Auditoria Informatica
Auditoria Informatica
Auditoria Informatica
AUDITORIA INFORMATICA
PRESENTADO POR:
SEMINARIO BUSTAMANTE, JONATHAN PAUL
NIO HUERTAS, LOURDES AURORA
DOCENTE
ING. DANNY DANIEL ANTN ASANZA
Piura Per
2013
b) Delimitacin Temporal
El trabajo se llev a cabo en un periodo de 2 meses a partir de la
aprobacin del perfil hasta el final de la Auditoria (de 25 Noviembre a Enero
10 del ao 2014).
1.5.2.- Importancia
Siempre ha existido la preocupacin por parte de las organizaciones por
optimizar todos los recursos con que cuenta la entidad, sin embargo por lo que
respecta a la tecnologa de informtica, es decir, software, hardware, sistemas
de informacin, investigacin tecnolgica, redes locales, bases de datos,
ingeniera de software, telecomunicaciones, etc. esta representa una
herramienta estratgica que representa rentabilidad y ventaja competitiva frente
a sus similares en el mercado, en el mbito de los sistemas de informacin y
tecnologa un alto porcentaje de las empresas tiene problemas en el manejo y
control, tanto de los datos como de los elementos que almacena, procesa y
distribuye.
Es por eso que la institucin educativa Instituto Alas peruanas ha permitido
que elaboremos una auditoria para determinar el las deficiencias o errores que
podran estar sucediendo en dicha institucin.
VISITA PRELIMINAR
Solicitud de Manuales y
Documentaciones.
Elaboracin
de
los
cuestionarios.
Recopilacin
de
la
informacin
organizacional:
estructura, orgnica, recursos
humanos, presupuestos.
FECHA:
HORAS
ESTIMADAS
8 HRS.
HOJA N
ENCARGAD
OS
II
DESARROLLO DE LA
AUDITORIA
Aplicacin del cuestionario al
personal.
Entrevistas a lderes y
usuarios ms relevantes de la
direccin.
Anlisis de las claves de
acceso, control, seguridad,
confiabilidad y respaldos.
Evaluacin de la estructura
orgnica: departamentos,
puestos, funciones, autoridad
y responsabilidades.
Evaluacin de los sistemas:
relevamiento de Hardware y
Software, evaluacin del
diseo lgico y del desarrollo
del sistema.
Evaluacin del Proceso de
Datos y de los Equipos de
Cmputos: seguridad de los
datos, control de operacin,
seguridad fsica y
procedimientos de respaldo.
32 HS
III
REVISION Y PRE-INFORME
Revisin de los papeles de
trabajo.
Determinacin del
Diagnostico e Implicancias.
Elaboracin del Borrador.
16 HRS.
IV
INFORME
Elaboracin y presentacin
del Informe.
4HRS.
1.8.2.- Presupuesto
No Determinado.
1.9.3.- Misin:
El rea de Cmputo e informtica del Instituto Alas peruanas, tiene por misin normar el
adecuado uso y aprovechamiento de los recursos informticos; la optimizacin de las
actividades, servicios procesos y acceso inmediato a informacin, mediante el
desarrollo, implantacin y supervisin del correcto funcionamiento de los sistemas y
equipos computo.
1.9.4.- Visin:
El rea de cmputo e informtica, del Instituto Alas peruanas, capaz de liderar el
desarrollo informtico, asegurando un marco transparente para el acceso, y la
mantenibilidad de los sistemas y la tecnologa con que cuenta la Institucin.
2.1.3.- Objetivos
PREGUNTAS
SI
NO
los extintores?
17. Se revisa de acuerdo con el proveedor el
funcionamiento de los extintores?
18. Si es que existen extintores automticos son
activados por detectores automticos de fuego?
19. Los interruptores de energa estn
debidamente protegidos, etiquetados y sin
obstculos para alcanzarlos?
20. Saben que hacer los operadores del
departamento de cmputo, en caso de que ocurra
una emergencia ocasionado por fuego?
37
100%
3
X
X = 8.10
2.1.4.- Hallazgos Potenciales
2.1.5.- Conclusiones
2.1.6.- Recomendaciones
deficiencias.
1.3. Encuesta
PREGUNTAS
SI
la organizacin
3. La gerencia de redes tiene un plan que permite
modificar en forma oportuna el plan a largo plazo de
tecnologa de redes, teniendo en cuenta los posibles
cambios tecnolgicos o en la organizacin?
4. Existe un inventario de equipos y software
organizacin
13. Existen normas que detallan que estndares
que deben cumplir el hardware y el software de
tecnologa de redes?
14. La transmisin de la informacin en las redes
es segura?
15. El acceso a la red tiene password?
Para hallar el SI (Entrevista)
15
100%
N
O
37
0
X=0
100%
X
conexiones,
accesos
constatadas
en
la
documentacin.
Se reviso el software para la administracin de la red.
1.4.2. Alcance
Nuestra auditoria, comprende el periodo 2013 y se ha realizado
especialmente al Departamento de Centro de Cmputo y al rea
Financiera y de Contralora de acuerdo a las normas y
disposiciones aplicables en el efecto.
1.4.3. Hallazgos Potenciales
Cuentan con un software que permite la seguridad de restriccin y
control a la Red.
Cuentan con planes correctivos y de contingencia para la
conectividad de redes.
Existe un calendario de mantenimiento peridico para el hardware
CARGO
Simulacin Auditores
2.2.- Anlisis
100%
Excelente
Los objetivos de la
instalacin fsica
De computo
Las caractersticas
fsicas del centro
de cmputo son
seguras
Los componentes
fsicos de computo
La conexiones de
los equipos de las
comunicaciones e
instalaciones
fsicas
La infraestructura
es
El equipos es
80%
Buena
40%
Mnimo
20%
No cumple
40%
Mnimo
20%
No cumple
La distribucin de
los quipos de
computo es
100%
Excelente
Evaluacin de la existencia
y uso de normas, resolucin
base legal para el diseo
del centro de cmputo.
El cumplimiento de los
objetivos fundamentales de
la organizacin para instalar
del centro de cmputo.
La forma de repartir los
recursos informticos de la
organizacin.
La
confiabilidad
y
seguridades el uso de la
informacin institucional
La satisfaccin de las
necesidades
de
poder
computacional
de
la
organizacin.
La solucin a identificacin
del centro de cmputo
60%
Regular
80%
Buena
60%
Regular
37
100%
34
X
X = 91.89
Para hallar el NO (Entrevista)
37
100%
3
X
X = 8.10
Auditoria Sistema Redes
Para hallar el SI (Entrevista)
15
15
X = 100
100%
X
37
0
X=0
100%
X
CONCLUSIONES
REFERENCIAS BIBLIOGRFICAS
http://artemisa.unicauca.edu.co/~ecaldon/docs/audit/auditoria_i
nformatica-municipalidad_moquegua.pdf
http://muziek-film-kunst.blogspot.com/2010/12/guia-y-ejemplo-
de-una-auditoria.html
http://kjoaga.wordpress.com/2012/04/03/ejemplo-de-unaauditoria-informatica/