Dictamen










Índice:
Contenido
Diagrama de Gantt. 2
Cuestionarios. 3
Resumen de desviaciones detectadas 11
Oficio de presentacion. 12
Dictamen de auditoria. 13

































Diagrama de Gantt.















































Pregunta
Sí
No
Características
Existe algún archivo de tipo log



¿Se realiza copias de seguridad (diariamente, semanalmente,mensualmente, etc.)?


Diariamente
¿Existe algún usuario que no sea el DBA pero que tenga asignado el rol DBA del servidor?



¿Se encuentra un administrador de sistemas en la empresa que lleve un control de los usuarios?



¿Son gestionados los perfiles de estos usuarios por el administrador?



¿Son gestionados los accesos a las instancias de la Base de Datos?



¿Las instancias que contienen elrepositorio, tienen acceso restringido?



¿Se renuevan las claves de los usuarios de la Base de Datos?



¿Se obliga el cambio de la contraseña de forma automática?



¿Se encuentran listados de todos aquellos intentos de accesos no satisfactorios o denegados a estructuras, tablas físicas y lógicas del repositorio?




¿Posee la base de datos un diseño físico y lógico?



¿Posee el diccionario dedatos un diseño físico y lógico?



¿Existe una instancia con copia del Repositorio para el entorno de desarrollo?



¿Los datos utilizados en el entorno de desarrollo, son reales?



¿Las copias de seguridad se efectúan diariamente?



¿Las copias de seguridad son encriptados?



¿ Se ha probado restaurar alguna vez una copia de seguridad, para probar que las mismas se encuentren bien hechas?



¿Losdispositivos que tienen las copias de seguridad, son almacenados fuera del edificio de la empresa?


Hay tanto adentro como por fuera de la dependencia
¿En caso de que el equipo principal sufra una avería, existen equipos auxiliares?



¿Cuándo se necesita restablecer la base de datos, se le comunica al administrador?



¿Se lleva a cabo una comprobación, para verificar que los cambios efectuadosson los solicitados por el interesado?



¿Se documentan los cambios efectuados?



¿Hay algún procedimiento para dar de alta a un usuario?



¿Hay algún procedimiento para dar de baja a un usuario?



¿Es eliminada la cuenta del usuario en dicho procedimiento?



¿El motor de Base de Datos soporta herramientas de auditoría?



¿Existe algún plan de contingencia ante alguna situación no deseadaen la Base de Datos?



¿Existen logs que permitan tener pistas sobre las acciones realizadas sobre los objetos de las base de datos?





Empresa:
Fiscalía zona sur.




Cuestionario de Control Inventario




Dominio
Redes y Comunicaciones




Proceso
Instalación y diseño de redes




Objetivo de Control
Evaluación Infraestructura de redes de comunicación

Cuestionario
Pregunta
SI
NO
Nota:
¿Todoslos nodos se encuentran bajo un mismo estándar de modo que no se reduzca la velocidad de transmisión?



¿Se gestiona la infraestructura de la red inalámbrica en base a los recursos de radiofrecuencia de los clientes?


No se manejan redes inalámbricas por cuestión de vulnerabilidad
¿Los enlaces de la red se están frecuentemente?


Es estable la mayor parte del tiempo
¿La longitud de los tramos decableado horizontal no excede de los 90 metros?


Por la estructura del edificio porque fue extendido un poco más de lo establecido
¿ El armado del patch panel cumple con los requerimientos básicos del estándar 568-A y 568-B?



¿El etiquetado implementado en la organización cuenta con un código de colores para facilitar su identificación?



Cuenta con un mapa arquitectónico para laverificación del sembrado de nodos?


Debido a que a surgido muchos cambios el edificio se han cambiado los nodos
¿El cable cuenta con los recorridos horizontales correctos para el backbone y sus subsistemas?


Se cumplen con las normas requeridas en cuanto a la infraestructura de redes
¿El cableado estructurado del interior del edificio viaja dentro de canaleta o ducto?


Se usan escalerillas...