PLAN DE AUDITORIA


INSTITUTO TECNOLOGICO DE CULIACAN



Plan de auditoría



Carrera:
Ing. TIC’s



Alumno:
DANIEL VALENZUELA RODRÍGUEZ



Profesora:
LIC. MIRNA DEL ROSARIO QUEVEDO CAMACHO



Materia:
AUDITORIA ENTI


martes 13 de mayo de 2015


PLAN DE AUDITORIA

Alcance

La presente auditoria comprende fundamentalmente en la planificación, ejecución y evaluación de los controles generales implementados de lossiguientes aspectos:

• Administración de la Seguridad Física y su entorno
- Control del acceso físico al centro de cómputo
- Ambiente del Centro de Cómputo
- Control de acceso a equipos

•Administración de la Seguridad Lógica
- Administración de cuentas
- Autenticación de usuarios
- Administración de Contraseñas
- Registros de Auditoria


PLAN DE TRABAJO

Se llevará a cabo la auditoría en elcentro de cómputo del instituto tecnológico de Culiacán, se realizarán en cada etapa a ejecutarse las siguientes tareas:

1. Administración de la Seguridad Física
a. Solicitud de políticas para elacceso a áreas seguras y centro de cómputo.
b. Verificación de acceso solo a personal autorizado al centro de cómputo.
c. Solicitud y Verificación del diagrama físico y lógico del centro de cómputo.
d.Visita técnica para comprobación de seguridades físicas de las instalaciones del centro de cómputo.
e. Visita técnica para comprobación de que existan medidas de prevención contraeventos de la naturaleza o producidos por el hombre.
f. Verificación de inventarios de los equipos informáticos dentro de la organización.
g. Entrevistas al personal encargado delcentro de cómputo sobre manejo de equipos dentro y fuera de la organización.
h. Verificación de procedimientos de fallas de los equipos.

2. Administración de la Seguridad Lógica
a. Verificaciónde no acceso de cuentas por defecto a nivel de base de datos, aplicaciones y sistemas operativos.
b. Verificación de des-habilitación de cuentas por defecto a nivel de base de...