empresa

INSTITUTO TECNOLOGICO SUPERIOR DE COATZACOALCOS

LIC.INFORMATICA

INTRODUCCION A LA AUDITORIA INFORMATICA

DOCENTE:
KARINA MUMENTEY REGALADO

TEMA:
AUDITORIA A LA EMPRESA DE SOPORTE TECNICO TECNOCEN


INTEGRANTES:
ALONZO MARTINEZ BEATRIZ
BETANZSOS GONZALES GENESIS
ADAME MADRAZO MIGUEL ANTONIO
MENDIA SANCHEZ ROSA IXIUH
LOPEZ GARCÍA BRENDA ARIADNA

8 “A”
COATZACOALCOS VER. A27 DE FEBRERO DEL 2013

TECNOCEN informática para PYMES

OBJETIVO:
La auditoría es para poder saber si cuenta con empleados capacitados y si la empresa se encuentra en regla de acuerdo en sus procesos. Si cuenta con todas las herramientas necesarias. De esta manera ayuda a lograr la metas y objetivos de la empresa.
ALCANCE:
Auditar el equipo de cómputo del departamento y de soporte alequipo interno, como las computadoras.
METAS: Servidores y el personal.

EVALUACIÓN ADMINISTRACIÓN DEL ÁREA DE PROCESO ELECTRÓNICO:
Los Trabajadores almacenan su información en un disco duro portátil el cual contiene todo el control del mantenimiento que se realizan a los equipos así como la adquisición de partes de los equipos.

EVALUACION DE LOS SISTEMAS Y PROCEDIMIENTOS
EVALUACION DE LOSEQUIPOS DE CÓMPUTO:
Verificar que los equipos cuenten con la licencia y que el software sea original. La compra de las piezas de los equipos sea legal y original. Todo tipo de movimiento como compras y ventas son repartidos o haciendo.

SEGURIDAD Y CONFIDENCIALIDAD DE LA INFORMACION:
Que toda la información que se obtiene de los clientes o proveedores sean resguardadas y aseguradas para que nose haga mal uso de la información. En el caso de los equipos que cuenten con un buen antivirus para la protección de la información que se encuentra en ella y no se dañen los archivos.
ASPECTOS LEGALES DE LOS SISTEMAS DE LA INFORMACION:
Que la empresa cuente con las licencias del software que son utilizados en los equipos de las diferentes áreas con las que cuenta. Que cuenten con una políticay reglamentos de acuerdo a sus funciones.

PLANEACION DE ACTIVIDADES:

Elaboración de Cuestionario.
Aplicar Cuestionario.
Identificación de las políticas de seguridad y de la empresa.
Proceso de adquisición de Equipo.
Identificación de posibles riesgos del sistema (hardware, software y servidores).
Evaluación de los procesos del área de Mantenimiento que realiza el equipo.
Revisión delplan de Mantenimiento (registro de fechas, problemas, soluciones y próximo mantenimiento).
Revisión de actualizaciones y Antivirus.
Revisión de Licencias de Software.

DIAGRAMA DE PERT





DIAGRAMA DE GANTT


ETAPAS A REALIZAR
1.- RECOPILACION DE INFORMACION BÁSICA
Una semana y media antes de empezar la auditoría se envía un cuestionario a los encargados más experimentados delárea que se auditara que serán los responsables. El objetivo del cuestionario es saber sobre las computadoras, hardware, software y servidores que se utilizan en esa área para saber que procesos o actividades efectúan y si tiene un buen desarrollo donde se utiliza.
Se distribuye el cuestionario a todos los del área que se auditara que estén involucrados con las maquinas, servidores para tener unavisión más que global del sistema. Es importante entrevistar a los responsables del sistema para conocer el software y hardware y servidores. Se entrevistara soporte a equipo interno

2.- IDENTIFICACION DE RIESGOS POTENCIALES
Se evaluara la forma de adquisición de los equipos de hardware y es software que se utiliza las diferentes procedimientos que tienen deben ser aprobados en la empresa y losrequerimientos mínimos para ejecutar los programas y servidores.
También se identificara de los riesgos posibles vulnerabilidades tiene el sistema de hardware, software y base de datos y servidores, la configuración de estos y sus actualizaciones, la parte diseñada para bloquear acceso no autorizado, autorización, seguridad y cortafuego.

3.- OBJETIVO DE CONTROL
Los objetivos de control que...