Propuesta de aud de sistemas

EMPRESA DATA CENTER C.P.D

AUDITORIA A LA SEGURIDAD EN LAS
INSTALACIONES Y RESGUARDO DE LA INFORMACION

Profesor: Eduardo Leyton
Alumnos: Claudia Martínez
Luis Pereira

INDICE

I.- ANTECEDENTES GENERALES

1. OBJETIVO GENERAL

2. OBJETIVOS ESPECIFICOS

3. ALCANCE DE LA AUDITORIA

4. METODOLOGIA

1. OBJETIVO GENERAL

• El objetivo del presente trabajoconsistió en tomar conocimiento y evaluar la seguridad de las instalaciones del sistema Data Center y el funcionamiento del procesamiento de Datos , plataforma Tecnológica y gestión del sistema , es decir , emitir una opinión sobre la razonabilidad de sus seguridad y funcionamiento Global, su eficacia como sistema de información de gestión estratégica de apoyo a todas las áreas que participan delproceso diario de información , en cuanto a la calidad y oportunidad de la información por él generada,,, además de evaluar el grado de satisfacción de los usuarios directos e indirectos del sistema bajo auditoria.-

2. OBJETIVOS ESPECIFICOS.-

El cumplimiento del objetivo general de este trabajo consiste en lograr lo siguiente:

• Establecer y tomar conocimiento de cual es lugar físicodonde se instalara , la plataforma de tecnológica de Data Center a través de especialistas , quienes evaluaran los aspectos físicos de terreno , localización , lugar apropiado de instalación, además evaluaremos la confiabilidad de la plataforma tecnológica , en cuanto a si cumple con la operatividad , estándares. Flujo de información, resguardo de la información, y satisfacción de los usuarios encuanto a funcionabilidad, disponibilidad, oportunidad y tiempo de respuesta.-

3. ALCANCE DE LA AUDITORIA.-

• Conforme al objetivo antes señalado, nuestro trabajo centro la atención, en primer termino en el lugar Físico donde será instalada la plataforma de Data Center, el cual a través de un informe damos a conocer todas las acciones a seguir de seguridad y de protección a dichainstalación, para luego abocarnos a la revisión de los antecedentes técnicos de diseño, modelamiento de datos y funcional de la plataforma de tecnología de C.P.D. Así mismo el análisis de la información magnética , extraída directamente desde el ambiente computacional de dicha plataforma, revisión de las principales tablas de modelos , datos del citado modulo , e información relacionada que compete a todaslas áreas de la compañía, los principales archivos utilizados por el sistema , sobre una base representativa de la puesta en marcha desde el 01/01/2010 …para finalmente evaluar el grado de seguridad de la instalación , compromiso y satisfacción de los principales usuarios, todo lo anterior con fecha de corte el 31/03/2010.-

4. METODOLOGIA

• Para el logro del objetivo propuesto , larevisión de la seguridad y análisis , se baso preferentemente en la aplicación de procedimientos sustantivos y de cumplimiento bajo el sistema de auditoria y sobre los controles generales y de aplicación diseñados para este mismo.- Tales procedimientos se orientaron a la evaluación de la seguridad física de la instalación y de la calidad., integridad, y consistencia de la información magnética queentregara la plataforma tecnología de CPD, utilizando para esto herramientas CAAT, particularmente ACL, además de una exhaustivo informe de ingenieros especialista en el levantamiento de dicho tipo de plataforma , quienes realizaron el final de instalación .De igual forma , se efectúo una revisión de la documentación de diferentes índoles suministrada por el área técnica y documentaciónrelacionada con el objetivo de nuestra auditoria, proporcionada directamente por las áreas usuarias.-

• Finalmente como es habitual en el desarrollo de nuestros trabajos, una versión preliminar de este informe fue puesto en conocimiento de los ejecutivos de las áreas involucradas, incorporándose en el texto definitivo sus comentarios y observaciones pertinentes.-

2.- PROCESAMIENTO DE...