bachilerato informatica

San Salvador, 12 de octubre de 2004

Señores:
Alcaldía Municipal de San Salvador
Presente.

Estimados Señores:


Hemos concluido la fase de auditoría de informática con respecto a la seguridad física como un valor agregado a la auditoría de los activos fijos.

Para ello, obtuvimos un conocimiento general del área de informática mediante entrevistas con el Ing. Guirola y con el Ing.Román, también realizamos encuestas, inspección y verificación de las licencias.

En este contexto, los resultados de la revisión, que consideramos son observaciones en el entorno de los sistemas, sabiendo que toda tecnología no esta exenta de fallas o errores, y por la naturaleza de las operaciones que se manejan, hacemos de su conocimiento las observaciones que a nuestro criterio deben sersuperadas, las cuales citamos a continuación:


1.
Ausencia de Plan contingencial específico para el área de informática.
2.
Falta de políticas de seguridad con respecto al uso de internet, correo electrónico, del uso y apagado del equipo, de usuarios de la red.
3
Falta de personal para dar mejor servicio de mantenimiento y soporte
4
Procedimiento para el envío y resguarda de losbackups
5
Falta de seguridad y documentación del Sistema de Ingresos
6
No se lleva control de los sistemas informáticos realizados en la unidad

Nuestras observaciones y recomendaciones están relacionadas con la seguridad del entorno de los sistemas y no debe entenderse que están dirigidas o relacionadas con la integridad o capacidad de algún ejecutivo o empleado en particular, y su únicafinalidad es proveer elementos de juicio para tomar acciones correctivas necesarias.

Aprovechamos la ocasión para reiterarle las más altas muestras de consideración y estima


M&G Y ASOCIADOS
Auditores Externos


Ing. Mayra González
Gerente General

ALCALDÍA MUNICIPAL DE SAN SALVADOR

EVALUACION DE LA UNIDAD DE INFORMATICA




1. AUSENCIA DE UN PLAN CONTINGENCIAL PARA EL AREA DEINFORMATICA.

Condición:

Se verificó que no existe un Plan Contingencial en la unidad.

Criterio:

Según lo establece la norma 5-06 el área de informática debe poseer un plan contingencial, para que pueda seguir funcionando en caso de imprevistos originados por causas naturales, humanas o fallas en el equipo.

Causa:


Efecto:

El no tener disposiciones bien establecidas y un plandonde se indiquen los procedimientos a seguir en el caso de daño a los equipos de informática, se corre el riesgo de cometer errores, y se pierda tiempo tratando de restaurar el equipo y de instalar el software dañado.

Recomendación:

Se recomienda poseer un plan de contingencia para el área de informática donde se señalen los pasos a seguir en caso de desastre natural, humano o fallas en elequipo, luego realizar un simulacro con todo el personal y proveedores de los sistemas informáticos, para saber si todo lo que esta en el Plan Contingencial es razonable y si existen errores en el plan puedan ser corregidos oportunamente

Comentario de la Administración:


Respuesta de los Auditores:


2. FALTA DE POLÍTICAS DE SEGURIDAD CON RESPECTO AL USO DE INTERNET, CORREO ELECTRONICO,DEL USO Y APAGADO DEL EQUIPO, DE USUARIOS DE LA RED.


Condición:

Se indago acerca de la seguridad lógica de los Sistemas la cual se tienen antivirus para proteger los servidores, el sitio WEB, el correo y la navegación. El password para entrar a los servidores lo conocen tres personas.
No existen políticas que establezcan la forma en que los usuarios de la red deban definir suspassword. , políticas del buen uso de internet, correo y chat, políticas del uso de equipo, control de los niveles de acceso de los usuarios.

Criterio:
Según la norma 5-01 se deberán realizar políticas informáticas las cuales tendrán que adherirse a ellas todos los usuarios.

Causa:


Efecto:
El no tener políticas bien definidas del uso correcto del equipo, uso de la red, uso de internet, se...