Imarpe Resol De 158 2012 Conting

PLAN DE CONTINGENCIA INFORMÁTICO
2012-2015
INSTITUTO DEL MAR DEL PERÚ

1

CONTENIDO
1.

Objetivos generales y específicos ……………………………….…………………..

3

2.

Alcance ……………………………………………………………………………………….…..

3

3.

Marco Teórico………………………………………………………………………...............

3

3.1
3.2
3.3
3.4

4.

Plan de Prevención……………………………………………………
Plan de Ejecución…………………………………………..…………
Plan deRecuperación……………………………..…………………
Plan de Pruebas………………………………………………………...

4
4
5
5

Metodología…………………………………………………………………………….….……. 5
4.1
4.2
4.3
4.4
4.5
4.6

Organización …………………………………………………………….
Identificación y priorización de Riesgos………………………
Definición de eventos susceptibles de contingencia………
Elaboración de los Planes de Contingencia..…………………
Definición y Ejecución del Plan de Pruebas……………………
Implementación del Plan deContingencia…………………….

6
9
13
15
16
18

5. Desarrollo de fases, actividades, estrategias, programas y políticas…….18
5.1
5.2
5.3
5.4
5.5

Fases………………………………………………………….…………….
Desarrollo de las Actividades…………………………………….
Estrategias……………………………………………………………….
Programas………………………………………………………………..
Políticas……………………………………………………………………

18
29
68
68
69

6. Responsables……………………………………………………..……………………………

69

7.Recursos…………………………………………………………………………………………

70

8. Períodos y/o Plazos…………………………………………………………………………. 70
9. Criterios Empleados…………………..……………………………………………….…… 70
10. Anexos
A01
A02
A03
A04
A05

: Formato de ocurrencia de eventos
: Formato Registro Plan de Contingencia
: Control y certificación de prueba de Contingencia
: Copias de Respaldo
: Subfactores entregados como parte del Plan de Instalación.

2

1. OBJETIVOS GENERALES Y ESPECÍFICOSGenerales:
Garantizar la continuidad de las actividades del IMARPE, ante eventos que podrían
alterar el normal funcionamiento de la Tecnología de la Información y
Comunicaciones - TICs, a fin de minimizar el riesgo no previsible, críticos o de
emergencia, y responder de forma inmediata hacia la recuperación de las
actividades normales.

Específicos:
• Contar con documentación práctica y actualizadaque garantice al IMARPE la
continuidad de las operaciones de los sistemas informáticos sin sufrir
paralizaciones o pérdidas relevantes.
• Identificar y analizar riesgos posibles que pueden afectar las operaciones y
procesos informáticos de la institución.
• Establecer las estrategias adecuadas para asegurar la continuidad de los
servicios informáticos en caso de interrupción y que ésta no excedalas 24 horas.
• Contar con personal debidamente capacitada y organizada para afrontar
adecuadamente las contingencias que puedan presentarse en las actividades del
IMARPE.

2.

ALCANCE
La Implementación del Plan de Contingencia informático, incluye los elementos
referidos a los sistemas de información, equipos, infraestructura, personal,
servicios y otros, direccionado a minimizar eventualesriesgos ante situaciones
adversas que atentan contra el normal funcionamiento de los servicios de la
institución.

3.

MARCO TEORICO
El Plan de Contingencia informático es un documento que reúne conjunto de
procedimientos alternativos para facilitar el normal funcionamiento de las
Tecnologías de Información y de Comunicaciones – TICs del IMARPE, cuando alguno
de sus servicios se ha afectadonegativamente por causa de algún incidente interno
o externo a la organización.

3

Acciones a ser consideradas:
•

Antes, como un plan de respaldo o de prevención para mitigar los
incidentes.

•

Durante, como un plan de emergencia y/o ejecución en el momento de
presentarse el incidente.

•

Después, como un plan de recuperación una vez superado el incidente
para regresar al estado previo a lacontingencia.

El Plan de Contingencia permite minimizar las consecuencias en caso de incidente
con el fin de reanudar las operaciones en el menor tiempo posible en forma
eficiente y oportuna.
El término “incidente” en este contexto será entendido como la interrupción de las
condiciones normales de operación en cualquier proceso informático en el IMARPE....