DISENO DE RECUPERACION ANTE DESASTRES (1)

República Dominicana
UNIVERSIDAD AUTONOMA DE SANTO DOMINGO
(UASD)
TEMA DE INVESTIGACION
DISENO DE RECUPERACION ANTE DESASTRES EN LA TECNOLOGIA DE LA
información (Tl) PARA UNA EMPRESA DE GESTION
DE ENERGIA RENOVABLE. CASO: TRACE INTERNACIONAL S.R.L., REPUBLICA
DOMINICAN A, 2017 - 2018
Sustentantes:
Nombre y Matricula
 Maiky Antonio Jimenez Valdez______________________________ 100474166
 Jose Luis Morel Dominguez__________________________________100477624
 Enyer David Quevedo M.____________________________________ 100528981
 Starling Xavier Peña Santos_____________________________________ 100190920
Materia
Adm Centro de Cómputos
INDICE
INTRODUCCION
1
CAPITULO 1 ASPECTOS GENERALES DE LA INVESTIGACION
1.1 Planteamiento del problema .............................................................................................................1
1.2 Justificación .....................................................................................................................................2
1.3 Objetivos de la investigación ...........................................................................................................2
1.3.1 Objetivo General ...............................................................................................2
1.3.2 Objetivos Específicos ........................................................................................3
1.4 Antecedentes ....................................................................................................................................4
1.5 Marco teórico ...................................................................................................................................5
1.5.1 Marco Conceptual .............................................................................................6
1.5.2 Marco Referencial .............................................................................................9
1.5.3 Hipótesis ...........................................................................................................10
1.6 Diseño Metodológico .......................................................................................................................10
1.6.1 Tipos de investigación .......................................................................................10
1.6.2 Métodos y técnica de investigación ...................................................................10
2
CAPITULO ll GENERALIDADES DE LA TECNOLOGIA DE LA INFORMACION
2.1
2.2
2.3
2.4
3
CAPITULO III GENERALIDADES DE ENERGIA RENOVABES
3.1
3.2
3.3
3.4
3.5
3.6
3.7
4
Antecedentes de la tecnología de la información .............................................................................13
Origen y evolución de la tecnología de la información en la Republica Dominicana ......................14
importancia de la tecnología de la información .................................................................................15
Clasificación de la tecnología de la información ...............................................................................17
Conceptualización ........................................................................................................................... 20
Origen y evolución de la energía renovable .....................................................................................20
Importancia de la energía renovable .................................................................................................21
Ventajas de la energía renovable ............................................................................. ....................... 22
Tipos de energías renovables ............................................................................. ............................. 23
Base legal de la energía renovable en la Republica dominicana ...................................................... 24
Proyectos de energía renovable en la Republica dominicana ............................................................25
CAPITULO IV GENERALIDADES DE TRACE INTERNACIONAL SRL
4.1 Antecedentes de trace internacional ................................................................................................. 27
4.1.1 Misión ............................................................................................................... 27
4.1.2 Visión ................................................................................................................ 27
4.1.3 Valores ............................................................................................................. 28
4.2 Cartera de servicios .......................................................................................................................... 29
4.3 Modelos de negocios........................................................................................................................ 29
4.4 Entendimientos del ambiente de la TL ............................................................................................. 30
4.4.1 Estructura Organizacional de la Gerencia de Informática ................................. 30
4.4.2 Infraestructura ................................................................................................... 30
4.4.3 Seguridad física y Protección ambiental ........................................................... 33
4.4.4 Mantenimiento del desarrollo del sistema ......................................................... 33
4.4.5 Continuidad de las Operaciones ........................................................................ 34
4.4.6
5
Evaluación del control interno ........................................................................... 34
CAPITULO V DISEÑO DEL PLAN DE RECUPERACION
5.1 Análisis de impacto sobre el Negocio Trace Internacional ..................................................................36
5.2 Procesos Críticos de Trace Internacional SRL .....................................................................................36
5.2.1 Gestión de ventas ..................................................................................................36
5.2.2 Gestión de Proyectos .............................................................................................37
5.2.3 Gestión de Servicios...............................................................................................37
5.2.4 Monitoreo Generación Energía ..............................................................................37
5.2.5 Determinación del RTO, RPO y MTD ...................................................................38
5.3 Análisis de Riesgo en Trace Internacional SRL ....................................................................................40
5.3.1 Objetivos Específicos .............................................................................................40
5.3.2 Identificación de Amenazas ...................................................................................40
5.3.3 Criterios para la Determinación de la Probabilidad ................................................41
5.3.4 Criterios para la determinación del impacto ...........................................................42
5.3.5 Análisis de desastres naturales.................................................................................42
5.3.6 Análisis de las amenazas humanas .........................................................................43
5.3.7 Análisis de las amenazas de terceros ......................................................................44
5.3.8 Análisis de incidentes serios con los sistemas de información ...............................44
5.3.9 Resultados del análisis de riesgo ............................................................................45
5.4 Evaluación de contramedidas.................................................................................................................45
5.4.1 Medidas para optimizar el suministro de energía redundante .................................45
5.4.2 Controles para el acceso a la información .........................................................46
5.4.3 Medidas para ser tomadas en cuenta en las instalaciones durante la temporada ciclónica y
ante la llegada de la misma ......................................................................................48
5.5 ANEXO 1 ...............................................................................................................................................50
5.6 ANEXO J ................................................................................................................................................51
5.7 ANEXO K ...............................................................................................................................................52
5.8 ANEXO L ................................................................................................................................................53
Agradecimientos
Introducción
Un Plan de Recuperación ante Desastre se refiere a todo lo relacionado con la preparación y
respuesta cuando un desastre sucede El objetivo principal del mismo es la supervivencia de la
organizaci6n centrándose principalmente en la recuperaci6n de su infraestructura tecnológica
El presente estudio se centró en el desafío de un Plan de Recuperación ante Desastres en la
Tecnología de la información (Tl), para una empresa. De gestión de energía renovable llamada
Trace Internacional SRL ubicada en el Distrito Nacional, Republica dominicana.
En dicho estudio se muestra como desplegar una estrategia adecuada para recuperarse ante un
desastre mediante la utilización de procesos ordenados, los cuales permitirán disminuir el tiempo
de indisponibilidad y facilitara una recuperaci6n ordenada, ¡atenuando los riesgos de la calidad
de! servicio y la rentabilidad de la empresa.
En el mismo se incluyen los siguientes tipos de investigación: documental, descriptivo, estudio
de campo e histórico Las técnicas empleadas para la recolección de Las informaciones fueron a
través de entrevistas a personas relacionadas con las empresas y expertos sobre el tema. También
se aplicó la revisión literaria, ya que se investigó en libros, entre otras fuentes
Algunos de los métodos utilizados en el estudio son: la observación en Las instalaciones de la
empresa investigada. Además, se llevaron a cabo diferentes análisis, tales como: de impacto,
riesgo, entre otros que son parte de la estructura de un Plan de Recuperación ante desastres
(DRP).
El capítulo uno muestra los aspectos generales de esta investigación, mientas que el capítulo dos
presenta las generalidades de la tecnología de la información y su evolución en la República
Dominicana, seguido del capítulo tres, cuya finalidad es presentar las generalidades de la energía
renovable, su importancia, ventajas y base legal en la Republica dominicana.
El capítulo cuatro describe las generalidades de la empresa objeto de estudio de la investigación,
presenta aspectos muy importantes para su éxito como son lod modelo de negocio y estructura
organizacional. El capítulo cinco aborda el desarrollo del Plan de Recuperación de Desastre y
todas sus fases que lo componen.
CAPITULO I ASPECTOS GENERALES DE LA INVESTIGACION
1.1 Planteamiento del problema
Para toda empresa es importante la adecuada gestión de los riesgos que puedan impedir el logro
oportuno de sus objetivos, estratégicos u operativos. Las empresas dedicadas a la comercialización de
energía mediante métodos renovables dependen de la Tecnología de la Información (TI), para
gestionar sus procesos de negocio.
Considerando el nivel de riesgo al que está expuesta la República Dominicana, más que todo por su
ubicación geográfica, en donde el 40% del tiempo de un año está definido como temporada ciclónica,
la gestión de los riesgos sobre los procesos del negocio cobra una importancia significativa. A la fecha
de este trabajo la empresa Trace Internacional SRL (Trace) no tiene implementado un Plan de
Recuperación ante Desastres (DRP1) que garantice, razonablemente, el restablecimiento oportuno de
sus procesos del negocio que se apoyan en recursos de TI. Esta empresa cuenta en estos momentos
con planes de backup, recuperación de data y varios sistemas alternos que en caso de emergencia son
puestos a operar para mantener parcialmente algunos procesos críticos, pero es satisfactorio el tiempo
de respuesta para reponerse a eventos de TI que afectan las operaciones del negocio. Como ejemplo a
lo antes mencionado se puede citar el hecho de que en esta se han observado casos en que el sistema
de energía eléctrica se ha suspendido por un tiempo prolongado llevando al fallo de los sistemas de
UPS y generadores eléctricos provocando el cese de las operaciones completas de la empresa, que se
ha traducido en pérdidas financieras y de reputación cuyos impactos económicos, que, aunque no han
sido cuantificados, son considerados como significativos.
Además, la compañía no cuenta con un equipo formado y entrenado para casos de recuperación de
desastres propiamente dicho. Estos elementos mencionados pueden en un momento dado ocasionar,
si sucede un siniestro, indisponibilidad, falta de Integridad y confidencialidad, replicación y pérdida
de control de acceso a la data de la organización. La suma de todas estas irregularidades puede afectar
en un momento dado a sus clientes actuales, así como sus planes de crecimiento y desarrollo a futuro,
la imagen interna y externa de la empresa y la competitividad en el mercado.
Es por todo lo antes mencionado que la finalidad de este estudio es el diseño de un Plan de
Recuperación Ante Desastres para dicha empresa; a fin de que la misma continúe sus operaciones
pese a cualquier desastre.
1
1.2 Justificación
Con el diseño y puesta en marcha de un Plan de Recuperación ante Desastres en la Tecnología de
Información la empresa Trace Internacional SRI. busca restaurar los sistemas de TI que son
fundamentales para el funcionamiento de la entidad, permitiendo mitigar el impacto negativo de una
situación adversa, brindando condiciones para continuar con la operación, haciendo más competitiva
y eficiente a la organización y ubicándola como un socio estratégico para sus clientes.
Los resultados de este estudio, además, contribuyen a Trace Internacional SRI. a la sensibilización y
actualización, sobre cómo garantizar la continuidad del negocio y por qué contar con estrategias de
recuperación de desastres, debe ser visto como una inversión, más que un gasto.
Preguntas de investigación
¿Por qué crear una cultura de Recuperación de Desastres en la Tecnología de Información en la
Organización?
¿Cómo concientizar a la Alta Gerencia de Trace Internacional SRI? de la necesidad de un Plan de
Recuperación ante Desastres?
¿Cuál es la importancia de identificar los procesos críticos soportados por la Tecnología de
Información dentro del Plan ante Recuperación?
¿Cuál es la factibilidad de implementar un plan de Recuperación ante Desastres para una organización
como Trace Internacional SRL?
1.3 Objetivos de la investigación
1.3.1 Objetivo general
Desafiar un Plan de Recuperación ante Desastres para Trace Internacional SRL, que permita
restablecer la funcionalidad de los procesos del negocio luego de la ocurrencia de algún desastre
que afecte la disponibilidad de los recursos de Tecnología de la Informaci6n sobre los que se
apoyan dichos procesos.
2
1.3.2
Objetivos específicos
•
•
Obtener un entendimiento detallado del ambiente de TI de Trace.
Identificar los procesos del negocio de Trace y su relaci6n con los recursos y servicios
•
de TL
Analizar, mediante identificación y estimación, los riesgos relacionados a la TI y su
•
re1acion con el negocio de Trace.
Presentar, mediante matriz de nivel de riesgo, ¡los resultados obtenidos de! análisis de
•
•
los riesgos
Presentar propuestas para la mitigación de los riesgos identificados.
Realizar una Análisis de impactó del Negocio (BIA) que tienen los recursos y servicios
•
de Tl.
Definir escenarios de riesgo cuya ocurrencia puede afectar la funcionalidad de los
•
•
procesos del negocio que han sido considerados como críticos.
Definir estrategias de recuperación para los escenarios de riesgos identificados.
Definir programas de entrenamiento y concientización de Plan de Recuperación ante
•
Desastres.
Presentar procedimiento de comunicaci6n ante crisis de Trace durante un eventual
•
desastre de TI.
Determinar la frecuencia métodos de pruebas del Plan, así como también establecer
•
las acciones correctivas necesarias.
Definir procedimientos de mantenimiento del Plan de Recuperación.
3
Antecedente
1.4
Hoy día, las organizaciones, buscan estar acordes con el contexto actual de las tecnologías
de la informaci6n y esta búsqueda se enfoca en apalancar sus operaciones con ella.
Normalmente se pretende sistematizar los procesos para hacer a la empresa altamente
eficiente; pero no se establece correctamente lo que puede pasar en caso de desastres tales
como, incendios, las inundaciones, los terremotos, las explosiones, los actos de sabotaje,
etcétera,
Estadísticas recientes sobre los tipos más comunes de desastres que ocurren muestran que
el terrorismo, los incendios y los huracanes son las causas más comunes en muchos países.
Tipos más Comunes de Desastres
Terrorismo
Incendio
Huracanes y Tornados
10 5; 11%
14;15%
Terremotos
Interrupción de suministro de energía
Error de software
Inundación
Falla de telecomunicación
Roturas de tuberías
Otros
Figura de los tipos más comunes de desastres en Inglaterra.
Según la Cámara de Comercio de Londres (2017) las consecuencias de estos incidentes sobre
las organizaciones que no tienen un plan de continuidad de negocio pueden llegar a ocasionar
incluso el cierre de las mismas. Se puede tomar como ejemplo las siguientes cifras:
•
Un 43% de las organizaciones después de un accidente no podrán continuar sus
•
•
operaciones viéndose obligadas a cerrar.
Un 80% tendrán que hacerlo en menos de I 3 meses.
Un 53% de los clientes de estas organizaciones no recuperaran las perdidas
•
causadas por los daños derivados
Un 50% se verán forzadas a cerrar antes de cinco años después del desastre.
A pesar de que los efectos inmediatos de un desastre aparentemente son la perdida de
beneficios por la parada de actividad puntual y la incapacidad para proveer servicios críticos,
4
no son estos los efectos más perniciosos que un incidente de este tipo provoca.
Otros efectos derivados que pueden causar un gran impacto en la compañía son la perdida de
reputaci6n de cara a los clientes, o la perdida de ventaja competitiva con otras compañías.
1.5
Marco teórico
Plan de Continuidad del Negocio (BCP) es el resultado de la aplica.ci6n de una metodología
interdisciplinaria, Hamada Cultura BCM, usada para crear y validar planes logísticos para la
práctica de c6mo una organizaci6n debe recuperar y restaurar sus funciones criticas parcial o
totalmente interrumpidas dentro de un tiempo predeterminado después de una interrupción o
desastre. Estos planes son llamados Planes de Continuidad del Negocio
En lenguaje sencillo, BCP es el como una organización se prepara para futuros incidentes que
puedan poner en peligro la organización y su misión básica a largo plazo.
Un Plan de Continuidad de Negocio, a diferencia de una Plan de recuperación de desastres,
está orientado al mantenimiento del negocio de la organización, con lo que priorizara las
operaciones de negocio criticas necesarias para continuar en funcionamiento después de un
incidente no planificado.
Un Pan de Recuperación ante Desastres consiste en la identificación de aquellos sistemas de
información y/o recursos informáticos aplicados que son susceptibles de deterioro, vio1acion o
perdida y que pueden ocasionar graves trastornos para el desenvolvimiento normal de la
organización, con el propósito de estructurar y ejecutar aquellos procedimientos y asignar
responsabilidades que salvaguarden la infonnaci6n y permitan su recuperación garantizando la
confidencialidad, integridad y disponibilidad de esta en el menor tiempo posible y a unos costos
razonables (Peter, 2016).
El Plan de Recuperación ante Desastres debe cubrir todos los aspectos que se van a adoptar
tras una interrupción lo que implica suministrar el servicio a alternativo y para lograrlo no solo
se deben revisar las operaciones cotidianas, sino que también debe incluirse el análisis de los
5
principales distribuidores, clientes, negocios y socios, así como la infraestructura en riesgo. Esto
incluye cubrir los siguientes tópicos: hardware, software, documentación, talento humano y
soporte logístico; debe ser lo más detallado posible y fácil de comprender.
1.5.1 Marco conceptual
Para entender lo que es un Plan de Recuperación ante Desastres del área de la tecnología es
necesario aclarar todos los conceptos, equipos y términos que se manejan, ya que esta es un
área nueva a nivel tecnológico donde los términos no son comunes ni claros.
Amenaza: Es un fenómeno, sustancia, actividad humana o condición peligrosa que puede
ocasionar la muerte, lesiones u otros impactos a la salud, al igual que daños a la propiedad, la
perdida de medias de sustento y de servicios, trastornos sociales y económicos, o desafíos
ambientales.
Backup (Copia de seguridad): Es la copia total o parcial de información importante del disco
duro, CDs, bases de datos u otra media de almacenamiento.
BC: Continuidad de negocio, concepto para seguir con las operaciones de una empresa a pesar
de cualquier emergencia o contingencia (Business continuity).
BD: Abreviatura de bases de datos.
Bussiness Continuity Planning (BCP): Un plan de continuidad del negocio (BCP) es un plan
para ayudar a asegurar que los procesos de negocio fluyan normalmente dt1Iante un tiempo de
emergencia o desastre. Este tipo de emergencias o desastres pueden incluir un incendio o
cualquier otro caso en el que el negocio no es capaz de producir en condiciones normales. Las
empresas tienen que mirar a todas esas arenazas potenciales y desafiar los pasos fronterizos para
garantizar la continuidad de las operaciones.
Caso de Negocio: consiste en saber cuánto se invierte y cuando se gana en determinado proyecto.
Centros Móviles: Como su nombre lo indica, son centros de datos móviles, los cuales se dirigirán
hacia la organización que sufrió un desastre o al Jugar donde se indicara para poder continuar con
la operaci6n normal de la compañía.
6
Confidencialidad: e garantiza que la información sea accesible solo a. aquellas personas
autorizadas a tener acceso a la misma.
Contingencia: Posibilidad o riesgo de que suceda una cosa
Continuidad: Duración o permanencia de unas cosas sin interrupción.
Desastre: es un hecho natural o provocado por el hombre que afecta negativamente a la vida,
al sustento o industria desembocando con frecuencia en cambios permanentes en las
sociedades humanas, ecosistemas y medio ambiente.
Disaster Recovery Planning (DRP): Es el proceso planificado que una organizacion utiliza
para recuperar el acceso a su infraestructura (software, datos y/o hardware) que son necesarios
para reanudar el ejercicio de las funciones normales de trabajo, críticos después de! evento ya sea
de un desastre natural o una catástrofe causada por los seres humanos.
Disponibilidad: e garantiza que los usuarios autorizados tengan acceso a la información y a
los recursos relacionados con la misma, toda vez que lo requieran.
DRJ.: instituto de recuperación de desastre el cual impone la reglas y estatus de esta manera de
trabajo.
Down-time (Tiempo de inactividad): Es el periodo de tiempo cuando un host, sistema, etc., no
se encuentra disponible o no esta en funcionamiento por diversos factores ya sean estos desde un
mantenimiento, desconexi6n de la red, daño físico del equipo.
Evaluaci6n def riesgo: Metodología orientada a determinar la vulnerabilidad de la
organizaci6n. Con el objetivo de determinar los posibles eventos que pueden alterar
considerablemente el proceso de las operaciones de la organización.
Fault Tolerance: La tolerancia a folios puede definirse como una máquina, equipo o sistema
que tiene la capacidad de recuperarse ante una falta sin interrumpir las operaciones
Hardware: Corresponde a todas las partes físicas y tangibles de una computadora: sus
componentes eléctricos, electro micros. electromecánicos y mecánicos sus cables, gabinetes o
cajas, periféricos de todo tipo y cualquier otro elemento físico involucrado
High Availability (HA): La alta disponibilidad consiste en la capacidad del sistema para
ofrecer un servicio activo durante un tanto por ciento de un tiempo determinado o a la capacidad
de recuperaci6n del mismo en caso de producirse un fallo en la red.
7
Hot Site: Centro de Procesamiento de datos con instalaci6n completa de equipos, servidores,
infonnaci6n real, softwares instalados y compatibles que permitan a la empresa, poder acudir
a en el caso de desastre y seguir funcionando en un periodo de 1 a 3 horas.
impactó: Consecuencias para el negocio dado el desafío al activo, conjunto de
consecuencias provocadas por un hecho o actuación que afecta a un entono o ambiente
implementación: Formas y métodos para llevar a cabo algo.
integridad: Se salvaguarda la exactitud y totalidad de la información y los métodos de
procesamiento
Mirror Site: Es un sitio alterno el cual procesa cada transacción en paralelo con el sitio
principal, manteniendo al 100% la integridad de la información en ambos sitios.
MTD: Por sus siglas en inglés "Maximum Tolerable Of Dowm time" o Periodo máximo tolerable
de tiempo de inactividad; es el periodo de tiempo tras el cual la viabilidad de una organización
sent completamente amenazada si la entrega del producto y/o servicio no se puede reanudar.
Outsourcing: (subcontratacion) es el proceso económico en el cual una empresa determinada
mueve o destina los reclusos orientados a cumplir ciertas tareas, a una empresa externa, por medio
de un contrato.
Plan: un modelo sistemático que detalla que tareas se debe llevar a cabo para alcanzar un
objetivo, para lo cual se establece metas y tiempo de ejecución
Plan de Continuidad del negocio: es el resultado de la aplicación de una metodología
interdisciplinaria, llamada Cultura BCM, usada. para crear y validar planes logísticos para la
práctica de como una organización debe recuperar y restaurar sus funciones criticas parcial o
totalmente interrumpidas dentro de un tiempo predeterminado después de una interrupción o
desastre.
Recovery Point Objetive (RPO): Punto Objetivo de Recuperación, Periodo máximo de tiempo
en el cual se han podido ver afectados los datos debido a la ocurrencia de un determinado evento.
Recovery Time Objetive (RTO): Tiempo Objetivo de Recuperación, Periodo máximo de
tiempo entre el punto de interrupción y el asignable en tener los sistemas de información
8
funcionando nuevamente después de un incidente y con los datos actualizados
Recuperación: Evento que describe planes que brindan ayuda a largo plazo a quienes han sufrido
daños o perdidas debido a un desastre de gran magnitud.
Riesgo: Se define corno la combinación de la probabilidad de que se produzca un evento y sus
consecuencias negativas, evento que puede ocasionar un daño en un activo. El riesgo es la
materialización de una amenaza aprovechando la vulnerabilidad de un activo.
Software: Es el conjunto de los programas de cómputo, procedimientos, reglas,
documentación y datos asociados que forman parte de las operaciones de un sistema de
computación
Sistema: es un conjunto de partes o elementos organizados y relacionados que interactúan
entre sí para lograr un objetivo. Los sistemas reciben (entrada) datos, energía o materia del
ambiente y proveen (salida) infonnaci6n, energía o materia.
TICs: abreviatura para Tecnologías de la Información y las comunicaciones.
UPS (Uninterruptible Power Supply): Sistema de aumentación ininterrumpida). Un UPS es
una fuente de suministro eléctrico que posee una batería con el fin de seguir dando energía a
un dispositivo en el caso de interrupción eléctrica.
VPN: Virtual Prívate Network, es una red privada virtual, la cual permite tener una red privada
entre puntos geográficamente distantes sin necesidad de un enlace privado, ya que funciona
mediante internet.
Vulnerabilidad: Debilidad de un activo que puede ser explotada por una amenaza para
materializar una agresión sobre dicho activo.
Warm Site: Centro de Datos listo, pero sin información para restaurar.
WAN: Por sus siglas en ingles "Wide Área Network", son redes que se extienden sobre un área
geográfica extensa.
1.5.2 Marco Referencial
NIST 800- 34: Guía de planificación de contingencia para los Sistemas de información
Norma ISO 2.2301:2012 - Gestión de la Continuidad de Negocio.
Disaster-Recovery-Guide – 2017
9
1.5.3 H ipótesis
Poseer un Plan de Recuperación ante Desastres (DRP), le permitirá a la organización mitigar
considerablemente pérdidas potenciales de información y mejorar la capacidad de recuperar
las operaciones normales del negocio, minimizar los tiempos de inactividad y proveer de alta
disponibilidad en los servicios. ante posibles eventos inesperados. los cuales pueden poner en
peligro la continuidad de las operaciones de la organización.
1.6 Desafío Metodológico
1.6.1 Tipos de Investigación
Los tipos de investigaci6n utilizados para el desarrollo del tema fueron los siguientes:
•
Documental: Se analizaron información de fuentes escritas sobre diferentes tipos de
planes de recuperación de desastres en el área de tecnología (datos de la empresa,
búsquedas en Internet con la finalidad de obtener información actualizada del tema,
revistas. proyectos de tesis, datos estadísticos, consultas de libros, etc.).
•
Descriptiva: En esta etapa de la investigación se trataron los rasgos, cualidades y
características de lo que fue el desarrollo de un modelo de plan de recuperación de
desastres.
•
Estudio de caso: Cuyo resultado por la implementación de un Plan de Recuperación ante
Desastres en el área de la tecnología de información y comunicación. La empresa escogida
es Trace Internacional SRL, específicamente sus sucursales localizadas en la Republica
dominicana y es en donde demostraremos los beneficios que este plan ofrece.
•
Histórico: e hicieron menciones de desastre ocurridos relacionados con el objeto de este
estudio.
1.4.2 Métodos y Técnica de Investigación
Para recabar las informaciones necesarias para el desarrollo de la presente investigación se
utilizaron los siguientes métodos:
•
Método Deductivo: Ya que se partió de premisas generales (Lineamientos de que se basa
10
el plan de recuperación ante desastres) hasta llegar a premisas particulares (Desafío
del Plan de Recuperación ante Desastres).
•
Método de Análisis: Se utilizó este método en el proceso de conocimiento en donde se
identificarán cada una de las partes que conforman un Plan de Recuperación ante
Desastres del área de tecnología de la Información TL,
•
Técnica de la Observación: se utilizó para visualizar intensamente la situación actual
en lo que respecta a la seguridad de los sistemas y equipos tecnológicos dentro de la
empresa a investigar.
•
Técnica de la Entrevista: Se realizaron entrevistas a profesionales capacitados del área de
Tl de la empresa Trace Internacional SRL, así como también a otras empresas del sector
energía renovable y de eficiencia energética. Además, se consultaron otros profesionales
del área de sistemas con especialidad en implementaciones de planes de recuperación de
desastres de Tl.
11
CAPITULOII GENERALIDADES DE LA TECNOLOGIA DE LA
INFORMACION
12
2.1 Antecedentes de la Tecnología de la Información
En el piano local existen pocos referentes sobre el impacto de las TIC y su adopciOn por parte
de los diversos actores sociales, No obstante, es importante destacar que diversos estudios,
desarrollados con otros fines, han medido tradicionalmente la posesión de equipos informáticos
en los hogares dominicanos.
Sobre el tema específico de las tecnologías de la inforrnaci6n y comunicación, la Fundaci6n
Global y Desarrollo, FUNGLODE (Kirkman, 2004), realizo, junto a la Universidad de Harvard,
un importante diagn6stico sobre la situación de la Republica dominicana, El agrupo la
infraestructura y políticas públicas, sin profundizar en los actores.
Otro estudio en materia de Tecnología de la Información y Comunicación, llevado a cabo por la
Secretaria de Estado de Educaci6n Superior, Ciencia y Tecnología (SEESCYT), hoy conocida
como MESCYT (Ministerio de Educaci6n Superior, Ciencia y Tecnología), es una descripci6n
de las infraestructuras informáticas de las instituciones de educaci6n superior en el país, pero no
cubre el uso que dan los estudiantes a estas infraestructuras. Este último aspecto ha sido
recientemente abordado en otro estudio realizado para la SEESCYT por el Grupo de Consultada
Pareto, pero tampoco está dirigido al análisis de las TIC en los hogares sino únicamente al acceso
que tienen a, ellas los estudiantes de termino y los profesionales del país.
En el año 2005 la Oficina Nacional de Estadística llevo a cabo la Encuesta de Hogares de
Propósitos Múltiples, ENHOGAR 2005, e incluyo en ella un módulo sobre Tf C, que abordo entre
otros temas el acceso, hábitos de uso, lugares de acceso, gasto y disposición de pago.
Dado el carácter multipropósitos de la encuesta y las características generales de su publicación,
no se profundizo en aspectos sabes que pueden ser abordados a partir de los datos y que son
objeto de análisis de este trabajo, por lo que los aspectos metodológicos de esta encuesta se
describen de forma más detallada a continuación
13
2.2 Origen y evolución de la tecnología de la información en la republica dominicana
En la Republica dominicana después de la Guerra de la Restauración (1863) solamente había dos
medios para ascender socialmente: obteniendo poder político o poder militar Por tal razón,
era meta de los jóvenes obtener un grado militar o político que le permitiera ser reconocido y
obtener benéficos pecuniarios o tierras que le dieran el grado de terrateniente. (Ministerio de
Educación, 2013).
Infortunadamente ese pensamiento prevaleci6 hasta el siglo XX específicamente hasta el año
1930 cuando comenzó la tiranía del Generalísimo Rafael L. Trujillo M. Para gobernar, el
generalísimo se acompañó de los más grandes intelectuales del país, que de acuerdo o no con La
dictadura, se rindieron ante el poder ignominioso de las armas.
En 1934 fue creada la Secretaria de Estado de Educación y Bellas Artes y es en ese momento
en que la educación dominicana comienza su época de oro. Su secretario más ilustre Joaquín
Balaguer (posteriormente presidente de la Republica) comenzó una compañía para incentivar a
los jóvenes a estudiar y se habilitaron tres tandas o jomadas educativas intuyendo una tanda
nocturna. Ya el único horizonte que se abría ante los ojos de los jóvenes no era el cantón, para
echarse el fusil al hombro para comparecer con dicho instrumento en el palenque de las discordias
civiles.
Como es 1ogico, el mundo avanza, no se detiene y con él, avanzan los métodos para enseñar e
impartir docencia. No obstante, la Republica dominicana se había quedado rezagada y los
métodos utilizados se circunscribían al pizarrón y al libro A partir del cuatrienio que comenzó
en el 2004 siendo Presidente de la Republica el Dr. Leonel Fernández, comenzaron a modificarse
las aulas y los métodos de enseñanza, se fueron añadiendo proyectores, libros virtuales, clases
virtuales, clases de computación, etc.
La tecnología, enfocada de forma correcta y utilizada para la educación, puede dotar a los
estudiantes de herramientas necesarias para explotar sus talentos e insertarse con éxito en el
mundo profesional, el cual es altamente competitivo. La Republica dominicana tiene grandes
retos por delante, tecnol6gicamente hemos avanzado paulatinamente y debemos aprovechar
los recursos que actualmente tiene el Ministerio de Educaci6n (4% del P1B2 para adquirir toda la
tecnología necesaria y comenzar un proceso de instrucción que genere copiosos beneficios.
14
2.3 Importancia de la Tecnología de la información
La tecnología de la información se refiere a la colección de herramientas que hacen más fácil
usar, crear, administrar e intercambiar informaci6n La tecnología es los conocimientos y la
utilización de herramientas, técnicas y sistemas con el fin de servir a un prop6sito mas grande
como la resolución de problemas o hacer la vida más fácil, c6moda y segura. Su importancia para
los seres humanos es enonne.
El desarrollo de alta tecnología ha ayudado a conquistar las barreras de comunicaci6n y reducir
la brecha entre las personas de todo el mundo. Los lugares lejanos se han vuelto cada vez más
cercanos y el ritmo de vida se ha acelerado significativamente. Las actividades que antes tardaban
horas para ser completadas, se puede hacer en cuesti6n de segundos en la actualidad. Se tiene la
percepci6n de que el mundo es más pequeño y la certeza de que la vida es mucho más rápida.
Los avances tecnol6gicos se han vuelto una parte esencial de nuestras vidas Para entender la
ra.z6n, basta con mirar a nuestro alrededor y ver que en todo momento y contexto estamos
rodeados por ella; ya sea que estemos trabajando o descansando, siempre está presente para hacer
nuestras vidas más sencillas
Debido a su aplicación, nuestro nivel de vida ha mejorado, pues las necesidades se satisfacen con
mayor facilidad. De manera general todas las industrias se ven beneficiadas por ella, ya sea la
medicina, el turismo, la educación, el entretenimiento, entre muchas otras áreas. Además, las
empresas han crecido y se han hecho más eficientes, ayudando a la creación de nuevas
oportunidades de empleo. La de la tecnología ha impulsado la investigación en campos que van
desde la genética hasta el espacio extraterrestre.
Tomemos como ejemplo: los dispositivos móviles: entre más rápido se mueve el mundo mas
avances tecnológicos se ofrecen. Las laptops se hacen más delgadas y más pequeñas, se vuelven
más compactas cada año y ofrecen más capacidades y un rendimiento superior. Deben ser capaces
de procesar ll 1a gran cantidad de información en una forma más rápida y concisa. Lo mismo
sucede con los teléfonos, la necesidad de ser capaz de comunicarse en cualquier momento y en
cualquier lugar se ha tornado como base para para crear el teléfono celular, que cada vez se fabrica
más pequeño y tiene más características, juegos, entretenimiento y aplicaciones, hasta llegar al
15
punto de ser casi como un ordenador de bolsillo. Por si fuera poco, su precio en el mercado baja
rápidamente conforme se lanzan nuevos productos y se vuelve más accesible. (Moguillansky,
2005)
La importancia de la tecnología va Ligada casi siempre a los usos prácticos que tenga, de hecho,
una tecnología muy costosa, o muy complicada, no suele triunfar, porque su implantación es
muy complicada. Es por eso que a veces tecnologías que parecen rudimentarias triunfan sobre
otras mucho más "modernas. Sea como sea, la tecnología suele estar en continuo avance, siendo
en general el desarrollo practico de nuevas ideas concebidas por las disciplinas científicas, y por
tanto, va muy ligada al concepto de innovación.
En la vida de la sociedad moderna, la tecnología es algo indispensable. De hecho, la mayor parte
de Los esfuerzos científicos se centran en la creación de nuevas tecnologías que cubran las
necesidades de la sociedad y consigan elevar el nivel de bienestar. Eso sobre el papel porque
no siempre la tecnología se usa con el fin previsto ni se diseña para mejorar la vida humana
(existen excepciones importantes, como las tecnologías bélicas), pero siempre una tecnología
cubre una necesidad. Sin necesidad no es precisa. la tecnología, y, por tanto, no será usada
Ligado a las grandes necesidades de la humanidad, siempre han aparecido tecnologías de gran
valor. Para la necesidad de comunicación humana surgieron el teléfono, la televisión, la radio,
Internet. Con las necesidades de salud, han surgido avances en cirugía, medicina general,
análisis clínicos. Con las necesidades económicas han surgido nuevas tecnologías
industriales, tecnologías de procesos, de extracción Y así podríamos seguir hasta el infinito,
porque no existe ningún ámbito en el que la tecnología no esté presente: sea en el económico,
industrial, social, político, científico, legislativo, educativo, en cuanto permite una mejora del
resultado final o una simplificación de los procesos intermedios Muy asociado a esto se halla
el concepto de BAT (Best Avaliable Technology), o la Mejor Tecnología Disponible, en
español.
En este término se basan muchos de los conceptos modernos de la ecología y la sostenibilidad,
mediante la mejora continua de las tecnologías usadas en la industria para evitar la
contaminación. Este término anterior ha cambiado en los últimos años el antiguo concepto de
tecnología como propulsora de rendimiento final Antes las nuevas técnicas buscaban
directamente el mayor beneficio posible, sobre todo por ser desarrolladas en el 99% de los casos
16
por y para empresas que buscaban un rendimiento económico. Los grandes problemas
posteriores a la revolución industrial, incluyendo no solo los sociales, sino los
medioambientales, son un claro ejemplo de lo erróneo de ese planteamiento. Hoy en día se
intenta no solo incrementar la producción, sino que las nuevas tecnologías cuiden otros
aspectos, como el social, el bienestar de los propios trabajadores o el beneficio ambiental.
Consecuencias del Uso Inadecuado
Tal como hemos señalado, La tecnología moderna se ha convertido en una faceta importante de
nuestras vidas y sin ella el mundo sería radicalmente diferente. A pesar de ello las desigualdades
sociales hacen que existan muchas personas que no tienen acceso a ella.
Por otro lado, el desarrollo tan veloz de nuevos dispositivos, fomentan el consumismo, además el
uso excesivo trae consigo repercusiones en la salud, coma estrés visual, insomnio, sordera, u
obesidad, entre otros. Finalmente, pasar tanto tiempo navegando en nuestros teléfonos celulares
y tabletas, nos desconecta de lo que sucede a nuestro alrededor y afecta nuestra relación con los
demás
El uso de la tecnología es inconmensurable y segura cambiando, basándose en las demandas de
personas Como la utilizamos determina si es buena o no, útil o perjudicial La tecnología en si es
neutral, pero somos nosotros los que la hacemos buena o mala, con base en el uso que le damos.
2.4 Clasificación de la Tecnología de la información
La diversidad de las tecnologías de la información se puede brindar una clasificación general
sobre el desempeño y función que estas cumplen. A continuación, se mencionarán las
principales clasificaciones de las mismas (Protechsociety, s.f)

TICs Sensoriales, permiten adquirir informaci6n del universo e ingresarla a un ordenador,
ejemplo de estos pertenecen todo tipo de sensores, cámaras micrófonos etc.

TlCs Despliegue, opuesto a las sensoriales permiten sacar de! ordenador información al
mundo real, para este caso en particular se ilustra una impresora, audífonos, monitos
y todo tipo de medio que permita visualizar, oír, o sentir información almacenada en un
17
ordenador y otro dispositivo. TICs Análisis, Permiten el procesamiento de la información
o modificación de la misma, para este caso software como procesadores de texto, de
datos, programas para desarrollo entre otros.

TICs Almacenamiento, Permiten el almacenamiento de información en un dispositivo
temporal o prolongadamente, el caso de las memorias flash conocidas como USB, discos
de estado so1ido (SSD por sus siglas en ingles), memorias SD, cintas magnéticas entre
otras.

TICs Comunicación, Permiten el trasporte de información a través de esta, ya sea
bluetooth, infrarrojos, satelital, modems, antenas de propagación, enlaces de FO u medio
tecnológico que utilice medios guiados o no guiados (el caso de las ondas
electromagnéticas) para trasmitir la información mencionada.
18
CAPITULO III GENERALIDADES DE ENERGIAS RENOVABLE
19
3.1
Conceptualización
Se denomina energía renovable a la energía que se obtiene de fuentes naturales virtualmente
inagotables, ya sea por la inmensa cantidad de energía que contienen, o porque son capaces de
regenerarse por medios naturales. (Biodi Sol, s.f)
La Energía Renovable es una fuente de energía poseen la doble cualidad, estar disponibles de
forma inagotable y no producir un impacto sobre el medio ambiente, estas energías también se las
denomina energías alternativas por constituir una alterativa a las fuentes de energía fósiles o no
renovables,
El concepto de energía renovable es un concepto bastante reciente que sirve para designar a todas
aquellas formas de energía que se obtienen o se generan a partir del uso de recursos naturales y
renovables. Esto quiere decir que una energía renovable no es una energía limitada sino, por el
contrario, puede regenerarse de modo ilimitado, provocando así entonces menor daño al planeta.
3.2
Origen y Evaluado de la Energía Renovable
Las energías renovables han constituido una parte importante de la energía utilizada por los
humanos desde tiempos remotos, especialmente la solar, la eólica y la hidráulica. La navegación
a vela, los molinos de viento o de agua y las disposiciones constructivas de los edificios para
aprovechar la del sol, son buenos ejemplos de ello.
Con el invento de la máquina de vapor por James Watt, se van abandonando estas formas de
aprovechamiento, por considerarse inestables en el tiempo y caprichosas y se utilizan cada vez
más los motores térmicos y eléctricos, en una época en que el todavía relativamente escaso
consumo, no hacía prever un agotamiento de las fuentes, ni otros problemas ambientales que más
tarde se presentaron.
Hacia la década del 1970 las energías renovables se consideraron una alternativa a las energías
tradicionales, tanto por su disponibilidad presente y futura garantizada (a diferencia de los
combustibles fósiles que precisan miles de años para su formación) como por su menor impacto
ambiental en el caso de Las energías limpias, y por esta raz6n fueron llamadas energías
alternativas.
20
Gracias al avance tecnológico es que hoy día no se trate de una alternativa, sino que las energías
renovables son un proyecto viable, que brinda un presente productivo, y que apunta a un mejor
futuro, con una fuente inagotable de recursos.
3.3 importancia de la Energía Renovable
Las energías renovables son fuentes de energía limpia, inagotable y crecientemente competitiva,
e diferencian de los combustibles fósiles principalmente en su diversidad, abundancia y potencial
de aprovechamiento en cualquier parte del planeta, pero sobre todo en que no producen gases de
efecto invernadero ---causantes del cambio climático- ni emisiones contaminantes. Además, sus
costes evolucionan a la baja de forma sostenida, mientras que la tendencia general de costes de
los combustibles fósiles es la opuesta, al margen de su volatilidad coyuntural
El crecimiento de las energías limpias es imparable, como queda reflejado en las estadísticas
aportadas en 2015 por la Agencia Internacional de la Energía (AIE): representan cerca de la mitad
de la nueva capacidad de generaci6n eléctrica instalada en 2014, toda vez que se han constituido
en la segunda fuente global de electricidad, solo superada por el carbón.
De acuerdo a la AIE, la demanda mundial de electricidad aumentara un 70% hasta 2040,
ele ando su participación en el uso de energía final del 18% al 24% en el mismo periodoespoleada principalmente por regiones emergentes (India, China, África, Oriente Medio y el
sureste asiático).
El desarrollo de las energías limpias es imprescindible para combatir el cambio climático y limitar
sus efectos más devastadores. El 2014 fue el año más cálido desde que existen registros. La
Tierra ha sufrido un calentamiento de 0,85°C de media desde finales del siglo
XIX. La transici6n hacia un sistema energético basado en tecnologías renovables tendrá
asimismo efectos económicos muy positivos. Según IRENA (Agencia Internacional de
Energías Renovables), duplicar la cuota de energías renovables en el mix energético mundial
21
hasta alcanzar el 36% en 2030 supondría un crecimiento adicional a nivel global del l, l% ese
año (equivalente a 1,3 bi1Jones de d6lares), un incremento del bienestar del 3,7% y el aumento
del empleo en el sector hasta más de 24 millones de personas, frente a los 9,2 millones
actuales.
Ventajas de las Energías Renovables
3.4
•
Son el socio imprescindible contra el cambio climático: las renovables no emiten gases
de efecto invernadero en los procesos de generaci6n de energía, lo que las revela como
la soluci6n limpia y más viable frente a Ja degradaci6n medioambiental.
•
Son inagotables: al contrario que las fuentes tradicionales de energía como el carbón,
el gas, el petróleo o la energía nuclear, cuyas reservas son finitas, las energías limpias
cuentan con la misma disponibilidad que el sol donde tienen su origen y se adaptan a los
ciclos naturales (por eso las denominamos renovables). Por ello son un elemento esencial
de un sistema energético sostenible que permita el desarrollo presente sin poner en riesgo
el de las futuras generaciones.
•
Reducen la dependencia energética: la naturaleza autóctona de las fuentes limpias implica
una ventaja diferencial para las economías locales y un acicate para la independencia
energética. La necesidad de importar combustibles f6sil.es produce una supeditación a la
coyuntura económica y política del país proveedor que puede comprometer la seguridad
del suministro energético. En cualquier parte del Planeta hay algún tipo de recurso
renovable-viento, sol, agua, materia orgánica- susceptible de aprovecharlo para producir
energía de forma sostenible. (Erenovable, 2015)
Crecientemente competitivas: Las principales tecnologías renovables---como la
eólica y la solar fotovoltaica- están reduciendo drásticamente sus costes, de forma
que ya son plenamente competitivas con las convencionales en un número creciente
de emplazamientos. Las economías de escala y la innovación están ya consiguiendo
que las energías renovables lleguen a ser la solución más sostenible, no solo ambiental
sino también econ6micamente, para mover el mundo.
•
Horizonte político favorable: las decisiones acordadas en la COP21 han aportado un
torrente de luz al futuro de las energías renovables. La comunidad intencional ha
22
entendido la obligación de robustecer la transición hacia una economía baja en carbono
por el futuro sostenible del planeta. El clima de consenso internacional en favor de la des
carbonización de la economía constituye un marco muy favorable para el impulso de
las tecnologías energéticas limpias.
3.5 Tipos de Energías Renovables
Las fuentes renovables de energía pueden dividirse en dos categorías: no contaminantes o limpias
y contaminantes Entre las primeras:
•
•
•
•
•
•
Energía Solar: generada par el Sol.
Energía E61ica: a partir del viento.
Energía Hidráulica: a partir de las ríos y corrientes de agua dulce.
Energía Mareomotriz: las mares y océanos.
Energía Geotérmica: el calor de la Tierra.
Energía Undimotriz: las alas.
Las contaminantes (que son las realmente renovables, es decir, que se renuevan) se obtienen a
partir de la materia orgánica o biomasa, y se pueden utilizar directamente como combustible
(madera u otra materia vegetal solida), bien convertida en bioetanol o biogás mediante procesos
de fermentación orgánica o en biodiesel, mediante reacciones de transformación y de los residuos
urbanos.
Las energías de fuentes renovables contaminantes tienen el mismo problema que la energía
producida por combustibles fósiles: en la combustión emiten dióxido de carbono, gas de efecto
invernadero, y a menudo son aún más contaminantes puesto que la combustión no es tan limpia,
emitiendo hollines y otras partículas sólidas. Sin embargo, se encuadran dentro de las energías
renovables porque el dióxido de carbono emitido será utilizado por la siguiente generación de
materia orgánica.
3.6 Base Legal de la Energía Renovable en la República Dominicana
El ordenamiento jurídico de la Republica dominicana presenta grandes ventajas a aquellas
empresas que desarrollen y comercialicen la energía renovable en el país. (Congreso Nacional,
2007)
23
La Ley o. 57-07, el Reglamento de Aplicaci6n de la Ley No 57-07 y de sus Regímenes
Especiales, así como el Código Tributario, constituyen el marco regulatorio básico para incentivar
y regular el desarrollo e inversión en proyectos que aprovechen cualquier fuente de energía
renovable. En efecto, la. aprobación de proyectos de desarrollo de producción de energía de
fuentes fotovoltaicas recae directamente sobre la CNE.
Aspectos Fiscales:
La mencionada Ley No 57-07, procura estimu1ar los proyectos de inversión privada,
desarrollados a partir de fuentes renovables de energía, por lo que se contempla como beneficio
que la Dirección General de Impuestos internos (DGll) ejecute todo tipo de exención de
impuestos.
Del mismo modo y dentro de los mismos beneficios, la Dirección General de Aduanas (DGA),
ejecutara todo tipo de exención de impuestos arancelarios contemplados en la Ley No. 57-07, que
mediante Resolución y/o Certificación apruebe la CNE, previa evaluación técnica y económica.
Los interesados tienen derecho a descontar del impuesto Sobre la Renta (ISR) o Renta. Neta
imponible (RNI), hasta el 75% del costo de la inversión en equipos para sistemas de fuentes
renovables, a fin de que se utilicen en la provisión del autoconsumo energético privado.
La ley otorga un crédito fiscal del 75% de Ia inversión total de los equipos destinados al desarrollo
del proyecto, durante un término de los primeros 3 años de la inversión (solamente). Esto debe
reclamarse en tiempo oportuno ya que el referido crédito fiscal no es acumulativo ni transferible.
El mencionado crédito fiscal, será descontado o amortizado en los 3 años siguientes al ISR anual
a ser pagado por el beneficiario del mismo, en proporci6n del 33.33%, siempre en base a la lista
de equipos, partes, maquinarias y accesorios, contenidas en el listado de la Ley No. 57- 07.
Existen incentivos generales a la producción y al uso de energía renovable, además de los ya
mencionados, por lo que la exenci6n se extiende a todo tipo de impuestos de importación
(aranceles) a los equipos relacionados a proyectos de energía renovable, a favor de empresas y
aun a personas individuales, bajo la condición que tales productos resulten necesarios o
indispensables para la producción de energía de fuentes renovables.
24
La CNE recomendara la exención de los impuestos de importación, beneficio que se contempla
en un 100% sobre dichos impuestos
Este incentivo incluye también la importación de los equipos de transformación, transmisión e
interconexión de energía eléctrica al Sistema Eléctrico Nacional Interconectado de la Republica
dominicana -SENI-.
3.7
Proyectos de Energía Renovable en la Republica dominicana
1 Aeropuerto Internacional del Cibao, 3 Mega Watts.
2 Banco Popular, 50 Sucursales atreves de todo el país, 250 Mega Watts.
3 Estaciones de Combustible Total, 36 estaciones atreves de todo el país, 2.40 Mega Watts.
4 Kinnox, 1.50 Mega Watts.
5 Arrocera Galan 1 20 Mega Watts.
6 Industrias Maciel, 1,10 Mega Watts.
7 Guidon, 1.0 Mega Watts.
8 Arrocera Agrocosa, 840 Kilo Watts.
9 Asociación Cibao, 20 Sucursales atreves de todo el país, 600 Kilo Watts.
10 Marítima Dominicana, 560 Kilo Watts.
25
CAPITULO IV GENERALIDADES DE TRACE
INTERNACIONAL SRL
26
4.1 Antecedentes de Trace Internacional
Trace nace en 1986 producto de una necesidad constante y latente en República
Dominicana: los apagones Bajo el lema: '"El Fin de los Apagones", Trace ha
evolucionado y se ha expandido, adaptándose a las nuevas exigencias de
soluciones y servicios de sus clientes y del mercado. Desde el año 2009 ya raíz
de la aiprobaci6n de la ley 57-07 sobre los Incentivos a las Energías Renovables,
Trace pronostico un gran auge en el país del uso de paneles fotovoltaicos a
escala comercial
y desde la fecha ha hecho grandes inversiones en
entrenamiento de personal, participaci6n en ferias, congresos nacionales e
internacionales y visitas a diversos proyectos fotovoltaicos. Es así que, en el
2010, de Trace internacional nace la división Trace Solar.
Trace Solar, dispone de un departamento especializado para la gesti6n y
tramitación de todos los permisos y cobro de subvenciones correspondientes a
los beneficios de la Ley 57-07.
4.1.2 Misión
Fomentar el uso de productos y soluciones energéticas eficientes que
representen un ahorro significativo en el gasto eléctrico de nuestros clientes,
contribuyendo a la vez a la protección del medio ambiente y a la
competitividad empresarial a través de la calidad en el servicio y una sólida
estructura informativa y tecnol6gica
4.1.2
Visión
Contando con un personal altamente entrenado y la representación de las
empresas mejor calificadas del mundo, buscamos mantenernos como el mejor
proveedor de productos y soluciones de energía renovable y eficiencia
energética en la Republica dominicana.
27
4.1.3 Valores
•
Flexibilidad: nos adaptamos con facilidad a nuevos entornos, requerimientos y
necesidades de nuestros clientes, empleados y accionistas. Somos una empresa
con gran apertura y fluidez para responder con agilidad a los constantes cambios y
tendencias del mercado.
•
innovación: somos una empresa que promueve la creatividad y
proactividad. Buscamos constantemente ha.cer las cosas de manera
diferente para agregar valor a nuestros clientes a través de nuevos
productos y servicios.
•
Escuchar la voz del cliente: conscientes de que el cliente es lo primero,
tenemos una actitud de escucha y cuidado de nuestra relaci6n con él para
satisfacer y anticipar sus necesidades.
•
Enfoque en resultados: todas nuestras acciones y metas a corto y largo
plazo buscan siempre maximizar el valor de la empresa para el
accionista. Buscarnos eficiencias de una manera constante en nuestras
acciones del día a día, proyectos y procesos
•
Desarrollo de Empleados: cuidamos nuestra gente. Reconocemos y
apoyamos el desarrollo de nuestro personal a través de programas de
entrenamiento continuo, involucramiento y un liderazgo participativo.
•
Pasión: somos apasionados con lo que hacemos y esto nos lleva a ser
agiles y actuar con sentido de urgencia y responsabilidad, cumpliendo
con los compromisos asumidos con nuestros clientes.
•
Buen Ciudadano Corporativo estamos comprometidos con nuestra
sociedad y contribuimos con el desarrollo integral de nuestro país.
Creemos en el liderazgo que se enseña con el ejemplo.
•
Integridad: como empresa y como personas actuamos con apego a la ley
y a la ética empresarial con respeto de las diferencias.
28
4.2 Cartera de Servicios
•
•
Auditoria Energética
Readecuaciones Eléctricas
•
•
Cambios de tarifa
Reacondicionamiento de
•
•
•
•
instalaciones solares existentes
Aires Acondicionados
Bombeo Solar
Calentadores Solares
•
•
Sistemas para automatizaci6n de Portones Corredizos
Control de Acceso Nice
•
•
Domótica
lluminaci6n Eficiente
•
•
•
•
inversores y Bateras
Sistemas de Paneles Fotovoltaicos
Sistemas de Monitoreo
Transformadores
•
Turbinas Eólicas
•
UPS
4.3 Modelo de Negocios
Trace Internacional es una empresa dedicada a ofrecer soluciones y servicios de
alta calidad orientados a las energías renovables y la eficiencia energética.
Líderes en el mercado en la fabricación y comercia1izacion de inversores y
baterías convencionales, existe el compromiso de ayudar a las personas,
empresas e industrias a maximizar el uso de su energía de manera más segura,
fiable y eficiente. Somos la empresa con más tiempo en el sector energético.
Con de 10 sucursales alrededor del país y 30 años ofreciendo la mejor calidad
del mercado. Como especialistas, Trace ha instalado más de 500 proyectos
Fotovoltaicos Grid-Tie y Off-Grid en los últimos 4 anos. Trace Solar es el líder
absoluto en energía fotovoltaica en la Republica Dorninicana, incluyendo la
instalación más grande del país en auto consumo en el Aeropuerto Internacional
del Cibao.
29
4.4 Entendimiento del Ambiente de TI
4.4.1 Estructura Organizacional de la Gerencia de Informática
Los procesos de Tecnología de la información (Tl) de Trace Internacional son
manejados a través de un Encargado del Departamento de TI, el cual reporta a
la Gerencia General La estructura organizacional incluye tres posiciones:
•
•
•
Encargado Departamento de TI (1)
Encargado de Redes e infraestructura de TI (1)
Soporte de TI (I)
TI tiene asignado un presupuesto Anual de $RD1 500 000.00, de los cuales
$RD984, 000.00 son salarios y $RDS 16, 000.000 para cubrir las necesidades
puntuales justificadas. Se está trabajando en la elaboraci6n de un Plan
Operativo que contenga los objetivos de colaboraci6n para la estrategia de
negocio definida por la empresa.
4.4.2 Infraestructura
Para el manejo de sus operaciones. Trace Internacional SRL utiliza una red
Ethernet a través de la cual provee acceso a su sistema Dynamic, del proveedor
Microsoft. Los m6dulos que se utilizan de este sistema son:
•
•
•
•
Ventas
Servicios
Contabilidad
Nomina
•
RRHH
El sistema Dynamic está centralizado y el servidor que lo alberga está en la
oficina principal. Microsoft SQL Server 2012 es el sistema de gestión de base
de datos que utilizan para manejar dicho sistema.
Trace Internacional tiene nueve (9) oficinas, incluyendo la principal que está
ubicada en el Distrito Nacional.
Las nueve (9) oficinas se comunican con la oficina principal por medio de
Conectividad Virtual provista por la compañía Claro Dominicana, dicho
servicio permite compartir recursos centralizados de tecnología de entonación
30
de forma segura y confiable, e integrar Voz y Datos
La red está compuesta por aproximadamente 100 computadores, incluyendo 20
Laptops, y es contralada con un servidor marca DELL que utiliza Windows
2012 Server como plataforma. Utilizan un Firewall para controlar el acceso
a Internet y protecci6n perimetral de la red En las computadoras utilizan
Windows IO como sistema operativo y Microsoft Office como la herramienta
informática.
La protección contra código malicioso la gestionan con la versión gratuita del
software Antivirus Ávila. No tienen la versión centralizada por lo que cada
equipo gestiona la actualizaci6n de manera particular
Trace internacional cuenta con dos enlaces de datos de internet uno principal
con una velocidad 100 MB /20 MB del proveedor ALTICE dominicana, además
otro enlace de backup con una velocidad de 100 MB /20 MB del proveedor
Claro Dominicana.
Aplicaciones
Software
so
Plata forma
U
Propietario
SQL Server 2012
Administrador de Base de Datos de
Aplicaciones, entre ellas
Microsoft
Dynamics.
Windows
Standard
Dynamics NAV 5.00
Sistema ERP manejador de los
recursos de la empresa.
Microsoft
Windows
Standard
Asterisk 11.25.0
Sistema Manejador
Telefónica IP
Digium
Linux CentOS 7.1611
Trello
Sistema Basado en Web para el
manejo de proyectos.
Kan Board Inc
Linux CentOS 7.1611
e-Gauge Alert
Sistema Basado en Web usado
para medir la energía paneles
eGauge Systems
solares y energía consumida por el LLC
cliente en tiempo real.
Central
Server
2012
Server
2012
31
Lista de Inventario de Equipos
Activos
Hardware de Hardware Distribuidor
T ipo
Modelo Entorno Ubicación
de
PowerEdgeTM 2950 Servidor rack
Servidor
mount de 8 núcleo con 2
Apl icaciones
Dell
sockets, 12 GB RAM, 2 TB HDL) Físico
Distribuidor
Modelo
Data Center
Lista de Inventario de Equipos
Activos
Hardware
de Hardware
Entorno Ubicación
T ipo
2
3
4
Servidor Base de Datos
Dell
Servidor de Dominio
Dell
Primario
PowerEdgeTM 2950 Servidor
rack mount de 8 núcleo con 2
sockets 16GB RAM 4 TB I-IDD
Fisico
PowerEdgeTM 2950 Servidor rack
mount de 8 núcleo con 2 sockets,
Data Center
Fisico
Data Center
Fisico
Data Center
12GB RAM 2TB HDL)
Servidor de Backup
Dell
PowerEdgeTM 2950 Servidor
rack mount de 8 núcleo con 2
sockets 16GB RAM 5TB HDD
Servidor de Archivos
5
Servidor de Dominio
Virtual izados Host
Secundario
PowerEdgeTM 2950 Servidor
Servidor de Base Datos Dell
Servidor de Prueba
rack mount de 8 núcleo con 2
Servidor
de
sockets,
Máquina
Virtual
Data Center
32GB RAM, 6TB HDL)
Aplicaciones
6
PC's
Dell
7
Switch Core
Cisco
8
Router de Voz IP
Cisco
9
Router de Internet
Cisco
10
Firewall
WatchGuard
Router
M470 IP Sec. Ips UTM VPN
11
Central IP Elastis
Dell
PowerEdge 2840 Servidor rack
mount de 2 núcleo
Dell OptiPlex 9020 Desktop
Catalyst 5000 CIE-TX Gigabit
Ethernet
Cisco 2811 Integrated Services
Router
Cisco 2811 Integrated Services
N/A
Producción
/ Oficinas
N/A
Data Center
N/A
Data Center
N/A
Data Center
N/A
Data Center
Físico
Data Center
32
12
IP Telephone
Grandstream
GXP 1625
N/A
Producción
/ Oficinas
Tabla 2. Inventario de equipos.
4.4.3 Seguridad Física y Protección Ambiental
El Centro de Datos de Trace Internacional SRL está ubicado en el segundo piso
del edificio de la oficina principal. Tiene dos puertas de acceso, controladas por
cerraduras y llaves convencionales, y que están bajo la custodia del Encargado
de Tl. Esta área no tiene cámaras de seguridad, ni sistema automático para la
deteccion y supresion de fuego Cerca de las puertas, fuera leí Centro de Datos,
hay instado en la pared un extintor convencional.
La climatización del aire en el Centro de Datos es provista por en consola de 18,000 BTU.
Los equipos de procesamiento y telecomunicaciones están conectados a una unidad
UP
Marca APC con sistema autónomo para 4 horas de uso.
4.4.4 Mantenimiento y Desarrollo de Sistemas
Las solicitudes de cambios o correcci6n de errores del sistema Dynamic son
realizadas por los encargados de los departamentos anal izadas por el
departamento de TI y por últimos dichos requerimientos son realizados por el
consultor externo en un ambiente de prueba en las instalaciones de Trace,
probados por el analista de sistemas de trace y un representante de producci6n
y Juego puestas en el ambiente de producci6n por el departamento de
tecnología. Existe un control de versiones de Dynamic en la empresa.
33
4.4.5 Continuidad de las Operaciones.
Trace internacional RL no tiene un plan de recuperaciones de desastres
debidamente definido y que, ante la ocurrencia de algún siniestro, le permita
restablecer oportunamente las operaciones que son soportadas por sus recursos
tecnológicos.
El respaldo de la Base de Datos del sistema Dynamic se realizada diariamente
en un Servidor de Respaldo y a los discos del propio Servidor de producci6n.
Ninguno de los respaldos es sacado del edificio de la oficina principal de Trace.
4.4.6 Evaluación del Control interno
Como parte del sistema de control interno, Trace Internacional no tiene
personal de auditoria interna que se encargue de realizar evaluaciones
peri6dicas del ambiente de control relacionado a los recursos y procesos de
TI.
34
CAPITULO V DISEÑO DEL PLAN DE RECUPERACION
35
5.1 Análisis de Impacto sobre el Negocio Trace Internacional.
Nivel de Dependencia de
Recurso
Descripción
Imprescindible
El proceso no puede realizarse en ausencia del recurso.
Esencial
El recurso es altamente recomendable para realizar el
proceso. No obstante, ante una breve indisponibilidad
existen métodos alternativos para realizar el proceso.
Suplementario
El recurso es utilizado en el proceso. Sin embargo, su
indisponibilidad, incluso indefinida, no afecta la realización
del proceso.
Fue realizado un Análisis de Impacto del Negocio (BIA, por sus siglas en
inglés) para determinar el impacto
sobre
los
procesos
del
negocio de Trace Internacional que tendría la indisponibilidad de los recursos
de TI.
Para los fines, con la colaboración del personal operativo de Trace
Internacional, fueron identificados los procesos del negocio y los recursos que
se utilizan para realizarlos. (Ver Anexo A Aspectos Evaluados para BIA).
En adición, se definieron niveles de dependencia para representar lo necesario
que es para el proceso cada uno de los recursos que son utilizados en él A
continuación, las definiciones de los Niveles de Dependencia de Recursos:
5.2 Procesos Críticos de Trace Internacional SRL.
5.2.1 Gestión de Ventas
El negocio de Trace Internacional Inicia cuando un vendedor de productos o
vendedor de proyectos capta la atención de un potencial Cliente para realizar
una operación de negocios, hasta conseguir una venta efectiva de los productos
o servicio de la empresa. Para los fines se requieren los siguientes recursos:
36
Recurso
Nivel de Dependencia
Comentario
5.2.2 Gestión de Proyectos
La Gerencia de Proyectos de Trace Internacional analiza la viabilidad del proyecto, luego su
planificación detallada, seguido de su ejecución, posterior su seguimiento y control, por último, el
cierre. Para los fines se requieren los siguientes recursos:
Recurso
Nivel de Dependencia
Comentario
5.2.3 Gestión de Servicios
El Departamento de Servicios registra las solicitudes de los Clientes en el Sistema Dynamic y luego
despacha de acuerdo al campo de acción y servicio. Para los fines se requieren los siguientes
recursos:
Recurso
Computador
Sistema Dynamic
Central
Telefónica
Internet
Nivel de Dependencia
Esencial
Esencial
Comentario
Esencial
Suplementario
5.2.4 Monitoreo Generación Energía
El Encargado de Monitoreo revisa en el Sistema e-Gauge la medición de energía que producen los
paneles solares y la energía consumida por el cliente, todo en tiempo real. Para los fines se requieren
los siguientes recursos:
37
Recurso
Nivel de Dependencia
Sistema e-Gauge Alert
Computador
Imprescindible
Imprescindible
Comentario
5.2.5 Determinación del RTO, RPO y MTD
Los datos para el RTO, RPO y MTD fueron obtenidos durante reuniones con los altos directivos de
Trace Internacional SRI. y los responsables de cada proceso. (Ver Anexo B
Reunión Establecer Tiempos de RPO, RTO y MTD).
Tiempos
Procesos del Negocio
Gestión de Ventas
MTD
> I horas
RTO
30 min.
RPO
I horas
Gestión de Servicios
2 horas
I horas
2 horas
30 min.
I horas
2 horas
2 horas
Gestión de Proyectos
horas
Monitoreo Generación Energía
3 horas
Tabla 4. Tiempos estimados de inactividad.
Figura 2.0. RTO, RP0y MTD Fuente: Moh Heng, 2018.
Proceso
Uso
Sistema
Interactúa
Equipo
Necesario
Personal
Critico
Suplidores
MTD
RTO
RPO
Costo
Impacto
Nivel de
Criticidad
38
Gestión de
Ventas
Gestión de
Proyectos
Gestión de
Servicios
Diario
Diario
Diario
Monitoreo
Generación
Energía
Diario
Gestión de
Proyectos
Diario
Gestión de
Servicios
Monitoreo
Generación
Energía
Dynamic
Trello,
Correo
Institucional
Dynamic
pcs, Central
Telefónica,
Conectivida
d Internet
pcs,
Conectivida
d Internet
pcs, Central
Telefónica,
pcs,
Alert,
Correo
Institucional
Diario
Trello,
Correo
Institucional
Dynamic
Conectivida
d Internet
pcs,
Conectivida
d Internet
pcs, Central
Telefónica,
pcs,
Diario
Alert,
Correo
Institucional
Conectivida
d Internet
Gestores
Ventas de
Productos,
Ventas de
Pro ectos
Arquitectos,
Diseñadores
Eléctricos,
Personal
Técnico
Microsoft,
Dell, Claro
Dominicana,
Altice
Dominicana < 1 horas 30 min.
Trello Inc.
Google
< I horas 30 min.
(Gmail),
Microsoft,
Dell
Personal
Mediciones
y Monitoreo
LLC
Google
(Gmail),
Dominicana,
Altice
Arquitectos,
Diseñadores
Eléctricos,
Trello Inc.
Google
(Gmail),
Personal
Técnico
Personal
Mediciones
y Monitoreo
Microsoft,
Dell
LLC
Google
(Gmail),
Dominicana,
Altice
2 horas
1 horas
I horas
1 hora 2 horas
3 horas 2 horas 2 horas
< I horas
2 horas
30 min.
I horas
1 hora 2 horas
3 horas 2 horas 2 horas
US$ 2,000.oo
dólares por
hora en
promedio
US$ 2,000.00
dólares por
hora en
US$ 1,000 00
dólares por
2
US$300.OO
dólares por
hora
3
US$ 2,000.00
dólares por
hora en
US$ 1,000 00
dólares por
2
US$300.OO
dólares por
hora
3
39
5.3 Análisis de Riesgo en Trace Internacional S.R.L.
El Objetivo de este análisis es identificar y estimas los diferentes factores de riesgo que podrían
afectar los procesos del negocio considerados en el alcance de este proyecto. Este apartado
comprende la identificación y estimación de los riesgos como parte del análisis. De esta forma se
pueden priorizar las acciones correctivas y su costo potencial desarrollando un plan de acción
adecuado. (Matos Cuevas, Beriguete, Peña, 2015)
5.3.1 Objetivos Específicos:
Identificar los activos de TI de la organización.
Identificar de las posibles amenazas que pudieran impactar los activos.
Identificar las vulnerabilidades de los activos que pudieran ser explotadas por las referidas
amenazas.
Valorar el impacto del riesgo sobre el negocio.
Determinar el nivel de riego al que están expuestos los activos.
Identificar los controles considerados apropiados para mitigar los riegos.
Proyectar el nivel del riesgo resultante después de Implementados los controles propuestos.
5.3.2 Identificación de Amenazas
Una amenaza es toda acción que aprovecha una vulnerabilidad para atentar contra la seguridad de
un sistema de información. Es decir, que podría tener un potencial efecto negativo sobre algún
elemento de nuestros sistemas. Las amenazas pueden proceder de ataques (fraude, robo, Virus),
sucesos fisicos (incendios, inundaciones) o negligencia y decisiones institucionales (mal manejo de
contraseñas, no usar cifrado). Desde el punto de vista de una organización pueden ser tanto internas
como externas. (Gómez Vieites, 2011).
40
La siguiente ilustración clasifica las distintas amenazas:
Figura 3. Clasificación de las amenazas. Fuente: Del Pino, 2007.
Dependiendo de la organización y el proceso analizado, serán aplicables distintos
tipos de amenazas. Las amenazas tienen una probabilidad de ocurrencia que
depende de la existencia de una vulnerabilidad que pueda ser explotada para
materializarse en un incidente.
5.3.3 Criterios para la Determinación de la Probabilidad
Trace Internacional SRI- utilizó la siguiente escala de valoración para medir el nivel
de riesgo:
Ocurrencias Anuales
3 o más
2
Probabilidad
Puntuación
4
Nivel
Alto
3
Medio
1
Bajo
Tabla 6. Criterio probabilidad.
41
5.3.4 Criterios para la determinación del impacto
Impacto
Puntuación
4
3
Perdidas US$
12 000
6,000
2,000
Nivel
Devastadores
Crítica
Controlable
Tabla 7. Criterio impacto.
5.3.5 Análisis de desastres naturales
Se examinaron cada amenaza potencial de desastre natural Las amenazas de desastres naturales
con mayor potencial son las siguientes:
Amenazas Naturales
Probabilida
Impacto
Consecuencias Para Trace
Interrupción eléctnca.
3
Tornado
Huracán / Tormentahuracán
• Daños a la Infraestructura fisica de Tl.
Interrupción eléctrica.
4
3
•
Nivel Fuertes vientos
Daños a la infraestructura fisica de Tl.
Interrupción eléctrica
Inundación
2
3
Daños a la infraestructura fisica y de
Tl.
Terremoto
3
Tormentas eléctricas
2
Interrupción eléctrica.
Daños a la Infraestructura fisica
Interrupción eléctrica.
•
Incendio
2
4
Daños a la infraestructura fisica
Interrupción eléctrica.
Daños a la infraestructura fisica
Tabla 8. Valoración amenazas naturales.
42
5.3.6 Análisis de las amenazas humanas
En esta parte se evalúan las potenciales amenazas, pero en el ámbito humano, cuales son los
posibles escenarios donde un proceso de la empresa se puede ver afectado por una
Interrupción causada en base a una amenaza humana.
Amenazas Humanas
Probabilidad
Incendio Provocado
Robo
Impacto
Consecuencias Para Trace
Interrupción eléctrica.
Daños a la infraestructura fisica y de TI.
4
2
Perdida de información que puede ser sensible
para la empresa, puede dañar su reputación.
3
•
Huelgas
Ausentismo del personal
Acto Sabotaje
3
Nunca se ha presentado esta situación, pero su
impacto dependerá de la gravedad.
Acto Terrorismo
3
No han tenido un acto de este tipo en la
República Dominicana hace ya muchos años.
Tabla 9. Valoración amenazas humanas.
43
5.3.7 Análisis de las amenazas de terceros
En esta sección se detallan las principales amenazas que tienen su origen en entidades proveedoras
de servicios y/o facilidades de las que se sirve Trace Internacional.
Tabla IO. Valoración amenazas a instalaciones.
5.3.8 Análisis de incidentes serios con los sistemas de información
Los escenarios con mayor posibilidad que podrían afectar a la empresa en caso de que suceda un
incidente con los Sistemas de Información son los siguientes:
Incidentes
Falta de Conocimiento y
Formación de Empleados
Probabilidad
Consecuencias Para Trace
Impacto
3
Indisponibilidad de los sistemas de
información.
Perdida de información o registros de
datos.
4
•
Revelación de
Información
Revelación de información sensible.
Daños a la imagen de la empresa y
2
2
pérdida de reputación.
Sensible
Problemas legales.
Ataques Internos
Indisponibilidad de los sistemas de
información.
Perdida de información o registros de
datos,
3
4
Tabla I l. Valoración incidentes sistemas de información.
44
5.3.9 Resultados del análisis de riesgo
En este aparato se muestran y describen los resultados de los datos obtenidos durante el análisis de
riego efectuado a las áreas de mayor incidencia sobre la funcionabilidad de los procesos críticos
documentados en el BIA, estas áreas corresponden a infraestructura, redes y comunicaciones. Se
utilizan tablas y gráficos para representar la información procesada correspondiente a los riesgos
sobre los activos de información del área evaluada.
Riesgo Potencial
Riesgo Residual
Alto
20%
10%
Medio
70%
5%
Bajo
10%
85%
5.4 Evaluación de contramedidas.
5.4.1 Medidas para optimizar el suministro de energía redundante:
Priorizar los servicios que requieran el uso de energía redundante.
Crear mecanismos para el ahorro de energía cuando se esté usando el UPS o los generadores.
Analizar los requerimientos de potencia actuales y futuros.
Determinar el tiempo máximo de respaldo de energía requerido.
Establecer políticas de mantenimiento para las unidades de energía redundante.
Garantizar soporte técnico (antes, durante y después de la instalación los generadores y
UPS).
45
5.4.2 Controles para el acceso a la información:
Crear y mantener perfiles de seguridad para todos los usuarios con base en sus roles y
responsabilidades.
Establecer mecanismos de autentificación eficientes para el acceso a sistemas críticos.
Limitar el acceso del usuario a únicamente a los recursos que requiere para desarrollar su
trabajo.
Revisar los derechos de acceso de usuarios periódicamente.
Instalar mecanismos que limiten el número de intentos fallidos para autenticarse en el
sistema.
Establecer una longitud mímma de password, así como la combinación de letras mayúsculas
y minúsculas, números y signos.
Solicitar a todos los usuarios firmar un acuerdo de uso apropiado antes de que tengan acceso
al equipo, red y sus recursos.
5.4.3 Medidas para ser tomadas en cuenta en las instalaciones durante la temporada
ciclónica y ante la llegada de la misma:
Realizar inspecciones minuciosas de las instalaciones fisicas y los alrededores y preparar un
informe detallado sobre todo aquello que requiera reparación para corregir toda deficiencia
que pueda representar un riesgo para la vida humana y la propiedad.
Determinar la necesidad de planchas de metal o paneles protectores para asegurar áreas
vulnerables en las instalaciones.
Monitorear los boletines de la oficina nacional de meteorología y otras fuentes oficiales.
46
Informar al personal para que se mantenga en estado de alerta y, de creerlo necesario,
permitir regresar a sus hogares a todo el personal que no tenga asignaciones dentro del plan
de emergencia de la empresa.
Proveer orientación al personal que está laborando sobre de contingencia a seguir en caso
de ser impactados.
Desconectar los interruptores de energía eléctrica.
Mover el equipo electrónico a áreas que estén lejos de las ventanas, colocarlo sobre
escritorios u otros muebles y cubrirlo con material impermeable.
Colocar paneles de huracanes en las ventanas y puertas de cristal según estén disponibles
47
ANEXO 1
Perfil Data Center NAP del Caribe República Dominicana
NAP del Caribe es el centro tecnológico de acceso de redes (Network Access PointNAP) más
avanzado del país y de la región del Caribe, dotado de los más avanzados estándares de
seguridad, confiabilidad y redundancia.
Diseñado y operado para ofrecer soluciones de Centro de Datos, Acceso y Conectividad,
Recuperación de Desastres y Continuidad de Negocios, utilizando la más avanzada
infraestructura de telecomunicaciones en el Caribe.
La robustez de nuestras edificaciones está apuntalada por un riguroso estándar para todos sus
servicios. Una estricta seguridad y la supervisión constante de los sistemas nos permiten
proveer a nuestros clientes un ambiente seguro, con servicios ininterrumpidos (24x7) a
prueba de fallos.
CONSTRUCCIÓN
Resistente a terremotos, huracanes y ataques del hombre.
Fuera de la zona de peligro de inundación (tsunamis), confirmado por estudios
recientes de la ONAMET y UNESCO
Edificación elevada a más de 32 pies sobre el nivel del mar.
Situado a más de 3.5 kilómetros del punto más cercano a la costa.
Diseñado y construido para resistir vientos huracanados de más de 2 IO Kph
Construido bajo el concepto "box in a box • Localizado en el subsuelo más rocoso
de la isla.
CONECTIVIDAD
Punto Neutral Mejor Interconectado de la República Dominicana y del Caribe.
Presencia de más de 14 empresas de telecomunicaciones nacionales e
internacionales.
Múltiples entradas de conductos de fibras ópticas.
Más de 800 kilómetros lineales de fibra llegando al NAP
Plataforma de Interconexión Peering, considerada la más avanzada de la
Región.
48
ENERGIA Y TEMPERATURA
Sub-estación de energía independiente con conexión directa a la línea de
69,000 voltios de la República Dominicana.
Generadores de emergencia, sistema de UPS y tanques de combustible para
mantener una operación continúa por un periodo Ininterrumpido de 14 días.
Redundancia de 2N+l en energía y N+l en temperatura.
Alojamiento, energía y aire acondicionado garantizado contractualmente.
PUNTO NEUTRAL DE INTERCAMBIO DE TRÁFICO
El NAP del caribe ha sido reconocido como el único punto de intercambio de Internet
neutral de la República Dominicana, con una de las plataformas de peering más
avanzada de la región del Caribe, que provee cualquier tipo de conexión entre
operadores.
Opciones de Colocation: 1/4, 1/2, 1
Gabinetes, Jaulasy Suites
Conectividad Redundante y
Masiva
Energía redundante
2 localidades estratégicas en
República Dominicana
Sistemas medioambientales
redundantes
Respaldo y Redundancia
Esto nos convierte en el principal Punto Neutro de Acceso al Internet del País. NAP del
Caribe está posicionado como el punto clave para la agregación de tráfico internacional de
Internet en la República Dominicana.
Alojamiento de equipos en espacios desde: 1/4 Gabinete, 1/2 Gabinete, 1
Gabinete,
Jaulas, Suites Privadas.
Energía (120 VAC, 208 VAC, -48 VDC).
Hardware como servicio.
Posiciones de trabajo.
49
ANEXO J
Perfil Data Center Claro República Dominicana
Servicio de Collocation de Claro te brinda la oportunidad de colocar tus servidores en nuestro
Data Center con el respaldo, seguridad y disponibilidad de requiera.
El Servicio de Collocation es ideal si su empresa se encuentra en una de estas situaciones:
Proceso de iniciar operaciones.
Con planes de respaldar infraestructura técnica fuera de su localidad
En proceso de eficientizar su operación.
En proceso de actualizar o crecer su Data Center.
Collocation se ofrece en nuestro Data Center, el cual es un espacio fisico que ha sido
preparado y equipado con los más altos estándares de seguridad, facilidades óptimas de
energía, aire acondicionado y dispositivos de seguridad para albergar equipos de tecnología
de información y telecomunicaciones en un ambiente de alto rendimiento y disponibilidad.
BENEFICIOS
Performance
Mejora de los niveles de disponibilidad y seguridad de la infraestructura informática de su
empresa optimizando sus procesos operativos.
Flexibilidad
Opciones de hardware, acceso y seguridad diseñadas a medida de cada requerimiento.
Respaldo
Data Center de última tecnología e infraestructura, con espacio especialmente acondicionado;
suministro eléctrico continúo garantizado, sistema avanzado de seguridad de acceso y
sistemas de respaldo.
Disponibilidad
Conexión directa al backbone de Fibra Óptica de Claro y a los puntos de acceso de Internet
nacionales, regionales e internacionales.
50
ANEXO K
Perfil Data Center GBM República Dominicana
Actualmente el escenario de negocios sufre cambios muy rápidos, es por ello que pocas
empresas poseen el lujo o deseo de controlar todos los aspectos de sus Infraestructuras de
Tl.
Cada vez más, las empresas están buscando a GBM para satisfacer los recursos y habilidades
que precisan para alcanzar servicios de TI fiables y eficaces, disponibles 24 horas al día, 7
días por semana.
Una solución de Data Center permite la adquisición de la infraestructura de TI como un
servicio, y pagarla de acuerdo con lo que se utilice, por una simple tasa mensual.
Las soluciones de GBM combinan los beneficios de una infraestructura de última generación
con el conocimiento y soporte de sus profesionales expertos en diversas plataformas.
Instalaciones World Class.
Servicios 24x7.
Monitoreo y experiencia técmca en Data Centers de alta disponibilidad.
Soluciones seguras, de alto rendimiento, escalables y confiables.
La mejor tecnología disponible en el mercado para el soporte de aplicaciones
de misión crítica.
El mejor grupo de expertos de tecnología en la región.
Reducción de costos
Menor costo inicial para obtener servicios de infraestructura críticos.
51
Reemplazo de una inversión inicial por costos recurrentes; redirección del
capital hacia las necesidades del negocio y reducción de tiempos de instalación y de
Implementación.
Permite reducción de los costos operativos, convirtiéndolos en gastos
previsibles; y disminuye las necesidades de entrenamiento de personal, liberando
recursos para otros propósitos.
Crecimiento On-l)emand
La provisión de servicios está acompañada al éxito del negocio de la empresa.
La flexibilidad de la tecnología de última generación permite construir
alternativas acordes a cada necesidad: Soluciones escalables garantizadas por el nivel
de infraestructura y de excelencia operativa.
Outsourcing World Class
La tercerización de servicios le permite enfocarse en el Core Business
mientras GBM mantiene las aplicaciones críticas disponibles y con alto desempeño
con acceso a Instalaciones y recursos World-Class y uno de los más seguros y
confiables Data Centers en la región.
Acceso a la amplia gama de servicios
Acceso a plataformas centralizadas de servicios (monitoreo, reportes, storage,
backup, seguridad).
Acceso 24x7 al servicio regional de GBM de Service Desk
Contamos con Data Centers en Guatemala, Panamá, El Salvador y
próximamente en República Dominicana.
GBM le ofrece este servicio con una garantía comprometida mediante Acuerdos de
Niveles de Servicio (SLA por sus siglas en inglés), las prácticas libres de industria y
los siguientes índices de disponibilidad:
Provisión de energía para la alimentación del equipamiento, de acuerdo con lo
especificado en el contrato de servicios respectivo.
Provisión de atmósfera controlada y apta para el normal funcionamiento del
equipamiento.
El correcto funcionamiento de todos los mecanismos de seguridad física con
que GBM cuenta para asegurar la privacidad e inviolabilidad de los datos y
aplicaciones del cliente.
52
ANEXO L
Costos Implementación Estrategia de Recuperación por Hot Site.
Cantidad
Descripción
Precio
2
VMWare vSphere 5 Standart for I
processor
HPE ProLiant DL380 CJ9 2U Rack
1.250.00
2
Server - 2 x Intel Xeon E5-2660 v4
Tetradeca-core (14 Core) 2 GHz
64 GB Installed DDR4 SDRAM
WS-C2960X-24TS-L Catalyst
8.000.00
16000.00
1
2960-X Switch, Catalyst 2960-X 24
GigE, 4 x IG SFP, LAN Base
SAM 12 TB (4x3TB) EMC
VNXe3200.
1.000.00
1.00000
7.00000
14.00000
615.96
615.96
659.75
65975
2
1
1
Collocation 1/4 RACK
Conectividad BB Ultra 5 MB
Total
2.500.00
1
Instalación 1/4 Rack Collocation
615.00
615.00
1
Instalación Plan Ultra Conect
Broadband
708.00
708.00
TOTAL
36.098.71
53