plan de contingencias

Como elaborar un Plan de Contingencia
Un plan de contingencia puede determinarse a muchos ámbitos de la organización pero típicamente se suele centrar en los sistemas de información.
En esta área el plan de contingencia forma parte de un documento más amplio donde se tiene en cuenta los planes de mantenimiento, políticas de backups, inventarios, planes de formación, etc.
Inventario desistemas
Disponer de forma actualizada la situación de la infraestructura de equipos y sistemas, así como aplicaciones instaladas. Es importante para conocer cuál era la situación de cada equipo.

Plan de Mantenimiento
Tanto Preventivo como Correctivo. Se trata por un lado de garantizar el correcto funcionamiento de los sistemas, estableciendo un calendario periódico de actuación y por otro lado, elcorrectivo, en el que se dispone de una guía con los fallos y las acciones a realizar para la pronta disposición del sistema.

Política de Backups
La política de backups forma parte de la necesidad del dato. Los sistemas podrán ser renovados comprando nuevo material o realizando nuevas instalaciones de software base pero el dato no es recuperable. El conocimiento no es recuperable si sedestruye. Por ello una buena política de copias de seguridad garantiza la tranquilidad de la organización.
Plan de Recuperación ante Desastres o de Contingencia
Aunque el nombre puede variar en función de la severidad en definitiva se trata de recoger las acciones para que en caso de gravedad máxima sea posible la recuperación del funcionamiento.
En cualquier caso y dado que la realización de un planpuede ser tan amplia como la propia organización, es necesario simplificar y focalizar en los puntos más importantes tales como:
1. Inventario de Sistemas
2. Análisis de los riesgos y su clasificación según criticidad
3. Elaboración del Sistema de Contingencia,
4. Asignación de responsabilidades
5. Calendario de implantaciones y puesta en marcha
6. Plan de pruebas y simulaciones
Inventariode Sistemas
Recoger todo el equipamiento hardware, comunicaciones, arquitectura, software, etc. y su clasificación según áreas o funcionalidad realizada. Muy importante también será la relación existente entre los diferentes equipos, cuales son las dependencias entre ellos y otros sistemas.
Un ejemplo, es el acceso a Internet. Por mucho que exista un hardware de reemplazo, la conexión a Internetno funcionará si no disponemos de una alternativa a las comunicaciones.
Análisis de Riesgos y clasificación
En este apartado se identificarán los riesgos y además se realizará la clasificación de las mismas. Es importante destacar que será necesario elegir un criterio de selección ya sea por salvaguarda de la confidencialidad o integridad o disponibilidad.
Después se determinará la frecuenciacon que puede ocurrir. Cada cuanto se da el problema.
Toda esta información se analizará decidiendo la clasificación de los riesgos según su trascendencia en la organización.
Elaboración del Plan de Contingencia
En este apartado se realizará el citado plan recogiendo las posibles alternativas para solucionar el problema.
Se podría contemplar alternativas tan validas como replicación de centrosde proceso de datos en otros edificios, alquiler de CPD, Housing, etc. Se tendrán en cuenta el costo y complejidad técnica como elementos decidores.
También se recogerán las políticas de backups y mantenimientos como parte del informe y determinados según la alternativa seleccionada.
El plan también debe recoger las actuaciones necesarias para la puesta en marcha del sistema alternativo,estableciendo el procedimiento de actuación a seguir para cada tipo de incidencia y cada sistema. Muy importante indicar la secuencia y responsable de actuación de cada secuencia. Todo el mundo debe conocer perfectamente cuál es la acción que debe realizar.

Asignación de Responsabilidades
En definitiva delimitar y conocer las personas implicadas y sus responsabilidades en el plan de actuación. Así...