Contingencia

RESUMEN DE CONTINGENCIA

LEONARDO RAMIREZ RAMIREZ WILSON TORRES EDI

UNIVERSIDAD AUTONOMA DE OCCIDENTE CERES CERRITO

TECNOLOGIA EN IMFORMATICA VI

DOCENTE FABIAN MAURICIO ROJAS

SEGURIDAD INFORMATICA

UNIVERSIDAD AUTONOMA DE OCCIDENTE CERES CERRITO

1. INTRODUCCION Las empresas en la actualidad, han ido creciendo de manera significativa y de manera exponencial a la hora de hablarde sus sistemas de información, adquiriendo nuevas aplicaciones que manejan casi toda la información, los cuales tiene que apegarse a leyes y estándares internacionales. Todo esto ha llevado a las grandes empresas en pensar de manera muy seria, de como proteger la información, apegándose a planes de contingencia, los cuales buscan la manera de proteger y crear copias de seguridad que garanticen lacontinuidad de la organización en caso de un caos o perdida de sistemas de información.

2. PROPOSITO DE UN PLAN DE CONTINGENCIA Cuando hablamos de contingencia pensamos en estrategias para recuperarnos de una caída o pérdida de la manera mas rápida y eficiente, hay tres importantes áreas que el plan de contingencia debe cubrir;    Contar con planes de recuperación de la informaciónSuministrar continuidad de los procesos Tener la habilidad de dar continuidad al negocio en caso de alguna falla

3. ELABORACION DE UN PLAN DE CONTINGENCIA Debe ser un proceso formal que en los cuales debe identificar y priorizar los recursos vitales, se debe identificar la información mas importante de la organización y darle un orden jerárquico. Análisis de riesgo e impacto Se debe tener en cuenta deque cualquier organización puede tener desastres, perdidas o interrupciones, que conlleven a caos en la organización, podemos clasificar los desastres en;    Desastres naturales Desastres por cortes de energías, comunicaciones Denegación del servicio virus, borrado de información

Un buen plan de contingencia debe tener en cuenta todos los tipos de situaciones que pongan en peligro laestabilidad de la organización, para esto hay que tener un conocimiento profundo de todos los SI y TI con los cuales se cuenta. Recomendaciones de protección En un buen plan se debe tener metodologías del respaldo de la informacion, como lo son Backus o copias de seguridad. Estrategias y alternativas de recuperación Se deben tener estrategias que nos lleven a al recuperación lo mas rápido y menostraumático que se pueda, a la hora de elegir se debe tener en cuenta lo critico que podría llegar a ser para así poder medir los costos el tiempo, y así escoger la mejor opción, para las organizaciones es trascendental tener una sede remota, algunos tipos de centros de hardware de respaldo en sede remota; Hot sites. Estos están totalmente equipados con hardware y software compatible, para restablecer elservicio en pocas horas. Warm sites. La filosofía de este es caso de una contingencia, se pueda reconstruir el ordenador principal rápidamente, siendo una opción mas barata que el hot sites. Cold sites. Estos solo cuentan con la infraestructura básica, electricidad, sillas, salas para instalar equipos, puede trascurrir mucho tiempo para dejarlo operativo. Centro duplicado. En estos se pueden tenerun centro duplicado, en ellos se pueden tener recursos crítico o duplicidad total. Establecimiento de los equipos de trabajo y funciones de cada persona. Se deben establecer grupos de trabajo y las funciones de cada persona, para llevar a cabo las acciones de recuperación. Debe haber una persona responsable de la seguridad, de los sistemas de información el cual delega funciones, este debe teneruna visión global de todo el sistema, para así poder atacar el problema en sinergia con los demás grupos de manera eficiente.

Ejecución de una prueba real del mismo plan Se deben realizar pruebas reales ya que no sabemos que todo lo que esta en el una contingencia real, esta prueba debe contemplar;      Verificación que la información del plan es correcta y completa. Evaluación del...