Modelo de estructura de un Plan de Contingencias


Modelo de estructura de un Plan de Contingencias
(Base conceptual y ejemplo)

Resumen Ejecutivo
La Guía de Planeación de Contingencia para los Sistemas de Tecnología de Información provee instrucciones, recomendaciones y consideraciones para la Planeación de contingencias de TI (Tecnologías de Información).

La Planeación de Contingencia se refiere a definir medidas provisionales pararecobrar los servicios de TI luego de una emergencia o de la destrucción de un sistema. Estas medidas provisionales podrían incluir el cambio de sitio de los sistemas y operaciones de TI hacia un lugar alternativo, recobrar las funciones de TI usando equipos alternativos o realizar las funciones de TI usando métodos manuales. La información presentada en este documento señala siete tipos deplataformas de TI:

· Sistemas Portátiles y de Escritorio
· Sitos Web
· Servidores
· Redes de Área Local
· Redes de Área Extensa
· Sistemas distribuidos
· Sistemas Mainframe

El documento define el siguiente proceso de contingencia de siete pasos que una agencia debería aplicar para desarrollar y mantener un programa de planificación de contingencias viable para sus sistemas de TI. Estossiete pasos están diseñados para estar integrados dentro de cada escenario del ciclo de vida de desarrollo de sistemas:

1. Desarrollar la política de la planificación de contingencias. Una política formal del departamento o de la agencia provee la autoridad y guía necesarias para desarrollar un plan de contingencia efectivo.
2. Realizar el Análisis de Impacto en el Negocio (BIA). El BIA ayuda aidentificar y dar prioridad a los componentes y sistemas críticos de TI.
3. Identificar los controles preventivos. Las medidas tomadas para reducir los efectos de las fallas en el sistema pueden incrementar la disponibilidad del sistema y reducir los costos de las contingencias del ciclo de vida.
4. Desarrollar estrategias de recuperación. Estrategias de recuperación completas aseguran queel sistema pueda ser puesto nuevamente en marcha rápida y efectivamente luego de una contingencia.
5. Desarrollar el plan de contingencia. El plan de contingencia debería contener guías detalladas y procedimientos para restaurar un sistema averiado.
6. Evaluar el plan y entrenar al personal. Evaluar el plan identifica brechas en la planificación, mientras que el entrenamiento prepara alpersonal de respaldo para la activación del plan; ambas actividades mejoran la efectividad del plan y la preparación global de la agencia.
7. Mantenimiento del plan. El plan debe ser un documento vivo que se actualiza regularmente para permanecer al corriente de las mejoras del sistema.




El documento presenta un formato de ejemplo para desarrollar un plan de contingencia de TI. El formatodefine tres fases que gobiernan las acciones a tomarse luego de una eventualidad en el sistema:

La fase de Notificación / Activación describe el proceso de notificar al personal de recuperación y realizar una evaluación del daño. La fase de Recuperación discute las acciones tomadas por los conjuntos y por el personal para restaurar las operaciones de IT en un sitio alternativo o usando lascapacidades de contingencia. La fase final, Reconstitución, delinea las acciones tomadas para regresar el sistema a condiciones operativas normales.
Si un sistema no puede ser recuperado al sitio original, en la mayoría de los casos debe ser situado en un sitio alterno para procesar temporalmente. La guía de planificación discute varios tipos de sitios alternativos para procesos temporales y suscapacidades respectivas. Es tos sitios alternativos son:
• Sitios fríos
• Sitios móviles
• Sitios cálidos
• Sitios calientes
• Sitios reflejo

Este documento otorga recomendaciones específicas de planeación de contingencia para las siete plataformas de TI. Como sea, algunas estrategias o técnicas discutidas en esta guía son comunes para todos los sistemas de TI. Algunas estrategias comunes...