EVALUACIÓN DEL PLAN DE CONTINGENCIAS INFORMÁTICAS

Summary

El video aborda la importancia de realizar auditorías informáticas en centros de cómputo, evaluando la seguridad y planes de contingencia. Se explican conceptos clave como la contingencia, que es un evento inesperado que altera el funcionamiento de una organización, y el plan de contingencia, que es un conjunto de procedimientos para restituir servicios críticos. Además, se destacan procedimientos para la continuidad de operaciones, protección de equipos y respaldo de información, junto con la implementación de planes de recuperación ante eventos leves y severos que puedan afectar los sistemas y equipos de la empresa.

Takeaways

• 🖥️ La auditoría informática evalúa la seguridad del centro de cómputo y el plan de contingencias.
• ⚠️ La contingencia es un evento inesperado que altera el funcionamiento normal de una organización.
• 📋 Un plan de contingencia es una estrategia con procedimientos para restituir rápidamente los servicios críticos.
• 🔌 Los sistemas pueden sufrir interrupciones leves como caídas de energía o fallas en discos duros.
• 🔥 También pueden presentarse interrupciones severas como incendios, inundaciones o robos de equipos.
• 🛠️ Es fundamental crear instructivos de operación para detectar fallas y tener un directorio de responsables.
• 📂 El plan de recuperación y respaldo de información debe minimizar los costos de recuperación para la empresa.
• 💾 Los respaldos informáticos o backups son esenciales para proteger la información y asegurar su recuperación.
• 📊 Se deben identificar y proteger los equipos con seguros, señalización y mantenimientos de inventarios.
• 🏢 El respaldo de la información en lugares seguros fuera del centro de cómputo es clave para garantizar la recuperación.

Q & A

¿Qué es una contingencia en el contexto informático?

Una contingencia es un evento inesperado que causa alteraciones en los patrones normales del funcionamiento de una organización.

¿Cuál es el objetivo principal de un plan de contingencia?

El objetivo del plan de contingencia es establecer procedimientos alternativos para restaurar rápidamente el funcionamiento de los servicios críticos de una organización en caso de interrupciones no planeadas.

¿Qué tipo de interrupciones pueden afectar los sistemas informáticos?

Las interrupciones pueden ser leves, como fallas de energía, errores de archivos o accesos no autorizados, o severas, como destrucción de equipos, incendios o robos.

¿Cuáles son algunos procedimientos clave para la operación continua de un centro de cómputo?

Algunos procedimientos incluyen la creación de instructivos de operación para detectar fallas, mantener un directorio de responsables y realizar revisiones periódicas del plan de contingencia.

¿Qué se debe considerar en un plan de recuperación y respaldo de información?

El plan debe incluir procedimientos de resguardo de la información para facilitar la recuperación a un costo mínimo, incluyendo la identificación y protección de sistemas de información y equipos de cómputo.

¿Qué aspectos deben detallarse en relación con el hardware de la empresa?

Se debe tener en cuenta la ubicación, el software utilizado y el nivel de uso institucional de todo el hardware, incluidas impresoras, scanners, moldes, fax, etc.

¿Por qué es importante mantener un inventario actualizado de los equipos de cómputo?

Es importante para garantizar que los equipos necesarios para el funcionamiento permanente de cada sistema estén identificados y protegidos en caso de una contingencia.

¿Qué medidas de seguridad deben aplicarse para proteger los equipos de cómputo?

Se deben emplear pólizas de seguro comerciales, señalización y etiquetado de los equipos según su importancia, y mantenimiento actualizado del inventario de equipos.

¿Dónde se deben almacenar los respaldos de información para mayor seguridad?

Los respaldos deben almacenarse en lugares seguros, fuera del sitio donde se encuentran los equipos, para evitar que se pierdan en caso de una contingencia local.

¿Qué deben contener los medios de almacenamiento de respaldo documental?

Deben contener la información y las operaciones necesarias para reconstruir archivos dañados, asegurando que la empresa pueda recuperar datos importantes.