Ejemplo de Legajo
Enviado por trabajos maestria • 20 de Enero de 2018 • Informe • 896 Palabras (4 Páginas) • 751 Visitas
Memorando de Planeación
2.1 Designación del líder del Equipo Auditor
El día 20 de mayo del 2016 se reúne la autoridad para el programa de auditoria y se designa como líder del equipo auditor al Estudiante de Ingeniería de Sistemas y computación Sebastián. Esto debido a que demuestra cumplir con las cualidades personales necesarias para aplicar sus conocimientos en los procesos de la auditoria.
Definición de alcance y objetivo del programa de auditoría
2.2 Objetivo
Determinar la situación actual de los procesos de administración de los servicios de infraestructura de Tecnologías de la Información y las comunicaciones de la empresa
Verificar si la infraestructura da soporte a los procesos internos y se alinea con los objetivos de negocio y las necesidades de la empresa.
2.3 Alcance
Verificar la idoneidad de la gestión de administración de los servidores y las redes de datos de la empresa
2.4 Criterios
- Servidores
- Arquitectura.
- Sistema de refrigeración.
- Sistema de energía.
- Sistema de cableado.
- Planes de mantenimiento.
- Planes de acceso de personal.
- Planes de monitoreo y control de riesgo.
- Redes de datos internas.
- Cableado estructurado.
- Topologías.
- Redes cableadas.
- Redes inalámbricas.
- Segmentos.
- Infraestructura
- Seguridad interna.
- Procesos de operaciones.
- Planes de mantenimiento.
- Planes de acceso de personal.
- Planes de monitoreo y control de riesgo.
Determinación de la viabilidad de la Auditoria
2.5 Selección del Equipo Auditor
El día 20 de mayo del 2016 se reúne la autoridad para el programa de auditoria y teniendo en cuenta el objetivo y alcance y en miras de cumplir con estos se selecciona el equipo de la siguiente manera:
2.6 Equipo Servidores
Integrantes: Sebastián Quintero Orozco.
Roles: Auditor, Documentador.
2.7 Equipo Redes De Datos
Integrantes: Juan Gabriel González Hortúa
Roles: Auditor, Documentador.
Preguntas para el área de redes
Entrevista
1. ¿Con qué capacidad de banda de ancha cuenta? |
Observación: |
2. ¿De acuerdo a qué parámetros es distribuido la capacidad de banda ancha? |
Observación: |
3. ¿Con qué tipo de topología de red cuenta? |
Observación: |
4. ¿Con qué compañía tienen contratado el servicio de internet? |
Observación: |
5. ¿Qué compañía, que tipo de personal o quien realizó la instalación de la red de los equipos de cómputo y su infraestructura? |
Observación: |
6. ¿Qué elementos se utilizan para la seguridad de la red? |
Observación: |
7. ¿El personal que trabaja actualmente es adecuado para cumplir con las funciones de mantenimiento y verificación de la red? |
Observación: |
8. ¿Se da algún tipo de inducción al personal para que esté informado de las funciones que realizará? |
Observación: |
Cuestionario
1 | ¿Existen documentos con los procedimientos del uso de la red de datos? | Si | No |
2 | ¿Existen planos donde se muestre las conexiones físicas, lógicas y eléctricas entre los equipos de la red ? | Si | No |
3 | ¿Posee documentos en los cuales se encuentre explícita la responsabilidad de los proveedores del servicio de internet (contratos)? | Si | No |
4 | ¿Los cables y pantallas de visualización se encuentran protegidos para evitar manipulación física? | Si | No |
5 | ¿Los equipos de red se encuentran situados en un área central protegida del acceso no autorizado o en áreas que se encuentran bajo el control de personal autorizado? | Si | No |
6 | ¿Está el cableado debidamente protegido, etiquetado, en instalaciones adecuadas mediante canaletas separadas para minimizar su ruido eléctrico? | Si | No |
7 | ¿Existen una o varias instalaciones de suministro adecuadas ante posibles cortes de luz o de pérdidas ante posibles acontecimientos inesperados? | Si | No |
8 | ¿El área de redes cuenta con un cronograma de mantenimiento para el cableado, equipos y demás infraestructura? | Si | No |
9 | ¿Los equipos de cómputo cuentan con un proxy? | Si | No |
10 | ¿El sitio donde se ubican los servidores y equipos de red cuenta con la ventilación adecuada? | Si | No |
...