Visita Centro De Computo

Se llevará a cabo la auditoría en el Centro de Computo de la UPES

se realizarán en las siguientes tareas:
1. Administración de la Seguridad Física
A. Solicitud de políticas para el acceso a áreasseguras y centro de cómputo.
B. Verificación de acceso solo a personal autorizado al centro de cómputo
C. Solicitud y Verificación del diagrama físico y lógico del centro de cómputo.
D. Visita técnicapara comprobación de seguridades físicas de las instalaciones del centro de cómputo.
E. Visita técnica para comprobación de que existan medidas de prevención contra eventos de la naturaleza oproducidos por el hombre.
F. Verificación de inventarios de los equipos informáticos dentro de la organización.
G. Entrevistas al personal encargado del centro de cómputo sobre manejo de equipos dentro yfuera de la organización.
H. Entrevistas al personal para darle de baja a los equipos
I. Verificación de la distribucion de los equipos y redes en cada uno de los centros de computo.

I. Verificación deprocedimientos de fallas de los equipos.

2. Administración de la Seguridad Lógica
A. Verificación de no acceso de cuentas por defecto a nivel de base de datos, aplicaciones y sistemas operativos.
B.Verificación de deshabilitación de cuentas por defecto a nivel de base de datos, aplicaciones y sistemas operativos.
C. Solicitud y verificación de perfiles de usuarios, privilegios y rolesactualizados a nivel
de base de datos, aplicaciones, sistema operativos y redes.
D. Solicitud de lista de acceso y políticas de control de acceso.
E. Evaluación de las políticas de acceso y autenticaciones delas aplicaciones.
F. Solicitud de políticas para la administración de contraseñas.
G. Verificación de las políticas para cambios de contraseñas de cuentas genéricas y de usuarios.
H. Verificación delas activaciones del logs de auditoría para aplicaciones y base
de datos

3. Adquisición, Desarrollo y Mantenimiento de los sistemas
A. Solicitud de planificaciones de compra y/o desarrollo de los...