3333

○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○

○ ○ ○ ○ ○ ○ ○ ○

Guía Práctica para el Desarrollo de Planes de Contingencia de Sistemas de Información

Lima, Febrero 2001

Elaboración Impresión Diagramación Edición Domicilio Orden Nº Depósito Legal

: : : : : : :

Sub-Jefatura de Informática En el Taller Gráfico del Instituto Nacional de Estadísticae Informática Centro de Edición del INEI 250 Ejemplares Av. Gral. Garzón Nº 658 Jesús María, Lima 11 924 - OTDETI - INEI 1501132001-0897

Plan de Contingencia de los Sistemas de Información

Presentación
El Instituto Nacional de Estadística e Informática (INEI), en el marco de Promoción y Difusión de las Nuevas Tecnologías de Información, pone a disposición de las entidades públicas,privadas, estudiantes y público en general, la publicación titulada: Guía Práctica para el Desarrollo de Planes de Contingencia de Sistemas de Información. La presente publicación forma parte de la colección Seguridad Informática. Hace una breve introducción a los Sistemas de Información que incluye: La metodología práctica para el desarrollo de planes de contingencia de los sistemas deinformación que comprende: la identificación de riesgos, Calificación de la probabilidad de que ocurra un riesgo, Evaluación del impacto en los procesos críticos y la creación de estrategias de contingencias. Los Planes de Contingencias le permitirán mantener la continuidad de sus sistemas de información frente a eventos críticos, de su entidad y minimizar el impacto negativo sobre la misma, susempleados y usuarios. Deben ser parte integral de su organización y servir para evitar interrupciones, estar preparado para fallas potenciales y guiar hacia una solución. El INEI realiza con esta publicación un aporte muy especial para todos los sectores de nuestro país, para garantizar en todo momento la continuidad de los Sistemas de Información, por ello pone a disposición la presentepublicación, esperando una vez más contribuir en el desarrollo de la Sociedad de la Información.

Gilberto Moncada Vigo Jefe Instituto Nacional de Estadística e Informática

Instituto Nacional de Estadística e Informática

3

Plan de Contingencia de los Sistemas de Información

Contenido
Capítulo I : Definiciones yAlcances............................................................................... 1. 2. 3. 4. 5. 7 Introducción ..................................................................................................... 7 ¿Qué es un Sistema de Información?............................................................. 7 ¿Qué es un Plan de Contingencias? ............................................................... 8 Objetivos del Plan deContingencia................................................................ 8 Aspectos Generales de la Seguridad de la Información ............................... 8 5.1 La Seguridad Física................................................................................. 8 5.2 Conceptos Generales............................................................................. 11 6. Seguridad Integral de la Información............................................................ 13

Capítulo II: Fases de la Metodología Para el Desarrollo de un Plan de Contingencia de los Sistemas de Información ....................................... Fase 1: Fase 2: Fase 3: Fase 4: Fase 5: Fase 6: Fase 7: Fase 8: Planificación .......................................................................................... Identificación deRiesgos ..................................................................... Identificación de Soluciones................................................................ Estrategias............................................................................................. Documentación del Proceso................................................................ Realización de Pruebas y...