Auditoria informatica

SEGURIDAD EN CENTRO DE CÓMPUTOS

Al realizar una revisión a un centro de cómputo, surgen múltiples aspectos a evaluar, características como instalaciones, número y tipo de equipo, el software instalado, los servidores, y las políticas de seguridad, por mencionar algunas de ellas, además de que cada centro de cómputo varía dependiendo de su tamaño, servicios que proporciona, número de usuarios aque atiende, propósito de la organización, hacen que cada centro de cómputo sea un caso único de estudio, lo que complica la tarea de evaluarlo, quizás al evaluar un centro de cómputo de una escuela secundaria, y compararlo con otras secundarias se tenga un patrón de referencia, pero este cambia necesariamente al evaluar un centro de cómputo de una facultad o centro de investigación, y no se digasi se trata de una escuela cuya principal función sea la de enseñar computación.

OBJETIVO DE ESTE TRABAJO
El objetivo de este documento es proponer una serie de aspectos a verificar dentro de un Centro de Computo, a fin de evaluar su funcionamiento y detectar las deficiencias

Basándote en los materiales anteriores puedes proponer otros aspectos principales en los que se tiene que mejorar afin de incrementar su eficiencia o su mejorar su funcionalidad y su productividad en el centro de computo de su empresa o trabajo

Situación Actual de la Empresa:
Esta es la primera etapa, en la que básicamente se Describe la situación actual de la empresa en el ámbito de informática. Dando un relevamiento general de la organización en los puntos que siguen se puede ir desmenuzando porpuntos.

Infraestructura

Infraestructura
Dentro de esta sección se evalúan los recursos materiales con que cuenta el centro de cómputo como son computadoras y equipo de red.

1- Se cuenta con un inventario de todos los equipos que integran el Centro de Computo?. Cual es. Pedir el formato si no existe, desarrollar una.
2- Con cuanta frecuencia se revisa?.
3- Se lleva un control de losequipos en garantía, por ejemplo en que fecha finaliza su garantía?.
4- Se cuenta con servicio de mantenimiento para todos los equipos?.
5- Con cuanta frecuencia se realiza dicho mantenimiento?.
6- Se cuenta con alguno procedimiento definido para la adquisición de nuevos equipos
7- Se tiene algún criterio de evaluación para determinar el rendimiento de los equipos a adqurir y asíelegir mejor?.
8- Los equipos requieren características ambientales especiales (control de humedad y temperatura) ?.
9- Algún equipo requiere de sistema de refrigeración?.
10- Se cuenta con procedimientos definidos a la hora de adquirir algún equipo?.
11- Se cuenta con algún criterio de evaluación para determinar el rendimiento de los equipos a adquirir?.

Instalaciones.
Dentro deesta sección se evalúan las instalaciones del centro de cómputo, sistemas de emergencia, instalación eléctrica, instalación de voz y datos, y distribución del espacio.

1- Las instalaciones fueron diseñadas o adaptadas específicamente para funcionar como un centro de computo?.
2- Se tiene una distribución del espacio ademada de forma tal que facilite el trabajo y no existandistracciones?.
3- Existe espacio, que permita la circulación fluida?.
4- Se cuenta con sistemas de seguridad para impedir el paso a lugares de acceso restringido?.
5- Se cuenta con sistema de emergencia, sistema de detectores de humo, alarmas, sensores, etc. ?.
6- Existen señalización para la salidas de emergencias y se tienen establecidas rutas de evacuación. ?.
7- Se cuenta con buenailuminación de emergencia en caso de contingencia?.
8- Se tiene un lugar asignado para los backups, cintas, CD, etc.
9- Existen prohibiciones para fumar, comer, etc. ?.
10- Con cuanta frecuencia se realizan limpiezas en el área de centro de computo?.
11- Existen planos detallados del segmento de red?.
12- Existen procedimientos asignados para direcciones de la red?.
13- Se siguió...