Ministerio del Poder Público para la Educación

República Bolivariana de Venezuela

Universidad Rafael Urdaneta
Escuela de Ingeniería en Computación

Auditoria de Sistemas: Caso Evaluativo

Autor:
Leonardo Jose Rodrigues Rodriguez
CI:28009205
 Maracaibo, Zulia. Julio 2019

Análisis del Data Center:

Especificaciones:

 Esquema:

 Plataforma:

SGBD: SQL Server.

Servidor Principal: Disco 2T RAM 32G.

 Entorno:

El Data Center se ubica en el subterráneo de edificio de la empresa.

Existen dos salidas de ventilación directas hacia el Data Center. No existen
 sistemas de ventilación adicionales. El cuarto no está protegido contra el
ruido electromagnético.

 Telecomunicaciones:

Todas las comunicaciones entre equipos se realizan a través de cable UTP

Categoría 5. Router: Router Tp-link Tl-wr720n 150mbps 2.4 GHz Wr741nd
Wr740n.

 Mantenimiento:

No existen actualmente proyectos de mantenimiento, la empresa solo

realiza mantenimiento preventivo.

Diagnostico:

Debido al perfil empresarial de la empresa (se presenta como ya

experimentada y con años de experiencia) es importante que el data center
a nivel de hardware sea lo suficientemente capaz para poder cumplir las
funcionalidades provistas por el sistema. El data center posee 2 TB de
almacenamiento y 32GB de memoria RAM por lo que en un futuro podría
presentar problemas el sistema por la gran cantidad de datos almacenados
o por la gran cantidad de peticiones al mismo.
 El entorno donde esta el data center posee 2 salidas de ventilación directas
por lo que no debería de tener problemas de temperatura alta, por otro lado,
el data center está colocado en el subterráneo por lo que el entorno es
propenso a sufrir inundaciones y a que el calor se concentre en este
espacio. El data center no tiene ningún tipo de protección contra ruido
electromagnético lo que podría afectar el funcionamiento del mismo.

La empresa no realiza un mantenimiento habitual el data center solo realiza

mantenimiento preventivo y no periódico.

El esquema del data center es de conexión únicamente interna y se quiere

brindar un servicio al cliente vía web, pero el data center no posee una zona
desmilitarizada (DMZ), esto es necesario debido a que la empresa debe
tener una forma de como comunicar ciertos datos de forma publica para
que se puedan realizar las funcionalidades del servicio web.

El data center no posee ningún sistema para la seguridad y privacidad de

sus datos.

Soluciones:

 Mejorar el hardware de almacenamiento y de memoria del data center

(comprar nuevo hardware).

 Mejorar la ventilación del lugar donde se encuentra el data center o en su

defecto comprar un sistema de refrigeración.
 Realizar un plan de contingencia en caso de una inundación.

 Brindar al data center de un medio de protección contra el ruido

electromagnético.

 Que los analistas en sistemas realicen un mantenimiento habitual del data

center (cada 2 meses) para verificar su optimo funcionamiento.

 Contratar a una persona con conocimientos en el área de seguridad

informática, que se capaz de implementar un sistema de encriptamiento.

 Diagrama DMZ:

Implementar zona desmilitarizada con firewall de 3 patas:

 Análisis del desarrollo de la App web:

Especificaciones:

 Esquema:

 Plataforma:
 Cliente Web: JS, CSS HTML5

Servidor Web: ASP.NET

SGBD: MySQL.

 Equipo del proyecto:

Líder del Proyecto: 4 años de experiencia, conocimientos estándar en

HTML y JS.

Desarrolladores:

- 3 años de experiencia en desarrollo PHP, JSP y ASP manejo básico de

JS.

- 3 años de experiencia en desarrollo Java.

- 1 año de experiencia en desarrollo C#, Manejo avanzado de bases de

datos Oracle.

 Pruebas del sistema:

Pruebas de Rendimiento: Generando 10 solicitudes simultáneas.

Pruebas de Aceptación: Beta Testing con Data mining.

Diagnostico:

La aplicación web que realiza la empresa tiene el fin de agilizar los trámites
de remesas de divisas realizados por sus clientes. Esto traería muchas
ventajas, ya que la empresa trabaja nacional e internacionalmente a la hora
de realizar tramites seria muy complicado tener sedes u oficinas en varias
zonas de muchos países, por lo que la opción web seria lo mas adecuado.