Escolar Documentos
Profissional Documentos
Cultura Documentos
Mantenha-se informado
Site: www.nisst.com
PLANEJAMENTO DA CONTINUIDADE
DO NEGÓCIO
Planejamento da continuidade
dos negócios
é Campos
O objetivo do Planejamento da
Continuidade dos Negócios, ou PCN, é
garantir que os sistemas críticos para o
é Campos
segurança da informação.
Serviço de informação
Sistema crítico
informação.
Gestão da continuidade
Planejamento de recuperação de
desastres
é Campos
alternativo.
Criando o PCN
informação.
PLAN
ACT
DO
CHECK
* Testar PCN
PLAN – Um projeto
PLAN – Um coordenador
PLAN – Funções do
Coordenador
alta direção;
PLAN – Funções do
Departamento de Segurança
da Informação
entrevistados.
3 – Elaborar questionários estruturados.
4 – Analisar dados e gerar estrutura de
informações.
5 – Gerar relatório de recomendações.
• Número de clientes
• Momentos de picos operacionais
• Interdependência com outras unidades
organizacionais
• Custo da operação por período
• Lucro da operação por período
• Prejuízo por tempo parado
Estratégias de recuperação
Compreendendo as estratégias de
recuperação envolve
é Campos
Estratégias de recuperação
Compreendendo as estratégias de
recuperação envolve
é Campos
Estratégias de recuperação
Processos
processos.
A definição do que é crítico e do que não é
André
Professor Andr
Estratégias de recuperação
Processos
Estratégias de recuperação
Processos
Estratégias de recuperação
Processos
Estratégias de recuperação
Ambientes
Estratégias de recuperação
Ambientes
Estratégias de recuperação
Ambientes
elétricas, etc.
Utilidades gerais. As utilidades gerais
André
Professor Andr
Estratégias de recuperação
Pessoas
atividades.
É importante garantir que processos que
André
Professor Andr
Estratégias de recuperação
Pessoas
manualmente?
2. Os registros poderão ser revertidos para o
sistema posteriormente, ou os dados serão
André
Professor Andr
perdidos?
3. Quais são as informações vitais que não
podem deixar se ser registradas?
4. Quais serão as necessidades especiais de
logística para que os colaboradores
realizem as operações manuais?
Estratégias de recuperação
Tecnologia
Concentrando-nos em Tecnologia da
Informação, as estratégias de recuperação
devem se preocupar com as seguintes áreas:
é Campos
2. Recuperação da rede;
3. Recuperação das telecomunicações;
4. Recuperação dos dados.
Estratégias de recuperação
Tecnologia
Data Center.
Por ocasião da ocorrência de um desastre
nesta área, inicialmente é feito uma análise
dos prejuízos e da situação gerada. Em
seguida será decidido pela execução ou não
dos planos de continuidade para a área, que
envolverão procedimentos, tecnologias, e
demais ações para recuperar os serviços de
informação.
Estratégias de recuperação
Tecnologia
Recuperação da rede
A rede local de computadores (LAN) suporta
é Campos
Estratégias de recuperação
Tecnologia
Estratégias de recuperação
Tecnologia
Recuperação de dados
Os dados são um elemento central e
é Campos
Estratégias de recuperação
Categorias de estratégia
categorias:
1. Sites alternativos;
André
Professor Andr
Estratégias de recuperação
Sites alternativos
1. Hot site;
2. Warm site;
3. Cold site;
4. Mirror site;
5. Mobile site;
Estratégias de recuperação
Sites alternativos
Mirror Site
Um mirror site é um serviço que mantém
uma cópia exata de um determinado grupo
é Campos
RÁPIDO
TEMPO DE RECUPERAÇÃO
MIRROR
LENTO
BARATO CARO
CUSTO
Estratégias de recuperação
Sites alternativos
Hot site
Um hot site é aquele que encontra-se
totalmente preparado e configurado para
é Campos
RÁPIDO
TEMPO DE RECUPERAÇÃO
HOT
LENTO
BARATO CARO
CUSTO
Estratégias de recuperação
Sites alternativos
Mobile Site
Um mobilie site é um serviço que mantém
uma cópia exata de um determinado grupo
é Campos
RÁPIDO
TEMPO DE RECUPERAÇÃO
MOBILE
LENTO
BARATO CARO
CUSTO
Estratégias de recuperação
Sites alternativos
Warm site
Um warm site é similar ao hot site, mas não
inclui os equipamentos mais caros, como
é Campos
RÁPIDO
TEMPO DE RECUPERAÇÃO
WARM
LENTO
BARATO CARO
CUSTO
Estratégias de recuperação
Sites alternativos
Cold Site
Um cold site não possui qualquer
equipamento técnico ou recurso, apenas o
é Campos
RÁPIDO
TEMPO DE RECUPERAÇÃO
COLD
LENTO
BARATO CARO
CUSTO
BIBLIOGRAFIA
Hansche, Susan; Berti, John; Hare, Chris. Official (ISC2) Guide to the
CISSP Exam; Estados Unidos, 2003.