P SD 01

1. Objeto

Mediante un adecuado plan de continuidad se garantizan las operaciones de la Estación de Servicio El Palmar Palmira teniendo en cuenta el enfrentamiento a fallas y eventos inesperados; con el propósito de asegurar y restaurar los equipos e información con las menores pérdidas posibles en forma rápida, eficiente y oportuna; buscando la mejora de la calidad en los servicios y atenciónal cliente.


2. Alcance

El presente plan cubre todos los procesos que intervienen de manera directa en la prestación del servicio de la Estación de Servicio el Palmar, distribuidos en todas las áreas de la entidad y los cuales están compuestos por datos, aplicaciones, hardware, software, instalaciones y personal.


3. Documentos de referencia

El Gobierno Nacional mediante el Decreto 1521 de1.998, el cual fue modificado parcialmente por el Decreto 4299 de 2005, modificado parcialmente por el Decreto 1333 de 2007 reglamentó los requisitos, obligaciones, régimen sancionatorio, refinación, almacenamiento, manejo, transporte, distribución, campo de aplicación y las autoridades de regulación, control y vigilancia de los combustibles líquidos derivados del petróleo.







4. DefinicionesSistema de Información: Conjunto de elementos orientados al tratamiento y administración de datos e información, organizados y listos para su posterior uso.

Plan de Continuidad del negocio: Es un procedimiento alternativo cuyo fin es permitir el normal funcionamiento del establecimiento aun cuando la información del mismo se viese amenazada por daños externos o internos.

5. Descripción

Seexplicara detalladamente las diferentes situaciones que se pueden presentar y la forma de actuar ante dicha circunstancia.

Análisis de riesgos

En esta fase elaboramos una matriz de riesgos para determinar a cuales esta propenso la Estación de Servicio el Palmar

Medidas preventivas para evitar riesgos
Establecer procedimientos de recuperación en caso de desastres garantizaran su difusión y estrictocumplimiento, realizando actividades, las cuales se clasifican en tres etapas:







Actividades previas al desastre

Serán las actividades de planeamiento y entrenamiento que nos aseguren un proceso de recuperación en el menor tiempo posible, podemos detallar las siguientes actividades generales:

a) Desarrollo de un plan de contingencia para la seguridad de los clientes y empleados de laEstación y ejecución de simulacros.
b) Remisión y actualización del inventario de los equipos de manejo de información (Hardware y software).
c) Obtención y almacenamiento de los respaldos de información (backups).
d) Creación y cumplimiento a políticas (normas y procedimientos para el manejo de emergencias).
e) Pólizas de seguros, como parte de protección de los activos.
Actividades durante el desastreUna vez presentada la falla o desastre se debe implementar las acciones presentadas en el Plan de Contingencia.
Actividades después del desastre

Después de ocurridas las falla o desastre se realizara las actividades que se detallan a continuación:





a) evaluación de daños: inmediatamente después que ocurra el siniestro, se evaluara la magnitud del daño que se ha producido, que sistemas seafectaron, que equipos han quedado no operativos, cuales se pueden recuperar y en cuanto tiempo; esto se realizara con ayuda del inventario realizado.

b) Evaluación de resultados: una vez ejecutado los procedimientos de recuperación de los sistemas de información afectados por las fallas o desastres, se evaluara objetivamente todas las actividades realizadas, que tan bien se hicieron, que tiempotomaron, que circunstancias modificaron las actividades del Plan de Continuidad. De la evaluación de resultados saldrán mejoras para una retroalimentación del Plan de Continuidad para la seguridad de la información.

c) Retroalimentación del plan de continuidad para el funcionamiento de la Estación: con la evaluación de resultados, se optimizara el plan de continuidad para la seguridad y...