auditoria










auditoria de sistemas

Empresa CMS Distribuciones S.A.C.





Universidad Tecnológica del Perú
Facultad de Ingeniería
Ingeniería de Sistemas e Informática


ASIGNATURA
AUDITORIA DE SISTEMAS DE INFORMACIÓN

DOCENTE:
Ing. Miguel Ángel Huamán Yanarico

INTEGRANTES
Fernando Chávez Arias
Percy Huaccasi Apaza
Omar Vilca Bolívar
Cesar Quenta Chambe


CICLO:XI

TURNO:

NOCHE

AREQUIPA – PERÚ

2013


CAPITULO I:

1. Empresa a la que se hará la Auditoria

CMS Distribuciones S.A.C.

2. Área Implicada en la Auditoria

Área de Sistemas

3. Principal función de Área implicada

La principal función del Área de Sistemas corresponde a la administración de los sistemas operativos y al soporte de los computadores centrales ycorporativos, con los objetivos de garantizar la continuidad del funcionamiento de las máquinas y del "software"; facilitando su utilización a todos los sectores de la comunidad de la Empresa.

4. Proceso o Sub unidad a la Cual se aplicará la Auditoría

Esta labor se desarrolla en tareas como éstas:

Detección y resolución de averías.
Mantenimiento de los equipos.
Optimización del rendimiento.Gestión de cuentas de usuario y asignación de recursos a las mismas.
Preservación la seguridad de la información y privacidad de los datos, incluyendo copias de seguridad en la basa de datos.
Instalación y actualización de utilidades de software.
Atención a usuarios (consultas, preguntas frecuentes, información general, resolución de problemas, asesoramiento).

5. Fecha de comienzo de laauditoria
La auditoria de sistemas llevará a cabo desde el 30 de Marzo al 28 de Mayo del año 2013.
6. Fecha de redacción del Informe.

El informe se redactara el 10 de Mayo

7. Nombres del equipo auditor
Fernando Chávez Arias
Percy Huaccasi Apaza
Omar Vilca Bolívar
Cesar Quenta Chambe

8. Nombres de todas las personas entrevistadas, con indicación de la jefatura, responsabilidad y puestode trabajo que ostente.

Jefe de sistemas: Encargado del mantenimiento de Bases de Datos. Conocimiento de productos compatibles y equivalentes. Buenos conocimientos de explotación.
Técnico de Sistemas: Encargado de los Sistemas Operativos y Software Básico. Conocedor de los productos equivalentes en el mercado. Amplios conocimientos de Explotación.
CAPITULO II:

1. Situación actual.

Laempresa “CMS Distribuciones S.A.C.”, se llevó a cabo la “Auditoría de una Base de Datos”. Esta Base de Datos operativa es utilizada por todos los sistemas existentes en la empresa.
Se cuenta con una Base de Datos Oracle 7.3 instalada en un Server. No existen usuarios finales que acceden a la Base de Datos, pueden acceder a la misma cualquier persona trabajadora de la empresa que necesite ver lainformación en la Base de Datos. 
Se observa que:

Cualquier trabajador accede a la información de la base de datos.
No se realiza actualizaciones de la información de la base de datos.
El personal a cargo del  mantenimiento de la Base de Datos realiza 1 copia de resguardo cada 2 días.
Hasta el momento, la Base de Datos cuenta con más de 1 millón de registros.
2. Tendencias.
Se trataránde hallar parámetros que permitan establecer tendencias futuras.

3. Puntos débiles y amenazas.




Objetos
¿Cuánta información tiene la Base de Datos?
¿Para mejorar el sistema, ¿el DBA definió algunos requerimientos que sea necesaria para mantener intacta la información y no pueda ser manipulada por nadie?
¿Existe documentación actualizada respecto del diseño e implementación de la BD? Datos 
 ¿Con qué frecuencia se realiza una copia de resguardo (backup) respecto de la BD?
 ¿Cada cuánto tiempo se realiza una actualización de los datos existentes?
 Usuarios
¿Cuántos usuarios tienen acceso a la BD?
¿Cuántos usuarios son usuarios finales de la BD?
¿Cuáles son los roles y privilegios establecidos por el DBA?
¿Todos los usuarios tienen definido un rol determinado?...