Auditoria para seguridad informática

Instituto Nacional de Estadística e Informática Sub - Jefatura de Informática

Colección Informática Fácil

INSTITUTO NACIONAL DE ESTADISTICA E INFORMATICAÒ Elaborado por: SUB-JEFATURA DE INFORMATICA Dirección Técnica de Desarrollo Informático. Teléfono TeleFax Web Mail : : : : 433-4223 - Anexos 181 - 315 433-5568 WWW.INEI.GOB.PE POSTMAST@INEI.GOB.PE

Impreso en los Talleres de laOficina de Impresiones de la Oficina Técnica de Difusión Estadística y Tecnología Informática del Instituto Nacional de Estadística e Informática (INEI)
Edición : 350 Ejemplares Domicilio, Redacción y Talleres : Av. Gral. Garzón Nº 658 - Jesús María Orden : Nº 912 - 99 - OI -OTDETI - INEI

Presentación
El Instituto Nacional de Estadística e Informática (INEI), como ente rector delSistema Nacional de Informática, continuando con la publicación de la Colección «Informática Fácil», presenta su cuadrigésimo número titulado: « Auditoría para la Seguridad Informática ».

Los diferentes lectores, que buscan conocer conceptos sobre Los Virus y la Auditoría para la Seguridad Informática, tendrán a su alcance en esta publicación, la posibilidad de descubrir los conceptosfundamentales, además de poder ayudar a organizar el trabajo de los especialistas que se dediquen a la seguridad de la información. El Instituto Nacional de Estadística e Informática INEI, pone a disposición de toda la Administración Pública y la sociedad en su conjunto, la presente colección de “Informática Fácil”.

Econ. Félix Murillo Alfaro Jefe INSTITUTO NACIONAL DE ESTADISTICA E INFORMATICAIndice
• LOS VIRUS Y LA AUDITORIA PARA LA SEGURIDAD INFORMATICA
Introducción.............................................................................................................................7 Historia....................................................................................................................................7Amenazas................................................................................................................................9 Pérdidas...................................................................................................................................9 Nuevos Riesgos.......................................................................................................................9

• AUDITORIA A LASEGURIDAD INFORMATICA
Concepto .............................................................................................................................11 Objetivo................................................................................................................................11Funciones..............................................................................................................................11 ¿A quiénes se realiza la Auditoría?.................................................................................... 12 Etapas....................................................................................................................................12 Informe Conlusivo de los Resultados de laAuditoría.........................................................15

• CUESTIONARIO PARA LA AUDITORIA A LA SEGURIDAD INFORMATICA
Cuestionario Nro.1.............................................................................................................17 Cuestionario Nro. 2............................................................................................................28

• ANEXOS
Panda Software InternationalFirewalls- Seguridad Concentrada.....................................................................................37 Backups: Copias de Seguridad esenciales.........................................................................38 Passwords, el primer punto a proteger...............................................................................40 Seguridad Unix para usuarios...