“DIFERENCIAS ENTRE PLAN DE CONTINGENCIA DE TI, DRP & B” Licda. Liliana Nieto y Licdo. Jaime Saldaña Asesor: Magister Vieira I. González V. Facultad de Ingeniería de Sistemas Computacionales Universidad Tecnológica de Panamá, Campus Víctor Levi, Ave. Ricardo J. Alfaro, Panamá, Panamá. RESUMEN En el presente artículo presentamos un estudio, realizado sobre las diferencias existentes entre el, El Plan de Contingencia de TI, el Plan de Recuperación de Desastres (DRP) y el Plan de Continuidad de Negocios (B) que deben existir en las organizaciones, ya que de eso depende la eficacia de los procesos del negocio. Cabe resaltar que deben ser probados con periodicidad y documentar sus resultados. PALABRAS CLAVES B, DRP, BIA, Recursos de TI, Plan de Contingencia de TI, Data. OBJETIVO Presentar el estudio realizado sobre las diferencias existentes entre Plan de Contingencia de TI, DRP Y B. INTRODUCCIÓN Debido a los acontecimientos mundiales, sobre infecciones de virus informáticos, ataques cibernéticos, desastres naturales y la falta de conciencia por parte de colaboradores, las empresas se ven obligadas a evaluar y desarrollar las previsiones para salvaguardar uno de sus activos más importantes, la información. Para la realización de este estudio se consideraron las definiciones de los
conceptos; Plan de Contingencia, Plan de Recuperación de Desastres y Plan de Continuidad del Negocio para su mejor entendimiento, ya que muchas veces se cree que estos términos representan lo mismo y estamos equivocados. CONCEPTUALIZACIÓN Y MÉTODOS La protección de la información en una empresa independientemente de que sea grande, mediana, pequeña o micro, ante la posible pérdida, destrucción, robo y otras amenazas, figura entre los objetivos primordiales de toda organización. Por ello se debe abarcar la preparación e implementación de un completo resguardo de la data y sus activos. Conceptos: Plan de Contingencia, DRP y B. El Plan de Contingencias, debe expresar claramente cuáles son los recursos materiales necesarios, quiénes son las personas implicadas en el cumplimiento del plan, las responsabilidades concretas de las personas y su rol dentro del plan y qué protocolos de actuación deben seguir y cómo son. El DRP plantea la realización de planes de prevención y recuperación antes los escenarios de desastres con mayor impacto y probabilidad de ocurrencia. El ámbito de los DRP son los sistemas de información de las organizaciones. Dentro de los DRP son críticos los tiempos de pérdida y recuperación de información y requiere de una inversión considerable, en el Plan de Recuperación de Desastres existen diferentes factores: al árbol telefónico (para notificar al personal clave), las reservas de memoria (resulta necesario grabar cintas de reserva), notificar a los clientes (para reducir el pánico), tener sitios específicos para las instalaciones normales y las de
recuperación móviles, contar con trabajadores que tengan el conocimiento para su ejecución, se deben tener reservas separadas para la recuperación de la información, la seguridad y la fiabilidad. El B, previene (limita al máximo la probabilidad de que tenga lugar cualquier interrupción), contiene (reduce el impacto de cualquier interrupción), recupera (asegura la pronta recuperación de información) y transfiere el riesgo residual. Un Plan de Continuidad de Negocio (B), abarca todas las previsiones para que el negocio siga funcionando e involucra a todos los departamentos de la empresa. Dentro del B es clave el Análisis de Impacto del Negocio (BIA), que tiene en cuenta el impacto económico de una parada de la actividad. El Plan de continuidad del negocio (B) es el último eslabón de la cadena y se aplica únicamente para proteger las aplicaciones que son vitales para la actividad de la empresa En resumen los Planes de Contingencia, son planes pequeños para eventos específicos un Plan de Recuperación de Desastres (DRP) se refiere al plan de recuperación del área de tecnología y finalmente Un Plan de Continuidad de Negocio (B), abarca todas las previsiones para que el negocio siga funcionando e involucra a todos los departamentos de la empresa. RESULTADOS Los desastres suceden y pueden causar daños contundentes en los negocios, ya sean pequeños, medianos o grandes. Las empresas sufren contingencias originadas, igual por un fenómeno climatológico, que por daños tecnológicos o incluso, movimientos sociales o culturales, resguardar la información y garantizar la operación de la empresa no es una opción es una prioridad;
por lo que El Plan de Contingencia de TI, el Plan de Recuperación de Desastres (DRP) y el Plan de Continuidad de Negocios (B) deben existir en las organizaciones, ya que de eso depende la eficacia de los procesos del negocio. CONCLUSIONES No existe un plan único para todas las organizaciones, esto depende mucho de la capacidad de la infraestructura física como de las funciones que realiza en el Centro de Procesamiento de Datos, más conocido como Centro de Cómputo. La principal característica que permite identificar a un Plan de Contingencia, DRP y B, es su alcance. Todos son componentes utilizados para contribuir a que los sistemas esenciales para el funcionamiento de la organización, estén disponibles cuando sean necesarios, con la característica de que el Plan de Contingencia de TI, permite ejecutar un conjunto procedimientos ante la eventualidad de cualquier incidente dentro de TI. El DRP se limita a los procesos e infraestructura de TI antes cualquier tipo desastre y está considerado dentro del B, y el B tiene como objetivo el mantenimiento de todas las actividades de la empresa ante cualquier situación de desastre. La planeación de recuperación ante desastres requiere una visión de negocio para basarse en sus necesidades. Y finalmente los objetivos y estrategias de recuperación de TI deben considerar las necesidades de los procesos de la organización.
REFERENCIAS CCM Benchmark Gropup. (29 de Julio de 2011). CCM . Obtenido de CCM:
http://es.ccm.net/#ID=6822&module=fa q Moncada, V. (2001). Plan de Contingencia de los Sistemas de Información. Lima: Centro de Edición del INEI. Rodríguez, L. (noviembre de 2013). Search Data Center En Español. Obtenido de Search
Data
Center
En
Español:
http://searchdatacenter.techtarget.com/ es/opinion/B-y-DRP-El-arte-delevantar-un-negocio-caido