Check List Auditoria Informatica

CUESTIONARIO DE CONTROL C1 Ciber “Los Traviesos”

R/PT

Cuestionario de Control

C1

Doinio

 Adquisición e Implementación

Pro!eso

 AI3: Adquirir Adquirir y mantener la arquitectura arquitectura tecnológica

Ob"etivo de Control

Evaluación de Nuevo Hardware Cuestionario

Pre#unta ¿Se cuenta con un inventario de todos los equipos que integran el centro de cómputo? ¿on cuanta !recuencia se revisa el i nventario? ¿Se posee de "it#coras de !allas detectadas en los equipos? ¿$a "it#cora es llenada por personal especiali%ado? ¿Se&ala !ec'a de detección de la !alla? ¿Se&ala !ec'a de corrección de la !alla y revisión de que el equipo !uncione correctamente? ¿Se poseen registros individuales de los equipos? ¿Se lleva un control de los equipos en garant(a) para que a la !inali%ación de *sta) se int integr egren a alg+n g+n progr ograma ama de mantenimiento? ¿Se cuenta con servicio de mantenimiento para todos los equipos? ¿on cuanta !recuencia se reali%a mantenimiento a los equipos?

SI

NO

N/A

CUESTIONARIO DE CONTROL C$ Ciber “Los Traviesos”

R/PT C$

Cuestionario de Control Doinio  Adquisición e Implementación Pro!eso  AI3: Adquirir y mantener la arquitectura tecnológica Ob"etivo de Control ,antenimiento -reventivo para Hardware Cuestionario Pre#unta SI NO N/A ¿Se lleva un control de los equipos en garant(a) para que a la !inali%ación de *sta) se integren a alg+n programa de mantenimiento? ¿Se cuenta con servicio de mantenimiento para todos los equipos? ¿on cuanta !recuencia se reali%a mantenimiento a los equipos? ¿Se cuenta con procedimientos de!inidos para la adquisición de nuevos equipos? ¿Se tienen criterios de evaluación para determinar el rendimiento de los equipos a adquirir y as( elegir el me.or?

CUESTIONARIO DE CONTROL C% Ciber “Los Traviesos”

R/PT

Cuestionario de Control

C%

Doinio

Entrega de Servicios y Soportes

Pro!eso

/S01: Administración de Instalaciones2

Ob"etivo de Control

Escolta de isitantes Cuestionario

Pre#unta ¿$as instalaciones !ueron dise&adas o adaptadas espec(!icamente para !uncionar como un centro de cómputo? ¿Se tiene una distri"ución del espacio adecuada) de !orma tal que !acilite el tra"a.o y no e4istan distracciones? ¿E4iste su!iciente espacio dentro de las instalaciones de !orma que permita una circulación !luida? ¿E4isten lugares de acceso restringido? ¿Se cuenta con sistemas de seguridad para impedir el paso a lugares de acceso restringido? ¿Se cuenta con sistemas de emergencia como son detectores de 'umo) alarmas) u otro tipo de censores? ¿E4isten se&ali%aciones adecuadas en las salidas de emergencia y se tienen esta"lecidas rutas de evacuación? ¿Se tienen medios adecuados para e4tinción de !uego en el centro de cómputo? ¿Se tienen sistemas de seguridad para evitar que se sustraiga equipo de las instalaciones? ¿Se tiene un lugar asignado para papeler(a y utensilios de tra"a.o? ¿on cuanta !recuencia se limpian las instalaciones?

SI

NO

N/A

CUESTIONARIO DE CONTROL C& Ciber “Los Traviesos”

R/PT

Cuestionario de Control

C&

Doinio

Entrega de Servicios y Soportes

Pro!eso

-rotección contra 5actores Am"ientales

Ob"etivo de Control

ontroles Am"ientales Cuestionario

Pre#unta ¿El centro de cómputo tiene alguna sección con sistema de re!rigeración? ¿on cuanta !recuencia se revisan y cali"ran los controles am"ientales? ¿Se tiene contrato de mantenimiento para los equipos que proporcionan el control am"iental? ¿Se tienen instalados y se limpian regularmente los !iltros de aire? ¿on cuanta !recuencia se limpian los !iltros de aire? ¿Se tiene plan de contingencia en caso de que !allen los controles am"ientales?

SI

NO

N/A

CUESTIONARIO DE CONTROL C' Ciber “Los Traviesos”

R/PT

Cuestionario de Control

C'

Doinio

Entrega de Servicios y Soportes

Pro!eso

/S01 Administración de Instalaciones2

Ob"etivo de Control

Suministro Ininterrumpido de Energ(a Cuestionario

Pre#unta ¿Se cuenta con instalación con tierra !(sica para todos los equipos? ¿$a instalación el*ctrica se reali%ó espec(!icamente para el centro de cómputo? ¿Se cuenta con otra Instalación dentro el centro de cómputo) di!erente de la que alimenta a los equipos de cómputo? ¿El ta"lero de distri"ución est# en la sala) visi"le y accesi"le? ¿$a Instalación es independiente para el centro de cómputo? ¿$a misma instalación con tierra !(sica se ocupa en otras partes del edi!icio? ¿$a iluminación est# alimentada de la misma acometida que los equipos? ¿Se cuenta con interruptores generales? ¿Se cuenta con interruptores por secciones ó aulas?

SI

NO

N/A

CUESTIONARIO DE CONTROL C(

Ciber “Los Traviesos”

R/PT

Cuestionario de Control

C(

Doinio

Entrega de Servicios y Soportes

Pro!eso

-rotección contra 5actores Am"ientales

Ob"etivo de Control

Seguridad 5(sica Cuestionario

Pre#unta ¿Se tienen lugares de acceso restringido? ¿Se poseen mecanismos de seguridad para el acceso a estos lugares? ¿A este mecanismo de seguridad se le 'an detectado de"ilidades? ¿6iene medidas implementadas ante la !alla del sistema de seguridad? ¿on cuanta !recuencia se actuali%an las claves o credenciales de acceso? ¿Se tiene un registro de las personas que ingresan a las instalaciones?

SI

NO

N/A