PROGRAMA DE PS-GRADUAO

Plano de Contingncia e de Recuperao de Desastres

Estratgias de Continuidade de Negcios: Sobreviver aos danos provocados por impactos de eventos inesperados de ruptura total ou parcial a principal razo para que qualquer negcio implemente um Plano de Contingncia e Recuperao de Desastre para a TI. Um dos casos mais notrios foi o 11 de setembro, onde 65% das empresas da Torre 1 sumiram literalmente do mapa porque tinham um Plano de Recuperao de Desastres em TI absolutamente falho. O seu site alternativo estava na torre 2, algo inadmissvel de se pensar! O sucesso na execuo desses planos depende do estabelecimento adequado de rotinas de acionamento para cada um dos planos de continuidade, ou seja, so necessrios parmetros de tolerncia para sinalizar o incio da operacionalizao da contingncia de modo a evitar acionamentos prematuros ou tardios. Nesta etapa so definidas as estratgias operacionais para a recuperao dos processos e dos componentes de negcios dentro dos prazos de recuperao desejados enquanto processos corporativos crticos so mantidos em atividade. Para a definio destas estratgias, os procedimentos sero divididos em dois planos distintos (MARINHO, 2003): Plano de Recuperao de Desastres responsvel pelas atividades direcionadas recuperao ou substituio de componentes; e

Plano de Contingncia responsvel pelas atividades de manuteno dos processos de negcio.

O profissional responsvel por esta etapa dever atingir os seguintes objetivos: Identificar as possveis alternativas para continuidade de negcios disponveis,suas vantagens e desvantagens, com as respectivas caractersticas de custo, incluindo a mitigao (reduo de riscos) como estratgias de recuperao; Identificar estratgias de recuperao compatveis com as reas funcionais de negcios, pois cada ambiente e topologia possuem caractersticas e exigncias de negcio prprias; Consolidar as estratgias; reduzindo o risco de incompatibilidade ou de gargalo estratgico; Identificar necessidades de armazenagem remota e instalaes alternativas; Desenvolver a unanimidade das unidades de negcio; e Obter comprometimento da gerncia com as estratgias apresentadas.

Plano de Recuperao de Desastres As estratgias de recuperao fornecem meios para restaurar, rapidamente, as operaes de tecnologia da informao em caso de interrupes no programadas. Alm disso, devem contemplar os impactos de uma paralisao e o tempo mximo aceitvel de parada (MARINHO,2003). As principais estratgias de recuperao utilizadas so: Backup cpia de segurana dos dados e informaes da organizao. Localidades Alternativas ambientes externos preparados para ativao de contingncias no ambiente interno da organizao. Reposio de equipamentos atravs de contrato com fornecedores e inventrio de equipamentos. Regras e responsabilidades cada equipe deve ser treinada e estar preparada para responder s situaes de emergncia / ativao do plano. Plano de Contingncia O plano de contingncia deve ser parte da poltica de segurana de uma organizao complementando assim o planejamento estratgico desta. Nele so especificados procedimentos prestabelecidos a serem observados nas tarefas de recuperao do ambiente de sistemas e negcios, de modo a diminuir o impacto causado por incidentes que no podero ser evitados pelas medidas de segurana em vigor (AMARO, 2004). Mais de um plano necessrio para complementar o plano de contingncia, para cada processo do negcio um escopo de procedimentos detalhado para atender o estado de contingncia. Os planos de continuidade operacional (PCO), de administrao de crises (PAC) e de recuperao de desastres (PRD) cumprem esse propsito (SILVA, 2009).

O Plano de Contingncia deve documentar as capacidades e requisitos tcnicos que suportaro as operaes de contingncia. Para isso, imprescindvel definir regras bem detalhadas, assim como responsabilidades, equipes e procedimentos relacionados com a recuperao do ambiente informatizado aps a ocorrncia de um desastre (MARINHO, 2003).

Figura Estrutura Geral do Plano de Contingncia (FERREIRA, 2003) Embora similares, cada conceito encerra uma idia distinta (SANTANNA, 2005). Vejamos: O Plano de Continuidade de Negcios tem o foco na manuteno das funes crticas do negcio de uma organizao durante e aps a ocorrncia de um sinistro. Geralmente contm o plano de recuperao de desastres e o plano de contingncia TI. Foco em processos de negcio: questes relacionadas aos ativos de TI somente abordadas no que se relaciona a sua importncia para os processos crticos de negcio. Foco em ativos de TI e sinistros com efeitos de longo prazo.

Plano de Continuidade de Negcios

Plano de Fornece procedimentos detalhados para a Recuperao de recuperao das facilidades de TI em sites Desastres alternativos em caso de desastres. Plano de Contingncia

Fornece procedimentos e capacidades Foco em interrupes nos necessrias para a recuperao de uma sistemas de TI com efeitos de aplicao especfica ou sistemas complexos. curto prazo.

REFERNCIAS BIBLIOGRFICAS:

AMARO, Mariza de O. S. Sua organizao est preparada para uma contingncia? Programa de Ps-Graduao de Engenharia de Sistemas e Computao. Rio de Janeiro: UFRJ, 2004. Disponvel em: https://www.mar.mil.br/sdms/artigos/6816.pdf. Acessado em 23/07/2011. FERREIRA, Fernando N. F. Segurana da informao em ambientes informatizados. 1. ed.Rio de Janeiro: Cincia Moderna, 2003.

MARINHO, Fernando. Como proteger e manter seus negcios. 1. ed. Rio de Janeiro:Campus, 2003. SANTANNA, Carlos; Murphy no pas das maravilhas. http://internativa.com.br/artigo_seguranca_05.html. Acessado em 24/07/2011. Disponvel em

SILVA, Ronaldo; MOURA, Viviane da Cunha; DEPONTI, Euclides; ROSA, Vincius. Plano de Continuidade de Negcios: Planejamento. Universidade Catlica de Braslia, 2007. Braslia, DF. Disponvel em: http://www.lyfreitas.com/artigos_mba/artpcn.pdf. Acesso em 23/07/2011.