Plan de Auditoria Redes

Ejemplo de Plan de realización de Auditoria de Redes en una Institución. Justificación : La realización del proyecto Auditoria de Redes tiene objetivo principal realizar una evaluación sobre la infraestructura de red de una Institución u Organización existente, de la cual no es necesario revelar el nombre de la Institución para resguardar la confidencialidad sobre los procesos existentes e información proporcionada; tomando en cuenta lo importante ue es para una Institución el mantener su información en forma segura! "l informe final consistir# en realizar un an#lisis sobre la información obtenida en cada una de las etapas para presentar sugerencias ue ayuden a la implementación de nuevos procesos y$o al mejoramiento de los ya existentes!

 A continuación continuación describimos describimos los los objetivos objetivos y etapas etapas a implementar implementar en el proyecto proyecto de de  Auditoria  Auditoria Objetivos •

•

•

"valuar los controles de seguridad para proteger los recursos de la red f%sica dentro del edificio as% como los de las sedes departamentales! Obtener una visión general de la ubicación de los dispositivos f%sicos de la red local y de las formas de conexión utilizadas para comunicarse con sus distintas sedes! "valuar el ambiente de control f%sico sobre los dispositivos de la red de #rea local y de #rea amplia!

Etapas a Implementar En La Auditoria De Redes &efinición de la estructura del departamento de I'! Organigrama interno del departamento!  Auditoria  Auditoria a la Red Red (%sica Lo cual contempla tener un inventario sobre los dispositivos utilizados, el lugar donde se encuentran ubicados, el funcionamiento de los mismos!

Instalaciones físicas del edificio  Exposición del medio físico  Cantidad de Medios físicos   Áreas controladas para los equipos de comunicaciones 

  

Preveer accesos inadecuados Plan de recuperación ante caídas del sistema de comunicación Las líneas de comunicaciones deben están etiquetadas con códios ! colores para su identificación ! mantenimiento" Etc"

 Auditoria a la Red Lógica  Ac# nos enfocaremos sobre seguridad de acceso a la red, dispositivos y soft)are utilizados para evitar el acceso a personas no autorizadas! *a ue por motivos de seguridad y de privacidad nos enfocaremos mas a la red f%sica y su seguridad! •

•

 An#lisis de +ulnerabilidad

lan de -ontención . /eguimiento -ontinuo &el &esempe0o &el /istema /istema integral de /eguridad1 &efinir elementos administrativos &efinir pol%ticas de seguridad  A nivel departamental  A nivel institucional Organizar y dividir las responsabilidades! • •

#efinir prácticas de seuridad para el personal: •

Plan de emergencia (plan de evacuación uso de recursos de emergencia como e!tinguidores"

$%meros telefónicos de emerencia #efinir el tipo de póli&as de seuros #efinir elementos t'cnicos de procedimientos #efinir las necesidades de sistemas de seuridad para: • • •

#ard$are % soft$are &lujo de energ'a ableados locales % e!ternos"

Planificación de equipos de continencia con carácter periódico" Control de desec(os de los nodos importantes del sistema: Política de destrucción de basura copias) fotocopias) etc"