PCN Aer. Intern. de Florianópolis

PCN Aer. Intern. de Florianópolis

1. Um Plano de Continuidade de Negócios vem auxiliar as empresas a manter seus sistemas em funcionamento, ou seja, garantir a disponibilidade dos sistemas.

2. minimizar os impactos de desastre, no menor tempo possível, garantindo a continuidade de processos e as informações vitais à sobrevivência da empresa

3. SP 800-34

   • Recomendação do NIST
   • estabelece alguns parâmetros para definição de um PCN

4. O processo de planejamento de contingências realizado foi orientado pelas recomendações do NIST (2002).

5. Ameaças

   • natural (furacão, tornado, inundação, fogo, etc)
   • humana (erro de operação, sabotagem, instalação de código malicioso, ataques terroristas, etc)
   • ambiental (problemas de hardware, erro de software, telecomunicações inoperante, falta de energia elétrica, etc).

6. Acordos Comerciais utilizadas para a recuperação

   • Cold-site, Warm-site , Hot-site , Mobile-site, Mirrored-site

7. PCN (SBFL)

   • foi realizado através do levantamento de informações obtidas através dos colaboradores que trabalham na TI do aeroporto e dos colaboradores que fazem parte da TI dos aeroportos envolvidos nos sistemas contingenciados
   • Objetivos
     • maximizar a eficácia das ações de emergência através de um plano estabelecido que consiste nas fases de notificação/ativação, de recuperação e de reconstrução;
     • identificar as atividades, recursos e procedimentos, necessários para manter os sistemas e garantir o processo de negócios durante uma interrupção prolongada;
     • atribuir responsabilidades designadas pela Infraero que forneçam orientações para a recuperação do sistema durante os períodos de interrupção prolongados; e por fim,
     • firmar contatos e contratos externos que possibilitam apoio técnico ou estratégia de recuperação.
   • sistemas criticos
     • Sistema Integrado de Solução Operacional e Banco de Dados Operacional (SISO/BDO)
     • Sistema Gestor de Estacionamentos (GEST)
     • Sistema Gerenciador de Torre de Controle (SGTC)
   • Identificação dos sistemas
     • os três sistemas foram devidamente analisados e um documento descrevendo em detalhes as suas características técnicas foi elaborado2
   • Análise de Impacto
     • A análise de impacto foi desenvolvida separadamente para cada sistema
   • Estratégia de recuperação
     • Serão periodicamente realizadas cópias de segurança dos arquivos dos servidores envolvidos e como medida de recuperação será utilizada uma estratégia interna de espelhamento do sistema
     • Local alternativo
       • Os servidores deverão ter seus sistemas operacionais e banco de dados idênticos aos do sistema original.
       • a rede será em forma de anel.
       • Os sistemas que estão nos servidores espelhados estão totalmente disponíveis para o momento da interrupção do sistema principal
   • Testes, Treinamento e Atualizações
   • Avaliação dos Resultados Obtidos