Ejemplo auditoria base de datos

|
[Auditoría: Comisión de Operaciones y Fomento de Actividades Académicas del IPN (COFAA-IPN)] |
|
Reporte Final |

Escuela Superior de CÓMPUTO

31 Enero 2011 – 10 Junio 2011
Autor: Cruz Cuvillos Carlos Omar

Auditoría: Comisión de Operaciones y Fomento de Actividades Académicas del IPN (COFAA-IPN)]
Reporte Final
Carta Introductoria
El presente documento muestra el trabajorealizado por el equipo auditor conformado por el Ing. Cruz Cuvillos Carlos Omar, estudiantes de la carrera de Ingeniería en Sistemas Computacionales, en un periodo de 6 meses, a petición de la Secretaria Ejecutiva de la Comisión de Operaciones y Fomento de Actividades Académicas del IPN.
El objetivo de este trabajo es mostrar las oportunidades, debilidades, aciertos, inciertos, cumplimientos eincumplimientos que tiene esta comisión en las áreas que tienen a su cargo algún tipo de centro de cómputo. Como es el caso del área de soporte informático del Depto. de Recursos Humanos y la Unidad de Desarrollo Informático.
Por ser de alta relevancia, fueron elegidos estas áreas por su alto impacto en el rendimiento, coordinación e importancia que tienen estas áreas sobre las demás en la comisión.Teniendo en cuenta que toda información almacenada en estas áreas es de alta importancia, considerada “Información Federal”, no se muestra ningún tipo de información del personal y/o confidencial contenida en las bases de datos de esta dependencia. También cabe recalcar que se siguió al un 100% el manual de Procedimientos de Reguardo de Información para la realización de este trabajo.
Comoresultados preliminares se puede mencionar que la comisión no alcanza un 100% en ninguna de las áreas auditadas. El rubro en el cual se debe de poner más atención es sobre la base de datos, ya que esta tiene un alto impacto en las actividades de toda la Comisión.
Esperando que los demás resultados sean de su importancia lo invitamos a revisar el resto del documento.

Atte: Cruz Cuvillos CarlosOmar
Líder de Proyecto.

Contenido
Carta Introductoria 1
Presentación 2
Equipo de Trabajo 2
Personal Entrevistado 2
Evaluación de Segmentos 3

Presentación
En el presente documento se muestran los resultados finales de la auditoría realizada a la COFAA-IPN, en el periodo comprendido entre el 31 de Enero de 2011 al 10 de Junio de 2011, a las áreas de Recursos Humanos y a la Unidad deDesarrollo Informático (UDI).
La auditoría se acoto a la revisión de políticas, procesos y una adecuada aplicación de estos, de los siguientes segmentos:
* Base de Datos
* Seguridad Lógica
* Seguridad Física
* Comunicaciones.
Equipo de Trabajo
El equipo auditor está conformado por Cruz Cuvillos Carlos Omar.
A continuación se muestra la relación de las actividades que cadamiembro del equipo realizo:

Nombre | Especialidad | Segmentos Auditados |
Cruz Cuvillos Carlos Omar | Base de Datos, Ingeniería de Software. | Base de Datos. |
Francisco | Comunicaciones, Ingeniería de Software | Comunicaciones.Desarrollo de Sistemas. |
Arturo | Computo, Ingeniería de Software. | Seguridad LógicaSeguridad Física |
Tabla [ 1 ]Equipo de trabajo y sus roles
PersonalEntrevistado
El equipo de trabajo da un especial agradecimiento a todo el personal entrevistado y/o encuestado.
El siguiente cuadro muestra la relación de este personal y su cargo.
Nombre | Cargo |
Ana María Hernández Miranda | Jefa del área Soporte Informático del Depto. De Recursos Humanos. |
Aida García | Jefa de la UDI. |
Mario Aparicio | Subjefe de la UDI. |
Azucena López |Desarrolladora de la UDI. |
Omar del Rosario España | Administrador de Base de Datos. |
Bianca Garcilaso. | Secretaría del área de contrataciones. |
Graciela Linares. | Jefa del área de contrataciones. |
Tabla [ 2 ]Personal entrevistado y sus cargos

Evaluación de Segmentos
Segmento 1: Base de Datos
La base datos tiene un alto impacto sobre todas la actividades realizadas en la Comisión,...