Docente

PLAN DE CONTINGENCIA INFORMÁTICO
PRESENTACIÓN.

La información que se maneja en la organización SUIMBA, por ser materia prima para la
propia gestión y toma de decisiones, es considerada como un activo importante y como tal,
debe ser sujeta de custodia y protección para asegurar su integridad, confidencialidad y
disponibilidad.

La cantidad de datos guardados en los medios y equipos dealmacenamiento se acrecienta
día con día y su integridad va relacionada con su pérdida o destrucción intencional o no
intencional. Es por ello, que los usuarios o personal directamente relacionado con el uso y
operación de bienes informáticos deben propiciar la adopción de medidas de seguridad
para proteger su información. Por lo que la institución deberá perseguir los siguientes
fines:

Establecer mecanismos y procedimientos para proporcionar confidencialidad,
integridad y disponibilidad de la información.

 Definir los requerimientos mínimos de seguridad en cada área, dependiendo del
tipo de información que se procese: confidencial, restringida, de uso interno,
general o público, estableciendo los procedimientos para identificación y uso de
cada categoría de información. Promover el establecimiento de procedimientos alternos en previsión a
contingencias de cualquier naturaleza que garanticen en la medida de lo posible, la
continuidad del procesamiento de la información y la prestación de servicios,
mismos que al incorporarse al presente documento lo irán enriqueciendo y de esta

manera se logrará contar cada vez con una mejor herramienta que apoye asuperar
las contingencias que se presenten.

En el Plan de Contingencia Informático se establece procedimientos preventivos para el
manejo de casos de emergencia que se presenten en SUIMBA, al sufrir una situación
anormal, protegiendo al personal, las instalaciones, la información y el equipo.

En el momento que sea necesario aplicar el Plan de Contingencia, la reanudación de lasactividades puede ser el mayor reto con el que el Departamento de Sistema de la
institución.

La orientación principal de un plan de contingencia es la continuidad de las operaciones de
la empresa, no sólo de sus sistemas de información.
Su elaboración la podemos dividir en cinco etapas:

1. Evaluación.
2. Planificación.
3. Pruebas de viabilidad.
4. Ejecución.
5. Recuperación.

1. EVALUACIÓN.1.1

ESTABLECER UN GRUPO DE TRABAJO Y DEFINIR ROLES.

Integración del Grupo de trabajo para el PCI.

El día 10 de mayo de 2009 se dio inicio formalmente al desarrollo del Plan de Contingencia
Informático, con la participación de personal interno de SUIMBA, definiendo la necesidad
de contar con un Grupo de Trabajo para la Coordinación de su desarrollo, mantenimiento y
afinación.
ElCpvn. Nelson Oviedo, SUPERINTENDENTE, propuso la integración del Grupo de Trabajo
involucrando a las siguientes personas:

Roles

Puesto

Presidente del Grupo de Director administrativo
Trabajo

del

Plan

Ocupante
Lic. Alfredo Guerra

de

Contingencia
Informático.
Coordinador General

Jefe Departamento de Ing. Armando Gonzales
Sistema

Coordinador de SistemasSubdirector de Sistemas

Coordinador de Redes y Administradora de Base Ing. Sandra Quiñónez
Comunicaciones
Coordinador

de Datos
de Técnica Programadora

Ing. Almadelia Sánchez

Mantenimiento y Soporte
Técnico
Personal Clave
• Responsable de la

Administradora de Base

Página Web (Webmaster)

de Datos

• Administrador de la

Administradora de Base

Red

de Datos

•Mantenimiento y

Técnica Programadora

Soporte Técnico

1.2

IDENTIFICACIÓN DE LAS FUNCIONES CRÍTICAS.

Ing. Sandra Quiñónez

Ing. Almadelia Sánchez

Las operaciones de SUIMBA, pueden ser afectadas en menor o mayor medida por
los distintos siniestros tanto naturales, accidentales o provocados. Por lo que se
definen los siguientes

eventos que son considerados críticos ante cualquier...