“Plan de Contingencias: Funciones e instrumentos informáticos de dirección y Desarrollo de programas de trabajo”
Enviado por Omar PinGlo NuñEz • 30 de Noviembre de 2018 • Apuntes • 5.463 Palabras (22 Páginas) • 156 Visitas
“Plan de Contingencias: Funciones e instrumentos informáticos de dirección y Desarrollo de programas de trabajo”
Trabajo de Investigación para
el curso de ADMINISTRACIÓN
DE CENTROS DE INFORMACIÓN
Presenta:
Pinglo Nuñez, Omar Saúl
13/07/2016
CONTENIDO
1. Introducción 1
2. Objetivos 2
3. Planificación de la contingencia 3
3.1. Actividades asociadas: 3
3.2. Análisis de Riesgos: 3
3.3. Bienes susceptibles de daño: 4
3.4. Daños: 4
3.5. Prioridades: 5
3.5.1. Acceso no autorizado. 5
3.5.2. Violación de las claves de acceso a los sistemas informáticos. 5
3.5.3. Desastres naturales. 5
3.6. Vandalismo. 6
3.7. Fallas de personal clave. 7
3.8. Fallas de Hardware y Software. 8
3.9. Análisis y Evaluación del daño causado por la alteración. 8
3.10. Plan de acción. 9
1. Realizar un levantamiento de los servicios informáticos. 9
2. Identificar un conjunto de amenazas. 9
3. Revisar la seguridad, controles físicos y ambientales existentes, evaluando si son adecuados respecto a las amenazas posibles. 9
4. Identificar los servicios fundamentales del área de sistemas informáticos de la empresa (Factores Críticos). 10
3.11. Etapas de la metodología. 10
3.12. 11
3.13. 11
3.14. Establecimiento de un Grupo de Trabajo y definición de Roles. 11
Presidente del Grupo de Trabajo. – 11
3.14.1. Coordinador General. – 12
3.14.2. Coordinador de Redes y Comunicaciones. - 12
3.14.3. Coordinador de Soporte Técnico. – 13
3.14.4. Coordinador de Sistemas. – 14
3.14.5. Personal Clave. – 14
3.14.6. Personal de la Empresa involucrado. – 15
3.15. Determinar los tiempos de recuperación y los requerimientos mínimos de recursos. 15
3.15.1. Para situaciones críticas: 16
3.15.2. Para situaciones de bajo riesgo: 16
4. Conclusiones 17
5. ANEXOS 18
6. BIBLIOGRAFIA 21
Introducción
El Plan de Contingencia Informático se establecen procedimientos preventivos para el manejo de casos de emergencia que se presenten en la empresa al sufrir una situación anormal, protegiendo al personal, las instalaciones, la información y el equipo.
Ante el incremento de la cultura informática en todos los ámbitos derivada del creciente empleo de la Tecnología de la Información, surge la necesidad y responsabilidad de la protección de la misma, de sus medios de almacenamiento y de su ambiente de operación.
La información que se maneja en una empresa, por considerarse como materia prima para la propia gestión y toma de decisiones, es considerada como un activo importante y como tal, debe ser sujeta de custodia y protección para asegurar su integridad, confidencialidad y disponibilidad.
La cantidad de datos guardados en los medios y equipos de almacenamiento se acrecienta día con día y su integridad va relacionada con su pérdida o destrucción intencional o no intencional. Es por ello, que los usuarios o personal directa o indirectamente relacionados con el uso y operación de bienes informáticos deben propiciar la adopción de medidas de seguridad para proteger su información.
El alcance de este plan guarda relación con la infraestructura informática, así como los procedimientos relevantes de cada Departamento asociados con esta infraestructura. Se entiende como infraestructura informática al hardware, software y elementos complementarios que soportan la información o datos críticos para la correcta función y operación de la empresa. Se entiende también como procedimientos relevantes a la infraestructura informática, a todas aquellas tareas que el personal realiza frecuentemente cuando interactúa con los sistemas informáticos (entrada de datos, generación de reportes, consultas, etc.).
Un Plan de Contingencia debe considerar una "Planificación de la Contingencia" así como un conjunto de "Actividades" que buscan definir y cumplir metas que permitan a cada Departamento de la empresa controlar el riesgo asociado a una contingencia. Este plan de trabajo considera evaluar las situaciones de riesgo y definir las tareas orientadas a reducir dichos riesgos. Naturalmente, en la generación del Plan de Trabajo de cada Departamento es recomendable trabajar con reportes clave a fin de que las recomendaciones cuenten con una base operativa sólida. Es de esperarse que la administración de la empresa ya haya definido el Plan de Trabajo de Administración para el Plan de Contingencia de Sistemas Informáticos, en donde TODOS somos miembros importantes del Comité de Recuperación frente a desastres. Este comité se activará frente a una Contingencia, según la convocación del Director General y del Gerente de Administración y Finanzas de la empresa.
...