info:eu-repo/semantics/bachelorThesis
Diseño de un plan de recuperación ante desastres basado en la norma NIST SP 800-34 rev1 para un proveedor de servicios de telecomunicaciones en el Perú
Design of a disaster recovery plan based on the NIST SP 800-34 rev1 standard for a telecommunications service provider in Peru
Registro en:
0000 0001 2196 144X
Autor
Cuta Benites, Edward Wilbert
Resumen
This paper aims to develop a disaster recovery plan for a Peruvian telecommunications company, taking as a frame of reference the American standard NIST 800-34, for this the 7 contingency planning processes suggested by the standard were followed.
The work is composed of 11 chapters, in the first three chapters an approach to the organization is made in order to know the internal structure in which the problematic situations that the organization faces are explored, as well as defining the objectives that will be key For the development of the entire project, in the theoretical framework the processes of the standard and the concepts necessary to understand the subject are thoroughly analyzed. In Chapter 4, the disaster recovery plan is widely developed as such, for this a business impact analysis is made with which it is possible to determine the three critical processes of the business, as part of this process a risk analysis of all assets is performed that intervene in the critical processes, this analysis serves as input to define the six disaster scenarios, as well as the strategies that allow acting in these scenarios, the necessary resources, roles and responsibilities of the response teams are defined, by On the other hand, tests and exercises of the systems implemented were carried out to guarantee their effectiveness in a real scenario.
Finally, an analysis of the results is made, and the conclusions and recommendations are provided. El presente trabajo tiene como objetivo desarrollar un plan de recuperación ante desastres para una empresa peruana de telecomunicaciones, tomando como un marco de referencia a la norma americana NIST 800-34, para ello se siguió los 7 procesos de planificación de contingencias que sugiere la norma.
El trabajo está compuesto por 11 capítulos, en los tres primeros capítulos se hacen un acercamiento a la organización con el fin de conocer la estructura interna en el que se explora las situaciones problemáticas que afronta la organización, así mismo se definen los objetivos que serán clave para el desarrollo de todo el proyecto, en el marco teórico se analiza a fondo los procesos de la norma y los conceptos necesarios para comprender el tema. En el capítulo 4 se desarrolla ampliamente el plan de recuperación ante desastres, para ello se hace un análisis de impacto de negocio con el que se logra determinar los tres procesos críticos del negocio, como parte de este proceso se realiza un análisis de riesgo de todos los recursos que intervienen en los procesos críticos, dicho análisis sirve de entrada para definir los seis escenarios de desastre, así mismo se desarrollaron las estrategias que permitan actuar ante dichos escenarios, se definen los recursos necesarios, los roles y responsabilidades de los equipos de respuesta, por otro lado se realizaron pruebas y ejercicios de los sistemas implementados para garantizar su eficacia ante un escenario real.
Por último, se hace un análisis de los resultados y se brinda las conclusiones y recomendaciones. Tesis