Información General del Sistema a Auditar

Información General del Sistema a Auditar

Nombre Empresa:

Sector Comercial:

Dirección:

Teléfono fijo:

Persona de contacto:

Teléfono:

Email de contacto:

Horario Laboral:

Url Web:

1. ¿Está el equipo en una superficie sólida y estable y en un lugar seguro?

✓

x

1. ¿Está el equipo protegido frente a desastres naturales, polvo, humedad, luz directa del sol o temperaturas perjudiciales para el equipo?

✓

x

1. ¿El equipo tiene buen flujo de aire, refrigeración y la pasta térmica está cambiada?

✓

x

1. ¿Está el equipo alejado del tráfico humano?

✓

x

1. ¿Está el equipo protegido de posibles robos o manipulaciones no autorizadas?

✓

x

1. ¿Hay personal de seguridad o mecanismos de seguridad para proteger el equipo?

✓

x

1. Fuera del horario de trabajo o cuando no hay personal cerca, ¿Está el equipo protegido? (Puertas cerradas, ordenador bloqueado…)

✓

x

1. ¿El cableado eléctrico o interruptores están protegidos de cualquier accidente?

✓

x

1. ¿Los equipos son revisados con frecuencia y están sometidos a protocolos de mantenimiento?

✓

x

1. ¿Se pueden conectar dispositivos de almacenamiento no autorizados al equipo?

✓

x

1. ¿Se pueden conectar a los equipos dispositivos de almacenamiento externo?

✓

x

1. ¿Se pueden conectar a los equipos periféricos o dispositivos externos de forma no autorizada?

✓

x

1. ¿Los equipos están a una distancia prudente del suelo?

✓

x

1. ¿Los equipos están siendo vigilados constantemente?

✓

x

1. ¿La empresa dispone de un sistema de alimentación eléctrica ininterrumpida?

✓

x

1. ¿Hay extintores de fuego y/o sistemas contra incendios en el edificio de la empresa?

✓

x

1. ¿Utilizan los equipos sistemas de Firewall o cortafuegos mediante hardware?

✓

x

1. ¿El mobiliario está preparado y lejos de material inflamable o explosivo?

✓

x

1. ¿Los servidores están localizados en un lugar seguro y protegidos contra acceso no autorizado?

✓

x

1. ¿Todos los cables, dispositivos y periféricos están debidamente asegurados a los puestos de trabajo con su debida protección?

✓

x

1. En horarios de descanso o inactividad, ¿Los sistemas siguen supervisados y bloqueados?

✓

x

1. ¿La compañía cuenta con algún control o registro de acceso a las instalaciones? (Lectores biométricos, control de acceso, detectores de metales...)

✓

x

1. ¿Se realiza con regularidad inventario de los equipos informáticos y de red?

✓

x

1. ¿Los puertos de entrada al sistema están asegurados o, en caso de desuso, deshabilitados?:  USB / unidades de disco / SCSI u otros puertos de conexión.

✓

x

1. ¿Existe algún documento de protocolos de actuación contra desastres humanos o medioambientales?

✓

x

1. ¿Existe algún documento de protocolos de uso de los equipos y de cómo actuar frente a algún fallo, accidente o avería?

✓

x

1. ¿Hay detectores de fuego?

✓

x

1. ¿Los equipos informáticos utilizan usuarios móviles y almacenan los datos en el servidor central?

✓

x

Observaciones

1. ¿Alguien no autorizado podría manipular la red?

✓

x

1. ¿Conoce y confía en todos los puntos de la red?

✓

x

1. ¿Solo el personal autorizado tiene acceso a la red externa?

✓

x

1. ¿Están todos los equipos protegidos contra manipulaciones no deseadas en red?

✓

x

1. ¿Se utiliza Firewall o cortafuegos?

✓

x

1. ¿Se utiliza VPN o un servidor proxy?

✓

x

1. ¿Conoce la funcionalidad y naturaleza de todo el software del sistema con acceso a la red?

✓

x

1. ¿Se comprueba con regularidad que hayan actualizaciones del sistema o parches de seguridad?

✓

x

1. ¿Ha probado a fondo cualquier servicio que funcione en la red para asegurarse de que por defecto no proporcionan a algún usuario no autorizado información de seguridad que se podría utilizar para atacar el sistema?

✓

x

1. En caso de que se use una conexión Wi-Fi, ¿Es el SSID oculto?

✓

x

1. ¿El cortafuegos está configurado correctamente?

✓

x

1. ¿La navegación por Internet está limitada solo y únicamente a los usuarios que realmente necesitan hacer uso de esta?

✓

x

1. ¿Los usuarios con acceso a Internet tienen limitado y monitorizado su uso?

✓

x

1. ¿Se usa un router de alta gama?

✓

x

1. ¿Tienen los usuarios limitado el ancho de banda?

✓

x

1. ¿Existe una red para invitados?

✓

x

1. En caso de que existiera una red para invitados, ¿Está aislada de la red principal?

✓

x

✓

x

✓

x

✓

x

✓

x

Observaciones

1. ¿Los usuarios cierran la sesión al no usar el terminal?

✓

x

1. ¿Todos los equipos utilizan contraseña?

✓

x

1. ¿Se usan contraseñas o métodos de acceso seguros?

✓

x

1. ¿Están los usuarios de los equipos informáticos formados sobre su uso, o en su defecto, con conocimientos y experiencia previa?

✓

x

1. ¿Los usuarios siguen los protocolos de seguridad de la empresa a la hora de navegar por internet?

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

Observaciones

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

Observaciones

1. ¿Los equipos que almacenan información de carácter importante, tienen respaldo?

✓

x

1. ¿Se hacen backups con frecuencia?

✓

x

1. ¿Hay algún respaldo del servidor?

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

Observaciones

1. ¿Todos los equipos están encriptados?

✓

x

1. ¿Todos los equipos utilizan contraseña?

✓

x

1. ¿Se usan contraseñas o métodos de acceso seguros?

✓

x

1. ¿Se cambian las contraseñas con frecuencia?

✓

x

1. ¿Los equipos están protegidos mediante BitLocker, al igual que los dispositivos de almacenamiento móviles?

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

Observaciones

1. ¿Los Sistemas Operativos están activados y actualizados?

✓

x

1. ¿Se usan licencias de otro tipo de software?

✓

x

1. ¿Existe algún programa que haya sido activado mediante algún software de activación?

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x

✓

x