Auditoria de sistemas

METODOLOGIA PARA EL DESARROLLO DE AUDITORIAS DE SISTEMAS DE INFORMACION
ESQUEMA

INFRAESTRUCTURA

• CONDICIONES GENERALES

• UBICACIÓN

• SEGURIDAD

HARDWARE

• EQUIPOS• PERIFERICOS
• SEGURIDAD

SOFTWARE

• SISTEMA OPERATIVO
• SGBD
• APLICACIÓN
• SEGURIDAD

• Accesos y Permisos

COMUNICACIONES

• CABLEADO

•EQUIPOS

• SEGURIDAD

PLANEACION

1. INFRAESTRUCTURA

1.2 CONDICIONES GENERALES

• Verificar el estado del inmueble

• Verificar el estado de los ambientes

1.3 UBICACIÓN

•Verificar la ubicación del cuarto de equipos y de telecomunicaciones

• Verificar las ubicaciones de los terminales

1.4 SEGURIDAD

• Verificar si cuenta con aprobación de defensa civil• Verificar si cuenta con un sistema contra incendios

• Verificar la accesibilidad del cuarto de equipos y telecomunicaciones

• Verificar la seguridad de los ambientes de trabajo2. HARDWARE

2.1 EQUIPOS

• Verificar el estado de los equipos de cómputo

• Comprobar si los equipos de cómputo cuentan con garantías de fábrica o proveedor

• Verificar sison equipos recientes todos los equipos de cómputo son actualizados

• Verificar el tipo las aplicaciones que posee según las normas de la empresa

2.2. PERIFERICOS

• Comprobar si losperiféricos están en buen estado

2.3. SEGURIDAD

• Verificar si los equipos tienen una adecuada ubicación

• Verificar la accesibilidad de terceros

• Verificar si cuentan concontraseñas de seguridad

3 SOFTWARE

4 COMUNICACIONES

4.1 CABLEADO

Comprobar que el cableado estructurado cumpla con la norma ANSI/TIA/EIA 568

Comprobar que el cableado cumpla con la normaANSI/TIA/EIA 569

4.2 EQUIPOS

Verificar el estado de los equipos

Comprobar que los equipos estén ubicados adecuadamente

Comprobar que los equipos de red cumplan con normas estándar de...