Planes De Recuperacion Ante Desastres

Universidad Latinoamericana de Ciencia y Tecnología

Licenciatura en Ingeniería Informática

Auditoría y Consultoría de la Gestión Informática

Proyecto de Investigación
Continuidad del Negocio y Recuperación ante desastres

Profesor: Gabriel Alcázar Jiménez
Alumnos: Andy Vindas Mora / Ricardo Mata Briseño


Costa Rica, San José 2012

Tabla de contenidos

Definición de lainvestigación 4
Justificación de la investigación 5
Objetivo General 6
Objetivos Específicos 6
Introducción 7
Marco Teórico 8
1. ¿Qué es un plan para la continuidad del negocio (BCP/DRP)? 8
2. Porqué recurrir a un plan de recuperación 9
3. Productos que nos pueden ayudar a desarrollar estos planes 10
4. Ventajas de los Planes de Continuidad y Recuperación ante desastres 11
5. Dificultadespara implantar un Plan de Continuidad y de Recuperación ante desastres en las TICs. 12
6. Etapas mínimas para elaborar un Plan de Continuidad de Negocio/Recuperación ante desastres. 13
6.1 Análisis de Riesgos (Análisis de impacto en el negocio) 13
6.2 Desarrollo de estrategias de Recuperación de las operaciones 14
6.3 Desarrollar e implementar el Plan de Continuidad en las TICs 14
7.Organización y Administración para el Plan de Continuidad/Recuperación ante desastres 18
7.1 Líder de Equipo 18
7.2 Miembros del Equipo 18
7.3 Composición de equipos para la continuidad 19
7.3.1 Equipo de Tecnología de Información (EATI) 19
7.3.2 Equipo de Comunicaciones (EC) 19
7.3.3 Equipo de Operaciones (EO) 20
7.3.4 Equipo de Aplicaciones (EA) 20
8. Activación del plan de continuidad de TIC 218.1 Activación del Plan 21
8.2 Notificación Inicial 21
8.3 Verificación Del Desastre 21
8.4 Activación del Equipo de Recuperación 22
8.5 Sitio alterno de respaldo de datos 22
8.6 Evaluación de Daños 22
8.7 Establecer el Centro de Operaciones de Emergencia (COE) 22
9. Recomendaciones de Recuperación 24
9.1 Elaborar las Recomendaciones de Recuperación. 24
10. Seguimiento del evento 25Conclusiones 26
Bibliografía 27

 
Definición de la investigación

Los términos “Recuperación ante desastres” y “Continuidad del negocio” son frecuentemente usados indistintamente. Estos términos son de hecho diferentes pero componentes complementarios de la recuperación y planeamiento de la continuidad en general de un negocio. Mientras que la recuperación ante desastres se trata de larecuperación de los sistemas y los componentes de la infraestructura, el planeamiento de la continuidad del negocio tiene un alcance aun mayor –a saber la determinación de cuales funciones y componentes del negocio necesitan ser recuperados –y aquellos que pueden ser ignorados.
El presente trabajo de investigación explorará los componentes clave de los esfuerzos de continuidad de negocio, tambiénproveerá un marco de alto nivel para la creación, implementación y mantenimiento de un plan de continuidad de negocio. Además de presentar los conceptos acerca de los procesos y conjunto de procedimientos para recuperar y proteger la infraestructura de TI de un negocio en el evento de un desastre.
 
Justificación de la investigación

A través de los años pasados la increíble potencia dedevastación del mismo hombre y los desastres naturales se han mostrado de nuevo. Ataques terroristas, Tsunamis, Huracanes, inundaciones, guerras, etc.
Hoy en día los clientes quieren proveedores resistentes que sean confiables 24/7/365. La viabilidad de una empresa depende de su resistencia –incluso el más pequeño tiempo de inactividad puede dificultar la sobrevivencia de una compañía. Expertosestiman que el 40% de los negocios pequeños cierran sus puertas permanentemente después de experimentar un desastre. Adicionalmente en tiempos de crisis, la confiabilidad es clave en el momento de respuesta, recuperación y reconstrucción.
La preparación en las corporaciones ha recibido atención significativa desde el 2001 y cada evento de desastre adicional que ocurre destaca la importancia de la...