AUDITORIA A LABORATORIO DE COMPUTO-1.doc

AUDITORIA DE SISTEMAS - GRUPO ASI ÍNDICE Introducción

Pág. 5

CAPITULO I (GENERALIDADES)

Pág. 

! R"#"$% &i#tóric%

Pág. '

 O*"ti+o# in#titucion%,"# d" d" L% Uni+"r#id%d

Pág. '

- r"% d" co/0uto 1 Si#t"/%#

Pág. 2

-.! Uic%ción3

Pág. 4

-. R"cur#o# u/%no#3

Pág. 4

6 O*"ti+o# G"n"r%,"# d" ,% Auditori%

Pág. 4

5 7u#ti8ic%ti+o# 0%r% "8"ctu%r ,% %uditori%

Pág. 4

 En8o9u" % uti,i:%r

Pág. 4

' Org%nigr%/%

Pág. 4

2 O*"ti+o# in#titucion%,"#

Pág. !;

CAPITULO II (AUDITORIA)

Pág. !!

P,%n"%ción d" ,% %uditori% in8or/átic%

Pág. !

! Id"nti8ic%r ", orig"n d" ,% %uditori%

Pág. !

!.! Por ri"#go# 1 conting"nci% in8or/ático#

Pág. ! !

!. !. R" R"%, %,i: i:%c %ció ión n d" ,% +i +i#i #it% t% 0r", 0r",i/ i/in in%r %r %, ár"% ár"% 9u" 9u" #"r #"ráá "+% "+%,u ,u%d %d%%

Pág. Pág. !-

 Di#triución d" ,o# "9ui0o#

Pág. !-

.! Di%gr%/%

Pág. !-

. Di#triución d" dir"ccion"# IP

Pág. !5

- Aná,i#i# Aná,i#i# d" &%rd<%r" &%rd<%r" 1 #o8t<%r" d", c"ntro d" Co/0uto Co/0uto 1 Si#t"/%# Pág. !5 -.! %rd<%r"

Pág. !

-. So8t<%r" in#t%,%do

Pág. 

6 Aná,i#i# d" con"=ión int"rn"t

Pág. 2

AUDITORIA DE REDES

Pág. 4

! A,c%nc" d" ,% Auditori%.

Pág. 4

 O*"ti+o# d" ,% Auditori%.

Pág. 4

- >?todo#

Pág. 4

6 T?cnic% "#0"ci%, d" %uditor@% #i#t"/%#

Pág. -;

INOR>E DE AUDITORÍA DE REDES

Pág. 6;

!. Id"nti8ic%ción d", in8or/"

Pág. 6;

. Id"nti8ic%ción d", C,i"nt"

Pág. 6;

Grup Grupo o ASI ASI | Sit Sitio ios s con consu sult ltad ados os 1

AUDITORIA DE SISTEMAS - GRUPO ASI -. Id"nti8ic%ción d" ,% Entid%d Audit%d%

Pág. 6!

6. O*"ti+o#

Pág. 6!

5. %,,%:go# Pot"nci%,"#

Pág. 6!

. A,c%nc" d" ,% %uditori%

Pág. 6!

' Conc,u#ion"#3

Pág. 6!

2. R"co/"nd%cion"#

Pág. 6!

AUDITORIA DE OI>ATICA

Pág. 6!


Pág. 6


Pág. 6

- >?todo#

Pág. 6


Pág. 6

INOR>E DE AUDITORÍA DE OI>ATICA

Pág. 66


Pág. 66


Pág. 66

-. Id"nti8ic%ción d" ,% Entid%d Audit%d%

Pág. 66

6. O*"ti+o#

Pág. 66

5. %,,%:go# Pot"nci%,"#

Pág. 65


Pág. 65

' Conc,u#ion"#3

Pág. 65

2. R"co/"nd%cion"#

Pág. 6

4. "c&% D", In8or/"

Pág. 6

!;. Id"nti8ic%ción 1 8ir/% d", %uditor

Pág. 6

AUDITORIA DE SEGURIDAD

Pág. 6


Pág. 6


Pág. 6

- >?todo#

Pág. 6


Pág. 64

INOR>E DE AUDITORÍA DE SEGURIDAD

Pág. 5-


Pág. 5-


Pág. 5-


Pág. 5-

6. O*"ti+o#

Pág. 56

5. %,,%:go# Pot"nci%,"#

Pág. 56


AUDITORIA DE SISTEMAS - GRUPO ASI -. Id"nti8ic%ción d" ,% Entid%d Audit%d%

Pág. 6!

6. O*"ti+o#

Pág. 6!

5. %,,%:go# Pot"nci%,"#

Pág. 6!


Pág. 6!

' Conc,u#ion"#3

Pág. 6!

2. R"co/"nd%cion"#

Pág. 6!

AUDITORIA DE OI>ATICA

Pág. 6!


Pág. 6


Pág. 6

- >?todo#

Pág. 6


Pág. 6

INOR>E DE AUDITORÍA DE OI>ATICA

Pág. 66


Pág. 66


Pág. 66


Pág. 66

6. O*"ti+o#

Pág. 66

5. %,,%:go# Pot"nci%,"#

Pág. 65


Pág. 65

' Conc,u#ion"#3

Pág. 65

2. R"co/"nd%cion"#

Pág. 6

4. "c&% D", In8or/"

Pág. 6


Pág. 6

AUDITORIA DE SEGURIDAD

Pág. 6


Pág. 6


Pág. 6

- >?todo#

Pág. 6


Pág. 64

INOR>E DE AUDITORÍA DE SEGURIDAD

Pág. 5-


Pág. 5-


Pág. 5-


Pág. 5-

6. O*"ti+o#

Pág. 56

5. %,,%:go# Pot"nci%,"#

Pág. 56


AUDITORIA DE SISTEMAS - GRUPO ASI . A,c%nc" d" ,% %uditori%

Pág. 56

' Conc,u#ion"#3

Pág. 55

2. R"co/"nd%cion"#

Pág. 55

4. "c&% D", In8or/"

Pág. 55


Pág. 55

CONCLUSIONES

Pág. 5

BIBLIOGRAÍA

Pág. 5'

SITIOS CONSULTADOS

Pág. 5'

ANEOS

Pág. 52


AUDITORIA DE SISTEMAS - GRUPO ASI

DEDICATORIA

……………………………………..

A nuestros padres, símbolo de amor, trabajo y bondad. Nuestros sinceros agradecimientos a todos las personas que nos apoyaron.

Grupo ASI | Sitios consultados 4


Introducción

La Auditoria de Sistemas es el conjunto de técnicas que permiten detectar defciencias en las organizaciones de inormtica y en los sistemas que se desarrollan u operan en ellas, incluyendo los ser!icios e"ternos de computaci#n, que permitan eectuar acciones pre!enti!as y correcti!as para eliminar las allas y carencias que se detecten. Se !erifca la e"istencia y aplicaci#n de todas las normas y procedimientos requeridos para minimizar las posibles causas de riesgos tanto en las instalaciones y equipos, como en los programas computacionales y los datos, en todo el mbito del Sistema$ usuarios, instalaciones, equipos. Las %nstituciones eect&an Auditorias de Sistemas, con la fnalidad de asegurar la efciencia de las organizaciones de inormtica, así como la confabilidad y seguridad de sus sistemas.

Grupo ASI | Sitios consultados 


CAPITULO I GENERALIDADES

Grupo ASI | Sitios consultados !


1. Reseña Histórica 'ue creada como (N%)*+S%A * -/(*0(A por ley N1 23435 del 25 de diciembre de 4676 con las carreras proesionales$ %ngeniería de -inas, %ngeniería -ecnica, %ngeniería 8i!il, %ngeniería Ambiental, %ngeniería 9esquera e %ngeniería Agroindustrial. esde su inicio ue su sede principal en el distrito de -oquegua, pro!incia de -ariscal Nieto, departamento de -oquegua, donde fgura como persona jurídica sin fnes de lucro y empez# a brindar su ser!icio educati!o el 43 de abril de 4664. *n el 9uerto %ndustrial de %lo, en el a:o 466; empezaron sus acti!idades académicas con tres carreras proesionales$ %ngeniería -ecnica, erec2==2>AN+ y como ruto de esta resoluci#n el 45 de no!iembre del 2==2 se promulg# el primer estatuto de la (ni!ersidad y posteriormente el 5= de diciembre del mismo a:o, ueron elegidos el +ector y )icerrector en un ambiente democrtico y en estricto. esde aquella memorable ec
2. Objetivos institucionales de La Universidad 

Llegar a ser de la (ni!ersidad @osé 8arlos -aritegui, motor del



desarrollo regional. 'ormar los mejores proesionales del sur peruano, liderando la re!oluci#n del conocimiento con docentes comprometidos, inraestructura y tecnología de punta.

Grupo ASI | Sitios consultados "

AUDITORIA DE SISTEMAS - GRUPO ASI 

%ncenti!ar el desarrollo proesional y ético de nuestra instituci#n orjando con!enios con entidades p&blicas yo pri!adas. Misión 'ormamos proesionales académicos, in!estigadores, tecn#logos, creati!os, competentes y comprometidos en la soluci#n de los problemas de la comunidad, generando y desarrollando conocimientos científcos y
3. Área de comuto ! "istemas *l rea de 8#mputo e inormtica de la ?(ni!ersidad @osé 8arlos -ariteguiC, tiene por misi#n normar el adecuado uso y apro!ecrea se encarga de proporcionar
Grupo ASI | Sitios consultados #

AUDITORIA DE SISTEMAS - GRUPO ASI *sta sub>rea se encarga de proporcionar rea se encarga de proporcionar
3. 1 Ubicación% *l rea de c#mputo e inormtica de la ?(ni!ersidad @ose 8arlos -ariateguiC se encuentra ubicada en el 8ampus la !illa sn.

3. 2 Recursos Humanos%

Actualmente en el centro de c#mputo y sistemas labora 2 personas quienes cumplen las unciones de administraci#n, capacitaci#n, soporte y procesamiento de datos en
&. Objetivos 'enerales de la (uditoria *!aluaci#n de las aplicaciones inormticas *!aluaci#n de la seguridad l#gica y ísica. *!aluaci#n de las redes de comunicaci#n.

). *usti+cativos ara e$ectuar la auditoria 

No e"iste un plan que asegure acciones correcti!as asociadas



a la cone"i#n con redes e"ternas. No se tiene un plan que permite modifcar en orma oportuna



el plan a largo plazo de tecnología de redes, teniendo en cuenta los posibles cambios tecnol#gicos. *"iste cambios bruscos a la !elocidad de acceso a internet.



-al uncionamiento de algunos equipos inormticos Grupo ASI | Sitios consultados $


-al uncionamiento de sotEare base, sotEare ofmtico y



utilitarios. 'alta de documentaci#n o documentaci#n completa de sistemas que re!ela la difcultad de eectuar el mantenimiento de los sistemas en producci#n.

,. -n$oue a utili/ar Se
0. Oranirama

)éalo detalladamente FAne"o3G

. Objetivos institucionales 

Llegar a ser de la (ni!ersidad @osé 8arlos -aritegui, motor del desarrollo regional.



'ormar los mejores proesionales del sur peruano, liderando la re!oluci#n del conocimiento con docentes comprometidos, inraestructura y tecnología de punta.

Grupo ASI | Sitios consultados 1%


%ncenti!ar el desarrollo proesional y ético de nuestra instituci#n orjando con!enios con entidades p&blicas yo pri!adas.

Misión 'ormamos proesionales académicos, in!estigadores, tecn#logos, creati!os, competentes y comprometidos en la soluci#n de los problemas de la comunidad, generando y desarrollando conocimientos científcos y
CAPITULO II



AUDITORIA



laneación de la auditoria in$orm4tica 1. 5denti+car el orien de la auditoria 2. 1 or riesos ! continencia in$orm4ticos 9ara que una organizaci#n uncione correctamente y alcance los objeti!os propuestos por la irecci#n son necesarios unos acti!os o recursos. *stos recursos pueden ser Asegurar que todos los recursos conocidos y disponibles se utilizan para recuperar las unciones de la acti!idad tras una emergencia o desastre que

AUDITORIA DE SISTEMAS - GRUPO ASI > 9roporcionar un conjunto de procedimientos que sern ejecutados para restablecer los procesos prioritarios lo antes posible y con el menor impacto sobre la acti!idad de la ofcina.

2. 2 Reali/ación de la visita reliminar al 4rea ue ser4 evaluada La !isita preliminar se realizo el día -A+H*S 26 de @(N% del 2=4= a las 4=$== a.m.D cual ue atendido por el asistente ?a!id -otocanc
Laboratorio de c#mputo 8entro de c#mputo de la carrera proesional de

contabilidad  8entro de c#mputo de la carrera proesional de %ng. 8omercial  8entro de c#mputo de decanatura . 9ersonal que labora$ 

Abel Arbul& 9alsa



a!id -otocanc
*quipos inormticos$ 

2= computadoras en centro de computo %ng. 8omercial.



2= computadoras en centro de computo carrera de contabilidad



2= computadoras en centro de computo decanatura.



3 computadoras en el laboratorio.



2 8omputadoras en sala de control



J sEitc<



4

2 Access 9oint



4 impresora



5 proyectores

2. 6istribución de los euios 2. 1 6iarama

Grupo ASI | Sitios consultados 1


2. 2 6istribución de direcciones 5 Actualmente la esta rea se encuentra esta !incula con otras area dentro de la misma instituci#n, donde se puede tener contacto con los grupos de trabajo como$



8NHAK%L%A F462.4;7.4.3J  462.4;7.4.MJG



%NH*+N*HF462.4;7.4.J4  462.4;7.4.J;G



8-*+8%ALF462.4;7.4.74  462.4;7.4.4==G



*8ANAH(+AF462.4;7.4.4=4 462.4;7.4.42=G tros grupos de trabajo



%NS%N)*SH%0



%+8NHA



%+8-*+8%AL



%+*+*8B



*(8A8%N



9*+SNAL Grupo ASI | Sitios consultados 1!


9LAN%'%8A8%N



K%*N*SHA+

Las asignaciones de %9 estn son 462.4;7.4.2
3. (n4lisis de 7ard8are ! so$t8are del centro de #omuto ! "istemas 3. 1

Hard8are

#omutadora de control

Hipo

*quipo basado en A89% "7;

perating System

-icrosot PindoEs )ista (ltimate

%nternet *"plorer

7.=.M;==.4;573

irectQ

irectQ 4=.=

Nombre

'+R*N>98

Nombre de usuario ominio

'oren 'oren>98

Placa base:

89(

ual8ore , 2=== -Bz

8
%ntel Kearlae 054055

-emoria de sistema

4=44 -K

Grupo ASI | Sitios consultados 1"

AUDITORIA DE SISTEMAS - GRUPO ASI 9uerto de comunicacion

9uerto de comunicaciones F8-4G

Monitor:

Harjeta de )ideo

%ntelF+G 055054 *"press 8
Multimedia:

Audio

Alta!oces Fispositi!o de Big<

Audio

Audio digital FS9%'G Fisposi

Audio

Auriculares Fispositi!o de Big

Almacenamiento:

8ontroladora de almacenamiento AHA serie %ntelF+G %* 8ontroller 727=40K0+0B Familia %8BMG > 2M8= 8ontroladoras de almacenamiento (ltra AHA %ntelF+G %* 8ontroller 727=40 Familia %8BMG > 2M' is ri!e

Ringston ataHra!eler 2.= (SK e!ice

isco

SA-S(N0 B4;4B@ AHA e!ice

8ontrolador #ptico

BL>H>SH )+A- 0B2=NS4= AHA e!ice

S-A+H Bard iss Status

(nnoEn

Particiones:

8$ FNH'SG

J===3 -K F2M=M= -K reeG

$ FNH'SG

442;46 -K F27357 -K reeG

Hotal Size

4J6.= 0K F3J.5 0K reeG

Entrada:

Reyboard

Heclado 9S2 estndar

Grupo ASI | Sitios consultados 1#

AUDITORIA DE SISTEMAS - GRUPO ASI -ouse

-ouse para puerto 9S2 de Logitec<

Red:

9rimary %9 Address

462.4;7.4.2==

9rimary -A8 Address

==>48>8=>5'>36>63

NetEor Adapter

N%8 de 0igabit *t* de la amilia +ealte +HL74;7K7444K FN%S ;.2=G F462.4;7.4.2==G

Periericos:

9rinter

TTA)%T8anon i94;==

9rinter

8anon %njet i944== series

9rinter

'a"

9rinter

-icrosot Q9S ocument Priter

(SK e!ice

ispositi!o de almacenamiento (SK

#omutador # 91

Sistema operati!o

-icrosot PindoEs Q9 9roessional

Ser!ice 9ac del Sistema perati!o

Ser!ice 9ac 2

irectQ

J.=6.==.=6=J FirectQ 6.=cG

Nombre del sistema

8AK%NA=4

Nombre de usuario

98=4

Placa base:

Hipo de procesador

%ntel 9entium J ;5=, 5=== -Bz F43 " 2==G Grupo ASI | Sitios consultados 1$

AUDITORIA DE SISTEMAS - GRUPO ASI Nombre de la 9laca Kase

%ntel )anguard 6430L)0  Poodridge 6439LP

8
%ntel 0rantsdale i6439L

-emoria del Sistema

342 -K F9852== + S+A-G

Hipo de K%S

A-% F=M22=3G

9uerto de comunicaci#n



9uerto de impresora FL9H4G

Monitor:

Harjeta grfca

+A*N Q5== Series Secondary F23; -KG

Harjeta grfca

+A*N Q5== Series F23; -KG

Acelerador 5

AH% +adeon Q5== F+)5M=G

-onitor

-onitor 9lug and 9lay UNoKV F4325J3J27G

Multimedia:

Harjeta de sonido

%ntel 727=4'K %8B; > Big< efnition Audio 8ontroller UK>4V

Almacenamiento:

8ontrolador %*

%ntelF+G 727=4'K (ltra AHA Storage 8ontrollers > 2;34

8ontrolador %*

%ntelF+G 727=4'K'K- (ltra AHA Storage 8ontrollers > 2;;'

isquetera de 5 42

(nidad de disquete

isco duro

SH57==44A F7= 0K, M2== +9-, (ltra> AHA4==G

isco duro

Ringston ataHra!eler 2.= (SK e!ice F63; -K, (SKG

Lector #ptico

BL>H>SH 8>+- 08+>7323K F32" 8>+-G


AUDITORIA DE SISTEMAS - GRUPO ASI *stado de los discos duros S-A+H

R

Particiones:

8$ FNH'SG

2===2 -K F45M=5 -K libreG

$ FNH'SG

3;545 -K F34;M3 -K libreG

Hama:o total

MJ.3 0K F;5.7 0K libreG

Dis!ositi"os de entrada:

Heclado

Heclado estndar de 4=44=2 teclas o -icrosot Natural 9S2 Reyboard

+at#n

-ouse 9S2 de -icrosot

Red:

Harjeta de +ed

%ntelF+G 9+4== )* NetEor 8onnection F462.4;7.4.J4G

Dis!ositi"os:

8ontrolador (SK4

%ntel 727=4'K %8B; > (SK (ni!ersal Bost 8ontroller UK>4V

8ontrolador (SK4


8ontrolador (SK4


8ontrolador (SK4


8ontrolador (SK2

%ntel 727=4'K %8B; > *n4V

ispositi!os (SK

ispositi!o de almacenamiento masi!o (SK

#omutador # 92


AUDITORIA DE SISTEMAS - GRUPO ASI Ordenador:

Sistema operati!o



Ser!ice 9ac 2

irectQ


Nombre del sistema

8AK%NA=2

Nombre de usuario

98=3

Placa base:

Hipo de procesador

%ntel 9entium J ;5=, 5=== -Bz F43 " 2==G

Nombre de la 9laca Kase

%ntel Poodridge 6439LP FJ 98%, 2 98%>* "4, 4 98%>* "4;, 2 + %--, Audio, LANG

8

-emoria del Sistema

342 -K F9852== + S+A-G

Hipo de K%S

A-% F=35==3G




9uerto de impresora FL9H4G

Monitor:

Harjeta grfca

+A*N Q5== Series Secondary F23; -KG

Harjeta grfca


Acelerador 5


-onitor

-onitor 9lug and 9lay UNoKV F4325JJ333G

Multimedia:

Harjeta de sonido



AUDITORIA DE SISTEMAS - GRUPO ASI Almacenamiento:

8ontrolador %*


8ontrolador %*



(nidad de disquete

isco duro

SH57==44A F7= 0K, M2== +9-, (ltra>AHA4==G

isco duro


Lector #ptico

BL>H>SH 8>+- 08+>7323K F32" 8>+-G

*stado de los discos duros S-A+H

R

Particiones:

8$ FNH'SG

2===2 -K F45;64 -K libreG

$ FNH'SG

3;545 -K F32J;7 -K libreG

Hama:o total

MJ.3 0K F;J.; 0K libreG


Heclado


+at#n


Red:

Harjeta de +ed


Dis!ositi"os:

8ontrolador (SK4


8ontrolador (SK4

%ntel 727=4'K %8B; > (SK (ni!ersal Bost 8ontroller UK>4V Grupo ASI | Sitios consultados 23

AUDITORIA DE SISTEMAS - GRUPO ASI 8ontrolador (SK4


8ontrolador (SK4


8ontrolador (SK2

%ntel 727=4'K %8B; > *n4V

ispositi!os (SK


#omutador # )

Sistema operati!o



Ser!ice 9ac 2

irectQ


Nombre del sistema

8AK%NA=3

Nombre de usuario

98=3

Placa base:

Hipo de procesador

%ntel 9entium J ;5=, 5=== -Bz F43 " 2==G

Nombre de la 9laca Kase

%ntel Poodridge 6439LP FJ 98%, 2 98%>* "4, 4 98%>* "4;, 2 + %--, Audio, LANG

8

-emoria del Sistema

342 -K F9852== + S+A-G

Hipo de K%S

A-% F=35==3G




9uerto de impresora *89 FL9H4G

Monitor:

Harjeta grfca

+A*N Q5== Series Secondary F23; -KG Grupo ASI | Sitios consultados 24

AUDITORIA DE SISTEMAS - GRUPO ASI Harjeta grfca


Acelerador 5


-onitor

-onitor 9lug and 9lay UNoKV F4325J32M2G

Multimedia:

Harjeta de sonido


Almacenamiento$ 8ontrolador %*


8ontrolador %*



(nidad de disquete

isco duro

SH57==44A F7= 0K, M2== +9-, (ltra>AHA4==G

isco duro


Lector #ptico

BL>H>SH 8>+- 08+>7323K F32" 8>+-G

*stado de los discos duros S-A+H

R

Particiones:

8$ FNH'SG

2===2 -K F45;2= -K libreG

$ FNH'SG

3;545 -K F3;2J3 -K libreG

Hama:o total

MJ.3 0K F;7.2 0K libreG


Heclado


+at#n



AUDITORIA DE SISTEMAS - GRUPO ASI Red:

Harjeta de +ed


Dis!ositi"os:

8ontrolador (SK4


8ontrolador (SK4


8ontrolador (SK4


8ontrolador (SK4


8ontrolador (SK2

%ntel 727=4'K %8B; > *n4V

ispositi!os (SK


Asimismo, se pudo contemplar que los ;= ordenadores,98 compaq 9resario, teniendo las mismas características.

# #oma resario #:)319L(. 98 8ompaq 9resario 8/354=LA, procesador A- At
#aracter;sticas -A+8A

8-9A/

-*L

9+*SA+% 8/354=LA

NW-*+ * 9A+H*

AX3;4AA

Grupo ASI | Sitios consultados 2!

AUDITORIA DE SISTEMAS - GRUPO ASI RO#-"(6OR <'H=>

A- AHBLN %% Q2 243 F2.M=0Bz'SK J===-BzG

#H5"-?

N)%%A -89;49

L-#?OR 6- ?(R*-?(" 6M-MOR5(

; *N 4

2=J7-K +5 M-MOR5(

(LM(#-A(M5-A?O

5A#OROR(

NW-*+ * +AN(+AS

2

+%)* $

) S(9*+-(LH% 8N H*8NL0%A L%0BHS8+%K*

%S8 (+ F0KG $

3== S>AHA

SN% $

%NH*0+A

)%* $

N)%%A 0*'+8* ;43= S*

+* $

4=4== -bps (SK$ +@>J3$ )%* K>43

9SH*+%+$ U-R?O"

-%8 L%N* %N L%N* (H

'+NHAL$

(SK $ SAL%A A(%$ *NH+AA -%8+'N$

"5"?-M( O-R(?5VO

P%NPS M B-* KAS%8 ;J K%H

?-#L(6O

(SK Grupo ASI | Sitios consultados 2"


(SK

MOU"-

3. 2

Y9H%8

"o$t8are instalado

ebido que la instalaci#n de sotEare se
Herramientas . Adobe

+eader 6

Z Nero 6 Z Alco
\ip 6.4= Z 'ile\illa 'H9 Z 8cleaner

Aaveadores Z 'ireo" 5.; Z %nternet e"plorer 7 Grupo ASI | Sitios consultados 2#

AUDITORIA DE SISTEMAS - GRUPO ASI 6iseno Z 9
(udio Z Pinamp 3 Z PindoEs media player

&. (n4lisis de coneBión internet *l centro de computo tiene a su disposici#n 3 computadoras que orecen internet a los alumnos como al personal administrati!o, a continuaci#n podemos !er el anlisis acerca de la !elocidad de subida y descarga.

Grupo ASI | Sitios consultados 2$




(uditoria de redes

1. (lcance de la (uditoria. *l rea de c#mputo y sistemas.

2. Objetivos de la (uditoria. +ealizar un inorme de Auditoría con el objeto de !erifcar la adecuaci#n de las medidas aplicadas a las amenazas defnidas, así como el cumplimiento de los requisitos e"igidos.

3. MCtodos *ntre!ista

4/

?Ccnica esecial de auditor;a sistemas Lista de !erifcaci#n FLista de c
Listado de Veri+cación de (uditoria de Redes

'estión administrativa de la red

-valuar ! #ali+car el cumlimiento

-Bcelente

@uen o

Reula r

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos


AUDITORIA DE SISTEMAS - GRUPO ASI Los objeti!os del alcanzan con la red

rea

se

#

Las confguraciones, topologías, tipos y cobertura de las redes de c#mputo.

#

Los protocolos de comunicaci#n interna de red del rea.

#

Seguridad de la red del rea 8uenta con un
# #

8uenta con seguridad de Ni!el ísico y l#gico

#

La disposici#n de canaletas

#

Seguridad en la transmisi#n de datos

#

(n4lisis de la red de 4rea local


-Bcelente

@uen o

Reula r

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Su cobertura es de 4= metros

#

*l tipo de cable usado es coa"ial, conectadas a la LAN.

#

*l tiempo promedio de trasmisi#n de la red Fentre el peor caso y el mejor caso de transmisiones conocidas de datosG.

#

las !elocidades utilizadas normalmente en su transmisi#n estén en el rango de 4= a 4== -bps.

#


AUDITORIA DE SISTEMAS - GRUPO ASI *l anc
#

(n4lisis de los est4ndares adotados ara el $uncionamiento de las redes.


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos *t
#

Hoen ring Fnorma %*** 7=2>3G.

#

A+8net FAttac
#

%9Q F%nternetEor 9acet *"c
#

-valuación del diseño e imlementación de las caracter;sticas de la red


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Anlisis de la confabilidad en el uncionamiento de los medios de transmisi#n y del medio

#


AUDITORIA DE SISTEMAS - GRUPO ASI ísico que utiliza la red para la comunicaci#n entre las computadoras que la integran. 8ableado.

#

Hransmisi#n por radio, microondas, satelital, inrarrojo y cualquier otro tipo de comunicaci#n sin cable.

#

8ombinaci#n de los medios de transmisi#n.

#

(n4lisis del $uncionamiento de la ?Ccnicas de trans$erencia de datos.


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Simple". sentido.

Solamente

en

su

#

Semid&ple". *n ambos sentidos, pero uno a la !ez.

#

&ple" total. *n ambos sentidos a la !ez

#



(n4lisis de los tios de toolo;as utili/ados en el diseño de la red


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Hopología de bus.

#

Hopología de estrella. #

Hopología de anillo.

#

Hopología de malla.

#

Hopología de doble anillo.

#

(n4lisis del diseño e imlementación de las estaciones de trabajo


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D



AUDITORIA DE SISTEMAS - GRUPO ASI 8aracterísticas y componentes de la Herminal o estaci#n de trabajo. N&mero de terminales estaciones de trabajo.

#

o

#

Aplicaciones de la Herminal o estaciones de trabajo.

#

9ri!ilegios, inormaci#n y uso de la Herminal o estaci#n de trabajo.

#

(n4lisis del $uncionamiento ! la con+abilidad de los elementos de enlace $;sico de la red


-Bcelente

@uen o

Reula r

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Anlisis del uso de las tarjetas de la red.

#

Harjetas de interaz de red.

#

8able de par trenzado de amplio rango, sin blindaje y (H9.

#

8able coa"ial.

8ableado estructurado

#

#



Listado de Veri+cación de (uditoria de Redes

'estión administrativa de la red


-Bcelente

@uen o

Reula r

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Los objeti!os del alcanzan con la red

rea

se

#

Las confguraciones, topologías, tipos y cobertura de las redes de c#mputo.

#

Los protocolos de comunicaci#n interna de red del rea.

#

Seguridad de la red del rea 8uenta con un
# #

8uenta con seguridad de Ni!el ísico y l#gico

#

La disposici#n de canaletas

#

Seguridad en la transmisi#n de datos

#

(n4lisis de la red de 4rea local


-Bcelent e

@uen o

Reula r

M;nim o


Grupo ASI | Sitios consultados 3"

Ao cumle

AUDITORIA DE SISTEMAS - GRUPO ASI 199D

0)D

)9D

*l tipo de cable usado es coa"ial, conectadas a la LAN.

2)D

9D

#

*l tiempo promedio de trasmisi#n de la red Fentre el peor caso y el mejor caso de transmisiones conocidas de datosG.

#

las !elocidades utilizadas normalmente en su transmisi#n estén en el rango de 4= a 4== -bps.

#

*l anc
#

(n4lisis de los est4ndares adotados ara el $uncionamiento de las redes.


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos *t
#

Hoen ring Fnorma %*** 7=2>3G.

A+8net FAttac
+source

%9Q F%nternetEor *"c
9acet

#

#

#



-valuación del diseño e imlementación de las caracter;sticas de la red


-Bcele nte

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Anlisis de la confabilidad en el uncionamiento de los medios de transmisi#n y del medio ísico que utiliza la red para la comunicaci#n entre las computadoras que la integran.

#

8ableado.

#

Hransmisi#n por radio, microondas, satelital, inrarrojo y cualquier otro tipo de comunicaci#n sin cable.

#

8ombinaci#n de los medios de transmisi#n.

#

(n4lisis del $uncionamiento de la ?Ccnicas de trans$erencia de datos.


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Simple".

Solamente

en

su

#

Grupo ASI | Sitios consultados 3$

AUDITORIA DE SISTEMAS - GRUPO ASI sentido. Semid&ple". *n ambos sentidos, pero uno a la !ez. &ple" total. *n ambos sentidos a la !ez

#

#

(n4lisis de los tios de toolo;as utili/ados en el diseño de la red


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Hopología de bus.

#

Hopología de estrella. #

Hopología de anillo.

#

Hopología de malla.

#

Hopología de doble anillo.

#



(n4lisis del diseño e imlementación de las estaciones de trabajo


-Bcelente

@uen o

Reul ar

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos 8aracterísticas y componentes de la Herminal o estaci#n de trabajo. N&mero de terminales estaciones de trabajo.

o

Aplicaciones de la Herminal o estaciones de trabajo. 9ri!ilegios, inormaci#n y uso de la Herminal o estaci#n de trabajo.

#

#

#

#

(n4lisis del $uncionamiento ! la con+abilidad de los elementos de enlace $;sico de la red


AUDITORIA DE SISTEMAS - GRUPO ASI -valuar ! #ali+car el cumlimiento

-Bcelente

@uen o

Reula r

M;nim o

Ao cumle

199D

0)D

)9D

2)D

9D

de los siuientes asectos Anlisis del uso de las tarjetas de la red.

#

Harjetas de interaz de red.

#

8able de par trenzado de amplio rango, sin blindaje y (H9.

#

8able coa"ial.

#

8ableado estructurado

#

5n$orme de auditor;a de redes 1. 5denti+cación del in$orme Auditoria del Sistema de +edes

2. 5denti+cación del #liente 8entro de c#mputo y sistemas

3. 5denti+cación de la -ntidad (uditada (ni!ersidad @osé 8arlos -aritegui

&. Objetivos 

*!aluar el tipo de red, arquitectura topología, protocolos de



comunicaci#n, las cone"iones, accesos pri!ilegios, administraci#n y dems aspectos que repercuten en su instalaci#n. Grupo ASI | Sitios consultados 42


+e!isi#n del sotEare institucional para la administraci#n de la red.

). Halla/os otenciales 

No se cuenta con un SotEare que permita la seguridad de



restricci#n yo control de la +ed. No e"iste un plan que asegure acciones correcti!as asociadas a la cone"i#n con redes e"ternas.



No estn defnidos los parmetros o normas de calidad.



La gerencia de redes no tiene un plan que permite modifcar en orma oportuna el plan a largo plazo de tecnología de redes , teniendo en cuenta los posibles cambios tecnol#gicos.



No e"iste un calendario de mantenimiento de rutina peri#dico del


No e"iste un plan proacti!o de tareas a fn de anticipar los problemas y solucionarlos antes de que los mismos aecten el desempe:o de la red

,. (lcance de la auditoria Nuestra auditoria, comprende el presente periodo y se
0 #onclusiones% 

8omo resultado de la Auditoria podemos maniestar que


*l rea de %normtica presenta defciencias sobre todo en el debido cumplimiento de Normas de redes y unciones.

. Recomendaciones 

*laborar toda la documentaci#n técnica correspondiente a los sistemas de redes.



*!aluar e implementar un sotEare que permita mantener el resguardo de acceso de los arc


%mplementar un plan que permita modifcar en orma oportuna el plan a largo plazo de tecnología de redes.



*laborar un calendario de mantenimiento de rutina peri#dico del
(U65?OR5( 6- OE5M(?5#( 1. (lcance de la (uditoria.F El

rea de c#mputo y sistemas.

2. Objetivos de la (uditoria.F +ealizar un inorme de Auditoría con el objeto de !erifcar la e"istencia de controles pre!enti!os y correcti!os, así como el cumplimiento de los mismos por los usuarios. )erifcar si el


3. mCtodos *ntre!ista

&. tCcnica esecial de auditor;a sistemas


-Bcele nte 199D

@ueno

Reula r

M;nim o

Ao #um le

0)D

)9D

2)D

9D

de los siuientes asectos *"istencia de inorme técnico que justifque la adquisici#n de equipo, sotEare y ser!icios de computaci#n.

#

*"iste responsabilidad de todo el proceso de adquisici#n e instalaci#n de equipos. Se cuenta con sotEare de ofcina

#

#

Se
#

Se
#

#

#


AUDITORIA DE SISTEMAS - GRUPO ASI Se
#

Los operadores del equipo central estn entrenados para recuperar o restaurar inormaci#n en caso de destrucci#n de arc
#

Los bacups se guardan en lugares seguros y adecuados. Hodas las acti!idades del area estn normadas mediante manuales, instructi!os, normas, reglamentos, etc.

#

#

Las instalaciones cuentan con sistema de alarma por presencia de uego,
#

#

#

*"isten licencias

#



5AEORM- 6- (U65?OR5( 6- OE5M(?5#(

1. 5denti+cación del in$orme Auditoria de la fmtica

2. 5denti+cación del #liente El 0r&a d& c'puto  sist&'as/

3. 5denti+cación de la -ntidad (uditada Uni,&rsidad os 5arlos Mari0t&+ui6/

&. Objetivos 

eterminar

los equipos y aplicaciones reIejan

las

necesidades reales a la organizaci#n. 

eterminar si e"isten garantías sufcientes para proteger a los accesos no autorizados a la inormaci#n e integridad de la misma.



)erifcar que los procesos de compra de Hecnología de %normaci#n, deben estar Sustentados en 9olíticas, 9rocedimientos, +eglamentos y Normati!idad en 0eneral, que aseguren que todo el proceso se realiza en un marco de legalidad y cumpliendo con las !erdaderas necesidades de la organizaci#n para


)erifcar la utilizaci#n adecuada de equipos acorde a planes y objeti!os. Grupo ASI | Sitios consultados 4"



'alta de licencias de sotEare.



'alta de sotEare de aplicaciones actualizados



No e"iste un calendario de mantenimiento ofmtico.



'alta material de ofmtica.



8arece de seguridad en Acceso restringido de los equipos ofmticos y sotEare.

,. (lcance de la auditoria 8entro de c#mputo y sistemas

0. #onclusiones% 

8omo resultado de la Auditoria podemos maniestar que


cumplido con e!aluar cada uno de los objeti!os contenidos en el programa de auditoría. *l rea presenta defciencias sobre el debido cumplimiento de Normas de seguridad.



La escasez de personal debidamente capacitado.



8abe destacar que la sistema ofmtico pudiera ser!ir de gran apoyo a la organizaci#n, el cual no es e"plotado por alta de



9ersonal capacitado.




*l sotEare para trabajar debe ser original.



(n de manual de unciones para cada puesto de trabajo dentro del rea.



%mplantaci#n de equipos de <ima generaci#n



*laborar un calendario de mantenimiento de rutina peri#dico.



8apacitar al personal.

G. Eec7a 6el 5n$orme ejecución 08/07/10 -09/07/10

in$orme 11/07/10

$ec7a

19. 5denti+cación ! +rma del auditor (-LL56O"  AOM@R-"

#(R'O

5A7TUTA ORGE) A7T8O79

AUDITOR

7I7ARA:UI PA;AI
AUDITOR

(U65?OR5( 6- "-'UR56(6 1. (lcance de la (uditoria.F 8entro de c#mputo y sistemas.

2. Objetivos de la (uditoria.F Grupo ASI | Sitios consultados 4$


+ealizar un inorme de Auditoría con el objeto de !erifcar la adecuaci#n de las -edidas aplicadas a las amenazas defnidas, así como el cumplimiento de los +equisitos e"igidos.

3. 5nstrumentos de recoilación de in$ormación.F *ntre!ista bser!aci#n

&. ?Ccnica esecial de auditor;a sistemas.F

;ista d& ,&ri>cacin ?;ista d& c@&*u&o

). Resultados.F %norme de Auditoría detectando riesgos y defciencias en el Sistema de Seguridad del rea. 9lan de recomendaciones a aplicar en unci#n de$ +iesgos, Normati!a a cumplir, 8ostes estimados de las recomendaciones.

Listado de Veri+cación de (uditoria de "euridad

rotección contra los riesos ! continencias de orien natural relacionadas con el ambiente de trabajo. -valuar ! #ali+car el -Bcelen @uen Reula M;nim Ao Grupo ASI | Sitios consultados %

AUDITORIA DE SISTEMAS - GRUPO ASI cumlimiento te

o

r

o

cuml e

199D

0)D

)9D

2)D

9D

de los siuientes asectos -edidas para pre!enir que los sistemas computacionales y las instalaciones eléctricas, tele#nicas y de datos tengan contacto con el agua. 9rotecci#n contra las partículas de pol!o y des
#

#

#

rotección contra riesos continencias relacionados con el ambiente de trabajo en el 4rea.

La iluminaci#n artifcial del rea y la iluminaci#n por medio de la luz solar. Los accesos y salidas en las reas de sistemas. Las adaptaciones de los equipos de c#mputo. La !entilaci#n natural de las reas y espacios.

-Bcele nte

@ue no

Reu lar

M;ni mo

Ao cum le

199D

0)D

)9D

2)D

9D

#

# # #

Grupo ASI | Sitios consultados 1

AUDITORIA DE SISTEMAS - GRUPO ASI rotección contra riesos ! continencias causadas or desastres naturales incontrolables. -Bcele nte

@ue no

Reu lar

M;ni mo

Ao cum le

199D

0)D

)9D

2)D

9D

9or terremotos y temblores.

#

9or incendios accidentales.

#

tros en#menos de origen natural que aecten al rea y a los propios sistemas.

#

rotección contra riesos ! continencias derivados del suministro de la ener;a elCctrica

9re!enci#n de interrupci#n y alta permanente del suministro de energía eléctrica para el uncionamiento de los sistemas computacionales. 9rotecci#n contra !ariaciones de !oltaje, así como el uso de reguladores de corriente, contactos supresores de picos.

-Bcelen te

@uen o

199D

0)D

Reul Minim ar o

)9D

2)D

Ao cuml e 9D

#

#

"euridad lóica -Bcelente

@uen o

Reula r

Minim o

Ao cuml e


AUDITORIA DE SISTEMAS - GRUPO ASI 199D Las medidas, controles, procedimientos, normas y estndares de seguridad son *l documento donde este especifcado la relaci#n de las unciones y obligaciones del personal es Los procedimientos de notifcaci#n y gesti#n de incidencias son Los procedimientos de realizaci#n de copias de seguridad y de recuperaci#n de datos son La relaci#n del personal autorizado a conceder, alterar o anular el acceso sobre datos y recursos es La relaci#n de controles peri#dicos a realizar para !erifcar el cumplimiento del documento Las medidas a adoptar cuando un soporte !aya a ser desec
0)D

)9D

2)D

9D

$

$

$

$

$

$

$

$

$

$

$


AUDITORIA DE SISTEMAS - GRUPO ASI ejercicio de las unciones que tienen encomendadas, las cuales a su !ez se encuentran o deben estar> documentadas en el ocumento de Seguridad La prctica de las personas que tienen atribuciones y pri!ilegios dentro del sistema para conceder derec
$

$

$

"euridad $;sica

Los procedimientos para la realizaci#n de las copias de seguridad Los procedimientos que aseguran la realizaci#n de copias de todos aquellos fc
-Bcelen te

@uen o

199D

0)D

Reul Minim ar o

)9D

2)D

Ao cuml e 9D

$

$

$


AUDITORIA DE SISTEMAS - GRUPO ASI Los controles sobre el acceso ísico a las copias de seguridad *l in!entario de los soportes e"istentes *l in!entario incluye las copias de seguridad Las copias de seguridad, o cualquier otro soporte, se almacenan uera de la instalaci#n Los procedimientos de actualizaci#n de dic
$

$ $ $

$

$

$

$

$

$

$

$

Grupo ASI | Sitios consultados 

AUDITORIA DE SISTEMAS - GRUPO ASI *l anlisis de los procedimientos de actualizaci#n del +egistro de *ntrada y Salida en relaci#n con el mo!imiento de soportes Los controles para detectar la e"istencia de soportes recibidosen!iados que no se inscriben en el +egistro de *ntradaSalida La realizaci#n de una relaci#n de soportes en!iados uera de la biblioteca con la relaci#n de fc
$

$

$

$

$

$

$

$

$

$

$

Grupo ASI | Sitios consultados !


"euridad del so$t8are -Bcelen te

@uen o

199D

0)D

*!aluar las licencias, permisos y usos de los sistemas. *!aluar el rendimiento y uso del sotEare. )erifcar que las instalaciones de sotEare, paqueterías y sistemas desarrollados en el rea sea la adecuada para cubrir sus necesidades.

Reul M;nim ar o

)9D

2)D

Ao cuml e 9D

$

$ $

(uditoria de la seuridad del 7ard8are

*!aluar la confguraci#n del equipo de c#mputo. *!aluar el rendimiento y uso del sistema y sus periéricos asociados. *!aluar del estado ísico del
-Bcele nte

@ue no

Reu lar

Mini mo

Ao cum le

199D

0)D

)9D

2)D

9D

$

$

rotección ara el almacenamiento de la in$ormación. -Bcele nte

@ue no

Reu lar

Mini mo

Ao cum

Grupo ASI | Sitios consultados "

AUDITORIA DE SISTEMAS - GRUPO ASI le 199D R&spaldo d& inBor'acin/

pro+ra'as

0)D

)9D

2)D

9D

& $

Al'ac&na'i&nto  custodia d& $ 5ds) disC&tt&s) &tc/ ;u+ar&s ad&cuados co'o al'acn $ d& (acCups) &tc/ El control  uso d& inBor'acin) $ pro+ra'as  pa*u&t&s

5AEORM- 6- (U65?OR5( 6- "-'UR56(6

1. 5denti+cación del in$orme Auditoria de la Seguridad

2. 5denti+cación del #liente El c&ntro d& c'puto  sist&'as/

3. 5denti+cación de la -ntidad (uditada Uni,&rsidad os 5arlos Mari0t&+ui6/

&. Objetivos



Bacer un estudio cuidadoso de los riesgos potenciales a los que est sometida el rea.

Grupo ASI | Sitios consultados #


+ealizar un inorme de Auditoría con el objeto de !erifcar la adecuaci#n de las medidas aplicadas a las amenazas defnidas, así como el cumplimiento de los requisitos e"igidos.


No se cuenta con un SotEare que permita la seguridad de los programas y la restricci#n yo control del acceso de los mismos.



generalmente sin notas internas, en donde se describen los cambios o modifcaciones que se requieren.



No e"iste documentaciones técnicas.



'alta de planes y 9rogramas %normticos.



9oca identifcaci#n del personal con la instituci#n.



%nestabilidad laboral del personal



No e"iste programas de capacitaci#n.

,. (lcance de la auditoria 8entro de c#mputo y sistemas.

0. #onclusiones%



*l rea presenta defciencias sobre todo en la seguridad debido al incumplimiento de sus unciones y por la alta de ellos.



No cuenta con una organizaci#n adecuada.

Grupo ASI | Sitios consultados $


'alta de capacitaci#n al personal.


8rear cla!es de seguridad para los accesos y o cada usuario.



(tilizar encriptaci#n de datos y frmas digitales.



*laborar toda la documentaci#n técnica correspondiente a los sistemas implementados y establecer normas y procedimientos para los desarrollos y su actualizaci#n.



*l coste de la seguridad debe considerarse como un coste ms entre todos los que son necesarios para desempe:ar la acti!idad que es el objeto de la e"istencia de la entidad, sea ésta la obtenci#n de un benefcio o la prestaci#n de un ser!icio p&blico.

G. Eec7a 6el 5n$orme

ejecución

in$orme

08/07/10 - 09/07/10

11/07/10

E-#H(

19. 5denti+cación ! +rma del auditor (-LL56O"  AOM@R-" • •

5A7TUTA ORGE) A7T8O79 7I7ARA:UI PE;AI
#(R'O • •

AUDITOR AUDITOR

Grupo ASI | Sitios consultados !%

AUDITORIA DE SISTEMAS - GRUPO ASI #OA#LU"5OA-" 8omo conclusiones estimamos merecen destacarse las siguientes.



La introducci#n de la Auditoría de Sistemas no s#lo es una sentida necesidad sino que resulta actible con un aporte de recursos


Adicionalmente, el proceso requiere del compromiso de los principales in!olucrados$ la irecci#n 0eneral de Auditoría %nterna y las autoridades superiores. e la in!estigaci#n realizada destacamos que e"iste ese interés y disposici#n de las dierentes partes, siendo necesario se mantengan en el tiempo.



9ara el desarrollo de la Auditoría de Sistemas en el centro de computo y sisteas es undamental el ortalecimiento y desarrollo del sistema de control interno, ello plantea la necesidad del desarrollo de una nue!a cultura de control, para lo cual resulta cla!e que la Administraci#n asuma su responsabilidad y se identifque plenamente con los controles.



9ara el desarrollo de la AuditoríaD es primordial la clara defnici#n de una metodología operati!a, acorde con el desarrollo de la tecnología de la inormaci#n y la realidad institucional.



*s necesario contar con recurso


*"iste una gran cantidad de
Grupo ASI | Sitios consultados !1


@ibliora$;a Auditoria inormtica. (n enoque prctico, -ario 9iatini  *milio del 9eso *d. +ama. Arauz, -anuel. Auditoría de Sistema. 8ontraloría 0eneral de la +ep&blica. -anuales sobre Normas Hécnicas de 8ontrol %nterno relati!as a los Sistemas de %normaci#n 8omputadorizados. Alcance No. M a la 0aceta No. 2J del 2 de 'ebrero de 466;. 8omité irecti!o de 8K%H. 8K%H$ +esumen *jecuti!o. Segunda *dici#n. -é"ico.4667 *cBill %nteramericana de -é"ico. -é"ico .'. 4664 0arcía, Sandra. 9rimera *dici#n

?Auditoría %normtica %$ Nota técnica para el cursoC.

Be!ia )zquez *duardo. 8oncepto -oderno de la Auditoría %nterna. %nstituto de Auditores %nternos. *spa:a.4666.

"itios consultados


ANE#OS



1.

OR'(A5'R(M( 6- (U65?OR

Jefe Auditor

Apoyo

Asesoría

Auditor Informático

Auditor Red

Auditor de Sistemas



2/

#U-"?5OA(R5O

Aombre ! (ellido%IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

J#u4l es el caro ue desemeña dentro del #entro de (dmisiónK IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

J:uC tiemo viene laborando en el #entro de (dmisiónK

2 meses < > m4s < >

)meses < >

1año < >

2años

JHa recibido caacitación en el #entro de (dmisiónK

1ve/ < > Ainuna < >

2veces < >

3 veces < >

J#u4ntas 7oras labora durante el d;aK IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

J#uenta con euio mobiliarioK

Grupo ASI | Sitios consultados !

a

AUDITORIA DE SISTEMAS - GRUPO ASI #omutadora < > 5mresora < > "canner < > ?elC$ono < >

JMencione los roramas de #omutadorK

"o$t8are

instalados en el

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

Juede Mencionar con ue "istema Oerativo trabajaK IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

J#uenta con una @6K IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

JHa tenido aluna di+cultad con su #omutadoraK

"i < >

Ao < >

uede eBlicar el motivo%

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

Grupo ASI | Sitios consultados !!


reuntas alicadas al 4rea #entro de cómuto ! sistemas

1J7a tenido roblema con el euio de comuto con ue trabajaK Si( )

No( )

2Jcu4ntas ersonas viene laborando en centro de admisiónK 1–2( )

1-4( )

1-5( )

3Jcu4l es su nivel de resonsabilidad en el centro de admisiónK As i s t ent e( )

Sec r e t ar i a( o)( )

Ger ent e( )

&Jcu4l es el tiemo ue utili/a la comutadora en su trabajoK

De2a4ho r asaldí a() De4a6ho r asaldí a()

De2a6ho r asaldí a() De6a8ho r asaldí a()

)Jse va a imlantar la caacitacion obliatoria en el manejo de internet. Jcu4l es su osición al resectoK

Af av o r( )

Endesac uer do() Noopi na( )

Grupo ASI | Sitios consultados !"


,Jcómo cali+caria el $uncionamiento del sistema de red instalado en centro de admisionK

Ex c e l e nt e() Bue no ( ) Re gul ar( ) Mal o ()

Pé si mo ( )

-l centro de admision retende modi+car el sistema actual de rocesamiento de datos or un sistema de redes Jue oinaK T o t al me nt edeac u e r do ()

Ge ne r al me nt edeac u e r do()

Nos é()

Ge ne r al me nt ee nde s ac u e r do ( )

T o t al me nt ee nde s ac ue r do ()

3. 3.1

-uios

-stabili/ador $or/a 7ibrido 1299va $vrF1212b1221b 229v.

Grupo ASI | Sitios consultados !#

AUDITORIA DE SISTEMAS - GRUPO ASI *l regulador automtico de !oltaje FA)+G 'orza es una soluci#n econ#mica y confable para dar a sus equipos la protecci#n que merecen. *l 'orza A)+ regula automticamente las subidas y caídas de !oltaje y unciona como un supresor de picos de 8orriente Alterna. *l regulador de 42==)A de 'orza es la soluci#n ideal para cuidar sus in!ersiones. #aracter;sticas rinciales >42==)A  ;==P. >*ntrada > 22=). >+egulaci#n Automtica de )oltaje. >8ambia y corrige automticamente el !oltaje de salida siguiendo cuidadosamente el !oltaje de entrada. >%ndicadores !isuales mediante J L*s F9oderA)+Sobre>tensi#nSobre> cargaG. >9ro!ee al usuario con el estado de las unciones de A)+. >9rotecci#n al teléono, %nternet, SL, y 'a"-*-. >; salidas de enc
3.2"8itc7 F 6-"F192&6

Grupo ASI | Sitios consultados !$

AUDITORIA DE SISTEMAS - GRUPO ASI 6etalles ?Ccnicos ara% 6FLin 6-" 192&6 escripci#n producto

del

>Lin *S 4=2J > conmutador > 2J puertos

Hipo de dispositi!o

8onmutador

'actor de orma

*"terno

)elocidad de transerencia de datos

4== -bps

9rotocolo de intercone"i#n de datos

*t
-odo comunicaci#n

Semid&ple", d&ple" pleno

8aracterísticas

8ontrol de Iujo, capacidad duple", auto> sensor por dispositi!o, negociaci#n automtica, se:al ascendente automtica F-%-%>Q automticoG, store and orEard

8umplimiento normas Alimentaci#n

de

%*** 7=2.5, %*** 7=2.5u 8A 42=25= ) 8A 4==2J= ) F 3=;= Bz G

3.3(ccess oint 6NLF2299(

Grupo ASI | Sitios consultados "%


#aracter;sticas rinciales > Soporte integrado 9oEer !er *t Antena desmontable de 3dKi para mayor alcanc > -<iples modos de operaci#n$ Access 9oint, PS, PS ^ A > Basta 4=7-bps en modalidad turbo > Seguridad a!anzada$ P*9, P9AP9A2, P9A>9SRA*S, 'iltro -A8

3.&Modem adsl router /!Bel restie ,99 series

Grupo ASI | Sitios consultados "1


#aracter;sticas rinciales > Salida et 9ermite ise:o compacto F4= " 4= " 5 cmG. > %nterace de confguracion Eeb amigable. > %deal para cibers y locutorios con internet. > Nat trans!ersal, emula muy bien al napt, sin sentir la carga de !arias pcs. *n una red pri!ada. > %p alias$ se pueden tener 
&.

6istribucion de 5s

NOMBRE PC

GRUPO DE TRABAJO

Nº DE IP

N (SAA

N (SAA

462.4;7.4.4

Dr D&l>n

DE5A7ATURA

DE5A7ATURA

DE5A7ATURA

DE5A7ATURA

DE5A7ATURA

1$2/1!#/1/ 2 1$2/1!#/1/ 3 1$2/1!#/1/ 4 1$2/1!#/1/  1$2/1!#/1/ !

Grupo ASI | Sitios consultados "2

AUDITORIA DE SISTEMAS - GRUPO ASI DE5A7ATURA Dr Ga'io

I7SI7=ESTIG

I7SI7=ESTIG

I7SI7=ESTIG

Dr/ &atriF

DIR5O7TA

DIR5O7TA

Eco/ =&rast&+ui

DIR5O7TA

DIR5OMER5IA;

DIR5OMER5IA;

DIR5OMER5IA;

Dr &nito

DIRDERE58O

DIRDERE58O

DIRDERE58O

;ic/ Ma Manu&l

EDU5A5IO7

EDU5A5IO7

EDU5A5IO7

EDU5A5IO7

EDU5A5IO7

=illa

PERSO7A;

PERSO7A;

Dr ;aur ;aurac acio io

P;A7 P; A7I II5 I5A5 A5IO IO7 7

P;A7II5A5IO7

;ic/ 5ori

IE7ESTAR

IE7ESTAR

IE7ESTAR

DIR5OMER5IA;

1$2/1!#/1/ " 1$2/1!#/1/ # 1$2/1!#/1/ $ 1$2/1!#/1/ 1% 1$2/1!#/1/ 11 1$2/1!#/1/ 12 1$2/1!#/1/ 13 1$2/1!#/1/ 14 1$2/1!#/1/ 1 1$2/1!#/1/ 1! 1$2/1!#/1/ 1" 1$2/1!#/1/ 1# 1$2/1!#/1/ 1$ 1$2/1!#/1/ 2% 1$2/1!#/1/ 21 1$2/1!#/1/ 22 1$2/1!#/1/ 23 1$2/1!#/1/ 24 1$2/1!#/1/ 2 1$2/1!#/1/ 2! 1$2/1!#/1/ 2" 1$2/1!#/1/ 2# 1$2/1!#/1/ 2$ 1$2/1!#/1/ 3% 1$2/1!#/1/ 31 1$2/1!#/1/ 32 1$2/1!#/1/

Grup Grupo o ASI ASI | Sit Sitio ios s con consu sult ltad ados os "3


p c %1

I7TER7ET

p c %2

I7TER7ET

p c %3

I7TER7ET

p c %4

I7TER7ET

p c %

I7TER7ET

;52-P5%1

5O7TAI;IDAD

;52-P5%2

5O7TAI;IDAD

;52-P5%3

5O7TAI;IDAD

;52-P5%4

5O7TAI;IDAD

;52-P5%

5O7TAI;IDAD

;52-P5%!

5O7TAI;IDAD

;52-P5%"

5O7TAI;IDAD

;52-P5%#

5O7TAI;IDAD

;52-P5%$

5O7TAI;IDAD

33 1$2/1!#/1/ 34 1$2/1!#/1/ 3 1$2/1!#/1/ 3! 1$2/1!#/1/ 3" 1$2/1!#/1/ 3# 1$2/1!#/1/ 3$ 1$2/1!#/1/ 4% 1$2/1!#/1/ 41 1$2/1!#/1/ 42 1$2/1!#/1/ 43 1$2/1!#/1/ 44 1$2/1!#/1/ 4 1$2/1!#/1/ 4! 1$2/1!#/1/ 4" 1$2/1!#/1/ 4# 1$2/1!#/1/ 4$ 1$2/1!#/1/ % 1$2/1!#/1/ 1 1$2/1!#/1/ 2 1$2/1!#/1/ 3 1$2/1!#/1/ 4 1$2/1!#/1/  1$2/1!#/1/ ! 1$2/1!#/1/ " 1$2/1!#/1/ # 1$2/1!#/1/ $

Grup Grupo o ASI ASI | Sit Sitio ios s con consu sult ltad ados os "4

AUDITORIA DE SISTEMAS - GRUPO ASI ;52-P51%

5O7TAI;IDAD

;52-P511

5O7TAI;IDAD

;52-P512

5O7TAI;IDAD

;52-P513

5O7TAI;IDAD

;52-P514

5O7TAI;IDAD

;52-P51

5O7TAI;IDAD

;52-P51!

5O7TAI;IDAD

;52-P51"

5O7TAI;IDAD

;52-P51#

5O7TAI;IDAD

;52-P51$

5O7TAI;IDAD

;52-P52%

5O7TAI;IDAD

;52-P521

5O7TAI;IDAD

;52-P522

5O7TAI;IDAD

;52-P523

5O7TAI;IDAD

;52-P524

5O7TAI;IDAD

P5%1

5OMER5IA;

P5%2

5OMER5IA;

P5%3

5OMER5IA;

P5%4

5OMER5IA;

P5% P5%!

5OMER5IA; 5OMER5IA;

1$2/1!#/1/ !% 1$2/1!#/1/ !1 1$2/1!#/1/ !2 1$2/1!#/1/ !3 1$2/1!#/1/ !4 1$2/1!#/1/ ! 1$2/1!#/1/ !! 1$2/1!#/1/ !" 1$2/1!#/1/ !# 1$2/1!#/1/ !$ 1$2/1!#/1/ "% 1$2/1!#/1/ "1 1$2/1!#/1/ "2 1$2/1!#/1/ "3 1$2/1!#/1/ "4 1$2/1!#/1/ " 1$2/1!#/1/ "! 1$2/1!#/1/ "" 1$2/1!#/1/ "# 1$2/1!#/1/ "$ 1$2/1!#/1/ #% 1$2/1!#/1/ #1 1$2/1!#/1/ #2 1$2/1!#/1/ #3 1$2/1!#/1/ #4 1$2/1!#/1/ # 1$2/1!#/1/

Grup Grupo o ASI ASI | Sit Sitio ios s con consu sult ltad ados os "


P5%"

5OMER5IA;

P5%#

5OMER5IA;

P5%$

5OMER5IA;

P51%

5OMER5IA;

P511

5OMER5IA;

P512

5OMER5IA;

P513

5OMER5IA;

P514

5OMER5IA;

P51

5OMER5IA;

P51!

5OMER5IA;

P51"

5OMER5IA;

P51#

5OMER5IA;

P51$

5OMER5IA;

P52%

5OMER5IA;

;53-P5%1

5O7TAI;IDAD

;53-P5%2

5O7TAI;IDAD

;53-P5%3

5O7TAI;IDAD

;53-P5%4

5O7TAI;IDAD

;53-P5%

5O7TAI;IDAD

;53-P5%!

5O7TAI;IDAD

;53-P5%"

5O7TAI;IDAD

;53-P5%#

5O7TAI;IDAD

;53-P5%$

5O7TAI;IDAD

;53-P51%

5O7TAI;IDAD

;53-P511

5O7TAI;IDAD

;53-P512

5O7TAI;IDAD

#! 1$2/1!#/1/ #" 1$2/1!#/1/ ## 1$2/1!#/1/ #$ 1$2/1!#/1/ $% 1$2/1!#/1/ $1 1$2/1!#/1/ $2 1$2/1!#/1/ $3 1$2/1!#/1/ $4 1$2/1!#/1/ $ 1$2/1!#/1/ $! 1$2/1!#/1/ $" 1$2/1!#/1/ $# 1$2/1!#/1/ $$ 1$2/1!#/1/ 1%% 1$2/1!#/1/ 1%1 1$2/1!#/1/ 1%2 1$2/1!#/1/ 1%3 1$2/1!#/1/ 1%4 1$2/1!#/1/ 1% 1$2/1!#/1/ 1%! 1$2/1!#/1/ 1%" 1$2/1!#/1/ 1%# 1$2/1!#/1/ 1%$ 1$2/1!#/1/ 11% 1$2/1!#/1/ 111 1$2/1!#/1/ 112

Grupo ASI | Sitios consultados "!

AUDITORIA DE SISTEMAS - GRUPO ASI ;53-P513

5O7TAI;IDAD

;53-P514

5O7TAI;IDAD

;53-P51

5O7TAI;IDAD

;53-P51!

5O7TAI;IDAD

;53-P51"

5O7TAI;IDAD

;53-P51#

5O7TAI;IDAD

;53-P51$

5O7TAI;IDAD

;53-P52%

5O7TAI;IDAD

).

1$2/1!#/1/ 113 1$2/1!#/1/ 114 1$2/1!#/1/ 11 1$2/1!#/1/ 11! 1$2/1!#/1/ 11" 1$2/1!#/1/ 11# 1$2/1!#/1/ 11$ 1$2/1!#/1/ 12%

Oranirama

Grupo ASI | Sitios consultados ""

AUDITORIA A LABORATORIO DE COMPUTO-1.doc

Recommend Documents