plan de contingencia.

PLAN DE CONTINGENCIA EN LOS CENTROS DE CÓMPUTO
INTRODUCCION


El presente trabajo, hace una breve introducción a la metodología práctica para el desarrollo de planes de contingencia en los centros de cómputo que comprende: la identificación de riesgos, Calificación de la probabilidad de que ocurra un riesgo, Evaluación del impacto en los procesos críticos y la creación de estrategias decontingencias.

Los Planes de Contingencias le permitirán mantener la continuidad de sus sistemas de información frente a eventos críticos, de su entidad y minimizar el impacto negativo sobre la misma, sus empleados y usuarios. Deben ser parte integral de su organización y servir para evitar interrupciones, estar preparado para fallas potenciales y guiar hacia una solución.

¿Qué es un Plan deContingencia?

Podríamos definir a un plan de contingencias como una estrategia planificada con una serie de procedimientos que nos faciliten o nos orienten alternativas que nos permita restituir rápidamente los servicios de la organización ante la eventualidad de todo lo que lo pueda paralizar, ya sea de forma parcial o total.

El plan de contingencia es una herramienta que le ayudará a que losprocesos críticos de su empresa u organización continúen funcionando a pesar de una posible falla en los sistemas computarizados. Es decir, un plan que le permite a su negocio u organización, seguir operando aunque sea al mínimo.

Objetivos del Plan de Contingencia

• Garantizar la continuidad de las operaciones de los elementos críticos que componen los Sistemas de Información.

• Definiracciones y procedimientos a ejecutar en caso de fallas de los elementos que componen un Sistema de Información.

Aspectos Generales de la Seguridad de la Información

La Seguridad Física

La seguridad física garantiza la integridad de los activos humanos, lógicos y materiales de un sistema de información de datos. Si se entiende la contingencia o proximidad de un daño como la definición deRiesgo de Fallo, local o general, tres serían las medidas a preparar para ser utilizadas en relación a la cronología del fallo.

Antes
El nivel adecuado de seguridad física, o grado de seguridad, es un conjunto de acciones utilizadas para evitar el fallo o, en su caso, aminorar las consecuencias que de el se puedan derivar. Es un concepto aplicable a cualquier actividad, no sólo a la informática,en la que las personas hagan uso particular o profesional de entornos físicos.

• Ubicación del Centro de Procesamiento de Datos dentro del edificio.
• Sistemas contra Incendios.
• Control de accesos.
• Selección de personal.
• Seguridad de los medios.
• Medidas de protección.

Durante

Se debe de ejecutar un plan de contingencia adecuado. En general, cualquier desastre es cualquierevento que, cuando ocurre, tiene la capacidad de interrumpir el normal proceso de una empresa. La probabilidad de que ocurra un desastre es muy baja, aunque se diera, el impacto podría ser tan grande que resultaría fatal para la organización. Por otra parte, no es corriente que un negocio responda por sí mismo ante un acontecimiento como el que se comenta, se deduce la necesidad de contar con losmedios necesarios para afrontarlo. Estos medios quedan definidos en el Plan de Recuperación de Desastres que junto con el Centro Alternativo de Proceso de Datos, constituye el plan de contingencia que coordina las necesidades del negocio y las operaciones de recuperación del mismo.

Son puntos imprescindibles del plan de contingencia:

• Realizar un análisis de riesgos de sistemas críticos quedetermine la tolerancia de los sistemas
• Establecer un periodo crítico de recuperación, en la cual los procesos debe de ser reanudados antes de sufrir pérdidas significativas o irrecuperables.
• Realizar un Análisis de Aplicaciones Críticas por que se establecerán las prioridades del proceso.

Después

Los contratos de seguros vienen a compensar, en mayor o menor medida las pérdidas,...