arquitectura

Planes de contingencias
Un Plan de contingencias es un instrumento de gestión para el buen gobierno de las Tecnologías de la Información y las Comunicaciones en el dominio del soporte y el desempeño (delivery and support, véase ITIL).
Dicho plan contiene las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad delnegocio y las operaciones de una compañía. Un plan de contingencias es un caso particular de plan de continuidad del negocio aplicado al departamento de informática o tecnologías. Otros departamentos pueden tener planes de continuidad que persiguen el mismo objetivo desde otro punto de vista. No obstante, dada la importancia de las tecnologías en las organizaciones modernas, el plan de contingenciases el más relevante.
Se tendrá en cuenta:
1. Análisis de Riegos.
2. Evaluación del riesgo (en cada sucursal).
3. Asignación de prioridades.
4. Elaboración de un documento.
5. Mantenimiento del plan de contingencia.
6. Implementación del plan (acciones correctivas y preventivas).
7. Costos del plan de contingencia.
8. Distribución y mantenimiento del plan.
1. Análisis de Riesgos:
Setienen en cuenta dos factores:
• Los que afectan a la seguridad del edificio.
• Los que afectan la integridad de los datos.


Los que afectan a la seguridad del edificio:

• Inundación: poco probable, debido a que tanto la Casa Central como las sucursales, se encuentran ubicadas en lugares geográficamente poco inundables.
• Incendio: poco probable, se cuentan con extinguidores y sistemas deirrigación (con detectores de humo).
• Corte de energía eléctrica: probables, se cuenta con generadores eléctricos en Casa Central. Cortes prolongados (mas de 1 hora): poco probables.
• Robo: poco probable, se cuenta con sistemas de alarmas en c/ sucursal, y en Casa Central se cuenta con vigilancia las 24 hs del dia.
• Virus informáticos: poco probable, se cuenta con firewalls, antivirus,sistemas de monitoreo de entrada y salida de archivos, control de todas la terminales de las sucursales (bloqueo de archivos adjuntos en mails).
Los que afectan la integridad de los datos:

• Problemas de comunicación del cliente con los servidores: probable.
• Problemas en el cableado eléctrico de las estaciones de trabajo: poco probable.
• Problemas con los recursos compartidos de la red: pocoprobable.
• Caída de la base de datos: poco probable.
• Caída temporal del o los servidor/es por falla mecánica: poco probable.
2. Evaluación del riesgo (por cada sucursal y casa central):
Los que afectan a la seguridad del edificio:

• Incendio: ocasionaría perdidas totales o parciales. Si la perdida es total, los costos serían los antes mencionados en el punto anterior.
• Robo: perdidastotales o parciales, según la gravedad de los hechos. Costos de Hardware: antes mencionados.
• Virus informáticos: generaría molestias en el sistema, ya que lo degradan y lo hacen mas lento. Habría pérdidas totales o parciales, de la información almacenada.
• Ataques internos: generaría pérdidas totales o parciales, así como también, vulnerabilidad del sistema.
Los que afectan la integridad de losdatos:

• Los problemas de comunicación del cliente con los servidores, los problemas en el cableado eléctrico de las estaciones de trabajo, los problemas con los recursos compartidos de la red y la caída de la base de datos: ocasionarían pérdidas totales o parciales, por lo tanto, se produce una interrupción en las actividades, hasta solucionar el problema.
• Caída temporal del o losservidor/es por falla mecánica: ocasionarían perdidas totales o parciales, por lo tanto, se produce una interrupción en las actividades, hasta solucionar el problema. Evaluar costo de reparación del desperfecto mecánico.
• Perdida total de un servidor: ocasionaría pérdidas totales o parciales, por lo tanto, hay una interrupción en las actividades, hasta solucionar el problema, además evaluar costo de...