Analisis de la materia

POLITICAS DEL ÁREA DE SISTEMAS


CUESTIONARIO

1. La Entidad dispone de políticas para el mantenimiento de los equipos de cómputo ?
2. Se cumplen estas políticas ?
3. Se encuentran debidamente aprobadas las políticas ?
4. Estas políticas contemplan metodologías para llevar a cabo el mantenimiento tanto de hardware como de software ?
5. Existen contratos de mantenimiento con compañíasespecializadas?
6. Se encuentran vigentes ?
7. Quién administra el cumplimiento de tales contratos ?
8. Se hacen exigibles la pólizas de los contratos a los contratistas que no cumplen ?
9. Se ha adquirido legalmente todo el Software instalado en los equipos de la Entidad ?
10. Se sigue alguna metodología de adquisición del Software?
11. Se ha adquirido legalmente todas las partes delequipo?
12. Se sigue alguna metodología de adquisición de equipos?
13. Se controla que solo se encuentren instalados aquellos programas de uso constante, además de no permitirse la duplicidad de instalaciones o de archivos ?
14. Se encuentra debidamente licenciada la totalidad del software que usa la Entidad ?
15. Contemplan las políticas de la Entidad controles administrativos que aseguren laconfiabilidad en la captura de los datos ?
16. Se cuenta con controles por parte del personal que maneja la aplicación para detectar errores u omisiones en el momento de la captura?
17. Cuentan los sistemas con rutinas de verificación de la información que se está capturando ?
18. Son efectivas tales rutinas ?
19. Rechaza definitivamente la aplicación aquellas transacciones invalidas?
20.Existen y son efectivos los controles administrativos que permitan la confiabilidad en el procesamiento de los datos?
21. Existen y son efectivos los controles proporcionados por la aplicación para prevenir errores en el procesamiento de la información?
22. Se cuenta con controles por parte del personal que maneja la aplicación para detectar errores u omisiones en el momento del procesamiento?23. Cuenta la aplicación con rutinas de verificación de la información que se está procesando?
24. Son efectivos los procedimientos usados para corregir los datos procesados erradamente ?
25. Existen y son efectivos los controles administrativos que permitan la confiabilidad en la salida de los datos?
26. Se cuenta con controles por parte del personal que maneja la aplicación para detectarerrores u omisiones en la salida de información?
27. Cuenta la aplicación con rutinas de verificación de la información que sale del sistema?
ORGANIZACIÓN DEL CENTRO DE COMPUTO (Principal y alterno)

Seguridades

1. Se encuentra ubicado el Centro de Cómputo en un sitio seguro dentro de la Entidad ?
2. Es estructuralmente seguro el Centro de Cómputo (paredes, pisos, techo y ventanas ?
3. Secuenta con medidas efectivas para el control de acceso al centro de cómputo ?
4. Se registra en una bitácora las entradas y salidas de personal al Centro de Cómputo ?
5. Se controlan los accesos del personal al Centro de cómputo durante los días y horas no laborables ?
6. Se garantiza la seguridad del Centro de Cómputo frente a retiros del personal que laboró internamente ?
7. Son efectivoslos controles a la seguridad del Centro de Cómputo durante el período de vacaciones del personal interno ?
8. Se identifica previa y adecuadamente el personal que ingresa al Centro de Cómputo y en particular los técnicos que realizan el mantenimiento de los equipos ?
9. Se dispone de un plan de evacuación del personal frente a posibles contingencias ?
10. Se ha probado la efectividad de dichoplan ?
11. Conoce cada persona del Centro de Cómputo su función frente a un caso de contingencia ?
12. Se encuentra preparado (entrenado) el personal para actuar adecuadamente frente a un caso de contingencia ?
13. Se llevan a cabo simulacros de evacuación y protección de la información residente en los equipos del Centro de Cómputo así como de los diferentes medios de almacenamiento y listados...