PLAN DE CONTIGENCIA

Plan De Contingencia

Razones para recurrir a un plan de contingencia

Existen diferentes riesgos que pueden impactar negativamente las operaciones normales de una organización. Una evaluación de riesgo debería ser realizada para ver que constituye el desastre y a que riesgos es susceptible una empresa específica, incluyendo:

1. Catástrofes.

2. Fuego.

3. Fallos en el suministro eléctrico.

4. Ataques terroristas.

5. Interrupciones organizadas o deliberadas.

6. Sistema y/o fallos del equipo.

7. Error humano.

8. Virus, amenazas y ataques informáticos.

9. Cuestiones legales.

10. Huelgas de empleados.

11. Conmoción social o disturbios.

PLAN DE RESPALDO

Prevención ante los desastres

1. Enviar respaldos fuera de sitio semanalmente para que en el peor de los casos no se pierda más que los datos de una semana.

2. Incluir el software así como toda la información de datos, para facilitar la recuperación.

3. Si es posible, usar una instalación remota de reserva para reducir al mínimo la pérdida de datos.

4. Redes de Área de Almacenamiento (SANs) en múltiples sitios son un reciente desarrollo (desde 2003) que hace que los datos estén disponibles inmediatamente sin la necesidad de recuperarlos o sincronizarlos.

5. Protectores de línea para reducir al mínimo el efecto de oleadas sobre un delicado equipo electrónico.

6. El suministro de energía ininterrumpido (SAI).

7. La prevención de incendios - más alarmas, extintores accesibles.

8. El software del antivirus.

9. El seguro en el hardware.

Análisis de Riesgos

Para realizar un análisis de los riegos, se procede a identificar los objetos que deben ser protegidos, los daños que pueden sufrir, sus posibles fuentes de daño y oportunidad, su impacto en la compañía, y su importancia dentro del mecanismo de funcionamiento. Posteriormente se procede a realizar los pasos necesarios para minimizar o anular la ocurrencia de eventos que posibiliten los daños.

Tipo de riesgo Factor de riesgo

Fallas en el equipo Alto

Virus Medio

Fallas por tensión Alto

Fuego Medio

Terremoto Medio

Vandalismo Medio

1.-EN CASO DE INFECCIÓN POR ACCIÓN DE VIRUS (TIPO DE RIESGO –MEDIO)

Contar con un Software de antivirus que es el MCAfeee versión 8 para los servidores y Kasperski 2011 para las estaciones y se pone en línea a todos los servidores y PC desde una carpeta pública.

Realizando esta acción, mediante un correo electrónico que el usuario ejecuta con un simple botón del Mouse, también se envía, esta actualización a las unidades, así como las recomendaciones de seguridad sobre el tema.

SI LA INFECCIÓN ES VÍA RED A LOS SERVIDORES Y PCS, PROCEDER DE LA SIGUIENTE FORMA:

a. Revisar las alertas que envía el antivirus instalado en forma periódica y ver el tipo de virus que está propagando.

b. Detectar el origen de la infección del virus (mediante el mismo software les indica el usuario y archivos).

c. Desconectar de la red el equipo que está infectado y que está reenviando el virus.

d. Comprobar si el usuario ha actualizado el último DAT.

e. Comprobar si tiene carpetas compartidas en forma total y proceder a no compartirlas

2.-EN FALLAS POR TENSIÓN (TIPO DE RIESGO –ALTO)

Deberán de contar con sistemas de protección, eléctrica como son, pozos a tierra, líneas filtradas e independientes, para sus equipos de cómputo y de comunicaciones, en cada uno de sus locales, adicionalmente a que también se deberá tener otros tipos de protección como son los sistemas de reserva de energía UPS, y supresores de pico para las PC y estabilizadores en algunos casos, etc.

Sin embargo muchos de estos locales quedan en lugares donde la tensión no es de la mejor calidad, lugares donde se registran continuas oscilaciones, fluctuaciones de tensión, llegando a malograr equipos de cómputo si no se tiene las siguientes precauciones:

a) Ser segura contra accidentes e incendios.

b) Eficiente y económica.

c) Accesible y fácil de mantenimiento.

d) Cumplir con los requisitos que fija el reglamento de obras e instalaciones eléctricas.

3.-EN CASO DE FUEGO (TIPO DE RIESGO –MEDIO)

Contar con sistemas de protección, contra incendios, como son, extintores manuales, “conexiones nuevas de energía” (en algunas áreas), equipos de bajo consumo, vías de acceso y de evacuación, amplias, etc., sin embargo algún incidente involuntario.

La previsión de desastres naturales sólo se puede hacer bajo el punto de vista de minimizar los riesgos innecesarios en la sala de Computación Central, en la medida de no dejar objetos en posición tal que ante un movimiento telúrico pueda generar mediante su caída y/o destrucción, la interrupción del proceso de operación normal. Además, bajo el punto de vista de respaldo, el tener en claro los lugares de resguardo, vías de escape y de la ubicación de los archivos, CD, discos con información vital de respaldo de aquellos que se encuentren aun en las instalaciones.

PLAN DE EMERGENCIA

1.-EN CASO DE INFECCIÓN POR ACCIÓN DE VIRUS (TIPO DE RIESGO –MEDIO)

• Limpiar o Desinfectar Archivo: permitirá eliminar el virus, dejando el archivo como se encontraba previamente a la infección.

• Eliminar o Borrar Archivo: eliminará el archivo infectado, quitando el virus, pero dejando inaccesible la información que contenía dicho archivo.

Siempre se recomienda elegir primero la opción de Limpiar o Desinfectar.

...