plan de contingencia informatico

UNIDAD DE SISTEMAS DEL GAD BAÑOS DE AGUA SANTA
PLAN DE CONTINGENCIA
Para el GADBAS es indispensable recurrir a los recursos de cómputo como un
medio de proveer información a todos los niveles de la misma, y es de vital
importancia que dicha información sea lo más exacta posible.
Es importante resaltar que para que la organización logre sus objetivos
necesita garantizar tiempos de indisponibilidadmínimos, tanto en sus recursos
informáticos como en las comunicaciones; de este modo podrá mantener una
contingencia eficiente en todas las áreas operativas.
Por todo lo anteriormente dicho, el estar sin el servicio del computador por un
lapso mayor de 3 horas origina distorsiones al funcionamiento normal de
nuestros servicios y mayores costos de operación. De continuar esta situación
por unmayor tiempo nos exponemos al riesgo de paralizar las operaciones por
falta de información para el control y toma de decisiones de la Institución.
Es necesario, por tanto, prever cómo actuar y qué recursos necesitamos ante
una situación de contingencia con el objeto de que su impacto en las
actividades sea lo mejor posible.
Cabe señalar que el GADBAS ingresa en una situación de contingencia cuando
elcomputador sale de servicio por más de 3 horas y termina cuando se
restablece el ambiente de procesamiento original y el procesamiento normal de
sus actividades.
PLAN DE CONTINGENCIA INFORMÁTICO 14 de diciembre de 2010
1.
INTRODUCCION
El presente documento es el Plan de Contingencia Informático del GADBAS
en materia de Riesgos de Tecnología de Información (TI).
Establece el objetivo, alcance ymetodología desarrollada. Incluye además, las
definiciones utilizadas, las políticas de seguridad, el análisis de la situación, el
análisis de sensibilidad de la información manejada, la identificación de los
riesgos y controles, y la clasificación de activos de TI.
La metodología práctica comprende: la identificación de riesgos, calificación de
la probabilidad de que ocurra un riesgo, evaluación delimpacto en los procesos
críticos y la creación de estrategias de contingencias.
Permitirá mantener la contingencia operativa frente a eventos críticos de la
entidad y minimizar el impacto negativo sobre la misma, los usuarios y clientes,
deben ser parte integral para evitar interrupciones, estar preparado para fallas
potenciales y guiar hacia una solución.
Finalmente, se presentan los anexos comoparte complementaria que ayudará
a estar preparados frente a cualquier contingencia en los procesos críticos.
PLAN DE CONTINGENCIA INFORMÁTICO 14 de diciembre de 2010

2.

DEFINICIONES

CONTINGENCIA.- Interrupción, no planificada, de la disponibilidad de recursos
informáticos.
PLAN DE CONTINGENCIA.- Conjunto de medidas (de DETECCION y de
REACCION) a poner en marcha ante la presencia de unacontingencia.
. Emergencia
· Restauración (BACKUP)
· Recuperación
El Plan de Contingencia suele combinarse con planes de seguridad general.
PLANES
OBJETIVO
ACTUACION
CONTENIDO

EMERGENCIA RESTAURACION RECUPERACION
Limitar el daño Continuar
Recuperar
Procesos Vitales
proceso total
Inmediata
A corto plazo
A medio plazo
Evacuación
Alternativas para Estrategias para
Valoración de
los procesos
la
dañosvitales
recuperación de
Arranque de
todos los
acciones
recursos

RESPONSABILIDAD Institución
PRINCIPAL

Usuarios

Unidad de
Sistemas

ELEMENTOS ESENCIALES DE LOS PLANES
Documentación
a. Consenso
b. Recursos
c. Pruebas
d. Seguros
PLAN DE CONTINGENCIA INFORMÁTICO 14 de diciembre de 2010
a. Consenso
Planes aprobados por la Máxima Autoridad
Planes elaborados con el apoyo de los todos los Departamentos
Laeventual reasignación de las prioridades debe haber sido pactada con
anterioridad por las tres partes implicadas (Consejo, Unidad de Sistemas y
Usuarios).
b. Recursos
Lugar alternativo de trabajo.
Ordenador con "hardware" y "software" apropiados.
Terminales.
Copias de seguridad actualizadas.

c. Pruebas
Validez de las copias de seguridad.
Formación y reciclaje del personal.
d. Seguros
Asegurar...