Plan

PLAN DE CONTINGENCIAS

I. Esquema General
El Plan de Contingencias implica un análisis de los posibles riesgos a los cuales pueden estar expuestos nuestros equipos de cómputo y la información contenida en los diversos medios de almacenamiento, por lo que en este Manual haremos un análisis de los riesgos, cómo reducir su posibilidad de ocurrencia y los procedimientos a seguir en caso que sepresentara el problema.
Pese a todas nuestras medidas de seguridad puede ocurrir un desastre, por tanto es necesario que el Plan de Contingencias incluya un Plan de Recuperación de Desastres, el cual tendrá como objetivo, restaurar el Servicio de Cómputo en forma rápida, eficiente y con el menor costo y pérdidas posibles.
Si bien es cierto que se pueden presentar diferentes niveles de daños,también se hace necesario presuponer que el daño ha sido total, con la finalidad de tener un Plan de Contingencias lo más completo posible.
Vamos a trabajar en base a un ejemplo que presupone un incendio en nuestro local, el cual nos ha dejado sin equipos de cómputo y sin los archivos magnéticos (programas y datos) contenidos en dichos equipos y en las oficinas del local.
Hay dos ámbitos que vamos aanalizar. El primero abarca las actividades que se deben realizar y los grupos de trabajo o responsables de operarlas. El segundo, el control, esto es, las pruebas y verificaciones periódicas de que el Plan de Contingencias está operativo y actualizado.

Haciendo un esquema, el Plan de Contingencias abarcará los siguientes aspectos :
1.- Plan de Reducción de Riesgos (Plan de Seguridad).
2.-Plan de Recuperación de Desastres.
2.1.- Actividades Previas al Desastre.
2.1.1.- Establecimiento del Plan de Acción.
2.1.2.- Formación de Equipos Operativos.
2.1.3.- Formación de Equipos de Evaluación (auditoría de cumplimiento de procedimientos de Seguridad).
2.2.- Actividades durante el Desastre.
2.2.1.- Plan de Emergencias.
2.2.2.- Formación de Equipos.
2.2.3.- Entrenamiento.2.3.- Actividades después del Desastre.
2.3.1.- Evaluación de Daños.
2.3.2.- Priorización de Actividades del Plan de Acción señaladas en 2.1.1
2.3.3.- Ejecución de Actividades
2.3.4.- Evaluación de Resultados.
2.3.5.- Retroalimentación del Plan de Acción.

1.1 PLAN DE RIESGOS (PLAN DE SEGURIDAD)

Para asegurar que se consideran todas las posibles eventualidades, se ha de elaboraruna lista de todos los riesgos conocidos, para lo cual se deberá realizar un análisis de riesgos.
1.1.1 ANALISIS DE RIESGOS
El análisis de riesgos supone mas que el hecho de calcular la posibilidad de que ocurran cosas negativas. Se ha de poder obtener una evaluación económica del impacto de estos sucesos negativos. Este valor se podrá utilizar para contrastar el costo de la protección de laInformación en análisis, versus el costo de volverla a producir (reproducir).
La evaluación de riesgos y presentación de respuestas debe prepararse de forma personalizada para cada organización.
La evaluación de riesgos supone imaginarse lo que puede ir mal y a continuación estimar el coste que supondría. Se ha de tener en cuenta la probabilidad de que sucedan cada uno de los problemas posibles. Deesta forma se pueden priorizar los problemas y su coste potencial desarrollando un plan de acción adecuado.
El análisis de riesgos supone responder a preguntas del tipo :

l ¿Qué puede ir mal?
l ¿Con qué frecuencia puede ocurrir?
l ¿Cuáles serían sus consecuencias?
l ¿Qué fiabilidad tienen las respuestas a las tres primeras preguntas?
En lo fundamental la evaluación de riesgos que seha de llevar a cabo ha de contestar, con la mayor fiabilidad posible, a las siguientes preguntas:
l ¿Qué se intenta proteger?
l ¿Cuál es su valor para uno o para la organización?
l ¿Frente a qué se intenta proteger?
l ¿Cuál es la probabilidad de un ataque?
A continuación se muestra un ejemplo de cómo se realiza una evaluación de riesgos.
El o los responsables de la oficina de...