morfosis

INFORME FINAL PROYECTO DE AUDITORIA




Integrantes: René Tarapues
Iván Yandun




Presentado a: Ing. Francisco SolarteUniversidad de Nariño
San Juan de Pasto


1. MEMORANDO DE PLANEACION:
1.1 Objetivos:
Objetivo general: Realizar el estudio y evaluación del hardware y software de la centro de computo
Objetivos específicos
Recoger la información del hardware y software del centro de computo mediante la observación directa, entrevistas y checklist.

Realizar análisis y evaluación de riesgos de lasiguiente manera:

Verificar el hardware en los equipos con los que se cuenta en el centro de computo y si es apto para trabajar con el software que requieren los estudiantes.

Verificar si existe inventario de hardware en el centro de computo

Verificar si existe recursos para planes de operación y mantenimiento.

Verificar si existe registros de mantenimiento preventivo.

Verificar elsoftware que existe en los equipos de cómputo

Verificar si tienen licencias del software instalado en los equipos.

Verificar si el número de licencias es igual al número de instalaciones en los equipos de cómputo.

Verificar si existen copias de seguridad de la información más importante.

Presentar el informe final y realizar la socialización.

1.2 Alcances:
En el estudio se analizarael hardware y software existente en el centro de computo se trataran los siguientes aspectos:
Evaluación del hardware en cada uno de los equipos
Evaluar planes de adquisición de hardware.
Evaluación del programa de mantenimiento de hardware.
Evaluar el licenciamiento del software
Verificación del software utilitario
Evaluar los requerimientos de los usuarios con respecto a software.1.3 Metodología:
Los pasos a seguir para poder cumplir con los objetivos planteados son:
Recolectar la información a través de la observación directa, entrevistas, con los clientes checklist.
Verificar si la información suministrada coinciden con los reportes que se llevan en la empresa.
Tomar fotografías con el objetivo de tener evidencias.
Verificar la documentación del software.Identificar los riesgos presentes.
Clasificación de riesgos
Evaluar riesgos.

1.4 CRONOGRAMA DE ACTIVIDADES:


ESTUDIO SALA DE INFORMATICA UNIVERSIDAD DE NARIÑO EXTENSION TUQUERRES


ACTIVIDAD
TIEMPO EN SEMANAS

(Abril 2013)
(Mayo 2013)

1
2
3
4
1
2
3
4
Estudio Preliminar
 
 
 
 
 
 
 
 
Evaluación de Riesgos
 
 
 
 
 
 
 
 
Ejecución de Pruebas yObtención de Evidencias
 
 
 
 
 
 
 
 
Elaboración de Informe
 
 
 
 
 
 
 
 
Sustentación de Informe
 
 
 
 
 
 
 
 







2. PROGRAMA DE AUDITORIA

DOMINIO: Adquisición e implementación.

Procesos: AI3 adquirir y mantener arquitectura de tecnología.


3.1 Evaluación del nuevo hardware y software.

OBJETIVO DE CONTROL:
Deberán establecerse procedimientospara evaluar el impacto de nuevo hardware y software sobre el rendimiento del sistema en general.

3.2 Mantenimiento Preventivo para Hardware

OBJETIVO DE CONTROL
La Gerencia de la función de servicios de información deberá calendarizar el mantenimiento rutinario y periódico del hardware con el fin de reducir la frecuencia y el impacto de fallas de rendimiento.

3.3 Seguridad del Software delSistema

OBJETIVO DE CONTROL
La Gerencia de la función de servicios de información deberá asegurar que la instalación del software del sistema no arriesgue la seguridad de los datos y programas ya almacenados en el mismo. Deberá ponerse gran atención a la instalación y mantenimiento de los parámetros del software.

3.4 Instalación del Software del Sistema

OBJETIVO DE CONTROL
Deberán...