PLANO DE CONTINUIDADE E CONTINGÊNCIA DE NEGÓCIOS (PCCN) Squadra Tecnologia

Transcrição

1 PLANO DE CONTINUIDADE E CONTINGÊNCIA DE NEGÓCIOS (PCCN) Squadra Tecnologia

2 Sumário 1 INTRODUÇÃO OBJETIVO REVISÕES E ATUALIZAÇÕES POLÍTICAS E NORMAS DO PCCN COMITÊ DE CONTINUIDADE E CONTINGÊNCIA DO NEGÓCIO PLANO DE CONTINGENCIA PLANEJAMENTO RESPONSABILIDADE DO COMITÊ DESENVOLVIMENTO DO PCCN PESSOAS RESPONSÁVEIS PROCESSOS DE NEGÓCIO DA ORGANIZAÇÃO DIAGRAMA DE AÇÕES ANALISE E IMPACTO DE RISCOS PARA SQUADRA RISCOS X IMPACTOS NOS PROCESSOS DE NEGÓCIO MITIGAÇÃO DE RISCO PARA INCIDENTES AÇÕES QUE DEVEM SER TOMADAS PARA CADA INCIDENTE PLANTÃO PARA ACIONAMENTO CONTATOS EXTERNOS

3 1 Introdução A Squadra Tecnologia S/A, por meio da Coordenadoria de Tecnologia da Informação, apresenta o Plano de Continuidade e Contingência de Negócios (PCCN), em conformidade a politica de segurança dos ambientes de tecnologia da informação e comunicação. 2 Objetivo Este documento tem o objetivo de garantir a continuidade dos negócios, assegurando a disponibilidade de recursos críticos e recuperação do ambiente avariado, promovendo seu retorno a normalidade, minimizando os impactos e custos que tal incidente poderia trazer a seus clientes e usuários. 3 Revisões e Atualizações Versão Data Responsável Atividade /01/2014 Comitê de Continuidade e Contingência /01/2014 Comitê de Continuidade e Contingência Criação PCN Adequação as normas da PCN. 4 Políticas e Normas do PCCN Item 1º Periodicidade de atualização do PCCN o Este documento deverá ser atualizado semestralmente; o São insumos para atualização do PCCN os registros das ocorrências de incidentes, bem como as ações e resultados. O intuito é buscar melhorias no PCCN através de Lições Aprendidas. O Coordenador do Comitê de Continuidade e Contingência é responsável por manter os registros de incidentes. Item 2º Quanto aos meios de publicação o Este documento deverá ser publicado na intranet, no endereço emrede.squadra.com.br; o É de responsabilidade dos gestores da Organização apresentar o PCCN aos seus funcionários. 2

4 Item 3º Periodicidade de divulgação do PCCN o Este documento estará constantemente disponível na intranet da organização, sendo comunicado sempre que uma atualização acontecer. Item 4º Responsáveis pelo PCCN o Fica defino que o Comitê de Continuidade e Contingência de Negócio será responsável pela elaboração, avaliação, aplicação, testes e revisão deste plano. Item 5º Integrantes do Comitê de Continuidade e Contingência de Negocio. o Fica defino que, cada vertical da Squadra deverá ter um representante no Comitê a fim de colaborar com informações referentes à sua respectiva área de negócio. 5 Comitê de Continuidade e Contingência do Negócio Área Nome Função Telefone Diretoria Romulo Cioffi Diretor de Operações romulo.cioffi@squadra.com.br (31) Fábrica Software Andrea Feitosa Diretora Vertical Governo andrea.feitosa@squadra.com.br (31) Fábrica Software Alexandre Guedes Diretor Vertical ICS alexandre.guedes@squadra.com.br (31) Fábrica Software Wellington Ferreira Diretor Vertical Telecom wellington.ferreira@squadra.com.br (31) TI Rodrigo Santana Coordenador de TI rodrigo.santana@squadra.com.br (31) Administrativo Gabriel Camilo Gerente Administrativo gabriel.camilo@squadra.com.br (31) Coordenador do Comitê: 6 Plano de Contingencia 3

5 6.1 Planejamento De acordo com as politicas estabelecidas para criação do PCCN, deverá ser instituído o Comitê de Continuidade e Contingência de Negócios, e ser nomeado um Coordenador responsável pela gestão do PCCN. 6.2 Responsabilidade do Comitê Criação, revisão, avaliação e aplicação de testes relacionados ao PCCN, integrando áreas, com apoio da alta gestão. 6.3 Desenvolvimento do PCCN Para a elaboração do PCCN deve-se: 1) Identificar os Processos do Negócio; 2) Avaliar Riscos e impactos; 3) Identificar as medidas necessárias para cada incidente identificado. 6.4 Pessoas Responsáveis Os responsáveis pelo gerenciamento de crises devem seguir os procedimentos listados neste PCCN. Nome Telefones Cargo Atuação Rodrigo Santana (31) (31) rodrigo.santana@s quadra.com.br Coordenador de TI Responsável pela ativação do PCCN Gerenciamento da Crise Solução Técnica da Crise Leonardo de Souza (31) reonardo.santos@ squadra.com.br Analista de TI Solução Técnica da Crise Dimas Padua de (31) (31) dimas.pauda@squ adra.com.br Diretor Administrativo Tomar as decisões de acordo com as soluções apresentadas. Romulo Cioffi (31) (31) romulo.cioffi@squ adra.com.br Vice Presidente Tomar as decisões de acordo com as soluções apresentadas. 6.5 Processos de Negócio da Organização 4

6 Desenvolver e Manter Soluções de TI Gerir Serviços de Terceiros Adquirir e Manter Infraestrutura Tecnológica Garantir Segurança de Sistemas Gerir Projetos Gerir Recursos Humanos 5

7 6.6 Diagrama de Ações Diagrama de ações em consequência a ocorrência de desastres. Iniciar procedimentos de resposta emergencial. Acionar equipe de emergência Fim de procedimentos de resposta emergencial Informar comite PCCN Listar danos e tempo de paradas Volta Normalidade Não Sim Executar Plano de recuperação de desastres Desastre? Enviar relatorio ao coordenador do PCCN 6

8 7 Analise e Impacto de Riscos para Squadra Código Risco Impacto SQTI-001 Falha ou paralisação da Internet Paralisação dos serviços de s, navegação, paginas web Squadra e Faturamento NFE. SQTI-002 Falha ou paralisação de Link de comunicação com Cliente Paralisação do desenvolvimento de aplicações, atualização de códigos e entrega dos projetos. SQTI-003 Falha ou paralisação no serviço de CVS e SVN Paralisação de versionamento e atualização de código demais usuários dos projetos. SQTI-004 Falha ou paralisação switches Core LAN Paralisação do acesso dos clientes aos servidores de desenvolvimento e produção. SQTI-005 Falha ou paralisação dos Switches rede ISCSI SQTI-006 Falha ou paralisação de Access Points Wireless Paralisação no acesso dos Servidores Virtuais ao Storage. Paralisação de acesso de dispositivos moveis a rede. SQTI-007 Falha em Discos do Storage Paralisação e Perda de Dados das Maquinas Virtuais. SQTI-008 Falha em Servidores Físicos da Virtualização Paralisação de Servidores e Serviços da Rede. SQTI-009 Falha em Servidores Físicos Paralisação de Serviços básicos de rede. SQTI-010 Inexistência de Equipamentos de TI de reserva como microcomputadores, para suprir necessidades das áreas. Paralisação de atividades de novos colaboradores ou colaboradores existentes. SQTI-011 Ataque de Vírus ou Hackers Paralisação de Serviços de Rede ou copia de dados estratégicos. SQTI-012 Perda de Dados Perda de Informações causando retrabalho. 7

9 SQTI-013 Queda de Energia Parada do funcionamento da Fabrica de Software e parada do provimento de serviços de clientes. SQTI-014 Redução do quadro de profissionais técnicos e administrativos Impacto nas atividades que envolvem os processos de negócio da organização; Contribui para o não cumprimento de SLA junto aos Usuários prejudicando o atendimento técnico Realizado aos mesmos. SQTI-015 Parada ERP TOTVS Parada no controle e faturamento setor administrativo. SQTI-016 Paralisação servidores de desenvolvimento de aplicações Parada do desenvolvimento, testes e homologações de aplicações. SQTI-017 Paralisação serviço JIRA Parada da gestão dos serviços relacionados a fabrica de software. SQTI-018 Incêndio nas instalações da organização Dados nas instalações físicas da Organização; Perda de bens materiais, como computadores, mobiliários, etc; Perda de Documentos Administrativos; Perda de Dados, causando paralisação dos serviços. SQTI-019 Inadimplência de pagadores Comprometimento no pagamento de contas e funcionários. 8 Riscos X Impactos nos Processos de Negócio Desenvolver e Manter Soluções de TI Adquirir e Manter Infraestrutura Tecnológica Gerir Projetos Gerir Recursos Humanos Garantir Segurança de Sistemas Gerir Serviços de Terceiros SQTI-001 X X X SQTI-002 X X X SQTI-003 X X 8

10 SQTI-004 X X SQTI-005 X SQTI-006 X X X SQTI-007 X X X SQTI-008 X X X SQTI-009 X X X X X SQTI-010 X X X X SQTI-011 X X X X X X SQTI-012 X X X X X X SQTI-013 X X X X X X SQTI-014 X X X X X X SQTI-015 X X SQTI-016 X X X SQTI-017 X SQTI-018 X X X X X X SQTI-019 X X X 9 Mitigação de Risco para incidentes Código Risco Mitigação SQTI-001 SQTI-002 Falha ou paralisação da Internet Falha ou paralisação de Link de comunicação com Cliente Um Link de internet com fornecedor algar. SLA de quatro horas em contrato; Um link de internet fornecedor Virtual (Banda Larga) (Contingencia); Link único para cada nó com clientes; Acesso a VPN por internet para eventuais paradas de links. (contingencia); Contrato de SLA de quatro horas; 9

11 SQTI-003 SQTI-004 SQTI-005 SQTI-006 SQTI-007 SQTI-008 Falha ou paralisação no serviço de CVS e SVN Falha ou paralisação switches Core LAN Falha ou paralisação dos Switches rede ISCSI Falha ou paralisação de Access Points Wireless Falha em Discos do Storage Falha em Servidores Físicos da Virtualização Backup de repositório de códigos diário; Backup da Maquina virtual semanal; Backup das configurações de Switches; Dois Switch de backup em caso de falha; Contrato de suporte e garantia com fornecedor; Backup das configurações de Switches; Dois Switches de backup em caso de falha; Contrato de suporte e garantia; Monitoramento 24x7 com fornecedor. Backup configuração; Raid 50 (Cinquenta) com dois discos de Spare; Contrato de Suporte e Garantia Pro support Plus DELL tempo de solução de duas horas; Cluster Vmware com 6 servidores físicos; Configuração de HA (Alta Disponibilidade) automático; Configuração de DRS (Balanceamento de recursos) automático; SQTI-009 Falha em Servidores Físicos Contrato de Suporte e Garantia Pro support Plus DELL tempo de solução de duas horas; Contrato de Suporte com o Fabricante Vmware; Contrato de Suporte e Garantia Pro support Plus DELL tempo de solução de duas horas; Hardware Reserva para troca; SQTI-010 Inexistência de Equipamentos de TI Estoque atual de quarenta maquinas; 10

12 SQTI-011 de reserva como microcomputadores, para suprir necessidades das áreas. Ataque de Vírus ou Hackers Contrato de Garantia e suporte em até dois dias uteis de solução. Sistema de proteção composto por dois Firewalls sendo um aliance Hardware e um Servidor LINUX com regras IPTABLES; SQTI-012 Perda de Dados Backup diário de dados sendo realizado em dois tipos de mídia a saber: Backup em disco em servidor de uso especifico para diminuir tempo de restauração de dados; Executado diariamente de forma automática com alerta via em caso de falha na tarefa. Backup em mídia magnética LTO4. SQTI-013 Queda de Energia Sistema de nobreaks com capacidade de 30 (trinta) kva garantindo o funcionamento de maquinas de uso estratégico e servidores por no mínimo uma hora de acordo com calculo de consumo. SQTI-014 Redução do quadro técnico mínimo Na área de suporte técnico. Setor de Recrutamento próprio; Catálogo de terceiros que podem ser contratados em momentos de Crises. SQTI-015 Parada ERP TOTVS Backup através de Transactions logs com intervalos de uma hora. SQTI-016 Paralisação servidores de desenvolvimento de aplicações Snapshots semanais; Servidores rodando em cluster Vmware; SQTI-017 Paralisação serviço JIRA SQTI-018 Incêndio nas instalações da organização Backup diário da base de dados; Backup em Mídia Magnética fora das dependências da SQUADRA. Seguro empresarial contra incêndio, danos elétricos, raios, inadimplência de aluguel e etc; Deslocamento de profissionais entre a sede Belo Horizonte e as Filiais Anápolis, Lavras e Campinas; Utilização das dependências de clientes; 11

13 Utilização de trabalho HOME-OFFICE. SQTI-019 Inadimplência de pagadores A empresa possui estrutura de cobrança ativa e com baixos índices de inadimplência; A empresa possui estrutura de capital de giro entre aplicações e credito aprovado nas maiores instituições financeiras para cumprimento de suas obrigações a pagar. 10 Ações que devem ser tomadas para cada incidente Código Acionar Responsável: Informar incidente a: Ações a serem tomadas pelos responsáveis: SQTI-001 Realizar mudança de Link ou correção de problema; Acionar fornecedor; Reportar a Diretoria Administrativa. SQTI-002 Realizar mudança de Link para VPN sobre Internet ou corrigir erro; Acionar fornecedor para solução; Reportar a Diretoria Administrativa. SQTI-003 Andrea Feitosa / Alexandre Guedes / Wellington Ferreira Propor solução; Realizar procedimentos necessários; Reportar a Diretoria de Fabrica e Administrativa. SQTI-004 Troca do equipamento; Reportar a Diretoria Administrativa. SQTI-005 Troca do equipamento; Reportar a Diretoria Administrativa. 12

14 SQTI-006 Troca do equipamento; Reportar a Diretoria Administrativa. SQTI-007 Abrir chamado Fornecedor DELL ( ) Troca componente defeituoso; Reportar a Diretoria Administrativa. SQTI-008 Abrir chamado Fornecedor DELL ( ) Troca componente defeituoso; Reportar a Diretoria Administrativa. SQTI-009 Abrir chamado Fornecedor DELL ( ) Troca componente defeituoso; Reportar a Diretoria Administrativa. SQTI-010 Reporta diminuição no estoque a Diretoria Administrativa. SQTI-011 Identificar Falha; Propor solução Técnica; Apresentar a Diretoria Administrativa; Executar solução. SQTI-012 Identificar Falha; Propor solução Técnica; Apresentar a Diretoria Administrativa; Executar solução. SQTI-013 Identificar se problema com rede CEMIG ou problema interno; Reportar ao setor Administrativo (31) caso seja interno ou ligar 116 e informar falta de fornecimento a CEMIG; 13

15 Monitorar nobreaks quanto a tempo restante de baterias; SQTI-014 Romulo Cioffi Iniciar processo de contratação com setor de RH. SQTI-015 Identificar Falha; Propor solução Técnica; Apresentar a Diretoria Administrativa; Executar solução. SQTI-016 / Andrea Feitosa / Alexandre Guedes / Wellington Ferreira Identificar Falha; Propor solução Técnica; Apresentar a Diretoria Administrativa e Diretoria de Fabrica; Executar solução. SQTI-017 / Andrea Feitosa / Alexandre Guedes / Wellington Ferreira Identificar Falha; Propor solução Técnica; Apresentar a Diretoria Administrativa e Diretoria de Fabrica; Executar solução. SQTI-018 Gabriel Camilo Acionar Corpo de Bombeiros Acionar Brigada de Incêndio do Shopping no caso de incêndio na SEDE Belo Horizonte. Acionar a seguradora para as devidas providencias. SQTI-019 Não se aplica. Não se aplica. Risco na gestão organizacional. 11 Plantão para Acionamento A Squadra possui plantão 24x7 dos profissionais de infraestrutura. Ocorrendo qualquer incidente fora do horário comercial acionar: Rodrigo Gomes Santana (31)

16 (31) : (31) Contatos Externos Contatos externos úteis para situações de falhas ou desastres: 1. Bombeiros: Polícia Militar: CEMIG: Emergência: