Auditoria de Sistemas Trabajo Final

7/31/2019 Auditoria de Sistemas Trabajo Final

1/22

1

AUDITORIA DE SISTEMAS

DOCENTEALEX SIERRA

PRESENTADO PORENILDA LLAMAS SOSSA

JHEISON ALVAREZ PERNETHERVIN LOPEZ ALANDETE

YERINA OLIVO MUOZSHIRLEY SANCHEZ RUIZ

UNIVERSIDAD LIBRE, IX SEMESTRE DE CONTADURIA PBLICA

CARTAGENA DE INDIAS DISTRITO TURISTICO Y CULTURAL, 21DE NOVIEMBRE DE 2011
http://upload.wikimedia.org/wikipedia/commons/c/c7/Escudo_Unilibre.png


2/22

2

AUDITORIA DE TECNOLOGIAS Y SISTEMAS DE INFORMACION

Seguridad Fsica y del Entorno.o Permetro de Seguridad.o Controles fsicos de entrada.o Seguridad de oficinas, despachos e instalaciones.o Proteccin contra amenazas externas y ambientales.o Trabajo en reas seguras.o reas de acceso pblico, reas de carga y descarga.o Instalacin y proteccin de los equipos.o Suministro elctrico.o Seguridad del cableado.o Mantenimiento de equipos.o Seguridad de los equipos fuera de los locales de laorganizacin.

o Seguridad en la neutralizacin, enajenacin o desechado deequipos.

o Salida de las instalaciones.

Control de Acceso

o Poltica de control de acceso.o Gestin de accesos de usuarios.o Gestin de privilegios.o Revisin de derechos de acceso de usuarios.o Equipo informtico de usuario desatendido.o Polticas de limpieza de escritorio y pantalla.o Informtica mvil y comunicaciones.


3/22

3

AUDITORIA DE LA SEGURIDAD FISICA

CUESTONARIO DE SEGURIDAD FISICA

PROCEDIMIENTOS GENERALES

Control Estado Observaciones

Existe una poltica de seguridadfsica en la empresa y estaactualizada?

4

Existen y se difunden los planes decontingencia / emergencia?

3

Existe un registro de todos losincidentes de seguridad y estnclasificados segn su gravedad?

2

Se dan conferencias sobreSeguridad Fsica a todos losempleados al incorporarse al trabajoy de forma peridica?

4

En los contratos de comunicaciones,estn claramente reflejados losparmetros que definen la calidad deservicio, como ancho de banda, CIR,tiempo de respuesta de averas,etc.?

5

Se ha hecho un anlisis de riesgosde la Seguridad Fsica?

4

Tiene todo el personal disponible unlistado con los nmeros de telfonoms importantes en caso deemergencia?

5

Se realizan simulacros / ejerciciosen caso de emergencia? 3

Tiene la empresa contratadosseguros generales?

5

Tiene la empresa contratadosseguros especficos de lastecnologas de la informacin?

4


4/22

4

Tiene la empresa un seguroespecfico de responsabilidad civil? 2


Existen planos sobre las rutas deemergencia?

5

Estn bien sealizadas las rutas ysalidas de emergencia? 5

La ubicacin del CPD esta estudiaday documentada? 4

Se ha evaluado el riesgo del edificioy zonas aledaas? 3

Existe un estudio de las condicionesestructurales del edificio (Tipo yespesor de paredes, vigas, suelos ytechos)?

4

Existen planos de todas lasconducciones y estn actualizados(climatizacin, agua, elctrica,comunicaciones)?

4

Tiene el edificio escaleras deemergencia?

2

Cuenta el edificio con pararrayos yrespetan la normativa vigente?

5

Las salas de ordenadores estnalejadas y aisladas de los ruidos ylas vibraciones?

5

El tiempo de respuesta de losservicios de emergencia(bomberos, ambulancia, polica,etc.) es inferior a 15 minutos?

5

Existe un sistema de climatizacinadecuado? 5

Existe un sistema de climatizacin


5/22

5

de emergencia? 5

Hay un sistema de vigilancia de lainstalacin, de climatizacin y demedida de las caractersticas

ambientales (humedad,temperatura, partculas ensuspensin)?

5

Se realiza un mantenimientoadecuado del sistema declimatizacin (inspecciones, cambiode filtros, limpieza de conductos...

5

CONTROL DE ACCESO


Se ha realizado un estudio deriesgo de intrusin en el edificio?

2

Se ha realizado un anlisis deriesgos de acceso al CPD?

3

El CPD esta completamenteaislado del resto del edificio y sus

accesos controlados?

5

Existe un circuito cerrado detelevisin que controle el acceso alCPD y las puertas de emergencia?

5

Existe un registro escrito oimpreso de todos los accesos atodas las salas de equiposinformticos?

2

Existe un sistema de control deacceso biomtrico?

3 Solo en el rea deproduccin.

Todas las personas con accesoautorizado tienen una tarjeta deidentificacin y estn controlados?

5

Todo el personal, ajeno o no a laempresa, exhibe de forma clara latarjeta de identificacin?

5

Se utiliza un sistema de control deacceso automtico para el acceso al 1


6/22

6

CPD?

El acceso al CPD esta auditado,tanto para la entrada como para lasalida?

1

Existen procedimientos especficosde control de acceso para elpersonal ajeno a la empresa?

5

Existe una vigilancia exterior pormedio de detectores de intrusin,conectado a un puesto permanentede vigilancia?

4

Existe una vigilancia interior pormedio de detectores de intrusin,conectado a un puesto permanentede vigilancia?

5

Todas las salidas de emergenciaestn equipadas con un dispositivode control, unido a un puestopermanente de vigilancia que alertede su apertura?

4


Las oficinas se cierran con llave yse verifica su cierre al terminar lajornada laboral?

5

Se aplica en la empresa la polticade mesas vacas?

Se ha verificado la resistencia delos muros del edificio ante unintento de intrusin?

2

Se ha verificado la resistencia delas puertas (calidad de los marcos,resistencia de las puertas, calidadde los cerrojos y cerraduras)?

2

Se ha verificado la resistencia delas ventanas?

2

Las ventanas de las plantas bajasdisponen de rejas o barrotes y se

ha verificado su resistencia?

4


7/22

7

Se necesita un permiso expresopara acceder al CPD?

5

Se notifican al CPD con suficienteantelacin las vistas previstas?

5

Hay un control y archivo diarios delas grabaciones del sistema devigilancia?

5

Existe un servicio de vigilantes deseguridad?

1

Existe un procedimiento de rondasy de verificacin de la seguridadfsica?

5

Existe un procedimiento derecepcin de materiales, quegaranticen su inspeccin antes desu traslado al interior del edificio?

5

Existe un control de la entrada ysalida de material?

5

Estado Observaciones

Existe un sistema de deteccin demetales?

1

Existe un procedimiento especficode control de acceso del personalde limpieza?

5

CUESTIONARIO SOBREINCENDIO

Control Estado

Observaciones

Se ha realizado un estudio de losriesgos de incendio que cubra tantola prevencin como la proteccin?

5

Los tabiques y revestimientos de


8/22

8

muros, techos y suelos estnfabricados con materialesignfugos?

1

El mobiliario del edificio del CPD es

ignifugo?

1

Existe un sistema automtico dedeteccin de incendios y estaconectado a una central dealarmas?

5

Los conductos de aireacondicionados / ventilacin estnequipados con vlvulas automticascontra incendios?

5

Se activa automticamente elsistema de corte de energaelctrica tras la deteccin de unincendio?

1

Hay barreras como puertasantifuego y/o cortinas antihumosen los lugares susceptibles de serutilizadas?

1

Las puertas cortafuegos se cierranautomticamente al saltar laalarma?

1

Existe una instalacin fija decontra incendios en el CPD?

5

Existe un suministro adecuado deagua para los sistemas de extincinde incendios?

5

Control Estado

Observaciones

La instalacin de deteccinautomtica de incendios estcompuesta por al menos dos tiposde detectores (por ejemplo:detectores de humo inico y

ptico)?

3


9/22

9

Existe un indicador luminoso ysonoro fuera del CPD cuando elsistema contra incendios sedispara?

1

Estas instalaciones son revisadasperidicamente, conforme a lareglamentacin y tienen unmantenimiento adecuado?

5

El numero y distribucin dedispositivos de alarma contraincendios es el adecuado?

3

las instalaciones de extincinautomtica estn realizadas segn

la normativa vigente y estncertificadas como tales?

1

Las instalaciones de extincinautomtica se verificanperidicamente de acuerdo con lanormativa y su mantenimiento serealiza regularmente?

2

Cuando las instalaciones deextincin automtica se quedanfuera de servicio Se sealizaautomticamente en un puestopermanente de vigilancia ocupadopor dos personas como mnimo?

3

Existe una instalacin deextintores porttiles en el conjuntode los locales informticos y elequipamiento del entorno?

5

La instalacin de extintoresporttiles cumple la normativavigente?

5

Existen indicaciones claramentevisibles acerca de las condicionesde uso de los extintores?

5

Control Estado

Observaciones


10/22

10

Los extintores porttiles severifican peridicamente deacuerdo con la normativa y sumantenimiento se realiza

adecuadamente?

5

Se utiliza solo papeleras metlicasen el edificio y papeleras ignifugascon sus correspondientes tapas enlas salas de ordenadores?

1

La cantidad de papel almacenadaen las salas de impresin es inferiora las necesidades de un da deproduccin?

3

Los productos diversos demantenimiento, fcilmenteinflamables se almacenan fueradel CPD?

5

Los documentos o soportesinformticos de inters para laempresa se guardan en armariosignfugos?

1

Est prohibido fumar en el CPD yse respeta la prohibicin?

5

Se efecta una limpieza peridicade los espacios ocultos (bajo elfalso suelo, escaleras, etc.)?

5

Se evita la acumulacin dematerial innecesario en el CPD?

5

Se utilizan contenedores debasura resistentes al fuego?

5

AGUA

Control Estado

Observaciones

Los problemas relacionados con elagua (lluvia, goteras, agua apresin de dispositivos contraincendios, inundaciones), hansido tratados adecuadamente

(filtracin, drenaje, sifones,sumideros)?

4


11/22

11

Se ha hecho un estudio acerca dela posibilidad de inundaciones en lazona?

2

El techo de la sala donde seencuentran los equipos informticoses impermeable?

5

Control Estado

Observaciones

Existe un sistema automtico dedeteccin de fugas de agua (en loslocales superiores al CPD?

2

Existen planos actualizados con lasituacin de todas las tuberas(agua potable, desages, aireacondicionados)?

3

Existe un sistema de llaves depaso, as como planos claros,actualizados y fcilmentedisponibles de las canalizaciones?

5

Existe un sistema de drenajeadecuado en falso suelo y en salasadyacentes al CPD?

5

Hay instaladas bombas de achiquepor si fueran necesarias?

4

Se realiza una revisin peridicadel estado de las tuberas, llaves depaso y canalizaciones?

5

Existen detectores de humedad /agua en el falso suelo?

2

Estn los sistemas de deteccinconectados con un puestopermanente de vigilancia con almenos dos personas?

2

Se revisan peridicamente losdetectores?

2

Todo el sistema de cableado est

protegido contra inundaciones /humedad?

5


12/22

12

Hay instaladas bombas de achiquecomo mecanismo de emergencia encaso de inundacin?

3

SUMINISTRO ELECTRICO

Control Estado

Observaciones

Existe un sistema de vigilancia dela calidad y continuidad delsuministro elctrico?

4

El suministro elctrico esredundante (dos compaas, doslneas de entrada diferentes)?

5

Existe un sistema de alimentacinininterrumpida?

5

El tipo de SAI y el mantenimientodel SAI es adecuado (inspecciones,pruebas, revisin de bateras)?

5

Qu autonoma proporciona el SAI(tiempo)?

4 Da hora y media deproporcin de tiempo

Existe un sistema automtico degeneracin de energa elctrica?

5

La capacidad de generacin deestos grupos electrgenos, Essuficiente para garantizar laseguridad de los edificios y elfuncionamiento de los equiposinformticos?

5

Se realizan pruebas peridicas delas instalaciones de los gruposelectrgenos?

5

Los paneles de control de energaelctrica estn cerrados con llave? 5

La instalacin elctrica del edificiocumple con la normativa vigente?

5

Se realizan inspeccionesperidicas de todas las 4


13/22

13

instalaciones de suministroelctrico?

Existen elementos de proteccincontra sobre tensin?

5

Existe un dispositivo de cortemanual de energa paraemergencias (machete de corte)?se verifica su funcionamiento?

3

Control Estado

Observaciones

Se encuentran los interruptores deemergencia ubicados cerca de lassalidas de emergencia?

4

Est restringido el acceso a loscuadros de alimentacin?

5

Cumple el edificio la normativavigente en cuanto a la instalacinelctrica?

5

Estn claramente indicados loslocales o puntos de riesgo dedescarga elctrica?

4

Est el personal instruido y existencarteles claramente visibles sobrelas acciones a tomar en caso dedescarga elctrica?

4

Tienen los equipos informticosplacas para que el personal sedescargue de la electricidadesttica?

1

COMUNICACIONES

Control Estado

Observaciones

Existen sistemas de comunicacinalternativos en caso de avera ofallo?

5

Se dispone de dos proveedores decomunicaciones, o en su defecto de 5


14/22

14

un nico proveedor con dos puntosde acceso distintos y que recorrandistintos caminos?

En los contratos de

comunicaciones, estn claramentereflejados los parmetros quedefinen la calidad de servicio, comoancho de banda, CIR, tiempo derespuesta de averas, etc.?

5

Existe algn plano de lainstalacin del cableado y sistemasde comunicaciones en el edificio?

5

Se realizan pruebas peridicas

para garantizar la calidad de laslneas y sistemas de comunicacin? 4

El cableado de comunicaciones, esfcilmente accesible para laslabores de mantenimiento?

5

Control Estado

Observaciones

El personal de mantenimiento, escustodiado mientras realiza suslabores?

3

Los panales de control de lascomunicaciones, son revisadosperidicamente?

5

El cableado, est protegido frentea accesos no autorizados, sabotaje,interceptacin, etc.?

5

Los equipos de comunicaciones seencuentran en un lugar de accesorestringido?

5

El cableado de comunicacionesest separado de la instalacinelctrica?

5

Existe alguna proteccin fsicapara los principales cables deconexin con el proveedor de

comunicaciones?

4


15/22

15

Se ha realizado un estudio sobre laproblemtica TEMPEST?

1

HARDWARE / SOFTWARE


Existe un plan establecido para elmantenimiento y la proteccin delhardware y de los soportes dealmacenamiento de la informacin?

5

Existe un control de configuracindel hardware y del software?

5

Existe un plan de mantenimientodel hardware? 5

Existe un registro de la entrada ysalida del hardware?

5

Existe algn procedimiento fsicode identificacin del hardware(grabado con el logotipo de laempresa)?

5

Se registran y documentan todoslos fallos software que se detectan?

5

Control Estado

Observaciones

Existe algn procedimiento onorma de registro y custodia de lossoportes?

3

Es necesaria una autorizacin parapermitir la salida de soporte de sulugar de almacenamiento?

5

Existen mecanismos para verificarla integridad de los datosalmacenados en los soportes?

5

Existe algn procedimiento de

etiquetado de soportes?

5


16/22

16

2. A qu se dedica la empresa encuestada?Es una empresa dedicada a la comercializacin de pollo (entero y

despresado)

3. Funciones bsicas del personal integrante del departamento desistemas?

Se respetan los tiempos de vidamedios de los soportes y lascondiciones de almacenamiento delos mismos?

5

Se siguen los consejos delfabricante en cuanto a condicionesde almacenamiento de lossoportes?

5

Existen al menos dos copias desoftware de aplicacin y de base,alimentadas en lugares distintos alde su utilizacin (al menos una delas copias) para el caso de que setenga que realizar una nueva

instalacin?

5

La adquisicin de los soportes, serealiza en diferentes lotes?

3

Los soportes, se encuentranalmacenados en un lugar losuficientemente alejados del CPD?

5

Se procede a un borrado segurode los soportes antes de serreutilizados?

5

Existen maquinas adecuadas dedestruccin de soportesmagnticos?

1


17/22

17

DIRECTOR: Responsable del funcionamiento del software y todos los

equipos.

ASISTENTE DEL DIRECTOR: Responsable de toda la parte hardware.

4. Establecer que software utilizan la empresa encuestada, adems sitiene alguna implementacin de tipo extranet.

La empresa utiliza un programa de software llamado SISTEMA 1,

bajo el lenguaje de programacin COBOL. La empresa no utiliza

implementacin EXTRANET.

6 Deben realizar un promedio de cada uno de los 7 campos evaluados en la

encuesta.

Para el campo de Procedimientos generales los resultados son los

siguientes:

48% --------------------Nivel de Satisfaccin 5

28%--------------------Nivel de Satisfaccin 4



Para el campo de Control de Acceso los resultados son los

siguientes:





7%---------------------Nivel de Satisfaccin 3

Para el campo de Incendio los resultados son los siguientes:




18/22

18


3%-----------------------Nivel de Satisfaccin 2


Para el campo de Agua los resultados son los siguientes:




9%-------------------------Nivel de Satisfaccin 3


Para el campo de Comunicaciones los resultados son los siguientes:



8%--------------------------Nivel de Satisfaccin 3



Para el campo de Hardware y Software los resultados son lossiguientes:

82%------------------------Nivel de Satisfaccin 5

12%------------------------Nivel de Satisfaccin 3





19/22

19

Para el campo de Suministro Elctrico los resultados son los

siguientes:



6%---------------------------Nivel de Satisfaccin 3




20/22

20

7. Deben citar 5 fallas encontradas en la empresa con el respectivo

costo de posibles soluciones.

1) No hay sensores de Incendio

Bosch Fmm-7045-d Interruptor Alarma De Incendio

Precio: $ 250.000
http://bimg2.mlstatic.com/s_MCO_v_F_f_17999948_8388.jpghttp://bimg2.mlstatic.com/s_MCO_v_F_f_17999948_8388.jpghttp://bimg2.mlstatic.com/s_MCO_v_F_f_17999948_8388.jpg


21/22

21

2) Paredes Ignfugos

Precio: 700.000 cada lado.

3) No hay registro de acceso al CPDEsta solucin no tiene mayor costo, lo nico que debemos

emplear es un poco ms de tiempo en tomar los datos de las

personas que ingresan y a que hora ingresan y salen del CPD.


22/22

4) No hay detector de Humedad

Precio: 350.000

5) No hay detectores de metalesDetector De Metales Garrett Sper Scanner De Mano

Precio: 280.000
http://bimg1.mlstatic.com/s_MCO_v_F_f_18431372_4588.jpghttp://www.google.com.co/imgres?q=fotos+de+detectores+de+humedad&hl=es&sa=X&biw=1024&bih=479&tbm=isch&prmd=imvns&tbnid=5Y5zUxpgrDohhM:&imgrefurl=http://www.directindustry.es/prod/e-e-elektronik/sensores-de-humedad-relativa-13965-116430.html&docid=AQgfslLySKEF6M&imgurl=http://img.directindustry.es/images_di/photo-g/sensor-de-humedad-relativa-116430.jpg&w=567&h=429&ei=NnXJTvO5FsHYgAeu7508&zoom=1

Auditoria de Sistemas Trabajo Final

Documents

Transcript of Auditoria de Sistemas Trabajo Final