Академический Документы
Профессиональный Документы
Культура Документы
VENEZUELA
INSTITUTO UNIVERSITARIO DE
TECNOLOGIA
ANTONIO JOSE DE SUCRE
EXTENSION: GUAYANA
Objetivo
Tener un panorama actualizado de los sistemas de
informacin en cuanto a la seguridad fsica, las
polticas de utilizacin, transferencia de datos y
seguridad de los activos.
Recursos
El numero de personas que integraran el equipo
de auditoria ser de tres, con un tiempo mximo
de ejecucin de 3 a 4 semanas.
Etapas de trabajo
1. Recopilacin de informacin bsica
Una semana antes del comienzo de la auditoria se enva un
cuestionario a los gerentes o responsables de las distintas
reas de la empresa. El objetivo de este cuestionario es
saber los equipos que usan y los procesos que realizan en
ellos.
Los gerentes se encargaran de distribuir este cuestionario a
los distintos empleados con acceso a los computadores,
para que tambin lo completen. De esta manera, se
obtendr una visin mas global del sistema.
Es importante tambin reconocer y entrevistarse con los
responsables del rea de sistemas de la empresa para
conocer con mayor profundidad el hardware y el software
utilizado.
* Verificacin de contratos.
7. Conclusiones y Comentarios:
En este paso se detallara el resumen de toda la informacin
obtenida, as como lo que se deriva de esa informacin, sean
fallas de seguridad, organizacin o estructura empresarial. Se
expondrn las fallas encontradas, en la seguridad fsica sean en
temas de resguardo de informacin (Casos de incendio, robo),
manejo y obtencin de copias de seguridad, en las normativas de
seguridad como por ejemplo normativas de uso de passwords,
formularios de adquisicin de equipos, y estudios previos a las
adquisiciones para comprobar el beneficio que los mismos
aportaran. Finalmente se vern los temas de organizacin
8. Redaccin del borrador del informe
Se detalla de manera concisa y clara un informe de todos los problemas
encontrados, anotando los datos tcnicos de cada una de las maquinas
auditadas:
Marca
Modelo
Numero de Serie
Problema encontrado
Solucin recomendada