no tiene un registro actualizado y desconoce
dicha información, es necesario identificarla para así valorarla.

Tomar en consideración los tres parámetros básicos en la seguridad: Confidencialidad, Integridad


y Disponibilidad.

La Sub Gerencia de Tecnología de la Información y Comunicaciones, en adelante SGTIC, tiene,


entre otros, el propósito de proteger la información y así asegurar su procesamiento y desarrollo
de funciones institucionales. En base a ello presenta el Plan de Contingencia Informático de la
Municipalidad de Tacna.

El personal de la Sub Gerencia de Tecnología de la Información entre técnicos y profesionales son


responsables y están obligados a hacer de conocimiento a todo el personal involucrado.

1
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

I. GENERALIDADES
A. OBJETIVO

Formular un adecuado Plan de Contingencias, que permita la continuidad en los procedimientos


informáticos de la SGTIC.

Objetivos Específicos:
 Identificar y analizar los diferentes factores de riesgo que potencialmente podrán
afectar las condiciones operativas del data center de la Municipalidad Provincial de
Tacna
 Establecer, con fundamento el análisis de riesgo, las bases para la preparación del Plan
de Contingencia Informático, de acuerdo con la aceptabilidad del riesgo estimado.

B. BASE LEGAL

1. La ley Orgánica de Municipalidades ley N°27972


2. Ley N°27806 Ley de Transparencia y Acceso de Información Publica
3. Ley N°29091- Normas legales
4. Decreto Supremo N°063-2010-PCM
5. Resolución Ministerial N°200-2010

C. ALCANCE

El Plan de Contingencias Informático está basado en la realidad que manifiesta la Municipalidad


Provincial de Tacna (MPT), y puede servir como punto de partida hacia la adecuación y
establecimiento de políticas tanto en la Municipalidad como en las diferentes oficinas.

D. META

Potenciar el nivel informático de la Sub Gerencia de Tecnología de Información y de las


Comunicaciones (SGTIC) de la Municipalidad Provincial de Tacna, y además las funciones diarias
informáticas, haciéndolas seguro y consistente, logrando con ello su buen desarrollo y la
optimización de resultados.

2
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

E. MARCO CONCEPTUAL

El plan de contingencia informático es un documento que reúne conjunto de procedimientos


alternativos para facilitar el normal funcionamiento de las Tecnologías de Información y de
comunicaciones –TICS de la Municipalidad Provincial de Tacna, cuando alguno de sus servicios se
ha afectado negativamente por causa de algún incidente interno o externo a la entidad.
Acciones a tener en cuenta:

Antes; como un plan de respaldo o de prevención para mitigar los incidentes.

Durante; como un plan de emergencia y/o ejecución al momento de presentarse un accidente.

Después; como un plan de recuperación una vez superado el incidente, a fin de recuperar el
estado normal de la contingencia.

El término “incidente” en este contexto será entendido como la interrupción de las condiciones
normales de operación en cualquier proceso informático dentro de la MPT.

 Plan de Prevención: Conjunto de acciones, decisiones y comprobaciones orientadas a


prevenir la presencia de un evento con el propósito de disminuir y mitigar la
probabilidad de ocurrencia del mismo en los factores identificados en el presente plan.
El plan de prevención es la parte principal del Plan de Contingencia porque permite
aminorar y atenuar la probabilidad de ocurrencia de un estado de contingencia.
 Plan de Ejecución: Conjunto detallado de acciones que se debe ejecutar cuando se
presenta un incidente de contingencia y que activa un mecanismo alterno que permitirá
reemplazar a la actividad normal cuan este no se encuentra disponible.

Las acciones descritas dentro del plan de ejecución deben ser completamente claras y
definidas de forma tal que sean de conocimiento y entendimiento inequívoco del
personal involucrado en atender la contingencia.

F. DEFINICIONES:

a) Contingencia:
Se conoce como contingencia (del latín contingencia) a un evento que es probable
que ocurra pero del cual no se tiene la certeza de que vaya a ocurrir. Una

3
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

contingencia es por lo tanto un suceso posible con mayores o menores


probabilidades de ocurrir.

Por esta razón, se dice que las contingencias como acontecimientos que pueden
ser tanto espontáneos como provocados, ya que no están previstos.

Por ejemplo, si una persona planea realizar un viaje, es probable que deba
enfrentar diversas contingencias que pueden ocurrir durante el trayecto, tales
como perder el equipaje, que sufra un robo, que sucedan lluvias o tormentas en
los lugares que piensa visitar, etc.

Si bien estos eventos pueden preverse con anticipación y la persona puede


precaverse contra ellos, no se puede tener la garantía de que ocurrirán, son solo
posibilidades eventuales.

La existencia de eventos contingentes (en la vida cotidiana, en la política, en los


negocios, en la investigación científica, en la guerra, etc.) implica que siempre
existe un cierto grado de incertidumbre en la acción humana.

Esto es ya que las personas pueden prever la posibilidad de la ocurrencia de un


fenómeno pero no tener la garantía de que éstos ocurrirán.

b) Plan de contingencia:
Para determinar el origen etimológico de los dos principales vocablos que dan
forma al término que nos ocupa tenemos que ir hasta el latín. Así, en dicha lengua
nos encontramos con el hecho de que plan procede de la palabra planus que puede
traducirse como “plano”
Mientras, contingencia emana del concepto contingentia que es fruto de la unión
de tres partes: el prefijo con– que es equivalente a “reunión”, el verbo tangere que
es sinónimo de “tocar” y finalmente el sufijo –encia que puede determinarse que
su significado es igual a “cualidad”.
Un plan de contingencia es un tipo de plan preventivo, predictivo y reactivo.
Presenta una estructura estratégica y operativa que ayudará a controlar una
situación de emergencia y a minimizar sus consecuencias negativas.

4
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

Un plan de contingencia es un programa alternativo para que una empresa pueda


recuperarse de un desastre informático y restablecer sus operaciones con rapidez.

5
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

II. SITUACIÓN ACTUAL


A. DIAGNOSTICO

Efectuada nuestra revisión de la administración de riesgos de Tecnologías de Información de la


Municipalidad de Provincial de Tacna, consideramos que debe desarrollarse un Plan de
Contingencias. Se ha observado la falta de normas, procedimientos y controles que deberían
cubrir algunos aspectos de la seguridad de la información, el cual carece en general de una
metodología, guía o marco de trabajo que ayude a la identificación de riesgos y determinación
de controles para mitigar los mismos.

Dentro de los distintos aspectos a considerar en la seguridad, es necesario elaborar Políticas de


Seguridad de la Información y una Clasificación de Seguridad de los Activos de Información de la
Municipalidad. Cabe mencionar que se ha verificado la existencia de controles, en el caso de la
seguridad lógica, sobre los accesos a los sistemas de información así como procedimientos
técnicos establecidos para el otorgamiento de dichos accesos.

Sin embargo, estos controles no obedecen a una definición previa de una Política de Seguridad ni
de una evaluación de riesgos de seguridad de la información a nivel de toda la Municipalidad. Los
controles establecidos a la fecha son productos de evaluaciones particulares efectuadas por las
áreas involucradas o bajo cuyo ámbito de responsabilidad recae cierto aspecto de la seguridad.

6
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

B. ORGANIZACIÓN

1. ORGANIGRAMA

2. ESTRUCTURA Y FUNCIONES DE LA MUNICIPALIDAD PROVINCIAL DE TACNA

2.1. ORGANO DE GOBIERNO:


a) Consejo Municipal – Comisión de Regidores
b) Alcaldía
2.2 ORGANO DE ALTA DIRECCION
a) Gerencia Municipal
2.3. ORGANO DE CONTROL INSTITUCIONAL
a) Oficina de Control Institucional
2.4. ORGANO DE DEFENSA JUDICIAL
a) Oficina de Procuraduría Pública Municipal

7
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

2.5. ORGANOS DE ASESORAMIENTO


a) Sub Gerencia de Programación e Inversiones
b) Sub Gerencia de Supervisión de Proyectos
c) Gerencia de Asesoría Jurídica
d) Gerencia de Planeamiento, Presupuesto y Cooperación Técnica.
2.6. ORGANOS DE APOYO
a) Oficina de Secretaría General y Archivo Central
b) Oficina de Comunicación y Protección al Ciudadano
c) Gerencia de Administración
- Sub Gerencia de Logística
- Sub Gerencia de Contabilidad
- Sub Gerencia de Tesorería
d) Gerencia de Gestión de Recursos Humanos
e) Sub Gerencia de Tecnología de Información y Comunicaciones
2.7. ORGANOS DE LINEA
a) Gerencia de Desarrollo Urbano
- Sub Gerencia de Acondicionamiento Territorial y Licencias
- Sub Gerencia de Fiscalización y Control
- Sub Gerencia de Bienes Patrimoniales
- Sub Gerencia de Gestión del Riesgo de Desastres
b) Gerencia de Gestión Tributaria
- Sub Gerencia de Política Fiscal y Recaudación.
- Sub Gerencia de Fiscalización Tributaria
c) Oficina de Ejecución Coactiva
d) Gerencia de Gestión Ambiental
- Sub Gerencia de Protección Ambiental
e) Gerencia de Transporte y Seguridad Ciudadana
- Sub Gerencia de Transporte Público y Transito
- Sub Gerencia de Seguridad Ciudadana y Policía Municipal
- Sub Gerencia de Comercialización
f) Gerencia de Desarrollo Económico Social
- Sub Gerencia de Desarrollo social, Participación Vecinal y Salud Pública
- Sub Gerencia Desarrollo Económico, cultura, deporte y recreación
2.8. ORGANOS DESCONCENTRADOS
- Gerencia de Terminales Terrestres

8
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

- Gerencia de Ingeniería y Obras


- Gerencia de Producción de Bienes y Servicios

3. ESTRUCTURA Y FUNCIONES DE LA SUB GERENCIA DE TECNOLOGIA DE LA INFORMACION

Dentro de la estructura organizacional de la Municipalidad Provincial de Tacna, se cuenta con la


Subgerencia de Estadística e Informática, área encargada de dirigir, ejecutar, coordinar y controlar
todas las actividades relacionadas a las tecnologías de la información y comunicaciones.

ALCALDÍA

Gerencia
Municipal

Subgerencia de
Estadística e
Informática
Las principales funciones de la subgerencia son:

- Administración de la red de datos.


- Desarrollo e instalación de sistemas de información.
- Atención a solicitud de servicio de actualización de software.
- Almacenamiento y custodia de los activos informáticos de la municipalidad.
- Servicio técnico correctivo y preventivo de hardware.
- Aprobación de términos de referencia para la adquisición de equipos tecnológicos.
- Desarrollo y actualización de las directivas de gestión de las TIC en la municipalidad.
- Asesoría en cualquier tema relacionado a la adquisición o correcto uso de las TIC.
- Publicación en la página web de la Municipalidad
- Supervisión de cumplimiento de directivas, lineamientos y/o normas emitidas por la
ONGEI y otras entidades del Estado
- Formulación y/o actualización de políticas de seguridad informática
- Elaboración del Plan Operativo Informático

9
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

- Atención de requerimiento y planificación de desarrollo de sistemas


- Ejecución de pruebas del sistema desarrollado
- Atención de solicitud para la creación o para dar de baja el usuario
- Atención de solicitud de apertura o cancelación de cuenta de correo oficial
- Atención de solicitud de acceso o de cancelación de acceso a internet
- Atención de solicitud de reubicación física de equipo de computo
- Atención de solicitud de evaluación del equipo de cómputo y/o periféricos con el fin de
sustentar repotenciación, cambio o adquisición
- Atención de solicitud de instalación de punto de red

Para llevar a cabo estas tareas, la subgerencia cuenta con 03 áreas bien definidas, como son:

- Área de soporte, mantenimiento y desarrollo de software.


- Área de soporte y mantenimiento de hardware.
- Área de soporte y mantenimiento de la red local de acceso a datos y datacenter.

Asimismo, el personal del área se distribuye de la siguiente forma:


 Personal nombrado 2017 – actualmente presente en el área

 Bajo la modalidad de Contrato Administrativo por Servicios (CAS)

Dentro de los principales inconvenientes manifestados por el personal del área para cumplir con
sus tareas diarias:

 La falta de capacitación en temas especializados para su actualización en el desarrollo y


mantenimiento de software.
 Deficiencias en la administración de servidores.
 Problemas en la configuración de equipos de comunicación de la red de datos.
 Falta de políticas en la seguridad de la información.
 Falta de equipamiento adecuado en el Datacenter.

Inconvenientes que deben darse solución para lograr un mejoramiento de las tecnologías de la
información a nivel institucional.

Todas las actividades relacionadas al tema de las tecnologías de la información se ven reflejadas en
03 elementos importantes de esta plataforma:

10
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

 Equipos de computo
 Sistemas de información
 Red de acceso local a datos

Por lo que el presente plan se basará en estos componentes, si ocurriese un desastre.

C. RECURSOS INSTITUCIONALES

El presente Plan de Contingencias requiere como respaldo contar con algunos requisitos para la
puesta en marcha:

1. Humanos: Están dados por las personas participantes directa e indirectamente en el


desarrollo del Plan, las cuales en un primer momento será el personal de la SGTIC.
2. Materiales: Todo el inventario de la MPT.
3. Financieros: El presupuesto con que se requiere contar para la aplicación del presente
Plan de Contingencia.
4. Capacitación: El personal participante será capacitado para la aplicación correcta del
Plan, sea de la Sub Gerencia de Tecnologías de la Información y Comunicaciones y las
demás involucradas para la aplicación de la misma.
5. Responsabilidad: El comité técnico Institucional hará de ejercer la función de control
sobre el Equipo de recuperación de desastre.

Los Planes de Contingencia se organizan para que las instituciones puedan prevenir fallas o
accidentes en sus operaciones diarias y les permitan seguir activas, en la provisión de servicios o
productos, en el caso de que algún componente sufra algún tipo de problema, que condicione el
correcto funcionamiento de sus equipos tecnológicos, aplicaciones informáticas y otros sistemas
críticos.

D. INVENTARIO DE RECURSOS INFORMÁTICOS

1. ESTACIONES DE TRABAJO.

Actualmente la Municipalidad Provincial de Tacna cuenta con la siguiente distribución de

11
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

estaciones de trabajo (PC) en sus diferentes oficinas:


*Fuente: Propia

*Fuente: Propia

2. LAPTOP (PORTATIL).

Actualmente la Municipalidad Provincial de Tacna cuenta con la siguiente distribución de


estaciones de trabajo (Portátil - Laptop) en sus diferentes oficinas:
*Fuente: Propia

12
PLAN DE CONTINGENCIA INFORMÁTICO 2017-2019
Municipalidad Provincial de Tacna

*Fuente: Propia

3. IMPRESORAS Y ESCANERS.

Actualmente la Municipalidad Provincial de Tacna cuenta con la siguiente distribución de los


periféricos de salida (impresora - Scanner) en sus diferentes oficinas:

4. SOFTWARE UTILIZADO DESARROLLADO EN LA MPT

El softwares propio desarrollados por la MPT se muestra en el siguiente cuadro:

5. APLICATIVOS INFORMÁTICOS

6. FICHA TECNICA POR CADA SISTEMA DE INFORMACION:

6.1. “SISTEMA INTEGRADO DE GESTIÓN TRIBUTARIA MUNICIPAL”

13

Potrebbero piacerti anche