ETAPA INVESTIGACIN

DESARROLLO DE CUESTIONARIO DE PREGUNTAS Y ENTREVISTA AL AREA

DE SISTEMAS DE LA EMPRESA
En esta seccin podemos ver la formulacin de las preguntas y la entrevista que
se hizo en la empresa.
El cuestionario se prepar con el fin de obtener informacin acerca de las
necesidades de seguridad en la organizacin.
Cuestionario:
1. Cul es el tipo de amenaza que se detecta con mayor frecuencia en su
organizacin?
____________________________________________________________
____________________________________________________________
____________________________________________________________
2. En qu horario se detectan ms amenazas?
Maana ( )
Tarde ( )
Noche ( )
Hora (
)
3. Cuntas detecciones por semana tiene la empresa?
Nmero de detecciones (
)
4. Cules son los equipos que mayores amenazas reciben durante el mes?
____________________________________________________________
____________________________________________________________
____________________________________________________________
5. Cules son las amenazas ms comunes que se ven en la organizacin?
____________________________________________________________
____________________________________________________________
____________________________________________________________
6. La empresa tiene implementados firewalls?
Si ( )
No ( )
7. Existen procedimientos y barreras que resguarden el acceso a los datos y
slo se permita acceder a ellos a las personas autorizadas para hacerlo?
Si ( ) Especifique.
No ( )

____________________________________________________________
____________________________________________________________
____________________________________________________________
8. Existen polticas para el manejo de redes, sistemas operativos,
aplicaciones, etc.?
Si ( )
No ( )
9. Existen polticas para el manejo de Internet?
Si ( )
No ( )
10. El Internet es de acceso restringido o libre a los empleados?
____________________________________________________________
____________________________________________________________
____________________________________________________________
11. Se realiza un plan de seguridad fsica contra catstrofes como:
inundaciones, incendios, cortes de energa?
Si ( )
No ( ) Por qu?
____________________________________________________________
____________________________________________________________
____________________________________________________________
12. La informacin susceptible de robo, prdida o dao se encuentra
protegida y resguardada?
Si ( ) Especifique.
No ( )
____________________________________________________________
____________________________________________________________
____________________________________________________________
13. Se cuenta con un sistema de control de acceso y autorizacin?
Si ( ) Especifique.
No ( )
____________________________________________________________
____________________________________________________________
____________________________________________________________
14. Se mantiene un registro de las actividades que los Administradores y
usuarios realizan sobre un sistema?
Si ( ) Especifique.
No ( )
____________________________________________________________
____________________________________________________________
____________________________________________________________
15. Se aplican barreras fsicas y procedimientos de control, como medidas de
prevencin y contramedidas ante amenazas a los recursos e informacin
confidencial?

Si ( ) Especifique.
No ( )
____________________________________________________________
____________________________________________________________
____________________________________________________________
16. Se cuenta con planes de contingencia y de manejo de incidentes?
Si ( ) Especifique.
No ( )
____________________________________________________________
____________________________________________________________
____________________________________________________________
17. Podran sus equipos de seguridad responder a cuntas detecciones de la
amenaza que los afect sufrieron?
Si ( ) Especifique.
No ( )
____________________________________________________________
____________________________________________________________
____________________________________________________________
18. Cmo adquieren los programas de software?
____________________________________________________________
____________________________________________________________
____________________________________________________________
19. Cuenta con copias de seguridad de los programas de software?
Si ( ) Especifique.

No ( )

20. Cuenta con programas de deteccin de virus informticos?

Si ( ) Especifique.

No (

21. Tienen un lugar especfico para guardar el material de mantenimiento de

software?
____________________________________________________________
____________________________________________________________
____________________________________________________________
22. Crees que el tipo de seguridad que manejan en cuanto al ordenador sean
las adecuadas?
Si ( )

No ( ) Por qu?

____________________________________________________________
____________________________________________________________
____________________________________________________________
23. Crean iniciativas para poder mejorar su seguridad?
____________________________________________________________
____________________________________________________________
____________________________________________________________
24. El rea de gerencia responde a sus pedidos ante alguna nueva iniciativa?
____________________________________________________________
____________________________________________________________
____________________________________________________________
25. El rea de gerencia responde a sus pedidos ante alguna nueva iniciativa?
____________________________________________________________
____________________________________________________________
____________________________________________________________

26. Cul fue el ltimo avance en seguridad que se dio en la empresa?

_______________________________________________________________
_______________________________________________________________
_______________________________________________________________