PROGRA PRO GRAMA MA DE PÓS PÓS-GRA -GRADUA DUAÇ Ç O –
Plano de Contingência e de Recuperação de Desastres
Estratégias de Continuidade de Negócios:
Sobreviver aos danos provocados por impactos de eventos inesperados de ruptura total ou parcial é a principal razão para que qualquer negócio implemente um Plano de Contingência e Recuperação de Desastre para a TI. Um dos casos mais notórios foi o 11 de setembro, onde 65% das empresas da Torre 1 sumiram literalmente do mapa porque tinham um Plano de Recuperação de Desastres em TI absolutamente falho. O seu site alternativo estava na torre 2, algo inadmissível de se pensar! O sucesso na execução desses planos depende do estabelecimento adequado de rotinas de acionamento para cada um dos planos de continuidade, ou seja, são necessários parâmetros de tolerância para sinalizar o início da operacionalização da contingência de modo a evitar acionamentos prematuros ou tardios. Nesta etapa são definidas as estratégias operacionais para a recuperação dos processos e dos componentes de negócios dentro dos prazos de recuperação desejados enquanto processos corporativos críticos são mantidos em atividade. Para a definição destas estratégias, os procedimentos serão divididos em dois planos distintos (MARINHO, 2003): Plano de Recuperação de Desastres – responsável pelas atividades direcionadas à recuperação ou substituição de componentes; e
Plano de Contingência – responsável pelas atividades de manutenção dos processos de negócio. O profissional responsável por esta etapa deverá atingir os seguintes objetivos: • Identificar as possíveis alternativas para continuidade de negócios disponíveis,suas vantagens e
desvantagens, com as respectivas características de custo, incluindo a mitigação (redução de riscos) como estratégias de recuperação; • Identificar estratégias de recuperação compatíveis com as áreas funcionais de negócios, pois
cada ambiente e topologia possuem características e exigências de negócio próprias; • Consolidar as estratégias; reduzindo o risco de incompatibilidade ou de “gargalo estratégico”; • Identificar necessidades de armazenagem remota e instalações alternativas; • Desenvolver a unanimidade das unidades de negócio; e • Obter comprometimento da gerência com as estratégias apresentadas.
Plano de Recuperação de Desastres
As estratégias de recuperação fornecem meios para restaurar, rapidamente, as operações de tecnologia da informação em caso de interrupções não programadas. Além disso, devem contemplar os impactos de uma paralisação e o tempo máximo aceitável de parada (MARINHO,2003). As principais estratégias de recuperação utilizadas são: •
Backup – cópia de segurança dos dados e informações da organização.
Localidades Alternativas – ambientes externos preparados para ativação de contingências no ambiente interno da organização. •
Reposição de equipamentos – através de contrato com fornecedores e inventário de equipamentos. •
Regras e responsabilidades – cada equipe deve ser treinada e estar preparada para responder às situações de emergência / ativação do plano. •
Plano de Contingência
O plano de contingência deve ser parte da política de segurança de uma organização complementando assim o planejamento estratégico desta. Nele são especificados procedimentos préestabelecidos a serem observados nas tarefas de recuperação do ambiente de sistemas e negócios, de modo a diminuir o impacto causado por incidentes que não poderão ser evitados pelas medidas de segurança em vigor (AMARO, 2004). Mais de um plano é necessário para complementar o plano de contingência, para cada processo do negócio um escopo de procedimentos é detalhado para atender o estado de contingência. Os planos de continuidade operacional (PCO), de administração de crises (PAC) e de recuperação de desastres (PRD) cumprem esse propósito (SILVA, 2009).
O Plano de Contingência deve documentar as capacidades e requisitos técnicos que suportarão as operações de contingência. Para isso, é imprescindível definir regras bem detalhadas, assim como responsabilidades, equipes e procedimentos relacionados com a recuperação do ambiente informatizado após a ocorrência de um desastre (MARINHO, 2003).
Figura – Estrutura Geral do Plano de Contingência (FERREIRA, 2003) Embora similares, cada conceito encerra uma idéia distinta (SANTANNA, 2005). Vejamos:
Plano de Continuidade de Negócios
O Plano de Continuidade de Negócios tem o foco na manutenção das funções críticas do negócio de uma organização durante e após a ocorrência de um sinistro. Geralmente contém o plano de recuperação de desastres e o plano de contingência TI.
Plano de Fornece procedimentos detalhados para a Recuperação de recuperação das facilidades de TI em sites Desastres alternativos em caso de desastres. Fornece procedimentos e capacidades Plano de necessárias para a recuperação de uma Contingência aplicação específica ou sistemas complexos. REFERÊNCIAS BIBLIOGRÁFICAS:
Foco em processos de negócio :
questões relacionadas aos ativos de TI somente abordadas no que se relaciona a sua importância para os processos críticos de negócio. Foco em ativos de TI e sinistros com efeitos de longo prazo. Foco em interrupções nos sistemas de TI com efeitos de curto prazo.
AMARO, Mariza de O. S. Sua organização está preparada para uma contingência? Programa de Pós-Graduação de Engenharia de Sistemas e Computação. Rio de Janeiro: UFRJ, 2004. Disponível em: https://www.mar.mil.br/sdms/artigos/6816.pdf. Acessado em 23/07/2011. FERREIRA, Fernando N. F. Segurança da informação em ambientes informatizados. 1. ed.Rio de Janeiro: Ciência Moderna, 2003. MARINHO, Fernando. Como proteger e manter seus negócios. 1. ed. Rio de Janeiro:Campus, 2003. SANTANNA,
Carlos;
Murphy
no
país das maravilhas. http://internativa.com.br/artigo_seguranca_05.html. Acessado em 24/07/2011.
Disponível
em
SILVA, Ronaldo; MOURA, Viviane da Cunha; DEPONTI, Euclides; ROSA, Vinícius. Plano de Continuidade de Negócios: Planejamento. Universidade Católica de Brasília, 2007. Brasília, DF. Disponível em: http://www.lyfreitas.com/artigos_mba/artpcn.pdf. Acesso em 23/07/2011.
