INFORME DE AUDITORÍA TI-13-10 27 de noviembre de 2012 ...

TI-13-10 7
Efecto
La situación comentada podría afectar las operaciones de la OPC y los
servicios del Departamento de Informática, ya que no tendrían disponibles
unas instalaciones para operar después de una emergencia o evento que
afectara su funcionamiento. Esto podría atrasar o impedir el proceso de
restauración de archivos y el pronto restablecimiento de las operaciones
normales del Departamento de Informática.
Causa
La situación comentada se atribuye a que el Especialista en Informática no
había coordinado la identificación de un lugar disponible y adecuado como
centro alterno para restaurar las operaciones críticas de la OPC en caso de
desastre o de alguna emergencia.
Comentarios de la Gerencia
En la carta de la Procuradora del Ciudadano, esta nos indicó, entre otras
cosas, lo siguiente:
La Oficina del Procurador del Ciudadano identificó un lugar para
que actúe como centro alterno para restaurar sus operaciones
computarizadas en caso de una emergencia. El centro alterno se
establecerá en la […]. [sic]
Véase la Recomendación 1.
Hallazgo 2 - Falta de un procedimiento para el manejo de incidentes
de seguridad sobre los sistemas de información
Situación
a. Al 9 de septiembre de 2010, la OPC no tenía un procedimiento o plan
para el manejo de incidentes que estableciera, entre otras cosas, una
estrategia documentada para el manejo de los incidentes, un equipo de
respuesta y la documentación de las actividades relacionadas con los
mismos.
Criterio
En las mejores prácticas en el campo de la tecnología de información
se establece que las entidades gubernamentales serán responsables
de desarrollar procedimientos para detectar, informar y responder a
incidentes de seguridad, incluidos los límites para esos incidentes en