Riesgo Descripción Causas Controles

Riesgo Descripción Causas Controles

Incendios Las instalaciones eléctricas se debe proveer un número suficiente de tomas para corriente para evitar el uso de extensiones Cortocircuito Establecer programas de prevención de incendios especificando responsables y sus funciones, entrenamiento del personal en uso de equipos de extinción de fuego y técnicas de protección

Inundaciones Válvulas de cierre de paso en especial en aéreas de acceso restringido. Verificar que existan drenajes adecuados en las instalaciones Plomerías obstaculizadas o en mal estado y fenómenos naturales Establecer normas y procedimientos para regular el chequeo periódico de las instalaciones de agua

Acceso físico Los equipos de acceso a la información debe protegerse contra el robo de información y del equipo mismo Robo, Motín, actos de terrorismo Cambio de claves de acceso o combinaciones deben hacerse en forma regular. Los visitantes deben ser escoltados en todo momento cuando ingresan a aéreas criticas

Fallo de equipo Chequeos periódicos de condiciones ambientales de operación especificadas por los fabricantes Condiciones ambientales y Humedad Inspeccionar los medios de almacenamiento para su sustitución en caso de daño o desgaste por uso

Protección de corriente eléctrica Los suministros de energía, adaptadores y planta se deben inspeccionar regularmente. Fallos en corriente, sobre carga de tomacorrientes, falta de tierra Se debe revisar antes de hacer cualquier conexión de equipo nuevo sobre requerimiento de carga del mismo

Personal Cualquier usuario que intente utilizar cualquier facilidad del sistema debe requerírsele una identificación Personal no debidamente identificado Eliminar las claves de acceso del sistema de los usuarios que ya no laboran en la empresa

INTRODUCCIÓN:

La fábrica de muebles El Súper Mueble de Oficina, derivado de su crecimiento ha implementado diversos sistemas de información que en realidad son subsistemas de un sistema integrado, tal como el Sistema de Control de Ingreso y Egreso de Personal basado en un reloj biométrico el cual se implementó con las condiciones y estándares establecidos, asimismo a su inicio implemento también el Sistema de Registro y Verificación de Personal, sin embargo previo a la Integración de estos sistemas al Sistema Integrado de Recursos Humanos, es necesario realizar un proceso de auditoría al Sistema de Registro y Verificación de Personal, es por ello que se decidió las acciones siguientes.

Fábrica de muebles El Súper Mueble de Oficina

1. Realizar una auditoría del alcance vertical en la operación de sistema, tomando como base procedimientos técnicos. (referencia en su libro de texto concepto de Auditoria de Procedimientos Técnicos) (1 pto.)

2. Realizar una auditoría del alcance horizontal considerando las situaciones siguienres:

a. Seguridad Física (1 pto.)

b. Seguridad de Datos (1 pto.)

c. Seguridad de Procedimientos o Administrativa (1 pto.)

(Referencia concepto de auditoria del alcance horizonta; ver pág. 161 y 162 del libro de texto)

3. Justifique su análisis (1

...