Plano de Contingência de TI: Definição, Tipos e Fases Essenciais

O que é Contingência?

Contingência: Refere-se à interrupção prolongada dos recursos de informática e comunicação de uma organização que não pode ser resolvida dentro de um período predeterminado aceitável, exigindo o uso de um site, equipamento ou processo alternativo para recuperação.

Plano de Contingência de Computador

Um Plano de Contingência de Computador é um conjunto de atividades a serem desenvolvidas para evitar ou minimizar o impacto de uma contingência, visando recuperar a maior percentagem possível do sistema de computador afetado no menor tempo.

Três Pilares Fundamentais de um Plano de Contingência

Um plano de contingência baseia-se em três pontos fundamentais, em ordem de importância:

1. Atividades Preventivas: Visam que a contingência não ocorra ou que a sua probabilidade de ocorrência seja a menor possível.
2. Atividades de Mitigação: Se a contingência ocorrer, visam que o seu impacto seja o mais baixo possível.
3. Atividades de Recuperação: Em caso de emergência, visam a recuperação no menor tempo e a um custo mínimo.

Detalhes das Atividades

Atividades Preventivas: Sempre visam que a contingência não ocorra ou que a sua ocorrência seja muito remota.

Atividades de Mitigação: Sempre visam que, uma vez ocorrida a contingência, o dano produzido às atividades de computação da empresa seja o menor possível ou que o dano causado pela ocorrência da contingência tenha um impacto mínimo.

Atividades de Recuperação: São as mais difíceis e caras de realizar. Visam recuperar, no menor tempo e custo, a funcionalidade da instalação computacional, de um sistema de computador e até mesmo de um arquivo danificado por algum tipo de contingência.

Fases da Elaboração de um Plano de Contingência

1. Fase 1: Estudo de Ameaças: Análise das ameaças mais comuns que podem afetar o sistema.
2. Fase 2: Criação do Plano de Ação: Desenvolvimento de um plano de ação para cada uma das atividades do plano de contingência: prevenção, mitigação e recuperação.
3. Fase 3: Documentação: Documentação detalhada das fases 1 e 2.
4. Fase 4: Comunicação: Informação e comunicação do plano de contingência a todos os colaboradores da organização.
5. Fase 5: Testes: Realização de testes para verificar o seu funcionamento e identificar deficiências.
6. Fase 6: Implementação e Revisão: Implementação do plano de contingência e sua revisão periódica.