Seguridad de la informacion

a a a a a a a a
a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a a


 








 


Plan de Contingencia de los
Sistemas de Información
Instituto Nacional de Estadística e Informática 3
Presentación
El Instituto Nacional de Estadística e Informática (INEI), en el marco de Promoción y
Difusión delas Nuevas Tecnologías de Información, pone a disposición de las
entidades públicas, privadas, estudiantes y público en general, la publicación titulada:
Guía Práctica para el Desarrollo de Planes de Contingencia de Sistemas de
Información.
La presente publicación forma parte de la colección Seguridad Informática. Hace una
breve introducción a los Sistemas de Información que incluye: Lametodología práctica
para el desarrollo de planes de contingencia de los sistemas de información que
comprende: la identificación de riesgos, Calificación de la probabilidad de que ocurra
un riesgo, Evaluación del impacto en los procesos críticos y la creación de estrategias
de contingencias.
Los Planes de Contingencias le permitirán mantener la continuidad de sus sistemas de
información frente aeventos críticos, de su entidad y minimizar el impacto negativo
sobre la misma, sus empleados y usuarios. Deben ser parte integral de su organización
y servir para evitar interrupciones, estar preparado para fallas potenciales y guiar hacia
una solución.
El INEI realiza con esta publicación un aporte muy especial para todos los sectores de
nuestro país, para garantizar en todo momento lacontinuidad de los Sistemas de
Información, por ello pone a disposición la presente publicación, esperando una vez
más contribuir en el desarrollo de la Sociedad de la Información.
Gilberto Moncada Vigo
Jefe
Instituto Nacional de Estadística
e Informática
Plan de Contingencia de los
Sistemas de Información
Instituto Nacional de Estadística e Informática 5
Contenido
Capítulo I :Definiciones y Alcances............................................................................... 7
1. Introducción ..................................................................................................... 7
2. ¿Qué es un Sistema de Información?............................................................. 7
3. ¿Qué es un Plan de Contingencias?............................................................... 8
4. Objetivos del Plan de Contingencia................................................................ 8
5. Aspectos Generales de la Seguridad de la Información ............................... 8
5.1 La Seguridad Física................................................................................. 8
5.2 ConceptosGenerales............................................................................. 11
6. Seguridad Integral de la Información ............................................................ 13
Capítulo II: Fases de la Metodología Para el Desarrollo de un Plan de
Contingencia de los Sistemas de Información ....................................... 14
Fase 1:Planificación.......................................................................................... 14
Fase 2: Identificación de Riesgos ..................................................................... 17
Fase 3: Identificación de Soluciones................................................................ 22
Fase 4: Estrategias............................................................................................. 35
Fase 5: Documentación delProceso................................................................ 42
Fase 6: Realización de Pruebas y Validación................................................... 43
Fase 7: Implementación.................................................................................... 51
Fase 8: Monitoreo.............................................................................................. 56
Capítulo III: Visión Práctica...