plan decont in gencia

7/24/2019 Plan Decont in Gencia

http://slidepdf.com/reader/full/plan-decont-in-gencia 1/13

PLAN DE CONTINGENCIA



Integrantes:

Fernando Zuñiga

Santiago Victorino

Harod !artine"

Auditoria de Siste#as



PLAN DE CONTINGENCIA

Conjunto de medidas

encaminadas a

restaurar el

funcionamiento normal

de una actividad tras la

alteración producida por

un accidente.



• Establecer mecanismos y procedimientos para proporcionar confidencialidad,

integridad y disponibilidad de la información.

• Estimular la creación de una cultura de seguridad en Informática, así como

fomentar la ética entre el personal de la empresa.

• efinir los re!uerimientos mínimos de seguridad en cada área, dependiendo del tipo

de información !ue se procese" confidencial, restringida, de uso interno, general op#blico, estableciendo los procedimientos para identificación y uso de cada

categoría de información.

• $romover el establecimiento de procedimientos alternos en previsión a

contingencias de cual!uier naturale%a !ue garanticen en la medida de lo posible, la

continuidad del procesamiento de la información y la prestación de servicios,

mismos !ue al incorporarse al presente documento lo irán enri!ueciendo y de estamanera se logrará contar cada ve% con una mejor &erramienta !ue apoye a superar

las contingencias !ue se presenten.

OBJETIVOS



PLANIFICACION DE LA

CONTINGENCIAEl $lan está orientado a

establecer, junto con

otros trabajos de

seguridad, un adecuado

sistema de seguridad

física y lógica en

previsión de desastres..



ACTIVIDADES ASOCIADAS

Análisisde

Riesgos

MedidasPreventiv

as

Previsiónde

DesastresNaturales

Plan deRespaldo

Plan deRecuperación



ANALISIS DE RIESGOEstudio de las causas de las posibles amenazas y probables

eventos no deseados y los daños y consecuencias que éstaspuedan producir

BIENES SUCEPTIBES !"!#$

Personal

Hardware

Software

Información

Documentación

Energa el!ctrica "

#elecomunicaciones



DAÑOS'. Imposibilidad de acceso a los recursos debido a

problemas físicos en las instalaciones donde seencuentran los bienes, sea por causas naturales

o &umanas.

(. Imposibilidad de acceso a los recursos

informáticos por ra%ones lógicas en los sistemas

en utili%ación, sean estos por cambios

involuntarios o intencionales, por ejemplo,

cambios de claves o códigos de acceso, datos

maestros claves, eliminación o borrado

físico)lógico de información clave, proceso de

información no deseado.

*. ivulgación de información a instancias fuera de

la empresa y !ue afecte su patrimonio estratégico

comercial y)o Institucional, sea mediante robo o

incidencia.



PLAN DE ACCION

Reali$ar un levantamiento de los serviciosinformáticos

Identi%car un con&unto de amena$as

Revisar la seguridad' controles fsicos "am(ientales e)istentes' evaluando si sonadecuados respecto a las amena$as posi(les

Identi%car los servicios fundamentales del área desistemas informáticos de laempresa *+actores,rticos-



DEFINICION DE ROLES

$residente del grupo de trabajo

Coordinador +eneral

$ersonal de la Empresa

involucrado



%racias por su atenci&n

plan decont in gencia

Documents