AUDITORÍA DE REDES EN LA EMPRSA “HV CONTRATISTAS”










AUDITORÍA
AUDITORÍA DE REDES EN LA EMPRSA “HV CONTRATISTAS”
PRESENTADO POR:

LÍNEA DE INVESTIGACIÓN DE LA ESCUELA:
AUDITORIA DE SISTEMAS
Turno: Noche
Aula: 220-B

LIMA – PERÚ
2013



CONTENIDO

I AMBITO Y TIPO DE LA AUDITORÍA

II OBJETIVOS DE LA AUDITORIA

III METODOLOGÍA

IV DEFINICIÓN Y ALCANCE DE LA AUDITORIA

V FUNCIONALIDADES Y PLANIFICACIÓN
VIHALLAZGOS

VII MODELO PROJECT

VIII EVIDENCIAS



















CAPÍTULO I
AMBITO Y TIPO DE LA AUDITORÍA

























ANTECEDENTES DE LA EMPRESA
Año
 
1951
Inician operaciones con construcciones pequeñas
1956-1957
Jorge Velaochaga Miranda SA.
1961
Se incorpora el Ing. Miguel del Rio P.
1966
Haaker Velaochaga – Florez EstradaArq. Constructores
1970
Se incorpora el Ing. Antonio Ferreccio P.
Se incorpora el Ing. Javier Zavala C.
1978-1980
Haaker – Velaochaga S.A.
1991
HV S.A. Contratistas.
2009
Salfaperu
2010
HV Contratistas S.A.
1.1 MISION
Somos una Empresa Peruana de gran competitividad que brinda a sus clientes los servicios de ingeniería y construcción de proyectos con excelencia y eficacia, promoviendoel desarrollo integral de las personas y comprometidos en contribuir con el desarrollo del país.
1.2 VISION
Ser líderes en los segmentos donde actúa siendo reconocidos como la empresa constructora más confiable, superando las expectativas de nuestros clientes.




TIPO DE AUDITORIA
La auditoría a realizar será estrictamente orientada a Redes.
Este es un proceso que permite medir,asegurar, demostrar, monitorear y registrar los puntos de accesos de red:
Quién accede a las redes
Cuándo se accedió a la red
Desde qué tipo de dispositivo/aplicación
Desde que ubicación en la Red

Es uno de los procesos fundamentales para apoyar la responsabilidad
Delegada a IT por la organización frente a las regulaciones y su entorno de
Negocios o actividad.




CAPÍTULO IIOBJETIVOS DE LA AUDITORIA
OBJETIVO DE LA AUDITORIA
a. OBJETIVO GENERAL
Verificar a través de una auditoria de redes las condiciones de operación y mantenimiento de las estaciones de comunicaciones de la empresa así como las metodologías para el registro de los parámetros de funcionamiento y mantenimiento correspondiente. A su vez verificar el estado de ejecución de las tareas programadas por elárea de TI con los estándares de procedimientos de registros e información de las incidencias.

b. OBJETIVOS ESPECIFICOS

1. Verificar que el equipo de comunicaciones ha de estar en un lugar cerrado y con acceso limitado.

2. Verificar que los equipos de comunicación se encuentren en un lugar apropiado y cuenten con medidas de seguridad


3. Verificar si el cableado se encuentra protegido yseguro contra daños.

4. Verificar si el área de TI cuenta con un plan estratégico y si el personal lo conoce adecuadamente


5. Verificar el Control de utilización de equipos de prueba de comunicaciones para monitorizar la red yel tráfico en ella.

6. Verificar la correcta gestión de red. Los equipos y su conectividad.


7. Comprobar El nivel de acceso a diferentes funciones dentrode la red.

8. Comprobar si existen normas de comunicación en el uso de conexión digital con el exterior como Internet.


9. Comprobar la Planificación de la recuperación de las comunicaciones en caso de desastre.

10. Comprobar si hay procedimientos de protección de los cables y las bocas de conexión para evitar pinchazos a la red.


11. Comprobar que Existan alternativas de respaldo delas comunicaciones.

12. Verificar el registro de las actividades de los usuarios en la red.


13. Verificar la encriptación de la información pertinente.

14. Verificar si se evita la importación y exportación de datos.


15. Verificar que se cumpla que en cada sesión de usuario no acceda a ningún sistema sin autorización, ha de inhabilitarse al usuario que tras un número establecido...