INSTITUTO POLITÉCNICO NACIONAL
UNIDAD PROFESIONAL INTERDISCIPLINARIA
DE INGENIERÍA CIENCIAS SOCIALES
Y ADMINISTRATIVAS
SECCIÓN DE ESTUDIOS DE POSGRADO E INVESTIGACIÓN
“Propuesta de un Plan de Recuperación de Desastres (DRP)
para una Institución Educativa en la Ciudad de México”
T E S I S
QUE PARA OBTENER EL TÍTULO DE:
MAESTRO EN ADMINISTRACIÓN
P R E S E N T A:
LAI. GONZALO GARCÍA GARCÍA
DIRECTOR DE TESIS
M. EN C. RAÚL JUNIOR SANDOVAL GÓMEZ
MÉXICO D.F. 2015
ii
CARTA DE CESIÓN DE DERECHOS
En la Ciudad de MÉXICO, D.F., siendo el día 10 de MARZO del año 2015, el que suscribe, GONZALO GARCÍA GARCÍA, alumno del Programa de MAESTRÍA EN ADMINISTRACIÓN, con número de registro B121218 adscrito a la UNIDAD PROFESIONAL INTERDISCIPLINARIA DE INGENIERÍA Y CIENCIAS SOCIALES Y ADMINISTRATIVAS, manifiesta que es el autor intelectual del presente trabajo de Tesis, bajo la dirección del M. EN C. RAÚL JUNIOR SANDOVAL GÓMEZ, y cede los derechos del trabajo de tesis titulado “Propuesta de un Plan de Recuperación de Desastres (DRP) Para una Institución Educativa en la Ciudad de México”, al Instituto Politécnico Nacional para su difusión, con fines académicos y de investigación. Los usuarios de la información no deben reproducir el contenido textual, graficas o datos del trabajo sin el permiso expreso del autor y/o director de trabajo. Este puede ser obtenido escribiendo a la siguiente dirección [email protected]. Si el permiso se otorga, el usuario deberá dar el agradecimiento correspondiente y citar la fuente del mismo.
Gonzalo García García Nombre y firma
INSTITUTO POLITÉCNICO NACIONAL SECRETARÍA DE INVESTIGACIÓN Y POSGRADO
iii
AGRADECIMIENTOS
Al Instituto Politécnico Nacional y a mi Alma Mater la Unidad Profesional Interdisciplinaria
de Ingeniería Ciencias Sociales y Administrativas, mi querida institución a la que le debo mi
formación y desarrollo.
A todos y a cada uno de los Profesores que han contribuido a lo largo de mi formación,
compartiéndome sus conocimientos, sus experiencias así como su apoyo y paciencia. Les agradezco
cada consejo, cada pensamiento, cada valor inculcado y cada reflexión realizada y que hoy en día
forman parte de mí.
Agradezco a mi comité tutorial, M. En C. María de los Ángeles Martínez Ortega, Dra. María
Elena Tavera Cortés, M. En I. Juan José Hurtado Moreno y el Dr. Pedro Guevara López,
quienes con sus valiosas observaciones y consejos impulsaron el desarrollo de la presente
investigación, permitiendo la conclusión en esta gran etapa de mi vida.
A mi Director de Tesis, maestro y amigo, el Maestro Raúl Junior Sandoval Gómez, le agradezco
todo el tiempo invertido en mi persona, cada consejo y duda resuelta, la motivación en todos los
aspectos de mi vida así como el gran ejemplo de persona y maestro que ha sido.
A la Vida.
iv
DEDICATORIAS
A mi madre:
A la mujer, a la madre y a la amiga, quien no solo me ha brindado la vida, sino también me ha
dado la suya con todo el amor que solo la mejor madre puede brindar, quien desde el primer día de
mi vida me ha apoyado con su esfuerzo y dedicación diario me ha hecho crecer, por ello le dedico
cada logro ya que lo que soy como ser humano en todos los aspectos es gracias a ella.
A mi Padre:
El símbolo de dedicación, trabajo y esfuerzo, quien ha dado todo por mi formación, desarrollo y
felicidad, quien me ha brindado la mayor cantidad de lecciones y consejos, quien ha forjado mi
carácter e inculcado mis valores. Agradezco infinitamente tu apoyo en cada paso de mi vida y por
compartirme tus aciertos y errores como enseñanzas en esta vida.
A mis Amigos:
A las personas más preciadas de mi vida, con quienes he reído y llorado, quienes han estado
conmigo en los momentos más brillantes y en los más oscuros, agradezco el regalo invaluable de
la amistad y por el infinito apoyo a lo largo de mi vida. Este logro es gracias a ustedes.
A mi hilo rojo:
No sé a dónde me lleve ni cual sea su extremo, pero estoy seguro que todo lo que hago se lo dedico.
Al piccolo Lupino
Resumen
v
Se planta una propuesta de Plan de Recuperación de Desastre para una Institución
Educativa en la Ciudad de México por medio de los conocimientos que brinda la
Administración, los elementos que la integran son la planeación, la gestión del riesgo y
los procesos críticos, así como conceptos de reciente gestación, de los cuales destacan
la Teoría de Contingencias y los Planes de Continuidad de Negocio. Se integraron estos
elementos con un enfoque de la teoría sistema, donde se reconoce que la Institución
Educativa está expuesta a factores externos e internos que pueden alterar sus insumos,
sus procesos y sus resultados.
Para el desarrollo de la propuesta se obtuvo la estructura de un Plan de Recuperación
de Desastre que el Instituto Nacional de Estándares y Tecnología (NIST) de los Estados
Unidos propone como columna vertebral en el desarrollo de un Plan de Recuperación de
Desastre, así como la secuencia estructurada de actividades a realizar para el
desempeño optimo del mismo.
La Ciudad de México se encuentra en una zona geográfica y geológicamente susceptible
a sismos, donde cada año en promedio desde 1990 se han presentado 1466.5 sismos
de 3 a 5 grados Richter, 18.16 sismos de 5 a 7 grados Richter y 0.5 sismos con intensidad
mayor a los 7 grados.
Es por ello que se desarrolla esta propuesta de Plan de Recuperación de Desastre con
la recomendación e invitación al Instituto Politécnico Nacional particularmente a la
Unidad Profesional Interdisciplinaria de Ingeniería y Ciencias Sociales y Administrativas
(UPIICSA), para implementar esta valiosa herramienta que permite regresar a la
normalidad y proteger la valiosa información cuando una contingencia se llegue a
presentar. De esta forma el Instituto Politécnico Nacional y la UPIICSA puedan seguir
en la en la cima de la investigación y desarrollo científico y tecnológico en México y el
mundo.
vi
Abstract
A proposal for a Disaster Recovery Plan for an Educational Institution in Mexico City was
proposed by the knowledge provided by the Administration, such as planning, risk
management and critical processes and concepts of recent development, of which
highlight the Contingency Theory and the Business Continuity Plan. These elements were
integrated with a System Theory approach, which recognizes that the Educational
Institution it’s exposed to external and internal factors that can alter their inputs,
processes and outcomes.
For the development of the proposal, the structure of a Disaster Recovery Plan was
obtained from the National Institute of Standards and Technology (NIST) of the United
States, who proposes the backbone of a Disaster Recovery Plan and a structured
sequence of activities necessary for optimal performance of the DRP.
Mexico City is located in a geographical and geologically area susceptible to earthquakes,
where each year on average since 1990 have been presented 1466.5 earthquakes of 3-
5 in the Richter scale, 18.16 earthquakes 5-7 in the Richter scale and 0.5 earthquake of
7 or higher in the Richter scale.
That is why a Disaster Recovery Plan was developed with the recommendation and
invitation to the National Polytechnic Institute particularly Interdisciplinary Professional
Unit of Engineering and Social and Administrative Sciences (UPIICSA), to implement and
to have this tool, to return to normality and protect valuable information when contingency
occurs. Allowing the National Polytechnic Institute and the UPIICSA to stay on the top of
research and scientific and technological development in Mexico and the world.
vii
ÍNDICE
Resumen……………….………………………………………………………… V Abstract……………….………………………………………………………….. Índice……………….…………………………………………………………….
VI VII
Glosario…………….…………………………………………………………….. Relación de Tablas.……………………………….……………………………. Relación de Figuras ……………………………….…………………………… Relación de Imagen…………………………….……………………………….
IX XI XI XI
Introducción……………………………………………………………………… Matriz de congruencia………………………….……………………………….
XII XIV
Capítulo 1 Marco Conceptual Aplicado al Plan de Recuperación de Desastre………………………………………….…………………………….... 1.1 Concepto de Administración………………………………………………. 1.1.1 Evolución de la Administración…….…………………………………… 1.2 La Planeación……………………………..………………………………… 1.2.1 Principios de la Planeación…….……………………………………….. 1.3 La Teoría de Sistemas………………….…………………………………. 1.3.1 El Enfoque de Sistemas…….…………………………………………… 1.4 Procesos Críticos…………………………………………………………… 1.5 Riesgos…………………………………….………………………………… 1.5.1 Gestión del Riesgo……………………….………………………………. 1.6 Bussines Continuity Plan (BCP)………….………………………………. Conclusiones del Capítulo.…………………….………………………………. Capítulo 2 Procesos de Contingencia..……………………………………… 2.1 Concepto de Contingencia………………………………………………… 2.2 La Teoría de Contingencias.………………………………………………. 2.2.1 Características de la Teoría de Contingencias.………………………. 2.3 Historial de Contingencias en la Ciudad de México.…………………… 2.4 Seguridad Publica de la Ciudad de México ………………………….…. 2.4.1 Protección Civil.………………………………………………………….. 2.4.2 Cuerpo Policiaco...……..………………………………………………… 2.4.3 Otros Organismos encargados de la Seguridad Pública en la Ciudad de México ……………………………………………………………… Conclusiones del Capítulo…..…………………………………………………. Capítulo 3. Plan de Recuperación en Desastres (DRP)……………………. 3.1 Definición de un DRP.……………………………………………………… 3.1.1 Objetivos de un DRP.……………………………………………………. 3.2 Estado del Arte del DRP……………………….………………………….. 3.3 Ventajas de un DRP como parte de un proceso de contingencia. …… 3.4 Personal Involucrado en la Aplicación de un DRP en un proceso de contingencia …………………………………………………………………….. 3.5 Estructura de un Plan de Recuperación de Desastre………………….. 3.5.1 Desarrollo del Plan de Recuperación de Desastre.………………….. 3.5.2 Respaldo de la Información ……………………………………………. Conclusiones de Capítulo….…………………………………………………..
1 2 7 10
13 14 15 17 19 21 24 26
28 30 31 32 33 38 40 41
42 46
48 50 51 53 55
57 61 64 66 70
viii
Capítulo 4. Propuesta de aplicación de un DRP en caso de sismo en la Institución Educativa en la Ciudad de México …………………………….… 4.1 Situación Actual de las Instituciones Educativas en la Ciudad de México.…………………………………………………………………………… 4.1.1 Diagnóstico de la Unidad Profesional Interdisciplinaria de Ingeniería Ciencias Sociales y Administrativas UPIICSA……………………………….. 4.2 Propuesta de aplicación de un DRP en caso de sismo en la Institución Educativa Segura en la Ciudad de México ……………………... Conclusiones del Capítulo….………………………………………………….. Conclusiones Generales.………………………………………………………. Impacto de la Investigación……………………………………………………. Resultados……………………………………………………………………….. Trabajos Futuros………………………………………………………………… Referencias Bibliográficas………………………………………………………
71
72
76
82 92
94 97 98 98
99
ix
Glosario
Accidente “Resultado de una serie de situaciones de peligro que al ocurrir
generan efectos negativos.” (Definición propia)
Administración Enfoque DRP
“La administración es el arte de coordinar todos los recursos disponibles dentro de un entorno de manera eficaz y eficiente, mediante el proceso de planeación, organización, dirección y control con la finalidad de cumplir con las metas y objetivos. A pesar de las circunstancias o eventualidades que se puedan presentar.” (Definición propia)
Catástrofe “Es un acontecimiento que causa un impacto intenso a las instalaciones, bienes, recursos materiales, medio ambiente y personas, excediendo la capacidad de respuesta de la comunidad afectada.” (Definición propia)
Contingencia Enfoque DRP
“La Contingencia es un hecho que es tan posible que ocurra como tan posible que no ocurra, sin embargo en dado caso de que este hecho ocurra, tendrá un impacto negativo en el accionar, en las actividades y en el cumplimiento de objetivos de una Institución Seguro así como de las personas que la integran, esto determinara que acciones administrativas se deberán de realizar para cumplir los objetivos organizacionales.” (Definición propia)
Desastre “Evento súbito y nocivo que rebasa la capacidad de respuesta del sistema.” (ALDF, 2002)
Desastre Natural “La interrupción del funcionamiento de una organización o comunidad generando enormes pérdidas humanas y materiales producto de un evento de fenómeno como los terremotos, inundaciones, deslizamientos de tierra, incendios forestales, entre otros.” (Definición propia)
Eficaz “Es el resultado de un proceso o actividad, cuanto más eficaz más capacidad de conseguir el resultado planteado” (Definición propia)
Eficiente “La capacidad que se tiene para disponer de los recursos disponibles para conseguir un fin determinado.” (Definición propia)
Emergencia “Evento súbito e imprevisto que resulta en un daño, sin rebasar la capacidad de respuesta del sistema en cuestión.” (ALDF, 2002)
Mitigación “Toda aquella acción o medida que se adopta para anticipar al desastre, así como durante la emergencia, para reducir el posible impacto en la organización, sus recursos y su entorno.” (Definición propia)
Organizaciones Civiles
“Son asociaciones legalmente constituidas y registradas, cuyo objetivo social las vincula a la protección civil.” (ALDF, 2002)
Peligro “Cualquier condición de la que se pueda esperar que cause lesiones o daños a las personas, a los bienes materiales o al medio ambiente y generalmente se encuentra relacionada directamente a una condición insegura.” (Definición propia)
Planeación Enfoque DRP
“La planeación es el arte de recopilar toda la información del presente y del pasado de una institución, para brindar diversos cursos de acción a los diferentes escenarios futuros, con la
x
finalidad asegurar el cumplimiento de las metas y objetivos planteados. A pesar de las circunstancias o eventualidades que se puedan presentar.” (Definición propia)
Prevención “Conjunto de políticas y normas, cuya finalidad estriba en disminuir al mínimo posible o anular los efectos que se producen al presentarse una contingencia, una emergencia, siniestro o desastre.” (Definición propia)
Programa Interno De Protección Civil
“Es aquel que se circunscribe al ámbito de una dependencia, entidad, institución u organismo perteneciente al sector público, al privado o al social, y que se aplica en los inmuebles correspondientes, con el fin de salvaguardar la integridad física de los empleados y de las personas que concurren a ellos, así como de proteger las instalaciones, bienes e información vital, ante la ocurrencia de un riesgo, emergencia, siniestro o desastre” (Méndez, 2010)
Riesgo “El riesgo es una situación de contingencia que involucra la posibilidad de un daño proveniente de una o múltiples amenazas, del cual se pueden tomar medidas para evitar o minimizar su impacto.” (Definición propia)
Siniestro “Al hecho funesto, daño grave, destrucción fortuita o pérdida importante que sufren los seres humanos en su persona o en sus bienes, causados por la presencia de un riesgo, emergencia o desastre.” (ALDF, 2002)
Sistema De Protección Civil
“Conjunto orgánico y articulado de estructuras, relaciones funcionales, métodos, procedimientos y programas que establece y concreta el gobierno con las organizaciones de los diversos grupos sociales y privados con el fin de efectuar acciones corresponsables en cuanto a la prevención, mitigación, preparación, auxilio, restablecimiento, rehabilitación y reconstrucción en caso de riesgo, emergencia, siniestro o desastre.” (Méndez, 2010)
Sistemas “Sistema es un conjunto de todo tipo de elementos que guardan una relación entre cada uno de ellos”. (Definición propia)
xi
Relación De Tablas
No. TÍTULO PAG.
1 Definiciones de Administración 6
2 Definiciones de Planeación 13
3 Gestión del Riesgo, Consecuencias-Probabilidad 24
4 Gestión del Riesgo, Valor del Riesgo-Acción 25
5 Sismos de la Ciudad de México 19990-2012 38
6 Ejemplo de formato de respaldo de información de servidor. 71
7 Ranking de las Instituciones Educativas de México. 75
8 Comparativo IPN, UNAM, UAM. 76
Relación De Figuras
No. TÍTULO PAG.
1 Pirámide de las Necesidades de Maslow 11
2 Enfoque Sistema 18
3 Matriz de Procesos Críticos 20
4 Estructura de la Protección Civil en México 41
5 Objetivo de Tiempo de Recuperación y Objetivo de Punto de Recuperación
55
Relación De Imagen
No. TÍTULO PAG.
1 Constitución del suelo de la ciudad de México
xii
Introducción Actualmente la humanidad se encuentra expuesta a una gran cantidad posibles
desastres, los cuales pueden llegar a tener un impacto muy reducido pero también
pueden llegar a ser mortales. Estos factores de riesgo no son exclusivos de las personas,
sino que también pueden afectar a cualquier organización, desde un paro de actividades
o hasta la desaparición de la misma.
La necesidad de la seguridad es solo superada por las necesidades fisiológicas y
elementales del ser humano, esto aseverado por Maslow en su famosa pirámide de la
jerarquía de necesidades en 1934. Las organizaciones también requieren de seguridad
para poder cumplir con sus objetivos y brindar las mejores condiciones posibles a su
personal.
La ciudad de México, (lugar donde se plantea la Propuesta de un Plan de Recuperación
de Desastres para una Institución Educativa Segura), se encuentra en una zona
geológica propensa a los sismos donde cada año en promedio desde 1990 se producen
cerca de 3000 movimientos telúricos. Claro que la intensidad de la mayoría es apenas
susceptible, pero no se requieren de 3000 mil sismos para generar impactos negativos,
un solo sismo de magnitud elevada puede ser catastrófico.
Debido a que es probable que algún día se presente un sismo que ponga en jaque a la
Institución Educativa Segura, es necesario preverlo y plantear acciones pertinentes para
mitigar los daños que se pueden generar, minimizando el tiempo perdido, pérdida de la
información o daños al personal.
Se diseñó una propuesta que pretende proporcionar la información y herramientas
necesarias para que en caso de desastre una institución educativa, esté preparada para
poder hacer frente a la situación extraordinaria y poder recuperar sus actividades y
cumplir sus objetivos críticos en el menor tiempo posible, de un manera planeada y
ordenada.
Para lograr este cometido la Propuesta se basa en varios conceptos, empezando por la
definición de administración y por la primera etapa del proceso administrativo, la
xiii
planeación, se integra la gestión del riesgo así como los elementos señalados por la
teoría de contingencias.
La importancia que tiene realizar los respaldos de la información para un correcto
desempeño del DRP, así como conocer la historia misma que dio origen a la necesidad
de contar hoy en día con planes de recuperación de desastre, y que instituciones u
organizaciones pueden ayudar a la población y a la Institución Educativa en caso de
emergencia son parte del desarrollo de esta investigación.
Todos los elementos planteados y desarrollados como parte de un Plan de Recuperación
de Desastre son vistos como las partes de un todo, los elementos de un sistema. Un
sistema expuesto a una gran variedad de factores internos y externos pero que sin la
suma de todos su elementos los resultados no podrán ser los óptimos o los deseados.
En el enfoque de sistemas se involucran a todas las partes y se encaminan al
cumplimiento del objetivo principal así como de los objetivos específicos, de la misma
forma en que los procesos críticos se encargan del cumplimiento de los objetivos de la
Institución Segura.
Las organizaciones en general requieren mejorar las condiciones de vida de todas las
personas que forman parte de ellas y se puede lograr mediante la Propuesta de un Plan
de Recuperación de Desastres (DRP) para una Institución Educativa Segura.
xiv
Matriz de Congruencia
“Propuesta de un Plan de Recuperación de
Desastres (DRP) Para una Institución Educativa en la Ciudad de México”
TITULO
OBJETIVO
Realizar una Propuesta de un Plan de Recuperación de Desastres (DRP) Para una Institución Educativa Segura que le ayude a interactuar con los procesos de contingencia.
OBJETIVOS
PARTICULARES
1. Aplicar los conocimientos teóricos-prácticos de la administración para asegurar la continuidad de las actividades en la Institución Educativa Segura.
2. Realizar una adecuada Gestión del Riesgo. 3. Identificar los Procesos Críticos de la Institución
Educativa Segura. 4. Integrar el DRP con un enfoque de Sistemas. 5. Complementar el DRP con Bussines Continuity Plan. 6. Analizar la Teoría de las Contingencias dentro del
DRP. 7. Analizar como un DRP mejora la calidad de vida de las
personas ante la presencia de desastre. 8. Integrar factores de innovación. 9. Identificar el Estado del Arte de los DRP.
xv
PREGUNTAS DE INVESTIGACIÓN
1. ¿Cuál es el origen del Plan de Recuperación de Desastre?
2. ¿Qué antecedentes tiene el Plan de Recuperación de Desastre en instituciones seguras?
3. ¿Cuál es el Estado del Arte de los Planes de Recuperación de Desastre en México?
4. ¿Cuál es la factibilidad de implementar un Plan de Recuperación de Desastre en una Institución Educativa?
5. ¿Cómo puede apoyar el Bussines Continuity Plan al Plan de Recuperación de Desastre en una institución segura?
6. ¿Qué herramientas aporta la Gestión de Riesgos? 7. ¿Cuál es la importancia de los Procesos Críticos
dentro de un DRP? 8. ¿Se debe de realizar un DRP con un enfoque de
Sistemas? 9. ¿Se puede emplear La Teoría de las Contingencias? 10.¿Qué factores de innovación se integraran?
Descriptiva, Interpretativa, Documental y Estudio
Transversal.
TIPO DE INVESTIGACIÓN
Brindar una Propuesta de un Plan De Recuperación de Desastres para una Institución Educativa Segura en la Ciudad de México que ayude a la continuidad de la organización de manera rápida y eficaz.
JUSTIFICACIÓN
xvi
Matriz de Congruencia: Elaboración Propia
DELIMITACIÓN Y ALCANCE
El alcance de la presente investigación será la Propuesta de un Plan de Recuperación de Desastres (DRP) Para una Institución Educativa Segura en la Ciudad de México.
A través de La Teoría de Sistemas conjunta en un mismo entorno la administración, los riesgos, los procesos críticos de una institución para el llevar a cabo un Plan de Recuperación de Desastres.
En México aún no se cumple con los estándares internacionales en cuanto a programas y acciones de prevención, mitigación y reconstrucción; en casos de desastres y son muy pocas las Organizaciones e instituciones que cuentan con un Plan de Recuperación de Desastre.
• Teoría De Sistemas • Riesgos (gestión de Riesgos) • Bussines Continuity Plan (BCP) • Teoría de las Contingencias
RESULTADOS Y/ O
IMPACTOS
1. Presentación en un Congreso Nacional. 2. Ponencia a nivel internacional. 3. Participación en las Jornadas de Investigación. 4. Presentar Plan de Recuperación de Desastre
aplicado a una Unidad de nivel superior segura. 5. Concientizar a las Instituciones Educativas de la
Ciudad de México en la necesidad de contar con Planes de Recuperación de Desastre.
FUNDAMENTO DE LA INVESTIGACIÓN
SUPUESTOS TEÓRICOS
1
CAPÍTULO 1
Marco Conceptual Aplicado al Plan de Recuperación de Desastre
1.1 Concepto de
Administració
n
1.1.1 Evolución de
la Administració
n
1.2 La
Planeación
1.3 La Teoría de
Sistemas
1.4 Procesos
Críticos
1.5
Riesgos
1.5.1 Gestión del
Riesgo
1.6 Bussenes Continuity
Plan
2
Capítulo 1 Marco Conceptual Aplicado al Plan de Recuperación de Desastre
El primer capítulo de la presente tesis se presentan los conceptos teóricos sobre de los
cuales se respalda el DRP donde intervienen elementos como la son la administración,
la planeación, la teoría general de sistemas, procesos críticos, la gestión de los riesgos,
así como la historia del Plan de Recuperación de Desastre (DRP) y del Bussines
Continuity Plan (BCP) o Plan de Continuidad del Negocio.
Al tratar estos temas se pretende proporcionar un entorno sobre del cual se sustenta y
se desarrolla un Plan de Recuperación de Desastre. Partiendo de la base fundamental
que es la administración y específicamente en el primer paso del ciclo administrativo, la
planeación.
La teoría general de sistemas permite brindar un sustento a la visión de esta
investigación como un todo formado por todos los agregados que lo integran para el
cumplimiento de los objetivos planteados. Cualquier persona, mobiliario o instalaciones
está expuesta a una infinidad de riesgos es relevante dedicarle tiempo a su estudio, así
como los procesos críticos de los cuales depende una institución para cumplir con los
objetivos planteados.
Por último en este capítulo se presentan los conceptos de Plan de Recuperación de
Desastre (DRP) y del Bussines Continuity Plan (BCP) o Plan de Continuidad del
Negocio, brindando la historia que les dio origen y la tendencia además de la importancia
que hoy en día representa el contar con un DRP.
1.1 Concepto de Administración
Las Ciudades de todo el mundo utilizan la administración no solo para la gestión, también
es empleada para dar solución a problemas, o bien, para prevenir o reducir el posible
impacto de cualquier situación futura y de esta forma garantizar la seguridad de sus
habitantes.
3
La administración es el principal pilar en el desarrollo de un Plan de Recuperación de
Desastre, por ello la importancia de conocer el origen de la palabra así como las
diferentes definiciones que pueden variar de autor a autor sin embargo poseen muchas
similitudes con lo cual podemos sustraer la esencia del concepto.
La palabra administrar proviene del latín Administratio la cual tiene el significado de
ayuda, dirección, gerencia, gobierno. Compuesta de los vocablos Ad – Ministrare, donde
Ad significa para o a fin de y ministratio que significa servicio. (Latina, 2011).
La palabra ministratio proviene a su vez de ministrare o ayudar en español. Con lo cual
se aprecia que la administración tuvo su origen como la acción que tiene la finalidad de
ayudar, servir y dirigir.
Una vez que se conoce el origen de esta palabra se debe de conocer la opinión o la
forma de pensar de quienes se consideran sus forjadores y moldeadores. Saber que
aportaciones brindó cada uno de los estudiosos en la materia, de los cuales muchos de
ellos fueron formados con el tiempo y trabajo duro en infinidad de organizaciones, para
finalmente realizar un intento de unificación de pensamientos y generar una definición
fundamentada y nueva de la administración.
Empezando por el padre de la Administración moderna el minero francés Henri Fayol,
en el documento titulado Administración industrial y general, publicado por primera vez
en 1916, dio su propia versión del significado de la administración. A continuación un
fragmento del texto originalmente en el idioma francés.
“L'administration, est l'action d'administrer, d'organiser, de gérer, des biens ou des
affaires, que ce soit dans le domaine public ou privé.
L’administration n’est que l’une des six fonctions essentielles d’une entreprise.
Toutes les opérations auxquelles donnent lieu les entreprises peuvent se répartir
entre six fonctions essentielles, à savoir : Technique ; commerciale ; financière ;
de sécurité ; de comptabilité ; administrative.
4
Administrer, c’est prévoir, organiser, commander, coordonner et contrôler.
Administrer ne doit pas être confondu avec gouverner qui consiste à assurer la
marche des six fonctions essentielles. (Fayol, 1999)”
De la cita mencionada anteriormente se obtiene la siguiente traducción:
La administración, en su definición, es el acto de administrar, organizar, gestionar
bienes o asuntos y acciones de un negocio, ya sea en el ámbito público o privado.
La administración es sólo una de las seis funciones fundamentales de una
empresa.
Todas las operaciones que las empresas se pueden dividir en seis funciones
básicas: técnica, comercial, financiera, de seguridad, contables, administrativos.
Administración es la planificación, organización, mandar, coordinar y controlar.
Administración no debe ser confundida con gobernar, la cual consiste en asegurar
la marcha de las seis funciones básicas.
Resaltando la diferencia entre lo planteado por Fayol y el proceso de administración
arraigado hoy en día, el cual está compuesto la de Planeación, Organización, Dirección
y control, Fayol manejaba un concepto distinto al de dirigir, el usó del verbo commander,
el cual tiene el significado de mandar, esto implica una acción más autoritaria que la
acción que nosotros manejamos, la Dirección.
En todo el mundo y durante una cantidad considerable de años han existido muchos
estudiosos de la administración, quienes nos han brindado los frutos de su vida laboral
y dedicación a la materia. En el Cuadro 1 se muestran diferentes definiciones de
administración de diversos autores.
Definiciones de Administración
5
Peter Ferdinand
Drucker
“La administración es un órgano multipropósito que maneja un
negocio, que maneja a gerentes, que maneja a trabajadores y que
maneja el trabajo” (Drucker, 1985).
Edward Franz
Leopold Brech
“Es un proceso social que lleva consigo la responsabilidad de
planear y regular en forma eficiente las operaciones de una
empresa, para lograr un propósito dado” (Brench, 1975).
George R. Terry “La administración es un proceso distintivo que consiste en la
planificación, organización, accionar y controlar, utilizando en
cada uno la ciencia y el arte, seguido con el fin de lograr objetivos
predeterminados” (Terry, 2004).
Hitt, Black y
Porter
“El proceso de estructurar y utilizar conjuntos de recursos
orientados hacia el logro de metas, para llevar a cabo las tareas en
un entorno organizacional" (Hitt, Stewart, & Lyman, 2006).
Idalberto
Chiavenato
“El proceso de planear, organizar, dirigir y controlar el uso de los
recursos para lograr los objetivos organizacionales” (Chiavenato I.
, 2006).
Koontz “La dirección de un organismo social y su efectividad en alcanzar
objetivos, fundada en la habilidad de conducir a sus integrantes”.
(Koontz & Weihrich, 2004)
Peterson,
Plowman y
Trickett
"Una técnica por medio de la cual se determinan, clarifican y
realizan los propósitos y objetivos de un grupo humano particular".
(Elmore Peterson; Grosvenor Plowman; Joseph Trickett, 1962)
Reinaldo O. Da
Silva
"Un conjunto de actividades dirigido a aprovechar los recursos de
manera eficiente y eficaz con el propósito de alcanzar uno o varios
objetivos o metas de la organización" (Oliveira Da Silva, 2002).
Robbins y
Coulter
"Coordinación de las actividades de trabajo de modo que se
realicen de manera eficiente y eficaz con otras personas y a través
de ellas" (Robbins & Coulter, 2005).
Díez de Castro,
García del
Junco, Martín
Jimenez y
"El conjunto de las funciones o procesos básicos (planificar,
organizar, dirigir, coordinar y controlar) que, realizados
convenientemente, repercuten de forma positiva en la eficacia y
6
Periáñez
Cristóbal
eficiencia de la actividad realizada en la organización" (Díez de
Castro & García del Junco, 2001).
Koontz y
Weihrich
"El proceso de diseñar y mantener un entorno en el que, trabajando
en grupos, los individuos cumplan eficientemente objetivos
específicos" (Koontz & Weihrich, 2004).
Mary Parker
Follet
“El arte de conseguir que las cosas se hagan a través de las
personas” (Elmore Peterson; Grosvenor Plowman; Joseph Trickett,
1962).
Tabla 1 – Definiciones de Administración. (Elaboración propia)
Como se puede apreciar cada autor tiene una manera única de definir y transmitir lo que
para ellos y su experiencia personal es la administración. Algunos la definen como una
ciencia, otro como arte, proceso o actividad en el cual interviene distintos factores, como
el humano, habilidades, medio ambiente, recursos, entre otros. Pero todos ellos
comparten un punto específico, el cual es el cumplimiento de metas u objetivos a través
de tercero.
Se podría decir que el cumplimiento de metas y objetivos es la esencia misma de la
administración y por tal motivo otorga sustento y justifica el desarrollo de la presente
tesis, ya que la finalidad del Plan de Recuperación de Desastre (DRP) es permitir a la
Institución Segura el cumplimiento de sus objetivos a pesar de la presencia de algún
desastre.
Concluyendo con una definición de administración propia con enfoque para un Plan de
Recuperación de Desastre.
“La administración es el arte de coordinar todos los recursos disponibles dentro
de un entorno de manera eficaz y eficiente, mediante el proceso de planeación,
organización, dirección y control con la finalidad de cumplir con las metas y
objetivos. A pesar de las circunstancias o eventualidades que se puedan
presentar.”
1.1.1 Evolución de la administración
7
La administración empleada el día de hoy, no es la misma que se empleaba en la
antigüedad con civilizaciones tan grandes como la Romana y la Egipcia, ni tampoco se
mantuvo sin cambios durante la edad media y la revolución industrial y muy seguramente
la administración dentro de 100 o 200 años no será la misma que la que usamos en esta
época.
La forma de administrar ha ido cambiando, adaptándose a las necesidades y cultura de
las diferentes civilizaciones. Se podría decir que la administración ha evolucionado,
generando con cada cambio una mejora con referencia a su predecesora.
Partiendo de la Revolución Industrial se puede encontrar grandes inventos, innovaciones
y mejoras, como la máquina de vapor. El desarrollo industrial provocó la desaparición de
los talleres artesanales y la aparecieron y gran auge de las fábricas, donde se cambió el
proceso de producción y los obreros vendían su fuerza de trabajo. Se sustituyó al
artesano por obreros especializados, y surgió la producción en serie.
La complejidad del trabajo dio origen a una nueva necesidad en los administradores, ya
que se trataban con los problemas que surgían en la industria, de esta manera se dio
origen a la creación de los sindicatos en defensa del trabajador. Estos factores fueron
piedra angular de algunas corrientes que apoyaban a los trabajadores, que
posteriormente originarían la administración científica. La edad contemporánea permitió
que está se consolidara como una ciencia, mostrando así su aplicabilidad en distintos
campos de la industria a través de las aportaciones grandes figuras. La administración
se ha desarrollado desde hace siglos, pero sus inicios formales se dan a partir de
la Revolución Industrial, ya que existía una gran por dirigir de mejor forma las fábricas.
(George, 1992)
Adam Smith. Publica en 1776 su libro “La Riqueza de las Naciones”, después de su
divulgación se conoce como el inicio a la economía clásica y lo que sería después el
capitalismo. En este libro se incluían argumentos sobre las ventajas económicas que las
organizaciones y la sociedad podrían obtener de la división del trabajo; él anunció el
8
principio de la división del trabajo, siendo necesario para la especialización y para el
aumento de la producción. (Koontz & Weihrich, 2004)
Enfoque clásico marca la importancia de encontrar maneras de administrar las
organizaciones y el trabajo en forma más eficiente. El enfoque es denominado “clásico”,
porque comprende las primeras obras y las contribuciones que forma parte de las
principales raíces del campo de la administración. (Chiavenato I. , 2006)
La administración científica es un enfoque de la teoría administrativa clásica que resalta
el estudio científico de los métodos del trabajo para mejorar la eficiencia del trabajador.
Frederick Winslow Taylor. Conocido como “el padre de la administración científica”. Su
interés principal era acrecentar la productividad mediante una mayor eficacia en la
producción y un pago mejor para los trabajadores a través de la aplicación del método
científico (Koontz & Weihrich, 1990).
Posteriormente se dio el movimiento de las relaciones humanas, donde Abraham Maslow
en el año de 1943 catalogó las necesidades de las personas en cinco niveles, los cuales
presentó en forma piramidal, donde cada nivel soportaba al nivel de arriba, es decir, los
niveles inferiores deberían ser satisfechas, para que los niveles superiores pudieran
satisfacerse (Chiavenato I. , 2006).
9
En la Figura 1, Pirámide de las necesidades de Maslow que se muestra a continuación,
se puede apreciar el orden ascendente de las 5 necesidades de las personas.
Figura 1. Pirámide de las Necesidades de Maslow, elaboración propia basada en
(Chiavenato I. , 2006))
Según Maslow los seres humanos deben cumplir con las necesidades fisiológicas antes
de cualquier otra necesidad y éstas a su vez sostienen el cumplimiento de las demás. El
segundo peldaño de esta pirámide tiene una gran importancia para el Plan de
Recuperación de Desastre ya que es referente a la seguridad de los individuos.
Por otra parte el psicólogo estadounidense Frederick Herzberg propuso en 1966 la teoría
de los dos factores que explican la conducta y la motivación de las personas en una
situación de trabajo. En su teoría se contemplan dos factores, los primeros llamados
higiénicos o extrínsecos, son aquellos factores que se encuentran en el medio ambiente
que rodean a las personas, dentro de estas características se pueden encontrar las
condiciones físicas en el trabajo, políticas, reglamentos, clima laboral, sueldo higiene y
seguridad. Este primer grupo de factores al ser cubiertos no van a generar satisfacción
en el individuo, sin embargo en caso contrario las personas tienden a sentir insatisfacción
que se verá reflejada en el desempeño individual y por ende en el desempeño colectivo.
(Bateman & Snell, 2009)
Autoestima
Afiliación
Seguridad
Fisiológica
Autorreali
Pirámide de las
10
El segundo grupo de factores son llamados motivacionales o intrínsecos, los cuales
tienen una relación con el contenido del cargo, en ellas se involucran sentimientos de
crecimiento individual, reconocimiento profesional y la autorrealización. (Bateman &
Snell, 2009)
La seguridad hace referencia a la salud de las personas y la alimentación que cada uno
requiere, así como proteger los bienes materiales y las características del entorno en el
cual se desarrollan, como la sanidad, el transporte, educación, condiciones generales de
una vida digna. El Plan de Recuperación de Desastre está dirigido al cumplimiento del
segundo peldaño de la pirámide de Maslow así como a uno de los factores del primer
grupo de la teoría de Herzberg, en ambos se contemplan la seguridad como una
necesidad del ser humano para la motivación y bienestar en el ámbito personal y laboral.
Las teorías de Maslow y de Herzberg terminan complementándose la una a la otra a
pesar de contar con diferentes enfoques y al emplearse de manera conjunta se puede
tener una mejor óptica de cómo cuidar, motivar y contribuir en el bienestar del personal
que labora y cumple sus actividades en una Institución Educativa.
1.2 La Planeación
Dentro del proceso administrativo se encuentra como primer peldaño la planeación; la
cual tiene la finalidad de determinar futuras condiciones así como los recursos o
elementos involucrados para el cumplimiento de los objetivos establecidos.
Sin lugar a dudas la planeación es de singular importancia en la elaboración de esta
investigación. Como su nombre lo indica, Plan de Recuperación de Desastre, está
enfocado en el primer paso del proceso administrativo y debido a esto es necesario
conocer qué es la administración para su posterior aplicación.
A continuación las definiciones de planeación, las cuales han sido compartidas por varios
autores a través de sus obras.
Definiciones de Planeación
11
Agustín Reyes
Ponce
“La planeación consiste en fijar el curso concreto de acción que
ha de seguirse, estableciendo los principios que habrán de
orientarlo, la secuencia de operaciones para realizarlo y la
determinación de tiempo y números necesarios para su
realización”. (Ponce, 2007)
José Antonio
Fernández Arena
“Es el primer paso del proceso administrativo por medio del cual
se define el problema, se analizan las experiencias pasadas y
se esbozan planes y programas” (Arena, 1991).
Burt K. Scanlan
“Sistema que comienza con los objetivos, desarrolla políticas,
planes, procedimientos y cuenta con un método de
retroalimentación de información para adaptarse a cualquier
cambio en las circunstancias” (Scanlan, 2004).
Ernest Dale
“Determinación del conjunto de objetivos por obtenerse en el
futuro y de los pasos necesarios para alcanzarlos, a través de
técnicas y procedimientos definidos” (Dale, 1986).
Joseph L. Massie
y John Douglas
“Método por el cual el administrador ve hacia el futuro y
descubre los alternativos cursos de acción; a partir de los cuales
establece objetivos” (Joseph l. Massie; John Douglas, 1992).
George R. Terry
“Planeación es la selección y relación de hechos, así como la
formulación y uso de suposiciones respecto al futuro en la
visualización y formulación de las actividades propuestas que se
cree sean necesarias para alcanzar los resultados deseados”
(Terry, 2004).
Leonard J.
Kazmier
“Consiste en determinar objetivos y formular políticas,
procedimientos y métodos para lograrlos” (George, 1992).
Robert Murdick Y
Joel Ross
“Es el pensamiento que precede a la acción, comprende el
desarrollo de las alternativas y la relación entre ellas, como
medida necesaria de acción para lograr un objetivo” (Robert G.
Murdick; Joel E. Ross, 1975).
Robert N. Anthony
“Es el proceso para decidir las acciones que deben realizarse en
el futuro. Generalmente el proceso de planeación consiste en
12
considerar las diferentes alternativas en el curso de las acciones
y decidir cuál de ellas es la mejor” (Anthony, 1985).
Tabla 2 - Definiciones de Planeación (Elaboración propia)
Como lo fue con el concepto de la administración, los diferentes autores dan su versión
de planeación como más se ajustó en su momento a su propio entorno, sin embargo
todos comparten una gran similitud. Y esto es el considerar los factores presentes y
pasados para intentar prever el futuro y las posibles alternativas que se tienen para llegar
de la mejor manera a él.
Para efectos de la presente investigación, la planeación se definió de la siguiente
manera, basada en las definiciones de los expertos en la materia establecidos en la tabla
2, Definiciones de la Planeación:
“La planeación es el proceso en el cual se recopila toda la información del presente
y del pasado de una institución, para brindar diversos cursos de acción a los
diferentes escenarios futuros, con la finalidad asegurar el cumplimiento de las
metas y objetivos planteados. A pesar de las circunstancias o eventualidades que
se puedan presentar”. (Definición propia)
Citando textualmente a Flor Ramírez Morales investigadora por parte de la Universidad
Autónoma del Estado de México:
“La planeación establece las bases para determinar el elemento riesgo y minimizarlo”.
Se aprecia como una de las funciones de la planeación pretende disminuir el riesgo al
cual se encuentra expuesta cualquier organización. Y por el bienestar tanto de las
personas como de la propia institución, es de vital importancia reducir el riesgo a su
mínima expresión.
1.2.1 Principios de la Planeación
13
La planeación posee cinco principios, los cuales deben de ser cumplidos de principio a
fin, con la finalidad de que tenga éxito y cumpla con los objetivos. Los principios de la
planeación son los tratados por (Galindo, 2009):
Factibilidad: debe ser realizable, adaptarse a la realidad y a las condiciones
objetivas.
Objetividad y cuantificación: basarse en datos reales, razonamientos precisos y
exactos, no debe de estar sujeta a subjetividades u opiniones individuales, y se
debe de expresar en cantidades cuantificables de tiempo y recursos.
Flexibilidad: es conveniente establecer márgenes de holgura que permitan
afrontar situaciones imprevistas y que puedan proporcionar otros cursos de acción
a seguir.
Unidad: todos los planes deben integrarse a un plan general y al logro de los
propósitos y objetivos generales.
Del cambio de estrategias: cuando un plan se extiende, será necesario rehacerlo
completamente. La empresa tendrá que modificar los cursos de acción
(estrategias) y consecuentemente las políticas, programas, procedimientos y
presupuestos para lograrlos.
Con estos principios se puede deducir que un Plan de Recuperación de Desastre debe
de ser factible, estar basado en información real y objetiva, así como sus resultados ser
expresados en tiempo y recursos. Un DRP requiere de cierta flexibilidad para hacer frente
a eventualidades que se puedan llegar a dar. Es necesario incluir todas y cada una de
las partes que lo integra y enfocarlas al mismo objetivo y por último, si los resultados no
son los esperados, se debe de reconocer los acierto y errores para un posible cambio de
estrategias.
Tomando estos principios en cuenta se incrementan las posibilidades de éxito en el
cumplimiento de los objetivos tanto generales como específicos del Plan de
Recuperación de Desastre.
1.3 La Teoría de Sistemas
14
La Planeación, como pieza clave dentro de un DRP, posee los 5 principios mencionados
en el tema anterior, dentro de ellos se encuentra el principio de Unión. El cual sostiene
que la planeación debe de ser la suma de todos los elementos que la conforman, y estos
deben de estar enfocados al logro de metas y objetivos.
Tomando en cuenta el principio de unión de la planeación, se recurrirá a la Teoría de
Sistemas para lograr la integración de todos los elementos que conforman el DRP y
dirigirlos hacia el logro de los objetivos generales y particulares.
Empezando por la palabra sistema, la cual es definida en la Real Academia Española
(RAE, 2010) y tiene los siguientes 4 significados:
1. m. Conjunto de reglas o principios sobre una materia racionalmente enlazados entre
sí.
2. m. Conjunto de cosas que relacionadas entre sí ordenadamente contribuyen a
determinado objeto.
3. m. Biol. Conjunto de órganos que intervienen en alguna de las principales funciones
vegetativas. Sistema nervioso.
4. m. Ling. Conjunto estructurado de unidades relacionadas entre sí que se definen por
oposición; p. ej., la lengua o los distintos componentes de la descripción lingüística.
Lo que se puede rescatar de las 4 definiciones es que un “sistema es un conjunto de
todo tipo de elementos que guardan una relación entre cada uno de ellos”.
Un sistema puede catalogarse como (Chiavenato I. , 2006):
Sistema abierto, es en cual los elementos dentro del sistema tienen una
interacción con su ambiente y se ven afectados por el.
Sistema cerrado, en este sistema se mantiene una interacción nula con el medio
ambiente y por tal motivo lo que pasa en el entorno no afecta al sistema.
1.3.1 El Enfoque de Sistemas
15
La propuesta de Plan de Recuperación de Desastre requiere de un enfoque de sistemas,
donde se involucren a todas las partes que lo conforman y encaminarlas al cumplimiento
del objetivo principal y específicos. Por tal motivo es necesario saber qué es y cómo
funciona el enfoque de sistemas.
El mencionado enfoque de sistemas es una guía basada en un esquema metodológico
que brinda posibles soluciones a una problemática específica. Aquí se encuentran todas
las actividades orientadas a un objetivo general, así como los subsistemas, políticas,
estándares, mediciones etc.
El proceso de transformación de una problemática en acciones planificadas requiere de
una metodología organizada en tres subsistemas: (Chiavenato I. , 2006)
Formulación del problema
Identificación y diseño de soluciones
Control de resultados
Partiendo de estos tres grandes subsistemas se emplean los siguientes lineamientos de
trabajo: (Chiavenato I. , 2006)
El desarrollo de conceptos para estudiar la realidad como un sistema
El desarrollo de esquemas metodológicos para orientar el proceso de solución de
problemas en sus distintas fases.
El desarrollo de técnicas y modelos para apoyar la toma de decisiones, así como
para obtener y analizar la información requerida.
Para la finalidad que tiene el Plan de Recuperación de Desastre es de vital importancia
integrar el enfoque de sistemas ya que incluye un proceso de solución de problemas, el
cual está integrado por tres grandes subsistemas que a continuación se exponen.
El subsistema de la Formulación del Problema tiene la función de identificar el problema
o problemas en tiempo presente o futuro, además de brindar una explicación del origen
de los mismos. Este subsistema se divide en cuatro fases: (West Chuchman, 1993)
Planteamiento de la problemática.
Investigación de lo real.
16
Formulación de lo deseado.
Evaluación y diagnóstico.
El segundo subsistema es el de Identificación y Diseño de Soluciones. Una vez
identificado el o los problemas presentes y futuros es necesario plantear y calificar las
posibles formas de intervención, donde se involucran la elaboración de los programas,
presupuestos y diseños requeridos en la formulación de probables soluciones. Este
subsistema se divide en las siguientes fases: (West Chuchman, 1993)
Generación y evaluación de alternativas.
Formulación de bases estratégicas.
Desarrollo de la solución.
El tercer y último subsistema es el comprendido por el Control de Resultados. Como su
nombre lo infiere, es un plan estratégico orientado a controlar los primeros dos
subsistemas y los resultados que brindan. Tiene la posibilidad de efectuar ajustes o
replanteamientos al detectar errores, omisiones, cambios en el medio ambiente o
cualquier otro factor que afecte el proceso y resultados esperados. Este subsistema se
divide en las siguientes fases: (West Chuchman, 1993)
Planeación del control.
Evaluación de resultados y adaptación.
Este enfoque da a los administradores una manera de ver a la organización como un
todo, como un sistema compuesto de partes interrelacionadas y como parte de un
ambiente externo más amplio. La siguiente figura 2, muestra el enfoque de sistemas
donde se encuentran problemáticas expuestas a un proceso de transformación con la
finalidad de obtener en acciones planificadas que brinden soluciones a los problemas
iniciales.
17
Figura 2. Enfoque Sistema. (Elaboración propia basada en (Chiavenato I. , 2006).)
La importancia de incluir el enfoque de sistemas dentro de la propuesta de un DRP radica
en la involucración de todas las partes o subsistemas implicados en un problema
específico, el cual es expuesto a un proceso de solución de problemas donde se realiza
una formulación del problema, una identificación y diseño de soluciones y control de
resultados que incluye una retroalimentación y constantes mejoras, un marco idóneo
para un Plan de Recuperación de Desastre.
1.4 Procesos críticos
Los procesos críticos son aquellos que al no realizarse sería difícil garantizar el
cumplimiento de los objetivos, son procesos significativos a los resultados planteados
por una organización y si el desempeño no es el adecuado podrían presentar
problemáticas de toda índole.
Estos indican qué bienes o servicios deben ser entregados o tienen una prioridad alta.
La información puede ser obtenida de la declaración de la misión de la organización, o
bien de los requisitos legales.
Una vez que los servicios críticos o productos son identificados, deben ser priorizadas
en función de los niveles mínimos aceptables de entrega y el periodo máximo de tiempo
que el servicio puede ser hacia abajo antes que el daño severo a los resultados de la
organización. Para determinar la clasificación de los servicios esenciales, la información
es necesaria para determinar el impacto de una interrupción en la prestación del servicio,
pérdida de ingresos, gastos adicionales y las pérdidas intangibles. (PSC, 2013)
Procesos de
Transfor
Insumos
Productos
Retroalimen
18
Dentro de una empresa, organización o institución siempre hay una gran cantidad de
procesos, los impacta de manera distinta a los objetivos o bien a los clientes.
Para poder conocer la importancia de cada proceso se debe de realizar un listado de
todos los procesos de la organización. Se analiza cuál es el impacto individual de cada
proceso, en una escala del 1 al 10 incluyendo los factores, situando a cada proceso
dentro de un cuadrante de la matriz de Procesos Críticos, la cual se representa a
continuación en la Figura 3.
Figura 3. Matriz de Procesos Críticos. Fuente: Elaboración Propia basado en (PSC,
2013)
Para seleccionar los procesos críticos de una empresa, se debe realizar una evaluación
de estos a manera de detectar aquellos que más fuertemente impactan a la organización
y poder tomar acciones o medidas preventivas y asegurar el cumplimiento de los
procesos más importantes.
19
El Plan de Recuperación de Desastres emplea este tipo de matrices para asegurar el
cumplimiento de los procesos críticos, sin los cuales es improbable cumplir los objetivos
esenciales de una institución.
1.5 Riesgos
La palabra riesgo proviene del italiano rischio, la cual a su vez proviene del árabe rizq,
que significa, “lo que depara la providencia.”
La Real Academia Española lo define como, “Contingencia o proximidad de un daño y
Cada una de las contingencias que pueden ser objeto de un contrato de seguro.” (RAE,
2010)
De acuerdo con (Ponce de León, 2002), define al riesgo como, “La consecuencia de
estar o enfrentar una situación, actividad o escenario peligroso, el cual fungirá como
causante de consecuencias indeseables, inesperadas o adversas”
Conociendo el origen de la palabra riesgo y la definición brindada por la RAE, es posible
proporcionar un contexto que se acople al Plan de Recuperación de Desastre.
“El riesgo es una situación de contingencia que involucra la posibilidad de un daño
proveniente de una o múltiples amenazas, del cual se pueden tomar medidas para
evitar o minimizar su impacto.”
El manejo del riesgo es una labor ardua pero ampliamente gratificante, ya que se pueden
prevenir grandes desastres materiales y humanos. Para ellos es necesario analizar la
información disponible para identificar peligros y estimar el riesgo para individuos o
poblaciones, propiedades o el medio ambiente. La aplicación sistemática de políticas
administrativas, procedimientos y prácticas de las tareas de analizar, evaluar y controlar
son requeridas para un correcto análisis y evaluación del riesgo.
20
Para controlar un riesgo se aplican sistemáticamente políticas administrativas, prácticas
y procedimientos que ayuden a analizarlo y evaluarlo, así presentando una mejor
administración.
Hay cierto tipo de riesgos que tiene gran frecuencia e impacto en la seguridad de un gran
sector social, poniendo al borde la integridad humana; generalmente son graves y
pueden ser desde accidentes naturales o en su caso causados. Los riesgos también
involucran efectos en la salud ya sea humana, vegetal o animal que han incrementado
al paso del tiempo en su impacto y frecuencia, por lo que se tiene que cuidar la higiene
para evitar enfermedades continuas ya sean agudas o crónicas. La globalización ha
tomado gran importancia ya que ha habido cambios en el medioambiente, que habla de
un riesgo en el entorno natural o inclusive en los espacios públicos de mayor confluencia.
En la búsqueda de convivencia social donde se muestran los valores y las costumbres,
es interés de todos ver cuáles son las necesidades y preocupaciones que se tienen como
sociedad para evitar conflictos. Al invertir en un negocio se tienen que ver qué
capacidades económicas y qué técnicas maneja la empresa, para que se pueda llegar
factiblemente y responsablemente a la meta evitando riesgos de inversión.
Cualquier organización o institución mantiene grandes cantidades de recursos materiales
y humano, a los cuales debe garantizar su seguridad; esta gestión pasa a adoptar
medidas activas y pasivas de seguridad, el uso de sistemas de control, el tratamiento de
datos y contratación de seguros para evitar potenciales pérdidas a consecuencia de
hurtos, manifestaciones, abuso de confianza y actividades fraudulentas que pueda sufrir
la institución.
Los inconvenientes o consecuencias indeseables no pronosticables; debido a un fallo de
los sistemas operativos puede ocasionar graves perjuicios a cualquier institución como
consecuencia de su dependencia operativa a las aplicaciones tecnológicas o su
obsolescencia de estas.
El riesgo estratégico hace relación a las decisiones de alto nivel, donde se buscan
estrategias que eviten la inadecuada elección de los objetivos empresariales,
21
deficiencias en los protocolos de gestión de productos o en su caso de clientes o
deficiencias en cuanto a los diferentes proyectos de explotación o expansión. (Ponce de
León, 2002)
Existe otro tipo de riesgo el cual involucra la pérdida de imagen y credibilidad, debido a
las contingencias, errores o accidentes, las organizaciones están expuestas a una
pérdida de imagen en la apreciación de sus consumidores. Esto puede ser muy costoso
para su recuperación y es esencial evitar este tipo de riesgos. (Ponce de León, 2002)
El conocer que es el riesgo y en que tantas modalidades se pueden presentar es una
fuente vital de información para el Plan de Recuperación de Desastre. Un DRP tiene que
involucrar los riesgos presentes en una institución para minimizarlos o eliminarlos a
través de una correcta gestión del riesgo.
1.5.2 Gestión del riesgo
La Gestión del riesgo involucrada en un DRP tendrá el objetivo de reducir y si es posible,
eliminar los peligros que puedan dañar los recursos materiales y humanos necesarios
para el cumplimiento de los objetivos de una institución.
La evaluación de riesgos es la base de una gestión del riesgo donde se involucra la
seguridad y salud en una organización o institución, dicha gestión sirve para establecer
las acciones preventivas. Es importante incluir los requisitos señalados en la Ley Federal
de Trabajo donde se establecen medidas preventivas para accidentes, higiene,
condiciones insalubres entre otras cosas.
Una vez realizada la evaluación inicial se procede al Análisis del Riesgos, esto significa
Identificar el Peligro, la fuente u origen que tiene la capacidad de producir un perjuicio a
los recursos materiales y humanos, como lo son las lesiones, daños a la propiedad y los
daños al medio ambiente. Definiéndose los posibles daños resultantes de las ya
mencionadas fuentes del riesgo. (Ponce de León, 2002)
22
El siguiente paso consiste en estimar el riesgo, esto hace referencia a la combinación de
la probabilidad y de !as consecuencias de que se materialice el riesgo. La probabilidad
se determina en función de las probabilidades del suceso inicial que lo genera y la de los
siguientes sucesos desencadenantes. La gravedad de las consecuencias repercute en
el rigor de las acciones necesarias, a mayor gravedad en las consecuencias mayor
deberá ser el rigor al determinar la probabilidad. (Ponce de León, 2002)
Al identificar el peligro se aprecia que es una situación con capacidad de daño ya sea a
la propiedad o al medio ambiente, este peligro se tiene que describir los acontecimientos
que han de suceder desde la situación inicial hasta que se materialice el accidente, se
estima el riesgo combinando la posibilidad de que este ocurra de acuerdo con la
exposición al suceso inicial que lo genera y los sucesos subsecuentes y las
consecuencias que se pueden llegar a tener, siendo esto que a mayor gravedad de las
consecuencias mayor rigor se debe tener al determinar la probabilidad. Para todo esto
es necesario emitir un juicio sobre la tolerabilidad o no del riesgo; siendo este afirmativo
podemos decir que es un Riesgo Controlado.
Esto no es suficiente si no se mantiene al día de cualquier cambio en los procesos de
trabajo, se hace una revisión donde debe ser obligación del empresario, la actualización
de las evaluaciones cuando cambien las condiciones de trabajo.
Al proceso conjunto de Evaluación del riesgo y Control del Riesgo se le denomina
Gestión del Riesgo. La tabla 3 de la Gestión del Riesgo, permite estimar los Niveles de
Riesgo de acuerdo con su Probabilidad estimada y sus Consecuencias esperadas.
Consecuencias
Daño Mínimo Daño Medio Daño Máximo
Probabilidad
Baja Banal Tolerable Moderado
Media Tolerable Moderado Significante
Alta Moderado Significante Intolerable
23
Tabla 3 – Gestión del Riesgo, Consecuencias-Probabilidad. Elaboración propia basa en
(Ponce de León, 2002)
La tabla 3 arrogará un resultado cada vez que se mida la probabilidad de que un desastre
se pueda presentar y cuál es el impacto que pueda tener. Se tendrán 5 posibles
resultados: banal, tolerable, moderado, significante e intolerable. Por obviedad entre más
alto sea el resultado entre la probabilidad y la consecuencia, mayor atención y esfuerzo
se tendrá que brindar para minimizar el impacto. Para reducir el riesgo se pueden tomar
gran cantidad de acciones, entre las cuales destacan:
Modificación en procesos
Mantenimiento en maquinaria
Implementación o actualización de las medidas de control y seguridad
Inspecciones periódicas de las instalaciones y equipos de seguridad
Respaldo de la información
Una vez valorado y calificado el riesgo dependiendo de su probabilidad y consecuencia
es necesario saber qué acciones se van a tomar y el tiempo dedicado a ello. En la
siguiente tabla 4, se ejemplifica dichas acciones así como la temporización según el
valor obtenido en la Tabla 3 de la gestión del riesgo.
VALOR DEL
RIESGO
ACCIÓN Y TEMPORIZACIÓN
Banal ·No se requiere acción específica.
Tolerable ·No se necesita mejorar la acción preventiva. Sin embargo
se deben considerar soluciones más rentables o mejoras
que no supongan una carga económica importante.
·Se requieren comprobaciones periódicas para asegurar
que se mantiene la eficacia de las medidas de control.
Moderado ·Se deben hacer esfuerzos para reducir el riesgo,
determinando las inversiones precisas.
·Las medidas para reducir el riesgo deben implantarse en un
período determinado.
24
·Cuando el riesgo moderado está asociado con
consecuencias altas, se precisará una acción posterior para
establecer, con más precisión, la probabilidad de daño
como base para determinar la necesidad de mejora de las
medidas.
Significante ·No debe comenzarse el trabajo hasta que se haya reducido
el riesgo. Puede que se precisen recursos considerables.
·Cuando el riesgo corresponda a un trabajo que se está
realizando, debe remediarse el problema en un tiempo
inferior al de los riesgos moderados.
Intolerable ·No debe comenzar ni continuar el trabajo hasta que se
reduzca el riesgo.
·Si no es posible reducir el riesgo, incluso con recursos
ilimitados, debe prohibirse el trabajo.
Tabla 4 – Gestión del Riesgo, Valor del Riesgo-Acción (Martínez Ponce de León, 2001)
1.8 Bussines Continuity Plan (BCP)
Un Plan de Continuidad de Negocio (BCP) es el seguro más barato que cualquier
empresa puede tener sobre todo para las pequeñas empresas, ya que cuesta
prácticamente nada para producir. Detalla cómo los empleados se mantendrán en
contacto y seguir haciendo su trabajo en caso de un desastre o emergencia, como un
incendio en la oficina. Desafortunadamente, muchas empresas no se toman el tiempo
para desarrollar dicho plan.
Los servicios críticos o productos son los que deben ser integrados para garantizar la
supervivencia, evitar causar daño, y cumplir con las obligaciones legales o de otra índole
de una organización. Planificación de Continuidad del Negocio es un proceso de
planificación proactiva que garantice los servicios críticos o productos se entregarán
durante una interrupción. (PSC, 2013)
25
Un Plan de Continuidad de Negocios incluye planes, medidas y disposiciones para
garantizar la prestación continúa de servicios esenciales y productos, lo que permite a la
organización recuperar sus instalaciones, datos y activos.
Identificación de los recursos necesarios para apoyar la continuidad del negocio,
incluyendo el personal, la información, los equipos, las asignaciones financieras,
asesoría legal, protección de infraestructura y alojamiento.
Tener un BCP mejora la imagen de una organización con empleados, accionistas y
clientes, demostrando una actitud proactiva. Los beneficios adicionales incluyen la
mejora de la eficiencia general de la organización y la identificación de la relación de
bienes y recursos humanos y financieros para los servicios críticos y entregables. (PSC,
2013)
Toda organización se ve afectada por los desastres potenciales que incluyen:
Los desastres naturales como tornados, inundaciones, tormentas, terremotos e
incendios, accidentes,
Potencia y energía interrupciones
Comunicaciones, el transporte, la seguridad y el fracaso del sector de servicios
Los desastres ambientales como la contaminación y derrames de materiales
peligrosos
Los ataques cibernéticos y la actividad hacker.
Crear y mantener un BCP ayuda a garantizar que una institución cuente con los recursos
y la información necesaria para hacer frente a estas emergencias. Por dichos motivos es
importante involucrar un BCP dentro de la propuesta de un Plan de Recuperación de
Desastre
26
Conclusiones del Capítulo
La finalidad del primer capítulo de la presente investigación es brindarle un sustento
teórico a la integración de un Plan de Recuperación de Desastre para una Institución
Segura, la cual involucra sin lugar a dudas una gran cantidad de elementos, entre los
cuales destaca la administración y el primer paso del Proceso administrativo, la
planeación. La planeación es el proceso en el cual se recopila toda la información del
presente y del pasado de una institución, para brindar diversos cursos de acción a los
diferentes escenarios futuros, con la finalidad asegurar el cumplimiento de las metas y
objetivos planteados.
Abraham Maslow mencionó en el segundo escalón de su pirámide de las necesidades
del ser humano la seguridad y por su parte Frederick Herzberg marco dentro del grupo
de factores higiénicos a la seguridad en el área laboral. Por lo tanto la seguridad es un
factor destacado para la motivación, bienestar y felicidad de las personas y es uno de
los objetivos que pretende cumplir un DRP, al brindar un mayor grado de seguridad a los
que laboran y realicen sus actividades en una Institución Educativa.
Debido a la importancia que tiene la seguridad en la motivación y bienestar de las
personas, un Plan de Recuperación de Desastre involucra los procesos críticos de la
organización, así como los riesgos a los cuales se encuentra expuesta. Estos dos
elementos deberán ser integrados dentro de una gestión del riesgo, donde se evaluaran
las amenazas con la finalidad de contar con acciones previamente dictaminadas y
enfocadas a que los procesos críticos se sigan cumpliendo a la brevedad posible cuando
se presentan interrupciones.
Cada elemento individual que compone a una Institución educativa debe de ser visto
como parte de un todo, donde cada elemento influirá y afectara al desempeño del resto,
es por ello que la Teoría General de Sistemas adquiere gran relevancia en la estructura
de un Plan de recuperación de Desastre, ya que requiere de la involucración de todas
las partes o subsistemas implicados en un problema específico, el cual es expuesto a un
proceso de solución de problema donde se realiza una formulación del problema, una
27
identificación y diseño de soluciones y control de resultados que incluye una
retroalimentación y constantes mejoras.
El Plan de Continuidad de Negocio (BCP) se marca como es el seguro más barato que
cualquier empresa puede tener ya que detalla a los empleados como mantendrán en
contacto y seguir haciendo su trabajo en caso de una eventualidad. Un Plan de
Continuidad de Negocios incluye planes, medidas y disposiciones para garantizar la
prestación continúa de servicios esenciales y productos, lo que permite a la organización
recuperar sus instalaciones, datos y activos en el menor tiempo posible. Debido a esto
un BCP da sustento y fomenta la implementación de un Plan de Recuperación de
Desastre para la Institución Educativa.
28
CAPÍTULO 2
Procesos de Contingencia
2.1 Concepto de
Contingencia
2.2 La teoría de
Contingencias
2.3 Historial de
Contingencias en la
Ciudad de México
2.4 Seguridad
Pública de la Ciudad de
México
2.4.1 Infraestructura de Seguridad
Pública
2.4.2 Protección
Civil
2.4.3 Cuerpo
Policiaco
2.4.4 Otros Organismos encargados de la Seguridad Pública
en la Ciudad de
México
29
Capítulo 2 Procesos de Contingencia
Las contingencias son probablemente la parte más importante dentro del desarrollo de
esta investigación, debido a que son ellas quienes dieron origen e importancia a los
Planes de Recuperación de Desastre. Si se vivirá en un mundo libre de desastres
naturales o desastres originados por la actividad humana no se tendría por qué
preocuparse, sin embargo, el hombre, las actividades que realiza, la sociedad en la cual
habita y las instituciones que ha creado, se encuentran expuestas a un sin número de
posibles contingencias que pueden afectar todos estos rubros.
Motivo por el cual el segundo capítulo titulado “Procesos de Contingencia” abarco los
temas relacionados. Empezando por el concepto y origen de la palabra contingencia.
Involucrando una teoría de reciente generación, La Teoría de Contingencia, con la
finalidad de otorgar más herramientas e ideas de vanguardia a la propuesta de Plan de
Recuperación de Desastre.
Es interesante además de importante, conocer las contingencias que afectan en mayor
cantidad a la Ciudad de México, ya que no son las mismas que se puede presentar en
otra parte del mundo como, Kansas, Toronto, Buenos Aires, Tokio, Berlín,
Johannesburgo o cualquier ciudad del mundo. Cada región del globo terrestre se posee
climas, culturas, condiciones geográficas diferentes dando como resultado posibles
contingencias diferentes especificas por región. Esta Propuesta de Plan de
Recuperación de Desastre tiene lugar en la Ciudad de México y por ello se debe conocer
que contingencias se presentan y con qué frecuencia.
De la misma manera es necesario conocer las instituciones encargadas de la seguridad
pública y atención a la sociedad en caso de emergencia como lo son la Protección Civil
de la ciudad de México, los cuerpos policiacos, el Heroico Cuerpo de Bomberos y en
ocasiones la armada y marina del Ejercito Mexicano.
30
2.1 Concepto de Contingencia
Siempre es importante conocer el origen de las palabras ya que generalmente nos dan
una idea más clara de su significado. La palabra contingencia proviene del latín
contingentĭa, se usaba para describir a algo que era probable que ocurriera, aunque no
se tiene una certeza al respecto. La contingencia es algo posible o aquello que puede, o
no, concretarse. (Latina, 2011)
Una contingencia es un acontecimiento cuya realización no está prevista y la cual puede
ser de naturaleza espontánea o bien puede ser provocada. Cuando se llegan a presentar
las personas que se ven en la necesidad de hacerles frente habitualmente deben
modificar conducta, comportamiento y acciones debido a la irrupción de la contingencia
en cuestión. Lo contingente es algo que puede ser pero que, a su vez, puede no ser.
Las contingencias también son conocidas como las características situacionales y son
los factores que determinan que las acciones administrativas sean oportunas o no. Las
contingencias son circunstancias provenientes del entorno externo a la organización e
incluyen las fortalezas y las debilidades internas de la organización, sus valores, metas,
habilidades y actitudes de los administradores y trabajadores dentro de la organización,
así como el tipo de tareas, recursos y tecnologías que se utilizan. (Bateman & Snell,
2009)
Con estos conceptos y nociones del significado y uso de la palabra contingencia es
posible generar una definición propia que se acople al desarrollo de un Plan de
Recuperación de Desastre para una Institución Segura.
“La Contingencia es un hecho que es tan posible que ocurra como tan posible que no
ocurra, sin embargo en dado caso de que este hecho ocurra, tendrá un impacto negativo
en el accionar, en las actividades y en el cumplimiento de objetivos de una Institución
Seguro así como de las personas que la integran, esto determinara que acciones
administrativas se deberán de realizar para cumplir los objetivos organizacionales.”
2.2 Teoría de contingencias.
31
La teoría de contingencias consiste en aplicar una acción administrativa correspondiente,
las medidas a la complejidad de la situación adversa que se llegue a presentar. El DRP
comprende situaciones de emergencia y por ello resulta importante conocer e integrar la
Teoría de Contingencias a la propuesta planteada.
La Teoría de contingencias también conocida como el enfoque situacional tiene su origen
a finales de los años cincuenta y se conformó con base en una serie de estudios
empíricos realizados principalmente en Inglaterra y posteriormente en los Estados
Unidos. En Inglaterra la socióloga Joan Woodward a finales de los años cincuenta
estudió cien firmas industriales en la región de South Essex y por su parte Burns y Stalker
un estudio de 20 firmas de la industria eléctrica de Escocia e Inglaterra. Estas
investigaciones tuvieron como conclusión que el cambio tecnológico y el cambio en el
mercado tienen impacto en el sistema de administración. La teoría de contingencia
sostiene que diferentes áreas de una organización pueden enfrentar medios ambientales
de diferente grado de incertidumbre, los cuales explican las variaciones en estructura
entre unidades de una misma organización. (Davila, 1985)
A pesar de su relativamente reciente publicación, su impacto y divulgación ha sido lenta
si se compara con las demás doctrinas administrativas. En México y Latinoamérica es
un enfoque muy poco usado en la preparación de administradores y tampoco es objeto
de atención por parte de consultores organizacionales y administrativos.
Existe una muy tenue línea entre el enfoque de contingencia y es sistémico, ya que en
el enfoque sistémico se considera a la organización como un sistema abierto, y el
enfoque contingente señala la relación entre el medio ambiente y la estructura interna de
una organización. (Davila, 1985)
La teoría de Contingencias sostiene que existe un sinfín de factores, tanto internos como
externos a la organización que pueden afectar su desempeño, por consiguiente no existe
“una forma mejor” o una solución única para la solución de los problemas
organizacionales (Bateman & Snell, 2009). Esta característica tiene una lógica sencilla,
ninguna empresa, organización o institución es igual a otra, cuenta con elementos únicos
32
y actividades únicas a las cuales un DRP se tiene que acoplar para cumplir con los
objetivos planteados.
2.2.1. Características de la Teoría de Contingencias
El enfoque contingente sostiene que la estructura organizacional y el sistema
administrativo dependen de factores del medio ambiente, de la organización, la tarea y
la tecnología. Por lo tanto no existe una mejor estructura organizacional que sirva para
todas las posibles circunstancias. Por lo tanto todo aquel factor que explique las
diferencias entre organizaciones ha sido identificado como “contingencia”, las cuales se
tienen que tomar en cuenta para la estructura de cualquier organización así como de sus
planes y procesos, entre los cuales se destaca para la finalidad de esta investigación al
Plan de Recuperación de Desastre. (Davila, 1985)
Carlos (Davila, 1985) el tamaño de una empresa es el primer factor que determinara la
estructura de la organización y sus procesos así como de sus planes. Posteriormente el
factor tecnológico, clasificándola en tres rubros, producción por unidades y pequeños
lotes, producción en grandes lotes y producción en masa y finalmente la producción en
proceso. El último factor que se tiene en cuenta es el entorno, el cual al mismo tiempo
es el más complejo, tomándose en cuenta la incertidumbre, los cambios técnicos y en el
mercado.
Según (Bueno Campos, 1996) agregó los siguientes elementos como variables de las
Contingencias: el tamaño de la organización, su antigüedad, la propiedad, la tecnología,
el poder y la cultura, los cuales contribuyen a que la empresa desarrolle una estructura
organizativa efectiva.
En el desarrollo de la propuesta de Plan de Recuperación de Desastre se toma gran
atención en los factores del entorno, del tamaño así como la cultura y tecnología de la
Institución Educativa que marca de la teoría de contingencia.
2.3 Historial de Contingencias en la Ciudad de México
33
La Ciudad de México a lo largo de su historia ha tenido que soportar una gran cantidad
de contingencias, de las cuales han existido algunas particularmente desastrosas y con
graves consecuencias. La importancia de conocer este historial de eventos
desafortunados radica en saber a qué se está expuesto para que el día que se lleguen a
presentar, se les pueda hacer frente de la mejor manera apoyados en un Plan de
Recuperación de Desastre.
El Distrito Federal es mundialmente conocido por ser una zona sísmica como varias
ciudades del mundo como Santiago de Chile o Tokio, Japón. Probablemente esta fama
tuvo su origen debido al terremoto que dejo su marca el 19 de Septiembre de 1985, este
movimiento telúrico se originó en una zona del planeta donde 2 placas tectónicas
colindan. La cercanía de la Ciudad de México a estos epicentros combinada con el hecho
que gran parte de la ciudad se encuentra edificada sobre terreno lacustre la convierten
en una zona de riesgo sísmica.
La construcción de la gran metrópoli que es la capital de México está dividida en tres
tipos de zonas. Como se puede apreciar en la imagen 1 la primero zona delimitada por
el color azul fuerte es un área compuesta por depósitos lacustres blandos los cuales
favorecen a la propagación de las ondas sísmicas, la zona dos delimitada por el color
azul claro presenta depósitos lacustres y suelo firme donde la propagación de las ondas
sísmicas es intermedia, y por último el resto del área en color blanco delimita la zona 3
la cual cuenta con suelo firme la cual presenta resistencia a la propagación de las ondas
sísmicas. (Palacios, 2013)
34
Imagen 1 – Constitución del suelo de la ciudad de México (Palacios, 2013)
Para efectos de la presente investigación solo se tomaran en cuenta los sismos ocurridos
en el D.F. a partir del año 1990, sin restarle importancia a sismos anteriores incluyendo
el terremoto de 1985.
Según el Sistema Sismológico Nacional desde 1990 a al 2012 hemos sido sacudidos por
más de 17,000 sismos, sin embargo la mayoría son de baja magnitud y raramente
percibidos. En estos últimos 12 años hemos soportado 32 sismos considerados fuertes
ya que superaron la barrera de los 6 grados Richter y afortunadamente no se ha
presenciado ninguno que alcance los 8 grados Richter. (SSN, 2013)
35
A continuación se muestra la tabla completa de los sismos que han impactado la ciudad
de México desde el año 1990 al 2012.
AÑO Total de Sismos
Sismo de Magnitud
0 - 2.9 3 - 3.9 4 - 4.9 5 - 5.9 6 - 6.9 7 - 7.9
1990 792 13 246 509 23 1 0
1991 732 6 184 510 30 2 0
1992 613 5 183 398 27 0 0
1993 917 48 275 548 40 5 1
1994 622 20 192 383 24 3 0
1995 676 16 188 438 26 6 2
1996 790 9 203 543 32 3 0
1997 1019 57 388 533 34 5 2
1998 1023 13 453 531 21 5 0
1999 1097 13 540 527 11 4 2
2000 1052 37 463 531 18 2 1
2001 1344 17 704 585 32 6 0
2002 1688 4 879 761 40 4 0
2003 1324 5 729 568 18 3 1
2004 945 1 429 491 24 0 0
2005 847 1 459 373 12 2 0
2006 1077 0 589 464 23 1 0
2007 1234 0 533 670 27 4 0
2008 1772 4 1037 709 18 4 0
2009 2184 4 1552 594 31 3 0
2010 3425 12 2386 995 28 3 1
2011 4168 25 3321 788 30 4 0
2012 5105 24 3951 1062 55 11 2
Tabla 5 – Sismos de la Ciudad de México 19990-2012 (SSN, 2013)
36
A continuación un listado de los sismos de mayor magnitud e impacto incluyendo la
fecha en que se registró así como su epicentro y magnitud. (SSN, 2013)
19 de septiembre de 1985 - Michoacán (M 8.1)
30 de septiembre de 1999 - Costa de Oaxaca (M 7.4)
7 de octubre de 2001 - Coyuca de Benitez, Guerrero (M 6.1)
16 de enero de 2002 - Chiapas (M 6.7)
21 de enero de 2003 - Costa de Colima (M 7.6)
1 de enero de 2004 - Costa de Guerrero (M 6.3)
13 de abril de 2007 - Atoyac de Álvarez, Guerrero (M 6.3)
12 de febrero de 2008 - Unión Hidalgo, Oaxaca (M 6.6)
23 de septiembre de 2008 - Manzanillo, Colima (M=6.4)
24 de septiembre de 2009 - Cihuatlán, Jalisco (M=6.2)
30 de junio de 2010 - Pinotepa Nacional, Oaxaca (M=6.0)
23 de agosto de 2010 - Cihuatlán, Jalisco (M=6.1)
25 de febrero de 2011 - Sayula de Alemán, Veracruz (M=6)
7 de abril de 2011 - Istmo de Tehuantepec (M=6.7)
5 de mayo de 2011 - Ometepec, Guerrero (M=5.5)
20 de marzo de 2012 - Ometepec, Guerrero (M=7.4)
11 de abril de 2012 - La Mira, Michoacán (M=6.4)
12 de abril de 2012 - Guerrero Negro, Baja California (M=6.8)
Estos datos evidencian lo expuesta que se encuentra la Ciudad de México a los sismos,
la frecuencia con la que se presentan junto con las características sobre las cuales se
irguieron una gran cantidad de edificaciones y muestran el riesgo al cual se enfrenta una
Institución Segura en la Ciudad de México.
Es importante recalcar la cultura de la prevención, la cual tomó gran relevancia en México
a partir del terremoto de magnitud 8.1 grados Richter un 19 de septiembre de 1985, por
lo cual se mencionan las acciones que se deben de realizar durante y después de un
sismo.
37
Durante:
Conservar la calma, no permitir que el pánico se apodere de usted. Tranquilizar a
las personas que estén a su alrededor.
Diríjase a los lugares seguros previamente establecidos; cúbrase la cabeza con
ambas manos colocándola junco a las rodillas.
No utilice los elevadores.
Aléjese de los objetos que puedan caer, deslizarse o quebrarse.
No se apresure a salir, el sismo dura sólo unos segundos y es posible que termine
antes de que usted lo haya logrado.
De ser posible cierre las llaves del gas, bajar el swich principal de alimentación
eléctrica y evite encender cerrillos o cualquier fuente de incendio.
Después:
Verifique si hay lesionados, incendios o fugas de cualquier tipo, de ser así, llame
a los servicios de auxilio.
Use el teléfono solo para llamadas de emergencia. Escuche la radio para
informase y colabore con las autoridades.
Si es necesario evacuar el inmueble, hágalo con calma, cuidado y orden, siga las
instrucciones de las autoridades.
Reúnase con su familia en el lugar previamente establecido.
No encienda cerrillos no use aparatos eléctricos hasta asegurarse de que no hay
fugas de gas.
Efectúe con cuidado una revisión completa de su casa y mobiliario. No haga uso
de ella si presenta dañas graves.
Limpie los líquidos derramados o escombros que ofrezcan peligro.
Esté preparado para futuros sismos, llamados réplicas. Generalmente son más
débiles. Pero pueden ocasionar daños adicionales.
Aléjese de edificios dañados y evite circular por donde existan deterioros
considerables.
No consuma alimentos ni bebidas que hayan podido estar en contacto con vidrios
rotos o algún contaminante.
En caso de quedar atrapado, conserve la calma y trate de comunicarse al exterior
golpeando con algún objeto.
38
No propague rumores. Fuente: Centro Nacional de Prevención de Desastre
2.4 Seguridad Pública de la Ciudad de México
En México como en la mayoría de los países se cuentan con una gran cantidad de
instituciones y organismos encargados de brindar seguridad pública a los habitantes.
Resulta indispensable conocer cuáles de estos organismos son los que pueden auxiliar
a una Institución Educativa en caso de presentarse cualquier contingencia.
La siguiente figura representa de manera general la estructura de la Protección Civil en
México, integrando las dependencias, organismos e instituciones, con esta
representación visual se puede tener una idea más clara de a que instancia se puede
acudir en dado caso de ser necesario.
Figura 4. Estructura de la Protección Civil en México, elaboración propia basada en
(Gómes, 2010)
39
La Ciudad de México se encuentra expuesta a grandes riesgos debido a sus
características geológicas como ya fue demostrado, debido a ello, existe la necesidad
de la presencia de organismos gubernamentales e instituciones que puedan apoyar a la
población civil en los momentos de mayor necesidad; que es cuando se presentan los
desastres naturales o incluso los desastres ocasionados por la actividad del hombre ya
sean accidentales o intencionales.
En toda la República Mexicana la instancia más importante en la materia es el Sistema
Nacional de Seguridad Pública (SNSP), es un órgano desconcentrado que tiene la tarea
de sentar las bases de coordinación y distribución de competencias en materia de
seguridad publica entre los gobiernos federales, estatales, municipales y distritales.
Los objetivos del Sistema Nacional de Seguridad Pública (SNSP) son los siguientes:
(SNSP, 2013)
Establecer una política nacional de seguridad pública.
Coordinar a todas las instancias de seguridad pública de la Federación,
Estados y Municipios, sin menoscabo de las atribuciones de su competencia.
Formular, ejecutar, dar seguimiento y evaluar las políticas, programas y
estrategias en materia de seguridad pública.
Proponer, ejecutar y evaluar el Programa Nacional de Procuración de Justicia,
el Programa Nacional de Seguridad Pública y demás instrumentos
programáticos en la materia.
Determinar criterios uniformes para la organización, operación y
modernización tecnológica de las Instituciones de Seguridad Pública.
Establecer y controlar bases de datos criminalísticos y de personal.
Realizar acciones y operativos conjuntos de las instituciones de seguridad
pública.
Determinar la participación de la comunidad y de instituciones académicas en
coadyuvancia de los procesos de evaluación de las políticas de prevención del
delito, así como de las Instituciones de Seguridad Pública.
40
El Sistema Nacional de Seguridad Pública (SNSP) está integrado por: (SNSP, 2013)
El Consejo Nacional de Seguridad Pública
La Conferencia Nacional de Procuración de Justicia
La Conferencia Nacional de Secretarios de Seguridad Pública o sus
equivalentes
La Conferencia Nacional del Sistema Penitenciario
La Conferencia Nacional de Seguridad Pública Municipal
Los Consejos Locales e Instancias Regionales
El Secretariado Ejecutivo del Sistema.
De los elementos que integran el Sistema Nacional de Seguridad Pública (SNSP),
probablemente el más importante es el Consejo Nacional de Seguridad Publica ya que
está compuesto de la siguiente manera: (SNSP, 2013)
Presidente de la República
Procurador General de la República.
Secretario de la Defensa Nacional.
Secretario de Marina.
Subsecretario de Seguridad Pública Federal
Gobernadores de los Estados y Jefe de Gobierno del Distrito Federal.
Secretario Ejecutivo del SNSP.
Conferencia Nacional de Procuración de Justicia.
Conferencia Nacional de Secretarios de Seguridad Pública.
Conferencia Nacional del Sistema Penitenciario.
Conferencia Nacional de Seguridad Pública Municipal.
Consejos locales e instancias regionales.
2.4.1 Protección Civil
La Organización Internacional de Protección Civil define a la protección civil como “el
sistema por el que cada país proporciona la protección y la asistencia para todos ante
cualquier tipo de catástrofe (desastre) o accidente relacionado con esto, así como la
salvaguarda de los bienes del conglomerado y del medio ambiente.” (SPC, 2013)
41
La Protección civil en México tiene su nacimiento tras los desastres ocurridos en 1985 a
causa del gran terremoto que afectó a la ciudad, es en esta época cuando se crea la
Comisión Nacional de Reconstrucción con la intención de atender los daños ocasionados
por los sismos generando de esta (SPC, 2013), manera las Bases para el Sistema
Nacional de Protección Civil (SINAPROC).
La Protección Civil de la ciudad de México tiene el propósito de asistir a la población
procurando la salvaguarda integridad de los individuos así como de sus bienes y entorno
cuando se presenta alguna catástrofe de cualquier tipo ya sea de proveniencia humana
o natural.
Cuenta con dos funciones principales, la primera es la Prevención. Por medio de
representantes se revisa, autoriza, regula, y supervisa todas las normas en materia de
seguridad que las organizaciones y pernas deben de cumplir para minimizar los riesgos
y la probabilidad que los desastres ocurran. Sin embargo a pesar de la mitigación el
riesgo existirá y se generan desastres, es en este momento cuando opera la segunda
función de la Protección Civil la cual es Actuar ante la Emergencia. Aquí se recaba
información, se analiza el problema generándose planes de acción y se coordinan
esfuerzos para recuperar la normalidad. Finalmente se regresa a la primera función y se
emiten recomendaciones para impedir o minimizar las posibilidades de que la
contingencia se vuelva a presentar. (SPC, 2013)
2.4.2 Cuerpo Policiaco
En la estructura del gobierno mexicano se encuentra la Secretaria de Seguridad Publica
la cual tiene un gran número de funciones, entre las cuales destaca la lucha al crimen
organizado, preservar el orden y la paz así como salvaguardar los derechos humanos.
No propiamente encausada a la atención de desastres. Sin embargo dicha secretaria
cuanta con unidades para el cumplimiento de sus metas y dentro de ella se encuentra la
Policía
La Policía Mexicana tiene como principal objetivo el Salvaguardar la vida, la integridad,
la seguridad y los derechos de las personas, así como preservar las libertades, el orden
42
y la paz pública, motivo por el cual debe de brindar auxilio a las personas e instituciones
que lo requieran.
La Policía del Distrito Federal cuanta con un Centro de atención del secretario, el cual se
encarga Salvaguardar la vida, la integridad, la seguridad y los derechos de las personas,
así como preservar las libertades, el orden y la paz pública. (SSP, 2013)
Así mismo cuanta con el bunker de inteligencia conocido como el C4, el cual trabaja en
conjunto con los 5 centros de Comando y Control denominados C2, para generar las
acciones de protección a la ciudadanía, opera en tiempo real con más de 11 mil cámaras
en puntos estratégicos de la Ciudad de México y cuenta con la integración de información
de instituciones policiacas, de protección civil y de salud. (SSP, 2013)
Todas estas herramientas con las cuales cuentan los cuerpos policiacos de la ciudad de
México, la fortalecen como un gran apoyo para una institución Educativa Segura que
implementa un Plan de Recuperación de Desastre
2.4.3 Otros Organismos encargados de la Seguridad Pública en la Ciudad de
México
Además de la Protección Civil y los cuerpos policiacos de la ciudad de México existen
otras instituciones encargadas de brindar servicios de protección y auxilio a la sociedad,
entre ellos se encuentra al Heroico Cuerpo de Bomberos, a las Fuerzas Armadas del
Ejército Mexicano y a asociaciones que apoyan en épocas de desgracia como los
famosos Topos y la Cruz Roja Mexicana.
Las Fuerzas Armadas de México ayudan en cuestiones de protección civil en casos
donde el impacto del desastre ha sido devastador para una región. Cuando se cumplen
estas condiciones El Ejército y la Fuerza Aérea activan el Plan DN-III-E y la Armada de
México activa el plan MARINA, ambos encaminados a los principios de protección civil,
proporcionar la protección y la asistencia para todos ante cualquier tipo de catástrofe
(desastre) o accidente relacionado con esto, así como la salvaguarda de los bienes del
conglomerado y del medio ambiente. (SDN, 2013)
43
La Secretaria de la Defensa Nacional estableció el Plan de Auxilio a la Población Civil en
Casos de Desastre a partir de 1966 como consecuencia del desbordamiento del Río
Pánuco. Este plan comprende acciones para hacer frente a los desastres naturales como
son: (SDN, 2013)
Albergues Militares
Centros de Acopio Puentes Aéreos
Células de Servicio Médico y Odontológico
Cocinas Comunitarias
Células de Búsqueda
Salvamento y Rescate
Células de Limpieza
Células de Saneamiento
Células de Ingenieros
Células de Seguridad
Gracias a estas acciones invaluables los habitantes de México, han podido salir avante
de las peores catástrofes que se han presentado a lo largo de su historia.
El Heroico cuerpo de Bomberos de la Ciudad de México siempre acude a cada lugar
donde se ha presentado algún percance con toda la categoría de heroicos,
enfrentándose a las condiciones más terribles a pesar de la precariedad de su
indumentaria y equipo.
Esta institución brinda su auxilio cuando se presentan siniestros relacionados al fuego,
al agua y al aire, así como en derrumbes, accidentes, búsqueda y rescate de víctimas y
el retiro y captura de fauna. Dentro de los siniestros relacionados con el fuego, el Heroico
Cuerpo de Bomberos auxilia en casos de incendios estructurales, incendios forestales,
pastizales y de basura, en explosiones, fugas de gas así como con el trato de sustancias
peligrosas e inflamables. Y en lo que respecta a los siniestros relacionados al agua y aire
atiende en caso de inundaciones, encharcamientos, y retiro de cables y circuitos, árboles
o ramas o estructuras derrumbadas por fuertes ráfagas de viento. (HCB, 2013)
44
La Cruz Roja Mexicana sostiene como su principal objetivo el siguiente: “Coordinar y
administrar todas las operaciones de socorros, en situaciones de emergencia y/o
desastres, mediante programas y una planificación previamente definidos.” (CRM, 2013)
La Asociación de la Cruz Roja Mexicana atiende al llamado de auxilio generado por
diversas contingencias o desastres naturales, está encargada de brindar primeros
auxilios, atención médica de urgencia, así como centros de acopio y albergues
temporales.
También existen algunas asociaciones civiles forjadas en el calor de la desgracia,
reuniendo a inquebrantables voluntarios con la finalidad de apoyar a su prójimo en
desgracia, un ejemplo célebre de este tipo de asociaciones es la de los Topos o Brigada
de Rescate Topos Tlatelolco, surgida de la necesidad de rescate y ayuda ocasionada
por el terremoto de 1985 en la Ciudad de México, quienes hoy en día atienden a
situaciones de emergencia como terremotos, incendios, inundaciones y erupciones
volcánicas. (Tlaltelolco, 2013).
Por último se cuenta con el Comité de Protección Civil y Seguridad Escolar de parte de
la Secretaria de Educación Pública (SEP), el cual tiene los siguientes Objetivos (SEP,
2014):
Disminuir los factores de riesgo a la integridad física y la seguridad de los
miembros de la comunidad escolar.
Fortalecer los factores de protección que permitan la anticipación, la atención y la
superación de situaciones que puedan poner en peligro la seguridad e integridad
física, y
Disminuir el impacto de las contingencias que no puedan evitarse, como es el
caso de desastres naturales.
Para el cumplimiento de los objetivos el Comité de Protección Civil y Seguridad Escolar
cuenta con las siguientes funciones (SEP, 2014):
Realizar un diagnóstico de la seguridad escolar para detectar posibles situaciones
de riesgo dentro y en las inmediaciones de la escuela.
45
Analizar el riesgo derivado del posible consumo de sustancias adictivas entre los
alumnos (tabaco, alcohol y drogas), la venta de bebidas alcohólicas y cigarros a
menores, el narcomenudeo y la comisión de delitos.
Identificar riesgos derivados de la ubicación geográfica de la escuela, como
sismos, actividad volcánica, ciclones, inundaciones, deslaves, hundimientos,
contaminación ambiental, entre otros.
Con base en los resultados del diagnóstico, elaborar un programa de trabajo en
el que se determinen las acciones y actividades que se llevarán a cabo a lo largo
del año escolar en materia de protección civil y seguridad escolar. Éste deberá
ser difundido entre la comunidad escolar.
Gestionar el apoyo de las autoridades competentes para la atención de riesgos
detectados que demanden atención especializada.
Promover la participación de la escuela en los programas que, en materia de
protección civil y seguridad escolar, tengan implementados las autoridades
federal, estatal y municipal.
Promover acciones formativas y preventivas, como la realización de simulacros o
la capacitación en protección civil y primeros auxilios. Para ello, se sugiere solicitar
el apoyo de las autoridades de protección civil a nivel local.
Ante situaciones de emergencia, organizar a la comunidad escolar en la actuación
oportuna para la pronta normalización de la vida escolar.
Organizar equipos o brigadas especializadas para la atención de los riesgos y las
necesidades detectadas en los diagnósticos.
Promover que la comunidad educativa reciba guías o procedimientos de
prevención y respuesta ante contingencias (algunas de estas guías se encuentran
disponibles en la sección “Documentos de consulta”).
Elaborar y distribuir, entre la comunidad educativa, directorios comunitarios y
teléfonos de emergencia (bomberos, policía, protección civil, entre otros).
Promover una cultura de protección civil y de seguridad escolar entre la
comunidad educativa mediante la impartición de conferencias, talleres y
proyección de películas sobre estos temas por parte de especialistas.
46
Conclusiones del Capítulo
Las contingencias representan un factor de gran relevancia para la generación de una
propuesta de un Plan de Recuperación de Desastre, debido a que ellas son las que
dieron origen a los primeros DRPs y es por la existencia de las contingencias que se
debe de estar preparado en todo momento, hacerles frente y poder seguir adelante. El
hombre, las actividades que realiza, la sociedad en la cual habita y las instituciones que
ha creado, se encuentran expuestas a un sin número de posibles contingencias que
pueden afectar todos estos rubros.
Recientes conceptos como lo es la teoría de contingencias, la cual consiste en aplicar
una acción administrativa correspondiente y las medidas a la complejidad de una
situación adversa que se llegue a presentar, permiten extender el panorama actual sobre
el cual se elaboran los Planes de Recuperación de Desastre, y por ello resulta importante
conocer e integrar la Teoría de Contingencias a la propuesta plantead. La Teoría de
Contingencias señala que una solución a un problema específico no necesariamente es
universal para cualquier problemática parecida, hay que adaptarse y evolucionar ante
las circunstancias.
La historia permite aprender del pasado y entender una idea de lo que puede traer
consigo el futuro, por ello es importante conocer cómo se han presentado las
contingencias en la Ciudad de México, como la han afectado, con qué frecuencia y con
qué magnitud. Tener esta información permite hacer frente a un futuro incierto y de
llegarse a presentarse una contingencia poder hacerle frente de la mejor manera.
Es importante reconocer que una Institución Educativa no se encuentra sola en la batalla
contra las contingencias y desastres, existen instituciones tanto públicas como privadas
que están al servicio de la sociedad en los momentos de mayor necesidad. Del mismo
modo la institución Educativa se encuentra marcada por las indicaciones de la Secretaria
de Educación Pública (SEP), la cual por medio Comité de Protección Civil y Seguridad
Escolar brinda apoyo y atención antes, durante y después de cualquier emergencia que
se presente a todas las Instituciones que la integran.
47
Es de recalcar que la SEP no contempla aún la elaboración e implementación de Planes
de Recuperación de Desastre para la propia Secretaria ni para todas aquellas
Instituciones bajo su cobijo.
Si se llega a presentar el momento donde los recursos y habilidades de quienes integran
la Institución Educativa Segura no son suficientes para hacer frente a alguna
contingencia, es necesario saber a quién se puede recurrir, todo esto integrado en un
Plan de Recuperación de Desastre.
48
CAPÍTULO 3
Plan de Recuperación en Desastres (DRP)
3.1 Definición
de un DRP
3.1.1 Objetivos
de un DRP
3.2 Estado del
Arte del DRP
3.3 Ventajas de
un DRP como parte de un proceso de
contingencia
3.4 Personal
involucrado en la
aplicación de un DRP
3.5 Impacto del DRP en el
proceso de contingenci
a
3.5.1 Evaluación del riesgo
mediante el uso del DRP
3.5.2 Aplicación del
DRP en el desarrollo del
plan de continuidad
49
Capítulo 3. Plan de Recuperación en Desastres (DRP)
El tercer capítulo expone a profundidad el Plan de Recuperación de Desastre partiendo
por una definición del concepto así como el uso e importancia que tiene hoy en día. Es
sustancial conocer la historia y aprender de ella, de lo contrario probablemente se está
destinado a cometer los mismos errores que alguien más efectuó, en este caso conocer
los eventos que dieron origen a esta nueva forma de enfrentar las contingencias para
que, cuando se presente la ocasión, salir abantes gracias a las lecciones que la historia
imparte.
En la actualidad la implementación de los Planes de Recuperación de Desastre es poco
frecuente debido a su relativamente reciente incursión y aplicación dentro de las
organizaciones. Al conocer las grandes ventajas con las cuales cuenta la aplicación de
un DRP y el cumplimiento de sus objetivos, se puede apreciar su gran valor ya que
reduce al mínimo posible el tiempo de inactividad tecnológica, así como la pérdida de
datos e información de la organización mediante una recuperación bien planeada,
ordenada y coherente después haber tenido el infortunio de ser impactados por una
contingencia o desastre.
Dentro de un DRP como en todas las organizaciones el éxito depende de las personas
que tienen la responsabilidad de su aplicación así como de todas las personas
involucradas, es decir, se requiere de personal dedicado y con la responsabilidad de
mantener los planes, la coordinación de los componentes y las pruebas.
Dentro de este capítulo se encuentra la estructura que debe de poseer un Plan de
Recuperación de Desastres basada en lo que dicta el Contingency Planning for
Information Technology Systems (Planificación de contingencias para los sistemas de
tecnologías de la información), del National Institute for Standards and Technology de
Estados unidos, con la finalidad de brindar bases sólidas a la propuesta final de un Plan
de Recuperación de Desastre para una Institución Educativa Segura.
50
3.1 Definición de un DRP
Un plan de recuperación de desastres (DRP) es la manera en la cual una organización
hace frente a posibles desastres. Como ya se aclaró en capítulos anteriores un desastre
es un evento inesperado, que puede llegar a imposibilitar parcial o totalmente la
continuación de las funciones o actividades de la organización. Un plan de recuperación
de desastres está constituido por las precauciones tomadas para que los efectos de un
desastre se reduzcan al mínimo posible, para que la organización sea capaz de mantener
o reanudar rápidamente funciones de misión crítica. La planificación de desastres implica
un análisis minucioso de los procesos de la organización así como las necesidades de
la misma.
La recuperación de desastres es de vital importancia para los recursos informáticos de
una organización. Los planes de recuperación de desastre tienen que acoplarse al grado
de complejidad que poseen los sistemas y redes que funcionan en una institución y de
esta forma, tratar de prevenir las cosas que puedan salir mal debido a la complejidad de
los mimos.
Según (Toigo, 2002), entre quince a veinte años atrás, si existía una amenaza de
incendio para los sistemas, un plan de recuperación de desastres podría consistir en
apagar la computadora central y otros equipos antes de que el sistema de rociadores se
encendiera, desmontar componentes, y posteriormente secar las placas de circuitos en
el estacionamiento con un secador de pelo. Sin embargo, los actuales sistemas
empresariales tienden a ser demasiado grandes y complicados para estos métodos
sencillos y prácticos, y la interrupción del servicio o la pérdida de datos pueden tener
consecuencias financieras graves, ya sea directamente o a través de la pérdida de
confianza del cliente.
Los planes de recuperación de desastre óptimos varían sus resultados de organización
a organización, esto concuerda con lo planteado por la teoría de contingencias que se
estudió en el capítulo 2 de la presente investigación, la cual también recalca que la
solución a un problema específico de una organización puede no funcionar en un
problema similar para otra organización. La planificación de la recuperación de
51
desastres, puede ser desarrollada dentro de una organización o se puede desarrollar en
el exterior de la misma como una aplicación de software o un servicio.
Hoy en día dentro de la industria la mayoría de las empresas todavía están mal
preparadas para un desastre, a pesar del número de desastres conocidos desde el 9/11,
sólo el 50% de las empresas informan que tienen un plan de recuperación de desastres.
De aquellos que sí lo tienen, casi la mitad nunca han puesto a prueba su plan, lo que
equivale a no tener ninguno". (Toigo, 2002)
3.1.1 Objetivos de un DRP
El Plan de Recuperación de Desastre debe de ser implementado por la dirección de la
organización con la firme intención de obtener los beneficios que se obtienen tras un
exitoso cumplimiento de objetivos.
Dentro de los objetivos con los cuales cuenta un Plan de Recuperación de Desastres,
uno de los más importantes, es el encontrar el grado de vulnerabilidad que posee la
organización en materia de interrupción de servicios importantes para actuar en
consecuencia, definir cuáles serán las medidas preventivas a tomar para reducir al
mínimo posible la probabilidad de que ocurra un desastre y el impacto que pueda
generar.
Un DRP identifica y analiza el posible costo en el servicio y la imagen pública entre otras
consecuencias que generan las interrupciones, ya sean breves o prolongadas en las
actividades y cumplimiento de objetivos de la organización que se han visto impactadas
por algún desastre.
También posee el objetivo de determinar cuáles son las necesidades al corto, al medio
y al largo plazo, de la recuperación y cuáles serán los recursos necesarios para lograr la
normalidad y condiciones para el óptimo desempeño de la organización.
Un Plan de Recuperación de Desastre identifica las posibles alternativas y cursos de
acción que se pueden tomar, así como seleccionar los métodos más rentables y con
mayor fiabilidad para suministrar la función de las operaciones de copia de seguridad y
la restauración de un servicio a tiempo.
52
El DRP se encarga de desarrollar e implementar planes de contingencia que se ocupan
de las necesidades inmediatas y de largo plazo para el centro de datos y otros servicios
empresariales.
Al conjuntar todos estos elementos se cumple con el objetivo principal de un Plan de
Recuperación de Desastre, el cual es reducir al mínimo el tiempo de inactividad
tecnológica así como la perdida de datos e información de la organización mediante una
recuperación bien planeada, ordenada y coherente después haber tenido el infortunio de
ser impactados por una contingencia o desastre.
Para cumplir con los objetivos del DRP de minimizar el tiempo de inactividad y la pérdida
de datos al mínimo posible, es importante conocer los siguientes conceptos:
Objetivo de Tiempo de Recuperación (RTO, Recovery Time Objective) es el
tiempo en el que el proceso de negocio debe estar restaurado después de un
incidente grave, con el fin de evitar consecuencias inaceptables derivados de una
ruptura en la continuidad del negocio. Para reducir el RTO, se requiere que la
Infraestructura (tecnológica, logística o física) esté disponible en el menor tiempo
posible pasado el evento de interrupción. (Rivas, 2011)
Objetivo de Punto de Recuperación (RPO, Recovery Point Objective) es la edad
de los archivos que se deben recuperar de almacenamiento de copia de seguridad
para las operaciones tras un incidente grave. El RPO se expresa hacia atrás en
el tiempo (es decir, en el pasado) desde el instante en que el incidente se produce,
y puede ser especificado en segundos, minutos, horas o días, por lo tanto, es la
cantidad máxima aceptable de pérdida de los datos medidos en el tiempo. Para
reducir un RPO es necesario aumentar el sincronismo de réplica de datos. (Rivas,
2011)
53
Figura 5. Objetivo de Tiempo de Recuperación y Objetivo de Punto de
Recuperación. Elaboración propia en base a (Rivas, 2011)
3.2 Estado del arte del DRP La recuperación de desastres es el proceso mediante el cual se reanudan las actividades
después de un evento disruptivo. El evento podría ser algo enorme, como un terremoto
o los ataques terroristas contra el World Trade Center, o algo pequeño, como mal
funcionamiento de software causado por un virus informático. (Slater, 2012)
Los efectos del 11 de septiembre del 2001 demostraron que, aunque de alto impacto,
eventos de baja probabilidad pueden ocurrir, la recuperación es posible. A pesar de que
los edificios fueron destruidos y bloques de Manhattan se vieron afectadas, las empresas
e instituciones con planes de continuidad bueno sobrevivido.
Las lecciones aprendidas incluyen:
Los planes deben ser actualizados y probados con frecuencia;
Todos los tipos de amenazas deben ser considerados;
Las dependencias e interdependencias deben ser cuidadosamente analizados;
Personal clave puede no estar disponible;
Telecomunicaciones son esenciales;
Ultimo Respaldo o punto donde la información era
usable
Objetivo de Punto de Recuperación
Servicio Restaurado
Objetivo de Tiempo de Recuperación
Desastre
TIEMPO
54
Sitios alternativos de copia de seguridad que no debe estar situado cerca del sitio
primario;
Empleado apoyo (asesoramiento) es importante;
Las copias de los planes deben ser almacenados en un lugar seguro fuera del
sitio;
Considerables perímetros de seguridad puede rodear el escenario de los
incidentes relacionados con la seguridad nacional o del orden público y el personal
puede impedir el regreso a los edificios;
A pesar de las deficiencias, la continuidad de planes de negocio en lugar de pre
11 de septiembre fueron indispensables para el esfuerzo de continuidad,
Aumento de la incertidumbre (después de una interrupción de alto impacto, como
el terrorismo) puede prolongar el tiempo hasta que las operaciones se normalicen.
(PSC, 2013)
La finalidad de conocer el origen del DRP es el aprender del pasado, de lo contrario se
está condenado a cometer o vivir los mismos errores que surgieron después de los
atentados terroristas del 11 de Septiembre del 2001.
En el Global Disaster Recovery Index publicado por (Acronis, 2011), se destaca que 6
mil funcionarios de Tecnologías de Ia Información, reportaron que los desastres
naturales causaron sólo 4% de las interrupciones de servicio, mientras incidentes en las
instalaciones de los servidores (problemas eléctricos, fuegos y explosiones)
representaron el 38%. Sin embargo, errores humanos, actualizaciones problemáticas y
los virus encabezaron la lista con el 52%.
EL Vice Presidente de VMware Latinoamérica (Mollón, 2013), señala que la creciente
dependencia a los datos en la era de la información, los ha convertido en el activo más
valioso de una compañía y a medida que la infraestructura de las tecnologías de
información aumenta de igual manera lo hace su complejidad, la importancia de la
recuperación de desastres también crece.
Es interesante recalcar que un desastre natural no es la única causa ni la más común
que causa interrupciones en los servicios y actividades de una organización. Contar con
55
los debidos respaldos en la tecnologías de información es vital para una institución
Educativa Segura, por tal motivo se sostiene la importancia de la implementación de un
Plan de Recuperación de Desastres.
En México la introducción de Planes de Recuperación de Desastres es muy lenta y poco
usada, resaltando que ninguna Institución Educativa de México ya sea pública o privada
posee esta herramienta y por lo tanto no cuentan de sus beneficios.
3.3 Ventajas de un DRP como parte de un proceso de contingencia
La correcta implementación de un DRP va a generar como resultado y a su vez ventaja
el contar con el respaldo que brinda un plan de contingencia que delimita facultades y
responsabilidades de los integrantes del equipo de recuperación de desastre así como
las personas que se encuentran en las instalaciones. Un DRP fundamenta una guía y
genera una certeza considerable de que las personas, recursos e instalaciones críticas
de las tecnologías de la información puedan seguir funcionales y disponibles en dado
caso de que un desastre se presente.
Mediante la implementación y uso de un Plan de Recuperación de Desastre se pueden
obtener gran cantidad de beneficios, ya que cuando una contingencia se llega a
presentar, esta puede ser de tal magnitud que ponga en jaque a una institución sin
embargo al contar con un DRP la organización puede responder en a la contingencia de
una manera rápida y organizada.
Es importante señalar que los beneficios que un Plan de Recuperación de Desastre
pueden brindar, dependerán de las características específicas de cada organización
como fue expuesto en la teoría de Contingencias en el capítulo anterior, cada
organización es única y la solución de una, no necesariamente será la solución para otra.
Dentro de los beneficios que otorga la implementación de un Plan de Recuperación de
Desastre mencionados se pueden destacar los siguientes: (Barnes, 2001)
56
Se protege la organización ya que se brinda atención de las instalaciones y
recursos del centro de datos para asegurar la estabilidad de la organización. Se
minimiza el riesgo de retrasos o contratiempos, asegurando que los recursos
estén disponibles cuando se les necesita.
Se incrementa la fiabilidad y certeza de los sistemas de uso cotidiano como de
respaldo, trabajarán de manera adecuada y que permita de manera afectiva
cumplir los objetivos organizacionales. Al minimizar la cantidad de decisiones que
se deben de tomar cuando se presenta una contingencia, las cuales están forjadas
bajo niveles altos de estrés y exigencia debido a las circunstancias y tiempo de
respuesta que se posee para hacer frente a la situación.
Un beneficio evidente de la implementación de un Plan de Recuperación de
Desastre, es la seguridad que brinda a la institución y personas que laboran en
ella. La sensación de seguridad y certeza que brindan las alternativas y cursos de
acción ante un desastre, incrementa la confianza desde el interior de la
organización, hasta todas las personas u otras organizaciones que están en
contacto con la misma
Otras ventajas que otorga una apropiada aplicación de Plan de Recuperación de
Desastre son: (Barnes, 2001)
La capacidad de proteger los sistemas críticos para la empresa.
Reducción de pérdidas tras un incidente.
Garantizar la fiabilidad de los sistemas de reserva.
Proporcionar un estándar para probar el plan.
La reducción de las posibles responsabilidades legales.
Mejora de la eficiencia general de la organización y la identificación de la relación de
bienes y recursos humanos y financieros para los servicios críticos.
Todas las organizaciones están en riesgo de padecer algún desastre que ocasione la
perdida de los activos correspondientes a la información de su negocio. Un Plan de
recuperación es una herramienta que permite a las empresas no perder información
57
crítica y seguir ofreciendo servicios a pesar de una interrupción, con lo cual se puede
concluir con la mayor ventaja de contar en la Institución Educativa Segura con un Plan
de Recuperación de Desastre.
3.4 Personal involucrado en la aplicación de un DRP en un proceso de
contingencia
La aplicación exitosa de un Plan de Recuperación de Desastre depende en gran medida
del compromiso de todas las partes que integran una organización, un DRP no se puede
lograr sin personal dedicado y con la responsabilidad de mantener los planes, la
coordinación de los componentes y las pruebas.
El personal involucrado debe estar capacitado para desempeñar de manera eficiente las
tareas que se le encomienden, de igual modo debe de asumir responsabilidades de
recuperación y actualización periódica en el DRP.
Debido a la naturaleza misma del Plan de recuperación de Desastre que enfoca su
atención en las tecnologías de información, el personal que frecuentemente está
involucrado en su desarrollo e implementación, proviene del departamento de Sistemas
de Información y el equipo de Soporte Técnico, sin embargo esto puede variar de
organización a organización.
Cualquiera que sea el departamento o área del cual provengan los integrantes del
desarrollo e implementación del DRP es importante que tengan los siguientes
conocimientos e información de la organización. (Michael Wallace; Lawrence Webber,
2011)
Redes y Comunicaciones
Gestión de Instalaciones
Desarrollo y soporte técnico
Administrador de bases de datos
Administrador de sistemas
Sistemas de seguridad de la información
Operaciones
Soporte de redes
58
Implementación de redes
Todo el personal debe recibir formación en respuesta a las emergencias, a su nivel
esperado de participación. Básicamente, hay tres grupos a los que la formación debe
dirigirse, los empleados, directivos y personal de emergencia.
La formación general de los empleados debe asegurar que todos puedan reaccionar de
forma automática a las advertencias de una emergencia posible o inminente. También
deben ser entrenados en cualquier tarea que se espera que realicen durante una
emergencia. Una parte importante de esta formación es el entendimiento básico del Plan
de Recuperación de Desastre y cómo obtener información y orientación en caso de
emergencia. (Michael Wallace; Lawrence Webber, 2011)
La formación general para los empleados debe incluir: (Michael Wallace; Lawrence
Webber, 2011)
Peligros en los medios de facilidad y vecinos.
Las señales de advertencia y su significado, y qué respuesta se requiere que las
señales.
Responsabilidades definidas específicas de empleo que describen claramente la
secuencia de acciones a realizar.
Secuencia de las acciones a tomar en caso de emergencia, incluida la forma de
informar sobre incidentes ya quienes.
Identificación, localización y uso de los equipos de emergencia (extintores, ropa
de protección, equipos de respiración tales como capuchas personales).
Los procedimientos de apagado de emergencia.
Procedimientos de evacuación y rutas, áreas de reunión, y los procedimientos de
personal.
La involucración de la gerencia es de vital importancia para el desarrollo e
implementación de un exitoso Plan de Recuperación de Desastre, el lliderazgo durante
una emergencia es crucial para el éxito. Por lo tanto, es necesaria una capacitación más
detallada para aquellos que tienen responsabilidades de liderazgo durante una
emergencia. Además de la formación en sus deberes y responsabilidades para la
59
respuesta de emergencia, según se define en el plan, deben comprender: (Michael
Wallace; Lawrence Webber, 2011)
La planificación de desastres, respuesta, recuperación, y de estructura de la
comunidad.
Las responsabilidades en el Plan de Recuperación de Desastre.
La ayuda y coordinación mutua entre el sector privado con los organismos
gubernamentales.
Habilidades de relaciones públicas, de liderazgo y de los medios necesarios para
la gestión de desastres.
Los intereses específicos de la institución empresas, tales como sustancias
peligrosas.
El personal de respuesta a emergencias será aquel que tenga responsabilidades de
respuesta específica en el DRP y deben ser entrenados en estos compromisos
concretas, los requisitos del plan y sus procedimientos de apoyo. Esto puede requerir
que analice la tarea de trabajo para determinar los objetivos específicos de rendimiento
deseados.
Una vez determinados los objetivos de rendimiento, un programa de entrenamiento debe
estar diseñado para cumplir dichos objetivos. Por ejemplo, el coordinador del equipo de
manejo de emergencias puede realizar una amplia gama de tareas de emergencia y
funciones que no están relacionadas con su trabajo normal. La capacitación debe
asegurar que las funciones de emergencia se pueden realizar de manera adecuada. Las
consideraciones generales para el personal de respuesta de capacitación incluyen:
(Michael Wallace; Lawrence Webber, 2011)
Amenazas y vulnerabilidades a las instalaciones de la empresa a causa de
desastres.
Los procedimientos de respuesta para eventos incluidos en el plan
Comando, Control, y las líneas de autoridad.
Equipo especial, donde se encuentra, y cómo usarlo
Equipos y sistemas de controles (sistemas de riego, fuentes de alimentación y los
servicios públicos, sistemas de parada).
60
Generación de informes de estado.
La capacitación también puede incluir: (Toigo, 2002)
Responsabilidad Definido para el entrenamiento.
Determinación de los sujetos a la formación.
El diseño de programas de formación (análisis de tareas de trabajo, los objetivos
de rendimiento, los objetivos del programa y los métodos de entrenamiento).
Instructores designados.
La evaluación del programa, la calidad, y la revisión.
La Cruz Roja Internacional también plantea ciertos aspectos de seguridad útiles para la
prevención y mitigación del desastre en las organizaciones, a continuación un listado de
las más importantes: (CRM, 2013)
Mantenga las listas de teléfonos de sus empleados y clientes clave con usted, y
proporcionar copias a los miembros clave del personal
Si tiene un sistema de correo de voz en su oficina, designar un número remoto en
el que se puede grabar mensajes para los empleados. Proporcione el número de
todos los empleados.
Haga arreglos para la transferencia de llamadas programable para su línea de
negocio principal. Si no se puede llegar a la oficina, puede llamar y reprogramar
los teléfonos para que suenen en otro lugar.
Si usted no puede ser capaz de llegar a su negocio rápidamente después de una
emergencia, deje las llaves y el código de alarma con un empleado de confianza
o un amigo que está más cerca.
Instale luces de emergencia que se activan cuando se va la luz, son baratos y
fáciles de conseguir en la construcción de los minoristas de alimentación.
Haga una copia de seguridad de datos informáticos con frecuencia durante el día
laboral. Mantenga una cinta de copia de seguridad fuera del sitio.
Uso y sistemas de respaldo de la batería. Se agregará una protección para
equipos sensibles y ayudar a prevenir un desplome de la computadora si se va la
luz.
61
Compre una radio meteorológica con una función de alerta de tono y cuando
suena la señal de atención, escuchar para obtener información acerca de un
posible mal tiempo y las acciones de protección a tomar. En el caso de la Ciudad
De México se recomiendo contar con una alarma sísmica para tomar las acciones
preventivas en caso de que se presente un sismo.
El recurso humano es y siempre será el aspecto más importante de una organización,
en cualquier proyecto de una organización si se desea tener éxito y cumplir con los
objetivos planteados se requiere de un personal involucrado, comprometido y
responsable con las actividades y la responsabilidad que las mismas conllevan y un Plan
de Recuperación no es la excepción.
3.5 Estructura de un Plan de Recuperación de Desastre
La estructura de un Plan de Recuperación de Desastre no es única, ya que esta se debe
de acoplar a las características específicas de cada organización donde se desarrolle e
implemente, el mismo DRP en diferentes Instituciones puede generar resultados
desiguales como la teoría de la contingencia lo planea.
Sin embargo es posible llegar a contar con características similares que puedan brindar
la columna vertebral para el desarrollo de un Plan de Recuperación de Desastre, según
(Marianne Swanson;Pauline Bowen;Amy Wohl Phillips; Dean Gallup; David Lynes, 2010)
en su publicación, los 7 puntos que vienen a continuación resume la estructura ideal de
un plan de recuperación de desastres.
1. Elaboración de la declaración de políticas para el plan de contingencia. Contar con
unas directivas formales proporciona la autoridad y orientación necesaria para elaborar
un plan de contingencia efectivo.
2. Realización del análisis de impacto sobre el negocio. El análisis del impacto sobre el
negocio ayuda a identificar y priorizar los sistemas y componentes críticos de tecnologías
de Información.
62
3. Identificación de controles preventivos. Medidas que reducen los efectos de las
disrupciones al sistema y pueden aumentar su disponibilidad y reducir los costos de
contingencia del ciclo de vida.
4. Desarrollo de estrategias de recuperación. Tener una estrategia integral garantiza que
el sistema se recuperará de manera rápida y efectiva después de una disrupción.
5. Desarrollo de un plan de contingencia. El plan de contingencia debería contener
orientaciones y procedimientos detallados para la restauración del sistema dañado.
6. Prueba, formación y ejecución del plan. La prueba del plan identifica lagunas en la
planificación, mientras que la formación prepara al personal de recuperación para la
activación del plan; ambas actividades mejoran la eficacia del plan y la preparación
general de la entidad.
7. Mantenimiento del plan. El plan debería ser un documento vivo que se actualiza
regularmente para mantenerlo al día con mejoras al sistema.
En el mismo documento de (Marianne Swanson;Pauline Bowen;Amy Wohl Phillips; Dean
Gallup; David Lynes, 2010)se plantean una secuencia estructurada de 18 actividades
para un desempeño óptimo de un Plan de Recuperación de Desastre, que se enumeran
a continuación:
1. El equipo de desarrollo del plan debería reunirse con el equipo interno de tecnología,
el equipo de aplicación y los administradores de redes, y establecer el alcance de la
acción, como por ejemplo, elementos internos, activos externos, recursos de terceros y
enlaces a oficinas/clientes/proveedores; debemos asegurarnos de informar a la dirección
del departamento de Tecnología de Información sobre dichas reuniones para que estén
bien informados.
2. Recopilar todos los documentos relevantes de la infraestructura de redes, como los
diagramas de las redes, la configuración de los equipos y bases de datos.
3. Obtener copias de los planes de recuperación de redes y de Tecnología de
Información existentes; si no los hay, proceder con los siguientes pasos.
63
4. Identificar las amenazas contra la infraestructura de Tecnología de Información que la
dirección considere más preocupantes: por ejemplo, incendios, errores humanos,
apagones de energía, fallo de los sistemas.
5. Identificar aquello que la dirección considera que son las principales vulnerabilidades
de la infraestructura: por ejemplo, inexistencia de sistemas de respaldo en caso de
apagón eléctrico, copias de bases de datos obsoletas.
6. Examinar el historial previo de apagones y disrupciones, y cómo fueron gestionados
por la empresa.
7. Identificar los activos Tecnología de Información que la dirección considera de
importancia crítica. Por ejemplo: centro de llamadas, granjas de servidores, acceso a
internet.
8. Determinar el tiempo máximo de apagón eléctrico que está dispuesta a aceptar la
dirección en caso de indisponibilidad de los equipos Tecnología de Información.
9. Identificar los procedimientos operativos que se utilizan actualmente para responder a
los apagones críticos.
10. Determinar cuándo se probaron estos procedimientos para validar si siguen siendo
adecuados o no.
11. Identificar el/los equipo/s de respuesta de emergencia para todas las disrupciones
de la infraestructura crítica de Tecnología de Información; determinar su nivel de
conocimientos y preparación para manejar los sistemas críticos, especialmente en casos
de emergencia.
12. Identificar las capacidades de respuesta de los proveedores en casos de
emergencia; si se han utilizado alguna vez; si funcionaron correctamente; cuánto paga
la compañía por estos servicios; el estado del contrato de servicio; la existencia del
acuerdo de nivel de servicio y si se usa alguna vez.
13. Recopilar los resultados de todas las evaluaciones en un reporte de análisis de
carencias que identifique lo que se está haciendo frente a lo que debería hacerse, con
64
recomendaciones sobre cómo lograr el nivel requerido de preparación y las inversiones
necesarias para ello.
14. Lograr que la dirección lea el reporte y acuerde tomar las acciones recomendadas.
15. Preparar un plan de recuperación de desastres que cubra los sistemas y las redes
esenciales de Tecnología de Información.
16. Realizar pruebas de los planes y activos de recuperación de sistemas para validar
su operatividad.
17. Actualizar la documentación del Plan de Recuperación de Desastre para que recoja
los cambios efectuados.
18. Programar la próxima revisión de capacidades de recuperación de desastres
Tecnología de Información.
Gracias a esta detallada estructura y a las actividades estructuradas planteadas en la
Publicación Especial 800-34, Contingency Planning for Information Technology Systems
del National Institute for Standards and Technology, se puede realizar una propuesta de
Plan de Recuperación de Desastre que le permita a una Institución educativa segura en
la Ciudad De México poder continuar con su cumplimiento de objetivos cuando una
contingencia se llegue a presentar
3.5.1 Desarrollo del Plan de Recuperación de Desastre
Una vez definida la estructura y las actividades a desarrollar brindadas por el o Instituto
Nacional de Estándares y Tecnología (NIST) de los Estados Unidos se requiere
unificarlas y de esta forma desarrollar un Plan de Recuperación de Desastre.
El desarrollo de un DRP siempre debe de involucrar a la gerencia, de lo contrario es
posible que no funcione o que los resultados no sean óptimos. La gerencia debe de estar
encargada de la coordinación y asegurar la efectividad del DRP. Para que esto sea
posible la gerencia es la encargada de brindar todos los recursos necesarios en el
desarrollo e implementación. Por último la gerencia debe de involucrar a todos los
sectores o departamentos que integren a la institución en la definición del plan.
65
Una vez que se cuenta con el apoyo y dedicación de la gerencia se procederá a realizar
un análisis de riesgo en el cual se creara una lista de posibles desastres naturales o
causados por errores humanos, y clasificarlos según sus probabilidades. A partir de esta
lista cada sector o departamento de la institución debe analizar el posible impacto y que
consecuencias relacionadas podrían surgir a los desastres puntualizados en la lista. Para
incrementar la efectividad del DRP se debe considerar una pérdida total del centro de
datos y eventos con impactos de duración mayor una semana. (Marianne
Swanson;Pauline Bowen;Amy Wohl Phillips; Dean Gallup; David Lynes, 2010)
El siguiente paso es la asignación de prioridades, para ello se analizarán las operaciones
y los procesos para determinar la máxima cantidad de tiempo que la institución puede
sobrevivir sin ellos. Según la importancia que tenga cada uno se les asignará un orden
de prioridad a la recuperación. (Marianne Swanson;Pauline Bowen;Amy Wohl Phillips;
Dean Gallup; David Lynes, 2010)
Posteriormente se determinarán las estrategias y las alternativas más prácticas para
proceder en caso de un desastre. Todos los aspectos de la organización son analizados,
incluyendo hardware, software, comunicaciones, archivos, bases de datos, instalaciones,
etc. Las alternativas a considerar varían según la función del equipo y pueden incluir
duplicación de centros de datos, alquiler de equipos e instalaciones, contratos de
almacenamiento y muchas más. Igualmente, se analiza los costos asociados. (Marianne
Swanson;Pauline Bowen;Amy Wohl Phillips; Dean Gallup; David Lynes, 2010)
Los datos y documentos que se debe proteger y respaldar pueden variar entre
instituciones u organizaciones dependiendo sus características particulares pero se
pueden mencionar, inventarios, copias de seguridad de software y datos, cualquier otra
lista importan y documentación de su personal.
Se recomienda realizar una prueba total de recuperación plan mínimo una vez al año, se
debe especificar los procedimientos y la frecuencia con que se realizan las pruebas Estas
pruebas tiene la finalidad de verificar la validez y funcionalidad del plan, determinar la
compatibilidad de los procedimientos e instalaciones, identificar áreas que necesiten
cambios, entrenar a los empleados y demostrar la habilidad de la organización de
66
recuperarse de un desastre. Al término de las pruebas se debe realizar una
retroalimentación con los resultaos obtenidos generando una actualización al plan.
Al finalizar las correcciones posteriores a la prueba del DRP, la gerencia debe tomar la
decisión de su aprobación, recordando siempre que la gerencia es la encargada de
establecer las políticas, los procedimientos así como las responsabilidades y de la
actualización permanente del plan.
3.5.2 Respaldo de la Información
Un plan de Recuperación de Desastre centra su atención en las Tecnologías de
Información, y esto incluye la valiosa información con la que cada Institución cuenta,
como lo son la investigación, las patentes, procesos de producción, el know-how e
información personal de sus integrantes, por ello es importante saber qué tipo de
información y como se debe de respaldar para evitar futuros problemas.
Los siguientes tipos de información tendrán que respaldar para mitigar el riesgo en el
caso de presentarse cualquier contingencia: (Insuasti, 2010)
Sistemas / Aplicaciones.
Software Base.
Datos PC’s usuarios.
Documentación de los sistemas.
Parámetros y configuraciones.
Usuarios y contraseñas.
Configuración de hardware.
Patentes.
Investigación y desarrollo.
Datos e información del personal.
Procedimientos (Insuasti, 2010)
Procedimientos de recuperación en caso de desastre
Procedimientos operacionales
Procedimientos administrativos
67
Procedimientos de configuración
Procedimientos de respaldo y recuperación de información
Para poder llevar a cabo un respaldo de la información que permita a una organización
permanecer tranquila se requiere un respaldo de todo el Sistema, el cual permita la
recuperación ante un daño total de la información. Es recomendado realizar respaldos
generales de manera periódica, según las condiciones específicas de cada organización
lo permitan.
El respaldo de todo el sistema se recomienda realizarlo con una periodicidad mensual y
se deben genera dos copias, una de las cuales permanecerá dentro de las instalaciones
y la otra debe ser custodiada en forma externa.
Existe un tipo de respaldo llamado Backup de Software Baseo, el cual permite recuperar
la información de los diferentes productos de software base, instalados tales como:
Sistema Operativo, Base de Datos, Aplicaciones etc. Para asegurar la eficacia de éste
tipo de respaldo, se realizará un respaldo cada que se instale un nuevo producto o cada
que se actualice versión (Insuasti, 2010). Es responsabilidad del administrador del
sistema programar un respaldo antes y otro después de cualquier nueva instalación.
El Software de las aplicaciones que se utilizan en la organización también debe de ser
respaldado, para lo cual se maneja de acuerdo a los siguientes criterios: (Insuasti, 2010)
En ambiente de desarrollo dado la continuidad con que se crean y modifican
programas, bases de datos, datos; los respaldos deben realizarse diariamente.
En ambiente de producción, se deben asegurar respaldos semanales de la última
versión en producción.
Será responsabilidad del funcionario a cargo del desarrollo coordinar con los
funcionarios responsables de la plataforma informática involucrada, los cambios
drásticos en versiones y configuraciones de las aplicaciones en producción para
realizar los diferentes respaldos antes y después del cambio.
68
Por otra parte pero de manera paralela de Datos que se genera en el accionar de una
organización, también deben de ser respaldados y para ello se debe obedecer a los
criterios descritos a continuación: (Insuasti, 2010)
De acuerdo a la operatividad de las aplicaciones y a la criticidad de los procesos
e información, se deben programar respaldos ó según requerimientos puntuales.
Programar respaldos que permitan el respaldo de toda la base de datos ante el
evento de una falla en el sistema.
Programar respaldos que permitan respaldar tablas de referencias.
La Configuración, es la forma específica en la cual se trabaja en las tecnologías de
información, suele estar personalizada y por ende el personal se acostumbra a ella, si
surge algún cambio puede afectar el funcionamiento o el desempeño de las personas,
debido a esto, es importante realizar respaldos en la configuración y para ello se puede
considerar los siguientes criterios: (Insuasti, 2010)
Se debe respaldar todo tipo de configuración que normalmente se pierden cuando
se realizan reinstalaciones de software o recreaciones de Base de Datos, Sistema
Operativo
Los respaldos deben incluir archivos de configuración de: Usuarios, Impresoras,
Terminales, dispositivos, parámetros del sistema, configuración a nivel de discos,
parámetros de Base de Datos, etc.
Los respaldos de configuraciones deben realizarse mensualmente.
Por último es importante señalar que cada empleado o usuario es responsable de la
información que resida en el PC asignado y será él el encargado de mantener copia de
sus archivos más sensibles. Para lo cual también se recomienda que los respaldos sean
realizados por lo menos una vez cada mes.
A continuación se muestra un ejemplo de formato para la gestión de los respaldos de
procesos, recuperación de la información crítica. Cabe señalar que este tipo de formato
debe de diseñarse ante las características específicas de cada organización.
69
Formato Respaldo Información Servidor
No. Aspecto Detalle
1 Fecha
2 Hora de inicio
3 Hora de terminación
4 Responsable del procedimiento
5 solicitante del Procedimiento
6 Autorizo el procedimiento
7 Motivos para realizar el procedimiento
simulacro
recuperación de históricos
Recuperación por daño o desastre
8 Nombre del servidor
9 Ubicación de la Cinta
Bóveda
Archivo
Otro
10 ID de la Cinta
11 Archivos y/o procesos a bajar
Sistema Operativo
Software de aplicación
Datos
12 Tipo de Respaldo
Total
Diferencial
Incremental
13 Verificación del procedimiento y disponibilidad de la información
14 Registrar secuencia de restauración
15 Tamaño en GB del respaldo
16 Utilería o comando utilizado
17 Mensaje(s) de terminación
18 Personal Involucrado
19 Observaciones
20 Visto bueno del usuario solicitante y final
21 Firma
Tabla 6. Ejemplo de formato de respaldo de información de servidor. (Insuasti, 2010) Conclusiones de Capítulo
70
Gracias a esta detallada estructura y a las actividades estructuradas planteadas en la
Publicación Especial 800-34, Contingency Planning for Information Technology Systems
del National Institute for Standards and Technology, se puede realizar una propuesta de
Plan de Recuperación de Desastre que le permita a una Institución educativa segura en
la Ciudad De México, poder continuar con su cumplimiento de objetivos cuando una
contingencia se llegue a presentar.
Como bien es sabida la naturaleza no respeta edad, sexo, clase social, entre otros, por
esta razón se debe de tener en cuenta los fenómenos de la naturaleza y saber cómo
prevenirse o reaccionar ante cada uno de ellos, ya que la vida no tiene precio.
La mayoría de las personas no conoce la importancia que tiene el saber la prevención
de los fenómenos naturales, pues esta se le empieza a dar cuando un siniestro se
presenta y es cuando se reflexiona acerca de lo sucedido, pero probablemente sea
demasiado tarde.
La mejor manera de saber cómo actuar ante un siniestro es el contar con la información
básica, pues no es necesario ser un profesional en la materia para poder salvar una vida,
el tan solo saber las principales causas de cómo un incendio puede prevenir o como se
puede actuar ante un sismo puede significar una gran diferencia.
La historia ha marcado y dejado en evidencia las deficiencias que puede tener alguna
organización por grande o pequeña que sea, desde el 11 de Septiembre del 2001 surgió
la tendencia de proteger las organizaciones ante posibles desastres o contingencias que
interrumpan las actividades.
Es de vital importancia contar con un personal informado y capacitado para hacer frente
a una eventualidad, el cambio empieza desde la gerencia y se tiene que transmitir y
permear a cada área y personal que labore en una organización, de una forma planeada
estratégicamente, organizada con responsabilidades y acciones marcadas se puede
reducir al mínimo el impacto que una contingencia pueda tener el los recursos, la
información, el tiempo en paro, recursos monetarios e incluso prevenir impacto en la
integridad física de cada individuo que integra la organización.
71
CAPÍTULO 4
Propuesta de aplicación de un DRP en caso de sismo en la Institución Educativa Segura en la Ciudad de México
4.2
Propuesta de aplicación de un DRP en caso de
sismo en la Institución
Educativa Segura en la Ciudad de
México
4.1 Situación
Actual de las Instituciones Educativas en la Ciudad de
México.
Conclusiones del
Capítulo
4.1.1 Diagnóstico de la
Unidad Profesional Interdisciplinaria
de Ingeniería Ciencias Sociales y
Administrativas UPIICSA
72
Capítulo 4. Propuesta de aplicación de un DRP en caso de sismo en la Institución Educativa Segura en la Ciudad de México
En el capítulo final de la investigación se analizó la situación actual en la cual se
encuentran las principales instituciones educativas de la Ciudad de México, las cuales
son el Instituto Politécnico Nacional (IPN), la Universidad Nacional Autónoma de México
(UNAM) y la Universidad Autónoma Metropolitana (UAM). Entre ellas están enlistados la
mayoría de los estudiantes en México y es dentro de sus paredes donde se encuentra
una gran cantidad de información, se realizan investigaciones, desarrollo e innovación.
Las instituciones educativas de México cuentan con una gran infraestructura, recursos
financieros, recursos materiales y recursos humanos con los que cada una cuenta, en
materia de seguridad pública y protección civil se encuentran en una situación preparada,
sin embargo en cuanto a materia de continuidad de negocio y lo que son los Planes de
Recuperación de Desastre DRP la situación cambia.
4.1 Situación Actual de las Instituciones Educativas en la Ciudad de México
En la Ciudad de México existe una gran cantidad de Instituciones Educativas que se
dividen en dos grandes grupos, las instituciones públicas y las instituciones privadas.
Para fines de la presente investigación solo se tomaron en cuenta únicamente a las
principales Instituciones Educativas del sector público, entre las cuales se realizó un
comparativo para tener una mejor idea de cuál es la situación que presentan actualmente
en materia de seguridad y protección y finalmente en materia de Planeación en
Recuperación de Desastres.
La acotación de la investigación se vio marcada al sector público debido a que tiene su
gestación dentro de una institución educativa de este sector, la Unidad Profesional
Interdisciplinaria de Ingeniería y Ciencias Sociales y Administrativas (UPIICSA) del
Instituto Politécnico Nacional (IPN), la cual se encuentra en la Ciudad de México.
73
En el comparativo planteado se consideraron a las tres principales Instituciones
dedicadas a la educación en la Ciudad de México, debido a su importancia así como la
cantidad de personas que se encuentran realizando sus actividades dentro de sus
instalaciones, así como por la presencia, impacto, apertura y excelencia que tienen a
nivel mundial. Por lo tanto en el mencionado comparativo se encuentran el Instituto
Politécnico Nacional (IPN), la Universidad Nacional Autónoma de México (UNAM) y la
Universidad Autónoma Metropolitana (UAM). A continuación una tabla que muestra el
ranking de las Instituciones Educativas de México.
Ranking de las Instituciones Educativas de México
Ranking Ranking Mundial
Universidad Presencia (Posición)
Impacto (Posición)
Apertura (Posición)
Excelencia (Posición)
1 50
Universidad Nacional Autónoma de México
48 49 41 302
2 503 Universidad Autónoma Metropolitana
915 352 442 1052
3 678
Centro de Investigación y de Estudios Avanzados del IPN CINVESTAV
1839 620 1712 573
4 693 Instituto Politécnico Nacional
934 1044 323 940
Tabla 7. Ranking de las Instituciones Educativas de México. (Universidades, 2014)
74
La siguiente tabla es un comparativo de las tres Instituciones educativas más importantes
de México, tomando en cuenta características generales que comparten.
Concepto
Instituto
Politécnico
Nacional (IPN)
Universidad
Nacional Autónoma
de México (UNAM)
Universidad
Autónoma
Metropolitana (UAM)
Población
Escolar
157,628 337,763
53,976
Población
Docente
27,254 38,067
3,026
Campus 29 Instituciones Educativas de nivel superior
15 Centros de Estudios Científicos y Tecnológicos
1 Centro de Estudios Tecnológicos
2 Centros de Lenguas Extranjeras
14 facultades, 5 unidades
multidisciplinarias 5 escuelas 9 planteles de la
Escuela Nacional Preparatoria
5 planteles del Colegio de Ciencias y Humanidades
31 Institutos 15 centros
5 Unidades Universitarias
Presupuesto $10,068 millones
de pesos
$ 35,584 millones de
pesos
$ 5,720,391 pesos
Programa de
Protección
Civil
Departamento de
Protección Civil de
la Secretaría
General.
Programa Interno de
Protección Civil y
Seguridad de la
Dirección General de
Servicios Generales
Teoría y práctica de la protección civil
Manual de inducción a la protección civil
Personal de
Protección
Civil
Capacitado Unidades
Internas de Protección Civil
Capacitado Capacitado
Plan de
Recuperación
de Desastre.
No implementado No implementado No implementado
75
Fuentes Informe anual de operaciones 2010
Departamento de Protección Civil de la Secretaría General
La UNAM en números 2014
Dirección General de Servicios Generales UNAM
Anuario Estadístico UAM 2012
Presupuesto de Ingresos y Egresos 2013
Departamento de Protección Civil de la UAM
Tabla 8. Comparativo IPN, UNAM, UAM. (Elaboración Propia)
Esta tabla muestra una visión muy general de lo que son las instituciones Educativas en
México, brindando trabajo y educación a un gran número de personas, cuentan con una
gran cantidad de instalaciones donde brindan su servicio y por ende cuentan con los
recursos financieros para lograrlo. Todas las instituciones cuentan con un programa de
protección civil y personal capacitado en ese rubro, esto debido a la creciente educación
en protección civil a causa del terremoto que paralizo la ciudad de México el 19 de
septiembre de 1985.
Sin embargo ninguna cuenta con un Plan de Recuperación de Desastre y mucho menos
con la certificación BS-25999 en planeación de continuidad del negocio enfocada en la
disponibilidad de la información. A pesar de ser las 3 Instituciones Educativas más
importantes en México y es en ellas donde se maneja una cantidad impresionante de
información, ciencia, tecnología e innovación, ninguna implementa un Plan de
Recuperación de Desastre. De esta manera se justifica la presente investigación con su
resultado final, la siguiente propuesta de aplicación de un Plan de Recuperación de
Desastre.
76
4.1.1 Diagnóstico de la Unidad Profesional Interdisciplinaria de Ingeniería Ciencias
Sociales y Administrativas UPIICSA
Como ya fue mencionado, la presente investigación es forjada dentro una Institución
Educativa de la Ciudad de México, la cual es la Unidad Profesional Interdisciplinaria de
Ingeniería Ciencias Sociales y Administrativas UPIICSA perteneciente al Instituto
Politécnico Nacional.
La UPIICSA inicio sus actividades el 6 de noviembre de 1972 y a la fecha cuanta con
1,193 y trabajadores incluyendo docentes y personal de apoyo y asistencia a la
educación, cuenta con una matrícula de 11,628 alumnos del nivel de Licenciatura y del
nivel posgrado. (UPIICSA, 2013) Cada uno de los que integran la comunidad politécnica
de la UPIICSA realizan sus actividades dentro de sus instalaciones y es por ellos que se
requiere de la implementación de programas preventivos como lo es el Plan de
Recuperación de Desastre para que en caso se ser requerido el impacto de una
contingencia sea el mínimo en el laborar de cada uno de los integrantes de la comunidad.
En la Ciudad de México se presentan anualmente en promedio 1466.5 sismos de 3 a 5
Richter, 18.16 sismos de 5 a 7 grados Richter y 0.5 sismos con intensidad mayor a los 7
grados según estadísticas de los últimos 12 años del Sistema Sismológico Nacional.
(SSN, 2013). Estas estadísticas son de gran importancia a la UPIICSA ya que esta se
encuentra dentro de la Ciudad de México.
UPIICSA está edificada en la Ciudad de México en la Delegación Iztacalco, Esto significa
que se encuentra sobre un terreno geológico compuesto por depósitos lacustres que
favorecen la propagación de las ondas sísmicas, motivo por el cual se tiene que tomar
en cuenta el riesgo al cual está expuesto. En la imagen 1 se aprecia gráficamente la
situación geológica de la zona marcada con una D para la delegación Iztacalco.
77
Imagen 1 – Constitución del suelo de la ciudad de México (Palacios, 2013)
La combinación entre la zona geológica y la cantidad de sismos que se presentan
anualmente en la ciudad de México exponen a un riesgo perceptible a la UPIICSA. Al
realizar una gestión del riesgo empleando la matriz probabilidad de desastre contra las
consecuencias del mismo, obtenemos los siguientes resultados.
Consecuencias
Daño Mínimo Daño Medio Daño Máximo
Probabilidad
Baja Banal Tolerable Moderado
Media Tolerable Moderado Significante
Alta Moderado Significante Intolerable
Sismo de 3 a 5 grados Richter: En los últimos 12 años en promedio se han
producido 1466.5 sismos en este rango de magnitud por año, lo cual representa
una probabilidad alta, sin embargo el daño provocado se considera en el rango
de mínimo, generando un estado en la gestión de Riesgo de Moderado.
78
Sismo de 5 a 7 grados Richter: En los últimos 12 años en promedio se han
producido 18.16 sismos en este rango de magnitud por año, lo cual representa
una probabilidad media, con consecuencias que pueden alcanzar los daños de
mediana magnitud en la Institución Educativa, generando un estado en la gestión
de Riesgo de Moderado.
Sismo de 7 grados Richter o mayor: En los últimos 12 años en promedio se
presenta solo 0.5 sismos de magnitud tal magnitud por año, lo cual representa
una probabilidad baja, pero en caso de presentarse las consecuencias originadas
pueden llegar a ser muy considerables llegando al daño máximo, generando un
estado en la gestión de Riesgo de Moderado.
Por lo tanto la UPIICSA se encuentra en un constante riesgo moderado ante los sismos,
motivo por el cual debe de tomar acciones para prevenir y hacer frente a dicho riesgo.
Entre las medidas a tomar se encuentran las expuestas en el capítulo 2 de la presente
investigación, las cuales son las siguientes:
Se deben hacer esfuerzos para reducir el riesgo, determinando las inversiones
precisas.
Las medidas para reducir el riesgo deben implantarse en un período determinado.
Cuando el riesgo moderado está asociado con consecuencias altas, se precisará
determinar la necesidad de mejora de las medidas.
Un Plan de Recuperación de Desastre es una solución ideal a este tipo de problemática,
ya que brinda un curso de acción en caso de presentarse una emergencia e impone un
periodo de tiempo en el cual se debe de llevar a cabo.
La UPIICSA cuanta con una Coordinación de Protección Civil, la cual se rige bajo los
estatutos del Departamento de Protección Civil de la Secretaría General del Instituto
Politécnico Nacional y se cuenta con personal capacitado para hacer frente a posibles
emergencias. Sin embargo ni el Instituto Politécnico Nacional ni la Unidad Profesional
Interdisciplinaria de Ingeniería Ciencias Sociales y Administrativas cuentan con un Plan
79
de Recuperación de Desastre o alguna certificación en continuidad de negocio como lo
es la certificación BS-25999, es por ello que se desarrolló esta investigación y se
exonera a la institución a su implementación.
La UPIICSA es una Institución Educativa por lo cual sus Objetivos y prioridades están
enfocados al producto final que son los alumnos que de ella emanan. Para lograr este
objetivo es necesario dar seguimiento a las actividades administrativas de la Institución
Educativa que permiten ese objetivo. Por tal Motivo, en caso de desastre, se deben de
priorizar las áreas en las cuales se enfocara el DRP hasta cubrirlas en su totalidad,
empezando por las áreas que tengan una prioridad máxima, luego una prioridad media
y por ultimo las de prioridad baja.
Áreas de Prioridad Máxima
Subdirección de Servicios Educativos e Integración Social Jefe del Departamento de Gestión Escolar Jefe Departamento Extensión y Apoyos Educativos Jefa Departamento de Servicios Estudiantiles Subdirección Administrativa Departamento de Recursos Financieros Oficina de Nóminas de Honorarios Oficina de Vigilancia
Áreas de Prioridad Media
Jefatura de la Sección de Estudios de Posgrado e Investigación
Oficina de Apoyo Administrativo
Coordinación de la Maestría en Ingeniería Industrial
Coordinación de la Maestría en Informática
Coordinación de la Maestría en Administración
Coordinación de la Maestría en Cs. en Estudios Interdisciplinarios para Pymes
Coordinación de Investigación y Vinculación
Subdirectora Académica
Academias de Humanidades Y Ciencias Sociales
Academias de Matemáticas
Academias de Química
Academias de Física
Academias de Economía
Academias de Derecho
Academias de Administración
80
Academias de Finanzas
Academias de Producción
Academias de Informática
Academias de Computación
Academias Ciencias Básicas de la Ingeniería
Academias Investigación de Operaciones
Academias de Ingeniería Industrial
Academias de Sistemas De Transporte
Academias de Formación Integral
Academias de Mercadotecnia y Recursos Humanos
Academias de Tecnología Informática
Laboratorio Procesos de Manufactura
Laboratorio de Electricidad y Control
Laboratorio de Control de Calidad
Laboratorio de Ingeniería de Métodos
Laboratorio de Tecnología de Vehículos
Laboratorio Automatización y Robótica
Laboratorio de Química
Laboratorio de Física
Áreas de Prioridad Baja
Jefa Departamento de Formación Básica Jefe Departamento de Estudios Profesionales Genéricos Jefe Departamento Desarrollo Profesional Específico Jefa Departamento Competencias Integrales e Institucionales Jefa del Departamento de Innovación Educativa Jefe de la Unidad de Tecnología Educativa y Campus Virtual Jefa Departamento Evaluación y Seguimiento Académico Coordinación de Horarios Coordinadora de Tutorías Centro Teleducativo Coordinación de Practicas y Visitas Escolares Oficina de Dibujo
Oficina de Difusión y Fomento a La Cultura Coordinación de Becas Coordinación Bolsa de Trabajo y Prácticas Profesionales Coordinación de Servicio Social Oficina de Atención a la Salud Unidad Politécnica de Integración Social (Upis) Oficina de Mantenimiento Almacén General Almacén de Química Almacén de Física
81
Finalmente el Instituto Politécnico Nacional cuanta con un presupuesto anual de $10,068
millones de pesos el cual es repartido a cada una de sus Unidades según sus
necesidades y requerimientos para su operación, con un presupuesto tan ajustado pero
al mismo tiempo tan grande, se recomiendo la Implementación de un Plan de
Recuperación de Desastre, si bien el cual tiene un costo, el costo de necesitar uno y no
tenerlo puede ser muchísimo mayor, como lo fue demostrado en su origen el 11 de
Septiembre del 2001.
82
4.2 Propuesta de aplicación de un DRP en caso de sismo en la Institución Educativa Segura en la Ciudad de México
Propósito
El plan de recuperación de desastres para una Institución Segura de la Ciudad de México
es una guía para llevar a cabo los procedimientos que se utilizarán en caso de
emergencia. Se requiere de una capacitación para su empleo de parte del personal
administrativo y técnico de la institución, para que su respuesta ante una contingencia
sea rápida y eficaz. Se espera de tal modo reducir los posibles impactos negativos
provenientes de eventos que puedan afectar a los Sistemas de Información,
Computación y Comunicación que integran la Institución Educativa Segura.
Alcance
La presente Propuesta de un DRP en caso de sismo se plantea para una Institución
Educativa Segura en la Ciudad de México donde se consideran como prioridad las
actividades administrativas.
Gestión del Riesgo
Para la gestión del riesgo se requiere utilizar la siguiente tabla de probabilidad y
consecuencia de la posible contingencia:
Consecuencias
Daño Mínimo Daño Medio Daño Máximo
Probabilidad
Baja Banal Tolerable Moderado
Media Tolerable Moderado Significante
Alta Moderado Significante Intolerable
83
Sismo de 3 a 5 grados Richter: En los últimos 12 años en promedio se han producido
1466.5 sismos en este rango de magnitud por año, lo cual representa una probabilidad
alta, sin embargo el daño provocado se considera en el rango de mínimo, generando un
estado en la gestión de Riesgo de Moderado.
Sismo de 5 a 7 grados Richter: En los últimos 12 años en promedio se han producido
18.16 sismos en este rango de magnitud por año, lo cual representa una probabilidad
media, con consecuencias que pueden alcanzar los daños de mediana magnitud en la
Institución Educativa, generando un estado en la gestión de Riesgo de Moderado.
Sismo de 7 grados Richter o mayor: En los últimos 12 años en promedio se presenta
solo 0.5 sismos de magnitud tal magnitud por año, lo cual representa una probabilidad
baja, pero en caso de presentarse las consecuencias originadas pueden llegar a ser muy
considerables llegando al daño máximo, generando un estado en la gestión de Riesgo
de Moderado.
En los tres escenarios posibles de sismo en la Ciudad de México que impacta a la
Institución Educativa en México el resultado nos genera una gestión del riesgo
Moderada, por lo cual se debe de implementar el Plan de Recuperación de Desastre en
un plazo de 3 meses y de esta forma reduciendo el posible impacto que llegue a tener la
contingencia.
Recursos de Computación
Se requiere realizar un catálogo de las computadoras, hardware de memoria así como
servicios en línea de almacenamiento que posee la Institución Educativa como:
Computadoras Personales, o de oficina (Mainframe)
Servidores
Discos Externos
Memorias externas
CD-Rom y DVD
Discos Externos
Correo-Electrónico
84
Respaldo en nube
Intranet
Personal
Establecer el personal que compondrá la Comisión de Desastre que tendrá la
responsabilidad de activar el plan de Recuperación de Desastre, así como personal
interno de la Institución de quien se requiere su plena colaboración.
El personal debe encargado del accionar del DRP debe cumplir la siguiente capacitación:
Redes y Comunicaciones
Gestión de Instalaciones
Desarrollo y soporte técnico
Administrador de bases de datos
Administrador de sistemas
Sistemas de seguridad de la información
Operaciones
Soporte de redes
Implementación de redes
La formación general para los empleados debe incluir:
Responsabilidades definidas específicas de empleo que describen claramente la
secuencia de acciones a realizar.
Secuencia de las acciones a tomar en caso de emergencia, incluida la forma de
informar sobre incidentes ya quienes.
Identificación, localización y uso de los equipos de emergencia (extintores, ropa
de protección, equipos de respiración tales como capuchas personales).
Los procedimientos de apagado de emergencia.
Amenazas y vulnerabilidades a las instalaciones de la empresa a causa de
desastres.
Los procedimientos de respuesta para eventos incluidos en el plan
Comando, Control, y las líneas de autoridad.
85
Equipos y sistemas de controles (sistemas de riego, fuentes de alimentación y los
servicios públicos, sistemas de parada).
Generación de informes de estado.
Procedimiento
En una situación de emergencia la persona de mayor jerarquía en la cadena de mando
que esté presente o en comunicación por teléfono o radio:
Asumirá el mando y la responsabilidad;
Iniciará las acciones necesarias de acuerdo con el Plan;
Se comunicará con una persona de mayor jerarquía en la cadena de mando;
Convocará a una reunión al Comité de Desastre.
El o la Rectora de la Institución Educativa Segura designará un Coordinador de
Contingencias para mantener el Plan actualizado y concertar la relación con el
Coordinador de Emergencia.
Programa de Preparación para Contingencias
La Institución Educativa Segura llevará a cabo un programa sistemático de
adiestramiento para que cuando se presente una contingencia, garantizar que la
Institución y su personal se encuentren preparados y listos para reaccionar. El
Coordinador de Contingencias de la Institución Educativa Segura será el responsable de
la ejecución de este programa.
El Director o encargado del departamento de Tecnologías de la Información será
responsable de que el personal experto en el área realice, por lo menos, dos
inspecciones anuales al sistema para que se mantenga en óptimas condiciones, así
como llevar un registro de las inspecciones y de las reparaciones efectuadas. Tendrá la
responsabilidad de contar con un servicio de respaldo de la información externo a la
Institución Educativa el cual debe de ser aprobado por la Dirección de Recursos
86
financieros. Deberán de realizarse los respaldos de la siguiente información de manera
periódica (mensual):
Sistemas / Aplicaciones.
Software Base.
Documentación de los sistemas.
Parámetros y configuraciones.
Usuarios y contraseñas.
Configuración de hardware.
Patentes.
Investigación y desarrollo.
Datos e información del personal
El Director o encargado del departamento de Recursos Físicos de la Institución Educativa
Segura será responsable de establecer y mantener:
Un programa de pruebas semanales del generador de electricidad.
Un registro de las pruebas efectuadas con resultados y observaciones.
Un programa de mantenimiento del equipo y de las instalaciones eléctricas.
Un sistema de inspecciones que garantice un suministro de combustible para una
operación continúa de 30 días.
El Director o Rector de la Institución Educativa Segura mantendrá un acuerdo para
laborar en un lugar alterno. Así se garantizará el cumplimiento de las metas de este Plan
de Recuperación de Desastres. El Director de la Institución Educativa Segura será
responsable de establecer y mantener vigente este acuerdo. No se contempla mantener
ningún servicio si la Institución Educativa se encuentra inoperante.
El Director o encargado del departamento de Finanzas de la Institución Educativa
Segura, será responsable de almacenar en el sitio alterno una cantidad de cheques que
sea suficiente para los pagos de 30 días.
Por lo menos una vez al año se efectuará un simulacro anunciado para poner en práctica
el plan en el lugar alterno. Se recogerá el último resguardo externo la información el cual
87
se llevará al sitio alterno con la cual se realizarán las actividades críticas como l
producción de la nómina.
El o la Coordinadora de Contingencias de la Institución Educativa Segura será
responsable de determinar la fecha de los simulacros (anunciado y no anunciado); velar
por su ejecución y que se tomen medidas correctivas para los problemas que se detecten
en ellos. Los directores de cada una de las oficinas antes mencionadas serán
responsables de lograr que un representante idóneo participe en el simulacro.
El o la Coordinadora de Contingencias de la Institución Educativa Segura radicará un
informe a la Junta Administrativa sobre los resultados de cada simulacro no más tarde
30 días después de efectuados los mismos, con la finalidad de retroalimentar y ajustar
el Plan de Recuperación de Desastre si así lo requiere.
Plan de Acción
1. El equipo de desarrollo del plan deberá reunirse con el equipo interno de tecnologías
de la información para establecer el alcance de la acción, los elementos internos, activos
externos, recursos de terceros y enlaces a oficinas de clientes y/o proveedores.
2. Recopilar todos los documentos relevantes de la infraestructura de redes, como los
diagramas de las redes, la configuración de los equipos y bases de datos.
3. Obtener copias de los planes de recuperación de redes y de Tecnología de
Información existentes.
4. Identificar las amenazas contra la infraestructura de Tecnología de Información que la
dirección considere más preocupantes en caso de sismo.
5. Identificar aquello que la dirección considera que son las principales vulnerabilidades
de la infraestructura. (Inexistencia de sistemas de respaldo en caso de apagón eléctrico,
copias de bases de datos obsoletas.)
6. Examinar el historial previo de apagones y disrupciones, y cómo fueron gestionados
por la empresa.
88
7. Identificar los activos Tecnología de Información que la dirección considera de
importancia crítica. (Servidores, acceso a internet)
8. Determinar el tiempo máximo de apagón eléctrico que está dispuesta a aceptar la
dirección en caso de indisponibilidad de los equipos Tecnología de Información.
9. Identificar los procedimientos operativos que se utilizan actualmente para responder a
los apagones críticos.
10. Determinar cuándo se probaron estos procedimientos para validar si siguen siendo
adecuados o no.
11. Identificar el o los equipos de respuesta de emergencia para todas las disrupciones
de la infraestructura crítica de Tecnología de Información; determinar su nivel de
conocimientos y preparación para manejar los sistemas críticos.
12. Identificar las capacidades de respuesta de los proveedores en casos de
emergencia.
13. Recopilar los resultados de todas las evaluaciones en un reporte de análisis de
carencias que identifique lo que se está haciendo frente a lo que debería hacerse, con
recomendaciones sobre cómo lograr el nivel requerido de preparación y las inversiones
necesarias para ello.
14. Lograr que la dirección lea el reporte y acuerde tomar las acciones recomendadas.
15. Preparar un plan de recuperación de desastres que cubra los sistemas y las redes
esenciales de Tecnología de Información.
16. Realizar pruebas de los planes y activos de recuperación de sistemas para validar
su operatividad.
17. Actualizar la documentación del Plan de Recuperación de Desastre para que recoja
los cambios efectuados.
89
18. Programar la próxima revisión de capacidades de recuperación de desastres
Tecnología de Información.
Accionar en caso de Sismo
El Director(a) de la Institución Educativa Segura declarará la emergencia y contactará a
la persona designada para activar el Plan de Recuperación de Desastres.
Si se presenta una falla en el funcionamiento del computador servidor principal hay que
tomar especial atención a las siguientes aplicaciones que componen los sistemas
administrativos:
Sistema Financiero
Sistema Estudiantil
Sistema de Recursos Humanos
Interrupción prolongada de electricidad
Definición - La falta de energía eléctrica en todo la Institución Educativa Segura por un
periodo mayor de 24 horas.
Objetivos
Suplir energía eléctrica a la Institución Educativa Segura mediante sus sistemas
de emergencia (generador). En sus instalaciones, se habilitarán espacios de
trabajo temporáneas para realizar las funciones esenciales.
De surgir algún problema con algún disco que se afecten alguna aplicación o datos se
tomará las siguientes acciones:
Se identifica el disco disponible para estos casos.
Se restaura con el resguardo más reciente.
Una vez restaurado el disco se renombra el directorio afectado.
El Área de Tecnologías de Información es la responsable de efectuar la
restauración de las aplicaciones y datos.
90
Desastre limitado
Definición - Un desastre que impida la operación de la Institución Educativa Segura por
más de 48 horas.
Objetivos
En esta situación, se emitirán los cheques de nómina de empleados, de estudio y
trabajo y de becas, de acuerdo con sus respectivos calendarios
Se restablecerán los servicios administrativos computadorizados, en la misma
localización o en una diferente dentro de un plazo de no más de 30 días.
Se entregarán, a petición de sus dueños, los datos almacenados en el sistema
administrativo que se necesiten con urgencia. El Comité de Desastre decidirá la
prioridad de las peticiones.
Fuego
La Institución Educativa Segura deberá contar con detectores de humo, que al momento
de detectar una situación de fuego, se activará en forma automática. Este sistema rociará
el área donde se encuentra el equipo con una sustancia que evita el daño de los equipos.
El Director de la Institución Educativa Segura o persona designada por éste se
comunicará con el comité de emergencias para que active el plan de respuesta y
coordine el plan de limpieza del área afectada.
El personal designado en la Institución Educativa Segura evaluará la extensión de los
daños al equipo; la necesidad de adquirir nuevo equipo o se evaluará la garantía,
seguros, etc.
Si la situación se prolongara por más de un día, habrá que ponerse en contacto con las
personas claves de las aplicaciones críticas para identificar la necesidad de mover su
personal a las instalaciones alternas.
Se continuará operando desde las instalaciones alternas hasta que se normalice la
situación y el computador vuelva a estar en funcionamiento.
91
Una vez se normalice la situación se realizará un resguardo de los datos procesados en
esa instalación y se restaurará en la Institución Educativa Segura para proseguir el
funcionamiento normal de los sistemas.
Desastre total
Un desastre total se refiere cuando se hace inoperante a la mayor parte de la Institución
Educativa Segura
Objetivos
Contar con una sede alterna para continuar con las operaciones críticas como lo
son la emisión de cheques de nóminas de empleados, de estudio y trabajo y de
becas, de acuerdo con sus respectivos calendarios.
Restablecer los servicios académicos y administrativos lo antes posible.
El Comité de Desastre de la Institución Educativa Segura determinará los pasos
específicos a efectuarse para lograr las metas:
Fecha en que comenzará la labor en el lugar alterno.
Personas que irán a trabajar cada tarde al lugar alterno.
Cómo se rehabilitará la Institución Educativa Segura.
En esta situación se emitirán los cheques de nómina de empleados, de estudio y
trabajo y de becas de acuerdo con sus respectivos calendarios.
Se realizarán todas las funciones administrativas y académicas de la Institución
Educativa Segura y se efectuarán los trabajos computadorizados necesarios en
el lugar alterno durante la noche.
Se restablecerán los servicios académicos y administrativos computadorizados en
la misma localización o en una diferente dentro de un plazo de no más de 30 días.
El Comité de Desastre decidirá la prioridad de las peticiones.
Conclusiones de Capitulo
92
El último capítulo tuvo la finalidad de que se tome conciencia de la necesidad de este
tipo de Planes de Recuperación de Desastre en las Instituciones Educativas de México,
a pesar de encontrarse dentro de las principales instituciones a nivel mundial, ninguna
cuenta con DRP. La investigación y desarrollo del país así como el estado del arte en
muchísimos aspectos, se encuentra dentro de las instalaciones y confines de las
Instituciones Educativas. Por ello mismo la importancia de poder contar con los recursos
y herramientas para poder mitigar los posibles daños que pueden surgir al presentarse
una contingencia.
El contar con un plan de Recuperación de Desastre genera en su inicio un costo y
esfuerzo para su desarrollo implementación y mantenimiento, sin embargo este costo y
esfuerzo puede ser mucho menor al que significaría el no contar con un DRP, cuando se
presente un desastre que ponga en jaque la información y accionar de la Institución.
La prevención es la mejor manera que ha encontrado el ser humano ante la increíble
fuerza de la naturaleza, la cual a pesar de la tecnología, todavía es muy capaz de dar
sorpresas y regresar a nuestras condiciones más humildes. Contar con un DRP significa
prevenir estas fuerzas y tratar de controlar un poco lo que el futuro depare, resguardar
información de manera metódica y adelantarse a los hechos con planeación ante un
desastre puede significar el ahorro de tiempo, recursos financieros y humanos así como
evitar la pérdida de valiosa información.
Un Plan de Recuperación de Desastre para la Institución Educativa que es la UPIICSA,
es una herramienta viable y factible, ya que cuenta con el recurso económico y aún más
importante cuenta con el capital humano para su desarrollo, implementación y mejora
continua. Este esfuerzo que se puede gestionar en la UPIICSA puede permear al resto
de las unidades que integran al Instituto Politécnico Nacional, que al contar con
presupuesto anual de $10,068 millones de pesos y grandes mentes en su planeación y
coordinación pueden contemplar la implementación de este tipo de herramientas que
ayudan al cumplimiento de objetivos y que además eliminan costos monetarios y de
imagen cuando una emergencia se presenta.
Por último es necesario aclarar las limitaciones de esta propuesta de Plan de
Recuperación de Desastre en la Ciudad de México, por su origen mismo de propuesta
93
aun no puede cumplir con sus dos últimos peldaños en su estructura, ser implementado
para posteriormente ser actualizado en la retroalimentación que surge al ser puesto a
prueba, para ello se requiere que la dirección de cualquier Institución educativa decida
implementarlo.
Conclusiones Generales
94
El primer capítulo está integrado por un marco conceptual enfocado a los aspectos y
elementos claves de la administración que son pilares en el sustento y desarrollo de un
plan de Recuperación de Desastre. Los conceptos de administración y planeación, así
como los elementos que los conforman son los cimientos sobre los cuales se podrá
obtener el objetivo planteado de presentar una propuesta de Plan de Recuperación de
Desastre.
Estos conceptos son fortalecidos con los conocimientos teórico-prácticos de la
administración, entre los cuales se encuentran, la gestión del riesgo, usada dentro de un
DRP para identificar a que riesgos se encuentra expuesta una organización y de qué
manera minimizar posibles consecuencias, evitarlas o cómo reaccionar ante una
eventualidad; los procesos críticos, actividades de gran relevancia para el logro de los
objetivos tanto generales como específicos de una organización, los cuales deben de ser
integrados dentro de un DRP para que este cumpla con su objetivo; la teoría de sistemas
y el enfoque de sistemas que emana de ella tiene lugar dentro de una propuesta de DRP,
ya que integra estos conceptos como parte de todo, todos estos elementos se involucran
y se relacionan entre sí con la finalidad de brindar la solución a un problema específico,
dicho problema es la elaboración de una propuesta de Plan de Recuperación de
Desastre para una Institución Educativa en la Ciudad de México.
Una vez identificados e integrados los elementos de la ciencia de la administración que
forman parte en el desarrollo de un DRP, por lo que en el segundo capítulo se enfocó el
análisis a los procesos de contingencia. La teoría de contingencia sostiene que ninguna
organización o institución es igual a otra, cada una cuenta con elementos únicos y
actividades únicas, razón por la cual la solución a los problemas de una organización no
necesariamente le resolverá los problemas, aunque tengan gran similitud, a otra
organización. Esto implica que un DRP se tiene que acoplar a las necesidades
específicas de una Institución para cumplir con los objetivos planteados.
Para poder realizar una propuesta de DRP es importante saber a qué riesgo tipo de
riesgo se encuentra expuesta la Institución en la Ciudad de México, la cual está situada
en una zona geográfica y geológicamente susceptible a sismos donde cada año se
presentan en promedio 1466.5 sismos al año de 3 a 5 grados, 18.16 sismos al año de 5
95
a 7 grados Richter y 0.5 sismos de 7 grados Richter o más. Por tal motivo se plante una
propuesta de DRP enfocada a dar solución en caso de Sismo. Por ultimo no hay que
olvidar señalar que la Institución Educativa situada en el Distrito Federal cuenta con el
apoyo de la Secretaria de Educación Pública, Protección Civil de la Ciudad de México,
el Heroico cuerpo de bomberos entre otras organizaciones dedicadas a brindar su apoyo
a quienes lo requieran.
El tercer capítulo adquirió la finalidad de brindar un marco general de lo que son los
planes de Recuperación de Desastre, sus objetivos e importancia de poder contar con
tan valiosas herramientas en una organización. Resulta interesante conocer el hecho
que evidenció la necesidad de los Planes de Recuperación de Desastre, el cual fue el
atentado terrorista en Estados Unidos del 11 de septiembre del 2001 a las torres gemelas
de Nueva York y al Pentágono. Fue en esta fecha cuando se conoció la importancia de
la continuidad de los procesos críticos de una organización durante y después de un
desastre. Es y siempre será importante aprender del pasado y de la historia, de lo
contrario dicta el viejo adagio que estaremos condenados a cometer o vivir los mismos
errores.
Un Plan de Recuperación de Desastre resulta ser una gran medida de protección para
una organización al contar con grandes ventajas si es que algún día se presenta un
desastre, reduce costos económicos y costos de imagen, reduce tiempos muertos,
reactiva de manera eficaz y eficiente las actividades y procesos críticos entre otras. Para
lograr desarrollar una propuesta de DRP se tomó como pilar principal la estructura
planteada por el Instituto Nacional de Estándares y Tecnología de los Estados Unidos.
En el capítulo final se identificó la situación actual de los Planes de Recuperación de
Desastre en México, la difusión e implementación resulta ser prácticamente nula a pesar
de que hoy en día cuenta con 13 años de antigüedad desde su creación en 2001. Integrar
un diagnóstico de la UPIICSA, Institución Educativa donde se gesta esta Propuesta de
DRP, con la finalidad de que en el futuro cercano la Institución considere pertinente la
implementación de esta herramienta, considerando las grandes ventajas con las que
cuenta y su reducido costo así como alta viabilidad.
96
La propuesta de DRP planteada es el resultado de los frutos individuales que cada
capítulo de la presente investigación generó; la importancia de la ciencia de la
administración en el desarrollo y conceptualización de una propuesta, el valor que agrega
el conocer los procesos de contingencia así como los posibles desastres a los cuales
está expuesta una organización y obviamente la relevancia que es conocer el por qué se
originaron los DRPs, sus ventajas e importancia de contar con uno y que estructura debe
de darle forma.
Una Institución Educativa en la Ciudad de México siempre estará expuesta a la fuerza
de la naturaleza y a su predictibilidad, por desgracia no se requiere de miles, cientos o
decenas de sismos para poner en jaque a la organización, solo se requiere de uno con
las características necesarias para interrumpir el accionar, paralizar a la Institución al
impedir la realización de sus procesos críticos así como el acceso a su valiosa
información. Es precisamente en ese momento que se presenta el verdadero impacto e
importancia de contar con un Plan de Recuperación de Desastre, ya que permitirá
reiniciar las actividades a la brevedad posible, siguiendo un proceso previamente
diseñado para ello. El posible impacto económico y en imagen que pueda traer consigo
alguna emergencia se verá reducido al contar con un DRP, por ello se argumenta que
su costo por contar con él será menor que el costo de no tenerlo y necesitarlo en una
emergencia.
Para el caso de la UPIICSA la factibilidad de su implementación se considera muy alta,
ya que la institución cuenta con los recursos económicos como parte de su presupuesto
anual pero más importante aún cuenta con el capital humano de excelencia para su
implementación y mejora continua.
Finalmente sería muy interesante que la concientización del uso de los Planes de
Recuperación de Desastre proviniera de una de las Instituciones Educativas del país
como lo es el Instituto Politécnico Nacional. Cabe recalcar que los DRP aún no son
implementados de manera cotidiana ni frecuente en Instituciones Educativas de México
o de ninguna país del mundo, si los hay pero definitivamente son pocas las
organizaciones que han decido optar por esta gran herramienta.
97
Impacto de la Investigación
A partir del año 2001 empezaron a surgir los Planes de Recuperación de Desastre,
demostrando su valía en Organizaciones de Estados Unidos y Canadá. Poco a poco se
ha ido permeando esta tendencia hacia organizaciones en Europa y Asia. Sin embargo
en México aún es un concepto muy poco conocido y de poca implementación en las
empresas mexicanas.
La investigación y desarrollo del país así como el estado del arte en muchísimos
aspectos, se encuentra dentro de las instalaciones y confines de las Instituciones
Educativas. Por ello mismo la importancia de poder contar con los recursos y
herramientas para poder mitigar los posibles daños que pueden surgir al presentarse una
contingencia. Sin embargo en la Ciudad de México y sus principales Instituciones
Educativas, no se implementa una herramienta tan útil y con tantos beneficios en caso
de alguna contingencia como lo es un DRP.
Es por ello que se hace una amplia recomendación y se extiende una invitación al
Instituto Politécnico Nacional particularmente a la Unidad Profesional Interdisciplinaria de
Ingeniería y Ciencias Sociales y Administrativas (UPIICSA), en donde se gestó esta
Propuesta de Plan de Recuperación de Desastre, para implementar y contar con esta
herramienta que permite regresar a la normalidad y proteger la valiosa información
cuando una contingencia se presenta, permaneciendo en la cima de la investigación y
desarrollo científico y tecnológico en México y el mundo.
Resultados de la Investigación
98
Ponencia a nivel internacional: La Prevención en la empresa del siglo XXI: un
factor clave de competitividad. Fundación ORP Internacional. Palacio de
Congresos de Zaragoza, España.
Brindar una Propuesta de un Plan De Recuperación de Desastres para una
Institución Educativa Segura en la Ciudad de México que ayude a la continuidad
de la organización de manera rápida y eficaz.
Concientizar a las Instituciones Educativas de la Ciudad de México en la
necesidad de contar con Planes de Recuperación de Desastre.
Trabajos Futuros.
Ponencia a nivel Internacional.
Participación en Jornadas de Investigación.
Retomar Investigación para la Implementación dentro de una organización o
institución Educativa especifica.
Desarrollo de la Investigación para Posgrado futuro.
Referencias Bibliográficas
99
Acronis. (2011). The Acronis Global Disaster Recovery Index: 2011. Retrieved Febrero 15,
2014, from Acronis: http://promo.acronis.com/rs/acronis/images/BP-Acronis-Global-
Disaster-Recovery-Index-EN-US-
110114.pdf?mkt_tok=3RkMMJWWfF9wsRonuKzOZKXonjHpfsX96ewkUKK2hIkz2E
Fye%2BLIHETpodcMTcJgPa%2BTFAwTG5toziV8R7nHJc1ozMMQWBLn
ALDF, A. L. (2002, Julio 23). LEY DE PROTECCION CIVIL PARA EL DISTRITO. Distriro
Federal, México.
Anthony, R. N. (1985). Sistemas de Planteamiento y Control. Barcelona: Orbis.
Arena, J. A. (1991). El proceso Administrativo. México: Diana.
Barnes, J. C. (2001). A Guide to Business Continuity Planning. West Sussex, Inglaterra: John
Wiley & Sons.
Bateman, T. S., & Snell, S. A. (2009). Administracion, Liderazgo y colaboración en un mundo
competitivo . México : Mc Graw Hill.
Brench, E. F. (1975). The Principles and Practice of Management. Green: Longman.
Bueno Campos, E. (1996). Organización de empresas: estructura, procesos y modelos. Madrid:
Pirámide.
Chiavenato, I. (2006). Introducción a la teoría general de la administración. México: Mc Graw
Hill.
Chiavenato, I. (2006). Introducción a la Teoría General de la Administración. Mexico, D.F.:
McGraw-Hill Interamericana.
CRM. (2013, Julio). Cruz Roja Mexicana. Retrieved Julio 10, 2013, from Cruz Roja Mexicana:
http://www.cruzrojamexicana.org.mx/?page_id=96
Dale, E. (1986). Modern Management Methods. Oxford: Penguin Books.
Davila, C. (1985). Teorias Organizacionales y Administración, Enfoque Crítico. Bogotá,
Colombia: Mc Graw Hill.
Díez de Castro, E. P., & García del Junco, J. (2001). Administración y Dirección. Mexico:
McGraw-Hill Interamericana.
Drucker, P. F. (1985). The Frotniers of Management. Oxford, Inglaterra: E P Dutton.
Elmore Peterson; Grosvenor Plowman; Joseph Trickett. (1962). Business Organization and
Management. Illinois, EUA: Richard d. Irwin.
Fayol, H. (1999). Administration Industrielle et générale. Francia: Dunod.
Galindo, L. M. (2009). Administración. México: Prentice Hall.
George, C. S. (1992). Historia del pensamiento administrativo. México: Pretice Hall.
Gómes, R. J. (2010). Software Multimedia para Divulgacion de Proteccion Civil. México .
HCB. (2013, Septiembre). Heroico Cuerpo de Bomberos. Retrieved Septiembre 25, 2013, from
Heroico Cuerpo de Bomberos:
http://www.bomberos.df.gob.mx/wb/hcb/siniestros_relacionados_con_agua_y_aire
Hitt, M., Stewart, B., & Lyman, P. (2006). Administración. Mexico: Pearson Educación.
Insuasti, R. (2010). Plan de Contingencia y Recuperación Informática. Retrieved Enero 20,
2014, from http://www.proalimentos.gob.ec/admin-provision-
alimentos/kcfinder/upload/files/PLAN_CONTINGENCIA_15022013.pdf
Joseph l. Massie; John Douglas. (1992). Managing: A Contemporary Introduction. EUA:
Prentice Hall College Div.
Koontz, H., & Weihrich, H. (2004). Administración Un Perspectiva Global. Mexico: McGraw-
Hill Interamericana.
Latina, P. (2011). Diccionario Ilustrado Latín-Español/Español Latín,, España . Barcelona,
España: Larousse Editorial.
Marianne Swanson;Pauline Bowen;Amy Wohl Phillips; Dean Gallup; David Lynes. (2010).
Contingency Planning Guide for Federal Information Systems. EUA: National Institute
100
of Standards and Technology.
Martínez Ponce de León, J. G. (2001). Introducción al Análisis de Riesgos. México, D.F.:
Limusa.
Méndez, Y. C. (2010). La cultura dela prevencion de desastres naturales en México. México
D.F.: Instituro Politécnico Nacional.
Michael Wallace; Lawrence Webber. (2011). The Disaster Recovery Handbook. Nueva York,
EUA: Amacom.
Mollón, F. (2013, Mayo 8). VMware Latinoamérica . Retrieved Marzo 10, 2014, from VMware
Latinoamérica : http://blogs.vmware.com/latam/2013/05/pymes-cuatro-razones-para-
implementar-la-virtualizacion.html
Oliveira Da Silva, R. (2002). Teorías de la Administración. International Thomson Editores.
Palacios, F. R. (2013, Septiembre 16). EL Universal. Retrieved Octubre 25, 2013, from
http://www.eluniversal.com.mx/ciudad-metropoli/2013/por-que-tiembla-en-la-ciudad-de-
mexico--950941.html
Ponce de León, J. M. (2002). Introduccion al análisis de riesgos. México: Limusa.
Ponce, A. R. (2007). Administración Moderna. México: Limusa.
PSC. (2013, 02 08). A Guide to Business Continuity Planning. Retrieved 02 28, 2013, from
Public Safety Canada: http://www.publicsafety.gc.ca/cnt/rsrcs/pblctns/bsnss-cntnt-
plnnng/index-eng.aspx
RAE. (2010). DICCIONARIO DE LA LENGUA ESPAÑOLA. Grupo Planeta.
Ramírez Morales, F. (2008).
Rivas, E. O. (2011). Manejo de Recuperación de Desastres. UNISITE.
Robbins, S., & Coulter, M. (2005). Administración. Mexico: Pearson Educación.
Robert G. Murdick; Joel E. Ross. (1975). Information Systems For Moderns Management.
Oxford: Pretince Hall.
Scanlan, B. K. (2004). Principles of Management and Organizational Behaviour. EUA: John
Wiley & Sons.
SDN. (2013, Julio). Secretaria de la Defensa Nacional. Retrieved Julio 10, 2013, from Secretaria
de la Defensa Nacional: http://www.sedena.gob.mx/
SEP. (2014). Comité de Protección Civil y Seguridad Escolar. Retrieved 06 06, 2014, from
Comité de Protección Civil y Seguridad Escolar:
http://www.consejosescolares.sep.gob.mx/es/conapase/Comite_de_Proteccion_Civil_y_S
eguridad_Escolar
Slater, D. (2012, Diciembre 12). CSOonline. Retrieved Febrero 10, 2013, from CSOonline:
http://www.csoonline.com/article/204450/business-continuity-and-disaster-recovery-
planning-the-basics#1
SNSP, S. N. (2013 йил Noviembre). SNSP. Retrieved 2013 йил 15-Noviembre from SNSP:
www.diputados.gob.mx/LeyesBiblio/doc/LGSNSP.doc
SPC. (2013, Septiembre). Secretaria de Proteccion Civil DF. Retrieved Septiembre 25, 2013,
from Secretaria de Proteccion Civil DF:
http://www.proteccioncivil.df.gob.mx/PCWEB/LASPCHistoria.html
SSN. (2013, Octubre). Sistema Sismologico Nacional. Retrieved Octubre 20, 2013, from Sistema
Sismologico Nacional: http://www2.ssn.unam.mx:8080/website/jsp/estadisticas.jsp
SSP. (2013, Octubre). Secretaria de Seguridad Publica. Retrieved Octubre 01, 2013, from SSP:
http://www.ssp.df.gob.mx/Emergencias/Pages/CAS.aspx
Terry, G. R. (2004). Principles of Management. EUA: Richard D. Irwin.
Tlaltelolco, T. (2013, Octubre). Brigada de Rescate Topos Tlaltelolco, A.C. Retrieved Octubre 5,
2013, from Brigada de Rescate Topos Tlaltelolco, A.C.:
http://www.topos.mx/conocenos/intervenciones
101
Toigo, J. W. (2002). Disaster Recovery Planning: Preparing for the Unthinkable . In J. W. Toigo,
Disaster Recovery Planning: Preparing for the Unthinkable . Nueva York: Prentice Hall.
Universidades, R. w. (2014). Ranking web de Universidades. Retrieved Abril 29, 2014, from
Ranking web de Universidades: http://www.webometrics.info
UPIICSA. (2013). UPIICSA. Retrieved Julio 11, 2014, from
http://www.upiicsa.ipn.mx/Conocenos/Paginas/Mensaje-del-director.aspx
West Chuchman, C. (1993). El enfoque de sistemas para la Toma de Decisiones. Diana.
Top Related