Respaldo o Copia de Seguridad: Garantizando la Continuidad del Negocio
Dentro de la “SECCIÓN 6: GESTIÓN DE OPERACIONES DE TECNOLOGÍA DE INFORMACIÓN” del “Reglamento para la Gestión de Seguridad de la Información” en Bolivia, el “Artículo 3° – Respaldo o Copia de Seguridad” establece directrices fundamentales para la protección y disponibilidad de los datos críticos de la entidad supervisada. Aquí se presentan los aspectos clave de este artículo:
Políticas y Procedimientos de Respaldo:
La entidad supervisada debe contar con políticas y procedimientos establecidos para realizar copias de seguridad de todos los datos e información crítica. Estos procedimientos deben ser claros y detallados, cubriendo aspectos como la frecuencia de las copias de seguridad, los tipos de datos respaldados y los métodos de almacenamiento.
Protección de la Información Respalda:
Es fundamental que la información respaldada cuente con un nivel adecuado de protección lógica, física y ambiental, en función de su criticidad. Esto implica implementar medidas de seguridad robustas para proteger los datos respaldados contra accesos no autorizados, daños físicos y otros riesgos.
Pruebas Periódicas de los Medios de Respaldo:
Los medios de respaldo deben ser probados periódicamente para garantizar su confiabilidad en caso de emergencia. Estas pruebas deben ser documentadas y realizadas según los intervalos definidos por la instancia responsable de la seguridad de la información.
Ambiente Físico para el Resguardo de la Información:
El ambiente físico destinado al resguardo de la información crítica debe cumplir con condiciones físicas y ambientales adecuadas para proteger los medios de respaldo contra daños, deterioro y hurto.
Almacenamiento Externo de las Copias de Seguridad:
El sitio externo donde se almacenan las copias de seguridad debe mantener al menos diez (10) años de información crítica de la entidad supervisada. Esto garantiza la disponibilidad de los datos a largo plazo y facilita la recuperación en caso de desastres.
Traslado Seguro de los Medios de Respaldo:
Cualquier traslado físico de los medios digitales de respaldo debe realizarse con controles de seguridad adecuados para evitar una exposición no autorizada de la información contenida en los mismos. Esto incluye medidas como el cifrado de datos y la escolta de seguridad.
Etiquetado y Control de Inventario:
Se debe realizar el etiquetado de todos los medios de respaldo y mantener un inventario actualizado de los mismos. Esto facilita la gestión y el seguimiento de los medios de respaldo y asegura que todos los datos críticos estén debidamente respaldados.
Recursos de Buenas Prácticas:
- NIST Special Publication 800-34 Rev. 1: Esta publicación del Instituto Nacional de Estándares y Tecnología (NIST) proporciona orientación detallada sobre la planificación y la implementación de programas de respaldo y recuperación de datos. Puedes acceder a ella en NIST Special Publication 800-34
- ISO/IEC 27002:2022: La norma ISO/IEC 27002 ofrece directrices internacionales para la gestión de la seguridad de la información, incluyendo prácticas recomendadas para el respaldo de datos. Puedes encontrar más información en ISO/IEC 27002:2022.
Imagina una entidad financiera que, para cumplir con las disposiciones del Artículo 3°, establece un proceso de respaldo de datos meticuloso y riguroso. Este proceso se centra en garantizar la seguridad, integridad y disponibilidad de la información crítica de la institución, como las transacciones financieras y los datos de los clientes.
Primero, la entidad establece políticas claras que dictan la frecuencia y el alcance de las copias de seguridad. Se decide realizar copias de seguridad diarias de todas las transacciones financieras y la información del cliente. Estas políticas definen los procedimientos exactos que deben seguirse para llevar a cabo las copias de seguridad de manera consistente y confiable.
Además, la entidad decide almacenar estas copias de seguridad en un centro de datos externo que cumpla con estrictos estándares de seguridad física y ambiental. Este centro de datos está equipado con medidas de seguridad robustas, como sistemas de control de acceso, sistemas de extinción de incendios y protección contra intrusiones, para garantizar la protección de los datos almacenados.
Para mantener la calidad y la confiabilidad de los datos de respaldo, la entidad realiza pruebas mensuales de los medios de respaldo. Durante estas pruebas, se verifica la integridad de los datos y se confirma que los medios de respaldo sean accesibles y estén en condiciones óptimas para su uso en caso de necesidad. Todos los medios de respaldo están debidamente etiquetados y se mantiene un inventario actualizado, lo que facilita la gestión y el seguimiento de los mismos en todo momento.
En resumen, este ejemplo ilustra cómo una entidad financiera implementa un proceso de respaldo de datos completo y eficaz para cumplir con las disposiciones del Artículo 3°. Al establecer políticas claras, almacenar las copias de seguridad en un centro de datos externo seguro, realizar pruebas regulares y mantener un inventario actualizado, la entidad garantiza la disponibilidad y la integridad de la información crítica, lo que es esencial para mantener la confianza de los clientes y cumplir con las regulaciones en el sector financiero.
En REDTISEG, estamos comprometidos a ayudar a las entidades a implementar prácticas sólidas de respaldo de datos que aseguren la continuidad del negocio y la protección de la información crítica. Para obtener más información, no dudes en ponerte en contacto con nosotros a través de nuestra página de contacto en REDTISEG – Contacto. Juntos, podemos fortalecer la capacidad de tu organización para gestionar y proteger tus datos de manera efectiva.
