Anteproyecto de Tesis


UNIVERSIDAD TÉCNICA DE MACHALA
FACULTAD DE INGENIERÍA CIVIL
ESCUELA DE INFORMÁTICA


TRABAJO DE TITULACIÓN PREVIO LA OBTENCIÓN DEL TÍTULO DE INGENIERO DE SISTEMAS


TITULO:
DESARROLLO DE UNA AUDITORIA INFORMÁTICA AL EQUIPO DE HARDWARE Y SOFTWARE DE REDES EN LOS PREDIOS DE LA UNIDAD EDUCATIVA LICEO NAVAL JAMBELI UTILIZANDO LA METODOLOGIA ROA.

AUTOR:
SR. CRISTHIAN ALBERTO YAGUANALÓPEZ

MACHALA - EL ORO - ECUADOR
2014











TÍTULO:

DESARROLLO DE UNA AUDITORIA INFORMÁTICA AL EQUIPO DE HARDWARE Y SOFTWARE DE REDES EN LOS PREDIOS DE LA UNIDAD EDUCATIVA LICEO NAVAL JAMBELI UTILIZANDO LA METODOLOGIA ROA.


























FORMULACIÓN DEL PROBLEMA

La Unidad Educativa Particular Liceo Naval Jambelí busca optimizar el usode los recursos de red que existen dentro de la Institución, por medio de esta práctica se busca mantener el control del uso de los equipos y la información que se utiliza, al ser una Unidad Educativa Particular se realizan distintas actividades referentes al control de notas de los alumnos, transacciones de los padres con los pagos, además existe el departamento del CEPROD que es en donde serealizan el control y mantenimiento de los equipos y demás tecnología que se usa dentro de la Institución.

PROBLEMA CENTRAL

La utilización de equipos de red y la instalación de los mismos se ha realizado de forma empírica sin la guía de una metodología o práctica de alguna norma internacional, exponiendo por completo a la institución a un sin número de vulnerabilidades que podrían convertirseen serias amenazas que podrían paralizar el trabajo de los equipos, pérdida de información o incluso daño de los equipos al no tener un control adecuado de la instalación y utilización de los mismos.

PROBLEMAS PARTICULARES

Control del uso correcto de los equipos de red

Instalación e implementación empírica de los equipos sin la guía de una metodología o norma internacional

Conflictos enlas redes, los procesos a nivel de transmisión y entrega de datos se realizan de forma lenta.

Riesgo de la Integridad y/o manipulación de información.

Control del personal que utiliza los equipos de red.






JUSTIFICACIÓN

Con el transcurrir del tiempo el alcance tecnológico en la comunicación y transmisión de datos requiere el uso de infraestructuras de red, acorde a estastecnologías y de la correcta implementación según el estándar que se busca implementar dentro de la Unidad Educativa Particular Liceo Naval Jambelí. Algunos factores como el avance tecnológico, el deterioro de la red por el tiempo, la falta de supervisión y el no tener normas de seguridad sobre las mismas, han permitido tomar en cuenta, aplicar los estándares de seguridad, que mejorará el rendimientode la red y ganará prestigio al aplicar un mapeo de una de las Mejores Prácticas Profesionales ISO 27001.

OBJETIVOS

OBJETIVO GENERAL

Analizar los riesgos al momento de la instalación y uso de los equipos de red de forma empírica, utilizando la metodología ROA y las buenas prácticas de la norma ISO 27001, para evitar vulnerabilidades que en futuro podrían convertirse en serias amenazaspara el correcto funcionamiento de los equipos de red.

OBJETIVOS ESPECIFICOS

Controlar el correcto uso de los equipos, utilizando medidas preventivas, para evitar el uso indebido de los mismos.

Corregir la Instalación e implementación de los equipos, utilizando las buenas prácticas de la norma ISO 27001, para evitar posibles daños en los mismos.

Realizar un análisis de los conflictos deredes, realizando pruebas de conexión, para evitar que los procesos se realicen de forma lenta.

Analizar el uso de la información, tomando las medidas preventivas según la metodología ROA, para evitar posible pérdida de la misma.

Realizar un control de acceso al personal que utiliza los equipos, utilizando las normas de control según la ISO 27001, para mantener la integridad de la...