ejemplo de una auditoria informatica y de seguridad fisica

UNIVERSIDAD DE LA SIERRA DIVISIÓN DE INGENIERIA Y TECNOLOGÍAS

Tema:

Auditoria Física e Informática a Escuela Primara Nueva Creación

Presentan:

Alejandra Ríos Márquez Dulce Yardeni González Figueroa

Moctezuma, Sonora

Junio, 2015

Índice INTRODUCCIÓN .................................................................................................... 3 II. OBJETIVO........................................................................................................... 3 III. JUSTIFICACIÓN ................................................................................................ 4 IV. ALCANCES........................................................................................................ 4 V. ESTUDIO INICIAL .............................................................................................. 5 5.1. Misión ........................................................................................................... 5 5.2. Visión ........................................................................................................... 5 5.3. Organigrama ................................................................................................. 5 ............................................................................................................................. 5 VI. PROCESO DE AUDITORÍA............................................................................... 6 6.1. Plan de auditoría ........................................................................................... 6 6.1.1. Evaluación de la Infraestructura ............................................................. 7 6.1.1.1. Cuestionario de evaluación de la infraestructura ............................. 7 6.1.2. Evaluación del entorno ........................................................................... 8 6.1.2.1. Cuestionario de evaluación del entorno ........................................... 9 6.1.3. Evaluación del mobiliario y equipo ....................................................... 10 6.1.3.1. Cuestionario de evaluación del mobiliario y equipo ....................... 10 6.1.4. Evaluación del Hardware ..................................................................... 12 6.1.4.1. Cuestionario de evaluación del hardware ...................................... 12 6.1.5. Evaluación del Software ....................................................................... 13 6.1.5.1. Cuestionario de evaluación del software ....................................... 14 6.1.6. Evaluación de la seguridad .................................................................. 14 6.1.6.1. Cuestionario de evaluación de la seguridad .................................. 15 VII. RESULTADOS................................................................................................ 16 VIII. EVIDENCIAS ................................................................................................. 18 IX. ANEXOS .......................................................................................................... 28

Auditoria Escuela Primaria Nueva Creación

Página 2

INTRODUCCIÓN En el siguiente documento se presenta el proceso que fue seguido para realizar la auditoria a la Escuela Primaria Nueva Creación. Iniciamos exponiendo los objetivos y alcances del proceso de auditoría y datos generales de la institución obtenidos en la visita, que consta de la misión, la visión y el organigrama. Después se incluye el plan de auditoria en donde se plasman los cuestionarios con las preguntas correspondientes según los aspectos que serán evaluados. Para que todo esté bien fundamentado se incluyeron evidencias correspondientes a las situaciones encontradas y también sobre los datos que durante la entrevista se obtuvieron. Por último se anexaron los cuestionarios con las respuestas obtenidas durante la entrevista realizada a la directora del plantel y el dictamen final emitido por los evaluadores.

II. OBJETIVO Verificar que lo mencionado en la entrevista con el represéntate de la institución, sea verídica y que existan referencias y evidencias de lo comentado en está, para con ello asegurar que se esté llevando un buen control en cuanto a la informática y seguridad física, del aula de medios de la Escuela Primaria “Nueva Creación”. 

Realizar un entrevista a la maestra Luz Delia Miranda, utilizando como herramienta un cuestionario con los diferentes temas a evaluar, para tener información detallada de lo que ocurre en el aula de medios.



Tomar Evidencias con fotografía del aula de medios y sus equipos para mostrar en resultados lo que se podría mejorar.



Tomar evidencias de documentación que nos será proporcionada por la maestra Luz Delia Miranda.



Realizar un Análisis de Resultados a través de Excel con la finalidad de obtener un informe claro.


Página 3



Realizar el dictamen utilizando el formato proporcionado en clase para posteriormente hacerle la entrega a la maestra de los resultados.

III. JUSTIFICACIÓN La Escuela Primaria “Nueva Creación”, no cuenta con un programa de auditoria para el aula de medios, por lo que le sería de gran utilidad para la institución encontrar deficiencias ya sea en los procesos que siguen o en la infraestructura y equipo que manejan

IV. ALCANCES La auditoría se realizara en el periodo del 02 de Junio al 04 Junio de 2015. 

Se realizara una entrevista con la maestra Luz Delia Miranda

Temas a abarcar:      

Evaluación de Mobiliario y Equipo Evaluación de Software Evaluación de Hardware Evaluación de la Infraestructura Evaluación del Entorno Evaluación de Seguridad

Posteriormente se pasara a verificar los datos arrojados en el cuestionario.


Página 4

V. ESTUDIO INICIAL La Escuela Primaria “Nueva Creación” está ubicada en el Municipio de Moctezuma Sonora, ésta labora desde hace 5 años durante el turno vespertino. La directora actual es la maestra Luz Delia Miranda Bojórquez. 5.1. Misión Formar de manera integral a nuestros educados, desarrollando los conocimientos, habilidades, actitudes y valores que fortalezcan sus competencias para la vida y que contribuyan con la creación de ciudadanos productivos y positivos, capaces de manifestar un desenvolvimiento eficaz entre la sociedad. 5.2. Visión Ser una institución comprometida, con los educados y la comunidad escolar, que tiene como objetivo lograr la formación de individuos capaces de integrarse exitosamente a la sociedad al poner en práctica sus competencias 5.3. Organigrama


Página 5

VI. PROCESO DE AUDITORÍA A continuación se explica de forma detallada el proceso formal que se siguió para realizar la auditoria a la Escuela Primaria “Nueva Creación”: 1. Primero se realizó una visita a la institución, con el fin de pedir autorización a la directora para llevar a cabo la auditoria al centro de cómputo (aula de medios) que se encuentra en el plantel. 2. Se realizó una plática informal en donde obtuvimos datos sobre las condiciones en la que se encuentra esa aula y si los alumnos hacen uso de ella con frecuencia. 3. Se desarrolló un plan de auditoria que contiene la fecha de visita a la institución y los aspectos a evaluar durante el proceso. 4. Se realizó una entrevista formal a la directora del plantel, para ello fueron utilizadas las preguntas formuladas durante el plan de auditoria. 5. Se plasmaron los resultados y recomendaciones en el dictamen. 6.1. Plan de auditoría El día 02 de junio del 2015 se acudirá a las instalaciones de la Escuela Primaria “Nueva Creación” para pedir autorización formalmente a la directora para realizar el proceso de auditoria entregando la carta oficial correspondiente emitida por el jefe de división de la Universidad de la Sierra, Cristian Vinicio López del Castillo. El día 04 de junio 2015 se acudirá a las instalaciones de la institución, para llevar a cabo el proceso de auditoría en el cual se evaluarán los siguientes aspectos: a) Infraestructura b) Evaluación del entorno c) Mobiliario y equipo d) Hardware e) Software f) Seguridad física


Página 6

Considerados como aspectos básicos para el buen funcionamiento de un centro de cómputo.

El día 05 de junio del 2015 será entregado el dictamen final a la maestra Luz Delia Miranda Bojórquez directora del plantel. 6.1.1. Evaluación de la Infraestructura Para explicar esta evaluación primeramente se definirá el concepto de infraestructura: La infraestructura es un conjunto de elementos o servicios que se consideran

necesarios

para

la

creación

y funcionamiento

de

cualquier

organización. Y esta puede ser de tipo: física, social, económica, otros. Como primer paso se considera la evaluación de la infraestructura porque es la base de donde se establece el funcionamiento principal en este caso del aula de medios de la escuela primaria. Dentro de este aspecto se evaluarán: paredes, piso, techo e instalaciones eléctricas y si se realiza algún tipo de mantenimiento. Así como también la forma como se controlan los problemas que se tengan con este aspecto, para su correspondiente solución y mejoramiento. El cuestionario será aplicado a la directora del plantel, éste como se puede observar a continuación contiene preguntas que son de gran utilidad para recolectar información sobre diferentes aspectos que rodean al aula de medios. 6.1.1.1. Cuestionario de evaluación de la infraestructura PREGUNTA RESPUESTA 1. ¿Considera adecuada la Si ( ) No ( ) infraestructura del aula de medios, que actualmente posee su centro educativo? ¿Por qué?__________________________________________________ SI: ________ Pase a la pregunta 3 2. ¿Se realizan remodelaciones en la infraestructura? NO: _________ ¿Por qué?_______________________________________


Página 7

3. ¿Con que frecuencia se realizan Cada 03 Meses:____ Cada 06 remodelaciones en el centro de Meses:____ Cada 12 Meses:____ cómputo? Otro:_____________ 4. ¿Considera adecuada las condiciones Si ( ) No ( ) eléctricas para el funcionamiento del centro de cómputo y/o aula informática? ¿Por qué?______________________________________________________ Si ( ) No ( ) 5. ¿Se han detectado fallas eléctricas en algún equipo? ¿Por qué?_______________________________________________________ 6. ¿Los toma corrientes del centro de Si ( ) No ( ) cómputo se encuentran debidamente protegidos? ¿Por qué?______________________________________________________

6.1.2. Evaluación del entorno El entorno es el ambiente, todo lo que nos rodea. Es decir, todas aquellas situaciones que intervienen directa o indirectamente en el desarrollo de las actividades, aunque estas no se puedan ver o tocar, pero si se pueden medir (calor, ruido, otros) y sentir (la ergonomía o comodidad). Por ello se tomará en cuenta durante el proceso de auditoría ya que es otro de los aspectos a evaluar que interviene directamente en el centro de cómputo o aula de medios, pues es de gran importancia para el buen funcionamiento de estos. . Para la evaluación del entorno se tomarán en consideración aspectos como: la ubicación, espacio físico, condiciones ambiéntales, distribución del equipo de cómputo, la ergonomía si es el idóneo de acuerdo a las necesidades, problemas detectados, así como las posibles soluciones, y como afectan las distracciones a los usuarios, si el lugar es cómodo para las funciones que desempañan el personal administrativo y usuario.


Página 8

6.1.2.1. Cuestionario de evaluación del entorno PREGUNTA RESPUESTA 1. ¿Se considera adecuada la ubicación Si ( ) No ( ) actual del centro de cómputo o aula informática dentro de la institución? ¿Por qué?:_________________________________________________________ 2. ¿Considera que el acceso al centro de Si ( ) No ( ) cómputo o aula informática, es el idóneo? ¿Por qué?:_________________________________________________________ Si ( ) No ( ) 3. ¿El espacio físico con el que cuenta el centro de cómputo o aula informática se considera adecuado? ¿Por qué?:__________________________________________________________ 4. ¿Hay comodidad de acuerdo a las Si ( ) No ( ) distribuciones que se tienen con el mobiliario y equipo de oficina dentro del centro de cómputo o aula informática? ¿Por qué?:__________________________________________________________ Si ( ) No ( ) 5 ¿Existe demasiado ruido que interfiera en el centro de cómputo o aula informática? ¿Por qué?:_________________________________________________________ Si ( ) No ( ) 6. ¿Las condiciones ambientales con respecto a la ventilación que se tienen son las adecuadas? ¿Por qué?:__________________________________________________________ Si ( ) No ( ) 7. ¿Son adecuadas las condiciones ambientales con respecto a limpieza? ¿Por qué?:_________________________________________________________


Página 9

6.1.3. Evaluación del mobiliario y equipo Al hablar del mobiliario nos referimos a los muebles como sillas, escritorios, mesas o muebles para computadoras y otros que se puedan encontrar en el aula de medios. Y en el caso de los equipos se tomaron en cuenta los ventiladores, aires acondicionados, las mismas computadoras y todos los otros recursos tecnológicos como retro-proyectores, televisores y otros. En cuanto al mobiliario y equipo, se avaluaron los siguientes aspectos: 

Distribución del equipo



Si es adecuado el equipo de cómputo para el desarrollo de las prácticas



Si es suficiente la cantidad de equipo de cómputo o se están dejando de realizar actividades por falta del mismo.



Si existen equipos de cómputo adicionales que sean reemplazados al ocurrir un daño.



Si

existen

lugares

específicos

para

guardar

papelería

y

herramientas. 

Mantenimiento y seguridad para proteger el mobiliario.



Que se hace con el mobiliario dañado.



Sobre quien recae la responsabilidad del mobiliario y/o equipo y la frecuencia con que se renueva.

6.1.3.1. Cuestionario de evaluación del mobiliario y equipo PREGUNTA RESPUESTA 1. ¿Es necesario mejorar el tipo de Si ( ) No ( ) distribución del mobiliario y equipo que actualmente se posee? ¿Por qué? ______________________________________________________________ 2. ¿Se cuenta con el equipo y mobiliario

Si ( ) No ( )


Página 10

adecuado para el Centro de cómputo y aula informática? ¿Por qué? _______________________________________________________________ _ 3. ¿Es cómodo y suficiente la cantidad Si ( ) No ( ) de mobiliario para el equipo de cómputo? ¿Por qué? _______________________________________________________________ _ 4. ¿Actualmente se están dejando de Si ( ) No ( ) realizar actividades por falta de equipo de cómputo o recursos tecnológicos? ¿Por qué? ______________________________________________________________ 5. ¿Existen equipos de cómputo Si ( ) No ( ) adicionales que reemplacen los dañados? ¿Por qué? ______________________________________________________________ 6. ¿Existe un lugar específico para Si ( ) No ( ) guardar la papelería y herramientas de trabajo? ¿Por qué? ______________________________________________________________ Si ( ) No ( ) 7. ¿Existe servicio de mantenimiento para el mobiliario y equipo? ¿Por qué? _______________________________________________________________ 8. ¿Existen medidas de seguridad para Si ( ) No ( ) proteger el mobiliario y equipo? ¿Por qué? _______________________________________________________________

9. ¿Qué se hace con el mobiliario y equipo dañado totalmente? __________________________________________________________________ __________________________________________________________________ __________________________________________________________________ __________________________________________________________________


Página 11

10. ¿Con que frecuencia se renueva el mobiliario y equipo? __________________________________________________________________ __________________________________________________________________ _________________________________________________________________ 11. ¿Qué se hace con el equipo en des uso? __________________________________________________________________ __________________________________________________________________ __________________________________________________________________ 12. ¿Determine la cantidad de computadoras con las que cuenta el centro de cómputo o aula informática? __________________________________________________________________ __________________________________________________________________

6.1.4. Evaluación del Hardware El hardware es el conjunto de los componentes que integran la parte material de una computadora, es decir, todo aquello que se pude tocar como por ejemplo: el monitor, el CPU, el teclado y más. Son todos los dispositivos y componentes físicos que realizan las tareas de entrada y salida. La seguridad física del hardware. La seguridad física del hardware es un punto que se estudiará durante el proceso de auditoría. Durante la evaluación los aspectos que se tomaron en cuenta son: el comprobante de la adquisición, cantidad y estado del equipo de cómputo y recurso tecnológico, así como la actualización. Además la proporción de los servicios de mantenimiento el tipo que se le proporciona y con qué frecuencia. También si es adecuado a las necesidades de los usuarios (estudiantes y maestros) el hardware, los problemas que se dan con mayor frecuencia, y el tiempo con que son resueltos. 6.1.4.1. Cuestionario de evaluación del hardware PREGUNTA RESPUESTA 1. ¿Existen comprobantes de la adquisición del Si ( ) No ( ) Auditoria Escuela Primaria Nueva Creación

Página 12

equipo de cómputo y recursos tecnológicos? ¿Por qué? ______________________________________________________________ 2. ¿Esta actualizado el equipo de cómputo Si ( ) No ( ) según las necesidad básicas educativas de los estudiantes? ¿Por qué? ______________________________________________________________ 3. ¿Quién le proporciona los servicios de mantenimiento de hardware? Una Empresa Particular: __________ Encargado o administrador: __________

4. ¿Qué tipo de mantenimiento se les da a las computadoras? __________________________________________________________________ __________________________________________________________________ __________________________________________________________________ 5. ¿Con que frecuencia de tiempo se le da mantenimiento al hardware? Cada tres meses: ________ Cada seis meses: _________ Anualmente: ________ Otros: __________________________________________________________________ 6. ¿Considera que el hardware existente es el Si ( ) No ( ) adecuado a las necesidades que demanda la población estudiantil? ¿Por qué? _______________________________________________________________ 7. ¿Qué tipo de problemas sobre el hardware se dan con mayor frecuencia? __________________________________________________________________ __________________________________________________________________ __________________________________________________________________ _________________________________________________________________

6.1.5. Evaluación del Software El software es el conjunto de programas, instrucciones y reglas informáticas para ejecutar ciertas tareas en una computadora. La seguridad del software es un punto muy importante que también debe evaluarse durante una auditoria, por ser uno de los recursos importantes y frágiles si no se cuenta con el control adecuado y necesario que lo proteja tales como:


Página 13



El licenciamiento y facturación del software, su actualización, así como la instalación innecesaria de programas, además si carecen de programas para la realización de alguna práctica.

6.1.5.1. Cuestionario de evaluación del software PREGUNTA RESPUESTA Si ( ) No ( ) 1. ¿Cuenta la institución con las respectivas licencias y facturación del Software adquirido? ¿Por qué? _____________________________________________________________ Si ( ) No ( ) 2. ¿Está debidamente actualizado el software actual?

¿Por qué? ______________________________________________________________ Si ( ) No ( ) 3. ¿Considera que existe software innecesario instalado en el equipo?

¿Por qué? ______________________________________________________________ Si ( ) No ( ) 4. ¿Los problemas que genera el software, se resuelven en un tiempo razonable?

¿Por qué? ______________________________________________________________

6.1.6. Evaluación de la seguridad La seguridad es uno de los aspectos de mayor importancia pues de aquí depende en gran parte la efectividad de los recursos (hardware, software, mobiliario y equipo, recurso humano, otros) y los aspectos como la infraestructura, que rodea un centro de cómputo o aula informática. Auditoria Escuela Primaria Nueva Creación

Página 14

Para evaluar la seguridad se deben tomar los siguientes aspectos: 

La vigilancia para salvaguardar los recursos tecnológicos como las instalaciones, así como los controles preventivos y de riesgo supervisando actividades, claves de acceso, alarmas, salidas de emergencias y seguros.

6.1.6.1. Cuestionario de evaluación de la seguridad PREGUNTA RESPUESTA 1. ¿Existe personal de vigilancia cerca Si ( ) No ( ) del área de cómputo? ¿Por qué?_________________________________________________________ Si ( ) No ( ) 2. ¿Se han establecido medidas de seguridad en la sección de informática en cuanto un lugar específico para salvaguardar los recursos tecnológicos? ¿Por qué?__________________________________________________________ 3. ¿Existen controles preventivos para evitar causas de riesgos (letreros, extintores) dentro de las instalaciones de informática? a) En ninguna _______ b) En algunas ________ c) En todas ________

Si ( ) No ( ) ¿Se supervisan las actividades de los usuarios para determinar las acciones que ejecutan? ¿Por qué?_________________________________________________________ 5. ¿Con que frecuencia se cambian las claves de acceso al sistema o equipos? Cada tres meses ( ), Cada seis meses ( ), No se realizan cambios ( ) Otros (Especifique). ______________________________________________________ 6. ¿Existen algún tipo de alarma para? a) Detectar Fuego (calor o humo) Si ( ) No ( ) b) Detectar fuga de agua Si ( ) No ( ) c) De desalojar el edificio en caso de desastres. Si ( ) No ( ) 7. ¿Existen salidas de Emergencia? Si ( ) No ( ) ¿Por qué?_________________________________________________________


Página 15

VII. RESULTADOS A continuación se muestran los resultados obtenidos del cuestionario que se realizó sobre las situaciones relevantes encontradas durante la auditoria.


Página 16


Página 17

VIII. EVIDENCIAS Evaluación de mobiliario y equipo :

La imagen corresponde al anexo 2 referencia 06

Las imágenes corresponden al anexo 2 referencia 08


Página 18




Página 19

Evaluación de software

La imagen corresponde al anexo 2 referencia 02 Evaluación de la seguridad



Página 20

Evaluación del entorno




Página 21

Evaluación de la infraestructura

La imagen corresponde al anexo 2 referencia 04 Evaluación de mobiliario y equipo



Página 22

Las imágenes corresponden al anexo 3 referencia 02 Evaluación de hardware



Página 23




Página 24

Evaluación de la seguridad


Evaluación del entorno


La imagen corresponde al anexo 3 referencia nueva Auditoria Escuela Primaria Nueva Creación

Página 25

Evaluación de la infraestructura


La imagen corresponde al anexo 3 referencia nueva


Página 26

Imágenes de evidencias sobre el mantenimiento que se les dan a los equipos y los empleados de la institución.


Página 27

IX. ANEXOS

Anexo 1 Cuestionarios


Página 28

Anexo 2 Situaciones relevantes


Página 29

Anexo 3 Situaciones encontradas


Página 30

Anexo 4 Dictamen


Página 31

ejemplo de una auditoria informatica y de seguridad fisica

Recommend Documents