Zusammenfassung der Ressource
Recuperación
de
Desastres y
Continuidad
del Negocio
(DRP / BCP)
- Planeación del BRP y DRP
- Considerar a toda la
organización, no sólo a la TI
- Responsables de recursos críticos son
quienes reaccionarán ante un desastre
mientras se lleva a cabo la recuperación
- Participación de Gerencia y
Usuarios ... Vital para éxito
del plan
- Clasificación de los sistemas
- Críticos
- Vitales
- Sensitivos
- No críticos
- Responsabilidades
- BCP, BRP, COOP – El Cliente, usuario
- DRP, ITCP, CIRP – El área de Sistemas
- CCP – Relaciones públicas y Sistemas
- OEP – Area de Seguridad
- La interrupción del servicio de SI causada por un mal
funcionamiento, puede no generar desastres, pero si eventos de alto
riesgo
- Errores, eliminación de archivos accidental, ataques de negación del servicio, intrusión, virus
- Objetivo: tiene el conocimiento para evaluar la “tiene el conocimiento para evaluar la capacidad de la organización
para capacidad de la organización para restaurar el servicio al nivel de calidad restaurar el servicio al nivel de
calidad acordado, y el proceso para acordado, y el proceso para desarrollar, comunicar y mantener desarrollar,
comunicar y mantener planes documentados y probados para planes documentados y probados para la continuidad
de las operaciones del la continuidad de las operaciones del negocio y del procesamiento de SI
- BCP Propósito. Proporciona procedimientos para
mantener las operaciones esenciales del negocio
mientras se realiza la recuperación (continuidad).
- BCP Alcance. Orientado a
procesos de negocio,
solamente se orienta a TI
en caso de que se
requiera soporte de
sistemas para procesos
de negocio.
- Componentes: Proteger, recuperar, continuar
- Casos de desastre
- Interrupción que hace, que los
recursos críticos de TI, queden
inoperantes por un tiempo que
impacte adversamente al negocio
- Causados por Desastres
Naturales: Terremotos –
Inundaciones – Tornados –
Tormentas Eléctricas
Severas – Incendios
- Causados por Seres Humanos:
Terrorismo – Hackers –
Ataques
- Otras interrupciones
- Interrupción de servicios que pueden provocar
eventos desastrosos : Suministro Energía
Eléctrica – Telecomunicaciones – Gas Natural
- Etapas del proceso de planeación del BCP
- Análisis del impacto
sobre el negocio
- Clasificación de operaciones
- Desarrollar
procedimientos de
recuperación
- Programa de
entendimiento y
concientizacion
- Prueba e implantación
- Monitoreo
- "Retroalimentación"
- análisis del impacto sobre el negocio
- Marco filosofico
- Modelo estratégico
- Modelo de operaciones
- Procesos de soporte
- BRC / DRP
- Auditoria del BCP
- Análisis impacto del negocio
- Desarrollar estrategias recuperación
- Organización y responsabilidades
- Componentes de un BCP efectivo
- Pruebas del BCP
- Bibliotecas
fuera del sitio