Plan De Continuidad De Negocios

Nombre del curso:

Recuperación de desastres, evaluación de proyectos de negocios y administración de riesgos

Módulo: Módulo 1. Plan de continuidad de negocios

Actividad: Tarea 2

Fecha: 22-Agosto-2014

Bibliografía:

• Camilo Gutiérrez Amaya. (2013). Importancia de la gestión de incidentes para la seguridad de la información. 21-agosto-2014, de We live security Sitio web: http://www.welivesecurity.com/la-es/2013/01/07/importancia-gestion-incidentes-seguridad-informacion/

• Margaret Rouse. (2010). hot site and cold site. 21-agosto-2014, de Techtarget Sitio web: http://searchcio.techtarget.com/definition/hot-site-and-cold-site

Objetivo

• Comprender la importancia de la administración de los incidentes de seguridad ya que es un aspecto muy importante para lograr el mejoramiento continuo de la seguridad de la información de cualquier compañía.

• Además de identificar y aprender a clasificar los sistemas de información para así poder seleccionar la mejor estrategia de recuperación.

Procedimiento

De acuerdo al artículo leído en Blackboard y una búsqueda intensiva de referencias bibliográficas en internet, identifique los ejercicios a analizar y se encontraron los siguientes resultados:

Resultados

Las empresas cuentan con muy variados sistemas de información. Usaremos como ejemplo la institución educativa del ITESM e identificaremos 10 sistemas informáticos que utiliza:

1. Biblioteca digital

2. Portal Mi tec, sirve para revisar documentos y trámites escolares.

3. Blackboard

a) Reportar asistencia

b) Reportar calificaciones

c) Subir y revisar tareas

d) Servidor de archivos de apoyo

e) Foros de discusión

4. Portal de tesorería para procesos administrativos.

5. Chat de contacto para dudas e informes.

6. Sistema para llevar control de las impresiones por alumno, impresiones gratis, recargas, etc.

7. Bolsa de trabajo para alumnos y exalumnos.

8. Portal académico para profesores.

9. Webmail

10. Sistemas de inscripción.

Para poder elaborar una estrategia de recuperación, se debe previamente identificar que tipo de sistema de información tenemos.

Los sistemas de información se clasifican en crítico,vital, sensitivo y no sensitivo. Clasificaremos los sistemas que enlistamos previamente:

1. Biblioteca digital: sensitivo

2. Portal Mi tec, sirve para revisar documentos y trámites escolares: vital

3. Blackboard: crítico

4. Portal de tesorería para procesos administrativos: crítico

5. Chat de contacto para dudas e informes: no sensitivo

6. Sistema para llevar control de las impresiones por alumno, impresiones gratis, recargas, etc: no sensitivo

7. Bolsa de trabajo para alumnos y exalumnos: sensitivo

8. Portal académico para profesores: vital

9. Webmail: vital

10. Sistemas de inscripción: crítico

Ya una vez definido el tipo de sistema de información, se procede a definir que tipo de estrategia de recuperación se utilizaría para cada una de ellas:

1. Biblioteca digital: warm site

2. Portal Mi tec, sirve para revisar documentos y trámites escolares: warm site.

3. Blackboard: hot site.

4. Portal de tesorería para procesos administrativos: hot site.

5. Chat de contacto para dudas e informes: cold site.

6. Sistema para llevar control de las impresiones por alumno, impresiones gratis, recargas, etc: cold site.

7. Bolsa de trabajo para alumnos y exalumnos: cold site.

8. Portal académico

...