auditoria hoy



AUDITORIA INFORMÁTICA Y DE SISTEMAS




Presentado por:
OLGA ROCIO BURBANO




Presentado a:
XXXXXXX






UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA –UNAD
BUCARAMANGA – SANTANDER
ABRIL 2015Parte A. Trabajo individual:
Etapa de Ejecución:
Cada estudiante debe hacer una lista de riesgos (mínimo 10) detectados, clasificarlos teniendo en cuenta los dominios, procesos y objetivos de control delprograma de auditoría identificando las posibles causas que los originan.
Nuestro compromiso como auditores de sistemas es identificar los factores que originan fallas y los daños que provocan en lossistemas; esto con el fin de prevenir amenazas y/o corregirlas lo antes posible para la empresa KGM SOFTWARE Y TECNOLOGÍA.
Se tiene en cuenta para la presente auditoria de sistemas los presentesriesgos no tener:
1. Sistemas operativos Hardware y software:
Licencias de los sistemas operativos de cada equipo de cómputo.
Licencia de paquete de office.
Licencia de antivirus y/o contrafuegos omalware y anti espías.
Características de los equipos de cómputo y evaluación para verificar su rendimiento y poder identificar si es necesario realizar un mantenimiento preventivo y/o correctivo.
UPS oplanta eléctrica de respaldo para la empresa.

2. Seguridad: Teniendo en cuenta el gran manejo de información de la empresa.
Contrafuego activado, antivirus actualizados, protección de modem,configuración de direcciones IP, DNS tanto para la red cableada e inalámbrica.
Contraseñas para acceso a equipos y software elaborado, copias de seguridad y auditoria.

3. Conexiones:
Cumplimiento de lanormatividad vigente para instalaciones eléctricas y RED LAN, ubicación de canaleta a 50 cm del nivel del piso, cable RJ45 categoría 6, ponchado clase B, patch core entre 1 y 2 metros del equipo de computoal jack el cual debe estar ubicado dentro de caja dexon.

4. Señalización y cumplimiento de documentación:
El establecimiento comercial debe tener licencia de funcionamiento.
Estar registrado ante...