Auditoria Informatica

GRUPO AUDITOR:

AUDITOR LIDER AUDITOR TECNICO OBSERVADOR

AUDITORIA INFORMATICA
II AUDITORIA A LA SEGURIDAD FISICA

GRUPO AUDITOR:
10/06/2009

Debe evaluarse la seguridad para asegurarse de que se cuenta con controles adecuados que garantizan la seguridad tanto de las instalaciones, el equipo y el personal que ahí se encuentran.Los controles que se consideran son en cuanto a : Controles de acceso a las instalaciones y Ambientes adecuados de trabajo, tales controles incluyen la capacidad de limitar el acceso solo a usuarios autorizados del área, pisos sobre elevados, controles de humedad, temperatura, circuitos especializados, fuentes de energía, detectores de humo, extintores, etc. El auditor debe hacer un examendel equipo de las instalaciones y de los controles establecidos.

El objetivo de la auditoria en esta área es establecer políticas procedimientos y practicas para evitar las interrupciones prolongadas del servicio de procesamiento de datos debido a contingencias provocadas por incendios, inundaciones, huelgas, disturbios, sabotajes, etc. Entre los controles que se deben revisar son:

1UBICACIÒN Y CONSTRUCCIÒN DEL CENTRO DE CÒMPUTO 2
2 PISO ELEVADO O CÀMARA PLENA 3
3 AIRE ACONDICIONADO 3
4 INSTALACIÒN ELÈCTRICA Y SUMINISTRO DE ENERGÌA 3
5 SEGURIDAD CONTRA DESASTRES PROVOCADOS POR AGUA 3
6 SEGURIDAD DE AUTORIZACIÒN DE ACCESOS 4
7 DETECCIÒN DE HUMO Y FUEGO EXTINTORES 4
8 SEGURIDAD EN GENERAL 6

PRACTICA 6 Tomando en cuenta EL CHECKLISTlleva a cabo la auditoria. Para entregar será el reporte de la auditoria y el dictamen final

PROYECTO:

Área a auditar: Informatica Sección : Todas las aras Total de hojas: ________
Objetivo de la auditoria

Fecha de inicio:/ / . Fecha de término: / / .

1 UBICACIÒN Y CONSTRUCCIÒN DEL CENTRO DE CÒMPUTO
1. ¿El edificio donde se encuentra la computadora esta a salvo de:
Inundación? ( X ) Terremoto? ( ) Fuego?( ) Sabotaje? (X)

2. ¿El centro de cómputo da al exterior?
No
3. ¿Describa brevemente la construcción del centro de cómputo; de preferencia tomando en cuenta el material con que fue construido, así como el equipo (muebles, sillas, etc.) del centro?
Escritorios de madera, sillas ergonómicas especiales para el uso de la computadora, canaletas de plástico,
4. ¿Tiene elcuarto de máquinas una instalación de escaparate y, si es así pueden ser rotos los vidrios con facilidad?
No
5. ¿Esta el centro de cómputo en un lugar de alto tráfico de personas?
No
6. ¿Se tienen materiales o paredes inflamables dentro del centro de cómputo?
Si
7. ¿Se tienen paredes que despiden polvo?
No
8. ¿Se tienen paredes que no están adecuadamente selladas?
No
9. ¿Se tienen grandesventanales orientados a la entrada o salida del sol?
No
10. ¿Existe lugar suficiente para los equipos?
Si
11. ¿Esta sobresaturada la instalación?
No
12. ¿Se tiene lugar previsto? Éste es adecuado para:
• Almacenamiento de equipos magnéticos No
• Formatos y papel para impresoras Si
• Mesas detrabajo y muebles. Si
• Área y mobiliario para mantenimiento. Si
• Equipo de telecomunicaciones. Si
• Área de programación. Si
• Consolas del operador. Si...