Listade Chequeo Facultad Tecnológica

UNIVERSIDAD DISTRITAL “FRANCISCO JOSÉ DE CALDAS”
FACULTAD TECNOLOGICA - INGENIERIA EN TELEMATICA
GERENCIA Y AUDITORIA DE REDES
TALLER AUDITORIA
Edwin Avila 20131378015
Simón Montañez 20122378020

Lista de verificación sobre la red de la Facultad Tecnológica de la Universidad Distrital

AUDITORIA DE LA RED FÍSICA

No.

1

2

3

4

5
6

ITEM A AUDITAR
Áreas de equipo de comunicación con control deacceso

Protección y tendido adecuado de cables y
líneas de comunicación para evitar accesos
físicos
Control de utilización de equipos de prueba de
comunicaciones para monitorizar la red y el
tráfico en ella.
Control de utilización de equipos de prueba de
comunicaciones para monitorizar la red y el
tráfico en ella
Prioridad de recuperación del sistema.
Control de las líneas telefónicas.EXISTENCIA JUSTIFICACIÓN
En la Facultad Tecnológica existe un Cuarto
de Datos principal y otros secundarios en
☒SI ☐NO
cada bloque el control de acceso se hace con
minuta
La mayoría del cableado va por canaleta pero
en algunos sitios el cableado es visible
☒SI ☐NO
cuando se ha tendido 1 o 2 cables
☐SI ☒NO
☐SI ☒NO
☒SI ☐NO

☐SI ☒NO

El 90% de las líneas son VozIP y se utilizan
claves para llamadas a móviles.El resto de
líneas son Análogas en proceso de migración.
Cuarto de Datos principal y otros
secundarios tiene puertas cerradas bajo llave,
en cada bloque el control de acceso se hace
con minuta
Falta un control de acceso con huella Digital

☐SI ☒NO

El espacio es insuficient como para separar
actividades

☒SI ☐NO
7

8
9

10
11
12

13
14

El equipo de comunicaciones está en un lugar
cerrado y conacceso limitado.

La seguridad física del equipo de
comunicaciones es adecuada.
Se toman medidas para separar las actividades de
los electricistas y de cableado de líneas
telefónicas.
Las líneas de comunicación estén fuera de la
vista.
Se da un código a cada línea, en vez de una
descripción física de la misma.
Hay procedimientos de protección de los cables
y las bocas de conexión para evitarpinchazos a
la red.
Existen revisiones periódicas de la red buscando
pinchazos a la misma.
El equipo de prueba de comunicaciones tiene
unos propósitos y funciones específicas.

☒SI ☐NO

☒SI ☐NO
☒SI ☐NO

Las principales que son F.O OM3 van bajo
suelo.
Las líneas tienen un número de extensión y
nombre que las identifica
En su mayoría lo hay

☒SI ☐NO
☐SI ☒NO
☒SI ☐NO

No se hace un mantenimiento preventivode
la red solo correctivo
Gestionar, administrar y monitorear la red

15

Existan alternativas de respaldo de las
comunicaciones.

16 Con respecto a las líneas telefónicas: No se da el
número como público y se tienen configuradas
con retro llamadas, códigos de conexión o
interruptores.

☒SI ☐NO

La comunicación con el nodo central se hace
con MPLS por ETB, pero existen unas
antenas que comunicanla sede Tecnológica
con la sede de Ingenierías

☐SI ☒NO

AUDITORIA DE LA RED LÓGICA
No.

ITEM A AUDITAR

1

Existen contraseñas de acceso.

☒SI ☐NO

Tanto para los Dispositivos de Red como
para los PCs se usan contraseñas de acceso

2

Hay control los errores.

☐SI ☒NO

Protocolos usados en SWs y RTs

3

☐SI ☒NO

5

Se garantiza que una transmisión la reciba solo el
destinatario
Se registran lasactividades de los usuarios en la
red.
Se encripta la información pertinente.

6

Se evita la importación y exportación de datos.

☐SI ☒NO

7

El sistema pide el nombre de usuario y la
contraseña para cada sesión

☒SI ☐NO

Sin embargo el acceso en Laboratorios es
con un usuario genérico

8

En cada sesión de usuario se revisa que no acceda
a ningún sistema sin autorización

☒SI ☐NO

Los usuariosinvitados tienen acceso
restringido

Se inhabilita al usuario que no puede acceder
después de cierto número de intentos errados en
su contraseña.
10 Se obliga a los usuarios a cambiar su contraseña
regularmente

☐SI ☒NO

Los PCs administrativos que están unidos al
Dominio, los PCs de Laboratorios NO.

☒SI ☐NO

Los PCs administrativos que están unidos al
Dominio si, los PCs de Laboratorios se...