Estrategias para la Continuidad Operativa y Planes de Contingencia Informática
Enviado por Programa Chuletas y clasificado en Diseño e Ingeniería
Escrito el en
español con un tamaño de 2,51 KB
Definición de Contingencia
Se puede considerar como la interrupción prolongada de los recursos informáticos y de comunicación de una organización, que no puede solucionarse dentro de un período predeterminado aceptable y que necesita el uso de un lugar, equipo o proceso alterno para su recuperación.
Plan de Contingencia Informática
Es el conjunto de actividades a desarrollar para evitar o minimizar el impacto de una contingencia y recuperar el mayor porcentaje posible del sistema informático afectado en el menor tiempo posible.
Pilares fundamentales
Un plan de contingencia se reduce a tres puntos fundamentales, siendo estos, en orden de importancia:
- 1. Actividades preventivas: Que la contingencia no ocurra o que su probabilidad de ocurrir sea la más baja posible.
- 2. Actividades de mitigación: Si la contingencia llega a ocurrir, que su impacto sea el menor posible.
- 3. Actividades de recuperación: En caso de contingencia, que la recuperación sea en el mínimo tiempo y al mínimo coste.
Detalle de las actividades
- Actividades preventivas: Apuntan siempre a que la contingencia no ocurra o que su ocurrencia sea muy remota.
- Actividades de mitigación: Apuntan a que la contingencia, una vez ocurrida, produzca el menor daño posible en las actividades informáticas de la empresa o que el impacto sea mínimo.
- Actividades de recuperación: Son las más difíciles y costosas de realizar; apuntan a recuperar, con la mejor relación tiempo/coste, la funcionalidad de una instalación informática, de un sistema informático e incluso de un archivo, dañados por algún tipo de contingencia.
Elaboración de un Plan de Contingencia: Fases
- Fase 1: Estudio de las amenazas más comunes que podrían afectar al sistema.
- Fase 2: Diseño de un plan de actuación para cada una de las actividades del plan de contingencia: preventivas, de mitigación y de recuperación.
- Fase 3: Documentar las fases 1 y 2.
- Fase 4: Dar a conocer a todos los empleados de la organización el plan de contingencia.
- Fase 5: Hacer pruebas para comprobar su funcionamiento y sus carencias.
- Fase 6: Aplicación del plan de contingencia y revisión del mismo de forma periódica.