Recuperación de Desastres y Continuidad del Negocio (DRP / BCP)

Recuperación de Desastres y Continuidad del Negocio (DRP / BCP)

1. Planeación del BRP y DRP

   • Considerar a toda la organización, no sólo a la TI
   • Responsables de recursos críticos son quienes reaccionarán ante un desastre mientras se lleva a cabo la recuperación
   • Participación de Gerencia y Usuarios ... Vital para éxito del plan

2. Clasificación de los sistemas

   • Críticos
     • Vitales
   • Sensitivos
     • No críticos

3. Responsabilidades

   • BCP, BRP, COOP – El Cliente, usuario
   • DRP, ITCP, CIRP – El área de Sistemas
   • CCP – Relaciones públicas y Sistemas
   • OEP – Area de Seguridad

4. La interrupción del servicio de SI causada por un mal funcionamiento, puede no generar desastres, pero si eventos de alto riesgo

   • Errores, eliminación de archivos accidental, ataques de negación del servicio, intrusión, virus

5. Objetivo: tiene el conocimiento para evaluar la “tiene el conocimiento para evaluar la capacidad de la organización para capacidad de la organización para restaurar el servicio al nivel de calidad restaurar el servicio al nivel de calidad acordado, y el proceso para acordado, y el proceso para desarrollar, comunicar y mantener desarrollar, comunicar y mantener planes documentados y probados para planes documentados y probados para la continuidad de las operaciones del la continuidad de las operaciones del negocio y del procesamiento de SI

   • BCP Propósito. Proporciona procedimientos para mantener las operaciones esenciales del negocio mientras se realiza la recuperación (continuidad).
     • BCP Alcance. Orientado a procesos de negocio, solamente se orienta a TI en caso de que se requiera soporte de sistemas para procesos de negocio.

6. Componentes: Proteger, recuperar, continuar

7. Casos de desastre

   • Interrupción que hace, que los recursos críticos de TI, queden inoperantes por un tiempo que impacte adversamente al negocio
     • Causados por Desastres Naturales: Terremotos – Inundaciones – Tornados – Tormentas Eléctricas Severas – Incendios
     • Causados por Seres Humanos: Terrorismo – Hackers – Ataques
     • Otras interrupciones
       • Interrupción de servicios que pueden provocar eventos desastrosos : Suministro Energía Eléctrica – Telecomunicaciones – Gas Natural

8. Etapas del proceso de planeación del BCP

   • Análisis del impacto sobre el negocio
     • Clasificación de operaciones
       • Desarrollar procedimientos de recuperación
         • Programa de entendimiento y concientizacion
           • Prueba e implantación
             • Monitoreo
               • "Retroalimentación"
   • análisis del impacto sobre el negocio
     • Marco filosofico
       • Modelo estratégico
         • Modelo de operaciones
           • Procesos de soporte

9. BRC / DRP

   • Auditoria del BCP
   • Análisis impacto del negocio
   • Desarrollar estrategias recuperación
   • Organización y responsabilidades
   • Componentes de un BCP efectivo
   • Pruebas del BCP
   • Bibliotecas fuera del sitio