Actividad 5

Actividad 5

Hospital VITARTE

Objetivos

Un Plan de Contingencia y Seguridad de la Información permite prever los riesgos a los que estará sometido el sistema de información que se va a implementar. El objetivo es doble: Por un lado, tomar las medidas necesarias para minimizar la probabilidad de que dichos riesgos se conviertan en una realidad y, por otra parte, si esto ocurriera, posibilitar que el sistema pueda responder sin que ello suponga un grave impacto para su integridad. Este presente Plan de Contingencia y Seguridad, involucra a toda la entidad directa o indirectamente. De este modo, es válido en cuanto se produce con la aprobación de todas las partes implicadas, con la total asunción de responsabilidad que a cada una pudiera corresponderle.

Apartados del plan

•             Análisis de Riesgos

•             Plan de Respaldo

•             Plan de Recuperación

•             Plan de Mantenimiento

•             Plan de Entrenamiento

Metodología utilizada

Métodos para Realizar Pruebas de Planes de Contingencia

 Prueba Específica

Consiste en probar una sola actividad, entrenando al personal en una función específica, basándose en los procedimientos estándar definidos en el Plan de Contingencia. De esta manera el personal tendrá una tarea bien definida y desarrollará la habilidad para cumplirla.

 Prueba de Escritorio

Implica el desarrollo de un plan de pruebas a través de un conjunto de preguntas típicas (ejercicios).

Las características de la prueba de escritorio son:

1. La discusión se basa en un formato preestablecido.

2. Está dirigido al equipo de recuperación de contingencias.

3. Permite probar las habilidades gerenciales del personal que tiene una mayor responsabilidad.

Los ejercicios de escritorio son ejecutados por el encargado de la prueba y el personal responsable de poner el Plan de Contingencia en ejecución, en una situación hipotética de contingencia. Un conjunto de preguntas se pedirán que resuelva el personal. El encargado y el personal utilizarán el Plan de Contingencia para resolver las respuestas a cada situación. El encargado contestará a las preguntas que se relacionan con la disponibilidad del personal entrenado, suficiencia de los recursos, suficiencia de máquinas, y si los requerimientos necesarios están a la mano. Los ajustes serán hechos al plan o al ambiente determinado durante esta fase si cualquier parte del plan no cumple con los objetivos propuestos.

 Simulación en Tiempo Real

Las pruebas de simulación real, en una Unidad, áreas en la entidad están dirigidas a una situación de contingencia por un período de tiempo definido.

1. Las pruebas se hacen en tiempo real.

2. Son usadas para probar partes específicas del plan.

3. Permiten probar las habilidades coordinativas y de trabajo en equipo de los grupos asignados para afrontar contingencias.

Periodo de vida

La duración del plan se delimitará  de acuerdo a las necesidades que se presentan y la capacidad de los equipos de trabajo para procesar la restauración y recuperación de los sistemas. De igual forma se puede crear un comité entre el mismo personal que tenga conocimientos suficientes para determinar si la recuperación puede realizarse con todas las condiciones favorables.

Personal involucrado

Responsables de la elaboración del plan:

Lic. Elizabeth Agui Reynoso

Ing. Giovanni Huacho Aliaga

Responsable de ejecución: Ing. Giovanni Huacho Aliaga

Designación de Responsables

Se deberá designar formalmente a las personas responsables de la obtención de copias de respaldo, es decir, establecer la persona quien tendrá el rol de Operador de Respaldos, así como también el rol de Revisor de Respaldos, ambos roles se describen a continuación:

a) Respaldo Local

El respaldo local puede hacerse de varias formas en varios tipos de dispositivos. Los más comunes son:

•             Servidor de respaldo, con un arreglo RAID (múltiples discos en espejo)

•             Disco duro Externo en Red o USB, si la entidad no tiene presupuesto para un servidor y no cuenta con muchas estaciones de trabajo, un disco duro en Red o USB puede hacer las veces de sistema de respaldo

•             CDs, DVDs, si el respaldo que va a realizar no es tan periódico (1 o 2 veces al mes) puede utilizar un medio como un CD o DVD

•             Cintas Magnéticas, este fué el sistema de respaldo preferido por muchos y aún muchas empresas lo utilizan, ahora son un poco difícil de conseguir además que su de almacenamiento es un poco limitada.

b) Respaldo Remoto

El respaldo remoto nos ayuda a protegernos contra desastres como incendios e inundaciones, contra robos y otras eventualidades que puedan ocurrir en el sitio principal de empresa. Este tipo de respaldo se puede realizar de varias formas.