plan de contingencia

DGEST SEP SNEST





INSTITUTO TECNOLÓGICO DE TOLUCA



Plan de Contingencia



Gestión de proyectos de Software


Carrera:

Ingeniería en Sistemas Computacionales


Profesora: Ing. Rosa Elvira Moreno Ramírez



Presenta:
Carrillo Vázquez José Adrian
Cerón Esquivel Ricardo Emmanuel
González Carrasco Pablo Erik
Leyva LaraIsaac Geovanni
Nava Rosales Omar




23 / 10 / 2014


Introducción.
Ante el incremento de la cultura informática en todos los ámbitos derivada del creciente empleo de la Tecnología de la Información, surge la necesidad y responsabilidad de la protección de la misma, de sus medios de almacenamiento y de su ambiente de operación. La información que se maneja en una empresa, porconsiderarse como materia prima para la propia gestión y toma de decisiones, es considerada como un activo importante y como tal, debe ser sujeta de custodia y protección para asegurar su integridad, confidencialidad y disponibilidad. La cantidad de datos guardados en los medios y equipos de almacenamiento se acrecienta día con día y su integridad va relacionada con su pérdida o destrucción intencional o nointencional. Es por ello, que los usuarios o personal directa o indirectamente relacionados con el uso y operación de bienes informáticos deben propiciar la adopción de medidas de seguridad para proteger su información. Este documento pretende ser una guía, según los estándares de planes de contingencia informático, para que cada Gerente de Departamento de cualquier empresa defina y documente unInforme de Trabajo derivados de la definición del Plan de Contingencia Informático. El alcance de este plan guarda relación con la infraestructura informática, así como los procedimientos relevantes de cada Departamento asociados con esta infraestructura. Se entiende como infraestructura informática al hardware, software y elementos complementarios que soportan la información o datos críticos parala correcta función y operación de la empresa. Se entiende también como procedimientos relevantes a la infraestructura informática, a todas aquellas tareas que el personal realiza frecuentemente cuando interactúa con los sistemas informáticos (entrada de datos, generación de reportes, consultas, etc.).Un Plan de Contingencia debe considerar una "Planificación de la Contingencia" así como unconjunto de "Actividades" que buscan definir y cumplir metas que permitan a cada Departamento de la empresa controlar el riesgo asociado a una contingencia. Este plan de trabajo considera evaluar las situaciones de riesgo y definir las tareas orientadas a reducir dichos riesgos. Naturalmente, en la generación del Plan de Trabajo de cada Departamento es recomendable trabajar con reportes clave a fin deque las recomendaciones cuenten con una base operativa sólida. Es de esperarse que la administración de la empresa ya haya definido el Plan de Trabajo de Administración para el Plan de Contingencia de Sistemas Informáticos, en donde TODOS somos miembros importantes del Comité de Recuperación frente a desastres. Este comité se activará frente a una Contingencia, según la convocación del DirectorGeneral y del Gerente de Administración y Finanzas dela empresa






Objetivos.
Establecer mecanismos y procedimientos para proporcionar confidencialidad, integridad y disponibilidad de la información.
Estimular la creación de una cultura de seguridad en Informática, así como fomentar la ética entre el personal de la empresa.
Definir los requerimientos mínimos de seguridad en cada área,dependiendo del tipo de información que se procese: confidencial, restringida, de uso interno, general o público, estableciendo los procedimientos para identificación y uso de cada categoría de información.
Promover el establecimiento de procedimientos alternos en previsión a contingencias de cualquier naturaleza que garanticen en la medida de lo posible, la continuidad del procesamiento de la...