RA 2.1 Y RA 2.3

2.3 Controla parámetros de seguridad mediante verificación y ac tualización de acorde con nuevos requerimientos obtenidos.

 PRESENTA:ELY PAOLA FLORES SAMPEDRO.ANGEL VARGAS MORA.Planes de contingencia.

147f33c6-2b35-4f25-a298-c53ae23e8fcb (image/jpg)

CONCEPTO:

los procedimientos alternativos al orden normal de una empresa, cuyo fin es permitir el normal funcionamiento de esta, aún cuando alguna de sus funciones se viese dañada por un accidente interno o externo.     Que una organización prepare sus planes de contingencia, no significa que reconozca la ineficacia de su empresa, sino que supone un avance a la hora de superar cualquier eventualidad que puedan acarrear perdidas o importantes perdidas y llegado el caso no solo materiales sino personales. Los Planes de Contingencia se deben hacer de cara a futuros acontecimientos para los que hace falta estar preparado.

53d89878-817c-40f5-9891-97a2112ccd81 (image/png)

CICLOS DE UN PLAN DE CONTIGENCIA:

OBJETIVOS:

f1396f28-a85d-4163-83ff-ef5bca64ec36 (image/jpg)

Establecer mecanismos y procedimientos para proporcionarconfidencialidad, integridad y disponibilidad de la información. Estimular la creación de una cultura de seguridad en Informática, así comofomentar la ética entre el personal de la empresa. Definir los requerimientos mínimos de seguridad en cada área,dependiendo del tipo de información que se procese: confidencial,restringida, de uso interno, general o público, estableciendo losprocedimientos para identificación y uso de cada categoría de información. Promover el establecimiento de procedimientos alternos en previsión acontingencias de cualquier naturaleza que garanticen en la medida de loposible, la continuidad del procesamiento de la información y la prestaciónde servicios, mismos que al incorporarse al presente documento lo iránenriqueciendo y de esta manera se logrará contar cada vez con una mejorherramienta que apoye a superar las contingencias que se presenten.

PLANIFICACION DE CONTIGENCIA:

El Plan está orientado a establecer, junto con otros trabajos de seguridad, unadecuado sistema de seguridad física y lógica en previsión de desastres.Se define la Seguridad de Datos Informáticos como un conjunto de medidasdestinadas a salvaguardar la información contra los daños producidos por hechosnaturales o por el hombre. Se ha considerado que para la empresa, la seguridades un elemento básico para garantizar su supervivencia y entregar el mejorservicio a sus clientes, y por lo tanto, considera a la Información como uno de losactivos más importantes de la Organización, lo cual hace que la protección deesta, sea el fundamento más importante de este Plan de Contingencia.En este documento se resalta la necesidad de contar con estrategias que permitanrealizar: Análisis de Riesgos, de Prevención, de Emergencia, de Respaldo yrecuperación para enfrentar algún desastre. Por lo cual, se debe tomar como Guíapara la definición de los procedimientos de seguridad de la Información que cadaDepartamento de la empresa debe definir.

b211a151-2be3-4408-b49e-52291405cd82 (image/jpg)

Rubrica: : PLAN DE CONTINGENCIA EN INFORMÁTICA.

ACTIVIDADES ASOCIADAS:

Las actividades consideradas :Análisis de Riesgos.Medidas Preventivas.Previsión de Desastres Naturales.Plan de Respaldo.Plan de Recuperación.

6afb49f0-dbed-4e97-8aa0-829290ce924d (image/jpg)

ANÁLISIS DE RIESGO:

Para realizar un análisis de los riesgos, se procede a identificar los objetos que deben ser protegidos, los daños que pueden sufrir, sus posibles fuentes de daño y oportunidad, su impacto en la empresa, y su importancia dentro del mecanismo de funcionamiento. Posteriormente se procede a realizar los pasos necesarios para minimizar o anularla ocurrencia de eventos que posibiliten los daños, y en último término, en caso de ocurrencia de estos, se procede a fijar un plan de emergencia para su re composición o minimización de las pérdidas y/o los tiempos de reemplazo O mejoría como se ha visto a lo largo de las exposiciones de esta materia de Protocolos de Operación y Mantenimiento.

a7ef4800-813a-4c87-acf8-1065e32e1e2e (image/png)

BIENES SUSCEPTIBLES AL DAÑO:

Se puede identificar los siguientes bienes afectos a riesgos:a) Personal.b) Hardware.c) Software y utilitarios.d) Datos e información.e)Documentación.f) Suministro de energía eléctrica.g) Suministro de telecomunicaciones.

01c96524-7b09-4f3d-8f6d-778e27a9d687 (image/jpg)

DAÑOS:

Los posibles daños pueden referirse a:1) Imposibilidad de acceso a los recursos debido a problemas físicos en las instalaciones donde se encuentran los bienes, sea por causas naturales o humanas.2) Imposibilidad de acceso a los recursos informáticos por razones lógicas en los sistemas en utilización, sean estos por cambios involuntarios o intencionales, por ejemplo, cambios de claves o códigos de acceso, datos maestros claves, eliminación o borrado físico/lógico de información clave,proceso de información no deseado.3) Divulgación de información a instancias fuera de la empresa y que afecte su patrimonio estratégico comercial y/o Institucional, sea mediante robo o infidencia.

4e64ec34-954a-4a22-84aa-bb45beb112fb (image/jpg)

ESCALAMIENTO DE PROBLEMAS: 

Existen diferentes tipos de contingencia de acuerdo a los daños sufridos:Menor.- Es la que tiene repercusiones sólo en la operación diaria y se puede recuperar en menos de 8 horas.Grave.- Es la que causa daños a las instalaciones, pero pueden reiniciar lasoperaciones en menos de 24 horas.Crítica.- Afecta la operación y a las instalaciones, este no es recuperable en corto tiempo y puede suceder por que no existen normas preventivas o bien porque estas no son suficientes. También puede suceder por ocurrir algúntipo de desastre natural como un terremoto.

60a36fb1-9289-423e-84c1-eff996f578b7 (image/png)

ALTERNATIVAS DE SOLUCIÓN:

 Identificación del problema.Planteamiento de alternativas de solución.  Elección de una alternativa.  Desarrollo de la solución.Evaluación de la solución.

d5eade09-23e5-43b0-a2b0-50c72729bdc4.gif (image/gif)

CARACTERÍSTICAS:

La discusión se basa en un formato preestablecido. • Esta dirigido al equipo de recuperación de contingencias. • Permite probar las habilidades gerenciales del personal que tiene una mayor responsabilidad

77e105f6-cad1-41ff-abe7-65a58fe8443a (image/jpg)