plan de continuidad de negocio bolsa de corredores · pdf fileplan de continuidad de bolsa de...
Post on 19-Feb-2018
233 Views
Preview:
TRANSCRIPT
Plan de Continuidad de
Bolsa de Corredores Bolsa de Valores de
Valparaíso
Versión Fecha de Entrega
Plan de Continuidad de Negocio
Bolsa de Corredores Bolsa de Valores de
Valparaíso
Versión 1.1 14-Marzo-2011
Plan de Continuidad de
Bolsa de Corredores – Bolsa de Valores de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
Contenido
A-. INTRODUCCIÓN ................................
A.1-. Objetivos Principales ................................
A.2 Alcance ................................
A.3 Flujo de operación durante contingencias (activación del Plan de Continuidad de Negocio) ................................
B ESTRUCTURA GENERAL DEL P
B.1. Procedimientos de Diagnóstico
B.2. Procedimientos Generales de respuesta
B.3.Procedimientos de acción ante escenarios de
B.4.Procedimientos específicos de respuesta
C. ESTRUCTURA ORGANIZACIONAL Y
C.1. Grupo Decisional PCN (GD)
C.2. Grupo Comunicacional (GC)
C.3. Grupo Emergencias Tecnológicas (GET)
C.4. Grupo Emergencia Seguridad y Servicios (GESS)
C.5. Responsables por área (RA)
D. PROCEDIMIENTO DE DIAGNOSTICO
D.1. generación de Alarmas ................................
D.2. Diagnóstico de contingencias
D.3. Evaluación de la contingencia
E. PROCEDIMIENTOS GENERALES
E.1. Estrategias de continuidad por escenario de riesgo
ER-03: Daño a las Bóvedas de Respaldo:
ER-04: Daño o falla generalizada de los enlaces de comunicaciones:
ER05: Ausencia prolongada y masiva de personal clave:
ER-06: Falta de acceso prolongado a las dependencias del Área tecnológica:
ER-07: No disponibilidad del WebSi
ER08: Falla de hardware en un servidor de aplicaciones o base de datos
ER09: Falla en el servidor en el que se encuentra el protocolo FIX:
ER-10: Falla en el servidor en el que se encuentra Instalada la base de datos
F. PROCEDIMIENTOS ACCION POR
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
................................................................................................
................................................................................................
................................................................................................................................
ón durante contingencias (activación del Plan de Continuidad de ................................................................................................................................
PLAN DE CONTINUIDAD .........................................................
B.1. Procedimientos de Diagnóstico ...............................................................................................
B.2. Procedimientos Generales de respuesta ................................................................
B.3.Procedimientos de acción ante escenarios de contingencia ................................
B.4.Procedimientos específicos de respuesta ................................................................
RGANIZACIONAL Y ESPECIFICACION DE ROLES Y RESPONSABILIDADES .................
C.1. Grupo Decisional PCN (GD) ................................................................................................
C.2. Grupo Comunicacional (GC) ................................................................................................
C.3. Grupo Emergencias Tecnológicas (GET) ................................................................
Seguridad y Servicios (GESS) .............................................................
C.5. Responsables por área (RA) ................................................................................................
IAGNOSTICO ................................................................
................................................................................................
D.2. Diagnóstico de contingencias ..............................................................................................
D.3. Evaluación de la contingencia ..............................................................................................
ENERALES RESPUESTA ................................................................
E.1. Estrategias de continuidad por escenario de riesgo ..............................................................
03: Daño a las Bóvedas de Respaldo: .....................................................................................
lizada de los enlaces de comunicaciones: ................................
ER05: Ausencia prolongada y masiva de personal clave: .............................................................
06: Falta de acceso prolongado a las dependencias del Área tecnológica: .............................
07: No disponibilidad del WebSite del BCV: ................................................................
ER08: Falla de hardware en un servidor de aplicaciones o base de datos................................
ER09: Falla en el servidor en el que se encuentra el protocolo FIX: ................................
10: Falla en el servidor en el que se encuentra Instalada la base de datosPG- SQL:
OR ESCENARIO DE RIESGO ....................................................
B o l s a d e V a l o r e s V a l p a r a í s o
Página 2
..................................... 4
.......................................... 4
................................... 5
ón durante contingencias (activación del Plan de Continuidad de ......................................... 6
......................... 6
............................... 6
................................................... 6
...................................................... 7
.................................................. 7
................. 7
................................... 7
................................. 8
............................................... 8
............................. 9
................................... 9
............................................ 10
......................................... 10
.............................. 11
.............................. 12
.................................... 13
.............................. 13
..................... 16
.......................................... 17
............................. 18
............................. 19
......................................... 21
..................................... 22
............................................ 23
SQL: .............. 24
.................... 30
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-01 PROCEDIMIENTO PREPARAR UN NUEVO LUG
PA-02 PROCEDIMIENTO COMUNIC
PA-03 PROCEDIMIENTO PARA AB
PA-04 PROCEDIMIENTO EN
INCAPACIDAD DE OPERAR EN
PA-05 PROCEDIMIENTO FIRMA
PA-06 PROCEDIMIENTO PARA AC
DATECENTER PRINCIPAL ................................
PA-07 PROCEDIMIENTO PARA AC
................................................................
Procedimiento Servicio-Proxy
PA-08 PROCEDIMIENTO NUEVO S
PA-09 PROCEDIMIENTO CONFIGURAR SERVIDOR
PA-010 PROCEDIMIENTO CONFIGURAR SERVIDOR
PA-11 PROCEDIMIENTO FALTA D
PA-12 PROCEDIMIENTO CONFIGURAR SERVIDOR
PA-13 PROCEDIMIENTO DE OPER
ESTACIONARIOS) ................................
PA-14 PROCEDIMIENTO CONFIGURAR
COMPONENTES. ................................
G. ADMINISTRACIÓN DEL PLAN DE
G.1.Distribución ................................
G.2.Planificacion de Entrenamientos del plan de continuidad
G.3.Pruebas al plan de continuidad
G.4.PLan de Revisión y Mantención
H. CONTROL DE CAMBIOS DEL
I. LISTA DE CONTACTOS ................................
J. LISTA DE DISTRIBUCION PCN
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
REPARAR UN NUEVO LUGAR FÍSICO DE OPERACIÓN. ........................
ROCEDIMIENTO COMUNICACIÓN Y TRASLADO PERSONAL CLAVE ...............................
ROCEDIMIENTO PARA ABORDAR LA PÉRDIDA DE ENLACES DE COMUNICACIONES
ROCEDIMIENTO EN PLATAFORMAS TECNOLÓGICAS NECESARIAS ANTE UNA
R EN LAS DEPENDENCIAS DE LA BOLSA DE VALORES ........................
IRMA DIGITAL . ................................................................
ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA, POR DAÑO MAYOR EN
................................................................................................
ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA DEL SITE DE
................................................................................................
Proxy-Firewall_Interno-BCV .......................................................
ROCEDIMIENTO NUEVO SERVIDOR. ................................................................
ONFIGURAR SERVIDOR MCEWEB ................................
ONFIGURAR SERVIDOR PGSQL .....................................................
ROCEDIMIENTO FALTA DE PERSONAL. ................................................................
ONFIGURAR SERVIDOR FIX .............................................................
ROCEDIMIENTO DE OPERACIÓN ALTERNATIVA (EQUIPOS PORTÁTILES Y
.......................................................................................................................
ONFIGURAR SERVIDORES, SISTEMAS OPERATIVOS, SERVICIOS Y
..........................................................................................................................
LAN DE CONTINGENCIA ..................................................
..........................................................................................................................
n de Entrenamientos del plan de continuidad ................................
G.3.Pruebas al plan de continuidad ........................................................................................
G.4.PLan de Revisión y Mantención .......................................................................................
AMBIOS DEL PLAN ................................................................
............................................................................................
PCN ...............................................................................
B o l s a d e V a l o r e s V a l p a r a í s o
Página 3
........................ 30
............................... 31
E COMUNICACIONES. ..... 32
UNA
........................ 33
................................................. 35
POR DAÑO MAYOR EN
........................................... 36
ITE DE SERVIDORES
................................................... 38
....................... 39
.............................................. 40
................................................... 41
..................... 42
......................................... 43
............................. 44
....................... 45
SERVICIOS Y
.......................... 46
.................. …………47
.......................... 47
............................................ 48
........................ 49
....................... 50
......................................... 51
............................ 52
............... 52
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
A-. INTRODUCCIÓN Para el negocio de la Bolsa de Corredores fundamental mantener la continuidad operacional de los procesos críticos. Tras la realización de un levantamiento de proceso y un profundo análisis de las actividades, responsables y controles tanto automáticos como manuales se ha desarrollado este documento denominado Plan de Continuidad del Negocio (en adelante PCN) que entrega las directrices, herramientas y procedimientos para operar ante una eventual falla tecnológica, personal o estructural de La Bolsa de Corredores Valparaíso. El PCN es una recopilación de procedimientos, actividades y tareas a ejecutar por personal de la Bolsa de Corredores presta servicios tecnológicos desde el momento en que ocurre una contingencia hasta que se restablezca el funcionamiento normal. El PCN considera la recuperación de las funciones o procesos críticos del negocio definidos en la presente asesoría, basados en el análisis de Business Impact Analisys), en la identificación y evaluación de riesgos que afectan a los recursos (RIA – Risk Identification and Assesment) y riesgos que por la definición del negocio de la Bolsa de Corredores corresponden a riesgos tecnológicos, (por esta razón se pone énfasis en el Plan de Recuperación de los Servicios Tecnológicos en aquellos escenarios que así se definan). A.1-. OBJETIVOS PRINCIPALES Los objetivos del PCN para los procesos críticos del negocio son: � Establecer el marco de acción general y específico que guiará a la organización frente
a la materialización de un escenario de riesgo que afecte su operación normal. Este marco de acción considera la definiciglobales de continuidad frente a los diversos escenarios considerados. En segundo lugar el modo de operación general alternativo para cada una de las unidades (Gerencias, Subgerencias, Áreas y departamenespecíficos aplicables a cada proceso dentro de cada unidad organizacional.
� Definir la estructura organizacional, roles y responsabilidades, de los equipos que
realizarán las actividades específicas necesarias para rcontingencia en sus diversas fases de desarrollo, esto es, en el momento inmediatamente siguiente a su ocurrencia, durante la activación y vigencia del proceso de operación alternativa y finalmente, durante la restauración a la operacilos procesos afectados.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
negocio de la Bolsa de Corredores – Bolsa de Valores de Valparaíso es fundamental mantener la continuidad operacional de los procesos críticos. Tras la realización de un levantamiento de proceso y un profundo análisis de las actividades,
troles tanto automáticos como manuales se ha desarrollado este documento denominado Plan de Continuidad del Negocio (en adelante PCN) que entrega las directrices, herramientas y procedimientos para operar ante una eventual falla
ructural de La Bolsa de Corredores – Bolsa de Valores de
El PCN es una recopilación de procedimientos, actividades y tareas a ejecutar por personal de la Bolsa de Corredores – Bolsa de Valores de Valparaíso y del personal que
tecnológicos desde el momento en que ocurre una contingencia hasta que se restablezca el funcionamiento normal.
El PCN considera la recuperación de las funciones o procesos críticos del negocio definidos en la presente asesoría, basados en el análisis de impacto en el negocio (BIA Business Impact Analisys), en la identificación y evaluación de riesgos que afectan a los
Risk Identification and Assesment) y riesgos que por la definición del negocio de la Bolsa de Corredores – Bolsa de Valores de Valparaíso que en su mayoría corresponden a riesgos tecnológicos, (por esta razón se pone énfasis en el Plan de Recuperación de los Servicios Tecnológicos en aquellos escenarios que así se definan).
RINCIPALES
N para los procesos críticos del negocio son:
Establecer el marco de acción general y específico que guiará a la organización frente a la materialización de un escenario de riesgo que afecte su operación normal. Este marco de acción considera la definición clara y concreta de las principales estrategias globales de continuidad frente a los diversos escenarios considerados. En segundo lugar el modo de operación general alternativo para cada una de las unidades (Gerencias, Subgerencias, Áreas y departamentos) y los procedimientos generales y específicos aplicables a cada proceso dentro de cada unidad organizacional.
Definir la estructura organizacional, roles y responsabilidades, de los equipos que realizarán las actividades específicas necesarias para responder frente a la contingencia en sus diversas fases de desarrollo, esto es, en el momento inmediatamente siguiente a su ocurrencia, durante la activación y vigencia del proceso de operación alternativa y finalmente, durante la restauración a la operaci
B o l s a d e V a l o r e s V a l p a r a í s o
Página 4
Bolsa de Valores de Valparaíso es fundamental mantener la continuidad operacional de los procesos críticos. Tras la realización de un levantamiento de proceso y un profundo análisis de las actividades,
troles tanto automáticos como manuales se ha desarrollado este documento denominado Plan de Continuidad del Negocio (en adelante PCN) que entrega las directrices, herramientas y procedimientos para operar ante una eventual falla
Bolsa de Valores de
El PCN es una recopilación de procedimientos, actividades y tareas a ejecutar por Bolsa de Valores de Valparaíso y del personal que
tecnológicos desde el momento en que ocurre una contingencia hasta
El PCN considera la recuperación de las funciones o procesos críticos del negocio impacto en el negocio (BIA –
Business Impact Analisys), en la identificación y evaluación de riesgos que afectan a los Risk Identification and Assesment) y riesgos que por la definición del
es de Valparaíso que en su mayoría corresponden a riesgos tecnológicos, (por esta razón se pone énfasis en el Plan de Recuperación de los Servicios Tecnológicos en aquellos escenarios que así se definan).
Establecer el marco de acción general y específico que guiará a la organización frente a la materialización de un escenario de riesgo que afecte su operación normal. Este
ón clara y concreta de las principales estrategias globales de continuidad frente a los diversos escenarios considerados. En segundo lugar el modo de operación general alternativo para cada una de las unidades
tos) y los procedimientos generales y específicos aplicables a cada proceso dentro de cada unidad organizacional.
Definir la estructura organizacional, roles y responsabilidades, de los equipos que esponder frente a la
contingencia en sus diversas fases de desarrollo, esto es, en el momento inmediatamente siguiente a su ocurrencia, durante la activación y vigencia del proceso de operación alternativa y finalmente, durante la restauración a la operación normal de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
A.2 ALCANCE Los servicios tecnológicos que utiliza La Bolsa de Corredores Valparaíso, que son responsabilidad del área de informática la que entrega servicios de soporte, mantención y almacenamiento de usuarios, aplicaciones y hardware. Además, existen algunos servicios que se mantienen mediantes contratos, los cuales son: Proveedor IFX CLARO Chile.S.A Servidores de aplicación La Bolsa de Corredores – Bolsa de Valores de Valparaíso definió que la recuperación de sus servicios debiera producirse, a lo más, al inicio del día siguiente de producido el incidente de suspensión de los servicios. Conociendo estos antecedentes, el paso a seguir ey analizar e identificar los procesos críticos y las aplicaciones que soportan estas líneas de negocio y de esta forma determinarnegocio y los servicios informáticos.
Gerencias o Área
Sistema o Hardware
Cliente www.bovalpo.com
Todas las áreas
Enlaces de comunicación
Todas las áreas
MECweb
Custodia Sistema custodiatelnet
Área Informática. - Corredores
Sistema puntas
Contabilidad Sistema contabilidad desarrollo interno
Área Informática.-
Corredores
(FIX protocolo de comunicaciones)
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Los servicios tecnológicos que utiliza La Bolsa de Corredores – Bolsa de Valores de Valparaíso, que son responsabilidad del área de informática la que entrega servicios de soporte, mantención y almacenamiento de usuarios, aplicaciones y hardware. Además, xisten algunos servicios que se mantienen mediantes contratos, los cuales son:
- Enlace primario de comunicaciones - Enlace secundario - Intellicore / Comunicaciones y Servicios
Bolsa de Valores de Valparaíso definió que la recuperación de sus servicios debiera producirse, a lo más, al inicio del día siguiente de producido el incidente de suspensión de los servicios.
Conociendo estos antecedentes, el paso a seguir es realizar el levantamiento de procesos y analizar e identificar los procesos críticos y las aplicaciones que soportan estas líneas de negocio y de esta forma determinar la prioridad de recuperación de los procesos de negocio y los servicios informáticos.
Sistema o Hardware Procesos
www.bovalpo.com Consulta y administración Muy Alto
Enlaces de comunicación Atención al cliente, transacciones internas.
Muy Alto
Ingreso de Órdenes de Compra Venta y operatoria Corredores
Muy Alto
Sistema custodia- Terminal Procesos de custodia Muy Alto
Sistema puntas Envió y recepción de la mejor punta de compra y venta de las bolsas
Medio
Sistema contabilidad desarrollo interno
Contabilidad y balances Medio
(FIX protocolo de comunicaciones)
Monitoreo de comunicaciones entre bolsas
Bajo
B o l s a d e V a l o r e s V a l p a r a í s o
Página 5
Bolsa de Valores de Valparaíso, que son responsabilidad del área de informática la que entrega servicios de soporte, mantención y almacenamiento de usuarios, aplicaciones y hardware. Además, xisten algunos servicios que se mantienen mediantes contratos, los cuales son:
Intellicore / Comunicaciones y Servicios
Bolsa de Valores de Valparaíso definió que la recuperación de sus servicios debiera producirse, a lo más, al inicio del día siguiente de producido el
s realizar el levantamiento de procesos y analizar e identificar los procesos críticos y las aplicaciones que soportan estas líneas
la prioridad de recuperación de los procesos de
Impacto
Muy Alto
Muy Alto
Muy Alto
Muy Alto
Medio
Medio
Bajo
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
A.3 FLUJO DE OPERACIÓN DURANTE CONTINGENCIACONTINUIDAD DE NEGOCIO)
El Flujo de operación durante contingencias grafica la visión de los estados por los que transcurre una situación de contingencia desde su detección, declaración, operación, hasta la vuelta a operación normal “
B ESTRUCTURA GENERAL D
B.1. PROCEDIMIENTOS DE DIAGNÓSTICO Corresponde a la revisión de procedimientos requeridos para la detección, diagnóstico y evaluación de las Escenarios de contingencia que pueden significar la declaración de quiebre en la operación normal y de la activación de las medidas de continuidad. B.2. PROCEDIMIENTOS GENERALES DE RESPUEST Corresponde al conjunto de procedimientos generales que permiten determinar bajo qué escenario de riesgo se está, las estrategias de continuidad que entrarán en vigencia y una descripción gruesa de la modalidad de operación alternativa que adoptará cada geárea o departamento para cada proceso crítico. Esto incluye las consideraciones para la transición hacia esa operación alternativa y para la vuelta a la operación normal.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
DURANTE CONTINGENCIAS (ACTIVACIÓN DEL PLAN DE
El Flujo de operación durante contingencias grafica la visión de los estados por los que transcurre una situación de contingencia desde su detección, declaración, operación,
elta a operación normal “Escenarios Riesgos y Procedimiento Contingencia
ESTRUCTURA GENERAL D EL PLAN DE CONTINUIDAD
IAGNÓSTICO
Corresponde a la revisión de procedimientos requeridos para la detección, diagnóstico y evaluación de las Escenarios de contingencia que pueden significar la declaración de
rmal y de la activación de las medidas de continuidad.
ENERALES DE RESPUESTA
Corresponde al conjunto de procedimientos generales que permiten determinar bajo qué escenario de riesgo se está, las estrategias de continuidad que entrarán en vigencia y una descripción gruesa de la modalidad de operación alternativa que adoptará cada geárea o departamento para cada proceso crítico. Esto incluye las consideraciones para la transición hacia esa operación alternativa y para la vuelta a la operación normal.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 6
LAN DE
El Flujo de operación durante contingencias grafica la visión de los estados por los que transcurre una situación de contingencia desde su detección, declaración, operación,
Escenarios Riesgos y Procedimiento Contingencia”.
Corresponde a la revisión de procedimientos requeridos para la detección, diagnóstico y evaluación de las Escenarios de contingencia que pueden significar la declaración de
rmal y de la activación de las medidas de continuidad.
Corresponde al conjunto de procedimientos generales que permiten determinar bajo qué escenario de riesgo se está, las estrategias de continuidad que entrarán en vigencia y una descripción gruesa de la modalidad de operación alternativa que adoptará cada gerencia, área o departamento para cada proceso crítico. Esto incluye las consideraciones para la transición hacia esa operación alternativa y para la vuelta a la operación normal.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
B.3.PROCEDIMIENTOS DE ACC IÓN ANTE ESCENARIOS
Corresponde al conjunto de procedimientos e instructivos los cuales indican cómo actuar y describen las acciones a realizar tras la detección, identificación y declaración de uno o más escenario de riesgo.
B.4.PROCEDIMIENTOS ESPECÍ FICOS DE RESPUESTA
Corresponde al conjunto de procedimientos e instructivos específicos que permitirán regular la operación de los procedimientos de transición, de operación alternativa y de restauración a operación normal. Son el nivel de mayor detalle en la especificación de acciones concretas a ejecutar (procedimientos y políticas internas).
C. ESTRUCTURA ORGANIZACRESPONSABILIDADES
Para facilitar el orden y la rapidez de la recuperación de los procesos críticos, se ha definido la siguiente estructura orequipos para el PCN. C.1. GRUPO DECISIONAL PCN (GD) Es el grupo líder del PCN y está conformado por la plana operativa de la Bolsa de Valores
Cargo
Gerente General
Jefe del Área Informática.
Jefe de Desarrollo.
Jefe Custodia – Tesorería
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
IÓN ANTE ESCENARIOS DE CONTINGENCIA
al conjunto de procedimientos e instructivos los cuales indican cómo actuar y describen las acciones a realizar tras la detección, identificación y declaración de uno o
FICOS DE RESPUESTA
onjunto de procedimientos e instructivos específicos que permitirán regular la operación de los procedimientos de transición, de operación alternativa y de restauración a operación normal. Son el nivel de mayor detalle en la especificación de
retas a ejecutar (procedimientos y políticas internas).
ESTRUCTURA ORGANIZAC IONAL Y ESPECIFICACI ON DE ROLES Y
Para facilitar el orden y la rapidez de la recuperación de los procesos críticos, se ha definido la siguiente estructura organizacional. Básicamente, existirán cuatro tipos de
(GD)
Es el grupo líder del PCN y está conformado por la plana operativa de la Bolsa de
Grupo Decisional
Roles y Responsabilidades
- Líder del grupo, es quien toma las decisiones finales relativas a la contingencia y a su manejo.
- Miembro del grupo, voz y voto en la toma de decisiones. Es además el Coordinador del Plan
- Miembro del grupo, responsable de las decisiones relativas a los temas Informáticos
- Miembro del grupo, voz y voto en la toma de decisiones
B o l s a d e V a l o r e s V a l p a r a í s o
Página 7
al conjunto de procedimientos e instructivos los cuales indican cómo actuar y describen las acciones a realizar tras la detección, identificación y declaración de uno o
onjunto de procedimientos e instructivos específicos que permitirán regular la operación de los procedimientos de transición, de operación alternativa y de restauración a operación normal. Son el nivel de mayor detalle en la especificación de
ON DE ROLES Y
Para facilitar el orden y la rapidez de la recuperación de los procesos críticos, se ha ganizacional. Básicamente, existirán cuatro tipos de
Es el grupo líder del PCN y está conformado por la plana operativa de la Bolsa de
Líder del grupo, es quien toma las decisiones finales
Miembro del grupo, voz y voto en la toma de decisiones. Es además el Coordinador del Plan
Miembro del grupo, responsable de las decisiones
Miembro del grupo, voz y voto en la toma de decisiones
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
C.2. COMITÉ DE SEGURIDAD (CS Es el grupo de personas designadas que está contingencia, del escalamiento de los requerimientos de emergencia y es la voz oficial de las comunicaciones relativas al tratamiento de las contingencias.
Cargo
Jefe del Área Informática
Jefe Custodia – Tesorería
C.3. GRUPO EMERGENCIAS TECNOLÓGICAS Es el grupo encargado del diagnóstico de la situación de contingencia asociada a los sistemas, aplicaciones, enlaces y Valores de Valparaíso. Se encargan de dimensionar la naturaleza y alcance de los daños, de dar un primer nivel de respuesta de contención a la contingencia con el fin de controlar su propagación. Además, es el equipo responsable de informarlas características de la contingencia con el mejor nivel de detalle al grupo decisional. Además, le corresponderá toda la coordinación y monitoreo de las operaciones de transición, operación alternativa y de restauración aoperación normal.
Grupo Emergencias Tecnológicas
Cargo
Jefe del Área Informática
Jefe División Desarrollo
Jefe División Operaciones (Encargado de Redes)
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
CS)
Es el grupo de personas designadas que está encargado de la captura de alarmas de contingencia, del escalamiento de los requerimientos de emergencia y es la voz oficial de las comunicaciones relativas al tratamiento de las contingencias.
Comité de Seguridad
Roles y Responsabilidades
- Líder de grupo, responsable de emitir los comunicados oficiales al interior de la organización.
- Área central de captura de alarmas y de escalamiento.
- Miembro del grupo, responsable de facilitar las actividades de confirmación de origen de las alarmas y de un primer nivel de verificación.
ECNOLÓGICAS (GET)
Es el grupo encargado del diagnóstico de la situación de contingencia asociada a los sistemas, aplicaciones, enlaces y servidores de la Bolsa de Corredores Valores de Valparaíso. Se encargan de dimensionar la naturaleza y alcance de los daños, de dar un primer nivel de respuesta de contención a la contingencia con el fin de controlar
el equipo responsable de informarlas características de la contingencia con el mejor nivel de detalle al grupo decisional. Además, le corresponderá toda la coordinación y monitoreo de las operaciones de transición, operación alternativa y de restauración a
Grupo Emergencias Tecnológicas
Roles y Responsabilidades
Jefe del Área Informática - Líder del grupo, responsable de informar formalmente el diagnóstico de la contingencia.
Jefe División Desarrollo - Miembro del grupo, responsable del diagnóstico de elementos de TI.
Jefe División Operaciones
- Miembro del grupo, responsable del diagnóstico y configuración de la intranet e internet
B o l s a d e V a l o r e s V a l p a r a í s o
Página 8
encargado de la captura de alarmas de contingencia, del escalamiento de los requerimientos de emergencia y es la voz oficial de
Líder de grupo, responsable de emitir los comunicados
Área central de captura de alarmas y de escalamiento.
Miembro del grupo, responsable de facilitar las actividades de confirmación de origen de las alarmas y
Es el grupo encargado del diagnóstico de la situación de contingencia asociada a los servidores de la Bolsa de Corredores – Bolsa de
Valores de Valparaíso. Se encargan de dimensionar la naturaleza y alcance de los daños, de dar un primer nivel de respuesta de contención a la contingencia con el fin de controlar
el equipo responsable de informarlas características de la contingencia con el mejor nivel de detalle al grupo decisional. Además, le corresponderá toda la coordinación y monitoreo de las operaciones de transición, operación alternativa y de restauración a
Líder del grupo, responsable de informar
Miembro del grupo, responsable del
Miembro del grupo, responsable del diagnóstico y configuración de la intranet e
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
C.4. GRUPO EMERGENCIA SEGURIDAD Y Es el grupo encargado de la seguridad y servicios del edificio. Este grupo deberá estar informado del personal que se presentará ante un eventual escenario de contingencia, este ocurra en horario laboral o fuera de éste.Además este grupo deberá pomenos un integrante del grupo decisional.
Grupo Emergencias de Servicios y Seguridad
Cargo
Encargado de la seguridad y administración del edificio
C.5. RESPONSABLES POR ÁREA Cada unidad de negocio, deberá conformar un grupo que será responsable de todas las labores de coordinación al interior de cada unidad y con el grupo de emergencias y diagnóstico.
Cargos Responsable Por Departamento
Cargo
Gerente General
Custodia – Tesorería
Jefe de Informática
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
EGURIDAD Y SERVICIOS (GESS)
Es el grupo encargado de la seguridad y servicios del edificio. Este grupo deberá estar informado del personal que se presentará ante un eventual escenario de contingencia, este ocurra en horario laboral o fuera de éste. Además este grupo deberá poseer el contacto del coordinador del PCN, como el de al menos un integrante del grupo decisional.
Grupo Emergencias de Servicios y Seguridad
Nombre Roles y Responsabilidades
Encargado de la seguridad y Seguridad del edificio de la
BCV
- Miembro del grupo, responsable del diagnóstico de la situación de seguridad y riesgo de personas.
- Miembro del grupo, responsable del diagnóstico de elementos de infraestructura (edificios) y servicios básicos.
ÁREA (RA)
Cada unidad de negocio, deberá conformar un grupo que será responsable de todas las labores de coordinación al interior de cada unidad y con el grupo de emergencias y
Cargos Responsable Por Departamento
Roles y Responsabilidades
Líder del manejo de contingencias de la gerencia
Líder del manejo de contingencias del área.
Líder del manejo de contingencias del área.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 9
Es el grupo encargado de la seguridad y servicios del edificio. Este grupo deberá estar informado del personal que se presentará ante un eventual escenario de contingencia,
seer el contacto del coordinador del PCN, como el de al
Roles y Responsabilidades
Miembro del grupo, responsable del diagnóstico de la situación de seguridad y
Miembro del grupo, responsable del diagnóstico de elementos de infraestructura (edificios) y servicios
Cada unidad de negocio, deberá conformar un grupo que será responsable de todas las labores de coordinación al interior de cada unidad y con el grupo de emergencias y
Líder del manejo de contingencias de la gerencia
Líder del manejo de contingencias del área.
Líder del manejo de contingencias del área.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
D. PROCEDIMIENTO DE DIA
D.1. GENERACIÓN DE ALARMAS
Descripción: Este procedimiento tiene como objetivo recoger y tratar las alarmas que podrían determinar un eventual eventos de contingencias.
Actividades generales a realizar:
Los responsables de los departamentos de la – Bolsa de Valores de Valparaíso cualquier eventualidad de contingencia que pudiera afectar operativa o tecnológicamente, Al ocurrir una incidencia el responsable qudebe notificarla de inmediato al coordinador del PCN
Una vez determinado que la incidencia, provocará un escenario de contingencia, se debe recabar la mayor cantidad de información posible y realizar el primer nivel de escalamiento al interior del Grupo Comunicacional.
Realizar las indagaciones y análisis de los datos para determinar la veracidad de la contingencia informada.
Concluir sobre la veracidad y establecer estimación de gravedad preliminar, decidiendo si ejecutar o no, el siguiente pasó de diagnóstico. Informar oficialmente al grupo decisional.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
PROCEDIMIENTO DE DIA GNOSTICO
LARMAS
: Este procedimiento tiene como objetivo recoger y tratar las alarmas que podrían determinar un eventual eventos de contingencias.
Actividades generales a realizar:
Generación de alarmas
Acción
Los responsables de los departamentos de la Bolsa de Corredores Bolsa de Valores de Valparaíso deben estar atentos ante
cualquier eventualidad de contingencia que pudiera afectar operativa o tecnológicamente, Al ocurrir una incidencia el responsable que detecto la incidencia
debe notificarla de inmediato al coordinador del PCN
- Responsables de departamentos
Una vez determinado que la incidencia, provocará un escenario de contingencia, se debe recabar la mayor cantidad de información
realizar el primer nivel de escalamiento al interior del
- Comité de Seguridad- Coordinador del PCN
Realizar las indagaciones y análisis de los datos para determinar la veracidad de la contingencia informada.
- Comité de Seguridad- Coordinador del PCN
Concluir sobre la veracidad y establecer estimación de gravedad preliminar, decidiendo si ejecutar o no, el siguiente pasó de diagnóstico. Informar oficialmente al grupo decisional.
- Comité de Seguridad- Coordinador del PCN
B o l s a d e V a l o r e s V a l p a r a í s o
Página 10
: Este procedimiento tiene como objetivo recoger y tratar las alarmas que
Responsables
Responsables de departamentos
Comité de Seguridad Coordinador del PCN
Comité de Seguridad Coordinador del PCN
Comité de Seguridad Coordinador del PCN
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
D.2. DIAGNÓSTICO DE CONTI NGENCIAS
Descripción: Este procedimiento tiene como objetivo generar un reporte de diagnóstico con el análisis y características de las alarmas definidas como contingencias, junto con entregar la magnitud de la contingencia
Actividades generales a realizar:
Acción
Una vez recibida la notificación del Comité de Seguridad sobre la contingencia, dirigirse al lugar afectado para una primera verificación en terreno.
Realizar la inspección para precisar la magnitud de los daños, analizar el eventual escenario de contingencia, analizar el impacto, haciendo un relevamiento mínimo de los elementos afectados e informar de los resultay al grupo comunicacional.
Completar formulario de relevamiento de daños y enviarlo al Comité de Seguridad, para la decisión de activar o no el plan de contingencia.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
NGENCIAS
: Este procedimiento tiene como objetivo generar un reporte de diagnóstico con el análisis y características de las alarmas definidas como contingencias, junto con entregar la magnitud de la contingencia
Actividades generales a realizar:
Diagnostico Contingencias
Acción Responsabilidad
Una vez recibida la notificación del Comité de Seguridad sobre la contingencia, dirigirse al lugar afectado para una primera
Encargado Responsables por Área
Realizar la inspección para precisar la magnitud de los daños, analizar el eventual escenario de contingencia, analizar el impacto, haciendo un relevamiento mínimo de los elementos afectados e informar de los resultados al Comité de Seguridad
Encargado del PCN y grupo Responsables por Área
Completar formulario de relevamiento de daños y enviarlo al Comité de Seguridad, para la decisión de activar o no el plan de
Encargado
B o l s a d e V a l o r e s V a l p a r a í s o
Página 11
: Este procedimiento tiene como objetivo generar un reporte de diagnóstico con el análisis y características de las alarmas definidas como contingencias, junto con entregar la magnitud de la contingencia acaecida.
Responsabilidad
del PCN y grupo Responsables por Área
Encargado del PCN y grupo Responsables por Área
Encargado del PCN
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
D.3. EVALUACIÓN DE LA CONT
Descripción: Este procedimiento tiene como objetivo resolver la declaración de la entrada en situación de contingencia y la activación de los procedimientos de operación del PCN referidos a transición, y procesamiento alternativo
Actividades generales realizar:
Acción
Sobre la base del reporte realizado por el encargado del PCN resolver o no la activación del plan de manejo
En el caso de que la decisión es realizar la identificación del escenario de riesgo materializado.
Informar de la decisión a los diversos equipos Comité de Seguridad, grupo emergencias tecnárea por medio de un comunicado oficial de la decisión.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
VALUACIÓN DE LA CONT INGENCIA
procedimiento tiene como objetivo resolver la declaración de la entrada en situación de contingencia y la activación de los procedimientos de operación del PCN referidos a transición, y procesamiento alternativo
Actividades generales realizar:
Evaluaci ón Contingencias
Acción Responsabilidad
Sobre la base del reporte realizado por el encargado del PCN resolver o no la activación del plan de manejo
Al menos tres integrantes del Comité de Seguridad, en decisión unánime.
En el caso de que la decisión es activar el plan de manejo, realizar la identificación del escenario de riesgo materializado.
Al menos tres integrantes del Comité de Seguridad, en decisión unánime.
Informar de la decisión a los diversos equipos Comité de Seguridad, grupo emergencias tecnológicas y responsables por área por medio de un comunicado oficial de la decisión.
Encargado del PCN
B o l s a d e V a l o r e s V a l p a r a í s o
Página 12
procedimiento tiene como objetivo resolver la declaración de la entrada en situación de contingencia y la activación de los procedimientos de operación del PCN referidos a transición, y procesamiento alternativo.
Responsabilidad
Al menos tres integrantes del Comité de Seguridad, en decisión
Al menos tres integrantes del Comité de Seguridad, en decisión
Encargado del PCN
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
E. PROCEDIMIENTOS GENER E.1. ESTRATEGIAS DE CONTIN
ER-01 : DAÑO TOTAL DEL EDIFIC
Escenario de catástrofe que afecta a las oficinas principales de la Bolsa de Corredores Bolsa de Valores de Valparaíso, oficinas que se encuentran dentro del centro de la ciudad de Valparaíso. El escenario de esta contingencia ha afectado casi la totalidadequipamiento tecnológico como físico de los usuarios tiene un daño significativo.
Además como el datacenter principal de la Valparaíso se encuentra en el las mismas dependencias antes descrito, los servidores aplicaciones, datos y comunicaciones del BCV no se encuentran disponibles Los enlaces de comunicación de datos o telefónicos están fuera de operación. En general, las obras de reparación, reconstrucción o traslado demandarán altas inversiones y un tiempprolongado.
Riesgo Asociado
- La sala de servidores se encuentra ubicado dentro del anillo de riesgo de tsunami. Impacto:
El personal del BCV no puede operar en las dependencias físicas.- Ante este escenario de contingencia la Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones tecnológicas. - El sitio web de la Bolsa de Corredores disponible. Debido a esto no se podrán registrar las órdeneCorredores. - La Bolsa de Corredores internet y enlaces dedicados con los sitios web de las Siguientes entidades. -DCV Depósito Central de Valores -CCLV Contraparte Central Acciones de Continuidad 1. El personal crítico de la Bolsa de Corredores
poseer acceso permitido la sala de servidores de contingencia.2. El personal crítico de la Bolsa de Valores se trasladará momentáneamente a la sala
de servidores alternativa ubicada en Viña del Mar, Libertad #446. Lugar que posee acceso a las aplicaciones críticas.
3. El Departamento tecnológico, dispondrá de equipos de respaldo al personal clave en otras dependencias de la Bolsa de Valores de esta forma scritica.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
PROCEDIMIENTOS GENER ALES RESPUESTA
STRATEGIAS DE CONTIN UIDAD POR ESCENARIO DE RIESGO
AÑO TOTAL DEL EDIFICIO DE OFICINAS:
Escenario de catástrofe que afecta a las oficinas principales de la Bolsa de Corredores Bolsa de Valores de Valparaíso, oficinas que se encuentran dentro del centro de la ciudad de Valparaíso. El escenario de esta contingencia ha afectado casi la totalidadequipamiento tecnológico como físico de los usuarios tiene un daño significativo.
Además como el datacenter principal de la Bolsa de Corredores – Bolsa de Valores de se encuentra en el las mismas dependencias antes descrito, los servidores
aplicaciones, datos y comunicaciones del BCV no se encuentran disponibles Los enlaces de comunicación de datos o telefónicos están fuera de operación. En general, las obras de reparación, reconstrucción o traslado demandarán altas inversiones y un tiemp
La sala de servidores se encuentra ubicado dentro del anillo de riesgo de tsunami.
El personal del BCV no puede operar en las dependencias físicas. Ante este escenario de contingencia la Bolsa de Corredores – Bolsa de Valores de
y sus principales áreas de negocio no tendrán acceso a las aplicaciones
Bolsa de Corredores – Bolsa de Valores de Valparaísodisponible. Debido a esto no se podrán registrar las órdenes de compra/venta de los
La Bolsa de Corredores – Bolsa de Valores de Valparaíso no posee acceso a internet y enlaces dedicados con los sitios web de las Siguientes entidades.
DCV Depósito Central de Valores CCLV Contraparte Central
El personal crítico de la Bolsa de Corredores – Bolsa de Valores de Valparaíso debe poseer acceso permitido la sala de servidores de contingencia. El personal crítico de la Bolsa de Valores se trasladará momentáneamente a la sala
servidores alternativa ubicada en Viña del Mar, Libertad #446. Lugar que posee acceso a las aplicaciones críticas. El Departamento tecnológico, dispondrá de equipos de respaldo al personal clave en otras dependencias de la Bolsa de Valores de esta forma se mantendrá la operación
B o l s a d e V a l o r e s V a l p a r a í s o
Página 13
Escenario de catástrofe que afecta a las oficinas principales de la Bolsa de Corredores Bolsa de Valores de Valparaíso, oficinas que se encuentran dentro del centro de la ciudad de Valparaíso. El escenario de esta contingencia ha afectado casi la totalidad del equipamiento tecnológico como físico de los usuarios tiene un daño significativo.
Bolsa de Valores de se encuentra en el las mismas dependencias antes descrito, los servidores de
aplicaciones, datos y comunicaciones del BCV no se encuentran disponibles Los enlaces de comunicación de datos o telefónicos están fuera de operación. En general, las obras de reparación, reconstrucción o traslado demandarán altas inversiones y un tiempo
La sala de servidores se encuentra ubicado dentro del anillo de riesgo de tsunami.
de Valores de y sus principales áreas de negocio no tendrán acceso a las aplicaciones
Bolsa de Valores de Valparaíso no estará s de compra/venta de los
Bolsa de Valores de Valparaíso no posee acceso a
Bolsa de Valores de Valparaíso debe
El personal crítico de la Bolsa de Valores se trasladará momentáneamente a la sala servidores alternativa ubicada en Viña del Mar, Libertad #446. Lugar que posee
El Departamento tecnológico, dispondrá de equipos de respaldo al personal clave en e mantendrá la operación
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
4. Configurar nueva topología de red y asociar el nuevo enlace a la sala de servidores principal.
5. El personal clave y designado a realizar las tareas del DCV deberá realizar la solicitud de la llave de acceso (E-Token) altern
6. Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-007
Informática PBCV-007
Gerencia
General PBCV-017-
Informática PBCV-008
Informática PBCV-016
Informática PBCV-021 al PBCV
Informática PBCV-024
Custodia –
Tesorería
BoValpo_de_PCO_Custodia
Tesorería
Gerencia
General
PBCV-017
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Configurar nueva topología de red y asociar el nuevo enlace a la sala de servidores
El personal clave y designado a realizar las tareas del DCV deberá realizar la solicitud Token) alternativa al sistema DCV.
Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.
Código Procedimiento Procedimiento de acción
Procedimiento de Administración de Respaldos.
Procedimiento de carga de respaldos
Procedimiento Definición y Traslado personal clave.
Procedimiento de Seguridad en las Conexiones
Procedimiento para activar Operación alternativa,
por daño mayor en Datacenter Principal.
021 al PBCV-027 Procedimiento nuevo servidor
Activar procedimiento de instalación de servidor de
base de datos.
BoValpo_de_PCO_Custodia-
Activación de Procedimiento manual operación.
Definición y Traslado personal clave.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 14
Configurar nueva topología de red y asociar el nuevo enlace a la sala de servidores
El personal clave y designado a realizar las tareas del DCV deberá realizar la solicitud
Las áreas usuarias que permanecerán operando deben disponer de procedimientos
Administración de Respaldos.
Procedimiento de carga de respaldos
Procedimiento Definición y Traslado personal clave.
Procedimiento de Seguridad en las Conexiones
Procedimiento para activar Operación alternativa,
por daño mayor en Datacenter Principal.
Activar procedimiento de instalación de servidor de
Activación de Procedimiento manual operación.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-02 : DAÑO TOTAL O MAYOR DE
Escenario de catástrofe que afecta de forma crítica a la sala de servidores principal de la Bolsa de Corredores – Bolsa de Valores de Valparaísonúmero de componentes de hardware las que tienen un daño significativo, como consecuencia las actividades de reconfiguración de servidores, levantamiento de servicios, aplicaciones y bases de datos, en general, las obras de reparación o reconstrucción eventualmente demandarán altas inversiones y demorarán un periodo prolongado de tiempo.
Impacto:
Ante este escenario de contingencia la Bolsa de Corredores Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones tecnológicas pero pueden operar en sus dependencias físicas.
El sitio web del Bolsa de Corredores disponible. Debido a esto no se podrán registrar operaciones de los Corredores.
Estrategias de Continuidad:
1. Activación de la operación en contingencia de los servidores de respaldos que la Bolsa de Corredores – Bolsa de Valores de Valparaíso mantieneubicadas en Libertad 446 Viña del Mar.
2. Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-007
Informática
PBCV-006
Informática PBCV-016
Informática PBCV-027, PBCV
Informática Intellicore-Manual
Procedimientos
Informática PBCV-024
Custodia –
Tesorería
BoValpo_de_PCO_Custodia
Tesorería
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
AÑO TOTAL O MAYOR DEL DATACENTER PRINCIPAL:
Escenario de catástrofe que afecta de forma crítica a la sala de servidores principal de la Bolsa de Valores de Valparaíso. Este incidente impacta un gran
número de componentes de hardware las que tienen un daño significativo, como nsecuencia las actividades de reconfiguración de servidores, levantamiento de
servicios, aplicaciones y bases de datos, en general, las obras de reparación o reconstrucción eventualmente demandarán altas inversiones y demorarán un periodo
Ante este escenario de contingencia la Bolsa de Corredores – Bolsa de Valores de Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones tecnológicas pero pueden operar en sus dependencias físicas.
l Bolsa de Corredores – Bolsa de Valores de Valparaíso no estará disponible. Debido a esto no se podrán registrar operaciones de los Corredores.
Activación de la operación en contingencia de los servidores de respaldos que la Bolsa de Valores de Valparaíso mantiene en las dependencias
ubicadas en Libertad 446 Viña del Mar. Las áreas usuarias que permanecerán operando deben disponer de procedimientos de operación alternativa manual.
Código Procedimiento Procedimiento de de acción
Administración de Respaldos
Procedimiento Carga y prueba de Respaldos de carga
de respaldos
Procedimiento para activar Operación alternativa,
por daño mayor en Datacenter Principal.
027, PBCV-028 Sección de procedimientos:
servidor Sun Solaris E250, servidor Tomcat.
Manual-
Procedimientos-MCE-BCV Procedimiento Configurar Servidor MCEWeb
Activar procedimiento de instalación de servidor de
base de datos.
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual operación.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 15
Escenario de catástrofe que afecta de forma crítica a la sala de servidores principal de la . Este incidente impacta un gran
número de componentes de hardware las que tienen un daño significativo, como nsecuencia las actividades de reconfiguración de servidores, levantamiento de
servicios, aplicaciones y bases de datos, en general, las obras de reparación o reconstrucción eventualmente demandarán altas inversiones y demorarán un periodo
Bolsa de Valores de Valparaíso y sus principales áreas de negocio no tendrán acceso a las aplicaciones
Bolsa de Valores de Valparaíso no estará disponible. Debido a esto no se podrán registrar operaciones de los Corredores.
Activación de la operación en contingencia de los servidores de respaldos que la en las dependencias
Las áreas usuarias que permanecerán operando deben disponer de procedimientos
Procedimiento de de acción
Procedimiento Carga y prueba de Respaldos de carga
Procedimiento para activar Operación alternativa,
por daño mayor en Datacenter Principal.
servidor Sun Solaris E250, servidor Tomcat.
Procedimiento Configurar Servidor MCEWeb
Activar procedimiento de instalación de servidor de
Activación de Procedimiento manual operación.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-03: DAÑO A LAS BÓVEDAS DE
La bóveda donde se almacenan los respaldos de datos de la Bolsa de Corredores de Valores de Valparaíso ha sufrido daño importante, muchos de los medios de almacenamiento están dañados o inservibles. Esto significa la Bolsa de Corredores Bolsa de Valores de Valparaíso tendrá la imposibilidad de recuperar información relevante para el negocio. Esta situación no afecta una continuidad operacional de la Corredores – Bolsa de Valores de Valparaíso normales.
Impacto: - Incapacidad de recuperar información del BCV. Estrategias de Continuidad 1. Realizar el almacenamiento de los respaldos posteriores en otro lugar hasta que la
situación con el proveedor sea clara.2. Realizar la carga preventiva e
otro lugar
Procesos Afectados
Departamento Código
Procedimiento
Informática PBCV-005 Procedimiento Generación de Respaldos
Informática PBCV-006 Procedimiento Carga y
Informática PBCV-007 Administración de Respaldos
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ÓVEDAS DE RESPALDO:
La bóveda donde se almacenan los respaldos de datos de la Bolsa de Corredores de Valores de Valparaíso ha sufrido daño importante, muchos de los medios de almacenamiento están dañados o inservibles. Esto significa la Bolsa de Corredores
Valores de Valparaíso tendrá la imposibilidad de recuperar información relevante para el negocio. Esta situación no afecta una continuidad operacional de la
Bolsa de Valores de Valparaíso y las áreas de negocio están en condiciones
Incapacidad de recuperar información del BCV.
Realizar el almacenamiento de los respaldos posteriores en otro lugar hasta que la situación con el proveedor sea clara. Realizar la carga preventiva e identificar el respaldo más reciente e almacenarlo en
Procedimiento de de acción
Procedimiento Generación de Respaldos
Procedimiento Carga y prueba de Respaldos de carga de respaldos
Administración de Respaldos
B o l s a d e V a l o r e s V a l p a r a í s o
Página 16
La bóveda donde se almacenan los respaldos de datos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso ha sufrido daño importante, muchos de los medios de almacenamiento están dañados o inservibles. Esto significa la Bolsa de Corredores –
Valores de Valparaíso tendrá la imposibilidad de recuperar información relevante para el negocio. Esta situación no afecta una continuidad operacional de la Bolsa de
y las áreas de negocio están en condiciones
Realizar el almacenamiento de los respaldos posteriores en otro lugar hasta que la
identificar el respaldo más reciente e almacenarlo en
prueba de Respaldos de carga de respaldos
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-04: DAÑO O FALLA GENERALI
Los enlaces físicos de comunicaciones del BCV ha sufrido un daño importante, lo que ocasiona imposibilidad de utilizar los servicios desde /hacia el exterior y monitorear las transacciones realizadas por los corredores de bolsa. La contingencia puede durarHay disponibilidad de otros proveedores o medios alternativos
Impacto:
Imposibilidad de conectarse con los entes reguladores de las operaciones bursátiles.- DCV - CCLV
Estrategias de Continuidad
1. Habilitar las comunicaciones a través de Internet 2. Reforzar la granja de servidores utilizando servidores que daban servicios a los
enlaces que fallaron.
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-028
Informática PBCV-013
Informática PBCV-008
Custodia –
Tesorería
BoValpo_de_PCO_Custodia
Tesorería
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
AÑO O FALLA GENERALIZADA DE LOS ENLACES DE COMUNICACIONES:
Los enlaces físicos de comunicaciones del BCV ha sufrido un daño importante, lo que ocasiona imposibilidad de utilizar los servicios desde /hacia el exterior y monitorear las transacciones realizadas por los corredores de bolsa. La contingencia puede durarHay disponibilidad de otros proveedores o medios alternativos
Imposibilidad de conectarse con los entes reguladores de las operaciones bursátiles.
Habilitar las comunicaciones a través de Internet mediante el proveedor alternativo.Reforzar la granja de servidores utilizando servidores que daban servicios a los
Código Procedimiento Procedimiento de de acción
Procedimiento administración red y servidores
Procedimiento Servidores
Procedimiento de Seguridad en las Conexiones
BoValpo_de_PCO_Custodia-
Activación de Procedimiento manual operación.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 17
Los enlaces físicos de comunicaciones del BCV ha sufrido un daño importante, lo que ocasiona imposibilidad de utilizar los servicios desde /hacia el exterior y monitorear las transacciones realizadas por los corredores de bolsa. La contingencia puede durar días.
Imposibilidad de conectarse con los entes reguladores de las operaciones bursátiles.
mediante el proveedor alternativo. Reforzar la granja de servidores utilizando servidores que daban servicios a los
administración red y servidores
Procedimiento de Seguridad en las Conexiones
Activación de Procedimiento manual operación.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER05: AUSENCIA PROLONGADA Y
Un gran número de personas que ocupa cargos clave, tanto operativos como estratégicos, tendrá una ausencia prolongada. Las operaciones que requieren de niveles de decisiones se ven afectadas. Hubo algúfamiliares y hogares.
Impacto:
Incumplimiento de normativas de entidad reguladora.
Estrategias de Continuidad
1. Se realizará teletrabajo en el lapso que ocurra el evento.2. Personal faltante será secundado por sus R
Procesos Afectados
Departamento Código Procedimiento
Custodia –
Tesorería
BoValpo_de_PCO_Custodia
Tesorería
Gerencia general PBCV-017
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
USENCIA PROLONGADA Y MASIVA DE PERSONAL CLAVE:
Un gran número de personas que ocupa cargos clave, tanto operativos como estratégicos, tendrá una ausencia prolongada. Las operaciones que requieren de niveles de decisiones se ven afectadas. Hubo algún siniestro que afectó al personal y/o a sus
Incumplimiento de normativas de entidad reguladora.
Se realizará teletrabajo en el lapso que ocurra el evento. Personal faltante será secundado por sus Reemplazantes definidos con anterioridad.
Código Procedimiento Procedimiento de de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual operación.
Procedimiento personal Clave
B o l s a d e V a l o r e s V a l p a r a í s o
Página 18
Un gran número de personas que ocupa cargos clave, tanto operativos como estratégicos, tendrá una ausencia prolongada. Las operaciones que requieren de niveles
n siniestro que afectó al personal y/o a sus
eemplazantes definidos con anterioridad.
Procedimiento de de acción
Activación de Procedimiento manual operación.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-06: FALTA DE ACCESO PROLO
No se ha sufrido daños significativos en el edificio de la Bolsa de Corredores Valores de Valparaíso, la sala de servidores está en el entorno ha sido afectado al grado de que la zona ha sido cercada y el acceso al piso donde están ubicadas las dependencias del departamento tecnológico y sala de servidores está prohibido. Esta situación duraría al men Impacto:
El personal tecnológico asociado a atender los requerimientos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso no se encontraría en condiciones de operar en las dependencias centrales y tampoco podría acceder a la sa
Estrategias de Continuidad:
1. Operar en Otras Dependencias de la Valparaíso bajo un esquema de conectividad remota (sala alternativa).
2. Mantener preparados los servidores espejos ante cualquier evenfalla.
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-016
Informática PBCV-006
Informática Intellicore-Manual
Procedimientos
Informática PBCV-024 Procedimiento
Servicio BD-BCV
Informática PBCV-025 Procedimiento
Servicio Corre
Informática PBCV-022 Procedimiento
Servicio-WEB
Informática PBCV-024 Procedimiento
Servicio-Administrativo
Servidores
Informática PBCV-021 Procedimiento
Servicio-Proxy
Informática PBCV-021 Procedim
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ALTA DE ACCESO PROLONGADO A LAS DEPENDENCIAS DEL ÁREA TECNOLÓGICA
No se ha sufrido daños significativos en el edificio de la Bolsa de Corredores Valores de Valparaíso, la sala de servidores está en condiciones normales. No obstante, el entorno ha sido afectado al grado de que la zona ha sido cercada y el acceso al piso donde están ubicadas las dependencias del departamento tecnológico y sala de servidores está prohibido. Esta situación duraría al menos un par de días.
El personal tecnológico asociado a atender los requerimientos de la Bolsa de Corredores Bolsa de Valores de Valparaíso no se encontraría en condiciones de operar en las
dependencias centrales y tampoco podría acceder a la sala de servidores
Operar en Otras Dependencias de la Bolsa de Corredores – Bolsa de Valores de bajo un esquema de conectividad remota (sala alternativa).
Mantener preparados los servidores espejos ante cualquier eventual escenario de
Código Procedimiento Procedimiento de de acción
Preparación de sala de servidores
Alternativa
Activación de Procedimiento de carga
de respaldos.
Manual-
Procedimientos-MCE-BCV
Activación procedimiento para
Configurar Servidor MCEWeb.
024 Procedimiento
BCV
Activar procedimiento de instalación de
servidor de base de datos.
Procedimiento
Servicio Corre-Electrónico-BCV
Activación de procedimiento de
configuración de correos electrónicos
022 Procedimiento
WEB-DNS-BCV
Activación de procedimiento de
configuración de DNS
Procedimiento
Administrativo-Red-Y-
Activación de procedimiento de
configuración de E250
021 Procedimiento
Proxy-Firewall
Activación de procedimiento de
configuración de Fire Wall
021 Procedimiento Activación de procedimiento de
B o l s a d e V a l o r e s V a l p a r a í s o
Página 19
REA TECNOLÓGICA:
No se ha sufrido daños significativos en el edificio de la Bolsa de Corredores – Bolsa de condiciones normales. No obstante,
el entorno ha sido afectado al grado de que la zona ha sido cercada y el acceso al piso donde están ubicadas las dependencias del departamento tecnológico y sala de
El personal tecnológico asociado a atender los requerimientos de la Bolsa de Corredores Bolsa de Valores de Valparaíso no se encontraría en condiciones de operar en las
Bolsa de Valores de
tual escenario de
Procedimiento de de acción
Preparación de sala de servidores
Activación de Procedimiento de carga
Activación procedimiento para
Configurar Servidor MCEWeb.
Activar procedimiento de instalación de
Activación de procedimiento de
configuración de correos electrónicos
Activación de procedimiento de
Activación de procedimiento de
Activación de procedimiento de
Activación de procedimiento de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
Departamento Código Procedimiento
Servicio-Proxy
Informática PBCV-027 Procedimiento
Servicio-Tomcat
Custodia –
Tesorería
BoValpo_de_PCO_Custodia
Tesorería
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Código Procedimiento Procedimiento de de acción
Proxy-Firewall configuración de Proxy
027 Procedimiento
Tomcat
Activación de procedimiento de
configuración de Tomcat.
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 20
Procedimiento de de acción
Activación de procedimiento de
Activación de Procedimiento manual
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-07: NO DISPONIBILIDAD DEL
La web de la Bolsa de Corredoresinaccesible, imposibilitando el registro de las transacciones de los Corredores,situación la Bolsa de Corredoresde registrar las operaciones realizadas por los corredores de Bolsa.
Impacto:
1. No registrar las transacciones realizadas por clientes.
Estrategias de Continuidad
2. El departamento de tecnologías debe analizar el daño en los servidores.3. Recurrir a los servidores espejos que se encuentran situados en las dependencias de
la Bolsa de Corredores – Bolsa de Valores de Valparaíso4. Levantar el servicio alternativo de ser necesario. Procesos Afectados
Departamento Código Procedimiento
Informática Intellicore-
Procedimientos
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
O DISPONIBILIDAD DEL WEBSITE DEL BCV:
La web de la Bolsa de Corredores- Bolsa de Valores de Valparaíso se encuentra inaccesible, imposibilitando el registro de las transacciones de los Corredores,situación la Bolsa de Corredores- Bolsa de Valores de Valparaíso no está en condiciones de registrar las operaciones realizadas por los corredores de Bolsa.
No registrar las transacciones realizadas por clientes.
El departamento de tecnologías debe analizar el daño en los servidores. Recurrir a los servidores espejos que se encuentran situados en las dependencias de
Bolsa de Valores de Valparaíso. Levantar el servicio alternativo de ser necesario.
Código Procedimiento Procedimiento de de acción
-Manual-
Procedimientos-MCE-BCV
Procedimiento Configurar Servidor
MCEWeb
B o l s a d e V a l o r e s V a l p a r a í s o
Página 21
Bolsa de Valores de Valparaíso se encuentra inaccesible, imposibilitando el registro de las transacciones de los Corredores, ante esta
Bolsa de Valores de Valparaíso no está en condiciones
Recurrir a los servidores espejos que se encuentran situados en las dependencias de
Procedimiento de de acción
Procedimiento Configurar Servidor
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER08: FALLA DE HARDWARE EN UN SERVI
En el servidor de aplicaciones o base de datos se ha producido una falla de hardware difícil de restaurar el servidor y la información están dañadas, y la operación de la Bolsa de Corredores – Bolsa de Valores de Valparaíso se encuentra detenida trayendo como consecuencia la incapacidad de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.
Impacto.
Incumplimiento de normativas de entidades reguladoras.Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso Estrategias de Continuidad
5. El departamento de tecnologías debe iniciar el levantamiento de las operaciones en los servidores de contingencia.
6. El personal de tecnología debe: a. Reemplazar los servidores estropeados y realizar la configuración
implementada
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-024 Procedimiento
Servicio BD
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
HARDWARE EN UN SERVIDOR DE APLICACIONES O BASE DE DATOS
En el servidor de aplicaciones o base de datos se ha producido una falla de hardware difícil de restaurar el servidor y la información están dañadas, y la operación de la Bolsa
de Valores de Valparaíso se encuentra detenida trayendo como consecuencia la incapacidad de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.
mativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Corredores Bolsa de Valores de Valparaíso.
El departamento de tecnologías debe iniciar el levantamiento de las operaciones en los servidores de contingencia. El personal de tecnología debe:
Reemplazar los servidores estropeados y realizar la configuración
Código Procedimiento Procedimiento de de acción
024 Procedimiento
Servicio BD-BCV
Activar Procedimiento de configuración de
Servidor de Base de Datos.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 22
En el servidor de aplicaciones o base de datos se ha producido una falla de hardware difícil de restaurar el servidor y la información están dañadas, y la operación de la Bolsa
de Valores de Valparaíso se encuentra detenida trayendo como consecuencia la incapacidad de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.
Bolsa de Corredores –
El departamento de tecnologías debe iniciar el levantamiento de las operaciones en
Reemplazar los servidores estropeados y realizar la configuración
Procedimiento de de acción
Activar Procedimiento de configuración de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER09: FALLA EN EL SERVIDOR EN EL QUE SE ENCUENT
El servidor en el cual se alojan las aplicaciones que se encarga de monitorear las transacciones interbolsa del BCV se encuentra sin operación, el hardware debe ser reemplazado ante esta situación el BCV no se encuentra en condiciones de atender los requerimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.
Impacto.
Incumplimiento de normativas de entidades reguladoras.Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso Estrategias de Continuidad
7. El departamento de tecnologías de la información debe iniciar el levantamiento de las operaciones en los servidores de contingencia
8. El personal de tecnología debe 9. Reemplazar los servidores estropeados y realizar la configuración implementada
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-024 Procedimiento
Servicio –PTTB
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
EN EL QUE SE ENCUENTRA EL PROTOCOLO FIX:
El servidor en el cual se alojan las aplicaciones que se encarga de monitorear las transacciones interbolsa del BCV se encuentra sin operación, el hardware debe ser reemplazado ante esta situación el BCV no se encuentra en condiciones de atender los
erimientos de los clientes, y eventualmente provocaría un retraso en los procesos normados por la entidad reguladora.
Incumplimiento de normativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Bolsa de Valores de Valparaíso.
El departamento de tecnologías de la información debe iniciar el levantamiento de las operaciones en los servidores de contingencia El personal de tecnología debe
servidores estropeados y realizar la configuración implementada
Código Procedimiento Procedimiento de de acción
024 Procedimiento
PTTB-FIX-BCV
Procedimiento configuración Servidor FIX
B o l s a d e V a l o r e s V a l p a r a í s o
Página 23
El servidor en el cual se alojan las aplicaciones que se encarga de monitorear las transacciones interbolsa del BCV se encuentra sin operación, el hardware debe ser reemplazado ante esta situación el BCV no se encuentra en condiciones de atender los
erimientos de los clientes, y eventualmente provocaría un retraso en los procesos
Bolsa de Corredores –
El departamento de tecnologías de la información debe iniciar el levantamiento de las
servidores estropeados y realizar la configuración implementada
Procedimiento de de acción
Procedimiento configuración Servidor FIX
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-10: FALLA EN EL SERVIDOR EN EL QUE SE ENCUENT
PG-SQL:
El servidor en el cual se alojan las base de datos que se encargan de registrar las transacciones se encuentra fuera de operaciones, ante esta situación la BCV no se encuentra en condiciones de registrar las transacciones realizadas por los corredores de bolsa y esta situación podría causar incumplimientos normativos interpuestos por las entidades regulativas.
Impacto.
Incumplimiento de normativas de entidades Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso Estrategias de Continuidad
10. El departamento de tecnologías de la información debe iniciar el levantamiento de las operaciones en los servidores de contingencia
11. El personal de tecnología debe 12. Reemplazar los servidores estropeados y realizar la configuración implementada
Procesos Afectados
Departamento Código Procedimiento
Informática PBCV-024 Procedimiento Servicio
BD-BCV
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
EN EL QUE SE ENCUENTRA INSTALADA LA BASE DE DATOS
El servidor en el cual se alojan las base de datos que se encargan de registrar las transacciones se encuentra fuera de operaciones, ante esta situación la BCV no se encuentra en condiciones de registrar las transacciones realizadas por los corredores de bolsa y esta situación podría causar incumplimientos normativos interpuestos por las
Incumplimiento de normativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Corredores Bolsa de Valores de Valparaíso.
El departamento de tecnologías de la información debe iniciar el levantamiento de las s en los servidores de contingencia
El personal de tecnología debe Reemplazar los servidores estropeados y realizar la configuración implementada
Código Procedimiento Procedimiento de de acción
Procedimiento Servicio Activar Procedimiento de configuración
de Servidor de Base de Datos.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 24
DATOS
El servidor en el cual se alojan las base de datos que se encargan de registrar las transacciones se encuentra fuera de operaciones, ante esta situación la BCV no se encuentra en condiciones de registrar las transacciones realizadas por los corredores de bolsa y esta situación podría causar incumplimientos normativos interpuestos por las
Bolsa de Corredores –
El departamento de tecnologías de la información debe iniciar el levantamiento de las
Reemplazar los servidores estropeados y realizar la configuración implementada
Procedimiento de de acción
Activar Procedimiento de configuración
de Servidor de Base de Datos.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-11: CAPACIDAD OPERATIVA CON
En régimen de operación de la BCV presenta problemas que impiden la operatoria normal con el CCLV.
Impacto.
Incumplimiento de normativas de entidades reguladoras.Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso Estrategias de Continuidad
13. De acuerdo al Sub-Riesgo identificado actuar conformde continuidad de negocio.
ER-11-1 Transferencia de posiciones desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores Principalmente atiende a la interacción con el sistema provisto por es de larga data de utilización y está en el Manual de Procesos definido su flujo operacional. Sin embargo si se presenta algún problema de comunicaciones o de disponibilidad de acceso Internet se debe recurrir a lo dispuesto en las esteste documento. Procesos Afectados
Departamento Código Procedimiento
Custodia –
Tesorería
BoValpo_de_PCO_Custodia
Tesorería
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
PERATIVA CON CCLV
En régimen de operación de la BCV presenta problemas que impiden la operatoria normal
Incumplimiento de normativas de entidades reguladoras. Dificultad para atender los requerimientos de los clientes de la Bolsa de Corredores Bolsa de Valores de Valparaíso.
Riesgo identificado actuar conforme a lo establecido en este plan de continuidad de negocio.
Transferencia de posiciones desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores.
Principalmente atiende a la interacción con el sistema provisto por DCV, el cual además es de larga data de utilización y está en el Manual de Procesos definido su flujo operacional. Sin embargo si se presenta algún problema de comunicaciones o de disponibilidad de acceso Internet se debe recurrir a lo dispuesto en las est
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 25
En régimen de operación de la BCV presenta problemas que impiden la operatoria normal
Bolsa de Corredores –
e a lo establecido en este plan
Transferencia de posiciones desde la cuenta de BCV en DCV a las cuentas de la
DCV, el cual además es de larga data de utilización y está en el Manual de Procesos definido su flujo operacional. Sin embargo si se presenta algún problema de comunicaciones o de disponibilidad de acceso Internet se debe recurrir a lo dispuesto en las estrategias de
Procedimiento de acción
Activación de Procedimiento manual
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-11.2 Cubrir posiciones con instrumentos de otros clientes Ante necesidades extraordinarias se valida inicialmente cubrir con cartera propia y en segunda instancia será a través de préstamos con clientes bajo la figura dispuesta en Circular 1963 de fecha 19/01/2010 de la SVS Procesos Afectados
Departamento Código Procedimiento
Tesorería BoValpo_de_PCO_Custodia
Tesorería
ER-11.3: Transferencia de garantías desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores Atiende a la misma descripción de Ereconocer la información relacionada a garantía, consultas. El proceso operacional atiende a una interacción directa con las Mesas y el manejo de las posiciones de la cartera, a objeto de atender necesidades o reemplazos de garantías Procesos Afectados
Departamento Código Procedimiento
Tesorería BoValpo_de_PCO_Custodia
Tesorería
ER-11.4 :Transferencia de efectivo desde la cuenta corriente en el banco liquidador de BCV a la cuenta corriente de la CCLV en el Banco Central Controles: Aquí está la dependencia a la capacidad del banco liquidador, que ante dificultad se recurre a sistemas tradicionales pse tienen cuentas abiertas con otros bancos Procesos Afectados
Departamento Código Procedimiento
Tesorería BoValpo_de_PCO_Custodia
Tesorería
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Cubrir posiciones con instrumentos de otros clientes
Ante necesidades extraordinarias se valida inicialmente cubrir con cartera propia y en segunda instancia será a través de préstamos con clientes bajo la figura dispuesta en
/2010 de la SVS
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
Transferencia de garantías desde la cuenta de BCV en DCV a las cuentas de la CCLV en el Depósito Central de Valores.
Atiende a la misma descripción de E-11.2 y la interacción con los sistemas CCLV para reconocer la información relacionada a garantía, con canal de comunicación directo para consultas. El proceso operacional atiende a una interacción directa con las Mesas y el manejo de las posiciones de la cartera, a objeto de atender necesidades o reemplazos de
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
de efectivo desde la cuenta corriente en el banco liquidador de BCV a la cuenta corriente de la CCLV en el Banco Central.
Controles: Aquí está la dependencia a la capacidad del banco liquidador, que ante dificultad se recurre a sistemas tradicionales para informar la orden de transferir y además se tienen cuentas abiertas con otros bancos
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 26
Ante necesidades extraordinarias se valida inicialmente cubrir con cartera propia y en segunda instancia será a través de préstamos con clientes bajo la figura dispuesta en
Procedimiento de acción
Activación de Procedimiento manual
Transferencia de garantías desde la cuenta de BCV en DCV a las cuentas de la
11.2 y la interacción con los sistemas CCLV para con canal de comunicación directo para
consultas. El proceso operacional atiende a una interacción directa con las Mesas y el manejo de las posiciones de la cartera, a objeto de atender necesidades o reemplazos de
Procedimiento de acción
Activación de Procedimiento manual
de efectivo desde la cuenta corriente en el banco liquidador de
Controles: Aquí está la dependencia a la capacidad del banco liquidador, que ante ara informar la orden de transferir y además
Procedimiento de acción
Activación de Procedimiento manual
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
ER-11.5 : Formalizar el pago a través de carta por transferencia al banco, que no esté autorizada por dos apoderados Eventualmente si existiera la posibilidad de no contar con el número de firmas necesarias para instruir a los bancos a través de carta las transferencia de la BCV. La BCV cuenta con una estructura de poderes de la organización y está definida para que asecon las firmas necesarias (2 Apoderado firma individual ER-11.6: Inadecuada mantención en línea del Flujo de Caja Por razones de fuerza mayor el departamento de Tesorería no cuenta con el flujo de caja requerido para aceptar y controlar lcorredores. Impacto. Dificultad para atender los requerimientos de Valparaíso con CCLV. Dificultad para atender los requerimientos de los clientes de la Bolsa de Valores de Valparaíso (Control : Este flujo es responsabilidad del Tesorero mantenerlo actualizado.) Procesos Afectados
Departamento Código Procedimiento
Tesorería BoValpo_de_PCO_Custodia
Tesorería
ER-11.7: Liquidación retrasada por parte de Corredores El Corredor no cumple con la fecha y horario de liquidación de sus obligaciones frente a la BCV. Si el Corredor se atrasa en su liquidación en pesos,para cubrir y de esta manera dar cumplimiento a los requisitos ante CCLV. Paralelamente es monitoreado el Corredor para obtener su cumplimiento. ER-11.8: Compras PH canceladas con documentos por los clientes, que afectan saldo para calculo de líneas
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Formalizar el pago a través de carta por transferencia al banco, que no esté autorizada por dos apoderados
Eventualmente si existiera la posibilidad de no contar con el número de firmas necesarias para instruir a los bancos a través de carta las transferencia de la BCV. La BCV cuenta con una estructura de poderes de la organización y está definida para que ase
Apoderado firma individual)
Inadecuada mantención en línea del Flujo de Caja
Por razones de fuerza mayor el departamento de Tesorería no cuenta con el flujo de caja requerido para aceptar y controlar los compromisos que pueda adquirir la BCV con sus
Dificultad para atender los requerimientos de Bolsa de Corredores – Bolsa de Valores de
Dificultad para atender los requerimientos de los clientes de la Bolsa de Bolsa de Valores de Valparaíso.
(Control : Este flujo es responsabilidad del Tesorero mantenerlo actualizado.)
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
Liquidación retrasada por parte de Corredores
El Corredor no cumple con la fecha y horario de liquidación de sus obligaciones frente a la
Si el Corredor se atrasa en su liquidación en pesos, la BCV cuenta con monto disponible para cubrir y de esta manera dar cumplimiento a los requisitos ante CCLV. Paralelamente es monitoreado el Corredor para obtener su cumplimiento.
Compras PH canceladas con documentos por los clientes, que afectan saldo
B o l s a d e V a l o r e s V a l p a r a í s o
Página 27
Formalizar el pago a través de carta por transferencia al banco, que no esté
Eventualmente si existiera la posibilidad de no contar con el número de firmas necesarias para instruir a los bancos a través de carta las transferencia de la BCV. La BCV cuenta con una estructura de poderes de la organización y está definida para que asegure contar
Por razones de fuerza mayor el departamento de Tesorería no cuenta con el flujo de caja os compromisos que pueda adquirir la BCV con sus
Bolsa de Valores de
Bolsa de Corredores –
(Control : Este flujo es responsabilidad del Tesorero mantenerlo actualizado.)
Procedimiento de acción
Activación de Procedimiento manual
El Corredor no cumple con la fecha y horario de liquidación de sus obligaciones frente a la
la BCV cuenta con monto disponible para cubrir y de esta manera dar cumplimiento a los requisitos ante CCLV. Paralelamente
Compras PH canceladas con documentos por los clientes, que afectan saldo
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
Al conocer la existencia de pagos con cheques se disponen a comunicarse con el ejecutivo del banco a objeto de solicitar la liberación de fondos. ER-11.9: Flujos mayores financiando a Corredores, con retorno al día siguiente para flujo teórico no afecta si el Flujo real por la hora del retorno La BCV cuenta con recursos (disponibilidad de dinero) que permite cubrir o financiar a los Corredores producto de la diferencia horaria que se produce entre la fecha de entrega a la CCLV y la recepción de parte del corredor. ER-11.10: Descuadre en Subcuentas DCV repecto a información del Sistema de Custodia de Clientes Controles de Mitigación: i) Existen cuadraturaSe realizan cuadraturas semanales, mensuales, iii) Se realizan cuadraturas trimestrales. Procesos Afectados
Departamento Código Procedimiento
Tesorería BoValpo_de_PCO_Custodia
Tesorería
ER-11.11: Falta de Información, por parte de corredores, respecto a las operaciones a liquidar Los corredores no informan del detalle de las operaciones por liquidar lo que dificulta la tarea de la BCV para liquidar frente al DCV y al CCLV. Procesos Afectados
Departamento Código Procedimiento
Tesorería BoValpo_de_PCO_Custodia
Tesorería
ER-11.12: Incumplimiento de Horario de entrega documentación referente a Operaciones de Compra y Venta de Acciones.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Al conocer la existencia de pagos con cheques se disponen a comunicarse con el ejecutivo del banco a objeto de solicitar la liberación de fondos.
lujos mayores financiando a Corredores, con retorno al día siguiente para flujo teórico no afecta si el Flujo real por la hora del retorno
La BCV cuenta con recursos (disponibilidad de dinero) que permite cubrir o financiar a los diferencia horaria que se produce entre la fecha de entrega a la
CCLV y la recepción de parte del corredor.
Descuadre en Subcuentas DCV repecto a información del Sistema de Custodia
Controles de Mitigación: i) Existen cuadraturas diarias realizadas via sistema de la BCV, ii) Se realizan cuadraturas semanales, mensuales, iii) Se realizan cuadraturas trimestrales.
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
Falta de Información, por parte de corredores, respecto a las operaciones a
Los corredores no informan del detalle de las operaciones por liquidar lo que dificulta la la BCV para liquidar frente al DCV y al CCLV.
Código Procedimiento Procedimiento de acción
BoValpo_de_PCO_Custodia- Activación de Procedimiento manual
operación.
Incumplimiento de Horario de entrega documentación referente a Operaciones de Compra y Venta de Acciones.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 28
Al conocer la existencia de pagos con cheques se disponen a comunicarse con el
lujos mayores financiando a Corredores, con retorno al día siguiente para flujo
La BCV cuenta con recursos (disponibilidad de dinero) que permite cubrir o financiar a los diferencia horaria que se produce entre la fecha de entrega a la
Descuadre en Subcuentas DCV repecto a información del Sistema de Custodia
s diarias realizadas via sistema de la BCV, ii) Se realizan cuadraturas semanales, mensuales, iii) Se realizan cuadraturas trimestrales.
Procedimiento de acción
Activación de Procedimiento manual
Falta de Información, por parte de corredores, respecto a las operaciones a
Los corredores no informan del detalle de las operaciones por liquidar lo que dificulta la
Procedimiento de acción
Activación de Procedimiento manual
Incumplimiento de Horario de entrega documentación referente a Operaciones
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
Los corredores no informan del detalle de las operaciones de compra/venta lo que dificulta la tarea de la BCV para trasferir las posiciones del clCCLV. Controles de Mitigación: i) Sistema provee a personal clave, información de las operaciones facturas de clientes que poseen custodia en esta institución bursátil ii)Verificación de información con pizarra correspondiente caso de incumplimiento. Procesos Afectados
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Los corredores no informan del detalle de las operaciones de compra/venta lo que dificulta la tarea de la BCV para trasferir las posiciones del cliente frente al DCV y al
Controles de Mitigación: i) Sistema provee a personal clave, información de las operaciones facturas de clientes que poseen custodia en esta institución bursátil ii)Verificación de información con pizarra correspondiente iii) Sanciones reglamentarias en
B o l s a d e V a l o r e s V a l p a r a í s o
Página 29
Los corredores no informan del detalle de las operaciones de compra/venta lo que iente frente al DCV y al
Controles de Mitigación: i) Sistema provee a personal clave, información de las operaciones facturas de clientes que poseen custodia en esta institución bursátil
i) Sanciones reglamentarias en
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
F. PROCEDIMIENTOS ACCIO
PA-01 PROCEDIMIENTO PREPARAR UN NUEVO LUG
Procesos Involucrados
� Operador Tecnológico� Custodia. � Tesorería
Operación alternativa General:
� Ante una situación de catástrofe general que afecte las instalaciones de la Bolsa de Corredores – Bolsa de Valores de Valparaíso, se encontraran disponibles las dependencias ubicadas en Libertad 446 Viña del Mar. área de custodia y tesorería principalmente.
� El personal tecnológico deberá acceder a las dependencias alternativas, y levantar los servidores alternativos y el enlace mediante el protocolo FIX.
� Activar los equipos de respaldo las áreas de: Custodia
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento Contingencias
PBCV-020 Procedimiento administración firma digital adicional
PBCV-008 Procedimiento de Seguridad en las Conexiones
PBCV-006 Procedimiento Carga y prueba de Respaldos
PBCV-007 Administración de Respaldos
PBCV-016 Preparación de sala de servidores Alternativa
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
PROCEDIMIENTOS ACCIO N POR ESCENARIO DE RIESGO
REPARAR UN NUEVO LUGAR FÍSICO DE OPERACIÓN.
Operador Tecnológico
Operación alternativa General:
Ante una situación de catástrofe general que afecte las instalaciones de la Bolsa Bolsa de Valores de Valparaíso, se encontraran disponibles las
dependencias ubicadas en Libertad 446 Viña del Mar. Lugar donde podrá operar el área de custodia y tesorería principalmente. El personal tecnológico deberá acceder a las dependencias alternativas, y levantar los servidores alternativos y el enlace mediante el protocolo FIX. Activar los equipos de respaldo asignados para la operación de contingencia en las áreas de: Custodia - Tesorería.
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias
Procedimiento administración firma digital adicional
Procedimiento de Seguridad en las Conexiones
Procedimiento Carga y prueba de Respaldos
Administración de Respaldos
Preparación de sala de servidores Alternativa
B o l s a d e V a l o r e s V a l p a r a í s o
Página 30
Ante una situación de catástrofe general que afecte las instalaciones de la Bolsa Bolsa de Valores de Valparaíso, se encontraran disponibles las
Lugar donde podrá operar el
El personal tecnológico deberá acceder a las dependencias alternativas, y levantar
asignados para la operación de contingencia en
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-02 PROCEDIMIENTO COMUNIC
Procesos Involucrados
� Operador Tecnológico� Custodia. � Tesorería � Coordinador del plan de continuidad.
Operación alternativa General:
� El coordinador del plan de contingencia deberá acudir a las dependencias de la Bolsa de Corredores –riesgo y el personal necesario para mantener la operatividad de la BCV
� En el caso que la contingencia se declare fuera del horario laboral el coordinador del plan deberá contactar al personal clave detalbrevedad a las instalaciones del BCV.
Cargo Nombres
Jefe de Informática Tatiana
Backup Alejandro
División Desarrollo Alejandro
Backup
División Operaciones Gerardo
Backup Manuel
Contacto proveedor de enlace
IFX María José
Contacto proveedor de enlace
CLARO Emilio
Intellicore /Comunicaciones y
Servicios Rodrigo
� En el caso que la contingencia se declare en horario laboral el coordinador del
plan contactara al personal acciones a seguir.
� En caso de imposibilidad de comunicación con el personal anteriormente detallado pasamos a definir el personal de back up por área.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO COMUNICACIÓN Y TRASLADO PERSONAL CLAVE
Operador Tecnológico
Coordinador del plan de continuidad.
Operación alternativa General:
El coordinador del plan de contingencia deberá acudir a las dependencias de la – Bolsa de Valores de Valparaíso, determinar el escenario de
riesgo y el personal necesario para mantener la operatividad de la BCVEn el caso que la contingencia se declare fuera del horario laboral el coordinador del plan deberá contactar al personal clave detallado para que se presente a la brevedad a las instalaciones del BCV.
Nombres Apellidos Comuna Móvil Particular
Tatiana Cárdenas Olmué 96977366 32
Alejandro Contreras Quilpué 99181588
Alejandro Contreras Quilpué 99181588
Gerardo Oyarzun Viña del Mar 68434231
Manuel Allendes Valparaíso
María José Bustos Santiago 02-589 45 67
Emilio Villanueva Viña del Mar 32-2766289/88
Rodrigo Henríquez Limache 33
En el caso que la contingencia se declare en horario laboral el coordinador del plan contactara al personal clave y analizando la situación y determinando las
En caso de imposibilidad de comunicación con el personal anteriormente detallado pasamos a definir el personal de back up por área.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 31
El coordinador del plan de contingencia deberá acudir a las dependencias de la de Valores de Valparaíso, determinar el escenario de
riesgo y el personal necesario para mantener la operatividad de la BCV En el caso que la contingencia se declare fuera del horario laboral el coordinador
lado para que se presente a la
Particular
32-442684
589 45 67
2766289/88
33-256575
En el caso que la contingencia se declare en horario laboral el coordinador del clave y analizando la situación y determinando las
En caso de imposibilidad de comunicación con el personal anteriormente detallado
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-03 PROCEDIMIENTO PARA AB
Procesos Involucrados
� Comunicaciones cuando los enlaces han sido contratados por la – Bolsa de Valores de Valparaíso
Operación alternativa General:
En un escenario de contingencia que afecte los enlaces de comunicaciones y provoque la caída del servicio inhabilitando la operación normal del BCV, departamento de informática posee una velocidad de inmediata con los sistemas DCV y CCVL
Recursos requeridos:
- Habilitación del enlace a Internet ADSL.
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-008 Procedimiento de Seguridad en las Conexiones
PBCV-016 Preparación de sala de servidores Alternativa
PBCV-013 Procedimiento Servidores
PBCV-020 Procedimiento administración firma digital adicional
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO PARA ABORDAR LA PÉRDIDA DE ENLACES DE COMUNICACION
Comunicaciones cuando los enlaces han sido contratados por la Bolsa de Corredores Bolsa de Valores de Valparaíso.
Operación alternativa General:
En un escenario de contingencia que afecte los enlaces de comunicaciones y provoque la caída del servicio inhabilitando la operación normal del BCV, departamento de informática posee un 3er enlace de comunicaciones. El que si bien
transferencia menor garantizara la continuidad operacional inmediata con los sistemas DCV y CCVL
Habilitación del enlace a Internet ADSL.
Procedimientos Detallados
Descripción Procedimiento
Seguridad en las Conexiones
Preparación de sala de servidores Alternativa
Procedimiento Servidores
Procedimiento administración firma digital adicional
B o l s a d e V a l o r e s V a l p a r a í s o
Página 32
ACES DE COMUNICACIONES.
Bolsa de Corredores
En un escenario de contingencia que afecte los enlaces de comunicaciones y provoque la caída del servicio inhabilitando la operación normal del BCV, el
. El que si bien transferencia menor garantizara la continuidad operacional
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-04 PROCEDIMIENTO EN PLATAFORMAS TECNOLÓGI
DE OPERAR EN LAS DEPENDENCIAS DE LA
Procesos Involucrados
� Custodia - Tesorería � Informática
Operación alternativa General:
- El personal que opera en el edificio Principal de la Bolsa de Corredores Valores de Valparaíso Prat 798 en los Departamentos señalados deberá ser trasladado a las dependencias alternativas ubicados en Viña del Mar libertad 446.
Recursos requeridos:
- El Departamento Informática se encargará de levantar el servicio de internet alternativo.
- El departamento de tecnología deberá:o Disponer en los servidores alternativos las siguientes plataformas
configuradas para montar las siguientes aplicaciones:
� WebSite de la BCV (MCEweb)� Sistema de Clientes.
o Preparar las Estaciones de trabajo con conexión a los enlaces de las
siguientes aplicaciones:
� DCV (servicio Utilizado para monitorear el cumplimiento de las transacciones)
o Enlace Telefónico para la
� Móvil. � Fijo.
- Correo Electrónico o algún medio de comunicación hacia los participantes, con el
fin de comunicar los cambios de numeración telefónica cambios propios de la contingencia.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
LATAFORMAS TECNOLÓGICAS NECESARIAS ANTE UNA INCAPACIDAD
ENDENCIAS DE LA BOLSA DE VALORES
Operación alternativa General:
El personal que opera en el edificio Principal de la Bolsa de Corredores Valores de Valparaíso Prat 798 en los Departamentos señalados deberá ser trasladado a las dependencias alternativas ubicados en Viña del Mar libertad 446.
El Departamento Informática se encargará de levantar el servicio de internet
El departamento de tecnología deberá: Disponer en los servidores alternativos las siguientes plataformas configuradas para montar las siguientes aplicaciones:
WebSite de la BCV (MCEweb) Sistema de Clientes.
Preparar las Estaciones de trabajo con conexión a los enlaces de las siguientes aplicaciones:
DCV (servicio Utilizado para monitorear el cumplimiento de las transacciones)
Enlace Telefónico para la comunicación con los Corredores de Bolsa.
Correo Electrónico o algún medio de comunicación hacia los participantes, con el fin de comunicar los cambios de numeración telefónica cambios propios de la
B o l s a d e V a l o r e s V a l p a r a í s o
Página 33
UNA INCAPACIDAD
El personal que opera en el edificio Principal de la Bolsa de Corredores – Bolsa de Valores de Valparaíso Prat 798 en los Departamentos señalados deberá ser trasladado a las dependencias alternativas ubicados en Viña del Mar libertad 446.
El Departamento Informática se encargará de levantar el servicio de internet
Disponer en los servidores alternativos las siguientes plataformas
Preparar las Estaciones de trabajo con conexión a los enlaces de las
DCV (servicio Utilizado para monitorear el cumplimiento de las
comunicación con los Corredores de Bolsa.
Correo Electrónico o algún medio de comunicación hacia los participantes, con el fin de comunicar los cambios de numeración telefónica cambios propios de la
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-008 PBCV-008 Procedimiento Servicio Seguridad en las conexiones
PBCV-021 PBCV-021 Procedimiento Servicio Proxy
PBCV-026 PBCV-026 Procedimiento Servicio PTTB
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ados
Descripción Procedimiento
008 Procedimiento Servicio Seguridad en las conexiones-BCV
021 Procedimiento Servicio Proxy - Firewall-BCV
026 Procedimiento Servicio PTTB-FIX-BCV
B o l s a d e V a l o r e s V a l p a r a í s o
Página 34
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-05 PROCEDIMIENTO FIRMA
Procesos Involucrados
Monitoreo del cumplimiento de las Operaciones entre corredores de bolsa.
Operación alternativa General:
La Bolsa de Corredores –(firma Digital DCV) en la caja de seguridad en la sala alternativa de proceso, ubicada en Libertad 446.
Ante un escenario de contingencia en el cual sea necesaria la utilización del Eadicional, se deberá seguir los siguientes pasos.
- El jefe de Custodia llaves de la caja custodia donde permanecerá Ecopia de la llave será la Jefa de Informática. Cualquiera sea quien saque la llave deberá dejar registrado en la bitácora el retiro de ésta
- Al finalizar el escenario de contingencia el usuario deberá dejar el dispositivo en la caja de seguridad y además deberá dejar registrando la fecha y hora de entrega.
Recursos requeridos:
- E-token Adicional. - Lugar de almacenamiento de seguro.- Bitácora E-token.
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-020 PBCV-020 Procedimiento Firma Digital
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
IRMA DIGITAL .
Monitoreo del cumplimiento de las Operaciones entre corredores de bolsa.
Operación alternativa General:
– Bolsa Valores de Valparaíso define mantener un Een la caja de seguridad en la sala alternativa de proceso, ubicada
Ante un escenario de contingencia en el cual sea necesaria la utilización del Eadicional, se deberá seguir los siguientes pasos.
El jefe de Custodia – Tesorería será el encargado de custodiar de una de las llaves de la caja custodia donde permanecerá E-token la otra persona con la copia de la llave será la Jefa de Informática. Cualquiera sea quien saque la llave deberá dejar registrado en la bitácora el retiro de ésta.
Al finalizar el escenario de contingencia el usuario deberá dejar el dispositivo en la caja de seguridad y además deberá dejar registrando la fecha y hora de
Lugar de almacenamiento de seguro.
Procedimientos Detallados
Descripción Procedimiento
020 Procedimiento Firma Digital-BCV
B o l s a d e V a l o r e s V a l p a r a í s o
Página 35
Monitoreo del cumplimiento de las Operaciones entre corredores de bolsa.
Bolsa Valores de Valparaíso define mantener un E-token en la caja de seguridad en la sala alternativa de proceso, ubicada
Ante un escenario de contingencia en el cual sea necesaria la utilización del E-token
el encargado de custodiar de una de las token la otra persona con la
copia de la llave será la Jefa de Informática. Cualquiera sea quien saque la
Al finalizar el escenario de contingencia el usuario deberá dejar el dispositivo en la caja de seguridad y además deberá dejar registrando la fecha y hora de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-06 PROCEDIMIENTO PARA AC
DATECENTER PRINCIPAL
Abreviaturas: PCN: Plan Continuidad de Negocio
Procesos Involucrados � Operador Tecnológico� Explotación y Operación� Custodia - Tesorería � WebSite.
Operación alternativa General:
� Ante una falla mayor del Datacenterrealizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno;
� El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesari
o El encargado del PCN notificará que se entrará en un escenario de contingencia al personal de la Valparaíso.
o El encargado del PCN comunicará a las áreas críticas operación alternativa. (notebook e internet móvil)
o Se deberá trasladar a las oficinas alternativas de la BCV. Junto con el personal necesario para levantar los sistemas necesarios para la operación.
o Se deberá realizar la solicitud de los discde custodia de respaldos..
o Levantar las aplicaciones respaldadas en el datacenter alterno. Preparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las aplicaciones contenidasprincipales MCEWeb y la base de datos de la BCV (PGSQL)(componentes DDL’s necesarias, aplicaciones, Servicios).
o Revisar que la configuración de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel ddeterminado por las políticas de seguridad de la información de la BCV
� Aplicar la configuración de seguridad y de las plataformas definidas en las políticas del BCV.
o Se debe analizar la necesidad de cargar los últimos respaldos o se continúa con la réplica automática que se ejecuta durante el día.
o Si se decide realizar carga de los respaldos desde los dispositivos. La habilitación de los respaldos de datos desde las instalaciones alternativas (sala de servidores alternativo). Los medios Dde informática, así como el medio de almacenamiento de la data que será utilizado durante la contingencia, determinar el respaldo con la fecha más próxima al momento de la declaración del escenario de contingencia.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA, POR DAÑO MAYOR EN
Continuidad de Negocio
Operador Tecnológico Explotación y Operación
Operación alternativa General:
Ante una falla mayor del Datacenter principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno; El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesarias para disponer de los servicios de manera normal:
El encargado del PCN notificará que se entrará en un escenario de contingencia al personal de la Bolsa de Corredores – Bolsa de Valores de
El encargado del PCN comunicará a las áreas críticas comenzaran la operación alternativa. (notebook e internet móvil) Se deberá trasladar a las oficinas alternativas de la BCV. Junto con el personal necesario para levantar los sistemas necesarios para la
Se deberá realizar la solicitud de los discos de respaldo al encargado del de custodia de respaldos.. Levantar las aplicaciones respaldadas en el datacenter alterno. Preparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las aplicaciones contenidas en los servidores principales MCEWeb y la base de datos de la BCV (PGSQL)(componentes DDL’s necesarias, aplicaciones, Servicios). Revisar que la configuración de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la BCV
Aplicar la configuración de seguridad y de las plataformas definidas en las políticas del BCV.
Se debe analizar la necesidad de cargar los últimos respaldos o se inúa con la réplica automática que se ejecuta durante el día.
Si se decide realizar carga de los respaldos desde los dispositivos. La habilitación de los respaldos de datos desde las instalaciones alternativas (sala de servidores alternativo). Los medios Deben ser provistos por el área de informática, así como el medio de almacenamiento de la data que será utilizado durante la contingencia, determinar el respaldo con la fecha más próxima al momento de la declaración del escenario de contingencia.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 36
POR DAÑO MAYOR EN
principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas
El operador tecnológico realizará, a lo menos, las siguientes actividades, más as para disponer de los servicios de manera normal:
El encargado del PCN notificará que se entrará en un escenario de Bolsa de Valores de
comenzaran la
Se deberá trasladar a las oficinas alternativas de la BCV. Junto con el personal necesario para levantar los sistemas necesarios para la
os de respaldo al encargado del
Levantar las aplicaciones respaldadas en el datacenter alterno. Preparar la configuración del servidor para la instalación de las aplicaciones de
en los servidores principales MCEWeb y la base de datos de la BCV (PGSQL)(componentes
Revisar que la configuración de seguridad de las plataformas del servidor e seguridad mínimo
determinado por las políticas de seguridad de la información de la BCV Aplicar la configuración de seguridad y de las plataformas definidas
Se debe analizar la necesidad de cargar los últimos respaldos o se inúa con la réplica automática que se ejecuta durante el día.
Si se decide realizar carga de los respaldos desde los dispositivos. La habilitación de los respaldos de datos desde las instalaciones alternativas
eben ser provistos por el área de informática, así como el medio de almacenamiento de la data que será utilizado durante la contingencia, determinar el respaldo con la fecha más próxima al momento de la declaración del escenario de contingencia.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
o Enlazar el servidor de contingencia con el servidor de cuentas de usuario.o Indexar el servidor con el DNS del sitio web.o Publicar el sitio web.o Al finalizar la contingencia el grupo emergencia tecnológica debe generar
un respaldo de la base de datos con las operaccontingencia.
o En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento Contingencias
PBCV-011 Procedimiento Administración de usuarios
PBCV-013 Procedimiento Servidores
PBCV-022 Procedimiento Servicio
PBCV-028 Procedimiento administración red y servidores
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
el servidor de contingencia con el servidor de cuentas de usuario.Indexar el servidor con el DNS del sitio web. Publicar el sitio web. Al finalizar la contingencia el grupo emergencia tecnológica debe generar un respaldo de la base de datos con las operaciones realizadas en
En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias
Procedimiento Administración de usuarios
Procedimiento Servidores
Procedimiento Servicio-Web-DNS-BCV
Procedimiento administración red y servidores
B o l s a d e V a l o r e s V a l p a r a í s o
Página 37
el servidor de contingencia con el servidor de cuentas de usuario.
Al finalizar la contingencia el grupo emergencia tecnológica debe generar iones realizadas en
En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-07PROCEDIMIENTO PARA AC
Procesos Involucrados
� Operador Tecnológico� Explotación y Operación� Custodia - Tesorería � WebSite.
Operación alternativa General:
� Ante una falla mayor del Datacenterrealizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno;
� El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesari
o El encargado del PCN notificara que se entrara en un escenario de contingencia al personal de la Bolsa de Corredores Valparaíso.
o El encargado del PCN comunicara a las áreas críticas operación alternativa. (notebook y internet móvil)
o Se deberá trasladar a las oficinas alternativas de la Bolsa de Corredores Bolsa de Valores de Valparaíso. Junto con el personal necesario para levantar los sistemas necesarios para la opera
o Se deberá realizar la solicitud de los discos de respaldo al encargado del almacenamiento y custodia de los respaldo de las base de datos
o Preparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las apservidores principales MCWEB, PPTBdatos de la Bolsa de Corredores contenida en el servidor de base de datos PGSQL(componentes DDL’s necesarias, aplicaciones, Ser
Flujo Alternativo� Instalar Componentes DDL’s Aplicaciones o habilitar servicios
necesarios para la instalaciones de los sistemas operacionales de la Bolsa de Corredores FIX)
o Revisar que la configuración de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la Bolsa de Corredores – Bolsa de Valores de Valparaíso.
Flujo Alternativo
� Aplicar la configuración de seguridad y de las plataformas definida en las políticas de la Bolsa de Corredores Valparaíso.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO PARA ACTIVAR OPERACIÓN ALTERNATIVA DEL SITE DE SERVIDORES
Operador Tecnológico Explotación y Operación
Operación alternativa General:
Ante una falla mayor del Datacenter principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas desde su sitio alterno; El operador tecnológico realizará, a lo menos, las siguientes actividades, más todas aquellas necesarias para disponer de los servicios de manera normal:
El encargado del PCN notificara que se entrara en un escenario de contingencia al personal de la Bolsa de Corredores – Bolsa de Valores de
El encargado del PCN comunicara a las áreas críticas comenzaran la operación alternativa. (notebook y internet móvil) Se deberá trasladar a las oficinas alternativas de la Bolsa de Corredores Bolsa de Valores de Valparaíso. Junto con el personal necesario para levantar los sistemas necesarios para la operación. Se deberá realizar la solicitud de los discos de respaldo al encargado del almacenamiento y custodia de los respaldo de las base de datosPreparar la configuración del servidor para la instalación de las aplicaciones de respaldo que contendrá las aplicaciones contenidas en los servidores principales MCWEB, PPTB-FIX, E250Sun(Unix) y la base de datos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso contenida en el servidor de base de datos PGSQL(componentes DDL’s necesarias, aplicaciones, Servicios).
Flujo Alternativo Instalar Componentes DDL’s Aplicaciones o habilitar servicios necesarios para la instalaciones de los sistemas operacionales de la Bolsa de Corredores – Bolsa de Valores de Valparaíso (MCEWEB
Revisar que la configuración de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la Bolsa de
Bolsa de Valores de Valparaíso.
Flujo Alternativo
Aplicar la configuración de seguridad y de las plataformas definida en las políticas de la Bolsa de Corredores – Bolsa de Valores de Valparaíso.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 38
ERVIDORES
principal, el departamento tecnológico deberá realizar las adecuaciones pertinentes, para comenzar la operación de los sistemas
El operador tecnológico realizará, a lo menos, las siguientes actividades, más as para disponer de los servicios de manera normal:
El encargado del PCN notificara que se entrara en un escenario de Bolsa de Valores de
comenzaran la
Se deberá trasladar a las oficinas alternativas de la Bolsa de Corredores – Bolsa de Valores de Valparaíso. Junto con el personal necesario para
Se deberá realizar la solicitud de los discos de respaldo al encargado del almacenamiento y custodia de los respaldo de las base de datos Preparar la configuración del servidor para la instalación de las
licaciones contenidas en los FIX, E250Sun(Unix) y la base de Bolsa de Valores de Valparaíso
contenida en el servidor de base de datos PGSQL(componentes DDL’s
Instalar Componentes DDL’s Aplicaciones o habilitar servicios necesarios para la instalaciones de los sistemas operacionales de la
Bolsa de Valores de Valparaíso (MCEWEB -
de seguridad de las plataformas del servidor de contingencia se encuentren acorde con el nivel de seguridad mínimo determinado por las políticas de seguridad de la información de la Bolsa de
Aplicar la configuración de seguridad y de las plataformas definida Bolsa de Valores de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
o Se deberá realizar la habilitación de los respaldos de datos desde las
instalaciones alternativas (sala de serDeben ser provistos por la Bolsa de Corredores Valparaíso o un proveedor externo según lo determine la alta gerencia, así como el storage que será utilizado para el almacenamiento de la data, la más próxima al momento de la declaración del escenario de contingencia.
o Enlazar el servidor de contingencia con el servidor de cuentas de usuario.o Indexar el servidor con el DNS del sitio web.o Publicar el sitio web.o Comunicar al encargado del PCN la dirección de
aplicaciones “MCEWEBo Comunicar a las áreas involucradas la modificación y nueva ubicación de
las aplicaciones “MCEWEB o Al finalizar la contingencia el grupo emergencia tecnológica debe generar
un respaldo de contingencia.
o En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos..
Procedimientos Detallados
Identificador Descripción
PBCV-001 Procedimiento Contingencias
PBCV-006 Procedimiento Carga y prueba de Respaldos
PBCV-007 Administración de Respaldos
PA-008 Procedimiento Nuevo servidor
PBCV-021 Procedimiento Servicio
PBCV-022 Procedimiento Servicio
PBCV-023 Procedimiento Servicio
PBCV-024 Procedimiento Servicio BD
PBCV-026 Procedimiento Servicio
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
Se deberá realizar la habilitación de los respaldos de datos desde las instalaciones alternativas (sala de servidores alternativo). Los medios Deben ser provistos por la Bolsa de Corredores – Bolsa de Valores de Valparaíso o un proveedor externo según lo determine la alta gerencia, así como el storage que será utilizado para el almacenamiento de la data, la
óxima al momento de la declaración del escenario de contingencia.Enlazar el servidor de contingencia con el servidor de cuentas de usuario.Indexar el servidor con el DNS del sitio web. Publicar el sitio web. Comunicar al encargado del PCN la dirección de conexión de las aplicaciones “MCEWEB–Protocolo FIX” Comunicar a las áreas involucradas la modificación y nueva ubicación de las aplicaciones “MCEWEB – Protocolo FIX” Al finalizar la contingencia el grupo emergencia tecnológica debe generar un respaldo de la base de datos con las operaciones realizadas en
En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos.
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias
Procedimiento Carga y prueba de Respaldos
Administración de Respaldos
Procedimiento Nuevo servidor
Procedimiento Servicio-Proxy-Firewall_Interno-BCV
Procedimiento Servicio-Web-DNS-BCV
Procedimiento Servicio-Firewall-BCV
Procedimiento Servicio BD-BCV
Procedimiento Servicio-PPTB-FIX-BCV
B o l s a d e V a l o r e s V a l p a r a í s o
Página 39
Se deberá realizar la habilitación de los respaldos de datos desde las vidores alternativo). Los medios
Bolsa de Valores de Valparaíso o un proveedor externo según lo determine la alta gerencia, así como el storage que será utilizado para el almacenamiento de la data, la
óxima al momento de la declaración del escenario de contingencia. Enlazar el servidor de contingencia con el servidor de cuentas de usuario.
conexión de las
Comunicar a las áreas involucradas la modificación y nueva ubicación de
Al finalizar la contingencia el grupo emergencia tecnológica debe generar la base de datos con las operaciones realizadas en
En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos ver el procedimiento Configuración servidores nuevos.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-08 PROCEDIMIENTO NUEVO S
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
o En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos el área tecnológica debe realizar la búsqueda de un nuevo servidor de características de hardware similar o superior al servidor a reemplazar.
o Con el nuevo servidor el grupo tecnológico debe realizar la carga de las plataformas, componentes, DDL’s, carpetas, archivos, habilitación de servicios de acuerdo a los requerimientos mínimos de la Bolsa de Corredores – Bolsa de Valores de Valparaíso.
o Aplicar al nuevo servidor el nuevo nombrar de acuerdo con la nomenclatura definida para los servidores de la Bolsa de Corredores de Valparaíso.
o Aplicar las reglas de seguridad y acceso según la política de seguridad de la información
� Configur� Configuración y enlace con el servidor de cuentas de usuario
corporativo..
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento Contingencias
PBCV-013 Procedimiento
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO NUEVO SERVIDOR.
Operador Tecnológico
Operación alternativa General:
En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos el área tecnológica debe realizar la búsqueda de un nuevo servidor de características de hardware similar o superior al servidor a
on el nuevo servidor el grupo tecnológico debe realizar la carga de las plataformas, componentes, DDL’s, carpetas, archivos, habilitación de servicios de acuerdo a los requerimientos mínimos de la Bolsa de
Bolsa de Valores de Valparaíso. ar al nuevo servidor el nuevo nombrar de acuerdo con la nomenclatura
definida para los servidores de la Bolsa de Corredores – Bolsa de Valores
Aplicar las reglas de seguridad y acceso según la política de seguridad de
Configuración y enlace con el Firewall corporativo Configuración y enlace con el servidor de cuentas de usuario corporativo.
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias
Procedimiento Servidores
B o l s a d e V a l o r e s V a l p a r a í s o
Página 40
En el caso del eventual reemplazo de un servidor de aplicaciones o base de datos el área tecnológica debe realizar la búsqueda de un nuevo servidor de características de hardware similar o superior al servidor a
on el nuevo servidor el grupo tecnológico debe realizar la carga de las plataformas, componentes, DDL’s, carpetas, archivos, habilitación de servicios de acuerdo a los requerimientos mínimos de la Bolsa de
ar al nuevo servidor el nuevo nombrar de acuerdo con la nomenclatura Bolsa de Valores
Aplicar las reglas de seguridad y acceso según la política de seguridad de
Configuración y enlace con el servidor de cuentas de usuario
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-09PROCEDIMIENTO CONFIGURAR SERVIDOR
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
� Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal tecnológico de la Bolsa de Corredores acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del Mar”.
� El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el
� Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de Corredores – Bolsa de Valores de Valparaíso alternativo.
� Comunicar a los clientes de la Bolsa de Corredores Valparaíso la nueva diOperaciones
� Cargar el último respaldo en caliente de la base de datos en el servidor de respaldo.
Procedimientos Detallados
Identificador
PBCV-001
Procedimientos-MCE-BCV
PBCV-011
PBCV-022
PBCV-028
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ONFIGURAR SERVIDOR MCEWEB
Operador Tecnológico
Operación alternativa General:
Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal
Bolsa de Corredores – Bolsa de Valores de Valparaíso acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del
El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el servicio del servidor MCEWeb Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de
Bolsa de Valores de Valparaíso alternativo. Comunicar a los clientes de la Bolsa de Corredores – Bolsa de Valores de Valparaíso la nueva dirección del sitio web donde podrán ingresar sus
Cargar el último respaldo en caliente de la base de datos en el servidor de
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias Procedimiento instalación de componentes y servicio MCE
Procedimiento de administración de Usuarios
Procedimiento Servicio-Web-DNS-BCV
Procedimiento administración red y servidores
B o l s a d e V a l o r e s V a l p a r a í s o
Página 41
Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal
Bolsa de Valores de Valparaíso deberá acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del
El personal tecnológico deberá configurar, instalar componentes y aplicaciones
Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de
Bolsa de Valores de rección del sitio web donde podrán ingresar sus
Cargar el último respaldo en caliente de la base de datos en el servidor de
Procedimiento instalación de componentes y servicio
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-010PROCEDIMIENTO CONFIGURAR SERVIDOR
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
Luego de la carga previa de las componentes o requisitos mínimos definidos por el personal de tecnología de la Bolsa de Corredores Se procederá a realizar la carga de los requisitos mínimos operativos, de red y de aplicación específico del servidor reemplazado en este caso “PGSQL”
o Solicitar los respaldos de base de datos al encargado del área tecnológica.o Carga de las componentes, DDL’s, carpetas, archivos, habilitación de
servicios necesarias para dejar la nueva herramienta idéntica a la reemplazada “PGSQL”.
o Realizar la configuración de enlaces de red idéntica al servidor reemplazado.
o Configurar los parámetrodefinidos por la Bolsa de Corredores las plataformas operativas.
o Realizar la carga de los datos de la base de datos.o Realizar pruebas de integridad de los datos cargados.
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento ContingenciasPBCV-005 Procedimiento Generación de Respaldos
PBCV-006 Procedimiento Carga y prueba de Respaldos
PBCV-007 Administración de Respaldos
PBCV-010 Procedimiento Contraseñas
PBCV-011 Procedimiento de administración de Usuarios
PBCV-013 Procedimiento Servidores
PBCV-024 Procedimiento Servicio BD
PBCV-028 Procedimiento administración red y servidores
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ONFIGURAR SERVIDOR PGSQL
Operador Tecnológico
Operación alternativa General:
Luego de la carga previa de las componentes o requisitos mínimos definidos por el personal de tecnología de la Bolsa de Corredores – Bolsa de Valores de Valparaíso. Se procederá a realizar la carga de los requisitos mínimos operativos, de red y de aplicación específico del servidor reemplazado en este caso “PGSQL”
Solicitar los respaldos de base de datos al encargado del área tecnológica.ga de las componentes, DDL’s, carpetas, archivos, habilitación de
servicios necesarias para dejar la nueva herramienta idéntica a la reemplazada “PGSQL”. Realizar la configuración de enlaces de red idéntica al servidor
Configurar los parámetros administración, seguridad, acceso, y registro definidos por la Bolsa de Corredores – Bolsa de Valores de Valparaíso en las plataformas operativas. Realizar la carga de los datos de la base de datos. Realizar pruebas de integridad de los datos cargados.
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias Procedimiento Generación de Respaldos
Procedimiento Carga y prueba de Respaldos
Administración de Respaldos
Procedimiento Contraseñas
Procedimiento de administración de Usuarios
Procedimiento Servidores
Procedimiento Servicio BD-BCV
Procedimiento administración red y servidores
B o l s a d e V a l o r e s V a l p a r a í s o
Página 42
Luego de la carga previa de las componentes o requisitos mínimos definidos por el de Valores de Valparaíso.
Se procederá a realizar la carga de los requisitos mínimos operativos, de red y de
Solicitar los respaldos de base de datos al encargado del área tecnológica. ga de las componentes, DDL’s, carpetas, archivos, habilitación de
servicios necesarias para dejar la nueva herramienta idéntica a la
Realizar la configuración de enlaces de red idéntica al servidor
s administración, seguridad, acceso, y registro Bolsa de Valores de Valparaíso en
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-11PROCEDIMIENTO FALTA D
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
Ante una eventual de falta de personal clave en la Bolsa de Corredores Valores de Valparaíso, siendo de importancia como para impactar a un proceso operativo crítico de la Bolsa de Corredores coordinador del plan de continuidad de negocios poseerá el listado de los back ups y determinara las situaciones en las cuales este back ups deberá tomar las tareas del personal clave.
Este listado es el siguiente:
Identificador Descripción Procedimiento
PBCV-017 Definición y Traslado de personal clave
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO FALTA DE PERSONAL.
Operador Tecnológico
Operación alternativa General:
Ante una eventual de falta de personal clave en la Bolsa de Corredores –Valores de Valparaíso, siendo de importancia como para impactar a un proceso
a Bolsa de Corredores – Bolsa de Valores de Valparaíso,el coordinador del plan de continuidad de negocios poseerá el listado de los back ups y determinara las situaciones en las cuales este back ups deberá tomar las tareas del
es el siguiente:
Descripción Procedimiento
Definición y Traslado de personal clave
B o l s a d e V a l o r e s V a l p a r a í s o
Página 43
– Bolsa de Valores de Valparaíso, siendo de importancia como para impactar a un proceso
Bolsa de Valores de Valparaíso,el coordinador del plan de continuidad de negocios poseerá el listado de los back ups y determinara las situaciones en las cuales este back ups deberá tomar las tareas del
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-12 PROCEDIMIENTO CONFIGURAR SERVIDOR
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
� Ante una situación de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal tecnológico de la BCV deberá acudir a dependencias de “Libertad 446 Viña del Mar”.
� El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el servicio del servidor FIX
� Cargar el último respaldo en caliente de la brespaldo.
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento ContingenciasPBCV-005 Procedimiento Generación de Respaldos
PBCV-006 Procedimiento Carga y prueba de Respaldos
PBCV-007 Administración de Respaldos
PBCV-010 Procedimiento Contraseñas
PBCV-011 Procedimiento de administración de Usuarios
PBCV-013 Procedimiento Servidores
PBCV-026 Procedimiento Servicio
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ONFIGURAR SERVIDOR FIX
Operador Tecnológico
Operación alternativa General:
Ante una situación de catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal tecnológico de la BCV deberá acudir a las dependencias ubicadas en las dependencias de “Libertad 446 Viña del Mar”. El personal tecnológico deberá configurar, instalar componentes y aplicaciones necesarias para levantar el servicio del servidor FIX Cargar el último respaldo en caliente de la base de datos en el servidor de
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias Procedimiento Generación de Respaldos
Procedimiento Carga y prueba de Respaldos
Administración de Respaldos
Procedimiento Contraseñas
Procedimiento de administración de Usuarios
Procedimiento Servidores
Procedimiento Servicio-PTTB-FIX-BCV
B o l s a d e V a l o r e s V a l p a r a í s o
Página 44
catástrofe que involucre al hardware de los servidores de aplicaciones específicamente el Servidor web el cual se utiliza para registrar las operaciones realizadas o publicadas por los corredores de bolsa, el personal
las dependencias ubicadas en las
El personal tecnológico deberá configurar, instalar componentes y aplicaciones
ase de datos en el servidor de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-13 PROCEDIMIENTO DE OPER
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
� Ante una situación de catástrofe que involucre temporalmente los equipos de los usuarios, este ya sea un impacto físico o de los enlaces de coBolsa de Corredores estaciones de trabajo de respaldo en la sala de servidores de contingencia, dichas estaciones deberán poseer los recursos mínimos para poder operar con las aplicaciones requeridas por el BCV. Pudiendo también hacer entrega a los usuarios claves del área de (tesorería y Custodia) de equipos portátiles con internet móvil y un acceso garantizado a los servicios entregados por el DCV.
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento Contingencias
PBCV-008 Procedimiento de Seguridad en las Conexiones
PBCV-010 Procedimiento Contraseñas
PBCV-011 Procedimiento de administración de Usuarios
PBCV-016 Preparación de sala de servidores
PBCV-017 Definición y Traslado de personal clave
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ROCEDIMIENTO DE OPERACIÓN ALTERNATIVA (EQUIPOS PORTÁTILES Y ESTACIONARIOS
Operador Tecnológico
Operación alternativa General:
Ante una situación de catástrofe que involucre temporalmente los equipos de los usuarios, este ya sea un impacto físico o de los enlaces de comunicación, la Bolsa de Corredores – Bolsa de Valores de Valparaíso deberá contar con estaciones de trabajo de respaldo en la sala de servidores de contingencia, dichas estaciones deberán poseer los recursos mínimos para poder operar con las
equeridas por el BCV. Pudiendo también hacer entrega a los usuarios claves del área de (tesorería y Custodia) de equipos portátiles con internet móvil y un acceso garantizado a los servicios entregados por el DCV.
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias
Procedimiento de Seguridad en las Conexiones
Procedimiento Contraseñas
Procedimiento de administración de Usuarios
Preparación de sala de servidores Alternativa
Definición y Traslado de personal clave
B o l s a d e V a l o r e s V a l p a r a í s o
Página 45
STACIONARIOS)
Ante una situación de catástrofe que involucre temporalmente los equipos de los municación, la
Bolsa de Valores de Valparaíso deberá contar con estaciones de trabajo de respaldo en la sala de servidores de contingencia, dichas estaciones deberán poseer los recursos mínimos para poder operar con las
equeridas por el BCV. Pudiendo también hacer entrega a los usuarios claves del área de (tesorería y Custodia) de equipos portátiles con internet móvil y un acceso garantizado a los servicios entregados por el DCV.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
PA-14 PROCEDIMIENTO CONFIGURAR
COMPONENTES.
Procesos Involucrados
� Operador Tecnológico
Operación alternativa General:
� Ante una situación de servidores de aplicaciones, o encargados de entregar servicios de autentificación, componentes, aplicaciones o recursos compartidos, el personal tecnológico de la BCV deberá acudir a las dependencias u446 Viña del mar”.
� El personal tecnológico deberá configurar, instalar sistemas operativos componentes y aplicaciones necesarias para levantar el servicio del servidor.
� Configurar la nueva dirección DNS para enlazarCorredores – Bolsa de Valores de Valparaíso alternativo.
Procedimientos Detallados
Identificador Descripción Procedimiento
PBCV-001 Procedimiento ContingenciasPBCV-005 Procedimiento Generación de Respaldos
PBCV-006 Procedimiento Carga y prueba de Respaldos
PBCV-007 Administración de Respaldos
PBCV-010 Procedimiento Contraseñas
PBCV-011 Procedimiento de administración de Usuarios
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ONFIGURAR SERVIDORES, SISTEMAS OPERATIVOS, SERVICIOS Y
Operador Tecnológico
Operación alternativa General:
Ante una situación de catástrofe que involucre al hardware o software de los servidores de aplicaciones, o encargados de entregar servicios de autentificación, componentes, aplicaciones o recursos compartidos, el personal tecnológico de la BCV deberá acudir a las dependencias ubicadas en las dependencias de “Libertad
El personal tecnológico deberá configurar, instalar sistemas operativos componentes y aplicaciones necesarias para levantar el servicio del servidor.Configurar la nueva dirección DNS para enlazar el sitio web de la Bolsa de
Bolsa de Valores de Valparaíso alternativo.
Procedimientos Detallados
Descripción Procedimiento
Procedimiento Contingencias Procedimiento Generación de Respaldos
Procedimiento Carga y prueba de Respaldos
Administración de Respaldos
Procedimiento Contraseñas
Procedimiento de administración de Usuarios
B o l s a d e V a l o r e s V a l p a r a í s o
Página 46
SERVICIOS Y
catástrofe que involucre al hardware o software de los servidores de aplicaciones, o encargados de entregar servicios de autentificación, componentes, aplicaciones o recursos compartidos, el personal tecnológico de la
bicadas en las dependencias de “Libertad
El personal tecnológico deberá configurar, instalar sistemas operativos componentes y aplicaciones necesarias para levantar el servicio del servidor.
el sitio web de la Bolsa de
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
G. ADMINISTRACIÓN DEL P
G.1.DISTRIBUCIÓN
Objetivo: El objetivo del plan de distribución dar a conocer una estructura definida en la Bolsa de Corredores – Bolsa de Valores de Valparaíso la que estará dedicada a difundir y mantener vigente los procedimientos acciones y actividades a realizar en caso de eventuales escenarios de contingencias que afecten la continuidad del negocio. Para ello se ha definido: • Definir una lista con los nombres del personal que deberá poseer una copia
actualizada del plan de continuidad de negocios• Publicar en mediante un archivo digi
dirección física de conocimiento corporativo.• Definir fechas para la realización de eventuales modificaciones al plan de continuidad
de negocio. • Asegurarse que los propietarios actualicen sus copias de
Comité de Distribución del PCN:
La responsabilidad de la implantación de este plan recae en un Comité de Distribución, formado por:
Nombre
Jefe departamento de Custodia
Es el Coordinador del Plan de Continuidad del Negocio. la actualización y distribución del PCNMantener actualizado el PCN y distribuirlo a las áreas usuarias.
Jefes de área Mantener en sus áreas las copias que requieran. Informar cualquier necesidad de actualización o modificación al plan.
Las políticas y normas definidas por el Comité de Distribución deberán ser aprobadas por el Comité de Seguridad, y por el coordinador de continuidad del negocio, antes de ser ejecutados. Para facilitar el entendimiento y capacitación de las personas invorecomienda:
• Distribuir el PCN completo a los integrantes de los diversos grupos.• Distribuir sólo los procedimientos alternativos a cada una de las personas involucradas
en el proceso de negocio.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ADMINISTRACIÓN DEL P LAN DE CONTINGENCIA
objetivo del plan de distribución dar a conocer una estructura definida en la Bolsa de Bolsa de Valores de Valparaíso la que estará dedicada a difundir y
mantener vigente los procedimientos acciones y actividades a realizar en caso de es escenarios de contingencias que afecten la continuidad del negocio. Para ello
Definir una lista con los nombres del personal que deberá poseer una copia actualizada del plan de continuidad de negocios Publicar en mediante un archivo digital el plan de continuidad de negocio, en una dirección física de conocimiento corporativo. Definir fechas para la realización de eventuales modificaciones al plan de continuidad
Asegurarse que los propietarios actualicen sus copias de inmediato.
Comité de Distribución del PCN:
La responsabilidad de la implantación de este plan recae en un Comité de Distribución,
Responsabilidad
Es el Coordinador del Plan de Continuidad del Negocio. la actualización y distribución del PCN Mantener actualizado el PCN y distribuirlo a las áreas usuarias.
Mantener en sus áreas las copias que requieran. Informar cualquier necesidad de actualización o modificación al plan.
Las políticas y normas definidas por el Comité de Distribución deberán ser aprobadas por el Comité de Seguridad, y por el coordinador de continuidad del negocio, antes de ser
Para facilitar el entendimiento y capacitación de las personas involucradas en el PCN, se
Distribuir el PCN completo a los integrantes de los diversos grupos. Distribuir sólo los procedimientos alternativos a cada una de las personas involucradas en el proceso de negocio.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 47
objetivo del plan de distribución dar a conocer una estructura definida en la Bolsa de Bolsa de Valores de Valparaíso la que estará dedicada a difundir y
mantener vigente los procedimientos acciones y actividades a realizar en caso de es escenarios de contingencias que afecten la continuidad del negocio. Para ello
Definir una lista con los nombres del personal que deberá poseer una copia
tal el plan de continuidad de negocio, en una
Definir fechas para la realización de eventuales modificaciones al plan de continuidad
La responsabilidad de la implantación de este plan recae en un Comité de Distribución,
Es el Coordinador del Plan de Continuidad del Negocio. Debe velar por
Mantener actualizado el PCN y distribuirlo a las áreas usuarias.
Mantener en sus áreas las copias que requieran. Informar cualquier
Las políticas y normas definidas por el Comité de Distribución deberán ser aprobadas por el Comité de Seguridad, y por el coordinador de continuidad del negocio, antes de ser
lucradas en el PCN, se
Distribuir sólo los procedimientos alternativos a cada una de las personas involucradas
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
G.2.PLANIFICACION DE ENTRENAMIENTOS D
Objetivo:
El plan posee un conjunto de actividades orientadas al conocimiento difusión y entrenamiento del personal de la Bolsa de Corredores sobre qué actividades debe realizar ante la eventual contingencia que afecte la continuidad operacional del negocio. Este plan considera las siguientes acciones:
• Preparación de los instructores.• Definición del lugar, calendario y temario de entrenamiento.• Diseño de la lista de participantes.• Determinación de los requerimientos sobre el material para el entrenamiento• Ejecución del entrenamiento. Coaching
instructores. • Evaluación de los participantes. La Bolsa de Corredores – Bolsa de Valores de Back Up una capacitación más específica en todo lo relacionado con los procedimientos de Transferencias. Dicha capacitación será coordinada por la Gerencia General. Estas capacitaciones se realizarán, por lo menos, Corredores – Bolsa de Valores de Valparaíso lo estime conveniente
Comité de entrenamiento del PCN:
La responsabilidad de la implantación de este plan recae en un Comité de Entrenamiento, integrado por:
Nombre
Coordinador Plan de continuidad
El Coordinador de Continuidad del Negocio, debe velar por la existencia y ejecución del plan de entrenamiento.Coordinar las actividades que requiere la ejecución plan del entrenamiento.
Gerentes y Jefes de área Promover y facilitar la participación de su área en el entrenamiento.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
NTRENAMIENTOS DEL PLAN DE CONTINUIDAD
El plan posee un conjunto de actividades orientadas al conocimiento difusión y entrenamiento del personal de la Bolsa de Corredores – Bolsa de Valores de Valparaíso, sobre qué actividades debe realizar ante la eventual declaración de un escenario de contingencia que afecte la continuidad operacional del negocio. Este plan considera las
Preparación de los instructores. Definición del lugar, calendario y temario de entrenamiento.
participantes. Determinación de los requerimientos sobre el material para el entrenamientoEjecución del entrenamiento. Coaching - Entrenamiento supervisado a los
Evaluación de los participantes.
Bolsa de Valores de Valparaíso proveerá al personal Clave y Back Up una capacitación más específica en todo lo relacionado con los procedimientos de Transferencias. Dicha capacitación será coordinada por la Gerencia General. Estas capacitaciones se realizarán, por lo menos, una vez al año o cada vez que la Bolsa de
Bolsa de Valores de Valparaíso lo estime conveniente
Comité de entrenamiento del PCN:
La responsabilidad de la implantación de este plan recae en un Comité de Entrenamiento,
Responsabilidad
El Coordinador de Continuidad del Negocio, debe velar por la existencia y ejecución del plan de entrenamiento. Coordinar las actividades que requiere la ejecución plan del entrenamiento. Promover y facilitar la participación de su área en el entrenamiento.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 48
El plan posee un conjunto de actividades orientadas al conocimiento difusión y Bolsa de Valores de Valparaíso,
declaración de un escenario de contingencia que afecte la continuidad operacional del negocio. Este plan considera las
Determinación de los requerimientos sobre el material para el entrenamiento Entrenamiento supervisado a los
proveerá al personal Clave y Back Up una capacitación más específica en todo lo relacionado con los procedimientos de Transferencias. Dicha capacitación será coordinada por la Gerencia General. Estas
una vez al año o cada vez que la Bolsa de
La responsabilidad de la implantación de este plan recae en un Comité de Entrenamiento,
El Coordinador de Continuidad del Negocio, debe velar por la
Coordinar las actividades que requiere la ejecución plan del
Promover y facilitar la participación de su área en el
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
G.3. PRUEBAS AL PLAN DE CO
No importa cuán bien diseñado y planificado parezca el PCN. Una prueba realista puede revelar áreas que requieran atención. Si los resuldefectos, se debe examinar la adecuación y realismo de las pruebas.La mayoría de los componentes del plan deben ser probados anualmente y actualizados basándose en los resultados de cada prueba. Es importante que cada comprobado individualmente. Las pruebas pueden ser disruptivas, por tanto se requiere un compromiso por parte de la Gerencia para asegurar la disponibilidad de suficientes recursos. No se recomienda probar el plan en conjunto debido a la necesidadlo cual puede afectar las operaciones normales. Ha habido casos en que la prueba total del plan, de todos sus componentes al mismo tiempo, ha ocasionado un desastre y/o una discontinuidad mayor.
Este plan está compuesto de una seriy vigente el PCN. Estas pruebas están enmarcadas dentro de un calendario de pruebas, y se compone de las siguientes partes:
• Definir el propósito de la prueba• Definir la prueba • Designar el equipo de prueba• Estructurar los aspectos a probar• Conducir las pruebas • Analizar los resultados y modificar el PCN, si fuese necesarios
Comité de Prueba del PCN:
Los integrantes del Comité de Pruebas se señalan a continuación:
Nombre
Coordinador Plan de continuidad
Operador Tecnológico – Departamento de Informática
Operador Tecnológico –Redes y Comunicaciones
Gerentes y Jefes de área
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
RUEBAS AL PLAN DE CO NTINUIDAD
No importa cuán bien diseñado y planificado parezca el PCN. Una prueba realista puede revelar áreas que requieran atención. Si los resultados de las pruebas resultan sin defectos, se debe examinar la adecuación y realismo de las pruebas. La mayoría de los componentes del plan deben ser probados anualmente y actualizados basándose en los resultados de cada prueba. Es importante que cada comprobado individualmente. Las pruebas pueden ser disruptivas, por tanto se requiere un compromiso por parte de la Gerencia para asegurar la disponibilidad de suficientes
No se recomienda probar el plan en conjunto debido a la necesidad intensiva de recursos, lo cual puede afectar las operaciones normales. Ha habido casos en que la prueba total del plan, de todos sus componentes al mismo tiempo, ha ocasionado un desastre y/o una
Este plan está compuesto de una serie de actividades orientadas a mantener actualizado y vigente el PCN. Estas pruebas están enmarcadas dentro de un calendario de pruebas, y se compone de las siguientes partes:
Definir el propósito de la prueba
Designar el equipo de prueba Estructurar los aspectos a probar
Analizar los resultados y modificar el PCN, si fuese necesarios
Los integrantes del Comité de Pruebas se señalan a continuación:
Responsabilidad
- Es el Coordinador del Continuidad del Negocio. Debe velar por la realización de pruebas al PCN
- Coordinar la definición de las pruebas, la participación de las diversas áreas y resguardar la información originada en su ejecución.
- Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a Telecomunicaciones, Datacenter, Base de Datos.
- Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a la infraestructura de redes, PCs e impresoras.
- Promover y facilitar la participación de sus áreas en la definición, ejecución y evaluación de las pruebas al PCN.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 49
No importa cuán bien diseñado y planificado parezca el PCN. Una prueba realista puede tados de las pruebas resultan sin
La mayoría de los componentes del plan deben ser probados anualmente y actualizados basándose en los resultados de cada prueba. Es importante que cada componente sea probado individualmente. Las pruebas pueden ser disruptivas, por tanto se requiere un compromiso por parte de la Gerencia para asegurar la disponibilidad de suficientes
intensiva de recursos, lo cual puede afectar las operaciones normales. Ha habido casos en que la prueba total del plan, de todos sus componentes al mismo tiempo, ha ocasionado un desastre y/o una
e de actividades orientadas a mantener actualizado y vigente el PCN. Estas pruebas están enmarcadas dentro de un calendario de pruebas,
Es el Coordinador del Continuidad del Negocio. Debe velar
Coordinar la definición de las pruebas, la participación de las diversas áreas y resguardar la información originada en su
Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a Telecomunicaciones, Datacenter, Base de Datos.
Coordinar y supervisar las acciones de configuración y monitoreo de la plataforma tecnológica, en lo que se refiere a
Promover y facilitar la participación de sus áreas en la definición, ejecución y evaluación de las pruebas al PCN.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
G.4. PLAN DE REVISIÓN Y MANTENCIÓN
Un PCN se mantiene con mayor facilidad si los cambios en el negocio, en los procesos, en el ambiente de procesamiento de datos o en la infraestructura en genery actualizan inmediatamente en el PCN. Es esencial una revisión del PCN para asegurar que refleje los objetivos de la organización, sus funciones claves del negocio, los procesos y recursos correspondientes. Por esta razón, se deben considerar un conjunto de procedimientosdebidamente formalizados y documentados, con el fin de analizar el impacto que tiene cualquier cambio en el ambiente del negocio sobre el PCN y proceder a su actualización. Las actividades contempladas a) El Coordinador del PCN deberá ser notificado del cambio
b) Analizar el ambiente de negocio y procesos de la Bolsa de Corredores
Valores de Valparaíso, contemplando los siguientes aspectos:
• Desarrollo e implantación de nuevos procesos y prácticas• Cambios en la estructura organizacional o en el modelo de negocio de la Bolsa de
Corredores – Bolsa de Valores de Valparaíso.• Incorporación de nuevas oficinas o de cambio de responsabilidades de las
existentes.
c) En caso de existir algún cambio físico de las instalaciones de la Bolsa de Corredores Bolsa de Valores de Valparaíso, tiene que ser evaluado y analizado antes de realizar el traslado, se tiene que considerar si el nuevo ambiente reúne locontrol de seguridad física.
d) Si producto de estas revisiones y mantenciones, resultan cambios al PCN, se tiene que considerar los siguientes puntos:
• Modificar el PCN. • Llevar a cabo el Plan de Pruebas considerando las modificaciones al PCN• Distribuir las nuevas modificaciones del PCN.
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
ANTENCIÓN
Un PCN se mantiene con mayor facilidad si los cambios en el negocio, en los procesos, en el ambiente de procesamiento de datos o en la infraestructura en general, se registran y actualizan inmediatamente en el PCN.
Es esencial una revisión del PCN para asegurar que refleje los objetivos de la organización, sus funciones claves del negocio, los procesos y recursos correspondientes.
considerar un conjunto de procedimientos de mantención debidamente formalizados y documentados, con el fin de analizar el impacto que tiene cualquier cambio en el ambiente del negocio sobre el PCN y proceder a su actualización. Las actividades contempladas en el Plan de Revisión y Mantención son las siguientes:
El Coordinador del PCN deberá ser notificado del cambio
Analizar el ambiente de negocio y procesos de la Bolsa de Corredores Valores de Valparaíso, contemplando los siguientes aspectos:
Desarrollo e implantación de nuevos procesos y prácticas Cambios en la estructura organizacional o en el modelo de negocio de la Bolsa de
Bolsa de Valores de Valparaíso. Incorporación de nuevas oficinas o de cambio de responsabilidades de las
En caso de existir algún cambio físico de las instalaciones de la Bolsa de Corredores Bolsa de Valores de Valparaíso, tiene que ser evaluado y analizado antes de realizar el traslado, se tiene que considerar si el nuevo ambiente reúne los mecanismos de control de seguridad física.
Si producto de estas revisiones y mantenciones, resultan cambios al PCN, se tiene que considerar los siguientes puntos:
Llevar a cabo el Plan de Pruebas considerando las modificaciones al PCNDistribuir las nuevas modificaciones del PCN.
B o l s a d e V a l o r e s V a l p a r a í s o
Página 50
Un PCN se mantiene con mayor facilidad si los cambios en el negocio, en los procesos, al, se registran
Es esencial una revisión del PCN para asegurar que refleje los objetivos de la organización, sus funciones claves del negocio, los procesos y recursos correspondientes.
de mantención debidamente formalizados y documentados, con el fin de analizar el impacto que tiene cualquier cambio en el ambiente del negocio sobre el PCN y proceder a su actualización.
en el Plan de Revisión y Mantención son las siguientes:
Analizar el ambiente de negocio y procesos de la Bolsa de Corredores – Bolsa de
Cambios en la estructura organizacional o en el modelo de negocio de la Bolsa de
Incorporación de nuevas oficinas o de cambio de responsabilidades de las ya
En caso de existir algún cambio físico de las instalaciones de la Bolsa de Corredores – Bolsa de Valores de Valparaíso, tiene que ser evaluado y analizado antes de realizar
s mecanismos de
Si producto de estas revisiones y mantenciones, resultan cambios al PCN, se tiene
Llevar a cabo el Plan de Pruebas considerando las modificaciones al PCN.
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
H. CONTROL DE CAMBIOS D
La siguiente información debe estar completa después de los resultados de cada prueba o mantenimiento de la nueva versión. La nueva versión deberá ser distribuida a los del PCN conforme a la lista de distribución indicada en el capítulo N° 9.
Fecha Razón del
cambio Actualizado
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
CONTROL DE CAMBIOS D EL PLAN
La siguiente información debe estar completa después de los resultados de cada prueba o mantenimiento de la nueva versión. La nueva versión deberá ser distribuida a los del PCN conforme a la lista de distribución indicada en el capítulo N° 9.
Actualizado por
Revisado por
Distribución
Copia1 Copia2 Copia3
B o l s a d e V a l o r e s V a l p a r a í s o
Página 51
La siguiente información debe estar completa después de los resultados de cada prueba o mantenimiento de la nueva versión. La nueva versión deberá ser distribuida a los dueños
Distribución
Copia3 Copia4
15 de abril de 2011 PLAN DE CONTINUIDAD
B o l s a d e C o r r e d o r e s
I. LISTA DE CONTACTOS
Detalle personal clave
Jefe de Informática
Backup
División Desarrollo
Backup
División Operaciones
Backup
Contacto proveedor de enlace
IFX
Contacto proveedor de enlace
CLARO
Intellicore /Comunicaciones y
Servicios
Jefe de Informática
J. LISTA DE DISTRIBU CION PCN
Nombre
Arie Gelfenstein
Tatiana Cardenas
Juanita Ponce
PLAN DE CONTINUIDAD DE NEGOCIO
B o l s a d e C o r r e d o r e s– B o l s a d e V a l o r e s V a l p a r a í s o
CONTACTOS
Nombres Apellidos Dirección Particular
Tatiana Cárdenas Olmué
Alejandro Contreras Quilpué
Alejandro Contreras Quilpué
Gerardo Oyarzun Viña del Mar
Manuel Allendes Valparaíso
María José Bustos Santiago
Emilio Villanueva Viña del Mar
Rodrigo Henríquez Limache
Tatiana Cárdenas Olmué
CION PCN
Cargo Versión del PCN entregado
Gerente General V1.0
Gerente Informática V1.0
Jefe de Custodia y Tesorería V 1.0
B o l s a d e V a l o r e s V a l p a r a í s o
Página 52
Comuna
96977366
99181588
99181588
68434231
96977366
Versión del PCN entregado
V1.0
V1.0
V 1.0
top related