CDULA DE SITUA

Empresa
El Retalteco S.A

Ref.

Situacin

No existe un plan de mantenimiento para el equipo de cmputo

Mal manejo de restricciones a los servidores centrales de

informtica, debido a quel el personal puede acceder y realizar
modificaciones

CDULA DE SITUACIONES RELEVANTES

rea Auditada

Da

Mes

Ao

Componentes y Plan de Mantenimiento de Hardware

13

2015

Causas

Solucin

No se cuenta con un rea encargada para el mantenimiento de

equipo, por lo que la empresa tiene que recurrir a un servicio
externo cada vez que lo llegue a necesitar.

La empresa tiene que contar con su propio perso

mantenimiento del equipo de cmputo (contratacin
asignacin de responsabilidades), y el servicio es r
hacerlo a cada tres meses.

Se detecto que cualquiera de los empleados de informtica

puede acceder a los servidores centrales y realizan
configuraciones.

Se detect que cualquiera de los empleados de info

acceder a los servidores centrales y realizan conf

Solucin

tiene que contar con su propio personal para el

del equipo de cmputo (contratacin de personal o
responsabilidades), y el servicio es recomendable
hacerlo a cada tres meses.

cualquiera de los empleados de informtica puede

servidores centrales y realizan configuraciones.

CDULA DE SITUACIONES ENCONTRADAS

Empresa
El Retalteco S.A

Ref.

Situacin

No existen restricciones referentes a la manipulacin, intercambio

de equipo de cmputo.

No existe un plan de mantenimiento para el equipo de cmputo

Mal manejo de restricciones a los servidores centrales de

informtica, debido a quel el personal puede acceder y realizar
modificaciones

DULA DE SITUACIONES ENCONTRADAS

rea Auditada

Da

Mes

Ao

Componentes y Plan de Mantenimiento de Hardware

13

2015

Causas

Solucin

Todo el equipo de computo tiene que estar en el area de

Los equipos son movilizados facilmente por cualquier personal de
informatica, y no tiene que ser movilizado de un lado a
la empresa
otro.

Fecha Solu

uno de Julio del ao d

No se cuenta con un rea encargada para el mantenimiento de

equipo, por lo que la empresa tiene que recurrir a un servicio
externo cada vez que lo llegue a necesitar.

La empresa tiene que contar con su propio personal

para el mantenimiento del equipo de cmputo
(contratacin de personal o asignacin de
responsabilidades), y el servicio es recomendable
hacerlo a cada tres meses.

El Gerente debe de utilizar un usuario y una contrasea

Se detect que cualquiera de los empleados de informtica puede
u
en donde el sea el nico que pueda realizar
acceder a los servidores centrales y realizan configuraciones.
modificaciones en el sistema informtico.

Tres de agosto del ao

Tres de agosto del ao

Fecha Solucin

Responsable

uno de Julio del ao dos mil quince

Carlos Baldizon (Gerente General)

Tres de agosto del ao dos mil quince

Carlos Baldizon (Gerente General)

Tres de agosto del ao dos mil quince

Carlos Baldizon (Gerente General)

CDULA DE SITU
Empresa
El Retalteco S.A

Ref.

Situacin

No existen procedimientos en la instalacion de Software.

No existe una pronta solucin a los problemas del equipo de

cmputo.

Desactualizacion de antivirus al equipo

No existe una evaluacin de los mtodos, procedimientos y

sistemas de control para la proteccin de vrus informticos.

CDULA DE SITUACIONES RELEVANTES

rea Auditada

Da

Mes

Ao

Metodologa de Desarrollo y Administracin de Software

13

2015

Causas

Solucin

Bloquear el acceso al personal a todas las instal

No hay restricciones para la instalacion de programas debido a que
de informtica, para evitar la instalacion de algun
los empleados estan libres de hacer cualquier tipo de instalacin.
el bloqueo de dispositivos removi

Tardanza en solucin en problemas con el equipo de cmputo

Segregacin de funciones a una sola persona en

informatica, para una pronta solucion a los p
equipo.

No existe un control para la instalacion de antivirus al equipo,

debido a que por olvido del personal del rea de informtica no se
actualizan todos los antivirus, cuando se reinstala el equipo.

Debe de haber un encargado de renovacin e

licencias de antivirus.

No se le da mantenimiento preventivo al software, esto provoca a

que el empleado instale virus gratuitos de internet y esto conlleva a
que el equipo sea infectado con virus y espas.

El encargado de informtica tiene que ser el n

instalaciones de antivirus en los eq

Solucin

so al personal a todas las instalaciones del sistema

ara evitar la instalacion de algun tipo de programa y
bloqueo de dispositivos removibles.

funciones a una sola persona en el departamento de

para una pronta solucion a los problemas con el
equipo.

er un encargado de renovacin e instalacin de

licencias de antivirus.

e informtica tiene que ser el nico que realice las

talaciones de antivirus en los equipos.

CDULA DE SITUACIONES ENCONT

Empresa
El Retalteco S.A

Ref.

Situacin

No existen procedimientos en la instalacion de Software.

Actualizaciones tecnolgicas lanzadas en el mercado.

No existe una pronta solucin a los problemas del equipo

de cmputo.

Desactualizacion de antivirus al equipo

No existe una evaluacin de los mtodos, procedimientos

y sistemas de control para la proteccin de vrus
informticos.

CDULA DE SITUACIONES ENCONTRADAS

rea Auditada

Da

Mes

Metodologa de Desarrollo y Administracin de Software

13

Causas

Solucin

No hay restricciones para la instalacion de programas debido a que los empleados estan libres de
hacer cualquier tipo de instalacin.

Bloquear el acceso al personal a todas las instalacion

del sistema de informtica, para evitar la instalacion d
algun tipo de programa y el bloqueo de dispositivos
removibles.

Se detect que los procesadores no tiene soporte para cambio de plataforma a Windows 8,

Para que la empresa pueda actualizarse es necesario

hacer un cambio de procesador a los equipos.

Tardanza en solucin en problemas con el equipo de cmputo

Segregacin de funciones a una sola persona en el

departamento de informatica, para una pronta solucio
a los problemas con el equipo.

No existe un control para la instalacion de antivirus al equipo, debido a que por olvido del personal Debe de haber un encargado de renovacin e instalaci
del rea de informtica no se actualizan todos los antivirus, cuando se reinstala el equipo.
de licencias de antivirus.

No se le da mantenimiento preventivo al software, esto provoca a que el empleado instale virus

gratuitos de internet y esto conlleva a que el equipo sea infectado con virus y espas.

El encargado de informtica tiene que ser el nico qu

realice las instalaciones de antivirus en los equipos.

Ao
2015

Solucin

Fecha Solucin

Responsable

al personal a todas las instalaciones

mtica, para evitar la instalacion de
grama y el bloqueo de dispositivos
removibles.

uno de Julio del ao dos mil quince

(Encargado de sistemas informticos)

sa pueda actualizarse es necesario

io de procesador a los equipos.

cinco de de enero del ao dos mil diesiseis

Gerente General

unciones a una sola persona en el

ormatica, para una pronta solucion
oblemas con el equipo.

uno de agosto del ao dos mil quince

Gerente General

ncargado de renovacin e instalacin

cencias de antivirus.

uno de Julio del ao dos mil quince

(Encargado de sistemas informticos)

ormtica tiene que ser el nico que

ciones de antivirus en los equipos.

uno de Julio del ao dos mil quince

Gerente General

CDULA DE SITU
Empresa
El Retalteco S.A

Ref.

Situacin

Existencia en la habilitacion de la red Wifi

No hay acceso a la red Wifi para conectarse a cualquier

dispositivo.

Pginas bloqueadas en el equipo de los usuarios

No existe un servidor de correo empresarial.

CDULA DE SITUACIONES RELEVANTES

rea Auditada

Da

Mes

Ao

Acceso a Internet

13

2015

Causas
Se determin que en ciertas reas de la empresa existe red de
internet inalmbrico disponibles, sin embargo esta no es
necesaria para la ejecuacin de las labores de determinados
usuarios.

Se detecto que algunos colaboradores tienen acceso a la

conexin Wifi y es utilizada para fines no laborales

Solucin

Bloquear el acceso a internet Wifi, cambiando la co

red, debido a que la mayoria de usuarios debe trabaj
cableado.

Tener un control mas estricto para la conexin ina

internet, generando una responsabilidad a los usuar
uso de esa conexin.

Se detecto que informtica tiene bloqueadas ciertas pginas

web, tales como facebook, twitter, etc. Pero se observ que los
empleados tienen el acceso a estas redes sociales desde su
Aplicando directrices para restringir el acceso a pg
computador, debido a que se percataron que al instalar Mozilla
navegadores que no sea internet Explor
Firefox no bloquea las redes sociales. Actualmente informtica
usa internet Explorer para bloquear dichas pginas.

No hay un control estricto para la transferencia de informcion

y los colaboradores utilizan el correo personal sin ninguna
restriccin.

La alta gerencia implemente un correo empresarial

tambien tener restricciones, (lmite de recepcin

Solucin

eso a internet Wifi, cambiando la configuracin de

e la mayoria de usuarios debe trabajar con la red de
cableado.

rol mas estricto para la conexin inalmbrica de

ando una responsabilidad a los usuarios que hacen
uso de esa conexin.

trices para restringir el acceso a pginas atraves de

egadores que no sea internet Explorer.

a implemente un correo empresarial y el cual debe

er restricciones, (lmite de recepcin, de envo)

CDULA DE SITUACIONES ENCONT

Empresa
El Retalteco S.A

Ref.

Situacin

Existencia en la habilitacion de la red Wifi

No hay acceso a la red Wifi para conectarse a cualquier

dispositivo.

Pginas bloqueadas en el equipo de los usuarios

No existe un servidor de correo empresarial.

CDULA DE SITUACIONES ENCONTRADAS

rea Auditada

Da

Mes

Acceso a Internet

13

Causas

Solucin

Se determin que en ciertas reas de la empresa existe red de internet inalmbrico disponibles, sin
embargo esta no es necesaria para la ejecuacin de las labores de determinados usuarios.

Bloquear el acceso a internet Wifi, cambiando la

configuracin de red, debido a que la mayoria de
usuarios debe trabajar con la red de cableado.

Tener un control mas estricto para la conexin

Se detecto que algunos colaboradores tienen acceso a la conexin Wifi y es utilizada para fines no
inalmbrica de internet, generando una responsabilida
laborales
a los usuarios que hacen uso de esa conexin.

Se detecto que informtica tiene bloqueadas ciertas pginas web, tales como facebook, twitter, etc.
Pero se observ que los empleados tienen el acceso a estas redes sociales desde su computador, Aplicando directrices para restringir el acceso a pgin
debido a que se percataron que al instalar Mozilla Firefox no bloquea las redes sociales.
atraves de navegadores que no sea internet Explorer
Actualmente informtica usa internet Explorer para bloquear dichas pginas.

No hay un control estricto para la transferencia de informcion y los colaboradores utilizan el correo
personal sin ninguna restriccin.

La alta gerencia implemente un correo empresarial y

cual debe tambien tener restricciones, (lmite de
recepcin, de envo)

Ao
2015

Solucin

Fecha Solucin

Responsable

so a internet Wifi, cambiando la

e red, debido a que la mayoria de
rabajar con la red de cableado.

uno de Julio del ao dos mil quince

(Encargado de sistemas informticos)

ol mas estricto para la conexin

net, generando una responsabilidad
que hacen uso de esa conexin.

uno de Julio del ao dos mil quince

(Encargado de sistemas informticos)

es para restringir el acceso a pginas

dores que no sea internet Explorer.

uno de Julio del ao dos mil quince

(Encargado de sistemas informticos)

plemente un correo empresarial y el

en tener restricciones, (lmite de
cepcin, de envo)

uno de Julio del ao dos mil quince

Gerencia General

Acceso al Eq

Acceso al Eq

equipo a otras personas debido al

retrazo
deaautorizaciones
clavesalde
equipo
otras personasde
debido
retrazo de autorizaciones de claves de

equipo a otras personas debido al

retrazo
deaautorizaciones
clavesalde
equipo
otras personasde
debido
retrazo de autorizaciones de claves de

El rea de informtica debera de g

y contrasea lo mas pronto posib
uso de dos personas en un m

El rea de informtica debera de generar un usu

y contrasea lo mas pronto posible, para evita
uso de dos personas en un mismo usuario.

rea de informtica debera de generar un usuario

contrasea lo mas pronto posible, para evitar el
uso de dos personas en un mismo usuario.

mtica debera de generar un usuario

mas pronto posible, para evitar el
personas en un mismo usuario.