Sistemas de Informacion del GCBA. Seguimiento de Informe Nº 4.10.2.99 - Año 2003.

La Auditoría General de la Ciudad de Buenos Aires hizo en 2003 un seguimiento de las correcciones pendientes de la Dirección General de Estructuras y Sistemas de Información, tras un informe anterior sobre el equipo central de cómputos (mainframe) y la red que conecta a los organismos del Gobierno de la Ciudad. Encontró que se resolvió el 41% de las observaciones: mejoraron la iluminación y la señalización de emergencia, la documentación y los planos de red, pero siguen pendientes temas importantes como el mantenimiento del detector de humo, el sistema contra incendios que usa gas Halon prohibido, la falta de plan de evacuación y de contingencia, y el bajo aprovechamiento del equipo central. También advirtió que la propia Dirección no armó un plan de acción ni hizo seguimiento de los avances del informe anterior. La Auditoría concluye que la situación mejoró pero todavía no alcanza niveles aceptables, y califica el riesgo como medio tanto para el Centro de Cómputos como para la Red MAN.

• El sistema de detección de humo y calor del Centro de Cómputos carece de mantenimiento, por lo que no se puede garantizar su funcionamiento ante un siniestro, sin cambios desde el informe anterior.
• El sistema de extinción automática de incendios sigue usando gas Halon, de uso prohibido por ser letal para las personas, y está conectado en modalidad de activación manual.
• No existe un plan de evacuación del edificio ni constancias de convocatoria a Defensa Civil.
• El equipo central (mainframe) continúa subutilizado, con un uso promedio diario del procesador que no supera el 20%.
• El plan de contingencia del Centro de Cómputos es solo un borrador sin aprobar y, en el caso de la Red MAN, no existe un plan formal de contingencia pese a haberse instalado enlaces redundantes.
• El respaldo de datos no está unificado: solo uno de los siete servidores de la red cuenta con doble respaldo, los servidores GATEWAY y DNS no tienen copia de seguridad y no hay servidor de respaldo para equipos críticos como el del Sistema de Administración del Gasto.

La Auditoría concluye que la situación general mejoró, con el 41% de las observaciones resueltas, pero aún no se alcanzaron niveles aceptables, calificando de riesgo medio tanto al Centro de Cómputos (Mainframe) como a la Red MAN. Además, señaló que la Dirección General de Sistemas no elaboró un plan de acción ni efectuó un seguimiento periódico del informe anterior.

Resumen hecho con IA por Ciudad Abierta a partir del informe final de la Auditoría. Ante cualquier duda, manda el PDF.