Auditoria informatica

ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO



FACULTAD DE INFORMÁTICA Y ELECTRÓNICA

ESCUELA DE INGENIERÍA EN SISTEMAS


AUDITORÍA INFORMÁTICA


AUDITORÍA INFORMÁTICA EN LA EMPRESA ECUASUR
C. LTDA



Carlos Gusqui – 3347
Claudio Padrón – 4292


Riobamba, Noviembre de 2013

1. PRESENTACIÓN
1.1. REUNIONES

Para definir los parámetros de la Auditoria Informática serealizó una primera reunió con el gerente de la empresa ECUASUR:
Ing. Rodrigo Campoverde C.
Teniendo como parámetros los siguientes puntos:
Solicitar autorización para realizar la Auditoria de la Seguridad en la Red interna, seguridad lógica de los computadores y la revisión de software base instalado.
Obtener información de la red, tanto LAN como inalámbrica institucional y de las máquinasutilizadas en dicha institución.
Fijar los objetivos para la realización de esta Auditoria.
La reunión se llevó a cabo el día 14 de Noviembre del 2013 en la empresa ECUASUR.

1.2. OBJETIVOS
1.2.1. OBJETIVO GENERAL
Evaluar la seguridad de la red, tanto LAN como inalámbrica institucional y la instalación de software base en las computadoras manejadas dentro de la Empresa ECUASUR, cuyos resultadospermitirán proporcionar soluciones a los posibles problemas descubiertos.
1.2.2. OBJETIVOS ESPECIFICOS
Estudiar la topología de la red institucional.
Identificar el nivel de Seguridad en el control de acceso de los usuarios a la red.
Realizar el registro de programas instalados.
Detectar las posibles vulnerabilidades en la red.
Identificar las seguridades que se emplean en las computadoras.Verificar el nivel de integración de la información.

1.3. ALCANCE
La Auditoria Informática contendrá el análisis y evaluación en la red inalámbrica, LAN y las aplicaciones manejadas en los siguientes aspectos:

Estudio de la red inalámbrica.
Seguridad en el control de acceso de los usuarios a la red.
Restricciones para los usuarios al ingresar a las computadoras.
Seguridad se emplean lascomputadoras.
Integración de la información.

2. ESTUDIO INICIAL
2.1. ESTRUCTURA Y VOLUMEN DE LOS ELEMENTOS A AUDITAR
2.1.1. LA ORGANIZACIÓN Y ESTRUCTURA DE LA EMPRESA

La empresa ECUASUR, nace bajo la necesidad de servir a los sectores productivos, brindando servicios confiables puntuales, en la entrega de la mercadería y materia prima necesaria para impulsar el desarrollo económico de laregión y del país. Para ello cuenta con varias alternativas de transporte en los que se desenvuelven los empleados, los cuales deben cumplir semanalmente una determinada programación, la que incluye varios puntos importantes.
Dentro de las instalaciones también se dicta varios cursos entre los que podemos encontrar: leyes de tránsito, prevención de robos, atención al cliente, computación.2.1.2. NIVELES DE PUESTOS DE TRABAJO

Los niveles de puestos de trabajo funcionando dentro de ECUASUR son los siguientes:

















Gerente General
Tiene un rol activo en las siguientes áreas: planificación, dirección, coordinación, recursos humanos y decisiones operativas generales.
Asesoría Legal
 Ayuda a resolver los conflictos legales que puedan irsurgiendo, no sólo con sus trabajadores sino también con los clientes o Administraciones Públicas.
Gerente Comercial
 El gerente comercial, lleva adelante al equipo de transportistas y lidera a los mismos. Es el nexo entre el directorio o dueño de la PYME y los clientes.
Contador
Recopila todos los registros y luego presenta una interpretación a fin de mostrar con eficacia si la empresa sufrealgún defecto o debe mejorar en otros aspectos
Gerente Administrativo
Ejerce las funciones de Administración que le sean asignadas por el Administrador General.
Es el responsable máximo de las áreas de finanzas, administración y contabilidad de la empresa.
Supervisa normalmente las funciones de contabilidad, control presupuestario, tesorería, análisis financiero, las auditorías y, los...