8/18/2019 Desarrollo de Un Plan de Contingencia

1/3

Desarrollo de un Plan de Contingencia

Privacidad: Se defne como el derecho que tienen los individuos yorganizaciones para determinar, ellos mismos, a quién, cuándo y quéinormacin reerente a ellos serán diundidas o transmitidas a otros!

Seguridad: Se refere a las medidas tomadas con la fnalidad de preservarlos datos o inormacin que en orma no autorizada, sea accidental ointencionalmente, puedan ser modifcados, destruidos o simplementedivulgados!

"ntegridad: se refere a que los valores de los datos se mantengan tal comoueron puestos intencionalmente en un sistema!

#taque: $érmino general usado para cualquier accin o evento que intenteintererir con el uncionamiento adecuado de un sistema inormático, o

intento de o%tener de modo no autorizado la inormacin confada a unacomputadora!

#taque #ctivo: #ccin iniciada por una persona que amenaza con intererirel uncionamiento adecuado de una computadora, o hace que se diunda demodo no autorizado inormacin confada a una computadora personal!

#taque Pasivo: "ntento de o%tener inormacin o recursos de unacomputadora personal sin intererir con su uncionamiento, como espiona&eelectrnico, telenico o la intercepcin de una red!

#menaza: Cualquier cosa que pueda intererir con el uncionamiento

adecuado de una computadora personal, o causar la diusin no autorizadade inormacin confada a una computadora!

"ncidente: Cuando se produce un ataque o se materializa una amenaza,tenemos un incidente, como por e&emplo las allas de suministro eléctrico oun intento de %orrado de un archivo protegido!

Desastre: Se puede considerar como un desastre la interrupcin prolongadade los recursos inormáticos y de comunicacin de una organizacin, que nopuede remediarse dentro de un periodo predeterminado acepta%le y quenecesita el uso de un sitio o equipo alterno para su recuperacin!

Plan de Contingencia: es un instrumento de gestin para el %uen go%iernode las $ecnolog'as de la "normacin y las Comunicaciones en el dominio delsoporte y el desempe(o!

medidas técnicas, humanas y organizativas necesarias para garantizar lacontinuidad del negocio y las operaciones de una compa('a!

)n Plan de Contingencia de Seguridad "normática consiste en los pasos quese de%en seguir, luego de un desastre, para recuperar, aunque sea en parte,la capacidad uncional del sistema aunque, y por lo general, constan de

reemplazos de dichos sistemas!

8/18/2019 Desarrollo de Un Plan de Contingencia

2/3

Podr'amos defnir a un plan de contingencias como una estrategiaplanifcada con una serie de procedimientos que nos aciliten o nos orientena tener una solucin alternativa que nos permita restituir rápidamente losservicios de la organizacin ante la eventualidad de todo lo que lo puedaparalizar, ya sea de orma parcial o total

*%&etivos de un Plan de Contingencia+arantizar la continuidad de las operaciones de los elementos consideradoscr'ticos que componen los Sistemas de "normacin!Defnir acciones y procedimientos a e&ecutar en caso de allas de loselementos que componen un Sistema de "normacin!

ases de la -etodolog'a para el Desarrollo de un Plan de ContingenciaPlanifcacin: preparacin y apro%acin de esuerzos y costos!. "dentifcacin de riesgos: unciones y /u&os del proceso de la empresa!. "dentifcacin de soluciones: 0valuacin de 1iesgos de allas o

interrupciones!. 0strategias: *tras opciones, soluciones alternativas, procedimientosmanuales!. Documentacin del proceso: Creacin de un manual del proceso!. 1ealizacin de prue%as: seleccin de casos soluciones que pro%a%lementeuncionen!. "mplementacin: creacin de las soluciones requeridas, documentacin delos casos!. -onitoreo: Pro%ar nuevas soluciones o validar los casos!

ase ": PlanifcacinDuracin del enoque y comunicacin de las metas y o%&etivos, incluyendo

los o%&etivos de la empresa!Defnicin de estrategias para la integracin, consolidacin, rendicin deinormes y arranque!

ase "": #nálisis de 1iesgos"dentifcacin de 1iesgos2usca minimizar las allas generadas por cualquier caso en contra delnormal desempe(o de los sistemas de inormacin a partir del análisis delos proyectos en desarrollo, los cuales no van a ser implementados atiempo!

ase de 1educcin de1iesgo, es el de realizar un análisis de impacto econmico y legal,determinar el eecto de allas de los principales sistemas de inormacin yproduccin de la institucin o empresa!

ase """: "dentifcacin de Soluciones"dentifcacin de #lternativas"dentifcacin de eventos activadores"dentifcacin de Soluciones0l o%&etivo es reducir el costo de encontrar una solucin en la medida de loposi%le, a tiempo de documentar todos los riesgos identifcados!

ase "3: 0strategias

8/18/2019 Desarrollo de Un Plan de Contingencia

3/3

4as estrategias de contingencia 5 continuidad de los negocios estándise(adas para identifcar prioridades y determinar en orma razona%le lassoluciones a ser seleccionadas en primera instancia o los riesgos a serencarados en primer lugar!

ase 3: Documentacin del Proceso $odo el proceso de lograr identifcar soluciones ante determinadospro%lemas no tendrá su eecto verdadero si es que no se realiza unadiusin adecuada de todos los puntos importantes que este implica, y unplan de Contingencia con mucha mayor razn necesita de la ela%oracin deuna documentacin que sea efcientemente orientada!

ase 3": Prue%as y 3alidacin

Plan de 1ecuperacin de DesastresCuando ocurra una contingencia, es esencial que se conozca al detalle el

motivo que la origin y el da(o producido, lo que permitirá recuperar en elmenor tiempo posi%le el proceso perdido!