Plan De Contingencia
Enviado por jcchavesf • 22 de Diciembre de 2013 • 1.811 Palabras (8 Páginas) • 393 Visitas
INTRODUCCION
Un plan de contingencias es un instrumento de gestión para el buen gobierno de las Tecnologías de la Información y las Comunicaciones en el dominio del soporte y el desempeño. Un plan de esta índole contiene las medidas técnicas, humanas y organizativas aplicadas al departamento de informática o tecnologías, necesarias para garantizar la continuidad del negocio y las operaciones de una compañía.
En este anexo se detalla la manera como ETB garantiza a BANCOLOMBIA la continuidad de sus operaciones cuando ocurran eventos que puedan afectar el buen funcionamiento de la infraestructura de TI provista por ETB.
1. OBJETIVO
El objetivo principal del presente documento es definir los procedimientos de respuesta a eventos de nivel adverso que atenten contra la operación normal de las diferentes líneas de negocio soportadas por ETB. Se identifican los pasos que se deberán seguir para continuar y mantener la operación en caso de falla de alguno de los componentes principales de la solución de TI provista por ETB a BANCOLOMBIA.
El Plan de Contingencias comprende a su vez 3 planes subsidiarios. Cada Plan determina las contramedidas necesarias en cada momento del tiempo respecto a la materialización de cualquier amenaza:
Plan de respaldo
Plan de emergencia
Plan de recuperación
2. ALCANCE
El Plan de Contingencias contiene la descripción de la solución Técnica para los elementos críticos de la solución provista por ETB a BANCOLOMBIA, igualmente contiene una estructura a nivel de roles y procedimientos para recuperar en el menor tiempo y costo posible el funcionamiento de los dispositivos críticos de la solución. Presenta una matriz de alertas como las particularidades de cada línea de servicio y los aspectos a tener en cuenta dentro del plan.
3. ESCENARIOS DE RIESGOS PREVISTOS
El Plan de Contingencias de BANCOLOMBIA se implementará contemplando los escenarios descritos a continuación:
3.1 Escenario de Alto Impacto
El escenario de alto impacto, asume la afectación total del Datacenter Principal de Bancolombia Niquia ubicado en la ciudad de Medellín, en adelante CDP BANCOLOMBIA, por un hecho no explícito. Para el análisis de estrategias, se asume que el impacto de tal evento interrumpe las comunicaciones y en general toda actividad de procesamiento de información en el CDP Bancolombia, mientras son conmutadas al Datacenter Alterno de Bancolombia San Martin ubicado en la ciudad de Bogotá, en adelante CDA BANCOLOMBIA.
3.2 Escenario de Medio Impacto
La infraestructura técnica centralizada que soporta y conforma las líneas de servicios de Conectividad WAN, WLAN, Seguridad y Telefonía IP han sido diseñadas en esquemas redundantes para proveer altos niveles de disponibilidad, tanto en el CDP BANCOLOMBIA, como con los Datacenter de ETB, es previsible que alguno de estos componentes pudiera llegar a fallar, generando algún nivel de impacto sobre la operación de estas líneas de servicios.
En el escenario de medio impacto se asume que alguno de los elementos que conforman la infraestructura técnica de la solución, falla. A través de este tipo de escenarios se analizaron las consecuencias y estrategias disponibles de elementos que podrían llegar a considerarse puntos únicos de falla.
A continuación se describen los escenarios de falla y su contingencia para los ámbitos WAN, LAN y WLAN:
FALLA CONTINGENCIA CUMPLE
WAN
Caída de uno o los dos ASR1001 ubicados en el Data Center de Niquía • Conmutación al ASR ubicado en el Data Center San Martín.
• Garantía con fabricante en modalidad 7X24X4 SÍ
CONECTIVIDAD LAN Y WLAN
Fallas en Switches de acceso • Stock de equipos y repuestos distribuidos geográficamente de manera estratégica.
• Garantía con fabricante en modalidad 8X5XNBD. SÍ
Fallas en Controladora Wireless • Controladora de respaldo para asocio inmediato de access point distribuidos en las diferentes Gerencias de Zona.
• Garantía con fabricante en modalidad 7X24X4. SÍ
Fallas en Access Point de Zonas Regionales • Stock de Access Point distribuido geográficamente de manera estratégica.
• Garantía con fabricante en modalidad 8X5XNBD. SÍ
SOPORTE EN SITIO
Retraso en atención de fallos o incidentes en sitio • Apoyo remoto desde el NOC con ingenieros especialistas en niveles 1, 2 y 3.
• Manos remotas a nivel nacional para atención en los ANSs estipulados por BANCOLOMBIA. SÍ
En el ámbito de seguridad estos son los escenarios posibles de falla y la contingencia que aplicaría:
FALLA CONTINGENCIA CUMPLE
ENCRIPTACIÓN DE DATOS CON GET VPN
Caída de uno o los dos ASR1001 ubicados en el Data Center de Niquía y que actúan como Group Members dentro del despliegue de GET VPN. • Conmutación al ASR ubicado en el Data Center San Martín y que actúa como Group Member de respaldo.
• Garantía con fabricante en modalidad 7X24X4 SÍ
Caída del enrutador Key Server del Data Center Niquía • Conmutación al enrutador Key Server del Data Center San Martín
• Garantía con fabricante en modalidad 7X24X4 SÏ
Fallas en Routers para Gerencias de Zona, Regionales y Cajeros • Equipo de respaldo dado por el segundo proveedor seleccionado por BANCOLOMBIA.
• Stock de equipos y repuestos distribuidos geográficamente de manera estratégica.
• Garantía con fabricante en modalidad 5X8XNBD SÏ
AUTENTICACIÓN, AUTORIZACIÓN Y ACCOUNTING –AAA-
Caída de uno o los dos SNS-3415-K9 • Conmutación al SNS ubicado en el Data Center de backup de ETB y que actúa como
...