Plan de contingencia

Plan de Contingencia

Contenido

I. Introducción ....................................................................................................................... 3

2.- Plan de Contingencias .................................................................................................. 5

3.- Propósito......................................................................................................................... 7

4.- Alcance ............................................................................................................................ 7

5.- Objetivos.......................................................................................................................... 7

6.-Organización................................................................................................................... 8

7.- Fase de Contingencia ................................................................................................... 9

8.- Sistemas/aplicaciones/servicios de misión critica .................................................. 10

9.- Amenazas..................................................................................................................... 10

10. Ejemplo de contenido del plan de contingencia para una IES. ........................... 19

11. Ejemplo de plan de contingencia para una ies en temporada de huracanes ... 25

12. Ejemplo de políticas de continuidad y contingencia de los servicios ................. 27


Red de Seguridad en Cómputo Sur-Sureste

Página 2/30

Plan de ContingenciaI. Introducción
En la actualidad los cambios tecnológicos adquieren cada vez mayor
importancia al interior de las organizaciones, no menos importante es
también el cuidado de la integridad del recurso humano, por lo cual se
hace necesario o indispensable contar con un plan de contingencias, que
garantice el restablecimiento del correcto funcionamiento de los
servicios en el menor tiempoposible, ante cualquier eventualidad.
Ante tal situación, la red de Seguridad en Cómputo del consejo regional
sur-sureste, así como los representantes de Seguridad de la Información
de las Instituciones de Educación Superior (IES): Universidad Autónoma
de Yucatán (UADY), Universidad Autónoma del Estado de Hidalgo
(UAEH), Universidad Autónoma de Aguascalientes (UAA) y Universidad
Autónoma deMéxico (UNAM) -Ciencias Nucleares-, hemos coincidido en
que los activos de nuestras instituciones representan el elemento
fundamental para el préstamo de los servicios educativos y por lo tanto
necesitan del desarrollo de lineamientos que favorezcan o propicien su
uso racional, así como el desarrollo de procedimientos para garantizar la
continuidad del servicio ante cualquier incidente. Estoconlleva a
incrementar su efectividad, a mejorar la productividad, eficiencia del
personal y a proveer un servicio continuo y eficaz.
El Plan de Contingencias implica un análisis de los posibles riesgos a los
cuales pueden estar expuestos los equipos de cómputo y la información
contenida en los diversos medios de almacenamiento, por tanto es
necesario que el Plan de Contingencias incluya un Plande Recuperación
de desastres, el cual tendrá como objetivo, restaurar el Servicio de
Cómputo en forma rápida, suficiente y con el menor costo y pérdidas
posibles.
Si bien es cierto que se pueden presentar diferentes niveles de daños,
también se hace necesario presuponer que el daño ha sido total, con la
finalidad de tener un Plan de Contingencias lo más completo posible.
Pese a todas lasmedidas de seguridad implementadas puede ocurrir un
desastre.
Este documento contiene el las recomendaciones generales para la
elaboración de un Plan de Contingencia para un IES. El cual podrá servir
como un repositorio centralizado para la información, tareas y
procedimientos que puedan ser necesarios para facilitar la toma de

Red de Seguridad en Cómputo Sur-Sureste

Página 3/30...