Rogelio Flavio Sanchez Isidro Reporte

Universidad Tecnológica de México
AR Alumno:
Rogelio Flavio Sánchez Isidro
Cuenta:
12573568
Profesora:
Selene E. Revilla Escudero
Materia:
Seguridad y auditoria en informática
Semana:
8
Actividad:
Entregable 3
Plan de auditoría
21/Marzo/2013
Plan de auditoría
Introducción: 3
Marco Teórico: 4
1.-Identificar el origen de la auditoría 4
2. Realizar una visita preliminar al área que será evaluada4
3. Establecer los objetivos de la auditoría 4
Resultados: 4
Conclusión: 4
Bibliografía: 4



Introducción:

Esta semana realizaremos un Plan de auditoria, donde aprenderemos a desarrollar correctamente los pasos que se deben de seguir.
En primer lugar realizaremos un análisis para identificar el origen de la auditoria donde se pueden analizar diferentes necesidades para la realización de esta,Posteriormente del análisis se realizará una visita previa donde se realizara para evaluar justo antes de iniciar formalmente con la auditoria y finalmente, Determinaremos que recursos son los que se van a evaluar con los diferentes objetivos que son el general, particular o especifico.
Analizaremos para este Trabajo a Unitec, Campus Cuitláhuac. Y nos enfocaremos en los puntos anteriores con elfin de realizar un plan de auditoria que nos ayude a ver el caso de un riesgo y contingencia relacionada con las tecnologías de la información.

Marco Teórico:
1.-Identificar el origen de la auditoría

En la Unitec (Universidad Tecnológica de México), se desea realizar una auditoria externa por parte del consejo de la institución como consecuencia de los riesgos que representa la institucióndebido a que han invertido en equipos nuevos de computo, además de revisar otros aspectos como la integridad y seguridad de sus bases de datos así como la forma que opera el personal encargado de esta área.
2. Realizar una visita preliminar al área que será evaluada

Se realiza una visita al campus Cuitláhuac, previa a la auditoria para identificar los puntos que van a ser auditados, ver cuál es ladistribución que actualmente están manejando y si se basan en una metodología, Revisar que tipos de equipos de cómputo se están manejando y como se encuentran instalados, detallar las características físicas que poseen los equipos de cómputo y los software con los que cuenta la escuela.
Adicionalmente se revisan las medidas de seguridad que se tienen para los laboratorios y como administran labase de datos sin olvidar como se encuentra n instalados y resguardados los equipos principales con los que se cuenta en ese plantel.
3. Establecer los objetivos de la auditoría

Teniendo esta información como base, se puede establecer un objetivo general en el que se plantean los aspectos más generales que se pretenden evaluar.
Esto debe cubrir el in de la auditoria por lo cual se estárealizando.
Se establecen objetivos particulares o individuales de los que se pretenden alcanzar con el desarrollo de la auditoria de manera que se cumplan los objetivos que el consejo ha solicitado cubrir esta auditoría, que es la seguridad de las bases de datos así como la forma en que se usan los equipos debido a la gran inversión que se ha realizado.
Con esto se obtienen resultados más específicosdonde se puntualizan estos puntos de maneara que se respalden con los resultados de la auditoria y se detalle cuáles son la vulnerabilidades que se tienen de la seguridad física y lógica de la base de datos como la del equipo de cómputo que se maneja dentro de este plantel

Resultados:
1.-Identificar el origen de la auditoría

La universidad ha realizado una fuerte inversión en equipo de cómputo deúltima tecnología para los laboratorios de los cuales se debe de obtener un buen uso y se deben procurar mantener en las mejores condiciones desde su instalación y mantenimiento, además han pagado una importante actualización para su sistema de base de datos en donde se pretender conocer los aspectos de esta mejora así como el uso que se le está dando y la seguridad con la que se está manejando,...