Plan de contingencia

1. Datos de la empresa
2. Objetivos del plan de contingencia
3. Informacin del edificio de casa central y sucursales
4. Plan de contingencia

Anexo

5. Bibliografa

Datos de la empresa:
Compaa de Seguros S.A.
Datos Sucursales:
800 oficinas (distribuidas en todo el pas).
Estructura de comunicacin con casa ctral. Lotus Notes.
Datos casa central:
Servidores:
Sistemas Operativo:
Base de datos:
500 pcs Compaq conectadas en red en edificio Casa Central.
Arquitectura Cliente/ Servidor.

Objetivos del plan de contingencia:
Nuestro objetivo a travs de este plan de contingencia, es asegurar la capacidad de
supervivencia de la compaa de seguros, ante eventos que pongan en peligro su existencia.
Tambin queremos proteger y conservar los activos de la empresa, de riesgos, desastres
naturales o actos mal intencionados.
As como tambin reducir la probabilidad de las perdidas, a un mnimo de nivel aceptable, a un
costo razonable y asegurar la adecuada recuperacin.
Queremos asegurar que existan controles adecuados para reducir el riesgo por fallas o mal
funcionamiento tanto del equipo, como del software, de los datos, y de los medios de
almacenamiento.
Nuestra funcin es comunicar a todo el personal activo de la empresa los pasos a seguir en
caso de cualquier riesgo.
La vigencia de este plan esta sujeto a cambios tecnolgicos, de equipamiento y de los sistemas
informticos relacionados con la empresa.

Informacin del edificio de casa central y sucursales:
El edificio de Casa Central se encuentra aislado de los edificios aledaos, con vigilancia las 24
hs del dia. Tanto la Casa Central, como las sucursales cuentan con sistemas de alarmas.
Con respecto a la disposicin fsica de los servidores de Casa Central (Sun Ultra Sparc y
AS/400) se encuentran..



CONTENIDO DE UN PLAN DE CONTINGENCIA


El plan de contingencias comprende tres sub-problemas. Cada plan determina las
contramedidas necesarias en cada momento del tiempo respecto a la materializacin
de cualquier amenaza:

El plan de respaldo

Contempla las contramedidas preventivas antes de que se materialice una amenaza.
Su finalidad es evitar dicha materializacin.

El nivel adecuado de seguridad fsica, o grado de seguridad, es un conjunto de
acciones utilizadas para evitar el fallo o, en su caso, aminorar las consecuencias que
de l se puedan derivar.

Es un concepto aplicable a cualquier actividad, no slo a la informtica, en la que las
personas hagan uso particular o profesional de entornos fsicos.

El plan de emergencia

Contempla las contramedidas necesarias durante la materializacin de una amenaza,
o inmediatamente despus. Su finalidades paliar los efectos adversos de la amenaza.

La probabilidad de que ocurra un desastre es muy baja, aunque se
diera, el impacto podra ser tan grande que resultara fatal para laorganizacin. Por
otra parte, no es corriente que un negocio responda por s mismo ante un
acontecimiento como el que se comenta, se deduce la necesidad de contar con los
medios necesarios para afrontarlo. Estos medios quedan definidos en el Plan de
Recuperacin de Desastres que junto con el Centro Alternativo de Proceso de Datos,
constituye el plan de contingencia que coordina las necesidades del negocio y las
operaciones de recuperacin del mismo

El plan de recuperacin

Contempla las medidas necesarias despus de materializada y controlada la
amenaza. Su finalidad es restaurar el estado de las cosas tal y como se encontraban
antes de la materializacin de la amenaza. Despus de ocurrido el Siniestro o
Desastre es necesario realizar las actividades que se detallan, las cuales deben estar
especificadas en el Plan de Accin.

a) Evaluacin de Daos.
b) Priorizacin de Actividades del Plan de Accin.
c) Ejecucin de Actividades.
d) Evaluacin de Resultados.
e) Retroalimentacin del Plan de Accin.

La magnitud, de un plan de contingencia ser proporcional a la complejidad,
importancia, costo del servicio al cual est destinado a proteger y el riesgo asociado a
la misma

IMPORTANCIA DE UN PLAN DE CONTINGENCIA

La necesidad de un plan de contingencia est relacionada con el
impacto potencial que provocara una interrupcin parcial o total de losservicios de info
rmacin, sobre el desarrollo de las actividades de laorganizacin. Conforme las
organizaciones aumentan la automatizacin de sus operaciones, stas son ms
dependientes de la tecnologa que capta, almacena y procesa la informacin vital para
su funcionamiento

Su importancia radica en que:

Permitir una respuesta rpida en caso de incidentes, accidentes o estados de
emergencia.
Permitir ejecutar un conjunto de normas, procedimientos y acciones bsicas de
respuesta que se debera tomar para afrontar de manera oportuna, adecuada y
efectiva, ante la eventualidad De
incidentes, accidentes y/o estados de emergencias que pudieranocurrir tanto en las
instalaciones como fuera de ellas.

REAS DE APLICACIN

Los planes de contingencia tienen una aplicacin muy amplia y variada,
puede darse tanto para empresas (comerciales o industriales) a nivelgubernamental
(como en el caso de emergencias regionales), para casos muy
especficos como derrame de petrleo, incendios, escasez de alimentos,
administracin de proyectos de cualquier ndole como: construcciones y desarrollo de
software u otros

En cuanto a los Sistemas de informacin se pueden aplicar en: Datos, Aplicaciones,
Tecnologa Hardware y Software, instalaciones y personal

QUINES DISEAN UN PLAN DE CONTINGENCIA

Uno de los ms graves errores que se cometen a la hora de elaborar un plan de
contingencia es creer que el plan debe ser elaborado por los expertos de los
organismos oficiales de prevencin (Defensa Civil, Bomberos, Gerencia de Seguridad
de una empresa u otros organismos)

Los planes de contingencia deben ser preparados por la poblacin hacia la cual van
dirigidos: las comunidades, los barrios, las ciudades, los municipios, los estados, la
nacin, los departamentos afectados. Se debe declarar una estructura formal, que se
integrar de acuerdo a las necesidades y el tamao de la industria.
Debe definirse claramente sus responsabilidades y funciones, adems debe tener la
autoridad suficiente para establecer los lineamientos correspondientes

La elaboracin de un plan de contingencia de los recursos deinformacin y
comunicacin, es una tarea que requiere de la participacin de:

Personal del rea de informtica(Sistemas de Informacin,Soporte Tcnico, Op
eraciones, Redes) como conocedores delambiente y sus caractersticas

Los usuarios como dueos de los sistemas y

La alta administracin como agentes de apoyo en las decisiones a tomar

METODOLOGA DE DESARROLLO DE UN PLAN DE CONTINGENCIA

El disear e implementar un plan de contingencia para recuperacin de
desastres no es una tarea fcil; puede implicar esfuerzos ygastos considerables, sobre
todo si se est partiendo de cero.

Una solucin comprende las siguientes actividades:
Debe ser diseada y elaborada de acuerdo con las necesidades dela empresa.
Puede requerir la construccin o adaptacin de un sitio para los equipos
computacionales.
Requerir del desarrollo y prueba de muchos procedimientos nuevos, y stos
deben ser compatibles con las operaciones existentes.
Se har participar a personal de muchos departamentos diferentes, el cual
debe trabajar en conjunto cuando se desarrolle e implemente la solucin
Implicar un compromiso entre costo, velocidad de recuperacin, medida de la
recuperacin y alcance de los desastres cubiertos. Como con
cualquier proyecto de diseo, un mtodo estructurado ayuda a asegurar de que
se toman en cuenta todos estos factores y de que se les trata adecuadamente.

El desarrollo de un plan de contingencias conlleva las siguientes etapas:

1. Anlisis de riesgos.
2. Evaluacin de riesgos.
3. Jerarquizacin de las aplicaciones.
4. Establecimientos de requerimientos de recuperacin.
5. Ejecucin.
6. Documentacin.
7. Difusin y capacitacin.
8. Mantenimiento



http://es.scribd.com/doc/33729961/Proyecto-4-Plan-de-Contingencia
http://admejoresseguridad.com/archives/98