Auditoria informatica de rdes y comunicaciones

Auditoria Informática de Comunicaciones y Redes
* Para el informático y para el auditor informático, el entramado conceptual que constituyen las Redes Nodales, Líneas, Concentradores, Multiplexores, Redes Locales, etc. no son sino el soporte físico-lógico del Tiempo Real.
* La auditoria de este sector requiere un equipo de especialistas, expertos simultáneamente en Comunicaciones y enRedes Locales (no hay que olvidarse que en entornos geográficos reducidos, algunas empresas optan por el uso interno de Redes Locales, diseñadas y cableadas con recursos propios).
* El auditor de Comunicaciones deberá inquirir sobre los índices de utilización de las líneas contratadas con información abundante sobre tiempos de desuso. Deberá proveerse de la topología de la Red de Comunicaciones,actualizada, ya que la desactualización de esta documentación significaría una grave debilidad.
* La inexistencia de datos sobre cuantas líneas existen, cómo son y donde están instaladas, supondría que se bordea la Inoperatividad Informática. Sin embargo, las debilidades más frecuentes o importantes se encuentran en las disfunciones organizativas.
* La contratación e instalación de líneasva asociada a la instalación de los Puestos de Trabajo correspondientes (Pantallas, Servidores de Redes Locales, Computadoras con tarjetas de Comunicaciones, impresoras, etc.).  Todas estas actividades deben estar muy coordinadas y de ser posible, dependientes de una sola organización.

Auditoria de comunicaciones:
Ha de verse:
* La gestión de red = los equipos y su conectividad.
* Lamonitorización de las comunicaciones.
* La revisión de costes y la asignación formal de proveedores.
* Creación y aplicabilidad de estándares.
Cumpliendo como objetivos de control:
* Tener una gerencia de comunicaciones con plena autoridad de voto y acción.
* Llevar un registro actualizado de módems, controladores, terminales, líneas y todo equipo relacionado con lascomunicaciones.
* Mantener una vigilancia constante sobre cualquier acción en la red.
* Registrar un coste de comunicaciones y reparto a encargados.
* Mejorar el rendimiento y la resolución de problemas presentados en la red.
Para lo cual se debe comprobar:
* El nivel de acceso a diferentes funciones dentro de la red.
* Coordinación de la organización de comunicación de datos y voz.
*Han de existir normas de comunicación en:
* Tipos de equipamiento como adaptadores LAN.
* Autorización de nuevo equipamiento, tanto dentro, como fuera de las horas laborales.
* Uso de conexión digital con el exterior como Internet.
* Instalación de equipos de escucha como Sniffers (exploradores físicos) o Traceadores (exploradores lógicos).
* La responsabilidad enlos contratos de proveedores.
* La creación de estrategias de comunicación a largo plazo.
* Los planes de comunicación a alta velocidad como fibra óptica y ATM (técnica de conmutación de paquetes usada en redes MAN e ISDN).
* Planificación de cableado.
* Planificación de la recuperación de las comunicaciones en caso de desastre.
* Ha de tenerse documentación sobre el diagramadode la red.
* Se deben hacer pruebas sobre los nuevos equipos.
* Se han de establecer las tasas de rendimiento en tiempo de respuesta de las terminales y la tasa de errores.
* Vigilancia sobre toda actividad on-line.
* La facturación de los transportistas y vendedores ha de revisarse regularmente.
Auditoria De La Red Física
Se debe garantizar que exista:
* Áreas de equipo decomunicación con control de acceso.
* Protección y tendido adecuado de cables y líneas de comunicación para evitar accesos físicos.
* Control de utilización de equipos de prueba de comunicaciones para monitorizar la red y el tráfico en ella.
* Prioridad de recuperación del sistema.
* Control de las líneas telefónicas.
Comprobando que:
* El equipo de comunicaciones ha de estar...