Procedimiento de seguridad informática para la confección de backup de información

Procedimiento de seguridad informática para la confección de backup de información

• Consideraciones Generales

El presente Procedimiento pretende describir acciones a realizar previstas en un plan de contigencia, realización de backup y recuperación de datos para la generación de información en los cales de la provincia de Córdoba del programa familias para la inclusión social.

1.1 Objetivos Generales

Todos conocemos que el Programa Familias, cuenta con un activo importante que son sus sistemas informáticos y programas integrados como herramientas de apoyo a las actividades que debe llevar adelante para el cumplimiento de sus objetivos y relacionados a estos la información generada desde los mismos y recibidas desde otras destinos.

El equipo de sistemas Córdoba, sabe de las limitaciones, en algunos casos, de la tecnología de Hardware con la que contamos actualmente, la falta de recursos, la tarea diaria de generar y guardar datos y el tiempo invertido en recuperarlos, sumado a las amenazas externas de perdida de los mismos por virus o códigos maliciosos o alguna contingencia relacionada a inundaciones, incendios, robos, etc.

Pero por otra parte sabemos que la mayoría de los equipos cuentan con grabadoras de cd y software para copias de seguridad tal como Nero, Visio o herramientas del sistema operativo y que pueden grabar cd en multisesión lo que les permite agregar datos en otras sesiones.

Por todo esto debemos plantearnos que es necesario hablar de metodologías y políticas de respaldo de información, lo que conocemos como backup para aplicarlo a nuestra generación de información y poder evitar riesgos de perdidas.

Dejando en claro que la responsabilidad del resguardo de la información es de quien la necesita para poder seguir sus actividades.

• Plan de contingencia

Si bien no pretendemos en profundidad realizar un plan de contingencia y no es fácil encontrar una aplicación habitual y constante de un plan de contingencia en los sistemas de información. Pretendemos que tengan en cuenta las siguientes apreciaciones que garanticen la continuación de las actividades de un cal:

• Contar con backup frecuenciales(*) que contengan la mayoría de los datos de uso habitual en sus actividades y que permita la recuperación de los mismos asegurando la reanudación del procesamiento normal de la información en caso de cualquier tipo de interrupción o de la necesidad de rearrancar algún proceso.

Los tipos de copias de seguridad se pueden clasificar en:

• Copias de todo lo que hay en los discos

• Copias de algunas carpetas o de todo lo modificado

Ej: Carpetas Contrapresta_Local, Dynamica, F12, Padrones, etc.

• Tener la habilidad suficiente para continuar suministrando capacidades de procesamiento de la información en caso de que las instalaciones habituales no estén disponibles o que algún equipo no funciones, ya sea que cuentan con más de un equipo o sea suministrado por otra repartición en caso de préstamo momentáneo.

• Contar con los backup rotulados de manera ordenada por número o versión, fecha y tipo de información y en lo posible ubicadas de manera segura fuera del cal o dentro del cal pero en un lugar seguro y bajo acceso autorizado.

(*) backup frecuenciales: período tiempo en días, quincena, meses, años etc para realizar el backup de la información de acuerdo al volumen de información generada en cada Cal.

• Copias de seguridad o respaldo de información(backup).

Antes de entrar en detalles pensemos que debemos planificar hacer una copia de seguridad.

Debemos saber qué información se ha de guardar, cómo guardarlo y dónde hacerlo, cómo recuperar luego la información, fecha de resguardos, etc. Si se quiere pueden usar una planilla para poder hacer estos seguimientos.

Estas dificultades suelen hacerse mayores según aumenta el volumen de datos a manejar, por lo que tenemos que tener muy claros ciertos aspectos antes de realizar una copia de seguridad, como por ejemplo:

• Integridad y conservación de la información.

• Importancia de la información.

• Dispositivos y tecnologías de almacenamiento.

• Seguridad de las copias realizadas.

• Control de acceso posterior al resguardo de la información guardada.

• Eliminación de información para evitar duplicación y recarga en los discos duros.

• Soportes de almacenamiento.