Auditoria


ESCUELA SUPERIOR POLITÉCNICA DE CHIMBORAZO

FACULTAD DE INFORMÁTICA Y ELECTRÓNICA

ESCUELA DE INGENIERÍA EN SISTEMAS


AUDITORÍA INFORMÁTICA

APLICADA A LA EMPRESA DE DESARROLLO DE SOFTWARE ‘ECUAGROUP”

Integrantes:
Jenny Carrera 3608
Soledad Sani 3507
Edison Villa 3240

Semestre: Noveno

2013


1. OBJETIVOS
1.1 OBJETIVO GENERAL
Verificar y evaluar si lainfraestructura de red actual cumple con los estándares mínimos de diseño, si el software/s de las diferentes estaciones de trabajo y servidores cuenta con licencias y si su desempeño actualmente es eficiente.
1.2 OBJETIVOS ESPECIFICOS
Determinar si la red actualmente implementada fue diseñada en base a un estándar recomendado.
Analizar la estructura de red y puntos o conexiones de internet.Verificar si existe una política de seguridad para el acceso de los usuarios a internet o sistemas informáticos según la función que desempeñan.
Identificar si existen políticas que regulen el acceso físico de los usuarios hacia las distintas áreas donde se encuentran los equipos que manejan las aplicaciones informáticas.
Evaluar las políticas que se llevan a cabo para el mantenimiento de losequipos informáticos destinados a los usuarios.
Determinar la eficiencia del software en tiempo real.
Verificar el estado de licencias del Software tales como Sistemas Operativos, Antivirus empleados en los equipos a ser auditados.
Evaluar el inventario existente de equipos informáticos, con la información obtenida en las unidades a ser auditadas.

1.3 ALCANCE
La auditoría a realizarse enla Empresa de Desarrollo de Software “ECUAGROUP” estará centrada básicamente en 3 áreas: Área de Desarrollo de Software, Área de Redes y Área de Mantenimiento y Servidores en la que se evaluara los siguientes aspectos:
Acceso físico y lógico de los equipos pertenecientes a la infraestructura de red en el ámbito de las comunicaciones.
Estándares utilizados en el diseño de la red y su nivel decumplimiento.
Políticas de seguridad de acceso a internet.
Conexiones o puntos de internet.
Políticas de mantenimiento de equipos informáticos.
Desempeño del software existente.
Licencias de software existente de Sistemas Operativos, y Antivirus.
Inventario de equipos Informáticos.

Además se evaluarán aspectos referentes al parque informático, identificando las características dehardware, software y sistemas informáticos que se encuentran apoyando al desarrollo de las diferentes actividades en la empresa.

2. ESTUDIO INICIAL
2.1. INFORMACIÓN GENERAL DE LA INSTITUCÍON Y VOLUMEN DE ELEMENTOS A AUDITAR
2.1.1 RESEÑA HISTÓRICA DE ECUAGROUP
ECUAGROUP  nació el 18 de mayo de 2006 en el Cantón Puyo con el objetivo de ofrecer soluciones de la más alta calidad en tecnologías deinformación para las diferentes empresas en la región.
Nace con la filosofía de “CREER”. Creer en una empresa de consultoría en sistemas 100% ecuatoriano, capaz de innovar y ser competitiva; creer que la visión de un emprendedor pudiera contagiar a un grupo de personas para construir juntos un sueño.
2.1.2 SERVICIOS QUE OFERTA ECUAGROUP

La empresa de Desarrollo de Software cuenta con tres áreasdiferentes en las cuales se realizan distintas actividades en beneficio de la comunidad y público en general, como se detalla a continuación:
Mantenimiento de Equipos
Desarrollo de Sistemas Informáticos
Digitalización de Documentos
Consultoría Documental

2.1.3 ESTRUCTURA LEGAL

La Empresa “ECUAGROUP” del Cantón el Puyo, es una entidad pública que depende jerárquicamente de un grupo deprofesionales, a partir del año 2006.
MISIÓN
Es misión de “ECUAGROUP”, ofrecer soluciones tecnológicas innovadoras, adaptables a las necesidades de nuestros clientes, en el Cantón Puyo y fuera de la Provincia, fomentando su desarrollo y crecimiento, mediante un equipo de profesionales en tecnologías de información altamente competitivo.

2.1.4 VISIÓN

Seguiremos construyendo nuestro...