Tecnico


 
Cuestionario de Auditoría correspondiente a los dispositivos de almacenamiento:

Este cuestionario tiene como objetivo evaluar la administración, la aplicación y el uso de dispositivos, hardware, de almacenamiento de información electrónico de la organización.

1. Los locales asignados a los servidores de datos tienen:
 
• Aire acondicionado ( )
• Protección contra el fuego ( )
•(Señalar que tipo de protección) ______________________ 
• Cerradura especial ( )
• Otra
2. ¿Tienen los servidores de datos protección automática contra el fuego?
SI ( ) NO ( )(Señalar de que tipo)_______________________________________________ 
3. ¿Que información mínima contiene el inventario de los servidores de datos?
Número de serie o carrete ( )
Número o clave del usuario ( )
Númerodel archivo lógico ( )
Nombre del sistema que lo genera ( )
Fecha de expiración del archivo ( )
Fecha de expiración del archivo ( )
Número de volumen ( )
Otros
4. ¿Se verifican con frecuencia la validez de los inventarios de los archivos magnéticos?
SI ( ) NO ( )
5. En caso de existir discrepancia entre las cintas o discos y su contenido, se resuelven y explican satisfactoriamente lasdiscrepancias?SI ( ) NO ( )
6. ¿Que tan frecuentes son estas discrepancias? ____________________________________________________
7. ¿Se tienen procedimientos que permitan la reconstrucción de un archivo en cinta a disco, el cual fue inadvertidamente destruido?SI ( ) NO ( )

 
8.¿Se tienen identificados los archivos con información confidencial y se cuenta con claves de acceso?SI ( ) NO ()¿Cómo?_______________________________________________________________ 
9. ¿Existe un control estricto de las copias de estos archivos?SI ( ) NO ( )
10. ¿Que medio se utiliza para almacenarlos?
Mueble con cerradura ( )
Bóveda ( )
Otro (especifique)_______________________________________________________ 
11. Este almacén está situado:
En el mismo edificio del departamento ( )
En otro lugar ()¿Cual?__________________________________________________________ 
12. ¿Se borran los archivos de los dispositivos de almacenamiento, cuando se desechan estos?
SI ( ) NO ( )
13. ¿Se certifica la destrucción o baja de los archivos defectuosos?SI ( ) NO ( )
14. ¿Se registran como parte del inventario las nuevas cintas que recibe la biblioteca?SI ( ) NO ( )
15 ¿Se tiene un responsable, por turno, delos servidores de datos?SI ( ) NO ( )
16. ¿Se realizan auditorías periódicas a los medios de almacenamiento?SI ( ) NO ( )
17. ¿Que medidas se toman en el caso de extravío de algún dispositivo de almacenamiento


18. ¿Se restringe el acceso a los lugares asignados para guardar los dispositivos de almacenamiento, al personal autorizado?
SI ( ) NO ( )
19. ¿Se tiene relación del personalautorizado para firmar la salida de archivos confidenciales?
SI ( ) NO ( )
20.¿Existe un procedimiento para registrar los archivos que se prestan y la fecha en que se devolverán?SI ( ) NO ( )
21. ¿Se lleva control sobre los archivos prestados por la instalación?SI ( ) NO ( )
22.En caso de préstamo
¿Conque información se documentan?
Nombre de la institución a quién se hace el préstamo.
Fecha derecepción ( )
Fecha en que se debe devolver ( )
Archivos que contiene ( )
Formatos ( )
Cifras de control ( )
Código de grabación ( )
Nombre del responsable que los presto ( )
Otros ( )
23. Indique qué procedimiento se sigue en el reemplazo de las cintas que contienen los archivos maestros:
24. ¿Se conserva la cinta maestra anterior hasta después de la nueva cinta?SI ( ) NO ( )
25. ¿Eloperador controla la cinta maestra anterior previendo su uso incorrecto o su eliminación prematura?SI ( ) NO ( )
26. ¿La operación de reemplazo es controlada por el operador?SI ( ) NO ( )
27.¿Se utiliza la política de conservación de archivos hijo-padre-abuelo?SI ( ) NO ( )
28.En los procesos que manejan archivos en línea, ¿Existen procedimientos para recuperar los archivos?SI ( ) NO ( )...